Política de privacidade do Spyx
O Spyx é uma extensão do Chrome que organiza a Biblioteca de Anúncios da Meta pra você encontrar ofertas que estão escalando. Esta página explica, de forma direta, o que a extensão faz com dados.
O que o Spyx não faz
- Não exige login pra usar a Biblioteca e as buscas. A conta (login com Google) é opcional e serve pro Swipe na conta e pro plano Pro.
- Não envia ao nosso servidor os termos que você pesquisa, os anúncios que você só vê ou o seu histórico de navegação.
- Não usa a sua conta do Facebook nas buscas: elas são feitas sem login, direto do seu navegador.
- Não lê páginas fora da Biblioteca de Anúncios da Meta e dos acessos listados abaixo.
- Não vende seus dados. Eles só passam pelos serviços que fazem o Spyx funcionar, listados nesta página.
O que fica só no seu navegador
Suas guias de pesquisa, filtros, palavras-chave, preferências, buscas recentes (guardadas por até 12 horas pra não repetir a mesma busca) e as transcrições já feitas ficam guardados localmente no Chrome (chrome.storage). Sem conta, os anunciantes bloqueados e salvos também ficam só aqui. Tudo isso some se você desinstalar a extensão.
Conta e plano Pro (opcional)
Se você escolher entrar, o Spyx usa estes serviços:
- Google (login) — você entra com a sua conta Google. Recebemos o seu e-mail, um identificador da conta e a foto do perfil (só pra mostrar no botão da conta). Não recebemos sua senha.
- Supabase (banco de dados e login) — guarda a sua conta (e-mail, identificador e plano), os anúncios que você salvou no Swipe (dados públicos do anúncio: página, textos, link, datas, formato e mídias), os anunciantes que você bloqueou ou salvou e o uso diário da transcrição (só a quantidade de segundos). Tudo ligado à sua conta, e só você vê.
- Stripe (pagamento) — processa a assinatura do plano Pro. O Spyx não vê nem guarda os dados do seu cartão; guardamos só o identificador do cliente e a situação da assinatura (ativa, cancelada, data de renovação). Você gerencia ou cancela no portal do Stripe, pelo botão "Gerenciar assinatura".
- Cloudflare R2 (armazenamento) — no plano Pro, a cópia do vídeo ou da imagem dos anúncios que você salva fica guardada aqui. Mídias idênticas são guardadas uma vez só, mas o acesso continua ligado à sua conta: só você vê o seu Swipe.
- Cloudflare Workers AI (transcrição) — no plano Pro, quando você clica em "Transcrever", a extensão extrai o áudio do anúncio e envia em pedaços ao nosso servidor, que passa pra IA de transcrição da Cloudflare. O áudio não fica guardado: só o texto volta pra você, e guardamos apenas quantos segundos você usou no dia (pra cota). Organizar o texto em gancho, corpo e chamada é feito no seu navegador, sem IA.
Neste navegador, a sua sessão de login fica guardada localmente no Chrome e some se você sair da conta ou desinstalar a extensão. Se você usou uma versão antiga que salvava anúncios sem conta, esses salvos passam pra sua conta quando você entra.
Top ads e HardSpy
O Top ads é uma lista montada pela equipe do Spyx, com anúncios públicos da Biblioteca. Os seus salvos não entram no Top, e o Top nunca mostra quem salvou o quê. O HardSpy mostra um retrato coletado pelo nosso servidor a partir de dados públicos de plataformas de checkout; ele não usa nenhum dado seu. Pra abrir os dois, a extensão só envia ao servidor o seu token de login, pra conferir o plano.
Métricas de uso anônimas
Pra saber o que melhorar, o Spyx envia estatísticas anônimas de uso ao PostHog (serviço de análise de produto), que guarda esses dados em servidores nos Estados Unidos. Cada instalação recebe um número aleatório, que não identifica você e não é ligado à sua conta. São enviados só eventos como:
- a extensão foi instalada, atualizada ou aberta;
- uma busca foi feita, trouxe resultados (e quantos anúncios) ou foi limitada pelo Facebook, com o país e o idioma escolhidos — nunca o termo pesquisado;
- o Raio-X, o Modelar, a tradução, a transcrição (quantos segundos), um download ou o grupo foram usados;
- cliques em botões da conta e do plano (entrar, assinar, gerenciar) e em recursos "em breve";
- a versão da extensão.
Ao desinstalar, abrimos uma página opcional perguntando o motivo. A resposta é enviada ao PostHog junto com o mesmo número aleatório da instalação, sem dados pessoais.
Não enviamos ao PostHog endereço IP como dado de perfil, nome, e-mail, conteúdo de anúncios nem nada que identifique você pessoalmente. Erros técnicos da extensão podem ser enviados ao nosso servidor, também sem dados pessoais.
Acessos que a extensão faz
- facebook.com — pra montar a Biblioteca de Anúncios, fazer as buscas e ler o número de WhatsApp público da página do anunciante quando você pede.
- fbcdn.net — pra carregar e baixar as imagens e vídeos dos anúncios.
- instagram.com — pra ler o número público de seguidores do anunciante.
- Google Tradutor — só quando você usa "Traduzir e pesquisar": o termo da barra de busca é enviado ao Google Tradutor pra ser traduzido.
- chatgpt.com — só quando você usa o Modelar: abre uma aba do ChatGPT com um texto montado a partir do anúncio público. O que acontece lá segue a política da OpenAI.
Esses acessos acontecem direto do seu navegador. Além disso, o Spyx só fala com o próprio servidor pros recursos da conta e do plano Pro descritos acima.
Site do Spyx
A página inicial do site tem um vídeo hospedado no YouTube. Ele só é carregado quando você clica pra assistir; a partir daí vale a política de privacidade do Google.
Seus direitos (LGPD)
Sem conta, não guardamos dados pessoais e não há cadastro a acessar ou apagar. Com conta, guardamos o seu e-mail, o seu Swipe, os anunciantes que você bloqueou ou salvou e o uso da transcrição. Você pode pedir acesso, correção ou exclusão da conta e dos dados (incluindo as mídias no armazenamento) escrevendo pro contato abaixo; pra apagar a conta, o caminho mais rápido está em excluir conta. Pra parar o envio das métricas anônimas, basta desinstalar a extensão.
Contato
Dúvidas sobre privacidade: gabrielsil20177@gmail.com.
Mudanças
Se esta política mudar, a data no topo será atualizada e as mudanças ficarão descritas aqui.