Política de privacidade

1. Controlador dos dados

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Para qualquer pergunta sobre seus dados: contact@marketplacefactory.com.

2. Nosso papel, conforme os dados

Somos controladores dos dados dos visitantes do site, dos usuários do estúdio e dos nossos clientes (conta, assinatura, faturamento, comunicações).

Para os dados dos usuários de um marketplace criado com Marketplace Factory (seus compradores, seus vendedores, os anúncios e as mensagens deles), o controlador é a empresa que publica esse marketplace; nós atuamos como seu operador. Para exercer seus direitos sobre esses dados, procure primeiro essa empresa: os dados de contato dela estão no marketplace.

3. Os dados que tratamos

• Navegação: identificador de visitante, endereço IP, tipo de navegador, páginas acessadas, data e hora, registros técnicos.
• Estúdio: as frases que você escreve, suas escolhas, seus ajustes, os textos e fotos que você importa, seus rascunhos e seu código de recuperação.
• Conta: nome, endereço de e-mail, senha (guardada com criptografia irreversível), empresa, ou identificador de login com Google.
• Assinatura e faturamento: plano, dados de faturamento, número de IVA, histórico de pagamentos e de faturas. Os números de cartão são tratados pela Stripe e nunca chegam até nós.
• Comunicações: suas mensagens e nossas respostas.
• Aceite dos termos: a versão dos termos aceita na criação da sua conta, a data e a forma do aceite (caixa de seleção ou botão “Continuar com o Google”).
• Declaração profissional na compra: a caixa marcada antes de cada compra, a data, a versão e o idioma do texto lido, a compra em questão (assinatura, mudança para um plano superior, recarga de créditos) e o pagamento ao qual ela se vincula.

4. Para quê, e com qual base legal

5. Por quanto tempo

• Identificador de visitante: 180 dias após ser instalado no seu navegador; ele pode ser instalado de novo quando você entra na sua conta.
• Propostas e rascunhos sem conta: excluídos, com as fotos que você enviou para eles, 180 dias após a última alteração. Um rascunho vinculado a uma conta segue a duração da conta.
• Código de acesso recebido por e-mail: dez minutos; só a sua impressão digital é guardada, assim como a do endereço que o pediu.
• Conta e dados do estúdio: durante a relação e depois três anos após a última atividade ou o fim da assinatura.
• Dados de um marketplace: durante a assinatura e depois trinta dias para a exportação, antes da exclusão.
• Backups do banco de dados: diários, guardados por trinta dias (restauração ao minuto), depois apagados.
• O que o estúdio apaga (por exemplo rascunhos, fotos enviadas, mensagens, o registro da inteligência artificial): uma cópia de segurança fica no nosso armazenamento por cerca de trinta dias, inacessível ao serviço, e depois desaparece.
• Fotos excluídas: recuperáveis por trinta dias, depois apagadas.
• Arquivos de exportação: apagados trinta dias após a criação.
• Faturas e documentos contábeis: dez anos (artigo L. 123-22 do código comercial francês).
• Registros técnicos: noventa dias.
• Medição da página de propostas: noventa dias.
• Custo da inteligência artificial, por cliente: treze meses; o identificador de visitante é retirado após trinta dias.
• Candidaturas de emprego e currículos: apagados dois anos após a última atividade.
• Pedidos de orçamento e orçamentos não assinados: apagados três anos após a última atividade, fotos incluídas; um orçamento assinado e suas faturas seguem o prazo dos documentos contábeis. O endereço IP e o navegador da assinatura são apagados cinco anos após o fim do orçamento.
• Frases recusadas (atividades proibidas): seis meses.
• Comunicações: três anos após a última mensagem, mesmo depois da exclusão da sua conta; em caso de litígio, até a sua conclusão; uma mensagem barrada pelo nosso filtro contra prospecção comercial é apagada após trinta dias.
• Prova do seu aceite dos termos e das suas declarações profissionais na compra: enquanto a conta existir e, depois, cinco anos após a sua exclusão, sem o seu nome nem o seu endereço de e-mail. Uma declaração que não é seguida de nenhum pagamento é apagada após noventa dias.
• Acervo de fotos comum: as fotos criadas para uma ideia a partir de uma receita de estilo e do tema de um ofício, sem os seus conteúdos, servem às ideias seguintes; as criadas a partir dos seus conteúdos ficam no seu projeto.
• Denúncias de conteúdos e decisões: doze meses após a decisão e, depois, anonimização.

