Política de Privacidade
Vigente desde 25 de agosto de 2026.
Esta política explica quais dados pessoais o Prime Patch coleta, por que coleta, com quem compartilha e o que você pode exigir de nós. Foi escrita conforme a Lei nº 13.709/2018 (LGPD).
Em uma frase: coletamos o mínimo necessário para você ter uma conta, comprar e baixar. Não vendemos dados pessoais a ninguém.
1. Quem é o controlador
O controlador dos dados é Prime Patch, inscrito no CNPJ 69.121.414/0001-75. Contato: suporte@primepatch.com.br ou WhatsApp (11) 94270-4480.
Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com o nosso encarregado pelo endereço indicado na seção 8.
2. Dados que coletamos
2.1. Dados que você fornece
- Cadastro: nome e e-mail.
- Senha: guardada apenas como hash (Argon2id). Não temos como ler sua senha, nem para te ajudar. Por isso a recuperação é feita por link no e-mail.
- Atendimento: o conteúdo das mensagens que você nos envia.
2.2. Dados coletados automaticamente
- Registros de acesso: endereço IP, data e hora, e identificação do navegador. A guarda desses registros por seis meses é obrigação legal do Marco Civil da Internet (art. 15).
- Eventos de segurança: entradas na conta, tentativas malsucedidas, trocas de senha e downloads realizados.
- Carrinho: quais pacotes você deixou no carrinho, quando você está com a conta conectada.
2.3. Dados de pagamento
O pagamento é processado inteiramente pela InfinitePay (CloudWalk Instituição de Pagamento). Os dados do cartão são digitados na página de pagamento da própria InfinitePay e nunca passam pelos nossos servidores. Recebemos de volta apenas o identificador da transação, o valor, o meio de pagamento (cartão ou Pix) e o link do comprovante.
3. Para que usamos, e com que base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta, liberar downloads | Nome, e-mail, senha | Execução de contrato (inciso V) |
| Processar pagamentos e assinaturas | E-mail, identificador da transação | Execução de contrato (inciso V) |
| Enviar mensagens sobre sua conta e suas compras | Nome, e-mail | Execução de contrato (inciso V) |
| Lembrete de carrinho e ofertas | Nome, e-mail, itens do carrinho | Legítimo interesse, com opção de saída em um clique (inciso IX) |
| Segurança, prevenção a fraude e abuso | IP, navegador, registros de acesso | Legítimo interesse (inciso IX) |
| Guarda de registros de acesso | IP, data e hora | Obrigação legal (Marco Civil, art. 15, inciso II) |
| Entender como o site é usado (gravação de navegação) | Páginas, cliques, rolagem, tipo de aparelho | Consentimento (inciso I) |
| Mensuração de campanhas por cookies | Dados de navegação | Consentimento (inciso I) |
4. Com quem compartilhamos
Compartilhamos o mínimo, e apenas com quem executa parte do serviço:
- InfinitePay: processamento dos pagamentos. Enviamos nome e e-mail para pré-preencher o pagamento.
- Hostinger: hospedagem do site e do banco de dados.
- Cloudflare: armazenamento e entrega dos arquivos de download.
- Microsoft (Clarity): gravação de navegação, apenas com o seu consentimento.
- Provedor de e-mail: envio das mensagens transacionais e promocionais.
- Autoridades: somente mediante ordem judicial ou requisição legal válida.
Alguns desses serviços processam dados fora do Brasil. A transferência internacional se dá com base no art. 33 da LGPD, para execução do contrato entre você e nós.
Não vendemos, alugamos nem cedemos dados pessoais para terceiros usarem em publicidade própria.
5. Por quanto tempo guardamos
- Conta: enquanto ela existir. Excluída a conta, apagamos ou anonimizamos os dados em até 30 dias.
- Registros de acesso: seis meses, por obrigação legal.
- Registros fiscais e de pagamento: cinco anos, prazo em que podem ser exigidos por autoridade fiscal ou usados na defesa de direitos.
- Carrinho abandonado: 60 dias sem movimentação, depois é apagado.
6. Cookies e tecnologias semelhantes
Usamos três categorias:
- Necessários: mantêm você conectado, guardam o carrinho e protegem os formulários contra fraude. Sem eles o site não funciona, e por isso não dependem de consentimento.
- Desempenho: registram como o site é usado: páginas vistas, cliques, rolagem e uma reprodução da navegação, para encontrarmos o que trava ou confunde. Usamos o Microsoft Clarity para isso. O que você digita em campos de formulário é ocultado na gravação, e dados de cartão nunca aparecem. Eles são digitados na página da InfinitePay, fora do nosso site e do alcance da ferramenta.
- Marketing: mensuram campanhas e ajudam a mostrar ofertas mais relevantes.
As duas últimas categorias só são ativadas se você permitir. Você escolhe no aviso que aparece na primeira visita e pode mudar quando quiser: .
Também é possível bloquear cookies nas configurações do seu navegador. Bloquear os necessários impede o login.
7. Segurança
Entre as medidas que adotamos:
- tráfego cifrado por HTTPS em todo o site;
- senhas guardadas apenas como hash Argon2id, jamais em texto;
- sessões guardadas no servidor, revogáveis, com expiração por inatividade;
- proteção contra força bruta, CSRF e injeção de SQL;
- dados de cartão que nunca trafegam pelos nossos servidores;
- registro de eventos sensíveis para auditoria.
Nenhum sistema é infalível. Se houver incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como determina o art. 48 da LGPD.
8. Seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade dos dados a outro fornecedor;
- eliminar dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- revogar o consentimento;
- opor-se a tratamento feito com base em legítimo interesse.
Alguns dados não podem ser apagados de imediato quando há obrigação legal de guarda. É o caso dos registros de acesso e dos registros fiscais. Nesses casos, explicamos o motivo e o prazo.
Para exercer qualquer um desses direitos, escreva para o nosso canal de suporte a partir do e-mail cadastrado na sua conta. O pedido é recebido pelo encarregado pelo tratamento de dados pessoais.
Respondemos aos pedidos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender. É proteção contra alguém pedir dados fazendo-se passar por você.
9. E-mails que enviamos
Mensagens sobre a sua conta (confirmação de cadastro, recuperação de senha, confirmação de compra, avisos da assinatura) fazem parte do serviço contratado e não são publicidade.
Mensagens promocionais, como o lembrete de carrinho, trazem sempre um link de saída em um clique, no rodapé. Sair delas não afeta as mensagens sobre a sua conta.
10. Crianças e adolescentes
O site não é direcionado a menores de 18 anos. A compra deve ser feita por maior de idade ou com autorização de quem detém a guarda. Se soubermos de dados de criança coletados sem o consentimento previsto no art. 14 da LGPD, apagaremos.
11. Alterações desta política
Quando esta política mudar, a nova versão fica nesta página com a data atualizada no topo. Mudanças relevantes são avisadas por e-mail.