Política de privacidade

1. Introdução

O Nubbo é um serviço para gerenciar em um único painel o armazenamento em nuvem que você conecta. Nesta política explicamos quais dados pessoais tratamos, para quê, durante quanto tempo e quais direitos você tem. Ela se aplica ao site nubbo.app, ao aplicativo e aos e-mails que enviamos a você.

Se você usa o Nubbo como empresa ou profissional para tratar dados de outras pessoas, também se aplica o acordo de tratamento de dados.

2. Controlador dos dados

Titular: Gonzalo Vasco López
NIF: ES34884272B
Endereço: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Espanha
E-mail: [email protected]

O Nubbo não nomeou um encarregado de proteção de dados porque não é obrigado a nomeá-lo (art. 37 RGPD e art. 34 da lei espanhola de proteção de dados, LOPDGDD).

3. Quais dados tratamos e para quê

Sua conta. O seu nome, o seu e-mail e a sua senha, que guardamos protegida, junto com os dados das suas sessões (data, IP e navegador) e as suas preferências. Nós os usamos para criar e manter a sua conta e protegê-la contra acessos não autorizados, por exemplo avisando você por e-mail quando é feito login a partir de um novo dispositivo. Se você enviar uma foto de perfil, guardamos uma cópia de 256 × 256 px como dado da sua conta. As pessoas com quem você compartilha e que compartilham com você no Nubbo a veem ao lado do seu nome, assim como nossa equipe de suporte. Nós a apagamos quando você a remove ou exclui a conta; as cópias guardadas pelos navegadores e pela nossa rede expiram em no máximo um dia. Se você adicionar uma imagem a um projeto, guardamos da mesma forma uma cópia de 256 × 256 px com o projeto e a apagamos quando você a remover ou excluir o projeto.

Dados dos seus buckets e arquivos. As credenciais dos buckets que você conecta, que guardamos criptografadas, e os dados descritivos dos seus arquivos, como o nome ou o tamanho, para mostrá-los a você e gerenciá-los. Não armazenamos o conteúdo dos seus arquivos, que é transferido diretamente entre o seu dispositivo e o seu provedor. Só o processamos de forma temporária quando uma função exige.

Dados de uso do serviço. As informações que você cria e configura no Nubbo, por exemplo links, galerias ou automações, e a respectiva atividade, assim como a sua participação no programa de indicações.

Pagamentos. Os pagamentos são processados pela Creem: nunca vemos nem guardamos os dados do seu cartão nem os seus dados bancários. Guardamos o seu plano, as suas compras, os seus consentimentos de compra e, se houver, arrependimentos, reembolsos e disputas, para gerenciar a sua assinatura e cumprir a legislação de consumo. Usamos o seu IP para escolher a moeda, sem guardá-lo.

Comunicações. Enviamos a você notificações sobre a sua conta e o serviço, no aplicativo e por e-mail. Também enviamos novidades sobre o Nubbo, que você pode recusar ao se cadastrar, desativar em Configurações › Notificações ou cancelar com o link de descadastramento de cada e-mail. Ali você também pode autorizar o rastreamento de aberturas e cliques dos nossos e-mails. Se você entrar em contato conosco, usamos as suas mensagens para atender você.

Dados de navegação e técnicos. Medimos como o Nubbo é usado para melhorá-lo, sem cookies e sem ferramentas de terceiros. Se você chegar de outro site, guardamos apenas o domínio dele. Estimamos o país a partir do IP com IP Geolocation by DB-IP, com licença CC BY 4.0. Respeitamos os sinais Do Not Track e Global Privacy Control do seu navegador: se ele os enviar, a sua visita não é incluída nessas estatísticas. Além disso, registramos os erros e alguns dados técnicos para corrigir falhas e manter o serviço seguro.

Nubbo AI. Se você o ativar, tratamos o que você envia a ele para que ele possa responder (explicamos isso na seção 9).

Pessoas que você convida. Se você compartilha algo com outra pessoa, é você quem nos dá o e-mail dela.

Somente estes dados são obrigatórios: sem nome, e-mail e senha não podemos criar a sua conta, e sem os dados de pagamento que a Creem pede você não pode contratar um plano.

4. Base legal

A execução do contrato que você aceita ao se cadastrar: prestar o serviço a você, atender você e cobrar os planos.
As obrigações legais: guardar os comprovantes de compra, atender os seus direitos e conservar bloqueados os dados de faturamento quando você exclui a sua conta.
O nosso interesse legítimo: proteger o serviço e prevenir a fraude e os abusos nas compras, medir sem cookies como o Nubbo é usado para melhorá-lo, saber com as estatísticas da Creem como os planos são vendidos, avisar você antes de excluir uma conta sem uso, enviar a você novidades sobre o Nubbo e nos defender de possíveis reclamações. Você pode se opor escrevendo para nós.
O seu consentimento: para usar o Nubbo AI e para saber se você abre os nossos e-mails e clica nos links deles. Você pode retirá-lo quando quiser nas configurações, como explicado na seção 8.

