Privacidade

Versão de 21 de outubro de 2026

Guardamos só o que precisa para vender, liberar o acesso e manter a sua biblioteca. Não vendemos dados e não temos anúncio dentro do ARSENAL. Cookies de publicidade da Meta só ligam se você aceitar.

Quem cuida dos dados

O controlador é a Studios Prumo, razão social 47.948.503 Vinicius Lacerda Leite, CNPJ 47.948.503/0001-57. Para qualquer assunto de privacidade, escreva para contato@studiosprumo.com.br.

Que dados tratamos e para quê

Na compra

• Nome e e-mail: identificar a compra, criar a sua conta e mandar recibo e avisos da conta.
• CPF, só no Pix: o Pix exige o CPF de quem paga. Ele é enviado ao processador do pagamento para gerar a cobrança.
• Dados do pedido: valor, forma de pagamento, situação, datas e identificadores do processador. Os dados do cartão não chegam a nós: vão direto para o Stripe.
• Origem da visita: parâmetros do link pelo qual você chegou (como utm_source), para saber quais divulgações funcionam.

No uso

• Senha: guardada só como hash forte, nunca em texto. Ninguém consegue lê-la, nem nós.
• Código de recuperação: guardado também só como hash.
• Sua biblioteca e o seu perfil: favoritos, testes, ferramentas em uso, coleções, notas, custos e as respostas que você der nas boas-vindas. Servem para mostrar as suas decisões em qualquer aparelho e personalizar o início.
• Sessões: um identificador por aparelho conectado, o tipo de aparelho e navegador e quando foi usado pela última vez, para você ver e encerrar acessos e para o limite de 3 aparelhos.
• Endereço IP, só em hash: transformado de forma irreversível, para limitar tentativas de login e evitar fraude.
• Contagem de etapas da página: visita, uso da demonstração e abertura do checkout, contados de forma agregada, sem cookie e sem identificar você.
• Medição de anúncios, só se você aceitar: o Pixel da Meta registra as etapas (visita, busca na demonstração, início e conclusão da compra) com os cookies _fbp e _fbc. Na compra, enviamos também à Meta, pela API de Conversões, o seu e-mail e nome em hash (irreversível), o IP, o navegador e os cookies da Meta, para ela saber qual anúncio trouxe a venda. Depois do envio, apagamos o IP e o navegador desse registro.

Bases legais (LGPD)

• Execução de contrato (art. 7º, V): compra, conta, acesso e biblioteca.
• Obrigação legal (art. 7º, II): registros fiscais e da venda pelo tempo que a lei exige.
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e a medição agregada da página.
• Consentimento (art. 7º, I): Pixel da Meta e API de Conversões. Você pode retirar a qualquer momento em “Preferências de cookies”, no rodapé da página inicial.

Cookies

Essenciais, sempre ligados: o da sua sessão, que mantém você conectado, e o que guarda a sua escolha no aviso de cookies (arsenal_consentimento, 6 meses). O Stripe também usa cookies próprios na hora do pagamento, para prevenir fraude.

Marketing, só com o seu aceite: _fbp e _fbc, da Meta (Facebook e Instagram), por até 90 dias. Servem para medir se os anúncios trazem visitas e compras. Se você rejeitar, o Pixel não carrega e nada é enviado à Meta. Para mudar a escolha, use “Preferências de cookies” no rodapé da página inicial.

O navegador também guarda, no próprio aparelho, uma cópia da sua biblioteca para abrir mais rápido e o andamento de uma compra começada. Isso fica no seu aparelho e você apaga ao limpar os dados do site.

Com quem compartilhamos

• Stripe: processa o pagamento (nome, e-mail, CPF no Pix, dados do cartão no cartão).
• Cloudflare: hospeda o ARSENAL e o banco de dados.
• Meta Platforms, só se você aceitar os cookies de marketing: recebe os eventos do Pixel e, na compra, os dados descritos acima.
• Serviço de envio de e-mail, quando ativo: recebe o seu e-mail e o conteúdo da mensagem (recibo, código de acesso).

Esses serviços tratam dados em nosso nome e podem guardá-los fora do Brasil, com as salvaguardas da LGPD. Não vendemos nem alugamos dados para ninguém.

Os ícones das ferramentas no catálogo são carregados de serviços públicos de ícones (Google e DuckDuckGo), que recebem o endereço do site de cada ferramenta e o seu IP, como em qualquer imagem da internet.

Por quanto tempo

• Conta, perfil e biblioteca: enquanto a conta existir. Se você pedir a exclusão, apagamos em até 30 dias.
• Dados da venda: pelo prazo que a lei fiscal e de consumo exige, mesmo depois da exclusão da conta.
• Sessões encerradas e registros de tentativas: até 90 dias.
• Pedidos não pagos: até 90 dias.

Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, exclusão, cópia (portabilidade), informação sobre com quem compartilhamos e revisão de decisões. Escreva para contato@studiosprumo.com.br a partir do e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Dentro do ARSENAL, você mesmo vê e encerra os aparelhos conectados e baixa uma cópia da sua biblioteca.

Segurança

Conexão sempre criptografada (HTTPS), senha e código só em hash, cookie de sessão protegido contra leitura por scripts, limite de tentativas de login e de aparelhos. Se acontecer um incidente que possa afetar você, avisamos pelo e-mail da conta e à ANPD, como a lei manda.

Mudanças

Se esta política mudar, a versão nova fica aqui com a data atualizada, e mudanças importantes são avisadas pelo e-mail da conta.