política de Privacidade

Controlador

Tentaco é operado por Daniel Kuhlbarsch, Olvenstedter Grund 2, 39130 Magdeburg. E-mail: tentacocc@proton.me, telefone: 0152 05939006.

O que coletamos

Não exigimos dados pessoais e o registo é opcional. Para melhorar Tentaco, usamos análises de sites que respeitam a privacidade em nossa própria infraestrutura (veja abaixo). Os conteúdos processados ​​em ferramentas locais não são armazenados em nossos servidores, a menos que você habilite os recursos opcionais descritos abaixo.

Armazenamento local do navegador

Favoritos, ferramentas recentes, trechos de texto, coleções de ferramentas, configurações de tema, histórico de bate-papo do assistente, preferências do modo assistente e predefinições de fluxo de trabalho são armazenados localmente em seu navegador até que você os exclua.

Troca de arquivos (opcional)

Se você usar o File Exchange, você carrega um arquivo em nosso servidor para receber um link de download temporário. Armazenamos o nome do arquivo, tamanho, tipo MIME e o próprio arquivo. Os arquivos são excluídos automaticamente após no máximo 6 horas. Não analisamos o conteúdo dos arquivos.

Assistente (local, servidor LLM e nuvem)

Por padrão, o assistente Tentaco é executado inteiramente no seu navegador – suas perguntas são correspondidas localmente (correspondência de frase, BM25, contexto da página) e não são enviadas para nossos servidores. O histórico de bate-papo e as preferências de modo (roteamento local, servidor LLM, nuvem) permanecem no seu navegador até que você os apague. Servidor opcional LLM (Ollama): quando habilitado nas configurações do assistente (e, se configurado pela operadora, pode ser ligado automaticamente até que você o altere), perguntas difíceis poderão ser enviadas para nossa infraestrutura através de uma API segura. Transmitimos sua consulta e contexto limitado: ferramenta/página atual, nome e tipo de arquivo, uma breve visualização de texto dos arquivos de estúdio carregados (até cerca de 1.200 caracteres - arquivos não completos), trechos de erros recentes e turnos de bate-papo recentes. O processamento usa um modelo de código aberto (Ollama) em nossos próprios servidores (normalmente hospedagem na UE). Não registramos nem armazenamos permanentemente solicitações ou respostas do assistente; os dados existem apenas na RAM durante a solicitação. Aplicam-se limites de taxa (30 solicitações a cada 15 minutos por endereço IP). Base jurídica: Art. 6(1)(a) GDPR (consentimento quando você habilita ou mantém o servidor LLM habilitado) e Art. 6(1)(f) GDPR (interesse legítimo na limitação de taxa). Você pode desativar o LLM do servidor a qualquer momento nas configurações do assistente. Modo de nuvem opcional (OpenAI): se você ativar separadamente o modo de nuvem, enviaremos sua consulta para OpenAI (EUA) para obter respostas mais completas — ative apenas se você concordar.

Sincronização opcional de dispositivos criptografados

Você pode usar Tentaco sem nenhuma conta. Se você escolher a sincronização criptografada opcional (página Sincronização do dispositivo), poderá sincronizar favoritos, configurações de estúdio, fluxos de trabalho, projetos e - se ativar - arquivos selecionados entre seus dispositivos. Os dados são criptografados no seu dispositivo antes do upload (criptografia ponta a ponta). Não podemos ler seu conteúdo sincronizado. Você recebe uma chave de recuperação ao ativar a sincronização; sem ele não podemos restaurar dados criptografados. A sincronização nunca é ativada automaticamente – você deve ativá-la explicitamente. Não usamos dados sincronizados para publicidade ou criação de perfil.

Live Rooms (optional)

If you use Live Rooms, Tentaco operates a self-hosted WebSocket relay so participants can sync collaborative document updates. We process technical metadata only. Document contents are not written to analytics. Temporary data is deleted when the room expires.

Image Studio: upload local versus servidor

A maioria dos modos do Image Studio (redimensionar, compactar, converter, cortar, metadados, etc.) são executados inteiramente em seu navegador – sem upload. Os modos AI Upscale, Remove background e Re-Imagine funcionam de maneira diferente: quando você inicia um trabalho, sua imagem é enviada para nosso servidor e depois para um provedor de processamento externo — consulte Image Studio AI abaixo para obter detalhes. Não há alternância entre processamento local e de servidor para esses três modos; eles sempre usam o servidor. As imagens enviadas não são usadas para treinamento de modelo; a preparação de upload e os resultados são excluídos em 30 minutos. Aplicam-se limites de taxa. Base jurídica: Art. 6(1)(a) GDPR (consentimento antes do primeiro emprego) e Art. 6(1)(b) GDPR (utilização do serviço).

