Versão 2026-08-14
Quem é responsável pelos seus dados
“KomaLume” é o nome sob o qual este serviço opera. Não é uma empresa. O serviço é administrado pelas pessoas nomeadas abaixo, que são os controladores de dados nos termos da Lei de Proteção de Dados Pessoais da Tailândia.
- komalume.com
Para qualquer assunto sobre seus dados pessoais, inclusive para exercer qualquer um dos direitos abaixo: support [at] komalume.com
O que guardamos, e por quê
Sua conta
Um nome de exibição, um endereço de e-mail e — se você entrou com o Google — o identificador de conta que o Google nos fornece. Guardamos horários de login, endereços IP e detalhes do navegador para proteger a conta e para responder “fui eu que fiz isso?”.
Se você conectar o Discord, guardamos o id da conta do Discord, o nome de usuário que ele exibe, e se você já coletou as recompensas por entrar. Conectar não é uma forma de entrar — é algo separado que você ativa, e pode desconectar quando quiser.
Não pedimos sua data de nascimento, em lugar nenhum. Uma data de nascimento seria um dado guardado sem motivo, e dado guardado sem motivo é sempre só um risco.
Os arquivos que você envia
Suas páginas, o texto encontrado nelas, a tradução e as páginas finalizadas. Todo envio é decodificado e recodificado na chegada, o que remove metadados — incluindo qualquer localização que uma câmera ou celular tenha gravado no arquivo.
Seus arquivos são entregues só de volta para você, por uma rota que verifica quem está pedindo. Eles nunca são compartilhados, nunca são indexados, e nunca são usados para treinar nada.
Se você soltar páginas na página inicial antes de ter uma conta, elas ficam guardadas por até 24 horas no próprio armazenamento do seu navegador (IndexedDB) — não nos nossos servidores, e ilegíveis para qualquer outro site. Elas são apagadas no momento em que seu trabalho é criado, ou então na próxima vez que você abrir o site depois que essas 24 horas passarem. Você também pode apagá-las você mesmo a qualquer momento, com o botão no painel que as guarda.
A extensão do navegador
A extensão lê as imagens da página em uma aba, e só no momento em que você a aciona ali — ao clicar no botão dela na barra de ferramentas ou usar a opção do clique com o botão direito. Ela não tem acesso permanente a nenhum site. Quando um leitor serve suas imagens de um lugar que a própria página não consegue ler, ela pede permissão para esse site específico, com um clique, no próprio aviso do Chrome — e é no Chrome que você revoga isso.
O que ela guarda, guarda na sua própria máquina. As páginas que você coletou ficam no armazenamento do seu navegador (IndexedDB) até você enviá-las ou esvaziar a cesta, junto com o idioma e a visualização que você escolheu e a chave que substitui sua senha. Essa chave pertence a esse navegador específico, e você pode revogá-la por dispositivo nas configurações da sua conta — a extensão nunca vê a senha em si.
Quando você aperta traduzir, as páginas viajam do seu navegador para a sua própria conta aqui, e a partir desse momento ficam sob exatamente as mesmas regras acima para qualquer coisa que você envia. Os endereços dos sites que você lê nunca são enviados para nós — nem a página de onde você coletou, nem nenhuma outra. Nossos servidores nunca recebem um link para ir buscar.
Se você ativou a medição, o painel também reporta quatro coisas nominalmente e nada além disso: que um navegador foi conectado, que páginas foram adicionadas a uma cesta e quantas, que um capítulo foi enviado, e que as imagens de um site não puderam ser lidas. Nenhum conteúdo de página, nenhuma imagem e nenhum endereço de site é enviado junto, e o nome com que ele se identifica é derivado da chave acima, então revogar o dispositivo encerra isso.
Pagamentos
O que você comprou, quanto custou e qual método você usou. Os dados do cartão nunca chegam até nós — o provedor de pagamento cuida disso. Se você pagar por transferência bancária, o comprovante que você envia é uma foto do seu aplicativo do banco, por isso fica sob a mesma verificação de acesso que sua arte e é mostrado apenas para a pessoa que confirma a transferência.
