Política de Privacidade
Aviso. Esta tradução é fornecida por conveniência. A versão em inglês é a principal. Em caso de conflito, prevalece o texto em inglês. Os direitos obrigatórios dos consumidores checos e da UE continuam a aplicar-se.
Última atualização: 3 de agosto de 2026
Esta Política de Privacidade explica como o DotCheck trata dados pessoais na extensão do Chrome, no app Android, no site em dotcheck.ai e nas APIs relacionadas (em conjunto, os “Serviços”). Foi redigida para o GDPR da UE e a legislação tcheca alinhada. Este resumo é por comodidade. Prevalecem as seções numeradas. Este resumo é fornecido por conveniência. As seções numeradas prevalecem.
Resumo
O DotCheck estima o quanto imagens, frames de vídeo, texto e áudio parecem gerados por IA. Processamos apenas os dados necessários para essa pontuação, contas e cobrança, prevenção de abuso e para não pontuar o mesmo conteúdo novamente.
- A pontuação pertence ao conteúdo. Usamos a mídia ou o texto que você envia, ou que a extensão envia para análise. Para reutilização rápida posterior, geralmente guardamos um hash do conteúdo e a pontuação. Não armazenamos o que você navegou na web.
- Sem histórico de navegação. Não coletamos histórico de navegação nem o HTML completo das páginas. A extensão pontua mídias, frames ou texto em idiomas compatíveis que aparecem na tela.
- Arquivos para pontuação são temporários. Eles são excluídos após o processamento ou pouco depois. Share é uma tarefa de download de curta duração, não uma galeria permanente.
- A pontuação do dia a dia usa nossos próprios modelos. A pontuação diária do Free e do Premium permanece nos modelos do DotCheck. Sightengine e Winston são usados apenas no Pro Confirm e somente quando você solicita essa nova verificação.
- Não vendemos o que você verificou; sem rastreadores de anúncios. Não vendemos um perfil das páginas que você abriu. O site público não executa rastreadores de marketing ou publicidade. Podemos contar aberturas das nossas próprias páginas para operar os Serviços, e essa contagem não usa cookie. A extensão do Chrome não usa cookies de publicidade.
- Operador na UE. Infraestrutura descrita com clareza. O controlador está na República Tcheca. A principal análise própria ocorre nos Países Baixos. Contas, cobrança e API podem usar operadores fora do EEE, incluindo Google/Firebase, Stripe e a hospedagem atual da API, listados abaixo.
- Áudio da aba: só Premium e Pro, ao clicar ou reproduzir, e desligável. No Premium e no Pro, quando o ajuste de trilha sonora ao vivo da aba está ligado, a extensão pode capturar uma janela curta (cerca de quatro segundos) do áudio dessa aba ao clicar ou reproduzir um vídeo. O Chrome concede esse acesso só quando você liga o ajuste, e nós o liberamos quando você o desliga. Nunca usa o microfone e nunca escuta de forma contínua. Contas Free e a navegação automática nunca capturam áudio da aba. Arquivos de áudio e vídeo que você envia no Check ou no pop-up são pontuados em todos os planos.
- History apenas quando você usa. O History do Premium e do Pro guarda metadados das análises que você inicia no Check ou no pop-up da extensão: tipo, rótulo da pontuação e data. Não é um histórico de navegação automático e não guarda os arquivos originais.
As seções numeradas descrevem categorias de dados, finalidades e bases legais, destinatários, retenção, segurança e seus direitos.
O DotCheck estima o quão semelhante a IA imagens, quadros de vídeo, texto e áudio aparentam ser. As pontuações são estimativas probabilísticas, não garantias de autenticidade e não substituem o julgamento humano. A detecção de texto é, por enquanto, em inglês, chinês, espanhol, francês, português, alemão, italiano e holandês.
Contato de privacidade / solicitações de direitos (DSARs): contact@dotcheck.ai (assunto: Privacy Request).
