Data de vigência: 12 de março de 2026

Controlador de Dados

O controlador de dados do joymixa.com ("nós" ou "nosso") é responsável pelo tratamento dos seus dados pessoais conforme descrito nesta Política de Privacidade. Para dúvidas ou solicitações referentes aos seus dados, entre em contato conosco em: privacy@joymixa.com

Esta Política de Privacidade descreve nossas práticas referentes à coleta, uso e divulgação de informações pessoais quando você utiliza nosso site e serviços, em conformidade com o Regulamento Geral de Proteção de Dados (GDPR) e a legislação espanhola de proteção de dados aplicável (LOPDGDD).

1. Informações que Coletamos

1.1 Informações Pessoais Quando você se registra ou adquire uma assinatura, coletamos:

Endereço de e-mail — fornecido via Auth0 durante o registro. Base legal: execução de contrato (Art. 6(1)(b) GDPR)
Dados de perfil (nome de exibição, nome de usuário, biografia, avatar, site) — fornecidos voluntariamente. Base legal: execução de contrato (Art. 6(1)(b))
Informações de pagamento — processadas exclusivamente pelo Stripe; não armazenamos dados de cartão. Base legal: execução de contrato (Art. 6(1)(b))

1.2 Informações Coletadas Automaticamente Coletamos informações técnicas limitadas necessárias para fornecer e proteger nosso serviço. Isso pode incluir logs de acesso ao servidor contendo endereços IP, tipo de navegador e carimbos de data/hora. Base legal: interesse legítimo em segurança e disponibilidade do serviço (Art. 6(1)(f)). Não utilizamos esses dados para rastreamento ou criação de perfis.

2. Uso das Informações

2.1 Informações Pessoais Utilizamos as informações pessoais que você fornece para:

Processar seu registro e manter sua conta
Processar e cumprir sua compra de assinatura
Comunicar-nos com você sobre sua conta, assinatura ou consultas
Enviar atualizações relevantes, newsletters ou ofertas promocionais (somente se você optou por recebê-las)

2.2 Informações Coletadas Automaticamente Podemos utilizar informações coletadas automaticamente para:

Manter a segurança e prevenir abusos
Diagnosticar problemas técnicos e garantir a disponibilidade do serviço
Gerar dados estatísticos agregados para uso interno

3. Cookies e Armazenamento Local

3.1 Sem Cookies: Nosso aplicativo não utiliza cookies no seu dispositivo. Não utilizamos cookies de publicidade, rastreamento ou análise. Nenhum banner de consentimento de cookies é necessário.

3.2 Armazenamento Local: Utilizamos o localStorage do seu navegador (não cookies) para armazenar dados estritamente necessários para o funcionamento do aplicativo:

Tokens de autenticação — gerenciados pelo Auth0 para manter sua sessão de login
Preferências do usuário — tema, configurações de áudio, configuração do controle e configurações similares do aplicativo
Preferência de exclusão de telemetria — um sinalizador único armazenando sua escolha de análise

Esses dados são armazenados somente no seu dispositivo, não são transmitidos para nossos servidores (exceto tokens de autenticação usados para solicitações de API), e podem ser limpos a qualquer momento através das configurações do seu navegador. O processamento de pagamentos é realizado inteiramente no domínio do próprio Stripe — nenhum código do Stripe é executado em nosso site.

3.3 Análise de Uso no Aplicativo: Coletamos estatísticas anônimas de uso por sessão para melhorar o aplicativo. Esses dados não estão vinculados à sua conta e não podem identificá-lo. Especificamente:

