Política de privacidade
Versão 1.2, em vigor desde .
O Abissal guarda o mínimo para funcionar: o seu e-mail, o que mantém você conectado, a situação da sua assinatura e um registro simples do que é usado no produto. Não vende dado, não exibe publicidade e não usa ferramenta de medição de outras empresas.
Quem responde pelos seus dados
Quem decide como os seus dados são tratados (o controlador, nos termos da Lei Geral de Proteção de Dados) é Rafael Nobre de Souza, responsável pelo Abissal.
O canal para qualquer assunto de dados pessoais, inclusive para falar com o encarregado, é suporte@abissal.rnobre.dev.
Que dados tratamos, e para quê
- Conta: o seu endereço de e-mail, para identificar você e falar com você sobre o serviço.
- Senha: fica com o serviço de autenticação, guardada de forma irreversível. O Abissal não tem como ler a sua senha.
- Sessão: um cookie que mantém você conectado depois de entrar.
- Assinatura, quando há assinatura ou cortesia na conta: o plano, a situação da assinatura, as datas que decidem o acesso (fim do teste, fim do período pago, cancelamento agendado, início de um atraso, primeiro pagamento), quando a assinatura foi conferida na Stripe pela última vez e quando o sistema tentou conferi-la pela última vez, os identificadores que ligam a sua conta ao cadastro de pagamento e à assinatura na Stripe, e se o acesso é cortesia, liberado sem cobrança. O número do seu cartão não passa pelo Abissal e não é guardado por ele.
- Aceite dos termos: quando você envia a tela de aceite, a versão dos termos de uso que você aceitou e o momento do aceite.
- Mensagens: o que você escreve quando fala com o suporte.
Uso do produto. Para saber o que é usado e melhorar o produto, registramos:
- a abertura de uma tela do produto: qual tipo de tela, e não o endereço completo dela;
- a exibição de um painel de estatística na tela;
- a abertura de uma aba ou de um grupo de painéis.
- a abertura da explicação de um painel: qual painel foi aberto, sem texto ou dado pessoal digitado pela pessoa;
Cada registro leva a conta, um identificador da aba do navegador, o momento, de onde você veio (só o tipo: outra tela do produto, acesso direto ou um endereço de fora, sem o endereço) e se o acesso foi ao site no ar ou a um ambiente de teste. Esses registros não levam o seu endereço IP, o endereço completo da página nem nada que você tenha digitado.
Relatos de erro. O relato de erro não leva a sua conta, o seu endereço IP nem o endereço completo da página. Ele leva o tipo do erro, uma mensagem técnica filtrada no servidor, trechos da pilha técnica e o tipo de tela. No navegador, da pilha, só o arquivo do aplicativo, a linha e a coluna. Nomes de função não são enviados. A mensagem livre não é enviada; pode seguir um identificador técnico de diagnóstico (digest) em campo separado. Antes de seguir, há corte automático de endereços, e-mails, identificadores, números longos, segredos e textos entre aspas. Esse corte funciona por padrões; um nome próprio solto numa frase comum pode passar. O relato segue ao Serviço de monitoramento de erros para ajudar a encontrar falhas.
Endereço IP. Para limitar abuso, o servidor do Abissal lê o endereço IP de cada pedido de registro de uso e de cada relato de erro, mantém esse endereço em memória por instantes e não o grava em lugar nenhum. As empresas que hospedam e protegem o serviço também recebem o endereço IP e a identificação do navegador, para entregar as páginas e barrar abuso, e podem mantê-los nos próprios registros de segurança.
Limite de operações. Para barrar abuso, o Abissal registra quantas operações de assinatura cada conta pede por minuto: guarda só o início do minuto e a contagem, que recomeçam a cada minuto, e nada sobre o que foi pedido.
Para criar a conta, o Abissal não pede nome, documento, telefone nem endereço. O que a página de pagamento pedir fica com a Stripe. Para abrir o seu cadastro de pagamento, o Abissal envia à Stripe o e-mail da conta e um identificador dela.
