Política de privacidade

Esta página explica quais dados pessoais o Memuseo trata, por quê, com qual base legal, por quanto tempo os guardamos e quem pode ter acesso a eles. Ela vale para todos que usam o site: as pessoas que criam um museu para presentear alguém, as que recebem um museu e os simples visitantes. Coletamos o mínimo de dados possível.

Controlador

O controlador dos dados é o responsável pelo Memuseo. Para qualquer dúvida sobre os seus dados ou para exercer os seus direitos, escreva para contact@memuseo.com.

1. Criar o seu museu

• Por quê: criar o seu museu, salvar o museu conforme você faz alterações, mostrar a prévia, entregar o museu após o pagamento e permitir que você o edite depois.
• Base legal: a execução do contrato e de medidas pré-contratuais tomadas a seu pedido (art. 6.1.b do RGPD).
• Dados: o que você coloca no museu (os nomes, a aparência dos dois personagens, os títulos, datas e textos das lembranças, a mensagem final e as fotos), a ocasião escolhida e o idioma do museu. As fotos são redimensionadas e recodificadas assim que são enviadas, o que apaga os metadados escondidos delas (localização GPS, modelo do aparelho…). Elas ficam guardadas em um armazenamento privado e só são exibidas por meio de links assinados de curta duração.
• Sua chave de edição: uma chave secreta, guardada no seu navegador e no seu link privado de edição, prova que o museu é seu. Só guardamos uma impressão digital criptográfica dela (um hash), impossível de reverter.
• Prazo: uma criação não paga que não é alterada durante 30 dias é excluída automaticamente, junto com as fotos. Um museu comprado fica no ar por 2 anos após a compra e depois é excluído junto com as fotos. Uma foto que você remove do seu museu é apagada dos nossos servidores em até dois dias. Você também pode excluir o seu museu a qualquer momento pelo editor: a exclusão é imediata e definitiva.
• Quem tem acesso: você, pelo editor; qualquer pessoa a quem você enviar o link do museu, depois que ele for pago; nós, para o suporte ou para tratar uma denúncia; e os nossos prestadores técnicos, listados mais abaixo. Os museus nunca são listados, nem públicos, nem indexados por buscadores.

2. Pagar

• Por quê: receber o pagamento e prevenir fraudes. Base legal: a execução do contrato (art. 6.1.b).
• Como: você paga na página segura do Stripe, o nosso prestador de pagamento. O Memuseo nunca recebe os dados do seu cartão, apenas o resultado do pagamento, o valor, a moeda, o pacote comprado (Essencial, Deluxe ou mudança para o Deluxe) e as referências do pagamento no Stripe.
• Prova do seu consentimento: quando você marca a caixa antes de pagar, a data do seu consentimento para a entrega imediata, que equivale à renúncia ao direito de arrependimento, e o idioma do site são registrados junto com o pagamento, no Stripe. Base legal: as nossas obrigações legais (art. 6.1.c).
• Controladores independentes: o Stripe também trata alguns dados por conta própria (combate à fraude, obrigações regulatórias), de acordo com a política de privacidade dele. O mesmo vale para a Apple ou o Google se você pagar com Apple Pay ou Google Pay.
• Prazo: os dados de pagamento (valor, data, pacote, referências) são guardados pelo tempo exigido pelas nossas obrigações contábeis, em princípio 10 anos, mesmo que você exclua o seu museu. Eles não contêm nem o seu endereço de e-mail nem o conteúdo do museu.

3. O e-mail que você recebe

• Depois de uma compra ou de uma mudança para o Deluxe, enviamos um único e-mail: o link do museu para presentear e o seu link privado de edição. Base legal: a execução do contrato.
• O seu endereço de e-mail, informado na página de pagamento do Stripe, serve apenas para esse envio, feito pelo nosso prestador Resend a partir do domínio mail.memuseo.com. Não o registramos no nosso banco de dados, e não enviamos newsletter nem publicidade. O Stripe guarda esse endereço junto com o pagamento.

