1. Quem cuida dos seus dados
O controlador dos dados é Carpi Tech (58.260.252 Victor Hugo Sanchez de Oliveira Carpi) · CNPJ 58.260.252/0001-30 · Rua Knust, 25, Braunes, Nova Friburgo/RJ, CEP 28611-220, responsável pelo site carpitech.com.br e pelos apps Carpi Ultimate.
Para qualquer assunto de privacidade, inclusive falar com o nosso encarregado de dados (DPO), escreva para contato@carpifps.com.
2. Quais dados coletamos e por quê
Coletamos o mínimo necessário para vender, entregar e dar suporte aos Apps:
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| E-mail informado na compra e, no pagamento com cartão, o nome impresso no cartão | Gerar o pagamento, entregar a chave, emitir comprovantes e prestar suporte. Não pedimos CPF. | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Dados do pagamento: valor, método, status e, no cartão, bandeira e 4 últimos dígitos | Confirmar o pagamento, fazer reembolsos e prevenir fraudes. O número completo do cartão fica só com a Stripe. | Execução de contrato e exercício regular de direitos (art. 7º, VI) |
| Chave de ativação (guardada criptografada) e identificação técnica do computador | Ativar a licença em um único PC e impedir o uso não autorizado. A identificação é um código irreversível (hash) gerado a partir do Windows e da placa-mãe, e não revela arquivos nem dados pessoais do PC. | Execução de contrato e legítimo interesse (art. 7º, IX) |
| Versão do App, data e hora de ativação e de verificação, e endereço IP na ativação | Segurança, prevenção de fraude, suporte e estatísticas de uso dos Apps | Legítimo interesse e cumprimento de obrigação legal (Marco Civil, art. 15) |
| Navegação no site: páginas vistas, origem da visita, tipo de aparelho, sistema, navegador, idioma, tamanho de tela e localização aproximada (país, estado e cidade) | Estatísticas de audiência para melhorar o site. A localização é calculada na hora a partir do IP, e o IP não é armazenado para esse fim. | Legítimo interesse (dados anônimos da visita) |
| Identificador aleatório do navegador | Saber quantos visitantes voltam ao site | Legítimo interesse (art. 7º, IX), com opção de desligar na Política de Cookies |
| Origem da compra (anúncio ou campanha: ttclid e utm) e os eventos de navegação e compra enviados ao TikTok, com IP, navegador e o e-mail criptografado (hash SHA-256) | Saber quais anúncios geram vendas e melhorar a entrega dos nossos anúncios no TikTok | Legítimo interesse (art. 7º, IX), com opção de desligar a qualquer momento na Política de Cookies |
| E-mail e nome informados no checkout de uma compra não concluída | Enviar até 2 lembretes para concluir a compra (1 hora e 1 dia depois), com link de descadastro | Legítimo interesse (art. 7º, IX) |
| E-mail da compra de quem tem licença ativa | Avisar quando sai uma versão nova do app comprado e, depois que você ativa o app, pedir uma avaliação no nosso Discord (até 2 e-mails), sempre com link de descadastro | Execução de contrato e legítimo interesse |
| Mensagens enviadas ao suporte | Responder e resolver o seu pedido | Execução de contrato e legítimo interesse |
Não vendemos seus dados. O único rastreador de anúncio do site é o do TikTok, e você pode desligá-lo na Política de Cookies.
3. Com quem compartilhamos
Compartilhamos dados apenas com quem precisa deles para o serviço funcionar:
- Woovi, para processar pagamentos Pix: e-mail e valor.
- Stripe, para processar pagamentos com cartão: nome, e-mail e dados do cartão, digitados diretamente no formulário seguro da Stripe.
- Hostinger, provedor de servidor e de e-mail onde o site, o banco de dados e o envio dos e-mails funcionam.
- TikTok (TikTok Ads), que pode ser desligado na Política de Cookies: páginas de produto vistas, abertura do checkout, compra aprovada (produto e valor), IP, navegador e e-mail criptografado (hash SHA-256), para medir e otimizar nossos anúncios. Nome, CPF, dados do cartão e a chave de ativação não são enviados.
- Autoridades públicas, quando houver ordem judicial ou obrigação legal.
Alguns desses fornecedores podem tratar dados fora do Brasil, como a Stripe e o TikTok nos Estados Unidos e em outros países. Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e padrões de segurança adequados.
4. Por quanto tempo guardamos
- Compras e pagamentos: 5 anos após a compra, prazo exigido pelas obrigações fiscais e pelo Código de Defesa do Consumidor.
- Licença e ativação: enquanto a licença existir e por mais 5 anos.
- Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet.
- Estatísticas de navegação: até 13 meses, depois são apagadas automaticamente.
5. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e pedir uma cópia deles;
- corrigir dados incompletos ou errados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos;
- revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
- se opor a um tratamento que descumpra a lei.
Envie o pedido para contato@carpifps.com a partir do e-mail da compra. Respondemos em até 15 dias. Dados que precisamos guardar por lei, como os registros de compra, são mantidos pelo prazo legal mesmo após um pedido de exclusão. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Segurança
O site usa conexão criptografada (HTTPS). As chaves de ativação são guardadas criptografadas, as senhas administrativas são guardadas com hash forte, e o acesso ao servidor é restrito. Nenhum sistema é 100% invulnerável, mas, se houver um incidente com risco relevante, avisaremos os titulares afetados e a ANPD, como manda a lei.
7. Crianças e adolescentes
As compras devem ser feitas por maiores de 18 anos. Se o App for usado por um menor, o responsável legal deve fazer a compra e acompanhar o uso. Não coletamos intencionalmente dados de crianças. Se isso acontecer, apagaremos os dados ao tomar conhecimento.
9. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página. Mudanças relevantes serão avisadas no site ou por e-mail.