Política de Privacidade

Esta Política de Privacidade explica quais dados pessoais a ClawBack.capital coleta, por quê, com quem os compartilhamos, por quanto tempo os mantemos e quais direitos você tem. Ela se aplica a todos os serviços da ClawBack.capital: o site clawback.capital e seus subdomínios, nossos aplicativos e qualquer API que fornecemos.

1. Quem somos

ClawBack.capital é um nome comercial de [Registered name], sociedade de responsabilidade limitada (private limited company) registrada em England and Wales, número da empresa [Company number]. Sede registrada: [Registered office address]. Nesta política, "nós", "nos" e "nosso" referem-se a essa empresa. Somos o controlador dos dados pessoais aqui descritos nos termos do UK GDPR e do Data Protection Act 2018.

2. O que coletamos

2.1 O que você nos fornece

• Sua conta: seu nome, endereço de e-mail, senha (armazenada apenas como um hash seguro de mão única), seu idioma e tema e, se você escolher entrar com o Google ou a Apple, o identificador e o endereço de e-mail que eles nos fornecem.
• Login em duas etapas, se você o configurar: o segredo por trás do seu app autenticador (armazenado de forma criptografada), a chave pública de cada chave de acesso (sua impressão digital, seu rosto ou o PIN do seu dispositivo nunca saem do seu dispositivo) e seus códigos de recuperação (armazenados apenas como hashes de mão única).
• Seu plano e seus pagamentos: seus planos, testes gratuitos, faturas, pagamentos e reembolsos. Os dados do cartão vão para nossos parceiros de pagamento e nunca chegam até nós. Se você pagar com cripto, quando aceitamos: a transação e o endereço de onde ela veio, que são públicos na blockchain.
• O que você nos envia: chamados de suporte e suas mensagens, e gráficos ou textos que você envia para análise, quando um serviço permite.
• Suas escolhas: os documentos que você aceitou, quando, e o endereço IP e o navegador a partir dos quais você os aceitou; e sua escolha de cookies.

2.2 O que coletamos automaticamente

• Registros de login e de segurança: quando e como cada sessão começou e terminou, e o endereço IP e o navegador de onde ela veio.
• Seu país: obtido das informações que nosso provedor de rede adiciona a cada solicitação, para que possamos mostrar os preços na sua moeda. Nunca pedimos sua localização exata.
• Uso dos nossos serviços: os registros de que precisamos para fazê-los funcionar e para aplicar os limites do seu plano, como as chamadas de API contadas no seu plano.
• Logs do servidor: os endereços solicitados, os códigos de status, o endereço IP e o navegador. Mantidos por 90 dias para corrigir erros e detectar abusos.
• Logs da aplicação: mensagens de erro dos nossos sistemas. Podem conter um identificador de conta, nunca uma senha.

2.3 O que recebemos de terceiros

• Google ou Apple, se você entrar com eles: o identificador e o endereço de e-mail que eles compartilham conosco.
• Stripe e Onelink, quando você paga com cartão: o status de cada pagamento e reembolso, seu país de cobrança e o imposto aplicado.

3. Como usamos suas informações

Não vendemos seus dados, não os usamos para publicidade nem para criação de perfis, e não os usamos para treinar modelos de IA. O Amazon Bedrock, que executa nossas análises de IA, não usa os dados que enviamos a ele para treinar seus modelos.

4. Onde armazenamos os dados

• Amazon Web Services nos Estados Unidos (a região us-east-1): nossos bancos de dados, armazenamento de arquivos, envio de e-mails e modelos de IA. Os dados são criptografados em repouso.
• Cloudflare, nosso provedor de rede: processa cada solicitação no caminho até nós (DNS, criptografia em trânsito, roteamento e proteção).
• Seu navegador: os cookies descritos na nossa Política de Cookies.

A seção 11 explica como protegemos as transferências para os Estados Unidos.

