1. Visão geral
Esta política de privacidade explica quais dados pessoais processamos quando você usa o portal do backoffice Culturise, para quais finalidades e quais direitos você tem nos termos do Regulamento Geral sobre a Proteção de Dados (GDPR / DSGVO).
2. Controlador
O responsável pelo tratamento de dados neste portal é:
Culturise Consulting UG (haftungsbeschränkt)
Osterstraße 86-90, c/o Thorsten Thater, 20259 Hamburg, Alemanha
Telefone: +49 40 24896967
E-mail:
info@culturise.tech
3. Dados que processamos
Dependendo do uso do portal, podemos processar as seguintes categorias de dados:
- Dados de conta: endereço de e-mail e nome de exibição de usuários registrados.
- Dados de autenticação: senhas são armazenadas apenas como hashes criptográficos unidirecionais; nunca armazenamos senhas em texto claro.
- Dados de sessão e segurança: identificadores de sessão PHP e tokens CSRF necessários para mantê-lo autenticado e proteger formulários.
- Metadados de licença gerenciados no portal (por exemplo URL do site, rótulo, status e tokens de licença com hash) quando você usa a gestão de licenças.
- Dados técnicos que podem aparecer em logs do servidor (por exemplo endereço IP, carimbo de data/hora, URL solicitada, user agent) para segurança e operação confiável.
4. Finalidades do tratamento
Processamos dados pessoais para autenticar membros autorizados da equipe Culturise, fornecer downloads de plugins e gestão de licenças, proteger o portal contra abuso (incluindo limitação de tentativas de login) e manter o serviço seguro e disponível.
5. Bases legais
O tratamento baseia-se nas seguintes disposições do Art. 6 do GDPR:
- Art. 6 (1) lit. b — execução de contrato ou medidas pré-contratuais (acesso ao backoffice e serviços relacionados).
- Art. 6 (1) lit. f — interesses legítimos na operação segura, prevenção de fraude e segurança de TI do portal.
- Art. 6 (1) lit. c — cumprimento de obrigações legais, quando aplicável (por exemplo prazos legais de retenção).
6. Cookies
Este portal usa apenas cookies tecnicamente necessários. O próprio backoffice não define cookies de marketing ou analytics.
- culturise_portal — cookie de sessão usado para mantê-lo autenticado. É HttpOnly, SameSite=Strict e Secure quando servido via HTTPS. Expira ao encerrar a sessão do navegador.
- portal_lang — armazena o idioma preferido da interface (en, de ou pt_BR) por cerca de um ano.
Você pode excluir cookies nas configurações do navegador. Desativar o cookie de sessão impede o login; desativar o cookie de idioma apenas redefine a preferência de idioma.
7. Fontes (conteúdo de terceiros)
Este portal carrega a tipografia Instrument Sans via Google Fonts (fonts.googleapis.com / fonts.gstatic.com). Seu navegador pode transmitir seu endereço IP e dados técnicos da requisição ao Google ao carregar essas fontes. O tratamento pela Google é regido pela política de privacidade da Google.
8. Retenção
Dados de conta são retidos enquanto a conta estiver ativa e enquanto forem necessários à operação do portal. Após desativação ou exclusão de uma conta, os dados são removidos ou anonimizados, salvo retenção legal mais longa. Dados de sessão são excluídos ao terminar ou expirar a sessão. Logs de servidor são mantidos apenas pelo tempo necessário à segurança e à operação.
9. Segurança
Em produção usamos criptografia HTTPS/TLS, senhas com hash, proteção CSRF em formulários autenticados, cookies de sessão reforçados e controles de acesso limitados a usuários autorizados. Nenhum método de transmissão ou armazenamento é totalmente seguro; aprimoramos continuamente as salvaguardas.
10. Destinatários e hospedagem
Dados pessoais são processados em infraestrutura operada para a Culturise hospedar este portal. Não vendemos dados pessoais. Dados só são divulgados a terceiros quando necessário para prestar o serviço (por exemplo provedores de hospedagem como processadores), quando exigido por lei ou com o seu consentimento.
11. Seus direitos
Nos termos do GDPR, você tem os seguintes direitos, sujeitos às condições legais:
- Direito de acesso (Art. 15)
- Direito de retificação (Art. 16)
- Direito ao apagamento (Art. 17)
- Direito à restrição do tratamento (Art. 18)
- Direito à portabilidade dos dados (Art. 20)
- Direito de oposição ao tratamento baseado em interesses legítimos (Art. 21)
- Direito de apresentar reclamação a uma autoridade de supervisão, em especial no Estado-Membro da UE da sua residência habitual, local de trabalho ou local da alegada infração
12. Contato
Para solicitações de privacidade relativas a este portal, contate support@culturise.tech ou info@culturise.tech.