Política de Privacidade

1. Quem é o responsável

O controlador dos seus dados pessoais é Arthur Breno Costa Polimeni (CPF 059.507.189-92), Rua Ulrico Zuinglio, 500, Londrina, Paraná, que desenvolve e vende o Lugh Xtudio (“nós”). Para qualquer assunto sobre seus dados, escreva para support@lugh-lens.com. Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. O resumo

• Seus projetos e mídias ficam no seu computador. Nunca os recebemos.
• Nunca vemos os dados do seu cartão: quem cuida do pagamento é a Stripe.
• Guardamos o necessário para entregar e dar suporte à sua licença, e nada para vender.
• O Google Analytics no site só funciona se você permitir.
• O app conta como é usado sem identificar você, e dá para desligar nos Ajustes.

3. O que coletamos

No site

• Dados técnicos que qualquer servidor recebe: endereço IP, navegador e página acessada, nos registros do servidor.
• Cookies. Dois essenciais: lugh_cookie_choice guarda sua escolha de cookies, e lugh_partner guarda, por 180 dias, o código do parceiro do link pelo qual você chegou. Também contamos as visitas por link de parceiro, sem identificar quem visitou.
• Google Analytics, só se você aceitar no aviso de cookies: páginas visitadas e como você chegou até elas, pelos cookies do Google.
• Google Fonts: as fontes da página vêm dos servidores do Google, que recebem seu endereço IP e navegador.
• Downloads. Os instaladores são entregues a partir do armazenamento da Cloudflare, por um link temporário; o pedido passa pelo nosso servidor.
• Lista de e-mails. Se você se inscreveu para saber do lançamento, guardamos seu e-mail, quando e onde se inscreveu e a página que o trouxe.

Quando você compra uma licença

• As compras passam pela Stripe, que coleta os dados de pagamento, nome, e-mail e país de cobrança, conforme a política de privacidade dela. Nós recebemos o e-mail, o valor, a moeda, o país que emitiu o cartão e se o pagamento foi aprovado; nunca o número do cartão.
• As compras em reais feitas até 6 de outubro de 2026 passaram pela InfinitePay (CloudWalk): você digitava seu e-mail na nossa página, e a InfinitePay coletava os dados de pagamento, nome, e-mail e telefone, conforme a política de privacidade dela. Nós recebíamos a referência da transação, o valor e se o pagamento foi aprovado; nunca o número do cartão.
• Guardamos um registro do pedido: a referência do pagamento na InfinitePay ou na Stripe, o preço pago, o código do parceiro se você veio por um link de parceiro, seu e-mail, a licença emitida e a chave dela, e se o e-mail com a chave foi enviado. A chave é guardada para a página de agradecimento poder mostrá-la de novo a você.

Quando você usa o app

• Ativação da licença: a licença é identificada por uma impressão irreversível da chave (não a chave em si), pelas datas e pela situação dela. Para cada computador ativado, guardamos um identificador derivado do computador e o nome dele, para você poder ver e liberar seus computadores.
• Verificação de atualizações e configurações: de tempos em tempos o app pergunta ao nosso servidor qual é a versão mais recente e as configurações. O pedido leva a versão do app e o sistema, e seu endereço IP chega ao servidor como em qualquer conexão.
• Relatórios de erro, só quando você clica em “Enviar relatório” e confirma na janela que o app abre: a versão do app, o seu sistema, o identificador do projeto, os detalhes dos erros recentes e os registros do app chegam a nós por e-mail para corrigir o problema, sem ficar guardados em banco de dados. O conteúdo do projeto e as mídias não vão junto, e caminhos de pastas, links, e-mails e credenciais são removidos antes do envio.
• Relatório de export lento, só quando você clica em “Está lento?” durante um export e confirma: a velocidade do export e quanto tempo cada etapa leva, o formato do projeto em números (quantos clipes e faixas, o tamanho dos vídeos; nunca nomes de arquivo nem conteúdo) e o processador, a memória e a placa de vídeo do seu computador. Chega a nós do mesmo jeito que um relatório de erro.
• Estatísticas de uso anônimas, que você pode desligar nos Ajustes do app, na aba Privacidade: a versão do app, o sistema e o idioma dele, e contagens do que é usado: um projeto criado ou aberto e se ele usa IA, um export concluído e quanto tempo levou, um sticker, transição, efeito, quadro ou filtro criado, e um erro e o tipo dele. Não levam nome, e-mail, chave de licença, nomes de arquivo nem conteúdo de projeto. Elas vão para um servidor nosso, que usa o seu endereço IP só para distinguir um acesso de outro dentro do mesmo dia e não o guarda; nada liga um dia ao seguinte nem as estatísticas à sua licença.
• Seus projetos, mídias, exports e conversas com assistentes de IA ficam no seu computador e nunca são enviados a nós. Um assistente de IA que você conecta é operado pela empresa dele, com a política de privacidade dela.

