Política de Privacidade
Esta página é uma tradução do original em inglês, fornecida para a sua conveniência. Se as duas versões diferirem, prevalece a versão em inglês, na medida em que a lei imperativa do seu país de residência o permitir.
Guardamos o seu e-mail, a sua referência de cobrança, os vídeos que você processa e os cortes que eles geram — nada além do que o serviço precisa.
Os arquivos de origem, o áudio e as transcrições são apagados cerca de uma hora depois que um trabalho termina. Os cortes finalizados ficam num bucket privado enquanto a sua conta existir, e excluir a sua conta os apaga imediatamente.
Os suboperadores são nomeados um a um: Google Gemini, ElevenLabs, fal.ai, Upload-Post, Cloudflare (e-mail, armazenamento e rede), Stripe, Sentry e Axiom para monitoramento de erros e de logs e — somente se você aceitar no banner de cookies — Google Analytics e PostHog. O seu conteúdo nunca é usado para treinar modelos de IA e nunca é vendido.
Onde a lei exige que peçamos permissão — o Espaço Econômico Europeu, o Reino Unido, a Suíça e todo país que não analisamos especificamente —, o Google Analytics e o PostHog só carregam depois que você pressiona Aceitar, e antes disso nenhum script é buscado e nenhum cookie de análise é gravado. Nos Estados Unidos, no Canadá, na Austrália e na Nova Zelândia, onde a lei pede aviso, e não permissão, eles ficam ativos por padrão.
Recusar funciona em qualquer lugar e é o mesmo clique: “Configurações de cookies” no rodapé interrompe a tag e apaga os cookies dela, quer você tenha visto um banner ou não, e respeitamos o sinal Global Privacy Control como uma recusa. O país vem do cabeçalho da Cloudflare na sua própria requisição; se não conseguimos saber, você recebe o banner.
1. Quem é o responsável
O controlador dos dados de clippen.app é a FLISTONE TECHNOLOGIES - FZCO, licença comercial número 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — a empresa por trás do Clippen. Para qualquer assunto sobre os seus dados, escreva para [email protected]. Não nomeamos um representante nos termos do Artigo 27 do GDPR nem do UK GDPR; fale diretamente conosco.
2. O que tratamos, por quê e com que base legal
As bases legais são citadas segundo o GDPR para os leitores a quem ele se aplica; o mesmo tratamento é realizado em conformidade com o Decreto-Lei Federal nº 45 de 2021 dos Emirados Árabes Unidos sobre Proteção de Dados Pessoais.
A sua conta
O seu endereço de e-mail e — se você entrar com o Google — o identificador da sua conta Google, o nome e a foto de perfil. Usamos links de acesso sem senha, então nunca guardamos uma senha. Guardamos as datas de cadastro e do último acesso, e o endereço IP de onde um link de acesso foi solicitado, o que também nos permite limitar a taxa de abuso do formulário de acesso. Base: execução do contrato (Art. 6.1.b do GDPR) e interesse legítimo em proteger as contas (Art. 6.1.f).
Cobrança
Os pagamentos rodam inteiramente na Stripe: guardamos a sua referência de cliente na Stripe, o seu plano, o estado da assinatura e o histórico de compras, nunca o número do seu cartão. Os dados de faturamento são mantidos porque a legislação tributária exige. Base: contrato (Art. 6.1.b) e obrigação legal (Art. 6.1.c).
Os vídeos que você processa
Os vídeos que você envia ou nos instrui a buscar, o áudio e os quadros extraídos deles, as transcrições, e os cortes, miniaturas e arquivos de legenda gerados a partir deles são tratados para entregar exatamente o trabalho que você pediu, junto com os metadados técnicos de que a Biblioteca precisa (título, duração, dimensões, tamanho do arquivo, a pontuação do próprio modelo para um momento). Base: contrato (Art. 6.1.b). Quando um vídeo contém dados pessoais de outras pessoas — a imagem, a voz delas —, você é o controlador desses dados e nós atuamos como o seu operador, sob as suas instruções; veja a Seção 6 dos Termos de Serviço.
