Política de Privacidade

01Quem somos

O UsageMeter é uma extensão de navegador e um painel web publicados pela PiloteCode. Esta política abrange a extensão (Chrome, Edge, Firefox), o site usagemeter.app e o aplicativo complementar de desktop UsageMeterLink. O UsageMeter é uma ferramenta independente de terceiros: não é afiliado, endossado nem patrocinado pela Anthropic, PBC.

Controlador dos dados: PiloteCode, contatável em contact@usagemeter.app. Para qualquer dúvida sobre esta política ou para exercer seus direitos, esse endereço chega a uma pessoa. Não temos um Encarregado de Proteção de Dados designado — nossos tratamentos não atingem os limites do art. 37 do RGPD.

02O que coletamos

Só o que os recursos precisam. Tudo abaixo fica no seu dispositivo ou é enviado aos nossos servidores conforme descrito na seção seguinte:

• Porcentagens de uso e horários de redefinição: lidos no mesmo endpoint do claude.ai que a interface usa (janela de 5 horas, janelas semanais, limites por modelo e por produto), com a parte da semana que cada produto usou (Claude Code, chats, Cowork) e seu gasto em créditos de uso em relação ao limite mensal, quando o Claude informa esses dados. Apenas números e registros de data e hora.
• Custo medido das mensagens: para cada mensagem que você envia, o salto de porcentagem que ela causou, mais as contagens de tokens que o próprio fluxo do Claude informa. É isso que alimenta as estimativas de tokens (os ≈ tokens por trás de cada limite); não contém texto.
• Identidade da conta do Claude: e-mail, nome de exibição, ID da organização, UUID da conta e nível do plano, para que o seletor de contas possa identificá-las e alternar entre elas.
• Cookie de sessão do Claude: lido e redefinido localmente para trocar de conta. Ele fica no seu dispositivo e é removido antes de qualquer envio aos nossos servidores.
• Suas configurações: idioma, tema, fonte, medidores, preferências de notificação e de recursos.
• Identificador do dispositivo: um UUID aleatório gerado na instalação, usado para vincular os dados sincronizados a uma instalação antes de você entrar. Ele não é derivado do seu hardware nem do seu navegador.
• Conta do UsageMeter: se você criar uma, seu e-mail, nome, avatar opcional, plano e os identificadores de assinatura que a Stripe nos fornece.
• Ping de atividade anônimo: a cada poucos minutos, a extensão envia seu identificador aleatório e seu número de versão para que o site possa exibir ao vivo a contagem de instalações ativas. Nenhuma página, URL ou número de uso é anexado.
• Medidores de IA de terceiros: se você ativar os medidores de ChatGPT ou Grok, o mesmo tipo de números de uso desses serviços, lidos da mesma forma.
• Estatísticas do Claude Code: se você instalar o aplicativo complementar UsageMeterLink, os totais diários de tokens, nomes de modelos e nomes de projetos lidos das suas transcrições locais do Claude Code, além, para os últimos 8 dias, do horário, modelo e contagem de tokens de cada turno, para que os números ao vivo de 5 horas e semanais possam juntar todos os seus PCs. As transcrições em si nunca são enviadas.
• Links de convite e de parceiros: se você chegar por um convite de um amigo (?ref=) ou por um link de parceiro (?via=), o código é memorizado (ver Cookies) para que a oferta se aplique e o parceiro possa ser creditado se você assinar.
• Programa de parceiros: somente se você se tornar parceiro do UsageMeter, sua forma e seu endereço de recebimento, e as comissões que seu link gerou (valores e datas).
• Logins na web: para cada sessão aberta no usagemeter.app, o endereço IP e o navegador (user agent) usados para entrar, e as respectivas datas. Eles servem à segurança da sua conta.
• Pedidos e pagamentos: se você assinar, a data e a origem de cada pedido (site, extensão, e-mail), a versão das condições de venda que você aceitou, a janela de 24 horas da oferta de boas-vindas quando ela se aplica a você, os valores, moedas e datas dos pagamentos recebidos, e o registro de que os e-mails exigidos por lei foram enviados (confirmação do pedido, lembrete antes do primeiro pagamento, comprovante de cancelamento). O cartão em si fica com a Stripe.

