ecbyts — Política de Privacidade

Versão: 1.2 | Data: 1 de outubro de 2026 | Idioma oficial: Português (Brasil)

Esta Política descreve como a plataforma ecbyts coleta, utiliza, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Controlador

O controlador dos dados pessoais é ECBYTS LTDA, CNPJ 68.538.915/0001-99, São Paulo (SP), Brasil, mantenedora da plataforma ecbyts. Para questões relacionadas à privacidade, entre em contato pelo email: founder@ecbyts.com.

Encarregado (DPO): Calvin Stefan Iost — founder@ecbyts.com (designação interina, decisão do controlador em 2026-06-29; LGPD Art. 41).

2. Dados Coletados

Categoria	Dados	Finalidade
Cadastro	Nome, email, senha (hash)	Autenticação e identificação
Perfil profissional	CREA, diplomas (se fornecidos)	Validação de credenciais, EIS
Uso da plataforma	Telemetria (cliques, navegação), metering de quotas	Melhoria do serviço, controle de uso
Dados ambientais	Modelos 3D, observações, campanhas	Prestação do serviço principal
Pagamentos	Status da sessão (não armazenamos dados de cartão)	Processamento de pagamentos via Stripe/MercadoPago
Erros	Relatórios de erro com screenshots	Correção de bugs, estabilidade
Conversas com a IA ECBYTS (incluído)	Pergunta e resposta já limpas de dados pessoais, modelo, provedor, tokens, valor cobrado em $ECBT, data e código de verificação	Transparência da interação com a IA, rastreabilidade do modelo e comprovação da cobrança
Registro de aceite	Data e hora, versão aceita dos Termos, da Política ou do Contrato de Compra, endereço IP e navegador	Comprovar o aceite (cumprimento de obrigação legal e exercício regular de direitos, LGPD, art. 7º, II e VI)

3. Base Legal (Art. 7, LGPD)

Consentimento (Art. 7, I): Para coleta de telemetria e cookies opcionais.
Execução de contrato (Art. 7, V): Para prestação do serviço (modelos, analytics, marketplace).
Interesse legítimo (Art. 7, IX): Para segurança da plataforma e prevenção de fraudes; e para o envio de alertas proativos de saldo (50%, 80% e 95% do limite) que o protegem de surpresa na fatura — você pode desativar os canais de e-mail e push em Configurações › Balance Hub › Alertas (Termos de Uso, §9-A).
Execução de contrato (Art. 7, V): Para prestação do serviço e para o bloqueio do serviço pago ao atingir 100% do limite (proteção do serviço pré-pago), com caminhos de regularização disponíveis.
Cumprimento de obrigação legal (Art. 7, II): Para manutenção de registros fiscais de pagamentos.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

Parceiro	Finalidade	Localização
Supabase	Infraestrutura de banco de dados e autenticação	sa-east-1 (São Paulo, Brasil)
Stripe	Processamento de pagamentos	EUA (com salvaguardas contratuais)
MercadoPago	Processamento de pagamentos (Brasil)	Brasil
hCaptcha	Proteção contra cadastro e login automatizados (captcha)	EUA
Google, GitHub e Microsoft	Login com conta existente (apenas se você escolher esse caminho)	EUA
Provedores de IA (OpenAI, Anthropic, Google Gemini, DeepSeek, Groq, OpenRouter)	Respostas do assistente de IA, apenas quando você usa um recurso de IA em nuvem e com o conteúdo que você envia	EUA e outros países, conforme o provedor escolhido

No provedor ECBYTS (incluído), o texto vai ao OpenRouter e só a provedores que não guardam nem treinam com ele. A gravação da conversa fica no ECBYTS, só você a lê, e ela nunca é usada para treinar modelos. Com chave própria ou outro provedor, o ECBYTS não grava as conversas.

Não vendemos seus dados a terceiros para fins de marketing ou publicidade.

5. Retenção de Dados

Tipo de dado	Retenção
Perfil do usuário	Enquanto a conta estiver ativa
Modelos e dados ambientais	Enquanto a conta estiver ativa
Telemetria de uso	30 dias
Metering de quotas	90 dias (agregado em mensal)
Relatórios de erro	60 dias
Logs de auditoria	365 dias
Dados de pagamento	Conforme legislação fiscal (5 anos)
Texto das conversas da IA ECBYTS (incluído)	12 meses, ou até você apagar. O registro da cobrança, sem o texto, segue o prazo dos dados de pagamento (5 anos)
Registros de aceite (data, versão, IP e navegador)	Enquanto a conta existir e por até 5 anos depois, o prazo de prescrição do CDC (art. 27)

6. Direitos do Titular (Art. 18, LGPD)

Você tem os seguintes direitos sobre seus dados pessoais:

Confirmação da existência de tratamento de dados.
Acesso aos dados coletados sobre você.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários.
Portabilidade dos dados a outro fornecedor.
Eliminação dos dados tratados com consentimento.
Informação sobre compartilhamento com terceiros.
Revogação do consentimento a qualquer momento.

Para exercer qualquer desses direitos, acesse as configurações da sua conta na Plataforma ou envie email para founder@ecbyts.com. Solicitações serão atendidas em até 15 dias úteis.

7. Cookies

Cookie	Categoria	Essencial?	Finalidade
sb-*	Autenticação	Sim	Sessão Supabase
ecbyts-theme	Preferência	Não	Tema dark/light
ecbyts-language	Funcional	Sim	Idioma selecionado
ecbyts-panel-layout	Preferência	Não	Layout de painéis
ecbyts-constellation-*	Preferência	Não	Estado do HUD

Cookies essenciais não requerem consentimento. Cookies de preferência podem ser desabilitados sem afetar funcionalidades essenciais.

8. Segurança

Senhas armazenadas com hash (Supabase Auth, bcrypt).
Comunicação criptografada via HTTPS/TLS.
Row Level Security (RLS) no banco de dados para isolamento de dados.
Audit trail de ações críticas (append-only, imutável).
Chaves de API com hash SHA-256 (valor original não armazenado).

9. Transferência Internacional

O banco de dados principal está localizado na região sa-east-1 (São Paulo, Brasil). Alguns operadores tratam dados fora do Brasil: processamento de pagamentos (Stripe), verificação anti-robô no cadastro e no login (hCaptcha), login com conta Google, GitHub ou Microsoft (só se você escolher esse caminho) e provedores de IA (só quando você usa um recurso de IA em nuvem). Essas transferências se apoiam nas hipóteses do Art. 33 da LGPD, como cláusulas contratuais padrão. Você pode usar o ecbyts sem login social e sem os recursos de IA em nuvem.

10. Menores

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos tais dados, serão eliminados imediatamente.

11. Alterações

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas com 30 dias de antecedência. A versão vigente está sempre disponível nesta página.

12. Contato

Para dúvidas, reclamações ou exercício de direitos:

Email: founder@ecbyts.com
Encarregado (DPO): Calvin Stefan Iost — founder@ecbyts.com
Autoridade Nacional: ANPD — gov.br/anpd

Version: 1.2 | Date: October 1, 2026 | Official language: Portuguese (Brazil)

This translation is provided for convenience; the Portuguese (Brazil) version is the official text and prevails.

This Policy describes how the ecbyts platform collects, uses, stores, and protects your personal data, in compliance with the Brazilian General Data Protection Law (LGPD, Law 13.709/2018).

1. Data Controller

The controller of personal data is ECBYTS LTDA, Brazilian tax ID (CNPJ) 68.538.915/0001-99, São Paulo (SP), Brazil, maintainer of the ecbyts platform. For privacy-related matters, please contact us at founder@ecbyts.com.

Data Protection Officer (DPO): Calvin Stefan Iost — founder@ecbyts.com (interim designation, controller decision of 2026-06-29; LGPD Art. 41).

2. Data Collected

Category	Data	Purpose
Registration	Name, email, password (hash)	Authentication and identification
Professional profile	CREA, diplomas (if provided)	Credential validation, EIS
Platform usage	Telemetry (clicks, navigation), quota metering	Service improvement, usage control
Environmental data	3D models, observations, campaigns	Provision of the main service
Payments	Session status (we do not store card data)	Payment processing via Stripe/MercadoPago
Errors	Error reports with screenshots	Bug fixes, stability
Conversations with ECBYTS AI (included)	Question and answer already cleaned of personal data, model, provider, tokens, amount charged in $ECBT, date and verification code	Transparency of the interaction with the AI, traceability of the model and proof of the charge
Acceptance record	Date and time, accepted version of the Terms, the Policy or the Purchase Contract, IP address and browser	Proving acceptance (compliance with a legal obligation and regular exercise of rights, LGPD, art. 7, II and VI)

3. Legal Basis (Art. 7, LGPD)

Consent (Art. 7, I): For telemetry collection and optional cookies.
Contract performance (Art. 7, V): For service provision (models, analytics, marketplace).
Legitimate interest (Art. 7, IX): For platform security and fraud prevention; and for sending proactive balance alerts (50%, 80%, and 95% of the limit) that protect you from bill shock — you may disable the e-mail and push channels under Settings › Balance Hub › Alerts (Terms of Use, §9-A).
Contract performance (Art. 7, V): For service provision and for suspending the paid service when you reach 100% of the limit (prepaid service protection), with ways to resume available.
Legal obligation compliance (Art. 7, II): For maintaining fiscal payment records.

4. Data Sharing

Your data may be shared with:

Partner	Purpose	Location
Supabase	Database infrastructure and authentication	sa-east-1 (São Paulo, Brazil)
Stripe	Payment processing	USA (with contractual safeguards)
MercadoPago	Payment processing (Brazil)	Brazil
hCaptcha	Protection against automated sign-up and login (captcha)	USA
Google, GitHub and Microsoft	Sign-in with an existing account (only if you choose that option)	USA
AI providers (OpenAI, Anthropic, Google Gemini, DeepSeek, Groq, OpenRouter)	AI assistant answers, only when you use a cloud AI feature and with the content you send	USA and other countries, depending on the chosen provider

With the ECBYTS (included) provider, the text goes to OpenRouter and only to providers that neither store it nor train on it. The conversation record stays at ECBYTS, only you can read it, and it is never used to train models. With your own key or another provider, ECBYTS does not record conversations.

We do not sell your data to third parties for marketing or advertising purposes.

5. Data Retention

Data type	Retention
User profile	While the account is active
Models and environmental data	While the account is active
Usage telemetry	30 days
Quota metering	90 days (aggregated monthly)
Error reports	60 days
Audit logs	365 days
Payment data	As required by tax law (5 years)
Text of ECBYTS AI (included) conversations	12 months, or until you delete it. The charge record, without the text, follows the payment data period (5 years)
Acceptance records (date, version, IP and browser)	For as long as the account exists and for up to 5 years afterwards, the limitation period under the Brazilian Consumer Protection Code (CDC), art. 27

6. Data Subject Rights (Art. 18, LGPD)

You have the following rights regarding your personal data:

Confirmation of the existence of data processing.
Access to data collected about you.
Correction of incomplete, inaccurate, or outdated data.
Anonymization, blocking, or deletion of unnecessary data.
Portability of data to another provider.
Deletion of data processed with consent.
Information about sharing with third parties.
Revocation of consent at any time.

To exercise any of these rights, access your account settings on the Platform or send an email to founder@ecbyts.com. Requests will be answered within 15 business days.

7. Cookies

Cookie	Category	Essential?	Purpose
sb-*	Authentication	Yes	Supabase session
ecbyts-theme	Preference	No	Dark/light theme
ecbyts-language	Functional	Yes	Selected language
ecbyts-panel-layout	Preference	No	Panel layout
ecbyts-constellation-*	Preference	No	HUD state

Essential cookies do not require consent. Preference cookies can be disabled without affecting essential functionality.

8. Security

Passwords stored with hash (Supabase Auth, bcrypt).
Encrypted communication via HTTPS/TLS.
Row Level Security (RLS) in the database for data isolation.
Audit trail of critical actions (append-only, immutable).
API keys with SHA-256 hash (original value not stored).

9. International Transfer

The main database is located in the sa-east-1 region (São Paulo, Brazil). Some processors handle data outside Brazil: payment processing (Stripe), anti-bot verification at sign-up and login (hCaptcha), sign-in with a Google, GitHub or Microsoft account (only if you choose it) and AI providers (only when you use a cloud AI feature). These transfers rely on the grounds of Art. 33 of the LGPD, such as standard contractual clauses. You can use ecbyts without social sign-in and without cloud AI features.

10. Minors

The Platform is not intended for minors under 18. We do not intentionally collect data from minors. If we identify such data, it will be deleted immediately.

11. Changes

This Policy may be updated periodically. Significant changes will be communicated 30 days in advance. The current version is always available on this page.

12. Contact

For questions, complaints, or exercising rights:

Email: founder@ecbyts.com
Data Protection Officer (DPO): Calvin Stefan Iost — founder@ecbyts.com
National Authority: ANPD — gov.br/anpd

Versión: 1.2 | Fecha: 1 de octubre de 2026 | Idioma oficial: Portugués (Brasil)

Esta traducción se ofrece por conveniencia; la versión en portugués (Brasil) es el texto oficial y prevalece.

Esta Política describe cómo la plataforma ecbyts recopila, utiliza, almacena y protege sus datos personales, en conformidad con la Ley General de Protección de Datos (LGPD, Ley 13.709/2018).

1. Controlador

El controlador de los datos personales es ECBYTS LTDA, CNPJ 68.538.915/0001-99, São Paulo (SP), Brasil, mantenedora de la plataforma ecbyts. Para cuestiones relacionadas con la privacidad, contáctenos en founder@ecbyts.com.

Encargado (DPO): Calvin Stefan Iost — founder@ecbyts.com (designación interina, decisión del controlador de 2026-06-29; LGPD Art. 41).

2. Datos Recopilados

Categoría	Datos	Finalidad
Registro	Nombre, email, contraseña (hash)	Autenticación e identificación
Perfil profesional	CREA, diplomas (si se proporcionan)	Validación de credenciales, EIS
Uso de la plataforma	Telemetría (clics, navegación), medición de cuotas	Mejora del servicio, control de uso
Datos ambientales	Modelos 3D, observaciones, campañas	Prestación del servicio principal
Pagos	Estado de la sesión (no almacenamos datos de tarjeta)	Procesamiento de pagos vía Stripe/MercadoPago
Errores	Informes de error con capturas de pantalla	Corrección de bugs, estabilidad
Conversaciones con la IA ECBYTS (incluido)	Pregunta y respuesta ya limpias de datos personales, modelo, proveedor, tokens, valor cobrado en $ECBT, fecha y código de verificación	Transparencia de la interacción con la IA, trazabilidad del modelo y comprobación del cobro
Registro de aceptación	Fecha y hora, versión aceptada de los Términos, de la Política o del Contrato de Compra, dirección IP y navegador	Acreditar la aceptación (cumplimiento de una obligación legal y ejercicio regular de derechos, LGPD, art. 7º, II y VI)

3. Base Legal (Art. 7, LGPD)

Consentimiento (Art. 7, I): Para recopilación de telemetría y cookies opcionales.
Ejecución de contrato (Art. 7, V): Para prestación del servicio (modelos, analytics, marketplace).
Interés legítimo (Art. 7, IX): Para seguridad de la plataforma y prevención de fraudes; y para el envío de alertas proactivas de saldo (50%, 80% y 95% del límite) que lo protegen de sorpresas en la factura — puede desactivar los canales de correo y push en Configuración › Balance Hub › Alertas (Términos de Uso, §9-A).
Ejecución de contrato (Art. 7, V): Para prestación del servicio y para el bloqueo del servicio pago al alcanzar el 100% del límite (protección del servicio prepago), con formas de regularización disponibles.
Cumplimiento de obligación legal (Art. 7, II): Para mantenimiento de registros fiscales de pagos.

4. Compartir Datos

Sus datos pueden compartirse con:

Socio	Finalidad	Ubicación
Supabase	Infraestructura de base de datos y autenticación	sa-east-1 (São Paulo, Brasil)
Stripe	Procesamiento de pagos	EE.UU. (con salvaguardas contractuales)
MercadoPago	Procesamiento de pagos (Brasil)	Brasil
hCaptcha	Protección contra registro e inicio de sesión automatizados (captcha)	EE.UU.
Google, GitHub y Microsoft	Inicio de sesión con una cuenta existente (solo si eliges esa opción)	EE.UU.
Proveedores de IA (OpenAI, Anthropic, Google Gemini, DeepSeek, Groq, OpenRouter)	Respuestas del asistente de IA, solo cuando usas una función de IA en la nube y con el contenido que envías	EE.UU. y otros países, según el proveedor elegido

Con el proveedor ECBYTS (incluido), el texto va a OpenRouter y solo a proveedores que no lo guardan ni entrenan con él. La grabación de la conversación queda en ECBYTS, solo tú la lees y nunca se usa para entrenar modelos. Con clave propia u otro proveedor, ECBYTS no graba las conversaciones.

No vendemos sus datos a terceros para fines de marketing o publicidad.

