Política de Privacidade

Esta Política de Privacidade explica como a sociedade identificada na Seção 10 (a “Empresa”, “nós” ou “nosso”) trata dados pessoais quando você utiliza kitUP (o “Serviço”).

Ficamos felizes pelo seu interesse no kitUP. Para fornecer nosso serviço a você, precisamos de certas informações sobre você (incluindo informações de identificação pessoal - informações que o identificam pessoalmente). Esta Política de Privacidade explica quais informações coletamos sobre você, para qual finalidade e como as utilizamos. Também explica quais direitos você tem em relação às operações de processamento de dados que o afetam.

O órgão responsável é a pessoa física ou jurídica que, sozinha ou em conjunto com outras, decide sobre as finalidades e meios do processamento de dados pessoais (por exemplo, nomes, endereços de e-mail, etc.).

Por um lado, seus dados são capturados porque você os comunica a nós. Estes podem ser, por exemplo, dados que você insere em nosso formulário de contato. Outros dados são coletados automaticamente ao visitar o site por meio de nossos sistemas de TI. Estes são principalmente dados técnicos (por exemplo, navegador de Internet, sistema operacional ou hora da solicitação da página). A coleta desses dados é automática assim que você visita nossa plataforma.

2.1 Como Coletamos Seus Dados

Coletamos seus dados de três maneiras diferentes:

• Automaticamente quando você visita nosso site
• Por meio de cookies
• Por meio da sua entrada voluntária

2.2 Informações de Registro

Quando você se registra no kitUP (para nossa oferta gratuita, assinatura paga ou uso de um código), coletamos as informações pessoais que você voluntariamente nos fornece ao se registrar por meio do seu dispositivo de acesso.

2.3 Registro neste Site

Você pode se registrar em nossa plataforma para usar nossos serviços. Usamos os dados inseridos apenas para a finalidade de uso da respectiva oferta para a qual você se registrou. As informações obrigatórias solicitadas durante o registro, como nome e endereço de e-mail, devem ser fornecidas, caso contrário o registro não poderá ser concluído.

2.4 Registro e Login com Facebook Connect

Em vez de se registrar diretamente em nosso site, você pode se inscrever com o Facebook Connect. O provedor deste serviço é a Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. Se você decidir se registrar com o Facebook Connect e clicar no botão "Registrar-se com o Facebook", você será automaticamente redirecionado para a plataforma do Facebook. Isso vincula seu perfil do Facebook ao nosso site ou serviços, nos dando acesso aos seus dados armazenados no Facebook (dados de inventário, detalhes de contato, dados de eventos). Essas informações são usadas para configurar, provisionar e personalizar sua conta.

Para mais informações, consulte os Termos de Uso do Facebook e a Política de Privacidade do Facebook.

2.5 Registro e Login com Google Connect

Em vez de um registro direto em nosso site, você também pode se registrar via Google. O provedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Se você decidir se registrar com o Google e clicar no botão "Entrar com o Google", você será redirecionado para a plataforma do Google. Isso vinculará seu perfil do Google ao nosso site ou serviços, nos dando acesso ao seu primeiro nome, sobrenome, endereço de e-mail, nome de usuário, URL do perfil do Google e imagem em destaque. Essas informações são usadas para configurar, provisionar e personalizar suas contas.

Para mais informações, consulte os Termos de Serviço do Google e a Política de Privacidade do Google.

2.6 Arquivos de Log do Servidor

Nosso provedor da plataforma coleta e armazena automaticamente informações nos chamados arquivos de log do servidor, que seu navegador transmite automaticamente para nós. Estes são tipo e versão do navegador, sistema operacional utilizado, URL de referência, nome do host do computador de acesso, hora da solicitação do servidor e o endereço IP. Os dados são apenas para segurança de dados e análise de erros. Uma fusão desses dados com outras fontes de dados não será feita. A base para o processamento de dados é o Art. 6 (1) lit. b GDPR. Os arquivos de log do servidor são excluídos automaticamente após 2 semanas.