O que coletamos: Eventos de uso de recursos (por exemplo, quais recursos são utilizados, ações de reprodução, alterações de configurações), categoria do dispositivo (modo de layout, nível de qualidade, idioma)
O que NÃO coletamos: Nenhum identificador de conta, nenhum ID de rastreamento persistente, nenhum endereço IP nos dados de análise, nenhuma impressão digital do navegador, nenhuma sondagem de canvas ou fontes
ID de sessão: Um identificador aleatório gerado em memória para cada carregamento de página. Nunca é armazenado no seu dispositivo e não pode ser utilizado para rastreá-lo entre sessões
Retenção: Os dados de análise são automaticamente excluídos após 90 dias
Exclusão: Você pode desativar a análise de uso a qualquer momento em Configurações > Privacidade > opção "Análise de Uso". Esta preferência é armazenada localmente no seu dispositivo
Base legal: Esses dados se qualificam como anônimos segundo o Considerando 26 do GDPR (nenhum meio razoavelmente provável de ser utilizado para identificação). Adicionalmente, nos baseamos em interesse legítimo (Art. 6(1)(f)) para melhoria do produto

4. Retenção de Dados

Retemos suas informações pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer os serviços. Períodos de retenção específicos:

Dados da conta: Retidos enquanto sua conta estiver ativa; excluídos mediante solicitação de exclusão de conta
Análise de uso: Automaticamente excluída após 90 dias
Logs do servidor: Retidos para fins de segurança e diagnóstico conforme a legislação aplicável
Registros de pagamento: Retidos conforme exigido pelas regulamentações fiscais e financeiras aplicáveis

5. Serviços de Terceiros e Transferências Internacionais

Utilizamos os seguintes processadores de dados terceirizados para operar nossa plataforma:

Auth0 (Okta, Inc., Estados Unidos) — autenticação e gerenciamento de identidade
Stripe (Stripe, Inc., Estados Unidos) — processamento de pagamentos

Esses processadores estão sediados nos Estados Unidos. As transferências de dados para os EUA são protegidas por Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, assim como pelos acordos de processamento de dados e certificações de cada processador. Tanto Auth0 quanto Stripe mantêm práticas de processamento de dados em conformidade com a UE.

Não vendemos, negociamos ou transferimos suas informações pessoais a terceiros para fins de marketing.

6. Segurança dos Dados

Tomamos medidas razoáveis para proteger a confidencialidade e segurança das suas informações pessoais. No entanto, nenhuma transmissão de dados ou método de armazenamento pela internet é completamente seguro. Embora nos esforcemos para proteger suas informações pessoais, não podemos garantir sua segurança absoluta.

7. Privacidade de Menores

Nosso site e serviços não são destinados a indivíduos menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores. Se você é pai, mãe ou responsável e acredita que seu filho forneceu informações pessoais a nós, entre em contato imediatamente, e tomaremos as medidas adequadas para excluir tais informações de nossos registros.

8. Seus Direitos nos Termos do GDPR

Nos termos do Regulamento Geral de Proteção de Dados, você possui os seguintes direitos referentes aos seus dados pessoais:

Direito de acesso (Art. 15) — obter uma cópia dos dados pessoais que mantemos sobre você
Direito de retificação (Art. 16) — corrigir dados pessoais incorretos através da sua página de perfil
Direito ao apagamento (Art. 17) — solicitar a exclusão da sua conta e todos os dados associados
Direito à portabilidade de dados (Art. 20) — receber seus dados em formato estruturado e legível por máquina
Direito de oposição (Art. 21) — opor-se ao tratamento baseado em interesse legítimo
Direito de retirar o consentimento — quando o tratamento é baseado em consentimento, você pode retirá-lo a qualquer momento
Desativar a análise de uso através da opção no aplicativo (Configurações > Privacidade)

Você pode exercer seu direito de acesso e portabilidade de dados utilizando o recurso "Baixar meus dados" no seu perfil. Você pode exercer seu direito ao apagamento utilizando o recurso "Excluir minha conta" no seu perfil. Para quaisquer outras solicitações, entre em contato conosco em privacy@joymixa.com.

9. Direito de Apresentar Reclamação

Se você acredita que seus direitos de proteção de dados foram violados, você tem o direito de apresentar uma reclamação a uma autoridade supervisora. A autoridade competente para nossas operações é a Agencia Española de Protección de Datos (AEPD): www.aepd.es

10. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações materiais publicando a política atualizada nesta página com uma data de vigência revisada. Recomendamos que você revise esta página periodicamente.