O resumo honesto. O Suger Lux guarda o que você precisa para
trabalhar: sua conta, suas fotos, sua marca e os projetos que você salva. Não vendemos
nada disso, não temos anúncios e não usamos rastreadores. Você pode apagar tudo, de
dentro do próprio app, a qualquer momento — e apagar significa apagar.
1. Quem trata os seus dados
O Suger Lux é o responsável pelo tratamento dos dados descritos aqui — o
controlador, na linguagem da LGPD, e o controller, na do GDPR.
Para qualquer assunto de privacidade, inclusive para exercer os direitos da seção 7,
escreva para sugerlux@outlook.com.
2. Que dados coletamos
Dados que você nos dá
Dado
Quando
Por quê
Nome
no cadastro (opcional)
para te chamar pelo nome
E-mail
no cadastro
é a sua identificação e o canal de recuperação de senha
Senha
no cadastro
guardada apenas como hash — nem nós conseguimos lê-la
Fotos que você envia
ao criar uma arte
são o conteúdo da arte
Sua marca
ao montar a Vitral
logo, cor, @ e site que aparecem nas artes
Projetos salvos
ao salvar na Ábside
para você reabrir e editar depois
Dados que o sistema gera
Quantas artes você gerou no mês. É o que faz o limite do plano
gratuito funcionar. Contamos a quantidade, não o conteúdo.
Situação da sua assinatura — se está ativa, e por qual loja.
Se você entrar com Google ou Apple
Recebemos apenas o nome e o e-mail que o provedor devolve, para criar a sua conta.
Nada além disso, e nunca a sua senha do Google ou da Apple.
3. O que NÃO coletamos
Esta lista importa tanto quanto a de cima:
Dados de cartão. Nunca passam por nós. Quem cobra são a App Store
e a Google Play, que atuam como vendedores oficiais.
Localização, agenda, contatos, microfone, câmera em segundo plano.
Rastreadores e anúncios. Não há publicidade no Suger Lux, e não há
pixel, SDK de anúncio ou identificador de publicidade.
Perfis comportamentais. Não fazemos decisão automatizada nem
perfilamento sobre você.
E-mails sobre a sua conta (confirmação, recuperação de senha)
execução de contrato
Não enviamos e-mail de marketing sem o seu consentimento, e o consentimento pode ser
retirado a qualquer momento sem prejuízo do serviço.
5. Com quem compartilhamos
Com ninguém, para uso próprio de terceiros. Não vendemos e não alugamos os seus
dados. Usamos os seguintes fornecedores, que processam dados por nossa conta e
seguindo as nossas instruções:
Fornecedor
Para quê
Onde
Supabase
banco de dados, autenticação e armazenamento das imagens
servidores em São Paulo, Brasil
Apple e Google
cobrança da assinatura e login social
conforme as políticas de cada uma
Também podemos divulgar dados quando a lei exigir, ou para defender direitos em
processo judicial ou administrativo.
6. Onde os dados ficam e por quanto tempo
Os seus dados ficam em servidores no Brasil, na região de São Paulo.
Se você está na União Europeia ou no Reino Unido, isso é uma transferência internacional.
Ela acontece com base em cláusulas contratuais padrão firmadas com o nosso
provedor de infraestrutura, conforme os artigos 44 e seguintes do GDPR.
Prazo: guardamos seus dados enquanto a sua conta existir. Quando você
apaga a conta, apagamos perfil, imagens e projetos imediatamente. As cópias de segurança
rotativas expiram em até 30 dias. Registros exigidos por lei fiscal são mantidos pelo prazo
legal, isolados do restante.
7. Os seus direitos
A LGPD (art. 18) e o GDPR (arts. 15 a 22) te dão, entre outros, o direito de:
saber se tratamos dados seus, e quais;
acessar e obter uma cópia;
corrigir dado incompleto ou errado;
pedir a exclusão;
pedir a portabilidade a outro fornecedor;
revogar consentimento;
opor-se a um tratamento feito com base em legítimo interesse;
reclamar à autoridade de proteção de dados — a ANPD no Brasil, ou a autoridade do
seu país na Europa.
A exclusão não depende de pedido por e-mail. Ela está dentro do app,
em Conta → Excluir minha conta, e é definitiva: apaga o seu perfil, as suas
imagens e os seus projetos. Não há lixeira, não há período de espera e não há como
desfazer.
