1. Quem cuida dos seus dados
O cutya é um plugin para o CorelDRAW, feito e mantido por Brumer Nunes Araujo Barbosa, pessoa física, CPF 063.081.293-48, com endereço na Rua São Francisco, 98, bairro Extrema, Grajaú-MA, CEP 65940-000 (Lume Comunicação Visual), aqui chamado de “a gente”. Somos a controladora dos dados pessoais descritos nesta política.
Ela vale para três lugares: este site, a área do cliente e o plugin instalado no seu computador.
Para qualquer assunto de dados pessoais, o canal é a página de suporte ou [email protected], e quem responde é quem fez o cutya. Como agente de tratamento de pequeno porte, a gente não indica um encarregado pelo tratamento de dados (Resolução CD/ANPD nº 2/2022, art. 11); este canal direto faz esse papel.
2. O que o cutya nunca vê
Este é o ponto que mais importa para quem trabalha com arquivo de cliente, então ele vem antes de todo o resto:
- Os seus arquivos .cdr, as suas artes, os seus desenhos e os seus textos não são enviados para lugar nenhum. Sangria, fatiamento, cartela, encaixe e exportação acontecem dentro do CorelDRAW, na sua máquina.
- A gente não abre, não copia e não guarda nada do que você desenha.
- Os arquivos que o cutya exporta são gravados na pasta que você escolher, no seu computador.
3. O que o site coleta
Este site é feito de arquivos estáticos. Não tem login nem cadastro. Rastreamento para anúncio, só se você aceitar (veja a seção 9). O resto é o normal de qualquer página na internet:
- O site é hospedado na Cloudflare Pages, que registra os acessos — endereço IP, data, hora e navegador — para entregar a página e se defender de ataque.
- As fontes vêm do Google Fonts e a biblioteca de animação vem do cdnjs. Para entregar esses arquivos, esses serviços recebem o seu endereço IP.
- O vídeo do Encaixar, na página inicial, é do YouTube (Google). Até você apertar o play, aparece só uma imagem servida daqui. No play, o reprodutor carrega no modo de privacidade aprimorada (youtube-nocookie.com) e o Google passa a receber o seu endereço IP e os dados de reprodução.
- Se você aceitar no aviso de cookies, os pixels do Meta (Facebook e Instagram) e do TikTok registram as páginas visitadas, os cliques em Baixar e Comprar e os passos da compra, para medir e direcionar os anúncios do cutya. Os detalhes estão na seção 9.
4. O que o plugin envia quando ativa e sincroniza
O cutya fala com a internet em três momentos: quando você ativa a chave, nas sincronizações da licença que acontecem sozinhas, em segundo plano, e numa consulta diária ao nosso site para saber se existe uma versão nova. Na ativação e nas sincronizações ele envia:
- a sua chave de licença;
- a identificação do computador: sete características da máquina (o identificador do Windows, o identificador de fábrica do computador, o modelo do processador, o fabricante e o modelo da máquina, o número de série do volume do sistema, o número de série físico do disco do sistema e o da placa-mãe), cada uma transformada num resumo ilegível antes de sair do seu computador — nenhum desses dados viaja como é. É o que diz se a vaga da sua licença está ocupada, e por qual computador;
- o nome do computador, do jeito que aparece no Windows, para você e o suporte reconhecerem qual máquina está usando a licença;
- a versão do cutya, para o suporte saber com o que está lidando.
No servidor, cada conexão fica registrada com a data, a hora e o endereço IP de onde veio.
Passados 30 dias sem nenhuma conexão, o plugin pede para você conectar.
A consulta de versão é diferente: pouco depois de abrir o CorelDRAW, e uma vez por dia, o cutya lê um arquivo público do nosso site (cutya.com.br) que diz qual é a versão atual. Nessa leitura vai só a versão do cutya instalada; a hospedagem do site (Cloudflare) registra o endereço IP, como em qualquer visita. Nada de chave nem de identificação do computador sai nessa consulta. Baixar a atualização só acontece quando você manda.
No teste grátis
Sem licença ativada, o cutya também pergunta ao servidor se este computador pode fazer o teste grátis: ao abrir o CorelDRAW e quando você clica numa ferramenta paga. Nessa pergunta vão a identificação do computador (os mesmos resumos ilegíveis descritos acima), o nome do computador e a versão do cutya. Não existe chave, porque não existe licença. Só perguntar não guarda nada no nosso banco de dados.
Quando você clica em Começar o teste grátis, o servidor guarda esses mesmos dados, com a data de início, a data de fim e o endereço IP de onde veio o pedido. É esse registro que impede o mesmo computador de começar outro teste.
