Política de privacidade

Versão: 11 de setembro de 2026.

Esta política abrange contas, compras, contato e suporte no Bondry Web, além dos serviços de licenciamento, updates e downloads. Bondry, sediada no Brasil, é a controladora dessas atividades. Escreva para privacy@bondry.org, abra um ticket de suporte ou use o formulário de contato. E-mail e formulário estão disponíveis sem conta.

Sua comunidade auto-hospedada é um ambiente separado. Quem a opera decide o uso dos dados de membros e deve fornecer suas próprias informações de privacidade. Comprar software não nos designa para hospedar ou tratar rotineiramente esse banco. Informações que você decidir enviar ao suporte estão abrangidas aqui.

1. Informações e origens

• Conta: nome, e-mail, identificador da conta, idioma, situação de verificação, hash da senha e eventos de segurança. Segredos de autenticação em duas etapas e códigos de recuperação, quando ativados, são armazenados cifrados. Senhas de conta não são guardadas em formato legível.
• Compras: detalhes de pedido e itens, valores, moeda, informações tributárias quando aplicáveis, referências de pagamento, estado e informações de reembolso ou contestação. A Stripe recebe os dados do checkout e retorna informações da transação. Nossa aplicação não coleta nem armazena números completos de cartão ou códigos de segurança do cartão.
• Licenciamento e downloads: serial, produto, domínios, histórico de ativações, tokens e identificadores, direito a updates, versão, registros de download e informações técnicas da instalação. Dependendo da versão do cliente, o host pode informar nome, versão do PHP, sistema operacional e identificador técnico da instalação.
• Reivindicações de marketplace: código de compra Envato enviado e informações retornadas pela Envato, incluindo identificador do comprador, item, data da compra e término do suporte.
• Contato e suporte: nome, e-mail, assunto, mensagens, anexos, pedido ou licença vinculados, correspondência e informações de gestão do atendimento. Envie exemplos com dados desnecessários ocultos, em vez de bancos completos da comunidade ou credenciais.
• Registros de serviço e segurança: endereço IP, user agent, identificadores de sessão, caminho da requisição, data, estado da resposta, histórico de login e ações sensíveis da conta, originados do navegador, da instalação, da infraestrutura e dos controles de segurança.

Informações obrigatórias de conta, pagamento e licença viabilizam a respectiva conta, compra ou autorização. Sem elas, podemos não conseguir prestar aquela funcionalidade. Detalhes opcionais de suporte devem se limitar ao necessário.

2. Finalidades e bases legais

Quando uma base legal for necessária, tratamos informações para executar contrato ou realizar procedimentos solicitados antes da compra: acesso à conta, entrega, verificação de licença, downloads, suporte e mensagens transacionais. Cumprimos obrigações legais de contabilidade, tributação, requisições legítimas de autoridades e soluções devidas ao consumidor.

Quando legalmente cabível, interesses legítimos fundamentam segurança do serviço, prevenção de fraude e uso não autorizado, investigação de incidentes e exercício ou defesa de direitos. Consideramos a necessidade e os impactos sobre as pessoas. Administrar a relação com a organização que você representa também pode se apoiar nesses interesses.

Se uma atividade opcional exigir consentimento, ele será solicitado separadamente e poderá ser revogado. Aceitar termos ou esta política não significa consentir com todo tratamento. A revogação não invalida tratamentos anteriores lícitos nem impede tratamento apoiado em outra base aplicável.

3. Checagens de licença e controles automatizados

Sua instalação consulta nossa API para ativação, desativação, validação, updates e acesso à biblioteca do Designer. Envia credenciais de licença e dados técnicos; os endpoints rotineiros não solicitam listas de membros, publicações ou o banco da comunidade. Ainda assim, domínio, nome de host ou mensagem de diagnóstico podem identificar uma pessoa.

Regras verificam assinaturas, domínios, revogação, estado do pagamento e vencimento de updates. Podem recusar ativação ou download, limitar requisições ou revogar direitos após eventos de reembolso ou contestação. Não são usadas para criar perfis publicitários de membros. Entre em contato para pedir explicação, correção e revisão humana de resultado incorreto ou que afete você significativamente, e para apresentar sua posição.

4. Destinatários

Pessoal autorizado e prestadores acessam informações conforme necessário para hospedagem, armazenamento, e-mail transacional, manutenção, segurança e suporte. Provedores de backup podem manter cópias das mesmas categorias com acesso restrito. As permissões de acesso são limitadas conforme a sensibilidade da informação e a finalidade do serviço.

A Stripe processa pagamentos conforme sua Política de privacidade e os papéis contratuais aplicáveis. A Envato recebe os códigos que você pede para verificar e trata dados do marketplace conforme sua Política de privacidade. Hospedagem, e-mail e backup operam sob instrumentos apropriados aos respectivos papéis. Solicite ao canal de privacidade mais informações sobre destinatários.

