Política de Privacidade

01Quem somos

Esta política abrange o site YourSledMaps.com. O nosso proprietário é o responsável pelo tratamento dos dados pessoais. Pedidos e reclamações relativos à privacidade: drivearthsupport@gmail.com.

02O que recolhemos

• Dados da conta: endereço de correio eletrónico, identificador da conta e, quando utiliza o início de sessão com Google ou Discord, o nome e a fotografia de perfil que estes fornecem.
• Encomendas: área selecionada, nome do mapa, descrição, opções, preço, estado e histórico de geração.
• Pagamentos: referência da transação Stripe, endereço de correio eletrónico utilizado ao finalizar a compra e estado do pagamento. A Stripe recolhe diretamente os dados de pagamento; não recebemos o número do seu cartão.
• Planos: o seu plano, o respetivo estado, os mapas utilizados e restantes, as datas de renovação e as referências de subscrição e de cliente da Stripe.
• Teste de preços (fora da UE/EEE, do Reino Unido e da Suíça): o grupo de oferta em que se encontra (preços por mapa, planos ou ambos). É guardado no armazenamento local do seu navegador e, depois de iniciar sessão, na sua conta, para que veja a mesma oferta em cada visita e dispositivo. Os visitantes da UE/EEE, do Reino Unido e da Suíça não participam no teste e veem sempre as duas ofertas; nada sobre isso é guardado no seu dispositivo. Não utilizamos impressões digitais do dispositivo (fingerprinting).
• Códigos de criador e ligações de referência: um código que introduz ao finalizar a compra, ou o código de uma ligação de referência que seguiu. Fora da UE/EEE, do Reino Unido e da Suíça, o código de uma ligação é guardado durante 30 dias no armazenamento local do seu navegador; nesses países só é conservado durante essa visita, nunca no seu dispositivo. Quando tem sessão iniciada, o código fica associado à sua conta nos nossos servidores durante 30 dias e é registado nas encomendas e planos a que se aplica. Para cada código contamos apenas cliques; essa contagem não diz nada sobre quem clicou.
• Criadores: nome, contactos, código, total de vendas e comissões, dados de pagamento e os formulários fiscais que nos enviar.
• Apoio: mensagens e informações que nos envia.
• Informações técnicas: endereços IP e registos de pedidos tratados pela Cloudflare, bem como relatórios de erros filtrados com um identificador de utilizador transformado por uma função de hash.
• Estatísticas de utilização: páginas vistas e ações no site (por exemplo, abrir o editor ou iniciar um pagamento), com o navegador, o tipo de dispositivo, o país, o idioma, o seu grupo de oferta e, se for o caso, o código de criador. Sem gravações de sessão, a PostHog não utiliza cookies nem armazenamento local próprios; agrupa uma visita através de um hash do endereço IP e do navegador que renova todos os dias.
• Gravações de sessão: através da PostHog (nuvem da UE, Frankfurt), uma reprodução da forma como as páginas são utilizadas: cliques, deslocamentos, movimentos do rato, mudanças de página e o que a página mostra. O que escreve fica oculto, tal como nomes, endereços de e-mail, pseudónimos públicos e as janelas de início de sessão; não são gravados pedidos de rede nem registos da consola. Na União Europeia, no EEE, no Reino Unido e na Suíça, as gravações só começam depois de selecionar «Permitir»; nos restantes locais estão ativadas por predefinição e pode desativá-las. Enquanto as gravações estão ativadas, a PostHog guarda um identificador aleatório de visitante e de sessão no armazenamento do seu navegador, não num cookie.
• Localização no editor: a sua localização aproximada, obtida a partir do endereço IP (pela Cloudflare), é usada apenas para centrar o mapa quando o editor abre; não é guardada. A sua localização precisa só é usada se a permitir no navegador, e apenas para mover o mapa; não é guardada nem enviada para nós. Uma área que encomende chega-nos como qualquer outro mapa; uma área inicial que o editor desenhe na sua localização é arredondada para cerca de 5 km.

As seleções de mapas podem revelar locais ligados ao utilizador. O fornecimento dos dados da conta e da encomenda é necessário para o serviço correspondente; sem esses dados, poderemos não conseguir processar a encomenda ou disponibilizar a conta.

03Para que utilizamos os dados

Utilizamos os dados para gerir contas, receber pagamentos, gerar e entregar mapas, prestar apoio, proteger o serviço, resolver litígios e cumprir obrigações legais e contabilísticas. As nossas mensagens de correio eletrónico dizem respeito a contas e encomendas; não enviamos mensagens de correio eletrónico de marketing. As gravações de sessão ajudam-nos a encontrar o que é confuso ou não funciona no site.

Quando se aplica a legislação de proteção de dados do Reino Unido, os nossos fundamentos de licitude são a execução do contrato no que respeita às contas, às encomendas e ao apoio; o cumprimento de obrigações legais no que respeita aos registos exigidos; e os interesses legítimos na segurança, na prevenção de fraudes e no diagnóstico de falhas técnicas, ponderados face aos seus direitos. Obtemos o consentimento quando este é exigido. As gravações de sessão baseiam-se no seu consentimento.

