Política de Privacidade

Data de vigência: 29 de outubro de 2026

Esta Política de Privacidade explica como o MakeFav.com (“MakeFav”, “nós”, “nos”, “nosso”) coleta, usa, compartilha e protege dados pessoais quando você utiliza nosso site, gerador de favicons, editor de pixels, verificador de favicon, API REST, newsletter e blog (em conjunto, o “Serviço”). Procuramos escrevê-la em linguagem simples. Se algo não estiver claro, entre em contato conosco.

Em resumo: coletamos apenas o que precisamos para operar o Serviço, não usamos rastreadores publicitários, medimos o tráfego somente com o Plausible Analytics, anônimo e sem cookies, não vendemos nem compartilhamos suas informações pessoais para publicidade e nunca publicamos as imagens que você envia.

1. Quem é responsável pelos seus dados

O controlador dos seus dados pessoais é:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, República Tcheca
• Número de registro da empresa (IČO): 27888819
• Número de IVA (DIČ): CZ27888819
• Registrada no Registro Comercial do Tribunal Municipal de Praga, processo n.º C 124216
• E-mail: [email protected]
• Formulário de contato: makefav.com/contact

Não nomeamos um Encarregado de Proteção de Dados (DPO) porque não somos obrigados a fazê-lo. Para qualquer dúvida ou solicitação sobre privacidade, escreva para [email protected].

2. Resumo de como o Serviço funciona

• Você pode enviar uma imagem, gerar favicons e visualizar os resultados sem uma conta.
• Baixar o pacote de favicons gerado (ZIP) e usar a API exige uma conta gratuita com um endereço de e-mail confirmado.
• O plano gratuito é oferecido em troca da sua assinatura da newsletter do MakeFav (enviada no máximo uma vez por semana). Veja a seção 5 para uma explicação completa e transparente.

3. Quais dados pessoais coletamos

3.1 Dados da conta

Quando você cria uma conta, processamos seu endereço de e-mail, seu nome (se informado), um hash da senha, seu idioma de interface preferido e a data e hora em que você consentiu com a newsletter.

• E-mail e senha: nunca armazenamos sua senha em formato legível. Ela é armazenada apenas como um hash criptográfico unidirecional (bcrypt ou Argon2).
• Continuar com o Google: se você optar pelo login com o Google (OAuth 2.0 / OpenID Connect), o Google nos envia seu nome, endereço de e-mail, ID da conta Google e um indicador que mostra se o seu e-mail foi verificado. Não recebemos sua senha do Google e não temos acesso ao seu Gmail, Drive ou outros dados do Google.

3.2 Imagens enviadas e pacotes de favicons gerados

Para gerar favicons, processamos a imagem que você envia (PNG, JPG, WebP, AVIF, GIF, BMP, SVG ou ICO) e criamos um pacote de arquivos (favicon.ico, favicons PNG, Apple touch icons, ícones Android/PWA, blocos do Windows, manifest.json e código HTML). Esses arquivos são armazenados em nossos servidores na União Europeia para que você possa visualizá-los e baixá-los.

• Pacotes criados sem conta são excluídos automaticamente após aproximadamente 2 dias.
• Pacotes vinculados à sua conta são mantidos por até 90 dias, ou até que você os exclua, o que ocorrer primeiro.
• Suas imagens e favicons nunca são publicados. Não há galeria pública e não permitimos hotlinking dos seus arquivos a partir dos nossos servidores.

As imagens normalmente não contêm dados pessoais, mas, se as suas contiverem (por exemplo, a foto de uma pessoa), elas serão tratadas com o mesmo cuidado.

3.3 Editor de pixels

O editor de pixels salva um rascunho de salvamento automático no armazenamento local do seu navegador (mf_editor_state). Esse rascunho permanece no seu dispositivo e não é enviado a nós, a menos que você opte por gerar ou baixar favicons a partir dele. Quando você move uma imagem entre o gerador e o editor, ela é transferida por meio do armazenamento de sessão do seu navegador.

3.4 Verificador de favicon

Quando você usa o verificador de favicon, nosso servidor acessa a URL pública que você informa e lê as declarações de ícones em seu <head>. Processamos a URL enviada e o seu endereço IP (para limitação de taxa e prevenção de abusos). Informe apenas URLs de sites acessíveis publicamente.

3.5 Chaves de API e uso

Se você criar chaves de API pessoais, nós as armazenamos somente em forma de hash, junto com as contagens de uso necessárias para limitação de taxa e prevenção de abusos. A chave completa é exibida a você apenas uma vez, no momento da criação.

