Política de Privacidade

No cadastro, tratamos nome de usuário, e-mail, senha armazenada em formato de hash, nome de marca opcional, data de criação e status de verificação. Também tratamos dados de sessão, user agent e histórico de login para proteger o acesso.

No perfil, você pode fornecer bio, avatar, links sociais e, quando habilitado, dados facultativos de perfil público, como localidade, pronome, data de nascimento, idioma, habilidades, certificações e links. Dados marcados como públicos podem ser exibidos a visitantes do perfil.

No Google, os escopos solicitados são openid, email e profile; recebemos identificador da conta, e-mail, nome e foto de perfil para criar ou vincular sua conta.

No Discord, os escopos solicitados são identify e email; recebemos identificador, nome de usuário, e-mail e avatar. Se você vincular o Discord e for elegível, o identificador também poderá ser usado para atribuir um cargo Premium ou enviar mensagem configurada no servidor.

Em compras de produtos digitais, tratamos nome, e-mail, produto, valor, situação do pedido, IDs de transação, QR Code PIX e token de entrega. O sistema não foi projetado para persistir o número completo do cartão; a transação é processada pelos provedores de pagamento.

No painel de anunciantes, tratamos dados de conta, marca, campanha, URL de destino, criativos, logo, briefing, preço, status, créditos e dados operacionais da cobrança. Esses dados são necessários para contratar, revisar e entregar a campanha.

Para registrar downloads e visualizações de posts, o sistema trata identificadores de rede pseudonimizados, user agent, item acessado e data/hora. Esse tratamento permite contagem, prevenção de abuso e histórico de downloads para contas autenticadas.

Para perfis públicos, o sistema pode registrar uma visita única por dia. Para segurança e auditoria, alguns registros podem incluir IP, user agent, URL solicitada, país aproximado e detalhes limitados de uma ação ou evento suspeito.

Para anúncios próprios, registramos hash de IP, país aproximado, referer, anúncio, tipo de evento e data/hora. A finalidade é medir entrega, detectar fraude e disponibilizar métricas agregadas ao anunciante — não repassamos identificação direta de visitantes.

O site possui código capaz de carregar Google AdSense, PropellerAds, Monetag e Admandala de acordo com a configuração ativa da página. Esses fornecedores podem tratar identificadores e dados de navegação sob suas próprias políticas.

Para disponibilizar o APT, tratamos nome de usuário do aplicativo, hash da senha, identificadores de hardware (HWID, quando usados), data do último login e tokens de execução. Esses dados são usados para validar licença, segurança e acesso ao produto adquirido.

O link de execução é individual, expira em 15 minutos e é invalidado após um uso. A execução atualiza o registro de uso da conta. O aplicativo não coleta, acessa nem transfere arquivos pessoais ou o conteúdo do computador do usuário.

Usamos cookie de refresh de sessão e cookies temporários de estado OAuth para autenticação e proteção contra falsificação de requisição. O navegador também pode armazenar token de acesso, indicação local de sessão, retorno pós-login, estado temporário de checkout e preferências locais.

Se você autorizar notificações, tratamos a assinatura de push, suas chaves públicas e user agent para enviar avisos. Você pode revogar essa permissão nas configurações do navegador e cancelar a assinatura.

Tratamos dados pessoais somente quando houver finalidade legítima e uma base legal aplicável. Abaixo está a matriz de referência para as atividades encontradas na auditoria.

Compartilhamos apenas o mínimo necessário para a finalidade informada. Não vendemos dados pessoais e não autorizamos anunciantes a identificar diretamente visitantes por métricas de campanha.

Alguns parceiros podem tratar dados fora do Brasil, conforme sua infraestrutura, incluindo Stripe, Google, Discord, Resend, Cloudflare e redes de anúncios. O local concreto pode variar por serviço e configuração.

Quando houver transferência internacional, o aMathyzin buscará adotar a hipótese legal aplicável do art. 33 da LGPD, com medidas de segurança, transparência e documentação compatíveis.

Mantemos dados somente enquanto necessários para as finalidades desta Política, cumprimento de obrigação legal ou regulatória, prevenção de fraude e exercício regular de direitos. A exclusão da conta não elimina dados que precisem ser preservados por esses motivos.

Tokens APT expiram em 15 minutos e são de uso único; cookies de estado OAuth expiram em 10 minutos; códigos OTP expiram em 1 hora; e o histórico de login é limitado aos 20 últimos registros. Registros de transações e logs de conexão são mantidos pelos períodos exigidos pela legislação civil e fiscal aplicável.

A plataforma utiliza HTTPS, hashes de senha, tokens com expiração, cookies de refresh Secure/HttpOnly/SameSite, CAPTCHA, limitação de requisições, autenticação adicional administrativa, controle de acesso e registros de segurança.

Nenhum sistema é completamente invulnerável. Se houver incidente de segurança com risco ou dano relevante, o aMathyzin avaliará o evento e adotará as comunicações e medidas cabíveis, inclusive à ANPD e aos titulares quando exigido pela legislação.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas, quando existentes.

Para exercer seus direitos, escreva para contato@amathyzin.com.br com o assunto “Privacidade — [tipo de solicitação]”, usando de preferência o e-mail da conta. Podemos pedir informação proporcional para confirmar sua identidade e proteger sua conta.

No produto, você também pode editar dados de perfil, trocar senha, desvincular Discord, encerrar sessões e revogar notificações pelo navegador. Caso a resposta não seja satisfatória, você pode reclamar à ANPD, sem prejuízo de outros meios legais.

A plataforma é direcionada a usuários com idade a partir de 13 anos e não é voltada ao público infantil. Se você for responsável legal e identificar eventual tratamento de dados de menor sem a devida autorização, entre em contato pelo canal de privacidade.

Podemos atualizar esta Política para refletir mudanças no produto, em parceiros ou na legislação. Alterações relevantes serão publicadas com nova data e versão; quando necessário, também usaremos os canais de comunicação disponíveis.