Política de privacidade

Esta Política de Privacidade (“Política”) explica como a Carpi Tech (“Carpi”, “nós”), operadora da marca CarpiFPS, trata dados pessoais no site carpifps.com, no aplicativo CarpiFPS e nos serviços associados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.

Ao usar o Serviço, você declara ter lido esta Política. O tratamento necessário à conta, à licença e à segurança independe de marketing e pode ocorrer nas bases legais abaixo, ainda que você recuse comunicações promocionais.

1. Controlador e canal do titular

O controlador dos dados pessoais é a Carpi Tech, responsável pela operação do CarpiFPS. Para exercer direitos, tirar dúvidas ou falar com o encarregado (quando designado), use exclusivamente contato@carpifps.com, com o assunto “LGPD” e o e-mail da conta.

Podemos pedir informações adicionais para confirmar a identidade do titular e evitar divulgação indevida a terceiros. Pedidos manifestamente excessivos, repetitivos ou anônimos sem elementos mínimos podem ser recusados, nos termos da LGPD.

2. Quais dados tratamos

Conforme o uso que você faz do Serviço, podemos tratar:

• Conta: nome, e-mail, senha armazenada de forma irreversível (hash), data de criação e status da licença (grátis, Plus ou Premium).
• Login social: identificadores e dados básicos fornecidos por Google ou Discord quando você escolhe esses meios, nos limites liberados por você nessas plataformas.
• Pagamento: e-mail da compra, nome, CPF ou CNPJ quando exigido pelo Pix, status da transação, identificadores do processador e, no cartão, apenas dados mascarados que o intermediário nos devolve. Não armazenamos o número completo do cartão nem o CVV.
• Dispositivo e sessão: identificadores de sessão, tokens, selo de dispositivo e metadados usados para limitar sessões simultâneas e combater compartilhamento ilícito da licença.
• Aplicativo e otimização: informações técnicas do computador necessárias para aplicar e reverter ajustes, como versão do Windows, hardware relevante, estado de configurações e logs de operação do próprio Carpi. Esses dados servem ao produto, não a publicidade de terceiros.
• Site: endereço IP, data e hora de acesso, páginas visitadas, navegador, idioma e registros de segurança.
• Suporte e comunidade: conteúdo de e-mails, reviews e mensagens que você envia.
• Marketing (só com consentimento): e-mail para novidades, se você optar por receber.

Não solicitamos dados sensíveis (origem racial, saúde, biometria identificadora, etc.) como condição do Serviço. Se algum dado dessa natureza aparecer em mensagem espontânea de suporte, será usado só para atender o pedido e eliminado quando não for mais necessário.

3. Para que usamos e bases legais

O tratamento ocorre apenas quando houver base legal na LGPD:

• Execução de contrato (art. 7º, V): criar e autenticar a conta, entregar a licença, aplicar otimizações, processar pagamento, prestar suporte e operar o checkout.
• Obrigação legal ou regulatória (art. 7º, II): guardar comprovantes fiscais e de pagamento, cumprir ordens de autoridade e prazos do Marco Civil da Internet.
• Interesse legítimo (art. 7º, IX): segurança, prevenção a fraude, abuso de licença, chargeback indevido, integridade do Serviço e estatísticas agregadas, sempre com impacto mínimo e sem prevalecer sobre direitos do titular.
• Consentimento (art. 7º, I): newsletter e cookies não essenciais, quando utilizados. O consentimento pode ser revogado a qualquer tempo, sem prejudicar o tratamento anterior nem o essencial ao contrato.
• Exercício regular de direitos (art. 7º, VI): defesa em processos, reclamações e contestações de pagamento.

O Carpi não vende dados pessoais. Também não usa dados de otimização do seu PC para anunciar produtos de terceiros.

4. Cookies e tecnologias semelhantes

O site pode usar cookies estritamente necessários à autenticação, ao carrinho/checkout e à segurança. Esses cookies independem de consentimento por serem essenciais à funcionalidade pedida por você.

Cookies de medição ou marketing, se passarem a ser usados, dependerão de consentimento e poderão ser recusados. Você também pode bloquear cookies no navegador, ciente de que isso pode afetar login e pagamento.

