Política de Privacidade

Quem é o controlador

Espectro Gall Ltda, CNPJ 03.905.837/0001-78, empresa brasileira que opera a marca MakerNet e o site makernet.com.br, é a controladora dos dados pessoais descritos aqui.

Contato e canal do titular: sac@makernet.com.br.

Encarregado e canal de comunicação

Nos termos da Resolução CD/ANPD nº 2/2022, aplicável a agentes de tratamento de pequeno porte, não indicamos encarregado pelo tratamento de dados pessoais. Em seu lugar, mantemos um canal direto de comunicação com os titulares: sac@makernet.com.br. Qualquer pedido sobre seus dados, inclusive dirigido à ANPD, pode ser enviado por ele.

Qual edição do Super File Manager eu tenho?

• Super File Manager (Mac App Store): comprado e atualizado pela Apple. Veja "Edição Mac App Store".
• Super File Manager Max: distribuído em makernet.com.br, com licença MakerNet e atualização própria. Veja "Edição Max".

Super File Manager — edição Mac App Store

Esta edição não tem conta MakerNet nem licença do site. Ela não envia dados pessoais para nós.

• Não coletamos dados pessoais. Não enviamos para nós nem para terceiros seus arquivos, nomes de arquivos ou pastas, fotos ou estatísticas de uso.
• Busca, detecção de duplicatas, limpeza e análise de fotos acontecem no seu Mac. A análise de fotos usa o detector de conteúdo sensível da Apple ou um modelo guardado no seu Mac; as fotos nunca são enviadas.
• As conexões SFTP vão somente para servidores que você mesmo informa, direto do seu Mac. Não vemos essas conexões nem as credenciais.
• O app só lê sua pasta pessoal e seus discos depois que você der permissão no painel padrão do macOS (App Sandbox). Você pode revogar a qualquer momento em Ajustes do Sistema.
• Compras e assinaturas são tratadas pela Apple (StoreKit). Não recebemos seus dados de pagamento; a Apple pode nos repassar informações agregadas de vendas, conforme as políticas dela. Para essa parte vale a política de privacidade da Apple.

Super File Manager — edição Max

Esta edição fala com o servidor da MakerNet apenas para licença, cota grátis e recursos opcionais de conta. Conteúdo, nomes e caminhos de arquivos nunca são enviados. O que é enviado:

• Ativação: seu e-mail, a chave de licença, uma impressão digital do hardware e a versão do app. A impressão digital é um hash SHA-256 do identificador de plataforma do Mac somado ao bundle ID do app; não é possível reverter para descobrir o identificador. No servidor também podemos registrar o nome do dispositivo, o modelo do Mac, a versão do macOS e seu endereço IP (para limite de requisições, segurança e auditoria).
• Revalidação periódica (ao abrir e a cada algumas horas com o app aberto): a licença, a impressão digital e a versão do app, para confirmar que a licença continua válida.
• Cota grátis: quantos bytes você usou em cada ferramenta de tarefa única (limpeza, duplicatas, fotos) e um segredo aleatório da instalação, associados à impressão digital, para que reinstalar não zere a cota. Não inclui nomes de arquivos.
• Conta MakerNet opcional: o login é feito no navegador; o token de acesso fica no Keychain do seu Mac.
• Pagamentos: processados pela Asaas, que coleta os dados necessários para a cobrança (nome, e-mail, CPF/CNPJ e dados de cartão, Pix ou boleto). Não guardamos números de cartão. Mantemos os registros de compra e renovação necessários para gerenciar a licença e para fins fiscais.
• Atualizações: o app consulta o canal de atualizações do nosso site e baixa a atualização; é uma requisição web comum e pode ficar nos logs do servidor (IP, data e hora).

Site makernet.com.br e conta MakerNet

• Conta: nome, e-mail e senha. A senha é guardada só como hash (bcrypt); não conseguimos lê-la.
• Login com Google ou Facebook (só se você escolher): recebemos desse provedor seu nome, e-mail e foto do perfil.
• Licenças, dispositivos ativados, compras e renovações vinculados à sua conta.
• Chamados de suporte: o que você escrever neles e as respostas.
• Downloads feitos pela área do cliente: data, endereço IP e identificação do navegador (user agent), para controlar o acesso a arquivos licenciados.
• Dados que você salvar nas ferramentas on-line (por exemplo, Print$Calc).
• Registros de acesso (endereço IP, data e hora), guardados como exige o Marco Civil da Internet.
• Tentativas de login com senha e de cadastro: o e-mail digitado, o endereço IP, a data e a hora (nunca a senha), usados só para limitar tentativas erradas repetidas.

Finalidades e bases legais

• Execução de contrato (LGPD art. 7º, V): criar e manter sua conta, fazer login, emitir, ativar e revalidar licenças, cota grátis, processar compras e renovações, suporte e e-mails do serviço (confirmação de conta, senha, avisos de licença e de chamados).
• Cumprimento de obrigação legal (art. 7º, II): notas fiscais e registros contábeis e fiscais das compras; guarda dos registros de acesso exigida pelo art. 15 do Marco Civil da Internet.
• Legítimo interesse (art. 7º, IX): segurança do login (por exemplo, limitar tentativas erradas), prevenção de fraude e abuso (impressão digital do hardware para a cota grátis, registro de auditoria das licenças) e registros de download.
• Não usamos seus dados para publicidade nem para formar perfis.

