Esta tradução é fornecida por cortesia. A versão em inglês é a juridicamente vinculante — em caso de divergência de interpretação, consulte Privacy Policy.
Esta Política de Privacidade (“Política”) descreve como a Heylel Labs, uma empresa individual operada por Martin Pacheco (“DockDuck”, “nós”, “nosso”), coleta, usa, divulga e protege dados pessoais relacionados ao aplicativo desktop DockDuck para macOS (o “App”), ao site em https://dockduck.app e seus subdomínios (o “Site”) e serviços relacionados (em conjunto, os “Serviços”).
Somos o controlador dos dados para os dados pessoais descritos nesta Política, exceto quando processados pelo nosso Merchant of Record (ver Seção 5), que atua como controlador e/ou processador separado para fins de pagamento e impostos.
Ao usar os Serviços, você reconhece que leu e entendeu esta Política. Se não concorda, por favor não use os Serviços.
1. Resumo de privacidade por design
O DockDuck é projetado para operar localmente no seu dispositivo.
O App não envia, transmite, escaneia fora do dispositivo, indexa na nuvem, nem envia de outra forma o conteúdo, nomes, caminhos ou metadados dos seus arquivos e pastas para nós ou terceiros. Todo o gerenciamento de arquivos acontece localmente no seu Mac.
Os dados pessoais limitados que processamos são descritos em detalhes abaixo.
2. Definições
- “Dados pessoais” significa qualquer informação relacionada a uma pessoa natural identificada ou identificável.
- “Tratamento” significa qualquer operação realizada em dados pessoais (coleta, armazenamento, uso, divulgação, exclusão).
- “Controlador”, “Operador”, “Titular”, “Subcontratante” têm os significados dados pelo Regulamento Geral de Proteção de Dados da UE (Regulamento (UE) 2016/679, “GDPR”) e o GDPR do Reino Unido.
- “Merchant of Record” ou “MoR” significa a entidade que vende o App para você como revendedor e é responsável por cobrança e impostos (ver Seção 5).
3. Dados pessoais que não coletamos
- O conteúdo, nomes de arquivo, caminhos de diretório, miniaturas ou metadados dos seus arquivos e pastas.
- Pressionamentos de tecla, conteúdo de tela ou histórico de navegação no App.
- Dados de localização, contatos, fotos ou qualquer outro conteúdo pessoal do dispositivo.
- Categorias especiais de dados sob Art. 9 do GDPR (nem procuramos nem queremos).
4. Categorias de dados pessoais que processamos
| Categoria | Exemplos | Origem | Finalidade | Base legal (GDPR) | Retenção |
|---|---|---|---|---|---|
| Dados de pedido & identidade | Nome, email, país, chave de licença, ID do pedido | Nosso MoR na compra | Entregar, validar & dar suporte à sua licença | Art. 6(1)(b) contrato | Duração da licença + prazo fiscal legal |
| Dados de validação de licença | Chave de licença, identificador anônimo do dispositivo, contagem de ativações | O App, na ativação/validação | Verificar validade, gerenciar ativações, prevenir abuso | Art. 6(1)(b) contrato; 6(1)(f) interesse legítimo (antipirataria) | Até desativação da licença + breve janela de logs |
| Dados de atualização/conexão | Endereço IP, versão do App, versão do macOS, arquitetura da CPU, timestamp | Verificações automáticas de atualização (Sparkle → nosso CDN) | Entregar a atualização correta; segurança; prevenção de abuso | Art. 6(1)(f) interesse legítimo | Logs efêmeros do servidor (≤ 30 dias) |
| Diagnósticos opcionais | Relatórios de falhas, eventos anônimos/agregados de uso de recursos | O App, somente se você optar (“Compartilhar dados técnicos”) | Diagnosticar falhas; melhorar o App | Art. 6(1)(a) consentimento | Agregados; relatórios brutos ≤ 90 dias |
| Dados de suporte | Email, conteúdo da mensagem, info do sistema que você fornece | Você, quando nos contata | Fornecer suporte, responder a solicitações | Art. 6(1)(b)/(f) | Até 24 meses após a resolução |
| Dados do Site & cookies | IP, tipo de navegador/dispositivo, páginas vistas, referenciador | O Site / analytics | Operar, proteger e medir o Site | Art. 6(1)(f); 6(1)(a) para cookies não essenciais | Conforme Seção 6 |
Onde nos baseamos em consentimento, você pode retirá-lo a qualquer momento (ex.: desativando diagnósticos nas Configurações) sem afetar o tratamento anterior.
5. Pagamentos e Merchant of Record
As compras do DockDuck são vendidas e processadas pelo nosso revendedor e Merchant of Record, Sold through Link, LLC (anteriormente Lemon Squeezy, LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (“Lemon Squeezy”).
Quando você compra uma licença, a Lemon Squeezy coleta e processa seu nome, email, endereço/país de cobrança e detalhes do método de pagamento como controladora e/ou operadora para fins de pagamento, prevenção de fraude, faturamento e impostos, e nos fornece dados de pedido limitados (nome, email, país, ID do pedido, chave de licença). Nunca recebemos ou armazenamos seu número completo de cartão de pagamento.
Os termos da Lemon Squeezy regem a relação de pagamento:
- Política de Privacidade: https://www.lemonsqueezy.com/privacy
- Termos do Comprador: https://www.lemonsqueezy.com/buyer-terms
- Acordo de Processamento de Dados: https://www.lemonsqueezy.com/dpa
6. Cookies e tecnologias similares (Site)
O Site usa cookies estritamente necessários para operar e protegê-lo. Com seu consentimento (onde necessário), podemos usar analytics respeitosas à privacidade para medir tráfego. Não usamos rastreadores publicitários entre sites. Você pode controlar cookies pelas configurações do seu navegador e qualquer banner de cookies apresentado no Site.
