Política de Privacidade

O asktimer.com (“nós”, “nos”, “nosso”) opera o Serviço descrito nesta política.

Somos o “controlador de dados” para os dados pessoais descritos nesta política, exceto quando indicado de outra forma (por exemplo, perguntas enviadas pela plateia de um evento — veja a seção 3).

Se você tiver alguma dúvida sobre esta política ou sobre como tratamos seus dados, entre em contato conosco em privacy@asktimer.com.

Coletamos dados diferentes dependendo de como você usa o Serviço.

2.1 Se você cria uma conta de organizador

• Nome e endereço de e-mail — coletados quando você se cadastra.
• Códigos de login — usamos autenticação sem senha: enviamos por e-mail um código temporário de 6 dígitos em vez de armazenar uma senha. Os códigos expiram pouco depois de serem emitidos e são excluídos assim que utilizados.
• Dados de sessão — um cookie de sessão que mantém você conectado. Isso é estritamente necessário para o funcionamento do Serviço e não é usado para rastreamento ou publicidade.
• Dados de evento que você cria — nomes de eventos, nomes de palestrantes e configurações de cronômetros que você define para os seus próprios eventos.
• Dados de cobrança — se você assina um plano pago, nosso processador de pagamentos, o Stripe, trata os dados do seu cartão diretamente; nunca vemos nem armazenamos o número completo do seu cartão. Armazenamos o seu ID de cliente Stripe, ID de assinatura, status da assinatura e data de renovação, para exibir o status da sua cobrança e manter o plano da sua conta sincronizado.
• Mensagens de suporte e contato — se você usa nosso formulário de contato, coletamos o nome, o e-mail e a mensagem que você fornece, além do seu endereço IP, que usamos apenas para evitar envios de spam (veja a seção 5).

2.2 Se você participa de um evento como membro da plateia

Se você envia ou vota em uma pergunta pela página pública da plateia de um evento, coletamos:

• O texto da pergunta que você envia.
• Um identificador de dispositivo aleatório gerado e armazenado no seu navegador (via armazenamento local), usado para atribuir suas perguntas e votos e para aplicar limites de taxa (por exemplo, um limite de quantas perguntas você pode enviar por minuto). Esse identificador não está vinculado ao seu nome, e-mail ou qualquer outra identidade do mundo real, e não pedimos que os membros da plateia se cadastrem ou façam login.
• Seu endereço IP, usado apenas de forma transitória, em combinação com o identificador do seu dispositivo, para aplicar limites de taxa de envio e votação. Não armazenamos endereços IP em nosso banco de dados junto às suas perguntas.

O organizador que conduz o evento do qual você participa controla esse evento, pode ver e moderar as perguntas enviadas a ele, e é o próprio responsável por como usa esses dados — veja a seção 3.

2.3 Automaticamente, de todos

Como a maioria dos sites, nossa infraestrutura de hospedagem (Cloudflare) processa automaticamente dados técnicos padrão para operar e proteger o Serviço — por exemplo, endereços IP e metadados de requisições usados para prevenção de abuso, limitação de taxa e diagnóstico de problemas técnicos. Não usamos esses dados para publicidade, e não utilizamos nenhum rastreador de análise ou publicidade de terceiros no asktimer.com.

Se você cria e conduz um evento, você controla os nomes dos palestrantes, a configuração dos cronômetros e as perguntas da plateia coletadas para esse evento. Em relação aos dados pessoais da plateia do seu evento (as perguntas que ela enviar), você atua como controlador de dados e nós atuamos como seu operador de dados, processando esses dados apenas conforme suas instruções para fornecer o Serviço (armazenando-os, exibindo-os para você e permitindo que você os modere).

Se membros da sua plateia enviarem qualquer conteúdo contendo dados pessoais sobre si mesmos ou sobre terceiros, você é responsável por tratar isso de forma adequada — incluindo decidir o que fazer com esses dados após o término do seu evento, e cumprir suas próprias obrigações sob o UK GDPR, se aplicáveis a você.

Você pode retirar seu consentimento ou se opor ao processamento baseado em interesses legítimos a qualquer momento, entrando em contato conosco — veja a seção 9.

Usamos um único cookie estritamente necessário para manter você conectado à sua conta de organizador. Esse cookie é essencial para o funcionamento do Serviço e não exige consentimento sob a lei britânica de cookies (PECR), já que não é usado para análise, publicidade ou rastreamento.

