Política de Privacidade

Quem somos

Data de entrada em vigor: [EFFECTIVE DATE]

Esta política explica como [COMPANY LEGAL NAME], [REGISTERED ADDRESS] (“Rimefox”, “nós”) trata os dados pessoais quando visita rimefox.com ou utiliza o painel, o editor e a Rimefox AI. Para questões sobre os seus dados, escreva para [DATA PROTECTION CONTACT].

Os sites e as lojas criados com a Rimefox pertencem aos respetivos proprietários. Quando visita um desses sites ou compra nele, é o proprietário que decide como os seus dados são utilizados; consulte “Dados dos compradores e visitantes dos comerciantes” abaixo.

Dados que recolhemos

• Conta: o seu nome, endereço de e-mail e palavra-passe. As palavras-passe são guardadas apenas como hash unidirecional; os segredos da verificação em dois passos são guardados encriptados.
• Espaço de trabalho e equipa: os seus sites, os membros da equipa, as respetivas funções e convites, e um registo de atividade do espaço de trabalho.
• O seu conteúdo: páginas, textos, imagens, vídeos, ficheiros, formulários, produtos e outros dados que adiciona aos seus sites.
• Faturação: o seu plano, a subscrição e as faturas. Introduz os dados de pagamento no checkout do nosso processador de pagamentos, não em páginas da Rimefox.
• Rimefox AI: os seus pedidos, as fotografias que anexa e a conversa com a Rimefox AI, bem como um registo da utilização de IA.
• Suporte: os seus pedidos de suporte, mensagens e anexos.
• Segurança: as suas sessões iniciadas, com uma identificação genérica do dispositivo, e um histórico de inícios de sessão: cada início de sessão e cada tentativa falhada, com a hora, o endereço IP, o país (fornecido pela Cloudflare), o identificador do navegador e o método, guardado durante 365 dias. O endereço IP e o país são também registados em cada ação no registo de atividade do seu espaço de trabalho. Pode ver o seu próprio histórico de inícios de sessão em Conta → Segurança; os proprietários do espaço de trabalho veem o registo de atividade e os administradores da Rimefox veem ambos, para proteger as contas e investigar abusos. Os endereços IP são também usados para limitar tentativas repetidas de início de sessão e semelhantes.

Para que os utilizamos

• para criar e gerir a sua conta e os seus sites, e para os alojar e publicar;
• para iniciar a sua sessão e proteger a sua conta;
• para faturar o seu plano através do nosso processador de pagamentos;
• para executar a Rimefox AI quando lho pede;
• para responder a pedidos de suporte;
• para enviar e-mails da conta, como a verificação do e-mail, ligações de reposição da palavra-passe e avisos de segurança após uma alteração da palavra-passe ou da verificação em dois passos.

[CONFIRM: LEGAL BASIS FOR EACH PURPOSE (CONTRACT, LEGAL OBLIGATION, LEGITIMATE INTEREST)]

[CONFIRM: WHETHER RIMEFOX SENDS MARKETING E-MAILS TO CUSTOMERS, AND HOW TO OPT OUT]

Rimefox AI

Quando utiliza a Rimefox AI, o seu pedido, o conteúdo relevante do seu site e cópias das fotografias que anexa são enviados para serviços de processamento de IA de terceiros, para que possam produzir o resultado. A Rimefox AI trabalha apenas no rascunho do seu site, através de um conjunto fixo de ferramentas verificadas; não tem acesso a pagamentos, encomendas, clientes nem à publicação.

As mensagens da conversa são guardadas com o seu site durante até 90 dias e são eliminadas quando o site é apagado. Contêm o que escreveu, referências às imagens anexadas e o que a Rimefox AI lhe mostrou. Os registos de execução e os eventos de auditoria não contêm o texto dos seus pedidos.

