Esta tradução é oferecida por conveniência. Em caso de divergência, prevalece a versão em inglês, na medida permitida por lei.
Resumo. O Pond foi feito para que as senhas, fotos, arquivos e documentos que você guarda nunca cheguem até nós. Eles ficam no seu dispositivo, criptografados, sob seu controle exclusivo. Não temos contas, publicidade, análise de uso nem rastreamento. Os únicos dados pessoais que podemos tratar são os que você decide nos enviar: um e-mail para o suporte, ou uma publicação ou um voto no nosso mural da comunidade, pelo Site ou pelo App. Alguns recursos opcionais falam com outros serviços diretamente do seu dispositivo, e esta Política explica exatamente o que eles enviam.
1. Abrangência
Esta Política de Privacidade (a "Política") explica como os dados pessoais são tratados em relação ao aplicativo Pond para dispositivos Apple (o "App") e ao site everease.com.co (o "Site"), em conjunto os "Serviços". Ela não se aplica a serviços de terceiros, que seguem as próprias políticas.
2. Quem somos
O Pond é desenvolvido e oferecido por seu desenvolvedor independente (o "Desenvolvedor"), identificado como vendedor na página do Pond na App Store. "Everease" é uma marca usada pelo Desenvolvedor; não é uma empresa nem outra pessoa jurídica separada. Nesta Política, "nós", "nos" e "nosso" se referem ao Desenvolvedor e a qualquer sucessor para quem os Serviços sejam transferidos. Para fins do Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido ("RGPD"), o Desenvolvedor é o controlador dos dados pessoais limitados descritos na seção 4. Contato: support@everease.com.co.
3. Conteúdo que você guarda no App
Senhas, chaves-senha, códigos de verificação, dados de cartões de pagamento, documentos de identidade, fotos, vídeos, arquivos, notas e qualquer outra informação que você adiciona ao App (o "Conteúdo do Usuário") são armazenados localmente no seu dispositivo, criptografados, e nos arquivos de backup que você decidir criar. O App exclui seus cofres do backup do iCloud do dispositivo, então o App não coloca nenhuma cópia do Conteúdo do Usuário em um servidor. O Conteúdo do Usuário não é transmitido a nós. Não temos acesso a ele nem nenhum meio técnico de vê-lo, copiá-lo, recuperá-lo, descriptografá-lo, modificá-lo ou apagá-lo. Por isso, não atuamos como controlador nem como operador do Conteúdo do Usuário.
Recursos que analisam suas fotos, como o reconhecimento de rostos, textos e objetos para a busca, rodam no seu dispositivo usando as estruturas da Apple. Os resultados ficam no seu dispositivo.
4. Dados pessoais que tratamos
No uso normal, o App não coleta dados pessoais para nós. Ele não tem sistema de contas nem software de publicidade, análise ou rastreamento, e não rastreamos você em apps ou sites de outras empresas. Os únicos dados pessoais que podemos tratar surgem nas situações limitadas descritas abaixo.
Quando você fala conosco
Se você nos escrever, recebemos seu endereço de e-mail, seu nome, se você o informar, e tudo o que decidir nos contar. Quando você usa Escreva para nós ou Relatar um problema no App, a mensagem é preparada com a versão do App e a sua versão do iOS, e Relatar um problema também inclui o modelo do dispositivo; você pode ver e editar tudo antes de enviar. Usamos essas informações apenas para ler e responder sua mensagem e prestar suporte. A base legal no RGPD é nosso legítimo interesse em responder você e, quando a mensagem se refere ao App que você usa, a execução do nosso contrato com você. Guardamos a correspondência por até 24 meses após nossa última troca, salvo se a lei exigir prazo maior, e depois a apagamos.
Quando você visita o Site
O Site não usa cookies, ferramentas de análise nem rastreadores e não carrega fontes de terceiros. O único script de terceiros é o Cloudflare Turnstile, que só é carregado na página da comunidade quando você começa a escrever uma publicação (veja abaixo). Como qualquer site, ele é entregue por um provedor de hospedagem, a Cloudflare, que trata dados técnicos de conexão, como seu endereço IP, o tipo de navegador e as páginas solicitadas, para entregar o Site e protegê-lo contra abusos. A Cloudflare atua como nossa prestadora de serviços, e a base legal é nosso legítimo interesse em operar um site seguro. Esses dados são guardados conforme a retenção padrão de registros da Cloudflare.
O mural da comunidade em everease.com.co/pond/community permite que qualquer pessoa sugira recursos, vote a favor ou contra ideias e faça perguntas, sem conta. Ele é opcional, e o App mostra o mesmo mural.
Publicações. Quando você publica, guardamos o que você escreve, se é uma ideia ou uma pergunta, se o envio veio do Site ou do App, e o horário. As publicações são revisadas antes de serem publicadas, e as publicações e respostas publicadas são públicas. Não inclua dados pessoais, senhas ou nada do seu cofre numa publicação.
