Política de Privacidade
Última revisão: setembro de 2026
Texto modelo — o operador desta instância do SkinPilot deve revisá-lo e adaptá-lo antes de publicar.
Esta política descreve quais dados esta instância do SkinPilot armazena, por que são processados e como são protegidos.
1.O que armazenamos
Dados da conta (e-mail, nome de exibição, idioma, moeda de exibição), dados de segurança (hash da senha, segredo de dois fatores, sessões e eventos de login com endereço IP), as contas Steam, chaves de marketplace, canais de notificação e chaves de provedores de IA que você conecta, seus planos e o histórico de execuções, negociações, snapshots do inventário e registros de cobrança.
2.Como os segredos são protegidos
Credenciais e chaves de API são protegidas com criptografia em envelope: uma chave mestra do servidor envolve uma chave de dados por usuário, e cada segredo é selado com AES-256-GCM vinculado à sua conta e ao campo. A equipe não consegue lê-los em texto claro.
3.Por que processamos
Para operar o serviço em que você se cadastrou: executar seus planos, comunicar-se com as plataformas que você conectou, enviar as notificações que você configurou, cobrar e manter o serviço seguro. Logs e métricas são usados para diagnosticar problemas e proteger contra abusos.
4.Terceiros
Os dados são compartilhados com as plataformas que você conecta (Steam e marketplaces), os provedores de IA cujas chaves você adiciona, os provedores de dados de blockchain usados para detectar depósitos e os canais de notificação que você configura. Cada um deles atua sob sua própria política de privacidade.
5.Cookies
O SkinPilot define um cookie de sessão para autenticação, um cookie de proteção CSRF e um cookie de preferência de idioma. Nenhum cookie de publicidade ou rastreamento entre sites é usado.
6.Retenção
Os dados da conta são mantidos enquanto sua conta existir. Relatórios gerados são excluídos após 7 dias. Registros de login e auditoria são mantidos por segurança por um período limitado, após o qual são removidos ou anonimizados.
7.Seus direitos
Você pode atualizar seu perfil e revogar sessões em Configurações, exportar planos como JSON e pedir ao operador para exportar ou excluir os dados da sua conta. Dependendo de onde você mora, pode ter direitos adicionais sob a legislação de proteção de dados, incluindo o direito de apresentar uma reclamação a uma autoridade supervisora.
8.Contato
O operador desta instância é o controlador dos dados. O operador deve listar seus dados de contato aqui.