Pular para o conteúdo principal
BiteTheBytes
BiteTheBytesBiteTheBytes

Jurídico

Política de privacidade

Proteger a sua privacidade e os seus dados é importante para nós, não só desde o GDPR (Regulamento Geral sobre a Proteção de Dados), mas desde a fundação da empresa. Tratamos apenas os dados de que precisamos para conduzir os nossos negócios e fornecer os nossos produtos e serviços. Esta política explica quais são esses dados, por que precisamos deles, por quanto tempo os guardamos e quais são os seus direitos.

Última atualização: 2 de novembro de 2026Aplica-se a todos os produtos e serviços da BiteTheBytes

Esta tradução é fornecida para sua conveniência. Em caso de divergência em relação à versão em inglês, prevalece a versão em inglês.

1. Quem é o responsável pelos seus dados?

BiteTheBytes GmbH
Mainzer Str. 9
36039 Fulda
Alemanha

Diretor-geral: Stefan Kraus
Registrada no Tribunal Distrital de Fulda, HRB 5804
E-mail: support@bitethebytes.com

Para todas as questões sobre proteção de dados e para exercer os seus direitos, escreva para support@bitethebytes.com ou para o endereço postal acima.

2. Visita ao nosso site

Registros do servidor e da CDN

Quando você abre uma página em bitethebytes.com, o seu navegador transmite automaticamente dados técnicos: o seu endereço IP, a data e a hora, o endereço solicitado, a página de origem, o seu navegador e sistema operacional, a quantidade de dados transferidos e o status da resposta. O nosso provedor de hospedagem, a STRATO, e a nossa rede de distribuição de conteúdo, a Bunny.net, tratam esses dados para entregar as páginas e manter o serviço seguro e estável. A STRATO guarda os endereços IP por no máximo sete dias para detectar e repelir ataques. A Bunny.net guarda os registros de acesso na Alemanha por três dias e só os mostra para nós com endereços IP truncados.

Base legal: art. 6(1)(f) do GDPR, nosso interesse legítimo em um site seguro e funcional.

Sem cookies, sem rastreamento

O nosso site não instala cookies. Não usamos ferramentas de análise, pixels de rastreamento, redes de publicidade nem fingerprinting. Fontes, ícones, imagens e vídeos vêm dos nossos próprios servidores e da nossa rede de distribuição de conteúdo.

O armazenamento local do seu navegador guarda o seu modo claro ou escuro e algumas configurações de exibição, por exemplo, se você recolheu um banner de promoção. Depois que você entra no portal do cliente, ele também guarda o seu token de login. O token é enviado apenas ao nosso próprio servidor para identificar a sua conta, e é removido quando você sai da conta. Cópias de curta duração de dados públicos das páginas, como as ofertas atuais, permanecem no armazenamento de sessão do seu navegador até você fechar a aba. Tudo isso é estritamente necessário para as funções que você usa (§ 25(2) nº 2 TDDDG) e não requer consentimento. Você pode excluir esses dados a qualquer momento nas configurações do seu navegador.

Conteúdo de outros provedores, somente quando você solicitar

  • Pagamento: a janela de pagamento da FastSpring só é carregada quando você inicia uma compra (veja a seção 4).
  • Vídeos na documentação: os vídeos hospedados no YouTube ou no Vimeo só são carregados depois que você clica para reproduzi-los. A partir desse momento, o provedor recebe o seu endereço IP e o endereço da página e pode instalar cookies ou usar tecnologias semelhantes. Os vídeos do YouTube são incorporados no modo de privacidade aprimorada (youtube-nocookie.com). Provedores: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, EUA. Base legal: o seu consentimento por meio do clique, art. 6(1)(a) do GDPR e § 25(1) TDDDG.
  • Redes sociais: os links para os nossos perfis no YouTube, Instagram, X e Discord são links simples. As plataformas só recebem dados quando você acessa esses links.

Relatórios de segurança

Para proteger o site contra conteúdo injetado, o seu navegador pode informar ao nosso servidor conteúdos bloqueados (política de segurança de conteúdo). Um relatório desse tipo contém o endereço da página, o recurso bloqueado e detalhes do seu navegador. O nosso servidor grava esse relatório no próprio registro de erros, sem o seu endereço IP, e o exclui após 14 dias.

