Política de privacidade

O controlador dos dados é Daniel Oliveira de Siqueira, responsável pela Popsdev. Para qualquer assunto sobre privacidade, inclusive exercer os seus direitos, escreva para oliveirasdaniel@outlook.com. Respondemos em até 15 dias.

Quem só visita o site: nada. Não usamos Google Analytics, pixel de anúncio, mapa de calor nem cookie de rastreamento.

Quem assina um plano: nome, e-mail, CPF e WhatsApp, informados no checkout. Servem para emitir a cobrança Pix, manter a assinatura, mandar as próximas cobranças e falar com você sobre o serviço contratado. A base legal é a execução do contrato (art. 7º, V, da LGPD).

Quem entra na área do cliente: registramos o pedido do link de acesso e a sessão aberta, para manter você conectado com segurança (art. 7º, V).

Não vendemos, alugamos nem usamos seus dados para publicidade.

No nosso banco de dados: nome, e-mail, WhatsApp, os planos assinados e o status de cada um. O CPF não é guardado por nós: ele vai direto para a processadora de pagamento.

Senhas não existem: o acesso é por link no e-mail. Os códigos dos links e das sessões são guardados criptografados (hash), e toda a comunicação usa HTTPS.

Só com os fornecedores necessários para o serviço funcionar, cada um para a sua função:

• SyncPay (processamento de pagamento): nome, e-mail, CPF e telefone, para emitir as cobranças Pix. Também é obrigada a guardar registros de pagamento por exigência legal e fiscal.
• Neon (banco de dados) e Vercel (hospedagem do site), com servidores em São Paulo.
• Resend (envio do e-mail com o link de acesso), com servidores em São Paulo: só o seu e-mail.

Essas empresas podem ter sede ou suporte fora do Brasil; quando há transferência internacional, ela segue as garantias contratuais exigidas pela LGPD (art. 33).

Um único cookie, popsdev_sessao, e só depois que você entra na área do cliente. Ele é estritamente necessário para manter o login, não pode ser lido por scripts da página e expira em 30 dias ou quando você clica em Sair.

Os dados da assinatura ficam enquanto ela existir e, depois de encerrada, pelo tempo exigido por lei para registros fiscais e de defesa em eventual processo. Links de acesso e sessões vencidas são apagados automaticamente. Você pode pedir a exclusão antes disso, a qualquer momento.

A LGPD (art. 18) garante a você: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, a portabilidade, saber com quem foram compartilhados e revogar consentimentos.

Na área do cliente você baixa uma cópia dos seus dados e exclui a sua conta sozinho. Para o resto, escreva para oliveirasdaniel@outlook.com. Se não ficar satisfeito, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).