Com que fundamento
- Conta, sessão, assinatura e mensagens: são necessários para prestar o serviço que você contratou.
- Registro de uso e registros de segurança: interesse legítimo em manter o serviço funcionando, protegido e melhor, sem identificar você além da conta.
- Registros de cobrança: cumprimento de obrigação legal.
- Registro do aceite dos termos: execução do contrato e exercício regular de direitos, para provar o que foi aceito e quando.
Quem trata dados para o Abissal
O Abissal usa serviços de outras empresas para funcionar. Elas tratam dados em nome do Abissal, só para a finalidade indicada:
- Empresa de hospedagem: entrega o site e o protege contra abuso (rede com servidores em vários países, inclusive no Brasil).
- Serviço de banco de dados e autenticação: guarda a conta, a senha e os registros do produto (servidores em São Paulo).
- Stripe: processa o pagamento da assinatura e guarda os dados do cartão e da cobrança (Estados Unidos e outros países).
- Serviço de envio de e-mail: envia os e-mails do serviço (empresa dos Estados Unidos, com envio a partir de São Paulo).
- Serviço de monitoramento de erros: recebe relatos técnicos de falhas para ajudar a identificá-las e corrigi-las (Estados Unidos).
O nome de cada uma dessas empresas é informado a quem pedir, pelo endereço suporte@abissal.rnobre.dev.
Algumas dessas empresas guardam ou processam dados fora do Brasil. Nesses casos a transferência acontece para prestar o serviço que você contratou, com as proteções contratuais que essas empresas oferecem.
O Abissal não vende, não aluga e não cede os seus dados, e não os usa para publicidade. Fora da lista acima, só entregamos dado a uma autoridade, e quando a lei obrigar.
Por quanto tempo
Os relatos técnicos de erro ficam no Serviço de monitoramento de erros por até 90 dias e depois são removidos.
Os dados da conta e o registro de uso ficam guardados enquanto a conta existir. Encerrada a conta, eles são apagados ou tornados anônimos, salvo o que a lei manda guardar por mais tempo, como os registros de cobrança.
O registro do aceite dos termos e os dados da assinatura ficam enquanto a conta existir e são apagados junto com ela, assim como a contagem de operações. O cadastro de pagamento e as faturas ficam com a Stripe e não são apagados junto com a conta.
O Abissal não mantém registro com o seu endereço IP. Os registros de acesso que existem ficam com as empresas de hospedagem e de autenticação, pelo prazo de cada uma.
Seus direitos
A Lei Geral de Proteção de Dados dá a você, entre outros, o direito de:
- confirmar se tratamos dados seus e ter acesso a eles;
- pedir a correção de dado incompleto, errado ou desatualizado;
- pedir a exclusão dos seus dados e da sua conta;
- receber os seus dados num formato que possa levar a outro serviço (portabilidade);
- saber com quem os dados são compartilhados;
- revogar um consentimento que tenha dado e se opor a um tratamento.
Para exercer qualquer um deles, escreva para suporte@abissal.rnobre.dev a partir do e-mail da sua conta. O pedido é atendido por e-mail, e a resposta sai em até 15 dias.
Se achar que o seu pedido não foi bem atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados.
Segurança
A conexão com o Abissal é sempre cifrada. A senha não é guardada em forma legível, e o cartão fica só com a empresa de pagamento. Nenhum sistema é imune a falha: se houver um incidente que possa trazer risco a você, avisamos você e a autoridade, como a lei manda.
Crianças e adolescentes
O Abissal é para maiores de 18 anos e não trata, sabendo, dado de criança ou de adolescente. Se soubermos que uma conta é de menor de idade, ela é encerrada e os dados, apagados.
Mudanças nesta política
Esta política pode mudar quando o produto mudar. Cada versão tem número e data, no alto desta página, e mudança relevante é avisada por e-mail antes de valer.
Contato
Para qualquer assunto desta política, escreva para suporte@abissal.rnobre.dev.