1. Quem trata os seus dados
Esta Política descreve como Krigor Roncoleta Gonçalez, inscrito no CNPJ nº 53.429.009/0001-89, com endereço na Rua da Independência, 129, Vila Reno, Ponta Porã/MS, CEP 79902-262 ("nós", "Autor" ou "Controlador"), trata dados pessoais no âmbito do aplicativo Autor (para Windows e Mac e na web, em app.theautor.com), do Portal do Escritor (publicar.theautor.com, ver 3.9) e dos sites theautor.com e krvaletius.com ("Serviços"), em conformidade com a Lei nº 13.709/2018 (LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).
Ela integra e complementa os Termos de Uso. Ao usar os Serviços, você declara estar ciente desta Política.
- Encarregado pelo Tratamento de Dados (DPO): Krigor Roncoleta Gonçalez
- Canal do titular: [email protected]
2. O princípio que guia tudo: o mínimo necessário
O Autor foi desenhado para saber o mínimo possível sobre você:
- No aplicativo para computador (Windows e Mac), não usamos senha — não a criamos, não a pedimos, não a guardamos. Na versão web, a conta tem senha, e dela guardamos só um resumo criptográfico que não permite recuperá-la (ver 3.6).
- No aplicativo para computador (Windows e Mac), a sua obra fica na sua máquina. Por padrão, tudo o que você escreve, importa e organiza é gravado apenas no seu computador e não é enviado a nós. Na versão web e na sincronia, a obra fica guardada na nuvem — é o que permite abri-la de qualquer aparelho —, ligada à sua conta; nós não a lemos, não a publicamos e não a usamos (ver 3.6 e 4).
- Não vemos o seu cartão. Os dados de pagamento são processados diretamente pelo Mercado Pago; eles não passam pelos nossos servidores.
O que tratamos, tratamos para entregar e manter a sua licença e a sua conta, cumprir a lei, proteger os Serviços e, nos limites descritos nas Seções 3.7 e 8, divulgar o Autor (lembretes por e-mail e medição de anúncios).
3. Quais dados tratamos, para quê e com que base legal
3.1. Dados de conta e licença
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| identificar você, entregar e (se você perder) reenviar a chave de ativação, dar suporte | execução de contrato (V) | |
| Chave de ativação, plano, status da licença | operar a licença que você contratou | execução de contrato (V) |
| Identificador dos computadores ativados | contar e limitar o número de máquinas autorizadas (até 2) e permitir a desativação self-service | execução de contrato (V) e legítimo interesse em prevenir fraude (IX) |
3.2. Dados de pagamento e fiscais
| Dado | Para quê | Base legal |
|---|---|---|
| CPF e dados de faturamento | emitir a nota fiscal e cumprir obrigações tributárias | cumprimento de obrigação legal/regulatória (II) |
| Dados da transação (valor, meio, status, identificador do pagamento) | confirmar a compra, gerar a licença, controlar renovação e reembolso | execução de contrato (V) e obrigação legal (II) |
| Dados do cartão | processar o pagamento | tratados diretamente pelo Mercado Pago — nós não os coletamos |
| E-mail e plano de quem começou um pagamento no Site (a partir do envio do cartão, do Pix gerado ou da ida à página do Mercado Pago; com o motivo curto de uma recusa, nunca dados do cartão) | lembrar uma compra não concluída e ajudar quem teve o pagamento recusado (ver 3.7); apagados em 30 dias | legítimo interesse (IX) |
