1. Quem é o responsável
A Lunonis LLC é a controladora dos seus dados pessoais: 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. Para qualquer assunto sobre seus dados, incluindo acesso, exportação, correção ou exclusão, escreva para [email protected].
2. O que coletamos
- Dados de nascimento: o nome, a data, a hora (se conhecida) e o local de nascimento seus e de qualquer pessoa para quem você faz um pedido e, se você optar por informá-lo, o gênero dela, para que nossos textos se dirijam a ela corretamente.
- Seu endereço de e-mail.
- Dados do pedido: o que você pediu, as opções e o idioma, o preço, a moeda, o meio de pagamento (cartão ou cripto) e o status, qualquer código de desconto e quando você aceitou nossos termos.
- Confirmações de pagamento da Stripe e da Heleket. Nunca recebemos o número completo do seu cartão.
- Dados técnicos: o país de onde vem sua visita (informado pela Cloudflare, para mostrar os preços na sua moeda) e seu endereço IP, que usamos por pouco tempo para segurança e limites de requisições.
- Registros de e-mail: quais e-mails enviamos a você e os relatórios de entrega do nosso provedor de e-mail (por exemplo, entregue ou devolvido).
- Suas escolhas de e-mail: se e quando você concordou em receber e-mails de marketing e se cancelou a inscrição.
- Se você entrar na sua conta: um registro de sessão, para que você continue conectado.
- Se você nos pedir para enviar um mapa grátis por e-mail: seu endereço de e-mail e os dados de nascimento desse mapa.
3. Dados de outras pessoas e de crianças
Quando você faz um pedido para outra pessoa, como um parceiro, um familiar ou uma criança, você nos informa o nome e os dados de nascimento dela. Faça isso apenas se tiver o direito de fazê-lo: com a permissão da pessoa ou como pai, mãe ou responsável legal de uma criança. A responsabilidade por isso é sua.
Usamos esses dados apenas para criar o produto que você pediu. As pessoas presenteadas informam os próprios dados. Você pode nos pedir para excluir os dados de qualquer pessoa a qualquer momento.
4. Por que usamos os dados e com qual base legal
Se você está na UE ou no Reino Unido, estas são as bases legais segundo o GDPR (Regulamento Geral sobre a Proteção de Dados):
- Para criar e entregar seu produto, mostrar a página do seu pedido, permitir que você entre na sua conta e enviar e-mails de serviço sobre seu pedido: execução do nosso contrato com você (artigo 6.º, n.º 1, alínea b).
- Para receber o pagamento, prevenir fraudes e abusos e manter o site seguro: nossos interesses legítimos (artigo 6.º, n.º 1, alínea f).
- Para manter registros de pedidos e pagamentos para fins contábeis e fiscais: obrigação legal (artigo 6.º, n.º 1, alínea c).
- Para enviar nossos e-mails mensais sobre o céu, ofertas, lembretes e e-mails de aniversário: somente com seu consentimento (artigo 6.º, n.º 1, alínea a). Você pode retirá-lo a qualquer momento pelo link de cancelamento de inscrição em cada um desses e-mails.
- Para responder às suas mensagens: nosso contrato com você ou nosso interesse legítimo em ajudar você.
- Para contar as visitas no total com o Cloudflare Web Analytics, que não usa cookies e não identifica você: nossos interesses legítimos.
5. Quem trata os dados para nós
Não vendemos dados pessoais. Usamos estes prestadores de serviço, cada um apenas para sua tarefa:
- OpenAI (EUA): escreve os textos do seu produto. Recebe os primeiros nomes que você informou (ou um nome genérico), o gênero, se você o informou, e o mapa calculado. Não recebe seu endereço de e-mail nem seus dados de pagamento.
- Stripe (EUA e Irlanda): pagamentos com cartão, Apple Pay e Google Pay. Recebe seu endereço de e-mail e o valor do pedido, além dos dados do cartão que você digita no formulário dela.
- Heleket: pagamentos em cripto. Recebe seu endereço de e-mail e o valor do pedido.
- SendGrid by Twilio (EUA): envia nossos e-mails. Recebe seu endereço de e-mail e o conteúdo do e-mail. Nossos e-mails não contêm dados de nascimento.
- Cloudflare (EUA): entrega o site com segurança (todas as visitas passam por ela) e conta as visitas sem cookies (Cloudflare Web Analytics).