2.7 ID de Publicidade Móvel

Se não for desativado pelo usuário, coletamos o ID de Publicidade Móvel fornecido pelo seu dispositivo móvel. Se você não deseja que coletemos este ID de Publicidade Móvel, você pode sempre desativá-lo ou alterá-lo no seu dispositivo.

2.8 Plugins Sociais

Nossas páginas contêm botões de diversas redes sociais para que você possa recomendar nossas ofertas, serviços e/ou produtos a outras pessoas interessadas. Se você clicar em tal botão, dados como seu endereço IP atual, informações do navegador e dispositivo de acesso (tipo e sistema operacional), a resolução da tela, plugins instalados, o referenciador (de onde você veio ao site) e a URL atual serão enviados ao operador do site.

2.9 Newsletter

Quando você se inscreve em nossa newsletter, seu endereço de e-mail será usado para fins de informação publicitária e publicidade. Isso é, naturalmente, voluntário e você pode cancelar a inscrição a qualquer momento após o consentimento.

2.10 Informações de Pagamento

Se você usar nosso acesso gratuito, qualquer uma de nossas fases de teste ou qualquer uma de nossas assinaturas, ou se você comprar qualquer coisa por meio do Serviço, as informações de cartão de crédito e outras informações financeiras necessárias para processar o pagamento serão coletadas e armazenadas com um provedor de serviços de pagamento. Nós mesmos recebemos muito pouca informação dos provedores de pagamento sobre você.

3.1 Como Trabalhamos com Parceiros

Em alguns casos, seus dados também são processados com a ajuda de provedores terceirizados de diversos serviços online. No entanto, isso é exclusivamente regulado por acordos de processamento de dados e o processamento é vinculado a instruções, de modo que sempre mantemos a responsabilidade pelo processamento.

3.2 Formulário de Contato e Zendesk

Usamos o sistema de tickets Zendesk para lidar com consultas de clientes, uma plataforma de atendimento ao cliente da Zendesk Inc., 989 Market Street #300, San Francisco, CA 94102 (USA). Firmamos um "Acordo de Processamento de Dados" com a Zendesk, no qual comprometemos a Zendesk a proteger os dados de nossos clientes, a não divulgá-los a terceiros e a cumprir as disposições das cláusulas contratuais padrão de acordo com o Art. 46 GDPR no caso de transferência de dados pessoais para os EUA.

3.3 Ferramentas de Análise e Publicidade

Utilizamos a tecnologia de análise da adjust GmbH, Saarbrücker Str. 36, 10405 Berlin ("Adjust"). O processamento de dados ocorre com base em nossos interesses legítimos (Art. 6 (1) lit. f GDPR) de análise do comportamento do usuário e otimização do nosso site e nossa publicidade. A Adjust coleta e usa em nosso nome os parâmetros especificados na seção "Plugins Sociais" (como endereço IP, informações do navegador e dispositivo de acesso), o endereço de e-mail em hash fornecido durante o registro e, se não desativado pelo usuário, números de identificação temporários do dispositivo.

Para fins de otimização de marketing, enviamos, se não desativado pelo usuário nas configurações do sistema do seu dispositivo, o ID de Publicidade Móvel, o endereço de e-mail em hash fornecido durante o registro e os parâmetros especificados na seção "Plugins Sociais" para a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Firmamos um "Acordo de Processamento de Dados" com o Google em conformidade com o Art. 46 GDPR.

Utilizamos os seguintes serviços do Google:

• Google AdSense: Usa cookies e web beacons para analisar o uso do site e exibir anúncios relevantes.
• Google AdWords e Rastreamento de Conversão: Usa cookies de rastreamento de conversão para gerar estatísticas para anunciantes. Os cookies perdem sua validade após 30 dias.
• Google Analytics: Usa cookies para análise de uso do site. Ativamos a anonimização de IP. Você pode impedir a coleta de dados instalando o plugin do navegador para desativar o JavaScript do Google Analytics.
• Google Analytics Remarketing: Vincula públicos de publicidade com recursos entre dispositivos. Você pode optar por sair desativando anúncios personalizados na sua conta do Google.

