Política de privacidade

Quem somos

O Clip Critic Studio é um serviço operado pela UNIHOLIX OÜ, sociedade de responsabilidade limitada registada na Estónia (código de registo 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Somos o responsável pelo tratamento dos dados pessoais descritos nesta política. Contacto: ceo@uniholix.com.

O que tratamos e porquê

Em resumo: os seus vídeos são abertos no seu navegador e nunca são carregados. Quando usa uma crítica, só nos são enviados oito fotogramas reduzidos desse vídeo e as suas notas opcionais, para a redigir, e não guardamos esses dados nem as críticas.

• Os seus vídeos. Adiciona vídeos curtos a partir do seu dispositivo. O seu navegador abre-os, executa a verificação gratuita (formato, resolução, duração, ecrã preto, imagem parada e barras pretas) e extrai oito fotogramas de cada vídeo. Os ficheiros de vídeo nunca saem do seu dispositivo.
• Os fotogramas e as suas notas. Quando usa uma crítica, o seu navegador envia ao nosso servidor oito fotogramas desse vídeo, reduzidos de tamanho, o instante do vídeo a que corresponde cada um, o tamanho e a duração do vídeo, e as notas opcionais que indicou: onde vai publicar, para que servem os vídeos, as suas notas de marca e uma imagem de referência da marca. O nosso servidor transmite-os ao nosso fornecedor de modelos de IA para redigir a crítica, um vídeo de cada vez. Não guardamos os fotogramas, as notas nem as críticas depois de elaborados. O registo de pagamento do seu pacote guarda impressões digitais unidirecionais curtas dos últimos vídeos analisados com ele, para que o mesmo vídeo enviado de novo no prazo de um dia não seja contado duas vezes. Estas impressões digitais não podem ser convertidas de volta nos fotogramas.
• As pessoas nos seus vídeos. Se os seus vídeos mostrarem pessoas, os fotogramas podem conter a sua imagem. A crítica analisa o vídeo, não quem nele aparece: não tentamos reconhecer nem identificar ninguém e não criamos qualquer modelo biométrico nem perfil de uma pessoa.
• Dados de pagamento. O nosso processador de pagamentos trata do seu pagamento. Recebemos o seu endereço de e-mail, o seu país, o montante, a moeda, o pacote que comprou e o estado do pagamento, juntamente com a sua confirmação de que pediu a entrega imediata. O registo de pagamento guarda também quantas críticas do pacote já usou e uma impressão digital unidirecional do código do seu pacote, nunca o próprio código. Os dados do seu cartão vão apenas para o processador de pagamentos e nunca chegam até nós.
• A sua conta UNIHOLIX e o Critic Pass Monthly. Só o Critic Pass Monthly exige uma conta. Guardamos o seu endereço de e-mail (e o nome que um início de sessão externo partilhe connosco), o seu identificador de cliente no nosso processador de pagamentos, o estado, o preço e a data de renovação da sua subscrição, e quantas críticas usou em cada mês pago, sem nada do que enviou.
• E-mails enviados a nós. Se nos escrever, utilizamos o seu endereço de e-mail e a sua mensagem para lhe responder.
• Dados técnicos. O nosso servidor utiliza o seu endereço IP durante um curto período para limitar o número de pedidos e manter o serviço seguro. O nosso fornecedor de alojamento mantém registos de pedidos habituais, como o endereço IP, a hora e a página pedida. Estes registos não contêm os seus vídeos, fotogramas nem notas.
• Dados no seu dispositivo. Enquanto paga, a página guarda os fotogramas dos seus vídeos, a verificação gratuita, os nomes dos ficheiros e as suas notas no armazenamento do navegador, para que continuem lá quando voltar da página de pagamento. Remove-os quando as suas críticas são entregues, quando recomeça ou ao fim de 24 horas se não voltar. Guarda também as suas últimas críticas, com os nomes dos ficheiros e a verificação gratuita, os códigos dos seus pacotes com o número de críticas que lhes restam, e o seu idioma no armazenamento local do navegador. Estes dados ficam no seu dispositivo. Pode apagá-los a qualquer momento nas definições do navegador.
• Sem rastreamento. Não utilizamos cookies de análise nem de publicidade, nem quaisquer rastreadores de análise ou de publicidade.

