Política de privacidade
Versão: 2026-10-06 · Última atualização: 6 de outubro de 2026
Esta tradução é fornecida apenas para fins informativos. Em caso de divergência, prevalecem as versões em francês e em inglês.
Em resumo
- O Luna Park trata informações de conta, projetos, cobrança, licenças e uso para fornecer e gerenciar seus serviços.
- Os prestadores de serviço recebem os dados necessários para sua função. A Stripe processa os pagamentos; as notificações operacionais podem usar o Discord.
- O Sidekick envia o contexto necessário para suas solicitações ao provedor ou agente que você escolher. Execução local nem sempre significa tratamento local.
- A duração dos cookies, a retenção no servidor e o armazenamento local são coisas diferentes. Excluir sua conta não apaga os arquivos do seu dispositivo nem as cópias mantidas por provedores independentes.
- Você pode solicitar acesso, correção, exclusão e outros direitos aplicáveis em contact@luna-park.app.
Sumário
1. Escopo e controlador · 2. Dados e finalidades · 3. Cookies e armazenamento local · 4. Sidekick e integrações · 5. Destinatários e transferências · 6. Retenção · 7. Seus direitos · 8. Segurança e atualizações
1. Escopo e controlador
A The Midnight Team SAS, 38 rue Alfred Nomblot, 92340 Bourg-la-Reine, França, SIREN 844 114 728, é a controladora do tratamento de dados pessoais descrito aqui. Fale com a gente em contact@luna-park.app.
Esta política abrange o site, as contas, o editor web, as licenças do Desktop, o suporte e as comunicações, além dos dados pessoais tratados pelo Luna Park na operação de seus serviços. Ela distingue o armazenamento local e os serviços escolhidos de forma independente dos dados recebidos pelo Luna Park.
Para os dados pessoais tratados dentro de uma aplicação hospedada de um cliente, em geral é o cliente quem determina as finalidades e é responsável pelo seu próprio aviso de privacidade. Quando o Luna Park atua seguindo as instruções desse cliente, um contrato de tratamento de dados separado define nossas obrigações como operador. Esta política não substitui esse contrato nem o aviso do cliente.
2. Dados e finalidades
| Atividade | Informações envolvidas | Finalidade e base legal |
|---|---|---|
| Conta e login | Endereço de e-mail, identificadores de conta, informações de sessão e de link mágico, informações do provedor de login quando usado, versão dos termos aceita e data de aceite | Criar e autenticar sua conta e registrar a aceitação dos termos; execução do contrato |
| Perfil e preferências | Nome de usuário, empresa, localização, site, biografia, avatar, redes sociais, preferências de idioma e de comunicação que você informa | Oferecer os recursos de conta que você escolher; execução do contrato. Os campos opcionais do perfil não são necessários para criar uma conta |
| Projetos, arquivos e compilação | Conteúdo dos projetos, recursos, identificadores do proprietário, informações de compilação e implantação enviadas ao serviço | Armazenar, editar, compilar, exportar ou implantar conforme solicitado; execução do contrato. O conteúdo pode incluir dados pessoais fornecidos por você |
| Pagamentos | Identificadores de cliente e de assinatura na Stripe, status de cobrança, faturas e informações de cobrança | Gerenciar pedidos e pagamentos; execução do contrato e cumprimento de obrigações contábeis e legais |
| Licenças do Desktop | Chave de licença, identificador do dispositivo, nome do dispositivo, informações de ativação e de último uso | Ativar e verificar o acesso licenciado; execução do contrato |
| Suporte e e-mails do serviço | Endereço de e-mail, conteúdo das mensagens, registros de entrega e de correspondência | Responder solicitações e enviar comunicações da conta e do serviço; execução do contrato ou legítimo interesse em responder dúvidas |
| Newsletters e anúncios | Endereço de e-mail, preferências, registros de campanhas e de descadastro | Enviar comunicações opcionais; consentimento quando exigido, ou legítimo interesse quando uma exceção legal permitir comunicações sobre serviços semelhantes. Você pode se opor ou se descadastrar |
| Uso e operações | Horário, endereço IP, informações do navegador, idioma, recurso visitado ou página de origem quando registrada, identificadores de visitante ou de conta, eventos do editor e dos desafios | Entender o uso e solucionar problemas do serviço; os requisitos de consentimento aplicáveis ao rastreamento não essencial do dispositivo são independentes das bases legais do RGPD. O tratamento operacional e de segurança atende ao nosso legítimo interesse em proteger e manter o serviço |
Obtemos as informações diretamente de você, do uso do serviço e dos provedores de login ou de pagamento envolvidos nas suas solicitações. As informações de conta, pagamento e licença exigidas são necessárias para o serviço correspondente; sem elas, não conseguimos prestá-lo. Não coloque dados pessoais de outras pessoas nos projetos, a menos que você tenha esse direito.
