Política de Privacidade

1. Quem é o responsável pelos seus dados

O responsável pelo tratamento dos dados pessoais recolhidos através do arkontrol.com e da aplicação arkontrol.app é:

• Titular: Arkontrol
• País: Espanha
• E-mail de contato: info@arkontrol.com
• Dados de registro e identificação fiscal: ainda não divulgados.

Você pode nos escrever nesse endereço para qualquer assunto relacionado aos seus dados pessoais, incluindo o exercício dos direitos descritos na seção 8.

2. Este site não coleta dados pessoais

O site arkontrol.com é uma página estática: não tem formulários e não envia nenhuma requisição a servidores de terceiros além das descritas na seção 9. Navegar por este site não cria nenhum registro associado a você além dos logs técnicos do servidor descritos na seção 3.7 e, se você aceitar, os cookies de análise ou marketing descritos na Política de Cookies.

O tratamento de dados pessoais começa quando você acessa a aplicação em arkontrol.app. O restante desta política se refere a essa aplicação.

3. Quais dados tratamos

3.1. Dados da sua conta

O acesso ao Arkontrol é feito exclusivamente com a sua conta Google. Não criamos senhas nem pedimos que você memorize nenhuma. Desse login recebemos o seu e-mail, o seu nome e, se você tiver, a sua foto de perfil. Não recebemos a sua senha do Google nem temos acesso a ela em nenhum momento.

3.2. O inventário que você registra

O Arkontrol é um inventário: quase tudo o que ele contém é escrito por você. Isso inclui os nomes das plataformas que você usa, sua categoria, endereço web e finalidade; os nomes de plano, custo, moeda, data de renovação e notas de cada assinatura; e as tags e categorias que você cria para organizá-lo.

3.3. Contas de acesso a cada plataforma

Para cada plataforma você pode registrar o e-mail com o qual acessa, o papel que você tem nela e se essa conta tem a verificação em duas etapas ativada (um simples sim ou não).

3.4. Referências a um gerenciador de senhas (opcional)

Se você usa um gerenciador de senhas, pode anotar qual usa, o nome da entrada dentro dele e o seu link. Essa referência ajuda você a saber onde procurar. Você não precisa de um gerenciador para usar o Arkontrol: a senha fica onde você a guarda e nunca chega ao Arkontrol.

3.5. Métodos de pagamento

Você pode criar etiquetas para distinguir com qual cartão ou método paga cada assinatura. De cada uma guardamos apenas o nome que você der a ela e, opcionalmente, os quatro últimos dígitos. Nunca o número completo, nem a validade, nem o código de segurança.

3.6. Conexão com o Google Calendar

Se você decidir sincronizar suas renovações com o Google Calendar, o Arkontrol cria na sua conta uma agenda secundária chamada «Arkontrol» e grava nela os eventos das suas renovações. Guardamos o e-mail Google da conta conectada, um token de atualização criptografado que nos permite criar e atualizar esses eventos, o identificador dessa agenda e o identificador de cada evento que o Arkontrol criou. A permissão solicitada alcança somente essa agenda: o Arkontrol não pode ver nem modificar suas agendas pessoais, e também não lê seus e-mails, contatos ou arquivos. Ao desconectar a sincronização pela aplicação, a agenda «Arkontrol» é excluída junto com os eventos que ela contém; você também pode revogar a permissão a qualquer momento nas configurações de segurança da sua conta Google.

3.7. Registros de avisos e logs técnicos

Quando enviamos um aviso de renovação por e-mail, guardamos qual assinatura o motivou, com quantos dias de antecedência e em que data foi enviado. Esse registro existe para não enviarmos o mesmo aviso duas vezes. Além disso, os servidores que hospedam o serviço geram logs técnicos habituais (endereço IP, data, hora e recurso solicitado) por motivos de segurança e diagnóstico.

3.8. Faturas que você anexa (planos Pro e Ultra)

Se o seu plano incluir (Pro e Ultra, e também durante o teste grátis), você pode anexar a cada assinatura arquivos de fatura em PDF ou imagem, de até 5 MB cada um. Eles ficam guardados em um espaço privado do Supabase associado à sua conta e podem conter os dados pessoais que constem neles, como seu nome ou seu endereço de cobrança. Você mesmo pode apagá-los pela aplicação, e nós também os eliminamos se você solicitar a exclusão da sua conta.

3.9. Contratação e teste grátis

Quando você contrata um plano, o pagamento é feito na página de pagamento do Stripe. Da compra, o Arkontrol guarda apenas o plano contratado e o seu status; os dados de pagamento são tratados pelo Stripe e nós não os armazenamos (veja a seção 6).

Para conceder o teste grátis uma única vez, guardamos o identificador interno que o Google atribui à sua conta (não o seu e-mail nem o seu nome). Nós o mantemos mesmo que você exclua sua conta, porque sua única finalidade é impedir que outro teste grátis seja iniciado com a mesma conta Google. Base legal: nosso interesse legítimo em prevenir o abuso do serviço.

4. O que o Arkontrol nunca guarda

Por design, e não como uma promessa que dependa da nossa boa vontade, o Arkontrol não tem onde armazenar:

• Senhas das suas plataformas.
• Códigos de verificação em duas etapas ou suas chaves de geração.
• Chaves de API ou tokens de serviços de terceiros diferentes do token do Google Calendar descrito na seção 3.6.
• Números completos de cartão, validade ou código de segurança.

Pedimos também que você não os escreva em campos livres, como as notas: são campos de texto comuns, pensados para lembretes, não para segredos.

