Política de Privacidade

Quem somos

Data de vigência: [EFFECTIVE DATE]

Esta política explica como [COMPANY LEGAL NAME], [REGISTERED ADDRESS] (“Rimefox”, “nós”) trata dados pessoais quando você visita rimefox.com ou usa o painel, o editor e a Rimefox AI. Para dúvidas sobre seus dados, escreva para [DATA PROTECTION CONTACT].

Sites e lojas criados com a Rimefox pertencem aos seus proprietários. Quando você visita um desses sites ou compra nele, é o proprietário quem decide como seus dados são usados; veja “Dados dos compradores e visitantes dos lojistas” abaixo.

Dados que coletamos

• Conta: seu nome, endereço de e-mail e senha. As senhas são armazenadas apenas como hash irreversível; os segredos da verificação em duas etapas são armazenados criptografados.
• Espaço de trabalho e equipe: seus sites, os membros da equipe, suas funções e convites, e um registro de atividades do espaço de trabalho.
• Seu conteúdo: páginas, textos, imagens, vídeos, arquivos, formulários, produtos e outros dados que você adiciona aos seus sites.
• Cobrança: seu plano, sua assinatura e suas faturas. Você informa os dados de pagamento no checkout do nosso processador de pagamentos, não em páginas da Rimefox.
• Rimefox AI: suas solicitações, as fotos que você anexa e a conversa com a Rimefox AI, além de um registro do uso de IA.
• Suporte: seus chamados de suporte, mensagens e anexos.
• Segurança: suas sessões conectadas, com uma identificação genérica do dispositivo, e um histórico de logins: cada login e cada tentativa com falha, com horário, endereço IP, país (informado pela Cloudflare), identificador do navegador e método, guardado por 365 dias. O endereço IP e o país também são registrados em cada ação no registro de atividades da sua área de trabalho. Você vê seu próprio histórico de logins em Conta → Segurança, os proprietários da área de trabalho veem o registro de atividades e os administradores da Rimefox veem os dois, para proteger as contas e investigar abusos. Endereços IP também são usados para limitar tentativas repetidas de login e similares.

Para que usamos

• para criar e manter sua conta e seus sites, e para hospedá-los e publicá-los;
• para fazer seu login e proteger sua conta;
• para cobrar seu plano por meio do nosso processador de pagamentos;
• para executar a Rimefox AI quando você pedir;
• para responder a solicitações de suporte;
• para enviar e-mails da conta, como a verificação de e-mail, links de redefinição de senha e avisos de segurança após uma alteração de senha ou da verificação em duas etapas.

[CONFIRM: LEGAL BASIS FOR EACH PURPOSE (CONTRACT, LEGAL OBLIGATION, LEGITIMATE INTEREST)]

[CONFIRM: WHETHER RIMEFOX SENDS MARKETING E-MAILS TO CUSTOMERS, AND HOW TO OPT OUT]

Rimefox AI

Quando você usa a Rimefox AI, sua solicitação, o conteúdo relevante do seu site e cópias das fotos que você anexa são enviados a serviços de processamento de IA de terceiros para que possam gerar o resultado. A Rimefox AI trabalha apenas no rascunho do seu site, por meio de um conjunto fixo de ferramentas verificadas; ela não tem acesso a pagamentos, pedidos, clientes nem à publicação.

As mensagens da conversa ficam guardadas com seu site por até 90 dias e são excluídas quando o site é apagado. Elas contêm o que você digitou, referências às imagens anexadas e o que a Rimefox AI mostrou a você. Os registros de execução e os eventos de auditoria não contêm o texto das suas solicitações.

[CONFIRM: THE AI PROCESSING SERVICES USED, WHERE THEY PROCESS DATA, THEIR CONTRACTUAL TERMS AND WHETHER THEY MAY RETAIN OR TRAIN ON THE DATA]

O formulário de contato e o assistente em rimefox.com

Formulário de contato: quando você nos escreve pelo formulário em rimefox.com, recebemos seu nome, seu endereço de e-mail, o assunto escolhido e sua mensagem. Usamos esses dados só para responder a você. A mensagem é entregue à nossa equipe por e-mail e guardada no nosso banco de dados por 30 dias, para que uma entrega com falha possa ser tentada novamente, e depois é excluída. Seu endereço IP é usado apenas para limitar envios repetidos; ele não é armazenado com sua mensagem. O formulário não cria uma conta.

Assistente: o assistente Rimefox AI em rimefox.com responde a perguntas sobre a Rimefox com base no conteúdo do nosso site público. Ele não tem acesso a nenhuma conta nem a nenhum site. Sua pergunta e a resposta são enviadas a serviços de processamento de IA de terceiros para gerar a resposta, e guardadas como transcrição anônima por 14 dias para verificar a qualidade das respostas e evitar abusos, sendo depois excluídas. Nenhum endereço IP, conta ou cookie é armazenado com a transcrição, e a conversa não fica salva no seu navegador. Não informe dados pessoais no assistente.

Cookies e armazenamento do navegador

Em rimefox.com não usamos cookies de publicidade nem de análise. [CONFIRM: NO ANALYTICS ON RIMEFOX.COM AT PUBLICATION]

• rimefox-theme: um cookie definido apenas quando você escolhe o tema claro ou escuro, mantido por um ano e compartilhado pelos apps da Rimefox para que lembrem sua escolha.
• O armazenamento local do navegador lembra que você dispensou a sugestão de ver uma página em outro idioma.
• O armazenamento de sessão do navegador é usado uma vez para recarregar uma página após uma atualização do site.

