Política de Privacidade

1. Princípio local-first

Snippets, gatilhos, nomes de pastas, clipboard, banco, imagens, anexos e outros conteúdos do workspace permanecem no computador do usuário. Esses dados não são enviados pela telemetria do RN Expander.

2. Dados tratados pelo serviço

• Nome e e-mail informados no cadastro;
• versões aceitas dos Termos do Beta e desta política;
• preferências separadas de telemetria e avisos ocasionais;
• identificador aleatório de instalação enviado somente em forma de hash;
• versão do aplicativo e datas de cadastro, ativação e último contato da licença;
• registro de download com hash diário do endereço de rede, sem armazenamento do endereço original;
• tickets de suporte, assunto, descrição, categoria e protocolo;
• telemetria técnica agregável, apenas quando o usuário opta por ativá-la;
• no futuro checkout comercial, identificadores de cliente, pagamento, reembolso e licença.

3. Finalidades e bases

No beta, os dados são usados para registrar o aceite, entregar e recuperar a licença, controlar o limite de vagas e ativações, proteger o serviço contra abuso, medir downloads, atender solicitações e avaliar estabilidade. Telemetria e comunicação promocional dependem de escolhas separadas do participante. Dados de pagamento só serão tratados quando o checkout comercial for aberto.

4. Telemetria opcional

A telemetria começa desativada. Quando ativada, aceita somente eventos e propriedades técnicas previamente permitidos. Não recebe conteúdo de snippets, regex, nomes, clipboard, arquivos, imagens, texto clínico ou caminhos do workspace.

5. Operadores

Cloudflare processa tráfego, proteção antiautomação, Worker, banco D1 e arquivos de release; Resend entrega e-mails transacionais. Stripe será usado para checkout e pagamento somente quando as vendas forem abertas. Cada operador trata dados conforme suas próprias políticas e as instruções necessárias à prestação do serviço.

6. Segurança

Entitlements são assinados assimetricamente; o cache local usa Windows DPAPI; segredos de assinatura, hash e criptografia são separados; endpoints sensíveis aplicam validação, rate limiting e proteção antiautomação. Nenhuma medida oferece risco zero.

7. Retenção

Cadastros, aceites e ativações do beta podem ser mantidos por até 12 meses após o encerramento da rodada para segurança, avaliação e defesa de direitos. Hashes diários de download são eliminados ou agregados em até 90 dias. Telemetria técnica individual é mantida por até 12 meses. Vinte e quatro meses após a resolução de um ticket, e-mail, assunto e descrição são removidos automaticamente; protocolo, categoria, status, versão do aplicativo e datas permanecem como registro estatístico mínimo. Registros comerciais e fiscais futuros seguirão os prazos legais aplicáveis.

8. Direitos do titular

O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, oposição, portabilidade quando aplicável e eliminação nos limites da LGPD. Algumas informações precisam ser preservadas por obrigação legal ou exercício regular de direitos.

9. Canal

Solicitações de privacidade podem ser abertas em Suporte, na categoria “Privacidade”, ou enviadas a privacidade@rodrigonahum.com.br, alias da mesma fila de atendimento.

10. Alterações

Versões materiais desta política recebem novo identificador e data. O checkout registra a versão aceita; versões antigas não são sobrescritas.