Política de Privacidade

Esta Política de Privacidade explica quais dados pessoais o htmlkin.io trata, por quê, quem mais está envolvido e o que você pode nos pedir. Ela se aplica ao site, ao Painel, à API REST, ao servidor MCP, à extensão para navegador e aos sites publicados por meio do Serviço.

Ela funciona em conjunto com os Termos de Uso.

1. Quem somos

O controlador dos seus dados pessoais é o operador do Serviço: Empresário individual Sergei Eliseev (dados na seção 14). Você pode nos contatar pelo e-mail info@htmlkin.io sobre qualquer questão relativa a esta Política ou aos seus dados.

2. Quais dados tratamos

• Dados da conta — seu endereço de e-mail; se você entrar com o Google, o nome e o endereço de e-mail que o Google nos retorna.
• Dados sobre os seus sites — endereços, tamanhos, formatos, datas de publicação e de expiração, configurações como domínio personalizado, proteção por PIN e visibilidade para mecanismos de busca.
• Conteúdo que você envia — o HTML ou os arquivos de um site estático que você publica, junto com tudo o que eles contêm.
• Envios de formulários de leads — se você usa formulários de leads, o que os visitantes do seu site enviam por meio deles. Aqui é você quem decide o que é coletado; nós armazenamos esses dados para você, e você pode exportá-los ou excluí-los no Painel.
• Dados técnicos — endereço IP, informações sobre o navegador e o dispositivo, horário e resultado da requisição nos logs do servidor; o país determinado a partir do endereço IP quando você entra no Painel.
• Dados de pagamento — a ocorrência, o valor, a moeda e o status de um pagamento, o plano e o período de cobrança. Números de cartão, datas de validade e códigos de segurança são tratados pela Stripe e nunca chegam até nós.
• Correspondência com o suporte — o que você nos escreve e as nossas respostas.

3. Por que tratamos os dados e com qual base legal

• Para prestar o Serviço — criar e identificar a sua conta, publicar e entregar os seus sites, operar a API e o servidor MCP e manter os limites do seu plano. Base legal: execução do nosso contrato com você.
• Para receber pagamentos e gerenciar assinaturas — cobrar por um plano, renová-lo e fazer reembolsos. Base legal: execução do contrato.
• Para entrar em contato com você — links de acesso, avisos sobre arquivamento, bloqueio, pagamentos e a assinatura, e respostas às suas solicitações. Base legal: execução do contrato.
• Para manter o Serviço seguro — detectar abusos, prevenir ataques e tentativas de força bruta, aplicar limites de requisições e investigar incidentes. Base legal: o nosso legítimo interesse em um serviço funcional e seguro.
• Para corrigir erros — coletar diagnósticos sobre falhas no Serviço. Base legal: o nosso legítimo interesse em um serviço que funcione.
• Para medir a nossa publicidade — saber quais dos nossos anúncios no Reddit trazem visitas, cadastros e pagamentos. Base legal: o nosso legítimo interesse em saber qual publicidade funciona.
• Para cumprir a lei — manter registros contábeis e responder a solicitações amparadas pela lei. Base legal: uma obrigação legal.

4. Quem mais trata os seus dados

4.1. Não vendemos dados pessoais e não os compartilhamos para finalidades não relacionadas ao Serviço. Usamos os seguintes operadores, cada um apenas na medida exigida pela sua função:

• DigitalOcean — servidores e armazenamento de objetos que executam o Serviço e guardam os sites publicados.
• Stripe — pagamentos dos planos pagos, incluindo os dados do cartão, que ficam com a Stripe.
• Resend — envio de links de acesso e e-mails do serviço.
• Cloudflare — o captcha que protege a publicação e os formulários contra abuso automatizado.
• Google — acesso com uma conta Google, se você escolher essa opção, e o Google Analytics, que contabiliza as visitas ao site.
• Reddit — o Reddit Pixel, que mede os nossos anúncios no Reddit. Quando você está conectado ao Painel, ele recebe o seu endereço de e-mail e o ID da sua conta; o Reddit os converte em hash e os usa apenas para associar visitas e conversões aos seus usuários.
• Sentry — coleta de relatórios técnicos de erros do Serviço.

4.2. Podemos divulgar dados a autoridades públicas somente quando a lei exigir e na forma que ela determinar.

5. Onde os dados são armazenados

5.1. Os servidores e o armazenamento do Serviço ficam na União Europeia (Frankfurt, Alemanha). Os relatórios de erros também são tratados na União Europeia.

5.2. Alguns dos nossos operadores — por exemplo, Stripe, Resend, Cloudflare, Google e Reddit — podem tratar dados fora do Espaço Econômico Europeu. Quando isso acontece, a transferência se apoia nas salvaguardas oferecidas por esses fornecedores, incluindo as cláusulas contratuais-padrão da Comissão Europeia.

5.3. Chaves de acesso, senhas e outros segredos do Serviço são mantidos no armazenamento de segredos do nosso ambiente de implantação; eles nunca são colocados no controle de versão nem incorporados às imagens.

6. Por quanto tempo guardamos os dados

6.1. Os dados da conta são mantidos enquanto a conta existir. Depois que você exclui a conta, ou após uma solicitação sua por escrito, apagamos os dados em até 30 dias, a menos que a lei nos obrigue a mantê-los por mais tempo — por exemplo, os registros contábeis de pagamentos.

6.2. Sites anônimos e os dados técnicos sobre eles são excluídos automaticamente 24 horas após a publicação.

6.3. No plano gratuito, um site é arquivado após 30 dias sem visitas e pode ser restaurado por mais 30 dias; depois disso, é excluído.

