1. Quem somos

A IVGraph, 1459 Haro St, Vancouver, BC V6G 1G4, Canadá ("IVGraph", "nós"), é responsável pelos seus dados pessoais (a "controladora") quando você usa nosso site ivgraph.com, o painel e o aplicativo de grafos da IVGraph, nossos widgets do Notion e a API da IVGraph (o "Serviço").

Dúvidas sobre seus dados: [email protected].

2. Informações que coletamos

2.1 Sua conta do Notion

Quando você faz login com o Notion, o Notion nos fornece:

seu endereço de e-mail e seu ID de usuário do Notion;
o nome, o ícone e o ID do espaço de trabalho que você conecta. Usamos o nome do espaço de trabalho como nome da sua conta até que você o altere em Perfil;
um token de acesso que permite ao IVGraph ler as páginas que você compartilha. Nós o armazenamos de forma criptografada.

Sua conta do IVGraph usa o endereço de e-mail da sua conta do Notion e o atualiza sempre que você faz login. Precisamos desse endereço para administrar sua conta e enviar e-mails relacionados a ela.

2.2 Conteúdo que você compartilha a partir do Notion

No Notion, você escolhe quais páginas e bancos de dados o IVGraph pode acessar. Copiamos esse conteúdo para nossos servidores para criar seu grafo, sua busca e seus widgets:

páginas e bancos de dados: títulos, propriedades, ícones, capas, datas, links e relações entre eles;
pessoas no seu espaço de trabalho: nomes e fotos de perfil, além de endereços de e-mail, se o Notion os compartilhar com o IVGraph;
o texto das páginas, somente se você ativar Texto das páginas nas configurações de sincronização do painel. Se você desativar essa opção depois, paramos de copiar o texto, mas o que já foi copiado permanece até você desconectar o espaço de trabalho ou excluir sua conta;
imagens: baixamos ícones de páginas, capas e fotos de perfil para que continuem aparecendo no grafo.

Não copiamos os comentários das páginas. Mantemos essa cópia até que você desconecte o espaço de trabalho no painel ou exclua sua conta (seção 7). O IVGraph nunca altera nada no seu Notion. As imagens que você mesmo envia para as regras de estilo são armazenadas nos nossos servidores da mesma forma.

2.3 Conta e cobrança

Seu plano, o status e as datas da assinatura e seu número de cliente na Stripe. Os pagamentos são processados pela Stripe; não recebemos nem armazenamos os dados completos do seu cartão.
As mensagens da Stripe sobre seus pagamentos: o plano, o valor e as datas, além do nome, endereço de e-mail e país informados na finalização da compra. Se você pagar com criptomoeda, o ID da transação e o valor que você nos enviar.
Suas configurações: idioma, regras de estilo e predefinições do grafo, widgets salvos e os nomes, permissões, número de usos e último uso das suas chaves de API. Armazenamos as chaves de API apenas na forma de hash.
Para o plano Free e a semana Pro: quando você abriu pela primeira vez um grafo maior que o limite do plano Free e se já usou a semana Pro.

2.4 Dados de uso e logs do servidor

Quando você usa o site e o painel, nós e nossos provedores de análise coletamos automaticamente:

Páginas que você visita, botões em que clica e recursos que usa
Navegador, tipo de dispositivo, tamanho da tela e idioma
Localização aproximada (país e cidade, obtidos a partir do seu endereço IP pelo provedor de análise de dados)
O site que direcionou você até aqui e as tags de campanha no link (por exemplo, utm_source)
Horário e data das visitas

Nosso servidor web também registra cada solicitação: endereço IP, navegador, página solicitada, página de origem e horário. Usamos esses registros para proteger o Serviço e contar visitas. Nossos relatórios internos mantêm apenas os totais, sem endereços IP.

2.5 Como você nos encontrou e quando volta

Na sua primeira visita, armazenamos um cookie próprio (ivg_src, 180 dias) com a primeira página que você abriu, o site de origem (apenas domínio e caminho), as tags de campanha e a indicação de se você chegou por um clique em um anúncio. Quando você clica em "Entrar com o Notion", registramos a página e o botão que você usou e, se o texto de login estava na sua tela, a versão dele e se você marcou "Não quero novidades nem dicas" (ivg_lead, 1 dia). Quando você cria uma conta, essas informações são salvas na sua conta junto com os identificadores de navegador e de visita do Google Analytics, para que possamos ver quais canais trazem pessoas para o IVGraph. Esse registro não contém seu e-mail nem seu endereço IP.

