Política de Privacidade

Atualizado em 11 de outubro de 2026

Quem é o responsável

A Graysphere LLC, uma sociedade de responsabilidade limitada (limited liability company) de Wyoming, com endereço em 30 N Gould St Ste N, Sheridan, WY 82801, USA, é a controladora dos dados pessoais tratados pelo Markedfile. O e-mail de contato é contact@markedfile.com. O site da empresa é https://graysphere.com.

Dados da conta

Quando você se cadastra, armazenamos seu nome, seu endereço de e-mail e um hash da sua senha em um banco de dados de autenticação no servidor que executa o serviço. Também armazenamos sessões para que você continue conectado. Uma sessão dura até 30 dias. Não pedimos número de telefone nem endereço postal.

Você pode alterar seu nome, e-mail e senha nas configurações do perfil. Alterar o e-mail envia uma confirmação para o novo endereço quando o envio de e-mail está configurado, e o endereço continua o mesmo até que esse link seja aberto. O cadastro pode enviar uma mensagem de confirmação. A tela de login pode enviar um link para redefinir a senha quando o envio de e-mail está configurado. Você pode ligar um aplicativo autenticador nas configurações do perfil. Enquanto ele estiver ligado, o login pede um código atual desse aplicativo. Armazenamos um segredo do autenticador criptografado e códigos de backup criptografados. Os códigos em texto puro são exibidos uma vez. Um código de backup pode ser usado uma vez para entrar e depois deixa de funcionar. Nas configurações do perfil, você pode ver os dispositivos conectados a esta conta, quando cada sessão começou, e desconectar outro dispositivo ou todos os outros dispositivos. Essa lista mostra um navegador e um sistema aproximados. Ela não inclui tokens de sessão nem endereços de rede.

Registros do produto

Um banco de dados separado armazena espaços de trabalho, membros (nome e e-mail), convites e registros de arquivos. Um convite armazena o e-mail convidado e um hash do token, não o próprio token, e expira após 7 dias. Um registro de arquivo armazena o identificador que você definiu, o nome e o tipo do arquivo, as camadas de processamento, as datas, o status (ativo, pausado ou expirado) e um token de detecção enquanto o arquivo estiver ativo. Um espaço de trabalho Enterprise pode armazenar chaves de API. Armazenamos o nome, um prefixo curto e um hash SHA-256 do segredo. O segredo é exibido uma vez e não é armazenado. Uma linha de auditoria registra quem criou ou revogou uma chave e cada marcação ou detecção feita com essa chave: a hora, o prefixo da chave, a ação e o identificador que você definiu. Ela não armazena o arquivo. Um relato de abuso, ou de um arquivo que alguém acredita ser seu, armazena a data, o nome e o e-mail de quem fez a solicitação, uma descrição curta e o tipo de solicitação. Ele não armazena o arquivo.

Conteúdo dos arquivos

Os bytes enviados e as cópias marcadas são processados e não são mantidos. Um vídeo é gravado em um arquivo temporário no servidor e excluído quando a tarefa termina, ou em até 30 minutos se ainda estiver lá. Não envie um arquivo se você não quiser que ele seja processado para marca d'água ou detecção.

Cookies e armazenamento local

better-auth.session_token mantém você conectado. Ele é HttpOnly e dura até 30 dias. Em HTTPS, o nome pode usar um prefixo seguro.

theme e theme-color armazenam sua aparência (claro, escuro ou sistema). A mesma escolha é armazenada no localStorage com a chave theme.

markedfile_workspace lembra o espaço de trabalho que você selecionou. Ele é HttpOnly.

markedfile_locale lembra o idioma que você escolhe. Ele é HttpOnly.

mark_session é um cookie legado de uma sessão anônima antiga. Ele só é lido para transferir registros de arquivos antigos para a sua conta. As sessões novas não dependem dele.

markedfile_promo armazena um código promocional do endereço da página para o pagamento. Ele não é HttpOnly e dura 7 dias.

markedfile_touch armazena os primeiros e os últimos parâmetros de publicidade do endereço da página. Ele não é HttpOnly e dura cerca de 90 dias.

markedfile_ads_consent armazena Aceitar ou Recusar para a medição do Google Ads. Ele não é HttpOnly e dura cerca de 180 dias.

A tag de anúncios do Google pode definir cookies de medição, incluindo IDE e _gcl_au. Na União Europeia, no EEE e no Reino Unido, esses cookies só são definidos depois que você aceita. Nos outros lugares, podem ser definidos quando a tag carrega, a menos que você tenha recusado a medição.

markedfile_ref guarda um código de indicação tirado do endereço da página. Não é HttpOnly e dura cerca de 90 dias. O código fica salvo na conta no momento do cadastro.

E-mail

Quando o Resend está configurado, com uma chave de API e um endereço de remetente, o Markedfile pode enviar pelo Resend um convite para espaço de trabalho com a identidade visual da marca, em inglês, espanhol, alemão, francês ou japonês. Essa mensagem inclui o endereço do destinatário, o nome do espaço de trabalho e um link de convite. Uma fatura com falha envia uma mensagem para o e-mail de cobrança do espaço de trabalho, em inglês, espanhol, alemão, francês ou japonês, com um link para Gerenciar assinatura. Se essa fatura for paga depois, uma mensagem informa que o pagamento foi aprovado. O id da fatura é armazenado para que o mesmo aviso não seja enviado duas vezes. Um relato público envia um aviso para a caixa de entrada pública e para cada endereço de administração configurado. O aviso inclui o nome e o e-mail de quem fez a solicitação, uma descrição curta e um link para a página de administração. O arquivo não é anexado. O Resend trata a mensagem como provedor de e-mail. Quando o Resend não está configurado, nenhum e-mail de convite é enviado e o proprietário copia um link. Em uma máquina local, a mensagem não enviada pode ser visualizada; um servidor público de produção não a armazena. O Markedfile não envia e-mail de marketing.