Para fins de otimização de marketing, enviamos o ID de Publicidade Móvel, endereço de e-mail em hash e parâmetros de plugins sociais para a Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland ("Facebook"). Celebramos um acordo especial com o Facebook ("Controller Addendum") regulando medidas de segurança e direitos dos titulares dos dados.

Nosso site usa o pixel de ação do visitante do Facebook para medição de conversão. O comportamento dos visitantes do site pode ser rastreado após clicar em um anúncio do Facebook. Os dados coletados são anônimos para nós como operadores deste site. Você pode desativar o recurso de remarketing "Públicos Personalizados" na seção de Configurações de Anúncios.

Usamos serviços da Snapchat (Snap Inc., 63 Market Street, Venice, CA 90291). O pixel do Snapchat gera um hash a partir dos seus dados de uso que é enviado ao Snapchat. Firmamos um "Acordo de Processamento de Dados" com o Snapchat em conformidade com o Art. 46 GDPR.

Usamos serviços do Twitter Ads (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA). O Twitter nos permite usar publicidade baseada em grupo-alvo, re-targeting e medições de conversão. O Twitter respeita a configuração de não rastreamento do seu navegador. Firmamos um "Acordo de Processamento de Dados" com o Twitter em conformidade com o Art. 46 GDPR.

Este site utiliza os serviços do MailChimp para envio de newsletters (Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). Se você inseriu dados para assinatura de newsletter, estes serão armazenados nos servidores do MailChimp nos EUA. Com a ajuda do MailChimp, podemos analisar nossas campanhas de newsletter. Se você não deseja ser analisado, deve cancelar a inscrição da newsletter. Firmamos um "Acordo de Processamento de Dados" com o MailChimp em conformidade com o Art. 46 GDPR.

3.4 Serviços de Infraestrutura

Este serviço da AWS nos ajuda a hospedar nossas aplicações de backend. O AWS Data Center armazena dados do usuário como e-mail, endereço, primeiro nome, sobrenome, dados de interação. O processamento de dados ocorre com base em nossos interesses legítimos (Art. 6 (1) lit. f GDPR) para a prestação tecnicamente livre de erros e otimizada dos nossos serviços.

Este serviço da AWS é usado para avaliar dados de interação móvel. A AWS armazena dados do usuário como um ID kitUP pseudonimizado, número de identificação do dispositivo e dados de interação. Firmamos um "Acordo de Processamento de Dados" com a AWS em conformidade com o Art. 46 GDPR.

Usamos o serviço Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) para aumentar o desempenho e a segurança dos nossos sites e serviços. Aqui, dados de interação (especialmente endereços IP) são transferidos por meio de interfaces. Firmamos um "Acordo de Processamento de Dados" com a Cloudflare em conformidade com o Art. 46 GDPR.

Usamos serviços da Google Cloud Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) para encontrar bugs no aplicativo kitUP usando o serviço Firebase Crashlytics. A Google Cloud Platform / Firebase Crashlytics recebe dados do usuário para análise de erros, como IDs de anúncios móveis, UUID de instalação, Android IDs e endereços IP. Firmamos um "Acordo de Processamento de Dados" com o Google em conformidade com o Art. 46 GDPR.

Em nosso site, com base em nossos interesses legítimos sob o Art. 6 para. 1 sentença 1 lit. f GDPR, usamos componentes (vídeos) do YouTube (YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA). Usamos o "modo de privacidade estendida" fornecido pelo YouTube. De acordo com o YouTube, neste modo seus dados só são transmitidos aos servidores do YouTube quando você assiste ao vídeo. Se você estiver conectado ao YouTube, essas informações serão associadas à sua conta.