Adicione apenas vídeos que possa partilhar. Os vídeos podem mostrar outras pessoas, documentos, ecrãs, matrículas ou material por lançar. Adicione apenas vídeos que tenha criado ou que tenha o direito de utilizar, e deixe de fora os dados pessoais de terceiros e o material confidencial. Antes de pagar, a página mostra-lhe os fotogramas que seriam enviados.

Se os fotogramas ou as notas contiverem dados pessoais de outras pessoas, como as pessoas que aparecem nos seus vídeos, é o utilizador quem decide por que razão e de que forma são tratados. Nós tratamo-los então apenas em seu nome e segundo as suas instruções, para elaborar as suas críticas, na qualidade de subcontratante ao abrigo do art. 28.º do RGPD. Os clientes empresariais que necessitem de um contrato de subcontratação de tratamento de dados podem escrever para ceo@uniholix.com.

As suas críticas são elaboradas por IA para sua própria informação. Podem estar erradas e não constituem aconselhamento profissional. Não as utilizamos para tomar qualquer decisão sobre si.

Não vendemos os seus dados pessoais, não os utilizamos para publicidade e não utilizamos os seus fotogramas, notas ou críticas para treinar modelos de IA.

O serviço destina-se a pessoas com 13 anos ou mais (ou com a idade mínima superior em vigor no seu país), as pessoas com menos de 18 anos só o podem utilizar com a autorização de um dos pais ou do representante legal, e não tratamos com conhecimento dados pessoais de crianças mais novas.

Bases jurídicas

• Contrato (art. 6.º, n.º 1, alínea b), do RGPD): elaborar as suas críticas, gerir a sua conta e a sua subscrição, receber o seu pagamento e responder às suas perguntas sobre uma compra.
• Interesses legítimos (art. 6.º, n.º 1, alínea f)): manter o serviço seguro, prevenir a fraude e os abusos, e responder a outras mensagens.
• Obrigações legais (art. 6.º, n.º 1, alínea c)): manter os registos contabilísticos, incluindo os registos de pagamento, conforme exige a lei estónia.

Quem trata os dados por nós

Recorremos a prestadores de serviços que tratam dados pessoais em nosso nome e segundo as nossas instruções. Descrevemo-los aqui por categoria.

• Processador de pagamentos: recebe os pagamentos e envia-lhe o recibo por e-mail. Trata também os dados de pagamento como responsável pelo tratamento independente, para as suas próprias obrigações legais, como a prevenção da fraude, de acordo com a sua própria política de privacidade.
• Fornecedor de modelos de IA: elabora as suas críticas a partir dos fotogramas e das suas notas. Utilizamos apenas um serviço comercial que não usa os seus dados para treinar os seus modelos. Pode guardar entradas e resultados durante um período limitado para detetar utilizações abusivas, segundo os seus próprios termos.
• Fornecedor de alojamento: opera o sítio Web e mantém os registos de pedidos.
• Fornecedor de contas e base de dados: gere o nosso início de sessão e armazena a sua conta e os registos das suas subscrições.
• Fornecedor de e-mail: recebe e armazena os e-mails que nos envia e envia a confirmação quando desiste de uma subscrição.

Alguns destes prestadores tratam dados fora do Espaço Económico Europeu, por exemplo nos Estados Unidos. Nesse caso, a transferência baseia-se numa decisão de adequação da Comissão Europeia ou nas cláusulas contratuais-tipo da Comissão.

Como protegemos os dados

Todas as ligações ao serviço e aos nossos prestadores são cifradas. O acesso aos nossos sistemas é limitado às pessoas que dele necessitam e é protegido por início de sessão em dois passos. Os dados do cartão são tratados apenas pelo nosso processador de pagamentos.

