Política de Privacidade

1. Quem é o responsável

O controlador dos seus dados pessoais é a HAVEN GLOBAL SERVICES LTD (“nós”), empresa registrada na Inglaterra e no País de Gales sob o número 16267495, com sede social em First Floor Office, 3 Hornton Place, London, W8 4LZ, Reino Unido. Você pode falar conosco em support@isoladesk.app. Para qualquer dúvida ou solicitação sobre privacidade, escreva para esse endereço com “Privacidade” no assunto.

Nosso contato dedicado à privacidade é privacy@isoladesk.app. Você também pode escrever para support@isoladesk.app com “Privacidade” no assunto: os dois endereços chegam à mesma equipe.

Como empresa estabelecida no Reino Unido, tratamos dados pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR) e a Data Protection Act 2018 (Lei de Proteção de Dados de 2018), que se aplicam diretamente a nós, e, para as pessoas no Espaço Econômico Europeu, com o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR). Nossa autoridade de controle é o Information Commissioner’s Office (ICO) do Reino Unido.

2. Dados que tratamos

a) Quando você inicia um teste grátis ou faz uma assinatura

Para iniciar um teste grátis, você digita seu endereço de e-mail na nossa página de teste grátis e aceita os nossos Termos de Venda. Ele é enviado ao nosso servidor de licenças, que verifica se esse endereço (e, quando você inicia o teste pelo app, o seu computador) ainda não teve um teste e, em seguida, cria ele mesmo a sua chave de teste: nenhum provedor de pagamento participa, e não pedimos nome, endereço nem dados de pagamento. O mesmo cadastro também é oferecido uma vez numa pequena janela em algumas páginas do site (“Me envie o link do teste para instalar depois”): funciona exatamente da mesma forma.

Quando você paga, o pagamento acontece inteiramente no checkout seguro da Paddle, que se abre na nossa própria página, mas é fornecido e operado pela Paddle. A Paddle é nossa revendedora autorizada e comerciante registrada (merchant of record): ela vende a assinatura a você, por isso é a controladora dos dados que você fornece a ela, e coleta seu endereço de e-mail, seu nome, seu país de faturamento e, quando necessário para calcular os impostos, seu endereço, seu número de identificação fiscal, se você optar por informá-lo, e seus dados de pagamento. Podemos ver esses dados na nossa conta Paddle, exceto o número completo do seu cartão, que nunca vemos nem armazenamos. Consulte paddle.com/legal/privacy.

Nossa página inicial também carrega em segundo plano o script da Paddle (Paddle.js), sem nenhum dado pessoal nosso: a Paddle pede isso para que um cliente cujo pagamento de renovação falhou possa atualizar o cartão com um clique a partir do e-mail da Paddle.

Em seguida, nosso servidor de licenças registra seu endereço de e-mail, sua chave de licença, o valor e a moeda pagos, o idioma dos seus e-mails, as referências do nosso provedor de pagamento para o seu cadastro de cliente, a sua assinatura, a sua sessão de pagamento e o seu pagamento, o seu plano, o status e as datas da sua assinatura (incluindo a data de término de um teste grátis e as mudanças de plano) e o motivo de um cancelamento, quando o provedor o informa. Para permitir um único teste grátis por endereço de e-mail e por computador, guardamos também um hash irreversível do endereço de e-mail de cada teste e do identificador de dispositivo de cada computador que ativou um teste. Se você clicar em Subscribe (Assinar) dentro do app, o link de pagamento inclui o identificador de dispositivo pseudônimo do seu computador, que é guardado junto com a assinatura no nosso provedor de pagamento.

Se você chegou ao nosso site pelo link de um parceiro do nosso programa de afiliados e aceitou a medição de anúncios (seção 2g), o código de indicação do parceiro é enviado com o seu cadastro no teste grátis e com a sua compra: o nosso servidor de licenças o guarda junto com um teste grátis, para que a conversão dele em um plano pago seja creditada a esse parceiro, e ele é adicionado ao pedido no nosso provedor de pagamento.

Também guardamos junto com o seu teste grátis ou o seu pedido de onde veio a sua visita, para entender qual canal funciona: o nome da campanha no link que você usou e o tipo de site que enviou você (um buscador, uma rede social ou nenhum), lidos da página em que você estava ao se cadastrar ou abrir o pagamento, sem cookies e sem guardar nada no seu navegador.

b) Quando você ativa e usa sua licença

Quando você ativa o IsolaDesk e, depois, regularmente para renovar a licença enquanto você o usa, o app envia ao nosso servidor de licenças:

• sua chave de licença e, depois, um token de licença assinado;
• um identificador de dispositivo pseudônimo: um hash SHA-256 irreversível do identificador de hardware do seu Mac (em um PC com Windows, do identificador da sua instalação do Windows) ou, se o identificador de hardware não puder ser lido, de um identificador aleatório criado uma única vez no seu computador. Ele não pode ser revertido para o identificador original, mas está vinculado à sua licença e, portanto, é um dado pessoal;
• o nome do seu computador, tal como definido no macOS ou no Windows. Ele pode incluir seu primeiro nome, por exemplo “MacBook Air de Alex”. Nós o usamos para que você e o nosso suporte possam distinguir os seus computadores;
• a versão do IsolaDesk.