5. Com quem compartilhamos

Compartilhamos dados pessoais apenas com os destinatários abaixo, e apenas na medida em que cada um precisa deles:

Não compartilhamos seus dados com anunciantes, corretores de dados ou empresas de análise que traçam perfis de pessoas.

Se a lei nos exigir divulgar dados, por exemplo por ordem judicial, nós os divulgaremos; quando a lei permitir, avisamos você antes e divulgamos apenas o que for exigido.

6. Por quanto tempo mantemos os dados

Quando você exclui sua conta, excluímos ou anonimizamos seus dados pessoais em até 30 dias, exceto quando a lei exigir que os mantenhamos por mais tempo (por exemplo, registros fiscais).

7. Seus direitos

Você tem o direito de:

1. Acessar os dados pessoais que temos sobre você.
2. Corrigir dados errados ou incompletos.
3. Apagar seus dados, a menos que a lei exija que os mantenhamos.
4. Restringir a forma como usamos seus dados em algumas circunstâncias.
5. Opor-se à forma como usamos seus dados quando nos baseamos em interesse legítimo.
6. Portabilidade dos dados: receber seus dados em um formato estruturado, de uso comum e legível por máquina.
7. Retirar o consentimento a qualquer momento, quando nos baseamos em consentimento.

Você mesmo pode exportar seus dados ou excluir sua conta em GENKAN › Conta. Para qualquer outra coisa, envie um e-mail para privacy@clawback.capital. Respondemos em até um mês ou avisamos você se um pedido complexo precisar de até mais dois meses.

Reclamações. Você pode reclamar primeiro conosco: escreva para privacy@clawback.capital. Confirmamos o recebimento de uma reclamação em até 30 dias e informamos o que estamos fazendo a respeito. Você também pode reclamar ao órgão regulador de proteção de dados do Reino Unido (ico.org.uk).

8. Segurança

Protegemos seus dados com medidas adequadas à sensibilidade deles:

• Criptografia: toda conexão com nossos serviços é criptografada (TLS), e os dados armazenados são criptografados em repouso.
• Senhas e códigos: senhas e códigos de recuperação são armazenados apenas como hashes de mão única; os dados do cartão nunca chegam até nós.
• Acesso: apenas as pessoas e os sistemas que precisam dos dados para fazer o serviço funcionar conseguem acessá-los.

Nenhuma medida de segurança é perfeita. Se uma violação de dados afetar você, informaremos você e o órgão regulador conforme a lei exige — o órgão regulador em até 72 horas após tomarmos conhecimento dela, quando for provável que a violação coloque em risco seus direitos e liberdades.

9. Cookies

Usamos cookies conforme descrito na nossa Política de Cookies.

10. Privacidade de menores

Nossos serviços não são direcionados a menores de 18 anos, e não coletamos intencionalmente dados de menores. Se você acredita que coletamos dados de um menor, entre em contato pelo privacy@clawback.capital e nós os excluiremos.

11. Transferências internacionais

Hospedamos o serviço na Amazon Web Services nos Estados Unidos; por isso, seus dados são transferidos para lá, quer você more no Reino Unido ou em outro lugar. Alguns dos nossos fornecedores, como a Stripe e o Google, também tratam dados nos Estados Unidos. Protegemos essas transferências com a ponte de dados (data bridge) entre o Reino Unido e os Estados Unidos, para fornecedores certificados nela, ou com o UK International Data Transfer Agreement ou o Addendum nos nossos contratos com eles. Peça uma cópia em privacy@clawback.capital.

12. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade. Avisamos você sobre uma alteração relevante por meio dos nossos serviços ou por e-mail, pelo menos 30 dias antes de ela entrar em vigor. A versão mostrada com esta política muda sempre que a política muda.

13. Contato

[Registered name], com o nome comercial ClawBack.capital — [Registered office address]. E-mail: privacy@clawback.capital. Telefone: [Phone number].