Política de Privacidade

Última atualização: 10 de novembro de 2026

Esta política descreve o que o MiraiDraft de fato armazena, para onde isso vai e por quanto tempo fica guardado. Ela foi escrita com base no sistema em funcionamento, e não a partir de um modelo, por isso, quando o produto não faz algo, ela diz isso.

1. Quem somos

O MiraiDraft é operado pelo estúdio independente de mesmo nome, com sede em 11 Avenue Ste Brigitte, B, Sainte-Brigitte-de-Laval QC G0A 3K0, Canada. Para qualquer dúvida sobre privacidade, ou para exercer um direito descrito abaixo, escreva para contact@miraidraft.com.

2. O que armazenamos sobre você

O registro da sua conta contém exatamente estes campos:

o seu endereço de e-mail;
se você definir uma senha, um hash bcrypt dela (fator de custo 12). Nunca armazenamos a senha em si e não temos como recuperá-la. Uma conta criada ao entrar com o Google ou a Apple não tem senha até que você defina uma;
para cada conta do Google ou da Apple com que você entra: o identificador que essa empresa atribui a você, o endereço de e-mail que ela nos informou por último e se ele é o endereço de retransmissão privado da Apple, e quando essa conta foi conectada e usada pela última vez;
para cada chave de acesso: a chave pública dela, o identificador que o seu dispositivo deu a ela, o nome com que ela aparece nas configurações da sua conta, se o seu dispositivo a sincroniza, e quando ela foi adicionada e usada pela última vez. A chave privada de uma chave de acesso nunca sai do seu dispositivo. As chaves de acesso são criadas com um identificador aleatório para a sua conta, nunca com aquele pelo qual a conta é conhecida aqui;
um nome de exibição e uma inicial. Uma conta criada com um endereço de e-mail e uma senha começa com ambos derivados da parte do seu e-mail antes do @, e não pedimos o seu nome real. Uma conta criada ao entrar com o Google ou a Apple começa com o nome que essa empresa nos informa, que pode ser o seu nome real, ou com a parte do seu e-mail antes do @, se ela não informar nenhum. Você mesmo pode alterar o nome nas configurações da sua conta;
o nível do seu plano e se a conta ainda é uma conta de convidado não reivindicada;
as datas em que a conta foi criada e alterada pela última vez;
quando você concordou com os Termos de Serviço, o que o formulário de criação de conta pede que você faça;
se você escreve, desenha ou ambos, caso tenha respondido ao configurar o seu primeiro projeto. Perguntamos para entender para quem o MiraiDraft é feito; nada no app muda com a resposta.
quais das duas apresentações você já fechou (o editor e o Worldbuilding abrem, cada um, com uma delas na primeira vez), para que cada uma seja mostrada a você uma única vez, em qualquer dispositivo em que você entrar;
se o endereço foi confirmado e qualquer link ainda não usado que enviamos a você (uma redefinição de senha, uma confirmação de endereço). Guardamos apenas um hash do link, nunca o próprio link, e ele deixa de valer na primeira vez em que é usado.
um registro dos avisos da conta que já enviamos a você, para que o mesmo aviso nunca seja enviado duas vezes, e dos e-mails que você nos pediu para enviar a outras pessoas (um convite para um projeto, um aviso de que foram adicionadas a um, um aviso de que agora são proprietárias de um), para que esse envio possa ficar sujeito a um limite diário. Ele guarda do que tratava cada um, para quem foi e o dia, não o seu conteúdo. Alguém que você convidou por e-mail aparece ali apenas por uma impressão digital da caixa de correio dessa pessoa, nunca pelo endereço. Cada entrada é excluída quando nada mais precisa dela, em até 37 dias.

Também mantemos um registro por dispositivo em que você está conectado, para que você possa vê-los e encerrar a sessão em qualquer um deles nas configurações da sua conta. Cada registro contém uma descrição genérica do dispositivo, obtida quando você entrou (por exemplo, “Chrome no macOS”), como você entrou (com a sua senha, com o Google, com a Apple, com uma chave de acesso ou como convidado), quando esse login aconteceu e quando ele foi usado pela última vez. Não guardamos a string completa de user-agent do navegador: ela é lida uma única vez para produzir essa descrição curta e depois descartada. Um registro é removido assim que não pode mais ser usado para entrar.

