Privacidade
Aviso de privacidade
O ClaimVetta é gerido por LIALICHEV VLADYSLAV, um empresário individual / titular de empresa individual registado em Ukraine.
A versão em inglês constitui a versão canónica da presente Declaração de Privacidade. As traduções são fornecidas por conveniência, salvo se a legislação aplicável exigir o contrário. Caso uma tradução entre em conflito com a versão em inglês, prevalece a versão em inglês, na medida do permitido por lei.
Âmbito do presente aviso
Este aviso explica como a ClaimVetta trata os dados pessoais quando visita o site, cria ou acede a um processo, cria uma conta, adquire ou utiliza uma análise de processo, recebe um e-mail de serviço, contacta o apoio ao cliente ou aparece em material enviado por um utilizador. Abrange tanto os utilizadores com conta como as pessoas que utilizam uma sessão privada de convidado. Não substitui o aviso de privacidade separado da Paddle relativo aos seus serviços de checkout e pagamento.
Quem é responsável pelos seus dados
O responsável pelo tratamento de dados da ClaimVetta é LIALICHEV VLADYSLAV (ЛЯЛІЧЕВ ВЛАДИСЛАВ), um empresário individual / titular de empresa individual registado em Ukraine. A ClaimVetta determina por que motivo e de que forma são tratados os dados do site, da conta e dos processos aqui descritos. Os dados completos relativos à identidade e à morada, conforme exigido por lei, encontram-se na página «Contacto e aviso legal». Não foi nomeado qualquer responsável pela proteção de dados.
Informações de contacto e dados legaisDados pessoais que tratamos
| Categoria | O que está incluído |
|---|---|
| Conta e acesso | Endereço de e-mail, hora da verificação do e-mail, idioma, país (opcional), estado da conta, registos de consentimento e tokens de sessão ou de «magic link» com hash. A ClaimVetta não armazena o token de autenticação legível na sua base de dados. |
| Processo e provas | País, idioma, descrição do problema, respostas e factos confirmados, recibos, documentos de garantia, fotografias do produto ou do defeito, correspondência, nomes de ficheiros e metadados de ficheiros técnicos. Estes materiais podem conter informações sobre outra pessoa. |
| Dados gerados e inferidos | Texto e factos extraídos de provas, solicitações de informação em falta, fontes de investigação e contexto, execuções de análise, relatórios gerados e rascunhos de correspondência, estado, estado de erro e metadados relativos à utilização e aos custos da IA medidos. |
| Dados de compra | Identificadores da transação e do cliente da Paddle, e-mail de compra fornecido pela Paddle, atribuição de produto e análise de caso, moeda, subtotal, imposto, total, taxas, receitas, estado do pagamento, estado do reembolso ou da contestação e registos de data e hora dos eventos. Registamos também o momento em que o nosso servidor recebe o seu pedido de finalização de compra após clicar no botão de compra, as versões dos Termos, da Política de Reembolso e dos avisos, o idioma do aviso e da página, e onde iniciou o processo de finalização de compra. A ClaimVetta não recebe nem armazena o número completo do seu cartão nem o código de segurança do cartão. |
| Comunicações | Endereço de e-mail, conteúdo da mensagem, identificador do caso ou da transação que fornecer, estado de entrega do e-mail de serviço e o identificador da mensagem do prestador de serviços necessário para entregar ou resolver problemas relacionados com uma mensagem. |
| Dados do dispositivo e de segurança | Endereço IP e dados relativos a pedidos limitados, navegador, sessão, data e hora, limitação de taxa, bem como informações de diagnóstico e segurança necessárias para prestar o serviço, prevenir abusos e investigar falhas. Os identificadores de autenticação e de limitação de taxa são submetidos a um processo de hash sempre que a conceção do serviço o permitir. |
| Análises opcionais | Apenas após o consentimento: um identificador pseudónimo do visitante ou da conta interna, o URL da página anonimizado, o país e o idioma, os parâmetros da campanha, o estado do caso ou da compra, o ID pseudónimo do caso, a categoria e o número de evidências, o código do pacote e ações como iniciar o processo de pagamento ou concluir uma análise. Não enviamos à PostHog o seu e-mail, a descrição do problema, o conteúdo do documento, o nome do ficheiro ou a carta gerada. |
Por favor, reduza ao mínimo os dados sensíveis e os dados de terceiros
Carregue apenas o que for razoavelmente necessário para o processo de garantia. Ocultem os dados completos do cartão de pagamento ou da conta bancária, números de identificação oficial, palavras-passe, credenciais de conta, informações de saúde não relacionadas, informações sobre crianças e outros dados sensíveis. Não carregue informações sobre outra pessoa, a menos que tenha um motivo legítimo e autorização para as utilizar para este fim. A ClaimVetta não necessita dos dados completos do cartão para prestar o serviço.
