1. Quem trata os seus dados
Esta Política descreve como Krigor Roncoleta Gonçalez, inscrito no CNPJ nº 53.429.009/0001-89 ("nós", "Autor" ou "Controlador"), trata dados pessoais no âmbito do aplicativo Autor (para Windows e na web, em app.theautor.com) e dos sites theautor.com e krvaletius.com ("Serviços"), em conformidade com a Lei nº 13.709/2018 (LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).
Ela integra e complementa os Termos de Uso. Ao usar os Serviços, você declara estar ciente desta Política.
- Encarregado pelo Tratamento de Dados (DPO): Krigor Roncoleta Gonçalez
- Canal do titular: suporte@theautor.com
2. O princípio que guia tudo: o mínimo necessário
O Autor foi desenhado para saber o mínimo possível sobre você:
- No aplicativo para Windows, não usamos senha — não a criamos, não a pedimos, não a guardamos. Na versão web, a conta tem senha, e dela guardamos só um resumo criptográfico que não permite recuperá-la (ver 3.6).
- No aplicativo para Windows, a sua obra fica na sua máquina. Por padrão, tudo o que você escreve, importa e organiza é gravado apenas no seu computador e não é enviado a nós. Na versão web e na sincronia, a obra fica guardada na nuvem — é o que permite abri-la de qualquer aparelho —, ligada à sua conta; nós não a lemos, não a publicamos e não a usamos (ver 3.6 e 4).
- Não vemos o seu cartão. Os dados de pagamento são processados diretamente pelo Mercado Pago; eles não passam pelos nossos servidores.
O que tratamos, tratamos para entregar e manter a sua licença, cumprir a lei e proteger os Serviços — nada além disso.
3. Quais dados tratamos, para quê e com que base legal
3.1. Dados de conta e licença
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| identificar você, entregar e (se você perder) reenviar a chave de ativação, dar suporte | execução de contrato (V) | |
| Chave de ativação, plano, status da licença | operar a licença que você contratou | execução de contrato (V) |
| Identificador dos computadores ativados | contar e limitar o número de máquinas autorizadas (até 2) e permitir a desativação self-service | execução de contrato (V) e legítimo interesse em prevenir fraude (IX) |
3.2. Dados de pagamento e fiscais
| Dado | Para quê | Base legal |
|---|---|---|
| CPF e dados de faturamento | emitir a nota fiscal e cumprir obrigações tributárias | cumprimento de obrigação legal/regulatória (II) |
| Dados da transação (valor, meio, status, identificador do pagamento) | confirmar a compra, gerar a licença, controlar renovação e reembolso | execução de contrato (V) e obrigação legal (II) |
| Dados do cartão | processar o pagamento | tratados diretamente pelo Mercado Pago — nós não os coletamos |
3.3. Dados técnicos e de segurança
| Dado | Para quê | Base legal |
|---|---|---|
| Endereço IP e registros de acesso à aplicação (data, hora, rota) | segurança, prevenção a fraude e abuso (ex.: limitar enxurrada de requisições) e cumprimento do Marco Civil | obrigação legal (II) e legítimo interesse (IX) |
| Registros de envio de e-mail (entrega da chave) | comprovar e diagnosticar a entrega da chave de ativação | execução de contrato (V) |
| Versão do aplicativo e conferências da licença (data e hora) | manter a licença válida e saber quais versões estão em uso | execução de contrato (V) |
| Medidas da tela (tamanho e escala do monitor e da janela, como a tela inicial se ajustou) — enviadas sozinhas, uma vez a cada versão nova; só números, nada do que você escreve | corrigir a aparência do aplicativo em monitores diferentes | legítimo interesse (IX) |
| Foto da tela inicial — só se você aceitar o convite feito uma única vez; a imagem mostra a tela inicial como está, inclusive capas e títulos dos seus livros | ver como o aplicativo aparece no seu monitor e ajustá-lo | consentimento (I) |
3.4. Dados de navegação no Site (cookies)
O Site pode utilizar cookies e tecnologias semelhantes — ver a Seção 8. Os cookies de publicidade e análise só são ativados mediante o seu consentimento (art. 7º, I).
3.5. Conteúdo do Usuário (suas obras)
No aplicativo para Windows, seus textos, projetos e materiais não são coletados por nós: eles ficam no seu computador. (Na versão web, ver 3.6.) Se, e somente se, você ativar voluntariamente um recurso de backup em nuvem, o conteúdo será enviado ao serviço de armazenamento que você conectar (por exemplo, sua conta de Google Drive), sob a base de consentimento (art. 7º, I) e sujeito aos termos daquele serviço. Mesmo então, o conteúdo não passa por nós.
Inteligência artificial. A IA local (por exemplo, Ollama) roda no seu computador e não envia o texto a ninguém. Se você configurar um provedor de IA externo com a sua própria chave (por exemplo, OpenAI, Anthropic ou Google), o trecho que você mandar corrigir ou analisar vai diretamente do seu aparelho para esse provedor, sem passar por nós, e é tratado conforme a política dele.
