Política de Privacidade

1. Quem somos

O AlterAntiX é um produto da SOFTPROX TECNOLOGIA LTDA, CNPJ 63.643.557/0001-60, sediada em Goiânia/GO ("Softprox", "nós"). Somos os controladores dos dados pessoais tratados nos termos desta Política de Privacidade, nos moldes da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Contato para qualquer assunto de privacidade: [email protected]

2. O que é o AlterAntiX e por que a arquitetura importa para a sua privacidade

AlterAntiX é um navegador anti-detect: um aplicativo de desktop que permite criar e gerenciar múltiplos perfis de navegação, cada um com identidade técnica (impressão digital de navegador) e proxy independentes. É usado para gestão legítima de múltiplas contas de marketing digital, testes de QA, pesquisa e privacidade pessoal.

A maior parte dos seus dados de uso nunca chega aos nossos servidores — eles ficam armazenados localmente, no seu próprio computador, cifrados com a sua senha mestre. Esta política explica exatamente o que fica local, o que trafega até nós (e por quê), e o que — mesmo quando trafega — permanece ilegível para nós por estar cifrado de ponta a ponta (E2EE).

3. Dados que tratamos

3.1 Dados de conta e licença (chegam até nós)

Quando você cria uma conta para usar o AlterAntiX, coletamos:

• E-mail;
• Senha (armazenada com hash, nunca em texto puro) ou vínculo de autenticação, conforme o método de login escolhido;
• Identificador único de usuário;
• Tier/plano de licença (Free, Pro, Business etc.) e status da assinatura;
• Data de criação da conta e de últimos acessos, para segurança e suporte.

Finalidade: autenticar seu acesso ao aplicativo e liberar as funcionalidades do seu plano.
Base legal: execução de contrato (art. 7º, V, LGPD) — é o dado mínimo necessário para prestar o serviço que você contratou.
Onde fica: infraestrutura do Supabase (nosso operador de autenticação e banco de dados — ver seção 5).

3.2 Dados de pagamento e assinatura

A cobrança da licença do AlterAntiX é processada pela LemonSqueezy, que atua como Merchant of Record (MoR) — ou seja, é ela quem figura como vendedora oficial da licença, recolhe os impostos aplicáveis e trata diretamente os dados do seu pagamento (número de cartão, endereço de cobrança etc.), sob a política de privacidade própria da LemonSqueezy.

A Softprox nunca recebe nem armazena dados completos do seu cartão. O que recebemos da LemonSqueezy, via webhook, é o mínimo necessário para provisionar sua licença: e-mail associado à compra, identificador da assinatura, plano contratado e status (ativo/cancelado/inadimplente).

Finalidade: provisionar e manter sua licença de uso.
Base legal: execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II, para fins fiscais/contábeis, quando aplicável).

3.3 Dados que ficam no seu dispositivo — nunca chegam à Softprox

Todo o conteúdo operacional dos seus perfis de navegação é armazenado localmente, em um banco SQLite no seu computador, cifrado com AES-256 sob a sua senha mestre:

• Perfis de navegador (nome, configurações, impressão digital técnica simulada);
• Cookies e sessões dos sites que você visita dentro de cada perfil;
• Credenciais de proxy (host, porta, usuário, senha);
• Notas e organização de perfis/equipes;
• Histórico de atividade do aplicativo (log de lançamento/parada de perfis).

A Softprox não tem acesso a esse conteúdo, não pode lê-lo remotamente, e não tem cópia dele em nenhum servidor, salvo se você ativar voluntariamente o Cloud Sync ou o Cookies Sync (seção 3.4).

3.4 Cloud Sync e Cookies Sync (E2EE, recursos opcionais — planos Pro e superiores)

Se você ativar esses recursos, o AlterAntiX faz backup dos seus perfis, proxies, equipes e/ou cookies de sessão no Supabase Storage — mas cifrados no seu próprio dispositivo antes do envio, com uma chave derivada da sua senha mestre (PBKDF2-SHA512 + AES-256-GCM). O que chega ao Supabase é um bloco de dados cifrado (blob); nem a Softprox nem o Supabase têm a chave para lê-lo.

O que fica tecnicamente visível para fins de armazenamento (metadado mínimo, não o conteúdo): identificador do objeto sincronizado, data/hora da sincronização e tamanho do arquivo.

Recursos opt-in, desativados por padrão. Cookies só sincronizam se você escolher o modo correspondente nas configurações do perfil; o modo padrão de novos perfis não envia cookies para a nuvem.

Finalidade: permitir que você recupere seus perfis em outro dispositivo ou após reinstalar o aplicativo.
Base legal: consentimento (art. 7º, I) — você opta ativamente por ligar esse recurso, e pode desativá-lo a qualquer momento nas configurações.

