Política de Privacidade

01Quem somos

O UsageMeter é uma extensão de navegador e um painel web publicados pela PiloteCode. Esta política abrange a extensão (Chrome, Edge, Firefox), o site usagemeter.app e o aplicativo complementar de desktop UsageMeterLink. O UsageMeter é uma ferramenta independente de terceiros: não é afiliado, endossado nem patrocinado pela Anthropic, PBC.

Controlador dos dados: PiloteCode, contatável em contact@usagemeter.app. Para qualquer dúvida sobre esta política ou para exercer seus direitos, esse endereço chega a uma pessoa. Não temos um Encarregado de Proteção de Dados designado — nossos tratamentos não atingem os limites do art. 37 do RGPD.

02Coleta, uso, armazenamento e compartilhamento de dados em resumo

As respostas curtas. Cada uma é detalhada mais abaixo nesta página.

• Coleta: seus números de uso do Claude e horários de reinício, contagens de tokens, os dados das suas contas do Claude (e-mail, nome, ID da organização, plano), suas configurações, um identificador de dispositivo aleatório e seu endereço IP; se você criar uma conta do UsageMeter, o e-mail, o nome, a senha e os dados de assinatura dela. As conversas são contadas no seu navegador, não coletadas.
• Uso e tratamento: mostrar seus limites, avisar antes que você os atinja, sincronizar seus dispositivos, gerenciar sua conta e assinatura e proteger o serviço. Totais sem nome também alimentam duas páginas públicas de estatísticas. Nunca para publicidade, nem para nada alheio à extensão.
• Armazenamento: no armazenamento de extensões do seu navegador, no seu dispositivo, e, depois que você entra, nos nossos servidores na União Europeia (Hetzner, Alemanha), acessados por HTTPS. Os prazos de guarda estão em “Por quanto tempo guardamos”.
• Compartilhamento: nunca vendemos seus dados. Eles só vão para os prestadores listados em “Com quem compartilhamos seus dados”, cada um para uma finalidade indicada, e para outras pessoas só quando você mesmo publica algo (um cartão, um widget público, o ranking, uma equipe).
• Sua escolha: entrar é opcional. Até lá, só dados técnicos saem do seu navegador (um identificador aleatório, o número da versão, seu endereço IP, contadores de testes A/B e de recursos). Entrar inicia a sincronização, sair a interrompe, e você pode pedir a exclusão de tudo a qualquer momento.

03O que coletamos

Só o que os recursos precisam. Uma parte fica no seu dispositivo; o que chega aos nossos servidores é descrito em “Sincronização na nuvem” e nas seções seguintes:

• Porcentagens de uso e horários de redefinição: lidos no mesmo endpoint do claude.ai que a interface usa (janela de 5 horas, janelas semanais, limites por modelo e por produto), com a parte da semana que cada produto usou (Claude Code, chats, Cowork) e seu gasto em créditos de uso em relação ao limite mensal, quando o Claude informa esses dados. Apenas números e registros de data e hora.
• Custo medido das mensagens: para cada mensagem que você envia, o salto de porcentagem que ela causou, mais as contagens de tokens da resposta, informadas pelo fluxo do Claude ou contadas no seu dispositivo. É isso que alimenta as estimativas de tokens (os ≈ tokens por trás de cada limite); não contém texto. A extensão também soma uma estimativa mensal a preços de API, que fica no seu navegador. Ela só chega ao nosso servidor se você abrir a página de compartilhamento, para desenhar o cartão, e só é guardada se você criar o link.
• Identidade da conta do Claude: e-mail, nome de exibição, ID da organização, UUID da conta e nível do plano, para que o seletor de contas possa identificá-las e alternar entre elas. Se você abrir o formulário de cadastro, seu e-mail e nome de exibição o preenchem: nada sai do seu navegador até você criar a conta.
• Cookie de sessão do Claude: lido e redefinido localmente para trocar de conta. Ele fica no seu dispositivo e é removido antes de qualquer envio aos nossos servidores.
• Suas configurações: idioma, tema, fonte, medidores, preferências de notificação e de recursos.
• Identificador do dispositivo: um UUID aleatório gerado na instalação, usado para distinguir esta instalação: seus XP e, depois que você entrar, seus dados sincronizados. Ele não é derivado do seu hardware nem do seu navegador.
• Conta do UsageMeter: se você criar uma, seu e-mail, nome, avatar opcional, plano e os identificadores de assinatura que a Stripe nos dá. A senha que você escolher é enviada por HTTPS ao entrar e guardada só como hash; entrar com Google, GitHub ou Discord não usa nenhuma.
• Ping de atividade: a cada 15 minutos, a extensão envia seus identificadores aleatórios (um para o ping, outro para a instalação) e o número da versão, para que o site mostre ao vivo as instalações ativas e credite XP à instalação. Depois que você entra, seu token de acesso vai junto, para creditar sua conta. Nenhuma página, URL ou número de uso é anexado.
• Medidores de IA de terceiros: se você ativar os medidores de ChatGPT ou Grok, o mesmo tipo de números de uso desses serviços, lidos da mesma forma.
• Estatísticas do Claude Code: se você instalar o aplicativo complementar UsageMeterLink, os totais diários de tokens, nomes de modelos e nomes de projetos lidos das suas transcrições locais do Claude Code, além, para os últimos 8 dias, do horário, modelo, projeto (como impressão digital, nunca seu caminho) e contagem de tokens de cada turno, para que os números ao vivo de 5 horas e semanais possam juntar todos os seus PCs e ser divididos por projeto. As transcrições em si nunca são enviadas.
• Links de convite e de parceiros: se você chegar por um convite de um amigo (?ref=) ou por um link de parceiro (?via=), o código é memorizado (ver Cookies) para que a oferta se aplique e o parceiro possa ser creditado se você assinar.
• Programa de parceiros: somente se você se tornar parceiro do UsageMeter, sua forma e seu endereço de recebimento, e as comissões que seu link gerou (valores e datas).
• Logins na web: para cada sessão aberta no usagemeter.app, o endereço IP e o navegador (user agent) usados para entrar, e as respectivas datas. Eles servem à segurança da sua conta.
• Pedidos e pagamentos: se você assinar, a data e a origem de cada pedido (site, extensão, e-mail), a versão das condições de venda que você aceitou, a janela de 24 horas da oferta de boas-vindas quando ela se aplica a você, os valores, moedas e datas dos pagamentos recebidos, e o registro de que os e-mails exigidos por lei foram enviados (confirmação do pedido, lembrete antes do primeiro pagamento, comprovante de cancelamento). O cartão em si fica com a Stripe.
• Endereço IP: toda requisição aos nossos servidores o carrega, como em qualquer site. Ele serve para limitar abusos, em contadores de curta duração apagados quando a janela de tempo passa, e fica guardado com seus acessos web. Não guardamos localização: se uma requisição chega com um código de país, ele só escolhe o idioma e a moeda de uma página.
• Contadores sem nome: quantos navegadores viram ou clicaram em uma mensagem do popup (como o pedido de avaliação), sem nenhum identificador.

