Política de privacidade

1. Responsável e contato

O responsável pelo serviço é o PostisPop, projeto digital operado a partir da Espanha. Para dúvidas sobre privacidade ou para exercer seus direitos, você pode escrever para postispop@gmail.com. Esta política se aplica ao site postispop.com, às funções de conta e aos aplicativos associados.

2. Dados que tratamos

• Dados de conta: endereço de e-mail, nome visível e, se você entrar com o Google, a imagem de perfil fornecida pelo Google.
• Conteúdo que você decide salvar: quadros, notas, títulos, desenhos, imagens incorporadas e dados necessários para compartilhar ou colaborar.
• Dados técnicos e de segurança: identificadores de sessão, registros de acesso, endereço IP, navegador, dispositivo, idioma, data e hora, além de ocorrências necessárias para prevenir abusos e manter o serviço.
• Comunicações: mensagens que você envia ao suporte e e-mails transacionais, como confirmação de conta ou recuperação de acesso.
• Pagamentos, se habilitados: status da operação e referência da compra. Os dados completos do cartão são tratados pelo provedor de pagamentos, e não pelo PostisPop.

3. Dados provenientes do Google

Se você escolher «Continuar com o Google», o PostisPop solicitará apenas as permissões básicas openid, email e profile. Isso permite autenticar você, associar sua conta, mostrar seu nome e, quando disponível, sua foto de perfil. O PostisPop não solicita acesso ao Gmail, Google Drive, contatos, calendário ou a outros conteúdos da sua conta Google.

Os dados recebidos do Google são usados exclusivamente para criar e proteger sua sessão e oferecer as funções do PostisPop. Não são vendidos, não são utilizados para publicidade personalizada e não são compartilhados com terceiros, exceto com os fornecedores técnicos descritos nesta política ou quando houver obrigação legal. O uso e a transferência de informações recebidas das APIs do Google cumprem a Política de Dados do Usuário dos Serviços de API do Google, incluindo seus requisitos de uso limitado.

4. Finalidades e bases jurídicas

• Criar e gerenciar sua conta, autenticar você e prestar o serviço solicitado: execução das condições de uso.
• Salvar, sincronizar e compartilhar os quadros que você escolher: execução do serviço e ações solicitadas por você.
• Enviar e-mails indispensáveis de segurança, confirmação e suporte: execução do serviço e interesse legítimo em manter as contas seguras.
• Prevenir fraudes, abusos e acessos não autorizados e resolver ocorrências: interesse legítimo e, quando aplicável, cumprimento de obrigação legal.
• Enviar comunicações opcionais ou usar tecnologias não necessárias: somente com seu consentimento, que poderá ser retirado.

5. Fornecedores e destinatários

Para operar o PostisPop, podemos recorrer a fornecedores que tratam dados seguindo nossas instruções: Supabase para autenticação, banco de dados e armazenamento; Google para acesso OAuth quando você o escolher; Resend para e-mails transacionais; Cloudflare e a infraestrutura de hospedagem para entrega, segurança e disponibilidade; e, se as compras forem habilitadas, um provedor de pagamentos como o Stripe. Também poderemos comunicar dados quando uma autoridade competente exigir ou quando for necessário para apresentar, exercer ou defender reivindicações.

6. Transferências internacionais

Alguns fornecedores podem tratar informações fora do Espaço Econômico Europeu. Nesses casos, aplicam-se as garantias exigidas pela legislação, como decisões de adequação, cláusulas contratuais padrão ou outros mecanismos válidos, juntamente com medidas técnicas e organizacionais apropriadas.

7. Conservação

Conservamos os dados enquanto sua conta permanecer ativa e durante o tempo necessário para prestar o serviço. Os registros de segurança são guardados por períodos limitados, e obrigações legais podem exigir a conservação de determinados dados por mais tempo. As notas excluídas podem permanecer temporariamente na lixeira ou em cópias de segurança antes da exclusão definitiva. Quando você solicitar a exclusão, eliminaremos ou anonimizaremos os dados, salvo quando precisarmos conservá-los por obrigação legal ou para a defesa de reivindicações.

8. Seus direitos

Você pode solicitar acesso, retificação, exclusão, oposição, limitação do tratamento e portabilidade; também pode retirar um consentimento sem afetar o tratamento anterior. Escreva para postispop@gmail.com indicando sua solicitação. Poderemos pedir informações razoáveis para verificar sua identidade. Se considerar que não atendemos corretamente aos seus direitos, você pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados.

9. Segurança, menores e decisões automatizadas

Aplicamos controles de acesso, criptografia em trânsito e medidas destinadas a proteger as informações, embora nenhum sistema conectado à Internet possa garantir segurança absoluta. O serviço não é destinado a menores de 14 anos; se identificarmos uma conta criada sem a autorização exigida, poderemos excluí-la. Não tomamos decisões com efeitos jurídicos baseadas exclusivamente em perfis automatizados.

10. Controle da sua conta e alterações

Você pode sair da conta pela página inicial. Para excluir sua conta ou revogar o vínculo com o Google, entre em contato com postispop@gmail.com; você também pode retirar o acesso nas configurações de segurança da sua conta Google. Poderemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre disponível nesta URL e, se a alteração for relevante, será comunicada de forma adequada.