Política de privacidade
Lorem ipsum dolor sit amet, consectetuer adipiscing elit, sed diam nonummy nibh euismod tincidunt ut laoreet dolore magna aliquam erat volutpat. Ut wisi enim
Política de Privacidade
Última atualização: 11 de julho de 2025
Obrigado por escolher a AI Black Magic (“Empresa”,“nós”,“nos” ou“nosso”). Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você visita aiblackmagic.com e quaisquer subdomínios relacionados (coletivamente, o “Site”) ou usa qualquer um de nossos produtos digitais, associações ou serviços (juntos, os “Serviços”).
Estamos comprometidos em proteger seus dados pessoais de acordo com o Regulamento Geral de Proteção de Dados do Reino Unido (UK GDPR), o GDPR da UE e outras leis de privacidade que se aplicam a nós em todo o mundo. (Consulte o §14 sobre a lei da Califórnia, EUA.)
1 Quem somos (Controlador de dados)
- Pessoa jurídica: Wawa Llama Ltd. (Número da empresa: 10740635)
- Endereço registrado: 6 Norfolk Street, Whitstable, Kent CT5 4HB, Reino Unido
- Números de IVA: GB 447 3405 93 (Reino Unido) | UE 372 0730 01 (UE OSS)
- E-mail de contato: hello@aiblackmagic.com
- Telefone: +44 773 203 4305
2 Âmbito desta Política
Esta política se aplica a qualquer pessoa, em qualquer lugar do mundo, que:
- visita nosso Site disponível ao público;
- cria uma conta de membro gratuita ou paga através do Memberstack;
- compra produtos digitais únicos ou assinaturas processadas pela Stripe (incluindo Apple Pay, iDEAL e outros métodos locais);
- recebe e-mails transacionais ou de marketing da nossa parte;
- interage com pixels de publicidade, análise ou redes sociais incorporados no Site.
3 Os dados que coletamos
| Categoria | Exemplos | Objetivo | Base jurídica* |
|---|---|---|---|
| Dados da conta | endereço de e-mail, nome completo, senha, ID de login social | Crie e gerencie sua conta Memberstack | Contrato |
| Dados do perfil | avatar opcional, biografia, links sociais | Exibir no seu perfil de membro | Consentimento / Interesse legítimo |
| Dados de compra | ID do cliente Stripe, últimos 4 dígitos do cartão, país de faturamento, identificação fiscal, cálculos de impostos Stripe | Processar pagamentos e emitir faturas | Contrato / Obrigação legal |
| Dados de suporte | mensagens através do formulário de contato ou e-mail | Responder a perguntas | Interesse legítimo |
| Dados de registro e uso | IP, navegador, IDs de dispositivos, páginas visitadas, eventos (login, compra) | Segurança, análise, prevenção de fraudes | Interesse legítimo |
| Dados de marketing e análise | Google Analytics 4, Meta Pixel, TikTok Pixel | Avalie o desempenho do marketing | Interesse legítimo† |
* Consulte o §7 para obter mais detalhes.
† Contamos com nossos interesses legítimos para definir esses cookies/pixels; continuar a usar o Site significa concordância.
4 Como coletamos dados
- Diretamente de você – quando você cria uma conta, faz uma compra, preenche um formulário, carrega informações de perfil ou se comunica conosco.
- Automaticamente – por meio de cookies, pixels, SDKs, registros de servidor e tecnologias semelhantes (consulte o §6).
- A partir de integrações de terceiros – por exemplo, Zapier ou Make automations, que adicionam seu e-mail à nossa lista de marketing quando você marca a caixa de seleção opcional da newsletter durante o cadastro da conta.
- Respostas assistidas por IA – os e-mails recebidos pelo suporte ao cliente podem ser resumidos e respostas preliminares geradas usando a API ChatGPT (OpenAI, EUA) via Make. Um agente humano revisa cada rascunho da IA antes do envio.
Não compramos dados pessoais de corretores nem enriquecemos perfis a partir de bases de dados de marketing externas.
5 Por que usamos seus dados
- Para registrá-lo como membro e dar-lhe acesso a conteúdo restrito ou downloads.
- Para processar pagamentos, assinaturas e impostos legais.
- Para enviar e-mails transacionais (recibos, redefinições de senha) através do Memberstack e/ou Mailgun.