Guardamos esses dados com as datas de ativação e da última verificação. Também mantemos um registro de atividades para cada licença: criação, computador ativado (com o nome) ou desativado, e-mails enviados e ações do nosso suporte. Ele nunca contém chaves de licença.

c) Minha conta

Quando você entra em Minha conta, recebemos o endereço de e-mail que você digita e o idioma da página, e enviamos por e-mail um link de acesso que funciona uma única vez, durante 30 minutos. Ao abri-lo, seu navegador recebe um token de sessão válido por no máximo 8 horas. Só armazenamos hashes irreversíveis dos tokens de link e de sessão, com suas datas de expiração, nunca os próprios tokens. Seu token de sessão fica guardado no armazenamento de sessão do seu navegador (consulte a seção 9). O acesso, a remoção de um computador, o pedido de mudança de plano e o reenvio da sua chave ficam anotados no registro de atividades. Respondemos a um pedido de acesso da mesma forma, quer o endereço seja conhecido por nós ou não.

d) E-mails que enviamos a você

Enviamos por e-mail a sua chave de ativação após o seu cadastro no teste ou a sua compra, um lembrete cerca de três dias antes do fim do seu teste grátis, links de acesso a Minha conta quando você os pede, uma confirmação quando a sua assinatura é cancelada ou termina e, novamente, as suas chaves, se você as solicitar pelo formulário de chave perdida, neste site ou no app. Esses e-mails são enviados pela Cloudflare a partir de licenses@isoladesk.app, um endereço apenas de envio; as respostas vão para support@isoladesk.app. A Paddle, como vendedora da sua assinatura, envia a você os próprios e-mails dela: os seus recibos e faturas e os e-mails sobre um cartão prestes a expirar ou um pagamento recusado. Durante o seu teste grátis, também enviamos alguns e-mails curtos para ajudar você a começar e a decidir (no máximo cinco, de dois dias após o início até alguns dias após o fim), cada um com um link para interromper esses e-mails com um clique. Além da nossa newsletter, que você só recebe se se inscrever (abaixo), só enviamos e-mails sobre o seu teste e a sua assinatura.

Lista de espera do Windows. Até a publicação da versão para Windows, você podia pedir para ser avisado quando o IsolaDesk para Windows fosse lançado. Esse formulário não é mais oferecido. Se você se inscreveu, guardamos seu endereço de e-mail, o idioma da página e a data apenas para anunciar a você a versão para Windows, e depois os excluímos; você pode sair da lista a qualquer momento pelo link do nosso e-mail ou escrevendo para nós. Não enviamos mais nada para esse endereço, e ele não está vinculado a nenhum teste nem assinatura.

Newsletter. Em algumas páginas deste site, você pode se inscrever para saber das novidades do IsolaDesk (novas versões, novos recursos). Guardamos o seu endereço de e-mail, o computador que você nos disse usar (Mac, PC com Windows ou Linux), o idioma da página, a página em que você se inscreveu e as datas da sua inscrição, só para enviar essas novidades: um e-mail de confirmação e, depois, um e-mail quando houver algo novo. A base legal é o seu consentimento, dado ao enviar o formulário; você pode retirá-lo a qualquer momento com o link de cancelamento presente em cada e-mail ou escrevendo para nós, e então excluímos o seu endereço. Nós o guardamos até você cancelar a inscrição. Ele não está vinculado a nenhum teste nem assinatura, e não o compartilhamos com ninguém além do fornecedor que envia os nossos e-mails (Cloudflare). O formulário usa a verificação de segurança Cloudflare Turnstile, como os nossos outros formulários e, somente se você aceitou a medição de audiência ou de anúncios no banner de cookies, a inscrição é contada como um evento, sem o seu endereço. No formulário, você escolhe o que quer receber: “Novidades” (novos recursos e anúncios), “Atualizações” (novas versões do app) ou ambos; guardamos essa escolha e só enviamos os e-mails dos temas escolhidos, no idioma da página em que você se inscreveu. Cada newsletter é enviada pela Cloudflare, um e-mail por pessoa, com o seu próprio link de cancelamento (o seu app de e-mail também pode usá-lo para cancelar com um clique); enquanto uma newsletter está sendo enviada, guardamos a lista dos destinatários, que excluímos quando o envio termina, e não registramos se você abre o e-mail nem se clica nos links.

“Enviar o link por e-mail”. Nas páginas do teste e da instalação, quem acessa pelo celular pode pedir que enviemos por e-mail os links para baixar o app em um computador. Usamos o endereço digitado apenas para enviar esse e-mail (os links para baixar e a página do teste grátis), no idioma da página. A base legal é o seu pedido (art. 6(1)(b)). Não o adicionamos a nenhuma lista nem à newsletter, não iniciamos um teste e não o guardamos: mantemos apenas dois códigos embaralhados (hashes), um do endereço, para enviar no máximo um e-mail desses por dia, e um da sua conexão de rede, para limitar abusos, ambos apagados após dois dias. O formulário usa a verificação de segurança Cloudflare Turnstile e o e-mail é enviado pela Cloudflare. O pedido é contado, sem cookies, como uma etapa dos totais anônimos por dia (seção 2g) e, somente se você aceitou a medição de audiência ou de anúncios no banner de cookies, como um evento, sem o seu endereço.

e) Formulário de chave perdida e página de confirmação do pedido

O formulário de chave perdida, neste site ou no IsolaDesk (Lost your key?), nos envia o endereço de e-mail que você digita e o idioma da página ou do app. A página de confirmação do pedido nos envia a referência da sua sessão de pagamento, para exibir a sua chave; ela a guarda no armazenamento de sessão daquela aba (seção 9).

f) Quando você entra em contato conosco

Recebemos seu endereço de e-mail, sua mensagem e tudo o que você anexar. Os e-mails enviados para support@isoladesk.app são recebidos pela Cloudflare e encaminhados para a caixa de correio da nossa empresa.

g) Quando você visita este site

Nossa hospedagem, a Cloudflare, trata os dados técnicos que qualquer servidor web recebe, como seu endereço IP, seu navegador e a página solicitada, para entregar as páginas e proteger o site. A Cloudflare também conta as visitas para nós sem cookies e sem identificar você (Cloudflare Web Analytics): um pequeno script da Cloudflare envia a página vista, a página de onde você veio, o seu tipo de navegador e de dispositivo, o seu país e a velocidade de carregamento da página; ele não armazena nada no seu navegador, não guarda nenhum endereço IP e não segue você de site em site. No formulário de teste grátis, no formulário de acesso a Minha conta, no formulário de chave perdida e no formulário da lista de espera do Windows, o Cloudflare Turnstile verifica se é uma pessoa, e não um robô, que está enviando o formulário: ele analisa sinais técnicos da sua visita (como seu endereço IP e as características do seu navegador), somente para essa verificação, não define nenhum cookie de publicidade ou de medição, e o resultado é verificado pelo nosso servidor antes de qualquer envio (nosso interesse legítimo em proteger esses formulários contra abusos). A página Baixar identifica o tipo do seu Mac (Apple Silicon ou Intel) dentro do seu navegador; nada disso é enviado para nós.

