Política de Privacidade

O CiteMe ("nós") tem o compromisso de proteger a sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos as suas informações quando você usa o nosso site, o app para o ChatGPT, a extensão para navegador, o complemento para o Google Docs™ e os serviços relacionados.

Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR). A versão em inglês é a original; em caso de divergência, vale o texto mais favorável a você.

1. Controlador dos Dados

O CiteMe é operado por DANIEL JYOJI NICHIATA LTDA, controladora responsável pelos seus dados pessoais, com sede em Marília, São Paulo, Brasil.

2. Dados que Coletamos

2.1 Informações que você fornece

• Dados da conta: e-mail, nome (opcional) e foto de perfil (se você entrar com o Google)
• Dados da biblioteca: citações que você salva, projetos que você cria e preferências de formatação
• Dados de pagamento: processados com segurança pela Paddle; não armazenamos números de cartão de crédito
• Comunicações: pedidos de suporte, feedback e e-mails que você nos envia

2.2 Informações coletadas automaticamente

• Dados de uso: buscas, estilos de citação usados e funcionalidades acessadas
• Origem da compra: quando você abre um checkout, enviamos à Paddle e registramos com a compra o tipo de site de onde a visita veio (por exemplo, um buscador, um assistente de IA ou uma plataforma de curso) e o tipo de página em que ela começou. Nunca registramos o endereço de nenhum dos dois, e nada é guardado no seu dispositivo para isso
• Dados do dispositivo: tipo de navegador, sistema operacional e resolução da tela
• Registros (logs): endereço IP (com hash, por privacidade), horários e registros de erro
• Cookies e armazenamento semelhante: cookies essenciais para login e preferências, e cookies de análise apenas se você os aceitar (veja a Seção 7)

2.3 Dados da extensão para navegador

A extensão do CiteMe (disponível para Chrome, Edge, Firefox e Safari):

• NÃO lê nem guarda o seu histórico de navegação
• NÃO acessa o conteúdo da página, exceto quando você a aciona explicitamente na página atual (o detector de DOI/ISBN do pop-up, "Citar esta página" ou "Verificar estas referências" sobre um texto selecionado). Os identificadores detectados e o texto que você seleciona para verificar são processados apenas para essa ação.
• Guarda dados localmente no seu dispositivo: buscas recentes, estilo preferido, uso da cota e configurações
• Envia buscas de citação aos nossos servidores apenas quando você inicia uma busca ou verificação
• Análise de produto: a extensão envia eventos de uso de uma lista fixa (por exemplo, pop-up aberto, busca feita, citação copiada, estilo escolhido), com a versão da extensão e o nome do navegador. Cada instalação é identificada por um UUID aleatório gerado na instalação. Os eventos nunca incluem o texto das buscas, o conteúdo das páginas, o conteúdo das citações nem qualquer conteúdo que você selecione. Se você estiver conectado a uma conta do CiteMe, os eventos podem ser associados a essa conta para entendermos o uso entre dispositivos; se não estiver, eles continuam pseudônimos.
• Sua escolha: no Chrome, no Edge e no Safari a análise vem LIGADA, e você pode desligá-la a qualquer momento em "Compartilhar estatísticas de uso" nas Configurações da extensão. No Firefox, a análise vem DESLIGADA e só é ativada se você consentir (pelo pedido de consentimento de dados do Firefox ou pela mesma configuração). Desligar a configuração interrompe a análise em todos os navegadores, inclusive depois de um consentimento dado no Firefox.