3.6 Newsletter

Para os assinantes da newsletter, processamos seu endereço de e-mail, seu idioma, a data e hora e o método do seu consentimento (caixa de seleção no cadastro, declaração no cadastro com o Google ou confirmação por double opt-in) e, quando aplicável, o momento em que você cancelou a assinatura.

3.7 Mensagens do formulário de contato

Quando você entra em contato conosco, processamos seu nome, endereço de e-mail, o conteúdo da sua mensagem e seu endereço IP, para que possamos responder e proteger o formulário contra abusos.

3.8 Logs de segurança, auditoria e servidor

Registramos seu endereço IP e informações técnicas relacionadas em logs de segurança e auditoria (por exemplo, eventos de login, tentativas de login malsucedidas, alterações de senha e eventos de limitação de taxa). Nossos servidores web também mantêm logs de acesso padrão (endereço IP, data e hora, URL solicitada, status HTTP, referenciador e user agent do navegador). Usamos esses logs para manter o Serviço seguro, investigar abusos e corrigir erros.

3.9 Acesso de suporte por administradores

Nossos administradores podem acessar informações da conta para prestar suporte. Para solucionar problemas, um administrador pode visualizar o Serviço como você o vê quando está conectado à sua conta. Todo acesso desse tipo é registrado em nosso log de auditoria, e só o fazemos quando necessário para ajudar você ou proteger o Serviço.

4. Por que usamos seus dados e nossas bases legais

Nos termos do Artigo 6 do Regulamento Geral sobre a Proteção de Dados da UE (GDPR), baseamo-nos nas seguintes bases legais:

Quando nos baseamos em interesses legítimos, ponderamos nossos interesses em relação aos seus direitos e liberdades. Você tem o direito de se opor a esse tratamento (veja a seção 10).

5. O plano gratuito e a newsletter

Queremos ser totalmente transparentes sobre como o plano gratuito funciona:

• O MakeFav não cobra dinheiro e não exibe publicidade. Em vez disso, o plano gratuito (downloads e acesso à API) é oferecido em troca da sua assinatura da newsletter do MakeFav. A assinatura da newsletter é a “contrapartida” do plano gratuito.
• A newsletter é enviada no máximo uma vez por semana e contém novidades sobre o MakeFav, dicas de favicon e web design e artigos do nosso blog.
• Você dá seu consentimento de forma separada e explícita: marcando uma caixa de seleção desmarcada no cadastro ou, ao usar “Continuar com o Google”, por meio de uma declaração explícita exibida antes de você confirmar.
• Você pode cancelar a assinatura a qualquer momento, sem custo: pelo link presente em todas as newsletters, pelo cancelamento com um clique no seu aplicativo de e-mail ou nas configurações da sua conta.
• Se você cancelar a assinatura, os downloads e o acesso à API são pausados até que você assine novamente. Sua conta, seus pacotes salvos (dentro do prazo de retenção) e a possibilidade de gerar e visualizar favicons continuam disponíveis. Você pode assinar novamente a qualquer momento nas configurações da conta.
• A retirada do consentimento não afeta a licitude do tratamento realizado antes dela.

Você também pode assinar somente a newsletter, sem conta, usando o formulário no rodapé do site. Essa assinatura usa double opt-in: ela só se torna ativa depois que você clica no link de confirmação que enviamos ao seu endereço de e-mail.

6. Com quem compartilhamos dados (operadores e destinatários)

Não vendemos seus dados pessoais. Nós os compartilhamos apenas com prestadores de serviços que nos ajudam a operar o Serviço, mediante contratos de processamento de dados e somente na medida do necessário.

Anthropic PBC (Claude AI): nossos editores usam a API do Claude AI para ajudar a escrever e traduzir artigos do blog e newsletters. Nenhum dado pessoal de usuários e nenhuma imagem enviada são jamais encaminhados a ela. Portanto, ela não é destinatária dos seus dados pessoais.

O processamento dos dados do reCAPTCHA pelo Google também está sujeito à Política de Privacidade do Google e aos Termos de Serviço do Google.

Também podemos divulgar dados pessoais quando exigido por lei, por exemplo a tribunais ou autoridades públicas, ou quando necessário para estabelecer, exercer ou defender direitos em processos judiciais.

Não usamos nenhum rastreador publicitário e utilizamos apenas estatísticas anônimas e sem cookies (Plausible Analytics) que não identificam você, e não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos.

