Esta Política de Privacidade explica que dados o software Interactive Hud («Software») trata e porquê. O responsável pelo tratamento dos dados é a ValenorEye, Lda. («ValenorEye», «nós»). Contacto: info@interactivehud.com.
1. O que tratamos e porquê
| Dados | Quando | Finalidade | Fundamento jurídico (RGPD) |
|---|---|---|---|
| Chave de licença (introduzida por ti) | Ativação | Validar e desbloquear a tua compra | Execução do contrato |
| Identificador de hardware (HWID) — um hash SHA-256 (um pseudónimo) de um identificador da máquina Windows: um valor aleatório que o Windows cria quando é instalado ou, no raro PC em que esse não se consegue ler, o nome do computador e do utilizador. Nunca recebemos o próprio identificador | Ativação e verificações periódicas da licença | Associar a licença ao teu dispositivo e prevenir abuso/pirataria | Interesse legítimo |
| Identificador da placa-mãe — um hash SHA-256 (um pseudónimo) do UUID SMBIOS da placa-mãe (só quando a placa indica um verdadeiro). Em algumas marcas esse UUID é feito a partir do número de série do computador: o hash não mostra o número de série, mas quem já o soubesse e tivesse uma cópia da nossa base de dados podia confirmar que é o teu — mais uma razão para a base de dados só estar onde a secção 3 diz | Ativação e verificações periódicas da licença | Distinguir duas máquinas que partilham um disco clonado, para que uma licença funcione num PC; uma licença fica pelo menos 90 dias numa placa-mãe (a contar da primeira vez que essa placa é registada, ou da última mudança) antes de poder passar para outra, e nunca volta a uma que já deixou; depois de um pedido de apagamento, deste histórico ficam só impressões de sentido único (secção 4) | Interesse legítimo |
| Endereço IP | Quando a app, a página de obrigado ou a ligação de download contactam o nosso servidor de licenciamento ou de atualizações | Comunicação de rede; prevenção de abuso | Interesse legítimo |
| Versão da app / pedido de atualização | Verificações de atualizações — a app procura atualizações sozinha quando arranca e cerca de uma vez por dia enquanto está aberta, e só as instala quando mandares | Entregar a atualização correta | Interesse legítimo |
| O teu nome e endereço de email — dados ao Link no checkout e passados a nós | Quando compras uma licença | Criar a tua licença, enviar-te a chave por email e dar apoio à tua compra | Execução do contrato |
| Referência da encomenda, montante, imposto e o país da tua morada de faturação | Quando compras uma licença | Emitir a licença e manter o registo contabilístico da venda | Obrigação jurídica |
| Se o email da licença te chegou — entregue, devolvido ou marcado como spam | Depois da tua compra | Garantir que a chave que pagaste chegou mesmo, e reenviá-la se não chegou | Execução do contrato |
| O teu endereço de email e o que nos escreves — perguntas de apoio, pedidos de reembolso ou sobre os teus dados, respostas ao email da licença, e pedidos para te avisarmos quando o Interactive Hud ficar à venda (o botão «Avisa-me no lançamento») | Quando nos escreves | Responder-te e tratar do que pediste; no caso do aviso de lançamento, escrever-te uma vez, no dia em que as vendas abrirem | Interesse legítimo (responder-te); no aviso de lançamento, o teu pedido (consentimento), que podes retirar a qualquer momento |
| Estado no Discord (opcional, desligado por omissão) — o nome do jogo, a nota da sessão e a hora a que a sessão começou | Só enquanto o tiveres ligado nas definições da app | Mostrar no teu perfil do Discord o que estás a jogar. A app entrega-o à app do Discord no teu PC; nunca passa por nós | A tua escolha (consentimento) — desliga-o quando quiseres |
Além dos detalhes da compra e dos emails acima, não recolhemos a tua localização precisa, o teu histórico de navegação, ficheiros pessoais, leituras de sensores nem qualquer analítica de utilização. Nunca vemos os teus dados de pagamento: os dados do teu cartão ou da tua carteira digital vão para a Stripe e nunca chegam até nós. As leituras dos sensores de hardware e o diário local de atividade descrito na secção 2 ficam no teu computador e nunca são transmitidos. A exportação de diagnóstico dentro da app é gerada e mostrada localmente; nada nos é enviado, a não ser que escolhas enviar-nos tu próprio o ficheiro para apoio.
