Política de privacidade

1. Quem é o responsável

O controlador é Philipe Bueno, com o nome comercial Bueno Labs, no Brasil, que também atua como encarregado de dados. Qualquer pedido sobre os seus dados vai para philipebueno@gmail.com.

2. Navegando no site

• Nenhum cookie de rastreamento e nenhuma publicidade. As páginas públicas não gravam cookie algum.
• Hospedagem: o site é servido pelo Cloudflare, que trata o seu endereço IP para entregar as páginas e protegê-las de ataques.
• Contagem de visitas: o Cloudflare Web Analytics conta visitas de forma agregada, sem cookies e sem identificar você.
• Fontes: as páginas carregam as tipografias do Google Fonts, então o seu navegador se conecta a servidores do Google, que veem o seu endereço IP.

3. Quando você me escreve

Se você manda um e-mail — dúvida, pedido de acesso antecipado, relato de segurança — eu guardo o seu endereço e a mensagem para responder e, se você pediu, para mandar o único e-mail avisando de uma versão nova. Nada além disso é enviado. O e-mail é operado pelo Google (Gmail).

4. Quando você compra

O pagamento passa pelo PayPal. Eu recebo o seu nome, e-mail, o valor e o número da transação — nunca os dados do cartão ou da conta bancária. Os registros de compra são guardados por cinco anos, como exige a legislação tributária brasileira.

5. A área do cliente

Se você tem uma licença, a sua conta guarda:

• nome, empresa, e-mail e idioma preferido;
• a senha apenas como hash de mão única com sal (PBKDF2) — ninguém consegue lê-la, nem eu;
• as suas licenças, as datas e a transação de origem;
• um registro de cada download: qual arquivo e quando, com o endereço IP guardado apenas como hash com chave.

Entrar grava um único cookie, estritamente necessário, que mantém você conectado por até sete dias; o servidor guarda só um hash dele. Tentativas de login que falharam são guardadas, como hashes com chave do IP e do e-mail, para impedir adivinhação de senha, e são apagadas depois de 24 horas. A conta e os seus registros são apagados quando você pedir, exceto os registros de compra da seção 4.

6. Para quê, e com que base legal

• Entregar o que você comprou — conta, downloads, suporte: execução de contrato (LGPD art. 7º, V · GDPR art. 6(1)(b)).
• Manter o site e as contas seguros — hashes, freio de força bruta, registro de downloads: legítimo interesse (LGPD art. 7º, IX · GDPR art. 6(1)(f)).
• Guardar os registros de compra: obrigação legal (LGPD art. 7º, II · GDPR art. 6(1)(c)).
• Responder você: o seu pedido, e legítimo interesse.

7. Quem mais trata dados

Só os fornecedores citados acima — Cloudflare (hospedagem, métricas, banco e armazenamento de arquivos da área do cliente), PayPal (pagamento) e Google (fontes e e-mail). Eles atuam pelos próprios termos publicados e podem guardar dados fora do Brasil e fora do seu país. Os seus dados nunca são vendidos, alugados nem usados para publicidade.

8. Os seus direitos

Você pode pedir a confirmação de que tenho dados seus, acessá-los, corrigi-los, pedir a eliminação ou anonimização, receber uma cópia, saber com quem foram compartilhados e se opor ao uso. Escreva para o endereço da seção 1; a resposta vem em até 15 dias. Você também pode reclamar à ANPD ou, na Europa, à autoridade de proteção de dados do seu país.

9. Segurança

O site é servido só por HTTPS, senhas e tokens de sessão são guardados apenas como hash, as páginas da área do cliente não rodam nenhum script de terceiro e os arquivos de download nunca ficam expostos num endereço público.

10. Mudanças

Esta política pode ser atualizada; a data no topo muda a cada atualização. Se a mudança afetar as contas de clientes, os titulares são avisados por e-mail.