| WhatsApp de quem compra (campo da página de compra) | mandar a sua chave de ativação e o link para baixar o app (além do e-mail) e ajudar se o pagamento não passar; nunca propaganda. Fica guardado enquanto você for cliente; quem não comprou tem o número apagado em 30 dias | execução de contrato e procedimentos preliminares (V) e legítimo interesse em garantir a entrega (IX); você pode pedir para apagar a qualquer momento |
| Nome, CPF e celular do titular do cartão (quando você paga com o cartão na nossa página) | enviados ao Mercado Pago junto com o pagamento, para a análise de segurança dele aprovar a compra (junto vai se é a sua 1ª compra conosco e, se não for, as datas da sua 1ª e da última licença); não guardamos nome, CPF e celular | execução de contrato (V) e legítimo interesse em prevenir fraude (IX) |
| Origem da compra (o nome da campanha e do anúncio do link por onde você chegou ao Site, quando havia um) | saber quais divulgações trazem compras; não identifica você e só vai ao Mercado Pago, dentro da referência do pagamento, para voltar a nós | legítimo interesse (IX) |
3.3. Dados técnicos e de segurança
| Dado | Para quê | Base legal |
|---|---|---|
| Endereço IP e registros de acesso à aplicação (data, hora, rota) | segurança, prevenção a fraude e abuso (ex.: limitar enxurrada de requisições) e cumprimento do Marco Civil | obrigação legal (II) e legítimo interesse (IX) |
| Registros de envio de e-mail (entrega da chave) | comprovar e diagnosticar a entrega da chave de ativação | execução de contrato (V) |
| Versão do aplicativo e conferências da licença (data e hora) | manter a licença válida e saber quais versões estão em uso | execução de contrato (V) |
| Medidas da tela (tamanho e escala do monitor e da janela, como a tela inicial se ajustou) — enviadas sozinhas, uma vez a cada versão nova; só números, nada do que você escreve | corrigir a aparência do aplicativo em monitores diferentes | legítimo interesse (IX) |
| Foto da tela inicial — só se você aceitar o convite feito uma única vez; a imagem mostra a tela inicial como está, inclusive capas e títulos dos seus livros | ver como o aplicativo aparece no seu monitor e ajustá-lo | consentimento (I) |
3.4. Dados de navegação no Site (cookies)
O Site pode utilizar cookies e tecnologias semelhantes — ver a Seção 8. Os cookies de publicidade e análise só são ativados mediante o seu consentimento (art. 7º, I).
3.5. Conteúdo do Usuário (suas obras)
No aplicativo para computador (Windows e Mac), seus textos, projetos e materiais não são coletados por nós: eles ficam no seu computador. (Na versão web, ver 3.6.) Se, e somente se, você ativar voluntariamente um recurso de backup em nuvem, o conteúdo será enviado ao serviço de armazenamento que você conectar (por exemplo, sua conta de Google Drive), sob a base de consentimento (art. 7º, I) e sujeito aos termos daquele serviço. Mesmo então, o conteúdo não passa por nós.
Inteligência artificial. A IA local (por exemplo, Ollama) roda no seu computador e não envia o texto a ninguém. Se você configurar um provedor de IA externo com a sua própria chave (por exemplo, OpenAI, Anthropic ou Google), o trecho que você mandar corrigir ou analisar vai diretamente do seu aparelho para esse provedor, sem passar por nós, e é tratado conforme a política dele.