Também contamos, para nós mesmos, como os visitantes percorrem o site, sem cookies e sem precisar do seu consentimento: quando uma página é exibida e em algumas etapas (o formulário de teste grátis iniciado, enviado e o resultado; um clique para baixar o aplicativo, em um plano ou para abrir o pagamento; o formulário da newsletter enviado), o seu navegador envia ao nosso servidor somente a etapa, a página, o idioma dela, o tipo de dispositivo (computador, celular ou tablet) e como você chegou (o nome da campanha no link, ou só o nome do site de onde você veio, como um buscador) e o seu país (duas letras, determinado pela Cloudflare a partir da sua conexão: o seu endereço IP em si não é guardado). Nosso servidor soma um ao total daquele dia e não guarda mais nada: nenhum endereço IP, nenhum identificador, nenhum endereço de página, nada armazenado no seu navegador, nada que possa ser ligado a você ou à sua visita. Esses totais, que não identificam ninguém, servem apenas para melhorar o site, nunca são compartilhados e são apagados após 400 dias (nosso legítimo interesse; medição de audiência dispensada de consentimento).

Somente se você os aceitar no banner de cookies (seção 9), os serviços do Google também recebem dados sobre a sua visita, por meio do Google Tag Manager, a ferramenta que os carrega:

• Google Analytics (medição de audiência): as páginas que você vê e quando, como você encontrou o site (mecanismo de busca, link ou anúncio), o seu tipo de dispositivo, navegador, sistema operacional, tamanho de tela e idioma, a sua localização aproximada (país, região, cidade) derivada do seu endereço IP, um identificador aleatório guardado em cookies e estes eventos: um teste grátis iniciado, um plano escolhido, uma compra (plano, valor e um hash irreversível da referência do pedido) e o ato de baixar o app;
• Google Ads, medição de anúncios: se a sua visita vem de um dos nossos anúncios do Google (um identificador de clique) e os mesmos eventos, para medir quais anúncios levam a um teste ou a uma compra. Sem esse consentimento, o identificador de clique é removido do endereço da página repassado ao Google Analytics;
• Google Ads, publicidade personalizada (somente junto com a medição de anúncios): a sua própria visita, para que o Google possa mostrar a você anúncios do IsolaDesk no Google e em sites parceiros.

Somente se você aceitar a medição de anúncios, e somente quando você chega pelo link de um parceiro (um endereço que termina em ?ref= e no código do parceiro), o script do nosso programa de afiliados, fornecido pela Tolt, também é executado: ele envia à Tolt o código do parceiro, o endereço da página e a página de onde você veio (com o seu endereço IP e os dados do seu navegador, como qualquer requisição na web), e guarda a indicação do parceiro em dois cookies deste site, tolt_referral e tolt_data, por 90 dias (seção 9). Quando você depois inicia um teste grátis ou compra um plano, o código do parceiro vai junto (seção 2a), e a Tolt recebe da Paddle os detalhes desse pagamento e dos pagamentos seguintes da mesma assinatura (valor, data, plano, a referência do cliente e o endereço de e-mail do pedido) para calcular a comissão do parceiro. O parceiro só vê na Tolt que uma venda foi feita, nunca os seus dados de contato.

Somente se você aceitar a medição de anúncios, o pixel da Meta (Meta Platforms) também é executado neste site: ele informa à Meta a página que você vê, a página de onde você veio e os mesmos eventos de teste, início de pagamento, compra e app baixado (plano e valor, nunca o seu e-mail nem a sua chave de licença), com o seu endereço IP e os dados do seu navegador, e guarda dois cookies neste site, _fbp e _fbc, por 90 dias (seção 9), para que possamos medir quais dos nossos anúncios no Facebook e no Instagram levam a um teste ou a uma compra. Se você estiver conectado ao Facebook ou ao Instagram neste navegador, a Meta pode vincular isso à sua conta, de acordo com a política de privacidade dela. Para a coleta e a transmissão desses dados, nós e a Meta Platforms Ireland Ltd somos controladores conjuntos (Tribunal de Justiça da UE, Fashion ID, C-40/17), nos termos do aditivo de controlador da Meta; a Meta passa então a ser responsável pelo uso que faz deles e pode tratar esses dados nos Estados Unidos (a Meta Platforms, Inc. é certificada no Data Privacy Framework UE–EUA e na sua extensão ao Reino Unido). Minha conta nunca carrega o pixel da Meta. Se o seu navegador enviar o sinal Global Privacy Control, o pixel da Meta não é executado; para os visitantes dos estados dos EUA onde essa opção se aplica, ele usa a opção “Limited Data Use” da Meta.