Uso e medição
Minutos consumidos por trabalho, reservas e saldos de créditos, resultados dos trabalhos e diagnósticos de erros. É assim que o medidor pode ser auditado e que um trabalho com falha pode ser reembolsado ou repetido. Base: contrato (Art. 6.1.b).
Como você nos encontrou
No seu primeiro acesso, registramos a página de origem, o caminho de entrada e quaisquer parâmetros de campanha UTM que estavam na URL. Base: interesse legítimo em saber quais canais funcionam (Art. 6.1.f); você pode se opor a qualquer momento.
Serviços conectados
Se você conectar contas de redes sociais para publicação, guardamos o identificador do perfil de publicação que o nosso parceiro atribui a você. Se você criar chaves de API para acesso de agentes, guardamos apenas um hash SHA-256 de cada chave, os primeiros caracteres dela e a data do último uso. Base: contrato (Art. 6.1.b).
Conectar o Clippen ao Claude
Se você conectar o Clippen ao Claude, o assistente de IA da Anthropic, você entra no Clippen como de costume e a própria conexão é autorizada pela WorkOS, que emite o token de acesso que o Claude nos apresenta. Para isso, a WorkOS recebe o identificador da sua conta Clippen e o seu endereço de e-mail. Do Claude recebemos apenas o que cada pedido precisa: o link do vídeo, o momento que você descreveu, as configurações dos cortes, ou qual trabalho ou corte ler ou editar. Não recebemos a sua conversa com o Claude, e nada do que enviamos de volta é usado para lê-la. O que o nosso serviço devolve — status do trabalho, títulos e descrições dos cortes, links de download — é mostrado a você no Claude e tratado pela Anthropic nos termos dela. Você pode desconectar a qualquer momento nas configurações de conectores do Claude, o que interrompe todo acesso futuro. Base: contrato (Art. 6.1.b).
E-mails de serviço
Enviamos a você links de acesso, recibos, lembretes de renovação, avisos de cortes prontos e alertas de cota. Eles fazem parte do serviço, não são marketing. Base: contrato (Art. 6.1.b). Se um dia enviarmos newsletters comerciais, pediremos o seu consentimento primeiro e toda mensagem terá um link para cancelar a inscrição. Eles são escritos no idioma que você usou por último no site, e esse idioma fica guardado na sua conta.
Análises do produto
Medimos como o produto é usado com três ferramentas, e elas têm bases legais diferentes porque funcionam de forma diferente.
Google Analytics 4 — somente se você concordar, em todo país cuja lei exige que peçamos primeiro. Ele grava cookies no seu dispositivo (_ga e _ga_<stream>) e envia ao Google o seu endereço IP, as páginas que você vê e alguns eventos do produto — qual tela de preços você viu, com o seu plano e o seu saldo de créditos; se um pagamento foi iniciado; se ele chegou à Stripe ou falhou, e por quê. Ele funciona sob um de dois regimes, decidido por onde você está, e os dois são descritos aqui porque os dois são verdadeiros neste site.
Onde pedimos primeiro e não carregamos nada até você responder. No Espaço Econômico Europeu (os 27 Estados-membros da UE mais Islândia, Liechtenstein e Noruega), no Reino Unido, na Suíça, em Gibraltar, nas Ilhas do Canal e na Ilha de Man, e em todo outro país que não analisamos especificamente: nada disso carrega até você pressionar “Aceitar análises” no nosso banner de cookies — nenhum script é buscado do Google, nenhum cookie é gravado e nenhuma requisição sai do seu navegador para ele. Base: o seu consentimento (Art. 6.1.a do GDPR e Art. 5(3) da Diretiva ePrivacy conforme transposta localmente; reg. 6 do PECR no Reino Unido).