5. Retención de Datos

Tipo de dato	Retención
Perfil del usuario	Mientras la cuenta esté activa
Modelos y datos ambientales	Mientras la cuenta esté activa
Telemetría de uso	30 días
Medición de cuotas	90 días (agregado mensual)
Informes de error	60 días
Logs de auditoría	365 días
Datos de pago	Conforme legislación fiscal (5 años)
Texto de las conversaciones de la IA ECBYTS (incluido)	12 meses, o hasta que lo borres. El registro del cobro, sin el texto, sigue el plazo de los datos de pago (5 años)
Registros de aceptación (fecha, versión, IP y navegador)	Mientras exista la cuenta y hasta 5 años después, el plazo de prescripción del Código de Defensa del Consumidor de Brasil (CDC), art. 27

6. Derechos del Titular (Art. 18, LGPD)

Usted tiene los siguientes derechos sobre sus datos personales:

Confirmación de la existencia de tratamiento de datos.
Acceso a los datos recopilados sobre usted.
Corrección de datos incompletos, inexactos o desactualizados.
Anonimización, bloqueo o eliminación de datos innecesarios.
Portabilidad de los datos a otro proveedor.
Eliminación de los datos tratados con consentimiento.
Información sobre compartir con terceros.
Revocación del consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, acceda a la configuración de su cuenta en la Plataforma o envíe un email a founder@ecbyts.com. Las solicitudes serán atendidas en hasta 15 días hábiles.

7. Cookies

Cookie	Categoría	¿Esencial?	Finalidad
sb-*	Autenticación	Sí	Sesión Supabase
ecbyts-theme	Preferencia	No	Tema dark/light
ecbyts-language	Funcional	Sí	Idioma seleccionado
ecbyts-panel-layout	Preferencia	No	Layout de paneles
ecbyts-constellation-*	Preferencia	No	Estado del HUD

Los cookies esenciales no requieren consentimiento. Los cookies de preferencia pueden deshabilitarse sin afectar funcionalidades esenciales.

8. Seguridad

Contraseñas almacenadas con hash (Supabase Auth, bcrypt).
Comunicación cifrada vía HTTPS/TLS.
Row Level Security (RLS) en la base de datos para aislamiento de datos.
Audit trail de acciones críticas (append-only, inmutable).
Claves de API con hash SHA-256 (valor original no almacenado).

9. Transferencia Internacional

La base de datos principal está ubicada en la región sa-east-1 (São Paulo, Brasil). Algunos encargados tratan datos fuera de Brasil: procesamiento de pagos (Stripe), verificación anti-bots en el registro y el inicio de sesión (hCaptcha), inicio de sesión con cuenta de Google, GitHub o Microsoft (solo si lo eliges) y proveedores de IA (solo cuando usas una función de IA en la nube). Estas transferencias se basan en los supuestos del Art. 33 de la LGPD, como las cláusulas contractuales estándar. Puedes usar ecbyts sin inicio de sesión social y sin las funciones de IA en la nube.

10. Menores

La Plataforma no está destinada a menores de 18 años. No recopilamos intencionalmente datos de menores. Si identificamos tales datos, serán eliminados inmediatamente.

11. Alteraciones

Esta Política puede actualizarse periódicamente. Los cambios significativos se comunicarán con 30 días de antelación. La versión vigente está siempre disponible en esta página.

12. Contacto

Para dudas, reclamaciones o ejercicio de derechos:

Email: founder@ecbyts.com
Encargado (DPO): Calvin Stefan Iost — founder@ecbyts.com
Autoridad Nacional: ANPD — gov.br/anpd

Version: 1.2 | Datum: 1. Oktober 2026 | Offizielle Sprache: Portugiesisch (Brasilien)

Diese Übersetzung wird zur Erleichterung bereitgestellt; die Fassung in Portugiesisch (Brasilien) ist der offizielle Text und hat Vorrang.

Diese Richtlinie beschreibt, wie die ecbyts-Plattform Ihre personenbezogenen Daten gemäß dem brasilianischen Datenschutzgesetz (LGPD, Law 13.709/2018).) erfasst, verwendet, speichert und schützt.

1. Datencontroller

Der Verantwortliche für personenbezogene Daten ist EZBYTS LTD, brasilianische Steuer-ID (CNPJ) 68.538.915/0001-99, São Paulo (SP), Brasilien, Betreuer der Ecbyts-Plattform. Für Datenschutzfragen wenden Sie sich bitte an uns founder@ecbyts.com.

Datenschutzbeauftragter (DPO): Calvin Stefan Iost — founder@ecbyts.com (Zwischenbezeichnung, Controller-Entscheidung 2026-06-29; LGPD Art. 41).

2. Gesammelte Daten

Kategorie	Daten	Zweck
Anmeldung	Name, E-Mail, Passwort (hash)	Authentifizierung und Identifizierung
Professionelles Profil	CREA, Diplome (falls vorgesehen)	Erstellungsvalidierung, EIS
Nutzung der Plattform	Telemetrie (Klicks, Navigation), Quotenmessung	Serviceverbesserung, Nutzungskontrolle
Umweltdaten	3D-Modelle, Beobachtungen, Kampagnen	Erbringung des Hauptdienstes
Zahlungen	Sitzungsstatus (wir speichern keine Kartendaten)	Zahlungsabwicklung über Stripe/MercadoPago
Fehler	Fehlerberichte mit Screenshots	Bugfixes, Stabilität
Gespräche mit der ECBYTS-KI (inklusive)	Frage und Antwort bereits von personenbezogenen Daten bereinigt, Modell, Anbieter, Tokens, berechneter Betrag in $ECBT, Datum und Prüfcode	Transparenz der Interaktion mit der KI, Nachvollziehbarkeit des Modells und Nachweis der Abrechnung
Zustimmungsprotokoll	Datum und Uhrzeit, akzeptierte Version der Bedingungen, der Erklärung oder des Kaufvertrags, IP-Adresse und Browser	Nachweis der Zustimmung (Erfüllung einer rechtlichen Verpflichtung und regelmäßige Ausübung von Rechten, LGPD, Art. 7, II und VI)

3. Rechtliche Grundlage (Art. 7, LGPD)

Zustimmung (Art. 7, I): For telemetry collection and optional cookies.
Auftragsleistung (Art. 7, V): For service provision (models, analytics, marketplace).
Legitimität (Art. 7, IX): For platform security and fraud prevention und zum Senden proaktiver Balancealarm (50%, 80%, und 95% der Grenze), die Sie vor Bill Shock schützen — Sie können die E-Mail und Push-Kanäle unter Einstellungen deaktivieren › Balance Hub › Alarme (Nutzungsbedingungen, §9- A).
Auftragsleistung (Art. 7, V): For service provision and for Aussetzen des bezahlten Dienstes, wenn Sie 100% erreichen der Grenze (vorbezahlter Service-Schutz), mit Möglichkeiten, wieder verfügbar.
Einhaltung der gesetzlichen Verpflichtungen (Art. 7, II): For maintaining fiscal payment records.

4. Datenaustausch

Ihre Daten können mit:

Partner	Zweck	Standort
Supabase	Datenbankinfrastruktur und Authentifizierung	sa-east-1 (São Paulo, Brasilien)
Streifen	Zahlungsabwicklung	USA (mit vertraglichen Garantien)
MercadoPago	Zahlungsabwicklung (Brasilien)	Brasilien
HCaptcha	Schutz vor automatisierter Anmeldung und Anmeldung (captcha)	USA
Google, GitHub und Microsoft	Anmelden mit einem vorhandenen Konto (nur wenn Sie diese Option wählen)	USA
KI-Anbieter (OpenAI, Anthropic, Google Gemini, DeepSeek, Groq, OpenRouter)	KI-Assistent beantwortet nur, wenn Sie eine Cloud-KI-Funktion verwenden und mit dem Inhalt, den Sie senden	USA und andere Länder, je nach gewähltem Anbieter

Beim Anbieter ECBYTS (inklusive) geht der Text an OpenRouter und nur an Anbieter, die ihn weder speichern noch damit trainieren. Die Aufzeichnung des Gesprächs bleibt bei ECBYTS, nur Sie können sie lesen, und sie wird nie zum Trainieren von Modellen verwendet. Mit eigenem Schlüssel oder anderem Anbieter zeichnet ECBYTS keine Gespräche auf.

Wir verkaufen Ihre Daten nicht an Dritte zu Marketing- oder Werbezwecken.

5. Datenretention

Datentyp	Zurückhaltung
Benutzerprofil	Während das Konto aktiv ist
Modelle und Umweltdaten	Während das Konto aktiv ist
Nutzungstelemetrie	30 Tage
Kontingentsmenge	90 Tage ( monatlich aggregiert)
Fehlerberichte	60 Tage
Prüfungsprotokolle	365 Tage
Zahlungsdaten	nach Steuerrecht (5 Jahre)
Text der Gespräche mit der ECBYTS-KI (inklusive)	12 Monate oder bis Sie ihn löschen. Der Abrechnungsdatensatz ohne Text folgt der Frist für Zahlungsdaten (5 Jahre)
Zustimmungsprotokolle (Datum, Version, IP und Browser)	Solange das Konto besteht und bis zu 5 Jahre danach, die Verjährungsfrist nach dem brasilianischen Verbraucherschutzgesetzbuch (CDC), Art. 27

6. Datenschutzrechte (Art. 18, LGPD)

Sie haben folgende Rechte in Bezug auf Ihre persönlichen Daten:

Bestätigung der Existenz der Datenverarbeitung.
Zugang Daten, die über Sie erhoben werden.
Berichtigung von unvollständigen, ungenauen oder veralteten Daten.
Anonymisierung, Sperrung oder Löschung von unnötigen Daten.
Tragfähigkeit Daten an einen anderen Anbieter.
Löschung der mit Einwilligung verarbeiteten Daten.
Informationen über den Austausch mit Dritten.
Widerruf der Einwilligung jederzeit.

Um diese Rechte auszuüben, greifen Sie auf Ihre Kontoeinstellungen auf der Plattform zu oder senden Sie eine E-Mail an founder@ecbyts.com. Anfragen werden innerhalb von 15 Werktagen beantwortet.

7. Cookies

Cookies	Kategorie	Wesentlich?	Zweck
Sb-*	Authentifizierung	Ja.	Sitzung der Supabase
ecbyts-theme	Bevorzugt	Nein	Dark/light Thema
ecbyts-Sprache	Funktion	Ja.	Gewählte Sprache
ecbyts-panel-layout	Bevorzugt	Nein	Layout
ecbyts-constellation-*	Bevorzugt	Nein	HUD Zustand

Wesentliche Cookies benötigen keine Zustimmung. Bevorzugte Cookies können deaktiviert werden, ohne wesentliche Funktionalitäten zu beeinträchtigen.

8. Sicherheit

Mit Hash gespeicherte Passwörter (Supabase Auth, bcrypt).
Verschlüsselte Kommunikation über HTTPS/TLS.
Row Level Security (RLS) in der Datenbank zur Datenisolation.
Prüfpfad kritischer Handlungen (nur, unveränderlich).
API-Schlüssel mit SHA-256 Hash (Originalwert nicht gespeichert).

9. Internationaler Transfer

Die Hauptdatenbank befindet sich in der Sa-Ost-1 Region (São Paulo, Brasilien). Einige Prozessoren behandeln Daten außerhalb Brasiliens: Zahlungsverarbeitung (Stripe), Anti-Bot-Verifikation bei Anmeldung und Anmeldung (hCaptcha), Anmeldung mit einem Google-, GitHub- oder Microsoft-Konto (nur wenn Sie es wählen) und KI-Anbieter (nur wenn Sie eine Cloud-KI-Funktion verwenden). Diese Übertragungen stützen sich auf die Gründe von Art. 33 of the LGPD, such as standard contractual clauses. You can use ecbyts without social sign-in and without cloud AI features.

10. Minderjährige

Die Plattform ist nicht für Minderjährige unter 18 Jahren vorgesehen. Wir erheben nicht absichtlich Daten von Minderjährigen. Wenn wir solche Daten identifizieren, wird diese sofort gelöscht.

11. Änderungen

Diese Richtlinie kann periodisch aktualisiert werden. Wichtige Änderungen werden 30 Tage im Voraus mitgeteilt. Die aktuelle Version ist auf dieser Seite immer verfügbar.

12. Kontakt

Bei Fragen, Beschwerden oder Ausübungsrechte:

E-Mail: founder@ecbyts.com
Datenschutzbeauftragter (DPO): Calvin Stefan Iost — founder@ecbyts.com
Nationale Behörde: ANPD — gov.br/anpd

Version: 1.2 | Date: 1er octobre 2026 | Langue officielle: Portugais (Brésil)

Cette traduction est fournie à titre de commodité ; la version en portugais (Brésil) constitue le texte officiel et prévaut.

Cette politique décrit comment la plateforme ecbyts recueille, utilise, stocke et protège vos données personnelles, conformément à la loi générale brésilienne sur la protection des données (LGPD, Law 13.709/2018).

1. Contrôleur de données

Le responsable du traitement des données à caractère personnel est ECBYTS LTDA, carte d'identité fiscale brésilienne (CNPJ) 68.538.915/0001-99, São Paulo (SP), Brésil, responsable de la plateforme ecbyts. Pour toute question relative à la vie privée, veuillez nous contacter à l'adresse suivante : founder@ecbyts.com.

Spécialiste de la protection des données (DPD): Calvin Stefan Iost — founder@ecbyts.com (désignation provisoire, décision du contrôleur du 2026-06-29; LGPD Art. 41).

2. Données recueillies

Catégorie	Données	Objet
Enregistrement	Nom, email, mot de passe (hash)	Authentification et identification
Profil professionnel	CREA, diplômes (s'ils sont fournis)	Validation des titres de créance, EIS
Utilisation de la plateforme	Télémétrie (clics, navigation), mesure des quotas	Amélioration du service, contrôle de l'utilisation
Données environnementales	Modèles 3D, observations, campagnes	Fourniture du service principal
Paiements	État de la session (nous ne stockons pas les données de la carte)	Traitement des paiements via Stripe/MercadoPago
Erreurs	Rapports d'erreurs avec des captures d'écran	Corrections de bugs, stabilité
Conversations avec l'IA ECBYTS (inclus)	Question et réponse déjà nettoyées des données personnelles, modèle, fournisseur, tokens, montant facturé en $ECBT, date et code de vérification	Transparence de l'interaction avec l'IA, traçabilité du modèle et preuve de la facturation
Enregistrement de l'acceptation	Date et heure, version acceptée des Conditions, de la Politique ou du Contrat d'achat, adresse IP et navigateur	Prouver l'acceptation (respect d'une obligation légale et exercice régulier de droits, LGPD, art. 7, II et VI)

3. Base juridique (Art. 7, LGPD)

Consentement (Art. 7, I): For telemetry collection and optional cookies.
Exécution du contrat (Art. 7, V): For service provision (models, analytics, marketplace).
Intérêt légitime (Art. 7, IX): For platform security and fraud prevention; et alertes proactives d'équilibre (50 %, 80 % et 95 % de la limite) qui vous protègent contre un choc de facture — vous pouvez désactiver les canaux e-mail et push sous Paramètres › Balance Hub › Alertes (Conditions d'utilisation, §9- A).
Exécution du contrat (Art. 7, V): For service provision and for suspendre le service payant lorsque vous atteignez 100% de la limite (protection du service prépayé), avec des moyens de reprendre disponibles.
Respect des obligations légales (Art. 7, II): For maintaining fiscal payment records.

4. Partage de données

Vos données peuvent être partagées avec:

Partenaire	Objet	Lieu
Supabase	Infrastructure de base de données et authentification	sa-east-1 (São Paulo, Brésil)
Bande	Traitement des paiements	États-Unis (avec garanties contractuelles)
MercadoPago	Traitement des paiements (Brésil)	Brésil
hCaptcha	Protection contre l'inscription et la connexion automatisées (captcha)	États-Unis
Google, GitHub et Microsoft	Connectez-vous avec un compte existant (seulement si vous choisissez cette option)	États-Unis
Fournisseurs d'IA (OpenAI, Anthropic, Google Gemini, DeepSeek, Groq, OpenRouter)	AI assistant répond, seulement lorsque vous utilisez une fonctionnalité d'IA cloud et avec le contenu que vous envoyez	États-Unis et autres pays, selon le fournisseur choisi

Avec le fournisseur ECBYTS (inclus), le texte est envoyé à OpenRouter et uniquement à des fournisseurs qui ne le conservent pas et ne s'en servent pas pour l'entraînement. L'enregistrement de la conversation reste chez ECBYTS, vous seul le lisez, et il n'est jamais utilisé pour entraîner des modèles. Avec votre propre clé ou un autre fournisseur, ECBYTS n'enregistre pas les conversations.

Nous ne vendons pas vos données à des tiers à des fins de marketing ou de publicité.

5. Conservation des données

Type de données	Conservation
Profil utilisateur	Alors que le compte est actif
Modèles et données environnementales	Alors que le compte est actif
Télémétrie d'utilisation	30 jours
Mesure des quotas	90 jours (montant mensuel agrégé)
Rapports d'erreurs	60 jours
Registres d'audit	365 jours
Données de paiement	Conformément à la législation fiscale (5 ans)
Texte des conversations avec l'IA ECBYTS (inclus)	12 mois, ou jusqu'à ce que vous le supprimiez. L'enregistrement de la facturation, sans le texte, suit la durée des données de paiement (5 ans)
Enregistrements d'acceptation (date, version, IP et navigateur)	Tant que le compte existe et jusqu'à 5 ans après, délai de prescription du Code brésilien de protection du consommateur (CDC), art. 27

6. Droits des personnes concernées par les données (Art. 18, LGPD)

Vous avez les droits suivants concernant vos données personnelles :

Confirmation de l'existence du traitement des données.
Accès aux données recueillies sur vous.
Correction des données incomplètes, inexactes ou périmées.
Anonymisation, blocage ou suppression de données inutiles.
Portabilité de données à un autre fournisseur.
Suppression des données traitées avec consentement.
Informations sur le partage avec des tiers.
Révocation de consentement à tout moment.

Pour exercer l'un de ces droits, accédez aux paramètres de votre compte sur la Plateforme ou envoyez un email à founder@ecbyts.com. Les demandes seront répondues dans les 15 jours ouvrables.