3.6. THE AUTOR na web (app.theautor.com)
Na versão web — no navegador do computador ou do celular — tratamos, além do descrito acima:
| Dado | Para quê | Base legal |
|---|---|---|
| E-mail e senha da conta (da senha, só um resumo criptográfico que não permite recuperá-la) | criar a conta, entrar, recuperar o acesso e enviar os e-mails da conta | execução de contrato (V) |
| Conteúdo da conta (livros, capítulos, mundos, fichas, mapas, imagens e preferências) | guardar a sua obra na nuvem e abri-la em qualquer aparelho em que você entrar (ver 4 sobre quando podemos acessá-lo) | execução de contrato (V) |
| Espaço usado (tamanho total e quantidade de itens guardados) | aplicar os limites do plano | execução de contrato (V) |
| Aparelhos conectados (tipo de navegador e de sistema, data do último uso) | mostrar onde a conta está aberta e permitir sair de um aparelho | execução de contrato (V) e legítimo interesse em segurança (IX) |
| Dados da assinatura (plano, situação, datas de pagamento e de fim do teste grátis) | liberar o plano contratado, controlar renovação, cancelamento e reembolso | execução de contrato (V) |
| Nome e CPF do titular do cartão (quando você assina com o cartão) | enviados ao Mercado Pago junto com o 1º pagamento, para a análise de segurança dele aprovar a compra (junto vai se é o seu 1º pagamento conosco, a data em que a conta foi criada e a do último pagamento); não guardamos nome e CPF | execução de contrato (V) e legítimo interesse em prevenir fraude (IX) |
| Resumo criptográfico (SHA-256) do e-mail de quem já usou o teste grátis | fazer o teste grátis valer uma vez por pessoa; o resumo não permite recuperar o e-mail | legítimo interesse em prevenir fraude (IX) |
| Origem do cadastro (o nome da campanha que trouxe você, se o link era de anúncio — só "sim" ou "não" — e o endereço do site de onde você veio) | saber quais divulgações funcionam; não identifica você fora do Autor | legítimo interesse (IX) |
| Marca do clique no anúncio (os cookies do pixel da Meta, só se você aceitou os cookies — ver 8.2) | informar à Meta qual anúncio levou à assinatura ou ao teste grátis | consentimento (I) |
Quando uma assinatura é paga pela primeira vez, ou um teste grátis começa, o nosso servidor avisa a Meta (Facebook/Instagram), para medir os anúncios: vai o resumo criptográfico (SHA-256) do e-mail e, no pagamento, o número da conta embaralhado, nunca o e-mail em texto, o plano, o valor e, se você aceitou os cookies, a marca do clique. A Meta usa esse resumo para relacionar a compra ao anúncio que a trouxe; por isso ele é um dado pessoal, enviado com base no legítimo interesse (IX), mesmo para quem não aceitou os cookies. Você pode se opor escrevendo para o canal da Seção 1. Nenhum dado das suas obras sai nesse aviso. O mesmo aviso é feito pelo servidor de licenças nas compras do aplicativo para computador.
3.7. E-mails que enviamos
Além dos e-mails necessários à compra e à conta (chave, confirmação, recuperação de senha, avisos de cobrança), podemos enviar lembretes de compra ou teste não concluído, lembretes a quem deixou de assinar e novidades do Autor, com base no legítimo interesse (IX). Esses lembretes podem citar o seu progresso em números (por exemplo, quantas palavras e capítulos você já escreveu na versão web), contados pelo nosso sistema sem que ninguém leia o texto. Alguns desses e-mails são escritos por nós, pessoalmente, e enviados da nossa conta de e-mail do Google. Todo e-mail desse tipo traz como deixar de recebê-lo, e basta responder pedindo para sair.
3.8. Estatísticas
Podemos produzir estatísticas agregadas e anonimizadas de uso dos Serviços (por exemplo, quantas contas usam determinado recurso), que não identificam você e servem para melhorar o Autor.