Podemos divulgar informações necessárias a assessores profissionais, autoridades competentes ou participantes de uma transferência empresarial, com base legal, confidencialidade e limites apropriados. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre diferentes contextos. O Bondry Web não executa scripts de publicidade ou análise de audiência de terceiros.

5. Tratamento internacional

Prestadores podem tratar dados fora de seu país. Transferências que exijam garantias devem usar mecanismo legal, como decisão de adequação aplicável ou cláusulas contratuais aprovadas, com proteções adicionais quando necessárias. Conforme a transferência, podem incidir o GDPR, as normas britânicas e a LGPD e regulamentação de transferências da ANPD. Usar o site não é consentir com transferência que seria ilícita.

Entre em contato para conhecer locais, destinatários e obter cópia ou explicação das garantias aplicáveis, resguardadas informações confidenciais. Não afirmamos que todo destino tenha decisão de adequação ou que um prestador específico possua certificação.

6. Retenção e encerramento da conta

Registros de conta e licença permanecem pelo necessário à administração da conta e dos direitos continuados de licença. Pedidos, registros fiscais e provas podem permanecer após o encerramento por obrigações legais, controvérsias ou prazos prescricionais aplicáveis. Mensagens, tickets, anexos e registros de segurança são mantidos conforme sua finalidade, acompanhamento e necessidades legítimas jurídicas ou de segurança; o prazo depende do registro e da questão envolvida.

Os logs de requisições da API da aplicação têm exclusão programada após 30 dias. Esse prazo não descreve logs de hospedagem, auditoria ou provas preservadas por incidente ou obrigação legal. Sessões vencidas e verificações temporárias passam por limpeza operacional. Backups seguem ciclos de retenção e podem permanecer até sua substituição; dados restaurados devem respeitar restrições de exclusão registradas.

Pedir encerramento ou eliminação não implica perder automaticamente uma licença paga pelo simples exercício de direitos de privacidade. Explicaremos os registros mínimos necessários para mantê-la e as consequências para o serviço antes de agir conforme suas instruções. Registros exigidos por lei ou provas necessárias a pretensões legítimas podem permanecer com uso restrito. Não apagamos o conteúdo de seu servidor.

7. Seus direitos

A legislação aplicável pode garantir confirmação e acesso, correção, eliminação, limitação, portabilidade, informações de compartilhamento, oposição ao tratamento por interesse legítimo, revogação de consentimento e revisão de decisões automatizadas. Existem condições e exceções legais; explicaremos recusas ou limitações e formas de contestá-las.

Escreva ao e-mail de privacidade ou use o formulário. Podemos exigir verificação proporcional de identidade ou prova dos poderes de representante. Não envie documentos de identidade sem solicitação específica por canal adequado. Pedidos normalmente são gratuitos e atendidos nos prazos legais aplicáveis; explicaremos prorrogações ou exceções permitidas.

Você pode reclamar à autoridade competente, incluindo a ANPD no Brasil, uma autoridade de supervisão do EEE ou o ICO britânico quando aplicável. Leis estaduais dos EUA podem também garantir direitos de informação, correção, exclusão, cópia, recurso e recusa de venda, compartilhamento, publicidade direcionada ou certos perfis. Não realizamos essas atividades publicitárias nem discriminamos pelo exercício de direitos protegidos.

8. Cookies e preferências

Usamos cookies de autenticação e segurança de requisições e para lembrar tema e idioma. A preferência de idioma dura até um ano; os demais prazos dependem do cookie e da configuração de sessão. Este site não usa cookies de publicidade ou rastreamento de audiência. Páginas hospedadas de pagamento ou marketplace podem usar cookies conforme suas políticas.

Você pode limpar ou bloquear cookies no navegador. Bloquear cookies necessários pode impedir login, checkout ou formulários; limpar os de preferência redefine escolhas. Não interpretamos Do Not Track como permissão para rastrear, e aqui não existe venda ou compartilhamento publicitário a ser desativado por sinal de oposição. Futuro rastreamento não essencial que exija consentimento deve ser informado e obtê-lo antes da ativação.

9. Segurança, crianças e alterações

Os controles incluem restrições de acesso, hash de senhas, cifragem de segredos de autenticação, verificação de requisições e registros de segurança. Nenhum serviço é completamente seguro. Relate prontamente suspeitas de acesso não autorizado. Incidentes que exijam comunicação serão informados às pessoas afetadas e autoridades conforme a lei.

Nossos serviços de compra e conta destinam-se a pessoas com capacidade legal para contratar, não são direcionados a crianças. Avise sobre dados de criança fornecidos sem a autorização legalmente necessária. Operadores de comunidades independentes definem suas próprias regras etárias e avisos.

A data acima identifica esta versão. Mudanças relevantes serão comunicadas adequadamente antes de novo tratamento quando exigido, com novo consentimento quando necessário. Alterar a política, por si só, não autoriza uso incompatível de dados já coletados.