Política de Privacidade

1. Dados que coletamos

Dados de conta: email, nome de usuário, senha em hash, identificador OAuth (se você entrar com o Google).

Dados de uso: lições concluídas, XP, streak, soluções no Caça-Bugs, revisões de flashcards. Usamos para alimentar a gamificação.

Dados de pagamento: tratados pela Paddle, nosso Vendedor Oficial (Merchant of Record). A Paddle coleta seu nome, endereço de cobrança, dados fiscais e meio de pagamento para processar a transação; o DataForge nunca vê nem armazena o número do seu cartão. Recebemos apenas um ID de cliente Paddle, o status da assinatura e o país/moeda necessários para manter seu acesso sincronizado.

Analytics: page views e eventos agregados (via Google Analytics 4) para entender quais funcionalidades são úteis.

2. Como usamos

Prestar o Serviço (acompanhar progresso, liberar conteúdo, mostrar nível e streak). Base legal: execução do contrato com você.

Processar pagamentos e gerenciar sua assinatura (via Paddle como Vendedor Oficial). Base legal: execução do contrato e obrigações legais (fiscais).

Enviar emails transacionais (boas-vindas, recibos, reset de senha, reativação). Base legal: execução do contrato e legítimo interesse. Não enviamos marketing sem opt-in.

Melhorar a plataforma — corrigir bugs, priorizar conteúdo, investigar problemas. Base legal: legítimo interesse.

Cumprir obrigações legais e prevenir fraude. Base legal: obrigação legal e legítimo interesse.

3. Com quem compartilhamos

Paddle.com Market Ltd (Vendedor Oficial responsável pelo pagamento, cobrança, impostos, notas, reembolsos e prevenção a fraude) — ver https://www.paddle.com/legal/privacy.

Google (analytics e login com Google).

Supabase / Lovable Cloud (banco de dados, autenticação e hospedagem).

Provedor do tutor de IA (apenas a pergunta enviada, sem identificadores da conta).

Assessores profissionais e autoridades quando exigido por lei.

Não vendemos nem alugamos dados pessoais. Ponto.

4. Transferências internacionais

Alguns processadores acima estão fora do seu país (por exemplo EEE, Reino Unido ou Brasil). Quando há transferência, contamos com as salvaguardas dos processadores (cláusulas contratuais padrão, decisões de adequação ou equivalente).

5. Cookies

Usamos cookies estritamente necessários e armazenamento local para manter você logado e lembrar o idioma, além de cookies de analytics (Google Analytics 4). Você pode limpá-los ou bloqueá-los nas configurações do navegador a qualquer momento.

6. Seus direitos

Pela LGPD e pelo GDPR você pode acessar, corrigir, apagar, restringir, portar e se opor ao tratamento dos seus dados, além de revogar consentimento a qualquer momento. Você também pode reclamar à autoridade competente (no Brasil, a ANPD; na UE, a autoridade nacional). Para exercer seus direitos, escreva para luk14236@gmail.com; respondemos em até 30 dias.

Para dados relacionados a pagamento, você também pode contatar a Paddle diretamente em privacy@paddle.com.

7. Retenção de dados

Mantemos dados de conta e progresso enquanto sua conta estiver ativa. Se você excluir a conta, removemos os dados pessoais em até 30 dias, exceto registros que precisamos manter por motivos fiscais, contábeis ou legais (por exemplo, notas emitidas pela Paddle pelo prazo exigido em lei).

8. Segurança

Senhas são armazenadas em hash. Todo tráfego é criptografado em trânsito (HTTPS). O acesso ao banco usa Row-Level Security, então só você vê seus dados. O acesso a sistemas de produção é restrito. Recomendamos senha forte e única e 2FA na sua conta Google se você usar login com Google.

9. Contato

Perguntas de privacidade ou solicitações? Envie email para luk14236@gmail.com. Controlador: Lucas Santos de Oliveira, atuando como DataForge.