7. Transferências internacionais de dados

Nossos servidores estão localizados na União Europeia. Alguns de nossos prestadores de serviços (Cloudflare, Mailgun e Google) são empresas dos EUA e podem processar dados nos Estados Unidos. Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu, nos baseamos no Data Privacy Framework UE-EUA (para empresas certificadas) e/ou nas Cláusulas Contratuais Padrão da Comissão Europeia, juntamente com garantias adicionais quando apropriado. Você pode solicitar mais informações sobre essas garantias enviando-nos um e-mail.

8. Por quanto tempo mantemos seus dados

Os backups podem reter dados por um breve período adicional antes de serem sobrescritos.

9. Cookies e armazenamento local

Usamos apenas cookies estritamente necessários (por exemplo, sua sessão de login) e cookies de segurança definidos pelo Google reCAPTCHA, além de algumas entradas de armazenamento do navegador que mantêm o Serviço funcionando. Não usamos cookies publicitários nem de análise. Nossas estatísticas de visitantes (Plausible Analytics) funcionam sem cookies e sem coletar dados pessoais. Para mais detalhes, consulte nossa Política de Cookies.

10. Seus direitos sob o GDPR

Se o GDPR se aplicar a você, você tem o direito de:

• Acessar seus dados pessoais e receber uma cópia deles;
• Retificar dados imprecisos ou incompletos;
• Apagar (“direito ao esquecimento”);
• Restringir o tratamento;
• Portabilidade de dados – receber seus dados em formato estruturado e legível por máquina;
• Opor-se ao tratamento baseado em interesses legítimos;
• Retirar o consentimento a qualquer momento (por exemplo, cancelar a assinatura da newsletter), sem afetar a licitude do tratamento anterior;
• Apresentar uma reclamação a uma autoridade de controle.

Ferramentas de autoatendimento

Na sua conta, em Segurança e privacidade, você pode baixar uma cópia dos seus dados como um arquivo JSON e excluir permanentemente sua conta. Você pode alterar seu nome, idioma e preferências de newsletter nas configurações da conta a qualquer momento.

Solicitações e reclamações

Para exercer qualquer outro direito, envie um e-mail para [email protected]. Responderemos em até um mês; esse prazo pode ser prorrogado por mais dois meses em solicitações complexas, caso em que avisaremos você. Podemos precisar verificar sua identidade antes de atender a uma solicitação.

Você também pode apresentar uma reclamação à autoridade de controle tcheca:

• Úřad pro ochranu osobních údajů (Escritório de Proteção de Dados Pessoais)
• Pplk. Sochora 27, 170 00 Praha 7, República Tcheca
• www.uoou.cz

Você também pode contatar a autoridade de controle do país da UE onde mora ou trabalha.

11. Informações para residentes nos EUA

Esta seção se aplica a residentes de estados dos EUA com leis de privacidade do consumidor, incluindo Califórnia (California Consumer Privacy Act, conforme alterada pelo California Privacy Rights Act, “CCPA/CPRA”), Virgínia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) e outros estados com leis semelhantes. Termos como “informações pessoais”, “vender” e “compartilhar” têm os significados definidos nessas leis.

11.1 Categorias de informações pessoais que coletamos

Nos últimos 12 meses, coletamos as seguintes categorias de informações pessoais:

11.2 Finalidades

Usamos informações pessoais para as finalidades descritas na seção 5 e na seção 4: fornecer o Serviço e sua conta, enviar e-mails transacionais e a newsletter que você assinou, manter o Serviço seguro e prevenir fraudes e abusos, responder às suas mensagens e cumprir a lei.

11.3 Sem venda, sem compartilhamento, sem publicidade direcionada

Não vendemos informações pessoais, não as compartilhamos para publicidade comportamental entre contextos e não as processamos para publicidade direcionada nem para criação de perfis que sirvam de base a decisões com efeitos jurídicos ou similarmente significativos. Não fizemos isso nos últimos 12 meses. Não temos conhecimento real de venda ou compartilhamento de informações pessoais de consumidores menores de 16 anos.

11.4 Informações pessoais sensíveis

As únicas informações pessoais sensíveis que processamos são as credenciais de login da sua conta, e as usamos apenas para autenticar você e proteger sua conta. Não usamos nem divulgamos informações pessoais sensíveis para qualquer finalidade que dê origem a um direito de limitação nos termos do CCPA/CPRA.

11.5 Retenção

Mantemos cada categoria de informações pessoais pelos períodos descritos na seção 8.

