Política de Privacidade

Na Twilee ("nós", "nossa" ou "nos"), sua privacidade é prioridade. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais ao usar nosso site e nossos serviços (em conjunto, o "Serviço"). Ao usar nosso Serviço, você concorda com os termos descritos nesta Política de Privacidade.

1. Informações que coletamos

Coletamos e tratamos as seguintes categorias de dados pessoais:

• Informações da conta: ao se cadastrar, coletamos seu endereço de e-mail, também usado para autenticação.
• Informações de cobrança: para serviços de assinatura pagos, nosso processador de pagamentos Stripe coleta seus dados de cobrança (nome, endereço) e meio de pagamento (cartão de crédito, por exemplo). Não armazenamos essas informações nos nossos sistemas.
• Dados do serviço: conteúdo e metadados dos QR codes criados, armazenados ou gerenciados pelo Serviço.
• Dados de uso: como o Serviço é usado, por exemplo quais páginas são abertas, quais recursos são utilizados e quais limites do plano são atingidos. Quando você está conectado, esses dados ficam vinculados à sua conta. Em nossas páginas públicas, eles são anônimos.
• Informações técnicas: dados técnicos básicos coletados automaticamente, como endereço IP, tipo de navegador, informações do dispositivo e logs de acesso, para garantir o funcionamento e a segurança.
• Interações com o suporte: se você entrar em contato, podemos tratar as informações fornecidas voluntariamente (conteúdo do e-mail, anexos etc.).

2. Como usamos suas informações

Seus dados pessoais são usados apenas para fins legítimos e necessários, incluindo:

• Prestar e melhorar o Serviço.
• Autenticar e proteger sua conta.
• Processar pagamentos com segurança via Stripe.
• Responder a dúvidas e dar suporte.
• Garantir segurança, prevenir fraudes e manter o desempenho do sistema.
• Cumprir obrigações legais e regulatórias (contábeis, fiscais etc.).

Não vendemos seus dados pessoais, não os usamos para publicidade direcionada nem os compartilhamos com terceiros para fins de marketing.

3. Informações de pagamento e cobrança

Todas as informações de pagamento são processadas com segurança pelo nosso parceiro Stripe. Recebemos apenas dados limitados (status da transação, últimos 4 dígitos do cartão, data de validade) necessários para confirmar e gerenciar assinaturas.

Para detalhes sobre as práticas do Stripe, consulte a Política de Privacidade do Stripe.

4. Cookies e rastreamento

Usamos apenas os cookies mínimos e essenciais ao funcionamento do Serviço, como:

• Cookies de autenticação (para manter você conectado).
• Cookies de gerenciamento de sessão (para garantir consistência na navegação).

Não usamos cookies para publicidade, profiling ou rastreamento de terceiros.

Análise de uso. Medimos como nosso site e aplicativo são usados com o PostHog, hospedado na União Europeia e atuando como nosso processador de dados. Essa medição não armazena nada no seu dispositivo: nenhum cookie de análise, nenhum armazenamento local, nenhuma técnica de fingerprinting. Por isso, nenhum banner de consentimento de cookies é necessário. Em nossas páginas públicas, é anônimo. Quando você está conectado, os eventos de uso ficam vinculados à sua conta, para que possamos ver quais partes do produto ajudam e quais atrapalham, com base em nosso interesse legítimo em melhorar o Serviço. Também registramos uma amostra de sessões conectadas para diagnosticar problemas de usabilidade, ocultando o conteúdo dos campos de formulário.

Os scans dos seus QR codes nunca são enviados ao nosso provedor de análise. As estatísticas de scans são processadas em nossos próprios sistemas, conforme descrito na seção 1. Um pequeno número de indicadores do produto é derivado ali a partir de dados que já processamos para essas estatísticas, por exemplo, se o primeiro scan de um novo QR code veio do dispositivo usado para criá-lo. Essa derivação não adiciona nenhuma nova coleta.

Os links em nossos e-mails e campanhas podem conter uma tag de origem simples no endereço, como ?src=save40. Essa tag identifica a campanha, nunca você.

Para mais informações, veja nossa Política de Cookies.