Somente se você aceitar a medição de anúncios, a Insight Tag do LinkedIn (LinkedIn) também é executada neste site: ela informa ao LinkedIn a página que você vê, a página de onde você veio e três eventos, o cadastro em um teste grátis, uma compra e o app baixado (nunca o valor, o seu e-mail ou a sua chave de licença), com o seu endereço IP e os dados do seu navegador, e guarda cookies neste site, li_fat_id, li_giant, _guid e ln_or, por até 90 dias (seção 9), para que possamos medir quais dos nossos anúncios no LinkedIn levam a um teste ou a uma compra. Se você estiver conectado ao LinkedIn neste navegador, o LinkedIn pode vincular esses dados à sua conta, com os seus próprios cookies em linkedin.com, de acordo com a sua própria política de privacidade. Na coleta e na transmissão desses dados, nós e a LinkedIn Ireland Unlimited Company somos controladores conjuntos, nos termos do aditivo de controladoria conjunta do LinkedIn; depois, o LinkedIn é responsável pelo uso que faz deles e pode processar esses dados nos Estados Unidos (a LinkedIn Corporation é certificada no EU–US Data Privacy Framework e na sua extensão para o Reino Unido). Minha conta nunca carrega a Insight Tag do LinkedIn. Se o seu navegador enviar o sinal Global Privacy Control, ela não é executada.

O Google nunca recebe o seu endereço de e-mail, a sua chave de licença, os seus links ou a sua sessão de acesso a Minha conta, nem a referência da sua sessão de pagamento: eles são removidos do endereço da página antes da execução de qualquer tag do Google, e Minha conta nunca carrega nenhuma tag do Google, mesmo que você as tenha aceitado. Segundo o Google, o Google Analytics não armazena endereços IP.

h) Dentro do app

Os seus espaços de trabalho, as sessões do WhatsApp, os ajustes, o código de acesso do app (na forma de hash) e o registro de diagnóstico ficam no seu computador. O teste grátis é uma chave de licença como qualquer outra (seção 2a). Para verificar se há atualizações, o app baixa um pequeno arquivo de versão de isoladesk.app; a solicitação leva apenas o que qualquer solicitação web leva (seu endereço IP e a versão do app), tratado pela nossa hospedagem conforme descrito em g). Mais detalhes na nossa página Segurança.

Atualizações e regras de segurança (IsolaDesk 4 e posteriores). Para instalar as atualizações automaticamente, o app baixa arquivos de atualização de downloads.isoladesk.app; se você ativar os alertas de golpe, ele também baixa de lá um pequeno arquivo de regras assinado por nós. Essas solicitações só transmitem o que qualquer solicitação web transmite (seu endereço IP e a versão do app). Os diagnósticos só são enviados se você quiser, e você os vê antes.

Recursos de assistente opcionais. A tradução, a transcrição de mensagens de voz e as sugestões de redação vêm desativadas. Quando você os ativa, eles funcionam no seu computador com as ferramentas do seu sistema (em um Mac, os recursos da Apple no próprio dispositivo: nada sai do seu computador) ou com a sua própria conta no fornecedor que você escolher (OpenAI ou Google), com a sua chave de API. Nesse caso, apenas o texto das mensagens recebidas visíveis na conversa aberta, a mensagem de voz que você escolhe transcrever ou o rascunho que você pede para reescrever são enviados, diretamente do seu computador para esse fornecedor e nunca por nós; esse fornecedor os trata conforme os próprios termos e a própria política de privacidade. Sua chave de API fica guardada nas Chaves do macOS ou no Gerenciador de Credenciais do Windows, no seu computador, e nunca é enviada para nós. O app verifica a chave com o fornecedor quando você a salva e cerca de uma vez por dia. As traduções ficam apenas na memória. Nunca vemos o conteúdo das suas mensagens.

i) Registros técnicos e prevenção de abusos

Seu endereço IP é usado por um instante para limitar solicitações abusivas ao nosso servidor de licenças, como cadastros repetidos de teste ou pedidos de acesso, que também são limitados por endereço de e-mail; ele não é armazenado no nosso banco de dados. Os registros técnicos do servidor de licenças, que podem incluir seu endereço IP e informações sobre o seu navegador ou app, são guardados por no máximo 7 dias.

j) Se você é parceiro do nosso programa de afiliados

Se você participa do nosso programa de afiliados, nós e a Tolt tratamos os dados que você informa no portal de parceiros (nome, endereço de e-mail, país, site ou canais, dados de pagamento do PayPal ou da Wise, informações fiscais), o seu código de indicação, os cliques, testes, vendas e comissões atribuídos a você e os pagamentos que fazemos, para operar o programa de acordo com os nossos Termos do Programa de Afiliados.

3. O que nunca coletamos

O IsolaDesk executa o WhatsApp Web localmente no seu computador, em sessões isoladas. Suas mensagens, contatos, números de telefone, mídias, logins do WhatsApp e tudo o mais que você faz no WhatsApp ficam no seu computador e são trocados diretamente entre o seu computador e o WhatsApp. Eles nunca são enviados para nós e não temos acesso a eles. O tratamento feito pelo próprio WhatsApp é regido pela política de privacidade do WhatsApp.

4. Finalidades e bases legais

Além da medição de audiência, da publicidade e das indicações de afiliados que você pode aceitar neste site, não usamos seus dados para publicidade nem para criação de perfis. Não vendemos seus dados e não tomamos nenhuma decisão a seu respeito baseada exclusivamente em tratamento automatizado.

