Política de Privacidade

1. Quem é responsável pelos seus dados

A Bounce The Mix é operada por Francisco Alexandre Teodoro Teixeira, que é o controlador dos dados descritos nesta política. Veja a identificação legal no final desta página para os contatos e o registro.

Envie perguntas ou solicitações para info@bouncethemix.com ou pela nossa página de Contato.

2. O que coletamos

Dados de conta: nome, e-mail e senha, guardada como um hash irreversível e nunca em texto simples. Se você entrar com o Google, recebemos o nome, e-mail e foto de perfil dessa conta. Se você entrar com a Apple, recebemos um identificador que a Apple cria para o nosso site, seu e-mail e, só na primeira vez, seu nome; se você escolher "Ocultar Meu E-mail", a Apple nos dá um endereço privado (terminado em @privaterelay.appleid.com) que encaminha nossos e-mails para sua caixa de entrada real, por isso os e-mails que enviamos a você passam pela Apple. Também guardamos, criptografada, a chave que a Apple nos dá para o seu login, só para podermos pedir à Apple que encerre o vínculo quando você desvincular a Apple ou excluir a conta. Também guardamos duas preferências de idioma na sua conta: o idioma em que você usou o site pela última vez, para mostrar o site e as notificações nesse idioma, e o idioma que você escolheu para os nossos e-mails (“Idioma dos e-mails” nas configurações da conta; inglês até você escolher outro). Se você usar o link “Alterar o idioma” em um dos nossos e-mails, sua escolha também fica guardada com a sua inscrição na newsletter ou com a sua compra como convidado, se você as tiver. Quando você se inscreve na newsletter, também registramos o idioma da página em que você se inscreveu; a nossa equipe o vê na lista da newsletter.

Dados de compra e de serviço: detalhes do pedido, briefings, faixas de referência e arquivos que você envia, status da assinatura e do plano, agendamentos de sessões, e metadados de pagamento da Stripe. Nunca vemos nem guardamos o número completo do seu cartão. Inclui também os pedidos de feedback de faixas: o link e as notas que você envia e a resposta do mentor. Se você avaliar um produto ou um mentor, no site ou no app, sua nota e seu comentário ficam públicos: as avaliações de produtos mostram o nome da sua conta e sua foto de perfil, as de mentores só o seu primeiro nome. Você pode apagar sua avaliação a qualquer momento; se você excluir a conta, ela continua, mas sem seu nome nem sua foto.

Reações nos artigos da News: se você reagir a um artigo com a sessão iniciada, guardamos qual artigo, qual reação você escolheu e quando. O artigo só mostra quantas pessoas escolheram cada reação, nunca quem. Você pode mudar ou retirar sua reação a qualquer momento.

Comunicações: o que você envia no formulário de Contato ou na newsletter, as mensagens que envia no chat de serviço ou de mentoria, as mensagens que envia ao nosso assistente ou no chat de suporte, no site ou no app, e, quando a gravação está ativada, o vídeo e o áudio das sessões particulares com um mentor. Inclui também os e-mails que você envia para os endereços da nossa equipe (por exemplo support@ ou hello@bouncethemix.com): seu endereço e nome, o assunto, a mensagem e os anexos.

Lembretes de carrinho: se você deixar produtos no carrinho sem pagar, podemos enviar até dois lembretes por e-mail, cerca de 2 horas e cerca de 24 horas depois; o segundo pode incluir um código de desconto para digitar no carrinho. Se você estiver conectado, usamos o e-mail da sua conta, a menos que tenha desativado “Novidades e ofertas” nas configurações de e-mail. Nas nossas páginas de campanha você pode comprar sem conta: nesse caso pedimos seu e-mail no carrinho, preenchemos para você na página de pagamento e o usamos para esses lembretes. Se você marcar a caixa para não receber novidades e ofertas ao seguir para o pagamento, ou se esse endereço pertencer a uma conta que desativou esses e-mails, ou tiver cancelado o recebimento, não enviamos nada. Cada lembrete tem um link para deixar de recebê-los com um clique, e eles param assim que você compra.

E-mails de marketing: enviamos mensagens sobre nossos próprios produtos, ofertas e novidades da Academy (a) para quem se inscreveu na nossa newsletter e confirmou o e-mail e (b) para clientes que compraram algo conosco, a menos que tenham recusado ao pagar ou depois. Se você experimentou um dos nossos plugins, depois que o teste termina também enviamos alguns e-mails sobre esse plugin, por exemplo um desconto pessoal, até você comprá-lo ou cancelar a inscrição. Se você tem uma conta, mas nunca comprou nada, não se inscreveu na newsletter e nunca experimentou um plugin, não enviamos esses e-mails para você. Ainda assim, você pode receber e-mails sobre algo que você mesmo começou: os lembretes de carrinho acima, um aviso antes e no dia em que termina o teste grátis de um plugin e, se você salvou produtos na lista de desejos, um e-mail quando algum deles baixar de preço. Para escolher quais desses e-mails enviar para você e quando (por exemplo, uma mensagem quando você não compra nada há algum tempo), usamos o que você comprou, quando e quanto gastou, seu plano da Academy, os plugins que você testou sem comprar, o que salvou na lista de desejos, quando criou a conta, se está inscrito na newsletter, o idioma em que você usou o site pela última vez e o país informado nos dados da conta. Alguns desses e-mails trazem um código de desconto pessoal. Quem recebe um é decidido automaticamente, com essas mesmas informações e as regras que nossa equipe define para aquele e-mail (por exemplo, clientes que não compram nada há algum tempo). Isso não muda os preços que mostramos para você: o código é um desconto extra que você usa se quiser, só funciona uma vez e só quando você está conectado à conta com o endereço para o qual o enviamos, e ninguém recebe mais de um a cada 6 meses (Seção 5). Enviamos no máximo dois e-mails de marketing por semana. Os links deles passam pelo nosso site, então sabemos se um e-mail foi clicado e se houve um pedido nos 7 dias seguintes (não registramos quem abre um e-mail: uma pequena imagem nele só conta quantas vezes ele foi aberto no total), e o nosso provedor de e-mail nos informa se cada um foi entregue, devolvido ou marcado como spam. Se em 12 meses você não clicar em nenhum, não comprar nada nem fizer login no site, paramos de enviá-los até você fazer uma dessas coisas ou voltar a se inscrever na newsletter. Você pode parar de receber esses e-mails a qualquer momento: pelo link no final de cada um, desativando “Novidades e ofertas” nas configurações de e-mail ou marcando a caixa ao pagar. Esses e-mails chegam em inglês, a menos que você escolha outro dos idiomas do site: pelo link “Alterar o idioma” no final de cada um, que funciona sem conta, ou em “Idioma dos e-mails” nas configurações da conta.

Pedidos de avaliação: uma semana depois de você poder usar um produto que tem (comprado, presenteado, dado pela nossa equipe ou um plugin gratuito, nunca um teste grátis; em um plugin, a partir da primeira ativação), podemos enviar um e-mail pedindo uma avaliação, com o mesmo aviso nas suas notificações no site e no app (se o e-mail não puder chegar até você, só o aviso): nunca duas vezes para o mesmo produto e no máximo um a cada 14 dias. Isso se baseia no nosso interesse legítimo em reunir avaliações genuínas, e você pode interromper com o mesmo link no fim do e-mail ou a mesma opção “Novidades e ofertas”.

Teste grátis por e-mail: no celular, uma página de campanha pode enviar por e-mail o link para você começar o teste grátis de um plugin no computador. Enviamos só esse e-mail, e o pedido em si não gera mais nada; se depois você começar o teste com uma conta, valem os e-mails sobre testes descritos acima. Guardamos o endereço por 30 dias, como registro do seu pedido e para impedir pedidos repetidos para o mesmo endereço, e depois o apagamos.