4. Receber um museu

• Quando você abre um museu que ganhou de presente, só somamos 1 a um contador anônimo do dia (“um museu foi aberto”): nada indica qual museu, nem quem o abriu, nem de onde.
• Durante a sua visita, o seu navegador guarda a lista das lembranças já descobertas, para você continuar de onde parou se a página recarregar (veja Cookies e armazenamento local). Nada disso é enviado aos nossos servidores.

5. Medição de audiência

O Memuseo não usa nenhuma ferramenta externa de medição de audiência. Apenas contamos, dia a dia, algumas etapas (por exemplo “uma prévia foi iniciada” ou “um pagamento foi concluído”), na forma de contadores anônimos: nenhum cookie, nenhum identificador, nenhum endereço IP, nenhum nome, texto ou foto. Esses contadores nos dizem se o serviço funciona, e não quem o usa. Base legal: o nosso interesse legítimo em melhorar o serviço (art. 6.1.f).

6. Segurança e prevenção de abusos

• Por quê: proteger o serviço e os seus dados (envios em massa, tentativas de abuso, fraude). Base legal: o nosso interesse legítimo em proteger o serviço (art. 6.1.f).
• Dados: o seu endereço IP serve de chave para contadores temporários que limitam o número de solicitações; eles ficam guardados na memória do nosso provedor de hospedagem. O nosso provedor de hospedagem também mantém registros técnicos (endereço IP, página solicitada, data e hora, navegador).
• Prazo: os contadores se apagam sozinhos em no máximo uma hora; os registros técnicos são guardados por no máximo 30 dias.

7. Falar com a gente

Se você escrever para contact@memuseo.com, usamos a sua mensagem e o seu endereço para responder (base legal: a execução do contrato se o seu pedido for sobre uma compra; caso contrário, o nosso interesse legítimo em responder às mensagens recebidas), e os guardamos pelo tempo necessário para tratar o seu pedido e acompanhá-lo. Os e-mails enviados para esse endereço são encaminhados pela Cloudflare (Email Routing) para uma caixa do Gmail (Google), que os hospeda, inclusive nos Estados Unidos.

Cookies e armazenamento local

O Memuseo não usa nenhum cookie publicitário nem nenhum rastreador sujeito ao seu consentimento: é por isso que você não vê um aviso de cookies. Os únicos rastreadores são os que fazem o site funcionar, listados abaixo. O armazenamento local do seu navegador (localStorage e sessionStorage) tem um papel parecido com o dos cookies; essas informações ficam no seu aparelho.

• NEXT_LOCALE (cookie): guarda o idioma que você escolheu com o seletor de idioma, os links de idioma no rodapé ou a sugestão de idioma. Ele só é criado se você fizer essa escolha. Prazo: 12 meses.
• memuseo:language-suggestion-dismissed (armazenamento local): guarda que você fechou a sugestão de idioma, para não mostrá-la de novo. Prazo: até você apagar os dados do site.
• museum-of-us:draft (armazenamento local): o identificador da sua criação e a chave secreta de edição dela, para encontrá-la neste aparelho. Prazo: até você excluir a sua criação ou apagar os dados do site.
• museum-of-us:backup:… (armazenamento local): uma cópia de segurança da sua criação em andamento (textos e ajustes, não as fotos em si), para não perder nada se a conexão cair. Mesmo prazo.
• mou:progress:… (armazenamento de sessão): durante a visita a um museu recebido, as lembranças já descobertas. Prazo: apagado quando a aba é fechada.
• Stripe: a página de pagamento é hospedada pelo Stripe, que pode colocar nela os próprios cookies para proteger o pagamento e prevenir fraudes (política do Stripe). Eles só dizem respeito a essa página de pagamento.

Você pode apagar os cookies e o armazenamento local do site nas configurações do seu navegador. Nesse caso, você perde o idioma escolhido e, se não tiver guardado o seu link privado de edição, o acesso à sua criação neste aparelho.

O que o Memuseo nunca faz

Os seus conteúdos nunca são usados para fins publicitários, nem vendidos ou alugados a terceiros, nem enviados a serviços de inteligência artificial. O Memuseo não faz nenhuma definição de perfis e não toma nenhuma decisão baseada exclusivamente em tratamento automatizado.