5. Por quanto tempo conservamos os seus dados

Conservamos os seus dados enquanto você tiver a conta, exceto os que você apagar antes. Os dados de atividade, uso e técnicos são guardados apenas por períodos limitados, de alguns dias a um máximo de 24 meses conforme o tipo, e depois são excluídos ou anonimizados. São conservados enquanto você tiver a conta o registro do seu consumo do Nubbo AI, de onde você chegou ao Nubbo, a sua participação no programa de indicações e o que a equipe faz na sua conta. Os visitantes e os downloads de cada galeria ou pedido de arquivos são conservados enquanto ele existir. Se quiser saber o prazo exato de algum dado, escreva para nós.

Ao excluir a sua conta

Você pode excluir a sua conta em Configurações › Perfil. Se você escolher a exclusão imediata, ela é apagada na hora. Caso contrário, fica suspensa por 30 dias, caso você mude de ideia, e depois é apagada. Os seus dados podem permanecer por até 14 dias a mais nas nossas cópias de segurança criptografadas. Os seus arquivos continuam no seu armazenamento. Só apagamos as miniaturas que o Nubbo criou nele, e os arquivos que você criptografou com zero-knowledge ficam ilegíveis porque as suas chaves são excluídas com a conta.

Alguns registros técnicos, de e-mail e de pagamentos são apagados depois conforme o seu próprio prazo, no máximo em 12 meses, e as mensagens que você nos enviou ao suporte, 24 meses após a última resposta. Além disso, há duas exceções:

Faturamento. Se você fez alguma compra, conservamos bloqueados os dados mínimos de faturamento durante 5 anos, o prazo para possíveis reclamações. Eles só podem ser usados a pedido de juízes, tribunais e autoridades ou para nos defender de uma reclamação (art. 32 LOPDGDD), e cada consulta fica registrada durante 5 anos. Depois são apagados.
Prevenção de abusos. Se tivermos bloqueado as suas compras por uso abusivo, guardamos durante 2 anos uma impressão digital protegida do seu e-mail que não permite lê-lo. Se você voltar a se cadastrar com ele ou mudar o seu e-mail para ele, revisaremos a conta.

Contas sem uso

Se uma conta gratuita não for usada durante 24 meses, nós a excluímos. Antes avisamos você por e-mail com 30 e 7 dias de antecedência. Nunca excluímos por inatividade uma conta com um plano ativo ou concedido, nem com créditos comprados ainda não usados.

6. Com quem compartilhamos os seus dados

Fornecedores que nos ajudam a prestar o serviço, como os serviços de hospedagem, infraestrutura de rede, envio de e-mail e inteligência artificial. Eles só tratam os dados seguindo as nossas instruções. Você pode ver a lista completa em suboperadores.
Creem (Armitage Labs OÜ, Estônia), que vende os planos como comerciante registrado: gerencia os pagamentos, emite as notas fiscais e cumpre as obrigações fiscais correspondentes como controladora independente, de acordo com a sua política de privacidade. Além disso, como nossa operadora, elabora estatísticas de vendas para o Nubbo e as apaga quando o nosso contrato termina.
Outros usuários do Nubbo: se você abrir com a sua sessão iniciada a galeria ou o pedido de arquivos de outra pessoa, ela vê o seu nome e o seu e-mail.
As autoridades, quando a lei nos obrigar.

Os provedores de armazenamento que você conecta são escolhidos por você, e a sua relação com eles é direta. Não vendemos os seus dados nem os usamos para publicidade.

7. Transferências internacionais

Os nossos servidores, o nosso banco de dados e os seus backups estão na União Europeia. Alguns fornecedores, como o de rede, o de e-mail e o de IA, guardam ou tratam dados nos Estados Unidos ou os acessam de lá. Eles fazem isso com as garantias do EU-U.S. Data Privacy Framework ou com Cláusulas Contratuais Padrão da Comissão Europeia. A Cloudflare e a Resend são certificadas no EU-U.S. Data Privacy Framework; a Anthropic e a Creem aplicam Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia. Você pode nos pedir uma cópia dessas garantias em [email protected].

8. Os seus direitos

Você pode acessar os seus dados, corrigi-los ou excluí-los, pedir que limitemos o seu uso, se opor a ele, solicitar a portabilidade dos seus dados para levá-los para outro serviço e retirar o seu consentimento quando quiser. Retirar o seu consentimento não afeta o que foi tratado antes. Você pode se opor a qualquer momento ao que fazemos por interesse legítimo e, sem dar nenhum motivo, a receber novidades.

