Pular para o conteúdo
PLCWare
Painel do clienteTestar 30 dias

Política de Privacidade

Vigência desta versão: 2026-10-20

Esta política explica quais dados PLCWare coleta, para quê, com quem compartilhamos e quais direitos você tem sobre eles, nos termos da Lei Geral de Proteção de Dados (LGPD) e, se você está na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, também do GDPR.

Controlador e contato

O controlador dos dados tratados nesta política é Nextech Digital Solutions LTDA, CNPJ 43.125.453/0001-57, com sede em Rua Theofilo Ferreira da Rocha, 359, Caixa D'Água, Três Rios/RJ, CEP 25807-145.

Para qualquer assunto de privacidade, incluindo o exercício dos direitos descritos abaixo, fale com a gente: support@plcware.io

Dados que coletamos

Coletamos os seguintes dados para emitir, renovar e dar suporte à sua licença, aplicar promoções e manter a lista de espera:

  • E-mail — identifica a sua licença e é para onde enviamos as chaves e os avisos.
  • Idioma — em que enviamos e-mails e exibimos o painel do cliente.
  • Histórico de chaves emitidas — as chaves em si são guardadas cifradas; a data e o tipo de cada emissão ficam em claro.
  • Pedidos de teste (trial) — quando um teste foi solicitado, para qual e-mail, o idioma escolhido, as datas de confirmação e de emissão da chave e a versão dos Termos de Uso e da EULA que você aceitou ao pedir o teste, com a data do aceite.
  • Tíquetes de suporte — e-mail de resposta, assunto, texto da mensagem, versão do aplicativo, tipo do pedido, idioma e número de protocolo.
  • Dados da assinatura recebidos da Paddle — identificadores de cliente e de assinatura, plano, número de seats, período, status, valor e moeda do último pagamento, datas de cobrança e de fim do período, e data de reembolso quando houver.
  • Endereço IP — usado para limite de taxa (rate limiting), guardado somente como um HMAC por até 1 hora, e para a verificação anti-robô Turnstile (enviado à Cloudflare); não é gravado no nosso banco de dados.
  • Anotações internas — o que escrevemos sobre o seu caso para atendê-lo melhor — apagadas junto com os seus dados.
  • Registro de auditoria — um registro das ações administrativas sobre a sua conta, mantido por 5 anos contados de cada registro para comprovar o que foi feito nela. Depois que você apaga os seus dados, o seu e-mail nele é substituído por um pseudônimo, um código calculado a partir do e-mail com uma chave secreta: o e-mail não pode ser recuperado a partir dele, mas, se você nos informar o e-mail de novo, conseguimos localizar esses registros.
  • Resgate de voucher — o código, o e-mail e o idioma de um pedido de resgate; o link de confirmação vale por 24 horas e pedidos não confirmados são apagados pela rotina diária.
  • Lista de espera — nome, país, e-mail e idioma, a data em que você deu o consentimento, a data da confirmação e, se você sair da lista, a data da saída; e, para cada aviso enviado, se ele saiu ou falhou.
  • Compras iniciadas no site — o país de cobrança informado, o e-mail digitado no checkout, os descontos aplicados, a versão dos Termos de Uso e da EULA que você aceitou ao iniciar a compra, com a data do aceite (a primeira compra também registra esse aceite na sua licença), e, quando houver, a reserva de uma vaga numa promoção limitada.
  • Cupons e benefícios pessoais — o e-mail a que foram concedidos, a promoção de origem, quando foram usados ou retirados e em qual assinatura o desconto foi aplicado.
  • Cópia em inglês dos e-mails — de cada e-mail que enviamos em outro idioma, guardamos o texto em inglês, sem a chave de licença e sem os links pessoais do e-mail (de acesso, confirmação, compra ou saída da lista de espera), que levam códigos secretos: no lugar deles, a cópia manda usar o e-mail original e, no caso da chave, também o painel do cliente. A cópia é aberta por um link secreto no próprio e-mail e fica associada a um identificador derivado do seu e-mail. Para localizar a cópia, usamos o hash do código do link. Quando guardamos o e-mail enviado para comprovar ou repetir o envio, esse texto também contém o link completo da cópia.
  • Avisos de preço e recibos de correção de cobrança — o texto enviado, o e-mail de destino e as datas, como prova do aviso ou do estorno.
  • Avisos de mudança dos Termos de Uso — de cada aviso de uma nova versão dos Termos de Uso e da EULA, o texto enviado, o e-mail de destino, a versão avisada, as datas de envio e, numa mudança que reduza direitos, a data a partir da qual a nova versão vale, como prova do aviso.
  • Registro de teste concedido — quando uma chave de teste é emitida, guardamos a data da emissão e um pseudônimo do seu e-mail: um código calculado, com uma chave secreta, a partir do e-mail normalizado (sem o sufixo +etiqueta e, em endereços do Gmail, sem os pontos). O e-mail não pode ser recuperado a partir dele, mas conseguimos reconhecer um novo pedido de teste feito com o mesmo e-mail.
  • Cancelamento da assinatura — quando você cancela pelo painel, a data do cancelamento, até quando a licença continua válida e, se você quiser informar, o motivo e um comentário (ambos opcionais), que usamos para entender por que os clientes cancelam.
  • Opiniões — o e-mail, o idioma, a nota e o comentário de quem responde no painel do cliente ou no formulário de suporte do site (opção Feedback) e, só se você autorizar a publicação, o nome, o cargo e a empresa que podem aparecer ao lado do depoimento.
  • Dados de navegação, só se você aceitar os cookies analíticos — as páginas visitadas, de onde veio a visita (site de origem e campanha), os cliques em downloads e as etapas concluídas do teste, da lista de espera e da compra (na compra, o número da transação da Paddle, o plano e o valor; nunca e-mail, nome ou telefone), o idioma, o tipo de dispositivo e de navegador, a localização aproximada e o identificador aleatório do cookie do Google Analytics. O Google usa o endereço IP só para estimar a localização e não o guarda.