Onde a lei pede que avisemos você, em vez de pedir permissão. Nos Estados Unidos, no Canadá, na Austrália e na Nova Zelândia, não há regra que exija permissão prévia para a medição própria; o que essas leis exigem é que você seja informado e que recusar realmente funcione. Lá, o Google Analytics fica ativo por padrão e nenhum banner interrompe você. Base: o nosso interesse legítimo em saber se o produto funciona e quanto é usado (Art. 6.1.f do GDPR, onde esse Regulamento se aplicar a você), junto com o Princípio 4.3 da PIPEDA no Canadá, os APP 3 e APP 5 na Austrália e o IPP 3 na Nova Zelândia. Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos em lugar nenhum — é isso que as leis estaduais de privacidade dos EUA lhe dão o direito de recusar, e nós não fazemos.
Recusar funciona em qualquer lugar, e é o mesmo clique. “Configurações de cookies” no rodapé de todas as páginas interrompe a tag e apaga os cookies _ga, quer um banner tenha sido exibido a você ou não; retirar o consentimento é tão fácil quanto foi dá-lo e não afeta a licitude do que foi coletado antes. Também respeitamos o sinal Global Privacy Control, se o seu navegador ou extensão enviar um: onde ele estiver presente, o tratamos como uma recusa e não carregamos nada, mesmo nos quatro países acima.
Como sabemos qual dos dois se aplica a você. A Cloudflare, por trás de cuja rede este site fica, deriva um código de país de duas letras do endereço IP que a sua requisição já carrega e o repassa ao nosso servidor num cabeçalho. Usamos esse código para esta única decisão e para mais nada. Ele não é guardado em associação com você, não é gravado em nenhum cookie e não é combinado com nenhuma outra informação sobre você. O nosso servidor guarda uma linha registrando qual código de país ele viu e qual dos dois resultados se seguiu — e nada além disso: nenhum endereço IP, nenhuma sessão, nenhuma conta, nenhuma página. Duas linhas dessas, de duas pessoas diferentes no mesmo país, são idênticas, então o registro não pode ser rastreado até ninguém. Se não conseguimos saber onde você está — sem cabeçalho, um proxy anonimizador, um nó de saída do Tor ou uma requisição que não passou pela Cloudflare —, você é tratado como pertencente ao primeiro grupo e recebe o banner.
PostHog — atrás da mesma barreira do Google Analytics. Ele registra quais telas você abre e em quais botões e links você clica dentro do app, para vermos onde o produto confunde. Ele guarda um identificador no seu navegador — um cookie chamado ph_<project key>_posthog e uma cópia no armazenamento local — que liga as suas visitas, e envia à PostHog o seu endereço IP, as páginas que você vê e essas interações. Ele segue exatamente os dois regimes descritos acima para o Google Analytics: onde pedimos primeiro, nada dele carrega até você pressionar “Aceitar análises”; nos Estados Unidos, no Canadá, na Austrália e na Nova Zelândia, ele fica ativo por padrão até você recusar, e um sinal Global Privacy Control também conta ali como recusa. Ele é hospedado nos Estados Unidos; a transferência se apoia no Data Privacy Framework UE–EUA quando o PostHog é certificado e, em qualquer caso, nas cláusulas contratuais-padrão da Comissão Europeia. Nós não gravamos a sua tela — a reprodução de sessão está desligada. Depois que você entra na sua conta, os seus eventos nele, inclusive os anteriores neste navegador, ficam vinculados ao identificador da sua conta e ao seu endereço de e-mail, para vermos onde um cliente específico travou. Esses eventos são o que você faz no app: as telas de preços e de pagamento que você vê, com o seu plano e o seu saldo de créditos; se um pagamento chegou ao Stripe ou falhou, e por quê; a plataforma de origem e as configurações de cada processamento que você inicia; e os clipes que você edita e baixa. O PostHog também guarda a data em que a sua conta foi criada. Recusar ou retirar o consentimento o interrompe e apaga o que ele guardou. Base: a mesma do Google Analytics, conforme exposto acima.
