Política de Privacidade

1. Quem é o responsável

O responsável pelo tratamento de dados de clippen.app é a FLISTONE TECHNOLOGIES - FZCO, licença comercial número 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — a empresa por trás do Clippen. Para qualquer assunto sobre os teus dados, escreve para [email protected]. Não nomeámos um representante ao abrigo do Artigo 27 do GDPR nem do UK GDPR; contacta-nos diretamente.

2. O que tratamos, porquê e com que fundamento jurídico

Os fundamentos jurídicos são citados ao abrigo do GDPR para os leitores a quem se aplica; o mesmo tratamento é realizado em conformidade com o Decreto-Lei Federal n.º 45 de 2021 dos EAU relativo à Proteção de Dados Pessoais.

A tua conta

O teu endereço de email e — se iniciares sessão com o Google — o identificador da tua conta Google, o nome e a fotografia de perfil. Usamos ligações mágicas sem palavra-passe, por isso nunca guardamos uma palavra-passe. Guardamos as datas de registo e do último início de sessão, e o endereço IP a partir do qual foi pedida uma ligação de início de sessão, o que também nos permite limitar a taxa de abusos do formulário de início de sessão. Fundamento: execução do contrato (Art. 6.1.b GDPR) e interesse legítimo em proteger as contas (Art. 6.1.f).

Faturação

Os pagamentos decorrem inteiramente na Stripe: guardamos a tua referência de cliente da Stripe, o teu plano, o estado da subscrição e o histórico de compras, nunca o número do teu cartão. Os dados de faturação são conservados porque a lei fiscal o exige. Fundamento: contrato (Art. 6.1.b) e obrigação legal (Art. 6.1.c).

Os vídeos que processas

Os vídeos que carregas ou que nos instruis a obter, o áudio e os fotogramas retirados deles, as suas transcrições, e os clipes, miniaturas e ficheiros de legendas gerados a partir deles, são tratados para executar exatamente a tarefa que pediste, juntamente com os metadados técnicos de que a biblioteca precisa (título, duração, dimensões, tamanho do ficheiro, a pontuação do próprio modelo para um momento). Fundamento: contrato (Art. 6.1.b). Quando um vídeo contém dados pessoais de outras pessoas — a sua imagem, a sua voz — és o responsável pelo tratamento desses dados e nós atuamos como o teu subcontratante segundo as tuas instruções; vê a Secção 6 dos Termos de Serviço.

Utilização e medição

Minutos consumidos por tarefa, reservas e saldos de créditos, resultados das tarefas e diagnósticos de erros. É assim que o contador pode ser auditado e que uma tarefa falhada pode ser reembolsada ou repetida. Fundamento: contrato (Art. 6.1.b).

Como nos encontraste

No teu primeiro início de sessão registamos a página de origem, o caminho de entrada e quaisquer parâmetros de campanha UTM que estivessem no URL. Fundamento: interesse legítimo em saber que canais funcionam (Art. 6.1.f); podes opor-te em qualquer altura.

Serviços ligados

Se ligares contas de redes sociais para publicação, guardamos o identificador do perfil de publicação que o nosso parceiro te atribui. Se criares chaves de API para acesso de agentes, guardamos apenas um hash SHA-256 de cada chave, os seus primeiros caracteres e a data da última utilização. Fundamento: contrato (Art. 6.1.b).

Ligar o Clippen ao Claude

Se ligares o Clippen ao Claude, o assistente de IA da Anthropic, inicias sessão no Clippen como habitualmente e a própria ligação é autorizada através da WorkOS, que emite o token de acesso que o Claude nos apresenta. Para isso, a WorkOS recebe o identificador da tua conta Clippen e o teu endereço de email. Do Claude recebemos apenas o que cada pedido precisa: a ligação do vídeo, o momento que descreveste, as definições dos clipes, ou que tarefa ou clipe ler ou editar. Não recebemos a tua conversa com o Claude, e nada do que devolvemos é usado para a ler. O que o nosso serviço devolve — o estado da tarefa, os títulos e descrições dos clipes, as ligações de descarga — é-te mostrado no Claude e tratado pela Anthropic segundo os seus próprios termos. Podes desligar a qualquer momento nas definições de conectores do Claude, o que interrompe todo o acesso futuro. Fundamento: contrato (Art. 6.1.b).