Base legal: art. 6(1)(f) do GDPR, nosso interesse legítimo na segurança do site.

3. A sua conta de cliente e o portal do cliente

A sua conta de cliente é criada quando você compra um produto, se cadastra, resgata uma chave do produto ou, se você já era cliente do World Creator, quando transferimos a sua conta do nosso sistema de licenças anterior. Para a sua conta, armazenamos o seu nome, endereço de e-mail, idioma preferido e fuso horário, os seus contratos, licenças e assentos com as datas de compra, manutenção e assinatura, os números de pedido e de assinatura, os links para as suas faturas na FastSpring e os dispositivos nos quais você usa os nossos aplicativos (veja a seção 5).

Senha e login. O nosso sistema gera a sua senha e a envia para você por e-mail; nós a armazenamos apenas como hash criptográfico. Você pode solicitar uma nova senha a qualquer momento. As tentativas de login malsucedidas são contabilizadas para impedir a adivinhação de senhas; após cinco falhas em quinze minutos, a conta é bloqueada por um curto período. Quando você entra no portal do cliente, o seu navegador recebe um token de login que se torna inválido após 30 dias sem uso.

Autenticação de dois fatores. Se você a ativar, armazenamos a chave secreta de forma criptografada e os seus códigos de recuperação apenas como hashes. Após o quinto código incorreto seguido, avisamos você por e-mail e informamos o endereço IP da tentativa.

Registro de atividades. Para alterações na sua conta, por exemplo, convidar membros da equipe, atribuir assentos ou remover dispositivos, mantemos um registro com a data, a ação, a pessoa que a realizou, o endereço IP e a identificação do navegador. Os titulares das contas veem essas entradas no portal sem os endereços IP e os detalhes do navegador.

Contas de empresas. Se um administrador da conta adicionar você a uma conta de empresa, recebemos dessa pessoa o seu endereço de e-mail e enviamos um convite para você. Os administradores e os coadministradores veem os nomes e endereços de e-mail dos membros e dos titulares de assentos e os dispositivos que eles usam (nome do dispositivo, sistema operacional, versão do aplicativo, último uso), mas não os respectivos endereços IP. Se você resgatou uma chave de um revendedor, a sua conta mostra a empresa, o nome e o endereço de e-mail do revendedor.

Base legal: art. 6(1)(b) do GDPR para fornecer a sua conta e as suas licenças; art. 6(1)(f) do GDPR para proteger as contas contra uso indevido e documentar alterações e, no caso de membros de contas de empresas, o interesse legítimo da empresa em gerenciar as próprias licenças.

4. Compras pela FastSpring

Os nossos produtos são vendidos pela FastSpring (Bright Market, LLC, Santa Barbara, EUA), que atua como revendedor e comerciante registrado (merchant of record). A FastSpring opera o processo de pagamento e cuida da cobrança, dos impostos e das faturas sob a própria responsabilidade e de acordo com a própria política de privacidade (fastspring.com/privacy). Os seus dados de pagamento, como dados de cartão ou bancários, nunca chegam até nós. A janela de pagamento também carrega serviços que a FastSpring utiliza para meios de pagamento, prevenção de fraudes, relatórios de erros e estatísticas próprias; a FastSpring também é responsável por eles.

Após uma compra, a FastSpring nos notifica sobre o pedido. Dessas notificações, utilizamos o seu nome e endereço de e-mail, os produtos, os números de pedido e de assinatura, os cupons aplicados, o link para a sua fatura e eventos de pagamento, como renovações, falhas de pagamento, cancelamentos, reembolsos e chargebacks. Guardamos as notificações na forma em que as recebemos, como parte dos nossos registros contábeis; elas podem conter outros dados que você informou no pagamento, como empresa, endereço ou número de IVA. A página de faturamento do portal do cliente carrega os seus pedidos e faturas da FastSpring quando você a abre. Quando você cancela ou reativa uma assinatura ou altera o número de assentos no portal, repassamos essa instrução à FastSpring.