Não fazemos fingerprinting do seu navegador. Versões anteriores derivavam o identificador do dispositivo de uma renderização canvas e da sua GPU; desde a v1.4.11 é um UUID aleatório simples, e o código de fingerprinting foi removido da extensão.

04O que nunca chega aos nossos servidores

O código para enviar isso não existe:

• O conteúdo das suas conversas: prompts, respostas, anexos, títulos, projetos do claude.ai.
• Seu histórico de navegação, ou qualquer coisa de sites que não sejam o claude.ai. Os medidores opcionais de ChatGPT e Grok só enviam números de uso, e o botão opcional do Claude no Google não nos envia nada.
• Rastreadores de publicidade ou de perfilamento sem o seu consentimento. Meta e Google só são carregados depois do seu “sim”, nunca na extensão nem nas páginas da conta ou do pagamento, e nenhum dado da extensão é enviado a uma plataforma de publicidade. Sem Google Analytics, sem gravador de sessão, sem impressão digital do navegador.
• Seu cartão de pagamento. A Stripe cuida do pagamento nas próprias páginas; nós só vemos o identificador de assinatura resultante.
• Sua senha do Claude, ou qualquer chave de API do Claude.

05O que a extensão faz com suas conversas

A extensão só trata o texto das suas conversas no seu navegador, nestes casos:

• Contagem de tokens: a conversa aberta no claude.ai é solicitada ao claude.ai com a sua própria sessão, e o texto é contado no seu dispositivo com um tokenizador integrado. Só as contagens ficam; o texto é descartado depois de contado. Nas páginas do claude.ai, ela também lê as respostas do Claude conforme chegam, só para pegar os campos de limites e tokens.
• Mensagens na fila: se você coloca uma mensagem na fila até um limite voltar, o texto, a conversa e o endereço da página ficam no armazenamento do seu navegador até a mensagem ser enviada ao Claude na sua sessão, ou até você removê-la.
• Exportação: se você exporta uma conversa, o arquivo é criado no seu navegador e salvo no seu computador.
• Continuar em uma nova conversa: se você clica nele sob uma conversa pesada, as últimas mensagens e os títulos dos artefatos dela são reunidos no seu navegador e esperam no armazenamento dele, dez minutos no máximo, até a nova conversa colá-los na caixa de mensagem; são apagados depois de colados. Nada é enviado: você lê o texto e o envia.
• “Pergunte ao Claude”: o texto selecionado, ou um modelo que você escreveu, vai para o claude.ai quando você usa a opção do clique direito. Os modelos são textos seus e sincronizam com a sua conta. Com o botão opcional do Claude no Google, sua busca vai para o claude.ai quando você clica.

O texto das suas conversas nunca chega aos nossos servidores.