Não fazemos fingerprinting do seu navegador. Versões anteriores derivavam o identificador do dispositivo de uma renderização canvas e da sua GPU; desde a v1.4.11 é um UUID aleatório simples, e o código de fingerprinting foi removido da extensão.

03O que nunca coletamos

Não é que esteja “desativado por padrão” — o código para fazer isso não existe:

• O conteúdo das suas conversas: prompts, respostas, anexos, títulos, projetos.
• Seu histórico de navegação, ou qualquer coisa de páginas que não sejam claude.ai, chatgpt.com e grok.com (e só quando você ativa esses medidores).
• Rastreadores de publicidade ou de perfilamento sem o seu consentimento. Meta e Google só são carregados depois do seu “sim”, nunca na extensão nem nas páginas da conta ou do pagamento, e nenhum dado da extensão é enviado a uma plataforma de publicidade. Sem Google Analytics, sem gravador de sessão, sem impressão digital do navegador.
• Seu cartão de pagamento. A Stripe cuida do pagamento nas próprias páginas; nós só vemos o identificador de assinatura resultante.
• Sua senha do Claude, ou qualquer chave de API do Claude.

04Sincronização na nuvem

Desde a v1.4.11, a sincronização faz parte do produto e não tem botão para ligar ou desligar: o painel web, o aplicativo complementar de desktop e a continuidade entre dispositivos dependem dela. Ela funciona com a sua conta do UsageMeter quando você tem uma, e com o seu identificador aleatório de dispositivo quando não tem. O que é transmitido:

• Configurações, preferências de recursos, escolhas de medidores e indicadores, temas e personalizações.
• Preferências de notificação.
• Lista de contas do Claude / de provedores: e-mail, nome, ID da organização, nível do plano. O cookie de sessão é removido antes do envio e removido novamente no servidor.
• Cache e histórico de uso: porcentagens, horários de redefinição e registros de data e hora, a parte semanal de cada produto e os números dos créditos de uso.
• Calibração: suas observações medidas (tokens enviados, porcentagem alterada), para que um navegador novo herde sua calibração em vez de começar do zero.
• Suas predefinições de prompts “Pergunte ao Claude” salvas.

Nenhum conteúdo de conversa é sincronizado. Antes de você entrar, os dados ficam vinculados só ao identificador do seu dispositivo; quando você entra, o dispositivo é vinculado à sua conta para que seus outros dispositivos vejam o mesmo estado. Você pode pedir uma cópia de tudo, ou a exclusão, pela página de privacidade da sua conta — cada pedido é confirmado por alguém da equipe.

05Recursos ligados à sua conta

Alguns recursos tratam mais dados, apenas quando você os usa:

• Bloqueios de limite: quando um limite do Claude chega a 100% (uma leitura da extensão, uma recusa “429” do claude.ai ou um bloqueio que o UsageMeter Link vê no Claude Code), registramos o horário, o limite, o horário de reinício e o identificador de organização do Claude, para o seu histórico de bloqueios e o consultor de plano. Guardados por 400 dias.
• Alertas: para que você nunca receba o mesmo alerta duas vezes, seus dispositivos (extensão, UsageMeter Link) informam ao servidor quais alertas já mostraram; esses registros são guardados por 9 dias. Suas configurações de alerta ficam com a sua conta.
• Preço das respostas: para não mostrar um número errado, a extensão pergunta ao servidor se o Claude Code usou tokens durante uma resposta (o número de turnos, nada mais).
• Claude Code (UsageMeter Link): além dos totais de tokens, o app envia agregados por dia e por modelo: a parte de subagentes, servidores MCP, skills, plugins, nível de esforço e ponto de entrada, os tokens relidos após uma pausa e as sessões Cowork do Claude Desktop. Os nomes de skills, servidores MCP, plugins e agentes personalizados são substituídos por uma impressão digital, a menos que você escolha enviá-los no app. Nunca um caminho de arquivo nem o conteúdo de um prompt.
• Equipe (plano Team): se você entrar em uma equipe e escolher compartilhar seus números, o proprietário vê suas porcentagens de sessão e de semana, seu ritmo, seu plano do Claude, seus tokens do Claude Code e seus créditos, e pode exportá-los; o resumo no Slack ou no Discord só cita o seu nome se você tiver ativado isso. Você pode parar de compartilhar a qualquer momento.
• Cartões para compartilhar e widgets públicos: um cartão “Minha semana” ou um widget só é publicado se você o criar, com apenas os números que escolheu (nunca seu e-mail, suas contas, seus projetos nem o nome dos seus computadores), e você pode removê-lo a qualquer momento.
• Resumo semanal: um e-mail que resume a sua semana com o Claude; um clique cancela a inscrição.
• Idioma da conta: o idioma do site no cadastro e ao entrar, para escrevermos no seu idioma.
• Licença Fundador: seu número de vaga e a data da compra, guardados com os seus pagamentos.
• Várias contas do Claude: o UsageMeter Link lê, no arquivo de configurações do Claude Code, apenas em qual conta do Claude o Claude Code está conectado (o identificador da organização e o e-mail ou nome da organização que o Claude Code mostra), para mostrar os limites dessa conta, avisar quando ela muda e dividir seus tokens do Claude Code por conta. Ele nunca lê suas credenciais nem mais nada desse arquivo, e o e-mail só aparece para você, nunca em um widget.
• Carregamentos de widgets: cada vez que um dos seus widgets públicos é buscado, contamos por dia com o tipo de cliente (o proxy de imagens do GitHub, o Notion, o domínio de um site, uma visita direta), sem endereço IP nem detalhes do navegador, para saber se os widgets são usados. Também podemos anotar páginas públicas que os incorporam, como um README do GitHub encontrado pela busca de código pública do GitHub. Guardado por 400 dias e apagado com sua conta.
• Experimentos (testes A/B): para melhorar a extensão, uma instalação pode ver uma de duas versões de uma tela, como um lembrete para entrar. Registramos qual versão foi vista e se levou a um login, um cadastro ou uma assinatura, com um identificador com hash da instalação (nunca o próprio identificador); depois que você entra, isso fica ligado à sua conta. Apagado com sua conta.

06Por que podemos tratar esses dados (bases legais)

Segundo o art. 6 do RGPD, cada finalidade tem a sua própria base:

• Execução de contrato (art. 6.1.b): fazer os medidores funcionarem, sincronizar suas configurações e seu histórico entre dispositivos, gerenciar sua conta e sua assinatura.
• Interesse legítimo (art. 6.1.f): a contagem anônima de instalações ativas, a proteção do serviço e da sua conta contra abusos (inclusive o endereço IP e o navegador dos seus logins), manter honesta a verificação de licenças e guardar a prova dos pedidos e dos e-mails exigidos por lei, caso seja preciso apresentá-la. Nenhum perfil é criado.
• Obrigação legal (art. 6.1.c): guardar as faturas e os pagamentos registrados pelo prazo que a legislação contábil e fiscal exige, e fornecer a você as informações que a lei exige (confirmação do pedido, direito de arrependimento, cancelamento).
• Consentimento (art. 6.1.a): os medidores opcionais de ChatGPT / Grok e o aplicativo complementar de desktop, que não fazem nada até você ativá-los ou instalá-lo. Você pode retirar esse consentimento a qualquer momento desativando-os.
• Consentimento (art. 6.1.a): a medição de publicidade, a publicidade personalizada, o programa de parceiros (cookie um_via) e os anúncios do Google AdSense nos nossos artigos — só se você aceitar, e revogável a qualquer momento pelo link “Cookies”.
• Interesse legítimo (art. 6.1.f): os contadores agregados dos links de campanha, das chegadas às páginas de campanha e dos cliques de parceiros, sem cookie nem identificador (totais diários, nada sobre a pessoa), e a pergunta opcional “Como você nos conheceu?”.
• Obrigação legal (art. 6.1.c e 7.1): a prova das suas escolhas de cookies — um identificador aleatório, a data e as finalidades escolhidas, sem endereço IP nem conta.

