Política de Privacidade

Introdução

Esta política de privacidade ("Política") descreve como a Lustrace Digital OÜ, que opera como Collabios ("Empresa", "nós" e "nosso") trata, recolhe, utiliza e partilha dados pessoais ao utilizar este sítio Web https://Collabios.com (o "Sítio Web"). O responsável pelo tratamento é a Lustrace Digital OÜ, registada na Estónia com o número de registo 16948107, com sede registada em Harju maakond, Kuusalu vald, Pudisoo küla, Männimäe/1, 74626, Estónia. Pode contactar a nossa equipa de privacidade através de contact@collabios.com. Leia atentamente as informações que se seguem para compreender as nossas práticas relativamente aos seus dados pessoais e a forma como trataremos os dados.

Finalidades do Tratamento

Coleta dos Seus Dados Pessoais

Recolhemos informações sobre si das seguintes formas. Obtemos os seus dados pessoais diretamente de si quando se registra ou utiliza o sítio Web. No caso dos criadores, podemos também recolher informações de fontes publicamente disponíveis e de plataformas ligadas nas quais tenha tornado o seu perfil público. Recolhemos igualmente dados técnicos automaticamente, como o seu endereço IP e o agente de utilizador do seu navegador, quando utiliza o sítio Web.

Informações que Você nos Fornece. Isso inclui:

Cookies

Publicidade

Utilizamos as Meta Business Tools (o pixel da Meta e a Conversions API) para medir o desempenho da publicidade que veiculamos nas plataformas da Meta, como o Facebook e o Instagram. Esta medição está ativa apenas quando aceitou os cookies de marketing. Quando está ativa, o pixel registra eventos no seu navegador e os nossos servidores comunicam as mesmas conversões à Meta através da Conversions API; os dois são desduplicados, de modo que uma compra conta como uma conversão. Os dados envolvidos estão indicados na secção "Cookies de direcionamento e publicidade" acima. Quando trabalhamos com outros parceiros publicitários, estes podem utilizar as suas próprias tecnologias de rastreamento, e a sua utilização dessas tecnologias está sujeita às suas próprias políticas de privacidade.

Utilização dos seus dados pessoais. Podemos utilizar os seus dados pessoais da seguinte forma:

• para operar, manter e melhorar nosso site, produtos e serviços;
• para gerenciar sua conta, incluindo comunicar-nos com você a respeito de sua conta, se você tiver uma conta em nosso site;
• para operar e administrar nosso programa de recompensas e outras promoções das quais você participa em nosso site;
• para responder aos seus comentários e perguntas e para fornecer atendimento ao cliente;
• para enviar informações, incluindo avisos técnicos, atualizações, alertas de segurança e mensagens de suporte e administrativas;
• com seu consentimento, para enviar a você e-mails de marketing sobre promoções futuras e outras notícias, incluindo informações sobre produtos e serviços oferecidos por nós e nossos afiliados. Você pode optar por não receber tais informações a qualquer momento: esses e-mails de marketing informam como "cancelar a inscrição" (opt-out). Observe que, mesmo que você opte por não receber e-mails de marketing, ainda poderemos enviar e-mails não relacionados a marketing. Os e-mails não relacionados a marketing incluem e-mails sobre sua conta conosco (se você tiver uma) e nossas relações comerciais com você;
• para processar pagamentos que você faz por meio de nosso site;
• conforme acreditarmos necessário ou apropriado (a) para cumprir as leis aplicáveis; (b) para cumprir solicitações lícitas e processos legais, incluindo responder a solicitações de autoridades públicas e governamentais; (c) para fazer cumprir nossa Política; e (d) para proteger nossos direitos, privacidade, segurança ou propriedade, e/ou os de você ou de outros;
• para serviços de análise e estudo;
• conforme descrito na seção "Compartilhamento dos seus Dados Pessoais" abaixo.