Por quanto tempo guardamos isso
| O quê | Mantido por |
|---|---|
| Páginas traduzidas | 7 dias no nível gratuito, 90 dias depois de comprar créditos, e então excluídos automaticamente |
| As páginas que você enviou | Até você encerrar sua conta, ou nos pedir para excluí-los |
| Cópias de trabalho feitas durante a tradução | 24 horas depois que o trabalho termina |
| Registros de segurança — endereço IP e navegador | 90 dias, depois apagado do registro, enquanto o registro da própria ação permanece |
| Registros de pagamento e crédito | Guardado enquanto pudermos precisar para responder a uma pergunta sobre um pagamento |
| Backups | 30 dias |
Os backups importam para um dos seus direitos: quando excluímos algo a seu pedido, isso sai do serviço em produção imediatamente, e as cópias nos nossos backups expiram em até 30 dias.
Quem mais vê isso
Somente os serviços sem os quais o produto não pode funcionar:
| Para | Quem | Onde |
|---|---|---|
| Translation and reading the text on a page | OpenAI | United States |
| Hosting, storage and the database | Self-hosted — our own servers | Thailand |
| Card payments | Stripe | United States |
| PromptPay and Thai payment methods | Omise | Thailand |
| Signing in with a provider account | Google — only the account you choose to use | United States |
| The community server, if you connect it | Discord | United States |
| Envio de e-mail — links para entrar e avisos sobre seus trabalhos | smtp.resend.com | Onde quer que seu provedor de e-mail esteja |
| Medir como o site é usado — somente depois que você concorda, e nunca em um endereço de página que identifique seu trabalho | Google Analytics | Estados Unidos |
Cookies e medição
O site define um pequeno número de cookies sem os quais ele não funciona: o que mantém você conectado, o que impede que outros sites enviem formulários em seu nome, e o que lembra qual idioma você escolheu. Esses não são opcionais, e ninguém fora dos nossos servidores os vê.
Além desses, usamos o Google Analytics para contar visitas, e só se você concordar. Até que isso aconteça, a tag na página é instruída a não armazenar nada: nenhum cookie de analytics é gravado e nada é guardado que possa reconhecer você na próxima visita. É honesto dizer que, mesmo assim, seu navegador já entrou em contato com o Google, então o Google vê o seu endereço IP do mesmo jeito que vê para qualquer arquivo que uma página carrega.
O que enviamos é propositalmente genérico. Os endereços de página saem pelo seu formato, não pelo conteúdo — uma página de trabalho é registrada como “/jobs/:uuid/”, nunca como o endereço que identifica seu capítulo — então o relatório pode dizer com que frequência páginas de trabalho são abertas, mas nunca de quem. O console da equipe e o admin não são medidos de forma alguma. Desativamos os recursos de publicidade do Google, então nada aqui alimenta um perfil publicitário.
Você pode mudar de ideia a qualquer momento, e isso tem efeito na página que você está vendo.
Seus direitos
De acordo com a PDPA da Tailândia, você pode pedir para ver os dados que temos sobre você, pedir uma cópia deles, corrigi-los, excluí-los, suspender seu uso, contestar como são usados, e retirar qualquer consentimento que tenha dado para algo opcional.
Duas dessas opções são botões no produto, na sua página de configurações: Baixar meus dados te dá tudo o que guardamos em um único arquivo, e Encerrar minha conta apaga tudo. Para o resto, escreva para support [at] komalume.com e responderemos em até 30 dias, que é o prazo que a lei nos dá.
Dois limites que vale a pena dizer com clareza, e não numa nota de rodapé: não podemos excluir um registro de pagamento enquanto ainda pudermos precisar dele para responder a uma dúvida sobre esse pagamento, e encerrar sua conta não retira uma tradução que você já baixou.
E há uma coisa que mantemos de propósito depois que você encerra sua conta: um registro embaralhado e sem volta do endereço de e-mail, e de qualquer conta do Discord que você conectou, dizendo que os créditos de boas-vindas já foram pagos a ele. Isso não pode ser transformado de volta no seu endereço, não diz mais nada sobre você, e existe para que encerrar uma conta e abrir outra não seja uma forma de coletar créditos grátis repetidamente. Se você se cadastrar de novo com o mesmo endereço, tudo o mais recomeça do zero — os créditos de boas-vindas, não.
Arquivos que não são seus
Quando você envia algo, está nos dizendo que tem o direito de fazer isso. Se uma página contém dados pessoais sobre outra pessoa, cabe a você ter uma base legal para isso — sua permissão não pode substituir a dela. Este serviço não foi feito para lidar com dados pessoais sensíveis sobre pessoas reais, e não deve ser usado para isso.