Política de Privacidade

1. Dados que coletamos

Para operar sua conta, limites, créditos e pagamentos, a NiceCode armazena:

• Endereço de e-mail — criptografado com AES-256-GCM em repouso; as buscas usam um hash do e-mail, nunca o endereço legível.
• ID e nome do dispositivo gerados pela extensão ou pelo Scene Studio, além do horário da última atividade de cada dispositivo.
• Tarefas usadas por dia (apenas a contagem, sem o conteúdo das tarefas).
• Saldo de créditos e histórico de transações de créditos (concessões, descontos, reembolsos) — apenas contagens de caracteres, sem texto.
• Pedidos de pagamento: código do pedido, plano, valor, status e datas. A NiceCode nunca recebe ou armazena dados de cartão — o provedor de pagamento cuida disso por completo. No caso das transferências bancárias domésticas, o dinheiro cai direto na conta bancária da NiceCode, então vemos o nome do remetente e a mensagem da transferência informados pelo banco.
• Preferências de exibição: idioma e moeda (os cookies lang e al_cur).
• Quando um OTP é enviado, seu endereço IP passa por hash com salt e é mantido por no máximo 1 dia para evitar abusos; o IP legível não é armazenado.

2. Dados que NÃO coletamos

A NiceCode não recebe, não armazena e não tem nenhuma tabela de banco de dados para: seus prompts, as imagens ou vídeos que você gera, IDs de projeto ou o conteúdo das páginas do Google Flow, nem os roteiros, imagens e áudios que você carrega no Scene Studio. A extensão roda inteiramente no seu navegador; o Scene Studio processa tudo no seu computador.

O texto que você envia para narração vai direto do Scene Studio ao motor de TTS para produzir o áudio e não é armazenado pela NiceCode. O servidor da NiceCode registra apenas a contagem de caracteres para descontar os créditos.

3. Cookies e armazenamento local

Seu token de acesso ao site fica no localStorage do navegador para manter sua sessão; a extensão e o Scene Studio guardam seus tokens no próprio armazenamento. Sair apaga o token.

O site usa dois cookies de preferência: lang (idioma) e al_cur (moeda). Não há cookies de publicidade nem rastreadores de terceiros.

Para escolher a moeda de exibição certa, seu navegador chama um serviço de geolocalização por IP de terceiros (identify.tpro.vn) e usa apenas o código de país retornado. A NiceCode não recebe nem armazena seu endereço IP nessa etapa; você pode trocar a moeda com o seletor no rodapé.

4. Terceiros que processam dados

A NiceCode compartilha dados apenas com os fornecedores necessários para operar o serviço, e apenas o mínimo que cada um precisa:

• Provedores de pagamento — a SePay lê as notificações de movimentação de saldo da conta bancária da NiceCode para confirmar pedidos domésticos; o PayPal processa os pagamentos internacionais (código do pedido, valor, descrição curta e seu e-mail quando o provedor exigir). Pagamentos em USDT não passam por nenhum terceiro — a NiceCode faz a conciliação da transação na blockchain pública.
• Provedor de envio de e-mail — envio de códigos OTP para seu endereço de e-mail.
• Infraestrutura de hospedagem e banco de dados (Vercel, Neon) — execução do servidor e armazenamento dos dados listados na seção 1.
• Motores de TTS — recebimento de texto para gerar narração, como descrito na seção 2.

A NiceCode não vende dados de usuários e não os compartilha para fins publicitários.

5. Retenção e exclusão

Contagens diárias de tarefas com mais de 90 dias e códigos OTP expirados são apagados periodicamente. Os registros de dispositivo são excluídos quando você remove um dispositivo ou sai da conta.

Você pode pedir a exclusão completa da sua conta escrevendo para nicecode2025@gmail.com a partir do seu endereço cadastrado. Créditos e tempo de Pro restantes são perdidos junto com a conta e não são reembolsados.

Os registros de pagamento são mantidos pelo tempo exigido pelas obrigações contábeis e fiscais, inclusive após a exclusão de uma conta.

6. Segurança

Os tokens de acesso são armazenados no servidor apenas como hashes SHA-256; os endereços de e-mail são criptografados em repouso; as chaves de API dos motores de TTS são criptografadas em repouso e recebem uma camada extra de criptografia em trânsito até o Scene Studio. Todas as conexões usam HTTPS. Nenhuma medida é absoluta, mas a NiceCode projeta o sistema para que o mínimo possível de dados possa ser exposto em um incidente.

7. Seus direitos

Você tem o direito de acessar, corrigir e excluir seus dados. Dispositivos, plano e histórico de créditos estão disponíveis na sua página Conta; para outros pedidos (exportação de dados, exclusão da conta, reclamações), escreva para nicecode2025@gmail.com — a NiceCode responde em até 30 dias.

8. Crianças

O serviço não é destinado a menores de 16 anos. Se soubermos que uma conta pertence a uma criança com menos de 16 anos, a NiceCode excluirá a conta e os dados associados.

9. Alterações nesta política e contato

Esta política pode ser atualizada; a nova versão é publicada no site com sua data de atualização. Mudanças relevantes na forma como os dados são usados serão anunciadas por e-mail.

Dúvidas sobre privacidade: nicecode2025@gmail.com. Em caso de divergência entre a versão em vietnamita e as demais versões, a versão em vietnamita prevalece.