07O que fica no seu dispositivo

A extensão mantém uma cópia local completa de tudo o que exibe, no armazenamento de extensões do seu navegador. Ela não pode ser lida por sites nem por outras extensões:

• Suas configurações, temas, medidores e preferências de recursos.
• O histórico de uso para os gráficos (limitado e compactado na gravação).
• Os cookies de sessão do Claude das suas contas salvas — necessários para alternar entre elas, e nunca enviados a lugar nenhum.
• Sua calibração medida e o registro de tokens por turno.
• Seu token de acesso ao UsageMeter, se você entrou.

08Cookies

O usagemeter.app define os cookies de que precisa para funcionar: sessão, idioma, lembrar suas escolhas e, se você abrir o link de um amigo, a oferta do convite. Os outros — medição de publicidade, publicidade personalizada, programa de parceiros, anúncios nos nossos artigos — só são definidos com o seu consentimento, coletado pelo nosso banner ou, na Europa, pela mensagem de consentimento do Google. A lista completa, as durações, nossos parceiros e suas escolhas estão na página “Política de cookies”.

• Necessários, sem consentimento: sua sessão depois do login, o idioma do site, suas escolhas de cookies (um_consent) e, se você abrir o link de um amigo, a oferta do convite (um_ref, 30 dias, que você pode remover na página de preços).
• Só com o seu consentimento: a medição de publicidade (um_attr e os cookies da Meta e do Google), a publicidade personalizada, o programa de parceiros (um_via) e os anúncios do Google AdSense nos nossos artigos e guias. Nunca nas páginas da conta ou do pagamento, nunca na extensão.
• Mudar de ideia: o link “Cookies” no rodapé de cada página ou o ícone no canto inferior esquerdo; “Recusar tudo” retira tudo com um clique.
• A Stripe define os próprios cookies nas páginas de pagamento dela, conforme a política da Stripe, nunca nas nossas.

A extensão em si não cria nenhum cookie próprio. Ela lê e redefine localmente o cookie de sessão do claude.ai, e apenas para alternar entre as suas próprias contas. Os cookies de convite e de parceiro só existem se você chegou por um desses links, e você pode apagá-los a qualquer momento nas configurações do navegador.

09Publicidade e medição de campanhas

Só se você aceitar “Medição de publicidade” (e “Publicidade personalizada” para a Meta), registramos qual anúncio ou link trouxe você e o que veio depois: um clique em “Adicionar a extensão” ou um pedido do link por e-mail, a instalação vista pela página, o cadastro, o pagamento iniciado, o teste, o primeiro pagamento. Compartilhamos com a Meta e o Google os cliques em “Adicionar” e os pedidos de link, os cadastros, os pagamentos iniciados, os testes e os primeiros pagamentos — nunca a instalação, uma renovação ou um reembolso —, incluindo seu endereço de e-mail, convertido em hash antes do envio quando você o informou, que eles podem associar à sua conta do lado deles. A Meta Platforms Ireland e nós somos controladores conjuntos da coleta e do envio desses dados (art. 26 do RGPD); o Google Ireland atua como controlador independente. Nada da extensão do navegador é enviado a uma plataforma de publicidade.

