Política de Privacidade

A eg2 ("nós") é operada por Efrat Galanti, empresária em nome individual registada em Israel, número de identificação 056655061. Esta política explica quais dados pessoais tratamos, por quê e quais são os seus direitos.

Dúvidas ou solicitações: [email protected].

1. Dois papéis distintos

A eg2 transforma uma planilha que você já possui em um portal privado ao qual os seus próprios clientes podem aceder. Isso cria duas relações distintas, e os seus direitos variam conforme a que se aplica a você.

Quando você é nosso cliente (administrador de um portal), desempenhamos dois papéis ao mesmo tempo, e é importante distinguir a que dados nos referimos:

• As informações da sua conta — os dados de que precisamos para operar a sua conta (o seu e-mail, nome, configurações do portal e registros de atividade). Quanto a eles, somos o controlador dos dados: nós decidimos o que coletamos e por quê, e esta política rege isso.
• Os arquivos e o conteúdo da planilha que você conecta — estes são os seus dados. Continuam sendo seus e pertencem a você; conectá-los à eg2 nunca nos transfere a propriedade. Quanto a eles, atuamos apenas como operador por conta sua, lendo-os e armazenando-os exclusivamente para prestar-lhe o serviço e seguindo as suas instruções. Você decide o que eles contêm, quem pode vê-los e quando são apagados. Nunca reivindicamos a sua propriedade, não os vendemos nem os usamos para qualquer finalidade que não seja prestar-lhe o serviço.

Quando os seus clientes são usuários finais do seu portal (um “contato do portal”) — somos apenas um operador dos dados. Você, como a empresa que criou o portal, é o controlador: você escolheu o que colocar na planilha exibida no portal e decide quem pode vê-la. Tratamos esses dados exclusivamente segundo as suas instruções. Se um dos seus clientes desejar corrigir ou apagar os seus dados, deve contatar você diretamente — não podemos tomar essas decisões em seu lugar. Se ele nos contatar em vez disso, encaminharemos a solicitação a você.

2. O que coletamos

Dos administradores de portais

• Dados da conta — endereço de e-mail e nome completo.
• Configuração do portal — o nome do seu negócio, identificador da URL do portal (slug), logotipo, cor da marca e o ID do arquivo do Google Drive da planilha que você conecta.
• Registros de atividade — logins e ações relevantes, com data e hora.

Dos contatos do portal (em seu nome, como nosso cliente)

• Identificador de contato — o endereço de e-mail ou número de celular usado para fazer login, extraído da sua planilha como administrador do portal.
• Conteúdo da planilha — as linhas e colunas que você escolheu publicar. Não controlamos isso e não podemos prevê-lo. Pode incluir nomes, históricos de pedidos, saldos, documentos ou imagens. Cabe a você, como administrador, garantir que tem uma base legal para publicá-lo.
• Códigos de uso único — o código enviado para autenticar um login, a sua validade e o número de tentativas malsucedidas.
• Registros de acesso — qual portal foi acessado e quando.

Dos visitantes do site da eg2

Praticamente nada. O site de marketing da eg2 usa o Google Analytics para entender como os visitantes usam o site, o que define cookies em nome do Google; fora isso, não executamos nenhum script de publicidade ou rastreamento. Se você usar o formulário de contato, recebemos o que você digitar nele.

3. O que não fazemos

• Não vendemos dados pessoais, e nunca vendemos.
• Não usamos os seus dados, nem os dos seus clientes, para treinar modelos de aprendizado de máquina.
• Não enviamos e-mails de marketing aos contatos do portal. Eles recebem apenas códigos de login.
• Não lemos o seu Google Drive de modo geral. O acesso limita-se aos arquivos específicos que você seleciona explicitamente — veja a seção 5.

4. Por que tratamos os dados e com que base legal

Quando nos baseamos no interesse legítimo, ponderamo-lo em relação aos seus direitos e concluímos que ele não prevalece sobre os seus interesses. Você pode opor-se a qualquer momento — veja a seção 8.

5. Acesso ao Google Drive

Ao conectar uma planilha, você autoriza a eg2 através da própria tela de consentimento do Google usando o escopo drive.file. Este é, deliberadamente, o escopo mais restrito que o Google oferece para essa finalidade.

