Política de Privacidade

Introdução

Valorizamos a sua privacidade e estamos comprometidos com a proteção dos seus dados pessoais em conformidade com a lei cipriota e europeia de proteção de dados, em particular o Regulamento Geral sobre a Proteção de Dados (RGPD). Esta política de privacidade explica quais dados pessoais coletamos, por que os coletamos, como os usamos e protegemos, e quais são os seus direitos ao usar a plataforma MemberArea e o nosso site.

Escopo

Esta política se aplica ao nosso site de marketing, ao aplicativo MemberArea e a todos os serviços relacionados (em conjunto, o “Serviço”). Quando você usa um espaço de trabalho MemberArea operado por um cliente empresarial, esse cliente é o controlador dos dados pessoais tratados dentro do espaço de trabalho dele; nesse caso, atuamos como operador em nome dele, e o nosso tratamento é regido pelo nosso Acordo de Tratamento de Dados. Esta política descreve o tratamento do qual nós mesmos somos o controlador, por exemplo o nosso site, o cadastro de contas, o faturamento e o suporte.

Responsável pelo Tratamento

O responsável pelo tratamento dos dados descrito nesta política é:

Email de Contato: support@memberarea.io

Encarregado de Proteção de Dados

Não somos legalmente obrigados a nomear um Encarregado de Proteção de Dados e não o fizemos. Para qualquer dúvida relacionada à privacidade, você pode entrar em contato conosco pelo endereço de e-mail acima; encaminharemos internamente a sua solicitação para a pessoa responsável.

Categorias de Dados Pessoais que Coletamos

Dependendo de como interage conosco, coletamos as seguintes categorias de dados pessoais:

• Dados de identificação e contato: nome, endereço de e-mail e quaisquer dados que forneças ao criar uma conta ou ao contatar-nos.
• Dados de conta e perfil: credenciais de acesso (salvas apenas como hashes com sal), configurações de perfil, idioma e configuração regional, e pertença à área de trabalho.
• Dados de faturamento e pagamento: dados para emissão de faturas, histórico de planos e assinaturas e identificadores de pagamento. Nunca salvamos números de cartão completos; os dados do cartão são tratados pelo nosso provedor de pagamentos.
• Dados de uso e registro: endereço IP, tipo e versão do navegador, dispositivo e sistema operacional, páginas visitadas, URL de origem, carimbos de data e hora e dados de eventos, coletados para operar e proteger o Serviço.
• Conteúdos que você cria: publicações, mensagens, arquivos, imagens, vídeos, progresso nos cursos e outros materiais que você envia ao Serviço.
• Dados de suporte e comunicação: o conteúdo dos e-mails, das mensagens do formulário de contato e dos tickets de suporte que você nos envia.
• Cookies e tecnologias semelhantes: consulte a seção Cookies mais abaixo.

Como utilizamos os seus dados e a base legal

Tratamos dados pessoais apenas quando temos uma base jurídica nos termos do art. 6 do RGPD. Os principais fins e as respectivas bases jurídicas são:

• Para fornecer, operar e manter o Serviço e gerenciar a sua conta: execução de um contrato (art. 6(1)(b) do RGPD).
• Para processar pagamentos, emitir faturas e prevenir fraudes: execução de um contrato e cumprimento de uma obrigação legal (art. 6(1)(b) e (c) do RGPD).
• Para prestar suporte ao cliente e responder às suas perguntas: execução de um contrato e o nosso interesse legítimo em ajudar os usuários (art. 6(1)(b) e (f) do RGPD).
• Para proteger o Serviço, detectar abusos e manter registros de auditoria: o nosso interesse legítimo na segurança e integridade da plataforma (art. 6(1)(f) do RGPD).
• Para analisar o uso agregado e melhorar o Serviço: o nosso interesse legítimo em desenvolver o produto (art. 6(1)(f) do RGPD).
• Para enviar comunicações de marketing: apenas com base no seu consentimento, que você pode retirar a qualquer momento (art. 6(1)(a) do RGPD).
• Para cumprir obrigações fiscais, contábeis e outras obrigações legais: cumprimento de uma obrigação legal (art. 6(1)(c) do RGPD).

Subprocessadores e Compartilhamento de Dados

Não vendemos os seus dados pessoais. Compartilhamos dados pessoais com prestadores de serviços cuidadosamente selecionados (subprocessadores) que os tratam em nosso nome, apenas na medida necessária para prestar o Serviço, com base em acordos de tratamento de dados que incluem salvaguardas conformes ao RGPD. Os subprocessadores atuais são:

Podemos também divulgar dados pessoais a autoridades públicas ou tribunais quando tal seja legalmente exigido, bem como a consultores profissionais ou a um adquirente no contexto de uma fusão, aquisição ou venda de ativos, em cada caso sujeito a salvaguardas de confidencialidade adequadas.