Por quanto tempo guardamos os dados

• Os seus vídeos: nunca são recebidos por nós.
• Os fotogramas, as suas notas e as críticas: não são guardados. São usados apenas enquanto as suas críticas estão a ser elaboradas.
• Registos de pagamento, incluindo a contagem de críticas usadas do seu pacote, as impressões digitais dos últimos vídeos analisados com ele e a sua confirmação de entrega imediata: 7 anos, conforme exige a Lei da Contabilidade da Estónia.
• A sua conta e os registos das suas subscrições: até eliminar a sua conta.
• E-mails enviados a nós: durante o tempo de que precisarmos para tratar o seu pedido e, no máximo, 2 anos depois de este ser encerrado, salvo se fizerem parte dos registos contabilísticos.
• Registos de pedidos e de segurança: até 2 anos. Os dados usados para limitar pedidos ficam apenas na memória, durante alguns minutos.

Os seus direitos

Pode pedir-nos que lhe demos acesso aos seus dados pessoais, que os retifiquemos ou apaguemos, que limitemos o seu tratamento ou deixemos de os tratar, e que lhe entreguemos uma cópia num formato portável.

Para exercer estes direitos, escreva para ceo@uniholix.com. Respondemos no prazo de um mês. Se um pedido for complexo, poderemos precisar de mais dois meses, e informá-lo-emos disso dentro do primeiro mês. Também pode eliminar a sua conta por si próprio na página da sua conta. Como não guardamos os seus fotogramas, notas nem críticas, normalmente não temos nenhum dado pessoal seu além dos registos de pagamento, da sua conta, se tiver feito uma subscrição, e dos e-mails que nos enviou.

Também pode apresentar uma reclamação à Inspeção de Proteção de Dados da Estónia (Andmekaitse Inspektsioon, AKI, www.aki.ee) ou à autoridade de proteção de dados do país onde vive ou trabalha.

Avisos adicionais para algumas regiões

Califórnia. Se reside na Califórnia, a Lei de Privacidade do Consumidor da Califórnia, alterada pela Lei de Direitos de Privacidade da Califórnia (CCPA/CPRA), confere-lhe o direito de saber que informações pessoais recolhemos, utilizamos e divulgamos, o direito de as ver eliminadas, o direito de as ver corrigidas e o direito de não ser discriminado por exercer estes direitos. Não vendemos nem partilhamos as suas informações pessoais, tal como esses termos são definidos nessa lei. Para exercer os seus direitos, escreva para ceo@uniholix.com.

Reino Unido. Se se encontra no Reino Unido, o RGPD do Reino Unido (UK GDPR) e a Lei de Proteção de Dados de 2018 conferem-lhe os direitos descritos acima. Também pode apresentar uma reclamação ao Gabinete do Comissário para a Informação (ICO).

Brasil. Se se encontra no Brasil, a Lei Geral de Proteção de Dados Pessoais (LGPD) confere-lhe direitos que incluem a confirmação de que tratamos os seus dados, o acesso, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade e a informação sobre com quem os partilhamos. Para exercer estes direitos, escreva para ceo@uniholix.com. Também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

República da Coreia. Se se encontra na República da Coreia, a Lei de Proteção de Informações Pessoais (PIPA) confere-lhe o direito de aceder às suas informações pessoais e de nos pedir que as corrijamos, as eliminemos ou deixemos de as tratar. Para exercer estes direitos, escreva para ceo@uniholix.com. As suas informações pessoais são tratadas fora da Coreia pelos prestadores de serviços descritos nesta política.

Alterações

Podemos atualizar esta política quando o serviço ou a lei mudar. A versão atual está sempre nesta página. Se uma alteração afetar de forma significativa o modo como tratamos os seus dados pessoais, anunciá-la-emos no serviço antes de entrar em vigor.