Para os demais direitos, escreva para
sugerlux@outlook.com. Respondemos em até 15 dias.
8. Segurança
Todo o tráfego entre o app e os nossos servidores é criptografado (HTTPS/TLS). Não
existe caminho em texto puro no produto.
As suas imagens ficam em áreas privadas de armazenamento, não em endereços públicos.
O acesso ao banco é controlado linha a linha por políticas de Row Level
Security: a regra que impede um usuário de ler os dados de outro vive no banco, não
só no aplicativo.
Senhas são guardadas apenas como hash.
Nenhum sistema é infalível. Se ocorrer um incidente que possa trazer risco a você,
comunicaremos você e a autoridade competente nos prazos da lei.
9. O que fica guardado no seu aparelho
O Suger Lux guarda no seu próprio aparelho o idioma escolhido e uma cópia da sua marca,
para que o app abra rápido e funcione mesmo com a rede instável. Isso fica só com você e
some quando você apaga os dados do app ou do navegador.
Não usamos cookies de rastreamento nem cookies de terceiros.
10. Crianças e adolescentes
O Suger Lux é destinado a maiores de 18 anos. Não coletamos conscientemente dados de
menores. Se tomarmos conhecimento de uma conta criada por menor de idade, ela é apagada.
Se você é responsável e acredita que isso ocorreu, escreva para nós.
11. Mudanças nesta política
Se mudarmos algo relevante, avisamos por e-mail e atualizamos a data no topo desta
página antes de a mudança valer. Continuar usando o app depois disso significa que você
está ciente.
The short, honest version. Suger Lux stores what you need in order to
work: your account, your photos, your brand and the projects you save. We don't sell any
of it, we don't run ads and we don't use trackers. You can delete everything from inside
the app, whenever you want — and delete means delete.
1. Who handles your data
Suger Lux is the controller of the data described here, under both the GDPR and Brazil's
LGPD.
For anything privacy-related, including the rights in section 7, write to
sugerlux@outlook.com.
2. What we collect
What you give us
Data
When
Why
Name
at sign-up (optional)
so we can address you by name
Email
at sign-up
it identifies you and recovers your password
Password
at sign-up
stored only as a hash — not even we can read it
Photos you upload
when making a design
they are the design's content
Your brand
when setting up your Vitral
logo, color, handle and website shown on your designs
Saved projects
when you save one
so you can reopen and edit it later
What the system generates
How many designs you made this month. It's what makes the free plan's
limit work. We count how many, not what's in them.
Your subscription status — whether it's active, and through which store.
If you sign in with Google or Apple
We receive only the name and email the provider returns, to create your account. Nothing
else, and never your Google or Apple password.
3. What we do NOT collect
This list matters as much as the one above:
Card details. They never touch us. Billing is handled by the App Store
and Google Play, who act as the sellers of record.
Location, calendar, contacts, or background microphone or camera.
Trackers and ads. There is no advertising in Suger Lux — no pixel, no
ad SDK, no advertising identifier.
Behavioural profiles. We make no automated decisions about you and
build no profile of you.
4. Why we use it, and on what legal basis
Purpose
Legal basis
Running your account and delivering the editor
performance of a contract — GDPR art. 6(1)(b)
Counting monthly designs and applying the plan limit
performance of a contract
Billing and recognising your subscription
performance of a contract
Security, fraud and abuse prevention
legitimate interests — GDPR art. 6(1)(f)
Meeting tax and legal obligations
legal obligation — GDPR art. 6(1)(c)
Account emails (confirmation, password reset)
performance of a contract
We don't send marketing email without your consent, and you can withdraw that consent at
any time without losing access to the service.
5. Who we share it with
Nobody, for their own purposes. We do not sell or rent your data. We use
the following providers, who process data on our behalf and on our instructions:
Provider
For what
Where
Supabase
database, authentication and image storage
servers in São Paulo, Brazil
Apple and Google
subscription billing and social sign-in
per their own policies
We may also disclose data where the law requires it, or to defend our rights in legal or
administrative proceedings.
6. Where your data lives, and for how long
Your data is stored on servers in Brazil, in the São Paulo region.
