Política de privacidade

1. Introdução

O Nubbo é um serviço para gerir a partir de um único painel o armazenamento na nuvem que liga. Nesta política explicamos-lhe que dados pessoais tratamos, para quê, durante quanto tempo e que direitos tem. Aplica-se ao site nubbo.app, à aplicação e aos emails que lhe enviamos.

Se utilizar o Nubbo como empresa ou profissional para tratar dados de outras pessoas, aplica-se ainda o acordo de tratamento de dados.

2. Responsável pelo tratamento

Titular: Gonzalo Vasco López
NIF: ES34884272B
Morada: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Espanha
Email: [email protected]

O Nubbo não designou um encarregado da proteção de dados porque não está obrigado a designá-lo (art. 37 RGPD e art. 34 da lei espanhola de proteção de dados, LOPDGDD).

3. Que dados tratamos e para quê

A sua conta. O seu nome, o seu email e a sua palavra-passe, que guardamos protegida, juntamente com os dados das suas sessões (data, IP e navegador) e as suas preferências. Utilizamo-los para criar e manter a sua conta e protegê-la contra acessos não autorizados, por exemplo enviando-lhe um email quando é iniciada sessão a partir de um novo dispositivo. Se carregares uma fotografia de perfil, guardamos uma cópia de 256 × 256 px como dado da tua conta. As pessoas com quem partilhas e que partilham contigo no Nubbo veem-na junto ao teu nome, tal como a nossa equipa de suporte. Apagamo-la quando a removes ou eliminas a conta; as cópias guardadas pelos navegadores e pela nossa rede expiram no máximo num dia. Se adicionares uma imagem a um projeto, guardamos da mesma forma uma cópia de 256 × 256 px com o projeto e apagamo-la quando a removeres ou eliminares o projeto.

Dados dos seus buckets e ficheiros. As credenciais dos buckets que liga, que guardamos encriptadas, e os dados descritivos dos seus ficheiros, como o nome ou o tamanho, para lhos mostrar e geri-los. Não armazenamos o conteúdo dos seus ficheiros, que é transferido diretamente entre o seu dispositivo e o seu fornecedor. Só o processamos de forma temporária quando uma função o exige.

Dados de utilização do serviço. A informação que cria e configura no Nubbo, por exemplo links, galerias ou automatizações, e a respetiva atividade, bem como a sua participação no programa de recomendações.

Pagamentos. Os pagamentos são processados pela Creem: nunca vemos nem guardamos os dados do seu cartão nem os seus dados bancários. Guardamos o seu plano, as suas compras, os seus consentimentos de compra e, se existirem, livres resoluções, reembolsos e disputas, para gerir a sua subscrição e cumprir a legislação de defesa do consumidor. Utilizamos o seu IP para escolher a moeda, sem o guardar.

Comunicações. Enviamos-lhe notificações sobre a sua conta e o serviço, na aplicação e por email. Também lhe enviamos novidades sobre o Nubbo, que pode recusar ao registar-se, desativar em Definições › Notificações ou cancelar com a ligação de cancelamento da subscrição de cada email. Aí também pode autorizar o rastreio de aberturas e cliques dos nossos emails. Se nos contactar, utilizamos as suas mensagens para lhe dar resposta.

Dados de navegação e técnicos. Medimos como o Nubbo é utilizado para o melhorar, sem cookies e sem ferramentas de terceiros. Se chegar a partir de outro site, guardamos apenas o respetivo domínio. Estimamos o país a partir do IP com IP Geolocation by DB-IP, com licença CC BY 4.0. Respeitamos os sinais Do Not Track e Global Privacy Control do seu navegador: se os enviar, a sua visita não é incluída nestas estatísticas. Além disso, registamos os erros e alguns dados técnicos para corrigir falhas e manter o serviço seguro.

Nubbo AI. Se o ativar, tratamos o que lhe envia para que lhe possa responder (explicamo-lo na secção 9).

Pessoas que convida. Se partilhar algo com outra pessoa, o email dela é fornecido por si.

Só estes dados são obrigatórios: sem nome, email e palavra-passe não podemos criar a sua conta e sem os dados de pagamento que a Creem pede não pode contratar um plano.

4. Fundamento jurídico

A execução do contrato que aceita ao registar-se: prestar-lhe o serviço, dar-lhe apoio e cobrar os planos.
As obrigações legais: guardar os comprovativos de compra, dar resposta aos seus direitos e conservar bloqueados os dados de faturação quando elimina a sua conta.
O nosso interesse legítimo: proteger o serviço e prevenir a fraude e os abusos nas compras, medir sem cookies como o Nubbo é utilizado para o melhorar, conhecer com as estatísticas da Creem como se vendem os planos, avisá-lo antes de eliminar uma conta sem utilização, enviar-lhe novidades sobre o Nubbo e defendermo-nos perante eventuais reclamações. Pode opor-se escrevendo-nos.
O seu consentimento: para utilizar o Nubbo AI e para saber se abre os nossos emails e clica nas suas ligações. Pode retirá-lo quando quiser nas definições, como se explica na secção 8.

