Política de Privacidade dos Plugins STUDIO27
Esta política explica quais dados pessoais tratamos quando você ativa ou assina um plugin STUDIO27, por que tratamos cada um deles e, principalmente, quais dados nunca saem da sua loja.
1. Quem trata seus dados
O responsável pelo tratamento é a empresa abaixo, que opera sob a marca STUDIO27 e desenvolve os plugins.
- Razão social
- 42.337.387 Elvis Aparecido Martins
- CNPJ
- 42.337.387/0001-16
- Contato
- elvis@studio27.digital
- Site
- studio27.digital
Use esse e-mail também para exercer qualquer direito previsto na Lei Geral de Proteção de Dados, a Lei nº 13.709/2018.
2. Dois papéis diferentes
Somos controladores dos seus dados de cliente
Quando você ativa o teste ou assina um plano, decidimos quais dados são necessários para criar a licença, emitir a cobrança e dar suporte. Essa parte é responsabilidade nossa.
Você é o controlador dos dados dos seus clientes
O plugin roda dentro da sua loja e trabalha com a lista de contatos dela. Quem decide para quem enviar, o quê e com qual finalidade é você. O plugin é a ferramenta que você usa, e a STUDIO27 não acessa essa lista.
Cabe a você ter base legal para enviar e-mails aos seus clientes, informá-los sobre isso na política de privacidade da sua loja e atender aos pedidos de descadastro. O plugin ajuda: registra o consentimento, oferece descadastro em um clique e sugere um texto para a sua política.
3. O que a sua loja envia para a STUDIO27
| Dado | Quando | Para que serve | Base legal |
|---|---|---|---|
| Domínio da loja | Ativação e cada confirmação da licença | Vincular a licença à loja e confirmar que quem ativa controla o domínio | Execução de contrato |
| Versões do WordPress, do WooCommerce, do PHP e do plugin | Ativação e confirmações | Suporte e compatibilidade das atualizações | Legítimo interesse |
| Nome, e-mail e WhatsApp de quem ativa | Ativação do teste | Avisar sobre o fim do teste e dar suporte | Execução de contrato |
| CPF ou CNPJ | Ativação (opcional) e contratação do plano | Emitir a cobrança e evitar o uso repetido do teste | Obrigação legal e legítimo interesse |
| Data e hora do aceite destes termos | Ativação | Comprovar a contratação | Execução de contrato |
| IP e horário das confirmações | Cada confirmação da licença | Prevenir fraude e investigar falhas | Legítimo interesse |
Para impedir que o mesmo teste seja usado várias vezes, guardamos o e-mail e o CPF ou CNPJ também em forma de código irreversível (hash), que permite reconhecer o dado sem guardar o texto original nesse registro.
Não usamos seus dados para publicidade de terceiros, criação de perfil comportamental ou decisão automatizada que afete seus interesses.
4. O que nunca sai da sua loja
- A lista de contatos, com nomes, e-mails e preferências dos seus clientes.
- Os pedidos, os produtos e os dados de compra da loja.
- O conteúdo das campanhas, os envios, as aberturas, os cliques e os descadastros.
Tudo isso fica no banco de dados da sua própria loja. Os e-mails saem pelo servidor de e-mail configurado no seu WordPress, e não por servidores da STUDIO27.
5. Com quem compartilhamos
| Quem | O que recebe | Por quê |
|---|---|---|
| Asaas | Nome, CPF ou CNPJ, e-mail e telefone de quem contrata | Processar a cobrança por Pix Automático ou cartão |
| WhatsApp, da Meta | O número e o conteúdo dos avisos que enviamos a você | Avisos sobre o teste e a cobrança |
| Provedor de hospedagem | Os dados armazenados no nosso servidor | Manter o serviço de licenças no ar |
Os dados do cartão de crédito são digitados diretamente na página do Asaas e não passam pelos nossos servidores. Não vendemos, alugamos nem cedemos dados pessoais. Fora dessas hipóteses, só compartilhamos mediante ordem judicial ou requisição de autoridade competente.
6. Por quanto tempo guardamos
- Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária, contado do fim da relação contratual.
- Dados da licença: enquanto a licença existir e por um período razoável depois, para permitir a reativação e comprovar a relação.
- Registro de testes já usados (hash): enquanto o plugin for oferecido, para impedir testes repetidos.
- Registros de confirmação da licença: mantidos de forma limitada, com rotação dos mais antigos.
Encerrado o prazo, os dados são eliminados ou anonimizados.
7. Segurança
- Todo o tráfego entre a sua loja e os nossos servidores usa HTTPS.
- Cada loja tem um segredo próprio, e as respostas sobre a licença são assinadas digitalmente pela STUDIO27.
- As atualizações dos plugins são conferidas por assinatura digital antes de instalar.
- O acesso administrativo é restrito e protegido por autenticação.
Nenhum sistema é infalível. Se acontecer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
8. Seus direitos
A qualquer momento você pode pedir, sem custo:
- Confirmação de que tratamos dados seus e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
- Portabilidade para outro fornecedor.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, quando o tratamento se basear nele.
Escreva para elvis@studio27.digital. Respondemos no menor prazo possível e, no máximo, no prazo previsto em lei. Podemos pedir uma confirmação de identidade antes de atender, justamente para não entregar seus dados a outra pessoa.
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados.
9. Mudanças nesta política
Quando houver alteração relevante, atualizamos a data no topo desta página e avisamos quem tem licença ativa pelo WhatsApp ou por e-mail. Versões anteriores podem ser solicitadas pelo e-mail de contato.