5. Compartilhamento

Compartilhamos dados somente com quem precisa deles para operar o Serviço, e na medida necessária:

• processadores de pagamento (por exemplo Stripe e Woovi);
• provedores de nuvem, e-mail transacional e hospedagem;
• Google e Discord, se você escolher login por essas contas;
• autoridades públicas, mediante obrigação legal ou ordem válida;
• sucessores empresariais, em fusão, cisão ou venda de ativos, com a mesma finalidade e proteção.

Esses agentes atuam, em regra, como operadores e devem tratar os dados segundo a LGPD e instruções do Carpi. Não autorizamos que usem seus dados para finalidade própria alheia ao Serviço, salvo quando forem controladores independentes (por exemplo, o emissor do seu cartão).

6. Transferência internacional

Parte da infraestrutura e de parceiros (pagamento, login social, nuvem) pode armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais, normas corporativas ou hipótese legal aplicável, e exigimos nível de proteção compatível.

7. Retenção

Guardamos os dados pelo tempo necessário a cada finalidade:

• dados de conta e licença: enquanto a conta existir e, após o encerramento, pelo prazo prescricional de eventuais pretensões;
• registros de pagamento e fiscais: pelos prazos exigidos pela legislação tributária e consumerista;
• registros de acesso à aplicação: em regra, pelo menos 6 meses, nos termos do art. 15 do Marco Civil da Internet, e por mais tempo se houver investigação, fraude ou obrigação legal;
• reviews publicados: enquanto permanecerem no Serviço ou até atendimento de pedido legítimo de exclusão, observado o direito de defesa do Carpi;
• newsletter: até a revogação do consentimento.

Depois disso, os dados são eliminados, anonimizados ou bloqueados, salvo conservação autorizada pelo art. 16 da LGPD.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis, como criptografia em trânsito, hashing de senhas, controle de acesso, limitação de sessões e cabeçalhos de segurança no site. Nenhum sistema é 100% seguro. Você também deve proteger seu e-mail, senha e o computador onde o aplicativo roda.

Em caso de incidente que possa causar risco ou dano relevante, o Carpi adotará as providências da LGPD, inclusive comunicação à ANPD e aos titulares quando a lei exigir.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamento baseado em interesse legítimo, quando couber.

Pedidos devem ser enviados a contato@carpifps.com. O prazo de resposta segue a LGPD e a regulamentação da ANPD. A exclusão de dados essenciais pode impedir a continuidade da conta e da licença. Direitos não são absolutos: podemos manter dados quando houver base legal (por exemplo, obrigação fiscal, fraude ou exercício de direitos).

Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) se entender que o tratamento viola a LGPD.

10. Decisões automatizadas

Podemos usar regras automatizadas para detectar fraude, abuso de dispositivo ou risco de pagamento. Isso não faz perfil comercial seu. Se uma decisão exclusivamente automatizada produzir efeitos jurídicos ou impacto significativo, você pode pedir revisão humana, nos termos do art. 20 da LGPD.

11. Crianças e adolescentes

O Serviço não é dirigido a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos cadastro irregular de menor sem o devido representante, poderemos encerrar a conta e eliminar os dados na forma da lei.

12. Dados de hardware e privacidade no PC

O aplicativo precisa ler informações técnicas da máquina para funcionar. Essas leituras se limitam ao necessário para diagnosticar, aplicar, registrar e reverter otimizações. O Carpi não usa o aplicativo como keylogger, não captura senhas de jogos e não vende inventário de hardware a anunciantes.

Logs locais no seu computador são de sua responsabilidade. Apague backups e relatórios locais se não quiser mantê-los.

13. Alterações

Esta Política pode ser atualizada para refletir mudanças legais ou do Serviço. A versão vigente é a publicada nesta página, com a data de atualização. Mudanças relevantes poderão ser comunicadas pelo e-mail da conta ou por aviso no site. O uso contínuo após a publicação implica ciência da nova versão, sem prejuízo do seu direito de encerrar a conta e exercer os direitos da LGPD.

14. Lei e contato

Aplica-se a lei brasileira. Esta Política deve ser lida em conjunto com os Termos de Uso e a Política de Reembolso.

Contato do titular e do encarregado: contato@carpifps.com.