Lojas online ligadas

Se um cliente conectar uma loja online como a Shopify ao seu espaço de trabalho, essa loja nos envia dados sobre os seus pedidos e os seus clientes para podermos liberar o acesso comprado. Aqui atuamos como operador por conta do nosso cliente. Salvamos o pedido, o vínculo entre o cliente da loja e o membro e as notificações que a loja nos enviou. Essas notificações contêm dados pessoais e são salvas criptografadas.

Respondemos às solicitações que a plataforma da loja nos repassa. Uma solicitação de dados é registrada e encaminhada ao proprietário do espaço de trabalho, que é o controlador desses dados. Uma solicitação de exclusão de um cliente da loja remove o vínculo e as notificações armazenadas sobre essa pessoa. A conta do membro não é excluída por nós, porque pertence à relação contratual entre o nosso cliente e o membro dele. Quando uma loja é desconectada e é solicitada a exclusão dos seus dados, removemos os vínculos, os mapeamentos de produtos e as notificações dessa loja; pedidos e membros permanecem no espaço de trabalho ao qual pertencem.

Ferramentas gratuitas do navegador (câmera, microfone, tela)

As nossas ferramentas gratuitas em /free-tools permitem gravar a sua câmera, o seu microfone ou a sua tela, cortar um vídeo e exportá-lo. Estas ferramentas rodam inteiramente no seu navegador. Imagem e som nunca nos são transmitidos, nunca são armazenados nos nossos servidores e nunca são repassados a terceiros. Não há envio, nem conta, nem tratamento do nosso lado. O arquivo final é gravado diretamente na pasta de downloads do seu dispositivo.

O acesso à câmera, ao microfone ou à tela é solicitado pelo seu navegador, não por nós, e apenas depois de você escolher o que quer gravar. Você pode retirar essa permissão a qualquer momento pelo ícone do cadeado na barra de endereços ou nas configurações do navegador. Isso não afeta nenhuma gravação já baixada, porque esse arquivo existe apenas no seu dispositivo.

Como nada é transmitido, não temos dados pessoais destas ferramentas para divulgar, corrigir ou apagar. Se ainda assim você entrar em contato conosco sobre elas, tratamos a sua mensagem segundo as mesmas regras de qualquer outro pedido.

As ferramentas de gravação e edição não salvam nada sobre você no seu navegador, e isso é proposital. A sua escolha de câmera e microfone, as suas configurações de gravação e uma edição em andamento ficam apenas na memória e somem quando você fecha a aba. Por isso não precisam de consentimento para armazenamento.

Algumas entradas permanecem mesmo assim no seu navegador, e cada uma delas é necessária para uma ferramenta ou para o próprio site. Você pode removê-las a qualquer momento apagando os dados do site no seu navegador. A maioria nunca sai do seu dispositivo. A exceção é a sua decisão sobre cookies: quando você a guarda, recebemos a decisão em si, o identificador aleatório indicado abaixo, o endereço da página em que você estava e um valor de mão única do seu endereço IP, para podermos demonstrar mais tarde o que foi decidido e quando.

• ma_lang_v2:*: os textos da interface no seu idioma salvos em cache, para que as páginas carreguem mais rápido.
• maio_consent_*: a sua própria escolha sobre cookies, para não perguntarmos de novo em cada página.
• maio_consent: a mesma decisão novamente como cookie, para que o nosso servidor já a conheça na primeira página que você abre.
• maio_anon_*: um identificador aleatório para o seu navegador, sem nome, sem endereço e sem e-mail. É enviado para nós junto com a sua decisão sobre cookies, para que várias decisões do mesmo navegador fiquem vinculadas.
• ma_free_*, ma_thumb_studio_v1: o rascunho em que você está trabalhando no construtor de currículo, no designer de certificados ou no designer de miniaturas, para que continue lá quando você voltar. Apenas o seu próprio trabalho, nunca algo sobre você.

Pagamentos

Os pagamentos são processados pela Stripe Payments Europe, Ltd. e suas empresas do grupo. Ao pagar, os dados do seu cartão são transmitidos diretamente à Stripe e não são armazenados nos nossos servidores. Dependendo do contexto, a Stripe atua como controladora independente ou como operadora; o tratamento dos seus dados pela Stripe também é regido pelos próprios termos e política de privacidade da Stripe.

Transferências Internacionais

Hospedamos e tratamos dados pessoais principalmente na UE/EEE. Quando um subprocessador trata dados fora da UE/EEE, por exemplo no envio de e-mails nos Estados Unidos, garantimos que exista um mecanismo de transferência adequado, como uma decisão de adequação da Comissão Europeia ou as Cláusulas Contratuais Padrão da UE (CCP), complementadas por medidas técnicas e organizacionais adicionais quando necessário.

