Política de Privacidade.

Temos o compromisso de proteger a privacidade dos seus dados pessoais seguindo os mais altos padrões internacionais, incluindo o Regulamento Geral sobre a Proteção de Dados (GDPR) da Europa e a Lei de Proteção de Dados Pessoais da Arábia Saudita.

Esta política explica com total transparência como coletamos seus dados, o que fazemos com eles e quem pode acessá-los. Ao usar nossos serviços, você declara que leu esta política e concorda com seus termos.

Coletamos dois tipos de dados:

• Dados que você fornece: nome, e-mail, número de celular, endereço de cobrança e dados de pagamento.
• Dados coletados automaticamente: endereço IP, tipo de navegador, dispositivo, páginas visitadas e tempo gasto em cada página.

Nunca solicitamos dados sensíveis (religião, saúde, filiação política) — tudo o que coletamos é necessário para prestar o serviço.

Usamos seus dados apenas para as seguintes finalidades:

• Concluir compras e ativar assinaturas.
• Enviar notificações importantes (confirmação de pagamento, vencimento, alertas de segurança).
• Oferecer suporte técnico quando você solicitar.
• Melhorar a experiência no site analisando padrões de uso (de forma anônima).
• Cumprir nossas obrigações legais e fiscais.

Não usaremos seus dados para fins de marketing sem o seu consentimento explícito. Você pode cancelar a inscrição na newsletter a qualquer momento.

Usamos 3 tipos de cookies:

• Cookies essenciais: mantêm sua sessão ativa; não podem ser desativados.
• Cookies de análise: Google Analytics, para entender como os visitantes usam o site. Os dados são agregados e anonimizados.
• Cookies de preferências: lembram seu idioma, moeda e configurações.

Você pode desativar os cookies nas configurações do navegador, mas isso pode afetar alguns recursos (memória do carrinho, login automático).

Nunca vendemos seus dados. Compartilhamos apenas com:

• Provedores de pagamento (Stripe, STC Pay, Apple) — para concluir compras.
• Provedores de infraestrutura (AWS, Cloudflare) — para hospedar e proteger o site.
• Autoridades governamentais — somente mediante solicitação legal oficial.

Todos estão sujeitos a acordos de confidencialidade e de tratamento de dados que atendem aos padrões do GDPR.

Aplicamos várias medidas de segurança:

• Criptografia SSL/TLS de 256 bits para todos os dados em trânsito.
• Criptografia AES-256 para dados sensíveis armazenados.
• Autenticação em dois fatores para todos os membros da equipe técnica.
• Auditorias de segurança periódicas feitas por terceiros credenciados.
• Não armazenamos dados de cartão de pagamento em nossos servidores — usamos apenas tokenização.

Mantemos seus dados durante todo o período de sua atividade na plataforma, mais 12 meses após o encerramento para cumprir obrigações fiscais. Depois disso, eles são excluídos por completo.

De acordo com a legislação de proteção de dados, você tem direito a:

• Acesso: solicitar uma cópia de todos os dados que temos sobre você.
• Retificação: corrigir qualquer dado incorreto.
• Eliminação: solicitar a exclusão total dos seus dados ("direito ao esquecimento").
• Restrição: interromper o uso de determinados dados sem excluí-los.
• Portabilidade: obter seus dados em formato portátil para outra parte.
• Oposição: recusar o tratamento dos seus dados para fins de marketing.

Para exercer qualquer um desses direitos, fale conosco pelo formulário de contato ou pelo e-mail privacy@theme1.com.

Podemos atualizar esta política periodicamente conforme exigências legais ou a evolução dos nossos serviços. Para qualquer alteração relevante:

• Enviaremos um e-mail ao seu endereço cadastrado 30 dias antes de a alteração entrar em vigor.
• Exibiremos um selo de "Atualização" em destaque nesta página por 60 dias.
• Manteremos uma cópia da política anterior por um ano inteiro para consulta.

Para qualquer dúvida, reclamação ou solicitação sobre esta política ou seus dados, fale com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: privacy@theme1.com
• WhatsApp: +966 50 000 0000
• Endereço postal: P.O. Box 1234, Riyadh 11564, Saudi Arabia

Responderemos à sua solicitação em no máximo 30 dias, conforme exigido por lei.