Política de privacidade e cookies

Controlador

Titular

Pau Romaní

Endereço

Passeig Mare de Déu del Coll 70, 08023 Barcelona, Espanha

NIF

23928922K

E-mail

promani.webs@gmail.com

Encarregado pelo tratamento de dados pessoais (DPO)

Você pode falar com Pau Romaní, pelo e-mail promani.webs@gmail.com, sobre qualquer questão relativa aos seus dados.

Resumo

Se você nos escrever

Quando você nos escreve pelo formulário de contato, tratamos o seu nome, o seu e-mail, o motivo, o que você nos conta e, conforme o motivo, o link que você denuncia ou o direito que quer exercer, só para responder e cuidar do que você nos pede. A base legal é o nosso legítimo interesse em atender você e, se você nos pedir para exercer um direito, a obrigação legal de responder. As mensagens chegam por e-mail e o texto delas não é guardado no site, que só mantém por um ano um registro dos e-mails que envia (endereço e assunto). No nosso e-mail, nós as mantemos pelo tempo necessário para atender você e, depois, por até um ano, caso seja preciso comprovar como fizemos isso.

Se você escrever para um negócio pelo perfil dele

Cada perfil tem um formulário para escrever para o negócio. Com ele tratamos o seu nome, o seu e-mail, o assunto e a sua mensagem para encaminhá-los ao negócio: se o negócio nos deu um e-mail de contato, a mensagem vai diretamente para esse e-mail e, a partir daí, quem a trata é o negócio; caso contrário, ela chega para nós. A base legal é o seu próprio pedido. A mensagem não é guardada no site.

Se você pedir o cadastro ou uma alteração da sua empresa

Com o formulário “Cadastre seu negócio” tratamos os dados do negócio que você nos envia (nome, endereço, telefone, site, horário, descrição, fotos, links, o link do perfil dele no Google, que consultamos para completar o pedido, e as suas observações), as avaliações que você escolher ou adicionar com o plano Destaque e o seu e-mail, para analisar o pedido, publicar o perfil se ele for aceito e nos comunicar com você. Nesses e-mails também informamos as vantagens para os negócios. A base legal é o seu próprio pedido. Os dados do negócio são publicados no site quando o pedido é aceito; o seu e-mail não é publicado, nem o e-mail de contato que você nos informar com o plano Destaque: ele recebe as mensagens que os visitantes enviarem para você pelo seu perfil. Mantemos os pedidos aceitos enquanto o perfil existir (e por pelo menos um ano desde o envio) e os recusados, por um ano desde o envio.

Para confirmar que o e-mail que você digita é seu, enviamos um link: o pedido só chega até nós quando você clica nele e, se você não clicar em 48 horas, ele é excluído, junto com o que você tiver enviado. Para gerenciar o seu perfil (corrigi-lo, destacá-lo ou removê-lo), você digita o seu e-mail no gerenciamento do seu negócio, e também o comparamos com os dados publicados no perfil para saber se ele é seu. Guardamos o seu e-mail com o pedido, a data e o seu endereço IP; é para esse e-mail que enviamos a confirmação de recebimento.

Se você contratar o plano Destaque

Para gerenciar a assinatura, tratamos os dados da contratação e do faturamento (nome ou razão social, endereço, CPF ou CNPJ, e-mail, plano e pagamentos). Os pagamentos são processados pelas plataformas de pagamento (Stripe, Inc. (Estados Unidos), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo)) por conta própria, como controladoras desses dados: nós não vemos nem guardamos os dados do seu cartão. A base legal é o contrato, e mantemos as faturas e os dados de faturamento pelo prazo fixado pela legislação tributária.

Dados dos negócios do diretório

Este diretório publica informações de negócios e profissionais: nome, endereço, telefone, site, horário, fotos, categoria, avaliação e comentários. Nós as obtemos de fontes acessíveis ao público, principalmente dos perfis que os próprios negócios publicam no Google Maps, e do que os negócios nos enviam. Quando o negócio é uma pessoa natural (um profissional liberal ou autônomo), esses dados são dados pessoais.

• Finalidade: que o público possa encontrar e comparar negócios de Brasil.
• Base legal: o nosso legítimo interesse, e o do público, em oferecer e receber informações sobre negócios que já se tornaram conhecidos publicamente. Publicamos só dados profissionais, os mesmos que o negócio tornou públicos para ser encontrado.
• Prazo: enquanto o negócio estiver ativo ou até que ele nos peça para removê-lo.
• Seus direitos: se o seu negócio aparece aqui, você pode corrigir os dados dele, se opor à sua publicação ou pedir que o removamos a qualquer momento pelo gerenciamento do seu negócio, com um breve motivo. Quando removemos um perfil, nós o comunicamos ao fornecedor do software do site, que o inclui no registro de exclusão dele: ele não será publicado de novo em nenhum site feito com esse software (veja “O software do site”).

As descrições dos negócios são redigidas com a ajuda de serviços de inteligência artificial, para os quais enviamos os dados públicos do negócio e o texto das avaliações dele; não enviamos a eles dados de quem visita o site.

