Política de privacidade

O your.love.wrapped é administrado por [YOUR FULL NAME], pessoa física com sede na Índia. Nos termos da legislação de privacidade, somos o controlador dos dados pessoais descritos aqui.

Endereço postal: [POSTAL ADDRESS, INDIA].

E-mail para qualquer assunto de privacidade: [email protected]. A mesma pessoa cuida de reclamações e queixas. Nosso Aviso legal traz todos os dados do responsável pelo site.

• Sua conversa do WhatsApp nunca sai do seu navegador. Nós a lemos no seu aparelho, transformamos em números e frases curtas, e nunca enviamos nem guardamos a conversa em si.
• Guardamos o que você coloca num Wrap (as estatísticas, suas palavras e suas fotos) para que a pessoa para quem você envia possa abrir.
• Não temos analytics, nem anúncios, nem pixels de rastreamento, nem criação de perfis. Não vendemos seus dados nem os usamos para treinar IA.
• Você mesmo pode apagar um Wrap, apagar sua conta ou baixar seus dados em Meus Wraps.
• Qualquer pessoa que aparece num Wrap pode pedir para tirarmos ele do ar.

Esta tabela lista tudo o que guardamos, por que guardamos e a base legal em que nos apoiamos pelo RGPD e pelo RGPD do Reino Unido. Os prazos de retenção estão numa seção própria mais abaixo.

Quando nos apoiamos no legítimo interesse, você pode se opor. Veja seus direitos.

Seu rascunho não publicado fica no armazenamento do seu próprio navegador, só no seu aparelho, até você publicar ou apagar. Não recebemos o rascunho até você publicar.

Um Wrap é sobre outra pessoa, então pode incluir dados de pessoas que nunca se cadastraram: a pessoa para quem você envia, a outra pessoa da sua conversa e qualquer pessoa que apareça nas suas fotos.

Quando você cria um Wrap, é responsável por ter o direito de compartilhar esses dados com a gente para um presente pessoal. Use só conversas, fotos e dados que você tem permissão para compartilhar, sobre alguém que gostaria de receber isso.

Quando um destinatário abre um Wrap, o que ele faz ali (abrir, terminar, pontuação no quiz, cupons resgatados, uma resposta escrita) é mostrado ao remetente. Isso faz parte de como o presente funciona.

Se você aparece num Wrap e quer que ele seja tirado do ar, mande um e-mail para [email protected] com o link. Você não precisa ter conta. Respondemos em até 30 dias.

Usamos alguns prestadores de serviço para operar o site. Eles tratam dados em nosso nome e só para as finalidades abaixo. Não vendemos dados pessoais para ninguém.

Qualquer pessoa com o link de um Wrap pode abri-lo. Se ele tiver código, é preciso o link e o código. Compartilhe os dois com cuidado.

Nosso banco de dados fica hospedado em Singapura, nosso provedor de e-mails de login fica nos Estados Unidos e operamos o serviço a partir da Índia. Então, se você está no EEE ou no Reino Unido, seus dados saem de lá.

Para transferências do EEE e do Reino Unido para Singapura e os Estados Unidos, nos apoiamos em cláusulas contratuais padrão quando o prestador as oferece. Mande um e-mail se quiser uma cópia das salvaguardas que se aplicam.

• Conversa do WhatsApp: nunca é guardada.
• Estatísticas da conversa, conteúdo do Wrap, fotos, hash do código e atividade do destinatário: enquanto o Wrap existir. Apagar um Wrap apaga tudo isso.
• Fotos enviadas para um Wrap que nunca é publicado: apagadas depois de 30 dias.
• Endereço de e-mail e status do plano: até você apagar sua conta.
• Hashes dos links de login: expiram depois de 20 minutos e são eliminados depois de 30 dias.
• Sessões: 60 dias, ou até você sair.
• Registros de escolhas de cookies: até 5 anos, para podermos mostrar com o que você concordou.
• País a partir do IP: não é guardado.
• Logs do servidor: guardados por pouco tempo, conforme os prazos de retenção da própria Railway e da Cloudflare.
• Dados de pagamento: guardados pela Dodo Payments conforme a política dela.