Por que motivo tratamos dados e quais são as nossas bases jurídicas
| Objetivo | Dados principais | Base jurídica nos casos em que se aplicam regras do tipo RGPD |
|---|---|---|
| Prestar o serviço | Conta, acesso, processo, provas, resultados gerados e dados essenciais de e-mail do serviço. | Passos necessários antes da celebração do contrato e da prestação do serviço previsto no contrato. |
| Configurar e utilizar o ClaimVetta | Sessões, dados de IP e de pedidos, registos de limitação de taxa, diagnósticos, erros e identificadores de auditoria. | Interesses legítimos relacionados com a disponibilidade, a prevenção de fraudes, a prevenção de abusos, a depuração e a proteção dos utilizadores; e obrigações legais, quando aplicável. |
| Processar e conciliar compras | Metadados das transações da Paddle, direitos, registo do contrato de compra, registos fiscais e contabilísticos, reembolsos e litígios. | Execução do contrato, obrigações legais e interesses legítimos no cumprimento rigoroso, na prevenção da fraude e em ações judiciais. |
| Apoio e pedidos de natureza jurídica | Dados de contacto, comunicações, identificadores de processos ou transações e registos de serviços relevantes. | Execução do contrato, obrigações legais e interesses legítimos na resolução de pedidos e na interposição ou defesa de ações judiciais. |
| Análise opcional de produtos | Os dados limitados e pseudónimos relativos a eventos descritos acima. | Consentimento. A análise de dados permanece desativada até que o utilizador a autorize e a recolha futura de dados é interrompida quando o utilizador retirar o seu consentimento. |
A designação jurídica exata pode variar consoante o país. Nos casos em que o consentimento constitui a base necessária, solicitamos o seu consentimento. Nos casos em que a lei exija o tratamento de dados ou em que as informações sejam necessárias para disponibilizar uma funcionalidade que tenha solicitado, a recusa em fornecer essas informações poderá implicar que essa funcionalidade não possa ser disponibilizada.
Processamento de IA e OpenAI
A ClaimVetta utiliza a API da OpenAI para extrair informações das provas apresentadas, identificar factos em falta, pesquisar fontes públicas relevantes e gerar uma análise informativa e rascunhos de correspondência. A OpenAI processa estes dados para a ClaimVetta na qualidade de prestador de serviços de API. A ClaimVetta configura os pedidos à API de respostas de forma a não armazenar o estado da aplicação de resposta separadamente.
- Consoante o caso, a OpenAI recebe a descrição do problema, imagens ou provas em formato PDF, factos extraídos ou confirmados, o contexto relevante do país e do produto, material de investigação público e as instruções necessárias para produzir o resultado solicitado.
- A OpenAI afirma que os dados da API não são utilizados para treinar ou melhorar os seus modelos, a menos que o cliente da API dê o seu consentimento explícito. A ClaimVetta não autoriza a utilização de dados de processos para o treino de modelos.