Pagamentos

Quando a Stripe está configurada, o pagamento e o portal de cobrança são fornecidos pela Stripe. O Markedfile receberia o status da assinatura (plano, status e fim do período) e uma referência de cliente. Os números de cartão são tratados pela Stripe e não são armazenados pelo Markedfile. Quando a Stripe não está configurada, não enviamos dados de pagamento à Stripe e não cobramos nada de você.

Métricas

As páginas de marketing e as páginas jurídicas carregam um script servido por este site. Seus arquivos e o restante do aplicativo com login não carregam. O script envia a este site o endereço da página, o título, o idioma do navegador, o tamanho da tela e a origem da visita (referrer). Este site encaminha essa visita, seu endereço de rede e o nome do seu navegador ao Umami para que possamos ver quais páginas públicas são usadas e de qual país. O Umami não usa cookies. O conteúdo dos arquivos não é incluído. O painel de administração não exibe uma tela de métricas.

Quando o Google Ads está configurado, as páginas também podem carregar a tag do Google para medir uma nova conta e uma assinatura paga. Na União Europeia, no EEE e no Reino Unido, a tag só é carregada depois que você aceita. Nos demais lugares, ela é carregada a menos que você a tenha recusado. Aceitar e recusar ficam armazenados no cookie markedfile_ads_consent. O cookie markedfile_touch armazena os primeiros e os últimos parâmetros de publicidade do endereço da página, incluindo campos utm, gclid, gbraid e wbraid. Esses parâmetros são salvos na conta e no espaço de trabalho quando você se cadastra e são incluídos nos metadados do pagamento na Stripe. O Google pode armazenar os próprios cookies depois que você aceita, ou quando a tag é carregada fora desses países. O conteúdo dos arquivos não é enviado ao Google. Essa medição é o acompanhamento de conversões com conversões aprimoradas. Quando você se cadastra ou paga, e a medição é permitida, a tag pode enviar ao Google um hash SHA-256 do seu e-mail. Na União Europeia, no EEE e no Reino Unido, esse hash só é enviado depois que você aceita. A política de privacidade do Google está em https://policies.google.com/privacy.

Retenção

Os dados da conta são mantidos enquanto a conta existir. Uma conta que continua sem confirmação 7 dias após o cadastro é excluída, junto com as sessões e o espaço pessoal. Cerca de um dia antes, um lembrete é enviado quando o envio de e-mail está configurado. Nas configurações do perfil, você pode baixar um ZIP com seu perfil, os espaços de trabalho dos quais participa e os registros de arquivos que você pode ver. Esse arquivo lista o identificador, o nome do arquivo, o tipo, as datas e o status. Ele lista os nomes e prefixos das chaves de API, não os segredos. Ele não inclui o conteúdo dos arquivos nem os tokens de detecção, e não inclui a conta de outra pessoa. Nas mesmas configurações, você pode excluir a conta depois de digitar sua senha. Excluir a conta remove o login e as participações. Um espaço de trabalho compartilhado do qual você é proprietário passa para o membro mais antigo. Os arquivos de um espaço de trabalho do qual você não é proprietário continuam nesse espaço. As assinaturas pagas dos espaços dos quais você é proprietário são canceladas. Se você não conseguir entrar, pode pedir à Graysphere LLC, em contact@markedfile.com, que exclua a conta. Essa exclusão cancela as assinaturas pagas dos espaços de trabalho dos quais a conta é proprietária, usando a conta Stripe de sandbox ou de produção registrada para cada espaço. Ela remove o espaço pessoal e os registros de arquivos, os hashes de marca d'água, os vínculos de cliente da Stripe e as chaves de API dele, e remove um espaço compartilhado que não tenha outro membro. Um espaço compartilhado com outro membro passa para o membro mais antigo. Os arquivos de um espaço do qual a conta não é proprietária continuam lá. Um arquivo continua detectável enquanto estiver ativo. Os registros continuam até que você os exclua ou até que expirem. Excluir um arquivo encerra a detecção e libera uma vaga. No Free, um arquivo ativo expira 6 meses corridos após a marcação, e o token de detecção é removido. Registros expirados podem continuar como histórico, sem token.

Não vendemos informações pessoais. As páginas públicas encaminham ao Umami os dados de visita descritos acima. O Umami não usa cookies. Compartilhamos outras informações com o Resend ou com a Stripe apenas quando esses serviços estão configurados e apenas para a finalidade descrita acima. Quando o Google Ads está configurado, a tag compartilha com o Google o endereço da página e uma conversão de cadastro ou de compra, incluindo o valor e a moeda. As conversões aprimoradas também podem compartilhar um hash SHA-256 do seu e-mail quando você se cadastra ou paga. Na União Europeia, no EEE e no Reino Unido, esse hash só é enviado depois que você aceita. A política de privacidade do Google está em https://policies.google.com/privacy. Podemos divulgar informações se a lei exigir.

Contato

Perguntas sobre privacidade devem ser enviadas à Graysphere LLC, em 30 N Gould St Ste N, Sheridan, WY 82801, USA, ou por e-mail para contact@markedfile.com. O site da empresa é https://graysphere.com.