Não coletamos nem armazenamos o seu número de telefone, a sua data de nascimento ou os dados do seu cartão, e o seu endereço postal só chega até nós como o endereço de cobrança nos registros de cobrança de um plano pago (seção 8). O seu endereço IP não faz parte do registro da sua conta. Ele é registrado apenas nos logs dos nossos servidores, e somente junto a eventos de segurança, como entrar, alterar a sua senha ou aceitar um link de compartilhamento; a seção 6 descreve esses logs e por quanto tempo eles são mantidos.

Contas de convidado

Quando alguém compartilha um projeto com você, você pode abri-lo e começar a trabalhar sem criar uma conta antes. Criamos uma conta de convidado com um e-mail provisório e uma senha aleatória para que o seu trabalho tenha onde ficar. Se mais tarde você reivindicar a conta, ela mantém a mesma identidade e todo o seu trabalho continua nela.

3. Seus documentos e sua arte

Roteiros, storyboards, verbetes de worldbuilding e histórico de versões são o seu conteúdo. Nós o armazenamos para prestar o serviço e para nenhuma outra finalidade. Não o vendemos, não o compartilhamos com anunciantes nem o usamos para treinar nada.

Documentos, imagens incorporadas e instantâneos de colaboração são armazenados como objetos endereçados por conteúdo no Cloudflare R2. A arte das telas de desenho, os registros do banco de dados e o histórico de versões são armazenados no nosso banco de dados PostgreSQL.

Saiba quais são os limites dessa promessa. O conteúdo é criptografado em trânsito (TLS) e em repouso na medida em que os nossos provedores de armazenamento fazem isso por padrão. Não há criptografia de ponta a ponta nem no nível do aplicativo, o que significa que as pessoas que operam o serviço têm, tecnicamente, as credenciais que permitiriam ler o seu conteúdo. Não lê-lo é um compromisso da nossa política, não uma impossibilidade técnica. Por favor, não trate o MiraiDraft como um cofre para materiais que seriam perigosos nas mãos de outra pessoa.

4. Inteligência artificial

Não há IA generativa neste produto. Nenhum provedor de modelos recebe o seu trabalho, nenhuma parte do seu roteiro ou da sua arte é usada como dado de treinamento e não existe nenhum recurso de IA a ser desativado. Na data indicada acima, o código-fonte não contém nenhuma integração, de qualquer tipo, com serviços de IA ou de aprendizado de máquina.

5. Cookies

Definimos cookies estritamente necessários para operar o serviço e um cookie de análise que, onde a lei exige consentimento, só é definido com o seu consentimento. Nenhuma rede de publicidade coloca cookies neste site.

refresh_token mantém você conectado. Ele é HttpOnly (ilegível por JavaScript), SameSite=Strict, enviado somente aos nossos endpoints de autenticação e expira após 30 dias.
media_session comprova ao nosso servidor de imagens que o seu navegador pertence a um usuário conectado, para que as imagens dos seus documentos carreguem. Ele é HttpOnly, SameSite=Lax e expira após 12 horas.
__Host-oidc_tx e __Host-oidc_cb são definidos apenas enquanto um login com o Google ou a Apple está em andamento. Eles o vinculam ao navegador que o iniciou, para que ninguém mais possa concluí-lo, e contêm um valor aleatório e nada sobre você. Eles são HttpOnly, enviados apenas ao nosso próprio servidor, e expiram após dez minutos ou quando o login é concluído.
mirai_locale lembra o idioma que você escolheu para o MiraiDraft, para que um link que não indica idioma abra no seu. Ele só é definido quando você escolhe um idioma, não contém nada além do idioma e dura um ano.
ph_… (PostHog) é o cookie de análise descrito na seção 6. Ele lembra qual visitante você é entre uma visita e outra, para que um cadastro possa ser atribuído ao anúncio que trouxe você e uma gravação de sessão possa ser associada a uma visita. Se você estiver na UE, no EEE, no Reino Unido ou na Suíça, ele só é definido depois que você aceita o aviso de análise, nunca quando você recusa; em qualquer lugar, ele não é definido quando o seu navegador envia um sinal Global Privacy Control ou Do Not Track. Ele dura um ano. Você pode mudar a sua escolha a qualquer momento pelo controle de análise nesta seção ou em Conta, depois Seus dados.