• Base legal: seu consentimento (art. 6.1.a do RGPD), que você pode retirar a qualquer momento pelo link “Cookies”.
• O essencial do nosso acordo com a Meta: nós informamos você e coletamos seu consentimento; a Meta responde pelo que faz depois com os dados, como controladora. Você pode exercer seus direitos sobre esse tratamento conjunto conosco ou com a Meta; repassamos à Meta, em até 7 dias, os pedidos que dizem respeito a ela.
• Retenção: cookie um_attr e identificadores de clique, 90 dias; campanha vinculada à sua conta, no máximo 25 meses após o cadastro, ou até você retirar o consentimento ou excluir a conta; registro do que foi enviado às plataformas, 13 meses, sem o conteúdo.
• Transferências: Meta e Google podem tratar esses dados nos Estados Unidos, no Data Privacy Framework UE-EUA, confirmado pelo Tribunal Geral da UE em 3 de setembro de 2025.
• Retirada: nada mais é enviado sob essa escolha, os envios pendentes são cancelados e a atribuição da sua conta é apagada. O que já foi enviado fica com a Meta ou o Google, onde você pode gerenciar (links na política de cookies).
• Anúncios nos nossos artigos: se você aceitar “Anúncios neste site”, o Google AdSense pode exibir e medir anúncios nos nossos artigos, guias, comparações, ferramentas e páginas de referência — nunca na página inicial, nos preços, no download, na sua conta ou no pagamento. O Google atua como controlador independente.
• Na Europa (EEE, Reino Unido, Suíça), essas escolhas são coletadas pela mensagem de consentimento do Google, certificada para o quadro IAB TCF; guardamos só o resultado e uma impressão digital dele.

10Programa de parceiros e convites

Se você chegar pelo link de um parceiro (criador, blog…) e aceitar “Programa de parceiros”, guardamos o código dele por 60 dias (cookie um_via, vale o último link) para que ele ganhe uma comissão se você assinar; sem o seu consentimento, nenhum cookie é definido e a visita só é contada nas estatísticas dele. O parceiro só vê um endereço mascarado (ex.: ma***@gmail.com) e os valores pagos. Um código de parceiro digitado no pagamento também credita a ele, sem nenhum cookie. O link de convite de um amigo é lembrado por 30 dias (cookie um_ref) só para aplicar a oferta que você abriu, sem consentimento; você pode removê-lo na página de preços.

11O link enviado por e-mail

No celular, você pode pedir para receber o link de instalação por e-mail, para abri-lo no computador. Enviamos o link uma única vez, sem acompanhamento, e não guardamos seu endereço. A única exceção: se você aceitou “Medição de publicidade” e a Meta, a forma em hash dele vai com esse evento para a Meta e depois é apagada em até 30 dias.

12“Como você nos conheceu?”

Depois do cadastro, podemos perguntar uma vez como você conheceu o UsageMeter. Responder é opcional (“Não perguntar de novo” basta); a resposta fica com a sua conta e é excluída com ela. Ela só nos diz quais canais funcionam, em números gerais, sem rastreador. Base legal: interesse legítimo.

13Suporte ao vivo

A bolha de chat no canto inferior direito não carrega nada até você clicar nela. Ao clicar, o widget do Pilote Support é aberto (PiloteCode, o mesmo editor do UsageMeter, support.pilotecode.com): ele recebe então o endereço e o título da página, a página de onde você veio, o tamanho da sua tela, seu idioma e seu fuso horário, e guarda a conversa e um identificador de visitante no armazenamento local do seu navegador (chaves “ps:…”). As primeiras respostas podem ser escritas por um assistente de IA agindo em nosso nome. A visualização ao vivo da sua página nunca começa sem o seu consentimento, dado a cada vez. As conversas são guardadas pelo tempo necessário para acompanhar sua solicitação.