Fora esses momentos, ele não conversa com a internet. As licenças e os testes ficam guardados no Supabase, com servidor em São Paulo; no caminho, a conexão passa pela Cloudflare, em licenca.cutya.com.br.
5. Compra, área do cliente e suporte
Na compra
Na página de compra você informa o seu nome e o e-mail para onde a chave vai. Guardamos os dois com o pedido, junto com a data e o endereço IP de onde ele veio, para barrar abuso.
O pagamento é processado pela InfinitePay, que coleta o necessário para cobrar: nome, e-mail, CPF e os dados do meio de pagamento. A gente não vê nem guarda número de cartão. Da InfinitePay recebemos só a confirmação: se foi pago, o valor, a forma (Pix ou cartão) e o número de parcelas.
Na área do cliente
Não tem senha. Você entra por um link que enviamos ao e-mail da compra; ele vale 15 minutos e funciona uma vez só. Ali aparecem a sua licença e o computador em que ela está ativa. Registramos quando cada link foi pedido e usado, e de qual endereço de internet, para barrar abuso.
No suporte
Quando você escreve pela página de suporte, a gente recebe o seu e-mail, o assunto e a mensagem. A entrega passa pelo Resend, o serviço que envia os e-mails do domínio cutya.com.br.
No pedido de reembolso, a gente recebe também o e-mail da compra, o final das chaves a devolver, a forma de pagamento e, se você pagou com Pix, a chave Pix. A chave Pix serve só para fazer a devolução: chega no e-mail do suporte e não fica guardada no servidor de licenças.
6. Para que usamos cada dado, e com que base legal
Cada dado tem um porquê e uma base do art. 7º da LGPD (Lei 13.709/2018):
- Chave, identificação e nome do computador
- Fazer a licença funcionar e manter a regra de um computador por licença. execução do contrato
- Identificação, nome do computador e IP do teste grátis
- Liberar o teste que você pediu e garantir que cada computador faça um só. procedimentos preliminares do contrato · legítimo interesse
- IP e horário de cada conexão do plugin
- Barrar uso indevido da chave e investigar problema quando o cliente pede ajuda. legítimo interesse
- Nome e e-mail da compra
- Entregar a chave, atender você, avisar do vencimento do plano Anual e manter o registro da venda. execução do contrato · obrigação legal
- E-mail e links de acesso da área do cliente
- Deixar você ver a sua licença e liberar a vaga sozinho. execução do contrato
- E-mail, assunto e mensagem do suporte (e, no reembolso, a chave Pix)
- Responder você, guardar o histórico do atendimento e, no reembolso, devolver o valor. execução do contrato · legítimo interesse
- Registros de acesso ao site
- Entregar a página e barrar abuso. obrigação legal (Marco Civil) · legítimo interesse
- Dados dos pixels do Meta e do TikTok
- Medir os anúncios e mostrar o cutya a quem já visitou o site. Só depois do “Aceitar”. consentimento
7. Com quem esses dados são compartilhados
A gente não vende, não aluga e não troca dado de ninguém. Os dados chegam só a quem faz o serviço funcionar:
- Cloudflare — hospedagem do site e do formulário de suporte, a porta de entrada do servidor de licenças (licenca.cutya.com.br) e a guarda de uma cópia de segurança diária dos dados de licença (nome, e-mail, pedidos, computadores ativados e registros de acesso), que fica por 90 dias e serve para repor o serviço se o banco principal for perdido.
- Resend — envio dos e-mails do formulário de suporte, da chave de licença e dos links de acesso à área do cliente.
- InfinitePay — cobrança (Pix e cartão).
- Supabase — guarda das licenças, dos testes grátis e da área do cliente, com servidor em São Paulo.
- Google Fonts e cdnjs — entrega das fontes e da biblioteca de animação.
- YouTube (Google) — o vídeo do Encaixar na página inicial, só depois que você aperta o play.
- Meta (Facebook e Instagram) — medição e direcionamento dos anúncios do cutya, pelo pixel, só se você aceitar. O Meta trata esses dados também conforme a política de privacidade dele.
- TikTok — o mesmo, pelo pixel do TikTok, só se você aceitar, conforme a política de privacidade do TikTok.
Fora esses, só por ordem judicial ou exigência legal. Parte desses serviços fica fora do Brasil; a transferência internacional acontece nos termos dos arts. 33 e seguintes da LGPD.
8. Por quanto tempo guardamos
- Dados da licença: enquanto ela existir. Vencido o plano Anual, o registro fica, para a renovação devolver a mesma chave.
- Registro das compras: 5 anos, para comprovar a venda se ela for questionada.
