Política de Privacidade — GetPaid
Data de vigência: 13 de novembro de 2026 Editor (“nós”): Massimiliano Maurício Alves Monteiro, pessoa singular, NIF 173291309, Mindelo, São Vicente, Cabo Verde. Contato: contactgetpaid0@gmail.com.
O editor está estabelecido em Cabo Verde. A LGPD se aplica ao tratamento de dados de pessoas localizadas no Brasil quando oferecemos produtos a elas (art. 3º). A lei cabo-verdiana de proteção de dados pessoais (Lei nº 133/V/2001, alterada pela Lei nº 41/VIII/2013) também pode se aplicar, por o editor estar em Cabo Verde.
1. Versão curta
- O ebook não coleta dados. A Hotmart cuida do pagamento e dos dados da compra.
- O GetPaid Tracker (assinatura mensal) guarda a sua conta e o seu conteúdo no nosso provedor, a Supabase, em servidores em São Paulo, para você usar em vários aparelhos. Os dados de cada usuário ficam isolados dos dados dos demais.
- Sem cookies de rastreamento, sem estatísticas de uso, sem publicidade e sem scripts de terceiros no site e no aplicativo. O aplicativo não usa inteligência artificial nem APIs externas.
- Não vendemos nem compartilhamos os seus dados.
- O aplicativo nunca envia mensagens aos seus clientes. Ele escreve rascunhos que você copia ou abre no seu programa de e-mail ou no WhatsApp.
2. O que esta política abrange
| Produto / local | Quem decide o que acontece com os dados |
|---|---|
| Página de vendas (getpaid-site.pages.dev) | Nós (controlador), quanto aos dados técnicos de acesso tratados pela hospedagem |
| Ebook “Guia do Freelancer para Receber em Dia” (PDF + DOCX) | A Hotmart, quanto aos dados da compra. Os arquivos do ebook não coletam nada. |
| GetPaid Tracker: conta e registros de compra | Nós (controlador) |
| GetPaid Tracker: o seu conteúdo (clientes, faturas, pagamentos, mensagens, configurações) | Você (controlador); nós tratamos esses dados em seu nome (operador). Veja o anexo de tratamento de dados nos Termos. |
3. Compra dos produtos
As compras são feitas pela Hotmart, que processa o pagamento (Pix, boleto, cartão) e recebe o seu nome, e-mail, CPF ou CNPJ quando exigido, dados de cobrança e dados de pagamento. A Hotmart trata esses dados segundo a própria política: https://hotmart.com/pt-br/legal/privacidade-de-dados.
Da Hotmart recebemos apenas o necessário para entregar a compra, liberar o acesso ao aplicativo e dar suporte: - no painel de vendas da Hotmart: nome e e-mail do comprador, produto, valor, forma de pagamento, data e situação da compra; - no aviso automático enviado ao nosso servidor (webhook), só para a assinatura do GetPaid Tracker: e-mail do comprador, código da transação, código do assinante, produto, tipo de evento (compra aprovada, cancelamento, reembolso, estorno) e datas.
Nunca recebemos os dados do seu cartão.
4. Página de vendas e hospedagem
A página de vendas é um site estático hospedado na Cloudflare Pages (Cloudflare, Inc.). Não usa cookies nem estatísticas de uso, e as fontes tipográficas são servidas pela própria hospedagem, não por um serviço externo.
Como qualquer servidor, a Cloudflare trata dados técnicos de cada acesso: endereço IP, identificação do navegador, página acessada, data e hora, para disponibilizar o site e protegê-lo contra abusos. Não temos acesso a registros individuais de visitantes e não os usamos para criar perfis. A Cloudflare trata esses dados segundo a política dela: https://www.cloudflare.com/pt-br/privacypolicy/. - Base legal: legítimo interesse em manter um site seguro (LGPD, art. 7º, IX).
5. GetPaid Tracker (assinatura)
O aplicativo está em https://getpaid-app.pages.dev. Para usá-lo, você cria uma conta com o mesmo e-mail usado na compra.
5.1 Dados que tratamos como controladores
| Dados | Finalidade | Base legal |
|---|---|---|
| E-mail da conta | Criar e proteger a conta, entrar, e-mails de serviço | Execução de contrato (LGPD, art. 7º, V) |
| Senha | Entrar. Guardada em hash (bcrypt) pela Supabase Auth — nunca vemos a sua senha | Execução de contrato |
| Tokens de sessão | Manter você conectado | Execução de contrato |
| Registros de compra recebidos da Hotmart (seção 3) e direito de acesso: produto, situação, código da assinatura, datas | Liberar, renovar e encerrar o acesso conforme a assinatura | Execução de contrato; cumprimento de obrigação legal; exercício regular de direitos |
O direito de acesso é gravado apenas pelo nosso servidor, a partir dos avisos da Hotmart; os usuários não podem alterá-lo. Ele só é vinculado a uma conta cujo e-mail tenha sido confirmado, para que ninguém possa usar a compra de outra pessoa.
5.2 O seu conteúdo, tratado em seu nome (operador)
| Categoria | Campos |
|---|---|
| Clientes | nome, e-mail, empresa, país, anotações |
| Faturas | número, descrição, valor, moeda, datas, status, referência de pagamento, anotações |
| Pagamentos | valor, data, forma de pagamento, anotações |
| Mensagens de cobrança | rascunhos registrados como copiados ou enviados: assunto, texto, etapa, tom, datas |
| Configurações | nome do negócio, e-mail profissional, nome de quem assina, instruções de pagamento (podem conter chave Pix ou dados bancários), moeda padrão, formatos, idioma |
Usamos esse conteúdo apenas para prestar o serviço a você. Não o lemos, exceto quando necessário para manter o serviço seguro ou quando você pedir suporte, e nunca o usamos para marketing, publicidade ou criação de perfis.