2. Diário local de atividade (fica no teu dispositivo)
Para alimentar funcionalidades como o Painel, os relatórios de sessão e o histórico de «sessões invisíveis», o Interactive Hud mantém um diário local da atividade do teu PC na tua própria máquina. Consoante as funcionalidades que uses, isto pode incluir:
- Sessões — cada período entre ligar e desligar o PC: o tempo de funcionamento e, durante o jogo, os FPS médios e 1% low, as temperaturas, o consumo e um custo de energia estimado;
- Alterações ao sistema lidas do Windows — software que instalas ou removes, atualizações do Windows, drivers de dispositivo novos ou atualizados, e marcos da BIOS/sistema operativo;
- Eventos de fiabilidade lidos do Registo de Eventos do Windows — encerramentos inesperados, crashes (incluindo BSOD/WHEA) e avisos de disco;
- Linha de base do hardware — as especificações de fábrica dos teus componentes (por exemplo, a velocidade nominal da memória e os limites de potência) e a forma como se comportam ao longo do tempo, usadas para o «bilhete de identidade» da tua máquina.
Tudo isto é guardado apenas no teu computador, na tua pasta local de dados de aplicações. Nunca é enviado para nós nem para mais ninguém, não é usado para analítica nem para publicidade, e fica no dispositivo quer o overlay esteja visível quer esteja escondido. Podes limpá-lo a qualquer momento, apagando a pasta de dados da app ou desinstalando o Software.
3. Para onde vão os dados
- Servidor de licenciamento/atualizações operado pela ValenorEye e alojado em Frankfurt, Alemanha (UE). Valida chaves, regista a ativação (chave ↔ HWID), guarda o registo da compra e serve as atualizações. De 6 em 6 horas a base de dados é copiada para um equipamento da ValenorEye em Portugal, onde ficam sem cifra as 7 cópias mais recentes (cerca de um dia e meio) e 4 semanais, junto com as cópias postas de lado quando uma verificação falha e uma cópia mais antiga guardada como reserva; antes de cada atualização do servidor fica também uma cópia no próprio servidor. A partir daí, uma cópia cifrada com a nossa chave pública é guardada na Cloudflare R2, pelo que o fornecedor de armazenamento não a consegue ler. Para recuperação de desastres, há também cópias cifradas em suportes offline guardados pelos sócios da ValenorEye.
- Tailscale — enquanto versões antigas da app ainda usarem o nosso endereço anterior, encaminha as ligações delas até ao nosso servidor. Vê o endereço IP e o nome do servidor, não o conteúdo: a cifra termina no nosso servidor.
- Link — o serviço de vendedor de registo da Stripe (Stripe Payments Company ou Stripe Technology Europe, Limited), o nosso vendedor de registo. É o vendedor que aparece no teu recibo: recebe o teu pagamento, emite a tua fatura e trata dos impostos aplicáveis, ao abrigo da sua própria política de privacidade. Recebemos apenas os detalhes da encomenda de que precisamos — o teu nome, endereço de email, país de faturação e os montantes cobrados.
- Resend (Plus Five Five, Inc., Estados Unidos) entrega o email que leva a tua chave de licença, e diz-nos se ele chegou. Isto significa que o teu nome e o teu endereço de email são transferidos para os Estados Unidos; essa transferência está coberta pelas Cláusulas Contratuais-Tipo da UE e pelo Quadro de Privacidade de Dados UE–EUA.
- Zoho Mail (Zoho Corporation B.V., Países Baixos) aloja a nossa caixa de correio, info@interactivehud.com, nos seus centros de dados da UE. Os emails que nos mandas — incluindo as respostas ao email da licença e os pedidos de aviso de lançamento — ficam lá guardados.
- Discord — só se ligares o estado no Discord. A app entrega o teu estado à app do Discord no teu PC, e o Discord mostra-o no teu perfil ao abrigo da sua própria política de privacidade. Nunca passa por nós.
- Cloudflare aloja este site — vê a secção 9.
Não vendemos nem alugamos os teus dados, e não os partilhamos com anunciantes.
4. Conservação
Os registos de ativação (chave de licença ↔ HWID, e os identificadores das placas-mãe que a ativação usou) são conservados enquanto a licença estiver ativa, para permitir a reativação e prevenir abuso, e são apagados a pedido ou quando a licença é revogada em definitivo. Uma exceção: quando, a teu pedido, libertamos um dos teus PCs de uma licença (para a passares para outro), guardamos com a chave uma impressão de sentido único do identificador desse PC — calculada a partir do identificador e da chave, nunca o próprio identificador — para que o PC libertado não volte a ficar com a licença sozinho. Fica com a chave mesmo depois de um pedido de apagamento, e é apagada quando esse PC volta a ser ativado ou a licença é revogada em definitivo. Guardamos também uma nota de cada libertação — a data e o motivo, nunca quem pediu nem o identificador do PC — para que uma licença não possa ser libertada vezes sem conta; fica com a chave enquanto a chave existir.
