Privacidade

(01) Quem somos

O Mediae é um aplicativo para Mac destinado a fotógrafos, e também o site mediae.app, com suas contas e o compartilhamento on-line. Ambos são fornecidos por Daniel Huete, pessoa física com sede em Tailândia (“nós”). Somos o controlador dos dados pessoais aqui descritos nos termos do Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (GDPR/RGPD) e o controlador de dados nos termos da lei tailandesa de proteção de dados pessoais B.E. 2562 (PDPA).

Contato: hello@mediae.app. Não nomeamos um encarregado de proteção de dados, pois a lei não o exige para um serviço deste porte; as solicitações sobre privacidade chegam diretamente à pessoa responsável.

(02) O que esta política abrange

Esta política abrange o mediae.app, sua conta Mediae, tudo o que é compartilhado on-line pelo Mediae (páginas em mediae.app/s/), os e-mails que o Mediae envia e as conexões que o aplicativo para Mac faz com nossos servidores.

Ela não abrange os serviços que você mesmo conecta pelo aplicativo para Mac, como Backblaze B2, Google Drive, Dropbox ou Amazon S3 para backups. Seus arquivos vão diretamente do seu Mac para eles, e aplicam-se os termos e as políticas de privacidade de cada um.

(03) O que coletamos

Sua conta:

• Seu endereço de e-mail, que é como você entra na conta e como entramos em contato com você.
• O nome e a foto de perfil que você decidir exibir (ambos opcionais).
• Suas configurações de idioma, aparência e e-mail, e quando sua conta foi criada e usada pela última vez.

Acesso à conta:

• Códigos de acesso de seis dígitos, armazenados apenas como hash irreversível e válidos por 10 minutos. Não há senhas.
• Uma sessão para cada navegador em que você entrar (um cookie, veja abaixo) e um token de acesso para cada cópia do Mediae em um Mac, com o nome desse Mac.

O que você compartilha:

• Pré-visualizações das suas fotografias (cópias redimensionadas feitas no seu Mac ou no seu navegador, nunca os originais), com títulos, legendas e nomes de arquivo.
• O layout dos quadros, livros e exposições que você compartilha, com quaisquer detalhes que você acrescentar às obras, como tamanhos e preços.
• Documentos que você anexar, como contratos e faturas, e as configurações de cada compartilhamento: quem pode abri-lo, senhas (armazenadas apenas como hash), datas de expiração e configurações de download e marca d’água.
• Os endereços de e-mail das pessoas que você convidar e a função que você atribuir a elas.

O que as pessoas acrescentam a um compartilhamento: comentários e desenhos, estrelas, escolhas, etiquetas e reações, seleções, aprovações, pedidos de impressão e os nomes com que as pessoas os assinam. Enquanto alguém está com um compartilhamento aberto, os demais veem o cursor e o nome dessa pessoa; essa informação é transmitida em tempo real e não é armazenada.

Atividade: o fato de uma pessoa conectada ter aberto um compartilhamento, e quando; quantas vezes as fotos foram baixadas; versões anteriores dos quadros, para que alterações possam ser desfeitas.

Do aplicativo para Mac:

• Quando ele verifica atualizações: um identificador aleatório daquela cópia do Mediae, sua versão, a versão do macOS, se o Mac usa Apple silicon ou Intel, o país de onde partiu a verificação e sua conta, se você estiver conectado.
• Se você estiver conectado: um breve resumo dos seus discos e backups, para que sua página da conta possa exibi-lo (nomes, tamanhos e espaço livre dos discos; onde e quando foram feitos os backups; quantos arquivos têm apenas uma cópia, com até 20 nomes de arquivo como exemplo, nunca as pastas em que estão).
• Relatórios de falhas, somente se você os ativar: o que deu errado e em que ponto do código do aplicativo. Endereços de e-mail, nomes de pastas e identificadores são removidos antes do envio do relatório.

Feedback e suporte: o que você nos escreve pelo formulário de feedback no mediae.app ou no app para Mac, ou por e-mail. Com o feedback do mediae.app, o tipo de página em que você estava, seu navegador e seu idioma; do app para Mac, a versão do app, a versão do macOS e o modelo do Mac, e o relatório de falha mais recente, cada um só se você escolher incluí-lo.