2.4 Importação e leitura de PDF

• Leitura de identificadores no PDF (no seu navegador): quando só precisamos identificar um artigo (DOI, ISBN, PMID ou título), a leitura acontece inteiramente no seu navegador. Apenas o identificador extraído é enviado à nossa API.
• Extração da bibliografia do PDF (no servidor, sem armazenamento): nas ferramentas PDF para BibTeX, PDF para RIS, gerador de citações a partir de PDF, verificador de referências e no leitor gratuito /read, o seu PDF é enviado aos nossos servidores para que o serviço de extração leia a seção de bibliografia. O PDF é descartado logo após a extração: nunca armazenamos o arquivo. Guardamos o texto das referências extraídas num cache de processamento por até 90 dias (para que um novo envio do mesmo documento seja instantâneo) e uma impressão digital SHA-256 do arquivo, que não permite reconstruí-lo, por até 12 meses, para controle de cota. Nos arquivos do Word (.docx) enviados ao verificador de referências, o texto extraído fica num cache de processamento por até 6 horas; o arquivo em si não é armazenado.
• Processamento alternativo de PDF: se o nosso serviço de extração não devolver referências depois de uma tentativa mais longa (por exemplo, num documento escaneado, só com imagens ou com diagramação incomum), ou se você pedir OCR, o arquivo pode ser enviado à API Gemini do Google apenas para extrair o texto estruturado. O arquivo não é armazenado depois disso. Veja a nossa página de Segurança de Arquivos para o ciclo de vida completo dos arquivos.
• Leitor de PDF (Pro, envio armazenado): se você optar por anexar um PDF a um item da biblioteca para ler no app num plano Pro, o arquivo é enviado e guardado no nosso armazenamento em nuvem (Supabase Storage, criptografado em repouso), descontando da sua cota mensal de páginas. Você pode excluir os PDFs enviados a qualquer momento na sua biblioteca.
• As anotações e o histórico de leitura que você cria ficam na sua conta e nunca são compartilhados com terceiros.
• Quando você exclui a sua conta, todos os PDFs enviados são excluídos permanentemente.

2.5 Dados do app para o ChatGPT

Quando você aciona explicitamente o CiteMe no ChatGPT, o ChatGPT envia apenas o que a ferramenta precisa para a tarefa: uma busca de citação e o estilo, os metadados de citação que você pede para formatar ou o texto de bibliografia que você pede para verificar.

• O app do CiteMe não pede o histórico completo das suas conversas no ChatGPT, as credenciais da sua conta do ChatGPT, dados de pagamento nem a sua localização precisa.
• Termos de busca e identificadores bibliográficos podem ser enviados a provedores de dados acadêmicos para encontrar e verificar fontes. Quando a leitura local não é suficiente, o texto da bibliografia pode ser enviado à API Gemini do Google ou à API da OpenAI para leitura estruturada.
• Os resultados de verificação de referências podem ficar em cache na nossa infraestrutura Redis por até seis horas, para dar mais confiabilidade e evitar repetir o mesmo processamento. O app para o ChatGPT não os publica nem os adiciona a uma conta do CiteMe.
• Os controles contra abuso anônimo usam um IP de rede confiável e identificadores de aplicação ou de sessão do MCP. Os contadores de cota das ferramentas expiram em até 24 horas.

2.6 Dados do complemento para o Google Docs™

O complemento do CiteMe para o Google Docs™ verifica a lista de referências do documento em que você o abre. É um complemento do Google Apps Script™ que envia dados apenas para citeme.app. Ele pede estas permissões do Google:

• Documento atual (documents.currentonly): o complemento lê apenas o documento em que você o abre, nunca os seus outros documentos ou arquivos. Ele lê o texto desse documento dentro do Google Docs™ para encontrar a sua lista de referências e mostrar quantos parágrafos ela tem: quando você abre a barra lateral, quando você sai da conta, quando você clica em "Tentar novamente" depois de a barra lateral não carregar e de novo após cada verificação. Nada é enviado ao CiteMe nesses momentos. Ele nunca edita, cria ou exclui nada no seu documento.
• Solicitações externas (script.external_request): o texto do documento é enviado a citeme.app apenas quando você faz uma verificação: quando você clica em "Verificar referências" ou "Verificar texto selecionado", ou em "Tentar novamente" depois de uma verificação que não terminou. O que é enviado é a seção de referências que o complemento encontrou, ou o texto que você selecionou (no máximo 48.000 bytes), mais o título do seu documento, que vira o rótulo do relatório salvo. Nada mais do seu documento é enviado.
• Sua conta do Google (userinfo.email, openid): na primeira vez, você escolhe "Continuar com Google" na barra lateral. O Google dá ao complemento um token de identidade, que ele envia ao CiteMe para confirmar quem você é; ele faz o mesmo depois, quando precisa de um novo token de acesso do CiteMe. Verificamos o token pelo login com Google da Supabase e não o guardamos nem o registramos. O e-mail da sua conta do Google liga o complemento à sua conta do CiteMe: se você não tiver uma, uma conta gratuita é criada com esse endereço, e registramos que ela foi criada pelo complemento. O complemento não pede o seu nome, foto de perfil nem contatos.
• Menu e barra lateral (script.container.ui): mostra o menu e a barra lateral do complemento no documento. Essa permissão não lê nem envia nenhum dado.