Base legal: art. 6(1)(b) do GDPR para fornecer o que você comprou; art. 6(1)(c) do GDPR, em conjunto com o § 147 AO e o § 257 HGB, para a guarda dos registros de pedidos e contábeis.

5. Os nossos aplicativos para desktop

Login. O Byte Installer, o Byte Editor, o Material Creator e o World Creator funcionam com a sua conta BiteTheBytes. O seu endereço de e-mail e a sua senha só são enviados para nós quando você entra na sua conta; o aplicativo não armazena a sua senha. Em seguida, ele usa um token de login, que guarda no repositório seguro de credenciais do seu sistema operacional (Windows Credential Manager, macOS Keychain ou o serviço de segredos do Linux) até você sair da conta.

Verificação de licenças e dispositivos. Para verificar a sua licença, o aplicativo envia o token de login junto com um identificador do dispositivo, o nome do seu computador, o sistema operacional e a versão do aplicativo. O Byte Editor, o Material Creator e o World Creator repetem essa verificação a cada 15 minutos enquanto estão em execução, e o Byte Installer, na inicialização e antes de cada build. O identificador do dispositivo é um hash unidirecional de um identificador da instalação do seu sistema operacional; o valor original nunca sai do seu dispositivo. Para cada dispositivo, armazenamos o identificador, o nome, o sistema operacional, a versão do aplicativo, o horário da última verificação e o endereço IP de onde ela veio. Isso permite que você e os administradores da sua conta vejam e liberem dispositivos no portal do cliente e nos permite fazer cumprir o número de dispositivos por licença. Uma cópia assinada da sua licença, que inclui o seu endereço de e-mail, permanece no seu dispositivo para que o aplicativo continue funcionando por até 14 dias sem conexão com a internet.

As versões mais antigas do World Creator, até a 2026.4, são ativadas por meio do nosso serviço de ativação anterior, que repassa à nossa plataforma o seu endereço de e-mail, a sua senha, um ID de hardware, a data do build e o sistema operacional. Armazenamos a ativação como um dispositivo de um aplicativo atual.

Atualizações. O Byte Installer, o Byte Editor, o Material Creator e o World Creator procuram atualizações logo após a inicialização e, depois, aproximadamente a cada doze horas. Uma verificação de atualizações envia a versão e o build do aplicativo, o sistema operacional e a respectiva versão, a arquitetura do processador, o tipo de instalação, o canal de atualização e o idioma da interface, junto com o token de login e o identificador do dispositivo. Usamos esses dados apenas para selecionar a atualização certa e não os armazenamos. As atualizações são baixadas do nosso servidor de downloads na Bunny.net por meio de um link válido por cinco minutos.

Sem estatísticas de uso. Os nossos aplicativos não enviam estatísticas de uso, dados de análise nem telemetria. Os relatórios de falha permanecem no seu dispositivo; você decide se envia algum ao nosso suporte.

Instalação. Antes da instalação, os instaladores para Windows dos nossos aplicativos verificam se www.bitethebytes.com está acessível. Essa solicitação não contém nenhum dado pessoal além do endereço IP que toda conexão transmite.

Conexões com outros provedores. Alguns recursos se conectam a outros provedores, mas somente quando você os utiliza:

  • Mapas no World Creator: se você inserir a sua própria chave da MapTiler nas configurações, o World Creator carrega dados de mapa, de elevação e de satélite, bem como a busca de locais, diretamente da MapTiler AG, Suíça. A MapTiler recebe o seu endereço IP, as áreas do mapa que você visualiza e os seus termos de busca e os trata de acordo com a própria política de privacidade. Nós não fornecemos uma chave e não recebemos nenhum desses dados.
  • NVIDIA DLSS: no Windows, com uma placa de vídeo NVIDIA compatível, o World Creator 4 carrega o software DLSS da NVIDIA. O próprio World Creator não envia nenhum dado à NVIDIA.
  • Exportação de vídeo no Material Creator: se você exportar um turntable como vídeo MP4 e o FFmpeg não estiver instalado no seu computador, o Material Creator baixa o FFmpeg do servidor do respectivo distribuidor (gyan.dev no Windows, evermeet.cx ou osxexperts.net no macOS, johnvansickle.com no Linux). Esse servidor recebe o seu endereço IP.
  • Sites e servidores no Byte Editor: um cartão web em um quadro do Canvas carrega o site que você informou, e esse site recebe o seu endereço IP e pode instalar os próprios cookies. O Byte Editor só se conecta a servidores SFTP, FTP e Git quando você os configura.
  • O Byte Installer carrega uma vez por dia, da nossa rede de distribuição de conteúdo, a lista atual de pré-requisitos conhecidos. Os downloads do runtime WebView2 da Microsoft, de ferramentas de build e de arquivos de pré-requisitos, bem como o uso de serviços de assinatura de código, ocorrem somente a seu pedido e diretamente junto ao provedor em questão. Os instaladores que você cria com o Byte Installer não se comunicam conosco; se você configurar downloads de pré-requisitos, os seus instaladores os baixam dos endereços que você informou.
  • Servidores MCP: os servidores MCP integrados ao Material Creator e ao World Creator são executados localmente no seu computador e se comunicam apenas com o cliente de IA que você escolher. O que o seu cliente de IA faz com os dados é regido pelo respectivo provedor.

Versões mais antigas do World Creator 3. Até a versão 2026.4, o World Creator 3 também se conecta aos nossos antigos servidores world-creator.com e world-creator.de, que também são hospedados pela STRATO: a cada inicialização, para carregar traduções da interface, notícias e o número da versão mais recente, e quando você abre projetos de exemplo ou modelos. Essas solicitações contêm o seu endereço IP e a versão do aplicativo; os nossos servidores mantêm registros delas por 30 dias. Após uma falha, essas versões perguntam se você deseja enviar um relatório de falha. Se você concordar, ele contém o seu endereço de e-mail, a versão do aplicativo, o sistema operacional e o respectivo idioma, os detalhes do erro, as suas últimas ações no aplicativo e detalhes da sua placa de vídeo.

Base legal: art. 6(1)(b) do GDPR para licenças e atualizações; art. 6(1)(f) do GDPR, nosso interesse legítimo em impedir o uso indevido de licenças; para relatórios de falha, o seu consentimento, art. 6(1)(a) do GDPR.

6. Contato, suporte, solicitações e candidaturas

Suporte. Você pode entrar em contato com o nosso suporte pelo formulário de contato, por chamados no portal do cliente ou por e-mail para support@bitethebytes.com. Tratamos o seu nome, o endereço de e-mail, o assunto, a categoria, o produto ou a licença em questão, a sua mensagem e eventuais anexos e, no caso de e-mails, também os cabeçalhos técnicos da mensagem. As solicitações de suporte são atendidas no nosso próprio sistema de chamados, em nossos servidores na Alemanha. Os anexos são armazenados de forma privada e só são exibidos por meio de links que expiram após uma hora; as imagens que você carrega no portal, mas não envia, são excluídas após 24 horas. Os e-mails chegam à nossa caixa de e-mail na STRATO; depois que estão no sistema de chamados, nós os excluímos da caixa de e-mail após 90 dias. Base legal: art. 6(1)(b) do GDPR quando a sua solicitação se referir a um contrato ou a uma compra, caso contrário, art. 6(1)(f) do GDPR, nosso interesse legítimo em responder à sua solicitação.

Solicitações de desconto. Se você solicitar um desconto educacional, para organizações sem fins lucrativos ou de outro tipo, tratamos o seu nome e endereço de e-mail, a sua função, o nome, o endereço e o número de identificação fiscal da sua instituição, uma pessoa de contato, uma referência interna de pedido, o uso pretendido e, caso você envie, um documento comprobatório. Se oferecermos um orçamento a você, repassamos o seu nome, endereço de e-mail e o nome e o endereço da instituição à FastSpring, que cria o orçamento.

Candidaturas de revendedores. Se você se candidatar como revendedor, tratamos o nome da sua empresa, o site, o país, o número de IVA, uma pessoa de contato, o uso pretendido, o desconto solicitado e, caso você envie, um documento comprobatório.

Base legal para solicitações e candidaturas: art. 6(1)(b) do GDPR, diligências pré-contratuais a seu pedido.