3.5 Automation API

A API de automação local roda exclusivamente em 127.0.0.1 (loopback do seu próprio computador). Ela não envia nenhum dado à Softprox — é um recurso 100% local para você controlar seus próprios perfis via scripts.

3.6 Contato e suporte

Se você nos escreve para [email protected], tratamos o conteúdo da mensagem (e o e-mail/nome que você informar) para responder à sua solicitação.

Base legal: legítimo interesse (art. 7º, IX) em prestar suporte adequado, e execução de contrato quando o chamado for sobre um serviço já contratado.

3.7 Verificação de atualizações

O aplicativo consulta periodicamente nosso servidor de distribuição para checar se há uma nova versão disponível, enviando a versão atual do aplicativo e o sistema operacional/arquitetura — informação técnica necessária para saber qual pacote de atualização oferecer. Essa requisição não é usada para identificar ou perfilar você individualmente.

3.8 Dados que ainda não coletamos

Atualmente o AlterAntiX não envia relatórios automáticos de erro (crash reports) nem telemetria de uso para nossos servidores. Se isso mudar no futuro, atualizaremos esta política antes de ativar a funcionalidade, detalhando o que passa a ser coletado, para quê e com qual base legal — e você será avisado da mudança.

4. Resumo — finalidade, base legal e retenção por categoria

5. Com quem compartilhamos dados — operadores e subprocessadores

Trabalhamos com fornecedores que tratam dados em nosso nome (operadores, art. 5º, VII, LGPD):

• Supabase, Inc. — autenticação de conta, banco de dados de licença/tier e armazenamento dos blobs cifrados do Cloud Sync/Cookies Sync.
• LemonSqueezy — Merchant of Record da licença; controladora independente dos dados de pagamento (ver seção 3.2), sob a política de privacidade própria dela.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de publicidade ou marketing.

6. Transferência internacional de dados

Supabase e LemonSqueezy podem processar e armazenar dados fora do Brasil (tipicamente nos Estados Unidos, conforme a infraestrutura de cada fornecedor). Isso caracteriza transferência internacional de dados pessoais, que a LGPD só permite em hipóteses específicas (art. 33) — no caso, amparada pelas cláusulas contratuais e garantias de proteção de dados desses fornecedores.

Se você estiver localizado no Espaço Econômico Europeu, Reino Unido ou em outra jurisdição com legislação de proteção de dados própria, direitos adicionais previstos nessa legislação também podem se aplicar a você; entre em contato pelo canal da seção 9 para exercê-los.

7. Segurança

• Dados armazenados localmente são cifrados com AES-256 sob a sua senha mestre; nós não temos a chave.
• Dados do Cloud Sync/Cookies Sync são cifrados de ponta a ponta (E2EE) antes de saírem do seu dispositivo.
• Senhas de conta são armazenadas com hash forte, nunca em texto puro.
• O acesso interno aos sistemas que hospedam dados de conta é restrito à equipe estritamente necessária.

Nenhum sistema é 100% livre de risco. Em caso de incidente de segurança que afete dados pessoais, seguimos o procedimento da Resolução CD/ANPD nº 15/2024: comunicação à ANPD e aos titulares afetados em até 3 (três) dias úteis a partir da ciência do incidente.

8. Seus direitos como titular dos dados (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente:

1. Confirmar se tratamos algum dado seu;
2. Acessar os dados que temos sobre você;
3. Corrigir dados incompletos, inexatos ou desatualizados;
4. Pedir a anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei;
5. Solicitar a portabilidade dos seus dados a outro fornecedor;
6. Pedir a eliminação dos dados tratados com base no seu consentimento (ex.: desligar o Cloud Sync e apagar os backups);
7. Saber com quem compartilhamos seus dados;
8. Ser informado sobre a possibilidade de não fornecer consentimento e as consequências disso;
9. Revogar seu consentimento a qualquer momento, com a mesma facilidade com que foi dado.

Importante: para os dados que ficam exclusivamente no seu dispositivo (seção 3.3), você já tem controle total e imediato — pode editar, exportar ou apagar diretamente no aplicativo, sem precisar nos pedir nada.

Pedidos em formato simplificado são respondidos de imediato; uma resposta completa é enviada em até 15 dias.

9. Como falar com a gente

Para exercer qualquer um desses direitos, tirar dúvidas ou tratar de qualquer assunto de privacidade:

[email protected]

O Encarregado de Proteção de Dados (DPO), nos termos do art. 41 da LGPD, pode ser contatado pelo e-mail institucional acima. Por ora não há uma pessoa nomeada individualmente para a função — o canal institucional é quem centraliza e responde a todo assunto de privacidade.

10. Menores de idade

O AlterAntiX é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

11. Alterações desta política

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão comunicadas dentro do aplicativo ou por e-mail antes de entrarem em vigor. A data no topo deste documento sempre reflete a versão vigente.