Dados técnicos e de uso: seu IP, usado por segurança e prevenção de fraude e, se você aceitou os cookies de marketing, enviado à Meta junto com os dados de uma compra (Seção 8), tipo de navegador e dispositivo, páginas visitadas, o site ou o link com valores utm de onde veio uma visita (contado em totais diários e registrado no que você fizer nessa página, Seção 8), e as categorias de cookies da Seção 8, só depois de você escolher na barra de cookies. Se você usar o nosso app, também guardamos um registro de cada celular ou tablet com sessão iniciada nele, para proteger sua conta: o sistema (iOS ou Android) e a versão, o nome que o aparelho tem nas configurações (muitas vezes inclui o seu nome), a versão do app, quando entrou e quando foi usado pela última vez, e o último IP de onde se conectou. No app, em "Aparelhos com sessão", você vê esses aparelhos (sem os IPs) e pode encerrar a sessão em qualquer um. Se você permitir notificações no app, também guardamos o endereço que a Apple (iPhone) ou o Google (Android) dá ao app para entregá-las nesse aparelho, e se você quer as de "Atividade"; ele é apagado quando você encerra a sessão nesse aparelho ou desativa as notificações, no app ou nas configurações do celular (nesse caso, da próxima vez que você abrir o app). As notificações aparecem no celular, também na tela de bloqueio, com um título e um texto curto (a Seção 6 diz o que elas podem conter). No app você pode desativar as de "Atividade" (mensagens de chat, anúncios e conteúdos novos); as demais (pagamentos, sessões, projetos e a sua conta) não podem ser desativadas no app, mas nas configurações do celular você pode desativar qualquer notificação ou ocultar o texto na tela de bloqueio. Para avisar você quando alguém entrar na sua conta a partir de um navegador ou celular que nunca vimos nela, também guardamos, para cada navegador e celular de onde você entra, uma descrição curta (por exemplo "Chrome · macOS", ou o nome do seu celular seguido de "· App"), quando ele foi usado para entrar pela primeira e pela última vez, e um hash irreversível de um código aleatório guardado nesse aparelho: no navegador, um cookie necessário (Seção 8) que continua lá mesmo depois de você sair da conta, para reconhecermos o navegador da próxima vez, até 400 dias depois da última entrada a partir dele ou até você apagar os cookies; no nosso app, um identificador aleatório que o app guarda no celular. Esse registro não inclui o IP nem a localização. Fazemos isso para manter sua conta segura (interesse legítimo, Seção 3). O app também nos envia relatórios de falhas e erros pela Sentry: o erro e o ponto do app onde ele aconteceu, o modelo do celular, as versões do sistema e do app e as telas e solicitações feitas logo antes (sem o conteúdo delas). Eles não incluem seu nome, e-mail ou conta, nem nada que você digitou, e só os usamos para corrigir problemas. Sempre que o app abre, ele pergunta aos servidores da Expo se há uma atualização; a Expo vê seu endereço IP, as versões do sistema e do app e um código aleatório desta instalação.

Verificações dos testes grátis: cada plugin tem um teste grátis por pessoa. Quando você pede um teste, uma verificação automática procura sinais de um teste repetido. Guardamos o resultado (iniciado, iniciado e sinalizado para nossa equipe, ou recusado), uma pontuação e os sinais que a explicam, como quantas outras contas usaram o mesmo navegador ou o mesmo endereço IP, ou o fato de a conta ter sido criada há menos de uma hora. Para isso usamos hashes de mão única feitos com uma chave secreta nossa (códigos a partir dos quais não é possível ler o original) da chave do cookie de segurança descrito acima, do seu endereço IP e, quando um teste é ativado no plugin, do identificador aleatório de instalação que o plugin guarda no seu computador. Comparamos os hashes do navegador e da instalação apenas com testes do mesmo plugin em outras contas; para o endereço IP, contamos também os pedidos de teste de qualquer plugin nas últimas 24 horas e as tentativas de cadastro na última hora a partir desse endereço. Um pedido pode ser recusado, ou um teste pode ficar em espera até nossa equipe analisar; entre em contato e uma pessoa da nossa equipe revisa o caso. Isso se baseia no nosso interesse legítimo em impedir o abuso dos testes grátis (Seção 3). O hash do IP é apagado após 90 dias; o resto fica guardado enquanto sua conta existir e, depois que você a excluir, na conta anonimizada, para que um teste repetido continue sendo reconhecido.

Ativações de plugins: quando você ativa um plugin, e sempre que ele verifica a licença on-line, o plugin nos envia um identificador aleatório de instalação que ele guarda no seu computador (nunca uma impressão digital do hardware; nós o guardamos só como hash de mão única), a versão do plugin, o sistema operacional e, nas versões mais recentes dos plugins, o nome do computador como o seu sistema o registra (muitas vezes inclui o seu nome). Usamos esses dados para gerenciar a sua licença (o nosso contrato com você, Seção 3): reconhecer cada computador, contá-lo no limite de ativações, mostrar se o plugin está atualizado, permitir que você diferencie seus computadores e libere uma vaga, e ajudar você quando nos contata. Quando todas as vagas estão ocupadas, os plugins mais recentes mostram seus computadores pelo nome, para você escolher qual liberar. Na página da sua licença você pode substituir o nome de um computador por um de sua escolha, que o plugin não altera mais; se deixar em branco, o plugin preenche de novo o nome do computador na próxima verificação. Apagamos esse registro um ano depois de o plugin ser desativado naquele computador (Seção 5).

Bounce Analyzer (nossa ferramenta gratuita em /tools/analyzer): as faixas que você coloca nela são medidas no seu próprio dispositivo e nunca são enviadas para nós, nem por um instante. Se você estiver com a sessão iniciada, cada análise é salva automaticamente na sua conta para você poder vê-la de novo (você pode renomeá-la ou apagá-la). Guardamos suas últimas 10 análises (de cada uma, o nome, o tipo e a duração do arquivo, o tempo e o tom, com a segunda opção mais provável de cada um e o grau de certeza da ferramenta, a loudness, a variação de loudness, o true peak, a afinação e a estimativa de energia, um pequeno desenho da forma de onda, o tempo ou o tom que você escolheu, a versão da ferramenta e a data) e até 20 sets que você salvar, cada um com o nome que você der e até 100 faixas (o nome, o tipo e a duração do arquivo, o tempo, o tom, a estimativa de energia e a loudness). Guardamos isso para prestar a você essa parte do serviço (nosso contrato com você). Sem conta, o armazenamento local do seu navegador guarda, só no seu dispositivo, que você já usou sua análise grátis e, por até 24 horas, o resultado dessa análise (o nome do arquivo e os números), para que ele possa ser salvo na sua conta se depois você criar uma conta ou entrar (se você entrar sem ser pela ferramenta, perguntamos antes); a ferramenta precisa disso para funcionar assim, e nada disso chega até nós a não ser que seja salvo na sua conta. Se você nos disser que um tempo ou um tom estava errado, ou escolher outro tom de ouvido, guardamos só números: o que a ferramenta encontrou, sua resposta, o tipo de arquivo (por exemplo WAV), uma duração aproximada e o dia, nunca sua conta, o nome do arquivo nem seu endereço IP. Para evitar abusos do formulário e das contagens de uso, um código de mão única feito a partir do seu endereço IP fica guardado por alguns dias, separado da sua resposta e das contagens. Também contamos como a ferramenta é usada (por exemplo páginas vistas, análises e exportações) em totais por dia que não identificam ninguém.

Se você se tornar Provider, mentor, membro da equipe ou parceiro, coletamos também identidade, faturamento e, quando relevante, dados fiscais. Os dados de pagamento têm proteção extra: criptografia, confirmação por dois fatores, e um período de espera antes de uma mudança entrar em vigor.

3. Por que podemos usar seus dados

Tratamos seus dados para cumprir o contrato com você: criar sua conta, cumprir um pedido ou serviço, gerenciar sua assinatura ou sessão. Também os tratamos para cumprir uma obrigação legal, guardar notas fiscais pelo tempo que a lei fiscal portuguesa exige, porque você consentiu (newsletter, cookies de análise e marketing, retiráveis a qualquer momento), ou por termos um interesse legítimo que não se sobrepõe aos seus direitos: manter a plataforma segura, prevenir fraude, melhorar o serviço a partir de padrões de uso agregados.

