Política de Privacidade

1. Controlador

O controlador dos dados pessoais tratados no Showrunner é QUARTZO TECNOLOGIA LTDA, CNPJ 64.810.111/0001-46, com sede em Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo - SP, CEP 05424-150. Esta Política segue a Lei nº 13.709/2018 (LGPD).

2. Dados que coletamos

• E-mail: identifica sua conta, envia o link mágico de acesso e os e-mails da assinatura.
• CPF ou CNPJ e dados de pagamento: informados no checkout da Stripe. Os dados do cartão ficam na Stripe; não os armazenamos.
• Identificador da máquina: um hash SHA-256 do machine-id do sistema operacional. Não guardamos o machine-id original.
• Nome do dispositivo: exibido em sua conta para você reconhecer e gerenciar as máquinas ativadas.
• Endereço IP e dados técnicos: registrados em logs e telemetria de erros e desempenho do site e do aplicativo.
• Nome e e-mail de quem pede um material gratuito (como o Kit Time com IA), com a origem da visita (campanha e peça que trouxeram você até aqui).
• Métricas de visita do site: contagem agregada de páginas vistas pela Plausible, sem cookies e sem identificar você.
• Jornada da visita: o PostHog grava as páginas vistas com um identificador anônimo no seu navegador. Quando você pede um material gratuito, esse identificador passa a ser ligado ao seu nome e e-mail, para sabermos qual campanha trouxe você.

O conteúdo que você cria e os arquivos com que trabalha no aplicativo ficam nas suas máquinas. Quando você conecta, por conta própria, um provedor de modelos de IA ou outro serviço externo ao Showrunner, os dados enviados a ele seguem a política desse provedor, com a sua chave e sob a sua escolha.

• Menores: o Showrunner não é destinado a menores de 18 anos e não coletamos dados deles conscientemente.

3. Finalidades e bases legais (art. 7º da LGPD)

• Criar a conta, autenticar, cobrar e licenciar até 3 máquinas: execução de contrato (art. 7º, V).
• Emitir documentos fiscais e guardar registros de pagamento: cumprimento de obrigação legal (art. 7º, II).
• Guardar registros de acesso a aplicações por 6 meses: obrigação legal (Marco Civil da Internet, art. 15).
• Enviar o material gratuito pedido e falar com você sobre ele: consentimento (art. 7º, I), dado no próprio formulário e revogável a qualquer momento.
• Logs, telemetria, segurança e prevenção a fraude e abuso de licença: legítimo interesse (art. 7º, IX).

4. Operadores e compartilhamento

Não vendemos dados. Compartilhamos apenas com operadores necessários ao serviço:

• Stripe: processamento de pagamentos e assinatura (pode envolver transferência internacional, com salvaguardas contratuais).
• Keygen, em instância própria (self-hosted) da Quartzo: emissão e validação de licenças e registro de máquinas.
• Provedor de e-mail transacional (UseSend, operado pela Quartzo, com entrega via Amazon SES): envio de links de acesso e avisos da assinatura.
• SigNoz, em instância própria (self-hosted) da Quartzo: logs e telemetria.
• Plausible: métricas agregadas de visita do site, sem cookies.
• PostHog (PostHog Inc., Estados Unidos): jornada da visita e ligação do identificador anônimo a quem pede um material gratuito (transferência internacional, com salvaguardas contratuais).
• Provedor de hospedagem dos servidores da Quartzo: Contabo GmbH, empresa alemã.
• Emissor Nacional da NFS-e e demais autoridades fiscais: nome, CPF ou CNPJ (quando informado) e valor de cada cobrança, para emitir a nota.
• Contabilidade da Quartzo: notas fiscais e registros de pagamento.

Dados também podem ser compartilhados com autoridades quando exigido por lei ou ordem judicial.

Quando um operador trata dados fora do Brasil (como a Stripe e a Contabo), a transferência internacional se apoia em cláusulas contratuais e nas demais hipóteses do art. 33 da LGPD.

5. Cookies

O site usa apenas cookies necessários para manter você conectado à sua conta e para o checkout da Stripe funcionar. Não usamos cookies de publicidade nem de rastreamento.

6. Retenção

• Dados da conta e das máquinas: enquanto a conta existir, e até 6 meses após o encerramento.
• Registros de pagamento e fiscais: pelo prazo exigido pela legislação tributária (em regra, 5 anos).
• Logs de acesso: 6 meses. Telemetria técnica: até 90 dias.

Após esses prazos, os dados são eliminados ou anonimizados.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e sem custo, solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de guarda;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências, e revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos criptografia em trânsito, controle de acesso e minimização (por exemplo, o hash do identificador da máquina em vez do valor original).

9. Encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas sobre esta Política, fale com o encarregado pelo tratamento de dados pessoais: gabriel@quartzo.ai. Respondemos em até 15 dias. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a ANPD nos termos da LGPD.

10. Alterações

Mudanças relevantes nesta Política serão avisadas por e-mail e nesta página.