6. O acompanhamento da sua atividade: presença, sessões, origem e frases das suas criações

Quando você está conectado ao estúdio ou ao painel de administração do seu marketplace, inclusive nas nossas páginas públicas (blog, preços…), nossa equipe pode ver que você está lá e em qual etapa se encontra (no início, diante das suas propostas, no editor, na página de publicação…), assim como as etapas das suas criações. Isso nos ajuda a atender você quando nos escreve, identificar um bloqueio, proteger o serviço e melhorá-lo.

• O que é registrado: a cada página aberta, e cerca de uma vez por minuto enquanto a aba está visível, sua conta, a etapa (o tipo de página, como início, propostas ou editor, nunca o endereço dela), o rascunho ou o site em questão, o país deduzido da sua conexão, o tipo de dispositivo (computador, celular ou tablet) e o idioma.
• Suas sessões: o horário de login, a forma de entrar (senha, código recebido por e-mail, Google…), o país e o tipo de dispositivo, o site quando se trata do painel de administração de um marketplace, o último sinal de atividade e, depois, o horário e o motivo do fim da sessão (saída, expiração…).
• Sua atividade diária: o horário do seu primeiro e do seu último sinal de atividade, o número de minutos ativos, o horário de início e de fim de cada uma das suas visitas, as etapas percorridas, o plano da sua assinatura naquele dia, o país e o tipo de dispositivo.
• O que esse acompanhamento não guarda: nem seu endereço IP, nem a identificação completa do seu navegador, nem o endereço ou o conteúdo das suas páginas. Nada mais é gravado no seu navegador: o sinal passa pela sessão já aberta.
• Sem conta: sua presença não é acompanhada; nada do que foi dito acima é registrado. Só a frase de uma criação (abaixo) e as etapas dessa criação podem ser registradas, com o seu identificador de visitante, que é retirado das etapas após trinta dias. O registro técnico das chamadas de IA (abaixo) guarda esse identificador por no máximo noventa dias, assim como um identificador derivado do cookie da assistente do site, se você escrever para ela.
• No cadastro: podemos registrar de onde você chegou: o site de origem (apenas o nome de domínio, nunca o endereço completo da página), a primeira página vista no nosso site, a origem, a mídia e o nome de uma campanha (parâmetros utm), o nome, nunca o valor, de um identificador de clique de anúncio, além do país, do tipo de dispositivo e do idioma do cadastro. Essas informações ficam vinculadas à sua conta enquanto ela existir.
• As frases das suas criações: cada frase que inicia uma criação também é guardada à parte, por no máximo seis meses, com o identificador da sua conta e, se for o caso, o de visitante, e o idioma dela. Nossa equipe só a lê quando necessário, para ajudar você ou entender um bloqueio, e cada leitura feita pelo nosso console é registrada.
• O registro técnico das chamadas de IA: cada chamada à inteligência artificial durante uma criação é registrada nele, com a etapa, o modelo, o resultado dela (e, para uma recusa da moderação, o motivo, um código curto), a duração, o volume de texto processado, o custo, os créditos debitados por ela ou o fato de ter sido gratuita, a criação e o rascunho envolvidos e, se for o caso, o site, a sua conta e o seu identificador de visitante (sem conta, só esse identificador); nunca o texto dos seus pedidos nem as respostas. As chamadas da assistente do site também são registradas nele, sem conta nem rascunho, com um identificador derivado do cookie dela; essas linhas servem apenas para acompanhar o custo da IA. Ele serve para aplicar os limites de uso (por dia, por conta, por site), que previnem abusos, e para acompanhar o custo da IA; é apagado após no máximo noventa dias, incluídas as linhas da assistente.

Prazos: a presença ao vivo se apaga sozinha em poucos minutos; o registro de sessões é guardado por noventa dias após o fim de cada sessão; a atividade diária é guardada por treze meses e depois desvinculada da sua conta; as etapas das suas criações, por treze meses, e depois desvinculadas da sua conta; o registro técnico das chamadas de IA, por no máximo noventa dias; a origem do cadastro, enquanto a conta existir; as frases das criações, por seis meses. A exclusão da sua conta apaga a presença, as sessões e a atividade dela, e desvincula dela as etapas das suas criações. As frases das criações não são apagadas com a conta: elas expiram após seis meses. O registro técnico das chamadas de IA também não é apagado com a conta: ele expira após no máximo noventa dias.

