Política de Privacidade
Como a Overclock trata dados pessoais na plataforma e como o Overclock Mobile guarda dados localmente e se conecta ao desktop pareado.
Overclock Mobile — Português (Brasil)
O Overclock Mobile conecta o iPhone diretamente ao desktop Overclock que você pareou. O app não exige uma conta Overclock e, conforme o código revisado, não inclui analytics, publicidade, rastreadores ou telemetria para servidores do desenvolvedor.
Para parear, o app recebe os dados de conexão e uma credencial do desktop escolhido. O endpoint, a credencial e a impressão digital do pareamento ficam no Keychain do iOS. Apelidos de hosts e preferências, como comandos rápidos e opções de alertas, ficam no armazenamento local do app.
Suas mensagens e os dados exibidos pelo terminal trafegam por WSS diretamente entre o iPhone e o desktop pareado. O desenvolvedor não recebe esse conteúdo por um serviço intermediário do Overclock Mobile. O desktop e as ferramentas de terceiros que você configurou nele podem tratar os dados sob as próprias condições.
O app não implementa push remoto. Alertas são notificações locais geradas a partir de eventos recebidos enquanto conectado ou após uma atualização de estado quando você volta ao app. A conexão é encerrada em segundo plano e retomada quando você retorna.
Em Ajustes do app, você pode remover um host pareado; isso apaga a credencial local e remove o host da lista. Você também pode desativar notificações nos Ajustes do iOS. O app não mantém conta nem cópia de mensagens em servidores do desenvolvedor.
Em produção, a conexão usa WSS/TLS fornecido pelo sistema operacional e as credenciais ficam no Keychain. O app não implementa pinning de certificado nem criptografia ponta a ponta. Esta política será atualizada se o comportamento ou os dados tratados mudarem.
Overclock Mobile — English (United States)
Overclock Mobile connects your iPhone directly to the Overclock desktop you paired with. The app does not require an Overclock account and, according to the code reviewed, includes no analytics, advertising, tracking, or telemetry to the developer’s servers.
To pair, the app receives connection details and a credential from the desktop you choose. The endpoint, credential, and pairing fingerprint are stored in iOS Keychain. Host nicknames and preferences, such as quick commands and alert settings, stay in the app’s local storage.
Your messages and terminal data travel over WSS directly between your iPhone and the paired desktop. The developer does not receive this content through an Overclock Mobile intermediary service. Your desktop and third-party tools configured on it may handle the data under their own terms.
The app does not implement remote push. Alerts are local notifications generated from events received while connected or after a state refresh when you return to the app. The connection closes in the background and resumes when you return.
In the app’s Settings, you can remove a paired host; this deletes its local credential and removes the host from the list. You can also disable notifications in iOS Settings. The app does not keep an account or a copy of messages on developer servers.
In production, the connection uses WSS/TLS provided by the operating system, and credentials are stored in Keychain. The app does not implement certificate pinning or end-to-end encryption. This policy will be updated if the app’s behavior or data handling changes.
1. Controladora e canais
A controladora responsável pela operação da plataforma é GL Estrategias Digitais Ltda. (Overclock), CNPJ 29.231.457/0001-99.
A Overclock é controladora dos dados necessários para operar sua própria plataforma, conta, assinatura, pagamentos, suporte, segurança, comunidade, Discord/Founders e comunicações.
O Encarregado pelo Tratamento de Dados Pessoais (DPO) da Overclock é Guilherme Laschuk.
O canal oficial para privacidade, LGPD, dados pessoais, exercício de direitos do titular e comunicações da ANPD é [email protected]. O canal de comunidade e moderação é [email protected].
2. Conta, login e autenticação
Quando você cria conta, entra no dashboard ou usa login por Google OAuth, podemos tratar dados necessários para autenticar, manter sessão, identificar sua conta e liberar acesso aos recursos contratados.
- Dados: email, identificador de usuário, provedor de autenticação, metadados básicos da conta, sessão e status de autenticação.
- Google OAuth: quando você escolhe entrar com Google, podemos receber identificador da conta Google, email, nome e imagem de perfil conforme escopos autorizados.
- Finalidade: criar conta, autenticar, manter sessão, prevenir abuso, recuperar acesso e liberar recursos.
- Base legal: execução de contrato ou procedimentos preliminares; legítimo interesse para segurança e prevenção de abuso.
