Política de Privacidade

Data de entrada em vigor: 25 de março de 2026
Última atualização: 25 de março de 2026

Responsável pelo tratamento de dados:

Conversem
Ruben Remy (proprietário único)
Hoofddorp, Países Baixos
KVK: 69426937
Email: [email protected]

A nossa filosofia

Vibes to Bucks é concebido com a privacidade como prioridade. Os seus dados de utilização permanecem na sua máquina. Não operamos servidores que coletem os seus dados, não utilizamos análises ou rastreamento, e não vendemos ou partilhamos as suas informações com terceiros.

Esta política explica exatamente quais dados são processados, onde estão armazenados e quem tem acesso a eles.

Quais dados são processados e onde

Dados armazenados localmente na sua máquina

Os seguintes dados são armazenados numa base de dados SQLite local e num ficheiro de configuração YAML no seu computador. Eles nunca saem da sua máquina, a menos que você inicie explicitamente uma sincronização.

• Dados de utilização de IA — Custo, contagem de tokens, modelo utilizado, tipo de pedido e carimbo de data/hora para cada interação com o Cursor AI
• Contexto do espaço de trabalho — Caminho da pasta do espaço de trabalho, URL remoto do git, nome da branch do git, nome do host
• Configuração — As suas mapeações de projeto, definições de multiplicador de custo, preferências
• Taxas de câmbio — Taxas de conversão USD/EUR em cache (sem dados pessoais)
• Cache do fornecedor — Nomes de contacto e projeto em cache do seu fornecedor de faturação (para evitar chamadas repetidas à API)

Você tem total controlo sobre estes dados. Pode inspecionar, exportar ou eliminar o ficheiro da base de dados a qualquer momento (~/.vibes-to-bucks/ledger.db).

Dados processados por terceiros

Todas as conexões de terceiros (exceto Frankfurter) utilizam as suas próprias contas e chaves de API. Não temos acesso às suas credenciais — elas são armazenadas no SecretStorage do VS Code na sua máquina.

Bases legais para o processamento (RGPD Art. 6)

• Validação de licença — Execução de um contrato (Art. 6(1)(b)). Necessário para fornecer o produto que você adquiriu.
• Sincronização de faturação — O seu consentimento (Art. 6(1)(a)). Você configura explicitamente o seu fornecedor de faturação e escolhe quando sincronizar.
• Resumos de IA — O seu consentimento (Art. 6(1)(a)). Você fornece a sua própria chave de API e inicia explicitamente cada pedido.
• Taxas de câmbio — Interesse legítimo (Art. 6(1)(f)). Nenhum dado pessoal está envolvido.

Serviços de terceiros

Quando utiliza funcionalidades que se conectam a serviços de terceiros, esses fornecedores atuam como controladores de dados independentes e processam dados de acordo com as suas próprias políticas de privacidade:

• Política de Privacidade da Lemon Squeezy
• Declaração de Privacidade da Moneybird
• Política de Privacidade da Harvest
• Política de Privacidade da OpenAI
• Política de Privacidade da Anthropic

Obrigação de fornecer dados

Fornecer a sua chave de licença e identificador de máquina é um requisito contratual necessário para a validação da licença. Sem isso, a extensão não pode verificar a sua licença Pro e as funcionalidades Pro não estarão disponíveis.

Todos os outros compartilhamentos de dados (sincronização de faturação, resumos de IA) são inteiramente voluntários.

Transferências internacionais de dados

Vibes to Bucks está disponível mundialmente. Independentemente de onde você esteja localizado, os dados pessoais limitados envolvidos na validação de licença são processados por serviços em várias jurisdições:

• Lemon Squeezy, OpenAI, Anthropic, Harvest — Baseados nos EUA. Para utilizadores na UE/EEE/Reino Unido, as transferências de dados baseiam-se em Cláusulas Contratuais Padrão (SCCs) e/ou Acordos de Processamento de Dados conforme exigido pelo Capítulo V do RGPD e UK GDPR. Para utilizadores fora da UE, esses serviços processam dados sob as suas próprias políticas de privacidade.
• Moneybird — Sediada nos Países Baixos.
• Frankfurter — API pública, sem transferência de dados pessoais.

Retenção de dados

• Dados locais — Armazenados na sua máquina indefinidamente até que você os elimine. Desinstalar a extensão não remove automaticamente a base de dados; você pode eliminar ~/.vibes-to-bucks/ manualmente.
• Dados de licença — Retidos pela Lemon Squeezy de acordo com a sua política de retenção. Não mantemos uma base de dados separada das suas informações de compra ou licença.
• Dados do fornecedor de faturação — As entradas de tempo sincronizadas com Moneybird ou Harvest são retidas por esses serviços conforme as configurações da sua conta.