Emails de serviço

Enviamos-te ligações de início de sessão, recibos, lembretes de renovação, avisos de clipes prontos e avisos de quota. Fazem parte do serviço, não são marketing. Fundamento: contrato (Art. 6.1.b). Se algum dia enviarmos newsletters comerciais, pediremos o teu consentimento primeiro e cada mensagem terá uma ligação de cancelamento da subscrição. São redigidos no idioma que usaste pela última vez no sítio, e esse idioma fica guardado na tua conta.

Análise do produto

Medimos a forma como o produto é usado com três ferramentas, e estão em enquadramentos jurídicos diferentes porque funcionam de forma diferente.

Google Analytics 4 — só se concordares, em todos os países cuja lei nos obrigue a perguntar primeiro. Guarda cookies no teu dispositivo (_ga e _ga_<stream>) e envia à Google o teu endereço IP, as páginas que vês e um punhado de eventos de produto — que ecrã de preços viste, com o teu plano e o teu saldo de créditos; se um pagamento foi iniciado; se chegou à Stripe ou falhou, e porquê. Funciona ao abrigo de um de dois regimes, decididos pelo sítio onde estás, e ambos são descritos aqui porque ambos são verdadeiros neste sítio.

Onde perguntamos primeiro e não carregamos nada até responderes. No Espaço Económico Europeu (os 27 Estados-Membros da UE mais a Islândia, o Listenstaine e a Noruega), no Reino Unido, na Suíça, em Gibraltar, nas Ilhas do Canal e na Ilha de Man, e em todos os outros países que não revimos especificamente: nada disto carrega até carregares em “Aceitar análise” no nosso banner de cookies — nenhum script é obtido da Google, nenhum cookie é definido e nenhum pedido sai do teu navegador para ela. Fundamento: o teu consentimento (Art. 6.1.a GDPR e Art. 5(3) da Diretiva ePrivacy tal como transposta localmente; reg. 6 PECR no Reino Unido).

Onde a lei nos pede que te informemos em vez de perguntar. Nos Estados Unidos, no Canadá, na Austrália e na Nova Zelândia não existe nenhuma regra que exija autorização prévia para a medição própria; o que essas leis exigem é que sejas informado e que recusar realmente funcione. Aí, o Google Analytics está ativado por predefinição e nenhum banner te interrompe. Fundamento: o nosso interesse legítimo em saber se o produto funciona e em que medida é usado (Art. 6.1.f GDPR, quando esse Regulamento se aplica a ti), juntamente com o Princípio 4.3 da PIPEDA no Canadá, o APP 3 e o APP 5 na Austrália e o IPP 3 na Nova Zelândia. Não vendemos informações pessoais e não as partilhamos para publicidade comportamental entre contextos em lado nenhum — é isso que as leis estaduais de privacidade dos EUA te dão o direito de recusar, e nós não o fazemos.

Recusar funciona em todo o lado, e é sempre o mesmo clique. “Definições de cookies” no rodapé de cada página faz parar a etiqueta e apaga os cookies _ga, quer te tenha sido mostrado um banner ou não; retirar o consentimento é tão fácil como o dar e não afeta a licitude do que foi recolhido antes. Também respeitamos o sinal Global Privacy Control, se o teu navegador ou extensão enviar um: quando está presente, tratamo-lo como uma recusa e não carregamos nada, mesmo nos quatro países acima.

Como sabemos qual dos dois se aplica a ti. A Cloudflare, por cuja rede este sítio passa, deriva um código de país de duas letras do endereço IP que o teu pedido já transporta e passa-o ao nosso servidor num cabeçalho. Usamo-lo para esta única decisão e para mais nada. Não é guardado associado a ti, não é escrito em nenhum cookie e não é combinado com mais nada sobre ti. O nosso servidor guarda uma linha a registar que código de país viu e qual dos dois resultados se seguiu — e mais nada: nenhum endereço IP, nenhuma sessão, nenhuma conta, nenhuma página. Duas linhas dessas de duas pessoas diferentes no mesmo país são idênticas, por isso o registo não pode ser rastreado até ninguém. Se não conseguirmos determinar onde estás — sem cabeçalho, um proxy anonimizador, um nó de saída Tor, ou um pedido que não passou pela Cloudflare — és tratado como estando no primeiro grupo e recebes o banner.

