Política de Privacidade

OCCULTLAB CODE PRIVATE LIMITED opera a Occult API e é responsável pelos dados descritos nesta política. Contato: mridul.kabra23@gmail.com.

Dados da conta. Seu nome e e-mail. Se você entrar com Google ou GitHub, recebemos desses serviços o seu nome, o seu e-mail e a URL da sua foto de perfil, e nada além disso; nunca recebemos a sua senha. Só aceitamos e-mails que o provedor informe como verificados.

Registros de uso. Para cada chamada à API: o endpoint chamado, o momento da chamada, o status HTTP e os créditos consumidos. Esses registros alimentam a sua página de consumo e o seu extrato, e permitem responder a dúvidas de cobrança.

Registros de pagamento. O plano assinado, a data, o valor e a referência do pagamento. Os dados do cartão são tratados exclusivamente pela Razorpay e nunca chegam aos nossos servidores.

Respostas opcionais do cadastro inicial. A sua função e o que você está construindo, se quiser nos informar. Você pode pular essa etapa sem nenhuma consequência para o serviço.

Não armazenamos o conteúdo das suas requisições à API. As datas, horários e coordenadas que você envia são usados para calcular a resposta e não são retidos depois. Assim, os dados de nascimento dos seus usuários nunca ficam no nosso banco de dados. Guardamos apenas os metadados descritos na seção 2.

Não armazenamos as suas chaves de API. Elas são convertidas em hash SHA-256, e é por isso que uma chave não pode ser exibida novamente depois de criada.

• Para dar a você acesso à API e manter a sua conta.
• Para medir o consumo de créditos, de modo que a cobrança seja correta e você possa auditá-la.
• Para processar pagamentos e emitir recibos.
• Para entrar em contato sobre assuntos do serviço, como um pagamento recusado, um saldo baixo ou uma alteração destes termos.
• Para manter o serviço seguro e investigar abusos ou vazamentos de chaves.

Razorpay, para receber pagamentos. Google Analytics, para estatísticas agregadas de tráfego deste site. Nossos provedores de hospedagem e de e-mail, na medida necessária para operar o serviço.

Não vendemos dados pessoais nem os compartilhamos para fins de publicidade.

Quando você entra, criamos um cookie de sessão. Ele é httpOnly, ou seja, não pode ser lido por scripts, e serve apenas para manter você conectado.

O Google Analytics cria os próprios cookies para medir visitas. Se você preferir não ser medido, um bloqueador de análise no navegador impede essa medição, e nada no site deixa de funcionar.

O Playground da API guarda a chave de API que você digita no sessionStorage do navegador, para que você não precise digitá-la de novo ao trocar de endpoint. Ela vale só para aquela aba, é apagada quando a aba é fechada e nunca é enviada para nós, a não ser como cabeçalho da requisição que você mesmo pediu para fazermos.

Os dados da conta, enquanto a conta existir. Os registros de uso e de pagamento são guardados enquanto a conta existir e, depois disso, pelo prazo exigido pelas normas fiscais e contábeis, porque constituem o registro de uma transação.

Você pode pedir uma cópia dos dados que temos sobre você, pedir a correção desses dados ou pedir a exclusão da sua conta. Escreva para mridul.kabra23@gmail.com. A exclusão da conta remove o seu perfil; os registros de transações são mantidos quando a lei nos obriga a guardá-los.

Todo o tráfego passa por HTTPS. As chaves são armazenadas apenas como hash, as sessões usam cookies httpOnly e os dados de cartão nunca passam pelos nossos sistemas. Nenhum sistema é perfeitamente seguro; por isso, avise-nos pelo endereço acima sobre qualquer coisa que pareça errada.

Se esta política mudar de forma relevante, atualizaremos a data no topo e avisaremos os titulares de contas por e-mail. Veja também os nossos Termos de Serviço.