7. Cookies

Cookie	Catégorie	Essentiel ?	Objet
SB-*	Authentification	Oui	Session de Supabase
ecbyts-theme	Préférence	Numéro	Thème Dark/light
ecbyts-langue	Fonctionnel	Oui	Langue choisie
ecbyts-panel-layout	Préférence	Numéro	Mise en page du tableau
ecbyts-constellation-*	Préférence	Numéro	État HUD

Les cookies essentiels ne nécessitent pas de consentement. Les cookies de préférence peuvent être désactivés sans affecter les fonctionnalités essentielles.

8. Sécurité

Mot de passe stocké avec hash (Supabase Auth, bcrypt).
Communication chiffrée via HTTPS/TLS.
Sécurité de niveau de ligne (SRR) dans la base de données pour l'isolement des données.
Suivi de vérification des actions critiques (en annexe seulement, immuable).
Clés API avec hachage SHA-256 (valeur originale non stockée).

9. Transfert international

La base de données principale se trouve dans la Sa-east-1 région (São Paulo, Brésil). Certains processeurs gèrent les données à l'extérieur du Brésil : traitement des paiements (Stripe), vérification anti-bot lors de l'inscription et de la connexion (hCaptcha), connexion avec un compte Google, GitHub ou Microsoft (seulement si vous le choisissez) et fournisseurs d'IA (seulement lorsque vous utilisez une fonctionnalité d'IA en nuage). Ces transferts reposent sur les motifs de Art. 33 of the LGPD, such as standard contractual clauses. You can use ecbyts without social sign-in and without cloud AI features.

10. Mineurs

La Plateforme n'est pas destinée aux mineurs de moins de 18 ans. Nous ne recueillons pas intentionnellement de données sur les mineurs. Si nous identifions ces données, elles seront supprimées immédiatement.

11. Changements

La présente politique peut être mise à jour périodiquement. Des changements importants seront communiqués 30 jours à l'avance. La version actuelle est toujours disponible sur cette page.

12. Personne à contacter

Pour les questions, les plaintes ou l'exercice des droits :

Courriel : founder@ecbyts.com
Spécialiste de la protection des données (DPD): Calvin Stefan Iost — founder@ecbyts.com
Autorité nationale : ANDP — gov.br/anpd

Versione: 1.2 | Data: 1 ottobre 2026 | Lingua ufficiale: Portoghese (Brasile)

Questa traduzione è fornita per comodità; la versione in portoghese (Brasile) è il testo ufficiale e prevale.

This Policy describes how the ecbyts platform collects, uses, stores, and protects your personal data, in compliance with the Brazilian General Data Protection Law (LGPD, Law 13.709/2018).

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è ECBYTS LTDA, ID fiscale brasiliano (CNPJ) 68.538.915/0001-99, San Paolo (SP), Brasile, manutentore della piattaforma ecbyts. Per questioni relative alla privacy, si prega di contattarci founder@ecbyts.com.

Data Protection Officer (DPO): Calvin Stefan Iost — founder@ecbyts.com (denominazione interinale, decisione del controllore 2026-06-29; LGPD Art. 41).

2. Dati raccolti

Categoria	Dati	Oggetto
Registrazione	Nome, e-mail, password (hash)	Autenticazione e identificazione
Profilo professionale	CREA, diplomi (se previsti)	Validazione Credenziale, EIS
Utilizzo della piattaforma	Telemetria (clicchi, navigazione), misurazione delle quote	Miglioramento del servizio, controllo dell'utilizzo
Dati ambientali	Modelli 3D, osservazioni, campagne	Fornitura del servizio principale
Pagamenti	Stato di sessione (non archiviamo i dati della carta)	Elaborazione dei pagamenti tramite Stripe/MercadoPago
Errori	Rapporti di errore con gli screenshot	Correzioni di bug, stabilità
Conversazioni con l'IA ECBYTS (incluso)	Domanda e risposta già ripulite dai dati personali, modello, provider, token, importo addebitato in $ECBT, data e codice di verifica	Trasparenza dell'interazione con l'IA, tracciabilità del modello e prova dell'addebito
Registro di accettazione	Data e ora, versione accettata dei Termini, dell'Informativa o del Contratto di acquisto, indirizzo IP e browser	Dimostrare l'accettazione (adempimento di un obbligo di legge ed esercizio regolare di diritti, LGPD, art. 7, II e VI)

3. Legal Basis (Art. 7, LGPD)

Consenso (Art. 7, I): For telemetry collection and optional cookies.
Prestazioni contrattuali (Art. 7, V): For service provision (models, analytics, marketplace).
Interessi legittimi ( Art. 7, IX): For platform security and fraud prevention; e per l'invio avvisi di bilancio proattivi (50%, 80% e 95% del limite) che ti proteggono dallo shock della bolletta — puoi disabilitare l'e-mail e i canali di spinta sotto Impostazioni › Balance Hub › Avvisi (Condizioni d'uso, §9- A).
Prestazioni contrattuali (Art. 7, V): For service provision and for sospendere il servizio pagato quando si raggiunge il 100% del limite (protezione di servizio prepagata), con modi per riprendere a disposizione.
Obbligo legale (Art. 7, II): For maintaining fiscal payment records.

4. Condivisione dati

I tuoi dati possono essere condivisi con:

Partner	Oggetto	Location
Supabase	Infrastruttura del database e autenticazione	sa-est-1 (São Paulo, Brasile)
Stripe	Trattamento dei pagamenti	USA (con garanzie contrattuali)
MercadoPago	Elaborazione dei pagamenti (Brasile)	Brasile
hCaptcha	Protezione contro la registrazione automatizzata e il login (captcha)	USA
Google, GitHub e Microsoft	Accedi con un account esistente (solo se scegli quella opzione)	USA
Fornitori di AI (OpenAI, Antropic, Google Gemini, DeepSeek, Groq, OpenRouter)	AI Assistant risponde, solo quando si utilizza una funzione AI cloud e con il contenuto che si invia	Stati Uniti e altri paesi, a seconda del fornitore scelto

Con il provider ECBYTS (incluso), il testo va a OpenRouter e solo a provider che non lo conservano né lo usano per l'addestramento. La registrazione della conversazione resta in ECBYTS, solo tu la leggi e non viene mai usata per addestrare modelli. Con una chiave propria o un altro provider, ECBYTS non registra le conversazioni.

Non vendiamo i tuoi dati a terzi per finalità di marketing o di pubblicità.

5. Ritenzione dei dati

Tipo di dati	Retenzione
Profilo utente	Mentre il conto è attivo
Modelli e dati ambientali	Mentre il conto è attivo
Telemetria di utilizzo	30 giorni
Misurazione Quota	90 giorni (aggregato mensile)
Rapporti di errore	60 giorni
Audit logs	365 giorni
Dati di pagamento	Come richiesto dalla legge fiscale (5 anni)
Testo delle conversazioni con l'IA ECBYTS (incluso)	12 mesi, o finché non lo cancelli. Il registro dell'addebito, senza il testo, segue il periodo dei dati di pagamento (5 anni)
Registri di accettazione (data, versione, IP e browser)	Finché l'account esiste e fino a 5 anni dopo, termine di prescrizione del Codice brasiliano di tutela del consumatore (CDC), art. 27

6. Data Subject Rights (Art. 18, LGPD)

Hai i seguenti diritti per quanto riguarda i tuoi dati personali:

Conferma dell'esistenza del trattamento dei dati.
Accesso ai dati raccolti su di te.
Correzione di dati incompleti, inesatti o obsoleti.
Anonimizzazione, blocco o cancellazione di dati non necessari.
Portabilità di dati a un altro fornitore.
Cancellazione dei dati trattati con il consenso.
Informazioni sulla condivisione con terzi.
Ricorso di consenso in qualsiasi momento.

Per esercitare uno di questi diritti, accedere alle impostazioni del tuo account sulla Piattaforma o inviare un'e-mail a founder@ecbyts.com. Le richieste saranno risposte entro 15 giorni lavorativi.

7. Cookies

Cookie	Categoria	Essenziale?	Oggetto
E-mail	Autenticazione	Sì.	Sessione supabase
ecbyts-theme	Preferenze	No.	Tema scuro/luce
lingua ecbyts	Funzionale	Sì.	Lingua selezionata
ecbyts-panel-layout	Preferenze	No.	Disposizione del pannello
ecbyts-constellation-*	Preferenze	No.	Stato HUD

I cookie essenziali non richiedono il consenso. I cookie di preferenza possono essere disabilitati senza pregiudicare la funzionalità essenziale.

8. Sicurezza

Password memorizzate con hash (Supabase Auth, bcrypt).
Comunicazione crittografata tramite HTTPS/TLS.
Sicurezza del livello di riga (RLS) nel database per l'isolamento dei dati.
Audit traccia delle azioni critiche (append-only, immutable).
Le chiavi API con SHA-256 hash (valore originale non memorizzato).

9. Trasferimento internazionale

Il database principale si trova nel Sa-east-1 regione (São Paulo, Brasile). Alcuni processori gestiscono i dati al di fuori del Brasile: l'elaborazione dei pagamenti (Stripe), la verifica anti-bot all'accesso (hCaptcha), l'accesso con un account Google, GitHub o Microsoft (solo se lo si sceglie) e i provider AI (solo quando si utilizza una funzione AI cloud). Questi trasferimenti si basano sulla base di Art. 33 of the LGPD, such as standard contractual clauses. You can use ecbyts without social sign-in and without cloud AI features.

10. Minori

La Piattaforma non è destinata ai minori di 18 anni. Non raccogliamo intenzionalmente dati da minori. Se identifichiamo tali dati, verranno cancellati immediatamente.

11. Modifiche

La presente Informativa può essere aggiornata periodicamente. Le modifiche significative saranno comunicate in anticipo di 30 giorni. La versione attuale è sempre disponibile in questa pagina.

12. Contatto

Per domande, reclami o diritti di esercizio:

Email: founder@ecbyts.com
Data Protection Officer (DPO): Calvin Stefan Iost — founder@ecbyts.com
Autorità nazionale: ANPD Gov.br/anpd

Ðü¸çó: 1.2 | åØ: 2026t101å | lž: ÝëÈ¬ëžÖé¸ë

Snû3o¿œn_kÐ›UŒ‹‚ngBŠÝëÈ¬ëžÖé¸ë HLcj‡øhWf*HW~Y

,Ýê·ügoecbyts×éÃÈÕ©üàLÖé¸ën,Çü¿ÝwÕ(LGPD, Law 13.709/2018).)k–àWfJ¢ØnºÇü¿’ÎÆ(ÝXÝwY‹¹ÕkdDf¬W~Y

1. Çü¿ ³óÈíüéü

ºÇü¿n¡o ECBYTS*>, Öé¸ëID (CNPJ) 68.538.915/0001-99µóÑ¦í(SP)Öé¸ëecbyts×éÃÈÕ©üànáóÆÊ ºÅ1k¢Y‹JOD[ founder@ecbyts.com.

Çü¿Ýw¬û(DPO): «ëÓóû¹ÆÕ¡óû¤ª¹¹È founder@ecbyts.com («š„jš2026-06-29n³óÈíüéünzš;LGPD Art. 41).

2. ÎÆUŒ‹Çü¿

«Æ´êü	Çü¿Çü¿	ßÃ·çó
Â {2	MûPáüëÑ¹ïüÉ(ÏÃ·å)
€n×íÕ£üë	CREARm<ø(Ð›)
×éÃÈÕ©üà)(	ÆìáÈêü(¯êÃ¯ÊÓ²ü·çó)¯©ü¿áü¿ü	µüÓ¹9„)(6¡
°ƒÇü¿	3DâÇë³ßãóÚüó	;jµüÓ¹nÐ›
J/UD	»Ã·çó¹Æü¿¹(«üÉÇü¿’ÝXWjD)	Stripe/MercadoPagokˆ‹zæ
¨éü	¹¯êüó·çÃÈkˆ‹¨éüìÝüÈ	Ð°îc‰š'
ECBYTS AI¼ hnq	ºÇü¿’d»nêOhÞTâÇë×íÐ¤ÀüÈü¯ó$ECBTgnËBMåØ<³üÉ	AIhn„ŠÖŠn'âÇënýáïý'ËBn<
n2	åBW_)(ûÝê·üûüeQnÐü¸çóIP ¢Éì¹JˆsÖé¦¶	n<Õ„©ÙnuˆJˆs))ncSjLÖé¸ë,Çü¿ÝwÕLGPD art. 7º, II Jˆs VI

3. Õ„9à(Art. 7, LGPD))

³óµëÆ£ó° (Art. 7, I): For telemetry collection and optional cookies.)
QŸ> (Art. 7, V): For service provision (models, analytics, marketplace).)
cSj)Ê (Art. 7, IX): For platform security and fraud prevention; á( Mu„jÐéó¹nfJ ( Pn50%80%95%) oËBøn]ƒK‰ÝwW~Y-š › Ðéó¹ÏÖ › nnáüëh×Ã·åÁãÍë’!¹kgM~Y ¢éüÈ ())(§9- Ä¤üÈ).
QŸ> (Art. 7, V): For service provision and for) 100% kTY‹h ™µüÓ¹’\b 6P(×êÚ¤ÉµüÓ¹Ýw))(ïýj‹¹Õ
Õ„©Ùnuˆ (Art. 7, II): For maintaining fiscal payment records.)

4. Çü¿q

Çü¿nq :

ÑüÈÊü	ßÃ·çó	¢¯»¹
µÑÙü¹	Çü¿Ùü¹¤óÕéh<	sa-east-1(µóÑ¦íÖé¸ë)
¹Èé¤×	zæ	sý(Q nÝwh)
áë«üÉÑ´	zæ(Öé¸ë)	Öé¸ë
h«×Áã	êÕµ¤ó¢Ã×hí°¤ókþY‹Ýw(ã×Áã)	¢áê«
GoogleGitHubÞ¤¯í½ÕÈ	âXn¢«¦óÈgµ¤ó¤ó(]nª×·çó’xžW_4n)	¢áê«
AI×íÐ¤Àü(OpenAIAnthropicGoogle GeminiDeepSeekGrqOpenRouter)	AI¢·¹¿óÈo¯é¦ÉAI_ýháY‹³óÆóÄ’)(Y‹4knÞTW~Y	xžW_×íÐ¤ÀükÜXfsýJˆs]nÖný

ECBYTS¼ ×íÐ¤ÀügoÆ¹ÈoOpenRouterhÆ¹È’ÝX‚fÒk‚jD×íÐ¤Àükn‰Œ~Yqn2oECBYTSkÝXUŒ‹noBj_`QgâÇënfÒkŒ‹ShoBŠ~[“ênü„Ön×íÐ¤Àü’F4ECBYTSoq’2W~[“

Çü¿’©òW~[“ Þü±Æ£ó°~_oƒJî„n_k, k

5. Çü¿Ý

Çü¿‹	êÆó·çó
æü¶ü×íÕ£üë	¢«¦óÈL ¹gB‹“
âÇëh°ƒÇü¿	¢«¦óÈL ¹gB‹“
(Õ ÆìáÈêü	30å
Quota náü¿üg‹Sh	90å(û])
¨éüìÝüÈ	60 å
ãûí°	365å
zÇü¿	ÕkúeMBUŒ‹(5t)
ECBYTS AI¼ nqÆ¹È	12K~_oBj_LJdY‹~gÆ¹È’+~jDËB2o/UÇü¿nÝX“5t k“D~Y
n2åØÐü¸çóIP JˆsÖé¦¶	¢«¦óÈLX(Y‹“Jˆs]nŒ' 5 t“Öé¸ëˆ»ÝwÕxCDC nB¹“art. 27

6. Çü¿;Sn))(Art. 18, LGPD))

J¢ØnºÅ1k¢Y‹!n))LBŠ~Y

º Çü¿ænX(
¢¯»¹ Bj_kdDfÎÆW_Çü¿
îc¹Õ Œh cº~_oäDÇü¿n
? ÖíÃ¯Jd jÇü¿
Ýü¿ÓêÆ£ %n×íÐ¤ÀxnÇü¿
Jd WfæW_Çü¿næ
¤óÕ©áü·çó , hq Y‹ShkdDf
ê¯ëüÈ Ddg‚Y‹

SŒ‰n))’LY‹ko×éÃÈÕ©üàn¢«¦óÈ-šk¢¯»¹Y‹K~_oûPáüë’áWfO`UD founder@ecbyts.com. J3¼o15¶måå…kÞTD_W~Y

7. ¯Ãü

áËåü	«Æ´êü	Å?	ßÃ·çó
sb-*n	<	JOD[	Supabase»Ã·çó
ecbytsÆüÞ	êÕ¡ìó¹	jW	Àü¯/é¤ÈÆüÞ
ecbytsž	_ý'P™	JOD[	xžž
ecbyts ÑÍëì¤¢¦È	êÕ¡ìó¹	jW	ÑÍëì¤¢¦È
ecbyts-constellation-* kˆŠ	êÕ¡ìó¹	jW	HUD¶K

¨Ã»ó·ãë¯Ãüo’ÅhW~[“ Å_ýkqÿ’HZk°ƒ-š¯Ãü’!¹kY‹ShLgM~Y

8. Ý<

ÏÃ·å (Supabase Auth, bcrypt) gÝXUŒ_Ñ¹ïüÉ
HTTPS/TLS kˆ‹—÷UŒ_á
Çü¿nân_nÇü¿Ùü¹nLìÙën»åêÆ£(RLS)
ÍjLÕnãûLï( Pn )
SHA-256ÏÃ·å(Cn$LÝXUŒfDjD)nAPIü

9. ý›â

á¤óÇü¿Ùü¹o Pq1 0ß(µóÑ¦íÖé¸ë) èn×í»ÃµoÖé¸ëånÇü¿’qF:zæ(Stripe)µ¤ó¢Ã×hí°¤ó(hCaptcha)gn¢óÁÜÃÈ

10. *t

×éÃÈÕ©üào18s*€n*t’þahY‹‚ngoBŠ~[“ *tK‰Çü¿’ÎÆY‹ShoBŠ~[“ SnˆFjÇü¿’X%Y‹4YPkJdUŒ~Y

11. ô

,Ýê·üoš„kô°UŒ‹4LBŠ~Y Íj ôo30åM~gkT#aD_W~Y SnÚü¸goþ(nÐü¸çóL8k)(ïýgY

12. JOD[

êOæÅ~_oKÕn)):

áüë: founder@ecbyts.com
Çü¿Ýw¬û(DPO): «ëÓóû¹ÆÕ¡óû¤ª¹¹È founder@ecbyts.com
ý¶n)P: Õ£üÉÐÃ¯ gov.br/¢óÚ¢

„: 1.2 | Ü: 2026D 10Ô 1| | õÝ ¸´: ìt,´(|È)

t ˆíø@ ¸X| t õp, ìt,´(|È) „t õÝ 8\ ° iÈä.

t E@ ecbyts «ü@ |È | pt0 ô8• (LGPD, Law 13.709/2018).)Ð 0| x pt0| Ñ, ¬©, ¥ ô8X” )•D $…iÈä.