1. Quem é o controlador
O controlador dos dados pessoais tratados por meio dos Serviços é:
Petr Jaroch (que opera como DotCheck)
IČO: 03330389
Local de atividade registrado: Jeníkovice 2, 535 01 Přelouč, República Tcheca
Forma jurídica: Pessoa física empresária nos termos da Lei tcheca de licenças comerciais (živnostenský zákon)
Autoridade de licenças comerciais: Městský úřad Přelouč
Registros públicos: ARES / živnostenský rejstřík (IČO 03330389)
E-mail: contact@dotcheck.ai
Petr Jaroch é uma pessoa física empresária registrada na República Tcheca (primeira autorização comercial datada de 25 de agosto de 2014).
Autoridade supervisora principal: Úřad pro ochranu osobních údajů (ÚOOÚ), República Tcheca, uoou.gov.cz. Você também pode apresentar reclamação à autoridade supervisora do Estado-Membro da UE/EEE de sua residência habitual, local de trabalho ou local da alegada infração.
2. O que esta política cobre
Esta política aplica-se aos dados pessoais que tratamos como controlador quando você:
- navega ou usa o site de marketing e as ferramentas (incluindo Check);
- instala ou usa a extensão do Chrome;
- instalar ou usar o app Android;
- cria ou usa uma conta Firebase (por exemplo, login com Google);
- assinar via Stripe no site ou Google Play Billing no app Android (Premium / Pro);
- entra em contato conosco (por exemplo, pelo formulário de contato ou e-mail);
- solicita um reteste de confirmação Pro (“confirm”) ou cria uma foto ou clipe Share.
Ela não rege sites de terceiros que você visita enquanto navega com a extensão instalada, exceto pelo conteúdo limitado que nos envia para pontuação.
3. Quais dados pessoais tratamos
Dependendo de como você usa os Serviços, podemos tratar as seguintes categorias:
| Categoria | Exemplos | Origem |
|---|---|---|
| Conta e identidade | UID do Firebase Auth; e-mail e campos básicos de perfil do provedor de login (p. ex. Google); nível de assinatura | Você / provedor de identidade |
| Identificadores de cobrança | IDs de cliente e de assinatura do Stripe; plano e intervalo de cobrança (não armazenamos números completos de cartão) | Você / Stripe |
| Conteúdo para análise | Bytes de imagem, quadros curtos de vídeo ou uploads MP4 (dentro dos limites do produto), trechos de texto, extratos PDF/DOCX que você envia para pontuação | Você |
| Pontuações derivadas e chaves de cache | Probabilidade de semelhança com IA; hash do conteúdo + id do motor usados para evitar re-pontuação; metadados opcionais do job Share | Gerados por nós |
| Controles de uso e abuso | Contagens diárias de análise; contagens de Share; contagens de confirmação Pro; hash salgado do IP quando você não está autenticado | Gerados por nós / rede |
| Aberturas de páginas do site público | Contagens de quais páginas do DotCheck foram abertas; um hash salgado unidirecional do IP usado só para estimar visitantes únicos por dia (não uma identidade duradoura) | Gerados por nós / rede |
| Histórico dCheck (Premium+) | Linhas de metadados (tipo, rótulo de pontuação, data), não uma galeria permanente de mídia | Gerados após suas pontuações |
| Configurações do dispositivo / extensão | Preferências locais e chaves de cache local no armazenamento do Chrome (principalmente no seu dispositivo) | Você / dispositivo |
| Mensagens de suporte | Nome, e-mail e conteúdo da mensagem que você envia pelo formulário de contato ou e-mail | Você |
| Logs técnicos | Logs limitados do servidor necessários para segurança e confiabilidade (p. ex. carimbos de data/hora, códigos de erro, metadados aproximados da solicitação) | Gerados por nós |
O que não coletamos como produto: histórico completo de navegação, dumps completos de HTML de páginas, perfis publicitários, nem venda de dados pessoais a corretores de dados.
