Política de Privacidade

Cadastro / Conta

• Email — para login, confirmação e recuperação de senha.
• Nome — para identificação na interface (admin panel, suporte).
• Senha — armazenada com hash forte (bcrypt) pelo Supabase Auth, nunca em texto puro.
• HWID (Hardware ID) — identificador único do computador, gerado a partir de hash de motherboard/disco. Usado para evitar compartilhamento ilegal de contas.

Pagamento (quando assina Premium)

• Não armazenamos dados de cartão. O pagamento (Pix ou cartão) é processado integralmente pelo Mercado Pago.
• Guardamos apenas: ID do pagamento no Mercado Pago, valor pago, data/hora e status — necessário para liberar os 30 dias, auditoria e prevenção de fraude.

Histórico de downloads e cache

• Histórico — para montar seu histórico e suas estatísticas, o app grava na sua conta, a cada download, o título, artista, álbum, formato e os links de origem (YouTube, Spotify ou o link que você colou). No app, só você vê esse histórico; o administrador acessa apenas para suporte e prevenção de abuso.
• Cache compartilhado — quando um arquivo vai para o cache, guardamos o identificador da faixa, o link de origem e qual conta enviou o arquivo. Outros usuários recebem o arquivo, mas não veem quem enviou. A exceção é o master oficial de produtor: ele aparece com o nome artístico de quem enviou.

Login do YouTube (opcional)

• Se você conectar sua conta do YouTube (pela extensão do navegador ou pela janela do app), o login fica guardado só no seu computador, cifrado pela proteção do Windows — só o mesmo usuário, no mesmo PC, consegue abrir. Ele não vai para os nossos servidores e é apagado sozinho depois de 30 dias sem uso. Você pode desconectar a qualquer momento.

E-mails

• Os e-mails de aviso (por exemplo, quando o suporte responde seu chamado) são enviados pelo Resend, que recebe só o seu endereço de e-mail e o texto do aviso.

Uso do app (telemetria mínima)

• Logs de erro — quando o app crasha, coletamos stack trace + sistema operacional via Sentry. Evitamos gravar conteúdo de música, URLs ou dados pessoais nos logs.
• Uso anônimo — quando autorizado por você (cookie consent), enviamos eventos agregados pra entender o que tá funcionando: "abriu o app", "clicou em paywall", "completou pagamento". Nunca conteúdo específico (nome de música, URLs).

O que NÃO coletamos

• Conteúdo das músicas que você baixa (fora do cache compartilhado e do CJ Transfer).
• Histórico de navegação fora do nosso app.
• Localização precisa (GPS).
• Dados de outros aplicativos do seu PC.

• Execução de contrato — email/senha/HWID são necessários pra fornecer o serviço.
• Cumprimento de obrigação legal — registros de pagamento por 5 anos (Receita Federal).
• Legítimo interesse — logs de erro pra manutenção da plataforma, prevenção de fraude.
• Consentimento — analytics agregado só se você aceitar no banner de cookies.

Compartilhamos apenas com fornecedores essenciais ("operadores", art. 5º LGPD):

• Supabase (Estados Unidos) — hosting de banco, autenticação, storage. Possuem certificações SOC 2 e GDPR.
• Vercel (Estados Unidos) — hosting do site público. SOC 2.
• Mercado Pago (Brasil) — processamento de pagamento (Pix ou cartão).
• Resend (Estados Unidos) — envio dos e-mails de aviso.
• Sentry (Estados Unidos) — captura de logs de erro. SOC 2.
• PostHog (Estados Unidos / Europa) — analytics agregado anônimo. Só ativo após seu consentimento.

Nunca vendemos seus dados. Não compartilhamos com anunciantes, marketing ou terceiros não-essenciais.

Alguns fornecedores (Supabase, Vercel, Sentry, Resend) operam em servidores nos EUA / UE. A LGPD permite transferência internacional quando há cláusulas contratuais adequadas (art. 33). Todos os fornecedores listados têm certificações reconhecidas internacionalmente.

Você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados (export em formato legível).
• Corrigir dados incompletos/desatualizados.
• Solicitar anonimização ou exclusão.
• Revogar consentimento (analytics).
• Solicitar portabilidade dos dados.
• Saber com quem compartilhamos.

Pra exercer qualquer direito, manda email pra cjnobeatoficial@gmail.com com assunto [LGPD] <seu_pedido>. Resposta em até 15 dias úteis.

Detalhes na página de LGPD.

• Senhas com hash bcrypt (não reversível).
• Comunicação 100% via HTTPS / TLS.
• Banco de dados com Row Level Security (cada usuário só vê os próprios dados).
• Acesso administrativo via 2FA.
• Logs de auditoria pra acessos administrativos.

O CJ Downloader não se destina a menores de 18 anos. Se temos motivo pra acreditar que coletamos dados de menor sem consentimento dos pais, deletamos imediatamente.

Se houver incidente de segurança que possa afetar você, te notificamos por email em até 72 horas (conforme art. 48 LGPD), com detalhes do que aconteceu, quais dados foram afetados e como mitigar.

Atualizações são publicadas em cjdownloader.com/privacidade. Mudanças materiais são notificadas via email com pelo menos 30 dias de antecedência.

Se entender que seus direitos não foram respeitados, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).