My Dream Maker

Política de Privacidade

Esta política descreve o tratamento de dados pelo My Dream Maker na gestão de contas, licenças, suporte e recuperação de senha.

Responsável e contato

O My Dream Maker é responsável pelo tratamento descrito aqui. Escreva para ateliepro1.0@gmail.com para tirar dúvidas ou exercer seus direitos.

Dados e finalidades

Usamos o nome, o e-mail e as informações de assinatura para manter a conta e verificar o direito de uso do programa. O servidor guarda um identificador derivado do dispositivo para gerenciar o vínculo da licença. Se você entrar em contato com o suporte, usamos os dados que você fornecer para atender à sua solicitação.

As senhas são armazenadas na forma de hash. Para criar ou redefinir a senha, o servidor gera um link que expira em 30 minutos e guarda o hash do código de recuperação. A troca de senha encerra as sessões online anteriores. A página pública de recuperação apresenta a mesma confirmação para endereços cadastrados e desconhecidos.

Uso da API do Gmail

O My Dream Maker usa a permissão gmail.send da conta remetente ateliepro1.0@gmail.com para enviar links de primeiro acesso e de redefinição de senha ao endereço cadastrado. A permissão é concedida pelo responsável da conta remetente. O serviço não solicita acesso à caixa de entrada, aos contatos ou às mensagens dos clientes.

A credencial de renovação fica nas configurações do servidor. O Google recebe o endereço de destino e o conteúdo do e-mail necessários à entrega. O uso e a transferência a terceiros de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

Hospedagem e conservação

O Railway hospeda o serviço de contas e licenças. Os dados de conta são mantidos para prestar o serviço, atender solicitações de suporte e cumprir obrigações aplicáveis. Cópias de segurança dos cadastros ajudam na recuperação do serviço. O código do link deixa de funcionar após o uso ou vencimento.

Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção e, quando cabível, exclusão ou outras medidas previstas na LGPD pelo e-mail de contato. Poderemos pedir informações suficientes para confirmar sua identidade e proteger a conta.