Política de Privacidade

1. Responsável pelo Tratamento

O Responsável pelo tratamento dos seus dados pessoais é a SpectroSec di Alan Ferraioli (número de IVA 04269550366), com sede em Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), Itália. Email de contacto: [email protected]. "Mimmo Engine" é um produto/marca do Responsável pelo tratamento. Esta política é fornecida nos termos dos artigos 13 e 14 do Regulamento (UE) 2016/679 (RGPD) e do Decreto Legislativo italiano 196/2003.

2. Base Jurídica do Tratamento

Tratamos os seus dados pessoais com base nas seguintes bases jurídicas (Art. 6 RGPD):

• Execução de um contrato (Art. 6.1.b): Registo de conta, gestão de perfil, prestação do serviço, processamento de pagamentos
• Consentimento (Art. 6.1.a): Cookies analíticos (Google Analytics, Microsoft Clarity), autenticação Google OAuth, utilização de funcionalidades de IA
• Interesse legítimo (Art. 6.1.f): Segurança do serviço, prevenção de fraude, melhoria do serviço, análises anónimas
• Obrigação legal (Art. 6.1.c): Conformidade fiscal e regulatória, conservação de registos contabilísticos

3. Dados que Recolhemos

Recolhemos os seguintes tipos de dados pessoais:

• Dados de registo: Nome, endereço de email, palavra-passe (hash seguro)
• Dados de pagamento: Processados integralmente pela Stripe Inc.; não armazenamos dados de cartões de crédito nos nossos servidores
• Dados de utilização: Páginas visitadas, funcionalidades utilizadas, interações com o serviço
• Dados anónimos da aplicação de ambiente de trabalho: identificadores aleatórios de instalação e de sessão, versão, sistema operativo e idioma, usados para perceber quantas pessoas usam o editor e durante quanto tempo. Não são associáveis a uma conta ou a uma pessoa, e o conteúdo dos seus projetos nunca sai do seu computador. Junto com o resto segue o pais, que chega ja resolvido pela infraestrutura de alojamento: o endereco IP nao e conservado.
• Dados técnicos: Endereço IP, tipo de navegador, sistema operativo, marcas temporais de acesso
• Dados de IA: Conteúdo de texto enviado a serviços de IA para geração assistida de diálogos (apenas após a sua ação explícita)
• Dados Google OAuth: Nome, email e avatar fornecidos pelo Google quando inicia sessão através da sua conta Google (Art. 14 RGPD, dados recolhidos de terceiros)
• Dados de download: produto e versão baixados, plataforma, página de origem, país e identificação do navegador. O país vem da nossa infraestrutura de hospedagem; o endereço IP não é conservado. O nome do ficheiro descarregado contém um identificador aleatório, que serve apenas para saber se aquele download se tornou uma instalação: não identifica a pessoa e não está ligado a nenhuma conta. Base: interesse legítimo (Art. 6.1.f), para saber quais sistemas operativos são realmente necessários
• Dados dos relatos enviados pelo editor: versão da app, sistema operativo, idioma, resolução do ecrã, um resumo numérico do projeto (quantas cenas, personagens e variáveis) e, se o escreveres, o teu endereço de email para podermos responder. O conteúdo do projeto não é enviado. Base: interesse legítimo (Art. 6.1.f), para corrigir os defeitos relatados. Junto com o resto segue o pais, que chega ja resolvido pela infraestrutura de alojamento: o endereco IP nao e conservado.
• Relatórios automáticos de erro do editor: quando a app falha, são enviados a mensagem de erro e o rastreio técnico, com versão, sistema, idioma e o identificador aleatório de instalação. Os caminhos do sistema e os endereços de email são removidos antes do envio, o conteúdo dos projetos não é enviado, e os relatórios podem ser desativados nas configurações do editor. Base: interesse legítimo (Art. 6.1.f), para detetar falhas que ninguém comunica. Junto com o resto segue o pais, que chega ja resolvido pela infraestrutura de alojamento: o endereco IP nao e conservado.

4. Finalidades do Tratamento

Utilizamos os seus dados para as seguintes finalidades específicas:

• Fornecer, manter e melhorar o serviço Mimmo Engine
• Processar pagamentos e gerir subscrições através da Stripe
• Enviar comunicações relacionadas com o serviço (atualizações, suporte técnico)
• Cumprir obrigações legais, fiscais e regulatórias
• Garantir a segurança do serviço e prevenir fraude e abuso

5. Destinatários de Dados e Subcontratantes

Não vendemos os seus dados pessoais. Os seus dados podem ser partilhados com os seguintes terceiros que atuam como subcontratantes (Art. 28 RGPD):

• Supabase Inc. (EUA), Base de dados e autenticação, Base jurídica: contrato (Art. 6.1.b), Garantias: Cláusulas Contratuais Tipo (CCT)
• Stripe Inc. (EUA), Processamento de pagamentos e dados financeiros, Base jurídica: contrato e obrigação legal, Garantias: CCT
• Google LLC (EUA), Autenticação OAuth e Google Analytics, Base jurídica: consentimento (Art. 6.1.a), Garantias: Quadro de Proteção de Dados UE-EUA (DPF)
• Fornecedores de serviços de IA, Serviços de IA para geração assistida de texto, Base jurídica: consentimento / interesse legítimo, Garantias: CCT
• Resend Inc. (EUA), Envio de emails transacionais, Base jurídica: contrato, Garantias: CCT e DPA
• Vercel Inc. (EUA), Alojamento, CDN e análises de desempenho, Base jurídica: interesse legítimo, Garantias: Vercel DPA
• Cloudflare Inc. (EUA), DNS, proteção DDoS, segurança e encaminhamento do email @mimmoengine.com, Base: interesse legítimo, Garantias: SCCs
• Microsoft Corp. (EUA), Microsoft Clarity (mapas de calor e gravação de sessões), Base: consentimento (Art. 6.1.a), Garantias: SCCs e DPA
• Autoridades competentes, Quando exigido por lei italiana ou europeia