14Permissões do navegador, uma por uma

Cada permissão que a extensão solicita, e para que ela realmente serve:

• storage — salvar suas configurações, histórico e medidores localmente.
• cookies — ler e trocar o cookie de sessão do claude.ai para o seletor de contas.
• tabs — recarregar o claude.ai após trocar de conta e abrir as páginas para onde os botões apontam.
• notifications — o alerta de sessão cheia e o lembrete de expiração da conexão, ambos opcionais.
• alarms — agendar a atualização periódica do uso e a sincronização.
• contextMenus — a opção “Pergunte ao Claude” do menu de clique direito.
• scripting — inserir os medidores e as ferramentas nas páginas do claude.ai.
• webRequest — detectar a resposta de limite de taxa que o Claude retorna, para que a contagem regressiva seja exata.
• Acesso ao claude.ai — ler o uso e exibir a interface.
• Acesso ao usagemeter.app — entrar, verificar seu plano e sincronizar.
• Acesso opcional ao chatgpt.com e ao grok.com — solicitado só se você ativar esses medidores, e revogável pelo navegador.

15Como lemos o uso do Claude

A extensão chama o mesmo endpoint de uso que o claude.ai chama, a partir da sua própria sessão conectada no navegador, e lê as porcentagens retornadas. Ela nunca usa a API do Claude em seu nome, nunca envia um prompt e nunca atua como intermediária. Quando uma resposta termina, ela lê esse endpoint de novo para medir a porcentagem que a mensagem custou — essa medição é um número, produzido inteiramente no seu computador.

16Nenhum compartilhamento de dados com a Anthropic

O UsageMeter é uma ferramenta independente de terceiros. Não compartilhamos, vendemos nem transmitimos nenhum dado relacionado ao Claude para a Anthropic, PBC, ou para qualquer outra pessoa, além do que a sua própria sessão do navegador já faz quando você usa o claude.ai. Especificamente:

• Não encaminhamos conversas, prompts ou respostas para a Anthropic nem para qualquer outro servidor.
• Não transmitimos cookies de autenticação ou tokens de sessão do Claude para nenhum serviço de terceiros.
• Não acessamos chaves de API do Claude em seu nome.
• Não intermediamos o Claude nem redistribuímos conteúdo gerado pelo Claude.

17Uso limitado da Chrome Web Store

O uso que o UsageMeter faz das informações coletadas pela extensão do navegador segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado. Nenhum dado da extensão é usado para publicidade ou enviado a uma plataforma de publicidade, nem mesmo de forma agregada. Ao ser instalada, a extensão só pode avisar a aba aberta do usagemeter.app de que está instalada, sem nenhum identificador ou dado; se você aceitou “Medição de publicidade”, o site registra a instalação para as próprias estatísticas e nunca a repassa.

18Quem mais lida com seus dados (suboperadores)

A lista completa. Nenhum deles recebe conteúdo de conversas:

• Hetzner Online GmbH (Alemanha, UE): hospedagem do site, da API e do banco de dados.
• Stripe Payments Europe (Irlanda, UE): assinaturas e pagamentos. A Stripe é controladora dos próprios dados de pagamento; nós nunca vemos o seu cartão.
• Resend (envio de e-mails): e-mails da conta (verificação, redefinição de senha, avisos de assinatura) e, a menos que você recuse, novidades do produto. Para enviá-los, seu endereço de e-mail, seu nome e seu status de descadastro ficam na lista de contatos da Resend, e são removidos quando você exclui sua conta (ou na próxima sincronização horária, se a Resend estiver indisponível naquele momento).
• Discord (Estados Unidos): notificações privadas para a equipe sobre eventos das contas (nova assinatura, pedido de dados, pedido de pagamento de parceiro), que podem incluir seu endereço de e-mail e, no caso de um pagamento, o destino dele.
• Gravatar / Automattic (Estados Unidos): o pop-up monta a URL de um avatar a partir de um hash MD5 do e-mail da sua conta. Esse hash chega ao Gravatar quando o pop-up abre. Ele serve apenas para exibir uma imagem, e deixa de ser usado se você definir um avatar na sua conta.
• Google (Estados Unidos): só se você escolher “Entrar com o Google”. O Google então nos informa seu e-mail e seu nome.
• GitHub (Estados Unidos): só se você escolher “Entrar com o GitHub”. O GitHub então nos informa seu e-mail e seu nome.
• Meta Platforms Ireland (Irlanda; Estados Unidos): só se você aceitar “Medição de publicidade” e “Publicidade personalizada” — os eventos das nossas campanhas (veja “Publicidade e medição de campanhas”). Controladora conjunta conosco na coleta, e depois controladora única.
• Google Ireland (Irlanda; Estados Unidos): Google Ads só com “Medição de publicidade”; Google AdSense só com “Anúncios neste site”; na Europa, a mensagem de consentimento do Google. Controladora independente.
• Parceiros afiliados: só se você chegar pelo link deles e aceitar “Programa de parceiros”, ou digitar o código deles — um endereço mascarado e os valores pagos.
• Pilote Support (PiloteCode, mesmo editor): só se você abrir o chat — veja “Suporte ao vivo”.

