Política de privacidade

Esta política descreve, em alto nível, como BlackBelt pretende tratar dados pessoais sob a LGPD quando os fluxos de conta e pagamento estiverem ativos.

1. Dados que podemos coletar

• Identificação e contato (nome, e-mail)
• Dados de conta e autenticação (hashes de senha — nunca senha em claro)
• Dados de pagamento tratados pelo gateway (quando ativo), com minimização
• Registros técnicos de sessão, dispositivo e auditoria

2. Finalidades

• Prestação do serviço e ativação de licença
• Segurança (sessão única, device binding, prevenção a abuso)
• Cumprimento de obrigações legais e suporte

3. Bases legais

Execução de contrato, legítimo interesse (segurança) e consentimento quando aplicável (ex.: comunicações opcionais).

4. Compartilhamento

Provedores de infraestrutura, pagamento e e-mail, apenas na medida necessária. Sem venda de dados pessoais.

5. Direitos do titular

Acesso, correção, eliminação (quando cabível), portabilidade e oposição, conforme a LGPD. Contato: [email protected].

6. Retenção

Dados mantidos pelo tempo necessário às finalidades e obrigações legais. Payloads sensíveis de webhook são redigidos nos logs.