Política de Privacidade

#Introdução

A 321BRO opera o 321 Downloader em https://downloader.321bro.com. O produto inclui o site público, as páginas de conta e faturamento, as APIs usadas pela extensão de navegador e as próprias extensões do Chrome, Edge e Firefox.

A extensão se comunica com os serviços de primeira parte da 321 em downloader.321bro.com para a funcionalidade do produto. Conforme a solicitação, isso pode incluir configuração do produto ou informações de suporte, resolução de compatibilidade de plataforma ou de site, autenticação de conta, verificações de licença ou de direitos, status da conta e informações de compatibilidade ou de revisão. Nem toda solicitação contém todos os campos.

Esta política descreve o comportamento atual. Ela não faz afirmações sobre futuros recursos de IA nem sobre as práticas de privacidade de sites de terceiros que você visita.

#Versão da Chrome Web Store

Esta página é uma política compartilhada do produto. Compilações do Chrome que não são a distribuição da Chrome Web Store, bem como Edge e Firefox, ainda podem enviar um nome de host ou hostKey para resolução de suporte do site, executar um fluxo de compatibilidade ou sessão de revisão com login e solicitar um ícone do site ao serviço de favicon do Google usando um domínio.

A versão do 321 Downloader distribuída na Chrome Web Store é uma distribuição mais restrita. Nessa versão da Chrome Web Store: a consulta automática de hostKey ou de capacidade de domínio para a 321 está desativada; o relatório de compatibilidade ou de sessão de revisão com login para a 321 está desativado; e a consulta de favicon ou domínio do Google está desativada.

A versão da Chrome Web Store ainda pode transmitir à 321, quando o usuário entra ou o produto precisa validar o direito de uso, um identificador de instalação, credenciais de autenticação ou de sessão, a versão da extensão, informações de plataforma ou loja, o locale e informações de conta ou licença. Também pode buscar artefatos de configuração de produto ou receita que não incluem o nome de host da página atual. Credenciais de sessão são tokens para manter a sessão autenticada, não senhas de sites nem números brutos de cartão de pagamento.

Outras compilações do Chrome, o Microsoft Edge e o Firefox não são descritos pelas restrições da Chrome Web Store acima, salvo se essas distribuições forem documentadas em separado.

#Informações que processamos

A 321 processa as informações necessárias para operar o produto: identidade da conta proveniente do login, informações de autenticação e de sessão, um identificador persistente de instalação usado para conectar a extensão, contadores de licença e de uso, informações de produto, versão, plataforma, loja e locale quando aplicável, informações de hostname ou hostKey para detecção de sites suportados e operação relacionada, resultados de compatibilidade ou de revisão com login quando esse fluxo é executado, e cookies operacionais que mantêm você conectado e lembram o locale.

As seções abaixo listam categorias que existem na implementação atual. A 321 não coleta, por meio da extensão, as senhas dos seus sites, e a extensão não coleta números brutos de cartão de pagamento.

#Informações da conta

Usuários com login têm um registro de perfil que pode armazenar e-mail, nome de exibição, URL do avatar, provedor de login, locale e um nível de acesso a diagnósticos usado por administradores.

As páginas da conta podem mostrar resumos de plano e de dispositivos derivados dos registros de licença e de instalação vinculados a esse usuário. A extensão pode transmitir o status de conta ou de licença necessário para exibir os direitos. A 321 não pede à extensão que envie senhas de sites de terceiros.

#Provedores de autenticação

O login da conta é implementado com Supabase Auth. Os provedores OAuth ativos na tela de login são Google, Apple e Facebook.

WeChat e Microsoft aparecem como espaços reservados da interface e não concluem OAuth no site atual. Os controles de Kakao e de e-mail/senha ficam ocultos na interface de login; essas capacidades de backend não são apresentadas nesta página como coleta ativa.

#Informações de dispositivo e instalação

A conexão da extensão de navegador cria ou atualiza um registro de instalação com um identificador persistente de instalação. Esse identificador é usado para titularidade, last-seen, revogação, connect/exchange e operação de produto relacionada. Ele pode ser associado a uma conta quando a extensão está conectada.

O site pode vincular o navegador atual à última instalação aprovada com um cookie HttpOnly. A contagem de dispositivos é registrada para as visualizações da conta; não é usada para recusar login ou troca de token. A extensão também pode enviar informações de produto, versão, plataforma, loja e locale quando isso for necessário para suporte ou direitos.

#Informações de navegação e de sites

Para detecção de sites suportados, política ou configuração do produto e operação relacionada, a extensão pode enviar aos serviços da 321 o hostname da página atual ou um hostKey derivado. Isso é atividade web em nível de domínio, não uma cópia do seu histórico de navegação completo.

O fluxo normal de dados do produto não envia a URL completa da página para a 321. Não envia a URL de mídia para a 321. Não envia um ID de vídeo ou de conteúdo para a 321 como identificador de conteúdo.