- A OpenAI pode reter o conteúdo dos clientes da API nos registos de monitorização de abusos durante um período máximo de 30 dias, por predefinição, ou por um período mais longo, caso a lei ou a proteção contra danos assim o exijam. Os controlos especiais de retenção aprovados podem variar. As entradas de imagens e ficheiros também estão sujeitas às regras de análise de segurança e de revisão excecional da OpenAI.
- O modelo gera resultados informativos; não toma uma decisão que, por si só, produza um efeito jurídico ou de importância semelhante para si. Por predefinição, a ClaimVetta não disponibiliza uma revisão por um profissional humano. Cabe-lhe a si decidir se e como utilizar os resultados e deve verificar os factos importantes, as fontes e os prazos.
Pagamentos e o papel específico da Paddle
A Paddle é o revendedor autorizado e o comerciante responsável pelas transações (Merchant of Record) para as compras efetuadas na ClaimVetta. A Paddle recolhe e controla os dados relativos ao processo de finalização da compra, ao método de pagamento, aos impostos, à deteção de fraudes e aos recibos, ao abrigo dos seus próprios termos e condições para o comprador e da sua política de privacidade. A Paddle partilha dados limitados relativos ao comprador e à transação com a ClaimVetta para que possamos processar uma compra, prestar apoio, prevenir fraudes e resolver reembolsos ou litígios. A ClaimVetta não utiliza os dados dos compradores da Paddle para fins de marketing não relacionados sem uma base legal específica.
Aviso de Privacidade da Paddle ↗
Quem recebe os dados
Divulgamos apenas os dados razoavelmente necessários para a função em questão. Os principais destinatários e subcontratantes são:
- A Amazon Web Services (AWS) armazena os ficheiros carregados e as cópias de segurança encriptadas em Frankfurt, na Alemanha.
- A Cloudflare encaminha e protege o tráfego do site, incluindo endereços IP, metadados das solicitações e os dados que o utilizador envia através do site.
- OpenAI para a extração de evidências, pesquisa de fontes e elaboração das análises e rascunhos solicitados.
- A Resend (Plus Five Five, Inc.) envia e-mails transacionais relativos ao início de sessão, ao estado dos processos e aos recibos de levantamento. O endereço de e-mail, o conteúdo da mensagem e os metadados de entrega são enviados para a Resend.
- PostHog Cloud EU para análises de produto opcionais e baseadas no consentimento. A gravação de sessões e a captura automática de interações estão desativadas no ClaimVetta.
- A Hetzner Online GmbH hospeda a aplicação ClaimVetta e as bases de dados na Alemanha.
- Consultores profissionais, autoridades competentes, tribunais, partes envolvidas na transação ou outros destinatários, nos casos em que a divulgação seja exigida por lei, necessária para proteger direitos ou a segurança, ou necessária para uma reorganização empresarial genuína, sujeita a garantias adequadas.
A ClaimVetta não vende dados pessoais, não os utiliza para publicidade comportamental e não os partilha para fins de publicidade comportamental entre contextos. Caso a legislação aplicável atribua a esses termos um significado técnico mais amplo, pode enviar um pedido de exclusão e iremos analisá-lo à luz dessa legislação.
Tratamento internacional e salvaguardas
A ClaimVetta é operada a partir da Ucrânia. A aplicação e as bases de dados estão alojadas na Alemanha, e os ficheiros carregados e as cópias de segurança encriptadas são armazenados na AWS, em Frankfurt, na Alemanha. As análises opcionais do PostHog estão alojadas em Frankfurt. A Cloudflare processa o tráfego do site através da sua rede global. A OpenAI, a Resend e a Paddle podem processar dados relevantes nos Estados Unidos e noutros países descritos nos respetivos avisos. Nos casos em que os dados sejam transferidos para fora do EEE e se apliquem regras de transferência, as salvaguardas aplicáveis dependem do destinatário e podem incluir um mecanismo de adequação ou Cláusulas Contratuais Padrão, nos termos do prestador. Contacte-nos para obter informações sobre as salvaguardas relevantes para os seus dados.
