Política de privacidade

Esta página é uma tradução oferecida para sua conveniência. Em caso de divergência, prevalece a versão em inglês.

Última atualização: 3 de outubro de 2026. Resumo em linguagem simples: coletamos o mínimo possível, nunca vendemos e você pode sair quando quiser.

Quem é o responsável

Quentin Fankrache EI, o editor indicado no aviso legal, é o controlador dos dados. Contato: [email protected].

O que coletamos e por quê

Lista de espera: o seu endereço de e-mail, o código de indicação com que você chegou, o site que indicou você, a tag de campanha do link que você seguiu (utm_source) e o seu país (fornecido pela rede de hospedagem). Finalidade: avisar você quando o Marvelous UI for lançado, enviar ofertas de lançamento e novidades do produto, e creditar as indicações. Base legal: o seu consentimento ao enviar o formulário (RGPD, art. 6.1.a). Mantidos até você cancelar a inscrição, ou por 24 meses sem interação.
E-mail de confirmação (double opt-in): quando você se inscreve, a Brevo envia um e-mail com um link de confirmação. Você só entra na nossa lista de e-mails, garante o seu lugar na fila e conta como indicação depois de clicar nele. Até lá, essa confirmação é o único e-mail que você recebe de nós (enviado de novo apenas se você se inscrever de novo).
Verificação antibots: o formulário da lista de espera usa o Cloudflare Turnstile para distinguir pessoas de bots. Ele é executado quando você usa o formulário e trata dados técnicos sobre o seu navegador e a sua conexão, incluindo o seu endereço IP, apenas para essa verificação. Base legal: o nosso interesse legítimo em manter a lista de espera livre de spam e de cadastros falsos (RGPD, art. 6.1.f).
Clientes: nome, e-mail, país de faturamento e dados do pedido, tratados pelo nosso revendedor oficial (merchant of record), a Polar (polar.sh), que processa os pagamentos como controladora independente e emite a sua chave de licença. Recebemos da Polar o seu nome, e-mail, país, empresa e dados do pedido, e os mantemos enquanto a sua licença estiver vigente e por 5 anos depois; após esse prazo, apenas o que a legislação contábil exige (10 anos). Base legal: contrato e obrigações legais.
E-mail de confirmação do pedido: logo após cada pedido, a Polar notifica o nosso servidor, e a Brevo envia ao endereço de e-mail do pedido uma confirmação de que você pediu acesso imediato e reconheceu a perda do seu direito de arrependimento, com os nossos termos e a nossa licença. Base legal: obrigação legal (Código do Consumidor francês, art. L221-13; RGPD, art. 6.1.c).
Certificação de vagas: os nomes dos titulares das vagas que você nos envia quando pedimos que certifique as suas vagas são mantidos pelo mesmo período que os seus dados de cliente. Base legal: contrato.
Reembolsos: para aplicar a nossa regra de um reembolso por cliente, mantemos o nome, o e-mail, a empresa e o número do pedido dos clientes reembolsados por 3 anos após o reembolso. Base legal: o nosso interesse legítimo em prevenir o abuso de reembolsos (RGPD, art. 6.1.f).
Formulário de arrependimento: se você usar o nosso formulário de arrependimento, recebemos o seu nome, e-mail, número do pedido e mensagem, e a Brevo envia a você um aviso de recebimento com o conteúdo, a data e a hora. Mantemos a solicitação (nome, e-mail, número do pedido, mensagem, data) por 3 anos como prova. Base legal: obrigação legal (Código do Consumidor francês, art. L221-21; RGPD, art. 6.1.c) e o nosso interesse legítimo em manter uma prova (RGPD, art. 6.1.f).
Playground: as suas páginas ficam armazenadas apenas no seu próprio navegador (localStorage). Uma chave de licença que você informar é enviada ao nosso servidor, e dele à Polar, apenas para verificá-la. O seu navegador é identificado por um id aleatório, que chega à Polar apenas como hash, com um rótulo (família do navegador, sistema operacional, data) para que você possa reconhecê-lo no seu portal do cliente.