3.5 Informações de Pagamento

Quando você efetua pagamentos por nossos serviços, nenhuma informação de cartão de crédito ou débito é armazenada em nossos servidores. Essas informações são armazenadas por nossas empresas terceirizadas de processamento de pagamentos em conformidade com PCI. Trabalhamos com os seguintes provedores:

• Revendedor Autorizado (Boros Studio, LLC, conforme indicado no seu recibo): comerciante registrado (merchant of record) das compras no site. Recebe apenas os dados necessários para pagamentos, recibos, tributos, reembolsos, estornos e prevenção de fraudes, e atua como controlador independente somente para essas finalidades.

• Recurly Inc., 400 Alabama Street Suite 202, San Francisco, CA 94110 (USA)

• Stripe Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107 (USA)

Todas as transações de cartão de crédito e débito ocorrem entre o computador de onde a transação se origina e nosso processador de pagamentos. Também coletamos certas informações limitadas, como seu código postal, número de celular e detalhes do seu histórico de transações. Firmamos "Acordos de Processamento de Dados" separados com a Recurly e a Stripe em conformidade com o Art. 46 GDPR.

3.6 Solicitar Reembolsos

Se você adquiriu uma assinatura via iTunes e considera que um pagamento foi debitado indevidamente, você pode, como usuário iOS, solicitar um reembolso diretamente por meio da sua conta de usuário dentro do aplicativo iOS, que será então processado diretamente pela Apple. Para permitir que a Apple tome uma decisão sobre a legitimidade de sua solicitação de reembolso, podemos transferir dados sobre seu histórico de uso para a Apple. Você concorda com essa transferência de dados ao solicitar um reembolso. A base legal é o seu consentimento (Art. 6 para. 1 p. 1 lit. a. GDPR) bem como nosso interesse legítimo (Art. 6 para. 1 p. 1 lit. f. GDPR).

Processadores de um país terceiro fora do Espaço Econômico Europeu só recebem acesso a dados pessoais se esses países terceiros oferecerem um nível adequado de proteção de dados em conexão com uma decisão de adequação da Comissão da UE ou se tivermos garantias adequadas com esses provedores de serviços (as chamadas Cláusulas Contratuais Padrão de acordo com o Art. 46 GDPR) ou Regras Corporativas Vinculativas reconhecidas de acordo com o Art. 47 GDPR.

Usamos criptografia SSL ou TLS por razões de segurança e para proteger a transmissão de conteúdo sensível, como pedidos ou solicitações que você nos envia. Uma conexão criptografada é indicada pela barra de endereços do navegador mudando de "http://" para "https://" e pelo ícone de cadeado na barra do seu navegador. Se a criptografia SSL ou TLS estiver ativada, os dados que você nos envia não podem ser lidos por terceiros.

6.1 Revogação de Consentimento

Muitas operações de processamento de dados só são possíveis com seu consentimento expresso. Você pode revogar um consentimento existente a qualquer momento. Uma mensagem informal por e-mail para info@kitup.net é suficiente. A legalidade do processamento de dados realizado até a revogação permanece inalterada pela revogação.

6.2 Direito de Reclamação

No caso de violações de proteção de dados, você, a pessoa afetada, tem o direito de recurso à autoridade supervisora competente. Em especial, você pode recorrer à autoridade de proteção de dados do país em que reside.

6.3 Informação, Correção, Exclusão, Bloqueio, Portabilidade de Dados

Você tem o direito de solicitar, a qualquer momento e gratuitamente, informações sobre seus dados pessoais processados por nós. Em particular, você pode solicitar informações sobre as finalidades do processamento, a categoria de dados pessoais, as categorias de destinatários para os quais seus dados foram divulgados, o período de retenção planejado, o direito de retificação, exclusão, limitação de processamento ou oposição, apresentação de direito de recurso, a origem de seus dados, se não coletados por nós, e a existência de tomada de decisão automatizada, incluindo criação de perfis.

