1. Quem trata os seus dados
Esta Política descreve como Krigor Roncoleta Gonçalez, inscrito no CNPJ nº 53.429.009/0001-89 ("nós", "Autor" ou "Controlador"), trata dados pessoais no âmbito do aplicativo Autor (para Windows e na web, em app.theautor.com) e dos sites theautor.com e krvaletius.com ("Serviços"), em conformidade com a Lei nº 13.709/2018 (LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).
Ela integra e complementa os Termos de Uso. Ao usar os Serviços, você declara estar ciente desta Política.
- Encarregado pelo Tratamento de Dados (DPO): Krigor Roncoleta Gonçalez
- Canal do titular: [email protected]
2. O princípio que guia tudo: o mínimo necessário
O Autor foi desenhado para saber o mínimo possível sobre você:
- No aplicativo para Windows, não usamos senha — não a criamos, não a pedimos, não a guardamos. Na versão web, a conta tem senha, e dela guardamos só um resumo criptográfico que não permite recuperá-la (ver 3.6).
- No aplicativo para Windows, a sua obra fica na sua máquina. Por padrão, tudo o que você escreve, importa e organiza é gravado apenas no seu computador, e nós não temos acesso a esse conteúdo. Na versão web, a obra fica guardada na nuvem — é o que permite abri-la de qualquer aparelho —, ligada à sua conta, e só você a acessa (ver 3.6).
- Não vemos o seu cartão. Os dados de pagamento são processados diretamente pelo Mercado Pago; eles não passam pelos nossos servidores.
O que tratamos, tratamos para entregar e manter a sua licença, cumprir a lei e proteger os Serviços — nada além disso.
3. Quais dados tratamos, para quê e com que base legal
3.1. Dados de conta e licença
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| identificar você, entregar e (se você perder) reenviar a chave de ativação, dar suporte | execução de contrato (V) | |
| Chave de ativação, plano, status da licença | operar a licença que você contratou | execução de contrato (V) |
| Identificador dos computadores ativados | contar e limitar o número de máquinas autorizadas (até 2) e permitir a desativação self-service | execução de contrato (V) e legítimo interesse em prevenir fraude (IX) |
3.2. Dados de pagamento e fiscais
| Dado | Para quê | Base legal |
|---|---|---|
| CPF e dados de faturamento | emitir a nota fiscal e cumprir obrigações tributárias | cumprimento de obrigação legal/regulatória (II) |
| Dados da transação (valor, meio, status, identificador do pagamento) | confirmar a compra, gerar a licença, controlar renovação e reembolso | execução de contrato (V) e obrigação legal (II) |
| Dados do cartão | processar o pagamento | tratados diretamente pelo Mercado Pago — nós não os coletamos |
3.3. Dados técnicos e de segurança
| Dado | Para quê | Base legal |
|---|---|---|
| Endereço IP e registros de acesso à aplicação (data, hora, rota) | segurança, prevenção a fraude e abuso (ex.: limitar enxurrada de requisições) e cumprimento do Marco Civil | obrigação legal (II) e legítimo interesse (IX) |
| Registros de envio de e-mail (entrega da chave) | comprovar e diagnosticar a entrega da chave de ativação | execução de contrato (V) |
3.4. Dados de navegação no Site (cookies)
O Site pode utilizar cookies e tecnologias semelhantes — ver a Seção 8. Os cookies de publicidade e análise só são ativados mediante o seu consentimento (art. 7º, I).
3.5. Conteúdo do Usuário (suas obras)
No aplicativo para Windows, seus textos, projetos e materiais não são coletados por nós: eles ficam no seu computador. (Na versão web, ver 3.6.) Se, e somente se, você ativar voluntariamente um recurso de backup em nuvem, o conteúdo será enviado ao serviço de armazenamento que você conectar (por exemplo, sua conta de Google Drive), sob a base de consentimento (art. 7º, I) e sujeito aos termos daquele serviço. Mesmo então, nós não acessamos o teor das suas obras.