Image Studio AI (processamento externo)

Os modos Image Studio Upscale, Remove background e Re-Imagine transmitem sua imagem carregada de nosso servidor para o provedor externo image-upscaling.net (operador: Marvin Eckhardt, Alemanha — consulte a política de privacidade do provedor em image-upscaling.net) para processamento. Transmitimos: o arquivo de imagem (metadados removidos sempre que possível), opções selecionadas (escala, modelo, estilo, prompt opcional) e um identificador de cliente do lado do servidor. Também processamos: ID interno do trabalho, carimbos de data/hora, endereço IP (limitação de taxa) e códigos de erro técnico. Objetivo: fornecer o processamento da imagem solicitada e retornar o resultado. Base jurídica: Art. 6(1)(a) GDPR (consentimento antes do primeiro emprego na ferramenta), Art. 6(1)(b) GDPR (utilização do serviço) e Art. 6(1)(f) GDPR (operação, segurança e limitação de taxa). Retenção em nossos servidores: upload staging e resultados em até 30 minutos, depois exclusão automática; metadados do trabalho até 15 minutos após a falha. O provedor exclui arquivos após a recuperação do resultado; outros períodos de retenção estão na política de privacidade do provedor. O fornecedor processa dados de imagem em nosso nome (processador, Art. 28 do RGPD). O fornecedor indica armazenamento na Alemanha; subprocessadores estão listados nas informações do provedor. Os mesmos princípios se aplicam ao Re-Imagine – para uso comercial, você é responsável por cumprir os termos do fornecedor e os direitos do material de origem.

SEO Analytics Studio (análise online)

Quando você insere um URL de site público no SEO Analytics Studio, processamos: o URL enviado, nomes de host resolvidos, carimbos de data/hora, resultados de verificação técnica, seu endereço IP (limitação de taxa) e identificadores de sessão quando você se conecta ao Google. Nosso servidor busca a página de destino e chama serviços externos: Google PageSpeed ​​​​Insights, Chrome UX Report (CrUX), verificador de HTML W3C e Mozilla HTTP Observatory. Se você conectar opcionalmente o Google (OAuth somente leitura), também recuperaremos propriedades do Search Console, análises de pesquisa (consultas, páginas, cliques, impressões, CTR, posições), status do mapa do site, resultados de inspeção de URL e, se ativado, métricas de tráfego orgânico do GA4. Os tokens OAuth são armazenados criptografados apenas em nossos servidores, não em seu navegador. Os resultados da verificação são mantidos temporariamente no servidor (cerca de 1 hora) e na sessão do seu navegador até que você os apague. Destinatários: Google (PageSpeed, CrUX, Search Console, Analytics), W3C, Mozilla e nosso provedor de hospedagem. O uso da API do Google pode envolver transferências para os EUA; O Google pode atuar como controlador independente e, quando aplicável, como processador de chamadas de API que iniciamos em seu nome. Base jurídica: Art. 6(1)(b) GDPR (utilização do serviço), Art. 6(1)(f) GDPR (operação, segurança e limitação de taxa) e Art. 6(1)(a) GDPR (consentimento para conexão opcional com o Google). Você pode desconectar o Google no estúdio a qualquer momento e limpar os dados da verificação local com o botão Limpar.

Share-Safe Studio (verificações de arquivos locais)

O Share-Safe Studio verifica e limpa arquivos inteiramente no seu navegador. O conteúdo do arquivo, o texto do OCR, as descobertas, as saídas limpas e os relatórios não são carregados nos servidores Tentaco. As regras de detecção personalizadas podem ser armazenadas apenas no armazenamento local do navegador até que você as exclua. A análise do site não deve incluir nomes de arquivos, conteúdos de arquivos ou descobertas confidenciais. A detecção automática não pode garantir que todo o conteúdo confidencial seja encontrado – revise você mesmo os arquivos importantes antes de compartilhá-los.