Os dados dos seus clientes são responsabilidade sua. Você decide o que informa sobre os seus clientes e precisa ter uma base legal para isso (por exemplo, a execução do contrato com eles ou o exercício regular de direitos na cobrança). Não informe mais do que precisa: evite dados pessoais sensíveis nas anotações.
5.3 E-mails que enviamos
Os e-mails da conta (confirmação, link de acesso, redefinição de senha) são enviados pelo serviço de e-mail da Supabase. Não enviamos e-mails de marketing; se um dia o fizermos, pediremos o seu consentimento antes.
5.4 Armazenamento no navegador
O aplicativo guarda no seu navegador a sessão de acesso e o idioma escolhido, para você não ter de entrar e escolher de novo. Não são cookies de rastreamento e não são enviados a terceiros.
6. Quem recebe os dados (operadores e destinatários)
| Destinatário | Papel | Dados | Localização | Garantia |
|---|---|---|---|---|
| Supabase, Inc. (banco de dados, autenticação e e-mails da conta) | Nosso operador | Dados da conta, registros de compra, o seu conteúdo | Servidores em São Paulo, Brasil; empresa nos Estados Unidos | Política e acordo de tratamento de dados da Supabase: https://supabase.com/privacy |
| Cloudflare, Inc. (hospedagem do site e do aplicativo) | Nosso operador | Dados técnicos de acesso (IP, navegador) | Rede global; empresa nos Estados Unidos | Política da Cloudflare |
| Hotmart | Plataforma de venda (ver seção 3) | Dados da compra e do pagamento | Brasil | Política da própria Hotmart |
Também podemos compartilhar dados quando a lei exigir (por exemplo, uma ordem judicial válida). Não vendemos nem compartilhamos dados pessoais com mais ninguém.
7. Transferência internacional de dados
O conteúdo do aplicativo fica em servidores no Brasil, mas o editor está em Cabo Verde e a Supabase e a Cloudflare são empresas dos Estados Unidos, por isso pode haver acesso a partir de fora do Brasil (por exemplo, quando o editor dá suporte). Essas transferências seguem as hipóteses do art. 33 da LGPD.
8. Por quanto tempo guardamos os dados
| Dados | Retenção |
|---|---|
| Conta e conteúdo do aplicativo | Até você excluir a conta. Excluir a conta no aplicativo apaga a conta e todo o conteúdo na hora. |
| Cópias de segurança do banco de dados | Dados excluídos podem permanecer nas cópias de segurança automáticas da Supabase até elas expirarem, segundo o plano contratado. |
| Registros de compra recebidos da Hotmart | 5 anos a contar da compra, para cumprir obrigações fiscais e para defesa em eventuais processos. A Hotmart mantém os próprios registros. |
| Dados técnicos de acesso ao site | Pelo prazo definido pela Cloudflare. |
9. Os seus direitos (LGPD, art. 18)
Você pode pedir: confirmação de que tratamos os seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos os dados; e revogação do consentimento. Você também pode se opor a um tratamento feito com base em legítimo interesse, se ele descumprir a lei.
Como exercer: - No aplicativo: exporte os seus dados em JSON (Configurações → Exportar backup) ou exclua a conta (Configurações → Excluir a minha conta). - Por e-mail: escreva para contactgetpaid0@gmail.com, o nosso canal de atendimento a titulares. Podemos pedir que você confirme a sua identidade. - Dados da compra: fale diretamente com a Hotmart, ou nos peça e encaminharemos o pedido. - Os seus clientes: se um cliente seu nos perguntar sobre os dados dele guardados na sua conta, vamos encaminhá-lo a você, porque você é o controlador.
Reclamações: você pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), www.gov.br/anpd.
Encarregado (DPO): o próprio editor, Massimiliano Maurício Alves Monteiro, pelo e-mail contactgetpaid0@gmail.com.
10. Segurança
- No banco de dados, a segurança em nível de linha (Row Level Security) garante que cada usuário acesse apenas as próprias linhas; as senhas são guardadas em hash pela Supabase Auth; os direitos de acesso só podem ser gravados pelo servidor; os avisos da Hotmart só são aceitos com o token secreto da Hotmart.
- Todas as conexões com o site, o aplicativo e a Supabase usam HTTPS.
- Nenhum script de terceiros roda na página de vendas nem no aplicativo.
- Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos comunicar a ANPD e você, como a lei exige.
Nenhum sistema é perfeitamente seguro, e não podemos garantir segurança absoluta.
11. Crianças e adolescentes
Os nossos produtos são ferramentas profissionais para freelancers e não se destinam a crianças nem a adolescentes. Não os use se tiver menos de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
12. Alterações
Podemos atualizar esta política. Vamos alterar a “Data de vigência” acima e, no caso de mudanças relevantes, avisar os assinantes por e-mail ou no aplicativo antes de elas entrarem em vigor.
13. Contato
Massimiliano Maurício Alves Monteiro, Mindelo, São Vicente, Cabo Verde — contactgetpaid0@gmail.com