Política de Privacidade

Resumindo: o Brim funciona no seu Mac e mantém seus dados nele. Sem conta, sem cookies, sem rastreadores de terceiros. O app só se conecta à internet para registrar seu teste grátis e verificar sua licença (com um identificador anônimo do dispositivo), buscar atualizações (você pode desativar isso) e obter as capas de álbum do Spotify. Quando você compra o Pro, guardamos seu e-mail e sua licença para podermos entregá-la e restaurá-la.

1. Quem somos

O controlador dos dados é a RMJD Group SRL, sociedade de responsabilidade limitada (SRL) de direito belga, número de empresa 1042.172.453 (IVA BE 1042.172.453). Ela publica o app Brim para macOS e este site. Você pode falar conosco em support@brimisland.com. Mais detalhes nas nossas informações legais.

2. Dados que ficam no seu Mac

Os recursos do Brim funcionam localmente. Os dados a seguir são processados apenas no seu Mac e nunca são enviados para nós nem para mais ninguém:

• O que está tocando (título, artista, capa) e seus controles de reprodução.
• Os eventos do seu calendário, se você permitir o acesso ao Calendário.
• Seu histórico da área de transferência, armazenado no seu Mac. Senhas e segredos nunca são salvos.
• Os arquivos que você solta na ilha para AirDrop ou para a Prateleira.
• O progresso dos downloads, o estado da bateria e os fones de ouvido e alto-falantes conectados (como o nome e o nível de bateria).
• As leituras da sua bateria (como a saúde dela e seu uso recente), usadas para a estimativa de duração da bateria na Tela Bloqueada. A estimativa é calculada inteiramente no seu Mac.
• Seus ajustes e preferências.

Os recursos da Tela Bloqueada não enviam nada para lugar nenhum e, enquanto o Mac está bloqueado, a ilha nunca mostra sua área de transferência, seus arquivos, seu calendário ou suas notificações. Você pode revogar qualquer permissão do macOS a qualquer momento em Ajustes do Sistema › Privacidade e Segurança.

3. Quando o app se conecta à internet

• Teste grátis. Na primeira abertura, o Brim envia ao nosso servidor de licenças (na nossa hospedagem da Hostinger) um identificador anônimo do dispositivo: um hash SHA-256 com salt do UUID de hardware do seu Mac. Ele não pode ser revertido e não contém nome nem e-mail. Para esse identificador, o servidor registra a data de início do seu teste de 7 dias, para que o teste não possa ser reiniciado apagando arquivos, junto com a versão do app, a versão do macOS, o modelo do Mac (como “MacBookAir10,1”), seu idioma e seu país, que nos mostram com quais Macs o Brim precisa ser compatível.
• Licença. Quando você ativa o Pro, o Brim envia ao nosso servidor de licenças sua chave de licença, o mesmo identificador anônimo do dispositivo, o nome do seu Mac, as versões do app e do macOS e o modelo do Mac. Cerca de uma vez por semana, o Brim reenvia a licença assinada que recebeu (sem a chave), com as mesmas versões, para confirmar que ela continua válida.
• Compra pelo app. Quando você inicia uma compra pelo Brim, o app envia a referência do checkout, o identificador anônimo do dispositivo e o nome do seu Mac (por exemplo, “MacBook Air de Ana”), para que o Pro seja ativado automaticamente nesse Mac assim que você pagar.
• Busca de atualizações. Uma vez por dia, o Brim verifica se há uma nova versão disponível. A solicitação não leva nenhum dado pessoal além do que qualquer solicitação na internet leva, como seu endereço IP. Você pode desativá-la nos Ajustes do Brim.
• Capas de álbuns. Quando uma música toca no Spotify, o Brim pode baixar a capa dos servidores do Spotify, que podem ver seu endereço IP; aplica-se a política de privacidade do Spotify.

O Brim não contém código de análise, publicidade ou rastreamento, e não exige conta. Nosso servidor mantém um registro técnico dessas solicitações (a solicitação, o resultado, a versão do app, o identificador anônimo e seu endereço IP com a última parte removida) por 90 dias, para corrigir problemas e evitar abusos.

4. Compras

Os pagamentos são processados pelo Stripe, que coleta seus dados de pagamento, endereço de e-mail, nome e país. Nunca vemos os dados completos do seu cartão. O Stripe nos informa o que precisamos para entregar sua licença e prestar suporte: seu nome, e-mail, país, o valor e a referência do pedido. O Stripe também trata alguns dados como controlador independente, por exemplo para prevenir fraudes e cumprir suas obrigações legais; nesse caso, aplica-se a política de privacidade do próprio Stripe.