Você tem o direito de solicitar a correção imediata de dados pessoais incorretos ou incompletos armazenados por nós.

Você tem o direito de solicitar a exclusão de seus dados pessoais armazenados por nós, exceto nos casos em que o processamento dos dados é necessário para o exercício do direito à liberdade de expressão e informação, para o cumprimento de uma obrigação legal, por razões de interesse público ou para a afirmação, exercício ou defesa de reivindicações legais.

Você tem o direito de exigir a restrição do processamento de seus dados pessoais, na medida em que a precisão dos dados é contestada por você, o processamento é ilegal, mas você rejeita sua exclusão e nós não precisamos mais dos dados, ou se você se opôs ao processamento de acordo com o Art. 21 GDPR.

Você tem o direito de receber suas informações pessoais que nos forneceu em um formato estruturado, comum e legível por máquina, ou de solicitar que sejam enviadas a outro responsável.

6.4 Direito de Oposição

Se seus dados pessoais são processados com base em interesses legítimos de acordo com o Art. 6 para. 1 sentença 1 lit. f GDPR, você tem o direito de apresentar uma objeção contra o processamento de seus dados pessoais de acordo com o Art. 21 GDPR, desde que haja razões para isso decorrentes de sua situação particular ou a objeção seja dirigida contra publicidade direta. Neste último caso, você tem um direito geral de oposição, que é implementado por nós sem especificar qualquer situação particular.

7.1 Estados Unidos

Não vendemos as suas informações pessoais em troca de dinheiro. No entanto, a utilização de parceiros de publicidade e de análise (como o Meta Pixel e o Google) pode ser considerada “venda” ou “compartilhamento” nos termos da legislação da Califórnia. Você pode exercer a sua opção de exclusão (opt-out) por meio da nossa página Não Vender ou Compartilhar ou utilizando um sinal Global Privacy Control (GPC), que respeitamos automaticamente.

Os residentes da Califórnia têm o direito de: saber quais informações pessoais coletamos, usamos, divulgamos e compartilhamos; excluí-las; corrigir informações inexatas; optar pela exclusão da venda ou do compartilhamento de informações pessoais (inclusive o compartilhamento para publicidade comportamental entre contextos); limitar o uso e a divulgação de informações pessoais sensíveis; e não sofrer discriminação por exercer esses direitos.

Categorias que coletamos: identificadores (nome, e-mail), atividade na Internet/no dispositivo (dados de uso, ID de Publicidade Móvel), informações comerciais (histórico de assinaturas e transações) e informações pessoais sensíveis que você fornece voluntariamente (por exemplo, saúde, orientação sexual, vida sexual). Podemos divulgar/compartilhar essas informações com redes de publicidade, provedores de análise e hospedagem, processadores de pagamento e redes sociais. Não vendemos nem compartilhamos, conscientemente, as informações de consumidores menores de 16 anos.

Para exercer os seus direitos: envie um e-mail para info@kitup.net, utilize a nossa página Não Vender ou Compartilhar ou ative um sinal GPC (tratado como uma solicitação válida de opt-out). Respondemos no prazo de 45 dias (prorrogável por mais 45 dias). Você pode recorrer a um agente autorizado. Mantemos as informações pessoais apenas pelo tempo necessário para as finalidades aqui descritas ou conforme exigido por lei.

Não temos conhecimento de coletar dados pessoais de crianças menores de 16 anos; se você tem menos de 16 anos, por favor não se registre no kitUP nem nos envie quaisquer dados pessoais. Se soubermos que coletamos dados pessoais de uma criança menor de 16 anos, excluiremos essas informações o mais rápido possível. Se você acredita que uma criança menor de 16 anos pode ter nos fornecido dados pessoais, entre em contato conosco em info@kitup.net.

