Aviso de Privacidade
Idioma oficial: polonês. A política de privacidade completa e vinculante é publicada em polonês em zapyo.app/polityka-prywatnosci. Esta página é um resumo curto e de boa-fé para visitantes de língua portuguesa e não substitui o documento em polonês. Em caso de divergência entre os dois, prevalece a versão em polonês.
1. Quem trata os seus dados
O Zapyo é operado pela Flaminjoe Studio (contato: hej@flaminjoe.studio). Escreva para este endereço com qualquer dúvida sobre os seus dados, incluindo pedidos de exclusão de conta ou de dados.
2. O que coletamos, em resumo
- E-mail da conta — para criar sua conta e fazer login (link mágico / código de uso único).
- Conteúdo que você insere — seus clientes, orçamentos, lembretes e anotações — para que o app possa armazená-los e mostrá-los de volta para você.
- Feedback que você envia — para melhorar o produto e responder a você.
- Inscrição para notificações push — um identificador de dispositivo/navegador, apenas se você ativar as notificações push.
Não vendemos seus dados, não criamos perfis de publicidade a partir deles, e o próprio app não carrega cookies de análise. Nossas páginas de marketing (landing, blog) podem carregar scripts de análise que respeitam a privacidade ou dependem de consentimento e, quando aplicável, scripts de medição de anúncios (por exemplo, Google Analytics, Meta Pixel, Ahrefs) — você pode recusar cookies não essenciais no banner exibido nessas páginas. O aplicativo em si define apenas o que é estritamente necessário para manter você conectado.
3. Os dados dos seus clientes
Se você armazena os dados dos seus próprios clientes no Zapyo, você é o controlador desses dados e nós os tratamos apenas em seu nome e conforme suas instruções, como um operador de dados. Não acessamos nem usamos esses dados para fins próprios, e eles são excluídos junto com a sua conta.
4. Onde os dados ficam armazenados
- Banco de dados: Supabase, região de Frankfurt (AWS
eu-central-1) — seus dados permanecem dentro da União Europeia, e o GDPR se aplica integralmente. - Hospedagem do app: Vercel Inc. — hospeda apenas o código da aplicação; os registros do seu banco de dados não passam pelos servidores da Vercel.
- Entrega de notificações push: o próprio serviço de push do seu navegador (Apple, Google, Mozilla); o conteúdo das notificações é criptografado em trânsito.
Quando um fornecedor está fora do EEE, as transferências seguem Cláusulas Contratuais-Padrão (SCCs) e há um acordo de tratamento de dados em vigor.
5. Por quanto tempo mantemos os dados
Enquanto você mantiver sua conta. Excluir sua conta apaga permanentemente seus dados (incluindo os dados dos seus clientes) do banco de dados ativo; os backups do banco de dados são renovados em um ciclo de até 30 dias.
6. Seus direitos
Sob o GDPR, você tem o direito de acessar, corrigir, excluir, restringir o tratamento e portar seus dados, e de se opor ao tratamento. Para exercer qualquer um desses direitos — incluindo excluir sua conta e todos os seus dados — envie um e-mail para hej@flaminjoe.studio. Respondemos em até 30 dias, geralmente bem antes disso. Você também pode registrar uma reclamação junto à autoridade de proteção de dados do seu país, ou junto à UODO da Polônia (uodo.gov.pl), a autoridade de supervisão do controlador citado acima.
7. Segurança
As conexões são criptografadas (TLS) e o acesso ao banco de dados é isolado por usuário através de Row Level Security — cada usuário consegue acessar apenas os seus próprios registros. O login usa links/códigos de uso único; não armazenamos senhas para contas criadas dessa forma.
8. Alterações
Vamos anunciar mudanças relevantes por e-mail ou dentro do app. A versão atual deste resumo e da política vinculante em polonês está sempre disponível nestes endereços.