Política de Privacidade

01Quem somos

O UsageMeter é uma extensão de navegador e um painel web publicados pela PiloteCode. Esta política abrange a extensão (Chrome, Edge, Firefox), o site usagemeter.app e o aplicativo complementar de desktop UsageMeterLink. O UsageMeter é uma ferramenta independente de terceiros: não é afiliado, endossado nem patrocinado pela Anthropic, PBC.

Controlador dos dados: PiloteCode, contatável em contact@usagemeter.app. Para qualquer dúvida sobre esta política ou para exercer seus direitos, esse endereço chega a uma pessoa. Não temos um Encarregado de Proteção de Dados designado — nossos tratamentos não atingem os limites do art. 37 do RGPD.

02O que coletamos

Só o que os recursos precisam. Tudo abaixo fica no seu dispositivo ou é enviado aos nossos servidores conforme descrito na seção seguinte:

• Porcentagens de uso e horários de redefinição: lidos no mesmo endpoint do claude.ai que a interface usa (janela de 5 horas, janelas semanais, limites por modelo e por produto), com a parte da semana que cada produto usou (Claude Code, chats, Cowork) e seu gasto em créditos de uso em relação ao limite mensal, quando o Claude informa esses dados. Apenas números e registros de data e hora.
• Custo medido das mensagens: para cada mensagem que você envia, o salto de porcentagem que ela causou, mais as contagens de tokens que o próprio fluxo do Claude informa. É isso que alimenta as estimativas de tokens (os ≈ tokens por trás de cada limite); não contém texto.
• Identidade da conta do Claude: e-mail, nome de exibição, ID da organização, UUID da conta e nível do plano, para que o seletor de contas possa identificá-las e alternar entre elas.
• Cookie de sessão do Claude: lido e redefinido localmente para trocar de conta. Ele fica no seu dispositivo e é removido antes de qualquer envio aos nossos servidores.
• Suas configurações: idioma, tema, fonte, medidores, preferências de notificação e de recursos.
• Identificador do dispositivo: um UUID aleatório gerado na instalação, usado para vincular os dados sincronizados a uma instalação antes de você entrar. Ele não é derivado do seu hardware nem do seu navegador.
• Conta do UsageMeter: se você criar uma, seu e-mail, nome, avatar opcional, plano e os identificadores de assinatura que a Stripe nos fornece.
• Ping de atividade anônimo: a cada poucos minutos, a extensão envia seu identificador aleatório e seu número de versão para que o site possa exibir ao vivo a contagem de instalações ativas. Nenhuma página, URL ou número de uso é anexado.
• Medidores de IA de terceiros: se você ativar os medidores de ChatGPT ou Grok, o mesmo tipo de números de uso desses serviços, lidos da mesma forma.
• Estatísticas do Claude Code: se você instalar o aplicativo complementar UsageMeterLink, os totais diários de tokens, nomes de modelos e nomes de projetos lidos das suas transcrições locais do Claude Code, além, para os últimos 8 dias, do horário, modelo e contagem de tokens de cada turno, para que os números ao vivo de 5 horas e semanais possam juntar todos os seus PCs. As transcrições em si nunca são enviadas.
• Links de convite e de parceiros: se você chegar por um convite de um amigo (?ref=) ou por um link de parceiro (?via=), o código é memorizado (ver Cookies) para que a oferta se aplique e o parceiro possa ser creditado se você assinar.
• Programa de parceiros: somente se você se tornar parceiro do UsageMeter, sua forma e seu endereço de recebimento, e as comissões que seu link gerou (valores e datas).
• Logins na web: para cada sessão aberta no usagemeter.app, o endereço IP e o navegador (user agent) usados para entrar, e as respectivas datas. Eles servem à segurança da sua conta.
• Pedidos e pagamentos: se você assinar, a data e a origem de cada pedido (site, extensão, e-mail), a versão das condições de venda que você aceitou, a janela de 24 horas da oferta de boas-vindas quando ela se aplica a você, os valores, moedas e datas dos pagamentos recebidos, e o registro de que os e-mails exigidos por lei foram enviados (confirmação do pedido, lembrete antes do primeiro pagamento, comprovante de cancelamento). O cartão em si fica com a Stripe.