- Nosso provedor de hospedagem: opera os servidores e o banco de dados onde seus dados ficam armazenados.
Buscamos os locais de nascimento no banco de dados de lugares GeoNames, que mantemos em nossos próprios servidores; nada sobre você é enviado ao GeoNames. Nossos alertas internos de pedidos (enviados a nós pelo Telegram) não contêm nomes, endereços de e-mail nem dados de nascimento.
6. Transferências internacionais
Estamos sediados nos EUA, e alguns de nossos prestadores tratam dados nos EUA ou em outros países. Quando dados da UE, do Reino Unido ou da Suíça são transferidos, nos baseamos em uma decisão de adequação (como o EU–US Data Privacy Framework, para prestadores certificados) ou em cláusulas contratuais padrão.
7. Por quanto tempo guardamos os dados
- Seus pedidos, os dados de nascimento neles e os produtos que criamos: até 3 anos após seu último pedido, para que você possa voltar aos seus arquivos, a menos que nos peça para excluí-los antes.
- Registros de pedidos e pagamentos (produto, valor, data, endereço de e-mail): 7 anos, para fins fiscais e contábeis.
- Checkouts que nunca foram pagos: até 6 meses.
- Pedidos de mapa grátis e consentimento de marketing: até você cancelar a inscrição ou 2 anos após o último contato seu. Depois que você cancela a inscrição, guardamos apenas um registro disso, para não enviarmos mais e-mails a você.
- Acesso à conta: uma sessão dura 90 dias; os links de acesso expiram após 15 minutos.
- Registros de entrega de e-mails: até 2 anos. Logs de segurança e contadores de limite de requisições: no máximo alguns dias.
8. Seus direitos
Dependendo de onde você mora, você tem o direito de acessar seus dados, obter uma cópia em formato portátil, corrigi-los, excluí-los, restringir ou se opor ao uso deles e retirar seu consentimento a qualquer momento (isso não afeta o que fizemos antes). Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.
9. Como exportar ou excluir seus dados
Escreva para [email protected] a partir do endereço que você usou nos seus pedidos e diga do que precisa: uma cópia dos seus dados, uma correção ou a exclusão. Podemos pedir que você confirme a solicitação a partir desse endereço. É gratuito, e respondemos em até um mês, normalmente bem antes.
A exclusão dos seus dados remove seus dados de nascimento, os produtos que criamos e seu acesso à conta. Guardamos apenas os registros de pedidos exigidos por lei.
Para parar de receber e-mails de marketing, use o link de cancelamento de inscrição em qualquer um deles.
10. Crianças
Você precisa ser maior de idade (18 anos ou mais, ou a maioridade do lugar onde você mora) para fazer um pedido. Crianças não usam nosso site. Um pai, mãe ou responsável legal pode informar o nome e os dados de nascimento de uma criança para pedir um livro de bebê ou de família; usamos esses dados apenas para esse pedido e os excluímos mediante solicitação.
11. Segurança
As conexões com nosso site são criptografadas. A página do seu pedido é protegida por um link privado longo, que armazenamos apenas em uma forma que não pode ser lida de volta; o acesso à conta funciona por links de uso único enviados por e-mail. O acesso aos nossos sistemas é limitado, e os dados do cartão ficam com a Stripe. Nenhum sistema é perfeitamente seguro; se uma violação afetar você, avisaremos você conforme exigido por lei.
12. Residentes da Califórnia
Não vendemos nem compartilhamos suas informações pessoais, conforme “vender” e “compartilhar” são definidos no California Consumer Privacy Act, e não as usamos para publicidade comportamental entre contextos (cross-context behavioral advertising).
Coletamos as categorias de informações descritas acima (identificadores como seu nome e endereço de e-mail, informações comerciais sobre seus pedidos e os dados de nascimento que você informa) para as finalidades descritas acima. Você tem o direito de saber, corrigir e excluir suas informações pessoais e de não ser tratado de forma diferente por exercer esses direitos. Para exercê-los, escreva para [email protected].
13. Alterações desta política
Se alterarmos esta política de forma relevante, informaremos nesta página e, quando apropriado, por e-mail. A data no topo mostra quando ela foi alterada pela última vez.
14. Contato
Lunonis LLC, 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. E-mail: [email protected].