06Como usamos seus dados

Cada uso serve ao único propósito da extensão, mostrar seus limites do Claude e agir sobre eles, e ao que a faz funcionar:

• Mostrar seus limites, ritmo, previsões e números de tokens na extensão, no painel e no app de desktop.
• Sincronizar suas configurações e seu histórico entre seus navegadores e computadores, depois que você entra.
• Enviar os alertas e lembretes que você ativou, sem mostrar o mesmo duas vezes.
• Gerenciar sua conta, assinatura e pagamentos, e enviar os e-mails que eles exigem.
• Proteger o serviço e sua conta contra abusos, com seu endereço IP, registros de acesso e limites de requisições.
• Melhorar as estimativas de tokens e a própria extensão, com medições, testes A/B e contadores sem nome.
• Publicar totais sem nome em duas páginas públicas: os limites de hoje e o barômetro de planos.
• Enviar novidades do produto por e-mail, a menos que você cancele.

Nunca vendemos seus dados. Os dados da extensão nunca são usados nem transferidos para publicidade, para fins alheios ao seu único propósito, nem para avaliar crédito ou conceder empréstimos.

07Sincronização na nuvem

A sincronização na nuvem é o que entrar na conta lhe dá: o painel web, o aplicativo complementar de desktop e a continuidade entre dispositivos dependem dela. Ela funciona com a sua conta do UsageMeter: entrar é sua escolha, até lá nada do que segue sai do seu navegador, e sair a interrompe. O que é transmitido depois que você entra:

• Configurações, preferências de recursos, escolhas de medidores e indicadores, temas e personalizações.
• Preferências de notificação.
• Lista de contas do Claude / de provedores: e-mail, nome, ID da organização, nível do plano. O cookie de sessão é removido antes do envio e removido novamente no servidor.
• Cache e histórico de uso: porcentagens, horários de redefinição e registros de data e hora, a parte semanal de cada produto e os números dos créditos de uso.
• Calibração: suas observações medidas (tokens enviados, porcentagem alterada), para que um navegador novo herde sua calibração em vez de começar do zero.
• Suas predefinições de prompts “Pergunte ao Claude” salvas.

Nenhum conteúdo de conversa é sincronizado. Quando você entra, este navegador é vinculado à sua conta para que seus outros dispositivos vejam o mesmo estado. As cópias enviadas sem conta por versões anteriores à 1.7.8 não são mais atualizadas e continuam vinculadas só ao identificador do dispositivo. Você pode pedir uma cópia de tudo, ou a exclusão, pela página de privacidade da sua conta — cada pedido é confirmado por alguém da equipe.

08Recursos ligados à sua conta

Alguns recursos tratam mais dados, apenas quando você os usa:

• Bloqueios de limite: quando um limite do Claude chega a 100% (uma leitura da extensão, uma recusa “429” do claude.ai ou um bloqueio que o UsageMeter Link vê no Claude Code), registramos o horário, o limite, o horário de reinício e o identificador de organização do Claude, para o seu histórico de bloqueios e o consultor de plano. Esses registros também são contados em conjunto, sem mostrar nome nem conta, para a página pública dos limites de hoje. Guardados por 400 dias.
• Alertas: para que você nunca receba o mesmo alerta duas vezes, seus dispositivos (extensão, UsageMeter Link) informam ao servidor quais alertas já mostraram; esses registros são guardados por 9 dias. Suas configurações de alerta ficam com a sua conta.
• Preço das respostas: para não mostrar um número errado, a extensão pergunta ao servidor se o Claude Code usou tokens durante uma resposta (o número de turnos, nada mais).
• Claude Code (UsageMeter Link): além dos totais de tokens, o app envia agregados por dia e por modelo: a parte de subagentes, servidores MCP, skills, plugins, nível de esforço e ponto de entrada, os tokens relidos após uma pausa e as sessões Cowork do Claude Desktop. Os nomes de skills, servidores MCP, plugins e agentes personalizados são substituídos por uma impressão digital, a menos que você escolha enviá-los no app. Nunca um caminho de arquivo nem o conteúdo de um prompt.
• Equipe (plano Team): se você entrar em uma equipe e escolher compartilhar seus números, o proprietário vê suas porcentagens de sessão e de semana, seu ritmo, seu plano do Claude, seus tokens do Claude Code e seus créditos, e pode exportá-los; o resumo no Slack ou no Discord só cita o seu nome se você tiver ativado isso. Você pode parar de compartilhar a qualquer momento.
• Cartões para compartilhar e widgets públicos: um cartão “Minha semana” ou um widget só é publicado se você o criar, com apenas os números que escolheu (nunca seu e-mail, suas contas, seus projetos nem o nome dos seus computadores), e você pode removê-lo a qualquer momento. O ranking público lista apenas as contas que o ativaram: nome público ou ID da página, tokens do Claude Code no mês e esses mesmos tokens a preços da API.
• Resumo semanal: um e-mail que resume a sua semana com o Claude; um clique cancela a inscrição.
• Idioma da conta: o idioma do site no cadastro e ao entrar, para escrevermos no seu idioma.
• Licença Fundador: seu número de vaga e a data da compra, guardados com os seus pagamentos.
• Várias contas do Claude: o UsageMeter Link lê, no arquivo de configurações do Claude Code, apenas em qual conta do Claude o Claude Code está conectado (o identificador da organização e o e-mail ou nome da organização que o Claude Code mostra), para mostrar os limites dessa conta, avisar quando ela muda e dividir seus tokens do Claude Code por conta. Ele nunca lê suas credenciais nem mais nada desse arquivo, e o e-mail só aparece para você, nunca em um widget.
• Carregamentos de widgets: cada vez que um dos seus widgets públicos é buscado, contamos por dia com o tipo de cliente (o proxy de imagens do GitHub, o Notion, o domínio de um site, uma visita direta), sem endereço IP nem detalhes do navegador, para saber se os widgets são usados. Também podemos anotar páginas públicas que os incorporam, como um README do GitHub encontrado pela busca de código pública do GitHub. Guardado por 400 dias e apagado com sua conta.
• Experimentos (testes A/B): para melhorar a extensão, uma instalação pode ver uma de duas versões de uma tela, como um lembrete para entrar. Registramos qual versão foi vista e se levou a um login, um cadastro ou uma assinatura, com um identificador com hash da instalação (nunca o próprio identificador); depois que você entra, isso fica ligado à sua conta. Apagado com sua conta.
• Alerta de limites: se você deixar seu e-mail em uma página sobre os limites do Claude, esse endereço e o idioma da página, para confirmá-lo e escrever a você quando a Anthropic mudar os limites. Nada mais é enviado.
• Barômetro de planos: os tetos de tokens medidos na sua conta também são contados junto com os de outras contas do mesmo plano, sem mostrar nome nem conta, para o barômetro público de planos.

