Política de Privacidade

1. Quem somos

A 908 Audio ("nós") desenvolve e vende os plugins de áudio 908 BD, SClap, LowConga e HHat através deste site. Para qualquer dúvida sobre privacidade, fale conosco pela página de Suporte ou por e-mail — veja "Contato" mais abaixo.

2. Quais dados coletamos

E-mail — usado para entregar sua chave de licença e o link de download, e para responder se você entrar em contato com o suporte.

Identificador do dispositivo (com hash) — ao ativar um plugin, ele calcula um hash SHA-256 unidirecional de um identificador de hardware da sua máquina. Nunca vemos ou guardamos o identificador bruto, só o hash, e ele não pode ser revertido para identificar seu hardware específico.

Dados da compra — valor, moeda, provedor de pagamento e um identificador de pedido/transação. Nunca vemos ou guardamos o número do seu cartão, sua chave Pix ou sua seed de carteira — os dados de pagamento são tratados inteiramente pelos nossos provedores de pagamento (veja a seção 4).

Endereço IP — usado brevemente para limitar abuso (por exemplo, alguém tentando várias chaves de licença em sequência) e aparece nos logs de requisição. Também guardamos um hash unidirecional do IP (nunca o endereço em si) junto de cada tentativa de ativação de licença, para que, se algum dia houver um incidente, possamos dizer o que aconteceu e quando. Não é usado para rastrear você entre sessões nem para publicidade.

Mensagens de suporte — o e-mail e a mensagem que você envia pelo formulário de Suporte, mais o serial/ID do pedido que você informa para comprovar que a solicitação é sobre uma compra real.

3. Por que processamos, e com qual base legal

Para cumprir sua compra e emitir/ativar sua licença — necessário para executar nosso contrato com você.

Para prevenir fraude e abuso (chaves de licença sendo testadas por força bruta, ou um dispositivo se passando por vários clientes diferentes) — nosso legítimo interesse em manter o sistema de licenciamento utilizável para quem pagou.

Para responder solicitações de suporte — necessário para executar nosso contrato com você, ou baseado no seu consentimento em ser contatado.

Para manter registros mínimos de contabilidade/pedido onde uma obrigação legal ou fiscal exigir.

4. Com quem compartilhamos

Usamos um número pequeno de provedores externos para operar a loja e o backend de licença. Cada um recebe só o que precisa para fazer seu trabalho:

Paddle — nossa Merchant of Record para pagamentos com cartão e PayPal; eles tratam seus dados de pagamento diretamente e emitem recibo/nota fiscal. NOWPayments — processa pagamentos em criptomoeda. Mercado Pago — processa pagamentos via Pix (Brasil). Resend — entrega e-mail transacional (chaves de licença, respostas de suporte). Supabase — hospeda o banco que verifica e ativa sua licença.

Esses provedores ficam fora do Brasil (principalmente Estados Unidos e União Europeia), então usá-los envolve transferência internacional dos seus dados. Compartilhamos só o mínimo necessário (por exemplo, e-mail e valor do pedido — nunca o identificador do seu dispositivo com provedores de pagamento, e nunca os dados do seu cartão conosco). Não vendemos seus dados para ninguém, e não usamos rastreadores de publicidade ou analytics neste site.

5. Cookies e rastreamento

Este site não define cookies e não carrega scripts de analytics ou publicidade de terceiros. O único dado enviado ao seu navegador é o necessário para renderizar a página e processar sua compra.

6. Por quanto tempo guardamos

Como nossa licença é uma compra única e vitalícia, guardamos seu e-mail e o registro da licença enquanto ela ainda puder ser ativada ou receber suporte — sem prazo fixo de expiração — a menos que você peça a eliminação (veja a seção 8). Dados de limitação de taxa (como contadores por IP) são guardados só brevemente e limpos automaticamente assim que deixam de ser necessários para prevenção de abuso. Registros de pedido/pagamento são guardados pelo tempo razoavelmente necessário para suporte, reembolsos e qualquer obrigação contábil aplicável.

7. Segurança

Usamos HTTPS em todo lugar, guardamos identificadores de dispositivo só como hash unidirecional, redigimos e-mails dos logs da aplicação, e limitamos a taxa dos endpoints que tocam dados de licença. Nenhum sistema é perfeitamente seguro, mas projetamos com o princípio de coletar e guardar o mínimo de dado necessário.

8. Seus direitos

Segundo a LGPD (e, quando aplicável, o GDPR) você pode nos pedir para: confirmar se processamos seus dados; acessar os dados que temos sobre você; corrigir dados incorretos; anonimizar, bloquear ou eliminar dados desnecessários ou excessivos; receber uma cópia dos seus dados em formato portável; saber com quais terceiros compartilhamos seus dados; e se opor ao processamento baseado no nosso legítimo interesse. Eliminar seus dados vai desativar sua licença — sempre confirmaremos antes de fazer isso.

9. Como exercer esses direitos

Use a página de Suporte (o mesmo formulário usado para problemas técnicos) com o e-mail da sua compra e o serial/ID do pedido, ou nos escreva diretamente, dizendo o que você gostaria (acesso, correção, eliminação etc.). Verificamos toda solicitação contra o serial ou ID do pedido de uma compra real antes de agir — isso impede que outra pessoa elimine ou acesse sua licença só sabendo seu e-mail. Nosso objetivo é responder em até 15 dias úteis.

10. Alterações a esta política, e contato

Podemos atualizar esta página conforme o produto ou nossos provedores mudarem; a data no topo sempre reflete a versão mais recente. Para qualquer dúvida sobre esta política ou seus dados, use a página de Suporte ou nos escreva — o endereço é o mostrado naquela página.