A maior proteção é que nunca recebemos sua conversa. Além disso, guardamos os códigos como hashes scrypt com salt, os links de login e os ids de sessão só como hashes, e nunca temos dados de cartão. Nossos cookies de login e de Wrap não podem ser lidos por scripts na página.

Um código de 4 dígitos mantém visitantes casuais do lado de fora. Não é uma proteção forte, então qualquer pessoa que tenha o link e o código pode ver o Wrap.

Nenhum sistema é perfeitamente seguro. Se um incidente de segurança colocar seus dados em risco, vamos avisar você e as autoridades quando a lei exigir.

Quase tudo o que você pode querer fazer, você mesmo faz em Meus Wraps:

• Apagar um Wrap: "Apagar este Wrap" na página de respostas dele ou em Meus Wraps. Isso remove a página, as fotos, os eventos e as respostas dele.
• Apagar sua conta: "Apagar minha conta" em Meus Wraps. Isso remove sua conta, suas sessões, o registro do seu plano e todos os Wraps dela.
• Baixar seus dados: "Baixar meus dados" em Meus Wraps te dá um arquivo JSON com sua conta e seus Wraps.
• Mudar suas escolhas de cookies: o link "Configurações de cookies" no rodapé de todas as páginas.

Para qualquer outra coisa, como corrigir dados, se opor ou um destinatário pedir a remoção de um Wrap, mande um e-mail para [email protected]. Respondemos em até 30 dias. Seu país pode te dar mais direitos; veja as seções por região mais abaixo.

Você precisa ter 16 anos ou mais para usar o your.love.wrapped. Não coletamos intencionalmente dados de ninguém mais novo. Se você acha que alguém com menos de 16 anos usou o serviço, mande um e-mail e vamos apagar a conta e os Wraps dessa pessoa.

Quando o produto muda, esta política muda junto. Vamos atualizar a data no topo e, para mudanças importantes, avisar quem tem conta por e-mail ou no site antes que elas passem a valer.

Pelo RGPD e pelo RGPD do Reino Unido, você tem direito a:

• acessar seus dados e obter uma cópia deles;
• corrigir dados errados;
• apagar seus dados;
• restringir a forma como os usamos;
• receber seus dados num formato portável;
• se opor ao tratamento baseado no legítimo interesse;
• retirar o consentimento a qualquer momento, por exemplo o que você deu aos players de música, sem afetar o que aconteceu antes.

Mande um e-mail para [email protected] para usar qualquer um desses direitos. Respondemos em até um mês.

Você também pode reclamar à autoridade de controle de proteção de dados do lugar onde mora ou trabalha. No Reino Unido, é o Information Commissioner's Office. Gostaríamos de ter a chance de resolver primeiro, então escreva para a gente também.

Esta seção é para residentes da Califórnia e de outros estados dos EUA com leis de privacidade do consumidor.

Nos últimos 12 meses coletamos estas categorias de informações pessoais, para as finalidades em O que coletamos e por quê, e as guardamos pelos prazos em Por quanto tempo guardamos:

• Identificadores: endereço de e-mail, endereço IP, ids de sessão e de consentimento.
• Registros de clientes: endereço de e-mail e status do plano.
• Informações comerciais: status do plano e, quando a cobrança estiver ativa, compras (os dados de pagamento ficam com a Dodo Payments).
• Atividade na internet ou em rede: logs do servidor e atividade do destinatário dentro de um Wrap.
• Localização aproximada: país, deduzido do seu endereço IP e não guardado.
• Informações de áudio ou visuais: fotos que você envia.
• Conteúdo que você fornece: estatísticas da conversa, incluindo frases curtas como as palavras mais usadas e uma primeira mensagem opcional, e o que você escreve num Wrap.

Fontes: você, o remetente que cria um Wrap sobre você, seu navegador e seu aparelho, e nossos prestadores de serviço.

Divulgamos essas categorias aos prestadores de serviço listados em Com quem compartilhamos dados, só para fins comerciais. Não usamos nada disso para inferir características sobre você.