Não fazemos fingerprinting do seu navegador. Versões anteriores derivavam o identificador do dispositivo de uma renderização canvas e da sua GPU; desde a v1.4.11 é um UUID aleatório simples, e o código de fingerprinting foi removido da extensão.

03O que nunca coletamos

Não é que esteja “desativado por padrão” — o código para fazer isso não existe:

• O conteúdo das suas conversas: prompts, respostas, anexos, títulos, projetos.
• Seu histórico de navegação, ou qualquer coisa de páginas que não sejam claude.ai, chatgpt.com e grok.com (e só quando você ativa esses medidores).
• Rastreadores de publicidade ou de perfilamento sem o seu consentimento. Meta e Google só são carregados depois do seu “sim”, nunca na extensão nem nas páginas da conta ou do pagamento, e nenhum dado da extensão é enviado a uma plataforma de publicidade. Sem Google Analytics, sem gravador de sessão, sem impressão digital do navegador.
• Seu cartão de pagamento. A Stripe cuida do pagamento nas próprias páginas; nós só vemos o identificador de assinatura resultante.
• Sua senha do Claude, ou qualquer chave de API do Claude.

04Sincronização na nuvem

Desde a v1.4.11, a sincronização faz parte do produto e não tem botão para ligar ou desligar: o painel web, o aplicativo complementar de desktop e a continuidade entre dispositivos dependem dela. Ela funciona com a sua conta do UsageMeter quando você tem uma, e com o seu identificador aleatório de dispositivo quando não tem. O que é transmitido:

• Configurações, preferências de recursos, escolhas de medidores e indicadores, temas e personalizações.
• Preferências de notificação.
• Lista de contas do Claude / de provedores: e-mail, nome, ID da organização, nível do plano. O cookie de sessão é removido antes do envio e removido novamente no servidor.
• Cache e histórico de uso: porcentagens, horários de redefinição e registros de data e hora, a parte semanal de cada produto e os números dos créditos de uso.
• Calibração: suas observações medidas (tokens enviados, porcentagem alterada), para que um navegador novo herde sua calibração em vez de começar do zero.
• Suas predefinições de prompts “Pergunte ao Claude” salvas.

Nenhum conteúdo de conversa é sincronizado. Antes de você entrar, os dados ficam vinculados só ao identificador do seu dispositivo; quando você entra, o dispositivo é vinculado à sua conta para que seus outros dispositivos vejam o mesmo estado. Você pode pedir uma cópia de tudo, ou a exclusão, pela página de privacidade da sua conta — cada pedido é confirmado por alguém da equipe.

05Recursos ligados à sua conta

Alguns recursos tratam mais dados, apenas quando você os usa:

• Bloqueios de limite: quando um limite do Claude chega a 100% (uma leitura da extensão, uma recusa “429” do claude.ai ou um bloqueio que o UsageMeter Link vê no Claude Code), registramos o horário, o limite, o horário de reinício e o identificador de organização do Claude, para o seu histórico de bloqueios e o consultor de plano. Guardados por 400 dias.
• Alertas: para que você nunca receba o mesmo alerta duas vezes, seus dispositivos (extensão, UsageMeter Link) informam ao servidor quais alertas já mostraram; esses registros são guardados por 9 dias. Suas configurações de alerta ficam com a sua conta.
• Preço das respostas: para não mostrar um número errado, a extensão pergunta ao servidor se o Claude Code usou tokens durante uma resposta (o número de turnos, nada mais).
• Claude Code (UsageMeter Link): além dos totais de tokens, o app envia agregados por dia e por modelo: a parte de subagentes, servidores MCP, skills, plugins, nível de esforço e ponto de entrada, os tokens relidos após uma pausa e as sessões Cowork do Claude Desktop. Os nomes de skills, servidores MCP, plugins e agentes personalizados são substituídos por uma impressão digital, a menos que você escolha enviá-los no app. Nunca um caminho de arquivo nem o conteúdo de um prompt.
• Equipe (plano Team): se você entrar em uma equipe e escolher compartilhar seus números, o proprietário vê suas porcentagens de sessão e de semana, seu ritmo, seu plano do Claude, seus tokens do Claude Code e seus créditos, e pode exportá-los; o resumo no Slack ou no Discord só cita o seu nome se você tiver ativado isso. Você pode parar de compartilhar a qualquer momento.
• Cartões para compartilhar e widgets públicos: um cartão “Minha semana” ou um widget só é publicado se você o criar, com apenas os números que escolheu (nunca seu e-mail, suas contas, seus projetos nem o nome dos seus computadores), e você pode removê-lo a qualquer momento.
• Resumo semanal: um e-mail que resume a sua semana com o Claude; um clique cancela a inscrição.
• Idioma da conta: o idioma do site no cadastro e ao entrar, para escrevermos no seu idioma.
• Licença Fundador: seu número de vaga e a data da compra, guardados com os seus pagamentos.

