Aviso de privacidade

1. Quem é o controlador

O controlador dos seus dados pessoais é DevUnit.pl Mateusz Hinca, ul. Arcangela Corellego 17/12, 03-289 Warszawa, Polska, NIP 839-312-42-45, REGON 368565464. Escreva para wirewhysupport@gmail.com sobre qualquer ponto deste aviso.

2. Sem conta

A tela, a simulação, os exercícios e o compartilhamento funcionam sem conta. Seu circuito, preferências e progresso ficam no seu próprio navegador (armazenamento local) e não são enviados a nós até você compartilhar ou salvar algo.

• Circuitos compartilhados e exercícios publicados: o circuito compartilhado (sem dados pessoais, a menos que você os digite), quando foi criado e quantas vezes o link foi aberto. Nada sobre quem o abre.
• Mensagens de feedback: sua mensagem, a página e o idioma, e o circuito se você escolher incluí-lo. Não identificam você, a menos que você escreva algo que permita isso.
• Aulas ao vivo: o circuito do professor é repassado aos alunos durante a sessão; nada é guardado.
• Registros técnicos: nossos servidores registram as requisições (incluindo o endereço IP) e erros para manter o serviço seguro e funcionando. Quando a página falha no seu navegador, ela informa o erro e o endereço da página sem os identificadores de links; sem cookies e sem nada que identifique você.

3. Com conta

Quando você entra, guardamos: um identificador do Microsoft Entra External ID, seu e-mail, seu nome de exibição, quando a conta foi criada e o último acesso, seus planos (com datas e origem), suas assinaturas conforme a Paddle informa (plano, situação, datas e número de cliente na Paddle) e os circuitos que você salvar.

O login em si (senha, códigos por e-mail ou login do Google) é feito pelo Microsoft Entra External ID; nunca vemos sua senha.

4. Pagamentos

A Paddle.com vende nossos planos como Merchant of Record e trata seus dados de pagamento e cobrança como controladora independente, conforme o próprio aviso de privacidade (paddle.com/legal/privacy). Recebemos só o necessário para liberar seu plano: o identificador da sua conta WireWhy (enviado ao pagamento), o plano, sua situação e datas, e os números de cliente e transação na Paddle. Nunca vemos dados de cartão ou conta bancária.

5. Por que tratamos dados (bases legais)

• Para prestar o serviço que você pediu, sua conta e seus planos: execução de contrato (art. 6(1)(b) RGPD; art. 7, V, LGPD).
• Para manter o serviço seguro e funcionando (registros), responder feedback e entender o uso do produto com estatísticas sem dados pessoais: legítimo interesse (art. 6(1)(f) RGPD; art. 7, IX, LGPD).
• Para manter registros exigidos por lei: obrigação legal (art. 6(1)(c) RGPD; art. 7, II, LGPD).

6. Quem trata dados para nós

• Microsoft (hospedagem Azure na União Europeia, Microsoft Entra External ID para login, Application Insights para registros técnicos).
• Google, se você escolher entrar com o Google (conforme a política de privacidade do Google).
• Paddle, para pagamentos (veja a seção 4).
• Um serviço de estatísticas que respeita a privacidade (Plausible ou Umami), sem cookies; recebe endereços de páginas sem identificadores de links e nunca a sua identidade.

Nossos dados ficam na União Europeia. A transferência de dados de usuários no Brasil para a União Europeia se apoia na decisão de adequação mútua entre a União Europeia e o Brasil. Quando um fornecedor trata dados fora do Espaço Econômico Europeu, faz isso com as salvaguardas exigidas (como cláusulas contratuais padrão ou uma decisão de adequação).

7. Por quanto tempo guardamos

• Conta e circuitos salvos: até você excluir a conta. Contas que nunca tiveram um plano pago são excluídas automaticamente após 12 meses sem acesso.
• Planos e assinaturas: enquanto a conta existir; os registros de compra e fiscais ficam com a Paddle, conforme a lei.
• Circuitos compartilhados e exercícios publicados: enquanto o link precisar funcionar, ou até você pedir a remoção.
• Feedback: até 2 anos.
• Registros técnicos: até 90 dias.

8. Cookies e armazenamento local

O WireWhy não usa cookies de publicidade ou rastreamento. Quando você entra, criamos um cookie que mantém o login (wirewhy.session, até 30 dias); o Microsoft Entra e, durante o pagamento, a Paddle criam os cookies de que seus serviços precisam. Seu circuito, preferências e progresso ficam no armazenamento local do navegador, que você pode limpar a qualquer momento.

9. Seus direitos

Você tem direito de acessar seus dados, corrigi-los ou excluí-los, limitar ou se opor ao tratamento e recebê-los em formato portátil. Excluir a conta na janela Conta apaga os dados da conta na hora. Para o resto, escreva para wirewhysupport@gmail.com; respondemos em até um mês.

Você também pode reclamar a uma autoridade de proteção de dados: no Brasil a ANPD (gov.br/anpd), na Polônia o UODO (uodo.gov.pl), na Suíça o Comissário Federal de Proteção de Dados e Informação (FDPIC, edoeb.admin.ch), ou a autoridade do lugar onde vive ou trabalha. Se você está na Suíça, a lei federal suíça de proteção de dados (revFADP) lhe dá os mesmos direitos.

10. Crianças e adolescentes

Alunos não precisam de conta para usar o WireWhy, entrar numa aula ao vivo ou fazer exercícios. Se você tem menos de 16 anos, peça a um responsável antes de criar uma conta.

11. Mudanças

Atualizamos este aviso quando o que tratamos muda, e mostramos no topo a data em que entrou em vigor.