Como nem sempre temos uma forma de entrar em contato com cada negócio, e fazer isso com todos exigiria um esforço desproporcional, deixamos estas informações à disposição de todos aqui (artigo 14, item 5, alínea b, do Regulamento (UE) 2016/679).

Avaliações e seus autores

As avaliações vêm principalmente do Google Maps, com o nome e a foto que o autor escolheu mostrar lá; a foto é carregada dos servidores do Google. Os negócios com o plano Destaque podem adicionar avaliações que nos enviam como sendo de seus clientes. Algumas podem aparecer traduzidas automaticamente. A base legal é o legítimo interesse do público em conhecer a opinião de outros clientes. Não verificamos se os autores foram clientes do negócio. Se você escreveu uma avaliação e não quer que ela apareça aqui, escreva para nós pela página de contato com o motivo “Meus dados pessoais” e o link da página, e vamos removê-la; o seu nome ficará no registro de exclusão do fornecedor do software do site, para que as suas avaliações não sejam publicadas de novo em nenhum site feito com esse software.

Segurança e prevenção de abusos

Para limitar o número de envios, usamos por no máximo uma hora uma impressão digital do seu endereço IP. Se você pedir a remoção de um perfil ou uma alteração pelo gerenciamento do seu negócio, guardamos o seu endereço IP com o pedido, para poder comprovar quem o fez. Também mantemos, de forma abreviada, o endereço IP dos envios que o sistema bloqueia como automáticos. A base legal é o nosso legítimo interesse em proteger o site.

Verificar quem pede para alterar ou remover um perfil

Para que ninguém possa alterar ou remover o perfil de um negócio que não é seu, quando você pede uma alteração ou uma remoção pelo gerenciamento do seu negócio, registramos por 30 dias uma impressão digital criptografada do seu e-mail e outra do seu endereço IP (não o e-mail nem o endereço), com o perfil e o tipo de pedido. Assim sabemos se, do mesmo e-mail ou da mesma conexão, estão sendo pedidas alterações ou remoções de outros negócios. Se forem vários em pouco tempo e não tivermos conseguido confirmar que são seus, não aceitamos mais por esse meio, e você pode escrever para nós pela página de contato. Se um negócio cancelar um pedido seu, guardamos essas impressões digitais por 180 dias para levar isso em conta nos próximos.

Se quem pede a remoção de um perfil, ou uma alteração do nome, telefone, site, link do Google ou e-mail de contato, não conseguiu comprovar que o perfil é seu, e o negócio nos passou um e-mail de contato, enviamos um aviso para esse e-mail com um link para cancelar o pedido em até 48 horas. O aviso informa o que foi pedido, mas não quem pediu.

A base legal é o nosso legítimo interesse, e o dos negócios, em evitar fraudes e que alguém se passe por outra pessoa. Nenhum pedido é decidido só com base nisso: cada um é analisado por uma pessoa. Você pode se opor escrevendo para nós pela página de contato com o motivo “Meus dados pessoais”.

Mapas

Os mapas das listas são exibidos com dados do OpenStreetMap (© colaboradores do OpenStreetMap, licença ODbL); as imagens do mapa são fornecidas pela OpenStreetMap Foundation (Reino Unido), que recebe o seu endereço IP para enviá-las.

Ordenar por distância

Se você pedir para ordenar os negócios por distância ou ver os que estão perto de você, usamos a sua localização: a exata, do seu navegador, se você der permissão, ou uma aproximada, a partir do seu endereço IP. A aproximada é fornecida pelo fornecedor do software do site (directorai.org). Nós a guardamos por 30 dias, associada a uma impressão digital do seu endereço IP, para não pedi-la de novo; a exata não é guardada. Para situar no mapa um endereço que você digitar, ou a sua posição, enviamos o endereço ou as coordenadas, arredondadas, ao Nominatim (OpenStreetMap Foundation) ou ao Photon (komoot GmbH, Alemanha), e guardamos a resposta por 30 dias. A base legal é o seu próprio pedido.

Desempenho e entrega do site

Para que o site carregue rápido, guardamos cópias das suas páginas no servidor (LiteSpeed Cache). As fontes são servidas pelo próprio site.

O software do site

Este site funciona com o software DirectorAI, do seu fornecedor (directorai.org), que trata alguns dados em nosso nome, como operador: apenas de acordo com as nossas instruções e com um contrato que o obriga a isso.

• Para o funcionamento e o suporte do site, o software envia ao fornecedor avisos técnicos criptografados: para qual endereço, com qual assunto e sobre qual negócio ou pessoa o site envia um e-mail.
• Quando você pede para ordenar por distância, o software pergunta ao fornecedor qual localização aproximada corresponde ao seu endereço IP: o fornecedor a procura na base de dados de localizações dele, devolve a resposta para nós e não a guarda.