Para a prestação do serviço kitUP e para tornar nossa oferta mais fácil de usar, eficaz e segura, também utilizamos os chamados cookies para coleta e armazenamento de dados. Cookies são pequenos pacotes de dados que são armazenados no seu dispositivo e não causam danos. Coletamos Cookies nas seguintes categorias:

• Cookies técnicos ou funcionais necessários: Eles ajudam a tornar um site utilizável, habilitando funções básicas como navegação de páginas e acesso a áreas seguras do site. O site não pode funcionar corretamente sem esses cookies.
• Cookies de preferência: Eles permitem que um site lembre informações que alteram o comportamento ou a aparência do site, como seu idioma preferido ou a região em que você está.
• Cookies estatísticos: Eles ajudam os proprietários de sites a entender como os visitantes interagem com os sites, coletando e relatando informações anonimamente.
• Cookies de marketing: Eles são usados para rastrear visitantes em sites. A intenção é exibir anúncios relevantes e envolventes para o usuário individual.

9.1 Cookies e CookieScript

Utilizamos os chamados cookies. Os cookies não danificam seu dispositivo de acesso e não contêm vírus. Os cookies servem para tornar nossa oferta mais fácil de usar, eficaz e segura. A maioria dos cookies que usamos são os chamados "cookies de sessão". Eles serão excluídos automaticamente ao final da sua visita. Outros cookies permanecem armazenados no seu dispositivo até que você os exclua.

Você pode configurar seu navegador para ser informado sobre a configuração de cookies e permitir cookies apenas em casos individuais, excluir a aceitação de cookies para determinados casos ou em geral, e habilitar a exclusão automática de cookies ao fechar o navegador. Desabilitar cookies pode limitar a funcionalidade do nosso site.

9.2 Serviços de Rastreamento

Usamos serviços de rastreamento para coletar informações sobre o comportamento dos visitantes em nossas páginas. Dessa forma, podemos garantir uma experiência ideal ao usuário. Esses serviços utilizam perfis de usuário pseudonimizados com a ajuda de cookies, de modo que uma inferência direta a pessoas não é possível. É claro que você pode se opor à criação desses perfis a qualquer momento.

9.3 Mídias Sociais

Em nossas páginas, plugins da rede social Facebook (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland) estão integrados. Quando você visita nossa plataforma, uma conexão direta entre seu navegador e o servidor do Facebook é estabelecida por meio do plugin. O Facebook recebe a informação de que você visitou nosso site com seu endereço IP. Se você clicar no botão "Curtir" do Facebook enquanto estiver conectado à sua conta do Facebook, poderá vincular os conteúdos de nossa página ao seu perfil do Facebook. Se você não deseja que o Facebook associe a visita às nossas páginas com sua conta de usuário do Facebook, por favor desconecte-se da sua conta de usuário do Facebook.

Nosso site usa funções da rede LinkedIn (LinkedIn Corporation, 1000 West Maude Ave, Sunnyvale, CA 94085, USA). Cada vez que uma de nossas páginas contendo recursos do LinkedIn é acessada, seu navegador estabelece uma conexão direta com os servidores do LinkedIn. Firmamos um "Acordo de Processamento de Dados" com o LinkedIn em conformidade com o Art. 46 GDPR.

Em nossas páginas, funções do serviço Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) estão incluídas. Ao usar o Twitter e a função "Re-Tweet", os sites que você visita são vinculados à sua conta do Twitter e compartilhados com outros usuários. Firmamos um "Acordo de Processamento de Dados" com o Twitter em conformidade com o Art. 46 GDPR.

O controlador dos dados pessoais descritos nesta Política é Ouro Yazılım Reklam Teknolojileri Araştırma Geliştirme ve Pazarlama Ticaret Anonim Şirketi, sociedade constituída na Turquia, İçerenköy Mah. Topçu İbrahim Sk. Quick Tower Sit. No: 8-10D, Ataşehir / İstanbul, Türkiye.

Para dúvidas sobre privacidade ou para exercer seus direitos: info@kitup.net.