06Por que podemos tratar esses dados (bases legais)

Segundo o art. 6 do RGPD, cada finalidade tem a sua própria base:

• Execução de contrato (art. 6.1.b): fazer os medidores funcionarem, sincronizar suas configurações e seu histórico entre dispositivos, gerenciar sua conta e sua assinatura.
• Interesse legítimo (art. 6.1.f): a contagem anônima de instalações ativas, a proteção do serviço e da sua conta contra abusos (inclusive o endereço IP e o navegador dos seus logins), manter honesta a verificação de licenças e guardar a prova dos pedidos e dos e-mails exigidos por lei, caso seja preciso apresentá-la. Nenhum perfil é criado.
• Obrigação legal (art. 6.1.c): guardar as faturas e os pagamentos registrados pelo prazo que a legislação contábil e fiscal exige, e fornecer a você as informações que a lei exige (confirmação do pedido, direito de arrependimento, cancelamento).
• Consentimento (art. 6.1.a): os medidores opcionais de ChatGPT / Grok e o aplicativo complementar de desktop, que não fazem nada até você ativá-los ou instalá-lo. Você pode retirar esse consentimento a qualquer momento desativando-os.
• Consentimento (art. 6.1.a): a medição de publicidade, a publicidade personalizada, o programa de parceiros (cookie um_via) e os anúncios do Google AdSense nos nossos artigos — só se você aceitar, e revogável a qualquer momento pelo link “Cookies”.
• Interesse legítimo (art. 6.1.f): os contadores agregados dos links de campanha, das chegadas às páginas de campanha e dos cliques de parceiros, sem cookie nem identificador (totais diários, nada sobre a pessoa), e a pergunta opcional “Como você nos conheceu?”.
• Obrigação legal (art. 6.1.c e 7.1): a prova das suas escolhas de cookies — um identificador aleatório, a data e as finalidades escolhidas, sem endereço IP nem conta.

07O que fica no seu dispositivo

A extensão mantém uma cópia local completa de tudo o que exibe, no armazenamento de extensões do seu navegador. Ela não pode ser lida por sites nem por outras extensões:

• Suas configurações, temas, medidores e preferências de recursos.
• O histórico de uso para os gráficos (limitado e compactado na gravação).
• Os cookies de sessão do Claude das suas contas salvas — necessários para alternar entre elas, e nunca enviados a lugar nenhum.
• Sua calibração medida e o registro de tokens por turno.
• Seu token de acesso ao UsageMeter, se você entrou.

08Cookies

O usagemeter.app define os cookies de que precisa para funcionar: sessão, idioma, lembrar suas escolhas e, se você abrir o link de um amigo, a oferta do convite. Os outros — medição de publicidade, publicidade personalizada, programa de parceiros, anúncios nos nossos artigos — só são definidos com o seu consentimento, coletado pelo nosso banner ou, na Europa, pela mensagem de consentimento do Google. A lista completa, as durações, nossos parceiros e suas escolhas estão na página “Política de cookies”.

• Necessários, sem consentimento: sua sessão depois do login, o idioma do site, suas escolhas de cookies (um_consent) e, se você abrir o link de um amigo, a oferta do convite (um_ref, 30 dias, que você pode remover na página de preços).
• Só com o seu consentimento: a medição de publicidade (um_attr e os cookies da Meta e do Google), a publicidade personalizada, o programa de parceiros (um_via) e os anúncios do Google AdSense nos nossos artigos e guias. Nunca nas páginas da conta ou do pagamento, nunca na extensão.
• Mudar de ideia: o link “Cookies” no rodapé de cada página ou o ícone no canto inferior esquerdo; “Recusar tudo” retira tudo com um clique.
• A Stripe define os próprios cookies nas páginas de pagamento dela, conforme a política da Stripe, nunca nas nossas.