- Registro do teste grátis: 2 anos depois do fim do teste. É o tempo em que o mesmo computador não pode começar outro teste. Depois disso o registro é apagado.
- Registros de acesso: 6 meses, o prazo do art. 15 do Marco Civil da Internet (Lei 12.965/2014). Vale para as sincronizações de rotina da licença e para as tentativas sem licença (chave errada, pedido desconhecido): o servidor apaga essas linhas todo dia, passados 180 dias. Os registros ligados à licença em si (compra, ativação, troca de computador, bloqueio) ficam com ela, pelo prazo dos dados da licença.
- Cópia de segurança: cada cópia diária fica 90 dias e depois some sozinha.
- Mensagens de suporte: 2 anos, para dar contexto a um atendimento futuro.
Vencido o prazo, o dado é apagado ou anonimizado.
9. Cookies e rastreamento
O site usa os pixels do Meta e do TikTok para medir os anúncios do cutya e mostrar anúncios a quem já passou por aqui. Eles só carregam se você clicar em “Aceitar” no aviso da primeira visita. Recusando, o site funciona igual, sem pixel. Não tem Google Analytics nem mapa de calor.
Com os pixels ligados:
- Meta e TikTok recebem o endereço da página, a página de onde você veio, o seu endereço IP, dados do navegador, os cliques em Baixar e Comprar e os passos da compra (abriu o pagamento; compra confirmada, com o valor e o plano). Não mandamos nome, e-mail nem chave de licença. Se você estiver conectado ao Facebook, ao Instagram ou ao TikTok nesse navegador, eles podem ligar a visita à sua conta.
- O navegador guarda os cookies _fbp (identifica o navegador para o Meta, 90 dias), _ttp (o mesmo para o TikTok, 13 meses) e, se você chegou por um anúncio, _fbc (o clique no anúncio, 90 dias).
- Se você chegou por um anúncio, o site guarda no seu navegador, por 30 dias, de qual anúncio veio (cutya-origem), e manda essa informação junto com o pedido de compra, para sabermos qual anúncio trouxe a venda.
- Os pixels nunca rodam na área do cliente, no painel nem nas compras de teste. Na página de confirmação da compra, os dados do pagamento saem do endereço antes de eles carregarem.
Para mudar de ideia, use “Preferências de cookies”, no rodapé de qualquer página, ou o botão abaixo. Recusando depois de ter aceitado, os pixels param e os cookies deles são apagados deste site. A sua escolha fica guardada só no seu navegador (cutya-cookies); se você limpar os dados do navegador, o aviso volta.
Base legal: consentimento (LGPD, art. 7º, I), que você pode retirar a qualquer momento. Meta e TikTok ficam fora do Brasil: a transferência internacional segue os arts. 33 e seguintes da LGPD.
O vídeo do YouTube na página inicial só carrega se você apertar o play e, a partir daí, o YouTube pode guardar dados no seu navegador, conforme a política de privacidade do Google.
A área do cliente não usa cookie. Ela guarda um passe temporário só na aba aberta do navegador, para você não precisar pedir outro link a cada clique. Ele vence em 2 horas e some quando a aba é fechada.
10. Segurança
As conexões são cifradas (HTTPS). Não existe senha para vazar: a chave de licença e os links de acesso ficam guardados só como resumo embaralhado, e o acesso aos registros é restrito a quem precisa. Nenhum sistema é infalível: se acontecer um incidente com risco relevante, a gente avisa você e a ANPD, como manda o art. 48 da LGPD.
11. Os seus direitos, e como exercer
O art. 18 da LGPD garante a você, a qualquer momento e de graça: confirmação de que tratamos os seus dados, acesso a eles, correção do que estiver errado, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento, quando for esse o caso.
É só pedir pela página de suporte. A gente responde em até 15 dias.
Uma consequência prática, dita antes para não surpreender: apagar os dados da licença apaga a licença. Sem o registro, a chave para de funcionar e não dá para reativar. Sempre que o pedido tiver esse efeito, a gente explica e confirma com você antes de fazer.
Se você achar que a gente não resolveu, pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
12. Menores de idade
O cutya é ferramenta de trabalho, vendida para maiores de 18 anos. A gente não coleta dado de criança e de adolescente de propósito. Se isso acontecer por engano, é só avisar que apagamos.
13. Mudanças nesta política
Quando algo mudar, a data no alto da página muda junto. Se a mudança for grande, a gente avisa por e-mail quem tem licença ativa.
14. Como falar com a gente
Pela página de suporte ou por [email protected]. Quem responde é quem fez o cutya.
Veja também os termos de uso.