09Por que podemos tratar esses dados (bases legais)

Segundo o art. 6 do RGPD, cada finalidade tem a sua própria base:

• Execução de contrato (art. 6.1.b): fazer os medidores funcionarem, sincronizar suas configurações e seu histórico entre dispositivos, gerenciar sua conta e sua assinatura.
• Interesse legítimo (art. 6.1.f): a contagem anônima de instalações ativas, a proteção do serviço e da sua conta contra abusos (inclusive o endereço IP e o navegador dos seus logins), manter honesta a verificação de licenças e guardar a prova dos pedidos e dos e-mails exigidos por lei, caso seja preciso apresentá-la. Nenhum perfil é criado.
• Obrigação legal (art. 6.1.c): guardar as faturas e os pagamentos registrados pelo prazo que a legislação contábil e fiscal exige, e fornecer a você as informações que a lei exige (confirmação do pedido, direito de arrependimento, cancelamento).
• Consentimento (art. 6.1.a): os medidores opcionais de ChatGPT / Grok e o aplicativo complementar de desktop, que não fazem nada até você ativá-los ou instalá-lo. Você pode retirar esse consentimento a qualquer momento desativando-os.
• Consentimento (art. 6.1.a): a medição de publicidade, a publicidade personalizada, o programa de parceiros (cookie um_via) e os anúncios do Google AdSense nos nossos artigos — só se você aceitar, e revogável a qualquer momento pelo link “Cookies”.
• Interesse legítimo (art. 6.1.f): os contadores agregados dos links de campanha, das chegadas às páginas de campanha e dos cliques de parceiros, sem cookie nem identificador (totais diários, nada sobre a pessoa), e a pergunta opcional “Como você nos conheceu?”.
• Obrigação legal (art. 6.1.c e 7.1): a prova das suas escolhas de cookies — um identificador aleatório, a data e as finalidades escolhidas, sem endereço IP nem conta.
• Consentimento (art. 6.1.a): o alerta de limites, dado ao confirmar seu endereço no e-mail que enviamos; você o retira cancelando a assinatura em qualquer alerta.
• Interesse legítimo (art. 6.1.f): o barômetro público de planos, construído com medições que já temos e mostrado apenas como medianas de pelo menos 5 contas.

10Como e onde seus dados são armazenados

Em dois lugares. No seu dispositivo, a extensão mantém uma cópia local completa do que exibe, no armazenamento de extensões do seu navegador, que sites e outras extensões não conseguem ler. Nos nossos servidores, só o que as seções acima descrevem:

• Suas configurações, temas, medidores e preferências de recursos.
• O histórico de uso para os gráficos (limitado e compactado na gravação).
• Os cookies de sessão do Claude das suas contas salvas — necessários para alternar entre elas, e nunca enviados a lugar nenhum.
• Sua calibração medida e o registro de tokens por turno.
• Seu token de acesso ao UsageMeter, se você entrou.
• As mensagens que você coloca na fila, até serem enviadas ou removidas.
• As últimas mensagens de uma conversa que você continua em uma nova, dez minutos no máximo, até serem coladas.
• Nos nossos servidores: sua conta, os dados sincronizados e os números de uso, em um banco de dados na União Europeia (Hetzner, Alemanha), com envio por HTTPS. As senhas ficam só como hash, e os cookies de sessão do Claude nunca ficam lá. Os prazos de guarda estão em “Por quanto tempo guardamos”.

