Política de Privacidade

O controlador dos seus dados pessoais é Samuel Batista de Souza, pessoa física residente em Turmalina, Minas Gerais, Brasil, que opera o Radar 99. Ele também atua como encarregado pelo tratamento de dados pessoais (DPO). Você pode contatá-lo em help@radar99.app.

• Dados da conta: seu endereço de e-mail e sua senha. A senha é armazenada apenas como um hash criptográfico irreversível; não conseguimos vê-la. Não pedimos o seu nome.
• Assinaturas que você acompanha: nome, preço, moeda, ciclo de cobrança, data da próxima cobrança, indicação de teste grátis e preferência de lembrete de cada assinatura que você adiciona.
• Dados de pagamento: os dados do seu cartão são digitados diretamente no checkout da Creem e nunca chegam aos nossos servidores. A Creem nos envia apenas o necessário para gerenciar seu plano: um identificador de cliente e de assinatura, o status da sua assinatura, e o valor, a moeda e a data de cada pagamento ou reembolso.
• Registro de consentimento: a data e a versão dos Termos de Uso e da Política de Privacidade que você aceitou.
• Dados técnicos: quando você usa o Serviço, nossos servidores registram o endereço IP, a data, a hora e o endereço solicitado de cada requisição. Usamos esses dados para segurança, prevenção de abusos (por exemplo, limitar tentativas de login) e solução de problemas.
• Dados de entrega de e-mails: se cada lembrete foi enviado com sucesso, para não enviarmos duplicados.
• Mensagens de suporte: se você nos escrever, guardamos a conversa para responder.

Usamos um único cookie, sr_session, que mantém você conectado. Ele é estritamente necessário para o funcionamento do Serviço, não pode ser lido por scripts e expira após 30 dias sem uso ou quando você sai da conta. Não usamos cookies de publicidade, de análise ou de rastreamento, nem rastreadores de terceiros nas nossas páginas. A Creem pode usar seus próprios cookies nas páginas de checkout e de cobrança, conforme a política dela.

• Para prestar o Serviço — criar e proteger sua conta, armazenar sua lista de assinaturas, enviar lembretes e e-mails de redefinição de senha, e gerenciar seu plano. Base legal: execução de contrato (LGPD, Art. 7º, V).
• Para processar pagamentos e cumprir obrigações fiscais e contábeis — por meio da Creem. Bases legais: execução de contrato e cumprimento de obrigação legal (Art. 7º, V e II).
• Para manter o Serviço seguro — prevenir fraudes e abusos, e investigar erros. Base legal: legítimo interesse (Art. 7º, IX), sempre ponderado com os seus direitos.
• Para comunicar mudanças importantes — como alterações nestes documentos, no preço ou no Serviço. Base legal: execução de contrato.
• Para defender nossos direitos — em processos judiciais, administrativos ou arbitrais. Base legal: exercício regular de direitos (Art. 7º, VI).

Não vendemos seus dados, não os usamos para publicidade e não enviamos e-mails de marketing.

Compartilhamos dados pessoais apenas com os prestadores de serviço de que precisamos para operar o Radar 99, e apenas o que cada um precisa:

A Creem recebe seu endereço de e-mail quando você faz o checkout e é controladora independente dos dados de pagamento que coleta, conforme a própria política de privacidade. Também podemos divulgar dados quando exigido por lei ou por ordem de autoridade competente.

Nossos prestadores armazenam e processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências são feitas com base no Artigo 33 da LGPD, quando necessárias para executar o contrato com você, e se apoiam nas garantias contratuais que esses prestadores oferecem para proteger dados pessoais.

