Política de privacidade

1. Quem somos (controlador de dados)

Este site (e serviços relacionados) é operado por ELSOUL LABO B.V. (Amsterdã, Países Baixos) ("nós", "nos", "nosso").

Número da Câmara de Comércio (KvK): 80297625
Contato de privacidade: [email protected]

Não nos enquadramos nas categorias de organizações para as quais a nomeação de um encarregado de proteção de dados (DPO) é obrigatória nos termos do artigo 37 do GDPR. Reavaliamos essa conclusão anualmente nos termos do artigo 37(1).

2. Escopo desta política

Esta política se aplica quando você:

navega em nossos sites públicos sem fazer login, e
usa recursos exclusivos para membros que exigem autenticação (por exemplo, painéis do ERPC / recursos da conta).

3. Dados que processamos

Nas páginas públicas, usamos o Google Analytics 4 (GA4) para entender, de forma agregada, como o site é utilizado e assim melhorá-lo. A análise é uma escolha opcional e independente e é executada apenas com o seu consentimento: no Consent Mode v2 do Google, o armazenamento de análise está negado por padrão, portanto nenhum cookie ou identificador de análise é definido até você consentir em ativá-lo. Se você escolher Recusar, nenhum cookie de análise será definido. Usamos a análise para melhorar o produto, nunca vendemos os seus dados e os endereços IP são anonimizados. Você pode alterar sua escolha ou retirar seu consentimento a qualquer momento em “Configurações de cookies”.

A medição e otimização de publicidade com o Google e com a OpenAI são escolhas opcionais separadas, ambas desativadas por padrão. Com seu consentimento explícito para um provedor, usamos a medição de conversões com pseudônimos para medir e melhorar a publicidade. O consentimento para análise, por si só, incluindo uma escolha anterior de análise, não autoriza nenhum dos dois provedores. Suas escolhas se aplicam aos produtos ERPC neste site, incluindo Shreds e Bundle. As escolhas do site e do Dashboard são feitas separadamente em erpc.global e dashboard.erpc.global, respectivamente. Você pode retirar seu consentimento a qualquer momento em “Configurações de cookies”. As funcionalidades necessárias do serviço continuam disponíveis sem consentimento para publicidade. Uma escolha salva pode estar aguardando confirmação.

Quando a correspondência avançada automática da OpenAI (AAM) está ativada, o OpenAI Pixel pode detectar informações de clientes compatíveis com essa funcionalidade em formulários reconhecíveis e outras fontes do site. O Pixel normaliza essas informações e gera hashes usando SHA-256 no seu navegador; em seguida, inclui os hashes nos eventos de conversão enviados à OpenAI para ajudar a vincular as conversões aos anúncios. As informações de clientes não processadas não são enviadas à OpenAI por meio desse processo de correspondência automática.

No entanto, para fornecer o site, provedores de infraestrutura, como provedores de hospedagem/CDN, podem processar registros técnicos de acesso para fins de segurança e resposta a incidentes, como:

Endereço IP e agente do usuário (navegador/SO, etc.)
carimbo de data/hora, URL solicitada, página de referência
status da resposta e metadados relacionados à segurança

Usamos a Cloudflare como nosso provedor de hospedagem e CDN, mas não usamos os produtos de análise comportamental da Cloudflare. O papel da Cloudflare se limita à operação da infraestrutura; o rastreamento comportamental não faz parte desse escopo.

Contamos os cliques em links curtos (erpc.global/go/) sem cookies. Armazenamos apenas contagens de cliques, discriminadas por link, data, país, site de origem e se o clique veio de um bot; junto com elas não armazenamos endereço IP, informações do navegador nem qualquer valor que identifique uma pessoa.

3.2 Contato

Se você entrar em contato conosco por e-mail, processamos as informações que você fornece (como seu endereço de e-mail e mensagem) para responder.

Se você criar uma conta ou fizer login (por exemplo, via Discord), podemos processar o seguinte para fornecer o serviço:

identificadores da conta (por exemplo, endereço de e-mail, ID do usuário Discord, nome de usuário)
informações de autenticação/sessão (por exemplo, tokens, chaves de API)
configuração e uso do serviço necessários para fornecer o serviço (por exemplo, plano, status da assinatura, IPs permitidos, registros de limitação de taxa e de prevenção de abuso)
histórico de suporte e comunicações

Análise de uso (suporte ao cliente e qualidade do serviço)

Finalidade: para melhorar a qualidade do serviço e prestar suporte ao cliente, coletamos registros de navegação entre páginas, uso de funcionalidades e eventos de interação realizados por você enquanto está conectado aos serviços para membros, e os analisamos internamente.

Base legal: artigo 6(1)(f) do GDPR — interesses legítimos que buscamos ao prestar um suporte ao cliente confiável e melhorar o serviço. Realizamos uma Avaliação de Interesses Legítimos (LIA) ponderando esses interesses em relação aos seus direitos e liberdades; a LIA está disponível mediante solicitação.