If you are in the European Union or the United Kingdom, that is an international transfer.
It is made under standard contractual clauses agreed with our infrastructure
provider, in line with GDPR articles 44 and following.
Retention: we keep your data for as long as your account exists. When you
delete your account, we delete your profile, images and projects immediately. Rotating backups
expire within 30 days. Records required by tax law are kept for the statutory period, isolated
from everything else.
7. Your rights
The GDPR (arts. 15–22) and the LGPD (art. 18) give you, among others, the right to:
know whether we hold data about you, and what;
access it and obtain a copy;
correct data that is wrong or incomplete;
ask for erasure;
ask for portability to another provider;
withdraw consent;
object to processing based on legitimate interests;
complain to a data protection authority — your national authority in Europe, or the
ANPD in Brazil.
Deletion doesn't require emailing anyone. It's inside the app, under
Account → Delete my account, and it is final: it erases your profile, your images
and your projects. There is no trash bin, no waiting period and no undo.
All traffic between the app and our servers is encrypted (HTTPS/TLS). There is no
plaintext path anywhere in the product.
Your images live in private storage areas, not at public addresses.
Database access is controlled row by row by Row Level Security policies: the rule that
stops one user reading another's data lives in the database, not only in the app.
Passwords are stored only as hashes.
No system is infallible. If an incident occurs that could put you at risk, we will notify
you and the competent authority within the legal deadlines.
9. What stays on your device
Suger Lux keeps your chosen language and a copy of your brand on your own device, so the
app opens quickly and keeps working on a shaky connection. That stays with you and disappears
when you clear the app's or the browser's data.
We use no tracking cookies and no third-party cookies.
10. Children
Suger Lux is intended for people aged 18 and over. We do not knowingly collect data from
minors. If we learn that an account belongs to one, we delete it. If you are a parent or
guardian and believe this has happened, please write to us.
11. Changes to this policy
If we change something material, we will email you and update the date at the top of this
page before the change takes effect. Continuing to use the app afterwards means you are aware
of it.
El resumen honesto. Suger Lux guarda lo que necesitas para trabajar: tu
cuenta, tus fotos, tu marca y los proyectos que guardas. No vendemos nada de eso, no tenemos
publicidad y no usamos rastreadores. Puedes borrarlo todo desde la propia app, cuando
quieras — y borrar significa borrar.
1. Quién trata tus datos
Suger Lux es el responsable del tratamiento de los datos descritos aquí, tanto para el
RGPD como para la LGPD brasileña.
Para cualquier asunto de privacidad, incluidos los derechos de la sección 7, escribe a
sugerlux@outlook.com.
2. Qué datos recogemos
Lo que nos das tú
Dato
Cuándo
Para qué
Nombre
al registrarte (opcional)
para llamarte por tu nombre
Correo
al registrarte
te identifica y sirve para recuperar la contraseña
Contraseña
al registrarte
se guarda solo como hash — ni nosotros podemos leerla
Fotos que subes
al crear un diseño
son el contenido del diseño
Tu marca
al montar tu Vitral
logo, color, @ y web que aparecen en tus diseños
Proyectos guardados
al guardarlos
para que puedas reabrirlos y editarlos después
Lo que genera el sistema
Cuántos diseños hiciste este mes. Es lo que hace funcionar el límite
del plan gratuito. Contamos la cantidad, no el contenido.
El estado de tu suscripción — si está activa y por cuál tienda.
Si entras con Google o Apple
Recibimos solo el nombre y el correo que devuelve el proveedor, para crear tu cuenta. Nada
más, y nunca tu contraseña de Google o de Apple.
3. Lo que NO recogemos
Esta lista importa tanto como la anterior:
Datos de tarjeta. Nunca pasan por nosotros. Quien cobra son la App
Store y Google Play, que actúan como vendedores oficiales.
Ubicación, agenda, contactos, micrófono o cámara en segundo plano.
Rastreadores y publicidad. No hay anuncios en Suger Lux, ni píxel, ni
SDK publicitario, ni identificador de publicidad.
Perfiles de comportamiento. No tomamos decisiones automatizadas sobre
ti ni construimos un perfil tuyo.