- Para enviar e-mails de marketing e boletins informativos opcionais através do Omnisend (apenas após a sua adesão).
- Para veicular, medir e melhorar campanhas publicitárias no Meta/Facebook, TikTok e Google.
- Para manter a segurança e o desempenho do nosso Site (detecção de fraudes, prevenção de abusos, depuração).
- Para cumprir as obrigações legais (contabilidade, impostos, proteção do consumidor, resolução de litígios).
- Redigir e melhorar as respostas do suporte ao cliente com a ajuda da IA (API ChatGPT).
6 Cookies e tecnologias semelhantes
Nosso site utiliza cookies próprios e de terceiros, web beacons e APIs servidor a servidor para fins de análise, publicidade e personalização.
6.1 Banner de consentimento e opções
Os visitantes do Reino Unido e do Espaço Econômico Europeu (EEE) veem um banner alimentado pelo Hu‑manity Cookie Compliance que apresenta três opções iguais:
- Aceitar todos – os cookies de análise e marketing são carregados imediatamente.
- Rejeitar cookies não essenciais – bloqueamos e eliminamos o Google Analytics, Meta/Facebook, TikTok e quaisquer outras tags não essenciais.
- Personalizar – opções detalhadas para análise, marketing, personalização, etc.
Sua escolha é armazenada em um cookie primário (humanidadeConsentimento). Você pode retirar ou alterar o consentimento a qualquer momento clicando no ícone flutuante de biscoito que aparece em todas as páginas.
Os visitantes fora do Reino Unido/EEE continuam sem o banner, mas ainda podem desativar os cookies através do seu navegador (§6.3).
6.2 Cookies/SDKs essenciais
| Serviço | Objetivo | País fornecedor | Exclusão |
|---|---|---|---|
| Google Analytics 4 | Análise de tráfego | EUA | Por meio de banner ou configurações do navegador |
| Meta/Facebook Pixel e API de conversões (via Stape) | Atribuição de anúncios | EUA | Por meio de banner |
| Pixel do TikTok | Atribuição de anúncios | EUA | Por meio de banner |
| SDK do Memberstack | Sessões de login seguras (essencial) | EUA | Não pode ser desativado |
6.3 Outras maneiras de controlar cookies
Além do banner, você pode excluir ou bloquear cookies nas configurações do seu navegador, usar navegadores com foco em privacidade (por exemplo, Brave) ou instalar extensões como o uBlock Origin. Desativar os cookies pode afetar a funcionalidade do site.
7 Bases jurídicas para o tratamento (RGPD do Reino Unido/UE)
| Objetivo | Base jurídica | Explicação |
|---|---|---|
| Registro de conta e acesso pago | Contrato | Precisamos dos seus dados para prestar o serviço que você solicitou. |
| Processamento de pagamentos e impostos | Contrato / Obrigação legal | Necessário para realizar compras e cumprir as leis tributárias. |
| E-mails transacionais | Interesse legítimo | Essencial para operar o serviço e prevenir fraudes. |
| E-mails de marketing | Consentimento | Enviamos boletins informativos apenas se você se inscrever ativamente (dupla confirmação). |
| Análise e rastreamento de anúncios | Consentimento (Reino Unido/EEE) / Interesse legítimo (outros países) | Os cookies e pixels não essenciais só são carregados após o consentimento ser dado no banner do Reino Unido/EEE; fora dessas regiões, contamos com nosso interesse legítimo para compreender e expandir nossos negócios. |
| Segurança e prevenção de fraudes | Interesse legítimo | Necessário para proteger nosso Site e nossos negócios. |
8 Com quem compartilhamos seus dados (processadores)
| Processador | Função | Medidas de segurança |
|---|---|---|
| Webflow, Inc. | Hospedagem de sites (EUA) | SCCs + IDTA do Reino Unido; Certificado DPF UE-EUA |
| Memberstack, Inc. | Autenticação e banco de dados de membros (EUA) | SCCs; Avaliação do impacto da transferência |
| Stripe Payments UK Ltd e Stripe, Inc. | Pagamentos e imposto Stripe | PCI-DSS; SCCs; DPF UE-EUA |
| Omnisend Ltda. | Marketing por e-mail | Centros de dados da UE; SCCs |
| Mailgun Technologies, Inc. | E-mail transacional (fallback) | SCCs; DPF UE-EUA |
| Zapier Inc. / Make s.r.o. | Automação (roteamento de dados) | SCCs |
| Stape LLC | Meta CAPI do lado do servidor | SCCs |
| Caderno | Faturas de IVA antigas | SCCs |
| OpenAI, L.L.C. | Modelo de IA (API ChatGPT) usado para redigir e-mails de suporte ao cliente | SCCs; Estrutura de Privacidade de Dados UE-EUA/Reino Unido-EUA; dados da API não utilizados para treinamento de modelos e retidos por ≤30 dias |
Também podemos divulgar dados quando exigido por lei.
