1. Medição de anúncios opcional
Se você permitir a medição, carregamos o Google Ads para entender se nossos anúncios geram inscrições verificadas e exportações de imagens. O Google recebe eventos de conversão, IDs aleatórios de deduplicação, identificadores de cliques em anúncios e informações técnicas de solicitação, como seu endereço IP e detalhes do navegador. Não incluímos seu e-mail, ID de conta, nomes de arquivos, arquivos, rascunhos ou prompts em eventos de conversão. Conversões aprimoradas e publicidade personalizada estão desativadas.
Lembramos sua escolha neste dispositivo por 180 dias. Marcadores de jornada consentidos permanecem localmente por até 30 dias e cookies de atribuição de anúncios do Google são configurados por 30 dias; o Google controla a retenção dos dados que recebe de acordo com sua política de privacidade. Nenhuma tag de publicidade do Google é carregada antes de você optar por participar. Use as Opções de privacidade no rodapé para retirar a permissão e limpar nossos marcadores locais de medição e cookies de publicidade primários. Respeitamos o Controle Global de Privacidade. Recusar não afeta o acesso a nenhuma ferramenta.
2. Links curtos e códigos QR rastreados
Testes de API sem chave usam um identificador de rede diário e secreto para limitar a criação de links gratuitos; não armazenamos seu endereço IP bruto no banco de dados de teste. Links de teste expiram após 7 dias e seus registros são removidos após 90 dias. Um recibo privado por link controla a exportação de QR e o acesso às análises. O CLI do agente salva este recibo localmente até que você o remova.
Códigos QR estáticos são gerados no seu dispositivo. Se você escolher rastreamento, salvamos a URL de destino, título, tags, alias e propriedade da conta no Cloudflare D1. Qualquer pessoa com o link curto ou QR pode abrir seu destino; não use links hospedados para esconder segredos ou tokens de acesso privados.
As análises de visitas retêm um carimbo de data/hora, país, categoria ampla de dispositivo, hostname de referência e canal de link curto ou QR por até 90 dias. Não armazenamos endereços IP de visitantes, strings completas de user-agent, URLs completas de referência ou cookies de rastreamento nessas análises. Bots conhecidos e ações de teste do proprietário são excluídos quando possível. As contagens são solicitações, não pessoas únicas ou prova de escaneamento de câmera. A Cloudflare processa separadamente as solicitações para entrega e segurança; logs operacionais podem conter metadados de solicitações.
Seu painel é privado para a sua conta. O histórico de edição de destinos é mantido por até 90 dias para investigação de abusos. Excluir um link limpa o destino e as análises; um alias mínimo, registro de propriedade e cobrança permanece para que códigos impressos nunca sejam reatribuídos e o crédito contábil permaneça correto. Entre em contato com o suporte para denunciar abuso ou solicitar ajuda com seus dados.
3. Chaves de API e acesso do agente
As chaves de API concedem apenas as permissões que você selecionar. Armazenamos um hash de cada chave, seu nome, prefixo, permissões, expiração, último uso e limite de crédito no Cloudflare D1. A chave completa é mostrada uma vez e nunca é recuperável. Seu agente pode acessar os dados da conta permitidos pela chave até que ela expire ou seja revogada. Logos QR opcionais enviados pela API são processados para essa resposta e não são armazenados. Registros de crédito e solicitações evitam cobranças duplicadas e aplicam limites compartilhados.
4. Contas e entrada
Os alertas são opcionais. Armazenamos seus criadores de modelos, provedores de API, idioma e preferências no Cloudflare D1. O Resend envia atualizações ao e-mail verificado da sua conta. Registros de envio e conteúdo dos e-mails são removidos após 30 dias. Gerencie os alertas no catálogo ou cancele a inscrição por qualquer e-mail de alerta.