3.6. THE AUTOR na web (app.theautor.com)
Na versão web — no navegador do computador ou do celular — tratamos, além do descrito acima:
| Dado | Para quê | Base legal |
|---|---|---|
| E-mail e senha da conta (da senha, só um resumo criptográfico que não permite recuperá-la) | criar a conta, entrar, recuperar o acesso e enviar os e-mails da conta | execução de contrato (V) |
| Conteúdo da conta (livros, capítulos, mundos, fichas, mapas, imagens e preferências) | guardar a sua obra na nuvem e abri-la em qualquer aparelho em que você entrar; só a sua conta acessa esse conteúdo | execução de contrato (V) |
| Aparelhos conectados (tipo de navegador e de sistema, data do último uso) | mostrar onde a conta está aberta e permitir sair de um aparelho | execução de contrato (V) e legítimo interesse em segurança (IX) |
| Dados da assinatura (plano, situação, datas de pagamento e de fim do teste grátis) | liberar o plano contratado, controlar renovação, cancelamento e reembolso | execução de contrato (V) |
| Resumo criptográfico (SHA-256) do e-mail de quem já usou o teste grátis | fazer o teste grátis valer uma vez por pessoa; o resumo não permite recuperar o e-mail | legítimo interesse em prevenir fraude (IX) |
| Origem do cadastro (o nome da campanha que trouxe você, se o link era de anúncio — só "sim" ou "não" — e o endereço do site de onde você veio) | saber quais divulgações funcionam; não identifica você fora do Autor | legítimo interesse (IX) |
| Marca do clique no anúncio (os cookies do pixel da Meta, só se você aceitou os cookies — ver 8.2) | informar à Meta qual anúncio levou à assinatura ou ao teste grátis | consentimento (I) |
Quando uma assinatura é paga pela primeira vez, ou um teste grátis começa, o nosso servidor avisa a Meta (Facebook/Instagram), para medir os anúncios: vai o resumo criptográfico (SHA-256) do e-mail, nunca o e-mail em texto, o plano, o valor e, se você aceitou os cookies, a marca do clique. Nenhum dado das suas obras sai nesse aviso.
4. O que NÃO fazemos
- Não vendemos os seus dados pessoais.
- Não usamos as suas obras para treinar modelos de inteligência artificial.
- Não lemos, não publicamos e não compartilhamos o Conteúdo gravado na sua máquina.
- Não armazenamos senhas em texto (na versão web, só o resumo criptográfico) nem dados de cartão.
5. Com quem compartilhamos (operadores e terceiros)
Compartilhamos dados apenas com quem é necessário para operar os Serviços, sempre no limite da finalidade:
| Terceiro | Papel | Dados envolvidos |
|---|---|---|
| Mercado Pago | processamento de pagamentos e assinaturas | dados de pagamento, e-mail, transação |
| Provedor de infraestrutura em nuvem | hospedagem e segurança da aplicação; na versão web, guarda do conteúdo da conta | e-mail, chave, IP, registros de acesso; na versão web, o conteúdo da conta (ver 3.6) |
| Provedor de envio de e-mail transacional | envio do e-mail com a chave de ativação | e-mail, conteúdo da mensagem |
| Contabilidade e emissor de nota fiscal | emissão de NF e obrigações fiscais | CPF, dados de faturamento e da transação |
| Google (Google Ads) | medição de anúncios e de conversão no Site | identificador de cookie, IP, páginas vistas |
| Meta (Facebook/Instagram) | medição de anúncios e público de remarketing | identificador de cookie, IP, páginas vistas; na compra ou no início do teste grátis, o resumo criptográfico (SHA-256) do e-mail, o plano, o valor e, se você aceitou os cookies, a marca do clique no anúncio |
| Autoridades públicas | quando exigido por lei, ordem judicial ou requisição legal competente | conforme a exigência |
Esses terceiros possuem políticas próprias e, quando atuam como operadores, tratam os dados por nossa conta e ordem, conforme a LGPD.
6. Transferência internacional
Alguns dos provedores acima (por exemplo, de hospedagem e de envio de e-mail) podem processar dados em servidores fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD (arts. 33 a 36) para assegurar um nível adequado de proteção.
7. Por quanto tempo guardamos
- Dados de conta e licença: enquanto a sua licença existir e pelo tempo necessário para suporte e comprovação da relação.