Você pode exportar os seus dados e excluir a sua conta em Configurações › Perfil, e desativar o Nubbo AI em Configurações › Segurança ou o rastreamento de e-mails em Configurações › Notificações a qualquer momento. Para todo o resto, escreva para [email protected]; responderemos em um prazo de um mês.

Se você acha que não tratamos bem os seus dados, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, AEPD, www.aepd.es).

Não elaboramos perfis. A única decisão automatizada que tomamos é pausar as novas compras de uma conta quando recebemos uma contestação de uma cobrança ou dois reembolsos feitos diretamente na Creem em 12 meses; desistir nunca a provoca. Avisamos você por email e no app, e você pode pedir que uma pessoa a revise, nos dar o seu ponto de vista e contestá-la escrevendo para [email protected]: se ela não era justificada, nós a retiramos.

9. Nubbo AI

O Nubbo AI está disponível nos planos pagos e só funciona se você o ativar em Configurações › Segurança. O modelo é fornecido pela Anthropic Ireland, Limited como operadora do Nubbo.

Quando você o usa, enviamos a ele o necessário para responder: o seu pedido, a conversa e os arquivos e dados da sua conta com os quais ele trabalha, que podem incluir os de pessoas que você convidou. Nunca enviamos as suas senhas nem as chaves dos seus buckets, e a IA não consegue ler o seu conteúdo criptografado. A única exceção são as sugestões de etiquetas para uma imagem criptografada: se você confirmar, o seu navegador envia só uma cópia reduzida da imagem para esse pedido, e as etiquetas são guardadas criptografadas. A Anthropic não usa esses dados para treinar os seus modelos e os apaga em 30 dias, exceto o que os seus sistemas de segurança marcarem como abusivo, que ela pode conservar por mais tempo. Nós guardamos as suas conversas para que você possa retomá-las, até que você as apague ou passem 90 dias desde a última mensagem, ou 365 com o plano Pro.

Sempre que o formato ou o seu armazenamento permitir, os arquivos criados com IA levam uma marca que indica isso. Revise os resultados, já que eles podem conter erros.

10. Cookies

Só usamos um cookie, o que mantém a sua sessão iniciada, e o armazenamento do seu navegador para que o Nubbo funcione: lembrar as suas preferências, o código de indicação com o qual você chegou e o plano que você escolheu, manter desbloqueada no seu dispositivo a criptografia zero-knowledge, abrir links e galerias protegidos e retomar downloads. Eles são estritamente necessários, por isso não exigem o seu consentimento (art. 22.2 da lei espanhola de serviços da sociedade da informação, LSSI-CE). Não usamos cookies de análise, de publicidade nem de terceiros.

11. Segurança

Criptografamos as chaves dos seus buckets e os segredos da verificação em duas etapas, protegemos as senhas e tudo trafega criptografado. Se você ativar a criptografia zero-knowledge, não podemos acessar o conteúdo nem os nomes dos seus arquivos. Se ocorresse uma violação de segurança, avisaríamos a AEPD e, se houvesse um risco alto para você, também a você.

12. Menores

Para criar uma conta você precisa ter pelo menos 16 anos. Para comprar um plano ou créditos você precisa ser maior de idade ou ter o consentimento dos seus pais ou responsáveis. Se você acha que um menor de 16 anos tem uma conta, escreva para nós e nós a excluiremos.

13. Se você visita o que outra pessoa compartilha

Se você abrir um link, uma galeria, um pedido de arquivos ou um embed criado por outra pessoa, ela é a controladora dos seus dados e o Nubbo só os trata em nome dela. Tratamos o necessário: os dados que você nos dá, como o seu nome ou o seu e-mail, o que você baixa ou envia e os números de visitas que o proprietário vê, que calculamos sem guardar o seu IP. Para exercer os seus direitos, dirija-se a quem compartilhou; se você nos escrever, encaminharemos o seu pedido a essa pessoa.

Alguns dados são tratados por nós, por interesse legítimo: para proteger o serviço, medir de forma anônima como o Nubbo é usado e entregar os e-mails que enviamos a você. Se você abrir a partir de outro site, guardamos apenas o domínio desse site. O seu e-mail nos foi dado por quem escreveu a você. Nós os conservamos por no máximo 90 dias, exceto a lista de endereços que pediram para não receber mais e-mails, que mantemos até que você nos peça para sair dela. Para esses dados, escreva para [email protected]. Você também pode apresentar uma reclamação à AEPD.

14. Alterações e contato

Se alterarmos esta política, publicaremos aqui a nova versão com a sua data e, se a alteração for importante, avisaremos você antes. Para qualquer dúvida, escreva para [email protected].