3.6. THE AUTOR na web (app.theautor.com)
Na versão web — no navegador do computador ou do celular — tratamos, além do descrito acima:
| Dado | Para quê | Base legal |
|---|---|---|
| E-mail e senha da conta (da senha, só um resumo criptográfico que não permite recuperá-la) | criar a conta, entrar, recuperar o acesso e enviar os e-mails da conta | execução de contrato (V) |
| Conteúdo da conta (livros, capítulos, mundos, fichas, mapas, imagens e preferências) | guardar a sua obra na nuvem e abri-la em qualquer aparelho em que você entrar (ver 4 sobre quando podemos acessá-lo) | execução de contrato (V) |
| Espaço usado (tamanho total e quantidade de itens guardados) | aplicar os limites do plano | execução de contrato (V) |
| Aparelhos conectados (tipo de navegador e de sistema, data do último uso) | mostrar onde a conta está aberta e permitir sair de um aparelho | execução de contrato (V) e legítimo interesse em segurança (IX) |
| Dados da assinatura (plano, situação, datas de pagamento e de fim do teste grátis) | liberar o plano contratado, controlar renovação, cancelamento e reembolso | execução de contrato (V) |
| Resumo criptográfico (SHA-256) do e-mail de quem já usou o teste grátis | fazer o teste grátis valer uma vez por pessoa; o resumo não permite recuperar o e-mail | legítimo interesse em prevenir fraude (IX) |
| Origem do cadastro (o nome da campanha que trouxe você, se o link era de anúncio — só "sim" ou "não" — e o endereço do site de onde você veio) | saber quais divulgações funcionam; não identifica você fora do Autor | legítimo interesse (IX) |
| Marca do clique no anúncio (os cookies do pixel da Meta, só se você aceitou os cookies — ver 8.2) | informar à Meta qual anúncio levou à assinatura ou ao teste grátis | consentimento (I) |
Quando uma assinatura é paga pela primeira vez, ou um teste grátis começa, o nosso servidor avisa a Meta (Facebook/Instagram), para medir os anúncios: vai o resumo criptográfico (SHA-256) do e-mail, nunca o e-mail em texto, o plano, o valor e, se você aceitou os cookies, a marca do clique. Nenhum dado das suas obras sai nesse aviso.
3.7. E-mails que enviamos
Além dos e-mails necessários à compra e à conta (chave, confirmação, recuperação de senha, avisos de cobrança), podemos enviar lembretes de compra ou teste não concluído e novidades do Autor, com base no legítimo interesse (IX). Todo e-mail desse tipo traz como deixar de recebê-lo.
3.8. Estatísticas
Podemos produzir estatísticas agregadas e anonimizadas de uso dos Serviços (por exemplo, quantas contas usam determinado recurso), que não identificam você e servem para melhorar o Autor.
4. O que NÃO fazemos
- Não vendemos os seus dados pessoais.
- Não usamos as suas obras para treinar modelos de inteligência artificial.
- Não recebemos o Conteúdo gravado na sua máquina e, por isso, não o lemos, não o publicamos e não o compartilhamos.
- Não lemos, não publicamos e não usamos o Conteúdo guardado na versão web e na sincronia, salvo na medida estritamente necessária para prestar o suporte que você pedir, manter e recuperar o serviço, proteger a segurança dos Serviços ou cumprir a lei.
- Não armazenamos senhas em texto (na versão web, só o resumo criptográfico) nem dados de cartão.
5. Com quem compartilhamos (operadores e terceiros)
Compartilhamos dados apenas com quem é necessário para operar os Serviços, sempre no limite da finalidade:
| Terceiro | Papel | Dados envolvidos |
|---|---|---|
| Mercado Pago | processamento de pagamentos e assinaturas | dados de pagamento, e-mail, transação |
| Provedor de infraestrutura em nuvem | hospedagem e segurança da aplicação; na versão web, guarda do conteúdo da conta | e-mail, chave, IP, registros de acesso; na versão web, o conteúdo da conta (ver 3.6) |
| Provedor de envio de e-mail transacional | envio do e-mail com a chave de ativação | e-mail, conteúdo da mensagem |
| Contabilidade e emissor de nota fiscal | emissão de NF e obrigações fiscais | CPF, dados de faturamento e da transação |
| Google (Google Ads) | medição de anúncios e de conversão no Site | identificador de cookie, IP, páginas vistas |
| Meta (Facebook/Instagram) | medição de anúncios e público de remarketing | identificador de cookie, IP, páginas vistas; na compra ou no início do teste grátis, o resumo criptográfico (SHA-256) do e-mail, o plano, o valor e, se você aceitou os cookies, a marca do clique no anúncio |
| OpenAI (anúncios no ChatGPT) | medição de anúncios e de conversão no Site | identificador de cookie, IP, páginas vistas; na compra, o plano e o valor |
| Provedor de IA que você escolher (só se você configurar uma chave própria) | correção e análise do texto pedidas por você | o trecho enviado, direto do seu aparelho, sem passar por nós (ver 3.5) |
| Autoridades públicas | quando exigido por lei, ordem judicial ou requisição legal competente | conforme a exigência |
Esses terceiros possuem políticas próprias e, quando atuam como operadores, tratam os dados por nossa conta e ordem, conforme a LGPD.