6. Transferências Internacionais de Dados

Os seus dados podem ser transferidos para países fora da União Europeia, nomeadamente para os Estados Unidos. Para cada transferência, adotamos garantias adequadas nos termos do Art. 46 RGPD, incluindo: Cláusulas Contratuais Tipo (CCT) aprovadas pela Comissão Europeia, o Quadro de Proteção de Dados UE-EUA (DPF) quando aplicável, e um Acordo de Processamento de Dados (DPA) assinado com cada subcontratante. Pode solicitar uma cópia das garantias escrevendo para [email protected].

7. Prazos de Conservação de Dados

Conservamos os seus dados apenas pelo tempo estritamente necessário para as finalidades do tratamento:

• Dados de conta: Durante a relação contratual, e até 30 dias após a eliminação da conta
• Dados contabilísticos e de pagamento: 10 anos a partir da transação (obrigações fiscais italianas)
• Registos técnicos e de segurança: 90 dias
• Dados analíticos: 26 meses (configuração Google Analytics 4, Microsoft Clarity)
• Dados enviados à IA: Não são conservados após a geração da resposta

8. Os Seus Direitos (Art. 15-22 RGPD)

Enquanto titular dos dados, tem os seguintes direitos:

• Direito de acesso aos seus dados pessoais (Art. 15)
• Direito de retificação de dados inexatos ou incompletos (Art. 16)
• Direito ao apagamento, direito a ser esquecido (Art. 17)
• Direito à limitação do tratamento (Art. 18)
• Direito à portabilidade dos dados num formato estruturado e legível (Art. 20)
• Direito de oposição ao tratamento (Art. 21)
• Direito de retirar o consentimento a qualquer momento, sem que tal afete a licitude do tratamento baseado no consentimento antes da sua retirada (Art. 7.3)
• Direito de apresentar reclamação junto da Autoridade Italiana de Proteção de Dados (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) nos termos do Art. 77 RGPD

Para exercer os seus direitos, envie um pedido para [email protected]. Responderemos no prazo de 30 dias após a receção.

9. Inteligência Artificial e Tratamento Automatizado

O serviço utiliza sistemas de inteligência artificial (serviços de IA) para assistir na geração de diálogos e textos no editor. Este tratamento: (a) ocorre apenas após a sua ação explícita; (b) não produz decisões automatizadas com efeitos jurídicos ou significativos (Art. 22 RGPD); (c) não é utilizado para a elaboração de perfis de utilizadores. O conteúdo enviado à IA é utilizado unicamente para gerar a resposta solicitada. Tem o direito de não utilizar as funcionalidades de IA e de se opor a este tratamento contactando-nos.

10. Política de Cookies

O site utiliza as seguintes categorias de cookies:

• Cookies técnicos (necessários): Sessão, autenticação, preferências de idioma, consentimento de cookies, Sempre ativos, sem necessidade de consentimento
• Cookies analíticos (Google Analytics 4): Ativados APENAS após o seu consentimento explícito através do banner de cookies, Pode revogar o consentimento a qualquer momento
• Cookies de pagamento (Stripe): Utilizados exclusivamente na página de pagamento para processamento seguro de transações
• Medicao de trafego sem cookies (Vercel Analytics): contagens agregadas de paginas vistas, sem cookies e sem dados que permitam identificar uma pessoa. Ativa para todos: onde nao ha cookie nem identificador, nao e preciso consentimento.

11. Segurança do Tratamento (Art. 32 RGPD)

Adotamos medidas técnicas e organizativas apropriadas para proteger os seus dados pessoais, incluindo: encriptação de dados em trânsito (TLS 1.2/1.3 com HSTS preload), hash seguro de palavras-passe, Content Security Policy com nonce para prevenção de XSS, proteção anti-bot, limitação de taxa em endpoints API, e acesso a dados baseado no princípio do menor privilégio.

12. Menores

O serviço destina-se a utilizadores com pelo menos 14 anos de idade (Art. 8 RGPD e lei italiana). Não recolhemos intencionalmente dados pessoais de crianças com menos de 14 anos. Se acreditar que um menor forneceu dados pessoais, contacte-nos para remoção imediata.

13. Alterações a esta Política

Podemos atualizar esta política de privacidade. Em caso de alterações substanciais, notificá-lo-emos por email ou através de aviso destacado no site. A data da última atualização é indicada no final da página.

14. Contacto do Responsável pelo Tratamento

Para exercer os seus direitos, para questões sobre o tratamento dos seus dados pessoais, ou para qualquer pedido relacionado com esta política, contacte o Responsável pelo tratamento SpectroSec di Alan Ferraioli, Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), Itália, em:

[email protected]