Conteúdo sensível: Não envie dados de categorias especiais (por exemplo, registros de saúde, templates biométricos para identificação ou dados de crianças), salvo se tiver motivo lícito e aceitar que a pontuação possa tratar esses bytes de forma transitória. Não solicitamos tais dados.
4. Finalidades e bases legais (RGPD art. 6)
| Finalidade | Base legal |
|---|---|
| Prestar a pontuação que você solicita (extensão, Check, Check, documentos) | Art. 6(1)(b): execução de contrato / medidas a seu pedido |
| Conta, assinatura Premium/Pro, portal de cobrança | Art. 6(1)(b) contrato; art. 6(1)(c) obrigação legal para registros fiscais/contábeis quando aplicável |
| Limites de uso justo, tetos de Share, tetos de confirmação Pro, limitação de taxa, prevenção de abuso | Art. 6(1)(b) contrato; art. 6(1)(f) interesses legítimos (serviço seguro e equitativo) |
| Cache de análise baseado em hash (evitar re-pontuar conteúdo idêntico) | Art. 6(1)(f) interesses legítimos (eficiência e controle de custos; não é um diário pessoal de navegação) |
| Confirmação Pro explícita (Sightengine / Winston) quando você clica em confirmar | Art. 6(1)(b) contrato para recursos Pro |
| Renderização de foto ou clipe Share quando você solicita | Art. 6(1)(b) contrato |
| Responder a solicitações de suporte / privacidade | Art. 6(1)(b) ou (f); art. 6(1)(c) ao cumprir a legislação de proteção de dados |
| Segurança do serviço, depuração, disponibilidade | Art. 6(1)(f) interesses legítimos |
| Contar aberturas de páginas do site público para podermos operar o site | Art. 6(1)(f) interesses legítimos |
| Cookies não essenciais ou rastreadores de marketing (se os adicionarmos depois) | Art. 6(1)(a) consentimento: pediremos antes; nenhum é necessário hoje para o uso principal |
Quando nos baseamos em interesses legítimos, você pode se opor nos termos do art. 21 (veja o §11). Para segurança essencial e prevenção de abuso, podemos não conseguir interromper esse tratamento enquanto você continuar usando os Serviços.
5. Como funcionam a pontuação e a confirmação Pro
- Free e Premium: A pontuação do dia a dia usa os modelos internos de imagem, quadro de vídeo e texto do DotCheck em infraestrutura que operamos ou contratamos. Free e Premium nunca chamam Sightengine ou Winston.
- Confirmação Pro: Somente quando você solicita explicitamente um reteste. Confirmações de mídia podem usar Sightengine; confirmações de texto/documento podem usar Winston AI. A confirmação tem teto (veja os planos do produto) e não substitui o caminho de pontuação interna de Free/Premium.
- Modelos: A inferência roda em servidores. Os pesos do modelo não são baixados para o seu PC como caminho do produto.
- Hospedagem: Buscamos manter a capacidade principal de pontuação orientada à UE (hoje, base do operador na Tchéquia). Alguns operadores ainda estão fora do EEE: veja os §§6: 7.
6. Destinatários e operadores
Usamos operadores e prestadores de serviços selecionados. Eles tratam dados sob nossas instruções, ou como controladores independentes em suas próprias camadas de cobrança/autenticação quando o produto é assim desenhado (notadamente Stripe e Google/Firebase Auth).
