Cada terceira parte sobre a qual nos apoiamos.

• Supabase Inc.

  Política de privacidade ↗

  Finalidade

  Banco de dados, autenticação, storage cloud, signaling realtime, Edge Functions como proxy de IA.

  Dados compartilhados

  E-mail da conta, ID do usuário hasheado, dados do canvas sincronizado (criptografados em trânsito por TLS e em repouso na infraestrutura da UE; não criptografados de ponta a ponta — o Fluera, como controlador de dados, pode acessá-los, mas nunca os vende nem os usa para publicidade), metadados de sincronização.

  Região

  Estocolmo, UE (eu-north-1) — produção. Dublin, UE (eu-west-1) — staging.

• Google Cloud (Google Ireland Ltd.)

  Política de privacidade ↗

  Finalidade

  Vertex AI (modelos Gemini) para Socratic Mode, Ghost Map, OCR de LaTeX e geração das exam sessions.

  Dados compartilhados

  Conteúdo selecionado do canvas, enviado apenas quando há consentimento para as funções de IA e estas são utilizadas — trechos de texto e imagens PNG renderizadas de regiões individuais de clusters de escrita à mão. Nunca o caderno inteiro. À parte, para a verificação automática de conteúdo ilegal e sem o consentimento às funções de IA: a miniatura, as imagens, o título e a descrição de um card que você envia ao catálogo ou compartilha em privado, e a foto de perfil de um criador.

  Região

  Exclusivamente União Europeia — endpoints do Vertex AI na UE: as regiões europe-west4 (Países Baixos) e europe-west1 (Bélgica), ou o endpoint multirregional da UE, que o Google limita aos Estados-membros da UE. Nenhuma transferência de conteúdo do canvas para fora da UE para a inferência de IA.

• RevenueCat Inc.

  Política de privacidade ↗

  Finalidade

  Gestão de assinaturas e validação de recibos das compras feitas na App Store e no Google Play (iOS, macOS, Android).

  Dados compartilhados

  ID pseudônimo da conta (o ID de usuário da conta Fluera, ou um ID anônimo do RevenueCat antes do login), status de assinatura, metadados de recibo. Enviados desde a abertura do app em iOS, macOS e Android, para gerenciar a assinatura. Nenhum dado de cartão.

  Região

  EUA; SCCs.

• Functional Software Inc. (Sentry)

  Política de privacidade ↗

  Finalidade

  Crash reporting e monitoramento de erros.

  Dados compartilhados

  Stack traces, versão do SO, modelo do dispositivo, versão do app. sendDefaultPii está explicitamente desabilitado e os endereços IP não são armazenados — nenhum conteúdo do usuário.

  Região

  União Europeia (Frankfurt) — o DSN de produção faz a ingestão na região de dados da UE do Sentry. A entidade operadora está constituída nos EUA; SCCs.

• Deno Land Inc.

  Política de privacidade ↗

  Finalidade

  Hospedagem de share.fluera.dev: catálogo web, páginas das fichas, formulário de denúncia e conector do assistente de IA.

  Dados compartilhados

  Endereço IP e dados das requisições dos visitantes (logs técnicos). As denúncias enviadas pelo formulário passam por aqui até o Supabase. Sem cookies.

  Região

  Edge global; empresa sediada nos EUA. DPA incorporado aos termos do Deno Deploy; SCC.

O próprio fluera.dev é hospedado no GitHub Pages. A GitHub Inc. não é um suboperador: registra os dados técnicos das visitas (endereço IP, hora, página) para proteger o próprio serviço, como controladora independente e segundo a própria política de privacidade. O mesmo vale para as fontes que share.fluera.dev carrega de fluera.dev. Política de privacidade do GitHub ↗

A Apple e o Google também não são suboperadores. No Sign in with Apple, no Sign in with Google e nas compras pela App Store e pelo Google Play, atuam como controladores independentes dos dados das próprias plataformas, segundo os próprios termos e políticas de privacidade. Política de privacidade da Apple ↗ · Política de privacidade do Google ↗