Política de privacidade
Última atualização: 5 de novembro de 2026
Observação: esta tradução tem caráter meramente informativo. Até a revisão jurídica, prevalece a versão em inglês.
Esta política explica quais dados pessoais o ExpertSlides trata, para quê, com que base legal, por quanto tempo e quais direitos você tem. Tratamos apenas o que o serviço precisa, não vendemos dados e não usamos rastreamento.
1. Quem é o responsável
O controlador, nos termos do Regulamento Geral sobre a Proteção de Dados (GDPR), é:
ES Solutions GmbHBarbarossastraße 6163571 GelnhausenAlemanhaRepresentada por Lukas Kulemeier, diretor-gerente (Geschäftsführer)E-mail: [email protected]
Para qualquer dúvida sobre os seus dados e para exercer os seus direitos, escreva para [email protected].
2. Em resumo
- Tratamos os dados que você nos fornece (sua conta, suas apresentações e envios, suas solicitações à IA) para prestar o ExpertSlides a você.
- As solicitações de IA vão para serviços de IA nos EUA; eles recebem o conteúdo da solicitação, nunca o seu nome, endereço de e-mail ou senha.
- Usamos apenas os cookies e o armazenamento do navegador de que o serviço precisa. Sem análise de uso, sem publicidade, sem pixels de rastreamento.
- Você pode ver, exportar, alterar e excluir os seus dados na sua conta, e tem os direitos descritos nas seções 20 a 28.
3. Visita ao site
Quando você abre uma página, o seu navegador envia dados técnicos ao nosso servidor, que o nosso provedor de hospedagem (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha) opera para nós: seu endereço IP, a data e a hora, o endereço solicitado, a página de referência, o volume de dados enviado, e o seu navegador e sistema operacional.
Finalidade e base legal: entregar as páginas e manter o serviço seguro, por exemplo para limitar solicitações e conter ataques (art. 6 (1) (f) do GDPR; o nosso interesse legítimo é um site funcional e seguro). Os contadores contra a tentativa de adivinhar senhas são mantidos sob um hash do endereço, não sob o próprio endereço.
Armazenamento: os registros do servidor são mantidos por 14 dias e depois excluídos, a menos que um incidente precise ser investigado; nesse caso, pelo tempo que isso levar.
A fonte do próprio site (Montserrat) e os seus ícones são servidos pelo nosso próprio servidor; as fontes dos designs de slides vêm do Google (seção 15).
4. Sua conta
Para criar uma conta, precisamos do seu nome, do seu endereço de e-mail e de uma senha, que armazenamos apenas como um hash com salt. Também guardamos o seu plano, os seus créditos e o uso deles, as suas preferências (idioma, pesquisa na web, newsletter, o visual que você escolheu), o momento em que a sua conta foi criada e confirmada e quando você entrou pela última vez. Para proteger as contas contra tentativas de adivinhação, as tentativas de login são contadas por endereço e por endereço IP durante 15 minutos a uma hora.
Finalidade e base legal: prestar o contrato que você celebra com a sua conta (art. 6 (1) (b) do GDPR) e proteger o serviço e a sua conta (art. 6 (1) (f) do GDPR).
Armazenamento: até você excluir a sua conta (Conta → Excluir conta). Então a sua conta e tudo o que há nela são excluídos de uma vez, exceto o que somos obrigados por lei a guardar (seção 19); as cópias em backups são sobrescritas em até backups noturnos por 30 dias e mensais por 12 meses.
5. Login com Google, ChatGPT, LinkedIn ou Figma
Se você escolher entrar com um desses provedores, você é encaminhado ao provedor, faz o login lá, e o provedor nos informa o seu nome e o seu endereço de e-mail confirmado. O provedor fica sabendo que você usa o ExpertSlides. Não recebemos nenhuma senha nem outros dados da sua conta lá.
Base legal: art. 6 (1) (b) do GDPR — o caminho de acesso que você escolheu. Os provedores (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) são controladores por conta própria do que fazem; as políticas de privacidade deles se aplicam a isso.
6. Apresentações, envios e Brand Kits
Armazenamos o que você cria e envia — apresentações, imagens, documentos, arquivos do PowerPoint, logotipos, fontes e Brand Kits — para que você os tenha no editor e na sua conta, em todos os dispositivos.
Um arquivo do PowerPoint que você abre é lido no seu navegador e depois armazenado como uma apresentação da sua conta. Um Brand Kit pode ser lido a partir dos seus arquivos e de um site que você indica; o nosso servidor então abre esse site como um visitante faria. O seu navegador também guarda uma cópia das suas apresentações (seção 17), para que elas abram rápido e sobrevivam a uma perda de conexão.
Finalidade e base legal: prestar o serviço que você solicitou (art. 6 (1) (b) do GDPR).
Armazenamento: até você excluir o conteúdo ou a sua conta; um arquivo vai embora com a última apresentação que o usa. Envie dados pessoais de terceiros somente quando tiver permissão para isso.
8. Recursos de IA
Quando você pede à IA para criar ou alterar slides, ler um documento ou uma marca, ou criar uma imagem, o nosso servidor envia o que essa solicitação precisa — sua instrução, os slides em questão, o texto dos documentos anexados, imagens das páginas enviadas e de um site que você indica para um Brand Kit — a um serviço de IA, nunca o seu nome, endereço de e-mail ou senha. As solicitações de texto e de visão vão para a OpenRouter, Inc. (EUA), que as repassa ao desenvolvedor do modelo (OpenAI, Anthropic e Google). Uma solicitação com pesquisa na web é respondida pela Perplexity. As imagens são criadas pela Atlas Cloud com o modelo do desenvolvedor escolhido (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan e Z-Image).