PostHog — sujeito à mesma condição do Google Analytics. Regista que ecrãs abres e em que botões e ligações clicas dentro da aplicação, para vermos onde o produto confunde. Guarda um identificador no teu navegador — um cookie chamado ph_<project key>_posthog e uma cópia no armazenamento local — que liga as tuas visitas entre si, e envia à PostHog o teu endereço IP, as páginas que vês e essas interações. Segue exatamente os dois regimes descritos acima para o Google Analytics: onde perguntamos primeiro, nada disto carrega até carregares em “Aceitar análise”; nos Estados Unidos, no Canadá, na Austrália e na Nova Zelândia está ativado por predefinição até recusares, e um sinal Global Privacy Control também conta aí como uma recusa. Está alojado nos Estados Unidos; a transferência assenta no Quadro de Privacidade de Dados UE-EUA quando a PostHog está certificada e, em qualquer caso, nas cláusulas contratuais-tipo da Comissão Europeia. Não gravamos o teu ecrã — a repetição de sessões está desligada. Depois de iniciares sessão, os teus eventos aí, incluindo os anteriores neste navegador, ficam associados ao identificador da tua conta e ao teu endereço de email, para vermos onde um cliente concreto ficou bloqueado. Esses eventos são o que fazes na aplicação: os ecrãs de preços e de pagamento que vês, com o teu plano e o teu saldo de créditos; se um pagamento chegou à Stripe ou falhou, e porquê; a plataforma de origem e as definições de cada processamento que inicias; e os clips que editas e descarregas. A PostHog guarda também a data em que a tua conta foi criada. Recusar ou retirar o consentimento faz com que pare e apaga o que guardou. Fundamento: o mesmo do Google Analytics, conforme exposto acima.

Cloudflare Web Analytics — sempre ativo, e sem cookies. Conta as visualizações de páginas e os tempos de carregamento das páginas sem guardar nada no teu dispositivo e sem qualquer identificador que te siga entre sítios, por isso não precisa de consentimento e não está no banner. Vê o endereço IP e o user agent que qualquer pedido web transporta, que a Cloudflare usa para derivar um país e que não retém associado a ti. Fundamento: interesse legítimo em saber se o serviço funciona e em que medida é usado (Art. 6.1.f) — podes opor-te em qualquer altura enviando um email para [email protected].

Nenhuma delas é um produto publicitário. Não há pixels publicitários, nem redes publicitárias, nem remarketing, nem rastreamento entre sítios em lado nenhum deste sítio, e nenhum dado é vendido ou partilhado para os fins de terceiros. Os eventos de produto que registamos não estão associados ao teu endereço de email na Google nem na Cloudflare; na PostHog estão, depois de iniciares sessão, conforme descrito acima.

Segurança, operações e combate ao abuso

Registos do servidor, limites de taxa por IP e sinais de fraude, conservados para proteger o serviço e os seus utilizadores. O nosso próprio canal interno de alertas operacionais recebe notificações curtas sobre acontecimentos significativos (por exemplo, que uma tarefa terminou ou falhou), e essas notificações podem incluir o endereço de email da conta. Fundamento: interesse legítimo (Art. 6.1.f).

Não tratamos categorias especiais de dados (Art. 9 GDPR) como parte concebida do serviço — embora um vídeo que envies possa conter esses dados, caso em que és o responsável pelo tratamento deles — não tomamos decisões automatizadas que produzam efeitos jurídicos sobre ti (Art. 22 GDPR), e não usamos o teu conteúdo nem os teus dados para treinar modelos de IA, nossos ou de terceiros, e não os vendemos.

3. Cookies, armazenamento local e pedidos a terceiros

Não definimos cookies publicitários e não fazemos rastreamento entre sítios. Os cookies aqui dividem-se exatamente em dois grupos.

Estritamente necessários — definidos sem perguntar, porque o sítio não pode funcionar de outra forma

• Um token de sessão para manteres a sessão iniciada, válido por 30 dias.
• Tokens de início de sessão e anti-falsificação usados enquanto inicias sessão. As ligações de início de sessão expiram 24 horas depois de serem emitidas.
• clippen_consent — o registo da resposta que deste ao nosso banner de cookies, conservado durante seis meses. Contém um valor sim/não e a data em que respondeste, nada que te identifique, e existe para que uma recusa seja lembrada e não te voltemos a perguntar amanhã. Não guardamos nenhum registo do lado do servidor da tua resposta e não registamos o teu endereço IP associado a ela.
• NEXT_LOCALE — o idioma que escolheste no seletor de idioma, conservado durante um ano para que o sítio abra nesse idioma. Só é definido quando escolhes um idioma e não contém mais do que o código do idioma.

As tuas preferências de interface — por exemplo, o estilo do gancho que escolheste por último — são guardadas no armazenamento local do teu navegador e não em cookies.

