1. Quem é responsável pelos seus dados
A responsável pelo banco de dados das contas de nubigram.com é a Nubigram SAS (CUIT 30-71691894-3). Para qualquer assunto de privacidade, você pode escrever para marcos@nubigram.com.
2. Quais dados armazenamos
Armazenamos apenas o necessário para que você tenha uma conta e para protegê-la. Os dados de cadastro (e-mail e senha, ou sua conta do Google) são necessários para criar a conta; o nome é opcional.
Sua conta
- Seu e-mail, e uma versão normalizada dele, para evitar contas repetidas com variantes do mesmo e-mail.
- Sua senha, cifrada com um algoritmo de mão única: nunca a guardamos nem a vemos em texto puro. Também se é uma senha escolhida por você e quando você a escolheu.
- Seu nome, se você o informar, e seu idioma.
- A data em que você aceitou os Termos e esta política, e o IP de onde você se cadastrou.
- As datas de confirmação, bloqueio ou exclusão da conta, e os dados técnicos para confirmá-la, redefinir a senha e destravá-la: links de uso único e a quantidade de tentativas de login com erro.
Suas sessões
De cada sessão aberta: o navegador e o sistema (o "user agent" que seu navegador envia), o IP do login, a data do último uso e a de expiração. Assim você pode ver suas sessões e encerrá-las no seu painel.
Sua conta do Google
Se você entrar com o Google, pedimos apenas seu e-mail e seu perfil básico (o nome). Guardamos o identificador da sua conta do Google e o e-mail que ela tinha ao vinculá-la. Nunca recebemos sua senha do Google.
Tentativas de cadastro recusadas
Quando nosso sistema antispam recusa um cadastro, guardamos o motivo, a data, o IP e apenas o domínio do e-mail (por exemplo, "exemplo.com"), nunca o e-mail completo.
Registros técnicos
Como qualquer servidor web, o nosso registra cada solicitação que recebe, com o IP e o endereço solicitado, para segurança e diagnóstico de erros. Esses registros nunca incluem senhas.
O que não armazenamos
Os dados com que você trabalha nos nossos programas ficam no seu computador: o Nubigram não os recebe nem os armazena. Também não armazenamos dados de cartões nem de meios de pagamento.
3. Para que os usamos
Usamos seus dados para criar e manter sua conta, para que você possa entrar, para proteger a conta e a plataforma (sessões, bloqueio por tentativas, antispam) e para enviar os e-mails da sua conta: confirmação, redefinição de senha, desbloqueio e avisos de alteração de e-mail ou de senha. Também, para cumprir obrigações legais.
Não vendemos seus dados, não os usamos para publicidade e não montamos perfis com eles.
4. Fornecedores que tratam dados
Para prestar o serviço, trabalhamos com estes fornecedores, que tratam dados por nossa conta e apenas para o que se indica:
- Vultr: os servidores onde rodam a plataforma e seu banco de dados, nos Estados Unidos.
- DigitalOcean: o armazenamento das cópias de backup, nos Estados Unidos.
- Resend: o envio dos e-mails da sua conta.
- Cloudflare: o DNS de nubigram.com e o Turnstile, a verificação que nossos formulários usam para barrar bots. Para verificar que você é uma pessoa, o Turnstile analisa dados técnicos do seu navegador e da sua conexão.
- Google: o login com o Google, apenas se você escolher usá-lo.
Alguns desses fornecedores tratam os dados fora da Argentina, por exemplo nos Estados Unidos. Ao usar o Nubigram, você consente com essa transferência, que é feita apenas para prestar o serviço.
5. Cookies
O Nubigram usa um único cookie próprio, _nubigram_session, que é essencial: mantém sua sessão aberta, protege os formulários contra envios falsificados e guarda os avisos que você vê na tela. Dura 30 dias e é renovado a cada vez que você entra.
Não usamos cookies de análise nem de publicidade. A Cloudflare pode usar os seus quando o Turnstile verifica um formulário, e o Google, no próprio site, quando você entra com o Google.
6. Por quanto tempo os guardamos
- Dados da conta: enquanto a conta estiver ativa.
- Sessões: expiram após 30 dias sem uso, e as expiradas são apagadas todos os dias. Ao encerrar uma sessão, ela é apagada na hora.
- Contas não confirmadas: são apagadas após 7 dias.
- Links por e-mail: o de confirmação expira após 7 dias, e o de redefinição de senha, após 6 horas.
- Tentativas de cadastro recusadas: são apagadas após 90 dias.
- Exclusão da conta: seus dados são anonimizados na hora: seu e-mail é substituído, sua conta do Google é desvinculada e suas sessões são encerradas. Os backups que ainda os contenham são apagados após 30 dias.
7. Segurança
Toda a comunicação com nubigram.com é criptografada (HTTPS). As senhas são guardadas cifradas com um algoritmo de mão única, e os tokens de sessão, apenas como um resumo que não permite reconstruí-los. Além disso, limitamos as tentativas de login e barramos cadastros automatizados.
8. Seus direitos
Conforme a Lei 25.326 de Proteção dos Dados Pessoais da Argentina, você tem direito de acessar seus dados e de pedir que os retifiquemos, atualizemos ou excluamos. Você pode alterar seu nome, seu e-mail e seu idioma, e excluir sua conta, no seu painel. Para todo o resto, escreva para marcos@nubigram.com.
Respondemos os pedidos de acesso em até 10 dias corridos, e os de retificação, atualização ou exclusão em até 5 dias úteis, como determina a lei.
O titular dos dados pessoais tem a faculdade de exercer o direito de acesso a eles de forma gratuita, em intervalos não inferiores a seis meses, salvo se for comprovado um interesse legítimo, conforme o artigo 14, inciso 3 da Lei N° 25.326.
A AGÊNCIA DE ACESSO À INFORMAÇÃO PÚBLICA (Agencia de Acceso a la Información Pública), na qualidade de Órgão de Controle da Lei N° 25.326, tem a atribuição de atender as denúncias e reclamações apresentadas por quem tenha seus direitos afetados pelo descumprimento das normas vigentes em matéria de proteção de dados pessoais. Texto oficial: “LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.”
9. Idade mínima
O Nubigram é para maiores de 18 anos. Não coletamos intencionalmente dados de menores; se detectarmos uma conta de um menor, nós a excluímos.
10. Alterações nesta política
Podemos atualizar esta política. Se as alterações forem importantes, avisaremos você por e-mail com pelo menos 15 dias de antecedência. A data da última atualização aparece no início desta página.
11. Contato
Para qualquer dúvida sobre seus dados, escreva para marcos@nubigram.com.