Nunca vendemos seus dados pessoais.
9 Transferências internacionais
Como muitos provedores estão sediados nos EUA, seus dados podem ser transferidos para fora do Reino Unido/EEE. As transferências são protegidas por:
- Cláusulas Contratuais Padrão (SCCs);
- o Adendo sobre Transferência Internacional de Dados do Reino Unido;
- participação dos fornecedores nas estruturas de proteção de dados UE-EUA e Reino Unido-EUA.
10 Retenção de dados
| Categoria de dados | Período de retenção |
|---|---|
| Contas ativas e inativas do Memberstack | Retenho até você excluir a conta ou solicitar o apagamento. |
| Registros de compras e impostos | Mínimo de 6 anos (requisito legal do HMRC). |
| Listas de e-mails de marketing | Até você cancelar a inscrição. |
| Registros do servidor e eventos analíticos | 26 meses (padrão do Google Analytics) ou menos, se você limpar os cookies. |
11 Medidas de segurança
- HTTPS/TLS 1.3 em todas as páginas.
- Senhas com hash bcrypt.
- Autenticação de dois fatores nos painéis de administração.
- Acesso limitado ao fundador, desenvolvedor principal e funcionários autorizados.
- Plano formal de resposta a violações (notificar a ICO e os usuários afetados em até 72 horas).
12 Seus direitos
Dependendo de onde você mora, você pode ter o direito de:
- Acessar os dados que mantemos sobre você;
- Corrigir imprecisões;
- Apagar seus dados (“direito ao esquecimento”);
- Restringir ou se opor a determinados tratamentos;
- Transfira seus dados para outro provedor;
- Retire o consentimento para receber e-mails de marketing a qualquer momento através do link de cancelamento de inscrição ou enviando um e-mail para hello@aiblackmagic.com.
Você pode alterar ou retirar seu consentimento para cookies a qualquer momento através do ícone do banner flutuante ou limpando os cookies do seu navegador.
Para exercer qualquer direito, envie um e-mail para hello@aiblackmagic.com.
13 Reclamações
Se você acredita que não tratamos seus dados adequadamente, entre em contato conosco primeiro. Você também tem o direito de apresentar uma reclamação ao Gabinete do Comissário de Informação do Reino Unido (ICO) ou à autoridade supervisora local.
14 Aviso de Privacidade da Califórnia (CCPA/CPRA)
Somos uma empresa britânica com clientes globais. Atualmente, não atingimos os limites de receita ou volume de dados que tornam a CCPA/CPRA obrigatória. No entanto, por uma questão de transparência, nós:
- não vender informações pessoais por contraprestação monetária; e
- compartilhar determinados identificadores (por exemplo, e-mail com hash, IP) com parceiros de publicidade (Meta, TikTok) para publicidade comportamental em vários contextos.
Os residentes da Califórnia podem solicitar a divulgação ou exclusão de informações pessoais enviando um e-mail para hello@aiblackmagic.com.
15 Crianças
Nossos serviços são destinados a adultos com 18 anos ou mais. Não coletamos intencionalmente dados de crianças menores de 13 anos.
16 Alterações a esta política
Podemos atualizar esta política periodicamente. Se as alterações forem significativas, iremos:
- publique a nova versão aqui com uma data de “Última atualização” revisada; e
- exibir uma notificação no produto para membros conectados.
O uso continuado do Site após qualquer atualização constitui aceitação da política revisada.
17 Entre em contato conosco
Dúvidas ou solicitações? Envie um e-mail para hello@aiblackmagic.com ou escreva para o endereço indicado no §1.
Obrigado por escolher a AI Black Magic.