Finalidade e base legal: o recurso que você solicitou (art. 6 (1) (b) do GDPR). Os serviços tratam as solicitações em servidores fora da UE, em especial nos EUA (seção 18).
Armazenamento: guardamos o resultado na sua apresentação, não a solicitação. Se e por quanto tempo um desenvolvedor de modelo guarda uma solicitação é regido pelos termos dele com a OpenRouter ou a Atlas Cloud. Não usamos o seu conteúdo para treinar modelos. Não insira categorias especiais de dados pessoais (por exemplo, dados de saúde) nem dados pessoais de terceiros em uma instrução, a menos que tenha permissão para isso.
As respostas da IA são geradas automaticamente; elas não tomam nenhuma decisão sobre você (art. 22 do GDPR).
9. O app ChatGPT e outros assistentes de IA
Você pode conectar o ExpertSlides a um assistente de IA – como o app ExpertSlides no ChatGPT, ou como conector no Claude ou em outro assistente – para que ele crie apresentações na sua conta e as mostre no chat. Para conectar, o assistente leva você à nossa página de login: lá você entra no ExpertSlides e confirma a conexão. O assistente passa então a ter um token da sua conta; ele nunca recebe a sua senha. Na sua conta você também pode criar uma chave pessoal para um assistente.
Quando você pede uma apresentação ao assistente, ele nos envia o tema, as anotações, o número de slides, o idioma e o design que tirou do seu pedido – não a sua conversa; não lemos os outros dados que um assistente pode anexar, como o seu idioma ou a sua localização aproximada. Respondemos com o título da apresentação, o número de slides, os seus créditos restantes e um link: a apresentação é criada no ExpertSlides quando você a abre. Com a mesma conexão, o assistente pode listar as suas apresentações e mostrar uma delas: ele recebe então os títulos, os números de slides, a data da última alteração e os links delas. No ChatGPT e no Claude, uma apresentação aparece como um cartão no chat: a nossa resposta traz links para as imagens dos slides dela, que funcionam por 24 horas, e o seu navegador carrega as imagens do nosso servidor. Abrir ou baixar a apresentação a partir do cartão acontece no ExpertSlides.
Guardamos o nome do assistente como ele se registra, os endereços para os quais ele retorna, quando você o conectou e o usou pela última vez, e os tokens dele apenas como hashes de mão única. Uma solicitação é guardada até que a apresentação dela seja criada — então sem as anotações, que ficam na apresentação — e deixa de ser aberta após 30 dias. As imagens dos slides que um cartão mostra são desenhadas no nosso servidor e mantidas apenas na memória dele, para as últimas apresentações mostradas. O nosso servidor não registra o que um assistente envia. Cada solicitação conta nas solicitações diárias de IA do seu plano; a apresentação é cobrada em créditos como qualquer outra.
Desconexão: em Conta → Chaves de API → Conexões, clique em “Revogar”: a partir daí, o assistente não consegue mais acessar a sua conta. Desconectar o app nas configurações do ChatGPT (ou remover o conector no Claude) impede que o assistente o use. Ao excluir a sua conta, todas as conexões terminam e todas as solicitações são excluídas.
Base legal: art. 6 (1) (b) do GDPR. Armazenamento: as conexões até você encerrá-las ou excluir a sua conta; as solicitações até você excluir a sua conta. O que você escreve no ChatGPT e o que o ChatGPT faz com as nossas respostas são regidos pelos termos próprios da OpenAI e pela sua política de privacidade: a OpenAI – como o provedor de qualquer outro assistente – é controladora por conta própria desse tratamento.
10. O suplemento do PowerPoint e o complemento do Google Slides
O ExpertSlides também funciona dentro do Microsoft PowerPoint (como suplemento do Office) e dentro do Google Slides (como complemento do Google Workspace). Ambos mostram o mesmo painel do ExpertSlides, servido pelo nosso próprio servidor. Você entra com a sua conta do ExpertSlides no navegador; o painel passa então a guardar um token da sua conta no próprio armazenamento e cria slides com os mesmos recursos, regras e dados do site (seções 4, 6 e 8) – o que ele cria também é salvo na sua conta. Cada dispositivo conectado é uma conexão em Conta → Chaves de API → Conexões, onde você pode revogá-la; “Sair” no painel também a encerra.
No PowerPoint, o painel carrega a biblioteca do Office dos servidores da Microsoft e insere por meio dela os slides na sua apresentação aberta; da sua apresentação ele lê apenas qual slide está selecionado e a ordem dos slides, para colocar os novos no lugar certo. A Microsoft é controladora por conta própria do PowerPoint. Quando os Modelos do painel mostram imagens do Unsplash ou do Pexels ou GIFs do GIPHY, o seu navegador as carrega desses serviços, que recebem o seu endereço IP; a busca de um GIF vai diretamente ao GIPHY.