Quando nos pedes para apagar os teus dados, guardamos, presas à tua chave, impressões de sentido único das placas-mãe que a tua licença usou — calculadas a partir do identificador de cada placa e da chave, nunca o próprio identificador. Não nomeiam ninguém nem se podem cruzar com nenhuma outra licença; existem para que uma cópia do teu disco noutra máquina não te consiga tirar a licença depois de o teu email ter desaparecido. Ficam com a chave enquanto a chave existir.
Os registos de compra — o teu nome, endereço de email, país de faturação, referência da encomenda e os montantes — são conservados durante 10 anos, porque a lei fiscal portuguesa obriga-nos a guardar o registo contabilístico de cada venda (artigo 52.º do Código do IVA). Podes pedir-nos que apaguemos antes disso tudo o que te identifica — o nome, o endereço de email, a referência da encomenda e todo o registo dos emails que te enviámos — e apagamos também os teus registos de ativação (exceto as impressões de sentido único descritas acima). Fazemo-lo, e a tua chave continua válida: a app volta a ativar-se sozinha da próxima vez que falar com o nosso servidor (uma versão antiga da app pode pedir-ta outra vez — por isso guarda-a antes de pedires, porque depois já não temos o teu email para ta reenviar). O que fica é apenas o registo contabilístico que a lei nos obriga a guardar: os montantes, o imposto, o país, e a referência de pagamento de que precisamos se houver um reembolso. Essa referência aponta para o registo do nosso prestador de pagamentos, guardado ao abrigo da política dele. Na nossa base de dados de licenças, tudo o que te nomeava desapareceu, e apagamos também a nossa correspondência contigo da nossa caixa de correio — guardamos só o teu pedido de apagamento, como prova de que o cumprimos. A única exceção é o registo técnico de acesso do servidor, que pode ainda guardar a referência da tua encomenda, ou o identificador do email que te enviámos, até 30 dias. As cópias de segurança e outras cópias feitas antes do teu pedido (secção 3) não são editadas: as cópias sem cifra regulares rodam em cerca de 5 semanas; as outras, e as cópias cifradas fora de casa (no armazenamento na nuvem e nos suportes offline), não têm, por agora, prazo de expiração — servem só para repor o serviço depois de uma avaria.
Os emails que nos mandas são guardados enquanto precisarmos deles para te responder e tratar do que pediste (no caso de uma compra, enquanto durar o registo dessa compra). Os pedidos de aviso de lançamento são guardados até te enviarmos esse aviso, e depois apagados; podes pedir-nos que apaguemos o teu a qualquer momento antes disso.
Os pedidos que chegam ao nosso servidor — da app, da página de obrigado e da ligação de download — deixam um registo técnico de acesso (endereço IP, o pedido e a hora) no registo do sistema do servidor, usado só para segurança e diagnóstico e apagado ao fim de 30 dias.
O diário local de atividade (secção 2) fica no teu dispositivo e está sob o teu controlo — nunca está na nossa posse.
5. Os teus direitos (RGPD / UE)
Tens o direito de aceder, retificar, apagar, limitar ou opor-te ao tratamento dos teus dados pessoais, e o direito à portabilidade dos dados. Para exerceres estes direitos, contacta info@interactivehud.com. Podes também apresentar uma reclamação junto da autoridade de proteção de dados do teu país (em Portugal, a CNPD).
6. Segurança
Os tokens de ativação são guardados no teu dispositivo, protegidos pela Windows Data Protection API (DPAPI). Os tokens de licença são assinados criptograficamente (ECDSA P-256) e verificados offline, para que a app consiga validar a tua licença sem contactar constantemente o nosso servidor.
7. Crianças
O Software não se dirige a crianças com idade inferior à exigida pela lei do teu país para dar consentimento, e não tratamos conscientemente os dados dessas crianças.
8. Alterações
Podemos atualizar esta Política. A data de «Última atualização» acima reflete a versão em vigor. As alterações substanciais serão anunciadas através do produto ou dos nossos canais.
9. Este site (interactivehud.com)
Esta Política de Privacidade diz sobretudo respeito ao Software. O site em si é um site estático alojado na Cloudflare Pages. Não corre analítica nenhuma nem rastreio nenhum, e não coloca cookies de rastreio — vê a nossa Política de Cookies. Como em qualquer site, o nosso fornecedor de alojamento/CDN (a Cloudflare) trata automaticamente dados técnicos básicos da ligação — como o teu endereço IP e os metadados do pedido — para entregar as páginas e proteger o site contra ataques. O fundamento jurídico é o nosso interesse legítimo em servir e proteger o site.
10. Contacto
ValenorEye, Lda. — info@interactivehud.com