Relatórios de erro das nossas páginas: quando o código de uma página falha, uma breve descrição técnica do erro, o tipo de página (nunca o endereço completo, que pode conter códigos de acesso), o navegador e sua versão. Esses relatórios nunca contêm nomes, endereços de e-mail ou endereços de imagens.

A lista de espera: seu endereço de e-mail, idioma e país, se você se inscrever nela.

Dados técnicos: seu endereço IP é usado para entregar as páginas e proteger o serviço, por exemplo, para limitar quantos códigos de acesso podem ser solicitados por minuto. Esses limites são contabilizados pelo seu endereço IP por no máximo dois dias. Também contamos solicitações e erros por dia, sem nenhum dado pessoal. A Cloudflare, que hospeda o serviço, trata dados de conexão conforme suas próprias políticas.

Não coletamos dados de pagamento (nada está à venda ainda), sua localização precisa, seus contatos, seus arquivos originais, o conteúdo dos seus discos nem seu catálogo.

(04) Para que usamos os dados e com qual base legal

• Para prestar o serviço que você solicitou (execução do nosso contrato com você): sua conta e o acesso a ela, o armazenamento e a exibição do que você compartilha às pessoas que você escolher, e-mails sobre seus compartilhamentos e convites, as notificações que você escolher e a exportação dos seus dados.
• Para nossos interesses legítimos em operar um serviço seguro e confiável: prevenção de abusos e fraudes, limites de solicitações, relatórios de erros e falhas, backups diários, contagem de uso e leitura de feedback para melhorar o Mediae. Limitamo-nos ao necessário, e você pode se opor (veja Seus direitos).
• Com o seu consentimento: as novidades da lista de espera, os relatórios de falhas do aplicativo para Mac e sua foto de perfil. Você pode retirar o consentimento a qualquer momento; isso não afeta o que ocorreu antes.
• Para cumprir a lei: responder a solicitações legítimas de autoridades e manter os registros exigidos por lei.

Não usamos suas fotografias nem seus dados para publicidade, criação de perfis ou treinamento de modelos de inteligência artificial, e não tomamos decisões a seu respeito por meios automatizados. As fotografias são tratadas apenas para serem exibidas: redimensionadas, reunidas em downloads ou com marca d’água quando o dono do compartilhamento assim pede.

(05) Pessoas nos seus compartilhamentos

Quando você convida alguém, você nos fornece o endereço de e-mail dessa pessoa; nós o usamos para enviar o convite e permitir o acesso dela. Quando você compartilha algo, você decide o que o compartilhamento contém e quem o vê, e nós o hospedamos e exibimos em seu nome. O que você compartilha pode incluir dados pessoais de outras pessoas, como as pessoas que aparecem nas suas fotografias ou nomes de clientes: compartilhe apenas se tiver autorização para isso (veja os Termos).

Se você comenta ou faz escolhas no compartilhamento de outra pessoa, o que você acrescenta passa a fazer parte desse compartilhamento: o dono e as pessoas que ele convidou veem essas contribuições, com seu nome ou sua foto, e elas permanecem enquanto o compartilhamento existir, a menos que você as exclua ou exclua sua conta.

(06) Quem mais trata os dados

Usamos dois prestadores de serviços (operadores), que tratam dados apenas conforme nossas instruções e sob termos de tratamento de dados:

• Cloudflare, Inc. (Estados Unidos), que hospeda o site e o serviço: suas páginas, bancos de dados, armazenamento de arquivos, filas de processamento em segundo plano e segurança, e encaminha os e-mails enviados para hello@mediae.app.
• Resend (Plus Five Five, Inc., Estados Unidos), que envia os e-mails do Mediae, como códigos de acesso, convites e notificações, e mantém a lista de espera.

As pessoas com quem você compartilha veem o que você compartilha. Não vendemos, não alugamos nem compartilhamos dados pessoais para fins de publicidade.