A extensão em si não cria nenhum cookie próprio. Ela lê e redefine localmente o cookie de sessão do claude.ai, e apenas para alternar entre as suas próprias contas. Os cookies de convite e de parceiro só existem se você chegou por um desses links, e você pode apagá-los a qualquer momento nas configurações do navegador.

09Publicidade e medição de campanhas

Só se você aceitar “Medição de publicidade” (e “Publicidade personalizada” para a Meta), registramos qual anúncio ou link trouxe você e o que veio depois: um clique em “Adicionar a extensão” ou um pedido do link por e-mail, a instalação vista pela página, o cadastro, o pagamento iniciado, o teste, o primeiro pagamento. Compartilhamos com a Meta e o Google os cliques em “Adicionar” e os pedidos de link, os cadastros, os pagamentos iniciados, os testes e os primeiros pagamentos — nunca a instalação, uma renovação ou um reembolso —, incluindo seu endereço de e-mail, convertido em hash antes do envio quando você o informou, que eles podem associar à sua conta do lado deles. A Meta Platforms Ireland e nós somos controladores conjuntos da coleta e do envio desses dados (art. 26 do RGPD); o Google Ireland atua como controlador independente. Nada da extensão do navegador é enviado a uma plataforma de publicidade.

• Base legal: seu consentimento (art. 6.1.a do RGPD), que você pode retirar a qualquer momento pelo link “Cookies”.
• O essencial do nosso acordo com a Meta: nós informamos você e coletamos seu consentimento; a Meta responde pelo que faz depois com os dados, como controladora. Você pode exercer seus direitos sobre esse tratamento conjunto conosco ou com a Meta; repassamos à Meta, em até 7 dias, os pedidos que dizem respeito a ela.
• Retenção: cookie um_attr e identificadores de clique, 90 dias; campanha vinculada à sua conta, no máximo 25 meses após o cadastro, ou até você retirar o consentimento ou excluir a conta; registro do que foi enviado às plataformas, 13 meses, sem o conteúdo.
• Transferências: Meta e Google podem tratar esses dados nos Estados Unidos, no Data Privacy Framework UE-EUA, confirmado pelo Tribunal Geral da UE em 3 de setembro de 2025.
• Retirada: nada mais é enviado sob essa escolha, os envios pendentes são cancelados e a atribuição da sua conta é apagada. O que já foi enviado fica com a Meta ou o Google, onde você pode gerenciar (links na política de cookies).
• Anúncios nos nossos artigos: se você aceitar “Anúncios neste site”, o Google AdSense pode exibir e medir anúncios nos nossos artigos, guias, comparações, ferramentas e páginas de referência — nunca na página inicial, nos preços, no download, na sua conta ou no pagamento. O Google atua como controlador independente.
• Na Europa (EEE, Reino Unido, Suíça), essas escolhas são coletadas pela mensagem de consentimento do Google, certificada para o quadro IAB TCF; guardamos só o resultado e uma impressão digital dele.

10Programa de parceiros e convites

Se você chegar pelo link de um parceiro (criador, blog…) e aceitar “Programa de parceiros”, guardamos o código dele por 60 dias (cookie um_via, vale o último link) para que ele ganhe uma comissão se você assinar; sem o seu consentimento, nenhum cookie é definido e a visita só é contada nas estatísticas dele. O parceiro só vê um endereço mascarado (ex.: ma***@gmail.com) e os valores pagos. Um código de parceiro digitado no pagamento também credita a ele, sem nenhum cookie. O link de convite de um amigo é lembrado por 30 dias (cookie um_ref) só para aplicar a oferta que você abriu, sem consentimento; você pode removê-lo na página de preços.

11O link enviado por e-mail

No celular, você pode pedir para receber o link de instalação por e-mail, para abri-lo no computador. Enviamos o link uma única vez, sem acompanhamento, e não guardamos seu endereço. A única exceção: se você aceitou “Medição de publicidade” e a Meta, a forma em hash dele vai com esse evento para a Meta e depois é apagada em até 30 dias.

12“Como você nos conheceu?”

Depois do cadastro, podemos perguntar uma vez como você conheceu o UsageMeter. Responder é opcional (“Não perguntar de novo” basta); a resposta fica com a sua conta e é excluída com ela. Ela só nos diz quais canais funcionam, em números gerais, sem rastreador. Base legal: interesse legítimo.

