Política de proteção de dados e de privacidade

2. Escopo e aplicação

• Cria uma conta ou subscreve um plano;
• Envia imagens ou outros conteúdos para a plataforma CarBG;
• Interage com nossos sites, aplicativos ou comunicações de marketing; ou
• Participa dos nossos programas de afiliados ou de indicação.

3. Dados que coletamos

• Coletamos dados de conta e de identidade, como seu nome, e-mail, senha, número de telefone, nome da empresa e país. Essas informações são necessárias para criar e gerenciar contas de usuário, fornecer autenticação e oferecer suporte ao cliente. Se você fizer login com o Google, recebemos apenas seu nome, seu endereço de e-mail e sua foto de perfil da sua conta do Google. Usamos esses dados exclusivamente para criar sua conta e fazer seu login; não usamos dados de usuário do Google para publicidade, não os vendemos nem os compartilhamos com terceiros, e você pode revogar nosso acesso a qualquer momento nas configurações da sua conta do Google.
• Para os dados de pagamento e faturação, recolhemos detalhes como o seu método de pagamento (tipo de cartão de crédito, últimos quatro dígitos e validade), morada de faturação e identificadores fiscais relevantes. Os números completos dos cartões de pagamento não são armazenados diretamente, uma vez que recorremos a processadores de pagamento terceiros de confiança. Estes dados permitem-nos processar transações, disponibilizar o acesso à assinatura e quaisquer créditos, e cumprir obrigações contábeis.
• Ao usar nossos serviços, você pode enviar imagens e outros conteúdos do usuário, incluindo fotografias de veículos, metadados associados e tags ou descrições opcionais. Esses conteúdos são processados para fornecer serviços de remoção de fundo e melhoria de imagem. As imagens enviadas e os resultados processados são armazenados em sua conta até que você os exclua ou exclua sua conta, conforme descrito na Seção 6.
• Também registramos dados técnicos e de uso, como endereços IP, tipos de navegador, identificadores de dispositivos, sistemas operacionais, horários de acesso, páginas visualizadas, dados de clickstream, detalhes da sessão e arquivos de log. Essas informações são usadas para a operação do serviço, monitoramento de segurança, realização de análises e otimização do desempenho.
• Por meio de cookies e tecnologias de rastreamento, incluindo cookies, pixels e ferramentas semelhantes, coletamos dados sobre suas interações com o nosso site. Isso inclui preferências e comportamento de navegação. Nossa política de cookies fornece mais detalhes sobre os tipos de cookies e como você pode gerenciá-los. O objetivo desses dados é lembrar suas preferências, analisar o tráfego do site e veicular publicidade relevante, mas apenas com o seu consentimento.
• Mantemos registros das preferências de marketing e comunicação, incluindo opções de aceitação ou recusa, respostas a pesquisas e conversas com nossa equipe de suporte ao cliente. Esses registros nos permitem gerenciar assinaturas de newsletter, mensagens promocionais e solicitações de feedback.
• Para quem participa do nosso programa de afiliados, coletamos dados como seu ID de afiliado, o desempenho dos links de indicação (cliques e conversões), extratos de comissões e detalhes de pagamento. Isso nos permite acompanhar as indicações, calcular as comissões e fornecer painéis de desempenho.
• Não coletamos intencionalmente dados pessoais sensíveis (por exemplo, raça, religião ou saúde) e solicitamos que os usuários evitem enviar esse tipo de informação.
• Por fim, mantemos dados legais e de conformidade. Isso pode incluir registros de consentimentos do usuário, solicitações do titular dos dados, aceitações de contratos (por exemplo, por meio de acordos clickwrap) e comunicações relacionadas a consultas ou disputas legais. Esses registros são necessários para cumprir obrigações legais, atender às solicitações de direitos dos usuários e manter a responsabilização.

4. Finalidades e bases legais do tratamento

• Utilizamos os dados pessoais principalmente para a prestação de serviços e o cumprimento de contratos. Isto inclui atividades como criar contas de utilizador, processar encomendas, disponibilizar acesso ao plano e quaisquer créditos, processar imagens carregadas e prestar suporte ao cliente. A base legal para estas atividades é a execução do nosso contrato com o utilizador.
• Outra finalidade é a melhoria e o desenvolvimento dos nossos produtos. Podemos analisar padrões de uso agregados, testar novos recursos, aprimorar algoritmos de IA (apenas ao usar dados anonimizados) e realizar pesquisas para entender melhor as necessidades dos usuários. A base legal aqui é o nosso interesse legítimo em aprimorar os serviços, combinado com o consentimento do usuário quando exigido, por exemplo, ao participar de pesquisas opcionais ou ao treinar modelos com imagens pessoais.
• Também tratamos dados para comunicações de marketing, o que abrange o envio de atualizações sobre novos recursos, promoções e oportunidades de afiliação. Essas atividades ocorrem apenas quando o usuário deu consentimento explícito, como ao aceitar receber e-mails de marketing ou mensagens no WhatsApp.
• Além disso, somos obrigados a usar certos dados para garantir a conformidade com as leis. Isso envolve manter registros para fins fiscais, contábeis e de proteção do consumidor, bem como responder a solicitações legais de autoridades públicas. A base legal para isso é o cumprimento das nossas obrigações legais.
• Por fim, contamos com os dados para manter a segurança e prevenir fraudes. Isso inclui monitorar registros de acesso, detectar uso indevido da plataforma e fazer cumprir nossos Termos e Condições. A base legal para essas atividades é o nosso interesse legítimo em proteger nossos sistemas e usuários, bem como o cumprimento das obrigações legais aplicáveis.
• Para pagamentos, contestações e prevenção de fraude, tratamos registos de faturação, histórico de plano e cancelamento, registos da sua aceitação dos nossos Termos e registos de utilização do serviço (como contagens e carimbos de data e hora das fotos, e o endereço IP e o dispositivo utilizados no registo e no checkout). Utilizamo-los para processar pagamentos, prevenir fraude e responder a contestações de pagamento e estornos, incluindo partilhando-os com o nosso processador de pagamentos (Stripe) e as redes de cartões envolvidas. As bases legais são a execução do nosso contrato consigo e o nosso interesse legítimo em prevenir fraude e em declarar, exercer ou defender direitos num processo judicial.