A 321, portanto, pode receber informações de hostname ou em nível de domínio necessárias para operar o produto. Em operação normal, a 321 não recebe a URL completa de navegação nem a localização da mídia.

A versão da Chrome Web Store não envia esse nome de host ou hostKey; consulte Chrome Web Store version.

#Informações de revisão e de compatibilidade

Quando um fluxo de revisão ou de compatibilidade com login é executado, a extensão pode enviar à 321 o hostname ou o domínio, informações de versão pública e interna da extensão, informações de plataforma ou de loja, o resultado da detecção, o resultado de compatibilidade de download, o modo de detecção e, quando aplicável, o estágio de falha ou a evidência.

Essas informações são usadas para compatibilidade e confiabilidade do produto. Não são usadas para medição publicitária e não constituem uma coleta completa do histórico de navegação.

A versão da Chrome Web Store não executa esse relatório de compatibilidade ou sessão de revisão com login; consulte Chrome Web Store version.

#Metadados de download / processamento

O site armazena o uso do plano relacionado a downloads premium. Ele não armazena os próprios arquivos de mídia baixados.

URLs de página, URLs de mídia, nomes de arquivo e outros identificadores de conteúdo por download não são enviados à 321 no fluxo normal de dados do produto e não são modelados como um banco de dados web de primeira classe na implementação atual.

#Conteúdo de mídia

A operação normal da extensão não transmite à 321 os bytes da mídia baixada, o áudio usado para transcrição, o texto de transcrição ou de legendas, a URL completa da mídia nem a URL completa da página.

Para executar a operação de navegador ou de mídia que você solicitou, a extensão pode se comunicar diretamente com o site ou o host de mídia que você está acessando. Essa comunicação ocorre com a origem que você escolheu, não como uma cópia da mídia enviada aos servidores da 321.

#321 Scripter e reconhecimento de fala no dispositivo

O reconhecimento de fala do 321 Scripter atualmente é executado localmente, no dispositivo, na extensão ou no navegador. O modelo de IA e os ativos de runtime são empacotados com o produto. Speech-to-text remoto para a 321 não é usado (remote STT = 0).

O áudio não é enviado à 321 para transcrição. O texto de transcrição ou de legendas gerado não é enviado à 321 para transcrição. Chrome e Edge podem usar aceleração WebGPU local quando habilitada. O Firefox usa seu caminho WASM local. Esses são caminhos de processamento local, não serviços de transcrição remota.

Caption Assets e o histórico relacionado podem ser armazenados no navegador. Arquivos TXT ou SRT exportados são arquivos locais sob controle do usuário. O STT no site é implementado como um bucket de uso licenciado medido em capacidade, não como um arquivo de transcrições. Esta seção descreve apenas o comportamento atual do Scripter; não afirma como todos os futuros recursos de IA funcionarão.

#Dados de uso

O servidor de licenças armazena buckets de uso para as métricas de plano que o produto já implementa, incluindo downloads premium Fast-Track e capacidade de STT.

Esses registros são contadores e instantâneos de capacidade restante usados para aplicar o plano. Não constituem um produto de analytics completo. Nenhuma biblioteca de analytics web de terceiros nem SDK de telemetria (por exemplo, um rastreador de page-view) está presente no código-fonte do site.

#Cookies e tecnologias semelhantes

O site usa cookies de sessão do Supabase Auth para manter uma sessão de navegador com login.

Ele também define um cookie de locale chamado libu_locale e, após uma conexão de extensão aprovada, um cookie HttpOnly chamado libu_ext_installation_id (cerca de 30 dias) que vincula o navegador a essa instalação. Nenhum SDK separado de cookie de publicidade ou de analytics está incluído no código-fonte do site.

#Pagamentos

Os planos pagos são processados no site por meio do Stripe Checkout e da cobrança Stripe relacionada, não dentro da extensão de navegador. A extensão, por si só, não coleta informações brutas de cartão de pagamento.

A Stripe processa os dados de pagamento que você envia nas páginas hospedadas pela Stripe. A 321 armazena registros de pedido, assinatura e pagamento necessários para fornecer o plano e cumprir deveres legais de faturamento. Esses registros não incluem números de cartão brutos na implementação atual do site.

#Solicitações de terceiros a partir da extensão

A extensão pode solicitar o serviço de favicon do Google usando informações de domínio ou de hostname para que o produto possa exibir um ícone do site. O Google recebe o hostname necessário para obter esse ícone. Isso não envia conteúdos de mídia da 321 ao Google.

Outras solicitações a terceiros que ocorrem porque você abriu um site ou um host de mídia são descritas em Conteúdo de mídia. Não se trata da 321 enviando essa mídia aos servidores da 321.

A versão da Chrome Web Store não solicita o serviço de favicon do Google; consulte Chrome Web Store version.