Membros da plateia que enviam perguntas são identificados por um ID aleatório armazenado no armazenamento local do navegador, não por um cookie, pelas razões descritas na seção 2.2.

Não usamos nenhum cookie de publicidade, cookie de análise de terceiros ou tecnologia de rastreamento entre sites.

Compartilhamos dados pessoais apenas com as seguintes categorias de destinatários, e somente conforme necessário para operar o Serviço:

• Cloudflare — nosso provedor de hospedagem. A Cloudflare hospeda nossa aplicação, banco de dados e infraestrutura de envio de e-mails, e, por necessidade, processa os dados pessoais descritos nesta política em nosso nome.
• Stripe — nosso processador de pagamentos, para quem estiver em um plano pago. O Stripe processa seus dados de pagamento diretamente e compartilha conosco informações limitadas sobre o status da cobrança.
• Autoridades policiais ou reguladoras, caso sejamos obrigados a divulgar dados para cumprir uma obrigação legal, uma ordem judicial, ou para proteger os direitos, a propriedade ou a segurança do asktimer, de nossos usuários ou de terceiros.
• Um comprador ou sucessor, caso o asktimer esteja envolvido em uma fusão, aquisição ou venda de ativos — nesse caso, garantiremos que qualquer novo proprietário assuma compromissos consistentes com esta política.

Nunca vendemos dados pessoais, e nunca os compartilhamos com terceiros para fins de marketing próprios deles.

Nossos provedores de infraestrutura (Cloudflare e Stripe) operam redes globais, o que significa que dados pessoais podem ser processados fora do Reino Unido, inclusive nos Estados Unidos e em outros países. Quando isso acontece, nos baseamos em salvaguardas adequadas reconhecidas pelo UK GDPR, como o UK International Data Transfer Addendum às EU Standard Contractual Clauses, ou o fato de o destinatário ser certificado sob uma estrutura de adequação reconhecida. Você pode nos pedir mais detalhes sobre as salvaguardas em vigor entrando em contato conosco.

• Dados de conta são mantidos enquanto sua conta estiver ativa, e por um período razoável depois, caso você deseje reativá-la, após o qual são excluídos ou anonimizados — a menos que sejamos obrigados a mantê-los por mais tempo (por exemplo, registros de cobrança para fins fiscais, que mantemos pelo período exigido pela lei britânica).
• Códigos de login são excluídos assim que utilizados, ou expiram automaticamente pouco depois de serem emitidos.
• Dados de evento, palestrante, cronômetro e perguntas da plateia são mantidos enquanto sua conta estiver ativa, para que você possa consultar eventos anteriores e seus resumos. Você pode excluir eventos individuais, ou toda a sua conta, a qualquer momento — veja a seção 9.
• Mensagens do formulário de contato são mantidas apenas pelo tempo necessário para resolver sua solicitação.

Você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Retificar dados incorretos ou incompletos.
• Apagarseus dados (“direito ao esquecimento”), inclusive excluindo sua conta.
• Restringir ou se opor a determinados processamentos.
• Portabilidade de dados — receber seus dados em um formato portátil, ou transferi-los para outro serviço.
• Retirar o consentimento a qualquer momento, quando o processamento se basear em consentimento.
• Reclamar junto ao UK Information Commissioner's Office (ICO) se você acredita que tratamos seus dados de forma inadequada — veja ico.org.uk/make-a-complaint ou ligue para 0303 123 1113.

Para exercer qualquer um desses direitos, envie um e-mail para privacy@asktimer.com. Responderemos em até um mês, conforme exigido por lei.

Usamos medidas técnicas e organizacionais de padrão de mercado para proteger dados pessoais, incluindo criptografia em trânsito, controles de acesso e provedores de infraestrutura confiáveis (Cloudflare) com práticas de segurança sólidas próprias. Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos para proteger seus dados de forma adequada à sua sensibilidade.

O Serviço não é direcionado a crianças, e não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

Podemos atualizar esta Política de Privacidade periodicamente. Se fizermos alterações significativas, atualizaremos a data de “Última atualização” acima e, quando apropriado, notificaremos os titulares de conta por e-mail. O uso continuado do Serviço após uma atualização significa que você aceita a política revisada.

Para qualquer dúvida sobre esta política ou seus dados pessoais:

E-mail: privacy@asktimer.com

Você também tem o direito de registrar uma reclamação junto ao ICO, a autoridade supervisora de proteção de dados do Reino Unido: ico.org.uk.