Política de privacidade

Última atualização: 29 de outubro de 2026

O Cross Stitch (thecrossstitch.com) é operado por A.B. DIGITAL HORIZON SYNDICATE LIMITED, que é responsável pelos dados aqui descritos.

No seu navegador

• O recorte, a prévia e o próprio gráfico são gerados diretamente no seu navegador. As fotos que você apenas testa no editor não são salvas em nossos servidores.
• Se você entrar na sua conta a partir do editor, seu navegador mantém a foto e as configurações temporariamente para restaurar o mesmo gráfico. Elas são excluídas assim que o gráfico é restaurado.

Quando você baixa um PDF

• Para gerar cada PDF, novo ou repetido, enviamos os dados do gráfico (grade, linhas e ajustes, não a foto original) para o nosso servidor. O PDF gerado não fica armazenado.
• Mantemos uma cópia reduzida da sua foto recortada (um JPEG de no máximo 1024 px, sem metadados de câmera ou localização).
• Mantemos as configurações do gráfico: tamanho em pontos, número de cores, papel e idioma, além das dimensões em pixels da foto e do recorte.
• Também registramos o endereço IP a partir do qual você gerou o PDF pela primeira vez.
• Se você tentar gerar um PDF sem créditos suficientes, registramos essa tentativa (horário, endereço IP e as configurações do gráfico), mas não a sua foto.
• Usamos esses dados exclusivamente para entender o que as pessoas bordam e para aprimorar nossos gráficos e páginas. Nunca compartilhamos, vendemos ou publicamos suas fotos.
• Mantemos cada gráfico que você desbloqueia (grade, linhas e configurações) e uma pequena imagem de prévia, para que você possa baixá-lo novamente em “Meus gráficos”.
• Downloads repetidos de um gráfico já desbloqueado não armazenam nenhum dado novo.

Sua conta

• Ao fazer login com o Google, recebemos seu nome, e-mail, ID da conta Google e o endereço da sua foto de perfil.
• Ao entrar com seu e-mail, solicitamos seu nome e enviamos um código de 6 dígitos a partir de noreply@thecrossstitch.com pelo Cloudflare Email Service. Mantemos a solicitação (endereço, horário e IP) por 24 horas para evitar abusos, e o código apenas como hash. Sua conta só é criada após você confirmar o código, momento em que salvamos o nome. Entrar com Google ou e-mail usando o mesmo endereço acessa a mesma conta.
• Quando sua conta é criada, registramos seu endereço IP e a primeira página visitada nessa sessão de navegação (caminho, site de origem e tags UTM).
• Mantemos seu histórico de créditos e quais gráficos foram desbloqueados, para que downloads repetidos não custem nada.

Pagamentos

• A Paddle processa a compra de créditos como revendedora autorizada (merchant of record). Enviamos o nome e o e-mail da sua conta para a Paddle para que o checkout abra pré-preenchido. Os dados de pagamento são inseridos diretamente no checkout da Paddle; não armazenamos números de cartão ou códigos de segurança.
• Armazenamos o ID da transação, o pacote, o valor, a moeda e o status do pagamento vinculados à sua conta para liberar as compras e evitar créditos duplicados.
• O checkout da Paddle é carregado quando você inicia um pagamento. A Paddle processa os dados de pagamento e faturamento como controladora independente desses dados; sua política de privacidade está disponível no checkout.

Cookies

• stitch_session: mantém você conectado por 30 dias.
• stitch_oauth_state: protege o login com o Google; expira após 10 minutos.
• stitch_signed_in: apenas informa à página que você está conectado para exibir “Minha conta”; dura o mesmo tempo da sua sessão.
• stitch_entry: a primeira página da sua sessão de navegação; excluído ao fechar o navegador.
• cs_visit: um ID aleatório para esta aba do navegador (armazenamento de sessão); suas ações são registradas com ele e excluídas ao fechar a aba.
• Separadamente do serviço de análise, mantemos nosso próprio registro das etapas que você realiza no site em cada aba do navegador: página e idioma, página e site de origem, país, endereço IP e a ação realizada (como imagem enviada, gráfico gerado, PDF baixado, login, checkout aberto ou pago). Esse registro é vinculado ao ID aleatório acima e, quando conectado, à sua conta. Usamos isso apenas para entender o fluxo de navegação e nunca compartilhamos esses dados. Ele não contém fotos, nomes de arquivos ou conteúdo dos gráficos.
• A análise de uso do site só é carregada se você aceitar nas “Preferências de análise”. Nesse caso, medimos etapas gerais: envio de imagem, geração de gráfico, download de PDF, cadastro ou login, abertura de checkout e compra confirmada. Não enviamos fotos, nomes de arquivos, conteúdo de gráficos, e-mail, ID de conta ou endereço IP.
• stitch_analytics: lembra que você aceitou a análise para que o servidor possa atribuir o cadastro ou a compra; excluído se você recusar. stitch_auth_event: caso tenha aceitado, registra por até 60 segundos se foi cadastro ou login e o método utilizado.

Armazenamento e retenção

• Os dados são armazenados na Cloudflare (banco de dados D1 e armazenamento R2), sem acesso público.
• Não excluímos esses dados por cronograma: o histórico de conta, créditos e gráficos é mantido completo.
• Você pode solicitar a exclusão de sua conta, fotos ou gráficos salvos a qualquer momento; comprovantes de pagamento podem ser mantidos pelo período exigido por lei.

Seus direitos

• Você pode solicitar acesso aos seus dados, correção ou exclusão, restrição de uso ou uma cópia deles, além de poder se opor ao seu tratamento.
• Se você acredita que tratamos seus dados de forma inadequada, pode registrar uma reclamação junto à autoridade de proteção de dados do seu país.

Contato

Para saber o que armazenamos sobre você, solicitar a remoção de fotos ou gráficos salvos, exercer seus direitos ou tirar dúvidas sobre privacidade, envie um e-mail para privacy@thecrossstitch.com.

Termos de Serviço · Política de Reembolso · Contato · Política de privacidade da Paddle