Resultados hospedados de IA são criptografados no Cloudflare D1 por até 24 horas para que solicitações interrompidas possam ser recuperadas sem outra cobrança. Mídia enviada não é armazenada. Recibos de crédito da conta e contadores de uso de convidados com hash garantem as cotas; corpos de resultados expirados são removidos durante solicitações subsequentes. Os contadores de ferramentas do dia a dia para convidados são armazenados localmente no seu dispositivo.
As contas são opcionais. O Better Auth armazena seu e-mail, nome de exibição, status de verificação e registros de conta e sessão no Cloudflare D1. O login com Google também fornece uma imagem de perfil e um ID de provedor; os tokens do provedor são criptografados em repouso. Um cookie seguro e HTTP-only mantém você conectado por até 30 dias. Os códigos de login são enviados pela Resend, armazenados como hashes e expiram após cinco minutos. Nunca registramos códigos ou conteúdos de e-mail. Hashes com chave de e-mail/rede e contadores de curta duração limitam abusos. Sessões, códigos e contadores expirados são removidos durante solicitações de login subsequentes. Use Sua conta para acessar cobranças, atualizar seu nome de exibição ou sair de outros dispositivos. Favoritos, presets, arquivos e rascunhos continuam armazenados apenas no seu dispositivo ou nesta aba e não são sincronizados com sua conta.
Sua preferência de idioma e as sugestões de idioma descartadas são armazenadas neste dispositivo. Descartar uma sugestão a oculta por 30 dias. As sugestões usam o idioma do navegador, não a sua localização.
5. Ferramentas de design e desenvolvimento
As conversões de unidades e cores são executadas no seu dispositivo. Os valores e as configurações de conversão permanecem nesta aba e podem ser incluídos em um checkpoint temporário de login local. Copiar coloca o resultado na sua área de transferência.
Seleção de cores, marcas d'água, formatação JSON e comparação de texto são executadas no seu dispositivo. Paletas salvas e configurações de estilo de marca d'água permanecem no armazenamento local até serem removidas ou os dados do site serem limpos. Arquivos de logotipo enviados não fazem parte dos estilos salvos. Senhas e frases secretas usam aleatoriedade criptográfica no seu navegador e nunca são salvas, enviadas ou incluídas em pontos de verificação de login. Copiar coloca o resultado na sua área de transferência.
6. Imagens e legendas
As colagens e seus títulos são criados no seu dispositivo. Imagens, layouts e recortes ficam nesta aba e podem ser incluídos em uma cópia local temporária para iniciar sessão.
Conversão, compressão, redimensionamento, corte, remoção de metadados e edição de legendas processam arquivos no seu dispositivo. Esses arquivos não são enviados. Seu lote de edição de imagens permanece na memória enquanto você navega entre as páginas desta guia, até limpá-lo, fechar a guia ou recarregar. O acesso com o Google cria temporariamente um checkpoint da sua área de trabalho no armazenamento local do navegador e o restaura quando você retorna. O checkpoint é excluído após a restauração; checkpoints abandonados expiram após 30 minutos e são removidos em uma visita posterior. Nada nesse checkpoint é enviado. Os predefinidos de captura de tela que você escolher salvar mantêm seus nomes e configurações de estilo localmente até você excluí-los ou limpar os dados do site. Este navegador salva seu tema, ferramentas favoritas, escolhas de fuso horário e atalhos para até seis ferramentas recentes. Remova favoritos com suas estrelas e limpe atalhos recentes no menu Salvas. A interpretação de fusos horários acontece no seu dispositivo. A ferramenta de moedas solicita taxas de referência públicas da Frankfurter e as armazena em cache no seu dispositivo por seis horas; os valores inseridos não são enviados.
