Informativa sulla privacy
Quali dati raccogliamo, perché, per quanto tempo, e che cosa puoi esigere da noi.
1. Chi tratta i tuoi dati
Il titolare del trattamento è ragione sociale da definire, CNPJ da definire, con sede inindirizzo da definire.
2. Quali dati raccogliamo
Registrazione
E-mail, nome visualizzato e password, conservata con argon2 e mai in testo leggibile. Se entri con Google, riceviamo e-mail, nome e l'identificatore del tuo account Google.
Uso
Comunità e stanze a cui partecipi, presenza, stato scelto, attività che decidi di mostrare, amicizie e cronologia dei messaggi di testo.
Tecnici
Indirizzo IP, data e ora di accesso, tipo di browser o versione dell'app, e dati di qualità della connessione come la latenza.
Segnalazioni di problemi
Se segnali un problema nell'app, conserviamo il testo, le immagini che alleghi e dati tecnici del momento: versione dell'app, dispositivo e browser, community e canale, le tue impostazioni audio e schermo e gli ultimi errori dell'app. Vedi questi dati prima di inviare. Mai password né testo delle conversazioni.
Pagamento
Oggi PartyCall è gratuito e non raccoglie alcun dato di pagamento. Se un giorno esisteranno piani a pagamento, questa informativa sarà aggiornata prima, e il numero della carta non passerà mai da noi: resta presso il fornitore di pagamento.
Contenuto
Messaggi di testo e file che invii in chat. Audio e video passano dal server solo per arrivare a chi è nella stanza, enon vengono registrati.
3. Per che cosa li usiamo, e con quale base giuridica
| Finalità | Dati | Base giuridica (LGPD) |
|---|---|---|
| Creare e mantenere il tuo account | Registrazione | Esecuzione del contratto, art. 7º, V |
| Far funzionare il servizio: voce, chat, presenza, stanze | Uso, contenuto, tecnici | Esecuzione del contratto, art. 7º, V |
| Sicurezza, prevenzione di frodi e abusi | Tecnici, uso | Legittimo interesse, art. 7º, IX |
| Moderazione e risposta alle segnalazioni | Contenuto, uso | Legittimo interesse, art. 7º, IX |
| Conservazione dei registri di accesso | IP, data e ora | Obbligo di legge, art. 7º, II (Marco Civil, art. 15) |
| Emissione del documento fiscale | Pagamento, registrazione | Obbligo di legge, art. 7º, II |
| Comunicazione di novità per e-mail | Consenso, art. 7º, I (facoltativo, revocabile) | |
| Misurazione dell'audience del sito | Tecnici aggregati | Legittimo interesse, art. 7º, IX (senza identificazione individuale) |
Puoi opporti al trattamento fondato sul legittimo interesse, dal canale del punto 12. In quel caso valutiamo la richiesta e rispondiamo con la decisione e il motivo.
4. Con chi condividiamo
Non vendiamo dati personali. Condividiamo solo con chi è necessario per operare:
- Hosting e infrastruttura: da definire, che tiene i server.
- E-mail transazionale: da definire, per messaggi come il recupero della password.
- Autenticazione Google, se scegli di entrare con Google.
- Autorità, quando c'è un ordine giudiziario o un obbligo di legge.
5. Trasferimento internazionale
Se un fornitore è fuori dal Brasile, il trasferimento avviene con le salvaguardie dell'art. 33 della LGPD, tramitesalvaguardia da definire. L'elenco dei fornitori e dei Paesi è inda definire.
6. Per quanto tempo conserviamo
| Categoria | Termine | Motivo |
|---|---|---|
| Registrazione | Finché l'account esiste, e per 30 giorni dopo la richiesta di cancellazione | Finestra per annullare una cancellazione accidentale |
| Messaggi di testo | Finché la stanza o la conversazione esiste, o finché chi l'ha scritto non lo cancella | Funzionamento della cronologia |
| Registri di accesso (IP, data e ora) | 6 mesi | Marco Civil da Internet, art. 15 |
| Segnalazioni di problemi (testo, immagini e dati tecnici) | 180 giorni | Trovare e correggere il problema |
| Registri di moderazione e ban | 2 anni | Reiterazione e difesa in un'eventuale controversia |
| Registro del consenso ai cookie | 2 anni | Prova della scelta fatta |
| Audio e video delle chiamate | Non conserviamo | Non c'è registrazione nel servizio |
7. Cancellazione dell'account
Quando chiedi la cancellazione, entro 30 giorni:
- registrazione, amicizie, stato e preferenze vengono cancellati;
- i messaggi inviati nelle stanze vengono anonimizzati, e smettono di puntare a te, per non rompere la conversazione di chi è rimasto;
- le comunità di cui sei proprietario passano perdestinazione da definire;
- i registri di accesso restano per i 6 mesi del Marco Civil, e i dati fiscali per il termine tributario, perché questo è un obbligo di legge e non può essere dispensato.
8. I tuoi diritti
L'art. 18 della LGPD ti garantisce:
- confermare che trattiamo i tuoi dati, e accedervi;
- correggere un dato incompleto, inesatto o non aggiornato;
- chiedere l'anonimizzazione, il blocco o l'eliminazione di un dato non necessario o eccessivo;
- chiedere la portabilità a un altro fornitore;
- eliminare un dato trattato sulla base del tuo consenso;
- sapere con chi condividiamo;
- sapere che cosa succede se non acconsenti;
- revocare il consenso;
- opporsi al trattamento fatto sulla base del legittimo interesse.
Per esercitarne uno qualsiasi, scrivi acontato@partycall.com.br. Rispondiamo entro 15 giorni. Se dobbiamo confermare la tua identità, chiediamo il minimo necessario per farlo.
9. Registri di accesso
L'art. 15 del Marco Civil da Internet obbliga a conservare i registri di accesso all'applicazione per sei mesi. Conserviamo IP, data e ora, e questi registri vengono consegnati solo su ordine giudiziario.
10. Registrazione delle chiamate
PartyCall non registra le chiamate. Non esiste una funzione di registrazione audio o video nel servizio.
Se un giorno inizierà a esistere, questa informativa sarà aggiornata prima del lancio, la registrazione dipenderà dal consenso di tutti i partecipanti della stanza, e ci sarà un indicatore visibile sullo schermo mentre avviene.
11. Sicurezza
- Tutto il traffico usa HTTPS, e i media sono cifrati in transito.
- Le password sono conservate con argon2.
- Le credenziali di ingresso nella chiamata scadono da sole e sono emesse per persona.
- L'accesso interno ai dati è limitato a chi ne ha bisogno per far funzionare il servizio.
In caso di incidente di sicurezza con un rischio rilevante, comunichiamo all'ANPD e agli interessati coinvolti, secondo l'art. 48 della LGPD, in un termine ragionevole, descrivendo che cosa è successo, quali dati sono stati toccati e che cosa fare.
12. Incaricato dei dati
Incaricato: da definire
Contatto: contato@partycall.com.br
Indirizzo: indirizzo da definire
Puoi anche fare reclamo all'Autorità nazionale per la protezione dei dati, sul sito gov.br/anpd.
Versione 1.0-bozza · In vigore dal da definire (documento in fase di stesura) ·Termini ·Privacy ·Cookie ·Linee guida
Quando c'è un cambiamento rilevante, avvisiamo in anticipo dentro l'app e per e-mail, e chiediamo di nuovo l'accettazione.