Cloudflare Web Analytics — sempre ativo e sem cookies. Ele conta visualizações de página e tempos de carregamento sem guardar nada no seu dispositivo e sem nenhum identificador que siga você entre sites, então não precisa de consentimento e não aparece no banner. Ele vê o endereço IP e o user agent que toda requisição web carrega, que a Cloudflare usa para derivar um país e não guarda em associação com você. Base: interesse legítimo em saber se o serviço funciona e quanto é usado (Art. 6.1.f) — você pode se opor a qualquer momento escrevendo para [email protected].
Nenhum deles é um produto de publicidade. Não há pixels de publicidade, redes de anúncios, remarketing nem rastreamento entre sites em nenhum lugar deste site, e nenhum dado é vendido ou compartilhado para os fins de outra pessoa. Os eventos de produto que registramos não são vinculados ao seu endereço de e-mail no Google nem na Cloudflare; no PostHog são, depois que você entra na sua conta, conforme descrito acima.
Segurança, operações e combate a abusos
Logs de servidor, limites de taxa por IP e sinais de fraude, mantidos para proteger o serviço e os seus usuários. O nosso canal interno de alertas operacionais recebe notificações curtas sobre eventos importantes (por exemplo, que um trabalho terminou ou falhou), e essas notificações podem incluir o endereço de e-mail da conta. Base: interesse legítimo (Art. 6.1.f).
Não tratamos categorias especiais de dados (Art. 9 do GDPR) como parte projetada do serviço — embora um vídeo que você envia possa conter esses dados, caso em que você é o controlador deles —, não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você (Art. 22 do GDPR), e não usamos o seu conteúdo nem os seus dados para treinar modelos de IA, nossos ou de terceiros, e não os vendemos.
3. Cookies, armazenamento local e requisições de terceiros
Não gravamos cookies de publicidade e não fazemos rastreamento entre sites. Os cookies aqui se dividem em exatamente dois grupos.
Estritamente necessários — gravados sem pedir, porque o site não funcionaria sem eles
- Um token de sessão para você continuar conectado, válido por 30 dias.
- Tokens de acesso e antifalsificação usados enquanto você entra na conta. Os links de acesso expiram 24 horas depois de emitidos.
clippen_consent— o registro da resposta que você deu ao nosso banner de cookies, mantido por seis meses. Ele guarda um valor sim/não e a data em que você respondeu, nada que identifique você, e existe para que uma recusa seja lembrada e não perguntemos de novo amanhã. Não mantemos nenhum log da sua resposta no servidor e não registramos o seu endereço IP junto com ela.NEXT_LOCALE— o idioma que você escolheu no seletor de idioma, mantido por um ano para que o site abra nele. Ele só é gravado quando você escolhe um idioma e guarda apenas o código do idioma.
As suas preferências de interface — por exemplo, o estilo de gancho que você escolheu por último — ficam no armazenamento local do seu navegador, e não em cookies.
Análises — os dois regimes
O Google Analytics grava _ga e _ga_<stream> neste dispositivo, normalmente por até dois anos, para reconhecer um navegador que volta. Onde pedimos primeiro — o Espaço Econômico Europeu, o Reino Unido, a Suíça e todo lugar que não analisamos, conforme listado na Seção 2 — esses cookies não existem até você aceitar, e o script que os gravaria nunca é requisitado. Onde a lei pede aviso em vez disso — os Estados Unidos, o Canadá, a Austrália e a Nova Zelândia — eles são gravados desde a sua primeira visualização de página, a menos que você recuse. Em qualquer dos casos, recusar interrompe a tag e os apaga.
O PostHog grava um cookie chamado ph_<project key>_posthog, por até um ano, e guarda uma cópia do mesmo identificador no armazenamento local. Ele segue os mesmos dois regimes e a mesma recusa: onde pedimos primeiro, ele não existe até você aceitar, e retirar o consentimento apaga os dois.