5. Hospedagem e armazenamento de dados

• Todos os dados são hospedados na França (União Europeia) e permanecem sujeitos ao Regulamento Geral de Proteção de Dados (GDPR, Regulamento (UE) 2016/679) e às leis francesas aplicáveis.
• Adotamos medidas de segurança do setor (criptografia, controles de acesso, backups, monitoramento) para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição.
• Os períodos de retenção são limitados:
• Dados da conta: mantidos até você excluir a conta.
• Dados de cobrança: mantidos pelo prazo legal exigido (10 anos pela lei francesa).
• Logs técnicos: mantidos por no máximo 90 dias para fins de segurança e auditoria.

6. Compartilhamento de dados e terceiros

Limitamos o compartilhamento dos seus dados pessoais estritamente a:

• Prestadores de serviço necessários à operação do Serviço (hospedagem, processamento de pagamentos etc.). Veja nossa página de Subprocessadores para a lista completa.
• Autoridades, quando exigido por lei, ordem judicial ou para proteger nossos direitos legais.

Todos os terceiros com quem trabalhamos são obrigados a cumprir o GDPR.

7. Tratamento automatizado e inteligência artificial

Utilizamos sistemas de inteligência artificial fornecidos pela Mistral AI (Mistral AI SAS, Paris, França), que atua como operadora dos dados e os trata em servidores localizados na União Europeia, para as seguintes finalidades:

• Moderação de conteúdo: o texto de cada QR code publicado é analisado automaticamente. Arquivos em PDF são convertidos em texto por reconhecimento óptico de caracteres, arquivos de áudio são transcritos e imagens são analisadas, com o único objetivo de detectar conteúdos proibidos pelos nossos Termos de Serviço.
• Tradução do nosso conteúdo editorial: os artigos do nosso blog são traduzidos automaticamente do inglês para os outros idiomas do site. Nenhum dado de conta é usado para essa finalidade.

A base legal da moderação é o nosso interesse legítimo em manter o Serviço lícito e seguro, além do cumprimento das nossas obrigações legais.

A moderação pode levar ao bloqueio automático de um QR code. Se isso acontecer, você será informado e, em seguida, um membro da nossa equipe reexaminará o bloqueio e informará você do resultado. Você também pode fornecer mais detalhes escrevendo para [email protected]. Você mantém o direito de obter intervenção humana, expressar seu ponto de vista e contestar a decisão.

8. Transferências internacionais de dados

Seus dados pessoais são hospedados e tratados na União Europeia. Alguns dos nossos subprocessadores podem, no âmbito de seus próprios acordos de tratamento de dados, transferir dados limitados para fora do Espaço Econômico Europeu (EEE), com salvaguardas adequadas (como cláusulas contratuais padrão e decisões de adequação) em conformidade com o GDPR. Veja nossa página de Subprocessadores para mais detalhes.

9. Seus direitos pelo GDPR

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso, para saber quais dados mantemos sobre você.
• Direito de retificação, para corrigir dados incorretos ou incompletos.
• Direito ao apagamento ("direito ao esquecimento"), para solicitar a exclusão dos seus dados.
• Direito à limitação do tratamento, para restringir o uso dos seus dados.
• Direito à portabilidade dos dados, para receber seus dados em formato estruturado e legível por máquina.
• Direito de oposição, para se opor ao tratamento em certas situações (marketing direto, que não usamos).
• Direito de apresentar reclamação à autoridade francesa de proteção de dados CNIL (www.cnil.fr).

Para exercer seus direitos, entre em contato em [email protected]. Respondemos dentro do prazo de um mês exigido pelo GDPR.

10. Segurança dos dados

Usamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo criptografia (em trânsito e em repouso), firewalls, monitoramento e controles de acesso restritos. No entanto, nenhum sistema é 100% seguro, e você reconhece que os riscos inerentes a serviços na internet existem.

11. Retenção de dados

Mantemos seus dados pessoais apenas pelo tempo necessário:

• Dados da conta: até a exclusão da conta ou 3 anos após a última atividade.
• Dados de cobrança: 10 anos (obrigação legal).
• Logs técnicos: até 90 dias.

Depois desses períodos, seus dados serão excluídos ou anonimizados.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças legais ou técnicas. Avisaremos por e-mail ou no site antes de mudanças significativas entrarem em vigor.

13. Fale com a gente

Se tiver dúvidas sobre esta Política de Privacidade ou quiser exercer seus direitos, entre em contato:

• E-mail: [email protected]