Destinatários e operadores

Os seus dados são comunicados às pessoas indicadas acima e aos prestadores técnicos abaixo, que os tratam em nosso nome, de acordo com as nossas instruções, no âmbito de um acordo de tratamento de dados. O Stripe também trata alguns dados por conta própria (veja o item 2).

• Vercel Inc. — Hospedagem do site e das funções dele, e armazenamento privado das fotos (Vercel Blob). Localização: empresa norte-americana; o site, as funções dele e as fotos ficam hospedados na região de Frankfurt (Alemanha, União Europeia). Transferências para fora da União Europeia amparadas por: cláusulas contratuais-padrão (UE) 2021/914 e EU-US Data Privacy Framework. Acordo de tratamento de dados
• Neon, Inc. — Banco de dados (conteúdo dos museus, pagamentos, contadores anônimos). Localização: União Europeia, Frankfurt (AWS eu-central-1). Transferências para fora da União Europeia amparadas por: cláusulas contratuais-padrão (UE) 2021/914 e EU-US Data Privacy Framework. Acordo de tratamento de dados
• Stripe Payments Europe, Ltd — Pagamento (nenhum dado de cartão passa pelo nosso site). Localização: Irlanda (União Europeia); o tratamento pode envolver os Estados Unidos. Transferências para fora da União Europeia amparadas por: cláusulas contratuais-padrão (UE) 2021/914 e EU-US Data Privacy Framework. Acordo de tratamento de dados
• Plus Five Five, Inc. (Resend) — Envio do e-mail de confirmação após uma compra, a partir do domínio mail.memuseo.com. Localização: Estados Unidos. Transferências para fora da União Europeia amparadas por: cláusulas contratuais-padrão (UE) 2021/914 e EU-US Data Privacy Framework. Acordo de tratamento de dados
• Cloudflare, Inc. — Encaminhamento dos e-mails enviados ao nosso endereço de contato (Email Routing). Localização: Estados Unidos; rede mundial. Transferências para fora da União Europeia amparadas por: EU-US Data Privacy Framework e cláusulas contratuais-padrão (UE) 2021/914. Acordo de tratamento de dados

Transferências para fora da União Europeia

O site, as fotos e o banco de dados ficam hospedados na União Europeia, em Frankfurt. Vários prestadores, porém, são empresas norte-americanas (em especial Vercel, Resend, Stripe e Cloudflare), que podem tratar dados nos Estados Unidos. Essas transferências são amparadas pelas garantias indicadas para cada um na lista acima: a decisão de adequação da Comissão Europeia de 10 de julho de 2023 (EU-US Data Privacy Framework) para as empresas certificadas, e as cláusulas contratuais-padrão da Comissão (decisão 2021/914). Você pode obter uma cópia delas escrevendo para nós.

Os seus direitos

• Acesso e portabilidade: obter uma cópia dos seus dados, e receber os que você nos forneceu em um formato de uso corrente e de leitura automática.
• Retificação e apagamento: corrigir dados inexatos ou pedir o apagamento dos seus dados.
• Limitação e oposição: pedir que o uso dos seus dados seja suspenso temporariamente, ou se opor a um tratamento baseado no nosso interesse legítimo.
• Diretivas para depois da sua morte: definir o que acontece com os seus dados após a sua morte (art. 85 da loi Informatique et Libertés, a lei francesa de proteção de dados).

Para exercer esses direitos, escreva para contact@memuseo.com, se possível com o link do seu museu ou a partir do endereço usado para pagar, para que possamos verificar que o pedido vem mesmo de você. Respondemos em até um mês, prazo que pode ser prorrogado por mais dois meses se o pedido for complexo (nesse caso, avisamos você).

Você também pode, a qualquer momento e sem nos escrever, corrigir o seu museu ou excluí-lo definitivamente pelo editor. Depois da exclusão, o museu, as fotos e os textos dele são apagados dos nossos servidores, sem volta. Ficam apenas, sem o seu endereço de e-mail nem o conteúdo do museu: conosco, o registro do pagamento (valor, data, pacote), para a nossa contabilidade; no Stripe, os dados de pagamento que ele guarda para cumprir as próprias obrigações legais.

Se você achar que os seus direitos não estão sendo respeitados, pode apresentar uma reclamação à CNIL ou à autoridade de proteção de dados do seu país.