3. Assinatura, checkout e pagamento
Quando você inicia checkout, assina, cancela ou altera plano, tratamos dados necessários para cobrança, liberação de acesso, suporte financeiro, prevenção de fraude e cumprimento de obrigações legais.
- Dados: email, plano, status de assinatura, IDs de cliente e assinatura no processador de pagamento, eventos de checkout, status de cobrança e metadados operacionais.
- Meios de pagamento: dados financeiros sensíveis, como cartão, são processados pelo Stripe ou processador equivalente, conforme os termos e políticas desse fornecedor.
- Finalidade: liberar acesso, cobrar, cancelar, reconciliar pagamento, prevenir fraude, atender suporte e cumprir obrigações fiscais, contábeis ou legais.
- Base legal: execução de contrato, cumprimento de obrigação legal, prevenção a fraude e exercício regular de direitos.
4. Discord, Founders e comunidade
Quando você entra na comunidade, conecta o Discord ao Overclock ou usa benefícios Founders, tratamos dados mínimos para operar a comunidade, sincronizar cargos e aplicar regras de segurança e moderação.
- Dados: Discord ID vinculado à conta, status de assinatura calculado a partir da assinatura, resultado transitório de sincronização de cargo, mensagens comunitárias, denúncias e registros de moderação quando aplicável.
- Finalidade: administrar comunidade, sincronizar cargos, aplicar regras, proteger membros, responder denúncias e preservar evidências de abuso ou incidente.
- Base legal: execução de contrato quando houver benefício contratado; legítimo interesse para moderação, segurança e prevenção de abuso; exercício regular de direitos quando necessário.
- Terceiro independente: o Discord também aplica seus próprios termos, políticas, logs e práticas de tratamento de dados.
- Grupo de WhatsApp de membros — dados: número de telefone que você informa e verifica na página /whatsapp/membros, vinculado à sua conta, junto com o estado da verificação (o código é guardado só como hash e expira), a situação no grupo e o resultado da checagem de assinatura.
- Grupo de WhatsApp de membros — finalidade: gerir o acesso ao grupo de WhatsApp de membros, confirmar que o número pertence a quem assina e retirar do grupo o número cuja assinatura deixou de estar ativa. O número é guardado sem hash porque a retirada do grupo exige o número real; o acesso a ele fica restrito à sua própria conta e a rotinas internas no servidor.
- Grupo de WhatsApp de membros — base legal: execução do contrato de assinatura.
- Grupo de WhatsApp de membros — retenção e remoção: o número fica guardado enquanto a conta existir ou até você desvincular. Para remover, use o botão desvincular na página /whatsapp/membros ou apague sua conta. O WhatsApp também aplica seus próprios termos e políticas ao grupo e às mensagens trocadas nele.
- Votação da próxima melhoria do app, dados: a sua conta e as melhorias em que você votou na página /app/votar, uma linha por voto e por rodada. O seu primeiro nome, tirado do nome da sua conta, é mostrado aos outros membros junto do voto, só para votos feitos depois do aviso na página. Não guardamos IP nem identificador do navegador para isso.
- Votação da próxima melhoria do app, finalidade e base legal: decidir qual melhoria entra no app, por execução do contrato de assinatura e legítimo interesse em ouvir quem usa o produto. Só quem tem assinatura ativa vota.
- Votação da próxima melhoria do app, retenção e remoção: o voto fica enquanto a conta existir, e o primeiro nome aparece enquanto a rodada estiver à mostra. Você tira o voto na própria página, clicando de novo na melhoria, até a rodada fechar, e apagar a conta apaga os votos. O primeiro nome deixa de aparecer quando você tira o voto ou apaga a conta.
- Convite e avisos para membros por WhatsApp — dados: o telefone que você informou no checkout da assinatura e o seu primeiro nome. Finalidade: enviar, pelo número oficial da Overclock na API do WhatsApp, o convite para o grupo de membros e avisos e ofertas para membros, como imersões e eventos. Base legal: legítimo interesse, ligado ao benefício da assinatura. Guardamos só um código não reversível do número, para não repetir o envio e para respeitar a sua recusa. Para não receber mais, toque em "Não quero receber" na própria mensagem ou escreva para [email protected].