Também registramos os dias em que você abre o painel ou o grafo e os dias em que um link de widget que você salvou é aberto. Armazenamos apenas a data — não o horário nem o que você fez.

2.6 Widgets do Notion

As marcações que você faz em um widget gratuito (por exemplo, os dias no rastreador de hábitos) ficam no armazenamento local do navegador naquele dispositivo, não nos nossos servidores.
Se você salvar um widget no seu painel, armazenamos as configurações dele (título, nomes dos hábitos, datas, cores) e uma contagem semanal de quantas vezes o link dele foi aberto. Qualquer pessoa com o link pode ver o widget.
Se você clicar em "Avise-me" ou "Quero esse recurso", armazenamos qual recurso interessa a você e em qual página você clicou.

2.7 Mensagens que você nos envia

Feedback no painel: armazenamos sua mensagem junto com sua conta, a página, seu idioma e navegador, e a encaminhamos para o chat da nossa equipe no Telegram.
Formulário de feedback no site: sua mensagem, a página, a página de origem e, se você o informar, seu endereço de e-mail são enviados ao Formspree, que os repassa para nós.
E-mails enviados aos nossos endereços (como [email protected]) são encaminhados pelo Cloudflare para uma caixa de e-mail do Gmail que nossa equipe lê.
Inscrições para o beta: se você se inscreveu para o beta do IVGraph, seu endereço de e-mail foi armazenado no Resend, o serviço que envia nossos e-mails. Todas as pessoas que se inscreveram receberam acesso, e não usamos mais esses endereços. Vamos excluí-los até 8 de dezembro de 2026.

3. Como e por que usamos suas informações

Usamos suas informações para estas finalidades. Para pessoas na UE, no EEE e no Reino Unido, também indicamos a base legal.

Para oferecer o IVGraph: sincronizar seu conteúdo, criar e exibir seu grafo, oferecer busca, widgets e a API, enviar e-mails sobre sua conta e responder a solicitações de suporte. Base legal: nosso contrato com você.
Para receber pagamentos e manter registros: assinaturas, faturas, impostos e contabilidade. Base legal: nosso contrato com você e nossas obrigações legais.
Para entender e melhorar o IVGraph: análises de uso, como você nos encontrou, dias de atividade e feedback. Base legal: nosso legítimo interesse em melhorar o Serviço e saber quais canais atraem pessoas para ele.
Para enviar novidades e dicas: consulte a seção 4. Base legal: seu consentimento, quando exigido por lei; nos demais casos, nosso legítimo interesse em informar nossos usuários sobre o IVGraph. Você pode cancelar o recebimento a qualquer momento.
Para manter o IVGraph seguro: logs do servidor, prevenção de abusos e identificação de uma conta que foi excluída e criada novamente. Base legal: nossos legítimos interesses.
Para cumprir deveres legais: por exemplo, manter registros de consentimento e responder a solicitações feitas nos termos da lei. Base legal: nossas obrigações legais.

Não tomamos decisões sobre você com base apenas em processamento automatizado que produzam efeitos jurídicos ou igualmente significativos. Não usamos serviços de IA de terceiros para processar seu conteúdo do Notion: a busca e as páginas semelhantes são processadas em nosso próprio servidor.

4. E-mails que enviamos

Nossos e-mails são enviados por [email protected], e você pode responder a qualquer um deles.

E-mails sobre sua conta: quando sua conta é criada e seu grafo está pronto, quando uma sincronização para de funcionar, quando seu plano ou os limites dele mudam, quando os Termos ou esta política mudam e quando sua conta é excluída. Eles fazem parte do Serviço, então você não pode desativá-los enquanto tiver uma conta. Enviamos poucos e-mails desse tipo.
E-mails de "Avise-me": um e-mail quando um recurso para o qual você solicitou uma notificação usando "Avise-me" fica disponível.
E-mails de pagamento: recibos e mensagens sobre pagamentos são enviados pela Stripe em nosso nome.
Novidades e dicas: novidades do produto, dicas para começar e uma mensagem se você ficar um tempo sem usar o IVGraph. No máximo um por semana e dois por mês.

