Política de Privacidade

Esta Política de Privacidade explica como a Alacam IT (“nós”), uma empresa individual que opera o alacam.it e o aplicativo de desktop PrintPilot, trata dados pessoais. Projetamos nossos produtos para manter a quantidade de dados pessoais que processamos no mínimo necessário para prestar o serviço e cumprir o GDPR da UE e leis de privacidade estaduais dos EUA comparáveis.

1. Controlador de dados e contato

Alacam IT — empresa individual. Dúvidas, acesso, exclusão ou solicitações GDPR/CCPA: contact@alacam.it.

2. O que coletamos

• Dados da conta: endereço de e-mail e — se você fizer login com o Google — o e-mail, nome e URL da foto de perfil da sua conta Google fornecidos pelo Google.
• Dados de licença: seu plano ativo, chave de licença, período de assinatura e contador de uso mensal (número de trabalhos de impressão enviados). *Não* mantemos um histórico por documento.
• Dados do dispositivo: um identificador de dispositivo com hash (SHA-256) para cada máquina em que você instalar o PrintPilot, usado para aplicar a regra de um teste por computador e o limite de dispositivos por plano.
• Relatórios de diagnóstico: se você clicar em “Enviar relatório de configuração” dentro do PrintPilot, o log de instalação local será enviado para nós por e-mail. Você escolhe quando enviá-lo.

3. Login com Google e dados da API do Google

Quando você escolhe “Entrar com o Google” no PrintPilot ou no alacam.it, solicitamos os escopos básicos do OAuth (openid, email, profile) para autenticar você e criar sua conta. Além disso, se você ativar o recurso de envio de e-mail automatizado do PrintPilot via Gmail, o aplicativo de desktop solicitará o escopo restrito do Google OAuth https://www.googleapis.com/auth/gmail.send (gmail.send) exclusivamente para transmitir documentos PDF impressos como anexos de e-mail diretamente de sua própria conta do Gmail, sem armazenar conteúdos de mensagens de e-mail ou dados de caixa de entrada em nossos servidores. O uso e a transferência pela Alacam IT de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos esses dados, não os usamos para publicidade e não permitimos que pessoas os leiam, exceto com seu consentimento explícito, para investigações de segurança ou quando exigido por lei.

4. Divulgação de Uso Limitado das APIs do Google Workspace

O uso e a transferência pelo PrintPilot para qualquer outro aplicativo de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

• Não usamos, transferimos ou vendemos dados de usuários do Google (incluindo dados brutos, agregados ou derivados) para criar, treinar ou aprimorar modelos fundamentais ou generalizados de aprendizado de máquina ou inteligência artificial (IA/ML).
• Não compartilhamos, transferimos ou divulgamos dados de usuários do Google para serviços de terceiros.
• O PrintPilot funciona como um serviço local do Windows. Todo o processamento de documentos, avaliação de regras e gerenciamento de filas ocorrem inteiramente na máquina do usuário. O conteúdo dos documentos e os dados dos destinatários de e-mail nunca são transmitidos aos nossos servidores em nuvem.

5. O que NÃO coletamos

• Não enviamos, lemos ou armazenamos o conteúdo dos documentos que você imprime.
• Não armazenamos os endereços de e-mail dos destinatários que você configura dentro do PrintPilot.
• Não rastreamos seu Google Drive, Gmail, Contatos ou qualquer outro serviço do Google.

6. Como usamos os dados

• Fornecer o serviço: autenticar você, emitir e validar chaves de licença.
• Aplicar os limites do plano (número de dispositivos, cota mensal de e-mails, teste gratuito por máquina).
• Enviar e-mails transacionais (confirmação de cadastro, redefinição de senha, recibos).
• Responder às suas solicitações de suporte.

7. Base legal (GDPR)

Execução do contrato com você (Art. 6(1)(b)) para dados de conta, licença e uso; nosso interesse legítimo (Art. 6(1)(f)) em prevenir abusos para o hash do dispositivo e a lista de bloqueio de e-mails; e seu consentimento (Art. 6(1)(a)) para os e-mails opcionais de diagnóstico de configuração.

8. Subprocessadores

Utilizamos um pequeno conjunto de fornecedores confiáveis sob Acordos de Processamento de Dados:

• Lovable Cloud / Supabase — hospedagem, autenticação, banco de dados (região UE).
• Resend — envio de e-mails transacionais.
• Paddle — processamento de pagamentos e comerciante de registro para imposto sobre vendas na UE/EUA.
• Google LLC — apenas quando você usa ativamente o login com o Google.

9. Retenção

Os registros de conta e licença são mantidos enquanto sua conta estiver ativa. Se você excluir sua conta, o registro é marcado como excluído e apagado permanentemente em até dois (2) anos depois. Se um administrador excluir a conta de forma definitiva, todos os dados associados são removidos imediatamente.

10. Seus direitos

Você tem o direito de acessar, retificar, excluir, restringir ou exportar seus dados pessoais, e de se opor ao processamento. Usuários da UE podem apresentar uma reclamação à sua autoridade de supervisão nacional. Residentes da Califórnia têm direitos equivalentes sob a CCPA/CPRA. Para exercer qualquer direito, envie um e-mail para contact@alacam.it. Você também pode excluir sua conta a qualquer momento no painel da Alacam IT.

11. Segurança

Os dados são transmitidos via TLS e armazenados em um banco de dados Postgres gerenciado, hospedado na UE, com Segurança em Nível de Linha. As senhas são criptografadas (hash) pelo nosso provedor de identidade. Os identificadores de dispositivo são armazenados apenas como hashes SHA-256.

12. Transferências internacionais

Quando dados pessoais são transferidos para fora do EEE (por exemplo, para o Google nos Estados Unidos), contamos com as Cláusulas Contratuais Padrão da UE e, quando aplicável, com o Data Privacy Framework UE-EUA.

13. Alterações a esta política

Podemos atualizar esta política periodicamente. A data de “Última atualização” no topo reflete a versão mais recente. Alterações materiais serão comunicadas por e-mail aos usuários registrados.