Com quem compartilhamos

• Provedor de hospedagem: o site, o banco de dados e os arquivos rodam em um servidor que contratamos; o provedor só armazena e processa dados conforme nossas instruções.
• Asaas: processamento de pagamentos da edição Max.
• Provedor de e-mail (SMTP): envio dos e-mails de conta, licença e suporte.
• Google e Meta (Facebook): só se você escolher entrar com eles.
• Apple: pagamentos, assinaturas e distribuição da edição Mac App Store.
• Cloudflare (cdnjs): a ferramenta Print$Calc carrega uma biblioteca de código do cdnjs; seu navegador busca direto (endereço IP e dados do navegador chegam à Cloudflare). Nós não gravamos cookie para isso.
• Autoridades públicas, quando a lei ou ordem judicial exigir.
• Alguns desses provedores (Google, Meta, Apple, Cloudflare) podem tratar dados fora do Brasil, com as garantias dos próprios contratos e políticas (LGPD art. 33).

Cookies e armazenamento do navegador

O site usa apenas cookies essenciais, necessários para o login e a segurança, e o armazenamento do navegador para suas preferências. Não há análise de audiência, publicidade, pixels de rastreamento nem cookies de terceiros. Por serem essenciais, não dependem de consentimento; você pode bloqueá-los no navegador, mas o login deixará de funcionar.

• authjs.session-token (em HTTPS: __Secure-authjs.session-token): mantém você logado. Dura até 30 dias sem uso, ou até você sair.
• authjs.csrf-token (em HTTPS: __Host-authjs.csrf-token): protege os formulários de login contra requisições forjadas. Dura até fechar o navegador.
• authjs.callback-url: lembra para qual página voltar depois do login. Dura até fechar o navegador.
• authjs.state, authjs.pkce.code_verifier e authjs.nonce: só no login com Google ou Facebook, para proteger o retorno do provedor. Duram 15 minutos.
• makernet-lang: lembra o idioma que você escolheu para o site (Português, English ou Español). É gravado quando você escolhe um idioma no cabeçalho, ou quando, na primeira visita, levamos você para a versão no idioma do seu navegador. Dura 1 ano.
• Armazenamento do navegador (localStorage) makernet.theme-mode: o tema claro/escuro que você escolheu.
• Armazenamento do navegador (localStorage) makernet.cookie-notice: lembra que você fechou o aviso de cookies.

Por quanto tempo guardamos

• Edição Mac App Store: não temos dados seus, então não há o que guardar.
• Conta, licenças, dispositivos, cota, chamados e registros de download: enquanto a conta ou a licença existir. Depois de um pedido de exclusão, apagamos ou anonimizamos em até 30 dias, exceto o que a lei nos obriga a manter.
• Registros de compras, pagamentos e notas fiscais: 5 anos, o prazo fiscal.
• Registros de acesso (endereço IP, data e hora): no mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet.
• Logs do servidor do canal de atualizações e de downloads: só pelo tempo necessário à segurança e à operação.
• Registros de tentativas de login e de cadastro (para limitar tentativas erradas): apagados automaticamente após 30 dias.

Seus direitos (LGPD art. 18)

Você pode nos pedir, sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com seu consentimento e revogação do consentimento;
• informação sobre as entidades públicas e privadas com quem compartilhamos dados e sobre as consequências de não dar o consentimento;
• oposição ao tratamento baseado em legítimo interesse e revisão de decisões automatizadas.

Como exercer seus direitos

Escreva para sac@makernet.com.br a partir do e-mail da sua conta (ou diga como podemos confirmar sua identidade). Confirmamos o recebimento e respondemos em até 15 dias (LGPD art. 19). Na edição Mac App Store, pedidos sobre compras devem ir à Apple.

Se não ficar satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd. Leis equivalentes, como o GDPR, também se aplicam quando for o caso.

Segurança

• O tráfego do site é criptografado (HTTPS) e as senhas são guardadas só como hash.
• O acesso às áreas administrativas é restrito a pessoas autorizadas.
• Se um incidente de segurança puder causar risco ou dano relevante a você, comunicaremos a você e à ANPD (LGPD art. 48).

O que NÃO fazemos

• Não vendemos nem alugamos seus dados.
• Não usamos publicidade, rastreamento nem análise de terceiros no site ou no app.
• Não lemos, copiamos nem enviamos o conteúdo dos seus arquivos ou fotos.

Crianças

O site e o app não são direcionados a crianças e não coletamos dados delas de propósito.

Alterações nesta política

Se mudarmos esta política, atualizaremos a data acima. Mudanças relevantes serão destacadas nesta página.

Contato

Espectro Gall Ltda, CNPJ 03.905.837/0001-78 — sac@makernet.com.br