4. Para qué los usamos, y con qué base legal
Finalidad
Base legal
Mantener tu cuenta y darte el editor
ejecución de un contrato — RGPD art. 6(1)(b)
Contar los diseños del mes y aplicar el límite del plan
ejecución de un contrato
Cobrar y reconocer tu suscripción
ejecución de un contrato
Seguridad y prevención del fraude y del abuso
interés legítimo — RGPD art. 6(1)(f)
Cumplir obligaciones fiscales y legales
obligación legal — RGPD art. 6(1)(c)
Correos sobre tu cuenta (confirmación, recuperación de contraseña)
ejecución de un contrato
No enviamos correos de marketing sin tu consentimiento, y puedes retirarlo cuando quieras
sin perder el servicio.
5. Con quién los compartimos
Con nadie, para uso propio de terceros. No vendemos ni alquilamos tus datos.
Usamos los siguientes proveedores, que tratan datos por nuestra cuenta y siguiendo nuestras
instrucciones:
Proveedor
Para qué
Dónde
Supabase
base de datos, autenticación y almacenamiento de imágenes
servidores en São Paulo, Brasil
Apple y Google
cobro de la suscripción e inicio de sesión social
según sus propias políticas
También podemos revelar datos cuando la ley lo exija, o para defender nuestros derechos en
un procedimiento judicial o administrativo.
6. Dónde están los datos y por cuánto tiempo
Tus datos están en servidores en Brasil, en la región de São Paulo.
Si estás en la Unión Europea o en el Reino Unido, eso es una transferencia internacional.
Se realiza al amparo de cláusulas contractuales tipo firmadas con nuestro
proveedor de infraestructura, conforme a los artículos 44 y siguientes del RGPD.
Plazo: conservamos tus datos mientras exista tu cuenta. Cuando la borras,
eliminamos perfil, imágenes y proyectos de inmediato. Las copias de seguridad rotativas
caducan en un máximo de 30 días. Los registros exigidos por la ley fiscal se conservan durante
el plazo legal, aislados del resto.
7. Tus derechos
El RGPD (arts. 15 a 22) y la LGPD (art. 18) te dan, entre otros, el derecho a:
saber si tratamos datos tuyos, y cuáles;
acceder a ellos y obtener una copia;
corregir datos erróneos o incompletos;
pedir su supresión;
pedir la portabilidad a otro proveedor;
retirar el consentimiento;
oponerte a un tratamiento basado en el interés legítimo;
reclamar ante una autoridad de protección de datos — la de tu país en Europa, o la ANPD
en Brasil.
Borrar la cuenta no depende de escribir a nadie. Está dentro de la app,
en Cuenta → Eliminar mi cuenta, y es definitivo: borra tu perfil, tus imágenes y
tus proyectos. No hay papelera, ni periodo de espera, ni forma de deshacerlo.
Para los demás derechos, escribe a
sugerlux@outlook.com. Respondemos en un máximo de
15 días.
8. Seguridad
Todo el tráfico entre la app y nuestros servidores va cifrado (HTTPS/TLS). No existe
ningún camino en texto plano dentro del producto.
Tus imágenes están en zonas de almacenamiento privadas, no en direcciones públicas.
El acceso a la base de datos se controla fila por fila con políticas de Row Level
Security: la regla que impide que un usuario lea los datos de otro vive en la base de
datos, no solo en la aplicación.
Las contraseñas se guardan solo como hash.
Ningún sistema es infalible. Si ocurre un incidente que pueda suponerte un riesgo, te
avisaremos a ti y a la autoridad competente en los plazos legales.
9. Lo que queda en tu dispositivo
Suger Lux guarda en tu propio dispositivo el idioma elegido y una copia de tu marca, para
que la app abra rápido y siga funcionando con la red inestable. Eso se queda contigo y
desaparece cuando borras los datos de la app o del navegador.
No usamos cookies de rastreo ni cookies de terceros.
10. Menores
Suger Lux está dirigido a mayores de 18 años. No recogemos conscientemente datos de
menores. Si sabemos que una cuenta pertenece a uno, la eliminamos. Si eres madre, padre o
tutor y crees que ha ocurrido, escríbenos.
11. Cambios en esta política
Si cambiamos algo relevante, te avisaremos por correo y actualizaremos la fecha del
encabezado antes de que el cambio entre en vigor. Seguir usando la app después significa que
lo conoces.