Versão 2.1

Quem é o controlador

Organic Pedal, pelo e-mail contato@organicpedal.com, para qualquer pedido sobre seus dados. Os dados de pagamento são tratados pela Paddle, que é a vendedora na sua compra.

O que coletamos

• No login (OP Central e site): ao entrar com e-mail e senha, recebemos o seu e-mail e guardamos a conta no serviço de login (Firebase Authentication, do Google), que protege a sua senha e não a entrega a nós; ao entrar com o Google, recebemos o seu e-mail, nome e um identificador da conta, sem a sua senha do Google.
• No teste e na assinatura: guardamos o identificador da conta, quais plugins você testou e quando, o estado da assinatura (plano, status, fim do período), recebidos da Paddle, e os pedidos de cancelamento ou de reembolso feitos por você. Para impedir teste repetido, guardamos também uma versão embaralhada (hash) do seu e-mail, sem poder lê-lo de volta.
• Na compra: a Paddle coleta nome, e-mail, país e dados de pagamento para processar o pedido, como revendedora, conforme a política de privacidade dela. Não temos acesso ao número do seu cartão.
• Computadores da conta (OP Central): cada conta pode ser usada em até dois computadores. Para controlar esse limite, guardamos, para cada computador, um identificador aleatório gerado pela OP Central, o nome do computador, o sistema (Windows ou Mac) e a data do último uso. Você pode tirar um computador da conta a qualquer momento, e ele é apagado.
• Verificação de atualizações: a OP Central consulta o nosso servidor para saber se há plugins ou versões novas e para renovar a licença (ao ligar o computador e de hora em hora, em segundo plano, se você deixar as opções ligadas em Configurações; a atualização automática só acontece ao ligar o computador). O servidor, como qualquer servidor, vê o endereço IP da consulta. Usamos o IP apenas para proteção contra abuso (limite de requisições). Suas preferências da tela de Configurações ficam só no seu computador.
• Na OP Central e nos plugins: a OP Central consulta o nosso servidor para renovar a sua licença e guarda um certificado digital no seu computador. Os plugins funcionam sem internet e não enviam o seu áudio nem o que você faz neles.
• No site: não usamos cookies de rastreamento nem ferramentas de análise. O login (e-mail e senha ou Google) e o checkout da Paddle podem usar cookies necessários ao seu funcionamento.

Para que usamos

Identificar a sua conta, liberar e renovar o acesso, controlar o limite de computadores, prestar suporte, processar reembolsos, prevenir abuso do teste gratuito e cumprir obrigações legais e fiscais (bases legais: execução de contrato, cumprimento de obrigação legal e legítimo interesse para prevenção de fraude).

Com quem compartilhamos

Com a Paddle (pagamentos), com o Google (login, via Firebase Authentication) e com a Cloudflare (servidor e banco de dados que guardam o teste e a assinatura). Não vendemos dados.

Transferência internacional

A Paddle, o Google e a Cloudflare processam dados fora do Brasil (o nosso banco de dados fica na América do Norte), com as garantias previstas em seus contratos e na LGPD.

Por quanto tempo

Enquanto a conta existir e pelos prazos legais e fiscais. Para impedir teste repetido, o registro embaralhado do e-mail pode ser mantido mesmo depois da exclusão da conta.

Segurança

As comunicações usam HTTPS. O login da OP Central fica criptografado no seu computador. Os arquivos dos plugins e da OP Central são baixados do nosso servidor e conferidos por código de verificação. Nenhum sistema é totalmente imune a falhas: se houver um incidente que afete seus dados, avisaremos você e a autoridade competente, conforme a LGPD.

Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados, e informações sobre o tratamento, pelo e-mail acima. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).