O que acontece com os seus dados, e como desconectar:

• Guardado no Apps Script: depois que você entra, o complemento guarda um token de acesso do CiteMe, a data de expiração dele e o e-mail da sua conta no armazenamento do Apps Script da sua conta do Google, para que todos os documentos que você abrir compartilhem um único login. O texto do seu documento e o token de identidade do Google nunca ficam guardados ali.
• Guardado pelo CiteMe: o resultado de cada verificação é salvo como um relatório privado na sua conta do CiteMe, como toda verificação feita com login em citeme.app. Só você pode abri-lo, pelo link na barra lateral ou em Verificações recentes, conectado à mesma conta do CiteMe. O conteúdo do relatório (as referências que você enviou e os resultados) é excluído após 30 dias. Um item de histórico (o rótulo, que no complemento é o título do seu documento, a nota, o número de referências e a data) e um registro de uso da verificação (quando ela rodou e contagens, nunca o texto) são guardados por até 365 dias. Uma cópia do resultado pode ficar no nosso cache por até seis horas. O CiteMe também guarda um registro do token de acesso do complemento, que expira em 180 dias e aparece em Configurações > Conta (seção Integrações) como "Complemento do Google Docs".
• Quem processa: uma verificação feita pelo complemento é processada como uma verificação em citeme.app, pelos prestadores de serviço listados na Seção 4 (hospedagem, banco de dados e login, cache, leitura do texto das referências, as bases acadêmicas usadas para procurar as referências, o Brave Search para referências que parecem literatura cinzenta e a Typesafe para uma segunda checagem de que o registro encontrado é a obra que você citou). O complemento não acrescenta nenhum prestador. Não usamos esses dados para publicidade e não os vendemos (veja a Seção 3).
• Como desconectar: escolha "Sair" na barra lateral e o complemento esquece a sessão guardada, em todos os documentos. Depois revogue o token em Configurações > Conta (seção Integrações) em citeme.app; se não o fizer, ele para de funcionar sozinho quando expirar. Saia primeiro: enquanto o complemento ainda estiver conectado, uma verificação feita depois de você revogar o token o conecta de novo e emite um token novo. O mesmo vale se você excluir a sua conta do CiteMe (veja a Seção 6): saia do complemento primeiro, ou a próxima verificação entra de novo e cria uma conta nova. Para remover o complemento, desinstale-o do Google Docs™ (Extensões > Complementos > Gerenciar complementos); você também pode retirar o acesso dele nas configurações de apps de terceiros da sua conta do Google.

3. Como Usamos os Seus Dados

Tratamos os seus dados com base nas seguintes hipóteses legais (LGPD, art. 7º / GDPR, art. 6º):

3.1 Prestação do serviço (execução de contrato)

• Buscar em bases acadêmicas e formatar citações
• Salvar e organizar a sua biblioteca de citações
• Processar pagamentos de assinatura
• Oferecer as funções da extensão para Chrome, Edge, Firefox e Safari
• Oferecer busca, formatação e verificação de referências pelo app do CiteMe para o ChatGPT
• Oferecer verificação de referências pelo complemento do CiteMe para o Google Docs™, quando você pede

3.2 Legítimo interesse

• Melhorar a qualidade das buscas e a precisão das citações
• Detectar e impedir abuso, fraude e ameaças de segurança
• Contar interações anônimas e agregadas, sem cookies nem qualquer identificador (por exemplo, quantos visitantes respondem ao banner de cookies); o PostHog descarta o endereço IP desses eventos
• Registrar nos nossos servidores eventos de conta e de compra (cadastro, checkout, pagamento, resumos de busca mostrados a quem está conectado) para operar e melhorar o serviço; você pode se opor pelo privacy@citeme.app
• Monitorar erros com o Sentry, incluindo uma gravação dos momentos antes de um erro nas páginas do app, com todo o texto e as mídias ocultos
• Aplicar cotas de uso e limites de requisições

