1. Quem cuida dos seus dados
Esta política explica quais dados pessoais o site do Magic Hub (este site), o painel Magic Hub e os plugins Magic tratam, para quê, com quem compartilham e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
O controlador dos dados é:
CRMO é o nome comercial de Carlos Eduardo Almeida de Jesus, CNPJ 64.352.127/0001-52, com endereço em Aracaju, 357, Maria Preta, Santo Antônio de Jesus (BA), CEP 44435-048.
E-mail: contato.carlosmograph@gmail.com · WhatsApp e Instagram na página Contato.
Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), a CRMO não é obrigada a indicar um encarregado de dados. Para qualquer assunto de dados pessoais, use o e-mail acima ou o WhatsApp da página Contato.
2. Quais dados, para quê e com qual base legal
Coletamos só o necessário para vender, liberar e manter o seu acesso. Não usamos seus dados para publicidade, não vendemos dados e não fazemos perfil de comportamento.
| Dado | De onde vem | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Você, ao entrar, ou a Kiwify, quando você compra | É o seu login e é a ele que o acesso fica ligado | Execução do contrato (art. 7º, V) | |
| Nome | Kiwify, Google (se entrar com Google) ou você, em Minha conta | Mostrar quem está logado e atender você pelo nome | Execução do contrato (art. 7º, V) |
| Foto do perfil Google | Google, só se você entrar com Google | Mostrar o seu avatar no site | Execução do contrato (art. 7º, V) |
| Senha | Você, se criar uma | Entrar no painel e no site. Guardamos só um código irreversível (hash PBKDF2), nunca a senha | Execução do contrato (art. 7º, V) |
| Situação da compra: produto, data, se foi aprovada, reembolsada ou contestada | Kiwify | Liberar ou cortar o acesso, e provar a compra se houver disputa | Execução do contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Sessões abertas: programa (site, After Effects ou Premiere) e quando foi usada | Gerado quando você entra | Manter você logado e deixar você encerrar sessões em Minha conta › Segurança | Execução do contrato (art. 7º, V) |
| Tentativas de senha erradas (e-mail e horário) | Gerado quando a senha não confere | Bloquear quem tenta adivinhar senhas | Legítimo interesse em segurança (art. 7º, IX) |
| Mensagens que você nos manda | Você, pelo WhatsApp, Instagram ou e-mail | Responder e dar suporte | Execução do contrato (art. 7º, V) ou procedimentos preliminares a pedido seu |
Os dados de pagamento (cartão, CPF, telefone, endereço de cobrança) ficam com a Kiwify, que processa a compra. A Kiwify nos avisa quando uma compra é aprovada; desse aviso guardamos só o e-mail, o nome, o produto, a data e a situação da compra, e descartamos o resto.
3. O painel e os plugins, no seu computador
- O painel Magic Hub guarda no seu computador o e-mail e um código de sessão, para você não precisar entrar toda vez. Sem internet, ele segue liberado por até 7 dias.
- Ao instalar ou atualizar, o painel pede ao nosso servidor a lista de plugins e um link temporário de download.
- O Magic Caption transcreve o áudio no seu computador. O áudio dos seus projetos não é enviado para nós nem para ninguém. Para isso, no primeiro uso ele baixa o motor de fala (whisper.cpp, do GitHub oficial) e o modelo de fala que você escolher (do Hugging Face oficial): esses dois sites recebem o seu IP no download.
- O Magic Box busca ícones grátis no serviço Iconify quando você pesquisa um ícone: o Iconify recebe o termo buscado e o seu IP.
- Os plugins trabalham no seu projeto dentro do After Effects e do Premiere, mas não enviam o conteúdo dos projetos para lugar nenhum.
4. Com quem compartilhamos
Só com os serviços que fazem o produto funcionar, cada um para a sua parte:
- Supabase: banco de dados, login e servidor do Magic Hub. Opera os dados em nosso nome.
- GitHub Pages: hospeda este site. Como qualquer hospedagem, registra o IP de quem visita, por razões de segurança.
- Kiwify: vende e cobra. É controladora dos dados de pagamento, pela política de privacidade dela.
- Google: só se você escolher “Entrar com Google”.
- Meta (WhatsApp e Instagram): só se você falar com a gente por lá.
- Autoridades, quando a lei ou uma ordem judicial exigir.
Alguns desses serviços guardam dados em servidores fora do Brasil. Essa transferência é necessária para executar o contrato com você (art. 33, IX, da LGPD) e esses fornecedores mantêm compromissos contratuais de proteção de dados.
5. Cookies e armazenamento no navegador
Este site não usa cookies de publicidade, de estatística ou de rastreamento, nem ferramentas como Google Analytics ou pixels de redes sociais. As fontes e as bibliotecas vêm do próprio site, sem chamar serviços de terceiros.
Quando você entra na sua conta, o navegador guarda no armazenamento local (localStorage) só o que é estritamente necessário para manter o login:
sb-…-auth-token: a sessão do login com Google ou código por e-mail;crmo.site.senha: a sessão do login com a senha do painel;crmo.site.perfil: nome, foto e situação do acesso, para o topo do site não piscar entre páginas.
Tudo isso é apagado quando você clica em Sair. Como é indispensável para o serviço que você pediu, não depende de consentimento. Se um dia passarmos a usar qualquer ferramenta de estatística ou publicidade, ela só vai funcionar depois de você aceitar, e esta política será atualizada antes.
6. Por quanto tempo guardamos
- Conta (e-mail, nome, foto, senha, situação do acesso): enquanto a conta existir. Se você pedir a exclusão, apagamos em até 15 dias.
- Registro mínimo da compra (e-mail, produto, data, situação): 5 anos depois da compra, para cumprir obrigações legais e nos defender em eventual processo. Fica guardado mesmo se você excluir a conta.
- Sessões: até você sair, encerrar a sessão em Minha conta › Segurança, ou excluir a conta.
- Tentativas de senha erradas: 24 horas.
- Códigos de “Entrar pelo navegador”: 10 minutos.
- Mensagens de suporte: pelo tempo do atendimento e, depois, enquanto forem úteis para o suporte da sua conta.
7. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:
- confirmar se tratamos dados seus e receber uma cópia deles;
- corrigir dados incompletos ou errados (o nome você muda em Minha conta);
- pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a exclusão da conta e dos dados, salvo o que a lei manda guardar;
- saber com quem compartilhamos;
- se opor a um tratamento que descumpra a lei.
Para pedir, escreva para contato.carlosmograph@gmail.com ou chame no WhatsApp da página Contato, a partir do e-mail ou do número ligado à conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8. Segurança
Usamos conexão criptografada (HTTPS) em tudo. As senhas e os códigos de sessão são guardados só como hash. O banco de dados não aceita leitura direta pela internet, e só o servidor do Magic Hub acessa os dados. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.
9. Menores de idade
Os produtos são para maiores de 18 anos, ou para menores com autorização e assistência dos pais ou responsáveis, que fazem a compra. Não coletamos de propósito dados de crianças.
10. Mudanças nesta política
Se esta política mudar, a data no topo muda junto. Se a mudança afetar o uso dos seus dados, avisamos pelo e-mail da conta antes de ela valer.