1. Ì ¬

x pt0X è¸dì” ECBYTS üÝ Œ¬, |È 8 ID (CNPJ) 68.538.915/0001-99, São Paulo (SP), |È, ecbyts «üX À. x ô ô8 ( 8Ð t” ù¬Ð 8XXíÜ$. founder@ecbyts.com.

pt0 ô8 E„ (DPO) : ˜H ¤L Iost — founder@ecbyts.com (2026-06-29X è¸dì °; LGPD Art. 41).

2. Ñ” Ì

(ü)	Ìä	ˆô
- ð	t„, tT\|, Dˆ8 (hash)	x ID
Œ¬ Œ	CREA, diplomas (õX” ½°)	Credential €, EIS
«ü ¬©	Telemetry (t, ´DŒtX), `ùÉ ÄÉ	D¤ , ¬© ¬
X½ pt0	3D ¨x, !, ˜x	ü” D¤ õ
ˆô	8X ÁÜ (°¬” tÜ pt0\| ¥XÀ JµÈä)	Stripe/MercadoPago\| µt Àˆ ˜¬
Ä ô	¤l° ÷<\ $X ôà	„ø , H1
ECBYTS AI(ìh)@X T	xô p È8ü õÀ, ¨x, õ, p, $ECBT\ l a, Ü € TÜ	AI@X Á8‘© ,…1, ¨xX ” ¥1 l Y
ÙX 0]	Ü@ Ü, ÙX\ }·)h·lä Ä}X „, IP üŒ \|°	ÙX …(• X4 Œ¬X ù\ ‰¬, \|È xôô8•(LGPD), art. 7º, II VI)

3. • üp¬ (Art. 7, LGPD)

ˆ ô (Art. 7, I): For telemetry collection and optional cookies.)
Ä} 1ü (Art. 7, V): For service provision (models, analytics, marketplace).)
•àÀ (Art. 7, IX): For platform security and fraud prevention; ø¬à ô´0| t proactive à ½à (50%, 80%, 95%X \Ä) l ©©Ð ùàD ô8X” - ùà@ p › à È ›X Ð °¸ ø¬à ” ˆµÈä ½à (t© }, §9- ·).
Ä} 1ü (Art. 7, V): For service provision and for) 100 %Ð Äì ` L Àˆ D¤| è \ ( ˆ D¤ ô8)X, ¥\ )•D ¬.
• X4  (Art. 7, II): For maintaining fiscal payment records.)

4. pt0 õ

ÀXX pt0” äLü t õ ˆµÈä:

Œ¬ð	ˆô	- ð
¤ t¤	pt0 t¤ x\| x	sa-east-1 (São Paulo, \|È)
± ´	° ˜¬	øm (Ä} ô8)
Mercadoà	Àˆ ˜¬ (\|È)	x0 tLà¬
¬t¸õ	Ù \øx \øxÐ \ ô8 (captcha)	øm
Google, GitHub Microsoft	0t Ä<\ \øx (5XD ÝXt)	øm
AI õ (OpenAI, Anthropic, Google Gemini, DeepSeek, Groq, OpenRouter)	AI Assistant õÀ, t\|°Ü AI 0¥D ¬©` LÌ, XP \ ¡	øm 0À m, Ý õ Ð 0\|

ECBYTS(ìh) õÐ” M¤¸ OpenRouter@, M¤¸| ¥Xp˜ YµÐ ðÀ J” õÐŒÌ ¡)Èä. T 0]@ ECBYTSÐ ¨à øxÌ }D ˆ

°¬” ùàX Ì| äXÀ JµÈä È ” à ©<\ À¬Ð.

5. Ì ô

pt0	õÀ¬m
¬© \D	Ät \1T ÙH
¨ü X½ Ì	Ät \1T ÙH
¬©• telemetry	30 \|
Quota ø0Á	90 \| (Ô è)
$X ôà	60 \|
¬ \ø	365\|
Àˆ Ì	8 •Ð 0\| (5 D)
ECBYTS AI(ìh) T M¤¸	12Ô ” øxt ` LLÀ. M¤¸ Æ” l 0]@ ° pt0 ôt 0(5D)D 0…Èä
ÙX 0]( Ü, „, IP \|°)	Ät t¬X” ÙH ø Ä \ 5D(\|È ŒDô8•(CDC)X ŒxÜ¨ 0, art. 27)

6. Ì © Œ¬ (Art. 18, LGPD)

ÀXX x pt0Ð \ äL Œ¬ ˆµÈä:

xi pt0 ˜¬X t¬.
$Ü” 8 pt0Ð t ÑiÈä.
- ð incomplete, inaccurate, ” œ% ÌX.
u…T, (è, ”  ˆD”\ ÌX.
õ ¥% äx õ Ð ÌX.
õÀ¬m xôè )h
- 0À 3 õ Ð t
Œ¬ð ¸àÀ ÙX.

t Œ¬| ‰¬X$t «üÐ Ä $D a8¤Xp˜ tT|D ô´ founder@ecbyts.com. ”l” 15 Å| t´Ð Qõ ƒ…Èä.

7. à¤

D¬à¬	(ü)	D?	ˆô
¬t¸õ	Œ¬ð	t„ *	Supabase 8X
ecbyts LÈ	5X ô	ÆL	´P´/[ LÈ
ecbyts ¸´	0¥Á	t„ *	\m´
ecbyts-panel-tDÃ	5X ô	ÆL	( 0X
ecbyts-Q-*	5X ô	ÆL	HUD ÁÜ

D à¤” ÙXXÀ JµÈä. Preference à¤” D 0¥Ð ¥D øXÀ Jà D\1T ` ˆµÈä.

8. ôH

tÜ (Supabase Auth, bcrypt)\ ¥ T8.
HTTPS/TLS| µ\ µà T8T
data isolationÐ \ pt0 t¤X Row Level Security (RLS).
”\ ‰ÙX ¬ ¸| (€€€, immutable).
SHA-256 tÜˆ” API ¤ (Ð˜ @ ¥À JL).

9. m ¡

ü” pt0 t¤Ð ˆµÈä |Ù-1 Àí (São Paulo, |È). |€ \8” |È xX pt0 ˜¬: ° ˜¬ (Stripe), sign-up login (hCaptcha), Google, GitHub ” Microsoft Äü … (Ì} ùàt øƒD Ý) AI õ Å´ (t|°Ü AI 0¥D ¬©` L). t ¡@ Art. 33 of the LGPD, such as standard contractual clauses. You can use ecbyts without social sign-in and without cloud AI features.X 0½Ð XtiÈä.

10. ¬Œ

«ü@ 18 8 øÌX ø1D| t XÄXÀ JµÈä. °¬” XÄ<\ ø1D\€0 pt0| ÑXÀ JµÈä. tì\ pt0| ÝÄXt ‰Ü )Èä.

11. À½

t E@ 0<\ Åpt¸ ˆµÈä. ¹ À½@ 30 | Ð X¬ Œµ)Èä. ¬ „@ mÁt ˜tÀÐ ¬©` ˆµÈä.

12. ð}˜

È8, ˆÌ, ” exercising Œ¬| t:

tT|: founder@ecbyts.com
pt0 ô8 E„ (DPO) : ˜H ¤L Iost — founder@ecbyts.com
m 0: ¬t¸õ \¸

H,: 1.2 | å: 2026t101å | ˜¹í: aYíô

,Ñ‡Å:¹¿ûÐ›aYíô H,:c‡,‚ ôåaYíô H,:Æ

This Policy describes how the ecbyts platform collects, uses, stores, and protects your personal data, in compliance with the Brazilian General Data Protection Law (LGPD, Law 13.709/2018).

1. pn§6h

*ºpn§6h/ '2.LôÁ 68.538.915/0001-99ô#ÝW,ecbytssðô¤. sŽÁ s„‹y,÷Tû founder@ecbyts.com.

pnÝ¤r‹(DPO): a—‡·¯yá·¦¯y(Calvin Stefan Iost)—— founder@ecbyts.com (4öš,§6³š2026-06-29;LGPD Art. 41).)

2. 6Æ„pn

{+	pn	î„
{°	Ó 5P®öÆ( hash)	¤ÁŒÆ+
€Ë	CREA,‡í(‚œÐ›)	ÁfŒÁ,EIS
sð(Åµ	eK(¹ûü*)š¡Ï	¡9Û(§6
¯ƒpn	ô!‹ÂKÐ¨	Ð›; ¡
Ø>	Ý¶( ì X¨aGpn)	ÇStale/MercadoPagoÛLØ>
ï	*þ„ï¥J	ïîc 3š'
ECBYTS AI…+ „ùÝ	òd*ºpn„ÐîŒÞT!‹Ð›¹tokenå $ECBT cd„ÑåŒŒÁ	AI ¤’„¦!‹„ïý¯'Œc9íÁ
¥×°U	åŒöô@¥×„a>?V-p„H,IP 0@ŒOÈh	Áò¥×eLÕšI¡ŒÕLC)ô(pnÝ¤ÕLGPD art. 7º, II Œ VI

3. Legal Basis (Art. 7, LGPD)

(Art. 7, I): For telemetry collection and optional cookies. (-‡(€S) ).
eLÅµ (Art. 7, V): For service provision (models, analytics, marketplace). (-‡(€S) ).
Õ)o (Art. 7, IX): For platform security and fraud prevention;Œ(ŽÑ ;¨saf¥ Ý¤¨M×&U²û„ (50%, 80%, 95% ) — ¨ïå( › ¾n › sa-Ã › (5P®öv¨Û‘S f¥(aö,§9- A§).
eLÅµ (Art. 7, V): For service provision and for (-‡(€S) ). (¨¾0100%ö-b ¡ P6(„Ø ¡Ý¤),åÊb („¹Õ
Õ‹I¡„uˆ (Art. 7, II): For maintaining fiscal payment records. (-‡(€S) ).

4. pnq«

¨„pnïåq«0:

º	î„	0¹
Ïôú0	pn“ú@¾½Œ¤Á	(ô#ÝW)
a¹	Ø>	Žý( Ýœ)
…—a	Ø>(ô)	Tý
h anßíName	2bê¨èŒŒ{U(å)	Žý
GoogleGitHubŒ®o	(ò &7~ ( Å(¨ éå yö)	Žý
AI ›”F(OpenAI, Anthropic, Google ÌP§, DeepSeek, Groq, OpenRouter)	AI ©KÞT,ê (¨(‘ AI y'Œ¨Ñ„…¹ö	ŽýŒvÖý¶,Ö³Ž š„›”F

( ECBYTS…+ Ð›¹ö‡,Ñ0 OpenRouter—êÑÙâ ÝX_ (vÃ„Ð›¹ùÝ°UÝX( ECBYTSê `,ºïåå—Ý (ŽÃ!‹(êñ„Æ¥vÖÐ›¹öECBYTS °UùÝ

ì V`„pn å¨J:î„„, ¹

5. pnÝY

pn{‹	ÝY
(7Mn	S&7ÐLö
!‹Œ¯ƒpn	S&7ÐLö
(ÕeK	30)öô
š¡Ï	90)(Ï¡)
ï¥J	60)öô
¡¡°U	365) 3*
Ø>pn	9nÕ„B(5t)
ECBYTS AI…+ ùÝ‡,	12 *ô0` d:b +‡,„c9°U /ØpnPÝX5 t
¥×°UåH,IP ŒOÈh	&7XíôÊK 5 tsôˆ9Ý¤ÕxCDC Äš„öHôart. 27

6. pn;SC)(Art. 18, LGPD))

¨„*ºD™ C):

n¤ òX(pn
¿î e6Æ`„pn
ôc pn Œt ÆnÇö
? O= d Å„pn
ïû¨' æ*Ð›Ð›pn
d Ï„pn
D™ sŽ, ¹«
¤ öh:

LÙ›C),÷¿îsð „&7¾nÑ5P®ö0 founder@ecbyts.com(15*å\å…T ÷B

7. |r

\|r	{+	Å?	î„
Ä *	¤Á	ù	y+®
ecbyts -;˜	– y	¡	—/ á;˜
ecbyts í	Lý	ù	ší
ecbyts - úúô	– y	¡	b@
ecbyts - § - *	– y	¡	HUD ¶

ú,„|r – |rïå«( qÍú,Ÿý.

8. fk

(cX¨„Æ( Supabase Auth, bcrypt)
ÇHTTPS/TLS Æá.
pn“-(Žpn”»„L§‰h(RLS).
s.L¨„¡¡¿"(ÅDU, ï9Ø)
SHA-256 c„ API Æ¥( Ÿ<*X¨)

9. ýEl©

;pn“MŽ (÷ region (São Paulo, Brazil). Some processors handle data outside Brazil: payment processing (Stripe), anti-bot verification at sign-up and login (hCaptcha), sign-in with a Google, GitHub or Microsoft account (only if you choose it) and AI providers (only when you use a cloud AI feature). These transfers rely on the grounds of Art. 33 of the LGPD, such as standard contractual clauses. You can use ecbyts without social sign-in and without cloud AI features.

10. *tº

²v^ˆù18å„*tº ì¡ EÎ*tº£Ì6Æpn ‚œìnšÙ›pn,Ës d

11. Ø

Ùy?Vïåšô° Í'Ø¨ÐM30)å îM„H,;/(,ub Ð›.

12. Tûº

î˜3ÉLC):

5P®ö : founder@ecbyts.com
pnÝ¤r‹(DPO): a—‡·¯yá·¦¯y(Calvin Stefan Iost)—— founder@ecbyts.com
ý¶S@: ý¶fß@ u:1

'D%5/'1: 1.2 | 'D*'1J.: 1 #C*H(1 2026 | 'DD:) 'D13EJ): 'D(1*:'DJ) ('D(1'2JD)

*OB/NQE G0G 'D*1,E) DD*J3J1 AB7 H'DF3.) 'D(1*:'DJ) ('D(1'2JD) GJ 'DF5 'D13EJ HGJ 'D*J *3H/.

This Policy describes how the ecbyts platform collects, uses, stores, and protects your personal data, in compliance with the Brazilian General Data Protection Law (LGPD, Law 13.709/2018).

1 - 'DE1'B( 'DE'DJ DD(J'F'*

E*-CE 'D(J'F'* 'D4.5J) ECBYTS LTDA, Brazilian tax ID (CNPJ) 68.538.915/0001-99, São Paulo (SP), Brazil, maintainer of the ecbyts platform. DD#EH1 'DE*9DB) ('D.5H5J) J1,I 'D'*5'D (F' AJ founder@ecbyts.com.

EH8A -E'J) 'D(J'F'*: C'DAJF 3*JA'F %JH3* founder@ecbyts.com (interim designation, controller decision of 2026-06-29; LGPD Art. 41).

2 - ,E9 'D(J'F'*

'DA&)	'D(J'F'*	'D:16
'D*3,JD	'D'3E 'D(1J/ 'D%DC*1HFJ CDE) 'D31 (G4)	'DH+JB H-/J/ 'DGHJ)
'DA&) 'DAFJ)	CREA, diplomas (if provided)	Credential validation, EIS
'3*./'E 'DEFG',	'D*7(J( 9F (O9/ ('D(B9 H'DED'-)) BJ'3 'D-55	-3JF 'D./E' HE1'B() 'D'3*./'E
'D(J'F'* 'D(J&J)	3D models, observations, campaigns	HAJ1 'D./E' 'D1&J3J)
'DE/AH9'*	-'D) 'D/H1) (F-F D' F.2F (J'F'* 'D(7'B'*)	,GJ2 'DE/AH9' 9F 71JB 3*J1J/EJ1C'/H(':H
'D#.7'!	B'1J1 .'7&) E9 'D4'4'	((':)
'DE-'/+'* E9 0C'! ECBYTS 'D'57F'9J ('DE6ENQF)	'D3$'D H'D,H'( (9/ F8JAGE' EF 'D(J'F' 'D4.5J) H'DFEH0, H'DE2HQ/ H'D1EH2 H'DE(D: 'DE.5HE (@ $ECBT H'D'1J. H1E2 'D-BB	'D4A'AJ) AJ 'DA'9D E9 'D0C'! 'D'57F'9J H%EC'FJ) (Q9 'DFEH0, H%+(' 'D.5E
3,D 'DEH'AB)	'D'1J. H'DHB H'D%5/'1 'D0J E 'DEH'AB) 9DJG EF 'D41H7 #H 'D3J'3) #H 9B/ 'D41'! H9FH'F IP H'DE*5A-	%+('* 'DEH'AB) ('DHA'! ('D2'E B'FHFJ H'DEE'13) 'DE41H9) DD-BHB 'DB'FHF 'D(1'2JDJ 'D9'E D-E'J) 'D(J'F' (LGPD) art. 7º II HVI)

3. Legal Basis (Art. 7, LGPD)

'DEH'AB) (Art. 7, I): For telemetry collection and optional cookies.
#/'! 'D9BH/ (Art. 7, V): For service provision (models, analytics, marketplace).
'DE5D-) 'DE41H9) (Art. 7, IX): For platform security and fraud prevention; and for sending *F(JG'* 'D*H'2F 'D'3*('BJ) (50j 80j 95j EF 'D-/) 'D0J J-EJC EF 5/E) E41H9 'DB'FHF - #F* B/ *2JD 'D(1J/ 'D%DC*1HFJ HBFH'* 'D/A9 *-* 3*JF:2 'D*F(JG'* ('D*F(JG'*)'DE57D-'* 'DE3*./E) §9- #DA).
#/'! 'D9BH/ (Art. 7, V): For service provision and for %JB'A 'D./E) 'DE/AH9) 9F/E' *5D %DI 100% (#) 'D-/H/ (-E'J) 'D./E'* 'DE/AH9) EB/E') E9 3(D '3*&F'A 'D9ED.
'D'D*2'E 'DB'FHFJ (Art. 7, II): For maintaining fiscal payment records.

