Política de Privacidade

Data de vigência: 7 de outubro de 2026

Controlador de Dados

O controlador de dados do joymixa.com ("nós" ou "nosso") é responsável pelo tratamento dos seus dados pessoais conforme descrito nesta Política de Privacidade. Para dúvidas ou solicitações referentes aos seus dados, entre em contato conosco em: privacy@joymixa.com

Esta Política de Privacidade descreve nossas práticas referentes à coleta, uso e divulgação de informações pessoais quando você utiliza nosso site e serviços, em conformidade com o Regulamento Geral de Proteção de Dados (GDPR) e a legislação espanhola de proteção de dados aplicável (LOPDGDD).

1. Informações que Coletamos

1.1 Informações Pessoais Quando você se registra ou adquire uma assinatura, coletamos:

• Endereço de e-mail — fornecido via Auth0 durante o registro. Base legal: execução de contrato (Art. 6(1)(b) GDPR)
• Dados de perfil (nome de exibição, nome de usuário, biografia, avatar, site) — fornecidos voluntariamente. Base legal: execução de contrato (Art. 6(1)(b))
• Informações de pagamento — processadas exclusivamente pelo Stripe; não armazenamos dados de cartão. Base legal: execução de contrato (Art. 6(1)(b))

1.2 Informações Coletadas Automaticamente Coletamos informações técnicas limitadas necessárias para fornecer e proteger nosso serviço. Isso pode incluir logs de acesso ao servidor contendo endereços IP, tipo de navegador e carimbos de data/hora. Base legal: interesse legítimo em segurança e disponibilidade do serviço (Art. 6(1)(f)). Não utilizamos esses dados para rastreamento ou criação de perfis.

2. Uso das Informações

2.1 Informações Pessoais Utilizamos as informações pessoais que você fornece para:

• Processar seu registro e manter sua conta
• Processar e cumprir sua compra de assinatura
• Comunicar-nos com você sobre sua conta, assinatura ou consultas
• Enviar atualizações relevantes, newsletters ou ofertas promocionais (somente se você optou por recebê-las)

2.2 Informações Coletadas Automaticamente Podemos utilizar informações coletadas automaticamente para:

• Manter a segurança e prevenir abusos
• Diagnosticar problemas técnicos e garantir a disponibilidade do serviço
• Gerar dados estatísticos agregados para uso interno

3. Cookies e Armazenamento Local

3.1 Cookies: Utilizamos apenas cookies estritamente necessários: cookies técnicos de que o serviço precisa para funcionar. Não utilizamos cookies de análise, publicidade ou rastreamento e não exibimos banner de cookies. Os cookies que equilibram a carga, mantêm sua sessão de login ou protegem o login contra abusos são isentos de consentimento segundo a legislação espanhola e da UE (LSSI art. 22.2, Diretiva ePrivacy art. 5(3), conforme interpretada pelo Parecer 04/2012 do Grupo de Trabalho do Artigo 29). Se você fizer login, permanece conectado neste dispositivo entre as visitas: o cookie de login abaixo dura 1 dia, e os tokens de autenticação mantidos no armazenamento do navegador (seção 3.2) renovam sua sessão até você sair ou eles expirarem. Os cookies que definimos atualmente estão listados abaixo; atualizamos esta lista sempre que ela muda.

3.2 Armazenamento Local: Utilizamos o localStorage do seu navegador (não cookies) para armazenar dados estritamente necessários para o funcionamento do aplicativo:

• Tokens de autenticação — gerenciados pelo Auth0 para manter sua sessão de login
• Preferências do usuário — tema, configurações de áudio, configuração do controle e configurações similares do aplicativo
• Preferência de exclusão de telemetria — um sinalizador único armazenando sua escolha de análise

Esses dados são armazenados somente no seu dispositivo, não são transmitidos para nossos servidores (exceto tokens de autenticação usados para solicitações de API), e podem ser limpos a qualquer momento através das configurações do seu navegador. O processamento de pagamentos é realizado inteiramente no domínio do próprio Stripe — nenhum código do Stripe é executado em nosso site.

3.3 Análise de Uso no Aplicativo: Coletamos estatísticas anônimas de uso por sessão para melhorar o aplicativo. Esses dados não estão vinculados à sua conta e não podem identificá-lo. Especificamente:

• O que coletamos: Eventos de uso de recursos (por exemplo, quais recursos são utilizados, ações de reprodução, alterações de configurações), categoria do dispositivo (modo de layout, nível de qualidade, idioma)
• O que NÃO coletamos: Nenhum identificador de conta, nenhum ID de rastreamento persistente, nenhum endereço IP nos dados de análise, nenhuma impressão digital do navegador, nenhuma sondagem de canvas ou fontes
• ID de sessão: Um identificador aleatório gerado em memória para cada carregamento de página. Nunca é armazenado no seu dispositivo e não pode ser utilizado para rastreá-lo entre sessões
• Retenção: Os dados de análise são automaticamente excluídos após 90 dias
• Exclusão: Você pode desativar a análise de uso a qualquer momento em Configurações > Privacidade > opção "Análise de Uso". Esta preferência é armazenada localmente no seu dispositivo
• Base legal: Esses dados se qualificam como anônimos segundo o Considerando 26 do GDPR (nenhum meio razoavelmente provável de ser utilizado para identificação). Adicionalmente, nos baseamos em interesse legítimo (Art. 6(1)(f)) para melhoria do produto