3. Cookies e armazenamento local
Os cookies de produção usados pelo Luna Park incluem:
| Nome | Finalidade | Duração quando definido |
|---|---|---|
__Host-lp-user |
Identificador de conta usado para o login | Até um ano, alinhado ao vencimento da sessão |
__Host-lp-session |
Sessão de autenticação | Até um ano |
__Host-lp-entry |
Identificador de visitante associado aos eventos de uso do editor e dos desafios | Até 365 dias |
__Host-lp-license |
Credencial de licença definida pelo serviço de verificação de licenças do Desktop | Até 24 horas |
O cookie de entrada é um identificador de uso do Luna Park, não um cookie do Cloudflare Turnstile. O vencimento de um cookie não determina por quanto tempo os registros de eventos no servidor são mantidos. Os cookies de autenticação são usados para oferecer o login solicitado; essa finalidade é diferente da medição de comportamento. Cookies não essenciais e rastreamento do dispositivo exigem consentimento prévio, salvo quando se aplica uma isenção legal. Aceitar estes termos não equivale a consentir com rastreamento ou marketing.
O navegador também armazena preferências da interface, incluindo o idioma, e informações locais do editor. A configuração de provedores do Sidekick, incluindo as chaves de API configuradas, fica no armazenamento local; as conversas no navegador usam o banco de dados IndexedDB lunapark-sidekick. O Desktop pode armazenar projetos e conversas localmente e guarda sua chave de ativação no armazenamento de credenciais do sistema operacional.
Os dados locais permanecem até serem removidos pelo recurso correspondente, pelos controles de armazenamento do navegador ou pelos arquivos do dispositivo. A exclusão da conta não os apaga automaticamente. Limpar o armazenamento local pode remover preferências, credenciais, conversas ou trabalho não sincronizado. Proteja dispositivos compartilhados e remova dados locais sensíveis antes de repassá-los.
4. Sidekick e integrações
Quando você usa o Sidekick, o provedor de modelos ou o agente externo selecionado recebe os prompts e o contexto usados na sua solicitação. Isso pode incluir arquivos selecionados ou referenciados, informações do projeto, o histórico da conversa e os resultados das ferramentas. Os provedores compatíveis atualmente incluem OpenAI, Anthropic, Mistral, Google Gemini, OpenRouter e endpoints compatíveis que você configurar, incluindo modelos locais.
Um agente local pode acessar arquivos ou ferramentas conectadas dentro das suas permissões e pode se comunicar com provedores remotos. As próprias condições do provedor ou do agente determinam sua retenção, treinamento, segurança e qualquer tratamento posterior. Revise essas condições e permissões antes de enviar informações confidenciais ou dados pessoais. Uma configuração de provedor ou um processo iniciado localmente não garante que todas as operações fiquem no seu dispositivo.
Um provedor de login externo recebe as informações necessárias para autenticar você. Outros serviços que você conectar recebem as informações necessárias para as operações que você solicitar. Você pode gerenciar o acesso nas configurações do serviço conectado. Remover uma conexão local não apaga, por si só, os dados já mantidos por esse serviço.
5. Destinatários e transferências internacionais
O acesso é limitado de acordo com a função do destinatário:
- A equipe autorizada do Luna Park cuida das operações, do suporte, da cobrança e da segurança.
- Os provedores de hospedagem e infraestrutura, incluindo a OVH para a infraestrutura do site, armazenam ou transmitem os dados do serviço necessários para a hospedagem e a entrega.
- A Stripe recebe as informações relacionadas a pagamentos, incluindo seu e-mail e o identificador de conta associado ao registro de cliente, para processar pagamentos e gerenciar a cobrança. Consulte as informações de privacidade da Stripe.
- O Discord pode receber notificações operacionais contendo identificadores de conta e informações sobre eventos do serviço. Esses identificadores ainda podem ser dados pessoais. Consulte as informações de privacidade do Discord.
- Os provedores e agentes que você selecionar, e os serviços que você conectar, recebem as informações descritas na seção 4, de acordo com suas respectivas condições.
- Autoridades ou outros destinatários legalmente autorizados podem receber informações quando exigido por lei ou quando necessário para estabelecer, exercer ou defender direitos em processos.