Compartilhamento dos Seus Dados Pessoais

Podemos compartilhar seus dados pessoais da seguinte forma:

• Terceiros Designados por Você. Podemos compartilhar seus dados pessoais com terceiros quando você tiver fornecido seu consentimento para isso.
• Nossos Prestadores de Serviços Terceiros. Podemos compartilhar seus dados pessoais com nossos prestadores de serviços terceiros que fornecem serviços como análise de dados, processamento de pagamentos, tecnologia da informação e provisão de infraestrutura relacionada, atendimento ao cliente, entrega de e-mails, auditoria e outros serviços semelhantes.
• Sites de Terceiros

Nosso site pode conter links para sites e recursos de terceiros. Esta Política não abrange as práticas de privacidade de tais terceiros. Esses terceiros têm suas próprias políticas de privacidade e não aceitamos qualquer responsabilidade por seus sites, recursos ou políticas. Leia suas políticas de privacidade antes de enviar quaisquer dados a eles.

Terceiros com quem trabalhamos

Contamos com um pequeno número de terceiros cuidadosamente escolhidos para operar a Collabios. Alguns são operadores de dados agindo sob nossas instruções (por exemplo, hospedagem, e-mail). Outros são controladores independentes ou conjuntos que determinam os meios e as finalidades de seu próprio tratamento — notadamente os provedores de pagamento. Para cada um, salvaguardas apropriadas (Cláusulas Contratuais-Tipo da UE, certificação do Data Privacy Framework, DPAs) estão em vigor quando os dados saem do Espaço Econômico Europeu.

• Stripe Inc. — Processamento de pagamentos e onboarding de repasses aos criadores. O Stripe atua como controlador independente para autorização de pagamentos e prevenção de fraude, e como controlador conjunto conosco para o onboarding. Localizado em San Francisco, EUA. As transferências baseiam-se nas SCCs da UE e na certificação do Data Privacy Framework do Stripe. Política de privacidade: https://stripe.com/privacy
• Amazon Web Services (AWS) — Hospedagem em nuvem, banco de dados e armazenamento de arquivos. Operador. Dados armazenados na região da UE (Estocolmo). Política de privacidade: https://aws.amazon.com/privacy/
• Sweego — notificações por SMS e verificação do número de telefone. Subcontratante. Sediada em França; os dados são tratados na UE, pelo que não são necessárias garantias de transferência. Política de privacidade: https://www.sweego.io/
• Google LLC — análise (Google Analytics 4, apenas quando consente os cookies de análise) e início de sessão social opcional (OAuth). No caso do OAuth, a Google atua como responsável pelo tratamento independente. Política de privacidade: https://policies.google.com/privacy
• Sentry — monitorização de erros. Subcontratante. Região de ingestão na UE; a gravação de sessões opcional está estritamente dependente do seu consentimento para cookies de análise. Política de privacidade: https://sentry.io/privacy/
• Microsoft Corporation — gravações de sessões e mapas de calor (Microsoft Clarity), apenas quando consente os cookies de análise. A Microsoft atua como responsável pelo tratamento independente destes dados. Os campos sensíveis (pagamento, mensagens) são mascarados antes da gravação. Política de privacidade: https://privacy.microsoft.com/privacystatement
• Meta Platforms Ireland Ltd. — medição do desempenho da nossa publicidade nas plataformas da Meta (Meta Business Tools: o pixel da Meta e a Conversions API). A Meta atua como responsável pelo tratamento conjunto com a nossa empresa, ao abrigo do artigo 26 do GDPR, para a recolha de dados de eventos através destas ferramentas, e como responsável pelo tratamento independente pelo tratamento que realiza posteriormente. Sediada na Irlanda; os dados pessoais são transferidos para a Meta Platforms, Inc. nos Estados Unidos ao abrigo das Cláusulas Contratuais-Tipo da UE estabelecidas no Adenda de Transferência de Dados da Meta. Este tratamento está ativo apenas quando consente os cookies de marketing. Política de privacidade: https://www.facebook.com/privacy/policy/
• Plausible Insights OÜ — análise de sítios Web respeitadora da privacidade (medição de tráfego). Subcontratante. Sem cookies e sem armazenamento de identificadores no seu dispositivo, pelo que não é necessário consentimento; os dados são alojados na UE (Alemanha) e não saem do EEE. Política de privacidade: https://plausible.io/privacy
• Provedor de e-mail SMTP — E-mails transacionais e de marketing por opt-in. Operador. Inventário completo mantido em nosso registro interno de operadores; entre em contato com contact@collabios.com para a lista atual de provedores.