5. Durante quanto tempo conservamos os seus dados

Conservamos os seus dados enquanto tiver a conta, exceto os que apagar antes. Os dados de atividade, utilização e técnicos são guardados apenas durante períodos limitados, de alguns dias até um máximo de 24 meses consoante o tipo, e depois são eliminados ou anonimizados. Conservam-se enquanto tiver a conta o registo do seu consumo do Nubbo AI, de onde chegou ao Nubbo, a sua participação no programa de recomendações e o que a equipa faz na sua conta. Os visitantes e as transferências de cada galeria ou pedido de ficheiros conservam-se enquanto este existir. Se quiser saber o prazo exato de algum dado, escreva-nos.

Ao eliminar a sua conta

Pode eliminar a sua conta em Definições › Perfil. Se escolher a eliminação imediata, é apagada no momento. Caso contrário, fica suspensa 30 dias, caso mude de ideias, e depois é apagada. Os seus dados podem permanecer até mais 14 dias nas nossas cópias de segurança encriptadas. Os seus ficheiros continuam no seu armazenamento. Só apagamos as miniaturas que o Nubbo aí criou, e os ficheiros que encriptou com zero-knowledge ficam ilegíveis porque as suas chaves são eliminadas com a conta.

Alguns registos técnicos, de email e de pagamentos são apagados mais tarde segundo o seu próprio prazo, no máximo em 12 meses, e as mensagens que nos enviou para o suporte, 24 meses após a última resposta. Existem ainda duas exceções:

Faturação. Se fez alguma compra, conservamos bloqueados os dados mínimos de faturação durante 5 anos, o prazo para eventuais reclamações. Só podem ser utilizados a pedido de juízes, tribunais e autoridades ou para nos defendermos perante uma reclamação (art. 32 LOPDGDD), e cada consulta fica registada durante 5 anos. Depois são apagados.
Prevenção de abusos. Se tivermos bloqueado as suas compras por uma utilização abusiva, guardamos durante 2 anos uma impressão protegida do seu email que não permite lê-lo. Se voltar a registar-se com ele ou mudar o seu email para ele, reveremos a conta.

Contas sem utilização

Se uma conta gratuita não for utilizada durante 24 meses, eliminamo-la. Antes avisamo-lo por email com 30 e 7 dias de antecedência. Nunca eliminamos por inatividade uma conta com um plano ativo ou concedido, nem com créditos comprados por utilizar.

6. Com quem partilhamos os seus dados

Fornecedores que nos ajudam a prestar o serviço, como os serviços de alojamento, infraestrutura de rede, envio de email e inteligência artificial. Só tratam os dados seguindo as nossas instruções. Pode ver a lista completa em subcontratantes.
Creem (Armitage Labs OÜ, Estónia), que vende os planos como comerciante registado: gere os pagamentos, emite as faturas e cumpre as obrigações fiscais correspondentes como responsável independente, segundo a sua política de privacidade. Além disso, como nosso subcontratante, elabora estatísticas de vendas para o Nubbo e apaga-as quando termina o nosso contrato.
Outros utilizadores do Nubbo: se abrir com a sessão iniciada a galeria ou o pedido de ficheiros de outra pessoa, ela vê o seu nome e o seu email.
As autoridades, quando a lei nos obrigar.

Os fornecedores de armazenamento que liga são escolhidos por si, e a sua relação com eles é direta. Não vendemos os seus dados nem os utilizamos para publicidade.

7. Transferências internacionais

Os nossos servidores, a nossa base de dados e as suas cópias de segurança estão na União Europeia. Alguns fornecedores, como o de rede, o de email e o de IA, guardam ou tratam dados nos Estados Unidos ou acedem a eles a partir de lá. Fazem-no com as garantias do EU-U.S. Data Privacy Framework ou com cláusulas contratuais-tipo da Comissão Europeia. A Cloudflare e a Resend estão certificadas no EU-U.S. Data Privacy Framework; a Anthropic e a Creem aplicam cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Pode pedir-nos uma cópia destas garantias em [email protected].

8. Os seus direitos

Pode aceder aos seus dados, retificá-los ou apagá-los, pedir que limitemos a sua utilização, opor-se a ela, solicitar a portabilidade dos seus dados para os levar para outro serviço e retirar o seu consentimento quando quiser. Retirar o seu consentimento não afeta o que foi tratado antes. Pode opor-se a qualquer momento ao que fazemos por interesse legítimo e, sem indicar nenhum motivo, a receber novidades.