Dados de pagamento — número do cartão, endereço de cobrança e dados fiscais — são coletados e tratados diretamente pela Paddle, a revendedora responsável pela venda (merchant of record); nós não os armazenamos.

Para que usamos seus dados e em que base legal

Usamos seu e-mail, idioma, histórico de chaves, o registro do seu aceite dos Termos de Uso e da EULA e os dados da assinatura recebidos da Paddle para execução do contrato e para procedimentos preliminares solicitados por você (LGPD, art. 7º, V): processar o teste (trial), emitir e renovar a licença, enviar a chave do próximo ciclo e prestar suporte. O registro do aceite e os avisos de mudança dos Termos de Uso também servem para comprovar o que foi contratado e avisado e para defender direitos em processo (LGPD, art. 7º, VI).

Usamos identificadores pseudonimizados por HMAC — derivados do endereço IP, do e-mail ou do id de sessão, conforme o caso — nas contagens de limite de taxa (rate limiting), e a verificação do Turnstile, que recebe o endereço IP, com base em legítimo interesse (LGPD, art. 7º, IX), para segurança e prevenção de abuso dos formulários do site e do serviço de emissão de chaves. Você pode se opor a esse tratamento pelo e-mail de contato; avaliaremos o pedido conforme o art. 18, §2º, da LGPD.

Enviamos estes e-mails: confirmação do teste e do resgate de voucher, envio de chave (inclusive de cortesia), chave do próximo ciclo, link de acesso ao painel, confirmação de suporte, aviso de troca do e-mail da licença, avisos de preço, avisos de mudança dos Termos de Uso e da EULA, recibos de correção de cobrança, links de compra, avisos sobre cupons e benefícios e, só para quem se inscreveu, os da lista de espera. Eles saem de no-reply@plcware.io, e as respostas vão para support@plcware.io. Não enviamos marketing sem consentimento (opt-in) separado, não vendemos seus dados a terceiros e não usamos rastreadores de publicidade no site.

A lista de espera se baseia no seu consentimento (LGPD, art. 7º, I): você o dá no formulário e o confirma pelo link que enviamos por e-mail; sem essa confirmação, não enviamos nenhum aviso. Cada aviso traz um link para sair da lista, e sair revoga o consentimento para os envios seguintes.

Os avisos de preço, os avisos de mudança dos Termos de Uso, os recibos de correção e os e-mails sobre o desconto de uma assinatura fazem parte da execução do contrato (LGPD, art. 7º, V). Os cupons e benefícios pessoais que oferecemos, e o controle de quantas vezes cada promoção foi usada, se baseiam em legítimo interesse (LGPD, art. 7º, IX), para aplicar as condições de cada oferta e evitar abuso.

Guardamos o registro de auditoria, o identificador da assinatura depois da exclusão e os registros financeiros sem e-mail para comprovar as operações feitas na sua conta e defender direitos em processo (LGPD, art. 7º, VI) e, com base em legítimo interesse, para conferir as vendas com a Paddle (LGPD, art. 7º, IX).

