Privacidade é parte da experiência.

Responsável e canais de contato

A Flick é uma extensão para Google Chrome destinada a auxiliar fluxos de desenvolvimento com Lovable, ChatGPT e GitHub. A plataforma de vendas disponibiliza modalidades de licença e acompanhamento de pedidos.

Quais dados podem ser tratados

As categorias a seguir dependem da função utilizada. Nem todo dado listado é coletado em todas as operações; o conteúdo processado para uma tarefa não deve ser confundido com dados mantidos permanentemente.

Licenciamento, segurança e dispositivo

Identificadores de licença e modalidade contratada (Standard/Pro), dados de instalação ou dispositivo, chave pública de identificação, identificadores de sessão, horários, eventos de segurança, tentativas de autenticação e registros necessários à prevenção de abuso. O backend pode receber metadados técnicos da requisição, como IP e origem, conforme a hospedagem e sua configuração.

Projetos e ações solicitadas

URLs e identificadores dos projetos Lovable, referências a conversas do ChatGPT, informações de repositórios GitHub, seleção de skills, instruções e prompts, contexto técnico do projeto, mensagens de resultado, estado e histórico de operações. Anexos e arquivos podem ser processados quando o usuário usa funções compatíveis. Esses dados podem conter informações pessoais ou confidenciais inseridas pelo próprio usuário.

Dados da loja e da conta

Para compras e contas, podem ser tratados nome, e-mail, documento informado para cobrança, identificação da conta, modalidade e duração adquiridas, valor, identificador de pedido, referência da transação, confirmação do pagamento e registros de atendimento necessários à operação.

Onde os dados circulam

No navegador: a extensão mantém preferências, estado visual da licença, marcadores operacionais e parte do contexto recente em armazenamento da própria extensão; sessões transitórias podem usar chrome.storage.session e material de dispositivo pode permanecer em armazenamento local protegido. A versão técnica analisada limita a parte do histórico local recente a até 12 entradas em um fluxo de contexto, sem que isso defina o prazo de retenção.

No backend: requisições de autenticação, licenciamento, verificação de dispositivo, concessões de operações e dados necessários aos pedidos podem ser enviados à infraestrutura de servidor e, conforme a função, registrados em banco ou logs de segurança.

Nos serviços integrados: instruções, contexto, referências e anexos pertinentes à operação podem ser encaminhados aos serviços externos envolvidos; o conteúdo e as regras de retenção desses serviços não são controlados exclusivamente pela Flick.

Finalidades e bases legais

Os dados são utilizados, conforme a necessidade, para habilitar e verificar licenças, autenticar sessões, identificar dispositivos, executar solicitações autorizadas, sincronizar contexto de projetos, manter histórico operacional necessário, atender compradores e proteger a plataforma contra fraude e abuso.

As bases legais podem incluir execução de contrato e procedimentos preliminares para prestação das funcionalidades e pedidos; cumprimento de obrigação legal ou regulatória para registros comerciais exigíveis; e legítimo interesse para segurança e prevenção de fraude, quando justificado por avaliação apropriada e respeitados os direitos dos titulares. Consentimento será utilizado quando a situação efetivamente exigir essa base, com possibilidade de revogação. A base aplicável depende da operação e precisa corresponder aos registros reais de tratamento.

Privacidade da Extensão Flick para Google Chrome

A versão de distribuição técnica analisada declara as permissões storage, scripting e sidePanel. O acesso a hosts é direcionado aos domínios lovable.dev, chatgpt.com e ao backend específico no Supabase. Essas informações devem ser reconferidas no manifesto do pacote efetivamente publicado a cada atualização.

O GitHub é utilizado nos fluxos de repositório e operações iniciadas ou autorizadas pelo usuário. O acesso efetivo depende dos mecanismos e autorizações disponíveis no serviço correspondente.

A extensão pode transmitir contexto, textos de prompts, referências a projetos, resultados e anexos necessários para executar a ação escolhida. Interromper o uso, encerrar a sessão ou desinstalar a extensão impede novas operações locais, mas não garante a eliminação automática de registros já enviados a servidores ou a terceiros.

Uso limitado dos dados

Os dados obtidos por permissões do navegador devem ser utilizados somente para funcionalidades declaradas e seus propósitos operacionais legítimos, como manutenção e segurança. Seu uso e eventual transferência devem respeitar a Política de Dados do Usuário da Chrome Web Store, inclusive as restrições de Uso Limitado . O tratamento para publicidade comportamental personalizada, venda a corretores de dados ou finalidade não divulgada não é autorizado por esta política.

