Jurídico
Política de privacidade
Última atualização:
O RenameFlow foi projetado para funcionar localmente: seus arquivos de mídia são renomeados no seu computador e nunca são enviados aos nossos servidores. Para prestar o Serviço, no entanto, tratamos alguns dados pessoais. Esta política explica quais dados, por quê, por quanto tempo e quais são os seus direitos, de acordo com o Regulamento Geral sobre a Proteção de Dados (GDPR) e a Lei francesa de Proteção de Dados.
1.Controlador dos dados
O controlador do tratamento descrito nesta política é Thomas Bidault EI, editor do RenameFlow (dados completos no Aviso legal).
- contact@renameflow.com
- Endereço
- 26 rue des Ponts, 44470 Thouaré-sur-Loire, France
Considerando o porte do Serviço, não foi designado um encarregado de proteção de dados (DPO): as solicitações são tratadas diretamente pelo editor.
2.O que fica no seu computador
O conteúdo dos seus arquivos de mídia nunca é enviado: os arquivos são lidos e renomeados localmente por meio da File System Access API do seu navegador. As permissões de acesso às suas pastas podem ser lembradas pelo seu navegador (IndexedDB) para que você possa reabri-las; elas nunca saem do seu dispositivo.
No entanto, para identificar sua mídia e manter seu histórico, algumas informações derivadas dos seus arquivos são enviadas aos nossos servidores e a serviços de metadados, conforme detalhado abaixo: em particular, os títulos detectados nos nomes dos seus arquivos, os próprios nomes dos arquivos quando você busca legendas e, depois que uma renomeação é confirmada, os nomes de arquivo originais e os novos.
3.Dados tratados, finalidades, bases legais e retenção
Para cada operação de tratamento, veja abaixo os dados envolvidos, para que os usamos, a base legal (artigo 6 do GDPR) e por quanto tempo eles são mantidos.
Sua conta
- Dados
- Endereço de e-mail, senha (armazenada apenas em formato hash pelo nosso provedor de autenticação), nome de exibição, preferências de idioma e de nomenclatura, padrões de nomenclatura personalizados, respostas ao questionário opcional de boas-vindas, como você nos conheceu (parâmetros UTM do link que você seguiu e site de origem, registrados no cadastro somente se você aceitou a medição de audiência), datas de criação da conta e de login.
- Finalidade
- Criar e gerenciar sua conta, autenticar você e prestar o Serviço.
- Base legal
- Execução do contrato (art. 6(1)(b) do GDPR); para o questionário opcional, nosso legítimo interesse em entender como os usuários descobrem o Serviço (art. 6(1)(f)); para como você nos conheceu, o seu consentimento à medição de audiência (art. 6(1)(a)).
- Período de retenção
- Enquanto sua conta existir. Se você não fizer login por 3 anos, a conta poderá ser excluída depois que notificarmos você por e-mail.
Identificação de mídia e histórico de renomeações
- Dados
- Títulos, anos, números de temporada e de episódio detectados nos nomes dos seus arquivos, consultas de busca e idioma solicitado; para legendas, o nome do arquivo sem a extensão (ou a busca que você digita) e uma impressão digital técnica (hash) do arquivo de vídeo calculada no seu computador; para cada renomeação confirmada: nome de arquivo original, novo nome de arquivo, título identificado, tipo e ano, data e identificador do lote; contadores de uso diários e mensais.
- Finalidade
- Identificar sua mídia junto aos serviços de metadados, propor nomes, permitir que você visualize, exporte e restaure os nomes originais de renomeações anteriores e aplicar os limites do plano Grátis.
- Base legal
- Execução do contrato (art. 6(1)(b) do GDPR).
- Período de retenção
- As consultas de busca não são armazenadas no nosso banco de dados depois que a solicitação é processada (elas podem aparecer brevemente em logs técnicos). O histórico de renomeações é mantido até que você exclua as entradas correspondentes (seção Histórico), nos peça para apagá-lo ou exclua sua conta. Os contadores de uso são mantidos enquanto a conta existir.
Compras e cobrança
- Dados
- Endereço de e-mail, plano adquirido, valor, datas, identificadores de cliente, de assinatura e de pagamento da Stripe, número do pedido do plano Vitalício; para uma compra feita sem conta, o endereço de e-mail informado no pagamento, até que a compra seja vinculada a uma conta. Os dados do cartão são coletados diretamente pela Stripe e nunca passam pelos nossos servidores.