Os lembretes de carrinho (Seção 2) se baseiam no nosso interesse legítimo em ajudar você a finalizar uma compra que começou; você pode se opor a qualquer momento pelo link de cada e-mail, e não os enviaremos novamente. O link do teste grátis é enviado porque você o pediu. Vincular um pedido à página de campanha, ao título e ao anúncio de onde veio (Seção 8) se baseia no nosso interesse legítimo em saber quais campanhas funcionam, e só é usado nos nossos próprios números. Quando um pedido usa o código de um parceiro, digitado no carrinho ou aplicado pelo link do parceiro, registramos esse código no pedido para dar o desconto a você (o nosso contrato com você) e para pagar a comissão do parceiro (o nosso interesse legítimo em pagar quem nos traz clientes); o parceiro só vê o valor da venda e a data. O link de indicação de um mentor e a origem da sua visita só são salvos no seu navegador com o seu consentimento (Seção 8); vincular sua conta a esse mentor e pagar a comissão dele se baseiam depois no nosso legítimo interesse em pagar os mentores que nos trazem membros. Registrar de onde vieram a sua conta, os seus testes, os pedidos de link de teste gratuito, as inscrições na newsletter e as suas compras (a partir desse cookie ou, antes de você fazer sua escolha de cookies, do endereço da página onde você fez isso), contar as visitas por origem em totais diários e perguntar como você nos conheceu se baseiam no nosso legítimo interesse em saber quais das nossas campanhas funcionam. O convite de um amigo é guardado para que você e seu amigo recebam o crédito que o programa promete (o nosso contrato com você, Termos de Serviço, Seção 6). Os e-mails de marketing para clientes que compraram conosco se baseiam no nosso interesse legítimo em informar nossos clientes sobre produtos semelhantes da própria Bounce The Mix, como a lei portuguesa permite (Lei 41/2004, artigo 13.º-A): você é avisado ao pagar e pode recusar ali mesmo, e cada e-mail permite cancelar a inscrição com um clique. Os e-mails sobre um plugin que você experimentou, enviados depois que o teste termina, se baseiam no nosso interesse legítimo em falar com você sobre o produto que você pediu para experimentar; cada um permite cancelar a inscrição com um clique. A newsletter se baseia no seu consentimento. Registrar quais e-mails de marketing chegaram até você, se cada um foi entregue, devolvido ou marcado como spam, se você clicou em um link deles e se houve um pedido da loja nos 7 dias seguintes, e contar quantas vezes cada e-mail foi aberto no total, sem registrar quem o abriu (Seção 2) se baseia no nosso interesse legítimo em saber quais e-mails funcionam, em não enviar mais de dois por semana para você e em parar de escrever para quem não reage. Usamos isso só nos nossos números. Você pode se opor a qualquer momento (Seção 9): como todos os links desses e-mails funcionam assim, se você se opuser, paramos de enviar e-mails de marketing para você. A verificação dos pedidos e das ativações de testes grátis em busca de um teste repetido (Seção 2) se baseia no nosso interesse legítimo em impedir o abuso dos testes grátis; a verificação é automática, e uma recusa ou uma espera é revisada por uma pessoa da nossa equipe se você entrar em contato. Registrar de onde veio um plugin grátis que você obtém se baseia no mesmo interesse legítimo de um teste. Manter um registro de cada e-mail que enviamos a você (Seção 5) se baseia no nosso interesse legítimo em responder quando você pergunta o que enviamos e em encontrar e-mails que não chegaram.

4. Como usamos

Para gerenciar sua conta, cumprir pedidos e solicitações de serviço, gerenciar sua assinatura e as sessões com mentor, processar pagamentos e repasses, responder a pedidos de suporte, manter a plataforma segura, cumprir obrigações legais e fiscais, lembrar você de produtos deixados no carrinho e enviar um link de teste grátis que você pediu (Seção 2), saber quais anúncios e páginas de campanha levam as pessoas a ver, colocar no carrinho e comprar nossos produtos, e quais links, posts, sites e campanhas trazem quem cria uma conta, testa um plugin, pede um link de teste, se inscreve na newsletter ou compra (Seção 8), pagar aos mentores uma comissão sobre as assinaturas da Academy que vieram do link deles e dar o crédito que o convite de um amigo promete (Seção 8) e enviar a newsletter, se você se inscreveu, e-mails sobre nossos produtos e ofertas, se você comprou algo conosco e não recusou, e, depois que o teste de um plugin termina, alguns e-mails sobre esse plugin (Seção 2). Não vendemos seus dados. A escolha de quais e-mails nossos enviamos para você (Seção 2) é automática, mas nunca tomamos, só com base em processamento automatizado, uma decisão sobre você que produza efeitos jurídicos ou que afete você de forma igualmente significativa. Quando você obtém um plugin grátis, usamos sua conta para entregá-lo (nosso contrato com você) e registramos de onde ele veio, como fazemos com um teste. Também pedimos a você, uma vez, uma avaliação de um produto que você tem (Seção 2).

Também usamos o que você comprou conosco nos últimos 12 meses para reconhecer os clientes frequentes e agradecer a eles, por exemplo com crédito de loja. Nosso sistema faz essa contagem automaticamente todas as noites, a partir de quanto você pagou (descontados os reembolsos, incluindo pagamentos devolvidos a você depois de uma contestação junto ao seu banco), quantas compras fez, os produtos que comprou pouco depois do lançamento, as áreas do site em que comprou (Loja, Academy, serviços, sessões privadas), os meses de Academy pagos e os amigos que você convidou e fizeram uma compra. Uma gorjeta que você deixar no checkout, a partir de um valor que definimos, também conta por si só: ela é contada assim que você paga e, por até 12 meses depois desse pagamento, mantém você entre os clientes que reconhecemos, mesmo que não volte a comprar, a menos que esse pagamento seja reembolsado (mesmo em parte) ou contestado. Nossa equipe é avisada do seu nome e do valor da gorjeta, para que alguém possa agradecer a você pessoalmente. Essa contagem nunca muda o preço que você vê nem o que você pode comprar, qualquer recompensa, como crédito de loja, é decidida e aprovada por uma pessoa da nossa equipe e só a nossa equipe vê o resultado. Isso se baseia no nosso interesse legítimo em agradecer a quem é cliente frequente ou nos deixa uma gorjeta; você pode se opor a qualquer momento escrevendo para nós (Seção 9), e paramos de fazer a contagem para você e apagamos o resultado. À parte, podemos enviar a você um e-mail de agradecimento por já ter feito vários pedidos conosco, como um dos nossos e-mails de marketing (Seção 2); esse e-mail não usa essa contagem, e você pode deixar de recebê-lo como qualquer outro.

5. Por quanto tempo guardamos

Guardamos os dados pessoais só pelo tempo que a finalidade exige, ou o tempo que a lei exigir, o que for mais longo:

• Dados de conta e perfil: enquanto a conta estiver ativa, e depois só o necessário para uma obrigação legal, até você pedir a exclusão (Seção 9). O vínculo para entrar com o Google ou a Apple fica enquanto a conta existir e é apagado quando a conta for excluída; o da Apple você também pode desvincular nas configurações, e nos dois casos pedimos à Apple que encerre o vínculo do lado dela. Quando a Apple oculta seu e-mail e perguntamos se você já tem conta, o que a Apple nos enviou só fica guardado enquanto esperamos sua resposta (até 10 minutos) e depois é apagado automaticamente.
• Registros de segurança: o registro de cada aparelho com sessão no nosso app, guardado enquanto você usar o app nesse aparelho e apagado 30 dias depois de você encerrar a sessão nele ou encerrá-la em "Aparelhos com sessão", e nunca mais de 90 dias depois do último uso do app nesse aparelho; o endereço das notificações do app nesse aparelho, apagado quando você as desativa ou encerra a sessão nele, e no máximo junto com o registro desse aparelho; as etapas de entrada, os códigos que enviamos por e-mail para confirmar o seu endereço quando você cria uma conta no app (guardados só como hash, com o endereço para onde foram enviados e os dados do aparelho descritos na seção 2) e os links de uso único do app para o site, todos apagados em até 2 dias depois de expirarem; a lista de navegadores e celulares de onde você entrou, usada para reconhecer um novo: cada um é apagado 400 dias depois da última entrada a partir dele, exceto o mais recente, que guardamos enquanto a conta existir para continuar reconhecendo uma entrada nova. Quando sua conta é excluída, os registros do app e essa lista são apagados na hora.
• Verificações dos testes grátis (Seção 2): o hash do seu endereço IP é apagado 90 dias após o pedido; o resultado, com a pontuação e os sinais, e o hash do navegador ficam enquanto sua conta existir e, depois da exclusão, apenas na conta anonimizada, sem seu nome nem e-mail, para que um teste repetido continue sendo reconhecido. O hash da instalação fica no registro do computador em que o teste foi ativado e é apagado junto com ele, um ano depois de o plugin ser desativado nesse computador (até lá, também na conta anonimizada).
• Ativações de plugins (Seção 2): o registro de cada computador em que um plugin é ativado, com o nome, o sistema operacional, a versão do plugin, a data de ativação e a da última verificação, guardado enquanto o plugin estiver ativado naquele computador, mesmo depois que um teste ou uma licença terminar, e por um ano depois de ser desativado (por você, no próprio plugin ou por nós), e incluído na cópia dos seus dados. Se você excluir sua conta, os nomes dos computadores são apagados na hora, os plugins que você já ativou continuam funcionando e o resto fica apenas na conta anonimizada, pelo mesmo prazo.
• Histórico das licenças: o que os seus plugins nos informam sempre que são ativados, verificam a licença on-line (e o resultado) ou são desativados no próprio plugin: a data e a hora e, na ativação, a plataforma e a versão do plugin, sem os nomes dos computadores. Cada registro é guardado por 12 meses, também na conta anonimizada se você excluir sua conta, para responder a perguntas sobre a sua licença e detectar abusos.
• Restrições de conta: se a nossa equipe bloquear ou banir uma conta com base nos Termos (Seção 21), guardamos se é temporária ou permanente, as datas, o motivo escrito pela equipe e quem a aplicou, para fazê-la ser cumprida e responder a perguntas sobre ela, enquanto sua conta existir. Se você excluir sua conta, esse registro fica apenas na conta anonimizada, sem seu nome nem e-mail. Não bloqueamos os endereços IP de contas de clientes.
• Relatórios de falhas e erros do app: apagados pela Sentry no máximo 90 dias depois de recebidos.
• Pedidos, notas fiscais e pagamentos: 10 anos, o período que a lei fiscal portuguesa exige para registros comerciais, mesmo que você exclua a conta.
• Dados de recebimento (o nome do titular, o IBAN com o BIC e os endereços que você informar, ou o e-mail do PayPal; os dados bancários e do PayPal ficam criptografados) e os dados de faturamento que aparecem nos comprovantes de pagamento: guardados enquanto a sua conta existir, e apagados quando você exclui a conta. Os dados usados em cada pagamento ficam com o registro desse pagamento (ver acima). Se você for parceiro, excluir a conta desativa seus códigos de vez; suas comissões, e os códigos usados em pedidos anteriores, ficam com esses registros de pagamento.
• Arquivos de pedidos de serviço, demos, finais, anexos do chat: 30 dias depois de concluído ou cancelado, depois apagados de forma permanente.
• Gravações das sessões particulares com um mentor: apagadas 90 dias depois da sessão; só os nossos administradores têm acesso a elas.
• Gravações das masterclasses ao vivo em grupo: ficam na biblioteca da Academia enquanto estiverem disponíveis, para os assinantes cujo plano inclui essa masterclass, e nossos mentores e a equipe também podem vê-las. Seu vídeo e sua voz só aparecem se você ligou a câmera ou o microfone depois do aviso mostrado antes de entrar; o nome que você usa na sala pode aparecer. Apagar sua conta não remove uma gravação já feita: peça e nós retiramos a gravação ou a substituímos por uma versão sem você. O mentor que dá a masterclass aparece na gravação nos termos do contrato de mentor dele, e a gravação fica na biblioteca até nós a retirarmos.
• Mensagens do chat de uma sessão: guardadas enquanto as contas existirem; ao apagar a sua conta, apagamos as mensagens que você escreveu, exceto a cópia de uma mensagem que alguém denunciou à nossa equipe, que fica com essa denúncia (veja Denúncias de chats, abaixo). A nossa equipe pode lê-las por segurança e para resolver disputas.
• Denúncias de chats: se você denunciar um chat ou uma mensagem no nosso app, guardamos o motivo, a sua observação, a sua conta, o seu e-mail e o seu papel, o nome da outra pessoa e, se você denunciou uma mensagem, uma cópia dela com o nome de quem a escreveu e o horário. Só os membros da nossa equipe que cuidam das denúncias as leem, para analisar o problema e agir com base nos nossos Termos (Seção 21). Apagamos uma denúncia encerrada 12 meses depois da última alteração feita pela nossa equipe; até lá, uma mensagem denunciada fica na denúncia, mesmo que quem a escreveu a apague ou exclua a conta. Se você excluir sua conta, seu e-mail é removido das suas denúncias. A outra pessoa não fica sabendo quem a denunciou.
• Conversas com o nosso assistente e o chat de suporte, no site ou no app: guardadas para responder a você e melhorar as respostas do assistente. Se você estiver conectado, a conversa fica vinculada à sua conta, entra na cópia dos seus dados e é apagada quando a sua conta for apagada. Uma conversa com uma pessoa da nossa equipe é apagada 7 dias depois de terminar, e as imagens que você enviar nela, depois de 2 dias. As perguntas que o assistente não soube responder também ficam guardadas, sem o seu nome nem a sua conta, para podermos acrescentar respostas melhores. Quando o nosso assistente escreve com a OpenAI a resposta à primeira pergunta de um visitante que não está conectado, guardamos essa resposta (nunca a pergunta) por até 7 dias, sem nada que a vincule a você ou à sua conversa, para que quem fizer a mesma pergunta a receba sem uma nova chamada à OpenAI. Não a guardamos quando a pergunta tem um endereço de e-mail ou um número longo, como um número de telefone, ou diz quem você é (por exemplo "meu nome é…"); se você escrever seu nome nela, a resposta pode repeti-lo, e ela só é dada a quem fizer a pergunta com esse mesmo nome.