19Transferências internacionais

Seus dados ficam hospedados na União Europeia (Hetzner, Alemanha) e permanecem lá. Alguns dos nossos fornecedores podem tratar dados limitados nos Estados Unidos: o Gravatar (um hash MD5 do seu e-mail, só para exibir um avatar), Google e GitHub (só se você entrar com eles), o Discord (as notificações internas da equipe) e a infraestrutura global da Stripe para os pagamentos. Essas transferências se baseiam nas Cláusulas Contratuais Padrão da Comissão Europeia e, quando aplicável, no Data Privacy Framework UE-EUA. Só com o seu consentimento, Meta e Google também podem tratar nos Estados Unidos os dados das nossas campanhas e dos anúncios (veja “Publicidade e medição de campanhas”), no mesmo quadro UE-EUA, confirmado pelo Tribunal Geral da UE em 3 de setembro de 2025.

20Por quanto tempo guardamos

Nada é guardado por mais tempo do que é útil:

• Conta e dados sincronizados: enquanto sua conta existir; são excluídos quando você a exclui, exceto o que segue, que a lei ou a necessidade de prova nos obrigam a guardar.
• Histórico de uso e estatísticas de tokens: 24 meses corridos, e depois são excluídos.
• Contagens de tokens por turno (Claude Code e claude.ai): 8 dias; os totais diários acima mantêm o histórico de longo prazo.
• Histórico semanal de uso por produto: 120 dias.
• Visitas por links de parceiros: o hash com chave do IP é apagado após 90 dias; a contagem de visitas permanece, sem nenhum identificador.
• Pings de atividade anônimos: os pings individuais são removidos após 10 minutos; só são guardadas contagens horárias agregadas, que não identificam ninguém.
• Dados locais no seu dispositivo: até você apagá-los ou desinstalar a extensão; você controla essa cópia.
• Pagamentos, faturas e comissões de parceiros: guardados pelo prazo que a legislação contábil e fiscal exige (10 anos na França), inclusive depois da exclusão da sua conta, quando são desvinculados dela.
• Registro dos avisos de cobrança (lembrete antes do primeiro pagamento, comprovante de cancelamento): guardado sem o seu endereço de e-mail pelo prazo de prescrição das ações contratuais, inclusive depois da exclusão da sua conta.
• Seu pedido de exclusão: guardado (ID da conta, e-mail, datas) para provar que foi executado.
• Registro de descadastro: um endereço que cancelou os e-mails de marketing permanece nele, para nunca mais recebê-los.
• Registro de atividade do serviço (ações da equipe, estatísticas de pagamento): guardado para a segurança e o funcionamento do serviço; após a exclusão, o identificador que ele contém não aponta mais para nenhuma conta.
• Suas escolhas de cookies: cookie um_consent por 6 meses; prova de cada escolha (identificador aleatório, data, finalidades, sem IP nem conta) por 5 anos.
• Medição de publicidade: cookie um_attr e identificadores de clique por 90 dias; campanha vinculada à sua conta por no máximo 25 meses após o cadastro, ou até você retirar o consentimento ou excluir a conta; registro do que foi enviado às plataformas por 13 meses, sem o conteúdo.
• Programa de parceiros: cookie um_via por 60 dias; contadores de links de campanha, de chegadas às páginas de campanha e de cliques de parceiros por 25 meses, agregados.
• Sua resposta a “Como você nos conheceu?”: enquanto sua conta existir.

