Política de privacidade

Esta política descreve os dados pessoais tratados pelo SITE e pela plataforma de contas do PLF CORE, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Importante: as leituras de hardware feitas pelo APP (uso de CPU, temperaturas etc.) e o histórico do LOG ficam armazenados localmente, na sua máquina. O app se comunica com nossos servidores apenas para validar a licença — chave, identificador do dispositivo (HWID) e versão do app. A metodologia completa está em transparência.

• Conta: nome, e-mail, senha (armazenada apenas como hash), idioma e, se você vincular, identificador e nome de usuário do Discord.
• Pedidos e pagamentos: plano, valores, estado do pedido e referências do provedor de pagamento. Dados completos de cartão ficam com o provedor — nunca conosco.
• Licenças e dispositivos: chave (cifrada), estado, datas e identificador dos dispositivos ativados (HWID).
• Downloads: versão baixada, data e endereço IP.
• Sessões de acesso: IP, navegador (user-agent) e datas — seu histórico de login.
• Suporte: conteúdo dos tickets que você abrir.
• Programa de afiliados: cliques em links de afiliado registram IP em forma de hash (não reversível), user-agent e página de destino, para atribuição de comissão.

• Executar o contrato: emitir e validar licenças, processar pedidos, dar suporte.
• Cumprir obrigações legais: retenção fiscal e contábil de registros de venda.
• Prevenir fraude e proteger a plataforma (legítimo interesse): análise de pedidos, limites de tentativa, auditoria de ações sensíveis.
• Comunicar o que é essencial ao serviço (confirmações, licença, avisos de conta). Comunicação não essencial só com o seu opt-in, revogável a qualquer momento.

Não vendemos dados pessoais. Ponto.

• Provedor de pagamento, para processar a transação que você iniciou.
• Discord, apenas se você vincular sua conta (cargo no servidor e avisos por DM).
• Infraestrutura de hospedagem, na medida técnica necessária.
• Autoridades, quando a lei exigir.

• Cookie de sessão (essencial): mantém você logado. Sem ele, não há conta.
• Cookie de afiliado: registra por até 30 dias qual link de indicação trouxe você, para atribuição de comissão.

Não usamos cookies de publicidade de terceiros.

• Dados de conta: enquanto a conta existir.
• Registros de pedidos e notas: pelo prazo fiscal e contábil exigido em lei (em regra, 5 anos).
• Sessões e logs de acesso: por período limitado, para segurança e auditoria.

Ao excluir a conta, removemos ou anonimizamos os dados pessoais que não formos legalmente obrigados a reter.

Você pode, a qualquer momento, solicitar:

• Confirmação de tratamento e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Exclusão dos dados dispensáveis (respeitada a retenção legal);
• Portabilidade;
• Informação sobre compartilhamentos;
• Revogação de consentimentos.

O canal para exercer esses direitos é um ticket no painel. Respondemos nos prazos da LGPD.

Senhas são armazenadas apenas como hash. Chaves de licença ficam cifradas no banco. Ações administrativas sensíveis geram registro de auditoria. Nenhum sistema é invulnerável — em caso de incidente com risco relevante, comunicaremos os afetados e a autoridade competente, como manda a lei.

O controlador dos dados é o operador da plataforma PLF CORE. Para qualquer assunto desta política, abra um ticket no painel.