Também usamos o armazenamento local do seu navegador para lembrar preferências da interface (tamanhos dos painéis, configurações de pincel, a sua última sessão), uma cópia dos dados básicos da sua conta para que o app possa ser exibido imediatamente ao carregar, e a sua escolha sobre análise. Para que o seu trabalho abra sem precisar ser baixado de novo, o app também guarda cópias dos desenhos que você abre ou importa, até 128 MB, e das imagens de um documento que você acabou de importar; ambas são excluídas quando você sai ou quando outra conta entra. Elas ficam no seu navegador. A ferramenta de análise também guarda ali uma pequena quantidade do próprio estado dela, com a mesma finalidade do cookie dela e sob a mesma escolha.

6. Dados de diagnóstico

Do seu navegador

Enquanto você está conectado e usando a tela de desenho, o app envia eventos de diagnóstico aos nossos próprios servidores para encontrar falhas de desempenho, como perda de frames e travamentos na resposta à entrada. Este canal de diagnóstico é próprio: ele vai para os nossos próprios servidores e para mais ninguém.

O que esses eventos contêm:

contadores de desempenho (tempos de frame, contagens de travamentos, contagens de eventos de ponteiro, contagens de elementos);
quais controles da interface foram usados e os identificadores da tela de desenho ou do roteiro que estiverem abertos;
a string de user-agent do seu navegador, truncada;
para erros não capturados, a mensagem de erro, a primeira parte do stack trace e o caminho da página. Os parâmetros de consulta (query strings) e os fragmentos de URL são excluídos de propósito, porque podem conter os seus dados e os segredos de links de compartilhamento.

Eles não contêm texto de documentos, nem arte, nem nomes ou endereços de e-mail. Nada é enviado por este canal enquanto você está desconectado. Os lotes são excluídos após 14 dias.

Para desativá-lo por completo, defina ms-telemetry como off no armazenamento local do seu navegador para este site. No momento não há uma opção nas configurações para isso, que pretendemos adicionar.

Análise de produto e reprodução de sessões

Usamos o PostHog para entender como este site e o app são usados: quais páginas as pessoas leem e por quanto tempo, onde um cadastro é abandonado, quais recursos são usados e quais não são, e quanto tempo as pessoas passam escrevendo em comparação com desenhando. É assim que decidimos o que construir e o que corrigir, e é o que nos diz se valeu a pena pagar por um anúncio.

O que ele registra:

visualizações de página, com quanto tempo cada página ficou aberta e até onde foi rolada;
cliques e toques em controles, registrados como qual controle foi, nunca o que ele dizia ou o que você havia digitado;
eventos nomeados pela ação, como um projeto criado, um documento importado ou uma tela de desenho adicionada, com contagens (palavras, telas de desenho, traços) e configurações (um formato, uma ferramenta), nunca o conteúdo deles;
um sinal de atividade após cada cinco minutos de uso, indicando qual parte do app estava em uso;
a rapidez com que uma página carregou e respondeu, como quatro medições de tempo e nada sobre o que havia na página;
onde, em uma página, o ponteiro se moveu e clicou, como posições, nunca o que estava embaixo delas;
as palavras que você pesquisou, quando você chega de um mecanismo de busca que as repassa, o que a maioria já não faz;
gravações de sessão: uma reprodução do que estava na tela, reconstruída a partir da estrutura da página em vez de filmada. Dentro do app, todo texto e todo campo de entrada são mascarados antes de saírem do seu navegador, e as páginas dos documentos e as telas de desenho nunca são capturadas, de modo que uma gravação do app mostra onde alguém clicou e nunca o que escreveu ou desenhou. Neste site, na página de login e nas etapas de configuração inicial, o texto é nosso e é mostrado como estava. As páginas que contêm um link secreto (uma redefinição de senha, uma confirmação de endereço, um link de compartilhamento, um link de leitura) e a página do celular pareado nunca são gravadas de forma alguma;
a partir dos nossos servidores, os acontecimentos da conta que um navegador não consegue ver: a conta sendo criada, o endereço confirmado, uma mudança de plano, um link de compartilhamento criado ou aceito, uma exclusão solicitada. Eles levam o identificador da sua conta e nada mais, não contêm nenhum conteúdo e são registrados quer você aceite ou não o aviso descrito abaixo, com base no nosso legítimo interesse em saber se o serviço funciona.