5. Quem recebe seus dados

Somente a nossa equipe e os provedores de que precisamos para operar o IsolaDesk:

• Paddle: a própria venda, pagamentos, assinaturas, cálculo de impostos, recibos e faturas, a página de faturamento e os e-mails sobre a sua assinatura. A Paddle é nossa revendedora autorizada e comerciante registrada (merchant of record); por isso, quanto à venda e ao pagamento, ela é controladora independente dos seus dados, e não nossa operadora: consulte paddle.com/legal/privacy.
• Cloudflare, Inc.: hospedagem deste site, do servidor de licenças, do seu banco de dados e dos arquivos para baixar; segurança; envio dos nossos e-mails e recebimento dos enviados para support@isoladesk.app. Consulte cloudflare.com/privacypolicy.
• O provedor de e-mail da nossa empresa, que hospeda a caixa de correio onde chegam os e-mails de suporte.
• Tolt, Inc. (Delaware, Estados Unidos), que fornece o nosso programa de afiliados: o portal de parceiros, o script e os cookies de indicação neste site (somente com o seu consentimento para a medição de anúncios), a atribuição e as comissões. A Tolt trata esses dados em nosso nome, como nossa operadora. Consulte tolt.com/privacy-policy.
• Meta Platforms Ireland Ltd (Dublin, Irlanda), com a Meta Platforms, Inc. (Estados Unidos): o pixel da Meta neste site, somente com o seu consentimento à medição de anúncios, para medir os nossos anúncios no Facebook e no Instagram. A Meta é controladora conjunta conosco na coleta desses dados e, depois, controladora do uso que faz deles. Consulte a política de privacidade da Meta.
• LinkedIn Ireland Unlimited Company (Dublin, Irlanda), com a LinkedIn Corporation (Estados Unidos): a Insight Tag do LinkedIn neste site, somente com o seu consentimento à medição de anúncios, para medir os nossos anúncios no LinkedIn. O LinkedIn é controlador conjunto conosco na coleta desses dados e, depois, controlador do uso que faz deles. Consulte a política de privacidade do LinkedIn.
• Google, somente se você os aceitar neste site: o Google Tag Manager, o Google Analytics e o Google Ads são fornecidos pela Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) e pela Google LLC (1600 Amphitheatre Parkway, Mountain View, Califórnia, Estados Unidos), conforme o serviço e o seu país. Para a medição de audiência, o Google trata os dados em nosso nome, como nosso operador. Para a publicidade, o Google usa os dados que recebe como controlador independente, inclusive para melhorar e personalizar os próprios serviços de publicidade: consulte policies.google.com/privacy e como o Google usa as informações de sites que usam os serviços dele.

Também podemos divulgar dados quando a lei exigir ou para defender os nossos direitos. Nunca vendemos nem alugamos seus dados.

6. Transferências internacionais

Nós e os nossos provedores podemos tratar seus dados fora do seu país de residência, inclusive fora do Reino Unido e do Espaço Econômico Europeu. Onde quer que sejam tratados, nós os protegemos conforme descrito nesta política.

Estamos estabelecidos no Reino Unido. A Comissão Europeia reconhece que o Reino Unido assegura um nível de proteção adequado aos dados pessoais (decisão de adequação nos termos do artigo 45 do GDPR); por isso, seus dados podem ser transferidos para nós a partir do Espaço Econômico Europeu sem garantias adicionais. As transferências do Reino Unido para os nossos provedores seguem as regras do UK GDPR sobre transferências internacionais.

A Paddle, a Cloudflare, a Tolt e, se você os aceitar, o Google podem tratar dados nos Estados Unidos e em outros países fora do Reino Unido e do Espaço Econômico Europeu. Essas transferências são amparadas, conforme o caso, pelo Acordo Internacional de Transferência de Dados (International Data Transfer Agreement) ou pelo Adendo (Addendum) do Reino Unido, pelas Cláusulas Contratuais-Padrão da Comissão Europeia e pelo EU–US Data Privacy Framework (Quadro de Privacidade de Dados UE–EUA) e sua extensão para o Reino Unido; a Google LLC é certificada nesse quadro.

7. Por quanto tempo os guardamos

8. Seus direitos

Você pode pedir para acessar seus dados, receber uma cópia deles em formato portável, pedir a correção ou o apagamento deles, limitar o tratamento deles ou se opor ao tratamento baseado nos nossos interesses legítimos. Escreva para privacy@isoladesk.app (ou para support@isoladesk.app com “Privacidade” no assunto), de preferência a partir do endereço vinculado à sua assinatura, para que possamos confirmar que é você. Respondemos em até um mês.

Quando nos baseamos no seu consentimento (medição de audiência, medição de anúncios e publicidade personalizada neste site), você pode retirá-lo a qualquer momento, com a mesma facilidade com que o deu, em “Configurações de cookies”, no rodapé de todas as páginas; isso não afeta o que aconteceu antes. Quanto aos dados que o Google usa como controlador independente, você também pode entrar em contato com o Google ou gerenciar as suas configurações de anúncios na sua Conta do Google.

Se você mora na França, também pode nos dar instruções sobre o destino dos seus dados pessoais após a sua morte (artigo 85 da Lei francesa de Proteção de Dados, “loi Informatique et Libertés”).

Quando você pede o apagamento, excluímos seu endereço de e-mail, seus computadores e os detalhes do seu registro de atividades, e a sua licença deixa de funcionar. Guardamos, sem o seu nome nem o seu endereço de e-mail, os registros contábeis que a lei exige. A Paddle guarda os próprios registros como controladora independente para algumas finalidades; repassamos o seu pedido quando for pertinente.

Você também pode apresentar uma reclamação a uma autoridade de proteção de dados: a nossa autoridade de controle é o Information Commissioner’s Office do Reino Unido (ico.org.uk); se você mora na UE, também pode reclamar à autoridade do seu país de residência, por exemplo a CNIL na França (cnil.fr). Agradeceríamos a oportunidade de resolver a questão com você primeiro.

9. Cookies e armazenamento local

Sem o seu consentimento, este site não define nenhum cookie e não carrega nada do Google, do nosso programa de afiliados (Tolt) nem de nenhum outro anunciante: as fontes, as imagens e os scripts vêm do nosso próprio domínio, exceto o contador de visitas sem cookies da Cloudflare descrito na seção 2g. Na sua primeira visita, um banner permite que você aceite ou recuse a medição de audiência (Google Analytics), a medição de anúncios (Google Ads e os cookies de indicação do nosso programa de afiliados, Tolt) e a publicidade personalizada (Google Ads), todas de uma vez com dois botões de igual destaque, ou uma a uma com “Personalizar”; a publicidade personalizada só pode ser escolhida junto com a medição de anúncios, cujos cookies ela exige. Até você escolher, nada é carregado do Google. A sua escolha é guardada por 6 meses; depois disso, perguntamos novamente.

