Política de Privacidade

Esta política explica como a Codilla trata os dados pessoais de quem visita o site codilla.io, cria uma conta, compra uma licença ou usa a Sentinela, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é responsável pelos seus dados

A Codilla é a controladora dos dados pessoais descritos nesta política. Para qualquer assunto sobre privacidade, inclusive o exercício dos seus direitos, fale com o nosso encarregado pelo e-mail contato@codilla.io.

2. Quais dados coletamos

Conta na área do cliente

• E-mail e senha (a senha é armazenada de forma criptografada pelo nosso provedor de autenticação; nós não temos acesso a ela).
• Se você entrar com o Google: nome, e-mail, foto do perfil e identificador da conta Google. Não recebemos a sua senha do Google nem acesso a outros serviços da sua conta.

Compras

• Plano adquirido, valor, data, forma de pagamento e identificadores da transação. Os dados de pagamento (número do cartão, CPF/CNPJ do boleto, dados do Pix) são coletados e processados diretamente pelo Stripe; não armazenamos números de cartão.

Licença e ativação da Sentinela

• Chave de licença, um identificador técnico do computador onde a Sentinela foi ativada (gerado a partir do sistema e não reversível), o nome desse computador e as datas de ativação e de verificação da licença.

Formulário de contato

• Nome, e-mail, telefone, empresa e a mensagem que você nos enviar.

Navegação no site

• Páginas visitadas, tipo de dispositivo e navegador, origem do acesso e endereço IP, coletados por ferramentas de métricas (Google Analytics e Vercel Analytics) e cookies.

3. O que a Sentinela não envia para nós

A Sentinela roda no computador e na rede da sua empresa. Os arquivos monitorados, os cadastros de fornecedores e analistas, os e-mails de cobrança e o histórico de entregas ficam na sua infraestrutura e não são enviados à Codilla. Para ativar e verificar a validade da licença, a Sentinela envia somente a chave de licença, o identificador técnico do computador e o nome do computador.

4. Para que usamos os dados e com qual base legal

• Criar e manter a sua conta, processar compras, emitir e validar licenças e liberar o download — execução de contrato (art. 7º, V, da LGPD).
• Cumprir obrigações fiscais e contábeis, como guardar registros de vendas — cumprimento de obrigação legal (art. 7º, II).
• Prevenir fraudes e o uso indevido de licenças, inclusive o controle de computadores ativados — legítimo interesse (art. 7º, IX).
• Responder contatos e propostas — procedimentos preliminares a contrato, a pedido do titular (art. 7º, V).
• Medir o uso do site para melhorá-lo — legítimo interesse (art. 7º, IX) para o Vercel Analytics, que não usa cookies; consentimento (art. 7º, I) para o Google Analytics, que só é ativado se você aceitar os cookies de métricas.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com prestadores de serviço que tratam os dados em nosso nome, para as finalidades acima:

• Stripe — processamento de pagamentos.
• Supabase — autenticação, banco de dados e armazenamento de arquivos.
• Vercel — hospedagem do site e métricas de acesso.
• Google — login com conta Google e métricas de acesso (Google Analytics).
• Formspree — recebimento das mensagens do formulário de contato.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Transferência internacional

Alguns desses prestadores armazenam dados em servidores fora do Brasil. Nesses casos, a transferência ocorre para a execução do contrato com você e com prestadores que adotam garantias de proteção compatíveis com a LGPD (art. 33).

7. Por quanto tempo guardamos

• Dados da conta e das licenças: enquanto a conta existir ou a licença estiver vigente.
• Registros de compras: pelo prazo exigido pela legislação fiscal (em regra, 5 anos).
• Mensagens de contato: até 2 anos após o último contato, se não virarem contrato.
• Métricas de navegação: conforme os prazos das ferramentas utilizadas.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• eliminação dos dados, ressalvados os que precisamos guardar por obrigação legal.

Envie o pedido para contato@codilla.io. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como conexões criptografadas (HTTPS), controle de acesso por usuário no banco de dados e arquivos de licença assinados digitalmente. Nenhum sistema é totalmente imune a incidentes; se algum afetar seus dados, avisaremos você e a ANPD conforme a lei.

10. Cookies

Usamos cookies necessários para manter você conectado à área do cliente e para processar pagamentos com segurança; eles não dependem de consentimento. Cookies de métricas (Google Analytics) só são gravados se você aceitar no aviso de cookies. Você pode mudar sua escolha a qualquer momento pelo link "Cookies" no rodapé do site, e também bloquear ou apagar cookies nas configurações do navegador; bloquear os necessários impede o login.

11. Alterações

Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas por e-mail ou na área do cliente.

Veja também os Termos de Uso.