Política de Privacidade

Plutonapps é um nome comercial da Bose and Turing Innovations FZCO ("Plutonapps", "nós"), uma empresa constituída em os Emirados Árabes Unidos (uma empresa da zona franca IFZA), licença comercial número 54549 (licença comercial da IFZA), registrada em IFZA Properties, A1 - 3641379065, Dubai Silicon Oasis, Dubai, United Arab Emirates. Somos o controlador dos dados pessoais descritos nesta política.

Para qualquer assunto sobre seus dados, envie um e-mail para hello@plutonapps.com.

Quais leis se aplicam: estamos sediados nos EAU, então se aplica a Lei de Proteção de Dados Pessoais dos EAU (Decreto-Lei Federal nº 45 de 2021). Como oferecemos nossos serviços a pessoas e empresas na UE e no EEE (incluindo a Noruega) e no Reino Unido, o Regulamento Geral sobre a Proteção de Dados da UE (GDPR, Artigo 3(2)) e o UK GDPR também se aplicam a esse tratamento. Esta política foi escrita para atender a todos eles.

Se você está no EEE ou no Reino Unido, pode nos contatar sobre seus direitos em hello@plutonapps.com.

Não nomeamos um Encarregado de Proteção de Dados (DPO). Nosso tratamento não é monitoramento em larga escala nem envolve dados de categorias especiais em larga escala, então o Artigo 37 do GDPR não exige um.

Quando nossos clientes nos usam para construir e operar seus produtos, tratamos os dados dos usuários finais deles em nome do cliente. Isso é coberto pelo nosso Acordo de Tratamento de Dados, não por esta política; o cliente é o controlador e vale a política de privacidade dele.

Nosso analytics não usa cookies e é auto-hospedado. Rodamos o Umami no nosso próprio servidor, então os dados não são compartilhados com uma empresa de analytics. Ele não define cookies e não armazena seu endereço IP. Ele conta visitas com um hash irreversível do seu endereço IP e dos dados do navegador, misturado a um valor que muda todo mês, então não consegue reconhecer você em outros sites nem de um mês para o outro. Ele não cria um perfil seu. Se o seu navegador enviar um sinal Do Not Track ou Global Privacy Control, o site nem o carrega. Áreas com login (seu painel e a área da nossa equipe) nunca são medidas, exceto que contamos uma vez um cadastro ou pagamento concluído, sem nada que identifique você.

Não usamos ferramentas de publicidade ou rastreamento neste site, não vendemos dados pessoais e não os usamos para decisões automatizadas com efeitos jurídicos.

Não pedimos dados de categorias especiais (saúde, religião etc.). Por favor, não os coloque em mensagens, a menos que sejam necessários para o trabalho.

Usamos um pequeno número de prestadores de serviço (operadores) para operar a Plutonapps. Cada um só trata dados conforme nossas instruções. A lista atual, com o que cada um faz e onde, está na nossa página de Suboperadores.

A Stripe processa pagamentos como controladora independente para prevenção de fraudes e para suas próprias obrigações legais; veja stripe.com/privacy.

Podemos divulgar dados se a lei exigir, ou para proteger nossos direitos, e a um comprador se a Plutonapps for vendida ou fundida (você será avisado).

Nossa equipe trabalha a partir da Noruega, dos Estados Unidos, dos Emirados Árabes Unidos e da Índia, e pode acessar seus dados de qualquer um desses lugares para fazer o trabalho.

Se você está na UE, no EEE ou no Reino Unido, seus dados saem de lá: somos uma empresa dos EAU, nossa equipe também trabalha a partir dos Estados Unidos e da Índia, e nossos principais provedores (Clerk, Supabase, Stripe, Resend e DigitalOcean) tratam dados nos Estados Unidos; nosso banco de dados é hospedado pela Supabase na AWS us-east-1 (Virgínia do Norte, EUA). Os EAU e a Índia não têm decisão de adequação da UE.