| Parte | Função | Localização típica / notas |
|---|---|---|
| Heroku (Salesforce) | Hospeda a API Express (produção atual) | Frequentemente EUA / fora do EEE; preferimos migrar para hospedagem na UE quando for prático |
| Host de inferência do DotCheck | Pontuação interna de imagem, quadro de vídeo e texto; renderização Share quando configurada | Pretendida na UE (controlada pelo operador) |
| MongoDB Atlas | Cache de análise, contadores de uso, histórico dCheck | Região do cluster conforme configurado; preferimos regiões da UE |
| Google Firebase / Google Cloud | Autenticação, IDs de nível/cobrança no Firestore; SDKs do cliente | Pode envolver transferências fora do EEE; aplicam-se as SCCs / frameworks do Google |
| Stripe | Pagamentos, assinaturas, portal do cliente | Processador de pagamentos; dados de cartão tratados pelo Stripe |
| Google Play Billing | Subscriptions purchased in the Android app | Payment data handled by Google; Play purchase tokens verified by us |
| Sightengine | Somente confirmação Pro explícita de mídia | Conteúdo enviado apenas na sua ação de confirmar |
| Winston AI | Somente confirmação Pro explícita de texto/documento | Conteúdo enviado apenas na sua ação de confirmar |
| GoDaddy | Hospedagem estática do site de marketing | Provedor de hospedagem dos arquivos do site |
| Web3Forms | Entrega do formulário de contato | Retransmissão de mensagens para o e-mail de suporte |
| Google Fonts / gstatic (técnico) | Entrega de fontes e scripts do Firebase se carregados de CDNs do Google | Pode envolver transferência do IP para o Google ao carregar as páginas |
Nós não vendemos seus dados pessoais. Podemos divulgar dados se exigido pela legislação da UE/tcheca ou para estabelecer, exercer ou defender reivindicações legais.
7. Transferências internacionais
Como alguns provedores têm sede ou processam fora do EEE (por exemplo, os Estados Unidos), dados pessoais podem ser transferidos internacionalmente.
Onde o Capítulo V do RGPD se aplica, baseamo-nos nas salvaguardas adequadas usadas por esses provedores: tipicamente as Cláusulas Contratuais-Padrão (SCCs) da Comissão Europeia e, quando aplicável, uma decisão de adequação (incluindo o Quadro de Privacidade de Dados UE: EUA para organizações certificadas). Você pode nos pedir em contact@dotcheck.ai referências à documentação pertinente do provedor.
A direção do produto é manter a infraestrutura principal de pontuação na UE. Até que todas as camadas residam na UE, esta seção permanece precisa e será atualizada quando a hospedagem mudar.
8. Retenção
- Temporários de upload: Excluídos após a pontuação ou pouco depois (limpeza fail-closed).
- Jobs / clipes Share: Armazenamento de curta duração para renderização e download; não é uma galeria pessoal permanente.
- Cache de análise: Linhas com chave de hash do conteúdo + motor podem ser mantidas (tipicamente na ordem de cerca de 30 dias para pontuações bem-sucedidas) para evitar pontuar de novo conteúdo idêntico. Quando a extensão do Chrome pontua conteúdo de resultado em uma página de estúdio de IA conhecida, o cache compartilhado pode armazenar uma pontuação de produto de ambiente de IA duradoura (100% IA) mais a leitura do modelo subjacente para auditoria. Linhas de imagem também podem guardar uma URL de mídia limpa para busca. Isso não é um histórico pessoal de tudo o que você navega e pode sobreviver à exclusão da conta. Não usamos sua mídia para treinar modelos.
- Contadores de uso: Agregados diários / mensais para uso justo, Shares e confirmações Pro (períodos UTC).
- Histórico dCheck (Premium+): Metadados até você excluir entradas ou encerrar a conta, sujeito a limites de backup/legais.
- Conta e campos do Firestore: Enquanto a conta/assinatura estiver ativa. Usuários conectados podem excluir a conta no Check; isso cancela imediatamente uma assinatura Stripe ativa e depois remove Auth, o perfil no Firestore e uso/histórico/chaves ligados à conta. Linhas compartilhadas do cache de análise permanecem (veja acima).
- Cobrança: O Stripe e nós podemos reter faturas e registros de pagamento conforme exigido pela legislação fiscal e contábil (muitas vezes vários anos).
- E-mail de suporte / operador: Mantido como correspondência comercial pelo tempo necessário para resolver sua solicitação e, depois, a prática ordinária de retenção / exclusão de e-mail.