Conteúdo Gerado pelo Usuário

Você pode compartilhar dados pessoais conosco ao enviar conteúdo gerado pelo usuário para nosso site, inclusive por meio de nosso programa de recompensas, fóruns, quadros de mensagens e blogs em nosso site. Observe que qualquer informação que você publicar ou divulgar em nosso site se tornará informação pública e estará disponível para outros usuários de nosso site e para o público em geral. Recomendamos que você tenha muito cuidado ao decidir divulgar seus dados pessoais, ou qualquer outra informação, em nosso site. Tais dados pessoais e outras informações não serão privados ou confidenciais uma vez que sejam publicados em nosso site.

Se você fornecer feedback a nós, podemos usar e divulgar tal feedback em nosso site, desde que não associemos tal feedback aos seus dados pessoais. Se você tiver fornecido seu consentimento para isso, podemos publicar seu nome e sobrenome junto com seu feedback em nosso site. Coletaremos qualquer informação contida em tal feedback e trataremos os dados pessoais nele de acordo com esta Política.

Transferência Internacional de Dados

As suas informações, incluindo os dados pessoais que recolhemos junto de si, podem ser transferidas para, armazenadas em e tratadas por nós fora do país em que reside, onde a legislação de proteção de dados e de privacidade pode não oferecer o mesmo nível de proteção que noutras partes do mundo. Tomaremos todas as medidas razoavelmente necessárias para garantir que os seus dados sejam tratados de forma segura e em conformidade com a presente Política. Quando os dados pessoais são transferidos para fora do Espaço Económico Europeu, asseguramos que existem garantias adequadas, incluindo as Cláusulas Contratuais-Tipo da UE, em conformidade com os requisitos do GDPR.

Segurança

Buscamos usar medidas organizacionais, técnicas e administrativas razoáveis para proteger os dados pessoais dentro de nossa organização. Infelizmente, nenhum sistema de transmissão ou armazenamento pode ser garantido como completamente seguro, e a transmissão de informações pela Internet não é completamente segura. Se você tiver motivos para acreditar que sua interação conosco não está mais segura (por exemplo, se você sentir que a segurança de qualquer conta que possa ter conosco foi comprometida), notifique-nos imediatamente sobre o problema entrando em contato conosco.

Períodos de Retenção de Dados

Conservamos os seus dados pessoais apenas durante o tempo necessário para cumprir as finalidades para as quais foram recolhidos, ou conforme exigido por lei. Perante um pedido de apagamento, eliminamos imediatamente os seus dados pessoais dos nossos sistemas em produção e apagamos os seus conteúdos multimédia do armazenamento. As cópias de segurança encriptadas automáticas são conservadas até 30 dias, após os quais são eliminadas; os dados dentro desse período não são acedidos, exceto em caso de recuperação de desastre. Os períodos de conservação específicos são os seguintes:

• Dados da conta — Retidos durante a vigência de sua conta mais 3 anos após a exclusão da conta.
• Registos de transações e pagamentos — conservados durante 7 anos a contar do final do exercício financeiro em que ocorreu a transação, em conformidade com a Lei Estoniana da Contabilidade §12 e a Lei da Tributação §58.
• Logs do servidor — Retidos por 90 dias.
• Dados de cookies — A retenção varia por tipo de cookie: os cookies de sessão são excluídos quando você fecha o navegador; os cookies de análise são retidos por até 2 anos.
• Registros de comunicação (mensagens vinculadas a uma contratação) — Retidos por 7 anos a partir do fim do exercício financeiro em que a contratação relacionada foi concluída, de acordo com a Lei de Contabilidade da Estônia §12 e para permitir a defesa de reivindicações legais nos termos do Art. 17(3)(b)(e) do GDPR. A exclusão da conta não apaga essas mensagens — seu nome é substituído por "Usuário excluído" na visualização da contraparte, enquanto o conteúdo das mensagens é preservado como prova do marketplace.
• Registros de comunicação (mensagens pré-contratação sem contratação resultante) — Retidos por 24 meses após a última mensagem; excluídos automaticamente depois disso.
• Registros de comunicação (conversas que ambas as partes ocultaram) — Excluídos definitivamente 90 dias após a segunda ocultação, desde que nenhuma contratação esteja vinculada e nenhuma nova mensagem tenha sido enviada.
• Registros de consentimento de marketing por e-mail — Retidos indefinidamente como prova de consentimento em conformidade com as exigências do GDPR.