Mudando de ideia
“Configurações de cookies” no rodapé de todas as páginas reabre o banner e permite trocar para qualquer lado, quantas vezes você quiser. Ele está em todas as páginas em todos os países, inclusive naqueles em que o banner nunca apareceu por conta própria — um país onde não somos obrigados a pedir não é um país onde você não pode recusar. Também perguntamos de novo do zero se a lista de quem recebe dados de análise mudar, porque o consentimento a uma lista não é consentimento a uma lista maior.
Requisições de terceiros
Carregar uma página deste site faz estas requisições a alguém que não somos nós, e nenhuma outra:
- Google Fonts — as fontes são baixadas na hora da compilação e servidas do nosso próprio domínio, então nenhuma requisição é feita ao Google por elas e o Google não descobre nada com a sua visita.
- Cloudflare Web Analytics — um pequeno script sem cookies, carregado em todas as páginas, conforme descrito na Seção 2.
- Google Analytics — onde pedimos primeiro, carregado apenas depois que você aceita e nunca antes; nos Estados Unidos, no Canadá, na Austrália e na Nova Zelândia, carregado por padrão até você recusar. A Seção 2 traz a regra completa.
- PostHog — análises do produto, hospedadas nos Estados Unidos, sob a mesma regra do Google Analytics: carregado apenas depois que você aceita onde pedimos primeiro, e por padrão até você recusar nos Estados Unidos, no Canadá, na Austrália e na Nova Zelândia. A Seção 2 o descreve.
- Stripe — nenhum script da Stripe roda nas nossas páginas; iniciar um pagamento redireciona você para a página hospedada da própria Stripe, e o que acontece lá é coberto pelo aviso da Stripe.
4. Quem recebe dados (suboperadores) e onde
Usamos uma lista curta de provedores, cada um vinculado a um acordo de processamento de dados e usado apenas para a finalidade indicada:
- Google (API Gemini) — análise com IA. Recebe o arquivo de vídeo, quadros amostrados e a transcrição, para selecionar momentos, escrever títulos, escolher um layout vertical e gerar miniaturas. Os termos da API paga do Google proíbem o uso de conteúdo de clientes para treinar modelos. EUA.
- Google (Entrar com o Google) — acesso opcional, se você o usar. EUA.
- Google (Google Analytics 4) — medição de visualizações de página e eventos do produto. Somente se você aceitou as análises no nosso banner de cookies nos países em que pedimos primeiro, e por padrão até você recusar nos Estados Unidos, no Canadá, na Austrália e na Nova Zelândia — veja a Seção 2. Recebe o seu endereço IP, as páginas que você vê neste site e os eventos do produto listados na Seção 2. Não é vinculado ao seu endereço de e-mail e não é usado por nós para publicidade. EUA.
- Cloudflare (rede, e-mail, armazenamento e Web Analytics) — toda requisição a este site passa pela rede da Cloudflare, que recebe o endereço IP e o user agent que qualquer requisição carrega e deriva do endereço o código de país de duas letras que a lógica do nosso banner de cookies lê (Seção 2). A Cloudflare também entrega os nossos e-mails de serviço — o link de acesso e as notificações de trabalhos — e guarda os seus cortes finalizados no R2, o armazenamento de objetos compatível com S3 dela, num bucket privado sem nenhum objeto público. O Web Analytics dela ainda conta visualizações de página e tempos de carregamento, sem cookies, em todas as páginas. Não guarda nada no seu dispositivo. EUA.
- ElevenLabs — dublagem com IA e geração de voz com IA, apenas quando você as solicita. Recebe o áudio ou o vídeo a ser dublado. EUA.
- fal.ai — geração de imagens e vídeos para o gerador de ator com IA opcional, apenas quando você o usa. EUA.
- WorkOS — autoriza a conexão quando você conecta o Clippen ao Claude, e apenas nesse caso. Recebe o identificador da sua conta Clippen e o seu endereço de e-mail, e emite os tokens de acesso que o Claude usa nessa conexão. EUA.
- Upload-Post — publicação dos cortes finalizados nas contas de redes sociais que você conecta, apenas sob a sua instrução. EUA.