Podemos divulgar dados quando a lei exigir, por exemplo, em cumprimento a uma ordem judicial válida, ou para proteger pessoas de danos graves. Se o Mediae for algum dia transferido a outra pessoa, seus dados serão transferidos junto, sujeitos a esta política, e avisaremos você antes.

(07) Transferências internacionais

Temos sede em Tailândia, e nossos prestadores armazenam e tratam dados nos Estados Unidos e nos demais países em que a Cloudflare opera sua rede. Quando dados do Espaço Econômico Europeu, do Reino Unido ou da Suíça são transferidos, eles são protegidos pelas cláusulas contratuais padrão da Comissão Europeia (com o adendo do Reino Unido) previstas nos termos de tratamento de dados dos nossos prestadores e, quando eles forem certificados, pelo Quadro de Privacidade de Dados UE–EUA. As transferências a partir da Tailândia baseiam-se nas mesmas salvaguardas, conforme permitido pela PDPA. Escreva para nós se quiser uma cópia das salvaguardas pertinentes.

(08) Por quanto tempo mantemos os dados

• Sua conta: até você excluí-la.
• Seus compartilhamentos e tudo o que eles contêm: até você encerrar o compartilhamento ou excluir sua conta. Eles são então removidos do serviço ativo, geralmente em até um dia, e dos backups em até 30 dias.
• O que você acrescentou ao compartilhamento de outra pessoa: enquanto esse compartilhamento existir, a menos que antes você o exclua ou exclua sua conta.
• Códigos de acesso: 10 minutos (removidos em até uma hora). Sessões do navegador: um ano após o último uso ou até você sair da conta. Acessos do aplicativo para Mac: até você sair da conta no Mediae ou excluir sua conta.
• Limites de solicitações contabilizados por endereço IP: até dois dias.
• Exportações de dados: o link de download e o respectivo arquivo são excluídos após 7 dias.
• Feedback: até dois anos, e depois é excluído.
• Relatórios de erros e falhas: resumos dos 1.000 tipos de erro mais recentes; amostras completas por 90 dias.
• Verificações de atualização do aplicativo para Mac: enquanto aquela cópia do Mediae continuar verificando, e por até dois anos depois que parar.
• A lista de espera: até você cancelar a inscrição ou nos pedir para removê-lo.
• Backups de todo o serviço: diários, mantidos por 30 dias.

Quando você exclui sua conta, tudo o que se refere a você é excluído: seu endereço de e-mail, seu nome e sua foto de perfil; todos os acessos, convites e códigos de acesso; seus compartilhamentos, arquivos, exportações de dados, resumo de backups e o feedback que você nos enviou; e o que você acrescentou aos compartilhamentos de outras pessoas (comentários, respostas e desenhos, estrelas e escolhas, reações, seleções, aprovações e pedidos de impressão, além do seu nome nas etiquetas e na atividade deles). Um comentário seu que outras pessoas responderam permanece, vazio, como “Conta eliminada”, para que as respostas continuem fazendo sentido. Quase tudo sai do serviço ativo na hora e o restante em até um dia; os dados excluídos desaparecem dos backups em até 30 dias.

(09) Seus direitos

Dependendo de onde você mora, você tem o direito de:

• acessar seus dados e receber uma cópia deles em formato reutilizável (portabilidade);
• corrigi-los, se estiverem errados, ou completá-los;
• excluí-los;
• limitar a forma como os usamos, ou se opor ao uso com base em nossos interesses legítimos;
• retirar seu consentimento, quando ele for a base do tratamento;
• apresentar reclamação a uma autoridade de proteção de dados.

Grande parte disso você pode fazer por conta própria: “Baixar meus dados”, na sua página da conta, fornece uma cópia da sua conta, dos seus compartilhamentos e do que foi acrescentado a eles; lá você também pode alterar seu nome e sua foto e encerrar qualquer compartilhamento, e pode excluir sua conta no Mediae, no seu Mac. Para qualquer outra solicitação, escreva para hello@mediae.app a partir do endereço da sua conta, para sabermos que o pedido é seu. Respondemos em até 30 dias, sem nenhum custo.