5. Como compartilhamos os dados

• Processadores de pagamento e instituições financeiras (o nosso processador de pagamentos é a Stripe),para processar pagamentos, detetar fraude e tratar reembolsos e contestações de pagamento. Para prevenção de fraude, a Stripe pode atuar como responsável pelo tratamento independente ao abrigo da sua própria política de privacidade.
• Provedores de hospedagem em nuvem,para armazenar dados e operar servidores globalmente. Esses provedores podem processar dados em países fora da sua localização; contamos com cláusulas contratuais padrão ou salvaguardas equivalentes para transferências internacionais.
• Prestadores de serviços e contratados,como softwares de suporte ao cliente, fornecedores de análises, provedores de serviços de e-mail e provedores terceirizados de processamento de IA. As imagens enviadas são processadas por provedores terceirizados de processamento de IA, atuando como nossos operadores, em termos comerciais pagos que não lhes permitem usar suas imagens para treinar seus modelos. Exigimos que todos esses provedores processem os dados apenas conforme nossas instruções e sob acordos de confidencialidade.
• Afiliados e parceiros de marketing,apenas para atribuir indicações e calcular comissões; não compartilhamos os dados de contato dos clientes para marketing não relacionado sem consentimento.
• Autoridades legais ou governamentais,se necessário para cumprir as leis ou para proteger nossos direitos ou a segurança de terceiros.
• Transferências de negócios,se vendermos ou transferirmos parte do nosso negócio, os dados dos clientes podem ser incluídos como parte da transação, com as devidas salvaguardas.

6. Retenção de dados

• Imagens e resultados processadossão armazenados em sua conta até que você os exclua ou exclua sua conta. Você pode excluir imagens individuais e toda a sua conta por conta própria no aplicativo. A exclusão tem efeito imediato e não mantemos backups de imagens ou resultados processados, a menos que a retenção seja necessária para depuração ou você tenha dado seu consentimento explícito.
• Dados da contasão mantidos durante toda a vida da conta. Se você excluir sua conta, apagaremos ou anonimizaremos os dados da sua conta imediatamente, exceto quando a retenção for necessária para fins de faturamento ou legais.
• Registros de transações e de faturamentosão mantidos por pelo menos sete anos (ou mais, se exigido pelas leis fiscais).
• Registos de utilização e aceitação relacionados com a faturação(contagens e carimbos de data e hora das fotos, histórico de plano e cancelamento, aceitação dos Termos, e IP e dispositivo no registo e no checkout) são conservados durante 24 meses após a cobrança correspondente, mesmo que você elimine as suas imagens ou a sua conta, para que possamos responder a contestações de pagamento. Depois disso são eliminados ou anonimizados.
• Outros registos e dados técnicossão armazenados por até 12 meses para fins de segurança, análise e trilhas de auditoria.
• Preferências de marketingsão mantidas até que você cancele a inscrição ou até que paremos de enviar comunicações.
• Registros do programa de afiliadossão mantidos durante a vigência do acordo de afiliado e conforme exigido pelas leis contábeis.

7. Cookies e tecnologias de rastreamento

• O que são cookies (pequenos arquivos de texto armazenados no seu dispositivo);
• Os tipos de cookies que usamos (essenciais, funcionais, analíticos, publicitários);
• Como e por que os usamos (por exemplo, para lembrar os dados de login, medir o desempenho do site); e
• Como os usuários podem recusar ou alterar as configurações de cookies.

9. Medidas de segurança

• Criptografia de dados em repouso e em trânsito.
• Acesso às imagens dos clientes limitado a pessoal qualificado, para controle de qualidade e operações, com registro de cada acesso.
• Quando apropriado, auditorias de segurança, testes de penetração e varreduras de vulnerabilidades, práticas de desenvolvimento seguro de software e treinamento do pessoal sobre obrigações de proteção de dados.
• Procedimentos de resposta a incidentes e de notificação de violação de dados.

10. Seus direitos e escolhas

• Direito de acesso - Você pode solicitar uma cópia dos seus dados pessoais e informações sobre como eles estão sendo tratados.
• Direito de retificação - Você pode solicitar a correção de dados pessoais imprecisos ou incompletos.
• Direito ao apagamento ("direito a ser esquecido") - Você pode solicitar a exclusão dos seus dados pessoais em determinadas circunstâncias.
• Direito à restrição - Você pode solicitar que limitemos o tratamento dos seus dados em situações específicas.
• Direito à portabilidade dos dados - Você pode solicitar o recebimento dos seus dados pessoais em um formato estruturado, de uso comum e legível por máquina, ou a sua transferência para outro controlador.
• Direito de oposição - Você pode se opor ao tratamento baseado em interesses legítimos ou marketing direto.
• Direito de retirar o consentimento - Se o tratamento se basear no consentimento, você pode retirá-lo a qualquer momento sem afetar a legalidade do tratamento anterior.