Política de Privacidade

Usamos as informações coletadas para:

• Fornecer, operar e aprimorar nosso serviço de otimização de imagens.
• Processar pagamentos e gerenciar sua conta de assinatura.
• Technical Data: WordPress version, PHP version, and plugin version.

O armazenamento das suas imagens depende do seu plano:

• No WordPress Free e Starter, no API Ignite e no Developer Sandbox, e no WordPress Pro e Business com o Cloud Offload desativado, cada upload é processado em um armazenamento de processamento temporário e criptografado (AES-256).
• Nesses planos, a imagem otimizada é devolvida ao seu site ou aplicativo, o upload é excluído automaticamente em até 24 horas e não guardamos nenhuma cópia. Seus originais permanecem no seu próprio servidor ou armazenamento.
• No WordPress Pro e Business, o Cloud Offload é opcional: se você ativá-lo, mantemos a imagem original em nosso armazenamento em nuvem seguro e criptografado (AES-256) e entregamos a cópia otimizada pela CDN do smallPict. No API Velocity e Momentum (chaves de produção), mantemos a imagem original em nosso armazenamento em nuvem seguro e criptografado (AES-256), onde ela passa para um armazenamento de arquivamento de longo prazo após 90 dias, e guardamos a cópia otimizada para entrega pela CDN do smallPict.
• As imagens desses planos são mantidas enquanto sua conta estiver ativa e excluídas conforme descrito em Retenção de Dados. Se você conectar seu próprio armazenamento ou CDN (BYO), esses arquivos ficam na sua própria conta, fora do SmallPict: você é responsável por eles e não mantemos nenhum backup deles.

Implementamos medidas de segurança padrão do setor, incluindo criptografia em trânsito (HTTPS/TLS), infraestrutura de nuvem segura e auditorias regulares de segurança para proteger seus dados.

Você tem o direito de acessar, corrigir ou excluir seus dados pessoais. Entre em contato conosco pelo e-mail privacy@smallpict.app para solicitações relacionadas a dados.

Para qualquer dúvida sobre esta Política de Privacidade, entre em contato em: privacy@smallpict.app

Processamos seus dados pessoais com base nas seguintes bases legais: execução de contrato (criação de conta, faturamento e prestação de serviços), interesse legítimo (prevenção a fraudes, análise de serviços e monitoramento de segurança) e consentimento (comunicações de marketing, que você pode revogar a qualquer momento). Onde a legislação indonésia se aplicar, o processamento também se baseia em seu consentimento, necessidade contratual ou nosso legítimo interesse como controlador de dados nos termos da UU PDP Nº 27/2022.

Se você estiver na Indonésia, além dos direitos descritos nesta Política, a UU PDP Nº 27/2022 garante a você o direito de: obter informações sobre a clareza de identidade, base jurídica, finalidade e responsabilidade pelo processamento de seus dados pessoais; completar, atualizar ou corrigir erros em seus dados; acessar e obter uma cópia de seus dados pessoais; encerrar o processamento, excluir e/ou destruir seus dados pessoais; revogar seu consentimento; opor-se a decisões individuais automatizadas, incluindo criação de perfis; e solicitar compensação por violações no processamento de seus dados em conformidade com a legislação aplicável. Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacy@smallpict.app.

Caso ocorra uma violação de dados pessoais suscetível de resultar em risco para seus direitos, notificaremos a autoridade supervisora competente e os usuários afetados sem demora indevida. Para usuários protegidos pela UU PDP Nº 27/2022, essa notificação ocorrerá dentro de 3x24 (setenta e duas) horas após tomarmos conhecimento da violação, conforme exigido pela lei indonésia. Para usuários protegidos pelo GDPR, notificaremos a autoridade supervisora competente dentro de 72 horas após tomarmos conhecimento da violação e notificaremos diretamente os indivíduos afetados quando a violação for suscetível de acarretar um alto risco para seus direitos e liberdades.

Para prestar o serviço, o SmallPict conta com provedores de serviços confiáveis (hospedagem em nuvem, entrega de conteúdo, pagamentos e e-mail), que podem processar seus dados em países diferentes do seu. Uma lista de suboperadores está disponível mediante solicitação. Onde transferimos dados pessoais de usuários da UE/EEE para fora da UE/EEE, baseamo-nos em salvaguardas adequadas, como as Cláusulas Contratuais Padrão. Onde transferimos dados pessoais de usuários indonésios para fora da Indonésia, o fazemos em conformidade com o Artigo 56 da UU PDP Nº 27/2022, garantindo que o país destinatário forneça um nível equivalente ou superior de proteção de dados pessoais ou que salvaguardas vinculativas adequadas estejam em vigor.

Retemos os dados da sua conta enquanto ela permanecer ativa. Imagens e seus backups só são retidos quando armazenamos suas imagens (WordPress Pro e Business com o Cloud Offload ativado, API Velocity e Momentum); uploads temporários em todos os outros casos são excluídos em até 24 horas. Se você encerrar ou cancelar sua conta, reteremos seus dados por 7 dias para permitir a recuperação da conta, após o que serão excluídos permanentemente dos nossos sistemas de produção, salvo obrigação legal de manter certos registros por mais tempo (por exemplo, registros de cobrança para fins fiscais).

O SmallPict não se destina a menores e não coletamos intencionalmente dados pessoais de indivíduos com menos de 18 anos (ou da maioridade legal em sua jurisdição, se diferente). Se tomarmos conhecimento de que coletamos inadvertidamente dados pessoais de um menor sem o devido consentimento, tomaremos medidas para excluir esses dados prontamente.

Para qualquer dúvida, solicitação ou reclamação sobre esta Política de Privacidade ou sobre nossas práticas de processamento de dados, entre em contato conosco pelo e-mail privacy@smallpict.app.