Nossa Política sobre Crianças

O nosso sítio Web não se destina a menores de 18 anos. Se um progenitor ou tutor tiver conhecimento de que o seu filho (um menor com menos de 18 anos) nos forneceu informações sem o seu consentimento, deverá contactar-nos. Eliminaremos essas informações dos nossos ficheiros o mais rapidamente possível, dentro do razoável.

Seus Direitos sob o GDPR

Sob o Regulamento Geral de Proteção de Dados (GDPR), você tem os seguintes direitos em relação aos seus dados pessoais:

• Direito de Acesso (Artigo 15) — Você tem o direito de solicitar uma cópia de todos os dados pessoais que mantemos sobre você. Forneceremos essas informações dentro de um mês de sua solicitação.
• Direito de Retificação (Artigo 16) — Você tem o direito de corrigir dados pessoais imprecisos. Você pode atualizar suas informações diretamente por meio das configurações de sua conta ou entrando em contato conosco.
• Direito ao Apagamento (Artigo 17) — Você tem o direito de solicitar a exclusão de sua conta e de todos os dados pessoais associados, sujeito a quaisquer obrigações legais de retenção.
• Direito à Limitação do Tratamento (Artigo 18) — Você tem o direito de solicitar que limitemos o tratamento de seus dados pessoais em determinadas circunstâncias, como quando você contesta a exatidão dos dados.
• Direito à Portabilidade de Dados (Artigo 20) — Você tem o direito de receber seus dados pessoais em um formato estruturado, de uso comum e legível por máquina, e de transmitir esses dados a outro controlador.
• Direito de oposição (artigo 21) — Tem o direito de se opor, por motivos relacionados com a sua situação particular, ao tratamento dos seus dados pessoais baseado no artigo 6(1)(e) ou 6(1)(f) do GDPR (incluindo a definição de perfis com base nesses motivos). Tem também o direito de se opor, em qualquer momento, ao tratamento dos seus dados pessoais para fins de marketing direto (incluindo a definição de perfis para tais fins); perante tal oposição, cessaremos o tratamento dos seus dados para esse fim.
• Direito de Retirar o Consentimento — Quando o tratamento se baseia no seu consentimento, você tem o direito de retirar esse consentimento a qualquer momento por meio das configurações de cookies ou das configurações de sua conta. A retirada do consentimento não afeta a licitude do tratamento realizado antes da retirada.

Se você deseja exercer qualquer um desses direitos, entre em contato conosco em contact@collabios.com. Em sua solicitação, deixe claro: (i) quais dados pessoais estão envolvidos; e (ii) qual dos direitos acima você gostaria de exercer. Para sua proteção, podemos apenas implementar solicitações relativas aos dados pessoais associados ao endereço de e-mail específico que você usa para nos enviar sua solicitação, e podemos precisar verificar sua identidade antes de implementar sua solicitação. Responderemos à sua solicitação dentro de um mês. Observe que podemos precisar reter determinadas informações para obrigações legais e/ou para concluir quaisquer transações que você iniciou antes de solicitar tal alteração ou exclusão.

Reclamações

Estamos comprometidos em resolver quaisquer reclamações sobre nossa coleta ou uso de seus dados pessoais. Se você deseja fazer uma reclamação a respeito desta Política ou de nossas práticas em relação aos seus dados pessoais, entre em contato conosco por meio das informações listadas em nosso site. Responderemos à sua reclamação o mais rápido que pudermos e, em qualquer caso, dentro de 30 dias. Esperamos resolver qualquer reclamação levada ao nosso conhecimento; no entanto, se você sentir que sua reclamação não foi adequadamente resolvida, você reserva o direito de entrar em contato com a autoridade de supervisão de proteção de dados local.

Contato de Proteção de Dados

Para quaisquer questões relacionadas com a proteção de dados, contacte o nosso Contacto de Proteção de Dados através de contact@collabios.com.

Você também pode entrar em contato com a Inspetoria de Proteção de Dados da Estônia (Andmekaitse Inspektsioon) em info@aki.ee.

Informações de Contato

Agradecemos seus comentários ou perguntas sobre esta Política. Você pode entrar em contato conosco por escrito ou por meio de nosso site.