Declaração de privacidade

Esta é uma tradução. Em caso de divergência, vale a versão em inglês.

Esta declaração explica quais dados pessoais o aknakos.com e o Plano mensal tratam, por quê, com qual base legal, por quanto tempo, e o que você pode fazer a respeito. Ela vale para este site e para Clientes do Plano mensal. Cada um dos meus produtos (Distilo, MermaidSnap, WarmPage) tem a sua própria declaração de privacidade.

1. Quem é o responsável

O controlador dos seus dados pessoais é a empresa individual holandesa abaixo. Aplica-se o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD, ou GDPR).

Não há encarregado de proteção de dados nomeado; o RGPD não o exige para esta empresa.

2. Quais dados, por quê e com qual base

Este site não tem formulário de contato, newsletter nem conta de usuário. Dados pessoais chegam até mim de quatro formas.

2.1 Visitar o site: análise de uso

Toda visita é contada sem cookies. As requisições de análise passam pelo próprio servidor deste site, que as repassa ao PostHog, o serviço de análise, sem o seu endereço IP. O PostHog transforma os dados do navegador em um hash diário anônimo nos próprios servidores. Vejo quais páginas são visitadas e quais links são clicados, não quem você é. Base: interesse legítimo (art. 6.º, n.º 1, alínea f, RGPD): saber quais páginas são úteis para poder melhorá-las.

Se você aceitar no banner de cookies, o PostHog também guarda um ID de visitante em um cookie e no local storage do seu dispositivo, para reconhecer visitas repetidas, e grava a sua sessão (páginas, cliques, rolagem e o console do navegador) para que eu veja onde o site atrapalha. O texto digitado em formulários fica mascarado nessas gravações. Base: consentimento (art. 6.º, n.º 1, alínea a, RGPD, e art. 11.7a da Lei de Telecomunicações holandesa para guardar informações no seu dispositivo).

2.2 Escrever para mim

Quando você escreve para contact@aknakos.com, recebo o seu endereço, o seu nome se você o informar, e o que você escreve. Base: interesse legítimo: responder a você.

2.3 Logs do servidor

O servidor onde este site roda pode registrar dados técnicos sobre as requisições (endereço IP, página pedida, horário, navegador) para manter o site seguro e encontrar erros. Base: interesse legítimo.

2.4 Clientes do Plano mensal

De Clientes, guardo a Proposta, o contrato, os dados de contato, as faturas e os registros de pagamento. Os pagamentos passam pela Stripe; nunca vejo dados de cartão. Base: execução do contrato (art. 6.º, n.º 1, alínea b, RGPD) e a obrigação legal de guardar a contabilidade (art. 6.º, n.º 1, alínea c, RGPD).

Nenhuma decisão sobre você é tomada de forma automatizada, e nenhum perfil é criado para publicidade.

3. Cookies e análise de uso

O site funciona em duas etapas.

• Para todos: contagem sem cookies, como descrito em 2.1. Nada do PostHog é guardado no seu dispositivo até você responder ao banner. Depois disso, o PostHog guarda a sua resposta no local storage em __ph_opt_in_out_…, seja qual for a escolha.
• Só depois que você aceita: o cookie e os itens de local storage do PostHog (os nomes começam com ph_ ou __ph_) com um ID de visitante, e gravações de sessão mascaradas.

O banner não aparece na página inicial: quem vê só a página inicial é contado sem cookies e nunca é perguntado. Nas outras páginas, ele aparece até você escolher. Você pode mudar a sua escolha a qualquer momento pelo link Cookies no rodapé de todas as páginas, ou aqui. Recusar depois de ter aceitado apaga o ID de visitante e para as gravações.

A sua escolha fica guardada por 12 meses na chave consent do local storage do seu navegador. Se você alternar entre o tema claro e o escuro, essa escolha fica em theme. O cookie PARAGLIDE_LOCALE lembra o idioma que você viu por último, por 400 dias, para o site abrir nele da próxima vez. Esses itens só lembram algo que você mesmo pediu e não servem para rastrear você, por isso não precisam de consentimento. Não há cookies de publicidade, rastreamento entre sites, Google Analytics ou Facebook Pixel.

4. Por quanto tempo os dados são guardados

5. Quem mais trata os dados

Estes fornecedores tratam dados em meu nome ou como parte de um serviço que uso. Não vendo nem alugo os seus dados.

6. Transferências para fora da UE

O site, os logs e a análise de uso ficam na UE. E-mail e pagamentos envolvem os Estados Unidos: Cloudflare, Google e Stripe são certificados no EU-US Data Privacy Framework (decisão de adequação da Comissão Europeia de julho de 2023, art. 45.º RGPD), com Cláusulas Contratuais-Tipo (art. 46.º, n.º 2, alínea c, RGPD) como alternativa.

7. Os seus direitos

• Acesso (art. 15.º): saber quais dados seus eu trato
• Retificação (art. 16.º): corrigir dados incorretos ou incompletos
• Apagamento (art. 17.º): pedir que os seus dados sejam apagados
• Limitação (art. 18.º): limitar o tratamento dos seus dados
• Portabilidade (art. 20.º): receber os seus dados em formato estruturado
• Oposição (art. 21.º): opor-se ao tratamento baseado em interesse legítimo
• Retirar o consentimento (art. 7.º, n.º 3): a qualquer momento, sem afetar o tratamento feito antes

Para exercer qualquer um desses direitos, escreva para contact@aknakos.com. Respondo em até um mês (art. 12.º, n.º 3, RGPD). Você não é obrigado a fornecer dados que um contrato não exige; Clientes fornecem os dados que uma fatura exige.

8. Reclamações

Se você acha que os seus dados não estão sendo bem tratados, avise-me primeiro. Você também tem o direito de apresentar uma reclamação à autoridade holandesa de proteção de dados, a Autoriteit Persoonsgegevens, em autoriteitpersoonsgegevens.nl.

9. Segurança

Adoto medidas técnicas e organizacionais adequadas para proteger os seus dados, entre elas criptografia em trânsito (HTTPS/TLS), acesso restrito e monitoramento de segurança pelos meus fornecedores de infraestrutura. Se um incidente puser os seus dados em risco, comunico-o à Autoriteit Persoonsgegevens em até 72 horas e informo você quando a lei exigir.

10. Alterações

Posso atualizar esta declaração quando o site ou a lei mudarem. A versão e a data no topo sempre indicam a vigente. Clientes são avisados por e-mail sobre alterações que os afetem.