Política de Privacidade — Corvidle

• O aplicativo roda no seu computador e guarda seus dados localmente. Ele não depende de conta.
• O site tem cadastro opcional. Com a conta você pode assinar o plano Pro e gerenciar sua licença. Os dados da conta ficam em servidores do Corvidle.

• As contas de jogo que você adiciona (nome, jogo) e as sessões de cada uma, em pastas separadas.
• Usuário e senha dos jogos, somente se você os salvar. Ficam cifrados com o armazenamento seguro do Windows e nunca voltam para a tela.
• Suas opções, perfis de workspace, metas, o histórico de uso por hunt e, se você configurar, a URL do webhook (cifrada).
• Um cache dos dados públicos do planner (24 horas). A lista de erros recentes fica só na memória e é usada apenas pelo diagnóstico.
• Esses dados não são enviados ao Corvidle. Não existe telemetria, análise de uso nem rastreadores no aplicativo.

• Cadastro: nome, e-mail, senha (guardada apenas como hash, nunca em texto) e se o e-mail foi confirmado.
• Plano e licença: plano atual, validade e origem (gratuito, pagamento ou cortesia).
• Segurança: quando você ativa a verificação em duas etapas, guardamos o segredo do autenticador (cifrado) e os códigos de recuperação.
• Sessão: ao entrar, registramos o endereço IP, o navegador (user-agent) e as datas da sessão, para mantê-lo conectado e detectar uso indevido.
• Pagamentos: valor, data, situação e identificador da transação no Mercado Pago. Não recebemos nem guardamos dados de cartão ou de conta bancária.
• Registros do servidor: IP, data, endereço acessado e navegador de cada acesso, mantidos pelo servidor e pelo firewall.
• Registro administrativo: ações de segurança e de gestão (por exemplo, concessão de licença) ficam em um registro que não pode ser alterado.
• Não coletamos as credenciais dos seus jogos, o conteúdo das suas sessões de jogo nem dados de uso do aplicativo.

• Criar e manter sua conta, entregar o plano contratado e processar o pagamento: execução de contrato (art. 7º, V).
• Enviar e-mails de confirmação de cadastro e de redefinição de senha: execução de contrato.
• Proteger o serviço contra fraude, abuso e acesso indevido, e investigar incidentes: legítimo interesse (art. 7º, IX), limitado ao necessário.
• Guardar registros de pagamento e de acesso: cumprimento de obrigação legal (art. 7º, II), como a legislação fiscal e o Marco Civil da Internet.
• Não usamos seus dados para publicidade, perfilamento nem venda.

Usamos prestadores que tratam dados em nosso nome, apenas para a finalidade indicada:

• Mercado Pago: processa o pagamento por Pix. Recebe seu e-mail e o valor da cobrança. O tratamento dos dados de pagamento segue a política deles.
• Resend: envia os e-mails da conta. Recebe seu e-mail e o conteúdo da mensagem.
• Cloudflare: protege e acelera o site. Por ela passa o tráfego do site, incluindo seu IP.
• Provedor de hospedagem do servidor: onde ficam o banco de dados e os registros.
• Autoridades, quando houver ordem legal ou obrigação regulatória.

Alguns prestadores acima podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, com os prestadores obrigados a proteger os dados.

Usamos apenas um cookie de sessão, estritamente necessário para mantê-lo conectado depois do login. Ele é protegido (HttpOnly, Secure) e expira em até 14 dias. Não usamos cookies de publicidade nem de medição, e o site não carrega fontes, scripts ou imagens de terceiros.

• Sites dos jogos: as páginas dos jogos que você adicionou carregam direto no seu computador, pelo seu IP. O que acontece nelas segue a política de cada jogo.
• Dados públicos do planner: ao abrir as ferramentas do Poke Idle, o app baixa dados públicos do jogo e os guarda em cache.
• Webhook (opcional): se você configurar um endereço, os alertas são enviados do seu computador para ele (por exemplo, um canal do Discord). Você escolhe o destino e pode removê-lo.
• Atualizações: na versão do site, o app consulta o servidor de atualização (corvidle.app), que recebe apenas o pedido do arquivo da versão. Na Microsoft Store, a própria loja atualiza.
• Diagnóstico: o botão "Copiar diagnóstico" gera um texto com versão, sistema e erros recentes, sem senhas, e-mails, URLs de webhook, nomes de contas nem dados do jogo. Só sai do computador se você o colar em algum lugar.

• Conta e licença: enquanto a conta existir. Ao excluí-la, apagamos ou anonimizamos seus dados, exceto o que a lei exige manter.
• Pagamentos: pelo prazo exigido pela legislação fiscal e tributária.
• Registros de acesso do servidor: por no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet, e depois descartados.
• Sessões: expiram em até 14 dias sem renovação.
• Registro administrativo de segurança: pelo tempo necessário à segurança do serviço e ao cumprimento de obrigações legais.
• Dados do aplicativo: ficam no seu computador até você apagá-los. Desinstalar o programa pode manter a pasta de dados, e você pode removê-la à mão.

Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre o compartilhamento e a revogação de consentimento quando aplicável. Também pode se opor a um tratamento feito por legítimo interesse.

Envie o pedido para o e-mail de contato abaixo, a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Conexão sempre por HTTPS, firewall de aplicação e proteção contra excesso de requisições.
• Senhas guardadas apenas como hash; verificação em duas etapas disponível e obrigatória para administradores.
• O banco de dados não é acessível pela internet, e o acesso administrativo é restrito e registrado.
• Em caso de incidente que possa causar risco relevante, comunicaremos você e a ANPD conforme a LGPD.

• Remover uma conta no app apaga as credenciais salvas dela neste computador.
• "Opções > Sistema > Pasta de dados" abre a pasta onde tudo fica; apagá-la remove os dados do app.
• Desinstalar o Corvidle remove o programa. Os dados do usuário podem permanecer na pasta de dados, e você pode apagá-los à mão.

O Corvidle não é direcionado a crianças. O cadastro e a contratação do plano Pro são destinados a maiores de 18 anos ou a menores devidamente representados.

Se algo mudar de forma relevante, atualizaremos esta página e a data no topo. Quando o aplicativo passar a usar a conta (por exemplo, para validar a licença), esta política será atualizada antes.

Dúvidas ou pedidos sobre seus dados (Umbu Tecnologia):