Você decide se quer receber novidades e dicas. Ao entrar com o Notion pelo nosso site, você pode marcar "Não quero novidades nem dicas". Se não marcar essa opção, poderemos enviar novidades e dicas sobre o IVGraph, pois você usa nosso Serviço. Se você criou sua conta no Canadá, na França, no Japão ou na Coreia do Sul, se não conseguimos identificar em qual país você estava ou se você entrou sem que essa opção fosse exibida, só enviaremos novidades e dicas depois que você disser "Sim" no painel. Você pode parar de recebê-las a qualquer momento: usando o botão de ativar/desativar em Perfil, clicando no link para cancelar a inscrição em qualquer um desses e-mails ou respondendo a um deles. Deixar de recebê-las não afeta os e-mails sobre sua conta ou pagamentos. Para voltar a receber novidades e dicas, ative essa opção novamente em Perfil.

Registros da sua escolha. Mantemos um registro da sua escolha e de cada alteração feita nela: o que você escolheu, quando, onde (a página e o botão, o painel ou um e-mail), o texto que você viu e a versão dele, seu idioma e seu país naquele momento. A lei exige que possamos comprovar que você concordou.

Sem pixels de rastreamento. Nossos e-mails não rastreiam se você os abre. Os links nos e-mails incluem tags de campanha para que o Google Analytics mostre que uma visita veio de um e-mail.

Entrega. O Resend entrega nossos e-mails. Mantemos um registro dos e-mails que enviamos a você: qual e-mail, quando e se foi entregue. Se um e-mail for devolvido ou você marcá-lo como spam, o Resend deixa de enviar para esse endereço, e desativamos o envio de novidades e dicas.

Não vendemos, trocamos nem alugamos suas informações pessoais. Não usamos pixels de publicidade nem compartilhamos dados com redes de anúncios. Estes serviços nos ajudam a manter o IVGraph em funcionamento e recebem apenas o necessário para realizar suas tarefas:

Hetzner: nossos servidores em Helsinque, na Finlândia. O banco de dados, a busca, os arquivos e o software de sincronização ficam nesses servidores, por isso todos os dados mencionados nesta política são armazenados lá.
Airbyte: software de código aberto que é executado no nosso próprio servidor e copia seu conteúdo do Notion para o nosso banco de dados. Seu conteúdo vai do Notion diretamente para o nosso servidor.
Notion: login e origem do seu conteúdo, de acordo com os termos e a política de privacidade do próprio Notion.
Cloudflare: disponibiliza e protege o site (tem acesso a endereços IP e requisições), conta visualizações de página com o Cloudflare Web Analytics (sem cookies), encaminha emails enviados aos nossos endereços e armazena backups criptografados do nosso banco de dados (R2).
Stripe: pagamentos e assinaturas. A Stripe recebe seu endereço de email, o nome da sua conta, o número que atribuímos à sua conta e seus dados de pagamento, e também trata dados de acordo com sua própria política de privacidade, por exemplo, para prevenir fraudes.
Resend: entrega nossos emails (servidores nos Estados Unidos).
Google Analytics 4 e Google Tag Manager: análise de uso. O Google recebe um identificador aleatório do navegador por meio de um cookie e, quando você está conectado, o número interno da sua conta — nunca seu email ou nome. A criação de contas e os pagamentos (plano e valor) são informados pelo nosso servidor com os mesmos identificadores. Os sinais do Google e a coleta de dados fornecidos pelos usuários (como endereços de email digitados em formulários) ficam desativados. Os dados de análise são mantidos por 14 meses.
YouTube (Google): o vídeo de demonstração na nossa página inicial. Ele só é carregado do YouTube quando você inicia a reprodução; nesse momento, o YouTube recebe seu endereço IP e pode definir seus próprios cookies.
Google (Gmail): a caixa de correio onde lemos os emails enviados aos nossos endereços.
Microsoft Clarity: mapas de calor e reproduções de sessões que nos ajudam a melhorar o design. O texto que você digita nos campos de formulários é mascarado.
Formspree: entrega as mensagens do formulário de feedback do nosso site.
Telegram: notificações internas para nossa equipe sobre novas contas, sincronizações e pagamentos (número da conta, um nome de conta criado a partir do nome do espaço de trabalho, plano e valor) e o feedback que você envia pelo painel. Nunca seu email.