O registro de teste concedido serve para impedir testes repetidos e fraudes — um teste por pessoa — com base em legítimo interesse (LGPD, art. 7º, IX). Você pode se opor a esse tratamento pelo e-mail de contato; avaliaremos o pedido conforme o art. 18, §2º, da LGPD.

Com o seu consentimento (LGPD, art. 7º, I), usamos o Google Analytics para medir quantas pessoas visitam o site, de onde chegam e quais páginas e etapas funcionam, e assim melhorar o site. O Google Analytics só carrega depois que você aceita os cookies analíticos no banner de cookies; antes disso, ou se você recusar, nenhum dado vai ao Google. Não usamos esses dados para publicidade nem os ligamos ao seu e-mail ou à sua licença, e os recursos de anúncio do Google ficam desligados. Você muda a escolha a qualquer momento em Preferências de cookies, no rodapé; recusar não muda nada no uso do site.

Operadores, outros destinatários e transferência internacional

Compartilhamos ou trocamos dados com os seguintes destinatários:

Os links da política de privacidade e, quando existir, do contrato de processamento de dados (DPA) aparecem ao lado da descrição de cada um acima.

Os destinatários acima tratam os dados nestes países: Cloudflare, na rede global dela, com o banco de dados no leste da América do Norte; Resend, nos Estados Unidos; Paddle, nos Estados Unidos e no Reino Unido; GitHub, nos Estados Unidos; Google, nos Estados Unidos. Para os países da União Europeia, a transferência se baseia no reconhecimento de adequação pela ANPD (LGPD, art. 33, I; Resolução CD/ANPD nº 32/2026). Para os demais países, que não têm adequação reconhecida pela ANPD, a transferência à Cloudflare, à Resend, à Paddle e ao GitHub se baseia na necessidade de executar o contrato com você ou os procedimentos preliminares que você pediu: emitir e entregar a licença, enviar os e-mails, processar a assinatura e atender o suporte (LGPD, art. 33, IX, com o art. 7º, V). A transferência ao Google se baseia no seu consentimento específico e em destaque, dado no banner de cookies, que informa esse destino (LGPD, art. 33, VIII). Só transferimos o necessário a esses fins. Você pode pedir mais informações sobre essas transferências pelo e-mail de contato.

Prazos de validade

  • Link de acesso ao painel por e-mail (magic link) — 15 minutos, uso único.
  • Link de confirmação do teste (trial) — 24 horas.
  • Sessão do painel do cliente — 30 dias, renovados a cada visita ao painel; termina na hora se você clicar em Sair.
  • Contadores de limite de taxa (rate limiting) — até 1 hora após a última solicitação contada.
  • Link de confirmação da lista de espera — 7 dias.
  • Link de compra com um clique, enviado por e-mail — 60 minutos, uso único.
  • Link de compra de um benefício pessoal, enviado por e-mail — 90 dias.
  • Link para a cópia em inglês de um e-mail — 90 dias.