Você pode alterar a sua escolha ou retirar o seu consentimento a qualquer momento em “Configurações de cookies”, no rodapé de todas as páginas, ou com este botão: Configurações de cookies. Os cookies que este site definiu para uma finalidade que você recusar são então excluídos do seu navegador. Os cookies que o Google define nos próprios domínios dele (como doubleclick.net ou google.com) não podem ser excluídos por este site: você pode fazer essa exclusão nas configurações do seu navegador e gerenciar os anúncios personalizados na sua Conta do Google (Minha Central de Anúncios). Minha conta nunca carrega nenhuma tag do Google, mesmo com o seu consentimento.

Global Privacy Control. Se o seu navegador enviar o sinal Global Privacy Control, este site o trata como uma recusa da medição de anúncios e da publicidade personalizada: o Google Ads, o pixel da Meta, a Insight Tag do LinkedIn e os cookies de indicação do nosso programa de afiliados ficam desativados. Você pode retirar qualquer consentimento a qualquer momento em “Configurações de cookies”.

Os nossos próprios itens (isoladesk.…) são usados somente por este site e nunca são compartilhados com o Google; você pode apagar esses itens a qualquer momento nas configurações do seu navegador. O checkout e a página de faturamento da Paddle, operados pela Paddle, usam os próprios cookies, principalmente para segurança e prevenção de fraudes.

10. Segurança

Todas as conexões são criptografadas (HTTPS). As licenças são assinadas e verificadas com assinaturas criptográficas Ed25519, os identificadores de dispositivo são hashes unidirecionais, e o acesso ao nosso painel interno é restrito e protegido. No app, sua chave de licença, o hash do seu código e qualquer chave de API que você salvar ficam guardados nas Chaves do macOS ou no Gerenciador de Credenciais do Windows. Nenhum método é totalmente seguro: se um incidente com dados pessoais puder representar um risco aos seus direitos, informamos a autoridade competente e, quando a lei exigir, também você, sem demora injustificada. Mais detalhes na nossa página de Segurança.

11. Crianças

O IsolaDesk e este site se destinam a adultos. Eles não se destinam a menores de 18 anos, e não coletamos os dados deles intencionalmente. Se você acredita que um menor nos forneceu dados pessoais, escreva para nós e nós os excluiremos.

12. Alterações e contato

Atualizamos esta política quando as nossas práticas mudam e indicamos a data da versão em vigor no topo desta página. Informamos os assinantes ativos sobre alterações relevantes por e-mail. Dúvidas: privacy@isoladesk.app (HAVEN GLOBAL SERVICES LTD).

13. Residentes de estados dos EUA

Se você mora em um estado dos EUA que tem uma lei de privacidade do consumidor, como Califórnia, Colorado, Connecticut, Virgínia ou Texas, esta seção se aplica a você além do restante desta política.

• Não vendemos seus dados pessoais, nem por dinheiro nem por qualquer outra coisa de valor.
• Compartilhamento para publicidade. A medição de anúncios (Google Ads, o pixel da Meta, a Insight Tag do LinkedIn e nosso programa de afiliados) e a publicidade personalizada (Google Ads) podem ser consideradas “compartilhamento” para publicidade comportamental entre contextos segundo algumas dessas leis. Elas ficam desativadas até você aceitar essas opções no banner de cookies. Este site respeita o sinal Global Privacy Control do seu navegador como uma recusa da medição de anúncios e da publicidade personalizada, e o pixel da Meta usa a opção “Limited Data Use” da Meta nos estados dos EUA onde ela se aplica.
• Não coletamos dados pessoais sensíveis no sentido dessas leis e não tomamos nenhuma decisão a seu respeito baseada exclusivamente em tratamento automatizado.
• As categorias de dados pessoais que tratamos, de onde vêm, por que as usamos, quem as recebe e por quanto tempo as guardamos estão descritas nas seções 2 a 7.

Não vender nem compartilhar minhas informações pessoais. Para recusar a venda ou o compartilhamento das suas informações pessoais, use “Configurações de cookies” no rodapé de cada página e desative a medição de anúncios e a publicidade personalizada, ou ative o Global Privacy Control no seu navegador. Assim você pode retirar o seu consentimento a qualquer momento.

Você pode pedir para saber quais dados pessoais mantemos sobre você e ter acesso a eles, receber uma cópia, pedir a correção ou a exclusão deles e recusar a publicidade direcionada. Escreva para privacy@isoladesk.app (ou para support@isoladesk.app com “Privacidade” no assunto). Verificamos que o pedido vem de você por meio do endereço de e-mail vinculado ao seu teste ou à sua assinatura; um agente autorizado pode agir em seu nome com a sua autorização assinada. Respondemos em até 45 dias. Se recusarmos o seu pedido, você pode recorrer respondendo à nossa resposta, e respondemos ao recurso dentro do prazo fixado pela lei do seu estado. Exercer esses direitos nunca altera o seu preço nem o serviço que você recebe.

14. Residentes de outros países

Os direitos da seção 8 valem para todos, onde quer que você more. A lei de alguns países dá a eles uma forma específica ou os amplia: esta seção os resume para alguns dos países onde o IsolaDesk é usado. Ela se soma ao restante desta política, quando essa lei se aplica ao nosso tratamento.