Concretamente, isso significa:

• Só podemos aceder aos arquivos que você seleciona especificamente com o seletor de arquivos do Google. Não podemos navegar, listar ou abrir qualquer outra coisa no seu Drive — a permissão técnica para isso não existe.
• Selecionar um arquivo concede à nossa conta de serviço acesso somente leitura apenas a esse arquivo.
• Lemos o conteúdo do arquivo para sincronizá-lo com o seu portal, e acompanhamos automaticamente, por meios técnicos, as alterações feitas no arquivo, para que o portal seja atualizado quando você editar a planilha.
• Revogar o acesso a qualquer momento através das permissões da sua conta Google interrompe imediatamente qualquer leitura posterior. Os dados já sincronizados no seu portal eg2 permanecem inalterados e não são apagados automaticamente — eles simplesmente deixam de ser atualizados até que você conceda o acesso novamente. Claro que você pode excluir o portal por conta própria, e nesse caso os dados serão removidos do nosso servidor.

O uso pela eg2 das informações recebidas das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6. Quem mais trata os dados

Mantemos deliberadamente curta a lista de parceiros de tratamento de dados:

Os pagamentos são geridos integralmente pela Paddle, que atua como comerciante registrado (merchant of record). Nunca recebemos nem armazenamos os dados do seu cartão.

7. Transferências internacionais

Onde os seus dados são armazenados e como são protegidos nas transferências internacionais:

• Servidores principais — os seus dados são armazenados principalmente em servidores localizados em Israel.
• Fornecedores externos — alguns dos nossos serviços são operados por fornecedores localizados fora de Israel (Google, o nosso provedor de e-mail e a Paddle), principalmente na UE, no Reino Unido e nos EUA.
• Transferências para a UE — a Comissão Europeia reconheceu formalmente o nível de proteção de dados de Israel como adequado, pelo que os dados pessoais podem fluir livremente entre o EEE e Israel sem salvaguardas adicionais.
• Transferências para os EUA — os EUA não possuem uma regulamentação federal abrangente de privacidade comparável à da UE ou de Israel. Por isso, quando os dados são transferidos para fornecedores nos EUA, garantimos que a transferência é protegida por um mecanismo legal reconhecido — normalmente Cláusulas Contratuais-Tipo aprovadas pela UE, que os obrigam legalmente a proteger os seus dados a um nível equivalente ao exigido pela UE.

8. Por quanto tempo mantemos os dados

Excluir um portal remove os seus dados sincronizados. Observe que apagar dados da eg2 não afeta a sua planilha original do Google, que permanece inteiramente sua.

9. Os seus direitos

Se você estiver no EEE ou no Reino Unido, tem o direito de aceder aos seus dados, retificá-los, apagá-los, limitar o tratamento ou a ele opor-se, portá-los para outro fornecedor e retirar o consentimento quando o tratamento nele se basear. A legislação israelense concede direitos comparáveis de consulta e retificação.

Exerça qualquer um deles escrevendo para [email protected]. Respondemos no prazo de 2 a 3 dias úteis. Não há custo, salvo se a solicitação for manifestamente infundada ou excessiva.

Lembre-se da distinção da seção 1: se você é um contato do portal, encaminharemos a sua solicitação à empresa que opera o portal, pois só ela pode atendê-la.

Você também pode apresentar reclamação a uma autoridade de controle — a Autoridade de Proteção da Privacidade de Israel ou a sua autoridade local de proteção de dados do EEE/Reino Unido.

10. Segurança

O acesso aos dados do portal exige um código de uso único enviado a um endereço de e-mail já presente na planilha do administrador. Os dados sincronizados de cada portal são armazenados no seu próprio banco de dados isolado. O tráfego é criptografado em trânsito com TLS.

Nenhum sistema é perfeitamente seguro, e não afirmaremos o contrário. Se uma violação afetar os seus dados pessoais e representar risco aos seus direitos, notificaremos você e a autoridade competente sem demora injustificada, conforme exigido por lei.

11. Crianças

A eg2 é uma ferramenta empresarial e não se destina a crianças menores de 16 anos. Não coletamos conscientemente os seus dados. Se você publicar uma planilha contendo dados de crianças, isso é responsabilidade sua como controlador.

12. Alterações

Podemos atualizar esta política. Alterações substanciais serão anunciadas a você por e-mail com pelo menos 14 dias de antecedência da sua entrada em vigor. A data no topo reflete sempre a versão vigente.

13. Idioma

Esta política é publicada em vários idiomas por conveniência. Em caso de conflito, prevalece a versão em inglês.