4 - ('/D 'D(J'F'

B/ **B'3E (J'F'*C E9:

41JC	'D:16	'DEHB9
B'9/) 'D(J'F'*	'DGJ'CD 'D#3'3J) DB'9/) 'D(J'F'* H'D*H+JB	sa-east-1 (São Paulo, Brazil)
B7'9J)	,GJ2 'DE/AH9'	'DHD'J'* 'DE-/) (E9 6E'F' *9'B/J))
MercadoPago	,GJ2 'DE/AH9' ('D(1'2JD)	'D(1'2JD
hCaptcha	Protection against automated sign-up and login (captcha)	USA
Google, GitHub and Microsoft	'DHBJ9 E9 -3'( B'&E (AB7 %0' '.1* 0DC 'D.J'1)	USA
AI providers (OpenAI, Anthropic, Google Gemini, DeepSeek, Groq, OpenRouter)	%,'('* E3'9/ E3'9/ AB7 9F/E' N39EDO 3-'() AI .'5Q) HE9 'DE-HI O13DO	'DHD'J'* 'DE-/) 'D#E1JCJ) H(D/'F #.1I -3( 'DE2H/ 'DE.'1

E9 E2HQ/ ECBYTS ('DE6ENQF) JO13ND 'DF5 %DI OpenRouter H%DI E2HQ/JF D' J-*A8HF (G HD' J/1Q(HF 9DJG AB7. J(BI *3,JD 'DE-'/+) D/I ECBYTS HD' JB1$G #-/ :J1C HD' JO3*./E #(/K' D*/1J( 'DFE'0,. HE9 EA*'-C 'D.'5 #H E2HQ/ ".1 D' J3,QD ECBYTS 'DE-'/+'*.

F-F D' F(J9 (J'F'*C %DI #71'A +'D+) D#:1'6 'D*3HJB #H 'D%9D'F.

5 - '3(B'! 'D(J'F'

FH9 'D(J'F'*	'D'-*,'2
EH,2 (J'F'* 'DE3*9EDJF	AJ -JF #F 'D-3'( F47
'DFE'0, H'D(J'F'* 'D(J&J)	AJ -JF #F 'D-3'( F47
'DBJ'3 9F (9/	30 JHE'
BJ'3 'D-55	90 JHE' (4G1J' E5FA))
'D*B'1J1 'D.'7&)	60 JHE'
3,D'* E1',9) 'D-3'('*	365 JHE'
(J'F'* 'DE/AH9'*	-3( E' JB6JG 'DB'FHF 'D61J(J (5 3FH')
F5 E-'/+'* 0C'! ECBYTS 'D'57F'9J ('DE6ENQF)	12 4G1K' #H -I -0AG. #E' 3,D 'D.5E /HF 'DF5 AJ(9 E/) (J'F' 'D/A9 (5 3FH'*)
3,D'* 'DEH'AB) ('D'1J. 'D%5/'1 IP H'DE5A-)	7H'D E/) H,H/ 'D-3'( HDE/) 5D %DI 5 3FH' (9/ 0DC HGJ E/) 'DB'/E AJ B'FHF -E'J) 'DE3GDC 'D(1'2JDJ (CDC) (art. 27)

6. Data Subject Rights (Art. 18, LGPD)

D/JC 'D-BHB 'D*'DJ) AJE' J*9DB ((J'F'*C 'D4.5J):

'D*#CJ/ H,H/ *,GJ2 'D(J'F'*.
'DH5HD %DI 'D(J'F'* 'D*J ,E9* 9FC
*5-J- (J'F'* :J1 C'ED) #H :J1 /BJB) #H B/JE).
'DC4A 9F 'DGHJ) #H EF9G' #H -0AG' (J'F'* :J1 61H1J)
'DFBD (J'F'* DEB/E ".1.
-0A 'D(J'F'* 'DE,G2) (EH'AB).
'DE9DHE'* 9F 'DE4'1C) E9 #71'A +'D+)
'D*FBJ- 'DEH'AB) AJ #J HB*.

DEE'13) #J EF G0G 'D-BHB 'DH5HD %DI -3'('*C 9DI 'DEF(1 #H %13'D 13'D) %DC*1HFJ) founder@ecbyts.comH3J*E 'D1/ 9DI 'D7D('* AJ :6HF 15 JHE 9ED.

g - 'DCHCJ2

CHCJ	'DA&)	#3'3J	'D:16
Sb-*	'D*H+JB	F9E	,D3) EH39)
ecbyts-theme	'D#A6D	D'	EH6H9 'D8D'E/'D6H!
ecbyts-language	'DH8'&A	F9E	D:) E.*'1)
ecbyts-panel-layout	'D#A6D	D'	E.77 'DA1JB
ecbyts-constellation*	'D#A6D	D'	HUD state

'D(3CHJ* 'D#3'3J D' J*7D( 'DEH'AB). HJECF *97JD (3CHJ*'* 'D#A6DJ) /HF 'D*#+J1 9DI 'DH8'&A 'D#3'3J).

h - 'D#EF

CDE'* 'D31 'DE.2F) E9 'D-4J4 ('DB'9/) 'D9DJ' 'DE4A1)).
Encrypted communication via HTTPS/TLS.
#EF E3*HI 37- 'D#16 AJ B'9/) (J'F'* 'D(J'F'* 'D92D)
(,) #+1 E1',9) 'D-3'('* AJ 'D%,1'!'* 'D-'3E) ('DB'(D) DD'3*GD'C AB7).
(#) EA'*J- 41C) API E9 41C) SHA-256 G* (BJE*G' 'D#5DJ) :J1 E.2F)).

9- 'DFBD 'D/HDJ

The main database is located in the sa-east-1 region (São Paulo, Brazil). Some processors handle data outside Brazil: payment processing (Stripe), anti-bot verification at sign-up and login (hCaptcha), sign-in with a Google, GitHub or Microsoft account (only if you choose it) and AI providers (only when you use a cloud AI feature). These transfers rely on the grounds of Art. 33 of the LGPD, such as standard contractual clauses. You can use ecbyts without social sign-in and without cloud AI features.

10- 'DB'51HF

The Platform is not intended for minors under 18. HF-F D' F,E9 9E/' 'D(J'F'* EF 'DB5Q1. %0' -//F' G0G 'D(J'F'* 3J*E -0AG' 9DI 'DAH1.

11- 'D:JJ1'

HJECF *-/J+ G0G 'D3J'3) (5H1) /H1J). H3*(D: 'D*:JJ1'* 'DG'E) B(D 30 JHE'. H'DF3.) 'D-'DJ) E*'-) /'&E' AJ G0G 'D5A-).

12 - 'D'*5'D

AJE' J*9DB ('D#3&D) #H 'D4C'HI #H EE'13) 'D-BHB:

Email: founder@ecbyts.com
EH8A -E'J) 'D(J'F'*: C'DAJF 3*JA'F %JH3* founder@ecbyts.com
'DGJ&) 'DH7FJ): ANPD - gov.br/anpd

88M0#: 1.2 | $>0@: 1 MB,0 2026 | '?>0? ->7>: *A0M$>2@ (,M0><@2)

/9 (A5>& 8A5?'> G 2? *2,M' 0>/> /> 9H; *A0M$>2@ (,M0><@2) 88M0# 9@ '?>0? *> 9H —0 59@ .>(M/ 9K>d

/9 (@$? ,$>$@ 9H ? H8G ecbyts *M2G+I0M. ,M0>@2 G (02 !G> *M0KGM6( 2I (LGPD, Law 13.709/2018).) G (A*>2( .G *G 5M/M$?$ !G> K $M0, */K, 8MK0 —0 80M7?$ 0$> 9Hd

1. !>> (?/$M0

5M/M$?$ !G> > (?/$M0 9H ECBYTS LTDA, ,M0><@2?/> 0 ID (CNPJ) 68.538.915/0001-99, 8> *> 2K (SP), ,M0>@2, ecbyts . G 00>5d K*(@/$> 8G 8,'?$ .>.2K G 2? C*/> 9.8G 8*0M 0G founder@ecbyts.com.

!G> 80M7# '?>0@ (!@*@): Calvin Stefan Iost — founder@ecbyts.com (0?. *&(>., 2026-06-29 > (?/$M0 (?0M#/; LGPD Art. 41).

2. !G> $M0?$

6M0G#@	!G>	&M&G6M/
*@0#	(>., .G2, *>850M! (9>6)	M0.>#@0# —0 9>(
5M/>58>/? *M0K+<>2	CREA, !?M2K.> (/&? M0&>( @ >$@ 9H)	M0G!G6?/2 8$M/>*(, 8
*M2G+>0M.	G2@.GM0@ (M2?, (G5?G6(), K> .@0?	8G5> 8A'>0, */K (?/$M0#
*0M/>50# !G>	3D .I!2, 52K(, -?/>(	.AM/ 8G5> > *M0>5'>(
-A$>(	8$M0 8M%?$? (9. >0M! !G> 8MK0 (9@ 0$G)	8MM0?* / .0M8?!@>!K>K G .>'M/. 8G -A$>( M088M0#
$M0A?/>	8MM0@(6I G 8>% $M0A? 0?*K0M	, +?M8, 8M%?0$>
ECBYTS AI (6>.?2) G 8>% ,>$@$	5M/M$?$ !G> 8G 92G 9@ 8>+< ? M06M( —0 $M$0, .I!2, M0&>$>, K(, $ECBT .G 2?/> /> 6A2M, $>0@< —0 8$M/>( K!	AI G 8>% 0HM6( .G >0&0M6?$>, .I!2 @ M0G8,?2?@ —0 6A2M > M0.>#
8M5@C$? > 0?I0M!	$>0@ —0 8./, 60M$K, (@$? /> M0/ (A,' > 8M5@>0 ?/> /> 88M0#, IP *$> —0 ,M0> <0	8M5@C$? 8?&M' 0(> (>(B(@ &>/?$M5 > >2( —0 '?>0K > (?/.?$ M0/K, ,M0><@2?/> 8>.>(M/ !G> 80M7# >(B( (LGPD), art. 7º, II —0 VI)

3. >(B(@ '>0 (Art. 7, LGPD)

89.$? Art. 7, I): For telemetry collection and optional cookies.
(A,' *M0&0M6( Art. 7, V): For service provision (models, analytics, marketplace).
5H' ,M/> (Art. 7, IX): For platform security and fraud prevention); —0 -G(G G 2? 8M0?/ ,H2G8 20M (50%, 80% —0 8@.> > 95%) K *K ,?2 8&.G 8G ,>$> 9H - * 8G?M8 › ,H2G8 9, › G $9$ -.G2 —0 *A6 H(2K K M7. 0 8$G 9Hd G$>5(@ */K @ 60M$G, §9- A).
(A,' *M0&0M6( Art. 7, V): For service provision and for , * 100% $ *9A$G 9H $K -A$>( 8G5> K (?2,?$ 0(> 8@.> (*M0@*G! 80M5?8 *M0KGM6() @ 8A5?'> *2,M' 0>(G G $0@G G 8>%d
>(B(@ &>/?$M5 (A*>2( Art. 7, II): For maintaining fiscal payment records.

4. !G> 6G/0?

*G !G> K 8>> ?/> > 8$> 9H:

*>0M(0	&M&G6M/	8M%>(
Supabase	!>>,G8 580(> —0 *M0.>#@0#	8> *> 2K, ,M0>@2
8MM0?*	-A$>( *M088M0#	8/AM$ 0>M/ .G0?> ( 85?&>$M. 8A0M7> G 8>%)
.0M0>!K*>K	-A$>( *M088M0# (,M0>@2)	,M0><@2
HCaptcha	8M5>2?$ 8>(-* —0 2I?( (Captcha) G ?2>+ 8A0M7>	/B8
B2, ?9, —0 .>M0K8I+M	.LB&> >$G G 8>% 8>(-( 0G (G52 /&? * 8 5?2M* > /( 0$G 9H)	/B8
*M0&>$> (OpenAI, Anthropic, Google Gemini, DeepSeek, Groq, OpenRouter)	89>/ $M$0, G52 , * M2> ! 8A5?'> > /K 0$G 9H —0 ?8 8>.M0@ K -G$G 9H, 8G 8>%	8/AM$ 0>M/ .G0?> —0 (M/ &G6K, /(?$ M0&>$> G '>0 0

ECBYTS (6>.?2) *M0&>$> .G GM8M OpenRouter K —0 G52 ( *M0&>$> K >$> 9H K 8G ( 0$G 9H ( 88G M0G(? 0$G 9Hd ,>$@$ > 0?I0M! ECBYTS .G 09$> 9H, 8G G52 * *"< 8$G 9H, —0 8> */K -@ .I!2 M0G(? G 2? (9@ 9K$>d *(@ A@ /> ?8@ (M/ *M0&>$> G 8>% ECBYTS ,>$@$ 0?I0M! (9@ 0$>d

9. *G !G> K (9@ ,G$G 9H 5?*#( /> 5?M>*( *M0/K(K G 2? $@80G *M7 G 2?d

5. !G> *M0$?'>0#

!G> *M0>0	0?G6(
/K0M$> M0K+<>2	,? >$> 8M0?/ 9H
.I!2 —0 *0M/>50# !G>	,? >$> 8M0?/ 9H
*/K G2@.GM0@	30 &?(
K> .@0?	90 &?(
$M0A? 0?*K0M	60 &?(
!? 2I	365 &?(
-A$>( !G>	H8> ? 0 >(B( &M5>0> 56M/ 9H (5 8>2)
ECBYTS AI (6>.?2) ,>$@$ > GM8M	12 .9@(G, /> , $ * 8G 9> ( &Gd GM8M G ,?(> 6A2M > 0?I0M! -A$>( !G> @ 5'? (5 50M7) $ 09$> 9H
8M5@C$? G 0?I0M! ($>0@, 88M0#, IP —0 ,M0> <0)	, $ >$> .LB& 9H —0 8G ,>& '?$. 5 50M7 $, K ,M0><@2?/> -KM$> 80M7# 89?$> (CDC) @ 0?8@.> 5'? 9H (art. 27)

6. !G> 5?7/ '?>0 (Art. 18, LGPD)

*G 5M/M$?$ !G> G ,>0G .G (?.M(2??$ '?>0 9H:

*A7M?0# !G> *M0K8G8? G 8M$?$M5 @d
*M05G6 *G ,>0G .G $M0?$ !G> G 2?d
8A'>0 'B0G, 2$, /> *A0>(@ !G> @d
Anonymization, 50A&M', /> 9>(G (>56M/ !G> @d
*K0MG,?2?@ !G> K ?8@ (M/ *M0&>$> G 2?d
5?2K*( 89.$? G 8>% 88>'?$ !G> @d
8B(> $@80G *M7 G 8>% 8>> 0(G G ,>0G .Gd
Revocation ?8@ -@ 8./ 89.$? @d

?8@ -@ '?>0 > *M0/K 0(G G 2?, *M2G+$> 8G?M8 $ *9AG /> ?8@ .G2 K -GG founder@ecbyts.com15 5M/>58>/? &?(K G -@$0 (A0K' > $M$0 &?/> >>d

7d A@<

A@	6M0G#@	56M/?	&M&G6M/
Sb-*	*M0.>#@0#	9>	Supabase 8$M0
ecbyts-theme	*M0>%.?$>	(9@	!>0M / 2> %@.
ecbyts-language	>0M/>$M.	9>	/(?$ ->7>
ecbyts *H(2 2G	*M0>%.?$>	(9@	*H(2 2G
ecbyts-constellation-*	*M0>%.?$>	(9@	HUD

56M/ A@< K 89.$? @ 56M/$> (9@ 9Hd *M0>%.?$> A@< 56M/ >0M/M7.$> K *M0->5?$ ? ,?(> M7. ?/> > 8$> 9Hd

8. 8A0M7>

*>850M! 9H6 G 8>% 8M09@$ (Supabase Auth, bcrypt).
HTTPS/TLS G .>'M/. 8G (MM0?*MG! 8>0d
!G> 2>5 G 2? !G>,G8 .G *M$? 8M$0 8A0M7> (028)d
.9$M5*B0M# >0M/K > 2G> *0@M7> M0G2 (G52, *0?50M$(@/)d
SHA-256 9H6 G 8>% *@ A@ (.B2 .B2M/ 8M09@$ (9@)d

9. $0M0>7MM0@/ 8M%>(>$0#

!G>,G8 .G 8M%?$ 9H Sa-east-1 M7G$M0 (8> *> 2K, ,M0>@2)d A *M0K8G80 ,M0>@2 G ,>90 !G> K 8->2$G 9H: -A$>( *M088M0# (8MM0?*), 8>(-* —0 2I?( (hCaptcha) *0 @-,I 8$M/>*(, Google, ?9, /> .>M0K8I+M >$> (G52 /&? * 8G A($G 9H) —0 *M0&>$> (G52 , * M2> ! 8A5?'> > */K 0$G 9H)d /G 8M%>(>$0# Art. 33 of the LGPD, such as standard contractual clauses. You can use ecbyts without social sign-in and without cloud AI features. G '>0 *0 (?0M-0 9Hd

10. .>(0

*M2G+>0M. 18 G $9$ (>,>2?K G 2? 0>&> (9@ 9Hd 9. >(,B0 (>,>2? 8G !G> $M0 (9@ 0$G 9Hd /&? 9. 8 $09 G !G> @ *9>( 0$G 9H $K 8G $A0$ 9> &?/> >>d

11. *0?50M$(

8 (@$? K 8./-8./ *0 &M/$( ?/> > 8$> 9Hd .9$M5*B0M# *0?50M$( M0?. .G 30 &?(K G 2? 85>& ?/> >>d 50M$.>( 88M0# 9.G6> 8 *C7M *0 *2,M' 9Hd

12. 8*0M

*M06M(K, 6?>/$K /> '?>0K > *M0/K 0(G G 2?:

.G2: founder@ecbyts.com
!G> 80M7# '?>0@ (!@*@): Calvin Stefan Iost — founder@ecbyts.com
0>7MM0@/ *M0>'?0#: ANPD — gov.br/anpd

5@A8O: 1.2 | —0B0: 1 >:BO1@O 2026 3. | D8F80;L=K9 O7K:: ?>@BC30;LA:89 (@078;8O)

-B>B ?5@52>4 ?@54>AB02;5= 4;O C4>1AB20; >D8F80;L=K< B5:AB><, 8<5NI8< ?@58@BC30;LA:>< O7K:5 (@078;8O).