11Cookies

O usagemeter.app define os cookies de que precisa para funcionar: sessão, idioma, lembrar suas escolhas e, se você abrir o link de um amigo, a oferta do convite. Os outros — medição de publicidade, publicidade personalizada, programa de parceiros, anúncios nos nossos artigos — só são definidos com o seu consentimento, coletado pelo nosso banner ou, na Europa, pela mensagem de consentimento do Google. A lista completa, as durações, nossos parceiros e suas escolhas estão na página “Política de cookies”.

• Necessários, sem consentimento: sua sessão depois do login, o idioma do site, suas escolhas de cookies (um_consent) e, se você abrir o link de um amigo, a oferta do convite (um_ref, 30 dias, que você pode remover na página de preços).
• Só com o seu consentimento: a medição de publicidade (um_attr e os cookies da Meta e do Google), a publicidade personalizada, o programa de parceiros (um_via) e os anúncios do Google AdSense nos nossos artigos e guias. Nunca nas páginas da conta ou do pagamento, nunca na extensão.
• Mudar de ideia: o link “Cookies” no rodapé de cada página ou o ícone no canto inferior esquerdo; “Recusar tudo” retira tudo com um clique.
• A Stripe define os próprios cookies nas páginas de pagamento dela, conforme a política da Stripe, nunca nas nossas.

A extensão em si não cria nenhum cookie próprio. Ela lê e redefine localmente o cookie de sessão do claude.ai, e apenas para alternar entre as suas próprias contas. Os cookies de convite e de parceiro só existem se você chegou por um desses links, e você pode apagá-los a qualquer momento nas configurações do navegador.

12Publicidade e medição de campanhas

Só se você aceitar “Medição de publicidade” (e “Publicidade personalizada” para a Meta), registramos qual anúncio ou link trouxe você e o que veio depois: um clique em “Adicionar a extensão” ou um pedido do link por e-mail, a instalação vista pela página, o cadastro, o pagamento iniciado, o teste, o primeiro pagamento. Compartilhamos com a Meta e o Google os cliques em “Adicionar” e os pedidos de link, os cadastros, os pagamentos iniciados, os testes e os primeiros pagamentos — nunca a instalação, uma renovação ou um reembolso —, incluindo seu endereço de e-mail, convertido em hash antes do envio quando você o informou, que eles podem associar à sua conta do lado deles. A Meta Platforms Ireland e nós somos controladores conjuntos da coleta e do envio desses dados (art. 26 do RGPD); o Google Ireland atua como controlador independente. Nada da extensão do navegador é enviado a uma plataforma de publicidade.

• Base legal: seu consentimento (art. 6.1.a do RGPD), que você pode retirar a qualquer momento pelo link “Cookies”.
• O essencial do nosso acordo com a Meta: nós informamos você e coletamos seu consentimento; a Meta responde pelo que faz depois com os dados, como controladora. Você pode exercer seus direitos sobre esse tratamento conjunto conosco ou com a Meta; repassamos à Meta, em até 7 dias, os pedidos que dizem respeito a ela.
• Retenção: cookie um_attr e identificadores de clique, 90 dias; campanha vinculada à sua conta, no máximo 25 meses após o cadastro, ou até você retirar o consentimento ou excluir a conta; registro do que foi enviado às plataformas, 13 meses, sem o conteúdo.
• Transferências: Meta e Google podem tratar esses dados nos Estados Unidos, no Data Privacy Framework UE-EUA, confirmado pelo Tribunal Geral da UE em 3 de setembro de 2025.
• Retirada: nada mais é enviado sob essa escolha, os envios pendentes são cancelados e a atribuição da sua conta é apagada. O que já foi enviado fica com a Meta ou o Google, onde você pode gerenciar (links na política de cookies).
• Anúncios nos nossos artigos: se você aceitar “Anúncios neste site”, o Google AdSense pode exibir e medir anúncios nos nossos artigos, guias, comparações, ferramentas e páginas de referência — nunca na página inicial, nos preços, no download, na sua conta ou no pagamento. O Google atua como controlador independente.
• Na Europa (EEE, Reino Unido, Suíça), essas escolhas são coletadas pela mensagem de consentimento do Google, certificada para o quadro IAB TCF; guardamos só o resultado e uma impressão digital dele.