Análise — os dois regimes

O Google Analytics define _ga e _ga_<stream> neste dispositivo, normalmente por até dois anos, para reconhecer um navegador que regressa. Onde perguntamos primeiro — o Espaço Económico Europeu, o Reino Unido, a Suíça e todos os sítios que não revimos, conforme listado na Secção 2 — esses cookies não existem até aceitares, e o script que os definiria nunca é pedido. Onde a lei pede aviso em vez disso — os Estados Unidos, o Canadá, a Austrália e a Nova Zelândia — são definidos a partir da tua primeira visualização de página, a menos que recuses. Seja como for, recusar faz parar a etiqueta e apaga-os.

O PostHog define um cookie chamado ph_<project key>_posthog, por até um ano, e guarda uma cópia do mesmo identificador no armazenamento local. Segue os mesmos dois regimes e a mesma recusa: onde perguntamos primeiro, não existe até aceitares, e retirar o consentimento apaga ambos.

Mudar de ideias

“Definições de cookies” no rodapé de cada página volta a abrir o banner e permite-te mudar em qualquer sentido, as vezes que quiseres. Está lá em cada página de cada país, incluindo aqueles onde o banner nunca apareceu por si mesmo — um país onde não somos obrigados a perguntar não é um país onde não podes recusar. Também voltamos a perguntar do zero se a lista de quem recebe dados de análise mudar alguma vez, porque o consentimento para uma lista não é consentimento para uma mais longa.

Pedidos a terceiros

Carregar uma página deste sítio faz estes pedidos a alguém que não somos nós, e nenhuns outros:

• Google Fonts — os tipos de letra são descarregados no momento da compilação e servidos a partir do nosso próprio domínio, por isso não é feito nenhum pedido à Google por eles e a Google não fica a saber nada da tua visita.
• Cloudflare Web Analytics — um pequeno script sem cookies, carregado em cada página, tal como descrito na Secção 2.
• Google Analytics — onde perguntamos primeiro, carregado só depois de aceitares e nunca antes; nos Estados Unidos, no Canadá, na Austrália e na Nova Zelândia, carregado por predefinição até recusares. A Secção 2 tem a regra completa.
• PostHog — análise do produto, alojada nos Estados Unidos, com a mesma regra do Google Analytics: carregado só depois de aceitares onde perguntamos primeiro, e por predefinição até recusares nos Estados Unidos, no Canadá, na Austrália e na Nova Zelândia. A Secção 2 descreve-o.
• Stripe — nenhum script da Stripe corre nas nossas páginas; iniciar um pagamento redireciona-te para a página alojada da própria Stripe, e o que acontece lá é coberto pelo aviso da Stripe.

4. Quem recebe dados (subcontratantes ulteriores) e onde

Usamos uma lista curta de fornecedores, cada um vinculado por um acordo de tratamento de dados e cada um usado apenas para a finalidade indicada:

• Google (API Gemini) — análise com IA. Recebe o ficheiro de vídeo, fotogramas amostrados e a transcrição, para selecionar momentos, escrever títulos, escolher um layout vertical e gerar miniaturas. Os termos da API paga da Google proíbem usar o conteúdo dos clientes para treinar modelos. EUA.
• Google (Iniciar sessão com o Google) — início de sessão opcional, se o usares. EUA.
• Google (Google Analytics 4) — medição de visualizações de páginas e eventos de produto. Só se aceitaste a análise no nosso banner de cookies nos países onde perguntamos primeiro, e por predefinição até recusares nos Estados Unidos, no Canadá, na Austrália e na Nova Zelândia — vê a Secção 2. Recebe o teu endereço IP, as páginas que vês neste sítio e os eventos de produto listados na Secção 2. Não está associado ao teu endereço de email e não é usado por nós para publicidade. EUA.
• Cloudflare (rede, email, armazenamento e Web Analytics) — todos os pedidos a este sítio passam pela rede da Cloudflare, que recebe o endereço IP e o user agent que qualquer pedido transporta e deriva do endereço o código de país de duas letras que a lógica do nosso banner de cookies lê (Secção 2). A Cloudflare também entrega os nossos emails de serviço — a ligação de início de sessão e as notificações de tarefas — e guarda os teus clipes acabados no R2, o seu armazenamento de objetos compatível com S3, num bucket privado sem objetos públicos. O seu Web Analytics conta ainda visualizações de páginas e tempos de carregamento das páginas, sem cookies, em cada página. Não guarda nada no teu dispositivo. EUA.
• ElevenLabs — dobragem com IA e geração de voz com IA, apenas quando os pedires. Recebe o áudio ou o vídeo a dobrar. EUA.
• fal.ai — geração de imagem e vídeo para o gerador opcional de atores com IA, apenas quando o usares. EUA.
• WorkOS — autoriza a ligação quando ligas o Clippen ao Claude, e apenas nesse caso. Recebe o identificador da tua conta Clippen e o teu endereço de email, e emite os tokens de acesso que o Claude usa nessa ligação. EUA.
• Upload-Post — publicação dos clipes acabados nas contas de redes sociais que ligares, apenas por instrução tua. EUA.
• Amazon Web Services (S3) — o mesmo armazenamento de clipes, miniaturas e ficheiros de legendas, para as implementações do Clippen que o apontem para a AWS. O próprio clippen.app usa o Cloudflare R2, nomeado acima.
• Stripe — pagamentos, faturação e o portal do cliente. EUA/UE.
• PostHog — análise do produto: que ecrãs abres e que ações realizas dentro da aplicação, para vermos onde o produto confunde. Guarda um identificador no teu navegador que liga as tuas visitas entre si, e é exatamente por isso que está sujeito à mesma condição do Google Analytics: só carrega depois de aceitares onde perguntamos primeiro, e por predefinição até recusares nos Estados Unidos, no Canadá, na Austrália e na Nova Zelândia. Recusar faz com que pare e limpa o que guardou. Depois de iniciares sessão, recebe também o identificador da tua conta, o teu endereço de email e a data de criação da conta. Não gravamos o teu ecrã: a repetição de sessões está desligada na configuração, e não apenas por usar. EUA.
• OpenPanel — uma segunda opção de análise do produto, e apenas quando uma implementação do Clippen a instalou. Não está instalada em clippen.app, não recebe nada deste sítio, e é nomeada aqui apenas para que a lista fique completa para quem executa o software noutro sítio. Onde está instalada, fica atrás do mesmo banner de consentimento.
• Telegram — o nosso canal interno de alertas operacionais, que recebe notificações curtas de eventos que podem conter o endereço de email da conta.
• Sentry — monitorização de erros. Recebe um relatório quando algo se avaria: o erro e o seu rasto de pilha, o endereço da página ou da rota da API onde aconteceu, o navegador e o sistema operativo, e o identificador da conta com sessão iniciada a quem aconteceu. É assim que encontramos uma falha antes de a teres de comunicar. Alojado na região europeia da Sentry (Alemanha).
• Axiom — gestão de registos. Recebe os registos do servidor da aplicação e um registo por tarefa de renderização: os identificadores da tarefa e da conta, o que foi pedido, quanto demorou, se teve êxito e onde falhou se falhou — o que, para uma tarefa iniciada a partir de uma ligação, inclui essa ligação. É usado para operar o serviço e, de forma agregada, para ver como o produto é usado — de que plataformas vêm as fontes, que definições são escolhidas e se os clips são descarregados. Fundamento: interesse legítimo (art. 6.º, n.º 1, alínea f); podes opor-te a qualquer momento escrevendo para [email protected]. Nada nele é usado para publicidade, e não está associado ao banner de cookies porque regista o que os nossos servidores fizeram e não algo no teu dispositivo. EUA, a menos que a implementação esteja configurada para a região da UE da Axiom.
• O nosso fornecedor de infraestrutura de alojamento e renderização — os servidores em que o serviço corre. Nomeado a pedido em [email protected].

Os dados pessoais são tratados nos Emirados Árabes Unidos e nos países listados acima. Para as transferências para fora do Espaço Económico Europeu ou do Reino Unido, recorremos ao EU–US Data Privacy Framework quando o fornecedor está certificado e, em qualquer caso, às Cláusulas Contratuais-Tipo da Comissão Europeia (Art. 46.2.c GDPR), juntamente com as salvaguardas técnicas do fornecedor. Preferimos as regiões da UE quando um fornecedor as oferece.