7. Como usamos dados pessoais
Processamos dados pessoais para: (a) entregar, ativar e validar sua licença; (b) fornecer atualizações e correções de segurança; (c) fornecer suporte ao cliente; (d) diagnosticar falhas e melhorar o App (com consentimento); (e) operar, proteger e medir o Site; (f) cumprir obrigações legais, fiscais e contábeis; e (g) detectar, prevenir e tratar fraude, abuso e incidentes de segurança. Não usamos seus dados para tomada de decisão automatizada que produza efeitos jurídicos ou similarmente significativos, e não vendemos seus dados pessoais.
8. Divulgação de dados pessoais e subcontratantes
Não vendemos ou alugamos dados pessoais. Divulgamos dados limitados apenas para:
- Provedores de serviço / subcontratantes agindo em nosso nome sob
salvaguardas contratuais apropriadas:
- Sold through Link, LLC (Lemon Squeezy) — pagamentos, impostos, faturamento (Merchant of Record).
- Amazon Web Services, Inc. (CloudFront / S3) — hospedagem do feed de atualização e do Site; CDN.
- Legal / segurança: quando exigido por lei, ordem judicial, ou para proteger nossos direitos, usuários ou o público.
- Transferências de negócio: em conexão com fusão, aquisição ou venda de ativos, sujeito a esta Política.
Uma lista atual de subcontratantes está disponível mediante solicitação no contato da Seção 16.
9. Transferências internacionais de dados
Operamos mundialmente e nossos provedores (incluindo Lemon Squeezy e AWS) estão nos Estados Unidos e em outros países. Quando dados pessoais de titulares do EEE, Reino Unido ou Suíça são transferidos para fora dessas áreas, a transferência é protegida por salvaguarda apropriada sob o Capítulo V do GDPR, como as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia e o Adendo de Transferência Internacional de Dados do Reino Unido, e/ou transferências para provedores certificados sob o EU-U.S. Data Privacy Framework, quando aplicável.
10. Retenção de dados
Retemos dados pessoais apenas pelo tempo necessário para as finalidades da Seção 4, após o que são excluídos ou anonimizados. Registros de pedidos e fiscais são retidos pelo período exigido pela lei fiscal e contábil aplicável (comumente até 7–10 anos). Você pode solicitar exclusão antecipada sujeito às nossas obrigações legais (ver Seção 11).
11. Seus direitos (EEE / Reino Unido / Suíça — GDPR)
Sujeito à lei aplicável, você tem direito a: acessar seus dados pessoais; retificar dados imprecisos; apagar dados (“direito ao esquecimento”); restringir ou opor-se ao tratamento (incluindo tratamento baseado em interesses legítimos); portabilidade de dados; e retirar consentimento a qualquer momento quando o tratamento for baseado em consentimento.
Para exercer qualquer direito, escreva para martin@heylellabs.com. Responderemos em um mês (prorrogável por dois meses para solicitações complexas, com aviso). Podemos precisar verificar sua identidade. Você também tem o direito de apresentar reclamação à sua autoridade de controle local (ex.: sua Autoridade Nacional de Proteção de Dados).
Para dados de pedido/pagamento mantidos pela Lemon Squeezy, você também pode contatar a Lemon Squeezy diretamente.
12. Seus direitos (Califórnia — CCPA/CPRA)
Nos últimos 12 meses, podemos ter coletado as categorias de informações pessoais descritas na Seção 4 (identificadores, informações comerciais, atividade na internet/rede, e geolocalização limitada deduzida do IP), coletadas das fontes e para os fins comerciais descritos acima.
Não “vendemos” e não “compartilhamos” informações pessoais para publicidade comportamental entre contextos como esses termos são definidos sob a California Consumer Privacy Act, alterada (“CCPA/CPRA”). Não processamos informações pessoais sensíveis para finalidades que requeiram direito de limitar.
Residentes da Califórnia têm o direito de: saber/acessar as categorias e peças específicas de informações pessoais coletadas; excluir informações pessoais; corrigir informações imprecisas; e não ser discriminados por exercer esses direitos. Você pode exercer esses direitos, ou usar um agente autorizado, escrevendo para martin@heylellabs.com.
13. Outros direitos estaduais de privacidade dos EUA
Residentes de estados com leis abrangentes de privacidade (ex.: Virgínia, Colorado, Connecticut, Utah, Texas e outros) podem ter direitos a acessar, corrigir, excluir e obter cópia portável de seus dados pessoais, e a optar por não participar de publicidade direcionada ou perfilamento. Honramos esses direitos e não nos envolvemos em publicidade direcionada. Contate-nos em martin@heylellabs.com.
14. Segurança
Implementamos medidas técnicas e organizacionais razoáveis apropriadas ao risco, incluindo criptografia em trânsito (HTTPS/TLS), acesso de menor privilégio e minimização dos dados que coletamos. Nenhum método de transmissão ou armazenamento é completamente seguro, e não podemos garantir segurança absoluta. Você é responsável por manter sua chave de licença e dispositivo seguros.
15. Crianças
Os Serviços são destinados a usuários com 16 anos ou mais e não são direcionados a crianças. Não coletamos conscientemente dados pessoais de crianças menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, contate-nos e os excluiremos.
16. Alterações e contato
Podemos atualizar esta Política periodicamente. Alterações materiais serão postadas nesta página com uma data “Última atualização” atualizada e, onde exigido, com notificação adicional. Seu uso continuado dos Serviços após as alterações entrarem em vigor constitui aceitação.
Controlador: Heylel Labs — Martin Pacheco Email: martin@heylellabs.com