• E-mails para a nossa equipe: para proteger a equipe de phishing e fraude (nosso interesse legítimo), cada e-mail que recebemos é verificado automaticamente. Lemos as verificações do remetente (SPF, DKIM, DMARC) e de spam e vírus feitas pelo serviço que recebe nossos e-mails e consultamos o domínio do remetente e os domínios de até 20 links do e-mail na SURBL, uma lista pública de domínios de phishing e malware (só os nomes de domínio, como exemplo.com.br, nunca o seu endereço nem a mensagem). Um e-mail que não passe nessas verificações, ou que venha de um remetente bloqueado pela equipe, vai para a lixeira da nossa caixa e é apagado definitivamente após 30 dias; se você tem conta conosco ou se já escrevemos para você, uma verificação que falhe só marca o seu e-mail como possível spam para a equipe. Os arquivos anexados aos e-mails ou enviados pelo nosso formulário de contato são apagados após 30 dias (o nome e o tamanho ficam na conversa). Quando a equipe bloqueia um remetente (manualmente, ou automaticamente depois de denúncias de duas pessoas da equipe), guardamos esse endereço ou domínio, quem o bloqueou e quando, até ser desbloqueado, para que os e-mails dele continuem sendo barrados; se você apagar a sua conta, um bloqueio do seu endereço continua valendo. As denúncias da equipe de que um e-mail era phishing (o domínio do remetente, ou o endereço do remetente no caso de provedores como o Gmail e de pessoas que conhecemos) são apagadas após 90 dias, ou antes, se a equipe marcar esse e-mail como não sendo spam.
• Cada e-mail que enviamos a você (automáticos, marketing e respostas da nossa equipe): o endereço, o assunto, de qual endereço saiu, a referência do nosso provedor de e-mail e se foi entregue, devolvido, marcado como spam ou não pôde ser enviado (com o motivo informado pelo nosso provedor de e-mail), nunca o e-mail em si: guardado por 90 dias, para a nossa equipe ver o que foi enviado a você quando você perguntar e encontrar e-mails que não chegaram, depois apagado, e imediatamente quando você excluir a sua conta. Entra na cópia dos seus dados.
• Newsletter e e-mails de marketing: enviamos até você cancelar a inscrição (em qualquer desses e-mails), desativar “Novidades e ofertas” nas configurações da conta ou recusar ao pagar; também paramos por conta própria depois de 12 meses sem reação (Seção 2). Sua inscrição na newsletter fica guardada, para os e-mails voltarem se você retornar.
• Registro de quem recebeu cada uma das nossas campanhas por e-mail (seu endereço de e-mail e nome, quando foi enviada e a referência dessa mensagem no nosso fornecedor de e-mail), usado só para terminar um envio que parou no meio sem que ninguém receba o mesmo e-mail duas vezes: apagado 30 dias depois do envio da campanha (um envio que ficou incompleto é encerrado após 30 dias), e assim que você exclui sua conta.
• Sequências automáticas de e-mails (por exemplo, depois de uma compra, depois que o teste de um plugin termina ou quando você não compra nada há algum tempo): guardamos seu endereço de e-mail e nome, a sequência, a etapa em que você está e quando, enquanto a sequência estiver em andamento e até 12 meses depois de terminar, para você não receber a mesma sequência de novo cedo demais. Quando uma sequência é ativada, nossa equipe escolhe se quem já faz parte do grupo também a recebe; se não, e você já fazia parte do grupo, só registramos isso, para que você não a receba, e esse registro fica guardado até você sair do grupo. Tudo é apagado assim que você exclui sua conta.
• Códigos de desconto pessoais em nossos e-mails de marketing: qual código foi enviado para qual endereço, em qual e-mail e quando, para que só funcione para você e ninguém receba mais de um a cada 6 meses: apagado 6 meses depois do envio, e assim que você excluir sua conta (um pedido em que você o usou guarda o código, como qualquer outro pedido).
• Quais e-mails de marketing chegaram até você e se você clicou em um link deles (os links passam pelo nosso site; não registramos quem abre um e-mail), se cada um foi entregue, devolvido ou marcado como spam (o nosso provedor de e-mail nos informa), com a referência do nosso provedor de e-mail para esse e-mail, e um pedido que você pagou até 7 dias depois de um clique: guardado por 12 meses depois do envio ou do seu último clique nesse e-mail, o que for mais tarde, e depois apagado (ficam só os totais por e-mail, sem o nome de ninguém), e assim que você excluir sua conta. Usamos isso para nossos números, para enviar no máximo dois e-mails de marketing por semana e para parar de enviar a quem não reage há 12 meses.
• Que pedimos a você uma avaliação de um produto: guardado enquanto a conta existir, só para nunca pedirmos duas vezes; apagado com a conta.
• Bounce Analyzer (Seção 2): suas análises e seus sets salvos, até você apagá-los ou apagar sua conta (só ficam suas últimas 10 análises: salvar uma 11ª apaga a mais antiga); os dois estão na sua cópia dos seus dados. As correções anônimas não têm conta, nome de arquivo nem endereço IP, só o dia em que foram enviadas, e são guardadas para melhorar a ferramenta. No seu navegador, a anotação de que você já usou a análise grátis fica até você limpar os dados do navegador; o resultado à espera de uma conta é usado por até 24 horas e é removido quando é salvo na sua conta, quando você o descarta ou na próxima vez que você abrir a ferramenta depois disso.
• Lista de exclusão: se você cancelar a inscrição, nos pedir para parar, ou se um e-mail nosso para você for devolvido ou marcado como spam, guardamos seu endereço de e-mail e o motivo numa lista de endereços para os quais não podemos enviar marketing, enquanto enviarmos e-mails de marketing, só para nunca mais enviar nada para você por engano.
• Atividade de compra usada para agradecer aos clientes frequentes (Seção 4): contada de novo todas as noites a partir dos últimos 12 meses, guardando só o resultado mais recente; o registro das mudanças é apagado após 24 meses; ambos são apagados assim que você se opuser e quando sua conta for excluída.
• E-mail digitado no carrinho de uma página de campanha, ou para receber o link de um teste grátis: apagado 30 dias depois, e também quando você exclui a conta. Se você comprar a partir desse carrinho, ele fica com o registro desse pedido (veja acima).
• Registro de quais e-mails de artigos da News foram para qual endereço (o endereço, o artigo e quando), usado só para ninguém receber o mesmo e-mail duas vezes: apagado 30 dias depois do envio desse e-mail, e logo que você exclui sua conta.
• Reações nos artigos da News: guardadas enquanto sua conta existir e o artigo estiver no ar; incluídas na cópia dos seus dados, e apagadas quando você as retira, quando o artigo é removido ou quando sua conta é excluída.
• Ferramentas de análise e de publicidade (Seção 8): cada ferramenta guarda o que coleta segundo suas próprias regras. O Microsoft Clarity guarda as gravações de navegação por 30 dias (até 9 meses para uma gravação que marcarmos e para uma pequena amostra escolhida pela Microsoft) e os dados de cliques e mapas de calor por 9 meses. Se você mudar sua escolha nas Configurações de Cookies, a coleta é interrompida.
• Dados guardados para avisar a Meta sobre uma compra (IP, user agent do navegador, cookies da Meta, página pública de onde você pagou): até serem enviados, e por no máximo 30 dias.
• Dados guardados para avisar o Google Analytics sobre uma compra (os identificadores dos cookies dele): até serem enviados, e por no máximo 30 dias.
• Links de indicação de mentores e convites de amigos (Seção 8): os cookies pelo tempo indicado lá; o vínculo entre sua conta e o mentor ou amigo cujo link você usou, enquanto sua conta existir. Se você excluir sua conta, o vínculo com o mentor é apagado; o registro das comissões sobre suas assinaturas e do crédito de um convite fica apenas na conta anonimizada, sem seu nome nem e-mail, para que as comissões e o crédito já ganhos continuem podendo ser contabilizados.
• De onde vieram a sua conta, os seus testes e as suas compras, e a sua resposta a “Como você nos conheceu?” depois de criar a conta (Seção 8): guardados enquanto a sua conta existir, incluídos na cópia dos seus dados e apagados quando a conta é apagada. Uma resposta que você der depois de pagar fica nesse pedido, com o respectivo registro (ver acima). Em uma inscrição na newsletter ou em um link de teste gratuito, a origem fica registrada sem o seu endereço nem a sua conta. Os totais de visitas por origem não têm dados pessoais. O mesmo vale para a origem dos plugins grátis que você obtém.
• Escolha de consentimento de cookies: 6 meses, depois perguntamos de novo.