13Suporte ao vivo

A bolha de chat no canto inferior direito não carrega nada até você clicar nela. Ao clicar, o widget do Pilote Support é aberto (PiloteCode, o mesmo editor do UsageMeter, support.pilotecode.com): ele recebe então o endereço e o título da página, a página de onde você veio, o tamanho da sua tela, seu idioma e seu fuso horário, e guarda a conversa e um identificador de visitante no armazenamento local do seu navegador (chaves “ps:…”). As primeiras respostas podem ser escritas por um assistente de IA agindo em nosso nome. A visualização ao vivo da sua página nunca começa sem o seu consentimento, dado a cada vez. As conversas são guardadas pelo tempo necessário para acompanhar sua solicitação.

14Permissões do navegador, uma por uma

Cada permissão que a extensão solicita, e para que ela realmente serve:

• storage — salvar suas configurações, histórico e medidores localmente.
• cookies — ler e trocar o cookie de sessão do claude.ai para o seletor de contas.
• tabs — recarregar o claude.ai após trocar de conta e abrir as páginas para onde os botões apontam.
• notifications — o alerta de sessão cheia e o lembrete de expiração da conexão, ambos opcionais.
• alarms — agendar a atualização periódica do uso e a sincronização.
• contextMenus — a opção “Pergunte ao Claude” do menu de clique direito.
• scripting — inserir os medidores e as ferramentas nas páginas do claude.ai.
• webRequest — detectar a resposta de limite de taxa que o Claude retorna, para que a contagem regressiva seja exata.
• Acesso ao claude.ai — ler o uso e exibir a interface.
• Acesso ao usagemeter.app — entrar, verificar seu plano e sincronizar.
• Acesso opcional ao chatgpt.com e ao grok.com — solicitado só se você ativar esses medidores, e revogável pelo navegador.

15Como lemos o uso do Claude

A extensão chama o mesmo endpoint de uso que o claude.ai chama, a partir da sua própria sessão conectada no navegador, e lê as porcentagens retornadas. Ela nunca usa a API do Claude em seu nome, nunca envia um prompt e nunca atua como intermediária. Quando uma resposta termina, ela lê esse endpoint de novo para medir a porcentagem que a mensagem custou — essa medição é um número, produzido inteiramente no seu computador.

16Nenhum compartilhamento de dados com a Anthropic

O UsageMeter é uma ferramenta independente de terceiros. Não compartilhamos, vendemos nem transmitimos nenhum dado relacionado ao Claude para a Anthropic, PBC, ou para qualquer outra pessoa, além do que a sua própria sessão do navegador já faz quando você usa o claude.ai. Especificamente:

• Não encaminhamos conversas, prompts ou respostas para a Anthropic nem para qualquer outro servidor.
• Não transmitimos cookies de autenticação ou tokens de sessão do Claude para nenhum serviço de terceiros.
• Não acessamos chaves de API do Claude em seu nome.
• Não intermediamos o Claude nem redistribuímos conteúdo gerado pelo Claude.

17Uso limitado da Chrome Web Store

O uso que o UsageMeter faz das informações coletadas pela extensão do navegador segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado. Nenhum dado da extensão é usado para publicidade ou enviado a uma plataforma de publicidade, nem mesmo de forma agregada. Ao ser instalada, a extensão só pode avisar a aba aberta do usagemeter.app de que está instalada, sem nenhum identificador ou dado; se você aceitou “Medição de publicidade”, o site registra a instalação para as próprias estatísticas e nunca a repassa.

18Quem mais lida com seus dados (suboperadores)

A lista completa. Nenhum deles recebe conteúdo de conversas:

• Hetzner Online GmbH (Alemanha, UE): hospedagem do site, da API e do banco de dados.
• Stripe Payments Europe (Irlanda, UE): assinaturas e pagamentos. A Stripe é controladora dos próprios dados de pagamento; nós nunca vemos o seu cartão.
• Resend (envio de e-mails): e-mails da conta (verificação, redefinição de senha, avisos de assinatura) e, a menos que você recuse, novidades do produto. Para enviá-los, seu endereço de e-mail, seu nome e seu status de descadastro ficam na lista de contatos da Resend, e são removidos quando você exclui sua conta (ou na próxima sincronização horária, se a Resend estiver indisponível naquele momento).
• Discord (Estados Unidos): notificações privadas para a equipe sobre eventos das contas (nova assinatura, pedido de dados, pedido de pagamento de parceiro), que podem incluir seu endereço de e-mail e, no caso de um pagamento, o destino dele.
• Gravatar / Automattic (Estados Unidos): o pop-up monta a URL de um avatar a partir de um hash MD5 do e-mail da sua conta. Esse hash chega ao Gravatar quando o pop-up abre. Ele serve apenas para exibir uma imagem, e deixa de ser usado se você definir um avatar na sua conta.
• Google (Estados Unidos): só se você escolher “Entrar com o Google”. O Google então nos informa seu e-mail e seu nome.
• GitHub (Estados Unidos): só se você escolher “Entrar com o GitHub”. O GitHub então nos informa seu e-mail e seu nome.
• Meta Platforms Ireland (Irlanda; Estados Unidos): só se você aceitar “Medição de publicidade” e “Publicidade personalizada” — os eventos das nossas campanhas (veja “Publicidade e medição de campanhas”). Controladora conjunta conosco na coleta, e depois controladora única.
• Google Ireland (Irlanda; Estados Unidos): Google Ads só com “Medição de publicidade”; Google AdSense só com “Anúncios neste site”; na Europa, a mensagem de consentimento do Google. Controladora independente.
• Parceiros afiliados: só se você chegar pelo link deles e aceitar “Programa de parceiros”, ou digitar o código deles — um endereço mascarado e os valores pagos.
• Pilote Support (PiloteCode, mesmo editor): só se você abrir o chat — veja “Suporte ao vivo”.

19Transferências internacionais

Seus dados ficam hospedados na União Europeia (Hetzner, Alemanha) e permanecem lá. Alguns dos nossos fornecedores podem tratar dados limitados nos Estados Unidos: o Gravatar (um hash MD5 do seu e-mail, só para exibir um avatar), Google e GitHub (só se você entrar com eles), o Discord (as notificações internas da equipe) e a infraestrutura global da Stripe para os pagamentos. Essas transferências se baseiam nas Cláusulas Contratuais Padrão da Comissão Europeia e, quando aplicável, no Data Privacy Framework UE-EUA. Só com o seu consentimento, Meta e Google também podem tratar nos Estados Unidos os dados das nossas campanhas e dos anúncios (veja “Publicidade e medição de campanhas”), no mesmo quadro UE-EUA, confirmado pelo Tribunal Geral da UE em 3 de setembro de 2025.

20Por quanto tempo guardamos

Nada é guardado por mais tempo do que é útil:

• Conta e dados sincronizados: enquanto sua conta existir; são excluídos quando você a exclui, exceto o que segue, que a lei ou a necessidade de prova nos obrigam a guardar.
• Histórico de uso e estatísticas de tokens: 24 meses corridos, e depois são excluídos.
• Contagens de tokens por turno (Claude Code e claude.ai): 8 dias; os totais diários acima mantêm o histórico de longo prazo.
• Histórico semanal de uso por produto: 120 dias.
• Visitas por links de parceiros: o hash com chave do IP é apagado após 90 dias; a contagem de visitas permanece, sem nenhum identificador.
• Pings de atividade anônimos: os pings individuais são removidos após 10 minutos; só são guardadas contagens horárias agregadas, que não identificam ninguém.
• Dados locais no seu dispositivo: até você apagá-los ou desinstalar a extensão; você controla essa cópia.
• Pagamentos, faturas e comissões de parceiros: guardados pelo prazo que a legislação contábil e fiscal exige (10 anos na França), inclusive depois da exclusão da sua conta, quando são desvinculados dela.
• Registro dos avisos de cobrança (lembrete antes do primeiro pagamento, comprovante de cancelamento): guardado sem o seu endereço de e-mail pelo prazo de prescrição das ações contratuais, inclusive depois da exclusão da sua conta.
• Seu pedido de exclusão: guardado (ID da conta, e-mail, datas) para provar que foi executado.
• Registro de descadastro: um endereço que cancelou os e-mails de marketing permanece nele, para nunca mais recebê-los.
• Registro de atividade do serviço (ações da equipe, estatísticas de pagamento): guardado para a segurança e o funcionamento do serviço; após a exclusão, o identificador que ele contém não aponta mais para nenhuma conta.
• Suas escolhas de cookies: cookie um_consent por 6 meses; prova de cada escolha (identificador aleatório, data, finalidades, sem IP nem conta) por 5 anos.
• Medição de publicidade: cookie um_attr e identificadores de clique por 90 dias; campanha vinculada à sua conta por no máximo 25 meses após o cadastro, ou até você retirar o consentimento ou excluir a conta; registro do que foi enviado às plataformas por 13 meses, sem o conteúdo.
• Programa de parceiros: cookie um_via por 60 dias; contadores de links de campanha, de chegadas às páginas de campanha e de cliques de parceiros por 25 meses, agregados.
• Sua resposta a “Como você nos conheceu?”: enquanto sua conta existir.