6.4. Os logs do servidor são mantidos pelo curto período necessário para investigar incidentes e depois excluídos.

7. Cookies

7.1. O Serviço usa cookies técnicos, de análise e de publicidade. Os cookies técnicos mantêm você conectado, protegem a sessão e transportam as verificações de segurança do captcha. Os cookies de análise são definidos pelo Google Analytics para contabilizar as visitas ao site. Os cookies de publicidade são definidos pelo Reddit Pixel para medir os nossos anúncios no Reddit. Os sites publicados não carregam nenhuma ferramenta de análise ou tag de publicidade nossa.

7.2. A escolha de dispensar o aviso de cookies é armazenada pelo seu navegador, não por nós.

7.3. Você pode bloquear os cookies no seu navegador. Nesse caso, alguns recursos do Serviço, incluindo o acesso à conta, deixarão de funcionar.

8. Os sites publicados são públicos

8.1. Um site publicado fica disponível para qualquer pessoa que conheça o seu endereço e, por padrão, fica aberto à indexação pelos mecanismos de busca. Ele também pode aparecer na seção pública Exemplos, com uma miniatura da página inicial, o seu endereço e a data de publicação.

8.2. Você controla isso com a configuração “Disponível para mecanismos de busca” no Painel: quando ela está desativada, o site fica fechado à indexação e não é exibido na seção Exemplos. Sites protegidos por PIN nunca são indexados e nunca aparecem nessa seção.

8.3. Não publique informações que você não esteja disposto a tornar públicas. A proteção por PIN é uma restrição leve, e não uma forma de proteger dados confidenciais.

9. Segurança

9.1. Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, alteração e divulgação: conexões criptografadas, acesso restrito aos sistemas de produção, segredos isolados e limites de requisições em operações sensíveis.

9.2. Você mantém em segurança as credenciais da sua conta e as suas chaves de API e não as repassa a ninguém. Avise-nos pelo e-mail support@htmlkin.io se achar que outra pessoa obteve acesso à sua conta.

10. Os seus direitos

10.1. Em relação aos seus dados pessoais, você pode:

• perguntar quais dados tratamos e obter uma cópia deles;
• pedir que corrijamos dados incorretos ou incompletos;
• pedir que apaguemos os seus dados, inclusive excluindo a sua conta;
• pedir que restrinjamos o tratamento ou se opor ao tratamento baseado no nosso legítimo interesse;
• receber os dados que você nos forneceu em um formato estruturado e legível por máquina;
• revogar o consentimento quando o tratamento se basear nele, sem afetar o que foi feito anteriormente;
• apresentar reclamação a uma autoridade de proteção de dados do seu país.

10.2. Escreva para info@htmlkin.io para exercer qualquer um desses direitos. Respondemos em até 30 dias e podemos pedir informações que nos permitam identificar a sua conta.

11. Crianças

O Serviço não se destina a menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, escreva para info@htmlkin.io e nós os excluiremos.

12. Alterações nesta Política

Podemos atualizar esta Política. A versão vigente está sempre publicada em https://htmlkin.io/en/privacy-policy, com a data da última alteração. Se uma alteração afetar de forma relevante a maneira como tratamos os seus dados, avisaremos os titulares de contas por e-mail.

13. Extensão para navegador

13.1. Distribuímos a extensão para navegador htmlkin para Chrome, Microsoft Edge, Opera e Yandex Browser. Ela publica no Serviço o código HTML de chats com IA. A instalação é opcional, e esta Política se aplica integralmente à extensão.

13.2. A extensão funciona em chatgpt.com, chat.openai.com, alice.yandex.ru e giga.chat: ela lê o conteúdo do bloco de código HTML na página aberta para colocar ao lado um botão de publicação. Essa leitura acontece localmente, no seu navegador.

13.3. O conteúdo é enviado ao site escolhido na extensão (htmlkin.io ou htmlkin.ru) somente após uma ação sua: um clique em “Publish” ou “Update” no chat ou no botão da janela da extensão. A extensão não lê nem envia a sua conversa, outras partes da página ou as suas credenciais do serviço de chat.

13.4. A extensão não tem cadastro próprio: ela usa os mesmos cookies do site escolhido, no caso do htmlkin.io, os cookies descritos na seção 7. Os sites publicados pela extensão são tratados como quaisquer outros, incluindo a exclusão automática de sites anônimos 24 horas após a publicação (seção 6.2).

13.5. No armazenamento do navegador (chrome.storage) a extensão guarda apenas dados de serviço: o site escolhido e, por 5 minutos, o estado da sua conta nesse site, ou seja, se você está conectado e a lista dos seus sites para escolher ao atualizar. Esses dados não saem do seu dispositivo e são removidos junto com a extensão.

13.6. A extensão não contém ferramentas de análise e não compartilha dados com terceiros. Ela troca dados apenas com o site escolhido, o domínio htmlkin.io ou htmlkin.ru.

13.7. A extensão escolhe o site pelos idiomas do navegador, e você pode alterá-lo na janela da extensão. Se o htmlkin.ru estiver escolhido, os dados enviados a ele são tratados conforme a política de privacidade do htmlkin.ru, e não conforme esta Política.

14. Dados do controlador

Empresário individual Sergei Eliseev
Número de identificação fiscal (NIF) 326412115
Endereço: Praça da Rainha Dona Amélia, 72, 4000-075 Porto, Portugal
E-mail: info@htmlkin.io

Última atualização: 22 de outubro de 2026.