13Programa de parceiros e convites

Se você chegar pelo link de um parceiro (criador, blog…) e aceitar “Programa de parceiros”, guardamos o código dele por 60 dias (cookie um_via, vale o último link) para que ele ganhe uma comissão se você assinar; sem o seu consentimento, nenhum cookie é definido e a visita só é contada nas estatísticas dele. O parceiro só vê um endereço mascarado (ex.: ma***@gmail.com) e os valores pagos. Um código de parceiro digitado no pagamento também credita a ele, sem nenhum cookie. O link de convite de um amigo é lembrado por 30 dias (cookie um_ref) só para aplicar a oferta que você abriu, sem consentimento; você pode removê-lo na página de preços.

14O link enviado por e-mail

No celular, você pode pedir para receber o link de instalação por e-mail, para abri-lo no computador. Enviamos o link uma única vez, sem acompanhamento, e não guardamos seu endereço. A única exceção: se você aceitou “Medição de publicidade” e a Meta, a forma em hash dele vai com esse evento para a Meta e depois é apagada em até 30 dias.

15“Como você nos conheceu?”

Depois do cadastro, podemos perguntar uma vez como você conheceu o UsageMeter. Responder é opcional (“Não perguntar de novo” basta); a resposta fica com a sua conta e é excluída com ela. Ela só nos diz quais canais funcionam, em números gerais, sem rastreador. Base legal: interesse legítimo.

16Suporte ao vivo

A bolha de chat no canto inferior direito não carrega nada até você clicar nela. Ao clicar, o widget do Pilote Support é aberto (PiloteCode, o mesmo editor do UsageMeter, support.pilotecode.com): ele recebe então o endereço e o título da página, a página de onde você veio, o tamanho da sua tela, seu idioma e seu fuso horário, e guarda a conversa e um identificador de visitante no armazenamento local do seu navegador (chaves “ps:…”). As primeiras respostas podem ser escritas por um assistente de IA agindo em nosso nome. A visualização ao vivo da sua página nunca começa sem o seu consentimento, dado a cada vez. As conversas são guardadas pelo tempo necessário para acompanhar sua solicitação.

17Permissões do navegador, uma por uma

Cada permissão que a extensão solicita, e para que ela realmente serve:

• storage — salvar suas configurações, histórico e medidores localmente.
• cookies — ler e trocar o cookie de sessão do claude.ai para o seletor de contas.
• notifications — o alerta de sessão cheia e o lembrete de expiração da conexão, ambos opcionais.
• alarms — agendar a atualização periódica do uso e a sincronização.
• contextMenus — a opção “Pergunte ao Claude” do menu de clique direito.
• sidePanel — abrir o UsageMeter no painel lateral do navegador.
• scripting — inserir os medidores e as ferramentas nas páginas do claude.ai.
• webRequest — detectar a resposta de limite de taxa que o Claude retorna, para que a contagem regressiva seja exata.
• Acesso ao claude.ai — ler o uso e exibir a interface.
• Acesso ao usagemeter.app — entrar, verificar seu plano e sincronizar.
• Acesso opcional ao chatgpt.com e ao grok.com — solicitado só se você ativar esses medidores, e revogável pelo navegador.
• Acesso opcional às páginas de pesquisa do Google (www.google.com e outros 24 domínios do Google) — solicitado só se você ativar o botão do Claude no Google, e revogável pelo seu navegador.

18Como lemos o uso do Claude

A extensão chama os mesmos endpoints de uso que o claude.ai chama, a partir da sua própria sessão conectada no navegador, e lê as porcentagens retornadas. Ela nunca usa a API do Claude em seu nome, nunca atua como intermediária e só envia uma mensagem ao Claude se você mesmo a colocou na fila. Quando uma resposta termina, ela lê esse endpoint de novo para medir a porcentagem que a mensagem custou — essa medição é um número, produzido inteiramente no seu computador.

19Nenhum compartilhamento de dados com a Anthropic

O UsageMeter é uma ferramenta independente de terceiros. Não compartilhamos, vendemos nem transmitimos nenhum dado relacionado ao Claude para a Anthropic, PBC, ou para qualquer outra pessoa, além do que a sua própria sessão do navegador já faz quando você usa o claude.ai. Especificamente:

• Não encaminhamos conversas, prompts ou respostas para a Anthropic nem para qualquer outro servidor.
• Não transmitimos cookies de autenticação ou tokens de sessão do Claude para nenhum serviço de terceiros.
• Não acessamos chaves de API do Claude em seu nome.
• Não intermediamos o Claude nem redistribuímos conteúdo gerado pelo Claude.

20Uso limitado da Chrome Web Store

O uso que o UsageMeter faz das informações coletadas pela extensão do navegador segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado. Nenhum dado da extensão é usado para publicidade ou enviado a uma plataforma de publicidade, nem mesmo de forma agregada. Ao ser instalada, a extensão só pode avisar a aba aberta do usagemeter.app de que está instalada, sem nenhum identificador ou dado; se você aceitou “Medição de publicidade”, o site registra a instalação para as próprias estatísticas e nunca a repassa.