O que deliberadamente não está ali: o seu endereço de e-mail e o seu nome nunca são enviados à ferramenta de análise; depois que você entra, ela o conhece pelo identificador da sua conta. Os parâmetros de consulta e o fragmento do endereço de uma página são removidos antes do envio, exceto as tags de campanha que um anúncio adiciona, porque os fragmentos contêm segredos de links de compartilhamento. O seu endereço IP é usado para determinar um país e uma região e, em seguida, descartado antes que qualquer coisa seja armazenada.

Se você estiver na UE, no EEE, no Reino Unido ou na Suíça, nenhuma das coletas feitas pelo navegador descritas acima começa até que você aceite o aviso mostrado na sua primeira visita. Recusar significa que você é contado como uma visita anônima naquele dia e nada mais: nenhum cookie, nenhuma identidade, nenhuma gravação. Em todos os outros lugares, a coleta fica ativada, a menos que o seu navegador envie um sinal Global Privacy Control ou Do Not Track, que respeitamos como uma recusa. Você pode mudar a sua escolha a qualquer momento pelo controle de análise na seção 5 ou em Conta, depois Seus dados. Os eventos são mantidos por 1 ano e as gravações por 30 dias.

Dos nossos servidores

Os nossos servidores registram uma linha para cada requisição que respondem, para que possamos encontrar falhas e entender problemas depois que eles acontecem. Uma linha contém o horário, o método e o caminho da requisição, o status da resposta, quanto tempo ela levou, um identificador aleatório daquela requisição específica e o identificador da sua conta quando você está conectado. Ela não contém endereço IP nem string de user-agent.

Separadamente, registramos uma entrada para cada ação relevante para a segurança, e essas entradas incluem, sim, o endereço IP de onde veio a requisição. São os atos dos quais vale a pena poder prestar contas depois, tenham eles tido sucesso ou não:

entrar, sair e logins recusados;
alterar a sua senha, alterar ou confirmar o seu endereço de e-mail;
conectar ou remover uma forma de entrar (Google, Apple, uma chave de acesso) e confirmar que é você antes de uma alteração como essas;
solicitar ou cancelar a exclusão da sua conta;
aceitar ou revogar um link de compartilhamento, e transferir um projeto para outra pessoa.

Uma entrada contém a ação, se ela funcionou, o endereço IP, o identificador da sua conta e um motivo breve quando algo foi recusado. Ela nunca contém um endereço de e-mail, uma senha, um token ou o segredo de um link de compartilhamento, e um login recusado deliberadamente não registra a qual conta ele se dirigia. Mantemos isso porque poder responder “quem fez isso, e de onde” é o que torna recuperável uma conta comprometida, e porque esse é o padrão comum para registros de segurança. A nossa base legal para isso é o nosso legítimo interesse em manter o serviço seguro. Os dois tipos de linha são excluídos após 30 dias.

7. E-mails que enviamos a você

Enviamos e-mails sobre a sua conta e o seu trabalho: coisas que você pediu ou precisa saber. Uma redefinição de senha, a confirmação de uma alteração de endereço, um aviso de que um dispositivo desconhecido fez login, um convite para um projeto e avisos antes que algo seja excluído ou que um limite seja atingido.

Também enviamos novidades e ofertas sobre o MiraiDraft: novos recursos, dicas e uma oferta ocasional. O formulário de criação de conta pergunta isso, com a caixa já marcada de início: desmarque-a e você não recebe nenhuma. Você pode desativá-las a qualquer momento. Uma conta criada antes de começarmos a perguntar não recebe nenhuma, a menos que o proprietário as ative.

Você pode desativar cada um destes tipos separadamente:

Compartilhamento. Quando alguém adiciona você a um projeto ou passa um projeto para você.
Lembretes da lixeira. Antes que o que você excluiu seja removido de vez.
Armazenamento e plano. Quando seu armazenamento estiver acabando ou um projeto ficar somente leitura.
Novidades e ofertas. Novos recursos, dicas e, de vez em quando, uma oferta.