6. Com quem compartilhamos seus dados

Só com os fornecedores que a plataforma realmente precisa: a Stripe, para pagamentos, incluindo PayPal; para os repasses de mentores, Providers e parceiros, o nosso banco ou o PayPal, que recebem o nome e o IBAN ou o e-mail PayPal cadastrados; nossos fornecedores de hospedagem, banco de dados e armazenamento, para o site funcionar e guardar seus arquivos com segurança; o Cloudflare, nosso fornecedor de rede e segurança, por onde passam todas as visitas ao site, todas as conexões do nosso app e dos plugins com os nossos servidores e os avisos que nossos fornecedores de pagamentos, e-mail, videochamadas e mensagens enviam aos nossos servidores (mais abaixo); o fornecedor de videochamadas para as sessões de mentoria; o Google e a Apple, se você escolher entrar com eles, para confirmar quem você é (Seção 2), e a Apple também para encaminhar nossos e-mails a você se você ocultar seu e-mail com a Apple; a Apple e o Google, para entregar as notificações do app (eles recebem o que a notificação mostra: o título e um texto curto, que pode incluir o primeiro nome de uma pessoa, por exemplo o seu numa notificação para o seu mentor ou Provider, uma data e hora, o nome de um projeto, produto, serviço ou faixa, as primeiras linhas de uma mensagem de chat ou do comentário de uma avaliação ou, para a nossa equipe, o nome do remetente e o assunto de um e-mail; e também o número de notificações não lidas e uma referência que abre a tela certa no app. Valores, códigos de presente e endereços de e-mail ficam de fora, e os alertas de conta e de segurança mostram só o título); o fornecedor de e-mail, para todos os e-mails que enviamos para você, incluindo a newsletter e os e-mails sobre produtos e ofertas, e também para receber os e-mails que você envia à nossa equipe; a SURBL, uma lista pública de domínios de phishing e malware, que só recebe nomes de domínio quando verificamos um e-mail recebido (Seção 5) e não tem contrato conosco; e, só depois de você aceitar cookies de análise ou marketing, as ferramentas da Seção 8. O Cloudflare vê seu endereço IP e os dados técnicos de cada solicitação (como o tipo de navegador e a página pedida) e, como a conexão criptografada é aberta lá e criptografada de novo até o nosso servidor, também o que você nos envia e o que enviamos a você. Ele os trata em nosso nome, só para entregar o site e protegê-lo de ataques, e só guarda cópias de arquivos públicos, como imagens. Ele mantém um registro das solicitações em que suas regras de segurança atuam ou que elas registram (endereço IP, navegador, página e país), que podemos ver por até 31 dias. Em uso normal ele não instala cookies; só se precisar confirmar que um visitante é uma pessoa, por exemplo durante um ataque, pode instalar um cookie de segurança estritamente necessário (cf_clearance). Os fornecedores que operam a plataforma em nosso nome são contratualmente obrigados a proteger seus dados e a usá-los só para o que os contratamos. As ferramentas de análise e de publicidade da Seção 8 (Google, Microsoft, Meta e TikTok) também decidem como usar o que coletam, de acordo com suas próprias políticas de privacidade. Quando está ativado, nosso assistente virtual usa a OpenAI (Estados Unidos) para escrever algumas das respostas. A OpenAI recebe suas mensagens recentes nesse chat e, se você estiver conectado e sua pergunta puder ser sobre a sua conta, um pequeno resumo dela: por exemplo suas licenças de plugins e computadores ativados, seu plano, créditos, próxima sessão particular (com o nome público do mentor), solicitações, últimos pedidos ou saldo. Para mentores e Providers, cada resposta escrita com a OpenAI leva um resumo do seu próprio trabalho e saldo. Ela nunca recebe seu nome, e-mail, endereço ou dados de pagamento da sua conta; o que você escreve no chat vai como você escreveu, então não escreva dados pessoais de que a sua pergunta não precise. A lista atual está abaixo.

Para proteger nosso site e seus formulários (como o cadastro, o contato e a lista de espera) contra abuso automático, usamos o Cloudflare Turnstile. Ele analisa sinais técnicos do seu navegador e o seu endereço IP, e o Cloudflare trata esses dados conforme o seu Turnstile Privacy Addendum.

Os fornecedores externos que recebem dados pessoais, e para quê.

• Apple (Sign in with Apple), IE — Login com "Continuar com a Apple", o encaminhamento de e-mail da Apple, se você ocultar seu e-mail com a Apple (ele encaminha nossos e-mails para sua caixa de entrada), e a entrega das notificações do nosso app nos iPhones (serviço de notificações push da Apple).
• Cloudflare (network, R2, Stream, Turnstile), US — Rede e segurança na frente do site: todas as visitas ao site, todas as conexões do nosso app e dos plugins com os nossos servidores e os avisos que nossos fornecedores de pagamentos, e-mail, videochamadas e mensagens nos enviam passam pelo Cloudflare, que os trata, incluindo seu endereço IP, os dados técnicos e o conteúdo de cada solicitação, só para entregá-los e proteger o site de ataques, e mantém um registro das solicitações em que suas regras de segurança atuam, que podemos ver por até 31 dias. Em uso normal não instala cookies (só um cookie de segurança estritamente necessário se precisar confirmar um visitante durante um ataque). Também armazenamento de arquivos, downloads e fotos de perfil, entrega dos arquivos dos serviços, vídeos das aulas da Academy e proteção contra bots nos nossos formulários.
• Daily.co, US — Videochamadas integradas para as sessões particulares com um mentor e as masterclasses ao vivo em grupo. É criada uma sala por sessão ou masterclass, fechada no final. As gravações das sessões particulares, quando ativadas, são apagadas no fim do prazo de retenção; as gravações das masterclasses ficam na Daily enquanto estiverem na biblioteca da Academia.
• Expo (EAS Update), US — Entrega as atualizações do nosso app: sempre que abre, o app verifica nos servidores da Expo se há uma versão nova.
• Google Analytics / Tag Manager, US — Estatísticas de tráfego do site e visualizações de página, e medição da nossa loja (produtos visualizados, adicionados ao carrinho, checkouts iniciados e, enviados pelo nosso servidor após a confirmação do pagamento, compras), somente quando um visitante aceita cookies de análise. O Google pode usar uma compra para publicidade apenas se o visitante também aceitou cookies de marketing.
• Google (Sign-In), US — Login com "Continuar com o Google".
• Meta (Ads Insights, Pixel, Conversions API), IE — Relatórios de desempenho dos anúncios e medição dos anúncios com o Meta Pixel nas nossas páginas públicas (páginas vistas, ver um produto, serviço ou curso, adicionar ao carrinho e iniciar o pagamento; nas páginas de campanha, também a compra) e, quando o visitante paga, nosso servidor avisa a Meta sobre a compra (API de Conversões), só depois que o visitante aceita os cookies de marketing.
• Microsoft Clarity, US — Gravações de navegação e mapas de calor de como o site é usado (cliques, rolagem, movimentos do mouse; o que se digita nos formulários nunca é gravado), só depois que o visitante aceita os cookies de análise. A Microsoft também trata esses dados como controladora.
• OpenAI, US — Escreve algumas das respostas do nosso assistente virtual, no site e no app, quando essa opção está ativada. Recebe as mensagens recentes do chat e, se você estiver conectado e sua pergunta puder ser sobre a sua conta (sempre, no caso de mentores e Providers), um pequeno resumo dela (por exemplo licenças de plugins, plano, créditos, próxima sessão particular, solicitações, últimos pedidos ou saldo), nunca seu nome, e-mail, endereço ou dados de pagamento.
• Resend, US — Envia os nossos e-mails: links de confirmação, redefinições de senha, notificações de pedidos e serviços, a newsletter, se você se inscreveu, e-mails sobre os nossos produtos e ofertas a clientes que não os recusaram e alguns e-mails sobre um plugin depois que o teste termina. Informa se cada um dos nossos e-mails foi entregue, devolvido ou marcado como spam. Não usamos o rastreamento de aberturas ou cliques do Resend: os cliques nos links dos nossos e-mails de marketing são contados pelo nosso próprio site, e as aberturas só como total por e-mail, sem registrar quem abriu.
• Sentry, DE — Relatórios de falhas e erros do nosso app, para corrigirmos problemas. Nenhum nome, e-mail ou conta é enviado.
• Stripe, US — Pagamentos da Loja, dos Serviços e das assinaturas da Academy (cartões, carteiras digitais, PayPal). Nunca vemos nem guardamos o número completo do cartão.

7. Onde seus dados são guardados

Nossos servidores, banco de dados e armazenamento de arquivos para downloads e arquivos de serviço estão na UE/EEE. Algumas ferramentas de terceiros abaixo podem processar dados fora da UE/EEE sob seu próprio regime de conformidade, como o Data Privacy Framework UE-EUA ou cláusulas contratuais-padrão. Só usamos um fornecedor fora da UE/EEE quando ele oferece um nível de proteção equivalente.

8. Cookies

Usamos três categorias de cookies: Necessários (sempre ativos, necessários para o login, a segurança da conta, o carrinho e o código de desconto aplicado nele, seja digitado por você ou vindo do link de um parceiro que você abriu, o convite do link de um amigo, e o funcionamento básico do site, incluindo um que reconhece um navegador de onde você já entrou, também usado na verificação dos pedidos de teste grátis (Seção 2), e dura 400 dias desde a última entrada, e, só se o Cloudflare precisar confirmar que um visitante é uma pessoa (Seção 6), o cookie de segurança cf_clearance dele), Análise (Google Analytics, Microsoft Clarity para gravações de navegação e mapas de calor, e nossa própria anotação de onde você veio; só se você aceitar), e Marketing (Meta Pixel, TikTok Pixel e ferramentas de publicidade semelhantes, que informam à plataforma de anúncios as páginas que você vê e quando você vê um produto, coloca no carrinho ou começa a pagar, para medirmos nossos anúncios, a autorização para o Google usar na publicidade dele uma compra enviada ao Google Analytics (seção 8), e nossa própria anotação do mentor cujo link você abriu, para que ele possa receber uma comissão; só se você aceitar). Os de Análise e Marketing só carregam depois que você aceita. Mude sua escolha a qualquer momento em "Configurações de Cookies" no rodapé.