5. Durante quanto tempo conservamos as coisas

• Vídeos de origem, áudio, transcrições e ficheiros de trabalho: conservados apenas enquanto a tarefa precisa deles e eliminados cerca de uma hora depois de ela terminar, e mais cedo quando o disco de renderização está sob pressão. Um ficheiro que carregas a partir do navegador é também mantido, até um dia, numa área temporária separada do bucket privado.
• Clipes acabados, miniaturas e ficheiros de legendas: guardados enquanto a tua conta existir, até os eliminares. Passam para armazenamento mais frio após 30 dias, o que altera o seu preço e não a sua disponibilidade. As ligações de descarga são assinadas e expiram ao fim de 15 minutos; são emitidas novas a pedido.
• Dados da conta: enquanto a tua conta existir. Quando pedes a [email protected] que elimine a tua conta, os teus objetos armazenados e os teus registos da base de dados são eliminados em conjunto.
• Tokens de início de sessão: 24 horas. Sessões: 30 dias.
• Uma ligação ao Claude: até a desligares no Claude. Os tokens de acesso que usa expiram ao fim de minutos e são renovados enquanto a ligação se mantiver; a WorkOS guarda o registo da ligação enquanto ela existir.
• Registos de faturação e de pagamento: 7 anos, conforme exigido pela lei fiscal e contabilística aplicável.
• Registos do servidor e de segurança: até 12 meses.
• Dados do Google Analytics, quando os aceitaste: conforme configurado na propriedade, e não mais de 14 meses. Os cookies _ga que define no teu dispositivo duram até dois anos, ou até retirares o consentimento, o que os elimina.
• Dados do PostHog, quando os aceitaste ou não os recusaste: conservados no nosso projeto PostHog, alojado nos Estados Unidos, enquanto o período de retenção do projeto os mantiver, e eliminados a pedido em [email protected]. O identificador que guarda no teu navegador dura até um ano, ou até retirares o consentimento, o que o elimina.
• Cloudflare Web Analytics: apenas contagens agregadas de visualizações de página, retidas pela Cloudflare até seis meses. Não há nada específico do dispositivo nele para eliminar.
• A tua resposta de consentimento de cookies: seis meses, no teu próprio navegador, após os quais voltamos a perguntar.
• A linha de país e decisão descrita na Secção 2: até 12 meses, com o resto dos nossos registos do servidor. Contém um código de país e um de dois resultados e mais nada, por isso não há ninguém nela para identificar.

6. Os teus direitos

Seja quem for e esteja onde estiver, podes pedir-nos uma cópia dos teus dados, pedir-nos que os corrijamos, pedir-nos que os eliminemos, ou pedi-los num formato portável. Escreve para [email protected] a partir do endereço da tua conta; respondemos no prazo de um mês, ou no prazo de 45 dias para pedidos ao abrigo do CCPA/CPRA. Um pedido de eliminação da tua conta apaga o teu conteúdo e os teus registos.

Se o GDPR ou o UK GDPR se aplica a ti, tens adicionalmente os direitos de acesso (Art. 15), retificação (Art. 16), apagamento (Art. 17), limitação (Art. 18), portabilidade (Art. 20), oposição ao tratamento baseado em interesse legítimo (Art. 21) e retirada do consentimento (Art. 7), e podes apresentar reclamação à tua autoridade de controlo nacional — no Reino Unido, o Information Commissioner's Office.

Se és residente na Califórnia, tens os direitos de saber, eliminar, corrigir e de recusar a venda ou a partilha de informações pessoais, e de não sofrer discriminação por os exerceres. Não vendemos informações pessoais e não as partilhamos para publicidade comportamental entre contextos.

Se estás nos Emirados Árabes Unidos, os teus direitos ao abrigo do Decreto-Lei Federal n.º 45 de 2021 incluem o acesso, a correção, o apagamento, a limitação e a oposição, e podes apresentar reclamação ao UAE Data Office.

7. Segurança

Os dados são cifrados em trânsito. O teu bucket de clipes é privado e nenhum objeto nele é alguma vez tornado público: a entrega é feita por uma ligação assinada que expira por si e não pode ser usada para listar o bucket. As chaves de API e os tokens de início de sessão são guardados apenas como hashes SHA-256, por isso um despejo da base de dados não é um conjunto de credenciais ativas. O acesso à produção está limitado às pessoas que dele precisam. Nenhum sistema é perfeitamente seguro, e não afirmamos o contrário.

8. Idade

O serviço não se destina a crianças e tens de ter pelo menos 18 anos para criar uma conta. Se soubermos que guardamos dados sobre uma criança, eliminamo-los.

9. Alterações

Se alterarmos esta política de forma significativa, informar-te-emos por email ou na aplicação antes de a alteração produzir efeito, e a data nesta página reflete sempre a versão atual.

10. Contacto

Questões de privacidade, pedidos de dados e reclamações: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.