Análise do site

Armazenamos estatísticas mínimas de uso primário em nossa própria infraestrutura (um arquivo JSON em nossos servidores): caminho, data, ID de visitante com hash (do IP e do navegador – sem IP bruto), país aproximado, classe de dispositivo, referenciador/UTM e uso de ferramenta agregada (visualizações, sucesso/falha no processamento, etapas de recursos como compartilhamento de arquivos ou sincronização de dispositivos – nunca nomes de arquivos ou conteúdos). Sem anúncios, sem perfis entre sites. Base jurídica: Art. 6(1)(f) GDPR (interesse legítimo). Recuse-se a qualquer momento em /privacy-dashboard (cookie tentaco-analytics-opt-out) ou contactando-nos (Art. 21 do RGPD).

Biscoitos

Não utilizamos cookies de publicidade ou de rastreamento entre sites. Os cookies essenciais podem incluir preferência de idioma (NEXT_LOCALE), sessão de administrador, conexão do SEO Studio com o Google (somente se você conectar o Google) e o cookie de desativação tentaco-analytics-opt-out quando você desativa a análise. A análise primária usa nossa própria API de coleta e não precisa de um cookie de rastreamento. Terceiros opcionais (Plausible, Google Analytics, Microsoft Clarity) carregam somente se habilitados por meio de variáveis ​​de ambiente.

Apoio voluntário

Você pode apoiar Tentaco voluntariamente via Ko-fi (ko-fi.com). Os pagamentos são processados ​​pela Ko-fi; não recebemos nem armazenamos os detalhes do seu cartão de pagamento.

Bases jurídicas (RGPD)

Quando processamos dados pessoais, baseamo-nos no Art. 6(1)(b) GDPR (uso do serviço), Art. 6(1)(f) GDPR (interesse legítimo na operação, segurança e estatísticas de uso anônimas) ou Art. 6(1)(a) GDPR (consentimento — por exemplo, servidor LLM opcional, assistente de nuvem opcional, sincronização de dispositivo criptografado opcional, Image Studio AI e conexão opcional do Google no SEO Analytics Studio).

Retenção em nossos servidores

Os dados do navegador armazenados localmente permanecem no seu dispositivo até que você os exclua. Os arquivos compartilhados da troca de arquivos são excluídos após no máximo 6 horas. Image Studio AI: upload de teste e resultados em até 30 minutos e, em seguida, exclusão automática. SEO Analytics Studio: verifica trabalhos e resultados cerca de 1 hora no servidor e depois exclui automaticamente; serão exibidos na sessão do seu navegador até que você os apague. As consultas do assistente LLM do servidor não são armazenadas permanentemente após a resposta. Análises próprias: agregados de dias e identificadores vistos pela primeira vez há cerca de 90 dias; dados da sessão cerca de 30 dias. Os dados de sincronização criptografados são mantidos apenas enquanto for necessário para a sincronização e excluídos quando você os remove ou desativa a sincronização.

Destinatários e países terceiros

Os destinatários podem incluir provedores de hospedagem, nossa infraestrutura de servidor LLM (quando você habilita), OpenAI (assistente de nuvem, quando habilitado) e – somente se configurado – análises opcionais de terceiros (Plausible, Google Analytics, Microsoft Clarity). A análise primária permanece em nossa infraestrutura. Para SEO Analytics Studio e Image Studio AI, Google (PageSpeed, CrUX, Search Console, Analytics), validador HTML W3C, Mozilla HTTP Observatory e image-upscaling.net também podem receber dados. A sincronização criptografada e o processamento no servidor usam nossa infraestrutura (hospedagem na UE, quando configurada). As transferências para países terceiros (por exemplo, EUA através de OpenAI ou APIs do Google) podem basear-se em cláusulas contratuais padrão da UE ou salvaguardas equivalentes.

Seus direitos sob o GDPR

Você pode entrar em contato com o controlador a qualquer momento (tentacocc@proton.me, 0152 05939006):

• Direito de acesso (Art. 15 do RGPD)
• Retificação (Art. 16 do RGPD)
• Apagamento (Art. 17 do RGPD)
• Restrição de processamento (Art. 18 do RGPD)
• Portabilidade de dados (Art. 20 do RGPD)
• Objeção (Art. 21 do RGPD)
• Reclamação a uma autoridade supervisora ​​(Art. 77 do RGPD)