- Amazon Web Services (S3) — o mesmo armazenamento de cortes, miniaturas e legendas, para instalações do Clippen que o apontem para a AWS. O próprio clippen.app usa o Cloudflare R2, citado acima.
- Stripe — pagamentos, faturamento e o portal do cliente. EUA/UE.
- PostHog — análises do produto: quais telas você abre e quais ações você faz dentro do app, para vermos onde o produto confunde. Ele guarda no seu navegador um identificador que liga as suas visitas, e é exatamente por isso que fica atrás da mesma barreira do Google Analytics: ele só carrega depois que você aceita onde pedimos primeiro, e por padrão até você recusar nos Estados Unidos, no Canadá, na Austrália e na Nova Zelândia. Recusar o interrompe e limpa o que ele guardou. Depois que você entra na sua conta, ele também recebe o identificador da sua conta, o seu endereço de e-mail e a data de criação da conta. Nós não gravamos a sua tela: a reprodução de sessão está desligada na configuração, e não apenas sem uso. EUA.
- OpenPanel — uma segunda opção de análises do produto, e somente onde uma instalação do Clippen a tenha instalado. Ela não está instalada em clippen.app, não recebe nada deste site e é citada aqui apenas para que a lista fique completa para quem roda o software em outro lugar. Onde estiver instalada, fica atrás do mesmo banner de consentimento.
- Telegram — o nosso canal interno de alertas operacionais, que recebe notificações curtas de eventos que podem conter o endereço de e-mail da conta.
- Sentry — monitoramento de erros. Recebe um relatório quando algo quebra: o erro e o rastreamento da pilha, o endereço da página ou da rota de API em que aconteceu, o navegador e o sistema operacional, e o identificador da conta conectada com quem aconteceu. É assim que encontramos uma falha antes que você precise relatá-la. Hospedado na região europeia da Sentry (Alemanha).
- Axiom — gerenciamento de logs. Recebe os logs do servidor da própria aplicação e um registro por trabalho de renderização: os identificadores do trabalho e da conta, o que foi pedido, quanto tempo levou, se teve êxito e onde falhou, se falhou — o que, para um trabalho iniciado a partir de um link, inclui esse link. É usado para operar o serviço e, de forma agregada, para ver como o produto é usado — de quais plataformas vêm as fontes, quais configurações são escolhidas e se os clipes são baixados. Base: legítimo interesse (art. 6.1.f); você pode se opor a qualquer momento escrevendo para [email protected]. Nada nele é usado para publicidade, e não está ligado ao banner de cookies porque registra o que os nossos servidores fizeram, e não algo no seu dispositivo. EUA, a menos que a instalação esteja configurada para a região da UE da Axiom.
- O nosso provedor de hospedagem e de infraestrutura de renderização — os servidores em que o serviço roda. Nomeado sob solicitação em [email protected].
Os dados pessoais são tratados nos Emirados Árabes Unidos e nos países listados acima. Para transferências para fora do Espaço Econômico Europeu ou do Reino Unido, contamos com o EU–US Data Privacy Framework onde o provedor é certificado e, em qualquer caso, com as Cláusulas Contratuais Padrão da Comissão Europeia (Art. 46.2.c do GDPR), junto com as salvaguardas técnicas do provedor. Preferimos regiões da UE quando um provedor as oferece.
5. Por quanto tempo guardamos as coisas
- Vídeos de origem, áudio, transcrições e arquivos de trabalho: mantidos apenas enquanto o trabalho precisa deles e apagados cerca de uma hora depois que ele termina, e antes disso quando o disco de renderização está sob pressão. Um arquivo que você envia pelo navegador também fica retido, por até um dia, numa área temporária separada do bucket privado.
- Cortes finalizados, miniaturas e arquivos de legenda: guardados enquanto a sua conta existir, até você excluí-los. Passam para um armazenamento mais frio após 30 dias, o que muda o preço deles e não a disponibilidade. Os links de download são assinados e expiram em 15 minutos; novos são emitidos sob solicitação.