-B0 ?>;8B8:0 >?8AK205B, :0: ?;0BD>@<0 ecbyts A>18@05B, 8A?>;L7C5B, E@0=8B 8 70I8I05B 20H8 ?5@A>=0;L=K5 40==K5 2 A>>B25BAB288 A 1@078;LA:8< >1I8< 70:>=>< > 70I8B5 40==KE (LGPD, Law 13.709/2018).).

1.>=B@>;;5@ 40==KE

>=B@>;5@>< ?5@A>=0;L=KE 40==KE O2;O5BAO ECBYTS LTDA@078;LA:89 =0;>3>2K9 845=B8D8:0B>@ (CNPJ) 68.538.915/0001-99!0=-0C;C, @078;8O, @07@01>BG8: ?;0BD>@ 2>?@>A0<, A2O70==K< A :>=D845=F80;L=>ABLN, ?>60;C9AB0, A2O68B5AL A =0<8 founder@ecbyts.com.

!?5F80;8AB ?> 70I8B5 40==KE (DPO): 0;L28= !B5D0= >AB — founder@ecbyts.com (?@><56CB>G=>5 >1>7=0G5=85, @5H5=85 :>=B@>;;5@0 >B 2026-06-29; LGPD Art. 41).)

2. !>1@0==K5 40==K5

0B53>@8O	—0==K5	&5;L
538AB@0F8O	==>9 ?>GBK, ?0@>;L (EMH)	CB5=B8D8:0F8O 8 845=B8D8:0F8O
@>D5AA8>=0;L=K9 ?@>D8;L	CREA, 48?;>	@>25@:0 ?>4;8==>AB8, EIS
A?>;L7>20=85 ?;0BD>@	"5;5<5B@8O (:;8:8, =02830F8O), :2>B8@>20=85	#;CGH5=85 >1A;C6820=8O, :>=B@>;L 8A?>;L7>20=8O
-:>;>38G5A:85 40==K5	3D-<>45;8, =01;N45=8O, :0	@54>AB02;5=85 >A=>2=>9 CA;C38
;0B568	!B0BCA A50=A0 (	1@01>B:0 ?;0B5659 G5@57 Stripe/MercadoPago
>H81:8	BG5BK >1 >H81:0E A> A:@8=H>B0<8	5<>=B :;>?>2, AB018;L=>ABL
073>2>@K A ECBYTS (2:;NGQ=)	>?@>A 8 >B25B, C65 >G8I5==K5 >B ?5@A>=0;L=KE 40==KE, <>45;L, ?@>20945@, B>:5=K, AC<<0 A?8A0=8O 2 $ECBT, 40B0 8 ?@>25@>G=K9 :>4	@>7@0G=>ABL 2708<>459AB28O A , >BA;568205<>ABL <>45;8 8 ?>4B25@645=85 A?8A0=8O
C@=0; A>3;0A89	—0B0 8 2@5289, >;8B8:8 8;8 —>3>2>@0 :C?;8-?@>4068, IP-04@5A 8 1@0C75@	>4B25@645=85 A>3;0A8O (2K?>;=5=85 >1O70==>AB8, CAB0=>2;5==>9 70:>=><, 8 >1KG=>5 >ACI5AB2;5=85 ?@02, LGPD, AB. 7º, II 8 VI)

3. @02>20O >A=>20 (Art. 7, LGPD))

!>3;0A85 (Art. 7, I): For telemetry collection and optional cookies.)
K?>;=5=85 :>=B@0:B>2 (Art. 7, V): For service provision (models, analytics, marketplace).)
0:>==K9 8=B5@5A (Art. 7, IX): For platform security and fraud prevention; 8 4;O >B?@02:8 @>0:B82=>5 ?@54C?@5645=85 10;0=A0 (50%, 80% 8 95% >B ;8<8B0), :>B>@K5 70I8I0NB 20A >B H>:0 AG5B0 - 2K <>65B5 >B:;NG8BL M;5:B@>==CN ?>GBC 8 =060BL :0=0;K 2 @0745;5 0AB@>9:8 › 0;0=A>2K9 E01 › @54C?@5645=8O#A;>28O 8A?>;L7>20=8O, §9- .).
K?>;=5=85 :>=B@0:B>2 (Art. 7, V): For service provision and for) @8>AB0=>2:0 ?;0B=>9 CA;C38 ?@8 4>AB865=88 100% ;8<8B (70I8B0 ?@54>?;0G5==KE CA;C3) A 2>7<>6=>ABLN 2>7>1=>2;5=8O.
!>1;N45=85 ?@02>2KE >1O70B5;LAB2 (Art. 7, II): For maintaining fiscal payment records.)

4. 1<5= 40==K<8

0H8 40==K5 <>3CB 1KBL ?5@540=K:

?0@B=5@	&5;L	0A?>;>65=85
!C?010C<	=D@0AB@C:BC@0 107 40==KE 8 0CB5=B8D8:0F8O	Sa-east-1 (!0=-0C;C, @078;8O)
?>;>A0BK9	1@01>B:0 ?;0B5659	!( (A 4>3>2>@=K<8 30@0=B8O<8)
5@:04> 03>	1@01>B:0 ?;0B5659 (@078;8O)	@078;8O
hCaptcha	0I8B0 >B 02B><0B8G5A:>9 @538AB@0F88 8 2E>40 2 A8AB5	!(
Google, GitHub 8 Microsoft	E>4 A ACI5AB2CNI59 CG5B=>9 70?8ALN (B>;L:> 5A;8 2K 2K15@5B5 MBC >?F8N)	!(
>AB02I8:8 (OpenAI, Anthropic, Google Gemini, DeepSeek, Groq, OpenRouter)	><>I=8: >B25G05B B>;L:> B>340, :>340 2K 8A?>;L7C5B5 DC=:F8N >1;0G=>3> 8 >B?@02;O5B5 :>=B5=B.	!( 8 4@C385 AB@0=K 2 7028A8<>AB8 >B 2K1@0==>3> ?>AB02I8:0

# ?@>20945@0 ECBYTS (2:;NGQ=) B5:AB ?5@540QBAO 2 OpenRouter 8 B>;L:> B5< ?@>20945@0<, :>B>@K5 =5 E@0=OB 53> 8 =5 >1CG0NBAO =0 =Q<. 0?8AL @073>2>@0 E@0=8BAO 2 ECBYTS, G8B05B5 5Q B>;L:> 2K, 8 >=0 =8:>340 =5 8A?>;L7C5BAO 4;O >1CG5=8O <>45;59. !> A2>8< :;NG>< 8;8 4@C38< ?@>20945@>< ECBYTS =5 70?8AK205B @073>2>@K.

K =5 ?@>405< 20H8 40==K5 B@5BL8< ;8F0< 2 <0@:5B8=3>2KE 8;8 @5:;0<=KE F5;OE.

5. !>E@0=5=85 40==KE

"8? 40==KE	!>E@0=5=85
@>D8;L ?>;L7>20B5;O	>:0 0::0C=B 0:B825=
>45;8 8 M:>;>38G5A:85 40==K5	>:0 0::0C=B 0:B825=
A?>;L7>20=85 B5;5<5B@88	30 4=59
7<5@5=85 :2>B	90 4=59 (03@538@>20==K5 565<5AOG=>)
BG5B >1 >H81:0E	60 4=59
52878>==K5 6C@=0;K	365 4=59
;0B56=K5 40==K5	A>>B25BAB288 A =0;>3>2K< 70:>=>40B5;LAB2>< (5 ;5B)
"5:AB @073>2>@>2 A ECBYTS (2:;NGQ=)	12 <5AOF52 8;8 ?>:0 2K 53> =5 C40;8B5. 0?8AL > A?8A0=88, 157 B5:AB0, E@0=8BAO 2 B5G5=85 A@>:0 ?;0BQ6=KE 40==KE (5 ;5B)
0?8A8 > A>3;0A88 (40B0, 25@A8O, IP 8 1@0C75@)	>:0 ACI5AB2C5B 0::0C=B 8 4> 5 ;5B ?>A;5 53> 70:@KB8O — A@>: 8A:>2>9 402=>AB8 ?> >45:AC 70I8BK ?@02 ?>B@518B5;59 @078;88 (CDC), AB. 27

6 @020 AC1J5:B>2 40==KE (Art. 18, LGPD))

# 20A 5ABL A;54CNI85 ?@020 2 >B=>H5=88 20H8E ?5@A>=0;L=KE 40==KE:

>4B25@645=85 ACI5AB2>20=8O >1@01>B:8 40==KE.
—>ABC? —0==K5, A>1@0==K5 > 20A.
8A?@02;5=85 =5?>;=K5, =5B>G=K5 8;8 CAB0@52H85 40==K5.
=>=8<870F8O, 1;>:8@>2:0 8;8 C40;5=85 =5=C6=KE 40==KE.
>@B0B82=>ABL ?5@540G8 40==KE 4@C3>20945@C.
A:;NG5=85 40==KE, >1@010BK2053;0A8O.
=D>@<0F8O 45;8BLAO A B@5BL8<8 ;8F0<8.
>B7K2 A>3;0A8O 2 ;N1>5 2@5

—;O >ACI5AB2;5=8O ;N1>3> 87 MB8E ?@02, ?>;CG8BL 4>ABC? : =0AB@>9:0< 20H59 CG5B=>9 70?8A8 =0 ;0BD>@<5 8;8 >B?@028BL M;5:B@>==>5 ?8AL<> =0 founder@ecbyts.comB25BK =0 70?@>AK 1C4CB 40=K 2 B5G5=85 15 @01>G8E 4=59.

7. Cookies.

?5G5=L5	0B53>@8O	!CI5AB25==>?	&5;L
!-*	0CB5=B8D8:0F8O	—0.	!C?010AA:0O A5AA8O
ecbyts -B5<0	@54?>GB5=85	5B.	"5<=0O/A25B>20O B5<0
O7K: ecbyts	DC=:F8>=0;L=K9	—0.	K1@0==K9 O7K:
ecbyts-panel-layout	@54?>GB5=85	5B.	;0=8@>2:0 ?0=5;8
ecbyts-constellation	@54?>GB5=85	5B.	3>AC40@AB2>

A=>2=K5 D09;K cookie =5 B@51CNB A>3;0A8O. @54?>GB8B5;L=K5 D09;K cookie <>3CB 1KBL >B:;NG5=K 157 CI5@10 4;O >A=>2=KE DC=:F89.

8. 57>?0A=>ABL.

0@>;8, E@0=OI85AO A EMH>< (Supabase Auth, bcrypt).
0H8D@>20==0O A2O7L G5@57 HTTPS/TLS.
Row Level Security (RLS) 2 1075 40==KE 4;O 87>;OF88 40==KE.
C48B>@A:89 A;54 :@8B8G5A:8E 459AB289 (B>;L:> ?@8;>65=85, =587<5==>).
API-:;NG8 A EMH8@>20=85< SHA-256 (>@838=0;L=>5 7=0G5=85 =5 A>E@0=O5BAO).

9 564C=0@>4=K9 B@0=AD5@B

A=>2=0O 1070 40==KE =0E>48BAO 2 A025AB-1 @538>= (!0=-0C;C, @078;8O). 5:>B>@K5 ?@>F5AA>@K >1@010BK20NB 40==K5 70 ?@545;0<8 @078;88: >1@01>B:0 ?;0B5659 (Stripe), ?@>25@:0 0=B81>B>2 ?@8 @538AB@0F88 8 2E>45 2 A8AB54 A CG5B=>9 70?8ALN Google, GitHub 8;8 Microsoft (B>;L:> 5A;8 2K 2K15@5B5 53>) 8 ?@>20945@0<8 (B>;L:> ?@8 8A?>;L7>20=88 DC=:F88 >1;0G=>3> ). -B8 ?5@52>4K >A=>20=K =0 Art. 33 of the LGPD, such as standard contractual clauses. You can use ecbyts without social sign-in and without cloud AI features.

10. 5A>25@H5==>;5B=85.

;0BD>@<0 =5 ?@54=07=0G5=0 4;O =5A>25@H5==>;5B=8E <;04H5 18 ;5B. K =0<5@5==> =5 A>18@05< 40==K5 > =5A>25@H5==>;5B=8E. A;8 =8 1C4CB =5<54;5==> C40;5=K.

11. 7<5=5=8O

-B0 ?>;8B8:0 <>65B ?5@8>48G5A:8 >1=>2;OBLAO. =0G8B5;L=K5 87<5=5=8O 1C4CB A>>1I5=K 70 30 4=59. "5:CI0O 25@A8O 2A5340 4>ABC?=0 =0 MB>9 AB@0=8F5.

12. >=B0:B.

> 2>?@>A0<, 60;>10< 8;8 >ACI5AB2;5=8N ?@02:

-;5:B@>==0O ?>GB0: founder@ecbyts.com
!?5F80;8AB ?> 70I8B5 40==KE (DPO): 0;L28= !B5D0= >AB — founder@ecbyts.com
0F8>=0;L=0O 2;0ABL: ANPD — gov.br/anpd

Sürüm: 1.2 | Tarih: 1 Ekim 2026 | Resmî dil: Portekizce (Brezilya)

Bu çeviri kolayl1k amac1yla sunulmu_tur; resmî metin Portekizce (Brezilya) sürümüdür ve esas al1n1r.

Bu Politika, ecbyts platformunun nas1l topland11n1, kullan1mlar1n1, maazalar1n1z1 ve ki_isel verilerinizi, Brezilya Genel Veri Koruma Yasas1na uygun olarak nas1l koruduunu aç1kl1yor (LGPD, Law 13.709/2018).

1. Data Controller

Ki_isel verilerin kontrolörü ECBYTS LTDABrezilyal1 vergi ID (CNPJ) 68.538.915/0001-99São Paulo (SP), Brezilya, ecbyts platformunu koruyor. mahremiyetle ilgili konularda lütfen bizimle ileti_ime geçin founder@ecbyts.com.

Data Protection Officer (DPO): Calvin Stefan Iost founder@ecbyts.com (interim designation, kontrolör karar1 2026-06-29; LGPD Art. 41).

2. Veriler Topland1

Kategori Kategori	Data Data Data Data	Amaç
Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t Kay1t	Ad, e-posta, _ifre (hash)	Kimlik Dorulama ve tan1mlama
Profesyonel profil	CREA, diplomalar (eer salan1rsa)	Credential validation, EIS
Platform kullan1m1	Telemetri (k1r1klar, navigasyon), kota metre	Servis iyile_tirme, kullan1m kontrolü
Çevre Verileri	3D modeller, gözlemler, kampanyalar	Ana hizmet süresine göre
Ödemeler	Oturum durumu ( kart verilerini saklamay1z)	Stripe/MercadoPago arac1l11yla ödeme i_lemi
Hatalar	Hata görüntüleri ile raporlar	Bug düzeltmeleri, stabilite
ECBYTS Yapay Zekâ (dahil) ile konu_malar	Ki_isel verilerden temizlenmi_ soru ve yan1t, model, salay1c1, token, $ECBT olarak al1nan tutar, tarih ve dorulama kodu	Yapay zekâ ile etkile_imde _effafl1k, modelin izlenebilirlii ve ücretin kan1t1
Onay kayd1	Tarih ve saat, Ko_ullar1n, Politikan1n veya Sat1n Alma Sözle_mesi'nin kabul edilen sürümü, IP adresi ve taray1c1	Onay1 kan1tlamak (kanuni yükümlülüün yerine getirilmesi ve haklar1n olaan kullan1m1, LGPD, md. 7º, II ve VI)

3. Yasal Basis (Art. 7, LGPD)

Consent (Art. 7, I): For telemetry collection and optional cookies.
Sözle_me performans1 (Art. 7, V): For service provision (models, analytics, marketplace).
Legitimate ilgi (Art. 7, IX): For platform security and fraud prevention; ve göndermek için Proaktif denge uyar1lar1 % 50,% 80 ve limitin% 95'i sizi fatura _okundan koruyan - e-postay1 devre d1_1 b1rakabilir ve Ayarlar › Denge Hub › Uyar1larKullan1m ^artlar1, §9- A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A A).
Sözle_me performans1 (Art. 7, V): For service provision and for %100'e ula_t11n1zda ücretli hizmeti ask1ya almak S1n1r1n (eski hizmet korumas1), mevcut özgeçmi_ yollar1 ile.
Yasal yükümlülüün uyumluluk uyumluluu (Art. 7, II): For maintaining fiscal payment records.