7. Estúdios criativos e assistência de IA
Capturas de tela, pacotes de imagens para redes, anotações, favicons, códigos QR, edição de PDF, remoção de fundo liso e edição rápida de vídeo são processados no seu dispositivo. OCR usa Tesseract.js e pode baixar idiomas de jsDelivr e Project Naptha; esses servidores recebem solicitações e seu endereço de rede, não suas imagens. Com a detecção automática de idioma OCR ativada, escolher Extrair texto envia uma imagem reduzida para OpenRouter e Google para identificar os idiomas; Tesseract extrai o texto no seu dispositivo. Escolher os idiomas manualmente evita a detecção externa. Ao escolher Transcrever áudio, um áudio normalizado é enviado para Cloudflare Workers AI. CozyToolkit não armazena esses envios nem textos gerados em seus servidores. As políticas de processamento e retenção do provedor se aplicam. Os contadores de uso diário retêm por sete dias um identificador de rede criptografado que muda, ID de solicitação e totais de uso. Revise a saída da IA antes de usar.
Adaptar posts, usar um estilo de escrita e traduzir legendas usam o mesmo serviço de escrita e os mesmos limites diários do editor. Um exemplo de escrita salvo é enviado apenas em reescritas. Limpe-o em Melhorar → Meu estilo de escrita ou limpe os dados do site. Anexos de imagem e suas descrições permanecem na memória da aba e nunca são incluídos em solicitações de IA. Eles sobrevivem à navegação entre ferramentas, mas são limpos ao recarregar ou fechar a aba. Baixe seu rascunho para manter texto e imagens juntos. Continuar para o X abre o texto; anexe as imagens no X você mesmo. Transferir texto extraído para o editor adiciona novos posts sem sobrescrever rascunhos existentes e deixa a verificação automática de IA desativada.
8. Ferramentas de escrita
Verificações de gramática em inglês no dispositivo usam Harper no seu navegador. Verificações automáticas de gramática enviam o post selecionado após uma pausa na digitação; você pode desativá-las nas configurações de Escrita. Escolher um estilo de reescrita ou tradução também envia seu rascunho pelo nosso Cloudflare Worker para a OpenRouter e seu provedor de modelo. Solicitamos provedores que não permitem coleta de dados, mas suas políticas de processamento e retenção ainda se aplicam. Rascunhos não são registrados. Resultados de IA concluídos são criptografados por até 24 horas para recuperação de solicitações, como descrito acima. Rascunhos de tópicos e até 12 versões por idioma por post permanecem na memória da aba até recarregar ou fechar. O Cloudflare D1 armazena IDs de solicitação, hashes diários com chave de endereços de rede, status e contadores de custo para prevenção de abuso; registros com mais de sete dias são removidos durante solicitações de escrita posteriores. Publicar no X envia o texto escolhido para o X somente quando clicado; você revisa e publica lá.
9. Prompts e estimativas de custo
As estimativas de preço do playground são atualizadas automaticamente após uma pausa na digitação. Essas verificações não executam modelos nem usam créditos.
O playground de modelos requer uma conta verificada. Verificar preços envia seu prompt ao nosso Worker para uma cotação vinculada, sem enviá-lo a um modelo. Executar envia o mesmo prompt a cada modelo selecionado através do OpenRouter. Solicitamos provedores que negam coleta de dados; suas políticas de processamento e retenção ainda se aplicam. Nenhum detalhe de conta, credenciais, ferramentas ou respostas anteriores são incluídos. Respostas concluídas e recibos de uso são criptografados para recuperação por até 24 horas; prompts brutos não são registrados ou salvos como resultados. A aba atual mantém seu rascunho e respostas. Hashes de rede diários com chave e registros de custo/tentativa de sete dias limitam abuso.
Escolher Melhorar prompt envia seu prompt e contexto opcional pelo nosso Worker para a OpenRouter e seu provedor de modelo. Isso compartilha o processamento, as regras de crédito e recuperação do serviço de escrita. Salvar um prompt armazena seu original, opções e resultado apenas neste navegador; exclua-o de Prompts salvos ou limpe os dados do site. A calculadora de custos processa texto de exemplo localmente e nunca o envia para análise de IA. Sua URL contém seleções de modelo e estimativas numéricas, nunca o texto colado.