[CONFIRM: THE AI PROCESSING SERVICES USED, WHERE THEY PROCESS DATA, THEIR CONTRACTUAL TERMS AND WHETHER THEY MAY RETAIN OR TRAIN ON THE DATA]

O formulário de contacto e o assistente em rimefox.com

Formulário de contacto: quando nos escreve através do formulário em rimefox.com, recebemos o seu nome, o seu endereço de e-mail, o assunto que escolhe e a sua mensagem. Usamo-los apenas para lhe responder. A mensagem é entregue à nossa equipa por e-mail e guardada na nossa base de dados durante 30 dias, para que uma entrega falhada possa ser repetida, e depois é eliminada. O seu endereço IP é usado apenas para limitar envios repetidos; não é guardado com a sua mensagem. O formulário não cria uma conta.

Assistente: o assistente Rimefox AI em rimefox.com responde a perguntas sobre a Rimefox com base no conteúdo do nosso site público. Não tem acesso a nenhuma conta nem a nenhum site. A sua pergunta e a resposta são enviadas para serviços de processamento de IA de terceiros para produzir a resposta, e guardadas como transcrição anónima durante 14 dias para verificar a qualidade das respostas e evitar abusos, sendo depois eliminadas. Nenhum endereço IP, conta ou cookie é guardado com a transcrição, e a conversa não fica guardada no seu navegador. Não introduza dados pessoais no assistente.

Cookies e armazenamento do navegador

Em rimefox.com não usamos cookies de publicidade nem de análise. [CONFIRM: NO ANALYTICS ON RIMEFOX.COM AT PUBLICATION]

• rimefox-theme: um cookie definido apenas quando escolhe o tema claro ou escuro, guardado durante um ano e partilhado pelas aplicações da Rimefox para que se lembrem da sua escolha.
• O armazenamento local do navegador lembra que recusou a sugestão de ver uma página noutro idioma.
• O armazenamento de sessão do navegador é usado uma vez para recarregar uma página após uma atualização do site.

Quando inicia sessão no painel, usamos um cookie de sessão necessário (__Host-rimefox_session, até 7 dias) e, durante o início de sessão em dois passos, um cookie de verificação que dura 10 minutos.

Tráfego e estatísticas nos sites criados com a Rimefox

Cada site alojado na Rimefox tem um relatório de tráfego registado pelos nossos servidores, sem cookie nem script: para cada pedido, a hora, o endereço IP do visitante, o país indicado pela Cloudflare, o endereço da página, o site de referência, o estado e o tamanho da resposta, e o nome do navegador ou bot obtido a partir do identificador do navegador (o identificador completo não é guardado). É usado para segurança (por exemplo, para bloquear endereços abusivos) e para as estatísticas do proprietário do site, nunca para publicidade, e não é partilhado com terceiros. Os registos em bruto, incluindo endereços IP, são guardados durante 90 dias; os totais diários, durante 25 meses. Só os proprietários e administradores do site, e os administradores da Rimefox, veem os endereços IP.

O proprietário de um site pode também ativar estatísticas detalhadas, desativadas por predefinição, num modo de privacidade sem cookies ou num modo com consentimento que pergunta primeiro aos visitantes. Estas nunca guardam cookies, endereços de referência completos, parâmetros de consulta nem valores de formulários, e contam os visitantes com uma chave diária cujo segredo é apagado em 48 horas. No modo com consentimento, um cookie de preferência necessário dura 180 dias e o registo da escolha do visitante é guardado durante 730 dias.

Dados dos compradores e visitantes dos comerciantes

O proprietário de cada site ou loja é o responsável pelo tratamento dos dados dos seus visitantes, compradores e clientes. A Rimefox trata esses dados em nome do proprietário, apenas para prestar o serviço. Não utilizamos os dados de análise dos comerciantes para fins próprios, exceto totais agregados da plataforma que não identificam ninguém.