4. Retenção de Dados

Retemos suas informações pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer os serviços. Períodos de retenção específicos:

• Dados da conta: Retidos enquanto sua conta estiver ativa; excluídos mediante solicitação de exclusão de conta
• Análise de uso: Automaticamente excluída após 90 dias
• Logs do servidor: Retidos para fins de segurança e diagnóstico conforme a legislação aplicável
• Registros de pagamento: Retidos conforme exigido pelas regulamentações fiscais e financeiras aplicáveis

5. Serviços de Terceiros e Transferências Internacionais

Utilizamos os seguintes processadores de dados terceirizados para operar nossa plataforma:

• Auth0 (Okta, Inc., Estados Unidos) — autenticação e gerenciamento de identidade
• Stripe (Stripe, Inc., Estados Unidos) — processamento de pagamentos

Esses processadores estão sediados nos Estados Unidos. As transferências de dados para os EUA são protegidas por Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, assim como pelos acordos de processamento de dados e certificações de cada processador. Tanto Auth0 quanto Stripe mantêm práticas de processamento de dados em conformidade com a UE.

Não vendemos, negociamos ou transferimos suas informações pessoais a terceiros para fins de marketing.

6. Segurança dos Dados

Tomamos medidas razoáveis para proteger a confidencialidade e segurança das suas informações pessoais. No entanto, nenhuma transmissão de dados ou método de armazenamento pela internet é completamente seguro. Embora nos esforcemos para proteger suas informações pessoais, não podemos garantir sua segurança absoluta.

7. Privacidade de Menores

O Joymixa está aberto a pessoas de todas as idades. Projetamos o serviço para coletar a menor quantidade possível de dados pessoais de todos os usuários, incluindo crianças: não pedimos sua data de nascimento, não fazemos perfilamento de usuários para publicidade, e nossa análise de uso é anônima.

A criação de uma conta e o uso de seus recursos se baseiam na execução de um contrato (Art. 6(1)(b) GDPR), e as assinaturas pagas só podem ser adquiridas por um adulto. Quando nos baseamos no seu consentimento para algo opcional (por exemplo, uma newsletter), o consentimento do próprio menor só é válido na Espanha a partir dos 14 anos (Art. 7 LOPDGDD); abaixo dessa idade, é necessária a autorização de um pai, mãe ou responsável legal. Em outros países da UE, essa idade de consentimento digital varia de 13 a 16 anos (Art. 8 GDPR).

Se você é pai, mãe ou responsável e tem dúvidas sobre os dados do seu filho — ou deseja que os corrijamos ou excluamos, ou que removamos informações pessoais de um menor de um perfil público —, entre em contato conosco em privacy@joymixa.com e agiremos prontamente.

8. Seus Direitos nos Termos do GDPR

Nos termos do Regulamento Geral de Proteção de Dados, você possui os seguintes direitos referentes aos seus dados pessoais:

• Direito de acesso (Art. 15) — obter uma cópia dos dados pessoais que mantemos sobre você
• Direito de retificação (Art. 16) — corrigir dados pessoais incorretos através da sua página de perfil
• Direito ao apagamento (Art. 17) — solicitar a exclusão da sua conta e todos os dados associados
• Direito à portabilidade de dados (Art. 20) — receber seus dados em formato estruturado e legível por máquina
• Direito de oposição (Art. 21) — opor-se ao tratamento baseado em interesse legítimo
• Direito de retirar o consentimento — quando o tratamento é baseado em consentimento, você pode retirá-lo a qualquer momento
• Desativar a análise de uso através da opção no aplicativo (Configurações > Privacidade)

Você pode exercer seu direito de acesso e portabilidade de dados utilizando o recurso "Baixar meus dados" no seu perfil. Você pode exercer seu direito ao apagamento utilizando o recurso "Excluir minha conta" no seu perfil. Para quaisquer outras solicitações, entre em contato conosco em privacy@joymixa.com.

9. Direito de Apresentar Reclamação

Se você acredita que seus direitos de proteção de dados foram violados, você tem o direito de apresentar uma reclamação a uma autoridade supervisora. A autoridade competente para nossas operações é a Agencia Española de Protección de Datos (AEPD): www.aepd.es

10. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações materiais publicando a política atualizada nesta página com uma data de vigência revisada. Recomendamos que você revise esta página periodicamente.