Política de privacidade

Por que o GDPR se aplica a você

O GDPR é um regulamento europeu, mas não vale só para quem mora na Europa. Ele se aplica sempre que o responsável pelo tratamento está estabelecido na União Europeia — aqui, na França. Por isso, onde quer que você esteja, os direitos e os limites descritos abaixo valem para você da mesma forma que para um usuário europeu.

Isso não reduz a proteção que a legislação de proteção de dados pessoais do seu país garante a você: se ela oferecer mais, continua valendo.

Controlador dos dados

O controlador dos dados é:

• Empresário individual (entreprise individuelle)
• SIRET: 82812471900034
• E-mail: combozen@combozen.app

O que coletamos

Nada é coletado que não sirva diretamente ao funcionamento do serviço.

• Seu endereço de e-mail e sua senha, que nunca armazenamos em texto puro.
• O que você registra: objetivos, etapas, momentos do dia, datas das validações, escalas de avaliação.
• Dados de uso estritamente técnicos: a data do último acesso, e os contadores que alimentam seus próprios indicadores.
• Se você ativar os lembretes: a inscrição nas notificações do seu navegador, ou o canal ntfy que você escolheu.
• Para a assinatura: os identificadores de cliente e de assinatura na Stripe, o status e o vencimento. Nenhum dado bancário: eles não chegam até nós.

Para quê, e com qual base legal

• Prestar o serviço e executar a assinatura — execução do contrato (artigo 6(1)(b) do GDPR).
• Enviar os lembretes — seu consentimento, que você pode revogar a qualquer momento nas configurações (artigo 6(1)(a)).
• Produzir estatísticas de uso agregadas, para saber se a ferramenta é útil — interesse legítimo (artigo 6(1)(f)). Essas estatísticas tratam apenas de volumes e percentuais, nunca do conteúdo dos seus objetivos.
• Guardar os documentos contábeis — obrigação legal (artigo 6(1)(c)).

Você mantém o controle dos seus dados e pode escolher compartilhá-los com o seu profissional (psicólogo, fonoaudiólogo, coach etc.)

Só você, e o profissional que você indicar, se indicar algum. Objetivos e etapas são protegidos pelas regras de acesso do banco de dados, que reservam a leitura a quem os escreveu. Essa barreira vale para o editor como para qualquer outra conta: o console de administração só mostra volumes e percentuais — quantos objetivos, que parte das etapas foi marcada — nunca um nome.

Os lembretes enviados por notificação contêm apenas uma contagem, nunca o nome de uma etapa, justamente para que o serviço que os transmite não fique sabendo de nada.

Compartilhamento com um profissional

Em Configurações → Conta, você pode liberar a consulta dos seus objetivos, das suas etapas e das suas estatísticas a um profissional cadastrado no serviço, junto com o endereço de e-mail da sua conta. Esse compartilhamento só acontece se você pedir: nada é repassado por padrão, e nenhum profissional pode se vincular a você por iniciativa própria.

A base legal é o seu consentimento (artigo 6(1)(a) do GDPR). Você o revoga com um único botão, no mesmo lugar, sem precisar se justificar; o acesso é fechado na hora. A data em que você o deu, e a data em que o revogou, são guardadas — é isso que permite estabelecer, depois, o que foi consentido e quando.

O profissional consulta. Ele só pode alterar seus objetivos, suas etapas, seus hábitos e três das suas configurações se você autorizar, a pedido dele; essa autorização é revogada com um botão, e cada alteração dele é sinalizada para você. Ele não pode, em hipótese alguma, marcar uma etapa nem avaliar um objetivo no seu lugar. Ele só vê as pessoas que o indicaram. O acesso dele termina automaticamente se a assinatura profissional dele terminar, exceto no caso de um acesso profissional vitalício.

A partir do momento em que consulta seus dados, esse profissional responde pelo que faz com essas informações, no âmbito das suas próprias obrigações profissionais. Para qualquer dúvida sobre esse uso, fale com ele.

Transferência para fora da União Europeia

A hospedagem das páginas é feita por uma empresa estabelecida nos Estados Unidos. Essa transferência é regida pelas cláusulas contratuais padrão da Comissão Europeia. O banco de dados, que contém os seus objetivos, fica hospedado na União Europeia.

Por quanto tempo

• Dados da conta e o seu conteúdo: enquanto a conta existir. A exclusão, que você faz em Configurações → Conta, é imediata e definitiva.
• Dados da assinatura necessários ao faturamento: dez anos, conforme as obrigações contábeis francesas.
• O registro dos seus consentimentos de compartilhamento com um profissional, inclusive os revogados: enquanto a conta existir. Ele desaparece com a conta.
• Logs técnicos do servidor: doze meses, no máximo.
• Uma inscrição em notificações que deixou de ser válida é excluída assim que o respectivo serviço nos informa.

Rastreadores e armazenamento local

O serviço não coloca nenhum cookie de publicidade e não instala nenhum rastreador de publicidade. Ele conta, por outro lado, as visitas: o Vercel Web Analytics registra as páginas vistas, sem cookie e sem seguir você de um site para outro.

O identificador que distingue duas visitas é calculado a partir de elementos técnicos da requisição e muda todos os dias: nada liga suas visitas de um dia para o outro, nem as associa à sua conta. Só lemos totais — quantas páginas, de quais países — nunca o que você faz nelas. A base legal é o interesse legítimo em saber se o serviço é usado (artigo 6(1)(f)). A medição é feita pela Vercel Inc., nos Estados Unidos, que já hospeda as páginas: a transferência está sujeita às mesmas cláusulas contratuais padrão.

Seu navegador guarda localmente a sua sessão e as suas preferências de exibição — fonte, tamanho do texto, configurações dos lembretes. Esses elementos não saem do seu aparelho e fazem parte do estritamente necessário ao serviço que você solicita.

Seus direitos

Você tem os direitos de acesso, retificação, exclusão, limitação, oposição e portabilidade, além do direito de definir diretrizes sobre o destino dos seus dados após a sua morte.

Para exercê-los, escreva para combozen@combozen.app. Respondemos em até um mês. Já a exclusão da conta não exige nenhum pedido: ela é feita em Configurações → Conta e apaga seu conteúdo na hora. Na versão paga, o mesmo gesto encerra a assinatura.

Se você considerar que seus direitos não foram respeitados, pode apresentar uma reclamação: se você mora na União Europeia, à autoridade de proteção de dados do país onde reside ou trabalha; fora da União, à autoridade do país do editor, a França (CNIL, www.cnil.fr), já que é lá que essa responsabilidade se situa.

Segurança

As trocas de dados são criptografadas em trânsito. O acesso aos dados é separado conta por conta no próprio banco de dados, e não apenas na interface: uma barreira na exibição pode ser contornada, enquanto esta decide o que pode ser lido. A única abertura prevista é a que você concede a um profissional, e ela segue a mesma regra: fica registrada no banco de dados, somente para leitura, e termina assim que você a revoga.

Em caso de violação de dados que possa gerar um risco elevado para os seus direitos, você será informado o mais rápido possível, conforme o artigo 34 do GDPR.

Alterações

Esta política pode mudar. Qualquer alteração substancial será comunicada a você por e-mail antes de entrar em vigor.