- Logs de segurança: Curto a médio prazo e, depois, rotacionados.
- Aberturas de páginas do site público: Agregados diários guardados para estatísticas do operador. Os hashes de visitantes por dia são de curta duração e depois descartados.
9. Cookies e tecnologias semelhantes
A extensão do Chrome não usa cookies publicitários.
O site usa tecnologias necessárias para operar o serviço (por exemplo, persistência de sessão/autenticação do Firebase quando você faz login). Não executamos rastreadores de marketing ou publicidade. Contar aberturas das nossas próprias páginas usa um pedido first-party e não usa cookie; honramos Global Privacy Control e Do Not Track quando o navegador os envia.
Se introduzirmos cookies não essenciais ou rastreamento semelhante, forneceremos aviso claro e obteremos consentimento quando exigido pelas regras de ePrivacy e pelo RGPD.
Carregar fontes ou scripts de CDNs de terceiros pode expor seu endereço IP a esses provedores (veja o §6).
10. Segurança
Aplicamos medidas técnicas e organizacionais adequadas à natureza dos dados: TLS em trânsito onde o produto usa HTTPS, contas em nuvem com controle de acesso, credenciais de menor privilégio, hashes unidirecionais de endereços IP (com um sal secreto) para limites diários sem sessão e para estimar visitantes únicos do site público por dia (não uma identidade pública), e exclusão de arquivos temporários de upload após o processamento. Nenhum método é perfeitamente seguro. Use uma conta forte com seu provedor de identidade e não envie conteúdo que você não tem permissão para tratar.
11. Seus direitos
Usuários conectados podem apagar a conta no Check (Excluir minha conta). Isso cancela imediatamente uma assinatura ativa e remove dados ligados à conta conforme o §8. Você também pode escrever para contact@dotcheck.ai com o assunto Privacy Request para acesso, correção ou outros direitos. Podemos precisar verificar sua identidade. Visamos responder em um mês (prorrogável por mais dois meses em pedidos complexos, com aviso).
Alguns dados (por exemplo, faturas do Stripe ou logs de segurança) podem ser retidos quando a lei exigir ou quando a eliminação prejudicar a segurança dos Serviços.
12. Crianças
Os Serviços não são dirigidos a crianças. Não coletamos, de forma consciente, dados pessoais de crianças menores de 13 anos. Quando se aplicam as regras da UE sobre consentimento digital para serviços da sociedade da informação, os Estados-Membros fixam idades entre 13 e 16 anos (Tchéquia: em geral 15 nesse contexto específico de consentimento). Nossos Termos também estabelecem regras de idade contratual mais elevadas para criar contas pagas. Se você acreditar que uma criança nos forneceu dados, entre em contato e nós os excluiremos quando for exigido.
13. Tratamento automatizado
O DotCheck usa modelos automatizados para produzir pontuações de semelhança com IA. Essas pontuações ajudam você a interpretar o conteúdo; não se destinam a decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou o afetem de modo similarmente significativo no sentido do art. 22 do RGPD. Não use as pontuações do DotCheck como único fundamento para decisões de emprego, crédito, aplicação da lei ou outras de alto risco.
14. Alterações
Atualizaremos esta página quando nosso tratamento, hospedagem ou detalhes jurídicos mudarem. A data de “Última atualização” no topo mudará. Em caso de alterações materiais, tomaremos medidas razoáveis para informá-lo (por exemplo, um aviso no site ou por e-mail se tivermos seu endereço). Quando o consentimento for necessário, pediremos novamente.
15. Contato e reclamações
Petr Jaroch, que opera como DotCheck
IČO: 03330389
Local de atividade registrado: Jeníkovice 2, 535 01 Přelouč, República Tcheca
E-mail: contact@dotcheck.ai
Você tem o direito de apresentar reclamação ao Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, República Tcheca, uoou.gov.cz, ou à sua autoridade supervisora local da UE/EEE.