Política de Privacidade

1. Dados pessoais que coletamos

Coletamos dados pessoais que você fornece diretamente, que são gerados pelo seu uso do Serviço e que são recebidos de provedores de terceiros agindo em nosso nome:

• Dados da conta: nome, endereço de e-mail, hash da senha, país, localidade, número de telefone (se você optar por adicionar um).
• Dados de autenticação: tokens de sessão, credenciais de chave de acesso, status de verificação de e-mail.
• Dados de pagamento: tratados pela Stripe. Recebemos um identificador de cliente e país de cobrança; não recebemos ou armazenamos números completos de cartões de pagamento.
• Dados de uso: histórico de downloads, registros de solicitações, relatórios de erros e telemetria operacional semelhante.
• Dados de conexão: endereço IP, string do agente do usuário e o cabeçalho CF-IPCountry da Cloudflare, que usamos para determinar a moeda de preços.
• Dados de suporte: qualquer informação que você fornecer ao entrar em contato conosco por e-mail ou mensagem.

2. Como usamos dados pessoais

Processamos dados pessoais para: operar e proteger o Serviço; criar e manter sua conta; cobrar e coletar taxas de assinatura; fornecer suporte; cumprir obrigações legais; detectar, prevenir e responder a fraudes, abusos e incidentes de segurança; e melhorar o Serviço por meio de análise agregada.

3. Bases legais (GDPR Art. 6)

Onde o Regulamento Geral sobre a Proteção de Dados se aplica, confiamos nas seguintes bases: execução do contrato (operando o Serviço para você); cumprimento de obrigações legais (impostos, contabilidade); nossos interesses legítimos em operar e proteger o Serviço (equilibrados com seus direitos e liberdades); e, quando necessário, seu consentimento (que você pode retirar a qualquer momento).

4. Categorias de sub-processadores

Contratamos provedores de serviços de terceiros para operar o Serviço. Cada provedor é vinculado por um contrato de processamento de dados por escrito que restringe seu uso de dados pessoais aos fins que autorizamos. Divulgamos por categoria abaixo; provedores específicos nomeados estão disponíveis mediante solicitação (veja § 4.1).

Stripe (pagamentos) e Cloudflare (entrega de conteúdo e segurança de borda) são nomeados aqui porque sua presença é observável a partir do próprio Serviço — a Stripe lida com o checkout e a cobrança recorrente e recebe o e-mail de cobrança, país e os dados do cartão que você insere no checkout; a Cloudflare termina o TLS na borda, mitiga abusos e fornece o sinal de geolocalização que usamos para determinar qual moeda exibir.

• Processador de pagamentos — checkout, cobrança recorrente, reembolsos e tratamento de disputas.
• Provedor de entrega de conteúdo e segurança de borda — terminação de TLS, mitigação de negação de serviço distribuída e geolocalização para seleção de moeda.
• Provedor de infraestrutura em nuvem — hospeda nossos servidores de aplicação, banco de dados principal, armazenamento de objetos e rede interna.
• Provedor de e-mail transacional — envia mensagens de verificação, cobrança e segurança.
• Provedor de registro operacional e observabilidade — recebe metadados de solicitações e telemetria de erros para resposta a incidentes. Não recebe conteúdo de assinatura, dados de cartão de pagamento ou valores de senha.
• Provedor de análise de produtos (planejado) — quando ativado, recebe dados de eventos pseudônimos vinculados a um identificador de usuário hash.

4.1 Solicitação da lista atual nomeada

Uma lista atual de sub-processadores nomeados, incluindo o país em que cada um opera e as salvaguardas que regem transferências internacionais, está disponível mediante solicitação em privacy@magicmonkei.com. A mesma lista é fornecida como um anexo ao nosso Acordo de Processamento de Dados para Assinantes que requerem um. Daremos aviso razoável com antecedência quando adicionarmos ou substituirmos um sub-processador nomeado.