3.9. Portal do Escritor (publicar.theautor.com)
O Portal do Escritor é o espaço gratuito onde as histórias são publicadas e lidas. Ele tem Termos de Uso próprios (publicar.theautor.com/termos) e aceita pessoas a partir de 13 anos (ver Seção 11). Nele, tratamos:
| Dado | Para quê | Base legal |
|---|---|---|
| E-mail, nome de autor, @, ano de nascimento e senha (da senha, só um resumo criptográfico) | criar a conta, entrar, recuperar o acesso e aplicar as regras de idade | execução de contrato (V) |
| Perfil público (nome, @, foto, bio, cor e os links que você puser) e o que você publica (histórias, capas, comentários, artigos) | mostrar o seu trabalho a quem visita o Portal; é público por natureza | execução de contrato (V) |
| Curtidas, brilhos, seguidores, denúncias e mensagens a escritores | o funcionamento da rede de leitura e a moderação | execução de contrato (V) e legítimo interesse em segurança (IX) |
| Tempo de leitura (quanto tempo você está de fato lendo cada capítulo, por dia, e quanto do capítulo leu) | o IMPULSO (quem lê os outros reserva um lugar na página inicial), a recomendação "quem leu também leu" e as estatísticas do escritor; quem reserva um lugar mostra, em público e arredondado, quanto leu de outros escritores na semana | legítimo interesse (IX) |
| Sinais de texto de IA e selos (os trechos apontados por um caçador, a resposta do escritor, o aviso "Contém IA", o Selo Humanidade) | informar o leitor sobre a origem do texto; o escritor nunca sabe quem o apontou | legítimo interesse (IX); a pessoa atingida pode pedir revisão (Seção 10) |
| Endereço de aviso do aparelho (só se você ligar os avisos no celular ou no navegador) | mandar os avisos que você pediu; o aviso não leva o texto do comentário | consentimento (I) |
| Registro de acesso ao Portal (endereço IP, data e hora, o resumo do aparelho e a "marca do navegador": um número sorteado, guardado num cookie, que não diz nada sobre você), quando você abre o Portal com a sua conta e quando comenta | segurança e prevenção a fraude, como descobrir contas falsas usadas para inflar comentários e rankings; cumprir o Marco Civil da Internet. Só a moderação vê, nada disso aparece para outras pessoas, e fica 6 meses | obrigação legal (II) e legítimo interesse em segurança (IX) |
| Verificação "não sou robô" no cadastro | impedir contas criadas em massa por robôs; a Cloudflare recebe o IP e informações técnicas do navegador só para essa checagem | legítimo interesse em segurança (IX) |
| Livros enviados pelo THE AUTOR | quando você mesmo publica do aplicativo ou da web, o Portal recebe o texto e as imagens que você escolheu publicar | execução de contrato (V) |
Os dados do Portal ficam guardados enquanto a conta existir; ao excluir a conta, o Portal apaga a conta, o perfil, o tempo de leitura, os avisos do aparelho e os selos dados, e deixa anônimos o placar e o Registro de Obra.
4. O que NÃO fazemos
- Não vendemos os seus dados pessoais.
- Não usamos as suas obras para treinar modelos de inteligência artificial.
- Não recebemos o Conteúdo gravado na sua máquina e, por isso, não o lemos, não o publicamos e não o compartilhamos.
- Não lemos, não publicamos e não usamos o Conteúdo guardado na versão web e na sincronia, salvo na medida estritamente necessária para prestar o suporte que você pedir, manter e recuperar o serviço, proteger a segurança dos Serviços ou cumprir a lei, e para contar palavras e capítulos (só os números, sem ninguém ler o texto) que aparecem nos lembretes da Seção 3.7.
- Não armazenamos senhas em texto (na versão web, só o resumo criptográfico) nem dados de cartão.