Nossas páginas de campanha (endereços que começam com /lp/) usam ainda um cookie próprio, nunca compartilhado com ninguém: btm_lp, guardado por 7 dias a partir da sua última visita a uma dessas páginas. Uma página de campanha continua no ar antes e depois da oferta, pelo preço normal, então o cookie também é guardado nesses períodos; se a página for removida, o cookie é apagado na sua próxima visita a outra página do nosso site. Ele indica de qual página de campanha você veio, qual versão do título viu e, se você veio de um dos nossos anúncios, qual foi (o valor utm_content do link do anúncio). Serve para você continuar vendo o mesmo título, para um pagamento cancelado levar você de volta a essa página, para o desconto da página ser aplicado no pagamento só enquanto a oferta estiver valendo (verificamos isso no nosso servidor quando você paga; o desconto nunca fica guardado no seu navegador) e para o pedido contar para essa página, título e anúncio nos nossos próprios números. Enquanto o desconto de uma página de campanha estiver valendo, um código que você tenha digitado antes (cookie cart_coupon) é retirado, para o preço da página ser o preço que você paga; fora da oferta, o seu código continua. A página também conta visitas, carrinhos e pagamentos iniciados como totais, sem identificar você, e guarda uma nota no seu navegador só durante a visita, para contá-la uma única vez. Quando você segue para o pagamento a partir de uma página de campanha, um segundo cookie nosso, btm_lp_order, que dura 24 horas, memoriza esse pedido para que, depois que você pagar, a página de agradecimento possa mostrá-lo sem que o número do pedido apareça no endereço da página.

Quando há uma campanha em andamento, uma faixa no topo das nossas páginas mostra essa campanha. Se você fechar a faixa, guardamos um cookie necessário próprio, nunca compartilhado com ninguém: btm_campaign_bar. Ele guarda apenas o código da campanha que você fechou, nada que identifique você, e dura até essa campanha terminar, para que a faixa continue escondida neste navegador até lá. Ele só é criado quando você fecha a faixa; se você apagar os cookies, a faixa volta a aparecer.

O link de um parceiro (um endereço que começa com /p/) usa um cookie próprio, nunca compartilhado com ninguém: btm_partner. Ele guarda apenas o código de desconto do parceiro, o momento em que você abriu o link e uma assinatura que impede que ele seja alterado, nada que identifique você. Ele serve só para aplicar esse código ao seu pedido da Loja durante essa visita, como se você o tivesse digitado no carrinho. É um cookie de sessão, apagado quando você fecha o navegador, e nós o ignoramos 2 horas depois de você abrir o link, mesmo que o navegador o mantenha (alguns navegadores o restauram com a sessão anterior). Se você comprar com o código, o parceiro recebe uma comissão sobre esse pedido, assim como quando um código é digitado à mão: o parceiro vê o valor da venda e a data, nunca quem comprou nem o quê. Digitar outro código no carrinho, remover o código ou abrir uma das nossas páginas de campanha enquanto o desconto dela estiver valendo o encerra.

O link de indicação de um mentor (um endereço que começa com /r/) usa um cookie próprio, nunca compartilhado com ninguém, e só se você tiver aceitado os cookies de marketing: bounce_ref. Ele guarda o código de indicação do mentor, o momento em que você abriu o link e uma assinatura que impede que ele seja alterado, e dura 90 dias; abrir de novo o link de um mentor o substitui e recomeça os 90 dias. Se você ainda não fez sua escolha de cookies, o código fica esperando no endereço da página e só é salvo se você aceitar os cookies de marketing nessa página. Se você estiver conectado à sua conta quando o cookie for salvo, ou se criar uma conta, comprar como convidado ou assinar a Academy enquanto ele existir, vinculamos sua conta a esse mentor. Se você assinar a Academy em até 90 dias depois de abrir o link, o mentor recebe uma comissão sobre cada pagamento dessa assinatura enquanto ela durar. Uma assinatura que você começar mais tarde é creditada ao mentor cujo link salvo você abriu nos 90 dias anteriores, se houver, e, se não houver, ao mentor creditado com a sua assinatura anterior mais recente, sem data de término, desde que esse mentor ainda possa receber comissões. O mentor vê quantas assinaturas vieram do link dele e, de cada pagamento, a data, o valor e a comissão dele, nunca o seu nome nem nada que identifique você. Salvar o cookie depende do seu consentimento; vincular sua conta ao mentor e pagar a comissão dele se baseiam no nosso legítimo interesse em pagar os mentores que nos trazem membros, e você pode se opor a qualquer momento (Seção 9). Desativar os cookies de marketing apaga o cookie; um vínculo já feito com sua conta permanece, a menos que você se oponha.

O link de convite de um amigo (um endereço com ?cref= seguido de um código) usa um cookie necessário próprio, nunca compartilhado com ninguém: bounce_cref. Ele guarda apenas o código de convite do seu amigo e dura 30 dias, para que, se você criar uma conta nesse prazo, receba o crédito de loja de boas-vindas que o convite oferece assim que confirmar seu e-mail, e seu amigo receba o dele depois do seu primeiro pedido pago (Termos de Serviço, Seção 6). Registramos então qual conta convidou a sua, para dar a vocês dois o crédito que o programa promete; seu amigo vê apenas as datas e o status de cada convite, nunca o seu nome. Enquanto o programa não estiver em andamento, o cookie não faz nada.

Se você aceitar os cookies de análise, guardamos um cookie próprio, nunca compartilhado com plataformas de anúncios: bounce_utm, que dura 30 dias desde a sua última chegada por um link ou outro site. Ele anota de onde veio a sua visita: os valores utm_source, utm_medium, utm_campaign e utm_content de um link com esses valores (por exemplo, de um dos nossos anúncios, posts, mensagens do ManyChat ou e-mails), se o link traz o código que o Google, a Meta, o TikTok ou a Microsoft acrescentam a um link clicado nos anúncios ou apps deles (só registramos de qual deles veio, nunca o código), o site de onde você veio (só o endereço, como instagram.com), a primeira página que você abriu e quando. Um link mais recente com valores utm substitui esses dados; uma visita sem eles (por exemplo, vinda do Google ou do Instagram) só os substitui se o que está anotado também não os tiver, e um link sem eles vindo de um e-mail não substitui nada do que já está anotado. A primeira chegada fica anotada ao lado da mais recente. Se você ainda não fez sua escolha, nada é salvo no seu navegador: os valores ficam esperando no endereço da página e só são salvos se você aceitar os cookies de análise nessa página. Quando você cria uma conta, começa um teste gratuito, pede um link de teste gratuito, se inscreve na newsletter ou paga, registramos de onde você veio nessa conta, teste, pedido ou compra, para que nossos próprios relatórios mostrem quais links, posts e campanhas funcionam; quando você paga, os valores utm também ficam no seu pedido, assinatura ou compra de créditos de sessão e ficam com esse registro (Seção 5), e nas assinaturas da Academy eles também vão para o Stripe com o pagamento, para que a assinatura os guarde (Seção 6). Salvar o cookie depende do seu consentimento; registrar de onde você veio se baseia no nosso legítimo interesse em saber quais das nossas campanhas funcionam. Desativar os cookies de análise apaga o cookie; o que já registramos fica, a menos que você se oponha (Seção 9). Obter um plugin grátis conta como começar um teste grátis.

