Política de Privacidade
Versão: · Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Controlador e encarregado
O controlador dos dados é , , . Encarregado pelo tratamento de dados (canal de privacidade): , telefone .
2. Quais dados tratamos e para quê
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| E-mail e senha de acesso (a senha é guardada de forma criptografada pelo provedor de autenticação e nem o QDFlix tem acesso a ela) | Login, identificação da conta e recuperação de senha | Execução de contrato (art. 7º, V) |
| Nome completo e CPF | Cadastro único por pessoa, limite de um teste grátis por CPF, prevenção de fraude, recibos e registros fiscais | Execução de contrato (art. 7º, V); cumprimento de obrigação legal (art. 7º, II); legítimo interesse na prevenção de fraude (art. 7º, IX) |
| Telefone (opcional) | Atendimento e avisos sobre a conta | Execução de contrato (art. 7º, V) |
| Registro do aceite (versão dos termos, data, hora e IP) | Comprovação da contratação | Exercício regular de direitos (art. 7º, VI) |
| Dados de pagamento: valor, data, forma, parcelas, identificador do Mercado Pago, status e reembolsos | Liberação do acesso, recibos, reembolsos, obrigações fiscais | Execução de contrato; obrigação legal |
| Dados de uso: data e hora de login, sessão ativa, identificação do navegador/dispositivo, IP, data e tipo das exportações | Sessão única, segurança, prevenção de compartilhamento indevido, registros de acesso exigidos por lei | Obrigação legal (Marco Civil, art. 15); legítimo interesse (art. 7º, IX) |
| Código de identificação de licença gravado nos arquivos gerados | Identificar a conta que gerou um arquivo, exclusivamente para coibir o compartilhamento indevido do serviço | Legítimo interesse (art. 7º, IX) |
| Dados técnicos dos projetos (quadro de cargas e parâmetros) | Gerar a prévia e as exportações. São processados de forma transitória e não são armazenados no servidor | Execução de contrato |
Não coletamos dados de cartão (tratados diretamente pelo Mercado Pago) nem dados pessoais sensíveis.
3. Dados guardados no seu computador
O QDFlix usa o armazenamento local do navegador para: manter seu login (chave de sessão do provedor de autenticação), guardar a sessão ativa e salvar automaticamente o projeto aberto. Os arquivos .sdg ficam onde você os salvar. Não usamos cookies de rastreamento ou publicidade.
4. Com quem compartilhamos
Somente com prestadores necessários ao funcionamento do serviço, que atuam como operadores:
- Google — fontes tipográficas do site;
- Supabase — banco de dados, autenticação (login e envio dos e-mails de recuperação de senha) e servidores de processamento;
- Cloudflare — hospedagem do site;
- Mercado Pago — processamento de pagamentos e reembolsos;
- jsDelivr — distribuição de biblioteca de código usada no login.
Alguns desses prestadores podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência internacional ocorre com base no art. 33 da LGPD, com prestadores que adotam cláusulas contratuais e padrões de segurança compatíveis.
Dados também podem ser fornecidos a autoridades mediante ordem judicial ou requisição legal. Nunca vendemos dados pessoais.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registros de acesso (IP, data e hora) | Mínimo de 6 meses (Marco Civil, art. 15) |
| Cadastro, pagamentos, reembolsos e aceites | Durante a relação e por até 5 anos após o seu término, para cumprimento de obrigações legais e defesa em eventuais processos |
| Demais dados de uso | Até 12 meses |
Encerrados os prazos, os dados são eliminados ou anonimizados.
6. Seus direitos
Você pode, a qualquer momento e gratuitamente (art. 18 da LGPD): confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; pedir a portabilidade; pedir a eliminação dos dados tratados com base em consentimento; saber com quem os compartilhamos; revogar consentimentos; e se opor a tratamentos feitos com base em legítimo interesse.
Para exercer seus direitos, escreva para a partir do e-mail da sua conta. Respondemos em até 15 (quinze) dias. Dados que precisamos manter por obrigação legal (item 5) são preservados pelo prazo legal, mesmo após pedido de exclusão.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Adotamos: conexão criptografada (HTTPS); controle de acesso no banco de dados, pelo qual cada usuário só consegue ler os próprios registros; chaves de acesso administrativas guardadas apenas no servidor; sessão única por conta; e registro de eventos de segurança. Nenhum sistema é totalmente imune a incidentes. Havendo incidente que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.
8. Menores de idade
O QDFlix não é destinado a menores de 18 anos e não coleta intencionalmente dados de menores.
9. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas no site e, quando necessário, por e-mail, com indicação da nova versão.