3.3 Consentimento

• Enviar novidades opcionais do produto (você pode cancelar a qualquer momento)
• Cookies de análise e gravações de sessão (Google Analytics, PostHog), apenas depois que você os aceita no banner de cookies (veja a Seção 7)

NÃO usamos os seus dados para publicidade, criação de perfil, decisões automatizadas nem venda a terceiros.

4. Compartilhamento e Terceiros

Compartilhamos os seus dados apenas com os prestadores de serviço necessários para operar o CiteMe. Não vendemos, alugamos nem trocamos os seus dados pessoais.

Também podemos divulgar os seus dados quando exigido por lei ou ordem judicial, ou para proteger os nossos direitos.

5. Retenção dos Dados

• Dados da conta: guardados enquanto a sua conta estiver ativa. Excluídos em até 30 dias após o pedido de exclusão da conta.
• Dados da biblioteca (citações, projetos): guardados enquanto a sua conta estiver ativa. Você pode excluir itens a qualquer momento ou exportar a biblioteca inteira.
• Registros de uso: estatísticas de uso agregadas são guardadas por tempo indeterminado. Registros individuais de requisições (com IPs em hash) são guardados por até 90 dias.
• Dados de extração de PDF: as referências extraídas de um PDF enviado ficam em cache por até 90 dias. Uma impressão digital SHA-256 do envio (que não permite reconstruir o arquivo) é guardada por até 12 meses, para controle de cota. O arquivo enviado nunca é armazenado.
• Arquivos do Word (.docx) enviados ao verificador de referências: o texto extraído fica num cache de processamento por até 6 horas; o arquivo em si não é armazenado.
• Verificações de referências pelo app do ChatGPT: as entradas da ferramenta não são adicionadas a uma conta nem publicadas. Os resultados de verificações bem-sucedidas podem ficar num cache de desempenho por até 6 horas.
• Relatórios de referências salvos (site e complemento para o Google Docs™): cada verificação feita com login é salva como um relatório privado. O conteúdo (as referências enviadas e os resultados) é excluído após 30 dias. Um item de histórico (rótulo, nota, número de referências, data) e um registro de uso da verificação (contagens, nunca o texto) são guardados por até 365 dias, e uma cópia do resultado em cache por até 6 horas. O complemento mantém a sessão no armazenamento do Apps Script da sua conta do Google até você sair; o token de acesso dele expira em 180 dias.
• Registros de pagamento: guardados conforme exigido pelas normas fiscais e contábeis (em geral, 5 anos).
• Dados de limite de requisições: identificadores em hash no Redis expiram automaticamente em 1 hora a 30 dias, conforme o tipo de contador.

6. Os Seus Direitos

Pela LGPD (art. 18) e pelo GDPR (arts. 15 a 22), você tem os seguintes direitos:

• Acesso: pedir uma cópia de todos os dados pessoais que temos sobre você.
• Correção: corrigir dados pessoais incompletos ou inexatos.
• Exclusão: pedir a exclusão da sua conta e de todos os dados associados. Disponível em Configurações > Excluir conta, ou por e-mail.
• Portabilidade: exportar a sua biblioteca de citações em BibTeX ou RIS a qualquer momento em Configurações > Exportar.
• Limitação: pedir que limitemos o tratamento dos seus dados em certas situações.
• Oposição: opor-se ao tratamento baseado em legítimo interesse.
• Revogação do consentimento: revogar o consentimento a qualquer momento quando o tratamento se baseia nele (por exemplo, e-mails de novidades ou cookies de análise).

Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados. No Brasil, é a ANPD (Autoridade Nacional de Proteção de Dados). Na União Europeia, procure a autoridade de controle do seu país.