- Convite para ex-assinantes por WhatsApp. Dados: o telefone que você informou no checkout da assinatura, o seu primeiro nome e o fato de a sua assinatura ter sido encerrada. Finalidade: enviar, pelo número oficial da Overclock na API do WhatsApp, uma mensagem convidando você a voltar. Base legal: legítimo interesse, pela relação que você já teve com a Overclock. Guardamos só um código não reversível do número, para não repetir o envio e para respeitar a sua recusa. Para não receber mais, toque em "Não quero receber" na própria mensagem (a saída vale na hora, em 1 toque) ou escreva para [email protected].
- Lembrete de assinatura iniciada e não concluída por WhatsApp. Dados: o seu nome e o número de WhatsApp que você informou no onboarding, guardados no ActiveCampaign, nosso fornecedor de CRM, e ligados pelo e-mail à assinatura que você começou e não concluiu no checkout. Origem do telefone: o formulário de onboarding, não o checkout. Finalidade: lembrar que a assinatura ficou pela metade e ajudar a concluí-la. Base legal: procedimentos preliminares relacionados ao contrato que você começou a fazer e legítimo interesse. Guardamos só um código não reversível do número, para não repetir o envio e para respeitar a sua recusa. Para não receber mais, toque em "Não quero receber" na própria mensagem (a saída vale na hora, em 1 toque) ou escreva para [email protected].
- Call de boas-vindas (bônus da assinatura). Dados: o dia e o horário que você escolhe para a call de 30 minutos, o número de WhatsApp que você confirma, para a equipe te mandar o link ou falar com você se precisar (a tela já vem com o telefone que você informou no pagamento ou, sem ele, o número verificado no grupo de membros, e você pode trocar), as suas respostas ao questionário rápido da hora de marcar (nível com IA e código, objetivo principal e maior dificuldade) e a mensagem opcional que você escrever pro especialista, ligados à sua conta. Quando você marca, a equipe que faz as calls recebe, num canal privado do Discord da comunidade, uma mensagem com o nome e o email da sua conta, esse número de WhatsApp, o seu plano, o horário marcado, essas respostas e a sua mensagem. Não escreva senha, chave de API nem dado de cliente na mensagem: a tela e o servidor recusam texto com cara de chave. Também criamos o evento da call na agenda do Google Agenda (Google Workspace) da equipe, com o link do Google Meet: o seu nome, o seu email, esse número de WhatsApp, o seu plano, as respostas do questionário e a sua mensagem vão para o Google Agenda para criar o convite e o link da call, e o convite com o link chega no email da sua conta. Se o Google não criar o link, a equipe manda o link pelo WhatsApp que você confirmou. Nesse tratamento o Google atua como operador, em nosso nome e seguindo as nossas instruções.
- Call de boas-vindas. Finalidade: organizar e preparar a call (as respostas dizem ao especialista onde você está), realizá-la e te mandar o link (pelo convite por email ou, se ele não sair, pelo WhatsApp). Base legal: execução do contrato de assinatura.
- Call de boas-vindas. Retenção e remoção: o agendamento fica guardado enquanto a conta existir, e apagar a conta apaga o agendamento. As mensagens do canal da moderação são apagadas em até 90 dias depois da call. O evento no Google Agenda fica na agenda da equipe e é apagado se você pedir, pelo [email protected]. A call não pode ser remarcada: se você faltar, ela não volta. Para cancelar, escreva para [email protected].
5. overLabs, formulários e recursos experimentais
Recursos experimentais, listas de espera, overLabs e formulários podem coletar dados adicionais fornecidos voluntariamente por você.
- Dados: email, telefone informado, nome no Discord, nome no YouTube, respostas abertas, foco experimental, status da inscrição e aceite de risco, enviados para fornecedor de CRM quando você aplica.
- Finalidade: selecionar participantes, operar testes, entender perfil de uso, entrar em contato, liberar acesso e melhorar recursos experimentais.
- Base legal: procedimentos preliminares relacionados a contrato, legítimo interesse em melhoria do produto e consentimento quando a coleta for opcional.
- Ingresso de imersão presencial (como o Escale seu SaaS em /escale) — dados: nome, e-mail e WhatsApp que você informa no formulário antes do pagamento, a data e a hora do envio e os parâmetros de campanha da visita (utm, gclid, fbclid). Os mesmos dados seguem para o checkout da Guru, onde a compra acontece.