21Com quem compartilhamos seus dados

Nunca vendemos seus dados. Estes prestadores só recebem o que precisam para uma finalidade indicada, e nenhum deles recebe conteúdo de conversas:

• Hetzner Online GmbH (Alemanha, UE): hospedagem do site, da API e do banco de dados.
• Stripe Payments Europe (Irlanda, UE): assinaturas e pagamentos. A Stripe é controladora dos próprios dados de pagamento; nós nunca vemos o seu cartão.
• Nosso próprio servidor de e-mail (PiloteCode, mx.pilotecode.com): e-mails da conta (verificação, redefinição de senha, avisos de assinatura) e, a menos que você recuse, novidades do produto, enviados de no-reply@usagemeter.app. Nenhum provedor externo de e-mail recebe seu endereço.
• Discord (Estados Unidos): notificações privadas para a equipe sobre eventos das contas (nova assinatura, pedido de dados, pedido de pagamento de parceiro), que podem incluir seu endereço de e-mail e, no caso de um pagamento, o destino dele. Se você escolher “Entrar com Discord”, o Discord também nos informa seu e-mail e seu nome.
• Gravatar / Automattic (Estados Unidos): o pop-up monta a URL de um avatar a partir de um hash MD5 do e-mail da sua conta. Esse hash chega ao Gravatar quando o pop-up abre. Ele serve apenas para exibir uma imagem, e deixa de ser usado se você definir um avatar na sua conta.
• Google (Estados Unidos): só se você escolher “Entrar com o Google”. O Google então nos informa seu e-mail e seu nome.
• GitHub (Estados Unidos): só se você escolher “Entrar com o GitHub”. O GitHub então nos informa seu e-mail e seu nome.
• Meta Platforms Ireland (Irlanda; Estados Unidos): só se você aceitar “Medição de publicidade” e “Publicidade personalizada” — os eventos das nossas campanhas (veja “Publicidade e medição de campanhas”). Controladora conjunta conosco na coleta, e depois controladora única.
• Google Ireland (Irlanda; Estados Unidos): Google Ads só com “Medição de publicidade”; Google AdSense só com “Anúncios neste site”; na Europa, a mensagem de consentimento do Google. Controladora independente.
• Parceiros afiliados: só se você chegar pelo link deles e aceitar “Programa de parceiros”, ou digitar o código deles — um endereço mascarado e os valores pagos.
• Pilote Support (PiloteCode, mesmo editor): só se você abrir o chat — veja “Suporte ao vivo”.
• Outras pessoas: só o que você mesmo publica, como um cartão de compartilhamento, um widget público, o ranking ou os números que compartilha com uma equipe em que entrou.

22Transferências internacionais

Seus dados ficam hospedados na União Europeia (Hetzner, Alemanha) e permanecem lá. Alguns dos nossos fornecedores podem tratar dados limitados nos Estados Unidos: o Gravatar (um hash MD5 do seu e-mail, só para exibir um avatar), Google e GitHub (só se você entrar com eles), o Discord (as notificações internas da equipe) e a infraestrutura global da Stripe para os pagamentos. Essas transferências se baseiam nas Cláusulas Contratuais Padrão da Comissão Europeia e, quando aplicável, no Data Privacy Framework UE-EUA. Só com o seu consentimento, Meta e Google também podem tratar nos Estados Unidos os dados das nossas campanhas e dos anúncios (veja “Publicidade e medição de campanhas”), no mesmo quadro UE-EUA, confirmado pelo Tribunal Geral da UE em 3 de setembro de 2025.

23Por quanto tempo guardamos

Nada é guardado por mais tempo do que é útil:

• Conta e dados sincronizados: enquanto sua conta existir; são excluídos quando você a exclui, exceto o que segue, que a lei ou a necessidade de prova nos obrigam a guardar.
• Histórico de uso e estatísticas de tokens: 24 meses corridos, e depois são excluídos.
• Contagens de tokens por turno (Claude Code e claude.ai): 8 dias; os totais diários acima mantêm o histórico de longo prazo.
• Histórico semanal de uso por produto: 120 dias.
• Visitas por links de parceiros: o hash com chave do IP é apagado após 90 dias; a contagem de visitas permanece, sem nenhum identificador.
• Pings de atividade: os pings individuais são removidos após 30 minutos; só são guardadas contagens horárias agregadas, que não identificam ninguém.
• Dados locais no seu dispositivo: até você apagá-los ou desinstalar a extensão; você controla essa cópia.
• Pagamentos, faturas e comissões de parceiros: guardados pelo prazo que a legislação contábil e fiscal exige (10 anos na França), inclusive depois da exclusão da sua conta, quando são desvinculados dela.
• Registro dos avisos de cobrança (lembrete antes do primeiro pagamento, comprovante de cancelamento): guardado sem o seu endereço de e-mail pelo prazo de prescrição das ações contratuais, inclusive depois da exclusão da sua conta.
• Seu pedido de exclusão: guardado (ID da conta, e-mail, datas) para provar que foi executado.
• Registro de descadastro: um endereço que cancelou os e-mails de marketing permanece nele, para nunca mais recebê-los.
• Registro de atividade do serviço (ações da equipe, estatísticas de pagamento): guardado para a segurança e o funcionamento do serviço; após a exclusão, o identificador que ele contém não aponta mais para nenhuma conta.
• Suas escolhas de cookies: cookie um_consent por 6 meses; prova de cada escolha (identificador aleatório, data, finalidades, sem IP nem conta) por 5 anos.
• Medição de publicidade: cookie um_attr e identificadores de clique por 90 dias; campanha vinculada à sua conta por no máximo 25 meses após o cadastro, ou até você retirar o consentimento ou excluir a conta; registro do que foi enviado às plataformas por 13 meses, sem o conteúdo.
• Programa de parceiros: cookie um_via por 60 dias; contadores de links de campanha, de chegadas às páginas de campanha e de cliques de parceiros por 25 meses, agregados.
• Sua resposta a “Como você nos conheceu?”: enquanto sua conta existir.
• Alerta de limites: seu endereço até você cancelar, depois 30 dias; um endereço nunca confirmado é apagado após 30 dias.