Identificador de compra: o Pro pack que você baixa com a CLI ou pela nossa página de download, e cada exportação do Playground, trazem um identificador de compra: um código derivado da sua licença por meio de um hash com chave, nunca a sua chave de licença. Ele não envia nada: o seu site não faz nenhuma requisição para nós nem nenhuma verificação de licença. O nosso servidor mantém, no nosso provedor de hospedagem Cloudflare, o vínculo entre esse código e a sua licença (tipo de licença, o id da Polar da sua chave de licença ou, para uma chave emitida diretamente por nós, um hash dessa chave, e a data da primeira entrega), para que uma cópia do Marvelous UI encontrada on-line possa ser associada à licença nos termos da qual foi entregue. Mantido pelo mesmo período que os seus dados de cliente. Base legal: contrato (RGPD, art. 6.1.b) e o nosso interesse legítimo em proteger a licença contra a redistribuição (RGPD, art. 6.1.f).
Compartilhamento de licença: cada vez que uma chave de licença baixa o Pro pack ou uma exportação do Playground, o nosso servidor adiciona um hash com chave do endereço IP da requisição, que muda todos os dias, à contagem do dia de redes distintas do identificador de compra da licença. Essas contagens são mantidas pela Cloudflare e expiram após 48 horas. Se uma licença for usada a partir de um número incomum de redes em um mesmo dia, o nosso servidor envia ao PostHog (nuvem da UE) um evento de alerta com o identificador de compra, o número de redes, a data e o tipo de entrega, nunca o seu endereço IP, chave de licença, nome ou e-mail. O PostHog o mantém por no máximo 12 meses. Base legal: o nosso interesse legítimo em detectar uma chave de licença compartilhada (RGPD, art. 6.1.f).
Segurança: o nosso servidor usa o seu endereço IP, em forma de hash, para limitar abusos (limites de taxa). Ele não é armazenado junto com o seu endereço de e-mail. As entradas de limite de taxa e de cache expiram em poucos minutos.
Análise de uso: o Cloudflare Web Analytics conta as visualizações de página e mede o desempenho de carregamento das páginas. Ele não define nenhum cookie, não armazena nada no seu navegador, não rastreia você entre sites e não coleta parâmetros de consulta (como ?ref=). Base legal: o nosso interesse legítimo em saber como o site é usado (RGPD, art. 6.1.f).
Contagem de conversões: o site conta as visualizações de página e o uso de certos botões (lista de espera, Free pack, Playground, preços, planos, pagamento, Done for you), com o idioma e o caminho da página, o site de onde você veio e as tags de campanha do link (utm_source, utm_medium, utm_campaign, utm_content). A Cloudflare guarda essas contagens por cerca de 3 meses (Workers Analytics Engine). Para saber quais etapas levam a uma compra, nosso servidor também envia esses eventos ao PostHog (nuvem da UE) com um identificador de visita: um hash com chave do seu endereço IP e do seu navegador, que muda todos os dias, nunca é armazenado e não pode ser revertido sem a nossa chave. Nem o seu endereço IP nem nenhum cookie chegam ao PostHog, e nada é armazenado no seu navegador. O PostHog também recebe o nome e a versão do seu navegador e do seu sistema operacional, como o seu navegador os informa (o seu user agent), para distinguir as visitas de pessoas das de robôs. Se você comprar, o link de pagamento passa à Polar o identificador do dia e as tags de campanha, para que o pedido possa ser associado à visita: o PostHog recebe então o número do pedido, o plano e o valor, nunca o seu nome, e-mail ou chave de licença. O PostHog guarda esses eventos por no máximo 12 meses. Se o seu navegador enviar o sinal Global Privacy Control, nada é enviado ao PostHog. Base legal: nosso interesse legítimo em saber quais partes do site são úteis (art. 6.1.f do RGPD).

Com quem compartilhamos

Apenas com os fornecedores necessários para operar o serviço: Cloudflare (hospedagem, armazenamento, verificação antibots, análise de uso), PostHog (análise de produto e alertas de compartilhamento de licença, nuvem da UE), Brevo (envio de e-mails, UE) e Polar (revendedor oficial: pagamentos, faturas e chaves de licença). As transferências para fora da UE se baseiam nas cláusulas contratuais padrão da Comissão Europeia ou em decisões de adequação. Nunca vendemos nem alugamos os seus dados.

Seus direitos

Você pode acessar, corrigir, excluir ou exportar os seus dados, retirar o consentimento e se opor a qualquer momento: mande um e-mail para nós ou use o link de cancelamento de inscrição presente em cada e-mail. Você também pode apresentar uma reclamação à CNIL (cnil.fr).