Quando você entra no painel, usamos um cookie de sessão necessário (__Host-rimefox_session, até 7 dias) e, durante o login em duas etapas, um cookie de verificação que dura 10 minutos.

Tráfego e análises nos sites criados com a Rimefox

Todo site hospedado na Rimefox tem um relatório de tráfego registrado pelos nossos servidores, sem cookie e sem script: para cada requisição, o horário, o endereço IP do visitante, o país informado pela Cloudflare, o endereço da página, o site de referência, o status e o tamanho da resposta, e o nome do navegador ou bot derivado do identificador do navegador (o identificador completo não é guardado). Ele é usado para segurança (por exemplo, para bloquear endereços abusivos) e para as estatísticas do dono do site, nunca para publicidade, e não é compartilhado com terceiros. Os registros brutos, incluindo endereços IP, ficam guardados por 90 dias; os totais diários, por 25 meses. Só os proprietários e administradores do site, e os administradores da Rimefox, veem endereços IP.

O dono de um site também pode ativar análises detalhadas, desativadas por padrão, em um modo de privacidade sem cookies ou em um modo com consentimento que pergunta aos visitantes primeiro. Elas nunca armazenam cookies, endereços de referência completos, parâmetros de consulta ou valores de formulários, e contam os visitantes com uma chave diária cujo segredo é apagado em até 48 horas. No modo com consentimento, um cookie de preferência necessário dura 180 dias, e o registro da escolha do visitante fica guardado por 730 dias.

Dados dos compradores e visitantes dos lojistas

O proprietário de cada site ou loja é o controlador dos dados de seus visitantes, compradores e clientes. A Rimefox trata esses dados em nome do proprietário, apenas para prestar o serviço. Não usamos os dados de análise dos lojistas para fins próprios, exceto totais agregados da plataforma que não identificam ninguém.

Se você comprou em uma loja criada com a Rimefox ou entrou em contato com ela, fale com essa loja sobre seus dados. Os donos de lojas têm ferramentas para exportar tudo o que está armazenado sobre o endereço de e-mail de um cliente e para apagá-lo em todos os seus sites. Os formulários de contato não armazenam os endereços IP dos visitantes. O relatório de tráfego do site, que inclui os endereços IP e os países dos visitantes, fica visível para os proprietários e administradores do site.

Onde seus dados são armazenados

• Sites publicados e nossos backups criptografados: Cloudflare R2, na jurisdição da UE.
• Arquivos que você envia: um bucket privado Backblaze B2 na região EU Central, criptografado em repouso.
• Dados de contas, sites e lojas: nosso banco de dados, replicado em nossos servidores. [CONFIRM: SERVER LOCATIONS AND HOSTING PROVIDER]

Todo o tráfego público para a Rimefox e para os sites publicados passa pela Cloudflare.

Prestadores de serviços

Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço:

• Cloudflare (rede e armazenamento) e Backblaze (armazenamento de arquivos);
• Paddle ou Freemius, nossos processadores de pagamentos dos planos;
• um serviço de envio de e-mails transacionais para os e-mails da conta [CONFIRM: PROVIDER NAME];
• OpenSRS, para as caixas de e-mail profissional que você adicionar;
• serviços de processamento de IA de terceiros para a Rimefox AI [CONFIRM: PROVIDERS AND LOCATIONS].

[CONFIRM: COMPLETE SUB-PROCESSOR LIST AND SAFEGUARDS FOR ANY TRANSFER OUTSIDE THE EU/EEA]

Segurança

As conexões são criptografadas com HTTPS. As senhas são protegidas com hash Argon2id, e a verificação em duas etapas está disponível para todos os usuários. As imagens enviadas são verificadas e recodificadas antes de serem armazenadas. Os backups do banco de dados são criptografados antes de sair dos nossos servidores, e os arquivos enviados são armazenados criptografados em repouso. Os segredos ficam fora do banco de dados e nunca são enviados aos navegadores.

Somente os membros de um espaço de trabalho podem ver os dados dele, de acordo com sua função. Toda consulta e ação dos administradores da nossa plataforma no console de administração fica registrada.

Por quanto tempo mantemos os dados

• Dados da conta: enquanto sua conta existir.
• Sites excluídos: podem ser restaurados por 30 dias e depois são apagados. Os pedidos e os registros financeiros relacionados são mantidos para fins contábeis. [CONFIRM: ACCOUNTING RETENTION PERIOD]
• Conversas com a Rimefox AI: até 90 dias; o registro do uso de IA é mantido como comprovante de cobrança.
• Backups do banco de dados: 90 dias. Arquivos enviados que foram excluídos ou substituídos: 30 dias no histórico de armazenamento. As cópias de backup dos arquivos enviados não são removidas quando o original é excluído. [CONFIRM: RETENTION OF BACKUP COPIES OF UPLOADED FILES]
• Análise de acessos: conforme descrito acima.

Quando uma conta é excluída, seus usuários são excluídos, ou anonimizados quando ainda constam de um registro que precisamos manter.

Seus direitos

Dependendo de onde você mora, você pode pedir para acessar, corrigir, exportar ou excluir seus dados pessoais, limitar ou se opor ao seu uso e revogar seu consentimento. Escreva para [DATA PROTECTION CONTACT]. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados. [CONFIRM: LEAD SUPERVISORY AUTHORITY]

Você pode exportar produtos, pedidos, clientes, relatórios e contatos pelo seu painel em CSV ou Excel. Para excluir toda a sua conta, escreva para nós.

Alterações nesta política

Atualizaremos esta política quando nosso tratamento de dados mudar. A data de vigência no topo indica a versão atual. [CONFIRM: HOW CUSTOMERS ARE TOLD OF MATERIAL CHANGES]