Retenção de Dados

Conservamos os dados pessoais apenas durante o tempo necessário para os fins descritos nesta política, ou pelo período exigido por lei. Os períodos de retenção típicos são:

• Dados da conta: mantidos durante a vida da conta e excluídos no prazo de 90 dias após o seu encerramento (as cópias residuais em backups cifrados expiram pouco depois).
• Conteúdo que você cria: mantido até você excluí-lo ou até a sua área de trabalho ser encerrada, sendo depois apagado definitivamente em até 90 dias.
• Registros de suporte: mantidos por até 24 meses após a resolução de uma solicitação.
• Registros de segurança e auditoria: conservados entre 12 e 24 meses conforme o tipo de registro.
• Registros de faturamento e fiscais: mantidos por pelo menos 6 anos para cumprir as obrigações contábeis legais segundo a lei cipriota.

Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Elas incluem criptografia em trânsito (TLS/HTTPS) e em repouso, controle de acesso baseado em funções segundo o princípio do menor privilégio, autenticação multifator para contas privilegiadas, separação estrita entre clientes, monitoramento, registro de auditoria e revisões de segurança regulares. Nenhum sistema pode ser totalmente seguro; trabalhamos continuamente para melhorar as nossas salvaguardas.

Os Seus Direitos

Sujeito às condições do RGPD, você tem o direito de acessar seus dados pessoais, de corrigir dados incorretos, de solicitar a exclusão, de restringir ou contestar o processamento, e à portabilidade de dados. Quando o processamento for baseado em consentimento, você pode retirar esse consentimento a qualquer momento sem afetar a legalidade do processamento anterior à retirada.

Para exercer qualquer um destes direitos, contate-nos através do endereço de e-mail acima indicado. Responderemos no prazo de um mês; este prazo pode ser prorrogado por até dois meses adicionais para pedidos complexos, caso em que o informaremos. Poderemos solicitar informações adicionais para verificar a sua identidade antes de agir sobre um pedido.

Cookies

Utilizamos cookies e tecnologias semelhantes para mantê-lo autenticado, lembrar as suas preferências, proteger o Serviço e entender como ele é utilizado. Os cookies estritamente necessários são indispensáveis para o funcionamento do Serviço. Para cookies não essenciais, obtemos o seu consentimento quando a lei o exige. Você pode controlar ou excluir cookies nas configurações do seu navegador e retirar o consentimento a qualquer momento; desativar cookies estritamente necessários pode afetar o funcionamento do Serviço.

Se você aceitar os cookies de marketing, carregamos o pixel da Meta no nosso site. Ele define os cookies _fbp e _fbc, registra quais páginas você abriu e se criou uma conta, e transmite essas informações à Meta Platforms Ireland Ltd., para que possamos medir a nossa publicidade e mostrar a você anúncios relevantes no Facebook e no Instagram. Com a mesma finalidade, também enviamos o evento de cadastro à Meta a partir do nosso servidor (API de conversões); o seu endereço de e-mail e o seu nome são transmitidos apenas na forma de um hash irreversível. Nada disso acontece sem o seu consentimento, e a retirada dele interrompe a transmissão e exclui os dois cookies.

Privacidade de Menores

O Serviço é destinado a uso empresarial e não é direcionado a menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você acreditar que uma criança nos forneceu dados pessoais, entre em contato conosco e faremos a exclusão.

Tomada de Decisão Automatizada

Não tomamos decisões baseadas exclusivamente em processamento automatizado, incluindo criação de perfis, que produzam efeitos jurídicos relativos a você ou que o afetem de forma igualmente significativa.

Autoridade de Supervisão

Você tem o direito de registrar uma reclamação junto a uma autoridade supervisora de proteção de dados. Em Chipre, essa autoridade é o Gabinete do Comissário para a Proteção de Dados Pessoais (www.dataprotection.gov.cy). Você também pode contatar a autoridade supervisora do seu país de residência ou do local onde a suposta infração ocorreu.

Violações de Dados Pessoais

Mantemos procedimentos para detectar, avaliar e responder a incidentes de segurança. Quando uma violação de dados pessoais puder resultar em risco para os seus direitos e liberdades, notificaremos a autoridade de controle competente sem demora injustificada e, quando o risco for elevado, os indivíduos afetados, em conformidade com os artigos 33 e 34 do RGPD.

Alterações a esta Política

Podemos atualizar esta política de privacidade periodicamente para refletir alterações ao Serviço ou a requisitos legais. As alterações relevantes serão publicadas nesta página com uma data de entrada em vigor atualizada; quando apropriado, também o notificaremos diretamente.

Data de Vigência

Esta política está em vigor desde 19 de outubro de 2026.

Contato

Para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados pessoais, entre em contato conosco em support@memberarea.io.