7. Envio de artes para a nossa galeria

Quando você envia uma arte, recebemos o seu nome e sobrenome, o seu endereço de e-mail, um link opcional para o seu perfil e a imagem, que convertemos para o nosso próprio formato de imagem. Se a publicarmos, a galeria exibe a imagem com o seu nome, o link que você informou e o ano; o seu endereço de e-mail nunca é publicado. Com o envio, você confirma que é titular dos direitos e concorda com a publicação. Você pode revogar esse consentimento a qualquer momento; nesse caso, removemos a imagem da galeria. Se recusarmos um envio, excluímos a imagem imediatamente. Base legal: o seu consentimento, art. 6(1)(a) do GDPR.

8. Newsletter

Se você se inscrever, enviamos um e-mail de confirmação para o endereço que você informou, e a sua inscrição só começa quando você clica no link contido nele. Até você confirmar, guardamos o seu endereço de e-mail, o idioma, o horário e o seu endereço IP como comprovação da solicitação; o link de confirmação é válido por 48 horas. Depois que você confirma, o seu endereço é armazenado no nosso provedor de serviços de e-mail, a Brevo, e não nos nossos próprios servidores. A Brevo registra quando as newsletters são entregues, abertas e clicadas, para que possamos verificar a entrega e ver quais temas interessam aos nossos leitores.

Base legal: o seu consentimento, art. 6(1)(a) do GDPR. Você pode cancelar a inscrição a qualquer momento pelo link presente em cada newsletter ou em bitethebytes.com/newsletter/unsubscribe. Nesse caso, removemos o seu endereço da nossa lista da newsletter.

9. E-mails que enviamos a você

Enviamos e-mails sobre a sua conta, as suas licenças e compras, convites, respostas do suporte e eventos de segurança por meio da Brevo. Cada e-mail contém o que a respectiva finalidade exige, por exemplo, uma nova senha, detalhes da licença, o texto de uma resposta do suporte ou, no caso de um alerta de segurança, o endereço IP de um login malsucedido. Quando o seu programa de e-mail carrega imagens, ele busca o nosso logotipo na nossa rede de distribuição de conteúdo e um pixel de contagem na Brevo, e os links passam pela Brevo. A Brevo contabiliza as aberturas e os cliques desses e-mails apenas de forma anônima, em números totais, sem vinculá-los ao seu endereço de e-mail ou ao seu endereço IP. Base legal: art. 6(1)(b) do GDPR e art. 6(1)(f) do GDPR para os alertas de segurança e as estatísticas anônimas de entrega.

10. Quem recebe os seus dados

Utilizamos os seguintes prestadores de serviços, que tratam dados em nosso nome e de acordo com as nossas instruções:

  • STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Alemanha: hospedagem do nosso site, da plataforma de clientes, do banco de dados e das caixas de e-mail, bem como dos nossos antigos servidores do World Creator.
  • BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Eslovênia: rede de distribuição de conteúdo e armazenamento dos nossos downloads.
  • Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Alemanha: envio de e-mails e da nossa newsletter.

A FastSpring recebe os dados que você informa no pagamento na qualidade de controlador independente (veja a seção 4). Só repassamos dados a autoridades quando a lei nos obriga a isso. Não vendemos dados pessoais.

11. Transferências para fora da União Europeia

O nosso site, a plataforma de clientes e os serviços de licenças e de atualizações são executados em servidores na Alemanha. A Bunny.net é uma empresa da União Europeia e armazena os registros na Alemanha; se você estiver fora da UE, ela entrega o conteúdo a partir de um servidor próximo de você. A FastSpring trata os dados do pagamento nos EUA, e o Google e o Vimeo podem tratar dados nos EUA assim que você inicia um vídeo. Os três são certificados no âmbito do EU U.S. Data Privacy Framework, para o qual a Comissão Europeia adotou uma decisão de adequação.

12. Redes sociais e publicidade

Mantemos perfis no YouTube, Instagram, X e Discord. Quando você os visita, as empresas que operam as plataformas tratam os seus dados de acordo com as próprias políticas de privacidade. Em relação às estatísticas que essas empresas nos mostram sobre os nossos perfis, podemos ser corresponsáveis com a empresa em questão (art. 26 do GDPR). Também anunciamos em redes sociais e plataformas de vídeo. O nosso site não contém pixels de rastreamento nem tags de conversão dessas plataformas, de modo que elas não ficam sabendo por nós se você visitou o nosso site ou comprou algo.

