Política de Privacidade

No cadastro, tratamos nome de usuário, e-mail, senha armazenada em formato de hash, nome de marca opcional, data de criação e status de verificação. Também tratamos dados de sessão, user agent e histórico de login para proteger o acesso.

No perfil, você pode fornecer bio, avatar, links sociais e, quando habilitado, dados facultativos de perfil público, como localidade, pronome, data de nascimento, idioma, habilidades, certificações e links. Dados marcados como públicos podem ser exibidos a visitantes do perfil.

No Google, os escopos solicitados são openid, email e profile; recebemos identificador da conta, e-mail, nome e foto de perfil para criar ou vincular sua conta.

No Discord, os escopos solicitados são identify e email; recebemos identificador, nome de usuário, e-mail e avatar. Se você vincular o Discord e for elegível, o identificador também poderá ser usado para atribuir um cargo Premium ou enviar mensagem configurada no servidor.

Em compras de produtos digitais, tratamos nome, e-mail, produto, valor, situação do pedido, IDs de transação, QR Code PIX e token de entrega. O sistema não foi projetado para persistir o número completo do cartão; a transação é processada pelos provedores de pagamento.

No painel de anunciantes, tratamos dados de conta, marca, campanha, URL de destino, criativos, logo, briefing, preço, status, créditos e dados operacionais da cobrança. Esses dados são necessários para contratar, revisar e entregar a campanha.

Para registrar downloads e visualizações de posts, o sistema trata identificadores de rede pseudonimizados, user agent, item acessado e data/hora. Esse tratamento permite contagem, prevenção de abuso e histórico de downloads para contas autenticadas.

O Analytics próprio do site soma acessos e interações por minuto, página, origem e país aproximado. Não cria cookies de analytics, identificadores de visitante ou sessão, não grava formulários nem identifica pessoas. O aviso de privacidade é informativo e fechar o aviso não altera essa contagem agregada. Os números representam acessos, não pessoas únicas.

Os contadores agregados têm retenção de até 90 dias, com limpeza em lotes. Cada envio utiliza um identificador aleatório exclusivo do evento, retido por até 24 horas para impedir duplicação em tentativas de reenvio; ele não liga visitas ou identifica o navegador. Metadados usados para controles de segurança e registros legados de downloads e blog são separados desses contadores.

Para perfis públicos, o sistema pode registrar uma visita única por dia. Para segurança e auditoria, alguns registros podem incluir IP, user agent, URL solicitada, país aproximado e detalhes limitados de uma ação ou evento suspeito.

Para anúncios próprios, registramos hash de IP, país aproximado, referer, anúncio, tipo de evento e data/hora. A finalidade é medir entrega, detectar fraude e disponibilizar métricas agregadas ao anunciante — não repassamos identificação direta de visitantes.

O site possui código capaz de carregar Google AdSense, PropellerAds, Monetag e Admandala de acordo com a configuração ativa da página. Esses fornecedores podem tratar identificadores e dados de navegação sob suas próprias políticas.

Para disponibilizar o APT, tratamos nome de usuário do aplicativo, hash da senha, identificadores de hardware (HWID, quando usados), data do último login e tokens de execução. Esses dados são usados para validar licença, segurança e acesso ao produto adquirido.

O link de execução é individual, expira em 15 minutos e é invalidado após um uso. A execução atualiza o registro de uso da conta. O aplicativo não coleta, acessa nem transfere arquivos pessoais ou o conteúdo do computador do usuário.

Usamos cookie de refresh de sessão e cookies temporários de estado OAuth para autenticação e proteção contra falsificação de requisição. O navegador também pode armazenar token de acesso, indicação local de sessão, retorno pós-login, estado temporário de checkout e preferências locais.

Se você autorizar notificações, tratamos a assinatura de push, suas chaves públicas e user agent para enviar avisos. Você pode revogar essa permissão nas configurações do navegador e cancelar a assinatura.

Tratamos dados pessoais somente quando houver finalidade legítima e uma base legal aplicável. Abaixo está a matriz de referência para as atividades encontradas na auditoria.

Compartilhamos apenas o mínimo necessário para a finalidade informada. Não vendemos dados pessoais e não autorizamos anunciantes a identificar diretamente visitantes por métricas de campanha.

Alguns parceiros podem tratar dados fora do Brasil, conforme sua infraestrutura, incluindo Stripe, Google, Discord, Resend, Cloudflare e redes de anúncios. O local concreto pode variar por serviço e configuração.

Quando houver transferência internacional, o aMathyzin buscará adotar a hipótese legal aplicável do art. 33 da LGPD, com medidas de segurança, transparência e documentação compatíveis.

Mantemos dados somente enquanto necessários para as finalidades desta Política, cumprimento de obrigação legal ou regulatória, prevenção de fraude e exercício regular de direitos. A exclusão da conta não elimina dados que precisem ser preservados por esses motivos.

Tokens APT expiram em 15 minutos e são de uso único; cookies de estado OAuth expiram em 10 minutos; códigos OTP expiram em 1 hora; e o histórico de login é limitado aos 20 últimos registros. Registros de transações e logs de conexão são mantidos pelos períodos exigidos pela legislação civil e fiscal aplicável.

A plataforma utiliza HTTPS, hashes de senha, tokens com expiração, cookies de refresh Secure/HttpOnly/SameSite, CAPTCHA, limitação de requisições, autenticação adicional administrativa, controle de acesso e registros de segurança.

Nenhum sistema é completamente invulnerável. Se houver incidente de segurança com risco ou dano relevante, o aMathyzin avaliará o evento e adotará as comunicações e medidas cabíveis, inclusive à ANPD e aos titulares quando exigido pela legislação.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas, quando existentes.

Para exercer seus direitos, escreva para contato@amathyzin.com.br com o assunto “Privacidade — [tipo de solicitação]”, usando de preferência o e-mail da conta. Podemos pedir informação proporcional para confirmar sua identidade e proteger sua conta.

No produto, você também pode editar dados de perfil, trocar senha, desvincular Discord, encerrar sessões e revogar notificações pelo navegador. Caso a resposta não seja satisfatória, você pode reclamar à ANPD, sem prejuízo de outros meios legais.

A plataforma é direcionada a usuários com idade a partir de 13 anos e não é voltada ao público infantil. Se você for responsável legal e identificar eventual tratamento de dados de menor sem a devida autorização, entre em contato pelo canal de privacidade.

Podemos atualizar esta Política para refletir mudanças no produto, em parceiros ou na legislação. Alterações relevantes serão publicadas com nova data e versão; quando necessário, também usaremos os canais de comunicação disponíveis.