10. Verificações de sites e sorteios
As verificações de sites solicitam sua URL pública e seus ativos declarados através da Cloudflare. Os relatórios podem ser armazenados em cache por 10 minutos. As imagens de pré-visualização carregam dos servidores do site verificado sem referrer. Evite URLs que contenham tokens de acesso privados.
Listas coladas de sorteio são enviadas ao nosso Worker para sortear ganhadores e depois descartadas. Importações do X enviam o ID público do post para TwitterAPI.io. IDs públicos de usuários, usuários e ações correspondentes são salvos temporariamente em Cloudflare D1, acessíveis por um ID não adivinhável por 24 horas e excluídos em limpeza posterior. Posts de origem e regras de filtro são salvos com resultados publicados do X. Nomes de ganhadores, título do sorteio, data, contagem de participantes e uma impressão digital SHA-256 são armazenados em Cloudflare D1 e visíveis para qualquer pessoa com o link de resultado. Resultados não são listados em índices de pesquisa. Use usuários públicos; não inclua detalhes pessoais privados. Resultados publicados não têm fluxo de edição/exclusão de autoatendimento.
O exportador de engajamento do X envia um ID de post público para TwitterAPI.io para buscar respostas, reposts ou posts de citação. IDs de usuários públicos, handles, nomes, texto de posts, datas e contagens de engajamento disponíveis são salvos em snapshots temporários do Cloudflare D1. Eles são acessíveis por meio de um ID de importação imprevisível por 24 horas, depois se tornam inacessíveis e são excluídos durante a limpeza posterior de importações. As exportações não são publicadas como páginas de resultados compartilháveis. Os arquivos CSV são gerados no seu dispositivo. Nenhum dado privado de conta ou endereço de e-mail é solicitado.
11. Pagamentos
Quando o checkout de créditos estiver disponível, abri-lo enviará seu e-mail de conta para a Dodo Payments para pré-preencher o formulário de pagamento. A Dodo Payments lida com os dados de pagamento como comerciante registrada; o CozyToolkit armazena identificadores de pedido, valores de crédito, status de pagamento e lançamentos no Cloudflare D1. Compras de teste são mantidas separadas dos saldos pagos reais. Para privacidade, conta ou solicitações de suporte, envie um e-mail para support@cozytoolkit.com. E-mails de suporte e seus anexos são processados e armazenados pela Resend; evite incluir arquivos sensíveis ou códigos de acesso.
12. Sugestões de ferramentas
Ao sugerir uma ferramenta, armazenamos sua ideia, descrição, idioma escolhido e e-mail de resposta opcional no Cloudflare D1 por até 12 meses para revisão e resposta. Um hash diário do seu endereço de rede ajuda a prevenir spam e é removido das sugestões após sete dias; endereços IP brutos não são salvos com as sugestões. Enviamos uma notificação privada pelo Resend para a caixa de entrada do criador. Essas cópias por e-mail seguem as configurações de retenção dos serviços de e-mail. As sugestões não são listadas publicamente nem usadas para marketing. Contate support@cozytoolkit.com para perguntar ou solicitar a exclusão do seu envio.
13. Ferramentas do servidor
Os downloaders de X e YouTube enviam o link público para nosso Cloudflare Worker, que solicita informações de mídia e transmite arquivos da plataforma. As informações de posts do X podem ser armazenadas em cache por cinco minutos; as do YouTube são resolvidas novamente. Os bytes de mídia não são armazenados em nossos servidores. A conversão de áudio e a combinação de faixas de vídeo/áudio acontecem na memória do navegador. As miniaturas são carregadas de X ou YouTube. Endereços IP são usados para limitar requisições. O Cloudflare pode reter registros operacionais de requisições.
Solicitações de legendas via API são processadas em memória e não são salvas. Não registramos corpos de solicitações nem conteúdos de arquivos.