Cada um desses e-mails tem um link no final que desativa esse tipo de e-mail sem que você precise entrar, e um app de e-mail que mostra um botão próprio de Cancelar inscrição ao lado do nosso nome faz o mesmo. A página Notificações da sua conta ativa ou desativa cada tipo. Guardamos quais tipos você desativou, e quando as novidades e ofertas foram ativadas, enquanto você tiver uma conta. Os e-mails que mantêm a sua conta segura, como uma redefinição de senha ou um login de um novo dispositivo, não podem ser desativados.

Não rastreamos se você abre essas mensagens nem quais links você segue. Não há nenhuma imagem invisível nelas, e os links não são reescritos para passar antes por um redirecionamento: eles vão para onde dizem que vão.

Isso é uma escolha deliberada, e não um descuido, e vale a pena explicar o motivo. Vários desses links contêm um segredo de uso único na parte do endereço depois do #, que o seu navegador nunca envia a nenhum servidor. O rastreamento de cliques funciona substituindo cada link por outro que passa pelo provedor de e-mail, o que entregaria esse segredo a ele. A sua redefinição de senha não vale uma estatística.

O que ficamos sabendo é o que a própria entrega nos diz: se o provedor aceitou a mensagem e se ela foi devolvida ou denunciada como spam. Usamos as devoluções e as denúncias de spam para parar de enviar e-mails a um endereço que não funciona, e é só para isso que esse registro serve.

8. Quem mais trata os seus dados

Contamos com estes provedores para operar o serviço. Cada um deles trata os seus dados em nosso nome:

Microsoft Azure para a hospedagem do aplicativo.
Neon para o banco de dados PostgreSQL, hospedado nos Estados Unidos. Ele contém o registro da sua conta, a arte das telas de desenho e o histórico de colaboração.
Upstash para o Redis, que guarda os identificadores de sessão de login e, por alguns minutos, quais desafios de login com chave de acesso já foram usados.
Cloudflare para o armazenamento de objetos, o serviço de borda que entrega os seus documentos e imagens, e o Cloudflare Web Analytics: um script em todas as páginas, incluindo as do app, informa à Cloudflare o endereço da página sem os parâmetros de consulta e o fragmento, a página que levou até ela e a rapidez com que a página carregou e respondeu a toques e cliques. A Cloudflare também registra o seu navegador, o tipo de dispositivo e o país. O script não define nenhum cookie e não armazena nada no seu navegador, e é executado para todos os visitantes, seja qual for a resposta deles ao aviso de análise descrito na seção 6.
Resend para o envio de e-mails sobre a sua conta, como a confirmação de uma alteração de senha. Ele recebe o seu endereço de e-mail e a própria mensagem. O rastreamento de aberturas e de cliques dele está desativado, então nada informa se você leu uma mensagem.
PostHog (PostHog Inc., Estados Unidos) para a análise de produto e as gravações de sessão descritas na seção 6. Ele recebe os eventos e as gravações listados ali e os trata em nosso nome, sob um contrato de tratamento de dados. O seu navegador os envia para o nosso próprio endereço e nós os repassamos, de modo que nenhuma requisição vai diretamente para os servidores do PostHog.

Nenhuma outra empresa trata os seus dados em nosso nome. Cada uma das outras empresas citadas abaixo recebe parte deles em nome próprio, sob a sua própria política de privacidade, pelo motivo indicado.

Se você escolher entrar com o Google ou a Apple, essa empresa é a provedora do seu login, e não um operador nosso: você entra na própria página dela, sob a política de privacidade dela, e ela nos informa quem entrou, ou seja, o seu identificador, o seu endereço de e-mail e o seu nome (a Apple pode nos dar um endereço de retransmissão privado no lugar do seu, e os e-mails que enviamos a você passam então pelo serviço de retransmissão da Apple). Não pedimos a ela mais nada, e nada além disso sobre a sua conta do Google ou da Apple chega até nós. Não guardamos nenhum token dela, por isso não podemos agir na sua conta do Google ou da Apple. Uma chave de acesso não envolve nenhuma outra empresa: o seu dispositivo assina um desafio de uso único enviado por nós, e verificamos a assinatura com a chave pública da chave de acesso.