Integrações e compartilhamentos

O fornecimento das funcionalidades pode envolver estes serviços, conforme a operação efetivamente realizada:

• Supabase: infraestrutura de backend, operações de licenciamento e segurança e, quando habilitados para a loja, autenticação e persistência de pedidos.
• OpenAI / ChatGPT: processamento de prompts, contexto e respostas relacionados à assistência de desenvolvimento.
• Lovable: integração com o ambiente de projetos, identificadores e contexto técnico das tarefas.
• GitHub: consultas a repositórios e alterações autorizadas no desenvolvimento, conforme as permissões concedidas ao serviço.
• Bukio Pay: dados necessários para criar cobranças Pix e confirmar pagamentos, quando a integração estiver habilitada. NyxPag: registros históricos de cobranças processadas anteriormente, quando aplicável.
• Discord: atendimento pós-compra mediante ingresso voluntário no servidor e abertura de ticket privado; o convite não cria tickets automaticamente.

Cada prestador pode manter políticas próprias de privacidade, segurança e retenção. A extensão não concede, por si só, direito irrestrito aos dados de todas as contas desses serviços.

Compras, pagamentos e licenças

O checkout utiliza o backend para registrar pedidos, consultar o preço da modalidade selecionada, criar cobranças pelo provedor e verificar a confirmação financeira. Pix e cartão são oferecidos conforme a disponibilidade autorizada da conta. O identificador da compra é uma referência de atendimento, não uma prova isolada de pagamento.

Após confirmação financeira pelo servidor, o comprador copia o ID do pedido e abre um ticket privado no Discord para solicitar a licença. O atendente consulta a confirmação real do pagamento e entrega a chave manualmente no canal privado. A loja não gera nem disponibiliza licenças automaticamente e o ID isolado não comprova pagamento. O pagamento por cartão, quando disponível, utiliza a página de pagamento hospedada pelo provedor, sem solicitar o número completo do cartão em formulários próprios da loja.

Os registros de pedidos e pagamentos podem precisar ser preservados por motivos legais, contábeis, de suporte e prevenção a fraudes, mesmo depois de um pedido de exclusão de conta, observadas as hipóteses legais aplicáveis.

Como protegemos os dados

Os mecanismos documentados incluem comunicação protegida por HTTPS, verificação de licenças e permissões no servidor, sessões com expiração, vínculo de dispositivo por criptografia assimétrica ECDSA P-256, credenciais locais persistentes protegidas por AES-GCM, validações de mensagens e prevenção de repetição de requisições sensíveis. A aplicação comercial utiliza verificações server-side e restrições de acesso a dados e credenciais administrativas.

O navegador e os prestadores externos também participam da proteção dos dados. Nenhum mecanismo elimina integralmente o risco de incidentes; não existe garantia de segurança absoluta. Não compartilhe senhas, chaves de API ou tokens de sessão.

Armazenamento e retenção

Há diferenças entre armazenamento transitório da sessão, estado local persistente da extensão, registros de segurança no servidor e dados de compras. Parte dos dados locais pode permanecer até limpeza de dados da extensão ou sua desinstalação; outros registros podem continuar nos serviços responsáveis após a revogação ou expiração da licença.

Os períodos de conservação variam conforme a finalidade, o sistema e eventuais obrigações de manutenção. Não existe um prazo único de exclusão informado para todos os registros, e cancelar ou revogar uma licença não elimina automaticamente o histórico de compras ou os registros que precisem ser conservados.

A eliminação ou anonimização deverá observar a finalidade, a necessidade de manutenção de registros obrigatórios e as solicitações do titular que forem legalmente cabíveis.

Seus direitos pela LGPD

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar, conforme aplicável, confirmação de tratamento, acesso, correção, informações sobre compartilhamentos, portabilidade, anonimização, bloqueio, eliminação, oposição a tratamentos irregulares e revogação de consentimento. Também pode requerer informações sobre decisões automatizadas que afetem seus interesses, quando houver.

Para iniciar uma solicitação sobre seus dados, utilize o atendimento privado indicado nesta página. A equipe poderá solicitar confirmação proporcional de identidade antes de revelar, corrigir ou eliminar informações associadas à sua conta. Registros de pagamento sujeitos a obrigações de conservação podem não ser excluídos imediatamente.

Para detalhes sobre direitos e reclamações, consulte a Autoridade Nacional de Proteção de Dados (ANPD) .

Transferências internacionais

Os serviços integrados podem processar dados em infraestruturas situadas fora do Brasil, dependendo da região contratada, da operação e das políticas de cada prestador. A região, a forma de tratamento e as garantias aplicáveis dependem do prestador e da configuração efetivamente utilizada em cada integração.

Alterações desta política

Esta versão foi revisada em 15 de outubro de 2026. O conteúdo poderá ser atualizado quando houver mudanças nas funcionalidades, integrações, práticas de retenção ou obrigações legais. Mudanças relevantes que exijam comunicação adicional deverão ser apresentadas por canais adequados.

Esta política poderá precisar de atualizações quando forem alteradas as práticas da extensão, do licenciamento ou da loja. A versão publicada da extensão e suas permissões devem permanecer compatíveis com as informações aqui apresentadas.