Política de privacidade
Esta política explica que dados pessoais a Mintinaj recolhe em mintinajllc.com e no seu back office, para quê, quem os recebe, quanto tempo os guardamos e que direitos tem.
Quem é o responsável
O responsável pelo tratamento é a Mintinaj LLC, sociedade de responsabilidade limitada constituída no Delaware, EUA. Contacto para questões e pedidos de privacidade: support@mintinajllc.com.
O que recolhemos
- Questionário e encomenda: tipo de negócio, nome do negócio, número de telefone ou WhatsApp, email, as fotos e o logótipo que carrega e, se os indicar, morada, horário, serviços e preços, idiomas, o domínio e a caixa de correio que deseja e os planos que escolhe. As fotos são recodificadas no seu navegador antes do envio, o que remove dados ocultos como a localização.
- Conta: email, nome (opcional), nome de utilizador e palavra-passe (opcional; a palavra-passe é guardada apenas como hash seguro), o seu idioma, e links de acesso e sessões (guardados apenas como hash).
- O seu site: textos, imagens, definições e o histórico das alterações.
- Mensagens: o que escreve ao apoio ou no chat de ajuda, e o seu nome e email se pedir resposta.
- Pagamentos: o fornecedor de pagamentos informa-nos se e quanto pagou. Não recebemos o número completo do cartão.
- Dados técnicos: data e hora de cada formulário; um hash unidirecional e com salt do seu endereço IP guardado com as encomendas para detetar abusos (não o endereço em si); endereços IP mantidos em memória alguns minutos para limitar abusos; e os registos de ligação dos nossos fornecedores de alojamento e de rede.
- Estatísticas de visitas: contamos as visitas a mintinajllc.com de forma anónima, sem cookies (páginas vistas, site de origem, tipo de dispositivo e país); o seu endereço IP não é guardado.
Para que os usamos (fundamentos legais)
- Para preparar, alojar e dar apoio ao seu site e cobrar o pagamento: execução do contrato consigo (ou diligências anteriores).
- Para manter o serviço seguro, evitar abusos e melhorá-lo: os nossos interesses legítimos.
- Para guardar faturas e registos contabilísticos: obrigações legais.
- Cookies de estatística opcionais, só se os ativarmos e aceitar: o seu consentimento.
Enviamos emails de serviço sobre a sua encomenda (por exemplo "o seu site está pronto", links de acesso e até dois lembretes enquanto o site aguarda aprovação). Os lembretes têm um link para cancelar com um clique.
Dados dos seus próprios clientes
Quando visitantes do seu site enviam um formulário de contacto, marcam ou encomendam, é o responsável pelos dados deles e nós tratamo-los por sua conta, apenas para funcionar o seu site. Acordaremos consigo termos de tratamento de dados.
Quem recebe os dados
Não vendemos dados pessoais. Partilhamo-los apenas com prestadores de serviços que trabalham para nós, segundo os seus termos de tratamento de dados:
- Railway (alojamento do serviço e dos seus dados, EUA)
- Cloudflare (rede, segurança e endereços dos sites dos clientes; reencaminhamento dos emails enviados para o nosso endereço de apoio)
- Resend (envio dos nossos emails)
- Stripe (pagamentos com cartão, quando paga online)
- o registador de domínios e o fornecedor de caixas de correio, quando encomenda um domínio ou uma caixa de correio
- um fornecedor de armazenamento externo que guarda as nossas cópias de segurança cifradas
- fornecedores de ferramentas de texto e tradução, quando usadas para o seu site, que atuam só segundo as nossas instruções
e autoridades quando a lei o exige.
Transferências internacionais
A Mintinaj LLC está sediada nos EUA e os nossos fornecedores tratam dados nos EUA e noutros países. Quando se aplica o RGPD, as transferências assentam em garantias como as Cláusulas Contratuais-Tipo da UE ou o EU-US Data Privacy Framework.
Quanto tempo guardamos
- Encomendas que não dão origem a uma relação de cliente: apagadas no prazo de 12 meses.
- Clientes: durante o contrato e depois pelo prazo que a lei fiscal e contabilística exige.
- Links de acesso: 20 minutos (links nos nossos emails: até 7 dias); sessões: 30 dias.
- Cópias de segurança: cifradas, guardadas 30 dias e depois apagadas.
Pode pedir-nos que apaguemos os seus dados mais cedo, quando a lei o permite.
Segurança
As ligações usam HTTPS. Palavras-passe, links de acesso e sessões são guardados apenas como hash, as cópias de segurança são cifradas, e o acesso às ferramentas de administração é restrito e protegido contra tentativas de adivinhar a palavra-passe.
Os seus direitos
Pode pedir uma cópia dos seus dados, a sua retificação ou apagamento, a limitação do tratamento ou uma cópia num formato portátil, e pode opor-se ao tratamento ou retirar um consentimento a qualquer momento. Escreva para support@mintinajllc.com; respondemos no prazo de um mês.
Se está na UE, no EEE ou no Reino Unido, estes são os seus direitos ao abrigo do RGPD, e pode também apresentar queixa à autoridade de proteção de dados do seu país (em Portugal, a CNPD). Outros países dão direitos semelhantes, que também respeitamos.
Crianças
O serviço destina-se a empresas e não a crianças com menos de 16 anos.
Alterações
Publicamos qualquer alteração a esta política nesta página com nova data.