• Brasil (Lei Geral de Proteção de Dados Pessoais, LGPD, Lei nº 13.709/2018): você também pode pedir a confirmação de que tratamos seus dados, a informação sobre as entidades públicas e privadas com as quais os compartilhamos, e a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos. Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
• Índia (Digital Personal Data Protection Act, 2023, à medida que suas disposições entram em vigor): você pode pedir um resumo dos seus dados e do tratamento, a correção, a complementação, a atualização ou a exclusão deles, e indicar uma pessoa para exercer seus direitos em caso de morte ou incapacidade. Se não resolvermos sua reclamação, você pode recorrer depois ao Data Protection Board of India.
• Arábia Saudita (Lei de Proteção de Dados Pessoais, PDPL): você tem direito a ser informado, a acessar seus dados e obter uma cópia legível, a pedir a correção, a complementação ou a atualização deles, e a destruição deles quando não forem mais necessários. Você pode reclamar à Autoridade Saudita de Dados e Inteligência Artificial (SDAIA).
• Emirados Árabes Unidos (Decreto-Lei Federal nº 45 de 2021 sobre a proteção de dados pessoais): você pode pedir informações sobre seus dados e acesso a eles, a transmissão deles a você ou a outro controlador, a correção, a exclusão ou a limitação do tratamento, opor-se ao tratamento e reclamar ao UAE Data Office.
• México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares): você pode exercer seus direitos ARCO (acesso, retificação, cancelamento e oposição) e revogar seu consentimento. Informe seu nome, o e-mail vinculado ao seu teste ou à sua assinatura, os dados em questão e o direito que deseja exercer.
• Indonésia (Lei nº 27 de 2022 sobre a proteção de dados pessoais, UU PDP): você pode pedir informações sobre o tratamento, acesso aos seus dados e uma cópia, a correção, a exclusão ou a destruição deles, o fim do tratamento, revogar seu consentimento e se opor a decisões baseadas unicamente em tratamento automatizado (não tomamos nenhuma).

Como exercer esses direitos. Escreva para privacy@isoladesk.app (ou para support@isoladesk.app com “Privacidade” no assunto), de preferência a partir do endereço vinculado ao seu teste ou à sua assinatura, para podermos confirmar que é você. É gratuito. Respondemos em até um mês, ou antes quando a lei do seu país fixa um prazo menor.

Transferências para fora do seu país. Estamos estabelecidos no Reino Unido e nossos provedores tratam dados nos Estados Unidos e em outros países (seções 5 e 6): seus dados saem do seu país para que possamos prestar o serviço (venda e renovação do seu plano, verificação da licença, hospedagem deste site, nossos e-mails). Onde quer que sejam tratados, nós os protegemos conforme descrito nesta política, com as garantias contratuais descritas na seção 6, e nos baseamos nas hipóteses de transferência previstas pela lei do seu país. Peça os detalhes dessas transferências em privacy@isoladesk.app.

Contato para reclamações. Não designamos uma pessoa específica como responsável por reclamações nem como encarregado. Nosso contato de privacidade, privacy@isoladesk.app, atua como contato para reclamações segundo a lei indiana Digital Personal Data Protection Act e como canal do encarregado pelo tratamento de dados pessoais segundo a LGPD. Confirmamos o recebimento de cada solicitação e respondemos no prazo exigido pela lei aplicável a você.

15. Avaliações e sugestões de recursos

Neste site você pode avaliar o IsolaDesk e sugerir recursos. As duas coisas são opcionais.

• Dados. Para uma avaliação: sua nota e seu texto, seu nome (publicamos só seu nome e a inicial do sobrenome) e, se você informar, seu país, como você usa o IsolaDesk e seu e-mail. Se você vem do nosso e-mail de convite ou do app, a avaliação fica vinculada à sua licença para poder mostrar “Cliente verificado”. Para uma sugestão: o título e a descrição e, se você informar, sua situação e seu e-mail. Os formulários usam a verificação de segurança Cloudflare Turnstile, como nossos outros formulários.
• Finalidades e bases legais. Publicamos sua avaliação em isoladesk.app (nome e inicial, país, nota e texto) com base no seu consentimento, dado na caixa do formulário. Convidamos você uma vez por e-mail a avaliar o IsolaDesk, cerca de 10 dias depois do início do teste grátis ou cerca de 5 dias depois de uma compra, com base no nosso interesse legítimo em ouvir os clientes: nunca depois de um cancelamento ou reembolso, e cada convite tem um link para não receber mais convites. Lemos as sugestões e, se você informou seu e-mail, avisamos uma vez quando a sua ideia chega ao app, com base no nosso interesse legítimo em melhorar o IsolaDesk.
• Quem vê o quê. Lemos cada avaliação antes de publicá-la. Seu e-mail e sua licença nunca são publicados nem compartilhados. Nunca pagamos nem recompensamos ninguém por uma avaliação.
• Conservação. Uma avaliação publicada fica no ar até você pedir a remoção ou deixarmos de exibir avaliações. Uma avaliação que decidimos não publicar é apagada 12 meses depois dessa decisão. Uma sugestão é guardada enquanto for útil para o nosso roteiro; o e-mail dela é apagado 12 meses depois que a sugestão é marcada como lançada ou recusada. Se você cancelar o recebimento de convites, guardamos um hash do seu endereço para nunca mais convidá-lo.
• Retirada. Você pode retirar seu consentimento a qualquer momento e pedir a remoção da sua avaliação, ou a exclusão de uma sugestão ou do seu e-mail, escrevendo para privacy@isoladesk.app. A retirada não afeta a publicação anterior.