Seu e-mail, se você incluir um. Você pode incluir um endereço de e-mail numa publicação se quiser uma resposta. É opcional, nunca é publicado nem aparece no mural, e só o usamos para responder a você sobre essa publicação. Nós o apagamos automaticamente 12 meses depois da publicação, ou antes se você pedir ou se a publicação for removida.
Votos. Na primeira vez que você vota a favor ou contra uma publicação, seu navegador ou o App cria um identificador aleatório e o guarda no armazenamento local do dispositivo. Guardamos apenas um hash unidirecional desse identificador, junto com o sentido do voto, para que o voto de cada pessoa conte uma vez só. Ele não está ligado ao seu nome, ao seu e-mail nem ao seu dispositivo, e você pode removê-lo apagando os dados do site no navegador.
Proteção contra spam. Para limitar o spam, guardamos um hash unidirecional do seu endereço IP combinado com um valor secreto que muda todos os dias. Isso nos permite limitar o número de publicações e votos de uma mesma conexão por dia, e não pode ser convertido de volta no seu endereço IP nem ligado entre dias diferentes. Quando você começa a escrever, o Cloudflare Turnstile verifica se você é uma pessoa, e não um robô. O Turnstile trata sinais do navegador e do dispositivo só para isso, como descrito no adendo de privacidade do Turnstile da Cloudflare.
A base legal é nosso legítimo interesse em manter uma comunidade útil e sem spam e em melhorar o Pond; para o e-mail que você incluir, é o seu consentimento, que você pode retirar a qualquer momento pedindo que o apaguemos. Publicações publicadas permanecem até que as removamos, por iniciativa nossa ou a seu pedido. Os votos são guardados enquanto existir a publicação a que pertencem. Os dados de IP com hash deixam de ser associáveis depois do dia em que foram criados. Como não há contas, informe o título da publicação e a data quando nos pedir para remover algo que você escreveu.
Cookies e armazenamento do navegador
O Site não usa cookies. Dois pequenos itens podem ser guardados no armazenamento local do navegador, e só depois de uma ação sua: o identificador anônimo de voto descrito acima, quando você vota pela primeira vez, e o idioma que você escolher no menu de idiomas, para que o Site apareça nesse idioma da próxima vez. Ambos são estritamente necessários para entregar o que você pediu. O Cloudflare Turnstile pode tratar informações no seu dispositivo quando você começa a escrever uma publicação, apenas para diferenciar pessoas de robôs. Como não usamos cookies nem rastreadores não essenciais, não exibimos aviso de cookies.
Informações da Apple
A Apple vende e distribui o App. A Apple nos fornece relatórios de vendas agregados que não identificam você. Se você escolheu, nos ajustes do dispositivo, compartilhar análises com desenvolvedores de apps, a Apple também pode nos fornecer relatórios anônimos de falhas e desempenho, que nunca incluem Conteúdo do Usuário. Usamos essas informações apenas para entender as vendas e corrigir defeitos, com base em nossos legítimos interesses.
5. Serviços de terceiros usados por recursos opcionais
Alguns recursos opcionais enviam solicitações diretamente do seu dispositivo para terceiros independentes. Esses terceiros atuam como controladores independentes, conforme suas próprias políticas de privacidade. Não recebemos essas solicitações nem seus resultados.
Verificação de vazamentos de senhas e alertas
A verificação de vazamentos fica desativada até você ativá-la. Quando ela verifica se uma senha apareceu num vazamento de dados conhecido, seu dispositivo cria um hash SHA-1 unidirecional da senha e envia apenas os cinco primeiros caracteres desse hash ao serviço Pwned Passwords do Have I Been Pwned. O serviço devolve uma lista de hashes correspondentes, que seu dispositivo compara localmente. A senha em si, o hash completo e a conta a que ela pertence nunca saem do seu dispositivo. Enquanto a verificação de vazamentos e os alertas estiverem ativados, o App repete essa verificação de tempos em tempos em segundo plano e também pode baixar a lista pública de sites que sofreram vazamentos do Have I Been Pwned, que ele compara no dispositivo com os endereços web salvos. O Have I Been Pwned recebe seu endereço IP em cada solicitação. As práticas dele estão descritas na sua política de privacidade.
Logos de sites
Para mostrar um logo ao lado de um login salvo, seu dispositivo envia o nome de domínio do endereço web salvo (por exemplo, example.com) e o identificador de cliente Brandfetch do App para a Brandfetch, uma empresa com sede na Suíça. O endereço web completo, seu nome de usuário e sua senha nunca são enviados. A Brandfetch recebe seu endereço IP na solicitação e informa que pode guardar registros de servidor, incluindo endereços IP, por até 90 dias para fins operacionais e de segurança. O App guarda no dispositivo os logos que recebe, para não precisar pedi-los de novo. As práticas da Brandfetch estão descritas na sua política de privacidade.
Mapas da Apple
Quando você vê suas fotos num mapa ou confere onde uma foto foi tirada, o App pede ao serviço Mapas da Apple o nome do lugar nessas coordenadas. Quando você procura um endereço em Chaves, o texto que você digita é enviado para a busca do Mapas da Apple. A Apple trata essas solicitações conforme a própria política de privacidade.
