Política de privacidade

1. Quem é o responsável

A WONDERRED S.A.S., sociedade constituída no Ecuador, é responsável pelo tratamento dos dados das contas do PinApprove. Contato: legal@wonder.red.

Sobre o conteúdo que você envia e os dados dos seus clientes (revisores), você decide o que é compartilhado e com quem: tratamos esses dados a seu pedido e apenas para prestar o serviço a você.

2. Quais dados tratamos

• Conta: nome, e-mail, senha (armazenada de forma irreversível), nome e WhatsApp do estúdio, preferências.
• Conteúdo: arquivos, versões, comentários, decisões e os nomes que você dá a projetos e clientes.
• Revisores: o nome que digitam ao revisar e, se solicitado, o e-mail.
• Segurança e auditoria: IP público, navegador e dispositivo, data e ação realizada, tanto de profissionais quanto de revisores. Servem como evidência de quem aprovou o quê e para proteger as contas.
• Faturamento: plano, status da assinatura, valores e referências do provedor de pagamentos. Os dados do cartão são recebidos e guardados pela Polar, não por nós.
• Visitas ao site (pinapprove.com): quais seções são vistas, quais botões e perguntas são usados, tempo na página, país, tipo de dispositivo, sistema operacional e navegador (apenas a família, por exemplo "iOS · Safari"), o site ou a campanha de origem e se a visita terminou em uma conta. São anônimas: não guardamos o IP nem o navegador completo. Para contar visitantes únicos, usamos um código que muda todos os dias e não pode ser relacionado a ninguém.
• Uso da plataforma: país, tipo de dispositivo, sistema operacional e navegador de quem usa o app, derivados dos registros de segurança, para métricas agregadas.
• Segurança do serviço: IP, país, rota solicitada, resposta e navegador de cada requisição aos nossos servidores, para detectar e conter ataques (força bruta, scanners, inundações de tráfego).

3. Para quê e com qual base

• Prestar o serviço a você e cobrá-lo (execução do contrato).
• Proteger as contas, prevenir fraudes e guardar evidência das aprovações (interesse legítimo).
• Cumprir obrigações legais e tributárias.
• Enviar avisos por e-mail que você pode desativar quando quiser (consentimento; os de segurança da conta são sempre enviados).
• Entender como o produto é usado com métricas agregadas, sem olhar o seu conteúdo.
• Melhorar o site com estatísticas anônimas de visitas (interesse legítimo). Se o seu navegador pedir para não ser rastreado (Global Privacy Control ou Do Not Track), não registramos sua visita.
• Proteger o serviço contra ataques com registros de segurança das requisições (interesse legítimo).

Não vendemos seus dados nem os usamos para publicidade.

4. O que nossa equipe vê

O painel interno mostra apenas métricas de uso (por exemplo, quantos projetos ou versões uma conta tem), dados da conta e de faturamento. Não mostra nomes de projetos nem de clientes, nem permite abrir arquivos ou entrar na sua conta.

Os arquivos são armazenados criptografados, com uma chave própria por conta. O acesso ao painel exige verificação em duas etapas e cada ação fica registrada.

5. Com quem compartilhamos dados

Apenas com fornecedores de que precisamos para operar, sob contrato e com garantias de segurança:

• Contabo GmbH: servidores onde o serviço funciona.
• Polar Software, Inc.: cobranças, impostos e comprovantes.
• Resend, Inc.: envio de e-mails.

Alguns desses fornecedores estão fora do Equador; essas transferências são feitas com as garantias exigidas pela lei. Também podemos entregar dados se uma autoridade competente ordenar legalmente.

6. Por quanto tempo os guardamos

• Enquanto sua conta estiver ativa.
• Ao encerrá-la: 30 dias caso você queira recuperá-la; depois, o conteúdo e os dados da conta são excluídos.
• Registros de auditoria e comprovantes de aprovação: até 5 anos, como evidência.
• Dados de faturamento: o prazo exigido pela lei tributária.
• Estatísticas de visitas ao site: 13 meses.
• Registros de segurança das requisições (com IP): 30 dias.

7. Seus direitos

Você pode pedir para acessar seus dados, corrigi-los, excluí-los, levá-los para outro serviço (portabilidade), se opor a um tratamento ou limitá-lo. Escreva para legal@wonder.red a partir do e-mail da sua conta; respondemos em no máximo 15 dias.

Se você acredita que não atendemos bem o seu pedido, pode reclamar perante a Superintendencia de Protección de Datos Personales do Equador ou perante a autoridade de proteção de dados do seu país.

Se você é revisor de um profissional que usa o PinApprove, também pode se dirigir a esse profissional.

8. Cookies

Usamos apenas cookies necessários para o funcionamento do serviço: sua sessão, a sessão de revisão em um link e suas preferências. Não usamos cookies de publicidade nem de análise de terceiros.

As estatísticas do site não usam cookies nem guardam nada no seu dispositivo: o número da visita existe apenas na página aberta e desaparece ao fechá-la ou recarregá-la. O país é obtido a partir do IP com a base gratuita da DB-IP (db-ip.com), sem guardar o IP.

9. Segurança

Conexões criptografadas (HTTPS), arquivos criptografados em repouso, senhas armazenadas de forma irreversível, verificação em duas etapas, limites de tentativas e registro de acessos. Se ocorrer um incidente que afete seus dados, avisaremos você sem demora indevida.

10. Menores de idade

O serviço não se destina a menores de 18 anos.

11. Alterações nesta política

Se a alterarmos de forma relevante, avisaremos você por e-mail ou dentro do serviço antes que a alteração seja aplicada.