5. Para que usamos seus dados e com qual base legal

• Prestar o serviço (guardar seu inventário, calcular seu custo mensal e anual, mostrar suas renovações e permitir o acesso): base legal, a execução do contrato que você aceita ao usar o Arkontrol.
• Enviar avisos de renovação por e-mail: execução do contrato, já que é uma das funções centrais do serviço. Você pode desativá-los a qualquer momento nas suas preferências.
• Sincronizar com o Google Calendar: seu consentimento, dado ao conectar a conta e retirado ao desconectá-la.
• Manter o serviço seguro e disponível (logs técnicos, prevenção de abusos, backups): nosso interesse legítimo em proteger o serviço e quem o utiliza.
• Responder às suas mensagens quando você nos escreve: interesse legítimo em atendê-lo.
• Cumprir obrigações legais, incluindo fiscais e contábeis quando houver pagamentos: obrigação legal.

Não usamos seus dados para publicidade, não criamos perfis comerciais, não tomamos decisões automatizadas com efeitos jurídicos sobre você, e não vendemos nem compartilhamos suas informações com ninguém.

6. Quem mais trata seus dados

Para funcionar, o Arkontrol depende de um número deliberadamente pequeno de fornecedores. Todos eles atuam como operadores de tratamento: processam dados seguindo nossas instruções e não podem usá-los para fins próprios.

• Supabase — banco de dados e sistema de autenticação. É onde seu inventário vive.
• Google — login e, se você ativar, a sincronização com o Google Calendar.
• Resend — envio dos e-mails de aviso de renovação.
• Hostinger — hospedagem do site e da aplicação.
• logo.dev — serviço que fornece os logotipos das plataformas. Quando a aplicação exibe um logotipo, seu navegador o solicita diretamente ao logo.dev, que por isso recebe seu endereço IP e os dados técnicos habituais dessa requisição, junto com o domínio da plataforma cujo logotipo é exibido. Ele não recebe sua identidade nem o restante do seu inventário.

Para cobrar os planos pagos usamos também o Stripe, que processa o pagamento em sua própria página: o Stripe trata os dados do seu cartão e os necessários para calcular e registrar o imposto aplicável, conforme a sua própria política de privacidade. O Arkontrol não armazena em nenhuma hipótese os dados completos do seu cartão.

7. Transferências internacionais e retenção

Alguns dos fornecedores acima, e também o Stripe, têm sede ou infraestrutura fora do Espaço Econômico Europeu, principalmente nos Estados Unidos. Essas transferências se apoiam nos mecanismos previstos pelo Regulamento Geral de Proteção de Dados europeu: cláusulas contratuais-padrão aprovadas pela Comissão Europeia ou, quando aplicável, a decisão de adequação correspondente ao fornecedor.

Mantemos seu inventário enquanto sua conta estiver ativa. Se você solicitar a exclusão, ele é removido junto com todo o conteúdo associado: a estrutura do banco de dados é construída para que excluir seu espaço apague em cascata suas plataformas, contas, assinaturas e tags. Os logs técnicos são mantidos por períodos curtos, e os dados sujeitos a obrigações fiscais ou contábeis pelos prazos exigidos por lei. A exceção é o identificador do Google descrito na seção 3.9.

8. Seus direitos

Você pode exercer a qualquer momento os direitos de acesso, retificação, eliminação, oposição, limitação do tratamento e portabilidade, além de retirar os consentimentos que tiver dado. Muitos deles podem ser exercidos diretamente na aplicação: seu inventário é editável e removível a qualquer momento.

Para os demais, escreva para info@arkontrol.com a partir do e-mail associado à sua conta. Responderemos em até um mês. Os planos Pro e Ultra (e o teste grátis) permitem exportar seu inventário de assinaturas para um arquivo CSV pela própria aplicação. Se o seu plano não incluir essa função, ou se você precisar de uma cópia de outros dados seus, nós a forneceremos em formato estruturado, de uso comum e leitura automática, atendendo à sua solicitação de portabilidade manualmente por esse mesmo e-mail.

Se você considerar que sua solicitação não foi atendida corretamente, pode apresentar reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade de controle do seu país de residência, quando aplicável — no Brasil, à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies e armazenamento no navegador

Ao acessar o arkontrol.com, mostramos um aviso para você escolher quais cookies, além das estritamente necessárias, deseja permitir; os cookies de análise e marketing só são ativados se você os aceitar explicitamente, e você pode mudar sua decisão a qualquer momento pelo link "Preferências de cookies" no rodapé. Os detalhes de cada categoria estão na Política de Cookies.

A aplicação usa apenas os cookies estritamente necessários para manter sua sessão ativa: sem eles não seria possível acessar. Por serem essenciais para prestar um serviço que você solicitou, não exigem consentimento prévio. A aplicação também guarda no armazenamento local do seu navegador preferências como tema claro ou escuro; essa informação nunca sai do seu dispositivo.

10. Menores de idade

O Arkontrol é destinado a pessoas maiores de 18 anos. Não coletamos conscientemente dados de menores. Se identificarmos que uma conta pertence a alguém abaixo dessa idade, ela será excluída.

11. Segurança

Cada espaço de trabalho é isolado por políticas de segurança em nível de linha no banco de dados: os dados de uma conta não são acessíveis a partir de outra. O acesso sempre ocorre por conexão criptografada. O token do Google Calendar é armazenado criptografado. Ainda assim, nenhum sistema é infalível: caso ocorra uma violação de segurança que afete seus dados, informaremos você e notificaremos a autoridade de controle conforme exigido pela lei.

12. Alterações nesta política

Se modificarmos esta política, atualizaremos a data no topo desta página. Quando a mudança for substancial (por exemplo, a inclusão de um novo fornecedor ou uma nova finalidade) avisaremos por e-mail ou por um aviso visível na aplicação antes que ela entre em vigor.