Registro de exclusão. O fornecedor mantém ainda, como controlador por conta própria, um registro interno dos negócios e dos autores de avaliações que não devem ser publicados de novo. Quando removemos um perfil ou uma avaliação, informamos ao fornecedor o nome e o endereço do negócio, ou o nome do autor da avaliação, com o que a página mostrava, e ele decide se os inclui. O que está no registro não é publicado de novo em nenhum site feito com o software dele, seja de quem for: se o seu negócio pedir para sair deste site, ele não vai aparecer de novo em nenhum site gerado com o DirectorAI. O registro é do fornecedor e mais ninguém tem acesso a ele: o software só o consulta, criptografado, para não publicar de novo o que ele contém. A base legal é o legítimo interesse dele, e o das pessoas afetadas, em que uma remoção seja respeitada em todos esses sites. Para saber se você está no registro, sair dele ou pedir para ser incluído, escreva para ele em info@directorai.org.

O fornecedor também trata por conta própria, como controlador, os dados das contratações do plano Destaque, para calcular a comissão que pagamos a ele pelo software, com base no legítimo interesse dele em recebê-la.

Registros do servidor

Como qualquer site, o servidor registra cada visita (endereço IP, data e hora, página, navegador), pelo prazo fixado pelo nosso provedor de hospedagem, para a segurança e o funcionamento técnico. A base legal é o nosso legítimo interesse; não usamos esses registros para identificar você.

Com quem compartilhamos os dados

Não vendemos os seus dados. Os seguintes fornecedores os tratam em nosso nome, só para nos prestar o seu serviço:

• DirectorAI (directorai.org) (Espanha): software do site: avisos técnicos e localização aproximada
• Google LLC (Estados Unidos): fotos dos negócios e dos autores das avaliações
• OpenStreetMap Foundation (Nominatim) (Reino Unido): localização aproximada e posicionamento de endereços no mapa
• OpenStreetMap Foundation (Reino Unido): mapas
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): cobrança dos planos pagos
• komoot GmbH (Photon) (Alemanha): localização aproximada e posicionamento de endereços no mapa
• Stripe, Inc. (Estados Unidos): cobrança dos planos pagos

O que o fornecedor do software do site faz com os dados é explicado em “O software do site”.

Além disso, comunicamos dados às autoridades quando a lei nos obriga.

Transferências internacionais

Alguns desses fornecedores estão em países diferentes do seu, como os Estados Unidos ou o Reino Unido. Quando os dados saem do Espaço Econômico Europeu, as transferências se baseiam em decisões de adequação da Comissão Europeia (Reino Unido, Suíça e, para as empresas aderentes, o Quadro de Privacidade de Dados UE-EUA) ou nas cláusulas contratuais-padrão da Comissão Europeia.

Por quanto tempo guardamos os dados

Os prazos de cada tratamento estão no resumo do início. Passados esses prazos, excluímos os dados ou os anonimizamos, a não ser que a lei nos obrigue a mantê-los por mais tempo.

Seus direitos

Você pode acessar os seus dados, corrigi-los, excluí-los, limitar o seu tratamento, se opor a ele, pedir a sua portabilidade e revogar o seu consentimento quando o tiver dado.

Para exercê-los, escreva para nós pela página de contato (motivo “Meus dados pessoais”) ou para promani.webs@gmail.com. Vamos responder no prazo de 15 dias. É gratuito, e só vamos pedir mais algum dado se precisarmos confirmar a sua identidade.

Lei Geral de Proteção de Dados (LGPD)

Se você está no Brasil, a LGPD garante a você, como titular dos dados, o direito a: confirmar se tratamos os seus dados; acessá-los; corrigi-los; anonimizá-los, bloqueá-los ou eliminá-los se forem desnecessários ou excessivos; a portabilidade; saber com quem os compartilhamos; não dar o seu consentimento e conhecer as consequências; e revogá-lo. Tratamos os dados com as bases legais do artigo 7 da LGPD: o legítimo interesse para o diretório e os formulários, a execução do contrato para o plano Destaque e o seu consentimento para os cookies que o exigem. Você pode apresentar uma reclamação à Agência Nacional de Proteção de Dados (gov.br/anpd).

Reclamações

Se você acha que não tratamos bem os seus dados, pode apresentar uma reclamação perante Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es); Agência Nacional de Proteção de Dados (ANPD) (https://www.gov.br/anpd). Agradecemos se você nos escrever antes, caso possamos resolver.

Crianças e adolescentes

Este diretório não se dirige a menores de 18 anos e não coletamos os seus dados de forma intencional. Se você tem menos dessa idade, não nos envie dados pessoais.

Decisões automatizadas

A ordem dos negócios e a sua nota de 0 a 10 são calculadas automaticamente, comparando cada negócio com os demais da sua lista, a partir da avaliação e do número de comentários dele no Google e de o perfil ter ou não site, horário e fotos. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre ninguém nem que afetem alguém de forma significativa.

Cookies e tecnologias parecidas

Os cookies são pequenos arquivos que um site guarda no seu navegador; o armazenamento local do navegador funciona de forma parecida. Este site usa os seguintes:

Os técnicos são necessários para o site funcionar e não precisam do seu consentimento.

Do Not Track

O site não altera o seu funcionamento quando o seu navegador envia o sinal «Do Not Track».

Alterações nesta política

Podemos atualizar esta política quando o site, os serviços que ele usa ou a lei mudarem. A versão em vigor é sempre a publicada aqui, com a sua data.