Politica de Privacidade

Dados da conta

Guardamos o seu e-mail e um identificador interno de conta. O login e por link enviado por e-mail; nao armazenamos senha.

Dados de compra

Guardamos o e-mail usado na compra, o produto, o valor, a moeda, o meio de pagamento (cartao ou Pix) e os identificadores da transacao no Stripe.

Os dados do cartao NAO passam pelos nossos servidores e nao sao guardados por nos: o pagamento acontece dentro do checkout do Stripe.

Dados de licenca e ativacao

Para cada computador ativado, guardamos um identificador do dispositivo, o nome que o sistema operacional informa (por exemplo "DESKTOP-A1B2 (win32)"), a versao da extensao, a data da ativacao e a do ultimo uso. E o que permite mostrar seus computadores no painel e aplicar o limite de assentos.

O codigo de acesso e guardado cifrado. Ele so e decifrado quando voce mesmo pede para revelar no painel, e cada revelacao fica registrada.

Registros de operacao

Registramos as operacoes de ativar, revalidar e desativar com o resultado de cada uma. Esse registro NAO contem o codigo de acesso, o identificador do computador nem o endereco IP.

Registramos tambem acoes sensiveis da conta — revelar um codigo, liberar um computador, abrir o portal de cobranca — para que exista de onde partir se houver suspeita de acesso indevido.

Endereco IP

O IP e usado de forma transitoria para limitar tentativas repetidas e conter abuso, e aparece nos registros tecnicos da hospedagem. Ele nao e gravado nas tabelas de licenca.

Quando voce abre o site sem idioma no endereco, a hospedagem informa o pais de onde vem o acesso, deduzido do IP, e usamos so esse pais para abrir o site no idioma da regiao. O pais nao e guardado.

Por que tratamos esses dados

• Executar o contrato: entregar a licenca comprada, mante-la valida e permitir o download (art. 7, V da LGPD).
• Legitimo interesse: impedir uso alem dos assentos contratados, conter fraude e abuso (art. 7, IX).
• Obrigacao legal e fiscal: guardar registro das vendas (art. 7, II).

Com quem compartilhamos

Compartilhamos apenas com quem opera partes do servico, e apenas o necessario para cada funcao:

• Stripe — pagamento, assinaturas, reembolsos e portal de cobranca.
• Supabase — autenticacao, banco de dados e armazenamento dos arquivos de instalacao.
• Vercel — hospedagem do site, alem de metricas agregadas de audiencia e desempenho.
• Upstash — contagem de tentativas para o limite de requisicoes.
• Resend — envio dos e-mails de entrega da licenca.

O que nao fazemos

Nao vendemos dados pessoais, nao os cedemos para publicidade e nao criamos perfil de comportamento para anunciar.

Transferencia internacional

Os operadores acima mantem servidores fora do Brasil. A transferencia acontece com base nas garantias contratuais oferecidas por cada um deles, nos termos do art. 33 da LGPD.

Por quanto tempo guardamos

• Conta, licenca e ativacoes: enquanto a conta existir.
• Registros de compra: pelo prazo exigido pela legislacao fiscal e de defesa do consumidor.
• Registros de operacao e auditoria: pelo tempo necessario para apurar abuso e sustentar contestacoes de cobranca.

Se voce excluir a conta

Excluir a conta desfaz o vinculo entre voce e as licencas, mas a licenca comprada nao e apagada: ela fica reservada ao e-mail da compra. Se voce criar a conta de novo com o mesmo e-mail, ela volta automaticamente.

Isso e proposital — apagar a licenca junto com a conta significaria perder o que foi pago por causa de um clique.

Seus direitos

Pelo art. 18 da LGPD voce pode pedir confirmacao do tratamento, acesso aos dados, correcao, anonimizacao ou eliminacao, portabilidade, e informacao sobre com quem compartilhamos.

Escreva para threshold.editor@gmail.com a partir do e-mail da conta. Respondemos em ate 15 dias.

Alguns dados nao podem ser eliminados a pedido enquanto houver obrigacao legal de guarda-los — registro fiscal de uma venda, por exemplo. Quando for o caso, dizemos qual e a obrigacao.

Cookies

Usamos um cookie de sessao para manter voce logado. Ele e essencial: sem ele nao ha area de conta.

As metricas de audiencia e desempenho da Vercel sao agregadas e nao usam cookie para identificar visitantes.

Criancas e adolescentes

Os produtos sao vendidos a maiores de 18 anos. Nao coletamos intencionalmente dados de criancas.

Mudancas nesta politica

Se houver mudanca relevante na coleta ou no compartilhamento, atualizamos a data de vigencia no topo desta pagina.