Política de Privacidade
Última atualização: 21 de maio de 2025. Versão: 1.0.
Esta Política de Privacidade explica como a MasterDatabase Ltda ("MasterDatabase", "nós") trata dados pessoais em relação ao site, aos serviços on-line e ao aplicativo desktop NoSqlStudio. Ela foi redigida em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). A MasterDatabase atua como controladora dos dados em relação aos tratamentos aqui descritos.
1. Dados que coletamos
Dependendo de como você interage conosco, podemos tratar:
- Telemetria e diagnósticos — análises de uso coletadas pelo PostHog e relatórios de erro/falha coletados pelo Sentry, como eventos de uso de recursos, versão do aplicativo, sistema operacional e identificadores técnicos anonimizados ou pseudonimizados.
- Dados de compra — nome, endereço de e-mail, dados de cobrança e identificadores de transação coletados quando você compra uma licença. Dados de cartão são tratados diretamente pelos nossos provedores de pagamento e não são armazenados por nós.
- Dados de licença e ativação — chave de licença, plano, número de assentos e dados de ativação/assento (como um identificador de dispositivo e registros de data/hora de ativação) usados para validar licenças.
- Dados de conta e contato — endereço de e-mail e quaisquer informações que você forneça ao criar uma conta ou contatar o suporte.
- Dados do site — cookies e tecnologias semelhantes, endereço IP e informações de navegador, conforme descrito na Seção 6.
2. Bases legais do tratamento (Art. 7 da LGPD)
- Execução de contrato — o tratamento de dados de compra, licença, ativação e conta é necessário para entregar e validar a licença adquirida.
- Legítimo interesse — telemetria e diagnósticos são tratados para melhorar a estabilidade, a segurança e a usabilidade do produto, ponderados frente aos seus direitos e expectativas.
- Cumprimento de obrigação legal — retenção de registros de cobrança e fiscais exigidos pela legislação aplicável.
- Consentimento — quando exigido, por exemplo para cookies não essenciais; você pode revogar o consentimento a qualquer momento.
3. DataMask — tratamento local do conteúdo do seu banco de dados
O recurso DataMask do NoSqlStudio processa dados INTEIRAMENTE na própria máquina do usuário. O conteúdo do seu banco de dados — os dados de clientes que você mascara, escaneia ou anonimiza — é processado localmente e NÃO é transmitido, coletado nem armazenado pelo NoSqlStudio ou pela MasterDatabase. Nunca recebemos os registros do seu banco de dados por meio do DataMask.
Quando você usa o DataMask em modo auditado, apenas os metadados de auditoria que você escolhe explicitamente enviar (como identificadores de job, registros de data/hora e hashes de integridade) podem ser transmitidos para fins de trilha de auditoria; os próprios registros do banco de dados permanecem locais.
4. Direitos do titular (Art. 18 da LGPD)
Como titular dos dados, você tem direito a:
- confirmar a existência de tratamento e acessar seus dados pessoais;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- solicitar a portabilidade dos dados a outro fornecedor;
- obter informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
- ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- revogar o consentimento e solicitar a eliminação dos dados tratados com base no consentimento.
Para exercer esses direitos, contate o nosso Encarregado de Proteção de Dados (ver Seção 5). Responderemos dentro dos prazos previstos na LGPD.
5. Encarregado de Proteção de Dados (DPO)
O nosso Encarregado de Proteção de Dados (Encarregado / DPO) pode ser contatado em privacy@nosqlstudio.com para qualquer dúvida sobre como tratamos os seus dados pessoais ou para exercer os seus direitos de titular.
6. Cookies
O site utiliza cookies essenciais necessários para o funcionamento (por exemplo, para manter sua sessão e processar o checkout) e pode utilizar cookies de análise. Cookies não essenciais são utilizados apenas com o seu consentimento, que você pode gerenciar ou revogar pelas configurações do navegador ou por quaisquer controles de cookies que disponibilizarmos.
7. Terceiros com quem compartilhamos dados
Compartilhamos dados pessoais apenas na medida necessária com os seguintes operadores e parceiros, cada um sob seus próprios termos de privacidade:
- Stripe — processamento de pagamentos.
- Mercado Pago — processamento de pagamentos.
- Resend — envio de e-mails transacionais (incluindo a entrega da licença).
- PostHog — análise de uso do produto.
- Sentry — relatórios de erro e falha.
- MongoDB Atlas — hospedagem gerenciada de banco de dados para o nosso site e serviços.
Não vendemos seus dados pessoais. Também podemos divulgar dados quando exigido por lei ou para proteger nossos direitos.
8. Retenção de dados
Retemos dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta Política ou conforme exigido por lei. Registros de cobrança e fiscais são retidos pelo período exigido pela legislação brasileira aplicável. Os eventos brutos de telemetria são retidos por até 90 dias; após esse prazo, apenas estatísticas agregadas e não identificáveis podem ser mantidas, por até 24 meses. Dados de licença e ativação são retidos durante a vigência da licença, acrescido de qualquer período exigido por lei.
9. Transferência internacional de dados
Alguns dos nossos operadores (incluindo Stripe, PostHog, Sentry e Resend) podem tratar dados fora do Brasil. Quando dados pessoais são transferidos internacionalmente, baseamo-nos nos mecanismos de transferência permitidos pela LGPD, como transferências para países com nível adequado de proteção ou com salvaguardas contratuais apropriadas.
10. Segurança
Adotamos medidas técnicas e administrativas apropriadas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação. Nenhum método de transmissão ou armazenamento é totalmente seguro.
11. Alterações desta Política
Podemos atualizar esta Política periodicamente. A data de "Última atualização" reflete a revisão mais recente. Alterações relevantes serão comunicadas por meio do site.
12. Identidade e contato do controlador
Controlador: MasterDatabase Ltda — CNPJ 17.209.884/0001-91. Endereço registrado: https://masterdatabase.com.br/. Contato de privacidade: legal@nosqlstudio.com. Encarregado de Proteção de Dados (DPO): privacy@nosqlstudio.com.