- Ingresso de imersão presencial — finalidade: se a compra não for concluída, nosso time comercial entrar em contato por WhatsApp ou e-mail para ajudar a concluir a compra do ingresso; e medir de qual campanha veio o interesse. Base legal: procedimentos preliminares relacionados ao contrato que você começou a fazer e legítimo interesse.
- Ingresso de imersão presencial — retenção e oposição: guardamos esses dados até 30 dias depois do fim do evento e então apagamos. Para não receber mais contato ou pedir a exclusão antes disso, responda a própria mensagem pedindo para parar ou escreva para [email protected].
- Imersão online (como a Vibe Coding do Zero em /vibe-coding-do-zero). Dados: nome, e-mail e WhatsApp que você informa no formulário antes do pagamento e os parâmetros de campanha da visita (utm, gclid, fbclid). Na assinatura, o site guarda também o plano escolhido, o primeiro plano que você marcou e a data e a hora do envio, e o pagamento acontece depois, no checkout da assinatura, com a sua conta. No ingresso avulso, o site não pede nem recebe esses dados: você os informa direto no checkout da Guru, onde a compra acontece e onde ficam registrados; o site só passa a ela os parâmetros de campanha da visita.
- Imersão online. Finalidade: se a compra da assinatura ou do ingresso não for concluída, nosso time entrar em contato por WhatsApp ou e-mail para ajudar a concluir e tirar dúvidas sobre a imersão; e medir de qual campanha veio o interesse. Base legal: procedimentos preliminares relacionados ao contrato que você começou a fazer e legítimo interesse.
- Imersão online. Retenção e oposição: o que o site guarda (na assinatura) fica até 30 dias depois da data da imersão e então é apagado; os dados do ingresso avulso ficam na Guru, pelo prazo que a compra exige. Para não receber mais contato ou pedir a exclusão, responda a própria mensagem pedindo para parar ou escreva para [email protected].
- Lista de espera da loja (em /loja) — dados: o e-mail, o WhatsApp, o tamanho e a resposta de quanto você pagaria, informados no formulário. Finalidade: te avisar quando a peça abrir para venda, dimensionar o lote por tamanho e definir o preço do drop. Responder quanto pagaria é pesquisa e não garante aquele preço para você. Base legal: o seu consentimento, dado ao marcar o aceite antes de enviar. Retenção: até 30 dias depois do fim do drop, e então apagamos. Para sair da lista ou pedir a exclusão antes disso, escreva para [email protected].
6. Suporte, segurança e navegação
Quando você pede suporte, reporta erro, acessa páginas ou interage com fluxos protegidos, podemos tratar informações técnicas proporcionais para resolver o problema, proteger a plataforma e cumprir obrigações legais.
- Dados: mensagens de suporte, descrições de erro, prints enviados por você, logs mascarados, eventos técnicos, denúncias, registros de abuso e metadados de segurança.
- IP e user-agent: podem aparecer em logs de infraestrutura ou segurança. Para prova de aceite controlada pela Overclock, preferimos ip_hash e user_agent_hash em vez de IP cru ou user-agent completo.
- Votações públicas (como a batalha de prompts em battle.overclock.sh): para votar, você entra com a sua conta Google e aceita estes termos. Guardamos o seu email na conta criada por esse login, o voto de cada rodada e um hash do IP com sal secreto, nunca o IP cru. Usamos esses dados para valer um voto por pessoa em cada rodada, mostrar o resultado e te avisar das próximas rodadas da batalha. Você pode pedir para parar de receber esses avisos, ou para apagar a conta, a qualquer momento pelos canais desta política. Para acompanhar a votação e prevenir fraude, a cada voto a equipe de moderação da batalha recebe, num canal privado do Discord da comunidade, uma mensagem com o seu email, a foto do seu perfil Google e a letra em que você votou. Os votos, o hash do IP e essas mensagens da moderação são apagados em até 90 dias depois do encerramento de cada rodada; a conta segue as regras gerais desta política.