O uso de provedores internacionais pode envolver tratamento fora do Espaço Econômico Europeu. O provedor, o serviço, a região e o contrato aplicáveis determinam os locais e o mecanismo de transferência. As transferências organizadas pelo Luna Park precisam ter uma base legal válida e, quando exigido, salvaguardas adequadas, como uma decisão de adequação aplicável ou cláusulas contratuais padrão. Fale com a gente para obter informações sobre as salvaguardas aplicáveis ao serviço que você usa e como obter uma cópia. Os provedores que você escolher de forma independente têm suas próprias informações sobre transferências.
6. Retenção
A retenção depende da finalidade e do local de armazenamento:
| Categoria | Prazo de retenção ou critérios determinantes |
|---|---|
| Conta e perfil | Enquanto a conta for mantida; depois, excluídos pelo procedimento de exclusão de conta, ressalvados os registros necessários para obrigações legais ou disputas |
| Projetos e arquivos armazenados | Enquanto forem mantidos para o serviço solicitado, até a exclusão do conteúdo ou da conta; exporte os arquivos necessários antes da exclusão |
| Sessões e links mágicos | As sessões expiram em até um ano; os links de login têm uma janela de ativação de 15 minutos. Os registros de autenticação expirados são removidos por uma limpeza agendada |
| E-mails do serviço armazenados | O arquivo de e-mails do serviço é limpo após três meses; a exclusão da conta também remove os e-mails endereçados a ela |
| Registros de cobrança e legais | Pelos prazos de retenção contábeis, fiscais e legais aplicáveis; excluir um cliente na Stripe não apaga necessariamente os registros de pagamento mantidos pela Stripe por obrigação legal |
| Licenças | Durante a administração da conta ou da licença, ressalvados os registros exigidos por lei |
| Eventos de uso e registros operacionais e de segurança | Conforme a necessidade de medir a atividade correspondente, diagnosticar uma falha, tratar um incidente ou estabelecer ou defender um direito; registros identificáveis não devem ser mantidos apenas porque seu cookie expirou ou porque um identificador é pseudônimo |
| Projetos, configurações, credenciais e conversas locais | Até serem removidos do dispositivo ou do navegador; independentemente da exclusão da conta no servidor |
| Provedores escolhidos de forma independente | De acordo com suas condições de retenção e procedimentos de exclusão |
A exclusão de uma conta é confirmada por um link enviado por e-mail. Ela remove a conta, os arquivos armazenados abrangidos pelo procedimento, as comunicações e os registros de uso associados abrangidos por ele, e o cliente associado na Stripe, se houver. Os registros dos provedores, os arquivos exigidos por lei e as cópias locais exigem tratamento próprio. Qualquer registro mantido deve se limitar à sua finalidade justificada. Fale com a gente sobre uma categoria específica ou um pedido de exclusão.
7. Seus direitos
Você pode solicitar o acesso aos seus dados, a correção, a exclusão e a limitação do tratamento. Dependendo da base legal e das circunstâncias, você também pode solicitar a portabilidade, se opor a um tratamento baseado em legítimo interesse e retirar seu consentimento sem afetar a licitude do tratamento anterior. Você pode se opor ao marketing direto a qualquer momento.
Use os controles da sua conta quando disponíveis ou escreva para contact@luna-park.app. Você pode se descadastrar pelo link nos e-mails de marketing. As comunicações necessárias de autenticação e cobrança são separadas do marketing.
Respondemos dentro dos prazos previstos pelo RGPD, normalmente um mês; quando for necessária uma prorrogação permitida, explicamos isso dentro desse prazo. As verificações de identidade devem ser proporcionais à solicitação. Se não pudermos atender a uma solicitação, explicamos o motivo e os recursos disponíveis.
Você pode apresentar uma reclamação à CNIL ou à autoridade de proteção de dados competente. Pela lei francesa, você também pode dar instruções sobre o tratamento dos seus dados pessoais após o seu falecimento.
8. Segurança e atualizações
As medidas de segurança devem ser adequadas ao serviço e ao risco. Os controles de acesso, os cookies de autenticação assinados e o armazenamento de credenciais do Desktop têm finalidades diferentes; eles não significam que cada projeto, conversa ou chave de API esteja criptografado em repouso. Proteja seu e-mail, seu dispositivo, suas credenciais e seus backups, e comunique qualquer suspeita de comprometimento ao nosso endereço de contato.
As alterações desta política são identificadas por versão e data. Alterações significativas nas finalidades, nos destinatários ou nas práticas são comunicadas conforme exigido por lei. Um novo aviso de privacidade não cria, por si só, consentimento para um novo uso que o exija.