Os agentes de IA que você conecta com uma chave de API (por exemplo, Claude ou Cursor) não são nossos prestadores de serviço: você escolhe enviar seu conteúdo a eles, de acordo com os termos deles. Nas propriedades das páginas e nos dados das pessoas, a API oculta endereços de e-mail e números de telefone; o texto das páginas, se você o copiar com Texto das páginas, é retornado sem alterações.

Também podemos compartilhar dados:

Com seu consentimento explícito
Para cumprir obrigações legais
Para proteger nossos direitos e nossa segurança
Com uma empresa que assumir o IVGraph e que, a partir de então, deverá seguir esta política

6. Onde seus dados são armazenados

Nossos servidores ficam na Finlândia, na União Europeia. Nossa empresa fica no Canadá, país que a Comissão Europeia reconhece como tendo um nível adequado de proteção dos dados pessoais tratados por empresas. Alguns dos serviços acima processam dados nos Estados Unidos e em outros países. Quando dados pessoais da UE, do EEE ou do Reino Unido são transferidos para esses serviços, usamos como base o Quadro de Privacidade de Dados UE–EUA, quando o provedor é certificado nesse programa, ou as salvaguardas previstas nos termos de proteção de dados de cada provedor, como as cláusulas contratuais padrão da Comissão Europeia. Você pode solicitar uma cópia dessas salvaguardas pelo e-mail [email protected]. Dados armazenados em outro país podem estar acessíveis aos tribunais e às autoridades desse país.

7. Por quanto tempo mantemos os dados

Enquanto você tiver uma conta, mantemos os dados da sua conta e a cópia do seu conteúdo do Notion.
Desconectar um espaço de trabalho no painel (⋯ → Desconectar) exclui imediatamente a cópia e o índice de busca desse espaço. Remover o acesso do IVGraph no Notion apenas interrompe as sincronizações: a cópia permanece até você desconectar o espaço de trabalho ou excluir sua conta.
Excluir sua conta em Perfil → Zona de perigo cancela sua assinatura no Stripe e apaga sua conta, a cópia do seu conteúdo do Notion, imagens, índice de busca, configurações, widgets, chaves de API, feedback, solicitações de "Avise-me", informações sobre como você nos encontrou e seus dias de atividade. O Stripe mantém os registros de pagamento conforme exigido por lei. Enviamos um último e-mail para confirmar a exclusão e, em seguida, excluímos seu endereço de e-mail dos dados da sua conta. Nossas cópias das mensagens do Stripe sobre seus pagamentos (seção 2.3) são mantidas para fins contábeis e fiscais por 6 anos após o fim do ano em que você pagou e, depois, são excluídas.
O que mantemos após a exclusão: um registro resumido com um hash unidirecional com chave do seu endereço de e-mail (não conseguimos ler o endereço a partir dele), seus IDs de usuário e de espaço de trabalho do Notion, seu último plano, o número de sincronizações e nós, as datas de criação e exclusão da conta e, se você desativou novidades e dicas, essa escolha. Usamos esse registro para reconhecer a mesma pessoa caso ela se cadastre novamente, para que a escolha de "não receber novidades" continue valendo, e para saber quantas pessoas voltam. Mantemos esse registro por 3 anos após a exclusão. Se você desativou novidades e dicas, mantemos essa escolha com o hash do seu endereço de e-mail enquanto enviarmos novidades e dicas, para não voltar a enviá-las a você. Você pode nos pedir para remover o registro antes desse prazo.
Os backups do nosso banco de dados são criptografados e mantidos por até 12 meses, portanto os dados excluídos desaparecem deles em até 12 meses.
Os logs do servidor são mantidos por 90 dias.
Os dados do Google Analytics são mantidos por 14 meses.
Registros de e-mail: o histórico dos e-mails que enviamos a você e suas escolhas são mantidos enquanto você tiver uma conta; após a exclusão, apenas a escolha de "não receber novidades" permanece no registro acima.
As mensagens que você nos envia por e-mail ou pelo formulário do site, e as notificações da nossa equipe no Telegram, são mantidas pelo tempo necessário para responder a você e dar continuidade ao atendimento. Você pode nos pedir para excluí-las.