Os seus direitos

Todos os utilizadores

Uma vez que os seus dados estão armazenados localmente, você já tem acesso direto e total controlo. Pode visualizar, exportar ou eliminar os seus dados a qualquer momento. Para dados mantidos pela Lemon Squeezy (informações de licença/pagamento), entre em contato connosco e facilitaremos o seu pedido.

Residentes na UE/EEE (RGPD)

Ao abrigo do RGPD, você tem o direito de:

• Aceder aos seus dados pessoais (Art. 15)
• Retificar dados inexatos (Art. 16)
• Apagar os seus dados (“direito ao esquecimento”) (Art. 17)
• Restringir o processamento (Art. 18)
• Portabilidade dos dados — receber os seus dados num formato estruturado (Art. 20)
• Opor-se ao processamento baseado em interesse legítimo (Art. 21)
• Retirar o consentimento a qualquer momento para o processamento baseado em consentimento (Art. 7)

Responderemos aos pedidos dos titulares dos dados dentro de 30 dias, conforme exigido pelo Art. 12(3) do RGPD.

Você também tem o direito de apresentar uma reclamação junto à Autoriteit Persoonsgegevens (Autoridade Holandesa de Proteção de Dados):
https://autoriteitpersoonsgegevens.nl

Residentes no Reino Unido (UK GDPR)

Se estiver no Reino Unido, tem direitos equivalentes ao abrigo do Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR) e da Lei de Proteção de Dados de 2018. Pode apresentar uma reclamação junto ao Information Commissioner’s Office (ICO):
https://ico.org.uk

Residentes na Califórnia (CCPA/CPRA)

Se você é residente na Califórnia, a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Direitos de Privacidade da Califórnia (CPRA) oferecem-lhe direitos adicionais:

• Direito de saber — Pode solicitar quais informações pessoais coletamos, usamos e divulgamos. Veja as seções acima para uma descrição completa.
• Direito de apagar — Pode solicitar a eliminação das suas informações pessoais. Como os seus dados estão armazenados localmente, pode eliminá-los diretamente.
• Direito de optar por não vender ou partilhar — Nós não vendemos ou partilhamos as suas informações pessoais com terceiros para fins publicitários ou de publicidade comportamental em contexto cruzado. Não há nada para optar por não participar.
• Direito à não discriminação — Não o discriminaremos por exercer os seus direitos de privacidade.

Categorias de informações pessoais coletadas (conforme definido pela CCPA):

Não vendemos ou partilhamos informações pessoais nos 12 meses anteriores.

Residentes no Brasil (LGPD)

Se estiver no Brasil, tem direitos ao abrigo da Lei Geral de Proteção de Dados (LGPD), incluindo acesso, correção, eliminação e portabilidade. Entre em contato connosco para exercer esses direitos.

Todas as outras jurisdições

Respeitamos os direitos de privacidade globalmente. Se a sua legislação local lhe concede direitos específicos de proteção de dados não listados acima, entre em contato connosco e trabalharemos consigo para os honrar.

Segurança dos dados

Tomamos medidas adequadas para proteger os dados envolvidos no Vibes to Bucks:

• As chaves de API e credenciais são armazenadas no VS Code SecretStorage (encriptadas pelo sistema operativo).
• Os identificadores de máquina são hashed antes de serem enviados para a Lemon Squeezy para validação de licença.
• Todas as conexões de terceiros utilizam HTTPS (encriptação TLS em trânsito).
• Os seus dados de utilização são armazenados numa base de dados local na sua máquina — nunca tocam nos nossos servidores.

Tomada de decisão automatizada

Vibes to Bucks não utiliza tomada de decisão automatizada ou perfilagem conforme definido no Art. 22 do RGPD.

Cookies e rastreamento

Não utilizamos cookies na extensão. A extensão não contém rastreamento web, pixels de análise, fingerprinting ou telemetria de qualquer tipo.

Não Rastrear

Alguns navegadores transmitem um sinal de “Não Rastrear” (DNT). Como o Vibes to Bucks não rastreia utilizadores de forma alguma — nem na extensão nem no nosso site — não há comportamento de rastreamento para desativar. Honramos o DNT por padrão através do nosso design.

Crianças

Vibes to Bucks é uma ferramenta profissional para desenvolvedores e não é direcionada a crianças. Não coletamos intencionalmente dados pessoais de menores de 16 anos (o limite sob a implementação do RGPD nos Países Baixos) ou menores de 13 anos (o limite sob a Lei de Proteção da Privacidade Online das Crianças dos EUA, COPPA).

Se acredita que uma criança nos forneceu dados pessoais, por favor, entre em contato connosco e tomaremos medidas para eliminá-los.

Alterações a esta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando o fizermos, atualizaremos a data de “Última atualização” no topo. Alterações significativas serão comunicadas através do nosso site e/ou do changelog da extensão.

Contacto

Para questões relacionadas com privacidade ou para exercer os seus direitos:

Email: [email protected]
Endereço: Conversem, Hoofddorp, Países Baixos