Esta política explica como a Dupe Hacking ("nós") trata dados pessoais de acordo com o GDPR (Regulamento Geral sobre a Proteção de Dados da UE). Controlador dos dados: [Dupe Hacking — legal entity, address, VAT]. Contato: [email protected].

Dados que coletamos

  • Conta: nome, e-mail, senha com hash (ou identificador de login do Google).
  • Compras: quais fórmulas você desbloqueou, valor, status — os dados do cartão de pagamento são tratados inteiramente pela Stripe; nós nunca os vemos.
  • Uso: favoritos, buscas recentes e registros técnicos.

Por que usamos e base legal

Para fornecer sua conta e as fórmulas desbloqueadas (execução de contrato); para proteger e melhorar o serviço (legítimo interesse); para enviar o e-mail semanal de lançamentos somente se você tiver aceitado (consentimento, revogável a qualquer momento).

Operadores e terceiros

Stripe (pagamentos), Resend (e-mails transacionais e e-mails autorizados), nosso provedor de hospedagem e OpenAI (somente o texto que você digita no assistente de IA/chat é processado para responder — nunca sua identidade). Eles podem tratar dados fora da UE com base em Cláusulas Contratuais Padrão.

Retenção

Dados da conta enquanto sua conta existir; registros de compra conforme exigido pela legislação tributária; registros técnicos por um período limitado. Você pode solicitar a exclusão a qualquer momento.

Seus direitos

Acesso, retificação, exclusão, limitação, portabilidade e oposição. Escreva para [email protected]. Você também pode apresentar uma reclamação à autoridade local (na Itália, o Garante per la protezione dei dati personali).

Cookies

Usamos apenas cookies essenciais (veja a Política de Cookies). Nenhum cookie de rastreamento ou publicidade.

Segurança e menores

As senhas são armazenadas com hash; dados sensíveis só são exibidos após autorização. O serviço não se destina a menores de 16 anos.

Alterações

Podemos atualizar esta política; a data acima indica a versão mais recente.