O que guardamos, e por quê.

Quem responde pelos dados

O SeedCounter by Hilum é mantido por Enrico S. Ambrosio, que decide como os dados são usados e responde por eles nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Qualquer pedido sobre os seus dados vai para contato@hilum.science, o mesmo endereço do contato, e é respondido por ele.

No site hilum.science

O site não tem cadastro nem formulário próprio. Ele é servido pela Vercel, que registra dados técnicos de cada acesso (endereço IP, navegador, página pedida) para entregar as páginas e se proteger de abuso; esses registros ficam com a Vercel e nós não os usamos para saber quem você é.

A medição de uso só liga se você clicar em Aceitar no aviso do canto da tela. Com ela ligada, o Google Analytics conta visitas, páginas, cliques e de onde você veio (por exemplo, um link do Instagram), e o Microsoft Clarity registra mapas de calor e gravações da navegação, sem o que você digita. O Google Analytics recebe o IP já anonimizado, os sinais do Google e o uso para anúncios estão desligados, e nada disso é ligado ao seu nome ou e-mail. A base é o seu consentimento, e você muda a escolha quando quiser em Preferências de medição, no rodapé.

O site guarda no seu navegador três marcas pequenas, sem dado pessoal: a sua escolha sobre a medição, a marca de quem testa o site (só para quem abre um link com ?interno=1) e, enquanto a aba estiver aberta, a campanha pela qual você chegou, para que o app saiba de onde veio a visita.

No SeedCounter sem conta

O app analisa as imagens dentro do seu navegador. Sem conta, as imagens, as contagens e os projetos ficam guardados no próprio navegador do seu computador e não são enviados a servidor nenhum. Se você limpar os dados do navegador, eles somem. A medição de uso do app segue a mesma regra do site: só com o seu aceite.

No SeedCounter com a conta Google

Entrar com a conta Google é opcional e serve para salvar e sincronizar o seu trabalho entre computadores. Do Google recebemos o seu nome, o e-mail, a foto do perfil e o identificador da conta. Quando você sincroniza, as sessões, os experimentos e os registros do laboratório sobem para o nosso servidor junto com as imagens das sessões, numa área que só a sua conta acessa. Sem sincronizar, nada disso sai do seu computador.

Também guardamos, para entender quais instituições usam o SeedCounter e quanto, estas informações sobre a conta: o domínio do e-mail (por exemplo, uma universidade ou uma empresa) e o domínio da organização quando o Google o informa; o país, o estado, a cidade e a rede de internet do último acesso, do jeito que a Cloudflare os calcula; o link de campanha pelo qual a conta chegou na primeira vez; e contadores de uso por dia, como quantas contagens, exportações e laudos foram feitos e de que espécie ou teste. Não guardamos o endereço IP, coordenadas, CEP, nomes de arquivo nem o conteúdo das imagens nesses registros de uso. A base é o legítimo interesse em melhorar a ferramenta e saber onde ela é útil, e você pode se opor a esse uso escrevendo para o contato.

A lista com nomes e instituições é vista só por Enrico S. Ambrosio e por Vinícius Oliveira, que cuida da parceria com laboratórios. Relatórios e apresentações usam apenas números somados, sem identificar ninguém. Ao Google Analytics vai, no máximo, um número interno da conta, nunca o nome, o e-mail ou o identificador do Google.

Só mandamos novidades do SeedCounter para quem marcar a caixa "quero receber novidades" na conta, e dá para desmarcar a qualquer momento.

Newsletter e e-mail

A newsletter do Hilum é enviada pelo Beehiiv. Ao se inscrever, o seu e-mail fica na lista do Beehiiv, que também registra se as edições foram abertas e quais links foram clicados. Toda edição tem um link para sair da lista, e sair apaga a inscrição. A base é o seu consentimento, dado na inscrição.

Se você escrever para contato@hilum.science, guardamos a conversa para responder e para lembrar do que foi combinado.

Quem mais trata os dados

Usamos serviços de outras empresas, que tratam os dados só para prestar o serviço contratado: a Vercel hospeda o site e o app; a Cloudflare cuida do domínio e guarda a conta, os projetos sincronizados e os arquivos; o Google faz o login e o Google Analytics; a Microsoft faz o Clarity; o Beehiiv envia a newsletter. Parte desses servidores fica fora do Brasil, e por isso pode haver transferência internacional de dados, sempre com empresas que oferecem garantias de proteção compatíveis com a LGPD. Não vendemos nem emprestamos dados a ninguém.

Por quanto tempo

A conta e o que ela sincroniza ficam enquanto a conta existir. Quando você apaga a conta no app, os projetos, os arquivos, os contadores de uso e as sessões são removidos na hora, e o que restar nas cópias de segurança do banco some em até 30 dias. Um projeto apagado deixa só uma marca técnica de remoção, para os outros computadores saberem que ele saiu, apagada de vez em 30 dias. A sessão de login vale 30 dias a partir do último uso e nunca mais de 90. A medição de uso fica no Google Analytics por 14 meses e no Clarity pelo prazo do próprio Clarity. A inscrição na newsletter fica até você sair.

Seus direitos e como exercer

Você pode pedir para saber que dados temos, corrigir, receber uma cópia, apagar, se opor ao uso estatístico e revogar o consentimento da medição ou da newsletter. Boa parte disso está a um clique: no app, a conta tem as opções de exportar tudo o que o servidor guarda e de apagar a conta; no site, Preferências de medição muda a sua escolha; na newsletter, o link no fim de cada edição tira você da lista. Para o resto, escreva para contato@hilum.science, e a resposta sai em até 15 dias. Se achar que o seu pedido não foi atendido, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quando algo mudar no que guardamos, esta página muda junto, com a data da versão no topo.