Nenhum código de rede de publicidade é executado neste site, e não usamos nenhum serviço hospedado de rastreamento de erros. As fontes tipográficas do site são servidas a partir do nosso próprio endereço, então carregar uma página não faz nenhuma solicitação a um serviço de fontes. Nós anunciamos, sim, em outros lugares: quando você chega a partir de um anúncio no Meta, no TikTok ou no Reddit e depois cria uma conta, inicia um período de teste ou assina, enviamos a essa plataforma um sinal de conversão para sabermos quais anúncios funcionam. Ele leva o identificador de clique que o anúncio colocou no endereço pelo qual você chegou, e nunca o seu nome ou endereço de e-mail. O único e-mail de marketing que enviamos são as novidades e ofertas descritas na seção 7, enviadas por nós, para contas que as têm ativadas; o seu endereço nunca é entregue a um anunciante.

Os planos pagos são vendidos por meio do Link, que faz parte da Stripe. A Stripe, por meio do Link, é a vendedora oficial (merchant of record): ela vende a assinatura a você e processa o pagamento, sob a política de privacidade da Stripe, que também abrange o Link. Quando você assina um plano pago, informa os dados do seu cartão nas páginas de pagamento e de cobrança operadas pela Stripe: eles vão para a Stripe e nunca chegam aos nossos servidores. A Stripe também pede o nome e o endereço de cobrança de que precisa para calcular os impostos. O que armazenamos do nosso lado é o vínculo com o seu registro de cliente na Stripe, o estado da sua assinatura e um log dos eventos de cobrança que a Stripe nos envia sobre ela, incluindo qualquer reembolso ou contestação de um pagamento e como terminou. Esse log inclui o nome, o endereço de e-mail e o endereço de cobrança que a Stripe informa, mas nunca os dados do seu cartão. Junto a esses eventos, ele mantém um registro do que fizemos com eles: a qual registro de cliente na Stripe a sua conta está vinculada e cada mudança no seu plano que eles causaram. Mantemos esse log como o registro do que aconteceu com a sua assinatura. Se você excluir a sua conta, qualquer assinatura é configurada para terminar com o fim do período já pago e, quando a conta é apagada definitivamente, pedimos à Stripe que exclua o seu registro de cliente; o log de eventos de cobrança permanece, porque a legislação tributária e contábil nos obriga a mantê-lo. Você também pode pedir diretamente à Stripe que exclua o que ela guarda sobre as suas compras e a sua conta Link; nesse caso, a Stripe também cancela a sua assinatura.

9. Compartilhamento e colaboração

Um link de compartilhamento permite que você convide alguém para um projeto como leitor ou editor. O segredo do link fica guardado nos nossos servidores apenas como um hash e viaja na parte da URL que os navegadores nunca enviam a um servidor. Qualquer pessoa com o link pode participar, então trate-o como a chave que ele é. Você pode revogar um link a qualquer momento, o que também remove as pessoas que ele admitiu.

Os colaboradores de um projeto podem ver os nomes de exibição e os endereços de e-mail uns dos outros. Se você preferir não revelar o seu endereço a um colaborador, use uma conta cujo e-mail você se sinta à vontade para compartilhar.

Você também pode compartilhar um único documento, uma pasta de documentos ou um verbete de worldbuilding com os documentos dele, sem compartilhar o resto do projeto. A pessoa com quem você compartilha vê o que você compartilhou e tudo o que estiver guardado dentro, os verbetes de worldbuilding que você escolheu e os nomes das pessoas que estão trabalhando ali ao mesmo tempo que ela. Ela não vê o nome do projeto, os outros documentos e pastas dele nem os endereços de e-mail das pessoas que trabalham nele. O proprietário vê o nome e o endereço de e-mail dessa pessoa.

Você também pode dar as páginas de um documento para leitura: qualquer pessoa com um link de leitura lê as páginas que você publicou, sem precisar de conta, e nada mais do documento ou do projeto, e nada sobre você, nem o seu nome nem o seu endereço de e-mail. O segredo de um link de leitura é guardado da mesma forma que o de um link de compartilhamento. As páginas permanecem como você as publicou até que você publique de novo. Excluir um link faz com que ele deixe de abrir imediatamente; as páginas que um leitor já viu podem continuar no navegador dele, e alguém que já esteja com o link aberto pode continuar carregando as páginas por até uma hora.