O que coletamos:

Transições de página (caminhos de navegação no painel, normalizados para remover identificadores de recursos — por exemplo, /user/baremetal/:id e não /user/baremetal/<actual-id>)
Categorias de uso de funcionalidades (gerenciamento de recursos, alterações de configurações, autenticação etc. — lista completa mantida junto a esta cláusula)
Identificadores internos de recursos (por exemplo, IDs de instâncias baremetal/VPS/RPC) quando você executa uma ação em um recurso específico, mantidos como pseudônimos internos pelo mesmo período de retenção dos eventos de transição de página
Data e hora das operações
Família do dispositivo + versão principal, família do navegador + versão principal e configuração regional
Endereços IP, armazenados apenas como hash com salt (o salt nunca é rotacionado e é mantido como segredo de nível 1)

O que NÃO coletamos:

Corpos de requisição
Strings de consulta de pesquisa
Chaves de API ou tokens de autenticação
Endereços IP brutos

Destinatários / processadores: Cloudflare, Inc. (Estados Unidos) atua como nosso processador de dados para armazenamento e processamento desses logs, sob um Contrato de Processamento de Dados e Cláusulas Contratuais Padrão da UE (SCCs). Uma avaliação de impacto de transferência (TIA) está documentada para esta transferência. Veja a seção 7 para mais detalhes sobre transferências internacionais.

Nenhuma tomada de decisão automatizada com efeitos jurídicos ou igualmente significativos: podemos usar análises assistidas por IA para resumir padrões de comportamento para a equipe interna de suporte, mas não é tomada nenhuma decisão automatizada que produza efeitos jurídicos sobre você ou que o afete de forma igualmente significativa (artigo 22 do GDPR).

Retenção: os registros coletados para essa finalidade são, como regra, excluídos em até 30 dias (consulte a Seção 8).

Direito de oposição: você pode se opor a esse processamento a qualquer momento, nos termos do artigo 21 do GDPR, entrando em contato pelo e-mail [email protected]. Deixaremos de processar seus dados para essa finalidade, a menos que demonstremos motivos legítimos imperiosos que prevaleçam sobre os seus direitos.

Direito à exclusão: após uma solicitação de exclusão nos termos do artigo 17, excluímos todos os eventos e sessões, bem como o estado de presença, associados a você. Mantemos um registro pseudonimizado (HMAC-SHA256 do seu identificador de usuário com uma chave separada) em nosso log de auditoria por até 12 meses, nos termos do artigo 6(1)(f), para fins de segurança e prestação de contas. Esse registro pseudonimizado continua sendo dado pessoal nos termos do artigo 4(1) do GDPR.

Avaliação de Impacto sobre a Proteção de Dados (DPIA): foi concluída uma DPIA para esse processamento (artigo 35 do GDPR). Ela está disponível mediante solicitação pelo e-mail [email protected].

3.4 Pagamentos (Stripe)

Os pagamentos dos planos pagos são processados pela Stripe. Nós não armazenamos detalhes do cartão de pagamento.

A Stripe processa dados pessoais relacionados a pagamentos como controladora de dados independente. Na medida necessária para o faturamento e a gestão de contratos, podemos receber da Stripe informações como IDs de clientes, status da assinatura, faturas/recibos e metadados de pagamento.

Processamos dados pessoais somente quando temos uma base legal nos termos das leis aplicáveis (incluindo o GDPR), como:

Contrato: prestação de serviços aos membros, gestão de contas e suporte
Interesses legítimos: operar e manter nossos sites/serviços, segurança, prevenção contra fraude/abuso, resolução de problemas
Obrigação legal: conformidade contábil e fiscal, e outros requisitos legais
Consentimento: cookies de análise/medição (Google Analytics 4), medição e otimização de publicidade opcionais e independentes com o Google e com a OpenAI, e comunicações opcionais (por exemplo, marketing), quando aplicável. Você pode retirar o consentimento a qualquer momento (para as finalidades opcionais dos cookies, em “Configurações de cookies”)

5. Cookies e tecnologias semelhantes

Análise (opcional, baseada em consentimento): com o seu consentimento, o Google Analytics 4 define cookies de análise (por exemplo, _ga, _ga_<id>). A análise é uma escolha independente e está desativada por padrão (Consent Mode v2 — negada até você consentir em ativá-la); Recusar é oferecido com o mesmo destaque que Aceitar, e você pode retirar o consentimento a qualquer momento em “Configurações de cookies”. Os dados de análise são agregados, os endereços IP são anonimizados e os dados nunca são vendidos.
Medição do Google Ads (opcional): desativada por padrão; com seu consentimento explícito, o Google é usado para medição de conversões com pseudônimos e otimização de publicidade.
Medição do OpenAI Ads (opcional): desativada por padrão; com seu consentimento explícito, a OpenAI é usada para medição de conversões com pseudônimos e otimização de publicidade.

