Política de privacidade

Willow Global LLC (1309 Coffeen Avenue, Ste 1200, Sheridan, WY 82801, United States) é o controlador dos dados pessoais descritos aqui. Esta política abrange o site Webway, o painel e a API do gateway.

Dados que mantemos

Sua conta

Seu nome, endereço de e-mail, se o endereço foi verificado e uma imagem de perfil caso você tenha entrado com um provedor que nos forneceu uma. Se você entrou com Google ou GitHub em vez de uma senha, mantemos o identificador de conta retornado por esse provedor — nunca a sua senha nesse serviço. As senhas que mantemos diretamente são armazenadas como hash.

Também mantemos: a qual espaço de trabalho você pertence e sua função nele, os convites que você enviou ou aceitou e um ID de cliente emitido pela Stripe.

Suas chaves

Para cada chave de API: um hash da chave, seus primeiros caracteres, o nome que você deu a ela, quando foi criada, quando foi usada pela última vez e os limites definidos para ela. A chave em si é exibida uma única vez e nunca é armazenada, portanto não podemos recuperá-la para você — nem para qualquer outra pessoa que peça.

As chaves de provedores que você adiciona são criptografadas em repouso com AES-256-GCM.

Suas solicitações

Cada solicitação feita pelo gateway gera uma entrada de log: um ID da solicitação, o espaço de trabalho e a chave de origem, o modelo e o provedor, as contagens de tokens, o custo, o status, a latência, o endereço IP de origem e o agente do usuário. Esses dados formam a base das telas de uso e do registro de transações, além de permitirem esclarecer cobranças contestadas.

Os corpos das solicitações e respostas — seus prompts e as respostas do modelo — são mantidos com essa entrada por padrão, para que o painel possa mostrar qual foi o conteúdo real de uma solicitação. Um espaço de trabalho pode desativar a retenção de conteúdo e definir um período após o qual as entradas de log são excluídas. O uso agregado (tokens e custo por dia e por modelo) é mantido independentemente disso, pois é usado para calcular o saldo.

Nós não treinamos modelos com seus prompts ou respostas e não os vendemos.

Seus pagamentos

Os dados do cartão nunca chegam até nós: a Stripe os coleta e mantém, e nós vemos a bandeira, os quatro últimos dígitos e a data de validade para que o painel possa mostrar qual cartão está cadastrado. Para pagamentos com stablecoins, mantemos a intenção de pagamento, a rede, o token e os endereços envolvidos — que, por natureza, são públicos no registro da rede.

Mantemos o registro de cada recarga, gasto, reembolso e ajuste. A legislação contábil exige que a maior parte desses dados seja mantida por anos, independentemente de qualquer outra informação nesta página.

Cookies

Um cookie de sessão próprio, definido quando você entra, que mantém sua sessão ativa. Ele é assinado, tem vida curta e armazena a sessão brevemente em cache para que cada carregamento de página não consulte o banco de dados. Não há cookies de publicidade, rastreadores de terceiros nem scripts de análise neste site.

Por que mantemos esses dados

O quê	Por quê	Base legal
Conta e sessão	Para permitir seu acesso e manter seu espaço de trabalho separado dos demais	Execução do contrato
Logs de solicitações e uso	Para contabilizar, cobrar, mostrar seu próprio uso e responder a contestações	Contrato e nosso interesse legítimo em manter um registro auditável
Corpos das solicitações e respostas	Para que você veja qual foi o conteúdo de uma solicitação; pode ser desativado pelo espaço de trabalho	Contrato e suas instruções
Registros de pagamento	Para receber pagamentos, fazer reembolsos e manter a contabilidade	Contrato e obrigação legal
Endereço IP e agente do usuário	Para detectar chaves comprometidas, abuso e fraude	Interesse legítimo em proteger o serviço
Verificações de identidade	Obrigações relacionadas a sanções, combate à lavagem de dinheiro e identificação de clientes	Obrigação legal
E-mails sobre o serviço	Pagamentos malsucedidos, suspensões e alterações relevantes nos termos	Contrato

Quem mais vê esses dados

O provedor do modelo para o qual você encaminhou a solicitação. Seu prompt é enviado a ele para ser processado, e os termos de privacidade desse provedor regem o que ele faz com o conteúdo. O provedor é informado na página de cada modelo — consulte os termos dele se essa escolha for importante para você.
Stripe, para pagamentos com cartão e reembolsos.
Nosso parceiro de pagamentos com stablecoins, para recargas com criptomoedas.
Nosso provedor de e-mail, para e-mails sobre o serviço.
Nosso provedor de hospedagem, que opera a máquina onde ficam o gateway e seu banco de dados.
Autoridades, quando uma solicitação legal válida exigir. Avisaremos você, salvo quando formos proibidos de fazê-lo.

Essa é a lista completa. Não vendemos dados pessoais nem os compartilhamos para ações de marketing de terceiros.

As solicitações são encaminhadas a provedores em outros países — incluindo os Estados Unidos — portanto, processar sua solicitação exige transferi-la para esses locais. Quando a lei exige um mecanismo de transferência, usamos as cláusulas contratuais padrão.

Por quanto tempo mantemos esses dados

Registros da conta: enquanto a conta existir e por até 90 dias após seu encerramento.
Logs de solicitações: durante o período de retenção definido pelo espaço de trabalho. Quando nenhum período é definido, eles são mantidos enquanto a conta estiver aberta; a retenção de conteúdo pode ser desativada separadamente, e desativá-la impede o armazenamento de novos conteúdos.
Uso agregado e registro do saldo de créditos: pelo tempo exigido pela legislação tributária e contábil, geralmente sete anos.
Registros de pagamento: pelo mesmo período.

Exclusão

Escreva para support@webway.sh usando o endereço da conta. Excluiremos o que pudermos e informaremos o que não pudermos excluir. Encerrar uma conta revoga suas chaves imediatamente; os registros que somos obrigados a manter, listados acima, são preservados, e nada mais.

Seus direitos

Dependendo de onde você mora, pode nos pedir uma cópia dos seus dados, solicitar a correção ou exclusão deles, restringir ou contestar o que fazemos com eles ou pedir que sejam enviados a outra pessoa em um formato portátil. Quando nos basearmos em consentimento, você poderá retirá-lo.

Escreva para support@webway.sh. Responderemos em até 30 dias. Se você estiver no Reino Unido ou na UE e não tivermos resolvido a questão, poderá apresentar uma reclamação à autoridade de proteção de dados.

Segurança

O tráfego é criptografado em trânsito. As chaves de API são armazenadas como hashes, e as chaves de provedores que você adiciona são criptografadas em repouso. O acesso aos dados de produção é limitado às pessoas que operam o serviço. Nenhum sistema é perfeito: se uma violação afetar você, avisaremos você e o órgão regulador competente conforme exigido por lei.