Política de Privacidade

Quem é o responsável?

BoardUI opera este site e é o controlador de dados para o processamento descrito aqui. Para qualquer coisa nesta política — incluindo pedidos de acesso, correção ou eliminação — escreva para hi@boardui.com E responderemos dentro de 30 dias.

Análise de sites

Medimos como o site é usado: quais páginas são visitadas, que instalam e os botões Pro são clicados, onde em uma página esses cliques aterram, e quais pré-visualizações do modelo são abertas. É assim que sabemos o que construir a seguir. Isto é executado no PostHog, hospedado na UE.

O que ele faz depende de onde você está, e do que você escolheu. Se você está na UE, no EEE ou no Reino Unido, você é mostrado um pronto perguntando se algo pode ser mantido em seu dispositivo. Até que você aceitar, e para o bem se você recusar, ele está configurado para não deixar nada para trás em tudo:

• Sem cookies e sem armazenamento local. O identificador que agrupa as suas ações dentro de uma visita só existe na memória do seu navegador e desaparece quando você fecha ou recarrega. Fora dessas regiões, ele é salvo em seu navegador, de modo que uma segunda visita é reconhecida como a mesma que a primeira. Se você aceitar o prompt, você terá o mesmo tratamento por escolha. Você pode mudar de ideia a qualquer momento, e o declínio não lhe custa nada: a medição ainda acontece, apenas não mantém nenhum registro de você entre as visitas.
• Sem perfis na UE, no EEE ou no Reino Unido. Nessas regiões nada agrupa as suas visitas em conjunto, de modo que não há nenhum registro de você para construir. Em outro lugar, o identificador salvo no seu navegador nos permite ver que uma visita de retorno veio do mesmo navegador que um anterior, e as páginas e cliques de ambos estão agrupados sob ele. Esse registro é construído sobre o identificador e nada mais: não temos nome, nenhum endereço de e-mail e nenhuma conta contra ele, e não podemos dizer quem você é a partir dele.
• Clique e role mapas. Coletamos onde os cliques pousam em uma página e o quão baixo as pessoas rolam, como coordenadas simples anexadas ao endereço da página. Eles são agrupados entre os visitantes e não estão ligados a você.
• Não há registro de sessões na UE, no EEE ou no Reino Unido. Se estiver nessas regiões, não gravamos a sua sessão: a repetição é desligada em código e nunca começa. Caso contrário, poderá gravar a forma como a página é usada, incluindo a rolagem e o movimento do rato, com todos os campos de formulário mascarados para que o que escrever nunca seja capturado. A sua região é trabalhada a partir do seu endereço IP à medida que a página é carregada e não é armazenada. De qualquer forma, nada é escrito no seu dispositivo.
• Não há dados a vender. Estas análises são nossas, e não são vendidas ou entregues a mais ninguém. A publicidade é separada, e é coberta na próxima seção.

Sua região é identificada a partir do seu endereço IP quando a página carrega e não é armazenada. Se não for possível determiná-la, você recebe o tratamento da UE. A medição de audiência e desempenho da Vercel, que funciona junto com tudo isso, não usa cookies em lugar nenhum. O Meta Pixel e a tag do Google, descritos a seguir, estão sujeitos ao mesmo aviso: nessas regiões, nenhum dos dois é carregado até que você o aceite.

Publicidade e o Meta Pixel

Nós anunciamos BoardUI no Facebook e Instagram. Para que possamos dizer qual desses anúncios realmente traz pessoas que instalam componentes ou compram Pro, este site carrega o Meta Pixel, um pedaço do código da Meta, em cada página.

Na UE, no EEE e no Reino Unido, ele não é carregado de forma alguma, a menos que você tenha aceitado o aviso descrito acima, porque não deixa seu dispositivo intocado:

• Ele define um cookie, e é por isso que está por trás do prompt. O pixel guarda um identificador chamado _fbp em seu navegador, e lê um chamado _fbc se você chegou aqui clicando em um dos nossos anúncios. Ambos persistem até que eles expiram ou você limpar os dados do seu navegador.
• Envia a sua visita ao Meta. Cada página que você abre aqui relata o endereço da página, a página de referência, seu navegador e seu endereço IP para Meta nos EUA. Nós o usamos apenas para a visualização da página, e para saber que uma instalação ou uma compra aconteceu.
• Meta pode conectá-lo à sua conta. Se você estiver conectado ao Facebook ou Instagram no mesmo navegador, a Meta pode corresponder à sua visita e usá-la em seus próprios termos, bem como nos nossos. Nós nunca vemos sua conta Meta, e nós não enviamos endereços de e-mail ou listas de clientes para eles.
• É usado para mostrar anúncios. Isso inclui mostrar anúncios da BoardUI novamente para pessoas que estiveram aqui, e ajudar Meta a encontrar pessoas semelhantes a eles.
• Começar e completar uma compra são reportados. Quando você inicia uma saída, e novamente se uma licença Pro for comprada, diz- se ao Meta que aconteceu, com o valor, a moeda e o plano. Algumas delas são enviadas pelo nosso próprio servidor, em vez de pelo seu navegador, de modo que um bloqueador de rastreamento nem sempre irá pará- lo. Ele é correspondente a você pelo identificador de pixels descrito acima, e pelo mesmo endereço IP e navegador que sua visita já relata. Seu nome, seu endereço de e-mail e seus detalhes de faturamento não fazem parte dele, e nunca irá ao Meta.

Se você preferir que ele não correu: qualquer conteúdo ou bloqueador de rastreamento para o carregamento de pixels, assim como a proteção de rastreamento incorporada ao Firefox, Safari e Brave. O que Meta faz com dados que eles já possuem é controlado no seu Configuração do anúncio meta, e seu lado dele é descrito no Política de Privacidade Meta. Bloqueá-lo não custa nada neste site: cada página funciona exatamente o mesmo sem ele.

Publicidade e a tag do Google

Também anunciamos a BoardUI no Google. Para que nossos anúncios possam ser mostrados novamente a pessoas que já estiveram aqui, este site carrega a tag do Google, um trecho de código do Google, em todas as páginas.

A tag segue a mesma regra do Meta Pixel: na UE, no EEE e no Reino Unido, ela não é carregada de forma alguma, a menos que você tenha aceitado o aviso descrito acima. O Google pede o mesmo consentimento na Suíça, onde não mostramos o aviso, por isso lá ela não é carregada de forma alguma.

• Ela grava cookies. A tag armazena um identificador chamado _gcl_au no seu navegador e outro chamado _gcl_aw se você chegou aqui clicando em um dos nossos anúncios do Google; nesse caso, ela também guarda os mesmos dados do clique no anúncio no armazenamento local do seu navegador, com o nome _gcl_ls. Eles permanecem por até 90 dias ou até você limpar os dados do navegador.
• Ela envia sua visita ao Google. Cada página que você carrega aqui informa ao Google, nos EUA, o endereço da página, a página de origem, seu navegador e seu endereço IP.
• É usado para mostrar anúncios. O Google pode adicionar você a uma lista de pessoas que visitaram a BoardUI e mostrar nossos anúncios a você no Google Search, no YouTube e em outros sites e apps que exibem anúncios do Google. Se você estiver conectado ao Google no mesmo navegador, o Google pode associar a visita à sua conta, nos termos do próprio Google. Nunca vemos sua Conta do Google e não enviamos endereços de e-mail nem listas de clientes ao Google.
• As compras não são informadas por meio dela. Se você chegou clicando em um dos nossos anúncios do Google, a notificação de compra descrita na seção sobre compras do BoardUI Pro é enviada pelo nosso próprio servidor, como antes.

Se você preferir que ele não correu: qualquer bloqueador de conteúdo ou de rastreamento impede o carregamento da tag. A forma como o Google usa dados para anúncios é controlada nas configurações da Minha Central de Anúncios e o que cabe ao Google está descrito na Política de Privacidade do Google. Bloqueá-lo não custa nada neste site: cada página funciona exatamente o mesmo sem ele.

Links de afiliados

Alguns criadores recomendam o BoardUI e ganham uma comissão quando alguém indicado por eles compra o Pro. Para saber quem indicou cada comprador, usamos o Affonso, um serviço de afiliados sediado na Alemanha. O código dele só é carregado quando o endereço da página contém um dos parâmetros usados pelos links de afiliados, como ?via=, ou o affonso_id descrito abaixo, e em nenhuma outra visita.