Histórico de versões

• 29 de outubro de 2026 (esta versão): o formulário “Enviar o link por e-mail” para quem acessa pelo celular: o que usamos, por quê e o que guardamos (seção 2d).
• 29 de outubro de 2026 (mais cedo no mesmo dia): o país de uma visita (duas letras, determinado pela Cloudflare a partir da sua conexão, nunca o seu endereço IP) é somado aos totais por dia de páginas vistas e de etapas dos formulários (seção 2g).
• 28 de outubro de 2026 (mais cedo no mesmo dia): a origem de um teste grátis ou de um pedido, guardada com ele, e alguns e-mails curtos durante o teste grátis, cada um com um jeito de interromper esses e-mails com um clique (seções 2a e 2d).
• 28 de outubro de 2026 (mais cedo no mesmo dia): totais por dia de páginas vistas e de etapas dos formulários, que não identificam ninguém, contados sem cookies nem consentimento, para melhorar o site (seção 2g).
• 27 de outubro de 2026: a Insight Tag do LinkedIn, somente com o seu consentimento à medição de anúncios, para medir os nossos anúncios no LinkedIn (seções 2g, 4, 5, 7, 9 e 13). As escolhas anteriores no banner de cookies são solicitadas novamente.
• 27 de outubro de 2026 (mais cedo no mesmo dia): a newsletter: você escolhe os temas que recebe (Novidades, Atualizações ou ambos), como enviamos as newsletters e o que guardamos durante o envio (seções 2d, 4 e 7).
• 26 de outubro de 2026: a newsletter: o que guardamos quando você se inscreve nas novidades do IsolaDesk, por quê e por quanto tempo (seções 2d, 4 e 7).
• 25 de outubro de 2026: o pixel da Meta, somente com o seu consentimento à medição de anúncios, para medir os nossos anúncios no Facebook e no Instagram (seções 2g, 4, 5, 7 e 9). As escolhas anteriores no banner de cookies são solicitadas novamente. Também: atualizações, regras de segurança, diagnósticos e recursos de assistente opcionais do app (seção 2h); o formulário da lista de espera do Windows não é mais oferecido (seção 2d); chaves de API e incidentes com dados pessoais (seção 10); idade mínima de 18 anos (seção 11); compartilhamento para publicidade segundo as leis dos estados dos EUA (seção 13); contato para reclamações (seção 14). Global Privacy Control, opção “Limited Data Use” da Meta e “Não vender nem compartilhar minhas informações pessoais” (seções 2g, 9 e 13). Também: avaliações e sugestões de recursos (seção 15). Além disso: o idioma das nossas páginas agora é escolhido apenas pelos idiomas do seu navegador, nunca pelo seu país; o item isoladesk.country deixa de existir (seção 9). Além disso: a oferta de teste grátis mostrada uma vez em algumas páginas, com o mesmo cadastro, e seus dois itens isoladesk.exit-seen e isoladesk.trial-started (seções 2a e 9).
• 23 de outubro de 2026: o nosso programa de afiliados com a Tolt: os cookies de indicação, somente com o seu consentimento para a medição de anúncios, e o código do parceiro enviado com um teste ou uma compra (seções 2a, 2g, 4, 5, 6, 7 e 9); os dados dos parceiros (seções 2j, 4 e 7). As escolhas anteriores no banner de cookies são solicitadas novamente.
• 23 de outubro de 2026 (mais cedo no mesmo dia): direitos dos residentes do Brasil, da Índia, da Arábia Saudita, dos Emirados Árabes Unidos, do México e da Indonésia, o exercício desses direitos e as transferências para fora do seu país (seção 14); o México abre a versão em espanhol das nossas páginas e a Arábia Saudita a nova versão em árabe (seção 9).
• 23 de outubro de 2026 (mais cedo no mesmo dia): o idioma dos seus e-mails (seção 2a); o item isoladesk.country, que escolhe o idioma das nossas páginas a partir do seu país (seção 9).
• 23 de outubro de 2026 (mais cedo no mesmo dia): o controlador é a HAVEN GLOBAL SERVICES LTD, empresa registrada na Inglaterra e no País de Gales; o UK GDPR se aplica diretamente e o ICO é a nossa autoridade de controle, por isso não temos mais um representante no Reino Unido (seções 1, 6 e 8); um contato dedicado à privacidade, privacy@isoladesk.app (seções 1, 8 e 12); residentes de estados dos EUA (seção 13).
• 22 de outubro de 2026: o teste grátis é criado pelo nosso servidor de licenças, sem provedor de pagamento (seções 2a, 5, 7, 8 e 9); o local de estabelecimento do controlador, a lei que se aplicava e as transferências internacionais (seções 1, 6 e 8); um representante no Reino Unido (seção 1); contagem de visitas sem cookies pelo Cloudflare Web Analytics (seções 2g e 9); a verificação de segurança Cloudflare Turnstile nos formulários de teste e de acesso (seção 2g); a lista de espera do Windows (seções 2d, 2g, 4 e 7).
• 15 de outubro de 2026: mudança de controlador (seção 1); transferências internacionais reescritas (seção 6).
• 14 de outubro de 2026 (versão anterior): teste grátis iniciado com o seu e-mail, um teste por endereço e por Mac, planos, Minha conta (links de acesso e sessões), lembrete do teste, conservação dos testes, armazenamento de sessão; medição de audiência, medição de anúncios e publicidade personalizada neste site, cada uma com o seu consentimento (Google Analytics, Google Ads), banner de cookies e “Configurações de cookies”, o Google entre os destinatários, cookies (incluindo os do Google nos próprios domínios dele) e por quanto tempo são guardados; tratamento no Reino Unido (decisão de adequação); instruções após a morte (França).
• 13 de outubro de 2026: nome do Mac, registro de atividades, registros técnicos e backups, e-mails (incluindo a confirmação de cancelamento), verificação de atualizações, armazenamento local, direitos e apagamento detalhados; as solicitações de privacidade vão para support@isoladesk.app.
• 12 de outubro de 2026: versão anterior.

As versões anteriores estão disponíveis mediante solicitação.