Dados de usuário do Google no complemento do Google Slides. Ao instalar o complemento, o Google pede que você conceda três permissões. O complemento as usa apenas da seguinte forma:
- Ver, editar, criar e excluir as suas apresentações do Google Slides (presentations): na apresentação que você tem aberta, o complemento lê quantos slides ela tem, o tamanho da página, os IDs dos slides e qual slide está selecionado – apenas para colocar novos slides e imagens no lugar certo e no tamanho certo – e insere os slides e as imagens que você pede. Ele não lê o texto, as imagens nem as anotações dos seus slides.
- Ver, editar, criar e excluir apenas os arquivos específicos do Google Drive que você usa com este app (drive.file): para inserir slides, o arquivo do PowerPoint criado pelo ExpertSlides é convertido pelo Google Drive em uma apresentação temporária no seu Drive, os slides dela são copiados para a sua apresentação e o arquivo temporário é excluído na hora. O complemento não consegue ver nenhum outro arquivo do seu Drive.
- Exibir e executar conteúdo da Web de terceiros em prompts e barras laterais dentro de aplicativos do Google (script.container.ui): para mostrar o menu do ExpertSlides e a barra lateral com o painel.
O script do complemento é executado nos servidores do Google (Apps Script). O que ele lê do Google é usado ali e pelo painel no seu navegador para posicionar os slides; não é enviado ao nosso servidor, e nós não o armazenamos. O que o painel envia ao ExpertSlides é o que você digita, escolhe ou envia nele, como no site.
Não vendemos dados de usuário do Google. Não os usamos nem os transferimos para publicidade, inclusive publicidade personalizada, de retargeting ou baseada em interesses, e não os usamos para desenvolver, aprimorar ou treinar modelos de IA ou de machine learning generalistas. Não os transferimos a ninguém, exceto conforme necessário para fornecer os recursos do complemento, para cumprir a lei ou como parte de uma fusão, aquisição ou venda de ativos, com aviso a você. Nenhuma pessoa os lê, a menos que você concorde para uma mensagem específica (por exemplo, uma solicitação de suporte), que isso seja necessário para a segurança (por exemplo, para investigar abusos) ou para cumprir a lei, ou que os dados estejam agregados e anonimizados para as nossas operações internas.
O uso e a transferência, para qualquer outro app, das informações que o ExpertSlides recebe das APIs do Google obedecerão à Google API Services User Data Policy, incluindo os requisitos de uso limitado (Limited Use).
Base legal: art. 6 (1) (b) do GDPR. Armazenamento: as conexões até você revogá-las ou excluir a sua conta; não guardamos nenhum dado de usuário do Google. Você pode remover a qualquer momento o acesso do complemento à sua Conta do Google: no Google Slides, em Extensões → Complementos → Gerenciar complementos, ou em Apps e serviços de terceiros na sua Conta do Google. O Google é controlador por conta própria do Google Slides e do Google Drive.
11. Créditos e recompensas
Contamos os créditos que as suas solicitações usam, por mês. Os créditos mensais do plano Free e os créditos de recompensas só são concedidos depois que o seu endereço de e-mail é confirmado. Se você resgatar uma recompensa, guardamos o que o resgate indica — seu nome em uma rede, o endereço de e-mail ou o nome da sua conta do Google, ou o endereço da sua publicação ou do seu vídeo — com o horário do resgate, para conceder os créditos uma única vez; não visitamos nem analisamos a publicação ou o vídeo. Para que cada pessoa tenha os créditos mensais do plano Free em uma só conta e cada recompensa uma única vez, guardamos um hash de mão única do seu endereço de e-mail (em minúsculas, sem a parte após um “+”, e no Gmail sem os pontos) junto com a recompensa e a sua conta — ele permanece depois que a sua conta é excluída e não pode ser convertido de volta no endereço.
Se você der feedback sobre um slide no editor, guardamos esse feedback com o slide a que ele se refere — o slide como estava, as imagens dele pelos seus endereços —, o seu plano e o horário, para melhorar o produto, até você excluir a sua conta.
Base legal: art. 6 (1) (b) do GDPR. Armazenamento: enquanto durar a sua conta.
12. Pagamentos
Os planos pagos são pagos pela Stripe. A Stripe recebe o seu endereço de e-mail, o seu nome, o seu endereço de cobrança, qualquer identificação fiscal e os dados de pagamento que você informa no Checkout dela; nunca vemos o seu cartão. A Stripe nos informa o estado da sua assinatura e das suas faturas.
Finalidade e base legal: execução do contrato (art. 6 (1) (b) do GDPR) e as nossas obrigações fiscais e contábeis (art. 6 (1) (c) do GDPR com o § 147 AO e o § 257 HGB). A Stripe trata alguns dados como controladora por conta própria, por exemplo para prevenir fraudes e conforme a lei dos serviços de pagamento.
Antes de um Checkout, você confirma que o serviço começa imediatamente e que o seu direito de arrependimento termina com isso. Armazenamos essa confirmação, com o horário, na sua conta e no pagamento, como prova (art. 6 (1) (c) do GDPR com o § 356 (4) e (5) BGB, e art. 6 (1) (f) do GDPR).
Armazenamento: faturas e registros de pagamento conforme a seção 19; a confirmação com o pagamento na Stripe enquanto puderem ser feitas pretensões decorrentes do contrato (§§ 195, 199 BGB), e na sua conta até ela ser excluída.
13. E-mails
Enviamos os e-mails de que a sua conta precisa — confirmação do seu endereço, redefinição da sua senha, convites para uma equipe — por meio do nosso serviço de contas (Supabase). Base legal: art. 6 (1) (b) do GDPR.