21Seus direitos

Pelo RGPD, você tem direito a:

• Acessar seus dados e obter uma cópia (art. 15 e 20): faça o pedido na página de privacidade da sua conta; depois que alguém da equipe confirmar, a exportação JSON completa fica disponível para download ali por uma semana.
• Corrigi-los (art. 16): pela sua conta ou escrevendo para nós.
• Apagá-los (art. 17): faça o pedido na mesma página; depois de confirmado, sua conta e os dados vinculados a ela são excluídos, exceto o que a lei ou a necessidade de prova nos obrigam a guardar (ver “Por quanto tempo guardamos”).
• Limitar o tratamento ou se opor a ele (art. 18 e 21), inclusive ao tratamento baseado no nosso interesse legítimo.
• Retirar o consentimento a qualquer momento, para tudo o que se baseia nele, sem afetar o que foi feito antes.
• Apresentar uma reclamação a uma autoridade de controle: na França, a CNIL (cnil.fr).
• Retirar seu consentimento de cookies com um clique, a qualquer momento, pelo link “Cookies” no rodapé de cada página; para os dados enviados à Meta no nosso tratamento conjunto, você pode falar conosco ou com a Meta.

Todo pedido de exportação ou exclusão é analisado por uma pessoa antes que algo seja gerado ou apagado — uma proteção contra uma sessão roubada que esvazie uma conta, não um obstáculo. Respondemos em até um mês, como exige o art. 12, e normalmente em poucos dias; você recebe um e-mail a cada etapa.

22Excluir tudo

Acesse usagemeter.app/account/privacy e faça um pedido de exclusão (será pedido que você digite DELETE). Alguém da equipe confirma; você recebe um e-mail e só então sua conta, configurações sincronizadas, histórico de uso, estatísticas de tokens, contas vinculadas, dispositivos, indicações, pedidos e seu contato de e-mail na Resend são apagados. Pagamentos e comissões permanecem, desvinculados da sua conta, para a contabilidade. Nada muda enquanto isso, e você pode retirar o pedido escrevendo para nós. Cancele antes qualquer assinatura ativa, para que a Stripe pare de cobrar. Para apagar a cópia local no seu navegador, desinstale a extensão. Se preferir que cuidemos de tudo por e-mail, escreva para contact@usagemeter.app.

23Crianças

O UsageMeter não é voltado a menores de 16 anos, e não coletamos dados deles conscientemente. Se você acredita que uma criança nos forneceu dados, escreva para contact@usagemeter.app e nós os excluiremos.

24Segurança

As medidas que protegem o que guardamos:

• Tudo trafega por HTTPS; o banco de dados não é acessível pela internet pública.
• Os cookies de sessão do Claude são removidos antes de a sincronização sair do seu navegador, e removidos de novo no servidor: nunca são gravados no nosso banco de dados.
• Os tokens de acesso são restritos à extensão e expiram, e uma redefinição de senha revoga todos eles junto com todas as sessões web abertas; as senhas são armazenadas com hash, nunca em texto puro.
• Um login com Google ou GitHub só se junta a uma conta existente depois que o endereço dessa conta foi comprovado, para que ninguém possa tomar uma conta criada com o seu endereço.
• Todo endpoint público da API tem limite de requisições.
• Em caso de violação que afete seus direitos, notificamos a autoridade de controle em até 72 horas e informamos você diretamente quando o risco for alto.

25Alterações nesta política

Podemos atualizar esta política. A data no topo desta página é a da revisão atual, e as mudanças relevantes são anunciadas no registro de alterações da extensão. Se algum dia começarmos a coletar algo novo que exija seu consentimento, vamos pedi-lo antes de coletar qualquer coisa.