Política de Privacidade

1. Quem é o responsável

O controlador dos seus dados pessoais é {OPERATOR_NAME}, {OPERATOR_ADDRESS}. Você pode falar conosco sobre privacidade em hello@debuto.app.

Não designamos um encarregado de proteção de dados (DPO), porque nosso tratamento não o exige. Nas solicitações enviadas por meio do formulário de reserva, de pedido ou de newsletter do titular de uma página, o controlador é o titular da página e a Debuto age em nome dele (veja abaixo).

2. O que coletamos

Dados da conta: seu endereço de e-mail, nome de exibição, identificador de acesso e método de acesso.

Conteúdo que você cria: textos de páginas, links, imagens e vídeos que você envia. Suas páginas publicadas são públicas.

Dados de cobrança: a Stripe cuida dos dados do seu cartão; guardamos seus identificadores de cliente e de assinatura da Stripe, seu plano e um registro dos termos de pagamento que você aceitou (a versão do texto e o horário).

Dados do mercado: de compradores, o nome, o e-mail e o endereço de entrega informados no pagamento e os dados do pedido; de vendedores, o identificador da conta Stripe Connect e a situação dos repasses. A Stripe coleta diretamente os documentos de identidade dos vendedores.

Denúncias: o motivo e os detalhes que você informa, e sua conta, se você estiver conectado.

Dados técnicos: seu endereço de rede é usado brevemente para proteger o serviço e limitar abusos. As estatísticas de página registram visualizações e cliques com o país, o tipo de dispositivo e o site de origem, sem cookies, sem seu endereço de rede e sem qualquer identificador que reconheça você.

3. Por que usamos e com qual base legal

Para fornecer sua conta, publicar suas páginas, receber pagamentos e operar o mercado: execução do nosso contrato com você.

Para manter registros contábeis e fiscais, informar a renda dos vendedores quando a legislação tributária exigir e tratar denúncias de conteúdo ilegal: cumprimento de nossas obrigações legais.

Para manter o serviço seguro, prevenir fraudes e abusos, moderar conteúdo e produzir estatísticas agregadas de página: nossos interesses legítimos, ponderados em relação aos seus. Você pode se opor a esse tratamento a qualquer momento.

Quando pedimos seu consentimento, por exemplo para conectar um serviço externo, você pode retirá-lo a qualquer momento, sem afetar o tratamento anterior. Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou afetem você de forma igualmente significativa.

4. Cookies e estatísticas

A Debuto não usa cookies de publicidade, de criação de perfis nem de rastreamento, por isso não exibimos banner de cookies. Definimos apenas um cookie estritamente necessário que mantém você conectado, e seu navegador armazena configurações técnicas necessárias para o funcionamento do serviço.

As estatísticas do nosso site usam o Cloudflare Web Analytics, que conta as visitas sem cookies e sem identificar você.

5. Quem recebe seus dados

Usamos operadores que agem apenas conforme nossas instruções, com base em contratos de tratamento de dados: Cloudflare (hospedagem, banco de dados, armazenamento de arquivos e vídeos, envio de e-mail, segurança de rede e estatísticas do site) e Google Firebase (acesso).

A Stripe processa pagamentos e repasses; para verificações de identidade, prevenção de fraudes e suas próprias obrigações legais, a Stripe atua como controladora independente, conforme a própria política de privacidade.

Os vendedores recebem o nome, o endereço de entrega e os dados do pedido de seus compradores para realizar a entrega. Os titulares de páginas recebem as solicitações enviadas por meio de seus formulários. Divulgamos dados a autoridades quando a lei exigir. Não vendemos dados pessoais.

6. Transferências internacionais

Nossos provedores têm sede ou empresas do grupo nos Estados Unidos, e alguns dados podem ser tratados fora do Espaço Econômico Europeu. Essas transferências se baseiam na decisão de adequação da Comissão Europeia para o Quadro de Privacidade de Dados UE-EUA, ao qual esses provedores são certificados, ou nas cláusulas contratuais-padrão aprovadas pela Comissão.

7. Por quanto tempo mantemos

Dados da conta e do conteúdo: enquanto sua conta estiver aberta. Quando você pede a exclusão da conta, excluímos seu conteúdo e seus dados pessoais em até 30 dias, e as cópias em backups expiram em mais 30 dias.

Registros de pagamento, de faturamento e fiscais, incluindo o registro dos termos de pagamento que você aceitou: por dez anos, conforme exigem as leis fiscais e contábeis italianas.

Solicitações de reserva e de pedido: 365 dias. Hashes de endereço de rede: no máximo 48 horas. Estatísticas de página: enquanto a página existir.

Denúncias e decisões de moderação: pelo tempo necessário para tratar a denúncia, qualquer contestação e qualquer pretensão legal.

8. Seus direitos

Você tem o direito de acessar seus dados, corrigi-los, excluí-los, restringir ou se opor ao tratamento, receber em formato portável os dados que nos forneceu e retirar o consentimento a qualquer momento.

Para exercer um direito, inclusive excluir sua conta ou obter uma cópia dos seus dados, escreva para hello@debuto.app a partir do e-mail da sua conta. Respondemos em até um mês e podemos pedir que você confirme sua identidade.

Você também pode apresentar reclamação a uma autoridade de proteção de dados, em especial a do país onde mora ou trabalha. Na Itália, é o Garante per la protezione dei dati personali (garanteprivacy.it).

9. Crianças

A Debuto não se destina a pessoas com menos de 16 anos e não coletamos dados delas conscientemente.

10. Alterações

Atualizaremos esta política quando nossas práticas mudarem e informaremos por e-mail os titulares de conta sobre as mudanças relevantes; a data indicada acima mostra a versão mais recente.