Também enviamos novidades do produto, dicas e ofertas sobre o ExpertSlides ao endereço da sua conta por meio da Acumbamail. A Acumbamail recebe o seu endereço de e-mail, nome, plano, idioma e as datas da sua primeira apresentação, da sua primeira exportação, da sua última visita, de uma mudança de plano, do esgotamento dos créditos do mês e de créditos que você resgatou como recompensa, para que os e-mails se adequem ao ponto em que você está. Base legal: o nosso interesse legítimo em marketing direto de serviços semelhantes nossos (art. 6 (1) (f) do GDPR, § 7 (3) UWG).
Você pode se opor a qualquer momento, sem custo: desative Newsletter em Conta ou use o link de cancelamento em todo e-mail. O seu endereço é então removido da lista.
Se você nos escrever pelo formulário de contato, o seu nome, endereço de e-mail, o assunto e a sua mensagem são enviados à nossa caixa de entrada como um único e-mail por meio da Acumbamail, para que possamos responder a você; não guardamos nada disso no nosso servidor. Onde o Cloudflare Turnstile estiver configurado, ele verifica antes do envio que o formulário é de uma pessoa. Base legal: art. 6 (1) (b) do GDPR quando você pergunta sobre um contrato; caso contrário, o nosso interesse legítimo em responder a você (art. 6 (1) (f) do GDPR).
14. Relatórios de erros
Onde um serviço de erros estiver configurado, o nosso servidor informa à Sentry os erros que ninguém esperava: o tipo de erro, o padrão da rota e a hora — nenhum endereço de e-mail, nenhum endereço IP e nenhum conteúdo. Base legal: art. 6 (1) (f) do GDPR (um serviço confiável). Os relatórios são excluídos após o prazo definido no serviço de erros.
15. Fontes dos slides
A fonte do próprio site, a Montserrat, vem do nosso próprio servidor. Os designs de slides e as suas apresentações podem usar outras fontes, do Google Fonts. Onde quer que slides sejam exibidos — as prévias de design na página inicial, em Modelos de design e ao lado da instrução, o editor, as apresentações compartilhadas e as prévias dos Brand Kits —, o seu navegador carrega essas fontes dos servidores do Google; na página inicial e em Modelos de design, assim que você as abre. O Google recebe o seu endereço IP, os cabeçalhos do seu navegador e a fonte solicitada.
Finalidade e base legal: exibir os designs e as suas apresentações como foram concebidos (art. 6 (1) (f) do GDPR). O Google pode tratar os dados nos EUA; a Google LLC é certificada no Marco de Privacidade de Dados UE–EUA.
16. Configurações de cookies
O ExpertSlides usa apenas cookies e armazenamento do navegador estritamente necessários para o serviço que você solicita. Eles não exigem consentimento (§ 25 (2) nº 2 TDDDG); o tratamento dos dados neles contidos se baseia no art. 6 (1) (b) e (f) do GDPR. Nenhum deles rastreia você entre sites e nenhum pertence a terceiros.
Até você escolher, um cartão no canto inferior esquerdo de cada página pergunta: Aceitar todos, Rejeitar todos (o X dele também vale como “Rejeitar todos”) ou Configurações de cookies. Uma mudança de página ou um recarregamento o mantém ali; sem resposta, apenas os cookies necessários são usados.
As configurações de cookies listam os cookies e o armazenamento necessários. Hoje nenhuma ferramenta de estatísticas ou de marketing está em uso; se acrescentarmos uma, as configurações mostrarão a sua categoria, o cartão perguntará novamente e ela só será carregada depois que você a ativar (§ 25 (1) TDDDG, art. 6 (1) (a) do GDPR). A sua escolha é guardada no cookie es_consent, com o dia em que você a fez, por 12 meses; se as categorias ou este texto mudarem, o cartão perguntará novamente. Você pode alterar a sua escolha e retirar um consentimento a qualquer momento, com efeito para o futuro (art. 7 (3) do GDPR), aqui ou em Configurações de cookies, no rodapé das páginas do site.
17. O que armazenamos no seu navegador
Estes são todos os cookies e todo o armazenamento do navegador que o ExpertSlides usa. Eles ficam no seu navegador; os cookies só voltam ao nosso servidor junto com as suas solicitações.