A base legal para esses recursos é nosso legítimo interesse em oferecer funções que você decide usar. Se preferir que nenhuma dessas solicitações seja feita, deixe a verificação de vazamentos desativada, não salve endereços web nos seus logins e não use o mapa de fotos nem a busca de endereços.
6. O que não fazemos
- Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos.
- Não coletamos dados pessoais sensíveis, dados biométricos nem localização precisa. O Face ID e o Touch ID são tratados inteiramente pelo sistema operacional da Apple; o App recebe apenas um resultado de aprovação ou falha.
- Não usamos dados pessoais para decisões automatizadas nem para criação de perfis.
7. Compartilhamento, inclusive com autoridades
As publicações da comunidade que publicamos são públicas por natureza. Fora isso, compartilhamos os dados pessoais limitados da seção 4 apenas com prestadores de serviços que agem sob nossas instruções, quando exigido por lei ou por processo legal válido, para proteger nossos direitos ou em uma transferência dos Serviços. Como o Conteúdo do Usuário nunca está em nossa posse, não temos como fornecê-lo a ninguém, inclusive órgãos públicos, autoridades policiais ou tribunais.
8. Transferências internacionais
Nossos prestadores de serviços, incluindo a Cloudflare e a Apple, podem tratar dados fora do seu país. Quando dados pessoais do EEE ou do Reino Unido são transferidos, nos apoiamos em decisões de adequação (como as que reconhecem a Suíça e, para empresas certificadas, o Data Privacy Framework UE-EUA) ou em cláusulas contratuais padrão e garantias equivalentes.
9. Segurança
O App criptografa o Conteúdo do Usuário no seu dispositivo e se apoia na arquitetura de segurança do sistema operacional da Apple e nos ajustes de código e biometria que você escolhe. A segurança do Conteúdo do Usuário também depende de como você protege seu dispositivo, seus códigos, seus arquivos de backup e as frases-senha deles. Nenhum método de armazenamento ou transmissão é totalmente seguro.
10. Seus direitos
Espaço Econômico Europeu e Reino Unido
Você tem direito de acessar, corrigir, apagar, restringir e portar seus dados pessoais, de se opor ao tratamento baseado em legítimo interesse e de apresentar reclamação à autoridade de controle local.
Estados Unidos
Residentes da Califórnia e de outros estados com leis abrangentes de privacidade têm direito de saber quais dados pessoais coletamos e como são usados, e de acessá-los, corrigi-los e apagá-los. Nos últimos doze meses, as categorias de dados pessoais que podemos ter coletado são identificadores (um endereço de e-mail, se você falou conosco ou o incluiu numa publicação da comunidade, e os identificadores com hash descritos na seção 4), informações do dispositivo que você decidiu enviar com uma mensagem (versão do App, versão do iOS e modelo do dispositivo) e conteúdo que você decidiu nos enviar ou publicar no mural da comunidade. Coletamos esses dados apenas para as finalidades descritas na seção 4. Não vendemos nem compartilhamos dados pessoais, e não discriminaremos você por exercer seus direitos. Como não vendemos, não compartilhamos e não rastreamos, um sinal Global Privacy Control ou Do Not Track não tem o que desligar, mas tratamos esses sinais como pedido de exclusão onde a lei exigir. Você pode usar um agente autorizado.
México
De acordo com a Ley Federal de Protección de Datos Personales en Posesión de los Particulares, você tem os direitos de acesso, retificação, cancelamento e oposição (direitos ARCO) e pode revogar seu consentimento.
Colômbia
De acordo com a Lei 1581 de 2012 (Habeas Data), você tem direito de conhecer, atualizar, retificar e pedir a exclusão dos seus dados pessoais, de pedir prova de qualquer autorização, de ser informado sobre como seus dados são usados e de apresentar reclamação à Superintendencia de Industria y Comercio.
Para exercer qualquer direito, escreva para support@everease.com.co. Talvez seja preciso verificar seu pedido, e responderemos no prazo exigido pela lei aplicável. Como não temos Conteúdo do Usuário, os pedidos normalmente envolverão a correspondência que você nos enviou ou publicações que você fez no mural da comunidade.
11. Crianças
Os Serviços não se destinam a crianças menores de 13 anos, ou abaixo da idade mínima exigida no país delas. Não coletamos intencionalmente dados pessoais de crianças. Crianças menores de 13 anos não devem publicar no mural da comunidade. Se você acredita que uma criança falou conosco ou publicou algo, avise-nos e apagaremos a correspondência ou a publicação.
12. Alterações desta Política
Podemos atualizar esta Política de tempos em tempos. A versão atualizada será publicada nesta página com uma nova data de vigência. Se as alterações forem relevantes, avisaremos também de outra forma, como nas notas de versão do App. Se esta Política for traduzida, prevalece a versão em inglês, na medida permitida por lei.
Pond