Esta é uma tradução. Se a versão em inglês e esta forem diferentes, vale a versão em inglês.

Visão geral

Os arquivos, as pastas e os programas que o app registra ficam no seu computador. Eles nunca são enviados para a internet.
Não há conta nem login. O meu servidor guarda a sua chave de licença só numa forma que não pode ser transformada de volta na chave.
O app não coleta estatísticas de uso, e o site não carrega nenhum script de análise.
Duas verificações usam a internet: a verificação da licença e a de atualizações.
Eu nunca vendo nem alugo dados, e não os uso para nada além do que esta política descreve.

Quem é o responsável

Eu sou o controlador dos dados descritos aqui: o empresário individual identificado no aviso legal, que cria o CapyWatcher como Admiral Capy. Para qualquer dúvida ou pedido sobre privacidade, escreva para support@capywatcher.com.

O app

O app guarda o histórico no seu computador: os arquivos que registrou, os programas que os criaram, qual programa iniciou esses programas, e quando. O serviço que monitora as suas pastas não tem acesso à rede. O histórico nunca é enviado para a internet e fica até você apagá-lo ou desinstalar o app.

A verificação da licença e a de atualizações

As duas vão para o meu servidor em api.capywatcher.com.

A verificação da licença, durante a avaliação gratuita e com uma licença. Ela envia um ID aleatório para a vaga deste computador na licença, a última resposta assinada do servidor, um número de uso único e uma assinatura feita com uma chave que nunca sai deste computador. A primeira verificação também envia a chave pública deste computador, e inserir uma chave de licença envia essa chave.
A verificação de atualizações. Ela envia o número da versão do app com o mesmo ID e a mesma resposta assinada, e recebe de volta se existe uma versão mais nova e um link de download que funciona por 15 minutos.

Nenhuma das duas envia os seus arquivos, as suas pastas, o seu histórico, o nome do seu computador ou um endereço de e-mail. O servidor vê o endereço IP de cada verificação enquanto responde, para limitar quantos pedidos um mesmo endereço pode fazer, e não o guarda.

Base legal: as verificações são o que faz a avaliação e a sua licença funcionarem, então são necessárias para cumprir o nosso contrato (RGPD, artigo 6(1)(b)). Limitar os pedidos protege o servidor contra abusos, um interesse legítimo meu (artigo 6(1)(f)).

O que o servidor de licenças guarda

Para cada licença: um hash com chave da chave de licença, hashes com chave dos números de checkout, pedido e assinatura da Creem, o plano, a data até a qual está paga, o status e o dia em que foi criada.
Para cada computador numa licença: um ID aleatório, a chave pública do computador e o primeiro e o último dia em que ele fez a verificação.
Para cada avaliação gratuita: a chave pública do computador e o dia em que a avaliação começou.
Para cada ativação de uma chave: o dia e se ela foi recusada porque a licença estava cheia.
Para cada licença e semana: contagens de atividade incomum, usadas para encontrar uma chave compartilhada ou vazada, e uma estimativa de quantas redes usaram a chave. A estimativa é feita a partir da parte de rede do endereço IP de cada verificação, com hash por um valor que é apagado quando a semana termina, então nenhum endereço pode ser recuperado a partir dela.
Para cada compra reembolsada que chega antes da licença: hashes com chave dos números de pedido da Creem.

O servidor não guarda nome, endereço de e-mail, endereço IP, ID de hardware, nome do computador nem dados de pagamento. Uma cópia completa do banco de dados dele não diria a ninguém quem você é.

Base legal: os registros de licença, computador e avaliação são necessários para cumprir o nosso contrato (artigo 6(1)(b)). As contagens de atividade e os registros de reembolso impedem que chaves sejam compartilhadas ou usadas depois de um reembolso, um interesse legítimo meu (artigo 6(1)(f)). Nenhuma decisão sobre você é tomada só por meios automáticos: o app pode dar um aviso sobre uma chave, mas só eu posso bloquear uma.

Pagamentos

A Creem (Armitage Labs OÜ, Estônia), a revendedora oficial (Merchant of Record), vende a licença e recebe o pagamento. Ela guarda os seus dados de pagamento, o seu endereço de cobrança e o e-mail que você informa no pagamento, como controladora independente, conforme o aviso de privacidade (abre em uma nova aba) dela. Quando você compra, renova ou recebe um reembolso, a Creem avisa o meu servidor. O servidor guarda só os hashes com chave listados acima e nada mais da mensagem da Creem.

Este site

O site não usa nenhum cookie, não carrega nenhum script de análise e não carrega nada de outro site, exceto a verificação do aviso legal.
Contagem de páginas: a cada visualização de página, o servidor do site registra o caminho da página e o nome do site que levou até ela, se houver. Nada mais: nenhum endereço IP, nenhum dado do navegador, nenhum cookie e nenhum ID. Essas contagens não podem ser ligadas a uma pessoa.
O tema: quando você alterna entre o tema claro e o escuro, o seu navegador guarda a sua escolha com o nome theme no armazenamento local dele. Foi você quem pediu, ela não guarda nada sobre você e nunca sai do seu navegador. Limpar os dados deste site no navegador remove a escolha.
Entrega: a Cloudflare, que roda o site e o servidor de licenças, trata cada pedido, incluindo o endereço IP, para entregá-lo e para proteger o site contra ataques. Base legal: o meu interesse legítimo num site que funcione e continue seguro (artigo 6(1)(f)).