• Fora da UE, do EEE e do Reino Unido, ele armazena um cookie. Esse cookie se chama affonso_referral, acompanhado de outro chamado affonso_data que guarda qualquer desconto trazido pelo link. Juntos, eles registram o criador cujo link você usou e duram 30 dias, a menos que você os apague. O Affonso também registra o próprio clique, com seu endereço IP, navegador, localização aproximada e a página que trouxe você até aqui.
• Na UE, no EEE e no Reino Unido, nada é armazenado até você aceitar o aviso descrito acima e, a partir de então, o funcionamento é o mesmo que acabamos de descrever. Até você aceitar, e para qualquer link de criador que você abrir depois de recusar, seu navegador informa ao Affonso apenas que o link foi clicado, junto com as tags do próprio link, como tags de campanha ou o ID de clique de um anúncio. Segundo o Affonso, isso é registrado sem seu endereço IP, navegador ou localização. Enquanto você não responder, esse clique é mantido no endereço da página como affonso_id, para que, se você aceitar em uma página posterior, o criador ainda receba o crédito. Ele deixa de ser mantido assim que você responder, e nós o removemos dos endereços de página que as nossas próprias análises registram. Se você revogar o seu consentimento, os cookies são excluídos.
• A compra dá o crédito ao criador. Se o cookie estiver presente quando você iniciar o checkout, o identificador dele é repassado à Stripe, nosso processador de pagamentos, junto com o seu pedido, e o Affonso o lê de lá. O nosso próprio registro da venda indica que ela veio de um clique em um link de afiliado.
• O Affonso vê os nossos pedidos; os criadores não veem você. Por meio da conexão que mantém com a Stripe, o Affonso é informado sobre os pedidos e reembolsos do Pro, incluindo o valor de cada pedido, o endereço de e-mail usado para fazê-lo e os detalhes que o nosso checkout anexa a ele, como o seu navegador e qualquer ID de clique de anúncio. Ele registra os pedidos que vieram de um criador, calcula a comissão e a reduz se o pedido for reembolsado enquanto a comissão ainda estiver pendente. Ele nunca recebe o número completo do seu cartão. Os criadores veem que uma venda aconteceu e quanto ganharam, sob um rótulo anônimo, nunca o seu nome nem o seu endereço de e-mail.

Se você preferir que ele não correu: um bloqueador de conteúdo ou de rastreamento que inclua o Affonso nas suas listas impede que ele seja carregado, e o site funciona exatamente da mesma forma sem ele. Ainda assim, uma compra chega ao Affonso por meio da Stripe, conforme descrito acima.

Se você aderir como criador, você se cadastra no Affonso, que mantém a sua conta. Nesse momento, o Affonso nos informa o seu nome, endereço de e-mail e código de indicação, e recebemos uma notificação privada com esses dados para que saibamos que alguém aderiu.

Lista de espera

Se você enviar seu endereço de e-mail para participar da lista de espera, armazenamos esse endereço e recebemos uma notificação privada contendo-o para que saibamos que alguém se inscreveu. Nós o usamos apenas para dizer quando a BoardUI está disponível e sobre alterações significativas a ele – sem marketing não relacionado, e sem compartilhamento com ninguém. Pergunte-nos a qualquer momento e nós o apagaremos.

Se você entrar na lista de espera do Canvas em boardui.com/canvas, também registramos, no momento da inscrição, o país de onde vem sua conexão (identificado a partir do seu endereço IP, que não guardamos), como você chegou ao site (o site de onde você veio e qualquer tag de origem ou de campanha no link que você seguiu) e por quanto tempo você manteve a página do Canvas aberta. Guardamos esses dados junto com seu endereço para entender de onde vem o interesse pelo Canvas, e os apagamos junto com ele.

O Conselho UI CLI

Instalar componentes com npx boardui registra um identificador de instalação anônimo, gerado aleatoriamente, a versão CLI, o gerenciador de pacotes e os nomes dos componentes instalados. Ele existe para nos dizer quais componentes as pessoas realmente usam.

O CLI nunca envia seu código fonte, caminhos de arquivos, listas de dependência, endereço de e-mail ou qualquer outra coisa que você tenha escrito. O identificador não está ligado a suas visitas ao site ou sua compra.

Compras BoardUI Pro

O Pro é vendido pelo BoardUI, e o pagamento é processado pela Stripe: você informa os dados do seu cartão na página de checkout da Stripe, e nós nunca vemos o número completo do seu cartão. A Stripe calcula o IVA e emite a sua fatura, para a qual você informa seu nome, endereço de e-mail, endereço de cobrança e, se tiver, um número de IVA.

Guardamos a sua chave de licença junto com o seu nome e endereço de e-mail, para que possamos enviá-la a você por e-mail pelo Resend, ajudar você caso a perca e verificá-la sempre que o CLI instalar um componente Pro. Ativar a chave em um computador também registra o nome de rede desse computador. Quando uma venda é feita, recebemos uma notificação privada com o nome, o endereço de e-mail, o país e o plano do comprador. Se você chegou aqui clicando em um dos nossos anúncios do Google, o Google é informado de que uma compra se seguiu a esse clique, e do valor dela; o que é informado à Meta está descrito acima.