| Nome | Finalidade | Permanece |
|---|---|---|
es_session | Mantém você conectado (assinado, não legível por scripts). | 12 horas, ou 30 dias com “Manter conectado” |
sb-…-auth-token | O mesmo, quando as contas funcionam no Supabase. | 12 horas, ou 30 dias com “Manter conectado” |
sb-…-code-verifier | Comprova que o navegador que iniciou o login com um provedor é o mesmo que volta. | 10 minutos |
es_in | Informa às páginas que alguém está conectado, para que o cabeçalho mostre os botões certos. Não concede nenhum direito. | Igual à sessão |
es_keep | Lembra que “Manter conectado” estava desativado. | A sessão do navegador |
es_pending | Guarda o link de um e-mail (confirmação, redefinição de senha) até você clicar no botão do e-mail. | 15 minutos |
es_hold | Guarda o login que um link de confirmação iniciou em outro navegador até você clicar em “Continuar como …” (assinado, não legível por scripts). | 15 minutos |
es_reg | Lembra a conta que este navegador acabou de cadastrar, para conectá-la após a confirmação. | 24 horas |
es_back | Evita um loop ao voltar depois de sair da conta. | 10 segundos |
es_consent | Sua escolha nas configurações de cookies. | 12 meses |
es_lang | O idioma das páginas que você escolheu ou que o seu navegador solicita, para que cada página abra nele. | 12 meses |
| Nome | Finalidade | Permanece |
|---|---|---|
expertslides-editor, expertslides-stash | Suas apresentações e as imagens delas no editor (IndexedDB), para abrirem rápido e sobreviverem a uma perda de conexão; uma instrução que aguarda o login. | Até você excluir a apresentação ou limpar os dados do site |
es-files- | O cache do service worker com os arquivos do próprio app (fontes, ícones, prévias de design), para ganhar velocidade. | Até uma nova versão substituí-lo |
es.prompt | Uma instrução, as opções dela e o visual escolhido enquanto você faz login ou volta. | Até ser usada |
es.look | O visual escolhido antes do login. | Até ser usado |
es.signup | O endereço para o qual foi enviado um e-mail de confirmação, enquanto você o aguarda. | A guia |
es.known | Que este navegador tem uma conta, para que o login seja oferecido primeiro. | Até você limpar os dados do site |
es.kits | Quais Brand Kits você tem, para que a instrução os mostre de imediato. | Até você sair da conta ou limpar os dados do site |
es.owner | De quem são as apresentações que a cópia local do editor contém. | Até outra conta se conectar |
es.builder | Um número aleatório deste navegador, para que apenas uma apresentação da sua conta seja criada por vez. | Até você limpar os dados do site |
es.ai.apiKey | Uma chave própria do OpenRouter, se você inserir uma nas configurações de IA do editor. | A guia |
es.editor | Pequenas anotações do editor (uma dica exibida uma única vez). | A guia |
es:import-note | O aviso sobre um arquivo do PowerPoint aberto, até ser exibido. | A guia |
es.credits | Seu último saldo de créditos, para exibi-lo antes de a página consultar. | Até mudar |
es.who | Suas iniciais, para exibir seu avatar antes de a página consultar. | Até você sair da conta |
es.paid | Que você tem um plano pago, para que o cabeçalho omita “Preços” antes de a página consultar. | Até você sair da conta |
es.gift | Que o presente de créditos grátis foi exibido. | Até você limpar os dados do site |
es.offer | Quando as recompensas foram oferecidas. | Até você limpar os dados do site |
es.rewards | Recompensas resgatadas que aguardam para ser exibidas. | Até serem exibidas |
es.share-presses | Quais botões de compartilhar você clicou para ganhar uma recompensa. | Até você limpar os dados do site |
es.brand | Imagens de um Brand Kit que aguardam o envio. | Até serem enviadas |
es-celebrated | Que a sua primeira exportação foi comemorada. | Até você limpar os dados do site |
es.tutorials | Quais vídeos de tutorial foram oferecidos a você, para que cada um apareça uma vez; e quando o último apareceu na guia. | Até você limpar os dados do site (o último: a guia) |
es.image-quality | Sua qualidade de imagem (Padrão, Alta ou Ultra), para exibi-la antes de a página consultar. | Até mudar |
es-present-progress | Que você exibe a barra de progresso ao apresentar. | Até você desativá-la ou limpar os dados do site |
es.admin, esDesign | A última seção e a última lista da área de administração (somente para o administrador). | A guia |
es.session | Quando a página se recarregou sozinha pela última vez após outro login. | A guia |
18. Quem recebe dados e transferências para fora da UE
Usamos os serviços a seguir, cada um vinculado a um contrato de tratamento de dados (art. 28 do GDPR) quando trata dados em nosso nome, e apenas para as finalidades acima. Quando os dados vão para um país fora da UE/EEE, a transferência se baseia em uma decisão de adequação da Comissão Europeia (art. 45 do GDPR) — para os EUA, o Marco de Privacidade de Dados UE–EUA, para as empresas certificadas por ele — ou nas cláusulas contratuais padrão da UE (art. 46 (2) (c) do GDPR); você pode nos pedir uma cópia.
Além desses, só repassamos dados quando a lei nos obriga (por exemplo, às autoridades fiscais ou por ordem judicial).
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha
- Finalidade
- Hospeda o site e o servidor do app. Sempre.
- Dados
- Cada solicitação: o endereço IP, a data e a hora, a página solicitada, a página de referência, os cabeçalhos do navegador e o que a solicitação contém.
- Base legal
- Art. 6 (1) (b) do GDPR para o que uma solicitação pede; art. 6 (1) (f) do GDPR para a entrega e a segurança do site.
- Local
- Conforme o contrato de hospedagem; um contrato de tratamento de dados nos termos do art. 28 do GDPR.
Cloudflare, Inc. (USA)
- Finalidade
- Fica à frente do servidor: entrega o site, mantém afastados ataques e tráfego abusivo e guarda arquivos estáticos em cache. Sempre.
- Dados
- Cada solicitação passa por ela: o endereço IP, a data e a hora, a página solicitada, os cabeçalhos do navegador e o que a solicitação contém.
- Base legal
- Art. 6 (1) (f) do GDPR: a entrega segura e rápida do site.
- Local
- Seus data centers em todo o mundo, o mais próximo do visitante; a decisão de adequação do Marco de Privacidade de Dados UE–EUA (art. 45 do GDPR), quando o destinatário é certificado por ele, e, caso contrário, as cláusulas contratuais padrão da UE (art. 46 (2) (c) do GDPR).