Quando dados pessoais são transferidos para fora do EEE ou do Reino Unido, contamos com salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia (com o Adendo do Reino Unido para dados do Reino Unido) ou o EU–US Data Privacy Framework quando o provedor é certificado.

Os dados que você nos fornece diretamente a partir da UE/EEE ou do Reino Unido são coletados por nós nos EAU nos termos do Artigo 3(2) do GDPR e do UK GDPR, e aplicamos a eles as proteções desta política onde quer que sejam tratados. As mesmas salvaguardas cobrem o acesso pela nossa equipe nos EAU, nos Estados Unidos e na Índia.

Você pode nos pedir uma cópia das salvaguardas aplicáveis.

• Registros de conta e de projeto: enquanto você for cliente e, depois, por 12 meses, a menos que você peça a exclusão antes. Quando um projeto é removido, nós o arquivamos em vez de excluí-lo imediatamente, para que possa ser restaurado se a remoção tiver sido um engano.
• Mensagens com seu Product Owner: guardadas com a conta. Os anexos podem ser removidos por você ou por nós a qualquer momento; o texto das mensagens é guardado como registro do que foi combinado até que os dados da conta sejam excluídos.
• Cobrança e faturas: pelo tempo que a legislação contábil exigir (pelo menos 5 anos pela legislação tributária dos EAU).
• Contatos: 24 meses após nosso último contato, a menos que se tornem uma relação de cliente.
• Pedidos de verificação de prontidão para produção: 24 meses após você pedir o relatório, a menos que se tornem uma relação de cliente.
• Logs de servidor e de segurança: guardados pelos nossos provedores de hospedagem pelos prazos padrão deles.
• Analytics do site: 24 meses, depois excluídos.
• Conexão com o Google Agenda: até você desconectá-la ou os dados da conta serem excluídos; desconectar revoga nosso acesso no Google e exclui o token.

A exclusão de dados ao fim de uma conta é feita hoje por nós, mediante pedido, e não automaticamente. Envie um e-mail, ou peça pelo app ou pela página de exclusão de conta, e nós faremos.

Pelo GDPR, pelo UK GDPR e pela PDPL dos EAU, você pode nos pedir para: dar a você uma cópia dos seus dados; corrigi-los; excluí-los; restringir ou se opor à forma como os usamos; e entregá-los em formato portável. Quando nos baseamos em consentimento, você pode retirá-lo a qualquer momento. Respondemos em até um mês.

Envie um e-mail para hello@plutonapps.com. Talvez precisemos confirmar sua identidade primeiro.

Você também pode reclamar a uma autoridade de proteção de dados: na Noruega, o Datatilsynet (datatilsynet.no); no Reino Unido, o ICO (ico.org.uk); na UE, a autoridade de onde você mora ou trabalha; nos EAU, o UAE Data Office. Gostaríamos de ter a chance de resolver antes.

Se você está em um estado dos EUA com lei de privacidade do consumidor (por exemplo, a Califórnia), tem direitos semelhantes de saber, corrigir e excluir seus dados. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos.

O acesso ao banco de dados exige credenciais mantidas apenas pelos nossos servidores e por um pequeno número de engenheiros identificados, e os dados dos clientes também são protegidos por segurança em nível de linha; o login é feito pela Clerk; os dados de cartão são tratados apenas pela Stripe; e o acesso da equipe aos painéis dos clientes é registrado. Nenhum sistema é perfeitamente seguro, e avisaremos você e as autoridades sem demora injustificada se um incidente colocar seus dados em risco.

Usamos apenas cookies e armazenamento do navegador de que o site precisa para funcionar, como manter você conectado. Nosso analytics não define cookies. Veja nosso Aviso de cookies.

A Plutonapps é um serviço para empresas e não se destina a menores de 16 anos.

Se mudarmos esta política de forma relevante, atualizaremos a data no topo e avisaremos os clientes por e-mail antes de a mudança entrar em vigor.