Base legal: nosso legítimo interesse em operar, proteger e melhorar o serviço e em atender você. Só têm acesso as pessoas da nossa equipe que precisam, e as consultas delas pelo nosso console são registradas. Você pode se opor a esse acompanhamento escrevendo para contact@marketplacefactory.com. Para a sua conta, deixamos então de registrar a sua presença, a sua atividade diária e as frases das suas criações, e apagamos a atividade diária já registrada; as etapas e o custo das suas criações, passados e futuros, e a origem do seu cadastro são desvinculados da sua conta; as frases já guardadas expiram após no máximo seis meses. Só dois registros continuam sendo mantidos, por motivos imperiosos: o registro de sessões, para a segurança da sua conta (identificar um acesso que não é seu), e o registro técnico das chamadas de IA, que guarda a sua conta com cada etapa e o custo dela por no máximo noventa dias, para os limites de uso que previnem abusos. A carteira dos seus créditos (compras, débitos, reembolsos) e as suas faturas não fazem parte desse acompanhamento: elas se regem pelo seu contrato e pelas nossas obrigações contábeis; o registro técnico das chamadas de IA só retoma, para cada chamada, os créditos debitados.

7. Quem tem acesso: nossos suboperadores

Seus dados só são acessíveis às pessoas da nossa equipe que precisam deles e aos fornecedores abaixo, que agem segundo nossas instruções e sob contrato:

8. Conteúdos de outras empresas

Alguns recursos fazem o seu navegador carregar um conteúdo diretamente de outra empresa. Ela recebe então o seu endereço IP e informações técnicas (tipo de navegador, página de origem), e aplica-se a política de privacidade dela:

• OpenFreeMap: o fundo dos mapas, ao exibir um mapa (visitas a exemplos, prévia de um site).
• Unsplash: fotos de ambientação, quando você passa o cursor sobre “Filtros” ou o abre na caixa da página inicial, e no estúdio depois do envio da sua frase.

Os detalhes estão na página Cookies.

9. Transferências para fora da União Europeia

Alguns fornecedores tratam dados nos Estados Unidos. Essas transferências são amparadas pelas cláusulas contratuais padrão da Comissão Europeia ou, para as empresas certificadas, pelo Quadro de Privacidade de Dados UE–EUA. Aos nossos fornecedores de inteligência artificial transmitimos apenas o necessário para a tarefa pedida: sua frase, os textos a ajustar, a descrição de uma foto — nunca seus dados de conta ou de pagamento.

10. Segurança

Criptografia das comunicações, senhas criptografadas de forma irreversível, separação dos dados de cada marketplace, acessos restritos e registrados, backups diários guardados por trinta dias: adotamos as medidas técnicas e organizacionais adequadas aos riscos. Em caso de violação de dados que apresente risco, avisamos a CNIL (a autoridade francesa de proteção de dados) e, se necessário, as pessoas afetadas.

Para proteger o cadastro por e-mail contra abusos automatizados, o Cloudflare Turnstile verifica de forma invisível se o pedido vem mesmo de um navegador: sinais técnicos do navegador são analisados no momento do pedido, apenas para essa verificação.

11. Seus direitos

Você tem direito de acesso, correção, exclusão, limitação, portabilidade e oposição, além do direito de definir diretrizes sobre o destino dos seus dados após a sua morte. Escreva para contact@marketplacefactory.com; respondemos em até um mês e podemos pedir que você comprove sua identidade em caso de dúvida.

Na sua conta, você também pode baixar seus dados e excluir sua conta por conta própria. Uma conta excluída é anonimizada na hora, com algumas exceções, entre elas as frases recusadas (atividades proibidas) e as frases das criações, que expiram após seis meses, e o registro técnico das chamadas de IA, que expira após no máximo noventa dias (seções “Por quanto tempo” e “O acompanhamento da sua atividade”). Suas comunicações com a nossa equipe são guardadas por três anos após a última mensagem. Os documentos contábeis são guardados, sem o seu nome, pelo prazo legal.

Se você considerar que seus direitos não estão sendo respeitados, pode recorrer à Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França, cnil.fr.

12. Cookies

Instalamos cookies para o funcionamento do serviço e dos recursos que você usa; nenhum cookie é instalado unicamente para a medição de audiência, nem para publicidade. Quando você está conectado, os cookies da sua conta e, no painel de administração do seu marketplace, o cookie de sessão dele também servem ao acompanhamento da sua atividade (seção “O acompanhamento da sua atividade”): ele se baseia no nosso legítimo interesse, e você pode se opor a ele. A medição da página de propostas, sem identificador duradouro, não usa cookies nem o armazenamento do navegador. A lista completa dos cookies do nosso site e do estúdio, com a duração de cada um, está na página Cookies. Lá você pode recusar essa medição (“Não contar minhas ações”): um cookie guarda então a sua recusa.

13. Alterações

Podemos atualizar esta política, em especial se trocarmos de fornecedor. A data de atualização aparece no alto da página; nossos clientes são avisados por e-mail de qualquer mudança importante e de qualquer novo suboperador para os dados do marketplace deles.