10. Por quanto tempo guardamos as coisas

Projetos, roteiros e verbetes de worldbuilding na lixeira: 30 dias e, depois, excluídos permanentemente. Você pode restaurá-los antes disso.
Eventos de diagnóstico do seu navegador: 14 dias.
Eventos de análise de produto: 1 ano.
Gravações de sessão: 30 dias.
Logs dos servidores, incluindo as entradas de segurança: 30 dias.
O registro de avisos e convites enviados: até 37 dias.
Histórico de versões: instantâneos automáticos em uma janela móvel por roteiro, e as versões que você nomeia enquanto o roteiro existir.
A sua conta e o conteúdo ativo: até você excluir a sua conta. Quando você fizer isso, nada é removido por 30 dias, e entrar durante esse período restaura tudo exatamente como estava. Depois disso, a sua conta, os projetos que você possuía e não transferiu a um colaborador, e os documentos e a arte que estão neles são excluídos permanentemente do nosso banco de dados. Os arquivos mantidos no armazenamento de objetos (os seus documentos e as imagens contidas neles) são removidos 7 dias depois, para que uma restauração do banco de dados dentro desse período nunca fique sem eles. Os backups do banco de dados são mantidos por um período ainda menor: o nosso banco de dados mantém 6 horas de histórico para recuperação a um ponto no tempo, e não mantemos instantâneos programados, então nada sobrevive a uma exclusão por mais do que esses 7 dias.
Após uma exclusão: o log de cobrança descrito na seção 8, uma nota de que o seu endereço pediu para não receber e-mails (caso ele tenha alguma vez devolvido uma mensagem ou reclamado), e um registro de que a exclusão foi solicitada e realizada, com uma impressão digital do endereço em vez do próprio endereço.

11. Seus direitos

Dependendo de onde você mora, você pode ter direitos de acessar, corrigir, exportar ou excluir os seus dados pessoais, e de se opor ao tratamento. A exportação e a exclusão são botões no app, em Conta, depois Seus dados.

Exportar gera um único zip com tudo o que é seu: cada documento como arquivo do Word e no formato próprio do app, o seu worldbuilding, os membros, os links de compartilhamento e os links de leitura em JSON, as fontes tipográficas que você adicionou como os próprios arquivos de fonte e, se você quiser, cada tela de desenho como um arquivo do Photoshop em camadas, com um manifesto que lista o que há dentro. Os projetos compartilhados com você são citados pelo nome, não copiados.

Excluir programa a exclusão da sua conta para daqui a 30 dias. Nada é removido antes disso, entrar na conta cancela a exclusão, e um projeto que você compartilha pode ser transferido a um dos colaboradores dele como parte do pedido. Se você não conseguir entrar, envie um e-mail para contact@miraidraft.com e atenderemos qualquer um dos dois pedidos manualmente e confirmaremos quando estiver concluído.

Você mesmo pode alterar a sua senha nas configurações da sua conta e redefinir uma senha esquecida na página de login: enviamos a você por e-mail um link de uso único que funciona por uma hora. Você também pode alterar o endereço da sua conta, o que envia uma confirmação para o novo endereço e um aviso para o antigo, para que isso não aconteça em silêncio.

12. Crianças

O MiraiDraft não se destina a crianças com menos de 13 anos, e não coletamos conscientemente dados pessoais delas. Se você acredita que uma criança criou uma conta, entre em contato conosco e removeremos essa conta.

13. Transferências internacionais

Os nossos provedores armazenam e tratam dados nos Estados Unidos e em outros países. O PostHog, que guarda os eventos e as gravações de análise, faz isso nos Estados Unidos sob o contrato de tratamento de dados do PostHog, que incorpora as cláusulas contratuais padrão da UE e o adendo do Reino Unido. Se você estiver no Reino Unido, no EEE ou na Suíça, o restante dos seus dados é transferido para fora da sua jurisdição de origem com base nas decisões de adequação que abrangem o Canadá, onde estamos estabelecidos, e, quando um provedor os trata em um país que não tenha tal decisão, nas cláusulas contratuais padrão (com o adendo do Reino Unido) do nosso contrato com esse provedor.

14. Alterações

Se alterarmos esta política de um modo que afete você de forma relevante, atualizaremos a data no topo e, quando possível, avisaremos você no app. Continuar a usar o MiraiDraft após uma alteração significa que a política atualizada se aplica.

15. Legislação aplicável

Esta política é regida pelas leis de Quebec e pelas leis federais do Canadá aplicáveis nessa província.

Veja também os nossos Termos de Serviço, os nossos planos ou quem faz este produto.