- Dados fiscais (CPF, notas, transações): pelo prazo exigido pela legislação tributária e civil (em regra, no mínimo 5 anos), mesmo após o encerramento da relação.
- Registros de acesso à aplicação (Marco Civil): pelo prazo legal aplicável (em regra, 6 meses), podendo ser mantidos por mais tempo por requisição legal ou para exercício regular de direitos.
- Registros de segurança e antifraude: pelo tempo necessário à finalidade.
- Conta na versão web: enquanto a conta existir. Ao pedir a exclusão, a conta fica guardada por 30 dias (entrar de novo nesse prazo desfaz o pedido); depois, as obras, as imagens, a origem do cadastro e a própria conta são apagadas.
- Resumo do e-mail de quem usou o teste grátis: mantido mesmo após a exclusão da conta, só para o teste valer uma vez por pessoa.
Encerrados os prazos e as finalidades, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda autorizadas por lei.
8. Cookies e tecnologias de rastreamento
8.1. Cookies essenciais. Necessários ao funcionamento do Site (por exemplo, segurança e preferências básicas). Não dependem de consentimento.
8.2. Cookies de análise e de publicidade. Utilizamos ferramentas de medição e de anúncios — hoje o Google Ads e o pixel da Meta (Facebook/Instagram) — para mensurar campanhas e apresentar ofertas a quem visitou o Site ("retargeting"). Esses cookies só são ativados com o seu consentimento, coletado por meio do aviso de cookies exibido no Site, e podem ser recusados ou revogados a qualquer momento. Enquanto você não responder ao aviso, nenhuma dessas ferramentas é carregada. A versão web (app.theautor.com) pergunta de novo, no próprio aviso dela: a resposta dada no Site não vale lá.
8.3. Gestão. Você pode gerenciar cookies pelo banner do Site e pelas configurações do seu navegador. A recusa de cookies não essenciais não impede o uso do aplicativo.
9. Segurança da informação
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados, entre elas:
- ausência de senhas no aplicativo para Windows e, na versão web, senhas guardadas só como resumo criptográfico; nenhum dado de cartão em nossos sistemas;
- licenças assinadas criptograficamente e validação por assinatura digital;
- verificação de autenticidade das notificações de pagamento (assinatura HMAC) e limitação de requisições contra abuso;
- segregação de segredos (chaves privadas mantidas apenas no servidor de licença, nunca no aplicativo distribuído).
Nenhum sistema é totalmente imune. Caso ocorra um incidente de segurança relevante que possa acarretar risco a você, adotaremos as providências e comunicações previstas na LGPD (art. 48), inclusive à ANPD e ao titular, quando cabível.
10. Os seus direitos como titular (LGPD, art. 18)
Você pode, a qualquer momento e gratuitamente:
- confirmar a existência de tratamento e acessar os seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade e informação sobre com quem compartilhamos;
- revogar o consentimento (quando o tratamento se basear nele);
- opor-se a tratamento feito com base em legítimo interesse; e
- peticionar perante a ANPD.
Como exercer: escreva para [email protected] a partir do e-mail cadastrado. Poderemos solicitar informações para confirmar a sua identidade, a fim de proteger os seus próprios dados. Alguns pedidos podem ser limitados por obrigações legais (por exemplo, a guarda fiscal e a de registros de acesso não podem ser antecipadas).
11. Dados de crianças e adolescentes
Os Serviços destinam-se a maiores de 18 anos ou a menores devidamente representados/assistidos. Não coletamos intencionalmente dados de crianças. Se identificarmos coleta indevida, eliminaremos os dados.
12. Alterações desta Política
Podemos atualizar esta Política a qualquer tempo. A versão vigente é sempre a publicada no Site, com a data de atualização no topo. Mudanças relevantes serão comunicadas por meios razoáveis (aviso no Site ou no aplicativo). O uso continuado após a vigência implica ciência da nova versão.
13. Contato
- Controlador: Krigor Roncoleta Gonçalez — CNPJ 53.429.009/0001-89
- Encarregado (DPO): Krigor Roncoleta Gonçalez
- E-mail: [email protected]
- Site: theautor.com
Autor — a sua obra é sua, e continua sendo.