Conservação e eliminação
Conservamos registos diferentes por períodos diferentes. Os critérios atuais são os seguintes:
| Registo | Regra de retenção |
|---|---|
| Conteúdo do processo e autos | Os casos em que nunca foi iniciada uma análise estão programados para serem eliminados 90 dias após a sua criação. Assim que uma análise for iniciada, o caso e os seus ficheiros permanecem disponíveis sem prazo de validade definido enquanto o serviço for prestado, a menos que os elimine ou solicite a sua eliminação. Conservamo-los para lhe proporcionar um espaço de trabalho contínuo para o seu caso. Pode eliminar um caso a partir da respetiva página; isto remove o seu conteúdo e os ficheiros carregados do armazenamento ativo. As sessões de acesso continuam a expirar por motivos de segurança; inicie sessão novamente para recuperar os casos associados à sua conta. |
| Dados da API da OpenAI | A ClaimVetta não requer armazenamento separado do estado da aplicação da API de respostas. O período de retenção predefinido da OpenAI para a monitorização de abusos pode durar até 30 dias, sujeito às exceções de segurança e legais descritas acima. |
| Conta e autenticação | São conservados enquanto a conta estiver ativa e, posteriormente, apenas na medida do razoavelmente necessário para o processamento da eliminação, segurança, litígios e obrigações legais. Os cookies de acesso de convidados e por caso expiram após 30 dias. As sessões de utilizador expiram após um período de inatividade e, o mais tardar, no prazo máximo configurado, normalmente 90 dias; a expiração revoga o acesso, mas não apaga, por si só, o registo da conta ou da sessão armazenado; os pedidos de eliminação são tratados separadamente. |
| Compras e eventos de remo | São conservados durante o período necessário para concluir a compra e para cumprir as obrigações aplicáveis em matéria fiscal, contabilística, de combate à fraude, de reembolso, de estorno e de reclamações legais. Estes registos podem ser conservados após a eliminação do caso ou o encerramento da conta, sempre que a lei ou a integridade da transação assim o exijam. |
| E-mail e apoio | Os registos de notificação de casos seguem o ciclo de vida do caso em questão, sempre que existam ligações técnicas entre ambos. Os pedidos de cancelamento, os recibos e o histórico do seu tratamento são armazenados separadamente para processar os pedidos e documentar o cumprimento dos direitos do consumidor, sendo conservados apenas durante o tempo necessário para cumprir os prazos aplicáveis em matéria de contabilidade, litígios e reclamações legais. As cópias de reenvio e da caixa de correio seguem as respetivas regras de conservação e eliminação do serviço. A correspondência de apoio é mantida até à resolução do caso e, posteriormente, apenas enquanto for razoavelmente necessário para acompanhamento, segurança ou ações judiciais. |
| Análise | Os eventos de análise são conservados de acordo com o período de retenção definido no projeto PostHog e analisados tendo em conta a necessidade de compreender a utilização do produto. A opção de consentimento no navegador expira após 180 dias. A revogação do consentimento impede a recolha futura, mas, por si só, não apaga os eventos anteriores; solicite a eliminação se pretender que os eventos de análise identificáveis existentes sejam considerados para eliminação. |
| Segurança e diagnóstico | Conservados durante o período operacional mais curto razoavelmente necessário para detetar abusos, investigar um incidente, manter a integridade da auditoria e apresentar ou defender reclamações; um registo relevante pode ser isolado por um período mais longo quando um incidente, um litígio ou uma obrigação legal assim o exigirem. |
A eliminação dos sistemas ativos pode não remover imediatamente uma cópia restrita de uma cópia de segurança para recuperação em caso de catástrofe ou do registo de segurança de um fornecedor. Essas cópias permanecem protegidas, não são restauradas para utilização normal e expiram de acordo com o ciclo aplicável de cópias de segurança, segurança ou legal.