- Inscrição na batalha de prompts: para participar de uma rodada, você entra com a sua conta Google, aceita estes termos e autoriza a publicação do seu prompt e do resultado gerado a partir dele. Guardamos o email da conta, o nome público que você escolher, a foto do seu perfil Google, o prompt, o resultado gerado a partir dele e a situação da inscrição, para organizar e moderar a rodada e publicar as inscrições aprovadas. De forma opcional, você pode mandar uma chave de API e um perfil do Instagram para teste, para o seu prompt funcionar na execução: os dois ficam privados, só o organizador da batalha vê, a chave fica guardada cifrada, eles servem só para executar o seu prompt naquela rodada e são apagados quando ela encerra. Use uma chave só para isso, com limite de gasto, e revogue depois. Depois de aprovada, o resultado aparece na arena às cegas; o seu nome e a sua foto aparecem ligados a ela para quem já votou e, no encerramento, para todos. Inscrições recusadas ou não aprovadas são apagadas em até 90 dias depois do encerramento da rodada; as aprovadas ficam como histórico público da batalha até você pedir a remoção pelos canais desta política.
- Monitoramento de erros: quando Sentry ou ferramenta equivalente estiver ativa, podemos enviar eventos de erro, stack traces e metadados técnicos minimizados para diagnóstico, sem enviar cookies, headers de autenticação, corpo de requisição, email, user ID ou IP por configuração intencional.
- Finalidade: suporte, auditoria, segurança, prevenção de fraude, rate limit, investigação de incidentes, defesa de direitos e cumprimento de obrigações legais.
- Base legal: legítimo interesse, execução de contrato, cumprimento de obrigação legal e exercício regular de direitos.
7. Cookies, storage e scripts opcionais
Usamos cookies e armazenamento local necessários para autenticação, segurança, redirecionamento de login, handoff com o app desktop, preferências de consentimento e funcionamento básico do site.
Scripts opcionais de analytics, afiliados, anúncios ou atribuição, como Google Analytics, FirstPromoter e o pixel de anúncios da OpenAI, só devem carregar após aceite do usuário no banner de cookies. Se você recusar, o site continua funcionando, mas métricas analíticas, indicações e atribuições comerciais podem não ser registradas. A exceção são as páginas de campanha paga (hoje /boost, /offers, /vibe-coding-do-zero e /escale): nelas o pixel de anúncios da Meta carrega ao abrir a página, para medir se o anúncio trouxe a visita e o início da compra.
- Sessão e autenticação: storage/cookies de sessão Supabase/Auth ou equivalentes, necessários para login e segurança.
- Redirecionamento temporário: cookies como auth_next, desktop, desktop_qa, desktop_dev, desktop_state e desktop_flow podem ser usados por poucos minutos para concluir login, callback e handoff com o app desktop.
- Preferência de consentimento: overclock:cookie-consent:v1 registra no navegador se você aceitou ou recusou scripts opcionais.
- Analytics: _ga e _ga_* podem ser usados pelo Google Analytics após aceite para medir uso agregado do site.
- Afiliados e atribuição: overclock:fpr, overclock:fpr-param e overclock:fpr-test-mode podem ser usados após aceite para preservar códigos de indicação; o fornecedor de atribuição também pode usar cookies próprios.
- Anúncios: o pixel de anúncios da OpenAI pode ser carregado após aceite para medir visitas, cadastros, inícios de checkout e compras vindos de campanhas; o fornecedor pode usar cookies próprios. Esses eventos enviam apenas a marcação da ação e, no caso da compra, o valor e a moeda da transação — nunca nome, email, identificador de conta, CPF/CNPJ ou dados de pagamento.
- Anúncios da Meta (Facebook e Instagram): no resto do site, o pixel de anúncios da Meta só carrega após aceite. Nas páginas de campanha paga (/boost, /offers, /vibe-coding-do-zero e /escale), ele carrega ao abrir a página para medir visitas, inícios de checkout e compras vindos desses anúncios. O site envia a marcação da ação e, na compra, o valor e a moeda. Se você preencher um formulário nessas páginas, o pixel também pode enviar à Meta, criptografados (hash), dados que você digitou, como nome, e-mail e telefone, para relacionar a visita ao anúncio. A Meta pode usar cookies próprios, como _fbp, e dados técnicos do navegador, conforme a política dela. Para não ser medido, use a proteção contra rastreamento do seu navegador ou um bloqueador, e ajuste suas preferências de anúncios na Meta.
- Atribuição de mídia: cookies first-party oc_gclid, oc_touch e oc_touch_last guardam identificadores técnicos de clique de anúncio (gclid/fbclid), parâmetros utm, página de chegada e referrer, sem dados pessoais. Em caso de compra, esses identificadores e o identificador pseudônimo de analytics podem ser associados à transação para medir de qual campanha a venda veio.