5. Transferências internacionais de dados

A Magic Monkei está estabelecida nos Estados Unidos, e vários de nossos sub-processadores operam globalmente. Quando dados pessoais são transferidos para fora de seu país, confiamos nas Cláusulas Contratuais Padrão adotadas pela Comissão Europeia e salvaguardas equivalentes sob as leis do Reino Unido e do Brasil.

6. Retenção de dados

Retemos dados pessoais apenas pelo tempo necessário para os fins descritos acima. Os dados da conta são retidos durante a duração da assinatura e por até vinte e quatro (24) meses após isso para lidar com disputas e atender a obrigações contábeis. Registros operacionais são retidos por no máximo noventa (90) dias. Após esses períodos, os dados são excluídos ou anonimizados.

7. Segurança

Veja a página de Segurança para uma descrição das medidas técnicas e organizacionais que implementamos para proteger dados pessoais.

8. Crianças

O Serviço não é direcionado a crianças, e não coletamos conscientemente dados pessoais de ninguém com menos de dezoito (18) anos. Se você acredita que fizemos isso, entre em contato com privacy@magicmonkei.com e excluiremos os dados.

9. Cookies e tecnologias semelhantes

Usamos cookies de primeira parte para autenticação, preferência de localidade e segurança. Não usamos cookies de publicidade de terceiros. Um banner de cookies é apresentado onde exigido pela lei aplicável; você pode recusar cookies não essenciais sem perder o acesso aos recursos principais do Serviço.

10. Seus direitos — Área Econômica Europeia (GDPR)

Se você está localizado na EEA, você tem o direito de: acessar seus dados pessoais; retificar dados imprecisos; apagar seus dados ("direito ao esquecimento"); restringir ou se opor ao processamento; receber uma cópia de seus dados em um formato estruturado e legível por máquina (portabilidade); e apresentar uma reclamação à sua autoridade supervisora local. Solicitações podem ser feitas em privacy@magicmonkei.com. Respondemos dentro de um mês civil.

11. Seus direitos — Reino Unido (UK GDPR)

Residentess do Reino Unido têm direitos substancialmente equivalentes aos listados no §10 e podem apresentar uma reclamação ao Information Commissioner's Office (ICO).

12. Seus direitos — Califórnia (CCPA / CPRA)

Residentess da Califórnia têm o direito de saber quais informações pessoais coletamos, o direito de deletá-las, o direito de corrigi-las, o direito de optar por não vender ou compartilhar informações pessoais (não vendemos ou compartilhamos informações pessoais conforme esses termos são definidos sob o CCPA/CPRA), e o direito à não discriminação por exercer esses direitos. Para enviar uma solicitação de consumidor verificável, entre em contato com privacy@magicmonkei.com. Você pode designar um agente autorizado por escrito.

13. Seus direitos — Brasil (LGPD)

Residentess do Brasil têm os direitos estabelecidos no Artigo 18 da Lei Geral de Proteção de Dados, incluindo confirmação de processamento, acesso, correção, anonimização ou exclusão, portabilidade, informações sobre compartilhamento e revogação de consentimento. Solicitações podem ser feitas em privacy@magicmonkei.com. Nosso Encarregado de Proteção de Dados pode ser contatado pelo mesmo endereço.

14. Outras jurisdições

Se você reside fora das jurisdições nomeadas acima, ainda pode exercer direitos de acesso, correção ou exclusão de seus dados pessoais escrevendo para privacy@magicmonkei.com. Honramos solicitações razoáveis na medida em que possamos verificar sua identidade e na medida em que isso não conflite com nossas obrigações legais.

15. Alterações a esta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Alterações materiais serão comunicadas por e-mail aos Assinantes ativos e refletidas na data de "Última atualização" no topo desta página.

16. Contato

Questões de privacidade e solicitações de direitos: privacy@magicmonkei.com. Correspondência legal: legal@magicmonkei.com.