1. **Controlador e contato:** [IDENTIFICAÇÃO DO CONTROLADOR E CANAL DO TITULAR].
2. **Dados:** identificação e contato, licença e produto, dispositivo pseudonimizado, IP pseudonimizado, eventos de segurança, referências de pagamento e evidências de aceite.
3. **Finalidades:** executar licenciamento e contrato, processar pagamentos, prestar suporte, prevenir fraude, proteger o serviço, cumprir obrigações e exercer direitos.
4. **Bases legais:** devem ser definidas por categoria após revisão; não se usa consentimento como justificativa genérica. Marketing depende de consentimento separado e revogável.
5. **Operadores:** Cloudflare para aplicação e banco, Brevo para e-mail e Mercado Pago para pagamento e assinatura.
6. **Retenção:** dados são mantidos pelo prazo necessário à finalidade, obrigação legal, prevenção de fraude e defesa de direitos; dados temporários são eliminados ou anonimizados conforme política operacional.
7. **Direitos:** confirmação, acesso, correção, anonimização, bloqueio, eliminação quando aplicável, portabilidade, informação, oposição e revisão, solicitáveis pelo Portal ou [CANAL].
8. **Segurança:** controles de acesso, pseudonimização, hashes, sessões expiradas, auditoria e backups são usados, sem promessa de risco zero.
9. **Incidentes e transferências:** informar operadores, eventual tratamento internacional e procedimento de comunicação conforme avaliação legal.
10. Versão, vigência e histórico ficam disponíveis em URL permanente e PDF.