5. Com quem compartilhamos (operadores e terceiros)
Compartilhamos dados apenas com quem é necessário para operar os Serviços, sempre no limite da finalidade:
| Terceiro | Papel | Dados envolvidos |
|---|---|---|
| Mercado Pago | processamento de pagamentos e assinaturas; prevenção a fraude nos pagamentos | dados de pagamento, e-mail, transação, IP; a identificação do aparelho feita pelo script de segurança do Mercado Pago, que roda na página inicial e na de pagamento do Site |
| Cloudflare (infraestrutura em nuvem) | hospedagem e segurança da aplicação, do Site e do Portal; na versão web e no Portal, guarda do conteúdo da conta; a verificação "não sou robô" do Portal | e-mail, chave, IP, registros de acesso; na versão web e no Portal, o conteúdo da conta (ver 3.6 e 3.9) |
| Resend (envio de e-mail) | e-mails da compra, da conta e do Portal (chave, confirmação, recuperação de acesso, avisos e convites) | e-mail, conteúdo da mensagem |
| Google (Gmail) | envio dos e-mails que escrevemos pessoalmente (suporte, lembretes da Seção 3.7) | e-mail, nome, conteúdo da mensagem |
| Meta (WhatsApp e Instagram) | envio da chave pelo WhatsApp e atendimento, inclusive por um assistente de inteligência artificial da Meta que responde as mensagens | número de WhatsApp ou perfil do Instagram, o que você escrever na conversa |
| Ferramentas de inteligência artificial que nos ajudam a operar (Anthropic e OpenAI) | ajudar a nossa equipe a manter os sistemas, atender e escrever mensagens | o mínimo para cada tarefa, como e-mail, nome, situação da conta e números de uso |
| Google Fonts e YouTube | letras do Site e vídeos de tutorial dentro do aplicativo e do Site | IP e dados técnicos do navegador, quando a página ou o vídeo é aberto |
| Contabilidade e emissor de nota fiscal | emissão de NF e obrigações fiscais | CPF, dados de faturamento e da transação |
| Google (Google Ads) | medição de anúncios e de conversão no Site | identificador de cookie, IP, páginas vistas |
| Meta (Facebook/Instagram) | medição de anúncios e público de remarketing | identificador de cookie, IP, páginas vistas; na compra ou no início do teste grátis, o resumo criptográfico (SHA-256) do e-mail, o plano, o valor e, se você aceitou os cookies, a marca do clique no anúncio |
| TikTok | medição de anúncios e público de remarketing | identificador de cookie, IP, páginas vistas; na compra, o plano, o valor e o número do pedido |
| Provedor de IA que você escolher (só se você configurar uma chave própria) | correção e análise do texto pedidas por você | o trecho enviado, direto do seu aparelho, sem passar por nós (ver 3.5) |
| Autoridades públicas | quando exigido por lei, ordem judicial ou requisição legal competente | conforme a exigência |
Esses terceiros possuem políticas próprias e, quando atuam como operadores, tratam os dados por nossa conta e ordem, conforme a LGPD.
6. Transferência internacional
Vários provedores acima (Cloudflare, Resend, Google, Meta, TikTok, Anthropic e OpenAI) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as salvaguardas exigidas pela LGPD (arts. 33 a 36) para assegurar um nível adequado de proteção.
7. Por quanto tempo guardamos
- Dados de conta e licença: enquanto a sua licença existir e pelo tempo necessário para suporte e comprovação da relação.
- Dados fiscais (CPF, notas, transações): pelo prazo exigido pela legislação tributária e civil (em regra, no mínimo 5 anos), mesmo após o encerramento da relação.
- Registros de acesso à aplicação (Marco Civil): pelo prazo legal aplicável (em regra, 6 meses), podendo ser mantidos por mais tempo por requisição legal ou para exercício regular de direitos.
- Registros de segurança e antifraude: pelo tempo necessário à finalidade.
- Conta na versão web: enquanto a conta existir. Ao pedir a exclusão, a conta fica guardada por 30 dias (entrar de novo nesse prazo desfaz o pedido); depois, as obras, as imagens, a origem do cadastro e a própria conta são apagadas. Contas sem plano ativo e sem uso há mais de 12 meses podem ser encerradas, com aviso por e-mail 30 dias antes.
- Cópias de segurança da infraestrutura: o que foi apagado pode permanecer por um período limitado nas cópias automáticas de segurança dos nossos servidores e nas cópias diárias dos bancos de dados que guardamos em equipamento controlado por nós (as 30 mais recentes), até ser substituído no ciclo normal delas.
- Resumo do e-mail de quem usou o teste grátis: mantido mesmo após a exclusão da conta, só para o teste valer uma vez por pessoa.
Encerrados os prazos e as finalidades, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda autorizadas por lei.
8. Cookies e tecnologias de rastreamento
8.1. Cookies essenciais. Necessários ao funcionamento do Site (por exemplo, segurança e preferências básicas). Não dependem de consentimento.
