Política de privacidade

Esta Política de privacidade explica como Matheus Mendes, sole trader, ABN [ABN a confirmar] (nós), trata informações pessoais no Mendes Hub (o Serviço). Tratamos informações pessoais de acordo com os Australian Privacy Principles do Privacy Act 1988 (Cth).

1. Dois tipos de informação pessoal

• Sobre os nossos usuários. Informações das pessoas que usam o Serviço: os donos dos estúdios e os membros que eles adicionam. Nós decidimos como essas informações são tratadas.
• Dentro de um estúdio. Informações que um estúdio coloca no Serviço sobre os próprios clientes, equipe e contatos (por exemplo, nome, e-mail, telefone, endereço e detalhes do projeto de um cliente). O estúdio decide o que guardar e por quê, e responde por isso perante essas pessoas. Nós guardamos e processamos essas informações só para oferecer o Serviço a esse estúdio, como dizem os Termos de uso. Se você é cliente de um estúdio e tem uma dúvida sobre os seus dados, fale primeiro com o estúdio. Nós o ajudaremos a responder.

2. O que coletamos dos nossos usuários

• Dados da conta: nome, e-mail e uma versão embaralhada (hash) da sua senha. Nunca guardamos a senha de forma legível.
• Dados do estúdio e do negócio: nome do estúdio, fuso horário, nome do negócio, ABN, e-mail do negócio e, se você colocar, os dados impressos nas suas invoices (como nome da conta, BSB, número da conta ou PayID) e o seu logo.
• Preferências: idioma, tema e opções de exibição.
• Serviços ligados: se você ligar a agenda do iCloud, o seu Apple ID e uma senha de app, que guardamos cifrada.
• Informações técnicas e de segurança: o endereço IP e a hora dos logins e das tentativas de login que falharam, eventos de segurança (como bloqueios de conta) e o registro das mudanças feitas no seu estúdio (quem mudou o quê e quando).
• Dados do segundo fator dos administradores da plataforma.

Coletamos essas informações de você, quando se cadastra, usa o Serviço ou fala conosco, e do dono do seu estúdio, quando ele adiciona você como membro.

3. Cookies

O Serviço usa só os cookies de que precisa para funcionar: um para manter você logado, um para proteger os formulários contra falsificação (CSRF) e, quando usado, um para lembrar o seu idioma. Não usamos cookies de análise, de publicidade ou de rastreamento, nem rastreadores de terceiros.

4. Para que usamos

• Para oferecer o Serviço: criar e manter a sua conta, mostrar os dados do seu estúdio e fazer o que você pede (por exemplo, gerar invoices ou sincronizar a sua agenda).
• Para manter o Serviço e os seus dados seguros, evitar fraude e mau uso e investigar incidentes de segurança.
• Para mandar mensagens sobre o Serviço, como recuperação de senha, convites, alertas de segurança e avisos de mudança nos termos.
• Para dar suporte quando você pede.
• Para cumprir as nossas obrigações legais.

Não vendemos informações pessoais, não as usamos para publicidade e não mandamos e-mails de marketing sem o seu consentimento. Se um dia mandarmos, toda mensagem terá como cancelar.

5. Decisões automáticas

Não usamos informações pessoais para tomar, só por computador, decisões que afetem de forma importante os direitos ou interesses de alguém. As funções automáticas do Serviço (como lembretes, alertas de atraso e cálculos) só ajudam você a tomar as suas próprias decisões.

6. Com quem compartilhamos

Compartilhamos informações pessoais só com fornecedores que nos ajudam a manter o Serviço, e só o que eles precisam para o trabalho deles:

• Hospedagem: os servidores onde ficam o Serviço e os dados, localizados em [local do servidor a confirmar].
• Rede e segurança: Cloudflare, Inc., que leva o tráfego até o Serviço e o protege de ataques. A Cloudflare tem uma rede mundial, então as informações que passam por ela podem ser processadas fora da Austrália, inclusive nos Estados Unidos.
• Envio de e-mail: o fornecedor que usamos para mandar os e-mails do Serviço (como recuperação de senha e convites).
• Apple: se um estúdio liga a agenda do iCloud, os dados das sessões e dos prazos vão para a conta do iCloud desse estúdio. A Apple pode guardá-los fora da Austrália.

Também podemos revelar informações pessoais se a lei exigir, ou para proteger a segurança de uma pessoa ou do Serviço. Tomamos medidas razoáveis para que os nossos fornecedores protejam as informações pessoais de forma compatível com os Australian Privacy Principles.

7. Como protegemos

• Todo o tráfego com o Serviço é cifrado (HTTPS).
• Os dados de cada estúdio ficam separados dos de todos os outros, no aplicativo e no banco de dados.
• As senhas ficam em hash; as senhas dos serviços ligados ficam cifradas; as tentativas de login são limitadas; os administradores da plataforma usam segundo fator.
• A localização (GPS) é tirada das fotos e dos recibos em imagem que você envia.
• Os backups são cifrados e ficam guardados fora do servidor principal.

Nenhum sistema é perfeitamente seguro. Se um vazamento de dados puder causar dano grave, avisaremos as pessoas afetadas e o Office of the Australian Information Commissioner (OAIC), como manda o Notifiable Data Breaches scheme.

8. Por quanto tempo guardamos

Guardamos as informações pessoais enquanto a sua conta estiver ativa e pelo tempo necessário para as finalidades acima. Os registros de segurança ficam guardados por um período limitado. Quando um estúdio é encerrado, os dados dele são apagados como dizem os Termos de uso (normalmente saem dos backups em até 90 dias), exceto o que a lei nos obriga a guardar.

9. Acesso e correção

Você pode ver e atualizar a maior parte das suas informações no Serviço (por exemplo, em Settings). Também pode pedir acesso às informações pessoais que temos sobre você, ou a correção delas, pelo e-mail [e-mail de contato a confirmar]. Respondemos em até 30 dias. Talvez precisemos confirmar a sua identidade antes. Se recusarmos, diremos o motivo e como reclamar.

10. Anonimato só em casos limitados

Como o Serviço é uma conta de empresa, precisamos do seu nome real, do seu e-mail e do ABN do seu estúdio para oferecê-lo. Você pode nos mandar uma dúvida geral sem se identificar.

11. Menores de idade

O Serviço é para empresas e não se destina a menores de 18 anos.

12. Reclamações

Se você tiver uma preocupação sobre como tratamos informações pessoais, escreva para [e-mail de contato a confirmar]. Confirmamos o recebimento em até 7 dias e procuramos resolver em até 30 dias. Se não ficar satisfeito, você pode reclamar ao Office of the Australian Information Commissioner: www.oaic.gov.au, telefone 1300 363 992.

13. Mudanças nesta política

Podemos atualizar esta política. Avisaremos das mudanças importantes como dizem os Termos de uso. A versão e a data no topo mostram qual versão está valendo.

14. Contato

Matheus Mendes, ABN [ABN a confirmar]. E-mail: [e-mail de contato a confirmar].