- Política de privacidade
- cloudflare.com/privacypolicy
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- Finalidade
- Contas e login, o banco de dados, as apresentações, os arquivos e os Brand Kits armazenados e o trabalho em conjunto em tempo real; entrega os e-mails da conta à Resend. Sempre, quando as contas funcionam no Supabase.
- Dados
- Nome, endereço de e-mail, senha (com hash), plano, créditos, preferências, apresentações, arquivos enviados, Brand Kits, participação em equipes, horários de login e o endereço IP de um login.
- Base legal
- Art. 6 (1) (b) do GDPR; art. 6 (1) (f) do GDPR para a proteção das contas.
- Local
- Na região do nosso projeto (UE (Irlanda)); o suporte e os subprocessadores podem acessar os dados de fora da UE — as cláusulas contratuais padrão da UE (art. 46 (2) (c) do GDPR).
- Política de privacidade
- supabase.com/privacy
Resend, Inc. (USA)
- Finalidade
- Envia os e-mails da conta: confirmação de um endereço, uma nova senha, um convite, um endereço alterado. Quando um e-mail da conta é enviado.
- Dados
- O endereço de e-mail e o nome do destinatário, e o próprio e-mail com o seu link.
- Base legal
- Art. 6 (1) (b) do GDPR.
- Local
- Enviado a partir da UE (Irlanda); a decisão de adequação do Marco de Privacidade de Dados UE–EUA (art. 45 do GDPR), quando o destinatário é certificado por ele, e, caso contrário, as cláusulas contratuais padrão da UE (art. 46 (2) (c) do GDPR).
- Política de privacidade
- resend.com/legal/privacy-policy
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda, com a Stripe, Inc. (EUA)
- Finalidade
- Pagamentos: Checkout, a assinatura, faturas e impostos. Quando você contrata ou gerencia um plano pago.
- Dados
- Endereço de e-mail, nome, endereço de cobrança, identificação fiscal, os dados de pagamento que você informa à Stripe (nunca vemos o seu cartão), o plano contratado e o seu consentimento para o início imediato.
- Base legal
- Art. 6 (1) (b) do GDPR; art. 6 (1) (c) do GDPR para obrigações fiscais e contábeis. A Stripe é, em parte, controladora por conta própria (prevenção de fraudes, direito dos serviços de pagamento).
- Local
- UE e EUA; a decisão de adequação do Marco de Privacidade de Dados UE–EUA (art. 45 do GDPR), quando o destinatário é certificado por ele, e, caso contrário, as cláusulas contratuais padrão da UE (art. 46 (2) (c) do GDPR).
- Política de privacidade
- stripe.com/privacy
OpenRouter, Inc. (USA)
- Finalidade
- Os modelos de texto e de visão de cada solicitação de IA: escrever slides, edições, comandos, ler documentos e arquivos de marca, pesquisa na web. A OpenRouter repassa a solicitação ao desenvolvedor do modelo. A cada solicitação de IA.
- Dados
- O que você digita, os slides em questão, o texto dos documentos que você anexa, imagens das páginas que você envia e de um site que você indica para um Brand Kit — nunca o seu nome, endereço de e-mail ou senha.
- Base legal
- Art. 6 (1) (b) do GDPR: o recurso que você solicitou.
- Local
- EUA e os países dos desenvolvedores dos modelos; as cláusulas contratuais padrão da UE (art. 46 (2) (c) do GDPR).
- Política de privacidade
- openrouter.ai/privacy
Atlas Cloud
- Finalidade
- Os modelos de imagem: imagens criadas ou alteradas para um slide. Quando uma imagem é criada ou alterada.
- Dados
- A descrição da imagem e uma imagem que você pede para alterar — nunca o seu nome ou endereço de e-mail.
- Base legal
- Art. 6 (1) (b) do GDPR: o recurso que você solicitou.
- Local
- Fora da UE, junto ao desenvolvedor do modelo; as cláusulas contratuais padrão da UE (art. 46 (2) (c) do GDPR).
- Política de privacidade
- atlascloud.ai
Acumbamail (Espanha)
- Finalidade
- A newsletter, os e-mails do produto e as mensagens do formulário de contato. Enquanto a newsletter estiver ativada para a sua conta; uma mensagem de contato, quando você a envia.
- Dados
- Endereço de e-mail, nome, plano, idioma e as datas da sua primeira apresentação, da sua primeira exportação, da sua última visita, de uma mudança de plano, do esgotamento dos créditos do mês e de créditos resgatados como recompensa; em uma mensagem do formulário de contato: seu nome, endereço de e-mail, assunto e mensagem.
- Base legal
- Art. 6 (1) (f) do GDPR em conjunto com o § 7 (3) UWG: marketing direto de serviços semelhantes nossos; você pode se opor a qualquer momento.
- Local
- UE.
- Política de privacidade
- acumbamail.com/en/privacy-policy
Cloudflare, Inc., USA (Turnstile)
- Finalidade
- Uma verificação, antes de uma conta ser criada, de que o cadastro é de uma pessoa e não de um script — em regra, sem quebra-cabeças. Somente enquanto você se cadastra ou envia o formulário de contato, e somente onde a verificação está configurada.