8.2. Cookies de análise e de publicidade. Utilizamos ferramentas de medição e de anúncios — hoje o Google Ads, o pixel da Meta (Facebook/Instagram) e o pixel do TikTok — para mensurar campanhas e apresentar ofertas a quem visitou o Site ("retargeting"). Esses cookies só são ativados com o seu consentimento, coletado por meio do aviso de cookies exibido no Site, e podem ser recusados ou revogados a qualquer momento. Enquanto você não responder ao aviso, nenhuma dessas ferramentas é carregada. A versão web (app.theautor.com) pergunta de novo, no próprio aviso dela: a resposta dada no Site não vale lá.
8.3. Gestão. Você pode gerenciar cookies pelas configurações do seu navegador. Para mudar a resposta dada ao aviso de cookies, apague os dados do Site no navegador: o aviso aparece de novo. A recusa de cookies não essenciais não impede o uso do aplicativo.
9. Segurança da informação
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados, entre elas:
- ausência de senhas no aplicativo para computador e, na versão web, senhas guardadas só como resumo criptográfico; nenhum dado de cartão em nossos sistemas;
- licenças assinadas criptograficamente e validação por assinatura digital;
- verificação de autenticidade das notificações de pagamento (assinatura HMAC) e limitação de requisições contra abuso;
- segregação de segredos (chaves privadas mantidas apenas no servidor de licença, nunca no aplicativo distribuído).
Nenhum sistema é totalmente imune. Caso ocorra um incidente de segurança relevante que possa acarretar risco a você, adotaremos as providências e comunicações previstas na LGPD (art. 48), inclusive à ANPD e ao titular, quando cabível.
10. Os seus direitos como titular (LGPD, art. 18)
Você pode, a qualquer momento e gratuitamente:
- confirmar a existência de tratamento e acessar os seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade e informação sobre com quem compartilhamos;
- revogar o consentimento (quando o tratamento se basear nele);
- opor-se a tratamento feito com base em legítimo interesse;
- pedir a revisão de uma decisão tomada só por meio automático, ou de um aviso público sobre a sua obra (como o "Contém IA" do Portal); e
- peticionar perante a ANPD.
Respondemos em até 15 dias.
Como exercer: escreva para [email protected] a partir do e-mail cadastrado. Poderemos solicitar informações para confirmar a sua identidade, a fim de proteger os seus próprios dados. Alguns pedidos podem ser limitados por obrigações legais (por exemplo, a guarda fiscal e a de registros de acesso não podem ser antecipadas).
11. Dados de crianças e adolescentes
O aplicativo e a versão web destinam-se a maiores de 18 anos ou a menores devidamente representados/assistidos. O Portal do Escritor aceita pessoas a partir de 13 anos; quem tem menos de 18 declara usar o Portal com a autorização dos pais ou responsáveis, e o texto das histórias marcadas como 18+ só abre para quem declarou ter 18 anos ou mais. Pais e responsáveis podem pedir a exclusão da conta de um menor pelo canal da Seção 1. Não coletamos intencionalmente dados de crianças (menores de 13). Se identificarmos coleta indevida, eliminaremos os dados.
12. Alterações desta Política
Podemos atualizar esta Política a qualquer tempo. A versão vigente é sempre a publicada no Site, com a data de atualização no topo. Mudanças relevantes serão comunicadas por meios razoáveis (aviso no Site ou no aplicativo). O uso continuado após a vigência implica ciência da nova versão.
13. Contato
- Controlador: Krigor Roncoleta Gonçalez — CNPJ 53.429.009/0001-89
- Endereço: Rua da Independência, 129, Vila Reno, Ponta Porã/MS, CEP 79902-262
- Encarregado (DPO): Krigor Roncoleta Gonçalez
- E-mail: [email protected]
- Site: theautor.com
Autor — a sua obra é sua, e continua sendo.