8. Segurança dos dados

Implementamos medidas de segurança que incluem:

Criptografia HTTPS em toda a transmissão de dados
Autenticação segura com o Notion via OAuth 2.0
Tokens de acesso ao Notion criptografados e chaves de API protegidas por hash
Backups criptografados
Controles de acesso e monitoramento

No entanto, nenhum método de transmissão pela Internet é 100% seguro. Não podemos garantir segurança absoluta.

9. Seus direitos

Dependendo de onde você mora, você tem o direito de:

Acesso: Solicite uma cópia dos seus dados
Correção: Atualize informações incorretas. Seu endereço de e-mail é obtido do Notion, então altere-o lá.
Exclusão: Exclua sua conta em Perfil ou peça que apaguemos seus dados
Restrição e oposição: Peça que limitemos ou interrompamos alguns usos dos seus dados, como análises. Se você se opuser ao envio de novidades e dicas, deixaremos de enviá-las.
Portabilidade: Receba seus dados em um formato legível por máquina
Revogação do consentimento: A qualquer momento, sem afetar o que fizemos antes
Desconexão: Revogue o acesso do IVGraph ao seu espaço de trabalho do Notion a qualquer momento
Oposição às análises: Bloqueie ou exclua os cookies nas configurações do navegador ou use o complemento de desativação do Google Analytics

Para exercer qualquer um desses direitos, envie um e-mail para [email protected] usando o endereço de e-mail da sua conta. Respondemos em até um mês. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados: na UE, à autoridade do local onde você mora ou trabalha; no Reino Unido, ao Escritório do Comissário de Informação; no Canadá, ao Escritório do Comissário de Privacidade do Canadá ou ao Comissário de Informação e Privacidade da Colúmbia Britânica.

10. Cookies e armazenamento local

Não usamos cookies para publicidade. Usamos:

Necessários: cookies de login e segurança definidos pelo nosso servidor; tokens de login e suas preferências do painel no armazenamento local do navegador (o login permanece ativo por 7 dias)
Preferências: ivg_lang — o idioma do site e do painel (1 ano)
Análise: _ga e _ga_* (Google Analytics, até 2 anos), _clck (1 ano) e _clsk (1 dia) para o Microsoft Clarity. A Microsoft também pode definir cookies próprios, como CLID e MUID, no próprio domínio. A Microsoft só define os cookies do Clarity para visitantes do EEE, do Reino Unido e da Suíça com o consentimento deles; ainda não solicitamos esse consentimento, então o Clarity não define esses cookies para esses visitantes.
Como você nos encontrou: ivg_src (180 dias) e ivg_lead (1 dia), descritos na seção 2.5
Widgets: as marcações nos widgets gratuitos ficam no armazenamento local do seu dispositivo
Configurações do site: algumas escolhas ficam no armazenamento local ou de sessão do navegador, no seu dispositivo, por exemplo as configurações de widget feitas antes do login, a caixa "Não quero novidades nem dicas" até você fechar a aba, a linguagem do código na documentação da API e os recursos que você marcou com "Quero esse recurso"
Vídeo: se você reproduzir o vídeo de demonstração na página inicial, o YouTube poderá definir cookies próprios

11. Privacidade de crianças

O IVGraph não se destina a usuários com menos de 13 anos. Não coletamos conscientemente informações de crianças com menos de 13 anos.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade. Em caso de alterações importantes, enviaremos um e-mail para você e exibiremos a nova versão nesta página pelo menos 30 dias antes de ela entrar em vigor, a menos que a lei exija uma alteração em prazo menor. Cada versão informa quando foi atualizada pela última vez e quando entra em vigor. Versão anterior: 21 de outubro de 2026.

13. Fale com a gente

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre seus dados, entre em contato conosco:

E-mail: [email protected]
Correspondência: IVGraph, 1459 Haro St, Vancouver, BC V6G 1G4, Canadá
Site: ivgraph.com

Política de Privacidade