Política de Privacidade — Baixa3D

1. Quais dados coletamos

• Cadastro: nome, e-mail e senha (guardada apenas como hash criptográfico — nem nós conseguimos lê-la).
• Uso do serviço: histórico de downloads, comentários publicados e registros de acesso (login).
• Pagamentos: registramos valor, data e status da transação PIX. O pagamento é processado pela Appmax (appmax.com.br); não temos acesso aos seus dados bancários.
• CPF e celular: exigidos pela plataforma de pagamento para emitir o PIX. Eles são transmitidos a ela e não são armazenados no nosso banco de dados — não existe coluna de CPF nem de telefone em nenhuma tabela nossa.
• Registros de acesso: endereço IP, data e hora dos acessos. Além de servir à segurança, é registro que o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) obriga a guardar por 6 meses.
• Cookies: são quatro, todos nossos — nenhum de publicidade e nenhum rastreador de terceiros:
  • b3d_sessao — mantém você logado. 30 dias. Essencial.
  • b3d_v — um número aleatório, sem nome nem e-mail, só para não contarmos a mesma pessoa duas vezes nas estatísticas de visita. 365 dias. Não é usado para publicidade e não é cruzado com nenhuma outra base.
  • b3d_origem — registra por qual canal você conheceu o site (Instagram, TikTok, busca), para sabermos onde divulgar. 90 dias.
  • b3d_ind — guarda quem te indicou, para creditar o bônus a essa pessoa se você assinar. 30 dias.
  Guardamos também uma marca no seu navegador (b3d_popup_visto) só para não repetir a mensagem de boas-vindas. Ela não vai para nossos servidores.

2. Para que usamos (finalidades e bases legais)

• Prestar o serviço contratado — criar sua conta, controlar o vencimento da assinatura, liberar downloads (execução de contrato, art. 7º, V da LGPD).
• Cumprir obrigações legais e fiscais sobre pagamentos (art. 7º, II).
• Segurança e prevenção a fraudes e abusos, como limite de downloads e registros de acesso (legítimo interesse, art. 7º, IX).
• Guarda dos registros de acesso pelo prazo de 6 meses (cumprimento de obrigação legal, art. 7º, II da LGPD, por força do art. 15 do Marco Civil da Internet).
• Saber por qual canal você chegou ao site, para decidir onde divulgar (legítimo interesse, art. 7º, IX). É medida de audiência nossa, não perfilamento publicitário: o dado fica com a gente e não é cruzado com nenhuma base de terceiro.

Não vendemos nem compartilhamos seus dados com terceiros para publicidade.

3. Com quem compartilhamos

Com a Appmax, para emitir e conferir o pagamento PIX da assinatura. A ela transmitimos nome, e-mail, CPF, celular e endereço IP — o CPF e o celular porque ela os exige para gerar a cobrança, e o IP porque alimenta a análise antifraude dela.

Além disso, apenas com provedores de infraestrutura estritamente necessários à operação do site. Cada operador trata os dados conforme suas próprias políticas e a LGPD. Não vendemos seus dados e não os compartilhamos para publicidade.

4. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir portabilidade e pedir a exclusão. Dentro do site: seus dados e histórico ficam em Minha conta, onde também existe o botão Excluir minha conta, que apaga imediatamente seu cadastro, downloads, comentários e sessões, e remove seu e-mail e nome do histórico interno de eventos e de atendimento. O que permanece, e só isto: registros de pagamento, pelo prazo da legislação fiscal, e registros de acesso, pelos 6 meses do Marco Civil. Para qualquer solicitação: [email protected].

5. Segurança e retenção

Senhas são armazenadas com hash forte (scrypt), o acesso ao site é feito exclusivamente por HTTPS e as sessões usam cookies httpOnly. Mantemos os dados apenas enquanto a conta existir ou enquanto a lei exigir.

6. Controlador e contato

O controlador dos dados é o operador do site baixa3d.com. Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com [email protected]. Esta política pode ser atualizada; a data no topo indica a versão vigente.