Cookies e armazenamento do navegador
As tecnologias essenciais garantem o acesso, a continuidade do processo de pagamento e a escolha do idioma. A análise opcional do PostHog só é carregada após o consentimento. O bloqueio do armazenamento essencial pode impedir o funcionamento de um caso, de uma conta ou do processo de pagamento.
| Tecnologia | Função e duração |
|---|---|
| claimvetta_guest_session | Cookie HttpOnly essencial que associa este navegador a uma sessão privada de convidado; até 30 dias. |
| claimvetta_session | Cookie de sessão de início de sessão «HttpOnly» essencial; expira na data de expiração da sessão definida pelo servidor, normalmente após 30 dias de inatividade e, no máximo, 90 dias. |
| case_[case ID] | Token de acesso HttpOnly essencial para um caso específico de utilizador convidado; com validade até 30 dias. O token legível não é armazenado na base de dados do ClaimVetta. |
| claimvetta_locale_preference | Preferência de linguagem funcional; até um ano. |
| claimvetta:analytics-consent | Registo no armazenamento local indicando se a análise opcional foi autorizada ou recusada; até 180 dias. |
| Armazenamento do PostHog | O armazenamento local e os cookies do PostHog, bem como um marcador de identidade pseudónimo, só são criados após o consentimento para a análise de dados e servem para apoiar a atribuição e a medição de eventos. A duração segue as configurações aplicáveis do item de armazenamento e do projeto do PostHog. |
| Armazenamento de sessão | Atribuição temporária de campanhas, marcadores de eventos pontuais, idempotência do processo de checkout e estado da reconciliação de pagamentos; são apagados quando a sessão do navegador termina. |
| Verificação da raquete | Ao abrir a sobreposição do Paddle, o Paddle poderá utilizar as suas próprias tecnologias necessárias relacionadas com o processo de checkout, a prevenção de fraudes e as preferências, de acordo com a política de privacidade e as informações sobre cookies do Paddle. |
A sua escolha de ferramentas de análise
A análise de dados é opcional e permanece desativada até que selecione a opção «Permitir análise de dados». A ClaimVetta respeita a opção «Não Rastrear» do navegador, desativa a reprodução de sessões e a captura automática do PostHog, remove as cadeias de consulta e os tokens de acesso das rotas rastreadas e limita as propriedades dos eventos. Utilize as definições de análise de dados no rodapé a qualquer momento para permitir ou interromper a análise de dados futura. Pode utilizar o serviço mesmo após recusar esta opção.
Os seus direitos em matéria de privacidade
Dependendo do local onde reside e sem prejuízo das exceções previstas na lei, poderá ter os seguintes direitos:
- Pergunte se tratamos os seus dados e solicite acesso aos mesmos, bem como às informações relevantes sobre o seu tratamento.
- Peça-nos para corrigir dados incorretos, completar dados incompletos ou eliminar dados. Também pode eliminar um caso específico diretamente a partir da respetiva página.
- Solicite-nos que restrinjamos o tratamento dos dados ou que lhe forneçamos os dados que nos forneceu num formato portável, sempre que a legislação aplicável preveja esses direitos.
- Opôr-se ao tratamento de dados com base em interesses legítimos e, quando aplicável, recusar a venda, a partilha, a publicidade direcionada ou a criação de perfis com fins de qualificação. A ClaimVetta não realiza, atualmente, essas atividades.
- Retirar o consentimento a qualquer momento, sem que isso afete o tratamento de dados que era lícito antes da retirada.
- Apresente uma reclamação junto da autoridade competente em matéria de privacidade ou proteção de dados, incluindo uma autoridade no seu local de residência habitual, no local de trabalho ou no local da alegada infração, quando aplicável.