4. Veri Payla_1m1

Verileriniz payla_1labilir:

Partner Partner	Amaç	Konum Location
Supabase	Veritaban1 altyap1s1 ve kimlik dorulama	sa-east-1 (São Paulo, Brezilya)
Stripe	Ödeme i_leme	ABD (kahkametlerle)
MercadoPago	Ödeme i_leme (Brazil)	Brezilya
b	Otomatik i_aret ve giri_e kar_1 koruma (captcha)	ABD ABD ABD
Google, GitHub ve Microsoft	Mevcut bir hesapla oturum aç1n (sadece bu seçenei seçerseniz)	ABD ABD ABD
AI salay1c1lar1 (OpenAI, Anthropic, Google Gemini, Deep Seek, Groq, OpenRouter)	AI asistan cevaplar1, sadece bir bulut AI özellii kulland11n1zda ve gönderdiiniz içerikle	ABD ve dier ülkeler, seçilmi_ salay1c1ya bal1 olarak

ECBYTS (dahil) salay1c1s1nda metin OpenRouter'a ve yaln1zca onu saklamayan ve onunla eitim yapmayan salay1c1lara gider. Konu_ma kayd1 ECBYTS'te kal1r, yaln1zca siz okursunuz ve hiçbir zaman model eitiminde kullan1lmaz. Kendi anahtar1n1z veya ba_ka bir salay1c1yla ECBYTS konu_malar1 kaydetmez.

Verilerinizi satm1yoruz Pazarlama veya reklam amaçlar1 için üçüncü taraflara.

5. Data Retention

Veri türü	Retention
Kullan1c1 profili	Hesap aktif olmas1na ramen
Modeller ve çevresel veriler	Hesap aktif olmas1na ramen
Kullan1m telemetri	30 gün
Konta metre	90 gün ( ayl1k olarak)
Hata raporlar1	60 gün
Denetim loglar1	365 gün 365 gün
Ödeme verileri	Vergi yasas1 (5 y1l)
ECBYTS Yapay Zekâ (dahil) konu_malar1n1n metni	12 ay veya siz silene kadar. Metin olmadan ücret kayd1, ödeme verilerinin süresine tabidir (5 y1l)
Onay kay1tlar1 (tarih, sürüm, IP ve taray1c1)	Hesap var olduu sürece ve sonras1nda en fazla 5 y1l; Brezilya Tüketiciyi Koruma Kanunu (CDC), md. 27'deki zamana_1m1 süresi

6. Veri Konu Haklar1 (Art. 18, LGPD)

Ki_isel verilerinizle ilgili a_a1daki haklara sahipsiniz:

Onaylama Veri i_lemenin varl11ndan.
Access Access Access Access Access Access Access Access Access Access Access Access Sizin hakk1n1zda toplanan verilere.
Düzeltme Eksik, inaccurate veya eski veriler.
Anonymization, blocked, or deletion gereksiz veriler.
Portability Ba_ka bir salay1c1ya veri.
Deletion Onay ile i_lenmi_ veri.
Bilgi Bilgileri Üçüncü taraflarla payla_mak hakk1nda.
Revo Herhangi bir zamanda r1za.

Bu haklar1n herhangi birini kullanmak için, platformdaki hesap ayarlar1n1za eri_mek veya bir e-posta göndermek founder@ecbyts.com0stekler 15 i_ günü içinde cevaplanacakt1r.

7. Kurabiyeler

Kurabiye	Kategori Kategori	Temel mi?	Amaç
sb-*	Kimlik Dorulama	Evet Evet Evet	Supabase seans
ecbyts -theme	Tercih Tercih Tercih Tercih	Hay1r hay1r hay1r	Dark/light tema
ecbyts - Dilim -	Fonksiyonel Fonksiyonel Fonksiyonel Fonksiyonel	Evet Evet Evet	Seçilen dil
ecbyts-panel-layout	Tercih Tercih Tercih Tercih	Hay1r hay1r hay1r	Panel düzeni
ecbyts -constellation-*	Tercih Tercih Tercih Tercih	Hay1r hay1r hay1r	HUD eyalet

Temel çerezler onay gerektirmez. Tercih edilen çerezler temel i_levsellii etkilemeden engelli olabilir.

8. Güvenlik

^ifreler hash ile depolan1r (Supabase Auth, bcrypt).
HTTPS/TLS arac1l11yla _ifrelenen ileti_im.
Row Level Security (RLS) veri izolasyonu için veritaban1nda.
Kritik eylemlerin denetim yolu (yaln1zca, hayal edilebilir).
SHA-256 ile API anahtarlar1 (orijin deeri depolanmad1).

9. Uluslararas1 Transfer

Ana veritaban1, içinde yer almaktad1r. sa-east-1 Bölge (São Paulo, Brezilya). Baz1 i_lemciler Brezilya d1_1ndaki verileri idare eder: ödeme i_leme (Stripe), i_aret ve giri_te anti-bot dorulama (hCaptcha), bir Google, GitHub veya Microsoft hesab1 (sadece bunu seçerseniz) ve AI salay1c1lar1 (yaln1zca bir bulut AI özellii kulland11n1zda). Bu transferler Art. 33 of the LGPD, such as standard contractual clauses. You can use ecbyts without social sign-in and without cloud AI features. gerekçesiyle güvenir.

10. Minors

Platform 18 ya_1n alt1ndaki küçükler için amaçlanmam1_t1r. Küçüklerden verileri kas1tl1 olarak toplamay1z. Bu verileri tespit edersek hemen silinecektir.

11. Dei_iklikler 11.

Bu Politika periyodik olarak güncellenebilir. Önemli dei_iklikler önceden 30 gün iletilecektir. Mevcut sürüm her zaman bu sayfada mevcuttur.

12. 0leti_im

Sorular için, _ikayetler veya kullan1m haklar1:

E-posta: founder@ecbyts.com
Data Protection Officer (DPO): Calvin Stefan Iost founder@ecbyts.com
Ulusal Otorite: ANPD gov.br/anpd

Wersja: 1.2 | Data: 1 pazdziernika 2026 | Jzyk urzdowy: portugalski (Brazylia)

To tBumaczenie udostpniono dla wygody; tekstem urzdowym i rozstrzygajcym jest wersja w jzyku portugalskim (Brazylia).

Niniejsza polityka opisuje sposób, w jaki platforma ecbyts zbiera, wykorzystuje, przechowuje i chroni Twoje dane osobowe, zgodnie z brazylijskim ogólnym prawem ochrony danych (LGPD, Law 13.709/2018).

1. Kontroler danych

Administrator danych osobowych ECBYTS LTDA, Brazylijski identyfikator podatkowy (CNPJ) 68.538.915/0001-99, São Paulo (SP), Brazylia, opiekun platformy ecbyts. W sprawach prywatnych prosimy o kontakt na stronie: founder@ecbyts.com.

Inspektor ochrony danych: Calvin Stefan Iost - founder@ecbyts.com (tymczasowe oznaczenie, decyzja kontrolera 2026- 06- 29; LGPD Art. 41).

2. Zebrane dane

Kategoria	Dane	Cel
Rejestracja	Nazwa, e-mail, hasBo (hash)	Uwierzytelnienie i identyfikacja
Profil zawodowy	KREA, dyplomy (je\|eli s zapewnione)	Walidacja kredytowa, EIS
Wykorzystanie platformy	Telemetria (kliknicia, nawigacja), pomiar kwot	Poprawa usBug, kontrola u\|ytkowania
Dane [rodowiskowe	modele 3D, obserwacje, kampanie	Zwiadczenie gBównej usBugi
PBatno[ci	Status sesji (nie przechowujemy danych karty)	Przetwarzanie pBatno[ci przez Stripe / MercadoPago
BBdy	Raporty bBdów z zrzutami ekranu	Poprawki bBdów, stabilno[
Rozmowy z AI ECBYTS (w cenie)	Pytanie i odpowiedz ju\| oczyszczone z danych osobowych, model, dostawca, tokeny, kwota pobrana w $ECBT, data i kod weryfikacyjny	Przejrzysto[ interakcji z AI, identyfikowalno[ modelu i dowód pobrania opBaty
Rejestr akceptacji	Data i godzina, zaakceptowana wersja Warunków, Polityki lub Umowy zakupu, adres IP i przegldarka	Udokumentowanie akceptacji (wypeBnienie obowizku prawnego i zwykBe wykonywanie praw, LGPD, art. 7º, II i VI)

3. Podstawa prawna (Art. 7, LGPD)

Zgoda Art. 7, I): For telemetry collection and optional cookies.
Wykonanie zamówienia Art. 7, V): For service provision (models, analytics, marketplace).
Uczciwe odsetki (Art. 7, IX): For platform security and fraud prevention; oraz do wysyBania proaktywne alarmy bilansowe (50%, 80% i 95% limitu), które chroni Ci przed szokiem rachunku - mo|esz wyBczy e-mail i wcisn kanaBy pod Ustawieniami › Balance Hub › Wpisy (Warunki korzystania, § 9 - A).
Wykonanie zamówienia Art. 7, V): For service provision and for zawieszenie pBatnej usBugi po osigniciu 100% limitu (ochrona usBug przedpBaconych), z mo|liwo[ci wznowienia.
Obowizek prawny Art. 7, II): For maintaining fiscal payment records.

4. Wymiana danych

Dane mog by udostpniane z:

Partner	Cel	Lokalizacja
Supabaza	Infrastruktura baz danych i uwierzytelnianie	sa- east-1 (São Paulo, Brazylia)
Pasek	Przetwarzanie pBatno[ci	USA (z zabezpieczeniami umownymi)
MerkadoPago Przewodniczcy	Przetwarzanie pBatno[ci (Brazylia)	Brazylia
hCaptcha	Ochrona przed automatycznym logowaniem i logowaniem (captcha)	USA
Google, GitHub i Microsoft	Zarejestruj si z istniejcym kontem (tylko je[li wybierzesz t opcj)	USA
Dostawcy AI (OpenAI, Antropic, Google Gemini, DeepSeek, Groq, OpenRouter)	Asystent AI odpowiada tylko wtedy, gdy u\|ywasz funkcji AI w chmurze i z tre[ci wysyBasz	USA i inne kraje, w zale\|no[ci od wybranego dostawcy

U dostawcy ECBYTS (w cenie) tekst trafia do OpenRouter i tylko do dostawców, którzy go nie przechowuj ani nie trenuj na nim. Zapis rozmowy pozostaje w ECBYTS, tylko Ty go czytasz i nigdy nie sBu|y do trenowania modeli. Z wBasnym kluczem lub innym dostawc ECBYTS nie zapisuje rozmów.

Nie sprzedajemy twoich danych. osobom trzecim do celów marketingowych lub reklamowych.

5. Zatrzymanie danych

Typ danych	Zatrzymanie
Profil u\|ytkownika	Podczas gdy konto jest aktywne
Modele i dane [rodowiskowe	Podczas gdy konto jest aktywne
Telemetria u\|ytkowa	30 dni
Pomiar kwoty	90 dni (zagregowane miesicznie)
Raporty bBdów	60 dni
Rejestry kontroli	365 dni
Dane dotyczce pBatno[ci	Zgodnie z wymogami prawa podatkowego (5 lat)
Tekst rozmów z AI ECBYTS (w cenie)	12 miesicy lub do czasu usunicia przez Ciebie. Zapis opBaty, bez tekstu, podlega okresowi danych pBatniczych (5 lat)
Rejestry akceptacji (data, wersja, IP i przegldarka)	Przez czas istnienia konta i do 5 lat pózniej, czyli przez okres przedawnienia wedBug brazylijskiego Kodeksu ochrony konsumentów (CDC), art. 27

6. Prawa podmiotu danych (Art. 18, LGPD)

Masz nastpujce prawa dotyczce swoich danych osobowych:

Potwierdzenie istnienia przetwarzania danych.
Dostp do danych zebranych o tobie.
Korekta niekompletnych, niedokBadnych lub przestarzaBych danych.
Anonimizacja, blokowanie lub usuwanie niepotrzebnych danych.
Przeno[no[ danych dla innego dostawcy.
Usuwanie danych przetwarzanych za zgod.
Informacje o dzieleniu si z osobami trzecimi.
OdwoBanie zgody w dowolnym momencie.

Aby skorzysta z tych praw, uzyskaj dostp do ustawieD konta na platformie lub wy[lij e-mail do founder@ecbyts.comWnioski zostan rozpatrzone w cigu 15 dni roboczych.

7. Ciasteczka

Cookie	Kategoria	Niezbdny?	Cel
SB- *	Uwierzytelnienie	Tak.	Sesja supabase
ecbyts - motyw	Preferencje	Nie.	Motyw ciemny / lekki
ecbyts - jzyk	Funkcjonalne	Tak.	Wybrany jzyk
UkBad ecbyts- panel-	Preferencje	Nie.	UkBad panelu
Ecbyts-constellation - *	Preferencje	Nie.	Stan HUD

Podstawowe pliki cookie nie wymagaj zgody. Cookies preferencyjne mog by wyBczone bez wpBywu na podstawow funkcjonalno[.

8. BezpieczeDstwo

HasBa przechowywane w haszu (Supabase Auth, bcrypt).
Zaszyfrowana komunikacja przez HTTPS / TLS.
Zabezpieczenie poziomu wiersza (RLS) w bazie danych dla izolacji danych.
Zcie|ka audytu dziaBaD krytycznych (tylko apend-, niezmienne).
Klucze API z SHA-256 hash (warto[ oryginalna nie jest przechowywana).

9. Transfer midzynarodowy

GBówna baza danych znajduje si w sa- est-1 region (São Paulo, Brazylia). Niektóre procesory obsBuguj dane poza Brazyli: przetwarzanie pBatno[ci (Stripe), weryfikacja anty-bot przy logowaniu i logowaniu (hCaptcha), logowanie si z kontem Google, GitHub lub Microsoft (tylko je[li je wybierzesz) i dostawcami AI (tylko w przypadku korzystania z funkcji AI w chmurze). Te transfery opieraj si na podstawie Art. 33 of the LGPD, such as standard contractual clauses. You can use ecbyts without social sign-in and without cloud AI features.

10. MaBoletni

Platforma nie jest przeznaczona dla nieletnich poni|ej 18 roku |ycia. Nie zbieramy celowo danych od nieletnich. Je[li zidentyfikujemy takie dane, zostan one natychmiast usunite.

11. Zmiany

Polityka ta mo|e by okresowo aktualizowana. Znaczce zmiany zostan przekazane 30 dni wcze[niej. Obecna wersja jest zawsze dostpna na tej stronie.

12. Kontakt

W przypadku pytaD, skarg lub korzystania z praw:

E-mail: founder@ecbyts.com
Inspektor ochrony danych: Calvin Stefan Iost - founder@ecbyts.com
Organ krajowy: ANPD - gov.br / anpd

Version: 1.2 | Datum: 1 oktober 2026 | Officiellt språk: portugisiska (Brasilien)

Denna översättning tillhandahålls för din bekvämlighet; den portugisiska (Brasilien) versionen är den officiella texten och har företräde.

Denna policy beskriver hur ecbyts-plattformen samlar in, använder, lagrar och skyddar dina personuppgifter, i enlighet med den brasilianska dataskyddslagen (LGPD, Law 13.709/2018).

1. Data Controller

Personuppgiftsansvarig för personuppgifter är ECBYTS LTDABrasiliens skatte-ID (CNPJ) 68.538.915/0001-99São Paulo (SP), Brasilien, underhållare av ecbyts plattform. För sekretessrelaterade frågor, vänligen kontakta oss på founder@ecbyts.com.

Dataskyddsombud (DPO): Calvin Stefan Iost founder@ecbyts.com (interimbeteckning, controller beslut av 2026-06-29; LGPD Art. 41).