Mensagens ao suporte

Quando você escreve para support@capywatcher.com ou manda uma mensagem direta no X, eu uso a sua mensagem, o seu e-mail ou o seu nome de usuário no X e tudo o que você incluir, como as informações de depuração do app, só para responder a você e corrigir o problema que você relatar. Nunca coloco você numa lista de e-mails. As mensagens ao suporte nunca vão para uma ferramenta de IA.

Base legal: responder a uma dúvida sobre a sua licença ou uma compra faz parte do nosso contrato (artigo 6(1)(b)). Responder a qualquer outra mensagem é o meu interesse legítimo em responder a quem me escreve (artigo 6(1)(f)).

A verificação do aviso legal

Quando você abre o aviso legal, o Cloudflare Turnstile verifica em segundo plano que o seu navegador não é um robô antes de a página mostrar os meus dados. Você não clica nem resolve nada. O seu navegador o carrega de challenges.cloudflare.com, e a Cloudflare recebe o seu endereço IP, o user agent e a impressão digital TLS do seu navegador e o endereço deste site. A Cloudflare usa esses dados para separar pessoas de robôs para mim e, como controladora independente, para melhorar o Turnstile, como diz o Turnstile Privacy Addendum (abre em uma nova aba) dela. Nenhuma outra página o carrega.

A Cloudflare guarda um registro da verificação, cf.turnstile.u, no armazenamento local do seu navegador para challenges.cloudflare.com.

Base legal: o meu interesse legítimo em manter os meus dados pessoais longe de robôs e scrapers (artigo 6(1)(f)).

Quem mais trata os dados

Cloudflare, Inc. roda o site, o servidor de licenças e o banco de dados dele, verifica os visitantes do aviso legal com o Turnstile e recebe os e-mails enviados para support@capywatcher.com e os encaminha. Ela trata os dados para mim conforme o adendo de processamento de dados (abre em uma nova aba) dela. A Cloudflare tem sede nos Estados Unidos e é certificada pelo EU-US Data Privacy Framework, e o adendo dela inclui as cláusulas contratuais padrão da UE.
Proton AG (Suíça) e o Google (Gmail) guardam as caixas de e-mail que recebem os e-mails do suporte. A Suíça tem uma decisão de adequação da Comissão Europeia. O Google pode tratar e-mails nos Estados Unidos pelo EU-US Data Privacy Framework.
A Creem cuida dos pagamentos como controladora independente, como descrito em Pagamentos.
O X transmite as mensagens diretas que você manda no X, conforme a política de privacidade do próprio X.

Por quanto tempo os dados ficam guardados

Números de uso único: 5 minutos. O valor semanal que gera o hash dos endereços de rede: apagado quando a semana termina.
Contagens semanais de atividade: apagadas depois de 3 semanas. Dias de ativação: apagados depois de 30 dias.
O registro de um computador: apagado quando você remove o computador da licença, ou depois de 60 dias sem verificação.
Registros de licença, de avaliação e de reembolso: mantidos enquanto o serviço de licenças funcionar, para que uma licença vitalícia continue funcionando e uma avaliação ou uma chave reembolsada não possa recomeçar. Eles guardam só hashes, IDs aleatórios, chaves públicas e dias.
Backups: guardo uma cópia dos registros do servidor de licenças offline, no meu próprio computador, para que o serviço possa voltar se a minha conta de hospedagem for perdida. Cada cópia é apagada depois de 90 dias, então um registro apagado do servidor sai das cópias em até 90 dias.
Contagem de páginas: 3 meses.
Mensagens ao suporte: apagadas 2 anos depois da última mensagem da conversa.

Os seus direitos

Pelo RGPD, você pode pedir acesso aos dados sobre você, a correção ou a exclusão deles, a limitação do uso ou uma cópia para levar a outro lugar, e pode se opor a qualquer uso baseado no meu interesse legítimo. Escreva para support@capywatcher.com, e eu respondo em até um mês. O servidor de licenças não guarda nome nem endereço de e-mail, então um pedido sobre uma licença precisa da chave de licença.

Você também pode reclamar a uma autoridade de proteção de dados. Na Polônia, é o Presidente do Escritório de Proteção de Dados Pessoais (UODO), ul. Stawki 2, 00-193 Varsóvia, uodo.gov.pl (abre em uma nova aba). Você também pode procurar a autoridade do lugar onde mora ou trabalha.

Crianças

O CapyWatcher não é feito para menores de 16 anos, e eu não coleto dados sobre eles de propósito.

Mudanças nesta política

Se esta política mudar, a nova versão é publicada nesta página com a data dela. Se uma mudança afetar o que o app envia, as notas da versão dizem isso.