Utilizamos o seu grupo de oferta para lhe mostrar sempre a mesma oferta e comparar as ofertas pelas vendas, e os códigos de criador para atribuir e pagar comissões, aplicar o desconto de um criador e prevenir fraudes com referências. Quando se aplica a legislação de proteção de dados do Reino Unido, isto baseia-se nos nossos interesses legítimos em testar os nossos preços e pagar corretamente aos criadores; os pagamentos aos criadores baseiam-se também no nosso acordo com eles e em obrigações fiscais.

Os filtros de publicação sinalizam conteúdos para revisão humana; uma sinalização, por si só, não implica a rejeição da sua encomenda. Os relatórios de falhas elaborados com o auxílio de IA ajudam-nos a diagnosticar problemas técnicos; não tomam decisões finais sobre reembolsos ou publicação.

04Com quem partilhamos os dados

• Cloudflare: alojamento, API, base de dados, ficheiros e segurança.
• PostHog (servidores na UE, Frankfurt): estatísticas de utilização e gravações de sessão.
• Amazon Web Services: servidores de geração de mapas, correio eletrónico transacional e alertas operacionais.
• Clerk: início de sessão e contas; Google ou Discord também tratam do início de sessão se os selecionar.
• Stripe: pagamentos, planos mensais e a página de faturação onde gere ou cancela um plano.
• Criadores: se comprar com o código de um criador, este vê apenas o total de vendas e a sua comissão, nunca o seu nome, endereço de correio eletrónico, conta ou mapa.
• mod.io: alojamento e distribuição públicos de níveis.
• Anthropic: registos técnicos, incluindo dados da encomenda, mas não dados de pagamento, quando falhas repetidas na geração de mapas exigem diagnóstico.
• Google Gmail: mensagens de apoio.
• Discord: alertas operacionais que contêm identificadores de encomendas.

O nível, o local selecionado, o título e a descrição são publicados na mod.io através da nossa conta e podem ser acedidos ou descarregados por terceiros. Evite incluir dados pessoais em textos públicos.

Os prestadores podem tratar dados fora do Québec, incluindo nos Estados Unidos e noutras partes do Canadá, onde se aplicam leis diferentes. Contacte-nos para obter informações sobre uma transferência ou as respetivas salvaguardas. Os prestadores atuam também ao abrigo dos seus próprios avisos de privacidade relativamente às atividades que controlam de forma independente. Podemos divulgar dados quando tal for legalmente exigido ou necessário para tratar um litígio.

05Durante quanto tempo conservamos os dados

• Páginas públicas na mod.io: até serem removidas.
• Registos de eventos das encomendas: 90 dias.
• Relatórios de erros: 30 dias.
• Estatísticas de utilização: até 1 ano.
• Gravações de sessão: 30 dias.
• Registos de encomendas, planos e pagamentos, incluindo comissões e pagamentos a criadores: durante o período de conservação legalmente exigido, geralmente 6 anos a contar do fim do ano fiscal canadiano em causa, ou por um período mais longo quando exigido.
• Grupo de oferta (fora da UE/EEE, do Reino Unido e da Suíça): no seu navegador até o apagar, e na sua conta até eliminar a conta.
• Código de criador: fora da UE/EEE, do Reino Unido e da Suíça, 30 dias no seu navegador; 30 dias na sua conta; nas encomendas e planos enquanto esses registos forem conservados.
• Contagem de cliques por código: enquanto o código existir; não contém dados sobre os visitantes.
• Outros dados da conta: até à eliminação da conta; informações de apoio e de segurança: apenas durante o tempo necessário para o pedido, o problema de segurança ou a obrigação legal em causa.

A eliminação de uma conta não apaga os registos que somos legalmente obrigados a conservar nem remove automaticamente uma página pública na mod.io; solicite a remoção separadamente.

06Os seus direitos

Pode exportar os dados da sua conta e eliminar a sua conta através do site. Contacte-nos para solicitar o acesso ou a retificação e, quando aplicável, o apagamento dos dados, a portabilidade dos dados ou a limitação do tratamento, exercer o direito de oposição ou retirar o consentimento. A retirada do consentimento não invalida o tratamento lícito anterior. Poderemos ter de verificar a sua identidade e conservar os registos legalmente exigidos. Para ativar ou desativar as gravações de sessão, utilize «Escolhas de privacidade» no fundo de qualquer página; a escolha aplica-se a este navegador.

Respondemos dentro dos prazos legais aplicáveis. Pode apresentar reclamação à Commission d’accès à l’information do Québec, ao Office of the Privacy Commissioner of Canada, ao UK Information Commissioner ou a outra autoridade competente, consoante o caso.

07Alterações e contacto

Publicamos as atualizações aqui e fornecemos qualquer aviso adicional ou solicitamos qualquer consentimento exigido por lei. Contacto: drivearthsupport@gmail.com.