2. Data som samlats in

Kategori	Datadatadata data	Syfte
Registrering	Namn, e-post, lösenord (hash)	Autentisering och identifiering
Professionell profil	CREA, diplom (om det finns)	Behörig validering, EIS
Plattform användning	Telemetri (klick, navigering), kvotmätning	Serviceförbättring, användningskontroll
Miljödata	3D-modeller, observationer, kampanjer	Tillhandahållande av huvudtjänsten
Betalningar	Session status (vi lagrar inte kortdata)	Betalning via Stripe/MercadoPago
Fel	Felrapporter med skärmdumpar	Bug fixes, stabilitet
Samtal med ECBYTS AI (ingår)	Fråga och svar redan rensade från personuppgifter, modell, leverantör, tokens, debiterat belopp i $ECBT, datum och verifieringskod	Transparens i interaktionen med AI:n, spårbarhet för modellen och bevis på debiteringen
Register över godkännanden	Datum och tid, godkänd version av Villkoren, Policyn eller Köpeavtalet, IP-adress och webbläsare	Styrka godkännandet (fullgörande av rättslig förpliktelse och normal utövning av rättigheter, LGPD, art. 7º, II och VI)

Legal Basis (Art. 7, LGPD)

Samtycke (Art. 7, I): For telemetry collection and optional cookies.
Kontrakt prestanda (Art. 7, V): For service provision (models, analytics, marketplace).
Legitimt intresse (Art. 7, IX): For platform security and fraud prevention; och för att skicka Proaktiva balansvarningar (50%, 80% och 95% av gränsen) som skyddar dig från räkning chock - du kan inaktivera e-post och trycka kanaler under Inställningar › Balance Hub › Alerts (vänster)Användarvillkor, §9- Ett).
Kontrakt prestanda (Art. 7, V): For service provision and for Avbryta betaltjänsten när du når 100% av gränsen (förbetalt serviceskydd), med sätt att återuppta tillgängligt.
Rättslig skyldighet efterlevnad (Art. 7, II): For maintaining fiscal payment records.

4. Datadelning

Dina uppgifter kan delas med:

Partner partner	Syfte	Plats
Supabase	Databasinfrastruktur och autentisering	Sa-east-1 (São Paulo, Brasilien)
Stripe	Betalning Bearbetning	USA (med avtalsskydd)
MercadoPago	Betalning (Brasilien)	Brasilien
HCaptcha	Skydd mot automatisk registrering och inloggning (captcha)	USA USA
Google, GitHub och Microsoft	Logga in med ett befintligt konto (endast om du väljer det alternativet)	USA USA
AI-leverantörer (OpenAI, Anthropic, Google Gemini, DeepSeek, Groq, OpenRouter)	AI assistent svar, endast när du använder en moln AI-funktion och med innehållet du skickar	USA och andra länder, beroende på den valda leverantören

Hos leverantören ECBYTS (ingår) går texten till OpenRouter och bara till leverantörer som varken sparar den eller tränar på den. Inspelningen av samtalet stannar hos ECBYTS, bara du kan läsa den, och den används aldrig för att träna modeller. Med egen nyckel eller annan leverantör spelar ECBYTS inte in samtalen.

Vi säljer inte dina data till tredje part för marknadsföring eller reklamändamål.

5. Datalagring

Datatyp	Lagring
Användarprofil	Medan kontot är aktivt
Modeller och miljödata	Medan kontot är aktivt
Använd telemetri	30 dagar
Quota mätning	90 dagar (aggregerad månatlig)
Felrapporter	60 dagar
Audit loggar	365 dagar
Betalningsdata	Som krävs enligt skattelagen (5 år)
Text i samtal med ECBYTS AI (ingår)	12 månader, eller tills du raderar den. Debiteringsposten, utan text, följer tiden för betalningsuppgifter (5 år)
Register över godkännanden (datum, version, IP och webbläsare)	Så länge kontot finns och upp till 5 år därefter, preskriptionstiden enligt Brasiliens konsumentskyddslag (CDC), art. 27

6. Dataämne rättigheter (Art. 18, LGPD)

Du har följande rättigheter avseende dina personuppgifter:

Bekräftelse förekomsten av databehandling.
Access Access till data som samlats in om dig.
Korrigering ofullständiga, felaktiga eller föråldrade data.
Anonymisering, blockering eller radering av onödiga data.
Portabilitet av data till en annan leverantör.
Deletion av uppgifter som behandlas med samtycke.
Information om information om att dela med tredje part.
Återkallelse samtycke när som helst.

För att utöva någon av dessa rättigheter, få tillgång till dina kontoinställningar på plattformen eller skicka ett e-postmeddelande till founder@ecbyts.comBegäran kommer att besvaras inom 15 arbetsdagar.

7. Cookies

Cookie Cookie Cookie	Kategori	Essential?	Syfte
sb-*	Autentisering	Ja ja ja ja ja	Supabase session
ecbyts-tema	Företräde	Ingen	Mörk / ljus tema
ecbyts-språk	Funktionell	Ja ja ja ja ja	Valt språk
ecbyts-panel-layout	Företräde	Ingen	Panellayout
ecbyts-konstellation-*	Företräde	Ingen	HUD State

Viktiga cookies kräver inte samtycke. Preferenscookies kan inaktiveras utan att det påverkar väsentlig funktionalitet.

8. säkerhet

Lösenord som lagras med hash (Supabase Auth, bcrypt).
Krypterad kommunikation via HTTPS/TLS.
Row Level Security (RLS) i databasen för dataisolering.
Revisionsled för kritiska åtgärder (endast oföränderliga).
API-nycklar med SHA-256 hash (ursprungligt värde som inte lagras).

9. internationell överföring

Huvuddatabasen finns i Sa-East-1 region (São Paulo, Brasilien). Vissa processorer hanterar data utanför Brasilien: betalningsbehandling (Stripe), anti-bot verifiering vid registrering och inloggning (hCaptcha), inloggning med ett Google, GitHub eller Microsoft-konto (endast om du väljer det) och AI-leverantörer (endast när du använder en moln AI-funktion). Dessa överföringar är beroende av Art. 33 of the LGPD, such as standard contractual clauses. You can use ecbyts without social sign-in and without cloud AI features.

Mindre

Plattformen är inte avsedd för minderåriga under 18 år. Vi samlar inte avsiktligt in data från minderåriga. Om vi identifierar sådana uppgifter raderas de omedelbart.

11. Förändringar

Denna policy kan uppdateras regelbundet. Betydande förändringar kommer att meddelas 30 dagar i förväg. Den aktuella versionen är alltid tillgänglig på denna sida.

12. Kontakt

För frågor, klagomål eller utövande rättigheter:

E-post: founder@ecbyts.com
Dataskyddsombud (DPO): Calvin Stefan Iost founder@ecbyts.com
Nationell myndighet: ANPD - Gov.br/anpd

Versi: 1.2 | Tanggal: 1 Oktober 2026 | Bahasa resmi: Portugis (Brasil)

Terjemahan ini disediakan untuk kemudahan; versi bahasa Portugis (Brasil) adalah teks resmi dan yang berlaku.

Kebijakan ini menjelaskan bagaimana ecbyts platform mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda, sesuai dengan Hukum Perlindungan Data Umum Brasil (LGPD, Law 13.709/2018).

Pengontrol Data 1

Pengontrol data pribadi adalah ECBYTS LTDA, lD pajak Brasil (CNPJ) 68.538.915/0001-99, São Paulo (SP), Brazil, pengelola ecbyts platform. Untuk urusan pribadi-terkait, silahkan hubungi kami di founder@ecbyts.com.

Petugas Perlindungan Data (DPO): Calvin Stefan Iost - founder@ecbyts.com (Nama interim, keputusan kontrol 2026-06-29; LGPD Art. 41).

2. Mengumpulkan data

Kategori	Data	Tujuan
Pendaftaran	Nama, email, sandi (hash)	Otentikasi dan identifikasi
Profil profesional	CREA, diplomat (jika disediakan)	Validasi kredensial, EIS
Penggunaan platform	Telemetri (klik, navigasi), kuota meter	Peningkatan layanan, kontrol penggunaan
Data lingkungan	Model 3D, pengamatan, kampanye	Provisi layanan utama
Pembayaran	Status sesi (kita tidak menyimpan data kartu)	Pemrosesan pembayaran melalui Stripe / MercadoPago
Galat	Galat melaporkan dengan cuplikan layar	Bug perbaikan, stabilitas
Percakapan dengan AI ECBYTS (termasuk)	Pertanyaan dan jawaban yang sudah dibersihkan dari data pribadi, model, penyedia, token, jumlah yang ditagih dalam $ECBT, tanggal, dan kode verifikasi	Transparansi interaksi dengan AI, keterlacakan model, dan bukti penagihan
Catatan persetujuan	Tanggal dan waktu, versi Ketentuan, Kebijakan, atau Kontrak Pembelian yang disetujui, alamat IP, dan browser	Membuktikan persetujuan (pemenuhan kewajiban hukum dan pelaksanaan hak secara wajar, LGPD, pasal 7º, II dan VI)

3. Basis Hukum (Art. 7, LGPD)

Consent (Art. 7, I): For telemetry collection and optional cookies.
Kontraksi kinerja (Art. 7, V): For service provision (models, analytics, marketplace).
Kepentingan sah (Art. 7, IX): For platform security and fraud prevention; dan untuk pengiriman peringatan keseimbangan proaktif (50%, 80%, dan 95% dari limit) yang melindungi Anda dari shock bill - Anda dapat menonaktifkan e- mail dan mendorong saluran di bawah Pengaturan › Keseimbangan Hub › Alerts (Hukuman Penggunaan, Mc9- A).
Kontraksi kinerja (Art. 7, V): For service provision and for menangguhkan layanan yang dibayar ketika Anda mencapai 100% batas (perlindungan layanan prabayar), dengan cara untuk melanjutkan tersedia.
Hutang hukum (Art. 7, II): For maintaining fiscal payment records.

Berbagi Data

Data Anda dapat dibagikan dengan:

Partner	Tujuan	Lokasi
Supbase	Basisdata infrastruktur dan otentikasi	Sa- eas- 1 (São Paulo, Brasil)
Stripe	Pemrosesan pembayaran	USA (dengan keamanan kontraksi)
MercadoPago	Pemrosesan pembayaran (Brasil)	Brazil
hCaptcha	Perlindungan terhadap otomatis sign- up dan login (captcha)	USA
Google, GitHub dan Microsoft	Sign-in dengan akun yang ada (hanya jika Anda memilih opsi itu)	USA
Penyedia AI (OpenAI, Anthropic, Google Gemini, DeepSeek, Groq, OpenRouter)	Asisten jawaban AI, hanya ketika Anda menggunakan fitur AI awan dan dengan isi yang Anda kirim	Amerika Serikat dan negara-negara lain, tergantung pada penyedia yang dipilih

Pada penyedia ECBYTS (termasuk), teks dikirim ke OpenRouter dan hanya ke penyedia yang tidak menyimpan maupun melatih model dengannya. Rekaman percakapan tetap di ECBYTS, hanya Anda yang dapat membacanya, dan tidak pernah dipakai untuk melatih model. Dengan kunci sendiri atau penyedia lain, ECBYTS tidak merekam percakapan.

Kami tidak menjual data Anda untuk pihak ketiga untuk pemasaran atau tujuan iklan.

Retensi Data

Tipe data	Retensi
Profil pengguna	Sementara akun aktif
Model dan data lingkungan	Sementara akun aktif
Penggunaan telemetri	30 hari
Quota meter	90 hari (dikumpulkan bulanan)
Galat melaporkan	60 hari
Catatan audit	365 hari
Data pembayaran	Seperti yang diperlukan oleh hukum pajak (5 tahun)
Teks percakapan AI ECBYTS (termasuk)	12 bulan, atau sampai Anda menghapusnya. Catatan penagihan, tanpa teks, mengikuti jangka waktu data pembayaran (5 tahun)
Catatan persetujuan (tanggal, versi, IP, dan browser)	Selama akun ada dan hingga 5 tahun setelahnya, yaitu jangka waktu kedaluwarsa menurut Undang-Undang Perlindungan Konsumen Brasil (CDC), pasal 27

6. Hak Subjek Data (Art. 18, LGPD)

Anda memiliki hak-hak berikut mengenai data pribadi Anda:

Konfirmasi keberadaan pemrosesan data.
Akses data yang dikumpulkan tentang Anda.
Koreksi tidak lengkap, tidak akurat, atau data usang.
Anonimisasi, pemblokiran, atau penghapusan data yang tidak perlu.
Portabilitas dari data ke penyedia lain.
Penghapusan dari data yang diproses dengan persetujuan.
Informasi tentang berbagi dengan pihak ketiga.
Revokasi persetujuan setiap saat.

Untuk melatih salah satu hak tersebut, akses pengaturan akun Anda pada Platform atau mengirim email ke founder@ecbyts.comPermintaan akan dijawab dalam waktu 15 hari bisnis.

7 Kue

Cookie	Kategori	Sangat penting?	Tujuan
sb- *	Otentikasi	Ya	Sesi penekan
ecbyts- theme	Preferensi	Tidak	Tema gelap / cahaya
ecbyts -bahasa	Fungsional	Ya	Bahasa yang dipilih
ecbyts -panel- tata letak	Preferensi	Tidak	Tata letak panel
ecbyts- compIation- *	Preferensi	Tidak	Keadaan HUD

Kue yang penting tidak memerlukan persetujuan. Preferensi cookies dapat dinonaktifkan tanpa mempengaruhi fungsi esensial.

8, keamanan.

Sandi disimpan dengan hash (Supbage Auth, bcrypt).
Komunikasi dienkripsi melalui HTTPS / TLS.
Row Level Security (RLS) dalam database untuk isolasi data.
Jejak audit dari aksi kritis (append- saja, tidak dapat diubah).
Kunci API dengan hash SHA-256 (nilai asli tidak disimpan).

Perpindahan Internasional.

Basis data utama terletak di sa- timur-1 Wilayah (São Paulo, Brasil). Beberapa prosesor menangani data di luar Brasil: pengolahan pembayaran (Stripe), verifikasi anti-bot dengan signal-up dan login (hCaptcha), menandatangani dengan akun Google, GitHub atau Microsoft (hanya jika Anda memilihnya) dan penyedia AI (hanya ketika Anda menggunakan fitur AI awan). Transfer ini bergantung pada dasar Art. 33 of the LGPD, such as standard contractual clauses. You can use ecbyts without social sign-in and without cloud AI features.

10.

Platform ini tidak dimaksudkan untuk anak dibawah 18 tahun. Kami tidak sengaja mengumpulkan data dari anak di bawah umur. Jika kita mengidentifikasi data tersebut, itu akan segera dihapus.

11 Perubahan

Kebijakan ini mungkin diperbarui secara berkala. Perubahan besar akan dikomunikasikan 30 hari di muka. Versi saat ini selalu tersedia di halaman ini.

Kontak

Untuk pertanyaan, keluhan, atau hak berolahraga:

Surel: founder@ecbyts.com
Petugas Perlindungan Data (DPO): Calvin Stefan Iost - founder@ecbyts.com
Otoritas Nasional: ANPD - gov.br / anpd

Política de Privacidade

1. Controlador

2. Dados Coletados

3. Base Legal (Art. 7, LGPD)

4. Compartilhamento de Dados

5. Retenção de Dados

6. Direitos do Titular (Art. 18, LGPD)

7. Cookies

8. Segurança

9. Transferência Internacional

10. Menores

11. Alterações

12. Contato

1. Data Controller

2. Data Collected

3. Legal Basis (Art. 7, LGPD)

4. Data Sharing

5. Data Retention

6. Data Subject Rights (Art. 18, LGPD)

7. Cookies

8. Security

9. International Transfer

10. Minors

11. Changes

12. Contact

1. Controlador

2. Datos Recopilados

3. Base Legal (Art. 7, LGPD)

4. Compartir Datos

5. Retención de Datos

6. Derechos del Titular (Art. 18, LGPD)

7. Cookies

8. Seguridad

9. Transferencia Internacional

10. Menores

11. Alteraciones

12. Contacto

1. Datencontroller

2. Gesammelte Daten

3. Rechtliche Grundlage (Art. 7, LGPD)

4. Datenaustausch

5. Datenretention

6. Datenschutzrechte (Art. 18, LGPD)

7. Cookies

8. Sicherheit

9. Internationaler Transfer

10. Minderjährige

11. Änderungen

12. Kontakt

1. Contrôleur de données

2. Données recueillies

3. Base juridique (Art. 7, LGPD)

4. Partage de données

5. Conservation des données

6. Droits des personnes concernées par les données (Art. 18, LGPD)

7. Cookies

8. Sécurité

9. Transfert international

10. Mineurs

11. Changements

12. Personne à contacter

1. Titolare del trattamento

2. Dati raccolti

3. Legal Basis (Art. 7, LGPD)

4. Condivisione dati

5. Ritenzione dei dati

6. Data Subject Rights (Art. 18, LGPD)

7. Cookies

8. Sicurezza

9. Trasferimento internazionale

10. Minori

11. Modifiche

12. Contatto

1. Çü¿ ³óÈíüéü

2. ÎÆUŒ‹Çü¿

3. Õ„9à(Art. 7, LGPD))

4. Çü¿q

5. Çü¿Ý

6. Çü¿;Sn))(Art. 18, LGPD))

7. ¯Ã­ü

7. ¯Ãü

10. *t

12. JOD[

1. Ì ¬

2. Ñ” Ì

5. Ì ô

6. Ì © Œ¬ (Art. 18, LGPD)

9. m ¡

10. *tº

11. Ø

4 - ('/D 'D(J'F'

5 - '3(B'! 'D(J'F'

11- 'D:JJ1'

1. !>> (?/$M0

2. !G> $M0?$

3. >(B(@ '>0 (Art. 7, LGPD)

4. !G> 6G/0?

5. !G> *M0$?'>0#

6. !G> 5?7/ '?>0 (Art. 18, LGPD)

7d A@<

8. 8A0M7>

9. $0M0>7MM0@/ 8M%>(>$0#

10. .>(0

12. 8*0M

1.>=B@>;;5@ 40==KE

3. @02>20O >A=>20 (Art. 7, LGPD))

4. 1<5= 40==K<8

6 @020 AC1J5:B>2 40==KE (Art. 18, LGPD))

8. 57>?0A=>ABL.

9 564C=0@>4=K9 B@0=AD5@B

10. 5A>25@H5==>;5B=85.

11. 7<5=5=8O

12. >=B0:B.