// Em vigor desde 2026-09-28 · v1.1 · Em conformidade com o GDPR
// As traduções deste documento são oferecidas por conveniência. Se uma tradução e a versão em inglês divergirem, prevalece a versão em inglês.
Somos um estúdio pequeno e também não queremos os seus dados. Esta página explica exatamente o que coletamos, por quê e como pedir que apaguemos. Ela foi escrita para cumprir o Regulamento Geral sobre a Proteção de Dados da UE (GDPR) e a lei lituana de proteção de dados.
| Dado | Base legal | Por que precisamos | Por quanto tempo |
|---|---|---|---|
| Endereço de e-mail | Execução de contrato (art. 6(1)(b) do GDPR) | Enviar sua licença; redefinir o acesso | Até a exclusão da conta |
| Nome (opcional) | Execução de contrato | Personalizar e-mails e recibos | Até a exclusão da conta |
| ID de pagamento da Stripe e país de cobrança | Obrigação legal (legislação tributária) | Conciliar reembolsos; registros fiscais | 10 anos (legislação tributária lituana) |
| Impressão digital da máquina com hash e nome do computador | Legítimo interesse (art. 6(1)(f), antipirataria) | Aplicar o limite de máquinas do seu plano; listar suas máquinas na sua conta | Até a licença expirar + 90 dias |
| Análise do site (Google Analytics) | Consentimento (art. 6(1)(a)), só se você clicar em "Aceitar" | Entender quais páginas ajudam as pessoas a comprar | Até 14 meses |
| Inscrição na newsletter | Consentimento (art. 6(1)(a)) | Enviar as novidades "lab notes" | Até você cancelar a inscrição |
| Estatísticas de uso do app (opcionais) | Consentimento (art. 6(1)(a)), desativadas até você ativar | Saber quais recursos as pessoas usam. Enviadas com um ID aleatório, nunca com sua chave, seu e-mail ou a impressão digital da máquina | Até você pedir que apaguemos |
| Endereço IP | Legítimo interesse (art. 6(1)(f), segurança) | Barrar spam e tentativas de adivinhar senhas; contar downloads por país (armazenado abreviado) | Até você pedir que apaguemos |
| Mensagens e inscrições que você nos envia | Providências que você nos pede (art. 6(1)(b)) | Responder a você; avaliar inscrições no Creator Pass e de Asset Master | Até você pedir que apaguemos |
Estes serviços tratam dados em nosso nome. Temos acordos de tratamento de dados (DPAs) com cada um, e eles estão em conformidade com o GDPR.
| Serviço | Finalidade | Região |
|---|---|---|
| Stripe, pagamentos | Processar pagamentos com cartão | Irlanda (UE) para clientes da UE |
| Postmark, e-mail | Enviar e-mails de licença e de conta | EUA (Cláusulas Contratuais Padrão) |
| Buttondown, newsletter | Gerenciar a newsletter opcional | EUA (SCCs); só se você se inscrever |
| Google, análise e e-mail | Análise do site (só se você aceitar); nossa caixa de e-mail | UE / EUA (SCCs) |
| Hetzner, hospedagem | Hospedar o site e o servidor de licenças | Alemanha (UE) |
Você tem o direito de:
Para exercer qualquer um desses direitos, escreva para privacy@popmagics.com. Respondemos em até 30 dias, como exige o artigo 12(3) do GDPR, normalmente em um dia útil.
Se você pedir a exclusão da sua conta, apagamos tudo, exceto:
Nossos produtos não são direcionados a crianças. Não coletamos conscientemente dados pessoais de menores de 16 anos. Se um pai, mãe ou responsável acreditar que um menor nos forneceu dados, escreva para privacy@popmagics.com e vamos apagá-los sem demora.
Quando transferimos dados pessoais da UE para suboperadores fora da UE (Stripe, Postmark, Buttondown, Google), nos baseamos nas Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, além de medidas complementares adequadas aos dados envolvidos.
Usamos práticas padrão do setor, incluindo HTTPS em todo lugar, licenças assinadas com Ed25519, impressões digitais de máquina com hash, login em duas etapas para a equipe e controles de acesso de privilégio mínimo. Se um incidente colocar dados pessoais em risco, comunicamos à autoridade de controle em até 72 horas após tomarmos conhecimento (artigo 33 do GDPR) e avisamos as pessoas afetadas sem demora injustificada quando o risco para elas for alto (artigo 34).
Se mudarmos algo relevante, enviaremos um e-mail a todos com licença ativa e publicaremos um aviso nesta página. O número da versão acima indica a revisão atual.
Dúvidas sobre privacidade, pedidos de exclusão, reclamações:
Piruz Afruz, MB · Reg. 306655229
Laisvės pr. 60, LT-05120 Vilnius, Lituânia
E-mail: privacy@popmagics.com
Autoridade de controle lituana: Inspeção Estatal de Proteção de Dados (VDAI) · A. Juozapavičiaus g. 6, LT-09310 Vilnius