Se comprou numa loja criada com a Rimefox ou a contactou, contacte essa loja sobre os seus dados. Os proprietários das lojas dispõem de ferramentas para exportar tudo o que está guardado sobre o endereço de e-mail de um cliente e para o apagar em todos os seus sites. Os formulários de contacto não guardam os endereços IP dos visitantes. O relatório de tráfego do site, que inclui os endereços IP e os países dos visitantes, é visível para os proprietários e administradores do site.

Onde os seus dados são guardados

• Sites publicados e as nossas cópias de segurança encriptadas: Cloudflare R2, na jurisdição da UE.
• Ficheiros que carrega: um bucket privado Backblaze B2 na região EU Central, encriptado em repouso.
• Dados de contas, sites e lojas: a nossa base de dados, replicada nos nossos servidores. [CONFIRM: SERVER LOCATIONS AND HOSTING PROVIDER]

Todo o tráfego público para a Rimefox e para os sites publicados passa pela Cloudflare.

Prestadores de serviços

Partilhamos dados apenas com prestadores que nos ajudam a gerir o serviço:

• Cloudflare (rede e armazenamento) e Backblaze (armazenamento de ficheiros);
• Paddle ou Freemius, os nossos processadores de pagamentos dos planos;
• um serviço de envio de e-mails transacionais para os e-mails da conta [CONFIRM: PROVIDER NAME];
• OpenSRS, para as caixas de correio de e-mail profissional que adicionar;
• serviços de processamento de IA de terceiros para a Rimefox AI [CONFIRM: PROVIDERS AND LOCATIONS].

[CONFIRM: COMPLETE SUB-PROCESSOR LIST AND SAFEGUARDS FOR ANY TRANSFER OUTSIDE THE EU/EEA]

Segurança

As ligações são encriptadas com HTTPS. As palavras-passe são protegidas com hash Argon2id, e a verificação em dois passos está disponível para todos os utilizadores. As imagens carregadas são verificadas e recodificadas antes de serem guardadas. As cópias de segurança da base de dados são encriptadas antes de saírem dos nossos servidores, e os ficheiros carregados são guardados encriptados em repouso. Os segredos ficam fora da base de dados e nunca são enviados para os navegadores.

Apenas os membros de um espaço de trabalho podem ver os respetivos dados, de acordo com a sua função. Todas as consultas e ações dos administradores da nossa plataforma na consola de administração ficam registadas.

Durante quanto tempo conservamos os dados

• Dados da conta: enquanto a sua conta existir.
• Sites eliminados: podem ser restaurados durante 30 dias e depois são apagados. As encomendas e os registos financeiros associados são conservados para fins contabilísticos. [CONFIRM: ACCOUNTING RETENTION PERIOD]
• Conversas com a Rimefox AI: até 90 dias; o registo da utilização de IA é conservado como prova de faturação.
• Cópias de segurança da base de dados: 90 dias. Ficheiros carregados eliminados ou substituídos: 30 dias no histórico de armazenamento. As cópias de segurança dos ficheiros carregados não são removidas quando o original é eliminado. [CONFIRM: RETENTION OF BACKUP COPIES OF UPLOADED FILES]
• Análise de tráfego: conforme descrito acima.

Quando uma conta é eliminada, os seus utilizadores são eliminados, ou anonimizados quando ainda constam de um registo que temos de conservar.

Os seus direitos

Consoante o local onde vive, pode pedir para aceder aos seus dados pessoais, corrigi-los, exportá-los ou apagá-los, limitar ou opor-se à sua utilização e retirar o seu consentimento. Escreva para [DATA PROTECTION CONTACT]. Pode também apresentar reclamação a uma autoridade de proteção de dados. [CONFIRM: LEAD SUPERVISORY AUTHORITY]

Pode exportar produtos, encomendas, clientes, relatórios e contactos a partir do seu painel em CSV ou Excel. Para eliminar toda a sua conta, escreva-nos.

Alterações a esta política

Atualizaremos esta política quando o nosso tratamento de dados mudar. A data de entrada em vigor no topo indica a versão atual. [CONFIRM: HOW CUSTOMERS ARE TOLD OF MATERIAL CHANGES]