24Seus direitos

Pelo RGPD, você tem direito a:

• Acessar seus dados e obter uma cópia (art. 15 e 20): faça o pedido na página de privacidade da sua conta; depois que alguém da equipe confirmar, a exportação JSON completa fica disponível para download ali por uma semana.
• Corrigi-los (art. 16): pela sua conta ou escrevendo para nós.
• Apagá-los (art. 17): faça o pedido na mesma página; depois de confirmado, sua conta e os dados vinculados a ela são excluídos, exceto o que a lei ou a necessidade de prova nos obrigam a guardar (ver “Por quanto tempo guardamos”).
• Limitar o tratamento ou se opor a ele (art. 18 e 21), inclusive ao tratamento baseado no nosso interesse legítimo.
• Retirar o consentimento a qualquer momento, para tudo o que se baseia nele, sem afetar o que foi feito antes.
• Apresentar uma reclamação a uma autoridade de controle: na França, a CNIL (cnil.fr).
• Retirar seu consentimento de cookies com um clique, a qualquer momento, pelo link “Cookies” no rodapé de cada página; para os dados enviados à Meta no nosso tratamento conjunto, você pode falar conosco ou com a Meta.

Todo pedido de exportação ou exclusão é analisado por uma pessoa antes que algo seja gerado ou apagado — uma proteção contra uma sessão roubada que esvazie uma conta, não um obstáculo. Respondemos em até um mês, como exige o art. 12, e normalmente em poucos dias; você recebe um e-mail a cada etapa.

25Excluir tudo

Acesse usagemeter.app/account/privacy e faça um pedido de exclusão (será pedido que você digite DELETE). Alguém da equipe confirma; você recebe um e-mail e só então sua conta, configurações sincronizadas, histórico de uso, estatísticas de tokens, contas vinculadas, dispositivos, indicações e pedidos são apagados. Pagamentos e comissões permanecem, desvinculados da sua conta, para a contabilidade. Nada muda enquanto isso, e você pode retirar o pedido escrevendo para nós. Cancele antes qualquer assinatura ativa, para que a Stripe pare de cobrar. Para apagar a cópia local no seu navegador, desinstale a extensão. Se preferir que cuidemos de tudo por e-mail, escreva para contact@usagemeter.app.

26Crianças

O UsageMeter não é voltado a menores de 16 anos, e não coletamos dados deles conscientemente. Se você acredita que uma criança nos forneceu dados, escreva para contact@usagemeter.app e nós os excluiremos.

27Segurança

As medidas que protegem o que guardamos:

• Tudo entre a extensão, o site e nossos servidores trafega por HTTPS; o banco de dados só aceita conexões autenticadas.
• Os cookies de sessão do Claude são removidos antes de a sincronização sair do seu navegador, e removidos de novo no servidor: nunca são gravados no nosso banco de dados.
• Os tokens de acesso são restritos à extensão e expiram, e uma redefinição de senha revoga todos eles junto com todas as sessões web abertas; as senhas são armazenadas com hash, nunca em texto puro.
• Um login com Google ou GitHub só se junta a uma conta existente depois que o endereço dessa conta foi comprovado, para que ninguém possa tomar uma conta criada com o seu endereço.
• Todo endpoint público da API tem limite de requisições.
• Em caso de violação que afete seus direitos, notificamos a autoridade de controle em até 72 horas e informamos você diretamente quando o risco for alto.

28Alterações nesta política

Podemos atualizar esta política. A data no topo desta página é a da revisão atual, e as mudanças relevantes são anunciadas no registro de alterações da extensão. Se algum dia começarmos a coletar algo novo que exija seu consentimento, vamos pedi-lo antes de coletar qualquer coisa.