- Base legal: execução de contrato ou interesse legítimo para cookies necessários; consentimento para cookies opcionais de afiliados, analytics ou marketing; e interesse legítimo para medir, nas páginas de campanha paga, se o anúncio trouxe a visita e a compra.
| Cookie/storage | Finalidade | Duração | Tipo |
|---|---|---|---|
| sb-*-auth-token / Supabase Auth | Autenticação da sessão e proteção de acesso à conta. | Sessão, até logout, expiração ou limpeza do navegador. | Necessário |
| auth_next | Guardar rota segura de retorno após login. | Até 30 minutos. | Necessário |
| desktop, desktop_qa, desktop_dev | Identificar fluxo temporário de login vindo do app desktop. | Até 30 minutos. | Necessário |
| desktop_state, desktop_flow | Validar callback e handoff com o app desktop. | Até 30 minutos. | Necessário |
| overclock:cookie-consent:v1 / cookie_consent | Guardar preferência de aceite ou recusa de scripts opcionais. | Até 1 ano, até limpar dados locais ou até publicarmos nova versão de consentimento. | Necessário |
| _ga | Distinguir visitantes para medição agregada de uso após aceite. | Até 2 anos. | Analítico opcional |
| _ga_* | Manter estado de sessão do Google Analytics após aceite. | Até 2 anos. | Analítico opcional |
| oc_gclid | Guardar identificador técnico de clique de anúncio Google para atribuição de mídia. | Até 90 dias. | Necessário |
| oc_touch, oc_touch_last | Guardar página de chegada, referrer e parâmetros utm para atribuição de mídia da compra. | Até 90 dias (primeiro toque) e 30 dias (último). | Necessário |
| overclock:fpr | Guardar código de indicação para atribuição de afiliados. | Até limpar dados locais do navegador. | Opcional |
| overclock:fpr-param | Guardar o nome do parâmetro de referral usado no link. | Até limpar dados locais do navegador. | Opcional |
| overclock:fpr-test-mode | Guardar marcador de teste de atribuição quando presente. | Até limpar dados locais do navegador. | Opcional |
| Cookies FirstPromoter | Atribuir indicação e medir conversão de afiliados após aceite. | Conforme expiração definida pelo fornecedor. | Opcional |
| Cookies do pixel de anúncios da OpenAI | Medir visitas, cadastros, inícios de checkout e compras vindos de campanhas de anúncio após aceite. | Conforme expiração definida pelo fornecedor. | Opcional |
| Cookies do pixel de anúncios da Meta (_fbp e outros da Meta) | Medir visitas, inícios de checkout e compras vindos de anúncios da Meta. Nas páginas de campanha paga, carrega ao abrir a página; no resto do site, só após aceite. | Até 90 dias (_fbp) ou conforme expiração definida pela Meta. | Medição de anúncios |
| oc-oaiq-registration-* | Impedir que o mesmo cadastro seja contado mais de uma vez na medição de campanha. | Até limpar dados locais do navegador. | Opcional |
8. Dados que você não deve enviar
Para proteger você, seus clientes e a comunidade, não envie dados que não sejam necessários para suporte ou participação.
- API keys, bearer tokens, refresh tokens, senhas, cookies, arquivos .env, secrets, chaves privadas e URLs assinadas.
- Dumps de banco, logs completos, callbacks OAuth, prints sem mascaramento ou dados confidenciais de clientes.
- Dados pessoais sensíveis, dados financeiros, documentos, dados de saúde ou dados de crianças/adolescentes.
- Material protegido por NDA, contrato, segredo comercial, direito autoral ou sigilo profissional sem autorização.
9. Finalidades e bases legais
- Executar contrato e entregar conta, assinatura, benefícios, download, licenças, cargos Discord e recursos contratados.
- Cumprir obrigações legais, fiscais, contábeis, regulatórias e de defesa de direitos.
- Proteger a plataforma, prevenir fraude, abuso, chargeback indevido, incidentes, uso malicioso e violações de segurança.
- Responder suporte, denúncias, solicitações de privacidade e exercício de direitos dos titulares.
- Operar comunidade, moderação, overLabs, seleção de participantes e recursos experimentais.
- Enviar comunicações necessárias sobre conta, cobrança, segurança, termos, privacidade e mudanças relevantes.