As compras feitas antes de setembro de 2026, ou enquanto o nosso próprio checkout estiver indisponível, passam pelo Lemon Squeezy como vendedor de registro, que mantém esses pedidos e as respectivas chaves de licença.

Registos do servidor

Como qualquer site, nosso host registra solicitações — endereço IP, data, página, navegador — para servir páginas, manter o site em dia e defender-se contra abusos. Esses registros são de curta duração e não são usados para perfilá-lo.

Bases jurídicas

No âmbito do GDPR contamos com:

• Interesses legítimos para análises anônimas, contagens anônimas de CLI e registros de servidores: compreender e proteger nosso próprio produto. Para os visitantes na UE, no EEE e no Reino Unido, isso não envolve nada armazenado em seu dispositivo.
• Interesses legítimos para publicidade: informar ao Google que uma compra se seguiu a um dos nossos anúncios e, fora da UE, do EEE e do Reino Unido, o Meta Pixel e a tag do Google descritos acima. Dentro dessas regiões, os dois só são executados com o seu consentimento, e a tag do Google não é executada na Suíça de forma alguma. Eles e os links de afiliados são as únicas coisas aqui que armazenam um identificador no seu dispositivo e compartilham sua visita com terceiros. Você pode bloquear qualquer um deles conforme descrito nas respectivas seções, recusar ou revogar o consentimento por meio do aviso, ou se opor escrevendo para nós.
• Autorização para o cookie de afiliado na UE, no EEE e no Reino Unido, manifestada por meio do aviso. Interesses legítimos para o restante do rastreamento de afiliados nessas regiões, ou seja, o registro do clique sem cookies e os detalhes dos pedidos que o Affonso recebe da Stripe, e, nas demais regiões, para todo o rastreamento de afiliados: pagar aos criadores que nos recomendam pelas vendas que eles trazem.
• Autorização para a lista de espera: você nos dá seu endereço, escolhendo submetê-lo, e você pode retirar a qualquer momento.
• Interesses legítimos para os detalhes guardados com uma inscrição na lista de espera do Canvas (o país, como você chegou ao site e por quanto tempo a página do Canvas ficou aberta): entender de onde vem o interesse pelo Canvas.
• Contrato para compras Pro – não podemos entregar uma licença sem processar a ordem.
• Contrato para criadores que aderem ao programa de afiliados – não podemos dar o crédito pelas suas vendas nem pagar a você sem os seus dados.

Quem mais processa estes dados

Se um prestador estiver fora da UE, as transferências dependem das cláusulas contratuais-tipo da Comissão Europeia ou de uma salvaguarda equivalente nos termos desse prestador.

Quanto tempo guardamos as coisas?

• Endereços da lista de espera — até que nos lancemos e vos tenhamos dito, ou até que nos peçam que apaguemos o vosso, o que vier primeiro.
• Eventos de análise São anónimos, por isso não podem ser rastreados até si.
• Registos de compras — desde que o direito fiscal e contabilístico o exija.
• O cookie de afiliado — 30 dias no seu dispositivo, ou até você apagá-lo ou revogar o seu consentimento. O Affonso mantém os registros de cliques e de comissões dele enquanto usarmos o serviço. Quando deixarmos de usá-lo, providenciaremos a exclusão desses registros, o que os termos do Affonso o obrigam a fazer em até 30 dias, exceto quando a lei exigir que sejam mantidos.
• Registos do servidor — uma pequena janela de rolamento definida pelo nosso anfitrião.

Os seus direitos

Se estiver na UE ou no Reino Unido, pode pedir-nos uma cópia dos dados pessoais que temos sobre si, corrigi-los ou excluí-los, opor-se ou restringir a forma como o usamos e levá-los para outro lugar num formulário portátil. hi@boardui.com e agiremos dentro de 30 dias, de graça.

One honest limitation: our website analytics are anonymous by design, so we have no way to find “your” events in them — there is nothing tying them to you. That protects you, but it does mean we cannot extract or delete them individually. Waitlist and purchase data we can, and will. Anything the Meta Pixel or the Google tag sent about your visit sits with Meta or Google rather than with us, so requests about it go to them, through the settings linked above.

Você também tem o direito de reclamar à sua autoridade local de proteção de dados, se você acha que estamos errados.

Alterações a esta política

Se começarmos a coletar algo novo, atualizaremos esta página e moveremos a data no topo. Alterações materiais que afetam os assinantes da lista de espera serão enviadas por e-mail.