- Dados da conta: enquanto a sua conta existir. Quando você pede a [email protected] que exclua a sua conta, os seus objetos armazenados e os seus registros no banco de dados são excluídos juntos.
- Tokens de acesso: 24 horas. Sessões: 30 dias.
- Uma conexão com o Claude: até você desconectá-la no Claude. Os tokens de acesso que ela usa expiram em minutos e são renovados enquanto a conexão existir; a WorkOS mantém o registro da conexão enquanto ela existir.
- Registros de faturamento e de pagamento: 7 anos, conforme exigido pela legislação tributária e contábil aplicável.
- Logs de servidor e de segurança: até 12 meses.
- Dados do Google Analytics, onde você os aceitou: conforme configurado na propriedade, e por no máximo 14 meses. Os cookies
_gaque ele grava no seu dispositivo duram até dois anos, ou até você retirar o consentimento, o que os apaga. - Dados do PostHog, onde você os aceitou ou não os recusou: mantidos no nosso projeto do PostHog, hospedado nos Estados Unidos, enquanto o período de retenção do projeto os mantiver, e apagados sob solicitação em [email protected]. O identificador que ele guarda no seu navegador dura até um ano, ou até você retirar o consentimento, o que o apaga.
- Cloudflare Web Analytics: apenas contagens agregadas de visualizações de página, retidas pela Cloudflare por até seis meses. Não há nada específico do dispositivo nele para apagar.
- A sua resposta sobre o consentimento de cookies: seis meses, no seu próprio navegador, depois dos quais perguntamos de novo.
- A linha de país e decisão descrita na Seção 2: até 12 meses, junto com o restante dos nossos logs de servidor. Ela contém um código de país e um de dois resultados e nada além disso, então não há ninguém nela para identificar.
6. Os seus direitos
Seja quem você for e onde estiver, você pode nos pedir uma cópia dos seus dados, pedir que os corrijamos, pedir que os excluamos ou pedi-los em formato portátil. Escreva para [email protected] a partir do endereço da sua conta; respondemos em até um mês, ou em até 45 dias para solicitações sob o CCPA/CPRA. Um pedido de exclusão da sua conta apaga o seu conteúdo e os seus registros.
Se o GDPR ou o UK GDPR se aplicar a você, você tem além disso os direitos de acesso (Art. 15), retificação (Art. 16), apagamento (Art. 17), limitação (Art. 18), portabilidade (Art. 20), oposição ao tratamento baseado em interesse legítimo (Art. 21) e retirada do consentimento (Art. 7), e pode reclamar à sua autoridade de supervisão nacional — no Reino Unido, o Information Commissioner’s Office.
Se você é residente da Califórnia, tem os direitos de saber, excluir, corrigir e recusar a venda ou o compartilhamento de informações pessoais, e de não sofrer discriminação por exercê-los. Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos.
Se você está nos Emirados Árabes Unidos, os seus direitos sob o Decreto-Lei Federal nº 45 de 2021 incluem acesso, correção, apagamento, limitação e oposição, e você pode reclamar ao UAE Data Office.
7. Segurança
Os dados são criptografados em trânsito. O seu bucket de cortes é privado e nenhum objeto nele jamais é tornado público: a entrega é um link assinado que expira por conta própria e não pode ser usado para listar o bucket. As chaves de API e os tokens de acesso são guardados apenas como hashes SHA-256, então um dump do banco de dados não é um conjunto de credenciais ativas. O acesso à produção é limitado às pessoas que precisam dele. Nenhum sistema é perfeitamente seguro, e não afirmamos o contrário.
8. Idade
O serviço não é dirigido a crianças e você deve ter pelo menos 18 anos para criar uma conta. Se soubermos que guardamos dados sobre uma criança, nós os excluímos.
9. Alterações
Se alterarmos esta política de forma relevante, avisaremos você por e-mail ou no app antes de a alteração entrar em vigor, e a data nesta página sempre reflete a versão atual.
10. Contato
Dúvidas de privacidade, solicitações sobre dados e reclamações: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.