Por quanto tempo guardamos os registros

  • Registros de link de acesso e de sessão — apagados automaticamente por uma rotina diária — normalmente em até 24 horas depois de expirarem.
  • Pedidos de teste (trial) não confirmados — apagados automaticamente por uma rotina diária — normalmente em até 24 horas depois que o link de confirmação expira.
  • Pedido de teste (trial) confirmado — e-mail, idioma, datas e o registro do aceite — mantido enquanto a sua conta existir, para permitirmos apenas um teste por pessoa.
  • Registros de assinatura e de licença, inclusive o aceite dos Termos de Uso e da EULA feito na compra, e o histórico de chaves — mantidos enquanto a sua conta existir, sem apagamento automático; você os apaga pelo painel, quando todas as suas assinaturas estiverem canceladas, ou por e-mail. Os registros fiscais da venda ficam com a Paddle.
  • Tíquetes de suporte — mantidos, sem apagamento automático por prazo, até você apagar os seus dados ou pedir a exclusão de um chamado; a exclusão de um chamado não apaga a sua conta. Se o chamado tem uma issue no GitHub, a exclusão dela entra numa fila: uma rotina tenta apagá-la e mantém o pedido pendente até o GitHub confirmar; se faltar permissão, a nossa equipe resolve o acesso ou apaga a issue manualmente. A cópia em inglês do e-mail de confirmação do chamado não repete o assunto nem a mensagem; ela vence em 90 dias, ou sai antes, quando você apaga os seus dados.
  • Inscrições na lista de espera não confirmadas — apagadas automaticamente pela rotina diária depois que o link de confirmação expira.
  • Inscrição confirmada na lista de espera — mantida até ser apagada a seu pedido, por e-mail; sair da lista interrompe os envios e registra a data da saída, mas não apaga a inscrição.
  • E-mail digitado no checkout — removido pela rotina diária 30 dias depois que a compra é iniciada ou que a reserva da promoção termina; o restante do registro (país, descontos, reserva e registro do aceite) fica guardado sem o e-mail por até 5 anos contados da remoção do e-mail, para conferir as vendas com a Paddle.
  • Cupons e benefícios pessoais — mantidos enquanto a sua conta existir, inclusive depois de usados ou retirados, para controlar o uso de cada promoção.
  • Cópias em inglês dos e-mails — apagadas pela rotina diária quando o link expira.
  • Avisos de preço e recibos de correção — mantidos enquanto a licença existir; quando você apaga o registro, os avisos são apagados e os recibos perdem o e-mail e o texto, restando só os dados financeiros do estorno.
  • Avisos de mudança dos Termos de Uso — mantidos enquanto a licença existir e apagados junto com ela. Se a licença passou a outro e-mail e o titular anterior apaga os dados dele, apagamos o e-mail de destino e o texto dos avisos enviados a ele; a versão avisada e as datas ficam com a licença.
  • Motivo e comentário do cancelamento — mantidos enquanto a licença existir e apagados junto com ela quando você apaga os seus dados. Se a licença passou a outro e-mail, o registro acompanha a licença até que o novo titular apague os dados dele.
  • Opiniões — mantidas enquanto a sua conta existir ou até você pedir a remoção, e apagadas junto com a conta quando você apaga os seus dados; as de quem não é cliente, até esse pedido, por e-mail. Um depoimento só aparece no site com a sua autorização e depois da nossa aprovação, nunca com o seu e-mail.
  • Registro de teste concedido — o pseudônimo e a data da emissão são mantidos por até 5 anos a partir da emissão do teste, inclusive depois que você apaga os seus dados, para que apagar a conta não permita um segundo teste; a rotina diária apaga o registro quando o prazo termina.
  • Dados de medição de audiência no Google Analytics — guardados por 14 meses e depois apagados pelo Google; o cookie do Google Analytics dura até 395 dias a partir da última visita.

Dados mantidos pela Paddle, como controladora, devem ser pedidos diretamente a ela. Os registros técnicos (logs) da Cloudflare são mantidos por até 3 dias no plano Workers Free e até 7 dias no Workers Paid; a partir de 2026-12-01, até 7 dias nos dois planos. O recurso de restauração do nosso banco de dados (cópias de segurança automáticas) permite voltar a qualquer momento dos últimos 30 dias, no máximo. Os registros de envio de e-mail mantidos pela Resend são apagados em até 30 dias.

Seus direitos (LGPD, art. 18)

Você pode pedir a confirmação do tratamento, o acesso, a correção, a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, a portabilidade, informações sobre o compartilhamento, a revogação do consentimento quando aplicável, e apresentar petição à ANPD (LGPD, art. 18, §1º). Respondemos aos pedidos de acesso completo em até 15 dias.

Pelo painel do cliente, você pode baixar seus dados em formato JSON a qualquer momento e, quando todas as suas assinaturas estiverem canceladas, apagar o seu registro (cancele no portal da Paddle; se o cancelamento foi agendado para o fim do período, a exclusão fica disponível a partir dessa data). Fora do painel, atendemos os mesmos pedidos por e-mail: support@plcware.io

Apagar o seu registro remove do nosso banco de dados o e-mail, o idioma, os registros de assinatura e de licença, o histórico de chaves, o pedido de teste (trial), os registros de link de acesso e de sessão, os tíquetes de suporte, a inscrição na lista de espera, os cupons e benefícios pessoais, os avisos de preço, os avisos de mudança dos Termos de Uso e as cópias em inglês dos e-mails; nas compras iniciadas no site e nos recibos de correção, o e-mail é removido do registro. Um dado apagado pode continuar nas cópias de segurança automáticas do banco de dados por até 30 dias, sem uso, até elas serem substituídas.

A chave já emitida continua funcionando até a data de validade dela, porque a verificação é feita no seu computador, sem consultar nossos servidores (validação offline).