6. Transferência internacional
Alguns dos provedores acima (por exemplo, de hospedagem e de envio de e-mail) podem processar dados em servidores fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD (arts. 33 a 36) para assegurar um nível adequado de proteção.
7. Por quanto tempo guardamos
- Dados de conta e licença: enquanto a sua licença existir e pelo tempo necessário para suporte e comprovação da relação.
- Dados fiscais (CPF, notas, transações): pelo prazo exigido pela legislação tributária e civil (em regra, no mínimo 5 anos), mesmo após o encerramento da relação.
- Registros de acesso à aplicação (Marco Civil): pelo prazo legal aplicável (em regra, 6 meses), podendo ser mantidos por mais tempo por requisição legal ou para exercício regular de direitos.
- Registros de segurança e antifraude: pelo tempo necessário à finalidade.
- Conta na versão web: enquanto a conta existir. Ao pedir a exclusão, a conta fica guardada por 30 dias (entrar de novo nesse prazo desfaz o pedido); depois, as obras, as imagens, a origem do cadastro e a própria conta são apagadas. Contas sem plano ativo e sem uso há mais de 12 meses podem ser encerradas, com aviso por e-mail 30 dias antes.
- Cópias de segurança da infraestrutura: o que foi apagado pode permanecer por um período limitado nas cópias automáticas de segurança dos nossos servidores, até ser substituído no ciclo normal delas.
- Resumo do e-mail de quem usou o teste grátis: mantido mesmo após a exclusão da conta, só para o teste valer uma vez por pessoa.
Encerrados os prazos e as finalidades, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda autorizadas por lei.
8. Cookies e tecnologias de rastreamento
8.1. Cookies essenciais. Necessários ao funcionamento do Site (por exemplo, segurança e preferências básicas). Não dependem de consentimento.
8.2. Cookies de análise e de publicidade. Utilizamos ferramentas de medição e de anúncios — hoje o Google Ads, o pixel da Meta (Facebook/Instagram) e o pixel da OpenAI (anúncios no ChatGPT) — para mensurar campanhas e apresentar ofertas a quem visitou o Site ("retargeting"). Esses cookies só são ativados com o seu consentimento, coletado por meio do aviso de cookies exibido no Site, e podem ser recusados ou revogados a qualquer momento. Enquanto você não responder ao aviso, nenhuma dessas ferramentas é carregada. A versão web (app.theautor.com) pergunta de novo, no próprio aviso dela: a resposta dada no Site não vale lá.
8.3. Gestão. Você pode gerenciar cookies pelo banner do Site e pelas configurações do seu navegador. A recusa de cookies não essenciais não impede o uso do aplicativo.
9. Segurança da informação
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados, entre elas:
- ausência de senhas no aplicativo para Windows e, na versão web, senhas guardadas só como resumo criptográfico; nenhum dado de cartão em nossos sistemas;
- licenças assinadas criptograficamente e validação por assinatura digital;
- verificação de autenticidade das notificações de pagamento (assinatura HMAC) e limitação de requisições contra abuso;
- segregação de segredos (chaves privadas mantidas apenas no servidor de licença, nunca no aplicativo distribuído).
Nenhum sistema é totalmente imune. Caso ocorra um incidente de segurança relevante que possa acarretar risco a você, adotaremos as providências e comunicações previstas na LGPD (art. 48), inclusive à ANPD e ao titular, quando cabível.
10. Os seus direitos como titular (LGPD, art. 18)
Você pode, a qualquer momento e gratuitamente:
- confirmar a existência de tratamento e acessar os seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade e informação sobre com quem compartilhamos;
- revogar o consentimento (quando o tratamento se basear nele);
- opor-se a tratamento feito com base em legítimo interesse; e
- peticionar perante a ANPD.
Como exercer: escreva para suporte@theautor.com a partir do e-mail cadastrado. Poderemos solicitar informações para confirmar a sua identidade, a fim de proteger os seus próprios dados. Alguns pedidos podem ser limitados por obrigações legais (por exemplo, a guarda fiscal e a de registros de acesso não podem ser antecipadas).
11. Dados de crianças e adolescentes
Os Serviços destinam-se a maiores de 18 anos ou a menores devidamente representados/assistidos. Não coletamos intencionalmente dados de crianças. Se identificarmos coleta indevida, eliminaremos os dados.
12. Alterações desta Política
Podemos atualizar esta Política a qualquer tempo. A versão vigente é sempre a publicada no Site, com a data de atualização no topo. Mudanças relevantes serão comunicadas por meios razoáveis (aviso no Site ou no aplicativo). O uso continuado após a vigência implica ciência da nova versão.
13. Contato
- Controlador: Krigor Roncoleta Gonçalez — CNPJ 53.429.009/0001-89
- Encarregado (DPO): Krigor Roncoleta Gonçalez
- E-mail: suporte@theautor.com
- Site: theautor.com
Autor — a sua obra é sua, e continua sendo.