4. Para quê, e com qual base legal

• Vender e entregar a licença, ativação, suporte e reembolsos: execução de contrato com você (LGPD, art. 7º, V).
• Registros fiscais e contábeis das vendas: cumprimento de obrigação legal (art. 7º, II).
• Segurança, prevenção de fraude e de abuso de chaves, registros do servidor e relatórios de erro e de export lento: nosso legítimo interesse em manter o serviço funcionando e seguro (art. 7º, IX).
• Estatísticas de uso anônimas: nosso legítimo interesse em saber o que funciona e o que está lento no app para melhorá-lo (art. 7º, IX). Elas não identificam você, e você pode desligá-las nos Ajustes a qualquer momento.
• Avisos de lançamento para a lista de e-mails, e Google Analytics: seu consentimento (art. 7º, I), que você pode retirar a qualquer momento pelo link de descadastro ou pelas preferências de cookies no rodapé do site.

Não vendemos dados pessoais e não os usamos para perfis de publicidade.

5. Quem trata os dados por nós

• Stripe: pagamentos.
• InfinitePay (CloudWalk): pagamentos em reais feitos até 6 de outubro de 2026.
• Resend: envio de e-mails, como o da sua chave.
• Cloudflare: armazenamento e entrega dos instaladores.
• Google: fontes do site, e o Analytics se você permitir.
• Nosso provedor de hospedagem: o servidor alugado onde rodam o site, os registros de pedidos, o serviço de licenças e as estatísticas de uso (com o Aptabase, um programa de código aberto instalado nesse servidor; os dados não vão para a empresa que o desenvolve).

Alguns deles tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem sob as garantias contratuais e de segurança desses fornecedores, como a LGPD permite (art. 33).

6. Por quanto tempo guardamos

• Registros de pedidos: por pelo menos 5 anos depois da venda, como exige a lei fiscal.
• Dados de licença e ativação: enquanto a licença existir, e depois pelo tempo necessário para resolver eventuais disputas.
• Lista de e-mails: até você se descadastrar ou pedir para apagar.
• Registros do servidor: por tempo limitado, para investigar problemas de segurança.
• Relatórios de erro e de export lento: na nossa caixa de e-mail, até o problema ser resolvido.
• Estatísticas de uso: não identificam ninguém, e por isso ficam guardadas sem prazo definido.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir que confirmemos se tratamos seus dados, que lhe demos acesso a eles, que os corrijamos, que apaguemos ou anonimizemos o que for desnecessário, que lhe enviemos uma cópia, que informemos com quem os compartilhamos, e pode retirar seu consentimento. Escreva para support@lugh-lens.com; podemos pedir que você confirme a identidade antes de atender. Respondemos em até 15 dias.

Alguns dados precisamos guardar mesmo que você peça para apagar, como os registros de venda exigidos pela lei fiscal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança e menores de idade

As conexões são criptografadas (HTTPS), as chaves de licença ficam guardadas como impressões irreversíveis no serviço de licenças, e o acesso aos nossos servidores é restrito. Nenhum sistema é perfeitamente seguro; se um incidente puser seus dados em risco, avisaremos você e a ANPD como a lei exige.

O Lugh Xtudio não é voltado a crianças. Para comprar uma licença, é preciso ser maior de idade ou ter a autorização de pais ou responsáveis.

9. Mudanças e contato

Atualizaremos esta política quando o que coletamos mudar. A data no topo diz quando ela mudou pela última vez, e mudanças importantes serão avisadas no site. Dúvidas: support@lugh-lens.com. Veja também os Termos de Uso e Venda.