7. Cookies e Armazenamento Semelhante

Usamos cookies e armazenamento do navegador essenciais, de que o serviço precisa, e cookies de análise opcionais, que só são definidos depois que você os aceita no banner de cookies. Nada opcional é carregado antes da sua resposta.

7.1 Cookies essenciais (sempre ativos)

7.2 Cookies de análise (exigem consentimento)

Esses cookies só são definidos se você aceitar a análise no nosso banner de cookies. Você pode mudar a sua escolha a qualquer momento.

O GA4 funciona com o Google Consent Mode v2 e com o armazenamento de publicidade sempre negado. Se você recusar ou revogar o consentimento depois, o Google Analytics e o PostHog param de enviar dados e excluímos os cookies deles de citeme.app. Você pode mudar a sua escolha a qualquer momento pelo link "Cookies" no rodapé ou em Configurações → Privacidade. Não usamos cookies de publicidade.

8. Transferência Internacional de Dados

O CiteMe é operado no Brasil por DANIEL JYOJI NICHIATA LTDA (Rua Santa Cecilia 733, Marília, SP, Brasil; privacy@citeme.app). Os prestadores da Seção 4 tratam dados pessoais em nosso nome, apenas para as finalidades listadas ali e pelos prazos da Seção 5; nenhum deles pode usá-los para fins próprios. Vários deles ficam fora do Brasil. Para cada grupo, este é o destino dos dados e o mecanismo do art. 33 da LGPD que permite a transferência:

Os nossos prestadores também protegem os dados com criptografia em trânsito (TLS) e em repouso, controle de acesso e certificações como SOC 2 ou ISO 27001. Para visitantes da União Europeia, a Comissão Europeia reconhece o Brasil como adequado (janeiro de 2026), e os nossos prestadores nos Estados Unidos usam as cláusulas contratuais-padrão da UE nos seus contratos de tratamento de dados.

Você pode pedir uma cópia das cláusulas-padrão contratuais que usamos, e respondemos em até 15 dias. Para exercer os seus direitos (Seção 6), escreva para privacy@citeme.app; você também pode peticionar à ANPD.

9. Segurança

Adotamos medidas de segurança padrão do mercado para proteger os seus dados:

• Todos os dados trafegam por HTTPS (TLS 1.2 ou superior)
• Políticas de segurança por linha (RLS) no banco de dados
• Endereços IP passam por hash antes de serem guardados (nunca em texto puro)
• Os tokens de autenticação são gerenciados com segurança pela Supabase Auth
• Os dados de pagamento são tratados exclusivamente pela Paddle (certificada PCI DSS)
• Limite de requisições e detecção de abuso em várias camadas

Nenhum sistema é 100% seguro. Se você encontrar uma vulnerabilidade, informe-a de forma responsável para privacy@citeme.app.

10. Privacidade de Crianças

O CiteMe não se destina a crianças com menos de 13 anos (ou menos de 16 na União Europeia). Não coletamos dados pessoais de crianças de forma consciente. Se você acredita que uma criança nos forneceu dados pessoais, escreva para privacy@citeme.app e os excluiremos prontamente.

11. Alterações desta Política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando fizermos mudanças relevantes, vamos:

• Atualizar a data de "Última atualização" no topo desta página
• Avisar os usuários cadastrados por e-mail sobre mudanças significativas
• Exibir um aviso no site por pelo menos 30 dias

Continuar usando o CiteMe depois que as mudanças entram em vigor significa aceitar a política atualizada.

Política de Dados do Usuário dos Serviços de API do Google

O uso e a transferência, pelo CiteMe, de informações recebidas das APIs do Google para qualquer outro app seguirão a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.

Em especial, o CiteMe:

• Usa os dados de usuário do Google apenas para oferecer e melhorar funções visíveis e destacadas no aplicativo CiteMe
• NÃO transfere dados de usuário do Google a terceiros, exceto quando necessário para prestar o serviço, por segurança ou para cumprir a lei
• NÃO usa dados de usuário do Google para publicidade
• NÃO vende dados de usuário do Google a terceiros
• NÃO usa dados de usuário do Google para treinar modelos de aprendizado de máquina ou de IA não relacionados à prestação do serviço CiteMe