Depois de apagar o registro, mantemos o identificador de assinatura da Paddle e a data da exclusão, sem o e-mail, por até 5 anos, para que um evento da Paddle entregue com atraso ou reenviado não recrie os seus dados. Também ficam, sem o e-mail e pelo mesmo prazo, os registros financeiros das compras iniciadas no site, dos descontos aplicados e das correções de cobrança, usados para conferir as vendas com a Paddle. O registro de cada compra iniciada inclui a versão dos Termos de Uso e da EULA aceita, com a data do aceite. A rotina diária apaga esses registros quando o prazo acaba. Uma compra, um reembolso ou uma retirada de desconto ainda pendente mantém somente os registros necessários até ser concluída.

Para sair da lista de espera, use o link que vem em cada aviso. Para apagar a inscrição — mesmo sem ter comprado uma licença —, escreva para o e-mail acima.

Quando o e-mail de uma licença muda, os registros dela — assinatura, chaves, pedido de teste, tíquetes de suporte, anotações internas, resgates de voucher, cupons e benefícios pessoais e compras concluídas — passam para o novo e-mail, mesmo quando o conteúdo menciona o anterior, porque esse histórico é necessário para atender a licença (LGPD, art. 7º, IX). Se o titular do e-mail anterior pedir a exclusão dos próprios dados, esse histórico não é reescrito; ele é apagado quando o titular do novo e-mail apaga os dele.

Encarregado (DPO): não indicado — como agente de tratamento de pequeno porte, a empresa é dispensada de indicá-lo (Resolução CD/ANPD nº 2/2022, art. 11). Canal de contato: support@plcware.io

Se você está na União Europeia, no Espaço Econômico Europeu ou no Reino Unido

Nesses casos, o GDPR ou o UK GDPR também se aplica aos seus dados. As bases legais equivalentes às descritas acima são a execução do contrato (art. 6(1)(b)), o interesse legítimo (art. 6(1)(f)) e, na lista de espera e nos cookies analíticos, o consentimento (art. 6(1)(a)). Além dos direitos acima, você pode se opor ao tratamento baseado em interesse legítimo e reclamar à autoridade de proteção de dados do país onde mora.

O Brasil tem decisão de adequação da Comissão Europeia desde 26 de janeiro de 2026 (Decisão de Execução (UE) 2026/179). Para destinatários nos Estados Unidos certificados no EU-U.S. Data Privacy Framework, usamos esse mecanismo (para dados do Reino Unido, se também certificados na extensão britânica); nos demais casos fora do Brasil e do Espaço Econômico Europeu, usamos as cláusulas-padrão contratuais da Comissão Europeia (Decisão de Execução (UE) 2021/914), com o adendo do Reino Unido, previstas nos contratos de processamento de dados dos fornecedores.

Cookies

Usamos três cookies estritamente necessários, todos HttpOnly. O do painel do cliente mantém a sua sessão: ele fica no seu navegador por 30 dias, renovados a cada visita ao painel, e termina antes se você clicar em Sair; o nosso servidor também controla esse prazo. O do checkout é criado quando você inicia uma compra e identifica as compras iniciadas naquele navegador, para limitar as reservas de vagas em promoções e permitir corrigir os dados de uma compra em andamento; é um cookie de sessão, ou seja, termina quando você fecha o navegador. O do painel administrativo é usado só pelos nossos operadores; também é de sessão, com limite de 1 hora controlado pelo servidor. Por serem necessários ao serviço que você pediu, eles não dependem de consentimento.

A verificação anti-robô (Turnstile, da Cloudflare) e o checkout da Paddle rodam em janelas próprias, nos domínios dessas empresas, e não gravam cookies nem dados no armazenamento do navegador no nosso domínio; o que tratam segue as políticas delas, indicadas acima. Não usamos cookies de publicidade.

Os cookies analíticos só existem se você os aceitar no banner: o Google Analytics grava no nosso domínio o cookie _ga, com um identificador aleatório do seu navegador, e um cookie que começa por _ga_ e guarda o estado da visita. Eles duram até 395 dias a partir da última visita. Para mudar a escolha, use Preferências de cookies, no rodapé: ao recusar, desligamos o Google Analytics e apagamos esses cookies. A sua escolha fica no armazenamento local do navegador, sem nenhum dado pessoal, até você mudá-la ou apagar os dados do site. Você também pode bloquear ou apagar cookies nas configurações do seu navegador.

Reclamação à ANPD

Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 18, §1º da LGPD. Site da ANPD