13. Por quanto tempo guardamos os seus dados

Guardamos os dados pessoais somente enquanto precisarmos deles para a finalidade para a qual foram coletados ou enquanto a lei nos obrigar a guardá-los. Em detalhes:

  • Dados da conta, enquanto a sua conta existir. Quando você nos pede para excluir a sua conta, excluímos ou anonimizamos os seus dados, exceto os registros que somos obrigados por lei a guardar.
  • Registros de pedidos e contábeis, incluindo as notificações da FastSpring, os contratos e as faturas, pelos prazos exigidos pela legislação comercial e tributária (§ 147 AO, § 257 HGB), de até dez anos.
  • Dispositivos, enquanto existir a licença à qual pertencem; no caso de um dispositivo removido, excluímos o endereço IP 30 dias após a remoção.
  • Registro de atividades: endereços IP e identificação do navegador após 90 dias, as próprias entradas após três anos.
  • Tokens de login, 30 dias após o último uso.
  • Solicitações de suporte, três anos após a última entrada; e-mails na nossa caixa de e-mail, 90 dias após chegarem ao sistema de chamados; imagens que você carrega no portal, mas não envia, após 24 horas.
  • Solicitações e candidaturas: documentos comprobatórios seis meses após a nossa decisão, solicitações e candidaturas recusadas ou expiradas integralmente após seis meses, as aprovadas enquanto a sua conta existir.
  • Envios para a galeria, enquanto a arte estiver publicada; no caso de envios recusados, a imagem imediatamente e o seu nome e endereço de e-mail após seis meses.
  • Newsletter, até você cancelar a inscrição; solicitações de inscrição não confirmadas, após 30 dias.
  • Registros: a STRATO exclui os endereços IP dos visitantes após no máximo sete dias, a Bunny.net exclui os próprios registros de acesso após três dias, o nosso servidor exclui o próprio registro de erros após 14 dias e os registros de solicitações dos nossos antigos servidores do World Creator são excluídos após 30 dias.
  • Backups: os dados que excluímos também desaparecem dos backups do nosso banco de dados à medida que estes são substituídos, normalmente em até 30 dias.

14. Os seus direitos

Você tem o direito de acessar os dados pessoais que mantemos sobre você (art. 15 do GDPR), de obter a correção (art. 16) ou a exclusão (art. 17) desses dados, de restringir o tratamento deles (art. 18), de recebê-los em um formato portátil (art. 20) e de se opor ao tratamento baseado nos nossos interesses legítimos (art. 21). Você pode revogar um consentimento a qualquer momento, com efeitos para o futuro (art. 7(3)). Para exercer esses direitos, escreva para support@bitethebytes.com.

Você também tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados (art. 77 do GDPR), por exemplo, no país onde você mora. A autoridade competente em relação a nós é o Comissário de Hesse para a Proteção de Dados e a Liberdade de Informação (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemanha, datenschutz.hessen.de.

15. Segurança

Todas as conexões com o nosso site, a nossa plataforma de clientes e os nossos aplicativos são criptografadas (TLS). As senhas são geradas pelo nosso sistema e armazenadas apenas como hashes. O portal do cliente oferece autenticação de dois fatores opcional, que é obrigatória para a nossa equipe. As tentativas de login malsucedidas são limitadas. Somente os funcionários que precisam de dados pessoais para o trabalho podem acessá-los, e os nossos colaboradores estão obrigados à confidencialidade.

16. Você precisa fornecer os seus dados?

Você não precisa fornecer nenhum dado pessoal para visitar o nosso site. Para comprar, ativar e usar os nossos aplicativos, precisamos dos dados descritos nas seções 3 a 5; sem eles, não podemos fornecer as suas licenças. Não tomamos decisões automatizadas nem criamos perfis sobre você (art. 22 do GDPR).

17. Alterações nesta política

Atualizamos esta política quando os nossos serviços ou a legislação mudam. A versão atual está sempre disponível nesta página, e a data no topo indica a última alteração.