- Dados
- Seu endereço IP, as propriedades do seu navegador e como a página foi usada durante a verificação; nenhum endereço de e-mail, nenhum conteúdo.
- Base legal
- Art. 6 (1) (f) do GDPR: impedir que scripts criem contas — e os créditos que cada uma recebe.
- Local
- EUA; a decisão de adequação do Marco de Privacidade de Dados UE–EUA (art. 45 do GDPR), quando o destinatário é certificado por ele, e, caso contrário, as cláusulas contratuais padrão da UE (art. 46 (2) (c) do GDPR).
- Política de privacidade
- cloudflare.com/turnstile-privacy-policy
Functional Software, Inc. (Sentry), USA
- Finalidade
- Relatórios de erros inesperados, para corrigi-los. Somente onde um serviço de erros está configurado.
- Dados
- O erro, o padrão da rota e a hora — nenhum endereço de e-mail, nenhum endereço IP, nenhum conteúdo.
- Base legal
- Art. 6 (1) (f) do GDPR: um serviço confiável.
- Local
- EUA ou a região do projeto Sentry; a decisão de adequação do Marco de Privacidade de Dados UE–EUA (art. 45 do GDPR), quando o destinatário é certificado por ele, e, caso contrário, as cláusulas contratuais padrão da UE (art. 46 (2) (c) do GDPR).
- Política de privacidade
- sentry.io/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, com a Google LLC (EUA)
- Finalidade
- As fontes dos designs de slides e de uma apresentação, exceto a Montserrat: carregadas onde quer que slides sejam exibidos — as prévias de design na página inicial, em Modelos de design e ao lado da instrução, o editor, as apresentações compartilhadas e as prévias dos Brand Kits. Quando uma página exibe um slide ou um design com uma dessas fontes — a página inicial e Modelos de design de imediato, na primeira visita.
- Dados
- Seu endereço IP, os cabeçalhos do seu navegador e a fonte solicitada.
- Base legal
- Art. 6 (1) (f) do GDPR: exibir os designs e as suas apresentações como foram concebidos.
- Local
- UE e EUA; a decisão de adequação do Marco de Privacidade de Dados UE–EUA (art. 45 do GDPR), quando o destinatário é certificado por ele, e, caso contrário, as cláusulas contratuais padrão da UE (art. 46 (2) (c) do GDPR).
- Política de privacidade
- policies.google.com/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, com a Google LLC (EUA) — YouTube
- Finalidade
- O player de um vídeo do YouTube inserido em um slide por seu link, e de nossos vídeos de tutorial, no modo de privacidade aprimorada (youtube-nocookie.com); e a imagem de um vídeo inserido em um slide, que o nosso servidor solicita quando o vídeo é adicionado. Somente quando um desses vídeos é reproduzido — em uma apresentação, em um link da web ou em um vídeo de tutorial que você inicia —, e quando um é adicionado (a imagem dele).
- Dados
- Quando o vídeo é reproduzido: seu endereço IP, os cabeçalhos do seu navegador e o vídeo reproduzido. Nada é carregado do YouTube antes da reprodução. A imagem é solicitada pelo nosso servidor: o YouTube não fica sabendo nada sobre você por meio dela.
- Base legal
- Art. 6 (1) (f) do GDPR: exibir o vídeo que o autor da apresentação inseriu no slide, ou o vídeo de tutorial que você escolheu, quando ele é reproduzido.
- Local
- UE e EUA; a decisão de adequação do Marco de Privacidade de Dados UE–EUA (art. 45 do GDPR), quando o destinatário é certificado por ele, e, caso contrário, as cláusulas contratuais padrão da UE (art. 46 (2) (c) do GDPR).
- Política de privacidade
- policies.google.com/privacy
Vimeo.com, Inc. (USA)
- Finalidade
- O player de um vídeo do Vimeo inserido em um slide por seu link, com o pedido de não rastrear (dnt); e a imagem do vídeo, que o nosso servidor solicita quando o vídeo é adicionado. Somente quando um desses vídeos é reproduzido — em uma apresentação ou em um link da web —, e quando um é adicionado (a imagem dele).
- Dados
- Quando o vídeo é reproduzido: seu endereço IP, os cabeçalhos do seu navegador e o vídeo reproduzido. Nada é carregado do Vimeo antes da reprodução. A imagem é solicitada pelo nosso servidor: o Vimeo não fica sabendo nada sobre você por meio dela.
- Base legal
- Art. 6 (1) (f) do GDPR: exibir o vídeo que o autor da apresentação inseriu no slide, quando ele é reproduzido.
- Local
- EUA; a decisão de adequação do Marco de Privacidade de Dados UE–EUA (art. 45 do GDPR), quando o destinatário é certificado por ele, e, caso contrário, as cláusulas contratuais padrão da UE (art. 46 (2) (c) do GDPR).
- Política de privacidade
- vimeo.com/privacy
Google, OpenAI (ChatGPT), LinkedIn, Figma — quando você entra com um deles
- Finalidade
- Login sem senha. Somente quando você escolhe um.
- Dados
- O provedor nos informa seu nome e endereço de e-mail; ele fica sabendo que você entrou no ExpertSlides.
- Base legal
- Art. 6 (1) (b) do GDPR: o caminho de acesso que você escolheu.
- Local
- Conforme a política de privacidade de cada provedor; os provedores são controladores por conta própria.