#Como usamos as informações

Usamos essas informações para fornecer a detecção de sites suportados e outras funcionalidades do produto que você solicita, autenticá-lo, conectar e sincronizar a extensão, emitir e aplicar licenças, mostrar o status da conta e do plano, operar a revisão de compatibilidade e de confiabilidade, e operar ferramentas de administração para suporte e resposta a abusos quando essas ferramentas existirem.

O site e a extensão atuais não usam essas informações para publicidade, para construir perfis de publicidade comportamental, nem “para qualquer finalidade comercial” além de operar o produto conforme descrito aqui.

#Prestadores de serviços

A autenticação e o banco de dados da aplicação são executados no Supabase. O site de produção é implantado na Vercel em downloader.321bro.com. O checkout pago e a cobrança de assinatura são executados por meio da Stripe.

O login com Google, Apple ou Facebook, e a solicitação de favicon do Google descrita acima, são processados por esses provedores sob as próprias políticas deles. A 321 não nomeia aqui operadores adicionais de e-mail, analytics ou mesa de suporte porque eles não estão conectados como coleta ativa no site atual.

#Compartilhamento, venda e publicidade

O produto atual não vende dados pessoais. Não usa informações de navegação ou de atividade em sites para publicidade direcionada. Não compartilha áudio ou transcrições para publicidade.

Os prestadores de infraestrutura e de serviços nomeados acima processam informações na medida necessária para operar autenticação, hospedagem e pagamento. A 321 não afirma que nenhum prestador de serviços jamais processe dados em nome da 321.

#Retenção de dados

Os Caption Assets do Scripter mantidos no navegador usam um cache local com um tempo de vida deslizante desde o último acesso de cerca de 30 dias. Arquivos TXT ou SRT exportados fisicamente no seu dispositivo não são excluídos por esse tempo de vida do cache.

Você pode excluir sua conta em Account. A exclusão é agendada com um período de carência de sete dias, não imediata. Após a confirmação ser concluída, os dados pessoais da conta são excluídos ou desidentificados conforme descrito no processo de exclusão de conta. Registros de pagamento, fiscais e de auditoria podem ser mantidos por deveres legais.

Registros de autenticação, licença, instalação e compatibilidade no servidor são mantidos enquanto forem necessários para operar a conta, fornecer o produto, prevenir abusos e cumprir deveres legais. Prazos legais exatos de retenção não são publicados aqui.

#Segurança dos dados

Os cookies de sessão são definidos pela pilha de autenticação. O cookie de instalação da extensão é HttpOnly, Secure e SameSite=Lax. As chaves de assinatura de licença ficam no servidor e não são enviadas no pacote público do site.

Nenhuma certificação específica (por exemplo, ISO ou SOC) é reivindicada nesta política.

#Transferências internacionais de dados

TODO — pendente de revisão jurídica. Os fatos abaixo limitam-se ao que o produto atual realmente implementa.

Supabase, Vercel, Stripe e os provedores de login podem processar dados em infraestrutura fora do país em que você usa o Serviço.

Mecanismos de transferência, regiões e qualquer linguagem de cláusulas contratuais padrão não estão confirmados. Nenhum país de destino é inventado aqui.

#Seus direitos e controles

Você pode sair e solicitar a exclusão da conta em Account. A exclusão é agendada após um período de carência de sete dias, não imediata. Você pode desinstalar a extensão de navegador, o que remove os dados da extensão armazenados naquele navegador de acordo com o comportamento de desinstalação do navegador.

Caption Assets locais no navegador seguem o tempo de vida do cache descrito acima. Arquivos TXT ou SRT exportados permanecem no seu dispositivo até que você os exclua. Um console de exportação de dados self-service não está documentado como um recurso ativo.

Os direitos legais (acesso, correção, exclusão, portabilidade, oposição) dependem da legislação aplicável. Perguntas e solicitações de privacidade podem ser enviadas para support@321bro.com.

#Privacidade de crianças

TODO — pendente de revisão jurídica. Os fatos abaixo limitam-se ao que o produto atual realmente implementa.

Esta política não estabelece uma idade mínima e não afirma que o Serviço é dirigido a crianças.

A regra de idade e qualquer linguagem de consentimento parental permanecem sujeitas a revisão jurídica.

#Links e serviços de terceiros

O login com Google, Apple ou Facebook, o checkout da Stripe, as listagens das lojas de navegadores, os sites de origem ou hosts de mídia que você visita, e os links em páginas de marketing enviam você a terceiros que têm as próprias políticas de privacidade.

Essas políticas não são reapresentadas aqui.

#Alterações desta Política de Privacidade

TODO — pendente de revisão jurídica. Os fatos abaixo limitam-se ao que o produto atual realmente implementa.

Esta página será atualizada quando a coleta ou o processamento reais do produto mudarem.

Como notificamos os usuários sobre alterações materiais permanece sujeito a revisão jurídica.

#Fale conosco

Perguntas e solicitações de privacidade podem ser enviadas para support@321bro.com.

O 321 Downloader é operado por OK TK COMPANY LIMITED. Nenhum endereço postal nem encarregado de proteção de dados é nomeado nesta política.