Nosso servidor de licenças guarda sua chave de licença, o endereço de e-mail, o nome, o país e o código postal informados no checkout, as referências do pedido (checkout e pagamento do Stripe), o valor, o desconto e a moeda, o tipo de meio de pagamento, seu idioma, o status da licença e os Macs em que ela está ativada (nome, modelo, versões do macOS e do app, identificador anônimo, país, endereço IP com a última parte removida e as datas de ativação e da última verificação). Ele também registra os e-mails que envia para você (endereço, assunto, data). Os e-mails de licença são enviados pelo nosso serviço de e-mail (Hostinger ou Resend). Quando você solicita uma chave perdida, uma versão com hash do seu endereço de e-mail é mantida por até 2 dias para limitar solicitações repetidas.

5. Este site

Este site não usa cookies nem rastreadores de terceiros. Ele guarda sua escolha de idioma no armazenamento local do navegador; após uma compra, a página de confirmação mantém a referência do seu pedido no armazenamento de sessão daquela aba do navegador, para que você possa recarregá-la. A página de pagamento é hospedada pelo Stripe, e nela se aplica a política do próprio Stripe.

Quando você baixa o Brim, contabilizamos o download: a data, seu país, navegador, sistema e idioma, a página e o site de onde você veio (e tags de campanha como utm_source), e seu endereço IP com a última parte removida. O país é identificado a partir do seu endereço IP no nosso próprio servidor (base de dados DB-IP): o endereço nunca é enviado a ninguém. Um hash que muda todos os dias nos permite contar visitantes únicos sem reconhecer ninguém ao longo do tempo. O site de onde você veio fica guardado no armazenamento de sessão daquela aba do navegador até o download. Nosso provedor de hospedagem, a Hostinger, pode manter registros padrão do servidor (como endereços IP e páginas solicitadas) por um tempo limitado, por motivos de segurança e confiabilidade. A área de administração usa um cookie de login, apenas para a nossa equipe.

6. Suporte

Quando você nos envia um e-mail, usamos seu endereço e sua mensagem apenas para responder e ajudar você, e guardamos a conversa somente pelo tempo necessário.

7. Bases legais

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), tratamos dados pessoais para executar nosso contrato com você (vender, entregar e licenciar o Brim, e responder a você: artigo 6(1)(b)), para cumprir nossas obrigações legais (como manter registros contábeis: artigo 6(1)(c)) e com base em nosso interesse legítimo em manter o Brim e este site seguros e funcionando e em evitar o abuso das licenças e do teste grátis (artigo 6(1)(f)).

8. Operadores e transferências

Usamos o Stripe (pagamentos), a Hostinger (hospedagem deste site e do nosso servidor de licenças, e-mail) e a Resend (e-mails de licença, quando utilizada). Eles tratam dados em nosso nome, com base em contratos de tratamento de dados. Alguns deles estão sediados nos Estados Unidos ou usam servidores nesse país. Quando os dados saem do Espaço Econômico Europeu, eles se apoiam em salvaguardas adequadas: o Quadro de Privacidade de Dados UE–EUA (EU–U.S. Data Privacy Framework), quando o provedor é certificado, ou as Cláusulas Contratuais-Padrão da Comissão Europeia.

9. Conservação

Os registros de pedidos e licenças são mantidos enquanto sua licença existir e pelo tempo exigido pelas leis contábeis e fiscais belgas. Os registros de teste (um identificador anônimo, uma data de início e os detalhes técnicos acima) são mantidos pelo tempo necessário para evitar abusos do teste, por no máximo 2 anos. As estatísticas de download e os registros de solicitações são mantidos em detalhe por no máximo 90 dias; depois disso, apenas os totais. Os e-mails de suporte são apagados quando não são mais necessários. Os dados no seu Mac ficam sob seu controle: desinstalar o Brim e apagar os dados dele os remove.

10. Segurança

Tudo o que trafega entre o app, este site e nossos servidores é criptografado em trânsito (HTTPS). As licenças são assinadas, então o app pode verificá-las offline sem enviar mais nada sobre o seu Mac, e a área de administração é protegida por senhas fortes, autenticação de dois fatores e um registro de auditoria de todas as alterações.

11. Seus direitos

Você tem o direito de acessar, corrigir e apagar seus dados pessoais, de restringir o tratamento deles ou de se opor a ele, e o direito à portabilidade dos dados. Para exercê-los, escreva para support@brimisland.com; respondemos em até um mês.

Você também pode apresentar uma reclamação à Autoridade Belga de Proteção de Dados (Autorité de protection des données / Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Bruxelas, Bélgica, www.autoriteprotectiondonnees.be, ou à autoridade de proteção de dados do país onde você mora ou trabalha.

12. Crianças

O Brim não é destinado a crianças menores de 13 anos, e não coletamos intencionalmente dados delas.

13. Alterações

Se alterarmos esta política, atualizaremos esta página e a data no topo.