10. Terceiros e fornecedores
Podemos compartilhar dados com fornecedores necessários para operar a plataforma, sempre de forma proporcional à finalidade.
- Supabase/Auth/banco para autenticação, conta e armazenamento operacional.
- Stripe ou processador equivalente para checkout, cobrança, assinatura, impostos e prevenção a fraude.
- Guru (Digital Manager Guru) para o checkout, a cobrança e o envio do ingresso de imersões presenciais e online.
- Discord para comunidade, OAuth, identificação e sincronização de cargos quando você conecta a conta.
- Google Agenda e Google Meet (Google Workspace), como operador, para criar o evento e o link da call de boas-vindas e enviar o convite por email, com o seu nome, email, WhatsApp, plano, respostas do questionário e mensagem.
- WhatsApp (Meta), pela API oficial do WhatsApp Business e pelo serviço de automação usado pelo número da Overclock, para verificar o seu número, administrar o grupo de WhatsApp de membros e enviar o convite e os avisos para membros, o convite para ex-assinantes e o lembrete de assinatura não concluída.
- ActiveCampaign ou CRM equivalente para receber formulários overLabs, organizar seleção de participantes, guardar o contato e o WhatsApp informados no onboarding e comunicações operacionais relacionadas.
- Google OAuth para login/cadastro quando você escolhe essa opção.
- Google Analytics para análise agregada de uso do site, apenas após aceite de cookies opcionais quando configurado.
- Cloudflare Turnstile ou mecanismo equivalente para proteção contra abuso quando aplicável.
- FirstPromoter ou ferramenta equivalente para afiliados/atribuição, apenas quando o recurso estiver ativo e houver aceite para scripts opcionais.
- OpenAI, como plataforma de anúncios, para medir visitas e cadastros vindos de campanhas, apenas após aceite de cookies opcionais.
- Sentry ou ferramenta equivalente para monitoramento de erros e segurança, com minimização e filtros para não enviar PII, cookies, headers sensíveis ou corpos de requisição por configuração intencional.
- Provedores de IA configurados por você; nesse caso, suas chamadas seguem também os termos e políticas desses provedores.
11. Local-first e provedores de IA
O Overclock é desenhado para ser local-first. Código, arquivos, prompts, workspace e terminal não devem sair da sua máquina para a Overclock salvo quando uma funcionalidade, suporte, integração ou ação sua exigir envio.
Quando você usa um provedor de IA configurado por você, a requisição pode ser enviada ao provedor escolhido conforme suas configurações, termos, políticas e chaves.
12. Retenção
Mantemos dados pelo tempo necessário para operar a conta, cumprir contrato, entregar benefícios, cumprir obrigações legais, prevenir fraude, proteger a plataforma, responder solicitações, preservar evidências de aceite e exercer direitos.
Dados de cobrança podem ser retidos pelo período exigido por obrigações legais, fiscais, contábeis e defesa de direitos. Dados de comunidade/moderação podem ser mantidos quando necessários para segurança, investigação, abuso, incidentes ou defesa. Preferências de cookies ficam no navegador até você limpar dados locais ou alterarmos a versão do consentimento.
O telefone vinculado ao grupo de WhatsApp de membros fica guardado enquanto a conta existir ou até você desvincular na página /whatsapp/membros; apagar a conta também apaga o vínculo.
Nome, e-mail e WhatsApp informados no formulário de ingresso de uma imersão presencial ficam guardados até 30 dias depois do fim do evento.
13. Direitos do titular
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, eliminação, informação sobre compartilhamento, oposição e demais direitos previstos na LGPD pelo canal [email protected].
Algumas solicitações podem depender de verificação de identidade e podem ser limitadas por obrigações legais, prevenção a fraude, segurança, defesa de direitos ou impossibilidade técnica proporcional.
14. Segurança e incidentes
Adotamos medidas razoáveis de segurança e minimização, incluindo preferência por hashes técnicos para prova de aceite no lugar de IP cru e user-agent completo.
Se identificarmos incidente de segurança envolvendo dados pessoais sob responsabilidade da Overclock, avaliaremos risco, adotaremos medidas cabíveis e faremos comunicações exigidas pela legislação aplicável.
15. Alterações
Esta Política pode mudar para refletir alterações no produto, fornecedores, obrigações legais ou práticas de segurança. Mudanças materiais podem exigir novo aceite ou aviso destacado.