Envie um pedido para o endereço de e-mail de privacidade abaixo. Descreva o direito em questão e a conta, o caso ou a transação envolvida, mas não envie palavras-passe nem os dados completos do cartão. Podemos solicitar informações adequadas para verificar a identidade e a legitimidade. Responderemos dentro do prazo exigido pela legislação aplicável, explicaremos qualquer recusa ou prorrogação legal e indicaremos qualquer via de recurso necessária. Os pedidos são normalmente gratuitos, embora os pedidos manifestamente infundados ou excessivos possam ser tratados conforme a lei permitir.
Informações regionais
Os direitos acima referidos destinam-se a servir de referência global. Os utilizadores do EEE e do Reino Unido beneficiam de direitos e salvaguardas ao abrigo do RGPD; os residentes nos estados dos EUA, no Canadá, na Austrália, na Nova Zelândia e noutras jurisdições beneficiam de direitos adicionais ou diferentes, na medida em que a legislação local seja aplicável. A ClaimVetta não discrimina nenhum utilizador pelo exercício de um direito de privacidade. Um direito ou recurso legal que não possa ser legalmente limitado não é afetado pelo presente aviso.
Informações sobre outras pessoas
Os documentos podem identificar um vendedor, um familiar, um colaborador ou outra pessoa. Envie apenas os dados razoavelmente necessários para o caso e partilhe este aviso com essas pessoas, sempre que for adequado. No que diz respeito a informações de terceiros, avaliamos a base jurídica relevante separadamente do nosso contrato consigo, incluindo os interesses legítimos em ajudar os utilizadores a resolver uma questão de consumo genuína, ponderando-os em relação aos direitos dessa pessoa. Avaliamos salvaguardas adicionais, obrigações de notificação e quaisquer exceções aplicáveis; o facto de enviar os dados não isenta-nos das nossas responsabilidades. Não envie dados sensíveis desnecessários. Contacte-nos para solicitar informações ou apresentar uma objeção relativamente aos dados que lhe dizem respeito.
Crianças
O ClaimVetta destina-se a adultos com 18 anos ou mais e não se destina a crianças. Um pai, mãe ou tutor legal pode utilizar o seu próprio acesso para tratar de uma questão legítima relacionada com a garantia que diga respeito a um menor. Não crie um acesso para uma criança nem envie informações desnecessárias sobre uma criança. Contacte-nos se considerar que uma criança forneceu dados pessoais diretamente, para que possamos avaliar a situação e eliminá-los, se for o caso.
Como protegemos os dados
A ClaimVetta utiliza medidas concebidas de acordo com a natureza e o risco dos dados, incluindo tokens de acesso privados armazenados como hashes, cookies de acesso HttpOnly, transporte de rede encriptado em ambiente de produção, armazenamento de objetos restrito, controlos de acesso, validação de pedidos, limites de taxa, verificação de webhooks Paddle assinados e separação de análises opcionais do conteúdo dos processos. Nenhum serviço de Internet pode garantir segurança absoluta. É da sua responsabilidade proteger a sua caixa de correio, o seu dispositivo e as suas ligações de acesso, bem como comunicar imediatamente qualquer suspeita de acesso não autorizado.
Incidentes de segurança
Investigamos incidentes suspeitos relacionados com dados pessoais, tomamos medidas razoáveis de contenção e correção e notificamos as pessoas afetadas e as autoridades competentes nos prazos previstos pela legislação aplicável. Comunique qualquer suspeita de exposição através do contacto de privacidade abaixo, sem incluir material sensível adicional.
Alterações ao presente aviso
Podemos atualizar este aviso sempre que o serviço, os prestadores, os requisitos legais ou as práticas relativas aos dados sofram alterações. A data de entrada em vigor consta no topo do documento. As alterações substanciais serão comunicadas através do serviço, da conta ou por e-mail, conforme apropriado, e será solicitado um novo consentimento sempre que necessário. Uma atualização não cria retroativamente uma nova finalidade ou base jurídica para o tratamento de dados efetuado anteriormente.