Pode exportar os seus dados e eliminar a sua conta a partir de Definições › Perfil, e desativar o Nubbo AI em Definições › Segurança ou o rastreio de emails em Definições › Notificações a qualquer momento. Para tudo o resto, escreva-nos para [email protected]; responder-lhe-emos no prazo de um mês.

Se considerar que não tratámos bem os seus dados, pode apresentar reclamação à Agência Espanhola de Proteção de Dados (AEPD, www.aepd.es).

Não elaboramos perfis. A única decisão automatizada que tomamos é pausar as novas compras de uma conta quando recebemos uma contestação de uma cobrança ou dois reembolsos feitos diretamente na Creem em 12 meses; a livre resolução nunca a provoca. Avisamo-lo por email e na aplicação, e pode pedir que uma pessoa a reveja, dar-nos o seu ponto de vista e contestá-la escrevendo-nos para [email protected]: se não era justificada, levantamo-la.

9. Nubbo AI

O Nubbo AI está disponível nos planos pagos e só funciona se o ativar em Definições › Segurança. O modelo é fornecido pela Anthropic Ireland, Limited como subcontratante do Nubbo.

Quando o utiliza, enviamos-lhe o necessário para lhe responder: o seu pedido, a conversa e os ficheiros e dados da sua conta com que trabalha, que podem incluir os de pessoas que convidou. Nunca enviamos as suas palavras-passe nem as chaves dos seus buckets, e a IA não consegue ler o seu conteúdo encriptado. A única exceção são as sugestões de etiquetas para uma imagem encriptada: se o confirmar, o seu navegador envia apenas uma cópia reduzida da imagem para esse pedido, e as etiquetas são guardadas encriptadas. A Anthropic não utiliza estes dados para treinar os seus modelos e apaga-os em 30 dias, exceto o que os seus sistemas de segurança assinalem como abusivo, que pode conservar durante mais tempo. Nós guardamos as suas conversas para que as possa retomar, até que as apague ou passem 90 dias desde a última mensagem, ou 365 com o plano Pro.

Sempre que o formato ou o seu armazenamento o permitam, os ficheiros criados com IA levam uma marca que o indica. Reveja os resultados, já que podem conter erros.

10. Cookies

Só utilizamos um cookie, o que mantém a sua sessão iniciada, e o armazenamento do seu navegador para que o Nubbo funcione: lembrar as suas preferências, o código de recomendação com que chegou e o plano que escolheu, manter desbloqueada no seu dispositivo a encriptação zero-knowledge, abrir links e galerias protegidos e retomar transferências. São estritamente necessários, pelo que não exigem o seu consentimento (art. 22.2 da LSSI-CE, a lei espanhola dos serviços da sociedade da informação). Não utilizamos cookies de análise, de publicidade nem de terceiros.

11. Segurança

Encriptamos as chaves dos seus buckets e os segredos da verificação em dois passos, protegemos as palavras-passe e tudo viaja encriptado. Se ativar a encriptação zero-knowledge, não podemos aceder ao conteúdo nem aos nomes dos seus ficheiros. Se ocorresse uma violação de segurança, avisaríamos a AEPD e, se houvesse um risco elevado para si, também o avisaríamos a si.

12. Menores

Para criar uma conta precisa de ter pelo menos 16 anos. Para comprar um plano ou créditos tem de ser maior de idade ou ter o consentimento dos seus pais ou tutores. Se considerar que um menor de 16 anos tem uma conta, escreva-nos e eliminá-la-emos.

13. Se visitar o que outra pessoa partilha

Se abrir um link, uma galeria, um pedido de ficheiros ou um embed criado por outra pessoa, ela é a responsável pelos seus dados e o Nubbo só os trata em seu nome. Tratamos o necessário: os dados que nos fornece, como o seu nome ou o seu email, o que descarrega ou carrega e os números de visitas que o proprietário vê, que calculamos sem guardar o seu IP. Para exercer os seus direitos, dirija-se a quem o partilhou; se nos escrever, faremos chegar o seu pedido a essa pessoa.

Alguns dados são tratados por nós, por interesse legítimo: para proteger o serviço, medir de forma anónima como o Nubbo é utilizado e entregar os emails que lhe enviamos. Se o abrir a partir de outro site, guardamos apenas o domínio desse site. O seu email foi-nos fornecido por quem lhe escreveu. Conservamo-los no máximo 90 dias, exceto a lista de endereços que pediram para não receber mais emails, que mantemos até que nos peça para sair dela. Para estes dados, escreva-nos para [email protected]. Também pode apresentar reclamação à AEPD.

14. Alterações e contacto

Se alterarmos esta política, publicaremos aqui a nova versão com a respetiva data e, se a alteração for importante, avisá-lo-emos antes. Para qualquer dúvida, escreva-nos para [email protected].