Essas escolhas são independentes. O consentimento para análise não autoriza nenhuma das duas escolhas de publicidade. Você pode alterá-las ou retirar seu consentimento a qualquer momento em “Configurações de cookies”. As escolhas do site e do Dashboard são feitas separadamente em erpc.global e dashboard.erpc.global, respectivamente, e não são sincronizadas automaticamente.

Recursos para membros: usamos cookies estritamente necessários (por exemplo, sessões) para mantê-lo conectado. Desativá-los pode interromper alguns recursos.
Serviços de terceiros: Stripe e Discord podem usar seus próprios cookies/tecnologias (fora do nosso controle).

6. Compartilhamento e processadores

Nós não vendemos dados pessoais.

Podemos compartilhar dados pessoais com provedores de serviços (por exemplo, hospedagem/infraestrutura (Cloudflare, Inc.), envio de e-mails, pagamentos (Stripe), autenticação (Discord) e análise (Google)) na medida do necessário. Celebramos contratos de processamento de dados (DPAs) com esses provedores de acordo com as leis aplicáveis. O Google e a OpenAI também podem ser usados para medição e otimização de publicidade quando você consente separadamente com cada provedor.

7. Transferências internacionais

Estamos sediados no Espaço Econômico Europeu (EEE), mas nossos provedores de serviços (por exemplo, Stripe, Discord, Google, OpenAI) e os locais de infraestrutura podem envolver processamento fora do EEE (por exemplo, nos Estados Unidos).

Nesses casos, utilizamos salvaguardas adequadas, como as Cláusulas Contratuais Padrão (SCCs), e minimizamos os dados transferidos. Não utilizamos provedores de serviços com o objetivo de transferir ou armazenar intencionalmente dados pessoais em jurisdições consideradas de alto risco.

Para o novo processamento de análise de uso descrito na Seção 3.3, nosso processador é a Cloudflare, Inc. (com sede nos Estados Unidos). Embora a Cloudflare forneça infraestrutura de borda na região da UE, o acesso da matriz norte-americana nos termos da legislação aplicável dos EUA (por exemplo, o CLOUD Act) é tratado como uma transferência internacional.

Parte do processamento envolve transferência para os Estados Unidos (Cloudflare). Essas transferências são cobertas pela decisão de adequação do EU-US Data Privacy Framework (Decisão de Execução (UE) 2023/1795 da Comissão, de 10 de julho de 2023) e protegidas adicionalmente por Cláusulas Contratuais Padrão. Utilizamos como mecanismo principal para essa transferência as Cláusulas Contratuais Padrão 2021/914 da Comissão Europeia, Módulo 2 (de controlador para processador), incorporadas ao Cloudflare Data Processing Addendum, com a decisão de adequação do EU-US Data Privacy Framework de 2023 como rede de segurança secundária. Realizamos uma Avaliação de Impacto da Transferência (TIA) que documenta medidas técnicas complementares (criptografia em repouso e em trânsito, auditoria de acesso, nenhum acesso público a buckets).

8. Retenção

Mantemos os dados pessoais apenas durante o tempo necessário para os fins descritos acima:

registros técnicos: mantidos por um período limitado para fins de segurança/solução de problemas
dados de análise: conservados pelo Google Analytics por um período limitado (de acordo com a nossa configuração de retenção do GA4) e usados apenas de forma agregada
dados da conta: mantidos enquanto sua conta estiver ativa; excluídos ou anonimizados, quando apropriado, após o encerramento
contabilidade/faturamento: mantidos pelo período exigido pela legislação holandesa (geralmente 7 anos) etc.
Logs de análise de uso (Seção 3.3): excluídos, como regra, em até 30 dias.
Resumos diários agregados de uso (Seção 3.3): mantidos por até 90 dias e usados para análise interna de tendências.
Logs de auditoria (registros de solicitações de exclusão e de auditoria de acesso; identificadores de usuário armazenados como pseudônimos HMAC — dados pessoais pseudonimizados, não anônimos): mantidos por até 12 meses (interesse legítimo nos termos do artigo 6(1)(f) do GDPR).
Bucket de inspeção da fila de mensagens não entregues (dead-letter queue) (Seção 3.3): mantido por até 7 dias, com acesso restrito a administradores designados.

9. Seus direitos

Dependendo da sua localização e da lei aplicável (incluindo o GDPR), você pode ter o direito de solicitar:

acesso, retificação, exclusão
restrição do processamento, oposição
portabilidade dos dados
retirada do consentimento (quando o processamento se basear no consentimento)

Para exercer seus direitos, entre em contato conosco pelo e-mail [email protected]. Você também tem o direito de apresentar uma reclamação à autoridade supervisora holandesa (Autoriteit Persoonsgegevens) ou à autoridade supervisora local.

Não realizamos tomada de decisão automatizada nem criação de perfis que produzam efeitos jurídicos ou igualmente significativos sobre você.

10. Alterações

Podemos atualizar esta política de tempos em tempos, publicando uma nova versão nesta página.

Última atualização: 2026-10-21