19. Por quanto tempo guardamos dados
Excluímos os dados pessoais assim que não são mais necessários para a sua finalidade e nenhuma lei nos obriga a guardá-los. Em detalhe:
- Registros do servidor: 14 dias.
- Contadores de tentativas de login: 15 minutos a uma hora.
- Sessões: 12 horas, ou 30 dias com “Manter conectado”; encerradas quando você sai da conta.
- Sua conta, apresentações, arquivos, Brand Kits, créditos, recompensas e preferências: até você excluí-los ou excluir a sua conta.
- Backups: sobrescritos em até backups noturnos por 30 dias e mensais por 12 meses.
- Faturas e registros contábeis: 8 anos; livros, balanços anuais e os documentos necessários para entendê-los: 10 anos; correspondência comercial: 6 anos (§ 147 AO, § 257 HGB) — cada um a partir do fim do ano-calendário; nesse período, ficam bloqueados para qualquer outro uso.
- A confirmação de que o serviço começa imediatamente: com o pagamento na Stripe até que as pretensões decorrentes do contrato prescrevam, em regra três anos a partir do fim do ano em que o contrato terminou (§§ 195, 199 BGB).
- Dados da newsletter na Acumbamail: até você se opor ou excluir a sua conta.
- Mensagens pelo formulário de contato: na nossa caixa de entrada até a sua solicitação ser resolvida, a menos que uma lei nos obrigue a guardá-las por mais tempo.
- Sua escolha de cookies: 12 meses.
20. Seu direito de acesso (art. 15 do GDPR)
Você pode perguntar se tratamos dados pessoais a seu respeito e, em caso afirmativo, receber uma cópia deles e as informações que o art. 15 do GDPR menciona: as finalidades, as categorias, os destinatários, o prazo de armazenamento, a origem e os seus direitos.
21. Seu direito de retificação (art. 16 do GDPR)
Você pode fazer com que dados incorretos sejam corrigidos e dados incompletos sejam completados. O seu nome e as suas preferências você mesmo pode alterar em Conta.
22. Seu direito de exclusão (art. 17 do GDPR)
Você pode fazer com que os seus dados sejam excluídos quando não forem mais necessários, quando você retirar um consentimento ou se opuser, ou quando tiverem sido tratados de forma ilícita — a menos que uma lei nos obrigue a guardá-los. Você mesmo pode excluir as suas apresentações e a sua conta inteira.
23. Seu direito de limitação (art. 18 do GDPR)
Você pode fazer com que o tratamento dos seus dados seja limitado, por exemplo enquanto a exatidão deles é verificada, ou quando você precisa que sejam mantidos para uma pretensão jurídica.
24. Comunicação aos destinatários (art. 19 do GDPR)
Quando corrigimos, excluímos ou limitamos dados a seu pedido, informamos todos os destinatários a quem os divulgamos, a menos que isso seja impossível ou exija um esforço desproporcional; a pedido, informamos quem são eles.
25. Seu direito à portabilidade dos dados (art. 20 do GDPR)
Você pode receber os dados que nos forneceu com base no contrato ou em um consentimento em um formato estruturado, de uso comum e legível por máquina, e fazer com que sejam enviados a outro controlador, quando isso for tecnicamente viável. As suas apresentações você mesmo pode exportar a qualquer momento (por exemplo, como PowerPoint ou PDF).
26. Seu direito de oposição (art. 21 do GDPR)
Quando tratamos dados com base no nosso interesse legítimo (art. 6 (1) (f) do GDPR), você pode se opor a qualquer momento por motivos relacionados com a sua situação particular. Deixaremos então de tratá-los, a menos que demonstremos motivos legítimos imperiosos que se sobreponham aos seus interesses, ou que o tratamento sirva a pretensões jurídicas.
Você pode se opor ao marketing direto (a nossa newsletter) a qualquer momento e sem apresentar motivos; deixaremos então de usar os seus dados para isso. Desative Newsletter em Conta, use o link em todo e-mail ou escreva para [email protected].
27. Retirada de um consentimento (art. 7 (3) do GDPR)
Quando o tratamento se baseia no seu consentimento, você pode retirá-lo a qualquer momento, com efeito para o futuro, com a mesma facilidade com que o deu — para cookies, nas configurações de cookies. O que foi feito antes permanece lícito.
28. Seu direito de reclamação (art. 77 do GDPR)
Você pode apresentar reclamação a uma autoridade de controle de proteção de dados, em especial no Estado-Membro da UE em que mora, trabalha ou em que ocorreu a infração. A autoridade responsável por nós é: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemanha.
29. Se você é obrigado a fornecer dados e decisões automatizadas
Você não é obrigado por lei a fornecer dados pessoais. Sem o seu endereço de e-mail e uma senha (ou um provedor de login), não podemos criar uma conta e, sem dados de pagamento, nenhum plano pago. Não tomamos decisões baseadas exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos sobre você ou o afetem de forma semelhante (art. 22 do GDPR).
30. Segurança
Toda conexão com o ExpertSlides é criptografada (TLS). As senhas são armazenadas apenas como hashes, as sessões são assinadas e não podem ser lidas pelos scripts da página, e cada solicitação é verificada no servidor quanto a quem pode fazê-la (art. 32 do GDPR).
31. Alterações
Atualizamos esta política quando o serviço ou a lei mudam; a data no topo indica a versão atual. Os Termos de uso e as Informações legais estão em páginas próprias.