- Finalidade
- Processar pedidos e pagamentos, gerenciar assinaturas, ativar compras feitas sem conta (incluindo um e-mail de lembrete se uma compra não tiver sido ativada), processar reembolsos, prevenir fraudes e cumprir nossas obrigações contábeis.
- Base legal
- Execução do contrato (art. 6(1)(b)); cumprimento das nossas obrigações contábeis e fiscais (art. 6(1)(c)); nosso legítimo interesse na prevenção de fraudes (art. 6(1)(f)).
- Período de retenção
- Durante a relação contratual e, em seguida, por 10 anos para os registros contábeis (artigo L123-22 do Código Comercial francês).
E-mails
- Dados
- Endereço de e-mail, idioma, conteúdo e status de entrega dos e-mails enviados a você.
- Finalidade
- Enviar os e-mails necessários ao Serviço (confirmação de endereço, redefinição de senha, confirmações de pedido, links que você pede para receber, por exemplo, para abrir o aplicativo no seu computador) e, quando aplicável, e-mails para ajudar você a começar. Não enviamos newsletters e nunca vendemos seu endereço de e-mail.
- Base legal
- Execução do contrato (art. 6(1)(b)); para os e-mails de primeiros passos, nosso legítimo interesse em ajudar você a usar o Serviço (art. 6(1)(f)) — você pode se opor a qualquer momento escrevendo para nós ou, quando disponível, pelo link de cancelamento de inscrição nesses e-mails.
- Período de retenção
- Os registros de envio são mantidos pelo nosso provedor de e-mail por um período limitado (30 dias no máximo); mantemos um registro dos e-mails de serviço já enviados enquanto a conta existir.
Suporte e contato
- Dados
- Nome e endereço de e-mail que você fornece, conteúdo da sua mensagem e quaisquer informações necessárias para tratar sua solicitação.
- Finalidade
- Responder às suas perguntas, comentários e solicitações, incluindo solicitações de exercício dos seus direitos.
- Base legal
- Nosso legítimo interesse em responder a você (art. 6(1)(f)); nossa obrigação legal no caso de solicitações de exercício dos seus direitos (art. 6(1)(c)).
- Período de retenção
- 3 anos a partir do nosso último contato.
Estatísticas de uso do produto
- Dados
- Para usuários conectados: os nomes dos eventos do produto (por exemplo, aplicativo aberto, arquivos selecionados, renomeação concluída, limite atingido) com sua data e detalhes técnicos (quantidade de arquivos, compatibilidade do navegador), vinculados ao identificador da sua conta. Esses eventos nunca contêm seu endereço de e-mail nem os nomes dos seus arquivos.
- Finalidade
- Medir e melhorar o Serviço: entender onde os novos usuários encontram dificuldades, corrigir erros e desenvolver o produto. Essas estatísticas internas são armazenadas no nosso próprio banco de dados, não são compartilhadas com terceiros e não são usadas para publicidade.
- Base legal
- Nosso legítimo interesse em melhorar o Serviço (art. 6(1)(f)). Você pode se opor a qualquer momento escrevendo para nós.
- Período de retenção
- 24 meses; depois disso, os eventos são excluídos ou anonimizados.
Segurança e prevenção de abusos
- Dados
- Endereço IP, tipo de navegador (user agent), data e hora dos logins e das solicitações, domínio do endereço de e-mail usado no cadastro, logs técnicos dos nossos servidores e provedores.
- Finalidade
- Proteger o Serviço e as contas, limitar abusos (limites de solicitações por endereço IP, bloqueio de endereços de e-mail descartáveis, detecção de contas múltiplas) e diagnosticar erros.
- Base legal
- Nosso legítimo interesse em garantir a segurança e o bom funcionamento do Serviço (art. 6(1)(f)).
- Período de retenção
- Contadores de limite de solicitações: 48 horas; sessões de login: até você sair ou até elas expirarem; logs técnicos: de alguns dias a algumas semanas, dependendo do provedor, e 12 meses no máximo.
Medição de audiência e gravação de sessões (somente com o seu consentimento)
- Dados
- Páginas visualizadas, cliques, rolagem e movimentos do mouse, dispositivo, navegador, localização aproximada derivada do endereço IP, identificadores pseudônimos armazenados em cookies; quando você está conectado, o Microsoft Clarity pode receber o identificador interno da sua conta, nunca o seu endereço de e-mail.
- Finalidade
- Medir a audiência do site (Google Analytics 4) e entender problemas de usabilidade por meio de mapas de calor e gravações de sessão (Microsoft Clarity). O Clarity mascara o conteúdo dos campos de formulário, mas uma gravação pode mostrar outros textos exibidos na tela, como nomes de arquivo no aplicativo. Se você aceitar todos os cookies, os cookies de publicidade do Google também são permitidos para medir a eficácia das nossas campanhas publicitárias; o RenameFlow não exibe nenhuma publicidade.