11.6 Seus direitos

Dependendo do seu estado de residência, você tem o direito de:

• Saber / acessar as categorias e os itens específicos de informações pessoais que coletamos sobre você, as fontes, as finalidades e os destinatários;
• Excluir as informações pessoais que coletamos de você;
• Corrigir informações pessoais imprecisas;
• Portabilidade de dados – obter uma cópia dos seus dados em formato portátil;
• Optar por não participar da venda ou do compartilhamento de informações pessoais, da publicidade direcionada e de certas formas de criação de perfis (não realizamos essas atividades);
• Limitar o uso e a divulgação de informações pessoais sensíveis (nós as usamos apenas para finalidades permitidas);
• Não discriminação – não discriminaremos você por exercer seus direitos de privacidade.

Observação sobre a newsletter: o plano gratuito é oferecido em troca da assinatura da newsletter, conforme explicado na seção 5. Trata-se de uma condição divulgada do plano gratuito, e não de uma penalidade pelo exercício de direitos de privacidade. Solicitar acesso, correção ou exclusão dos seus dados nunca interrompe o seu acesso.

11.7 Como enviar uma solicitação

Você pode usar a exportação de dados e a exclusão de conta em autoatendimento em Segurança e privacidade, ou enviar uma solicitação para [email protected] ou por meio da nossa página de contato. Confirmaremos o recebimento em até 10 dias úteis quando exigido e responderemos em até 45 dias. Se precisarmos de mais tempo (até 45 dias adicionais, quando permitido por lei), explicaremos o motivo.

Verificação: para proteger seus dados, verificamos as solicitações pedindo que você as envie a partir do endereço de e-mail associado à sua conta, ou as confirme por meio dele, ou pedindo que você faça login. Usaremos as informações fornecidas para verificação somente para essa finalidade.

Agentes autorizados: você pode usar um agente autorizado para enviar uma solicitação em seu nome. Podemos pedir ao agente a comprovação da sua autorização assinada e pedir que você verifique sua identidade diretamente conosco, a menos que o agente possua uma procuração válida.

11.8 Global Privacy Control

Respeitamos os sinais do Global Privacy Control (GPC) como uma solicitação válida de recusa para o navegador ou dispositivo que os envia. Como não vendemos nem compartilhamos informações pessoais, nenhuma ação adicional é necessária.

11.9 Recursos

Se nos recusarmos a atender sua solicitação, você poderá recorrer enviando um e-mail para [email protected] com o assunto “Privacy appeal” dentro de um prazo razoável após receber nossa decisão. Responderemos ao seu recurso por escrito dentro do prazo exigido pela lei do seu estado (geralmente 45 ou 60 dias), incluindo uma explicação da nossa decisão. Se o seu recurso for negado, você poderá entrar em contato com o Procurador-Geral (Attorney General) do seu estado.

12. Crianças

O Serviço não é direcionado a crianças menores de 16 anos, e você deve ter pelo menos 16 anos para criar uma conta. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos, inclusive de crianças menores de 13 anos, nos termos da Lei de Proteção à Privacidade Online das Crianças dos EUA (COPPA). Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos.

13. Como protegemos seus dados

Usamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais, incluindo:

• conexões criptografadas (HTTPS/TLS) para todo o tráfego;
• senhas armazenadas apenas como hashes unidirecionais fortes (bcrypt ou Argon2) e chaves de API armazenadas apenas em forma de hash;
• servidores localizados na União Europeia, com acesso restrito a pessoal autorizado;
• limitação de taxa, proteção contra bots e monitoramento de segurança;
• registro de auditoria de logins e do acesso de administradores às contas;
• exclusão automática dos pacotes de favicons após o fim do prazo de retenção;
• sem galeria pública e sem hotlinking de arquivos enviados ou gerados.

Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos para proteger seus dados e notificaremos você e as autoridades sobre uma violação de dados pessoais quando exigido por lei.

14. Decisões automatizadas

Não tomamos decisões que produzam efeitos jurídicos ou similarmente significativos sobre você com base exclusivamente em tratamento automatizado. Ferramentas de segurança automatizadas (como limitação de taxa e reCAPTCHA) podem bloquear temporariamente requisições suspeitas; se isso acontecer com você, entre em contato conosco.

15. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Publicaremos a versão atualizada nesta página com uma nova data de vigência. Se as alterações forem relevantes, informaremos os usuários cadastrados por e-mail ou por um aviso no site antes de entrarem em vigor.

16. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, envie um e-mail para [email protected] ou use nossa página de contato.

Veja também nossos Termos e Condições e nossa Política de Cookies.