RGPD

A versão curta

Isto complementa nossa Política de Privacidade, que cobre o mesmo tratamento em termos gerais.

Quem é o controlador

A Useful Tool Ai é a controladora dos dados pessoais descritos aqui. Fale com nosso contato de privacidade pelo formulário de contato.

Dado o pouco dado pessoal que tratamos, e como não monitoramos indivíduos nem lidamos com dados de categorias especiais em larga escala, não somos obrigados a nomear um Encarregado de Proteção de Dados nos termos do Artigo 37. O formulário acima chega às pessoas responsáveis por estas decisões.

O que tratamos

A lista completa, sem omitir nada:

• Envios do formulário de contato — o nome, o e-mail, o assunto e a mensagem que você digita, além do endereço IP de envio e do horário.
• Registros de servidor e de erro — endereço IP, navegador e sistema operacional, página solicitada, data e hora, registrados automaticamente.

Não tratamos as imagens, vídeos ou arquivos que você abre nas ferramentas. Seu próprio navegador os lê e transforma no seu próprio dispositivo; nenhuma cópia é transmitida para nós. Não existe um endpoint de upload para onde enviá-los.

Bases legais

• Artigo 6(1)(a) — consentimento. Você decide enviar o formulário de contato. Pode retirá-lo a qualquer momento pedindo que apaguemos a mensagem; a retirada não afeta a licitude do tratamento anterior.
• Artigo 6(1)(f) — legítimo interesse. Manter o site disponível e seguro, limitar a taxa e bloquear abusos, diagnosticar falhas. Ponderado frente aos seus direitos, com os dados restritos ao necessário.
• Artigo 6(1)(c) — obrigação legal. Quando a lei exige que guardemos ou divulguemos informações.

Seus direitos

Sob o RGPD e o RGPD do Reino Unido, você tem direito a:

• Acesso (art. 15) — confirmação de se tratamos seus dados e uma cópia deles.
• Retificação (art. 16) — correção de dados inexatos ou incompletos.
• Apagamento (art. 17) — exclusão, o “direito ao esquecimento”.
• Limitação (art. 18) — pausar nosso uso enquanto uma controvérsia é resolvida.
• Portabilidade (art. 20) — receber seus dados em formato legível por máquina ou tê-los enviados a outro controlador.
• Oposição (art. 21) — opor-se ao tratamento baseado em legítimo interesse e ao marketing direto, que não praticamos.
• Retirar o consentimento (art. 7(3)) — a qualquer momento.
• Reclamar (art. 77) — a uma autoridade de controle, conforme abaixo.

Como exercê-los

Use o formulário de contato com o assunto “Dúvida sobre privacidade” e diga qual direito deseja exercer.

• Respondemos em até 30 dias. Para solicitações excepcionalmente complexas podemos estender por até dois meses adicionais, informando o motivo dentro do primeiro mês.
• As solicitações são gratuitas. Só poderíamos cobrar uma taxa razoável, ou recusar, quando a solicitação for manifestamente infundada ou excessiva — e explicaremos o porquê.
• Podemos pedir que você confirme o endereço de e-mail a que a solicitação se refere. Como não mantemos contas, esse endereço costuma ser a única forma de ligar uma solicitação aos dados, e verificá-lo evita que divulguemos a mensagem de uma pessoa a outra.
• Exercer um direito nunca muda a forma como você pode usar o serviço.

Prazos de retenção

• Mensagens de contato — enquanto sua solicitação é tratada, depois por até 24 meses e então apagadas. Antes disso, se você pedir.
• Registros de servidor e de erro — normalmente não mais do que 12 meses.
• Imagens e arquivos — não existe prazo de retenção, porque nunca os recebemos.

Operadores em que nos apoiamos

Uma lista deliberadamente curta, cada um vinculado por um contrato de tratamento de dados que atende ao Artigo 28:

• Nosso provedor de hospedagem — opera os servidores e mantém o banco de dados das mensagens de contato.
• Nosso provedor de e-mail — transmite nossas respostas até você.

O servidor público dos arquivos do modelo de IA não é nosso operador: seu navegador solicita esses arquivos diretamente, e aquele servidor atua como controlador independente dos dados de requisição que recebe. Ele não recebe nenhuma imagem nem dado de contato.

Não vendemos dados pessoais nem os compartilhamos com anunciantes ou corretores de dados.

Transferências internacionais

Nossos fornecedores podem armazenar ou tratar dados fora do EEE, do Reino Unido ou da Suíça. Quando isso ocorre, nos apoiamos em um mecanismo reconhecido no Capítulo V — uma decisão de adequação ou Cláusulas Contratuais Padrão com o Adendo de Transferência Internacional de Dados do Reino Unido, quando se aplica o RGPD britânico — amparado por salvaguardas técnicas e organizacionais adequadas. Você pode perguntar qual mecanismo se aplica a uma transferência específica.

Decisões automatizadas

Não realizamos nenhuma decisão automatizada que produza efeitos jurídicos ou similarmente significativos, e não traçamos seu perfil, no sentido do Artigo 22. O modelo de IA decide sobre pixels, no seu dispositivo, nunca sobre pessoas.

Incidentes de segurança

Se um incidente de segurança com dados pessoais puder representar risco aos seus direitos e liberdades, notificaremos a autoridade de controle competente em até 72 horas depois de tomarmos conhecimento, nos termos do Artigo 33, e informaremos as pessoas afetadas sem demora indevida quando o Artigo 34 exigir.

Como suas imagens nunca chegam à nossa infraestrutura, qualquer incidente do nosso lado se limita aos envios do formulário de contato e aos registros do servidor.

Reclamações

Por favor, traga suas preocupações primeiro a nós — a maioria se resolve em uma única troca de mensagens. Você também tem o direito de reclamar a uma autoridade de controle, em especial no Estado da UE ou do EEE onde mora ou trabalha, ou onde a suposta infração ocorreu. No Reino Unido é o Information Commissioner's Office; na Suíça, o Comissário Federal de Proteção de Dados e Transparência.

Fale conosco

Para qualquer assunto de proteção de dados, use nosso formulário de contato e escolha o assunto “Dúvida sobre privacidade”.

Veja também a Política de Privacidade e a Política de Cookies.