Não vendemos nem compartilhamos informações pessoais, e não as usamos para publicidade direcionada. Não fizemos isso nos últimos 12 meses. Não vendemos nem compartilhamos intencionalmente informações pessoais de ninguém com menos de 16 anos.

Respeitamos o Global Privacy Control. Se o seu navegador envia um sinal GPC, tratamos isso como um pedido de exclusão da venda e do compartilhamento.

• Saber: perguntar quais informações pessoais coletamos sobre você, de onde vieram, por que as usamos e para quem as divulgamos, e obter uma cópia.
• Apagar: pedir que apaguemos suas informações pessoais.
• Corrigir: pedir que corrijamos informações erradas.
• Exclusão da venda, do compartilhamento e da publicidade direcionada: não fazemos nada disso, mas você ainda pode pedir.
• Não discriminação: não vamos cobrar mais de você, oferecer um serviço pior nem negar o serviço por você usar qualquer um desses direitos.

Para fazer uma solicitação, mande um e-mail para [email protected]. Confirmamos o recebimento e respondemos em até 45 dias. Se você tem uma conta, confirmamos sua identidade pedindo que você responda pelo e-mail da conta. Se recusarmos sua solicitação, vamos explicar por quê, e você pode responder pedindo que a gente reconsidere. Se ainda discordar, você pode entrar em contato com o procurador-geral do seu estado.

Você pode usar um agente autorizado para fazer uma solicitação por você. Vamos pedir uma prova de que você deu permissão ao agente, e podemos pedir que você confirme sua identidade diretamente com a gente.

Residentes da Califórnia também podem reclamar à California Privacy Protection Agency.

Mais sobre tudo isso, incluindo como pedir a exclusão, está em Suas escolhas de privacidade.

Pela LGPD, como titular, você tem direito a:

• confirmação da existência de tratamento dos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos seus dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e sobre as consequências da negativa, e revogação do consentimento a qualquer momento.

Mande um e-mail para [email protected] para exercer esses direitos perante o controlador. Você também pode peticionar à ANPD, a Autoridade Nacional de Proteção de Dados.

Pelo Digital Personal Data Protection Act, 2023, tratamos seus dados pessoais com o seu consentimento, que você dá ao se cadastrar, criar um Wrap ou aceitar cookies, e para os usos que a lei permite sem consentimento. Você pode retirar o consentimento a qualquer momento, com a mesma facilidade com que deu, apagando um Wrap ou sua conta em Meus Wraps, mudando suas configurações de cookies ou mandando um e-mail pra gente. A retirada não afeta o que aconteceu antes dela.

Você tem direito a:

• obter um resumo dos dados pessoais que tratamos sobre você e de com quem os compartilhamos;
• ter esses dados corrigidos, completados, atualizados ou apagados;
• ter suas queixas atendidas;
• nomear alguém para usar seus direitos se você morrer ou não puder agir por conta própria.

Responsável por queixas (grievance officer): [YOUR FULL NAME], [POSTAL ADDRESS, INDIA], [email protected]. Respondemos às queixas em até 30 dias.

Se você não ficar satisfeito com a nossa resposta, pode reclamar ao Data Protection Board of India.

Pela Lei de Proteção de Dados Pessoais (Lei nº 27 de 2022), você tem direito a:

• saber quem somos, por que tratamos seus dados e com qual base;
• completar, atualizar ou corrigir seus dados;
• acessar seus dados e obter uma cópia deles;
• que a gente pare de tratá-los, ou que os apague ou destrua;
• retirar o consentimento que você deu;
• pedir que a gente adie ou limite o tratamento;
• receber seus dados num formato que você possa levar para outro lugar;
• pedir indenização se seus dados forem tratados em violação da lei.

Mande um e-mail para [email protected] para usar esses direitos. Você também pode reclamar à autoridade indonésia de proteção de dados pessoais.

Dúvidas, solicitações ou reclamações: [email protected], ou por correio para [YOUR FULL NAME], [POSTAL ADDRESS, INDIA].