- Base legal
- Seu consentimento (art. 6(1)(a) do GDPR e artigo 82 da Lei francesa de Proteção de Dados), dado por meio do banner de cookies e que você pode retirar a qualquer momento pelo link “Configurações de cookies” ou na página Política de cookies. Sem o seu consentimento, o Clarity não é carregado e nenhum cookie de medição de audiência ou de publicidade é definido.
- Período de retenção
- Cookies do Google Analytics: 13 meses no máximo; cookies do Microsoft Clarity: 13 meses no máximo. Dados do Google Analytics: 14 meses no máximo. Clarity: gravações de sessão por 30 dias (até 13 meses para as que guardamos para análise), estatísticas agregadas por 13 meses.
Os nomes de arquivo podem revelar informações sobre você (por exemplo, o que você assiste ou ouve). A seção Histórico do aplicativo mostra suas 500 renomeações mais recentes; por ali, você pode exportar todo o seu histórico em JSON ou excluí-lo por completo a qualquer momento, e a exclusão da sua conta também o apaga.
4.Destinatários e operadores
Seus dados são destinados ao editor e nunca são vendidos. Eles são compartilhados apenas com os seguintes prestadores de serviços, estritamente para as finalidades descritas acima:
Supabase Pte. Ltd.
- Função
- Banco de dados, autenticação e funções de servidor (operador).
- Localização
- Singapura (empresa); os dados são armazenados na União Europeia (Dublin, Irlanda).
- Região dos dados
- AWS eu-west-1 — Dublin, Ireland (EU)
Lovable Labs Sweden AB
- Função
- Plataforma usada para criar, hospedar e operar o aplicativo (operador).
- Localização
- Suécia (UE), com possíveis transferências para fora da UE.
Cloudflare, Inc.
- Função
- Entrega do site e proteção contra ataques (operador).
- Localização
- Estados Unidos (rede global).
Stripe Payments Europe, Limited
- Função
- Pagamentos, assinaturas e portal do cliente (operador e controlador independente para suas próprias obrigações legais, como a prevenção de fraudes e de lavagem de dinheiro).
- Localização
- Irlanda (UE), com transferências para a Stripe, Inc. nos Estados Unidos.
Resend (Plus Five Five, Inc.)
- Função
- Envio de e-mails (operador).
- Localização
- Estados Unidos.
Google Ireland Limited / Google LLC
- Função
- Medição de audiência (Google Analytics 4) e medição publicitária — somente com o seu consentimento.
- Localização
- Irlanda (UE) e Estados Unidos.
Microsoft Ireland Operations Limited / Microsoft Corporation
- Função
- Mapas de calor e gravações de sessão (Microsoft Clarity) — somente com o seu consentimento.
- Localização
- Irlanda (UE) e Estados Unidos.
Product Hunt, Inc.
- Função
- Exibição do selo “Featured on Product Hunt” no rodapé das páginas do site: seu navegador carrega essa imagem diretamente dos servidores do Product Hunt quando o rodapé é exibido, de modo que o Product Hunt recebe seu endereço IP e informações técnicas (navegador, endereço da página); o provedor dele, a Cloudflare, pode definir um cookie de segurança (__cf_bm, 30 minutos). Base legal: nosso legítimo interesse em exibir esse reconhecimento (art. 6(1)(f) do GDPR).
- Localização
- Estados Unidos.
Startup Fame
- Função
- Exibição do selo “Featured on Startup Fame” no rodapé das páginas do site: seu navegador carrega essa imagem diretamente dos servidores do Startup Fame quando o rodapé é exibido, de modo que o Startup Fame recebe seu endereço IP e informações técnicas (navegador, endereço da página), sem cookies. Base legal: nosso legítimo interesse em exibir esse reconhecimento (art. 6(1)(f) do GDPR).
- Localização
- Servido pela rede global da Vercel Inc. (Estados Unidos).
Serviços de metadados: para identificar sua mídia e encontrar legendas, nossos servidores enviam consultas de busca (título detectado, ano, temporada e episódio, idioma e, para legendas, o nome do arquivo sem a extensão ou a busca que você digitou, além da impressão digital do arquivo) ao The Movie Database (TMDB), TheTVDB, AniList, MusicBrainz e OpenSubtitles.com, que estão localizados principalmente nos Estados Unidos. Como essas consultas partem dos nossos servidores, esses serviços não recebem nem o seu endereço de e-mail nem o identificador da sua conta. No entanto, os pôsteres e as capas são carregados diretamente pelo seu navegador a partir dos servidores de imagens do TMDB, TheTVDB, AniList e Cover Art Archive, e os arquivos de legenda são baixados diretamente do OpenSubtitles.com: esses serviços, portanto, recebem seu endereço IP, como acontece com qualquer conteúdo da web. Eles tratam esses dados de acordo com suas próprias políticas de privacidade.