Se você não estiver satisfeito, pode apresentar reclamação ao Escritório do Comitê de Proteção de Dados Pessoais da Tailândia, à autoridade de proteção de dados do país da União Europeia onde você mora ou trabalha, ou ao Information Commissioner’s Office do Reino Unido.

(10) Aviso aos residentes da Califórnia

Esta seção descreve nossas práticas nos termos usados pela Lei de Privacidade do Consumidor da Califórnia (CCPA). Nos últimos 12 meses, coletamos: identificadores (endereço de e-mail, endereço IP, o identificador de uma cópia do Mediae); registros de clientes (seu nome e os dados que você nos fornece); atividade na internet (como você usa seus compartilhamentos e nossas páginas); geolocalização aproximada (apenas o país); e informações audiovisuais (as fotografias e a foto de perfil que você envia). Não coletamos informações pessoais sensíveis conforme definidas pela CCPA.

Coletamos essas informações de você, das pessoas que compartilham com você e dos seus dispositivos, para as finalidades descritas nesta política, e as divulgamos apenas aos prestadores de serviços mencionados acima, para essas finalidades. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos, e não o fizemos nos últimos 12 meses.

Você tem o direito de saber o que coletamos e como usamos, de excluir e de corrigir essas informações, e de não ser tratado de forma diferente por exercer esses direitos. Escreva para hello@mediae.app; um agente autorizado pode escrever em seu nome com sua permissão assinada.

(11) Cookies e armazenamento no seu dispositivo

O mediae.app define apenas os cookies de que precisa para funcionar:

• mediae_v mantém você conectado neste navegador por um ano após o último uso, ou até você sair da conta.
• mediae_id é um identificador aleatório deste navegador nas páginas de compartilhamento, para que o que você escolher ou comentar como convidado continue sendo seu. Dura um ano.
• mediae_p_ seguido do identificador de um compartilhamento lembra, apenas naquele compartilhamento, que você digitou a senha dele, por 30 dias.
• mediae_lang lembra o idioma que você escolheu, por um ano.

As páginas também guardam algumas preferências no armazenamento local do seu navegador, como modo claro ou escuro, o tamanho da grade, quais painéis estão abertos e o nome que você informou como convidado. Essas informações ficam no seu dispositivo e não são enviadas para nós.

Não há cookies de análise, de publicidade ou de terceiros, e as fontes são servidas pelo próprio mediae.app. Como todos os cookies aqui são estritamente necessários para o serviço que você solicitou, não pedimos consentimento por meio de um banner.

(12) Segurança

Todas as conexões usam HTTPS. O acesso à conta usa códigos de uso único enviados por e-mail, portanto não há senhas a serem roubadas; códigos, tokens de acesso, sessões do navegador e senhas de compartilhamento são armazenados apenas como hashes irreversíveis. As imagens compartilhadas são privadas e só são servidas depois que as regras de acesso do compartilhamento são verificadas, por meio de links que expiram. Nossas páginas usam uma política de segurança de conteúdo rigorosa, os dados são criptografados em repouso pelo nosso provedor de armazenamento, e o acesso aos sistemas do serviço é restrito ao operador.

Nenhum sistema é perfeitamente seguro. Se uma violação de segurança colocar seus dados pessoais em risco, avisaremos você e as autoridades competentes sem demora injustificada, como exigem o GDPR/RGPD e a PDPA. Para relatar um problema de segurança, escreva para hello@mediae.app.

(13) Crianças

O Mediae se destina a adultos e ao trabalho profissional. Você precisa ter pelo menos 16 anos para criar uma conta e, se for menor de idade segundo a lei do lugar onde mora, precisa da permissão de um dos pais ou de um responsável legal. Se soubermos que mantemos dados de uma criança sem essa permissão, nós os excluiremos. Fotografias de crianças compartilhadas pelo Mediae são de responsabilidade de quem as compartilha.

(14) Alterações nesta política

Quando esta política mudar, publicaremos a nova versão aqui e atualizaremos a data no topo. Se a alteração for significativa, avisaremos os titulares de contas por e-mail ou no mediae.app antes que ela entre em vigor.

(15) Contato

Daniel Huete, Tailândia. E-mail: hello@mediae.app.