21Seus direitos

Pelo RGPD, você tem direito a:

• Acessar seus dados e obter uma cópia (art. 15 e 20): faça o pedido na página de privacidade da sua conta; depois que alguém da equipe confirmar, a exportação JSON completa fica disponível para download ali por uma semana.
• Corrigi-los (art. 16): pela sua conta ou escrevendo para nós.
• Apagá-los (art. 17): faça o pedido na mesma página; depois de confirmado, sua conta e os dados vinculados a ela são excluídos, exceto o que a lei ou a necessidade de prova nos obrigam a guardar (ver “Por quanto tempo guardamos”).
• Limitar o tratamento ou se opor a ele (art. 18 e 21), inclusive ao tratamento baseado no nosso interesse legítimo.
• Retirar o consentimento a qualquer momento, para tudo o que se baseia nele, sem afetar o que foi feito antes.
• Apresentar uma reclamação a uma autoridade de controle: na França, a CNIL (cnil.fr).
• Retirar seu consentimento de cookies com um clique, a qualquer momento, pelo link “Cookies” no rodapé de cada página; para os dados enviados à Meta no nosso tratamento conjunto, você pode falar conosco ou com a Meta.

Todo pedido de exportação ou exclusão é analisado por uma pessoa antes que algo seja gerado ou apagado — uma proteção contra uma sessão roubada que esvazie uma conta, não um obstáculo. Respondemos em até um mês, como exige o art. 12, e normalmente em poucos dias; você recebe um e-mail a cada etapa.

22Excluir tudo

Acesse usagemeter.app/account/privacy e faça um pedido de exclusão (será pedido que você digite DELETE). Alguém da equipe confirma; você recebe um e-mail e só então sua conta, configurações sincronizadas, histórico de uso, estatísticas de tokens, contas vinculadas, dispositivos, indicações, pedidos e seu contato de e-mail na Resend são apagados. Pagamentos e comissões permanecem, desvinculados da sua conta, para a contabilidade. Nada muda enquanto isso, e você pode retirar o pedido escrevendo para nós. Cancele antes qualquer assinatura ativa, para que a Stripe pare de cobrar. Para apagar a cópia local no seu navegador, desinstale a extensão. Se preferir que cuidemos de tudo por e-mail, escreva para contact@usagemeter.app.

23Crianças

O UsageMeter não é voltado a menores de 16 anos, e não coletamos dados deles conscientemente. Se você acredita que uma criança nos forneceu dados, escreva para contact@usagemeter.app e nós os excluiremos.

24Segurança

As medidas que protegem o que guardamos:

• Tudo trafega por HTTPS; o banco de dados não é acessível pela internet pública.
• Os cookies de sessão do Claude são removidos antes de a sincronização sair do seu navegador, e removidos de novo no servidor: nunca são gravados no nosso banco de dados.
• Os tokens de acesso são restritos à extensão e expiram, e uma redefinição de senha revoga todos eles junto com todas as sessões web abertas; as senhas são armazenadas com hash, nunca em texto puro.
• Um login com Google ou GitHub só se junta a uma conta existente depois que o endereço dessa conta foi comprovado, para que ninguém possa tomar uma conta criada com o seu endereço.
• Todo endpoint público da API tem limite de requisições.
• Em caso de violação que afete seus direitos, notificamos a autoridade de controle em até 72 horas e informamos você diretamente quando o risco for alto.

25Alterações nesta política

Podemos atualizar esta política. A data no topo desta página é a da revisão atual, e as mudanças relevantes são anunciadas no registro de alterações da extensão. Se algum dia começarmos a coletar algo novo que exija seu consentimento, vamos pedi-lo antes de coletar qualquer coisa.