Sem esse cookie, se você ainda não fez sua escolha de cookies (nunca depois de recusar os cookies de análise), ainda ficamos sabendo de onde veio uma conta, um teste gratuito, um pedido de link de teste gratuito, uma inscrição na newsletter ou uma compra quando você faz isso na página que um link abriu, enquanto o endereço dessa página ainda tem os valores utm do link ou o código que o Google, a Meta, o TikTok ou a Microsoft acrescentam a um link clicado nos anúncios ou apps deles (só registramos de qual deles veio, nunca o código). O seu navegador nos envia esse endereço com a solicitação, como faz em qualquer página do nosso site; nada é salvo no seu navegador para isso. Um teste ou uma compra sem origem própria conta com a origem do cadastro da sua conta. Também contamos as visitas que chegam de um link ou de outro site, pelo tipo de origem (por exemplo Instagram, Google ou outro site) e pelos valores utm_source, utm_campaign e utm_content do link, só como totais por dia: sem cookie e sem guardar nada que identifique você ou o seu navegador. Nos 14 dias depois de você criar a conta, podemos perguntar como você conheceu a Bounce The Mix, até você responder ou escolher “Agora não”; responder é opcional, e em “Outro” você pode escrever algumas palavras. A sua resposta e a origem da sua conta, dos seus testes e das suas compras ficam com a sua conta, e a nossa equipe as vê nos nossos relatórios e no seu registro de cliente. Tudo isso se baseia no nosso legítimo interesse em saber quais das nossas campanhas funcionam e nunca é compartilhado com plataformas de anúncios; você pode se opor a qualquer momento (Seção 9). Um plugin grátis que você obtém conta como um teste grátis.

Se você aceitou os cookies de marketing quando foi pagar, nosso servidor também avisa a Meta sobre a compra quando o pagamento é confirmado: o valor, a moeda, os produtos ou serviços que você comprou e um código que evita que a compra seja contada duas vezes, junto com seu IP, o user agent do seu navegador (o tipo e a versão), os cookies da própria Meta (_fbp, _fbc) e a página pública a partir da qual você pagou. Nunca enviamos seu nome, e-mail ou dados do cartão.

Se você aceitou os cookies de análise quando foi pagar, nosso servidor também avisa o Google Analytics sobre a compra quando o pagamento é confirmado: o valor, a moeda, os produtos ou serviços que você comprou e um código que evita que a compra seja contada duas vezes, junto com os identificadores dos cookies do próprio Google Analytics (_ga e _ga_…), para que a venda fique ligada à sua visita. Nunca enviamos seu nome, e-mail, IP nem dados do cartão. O mesmo vale para os pagamentos que você inicia na sua conta, como os de um serviço. Se você também tiver aceitado os cookies de marketing, informamos ao Google que ele pode usar a compra na publicidade dele (medir e personalizar anúncios); caso contrário, ou se você desativar os cookies de marketing antes de o pagamento ser confirmado, informamos que não pode.

Se você aceitar os cookies de análise, o Microsoft Clarity nos mostra como as pessoas usam nossas páginas: registra cliques, rolagem da página e movimentos do mouse, como gravações de navegação e mapas de calor. O que você digita nos formulários nunca é gravado, e configuramos o Clarity para ocultar também o texto da página. O Clarity define dois cookies: _clck (guardado por até 1 ano) e _clsk (guardado por 1 dia). A Microsoft também trata esses dados como controladora, nos termos da Declaração de Privacidade da Microsoft (privacy.microsoft.com). Nenhuma das ferramentas desta seção roda na sua conta, nas páginas de login, nas áreas da nossa equipe nem nas páginas para onde os nossos e-mails levam para cancelar a inscrição ou alterar o idioma dos e-mails, e o Clarity também não roda no carrinho, no contato, no cadastro nem na página de presente. No Bounce Analyzer, o Clarity só roda se você aceitar os cookies de análise, e nós o configuramos para esconder os nomes dos seus arquivos, os seus resultados, o seu histórico e os seus sets salvos.

O Bounce Analyzer (Seção 2) não usa cookies. Sem conta, ele guarda dois itens no armazenamento local do seu navegador: btm-analyzer-free-used (que você já usou sua análise grátis) e btm-analyzer-pending (o nome do arquivo e os números dessa análise, por até 24 horas). Nenhum deles chega até nós, exceto o resultado pendente quando é salvo na sua conta, o que o remove do navegador. O primeiro fica até você limpar os dados do navegador.

Algumas páginas de produto e de campanha, e alguns artigos da nossa seção News, mostram vídeos hospedados no YouTube (Google) ou no Vimeo. Quando um desses vídeos carrega, seu navegador se conecta a esse serviço, que recebe seu endereço IP e dados técnicos do seu dispositivo, nos termos da própria política de privacidade, e pode guardar dados no seu navegador. No topo das nossas páginas de campanha e nos artigos da News usamos o modo de privacidade aprimorada do YouTube (youtube-nocookie.com). Em um artigo da News nada é carregado do YouTube até você apertar o play: é ao apertar o play que seu navegador se conecta ao YouTube.

9. Seus direitos

Sob o RGPD, você pode:

• Acessar os dados que temos sobre você.
• Corrigir o que estiver incorreto ou incompleto.
• Pedir a exclusão dos seus dados, sujeito a registros que a lei nos obriga a manter, como notas fiscais. Se ainda devermos dinheiro a você quando pedir, como comissões de parceiro, ganhos de mentor ou de Provider (incluindo valores ainda retidos) ou um saque em andamento, pagamos primeiro, sem valor mínimo, e depois excluímos a conta: você pede o saque na sua área de ganhos, e os valores retidos podem ser sacados assim que terminar o período de retenção; os ganhos congelados por uma contestação de cartão em aberto esperam que ela termine. Antes disso, as sessões privadas agendadas de um mentor acontecem ou são canceladas, e os projetos abertos de um Provider são concluídos, passados a outro Provider ou cancelados.
• Pedir que limitemos como tratamos seus dados em certas situações.
• Receber os dados que você nos deu em um formato portátil, ou pedir que os transfiramos a outro fornecedor quando for tecnicamente possível.
• Se opor ao tratamento baseado no nosso interesse legítimo, incluindo marketing direto, a qualquer momento.
• Retirar um consentimento dado, como os cookies de análise ou marketing, ou a newsletter, sem afetar o que já foi feito antes disso.
• Reclamar junto à CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), ou à autoridade equivalente do seu país, se achar que tratamos mal seus dados.

10. Privacidade de crianças

A Bounce The Mix não é direcionada a crianças. Não coletamos conscientemente dados pessoais de ninguém com menos de 13 anos, a idade de consentimento digital fixada pela lei portuguesa (Lei n.º 58/2019), que rege este site, sem o consentimento de quem exerce a responsabilidade parental. Se você achar que uma criança nos deu dados sem esse consentimento, avise e nós os excluímos.

11. Como protegemos seus dados

As senhas são guardadas como um hash irreversível, nunca em texto simples. A autenticação de dois fatores e as passkeys estão disponíveis, e são obrigatórias para algumas funções de equipe e de pagamentos. Os dados bancários e de PayPal para repasses são criptografados e mostrados mascarados. O acesso a dados pessoais nos nossos sistemas é limitado ao que cada função precisa. Nenhum sistema é 100% seguro, mas monitoramos e respondemos a incidentes de segurança, e avisamos você e, quando exigido, a CNPD, se uma violação puder afetar seus direitos. Quando alguém entra na sua conta a partir de um navegador ou celular que nunca vimos nela, enviamos um e-mail e um aviso na sua conta (e no nosso app, nos seus outros celulares), para você poder trocar a senha se não foi você. No nosso app, o que mantém sua sessão iniciada fica no armazenamento seguro do celular (Keychain no iPhone, Keystore no Android); sua senha nunca fica guardada no celular. Mudar a senha, ou usar "Sair de todos os dispositivos" no site, também encerra a sessão no app. Se você ativar o bloqueio do app (Face ID, impressão digital ou o código do celular; sempre ativo para a nossa equipe, os mentores e os Providers), é o celular que faz a verificação: nunca recebemos dados biométricos.

12. Mudanças a esta política

Podemos atualizar esta política conforme a plataforma ou a lei mudam. A versão nova fica aqui com uma data de "atualizado em" nova. Para uma mudança relevante, também tentamos avisar você por e-mail antes.

13. Contato

Perguntas sobre esta Política de Privacidade podem ir pela nossa página de Contato.