• Conta, lista de assinaturas e registros de pagamento: enquanto sua conta existir. Quando você exclui a conta, eles são removidos permanentemente do nosso banco de dados na hora.
• Após a exclusão, guardamos apenas um identificador interno (sem e-mail) para que notificações atrasadas do nosso provedor de pagamento sejam ignoradas em vez de recriar dados. A Creem mantém seus próprios registros de transações pelo prazo exigido pela legislação tributária.
• Sessões de login expiram após 30 dias sem uso; links de redefinição de senha expiram após 1 hora e são apagados em até 24 horas.
• Logs do servidor são mantidos por um período limitado definido pelo nosso provedor de hospedagem e depois apagados automaticamente.
• Backups do banco de dados são mantidos por um curto período pelo nosso provedor de hospedagem e sobrescritos automaticamente.

• Todas as conexões usam criptografia HTTPS.
• As senhas são armazenadas com hash Argon2id; tokens de sessão são armazenados apenas como hashes.
• As tentativas de login têm limite de frequência, e cookies e segredos são removidos dos logs do servidor.
• O acesso aos sistemas de produção é restrito ao operador do Serviço.

Nenhum sistema é 100% seguro. Se um incidente de segurança puder causar risco ou dano relevante a você, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exige a LGPD.

Pelo Artigo 18 da LGPD, você tem o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados ilicitamente;
• receber seus dados em formato portável;
• solicitar a eliminação dos seus dados;
• saber com quais terceiros compartilhamos seus dados;
• se opor a tratamentos baseados em legítimo interesse;
• solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (não tomamos esse tipo de decisão).

Você pode editar sua lista de assinaturas a qualquer momento e excluir sua conta por conta própria no painel ("Excluir conta"). Para qualquer outra solicitação, escreva para help@radar99.app a partir do endereço de e-mail da sua conta. Podemos pedir que você confirme sua identidade, e responderemos em até 15 dias. Você também tem o direito de apresentar reclamação à ANPD (gov.br/anpd).

Se você está no Espaço Econômico Europeu (EEE) ou no Reino Unido, o Regulamento Geral sobre a Proteção de Dados (GDPR) ou o UK GDPR também se aplica ao tratamento dos seus dados pessoais. Samuel Batista de Souza é o controlador.

• Bases legais (GDPR, Art. 6(1)): execução de contrato com você (conta, lembretes, cobrança); cumprimento de obrigações legais (fiscais e contábeis); e nossos interesses legítimos em manter o Serviço seguro e defender direitos em processos.
• Seus direitos: acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição ao tratamento baseado em interesses legítimos. Você pode exercê-los conforme descrito na seção 9, e responderemos em até um mês.
• Reclamações: você tem o direito de apresentar reclamação à autoridade de controle de proteção de dados do país onde vive ou trabalha (no Reino Unido, o Information Commissioner's Office). Agradeceríamos a oportunidade de resolver sua questão primeiro em help@radar99.app.
• Transferências internacionais: seus dados são transferidos para o Brasil, onde o Serviço é operado, e para os prestadores listados na seção 5. Quando o país de destino não tem decisão de adequação, as transferências se apoiam nas Cláusulas Contratuais Padrão da Comissão Europeia (e no Adendo do Reino Unido) oferecidas pelos nossos prestadores.
• Representante na UE/Reino Unido: não nomeamos um representante nos termos do Artigo 27 do GDPR, porque nosso tratamento é ocasional, não envolve categorias especiais de dados em grande escala e não é suscetível de gerar risco aos seus direitos. Você sempre pode nos contatar diretamente em help@radar99.app.

Não vendemos suas informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, conforme esses termos são definidos nas leis estaduais de privacidade dos EUA, como o California Consumer Privacy Act. Não usamos seus dados para criação de perfis e não tratamos nenhum dado coletado como informação pessoal sensível. Você pode solicitar acesso, correção ou exclusão dos seus dados conforme descrito na seção 9.

O Radar 99 é destinado a adultos com 18 anos ou mais. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você acredita que um menor criou uma conta, entre em contato e nós a excluiremos.

Podemos atualizar esta política. A nova versão será publicada nesta página com uma nova data de "Última atualização", e avisaremos você por e-mail sobre mudanças relevantes antes que entrem em vigor.

Para qualquer dúvida sobre sua privacidade ou sobre esta política, entre em contato com Samuel Batista de Souza em help@radar99.app.