Também podemos divulgar dados às autoridades competentes quando exigido por lei.
5.Transferências para fora da União Europeia
Alguns dos provedores acima estão localizados, ou utilizam suboperadores localizados, fora do Espaço Econômico Europeu, em particular nos Estados Unidos e em Singapura. Essas transferências são regidas pela decisão de adequação da Comissão Europeia para os Estados Unidos (EU-US Data Privacy Framework) quando o destinatário é certificado e, caso contrário, pelas cláusulas contratuais padrão da Comissão Europeia, complementadas, quando necessário, por medidas adicionais como a criptografia. Você pode obter uma cópia dessas garantias escrevendo para nós.
6.Seus direitos
Nos termos do GDPR, você tem os seguintes direitos sobre seus dados:
- Acesso: obter a confirmação de que seus dados estão sendo tratados e receber uma cópia deles.
- Retificação: solicitar a correção de dados inexatos; a maioria das suas informações pode ser alterada diretamente no aplicativo.
- Eliminação: você pode excluir sua conta a qualquer momento na seção Conta do aplicativo, o que apaga seu perfil, seu histórico de renomeações, suas preferências e seus dados de uso; os dados que a lei nos obriga a manter (registros contábeis) são mantidos separadamente pelo prazo legal. Você também pode excluir todo o seu histórico de renomeações a qualquer momento na seção Histórico, ou nos pedir para fazê-lo.
- Portabilidade: receber os dados que você nos forneceu em um formato estruturado e legível por máquina; a seção Histórico exporta todo o seu histórico de renomeações em JSON, e enviamos a você o restante dos seus dados mediante solicitação.
- Oposição: opor-se a qualquer momento, por motivos relacionados à sua situação particular, ao tratamento baseado no nosso legítimo interesse (estatísticas do produto, e-mails de primeiros passos) e, sem necessidade de justificativa, ao marketing direto.
- Limitação: pedir que suspendamos temporariamente o uso dos seus dados, por exemplo, enquanto a exatidão deles é verificada.
- Retirada do consentimento: retirar a qualquer momento o seu consentimento aos cookies de medição de audiência pelo link “Configurações de cookies” no rodapé das páginas do site e no menu do aplicativo, ou na página Política de cookies, sem afetar a licitude do tratamento realizado anteriormente.
- Instruções post mortem: definir instruções sobre a conservação, a eliminação e a comunicação dos seus dados após a sua morte (artigo 85 da Lei francesa de Proteção de Dados).
Para exercer seus direitos, escreva para contact@renameflow.com a partir do endereço de e-mail da sua conta (ou informe qual conta é a envolvida). Respondemos em até um mês; esse prazo pode ser prorrogado por dois meses no caso de solicitações complexas. Se houver dúvida razoável sobre a sua identidade, poderemos pedir informações adicionais.
Se você considerar que seus direitos não estão sendo respeitados, pode apresentar uma reclamação à CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou à autoridade de proteção de dados do seu país de residência.
8.Segurança
Adotamos medidas técnicas e organizacionais adequadas: conexões criptografadas (HTTPS), controle de acesso no nosso banco de dados para que cada usuário só possa acessar os próprios dados, senhas armazenadas em formato hash, acesso às ferramentas de administração restrito ao editor e pagamentos processados por um provedor com certificação PCI DSS.
9.Menores de idade
O Serviço não se destina a crianças menores de 15 anos. Se você tem menos de 15 anos, só pode usá-lo, e consentir com os cookies de medição de audiência, com a permissão de uma pessoa que detenha o poder familiar sobre você.
10.Dados obrigatórios e decisões automatizadas
Seu endereço de e-mail e uma senha são obrigatórios para criar uma conta: sem eles, não podemos prestar o Serviço. As demais informações (nome de exibição, respostas ao questionário) são opcionais. Não tomamos nenhuma decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos sobre você.
11.Alterações nesta política
Podemos atualizar esta política para refletir mudanças no Serviço ou na legislação. A data da última atualização aparece no topo desta página; informaremos você sobre qualquer mudança substancial por e-mail ou no aplicativo.