1. Escopo e controlador
Esta política se aplica aos sites, contas, workspaces, vídeos hospedados, páginas de entrega a clientes e comunicações de suporte relacionadas da VodSpot. A VodSpot controla os dados da conta e da empresa. Um cliente do workspace pode controlar separadamente os dados pessoais presentes na mídia enviada ou coletados por meio de seus links para clientes.
Quando um cliente usa a VodSpot para tratar dados pessoais de seus próprios clientes, ele é responsável por fornecer os avisos e obter as permissões exigidas por lei.
2. Informações que coletamos
Os dados de conta e workspace incluem nomes, endereços de e-mail, configurações de autenticação e segurança, funções, identidade visual, registros de domínio personalizado, preferências de notificação e mensagens de suporte.
Os dados de conteúdo incluem projetos, nomes de clientes informados pelos usuários, arquivos de vídeo enviados, títulos, descrições, capas, pôsteres, configurações de entrega e os metadados técnicos necessários para processar e transmitir esses arquivos.
Os dados de cobrança incluem plano, intervalo de cobrança, identificadores de assinatura e checkout, status e registros de transações recebidos da Creem. A VodSpot não armazena números completos de cartões de pagamento.
Os dados técnicos e de atividade incluem endereço IP, navegador e dispositivo, atividade de sessão, registros de segurança, eventos de upload e processamento, visualizações de links, progresso e tempo de reprodução e downloads. Os identificadores dos espectadores são minimizados ou pseudonimizados quando o produto permite. As análises do workspace podem mostrar o país aproximado do espectador, o tipo de dispositivo (computador, celular, tablet ou TV) e o site que exibe um player incorporado; o país vem do nosso provedor de rede e os endereços IP não são armazenados com essas análises. Quando um workspace protege uma página de entrega com acesso por email, armazenamos em nome desse workspace o endereço de email do espectador, quando ele foi confirmado e quais vídeos da página foram assistidos ou baixados; esses dados são excluídos junto com a página de entrega.
As páginas públicas de marketing usam o Ahrefs Web Analytics para medir visitas de forma agregada. A Ahrefs informa que seu rastreador padrão não usa cookies nem identificadores persistentes por padrão. As páginas de marketing e o painel após o login também são medidos com o Matomo, que hospedamos em nossos próprios servidores sem cookies; os endereços IP são encurtados antes do armazenamento e esses dados não são compartilhados com terceiros.
3. Como e por que usamos os dados
Usamos dados para criar e proteger contas; armazenar, processar, transmitir e entregar vídeos; operar workspaces e permissões; fornecer as análises solicitadas pelo cliente; processar assinaturas; enviar avisos transacionais; prestar suporte; prevenir abusos; cumprir obrigações legais e melhorar a confiabilidade.
Conforme o contexto, a base legal é a execução de um contrato, o legítimo interesse em operar e proteger o serviço, o cumprimento da lei ou o consentimento, quando necessário.
Os titulares de conta também recebem ocasionalmente novidades e avisos do produto no endereço de e-mail da conta. Nós os enviamos com base em nosso interesse legítimo em manter os clientes informados sobre o serviço que utilizam; cada um desses e-mails tem um link para cancelar a inscrição, e o cancelamento não afeta e-mails de segurança, cobrança ou entrega.
4. Prestadores de serviço e divulgação
Divulgamos somente os dados necessários a fornecedores de hospedagem, armazenamento de objetos, processamento de vídeo, distribuição de conteúdo, e-mail, suporte, segurança, análise e observabilidade. A Ahrefs fornece análises agregadas das páginas públicas de marketing. A Creem (Armitage Labs OÜ) atua como merchant of record no processamento de pagamentos e assinaturas, e a Brevo pode processar e-mails transacionais e novidades do produto.
Os dados também podem ser divulgados quando exigido por lei, para proteger usuários ou o serviço, em uma operação societária sujeita a salvaguardas adequadas ou por orientação do cliente. Não vendemos dados pessoais.
5. Transferências internacionais
Fornecedores e usuários podem estar em países diferentes. Quando necessário, usamos salvaguardas contratuais, decisões de adequação ou outro mecanismo legal de transferência. O cliente continua responsável por avaliar as transferências decorrentes de seu próprio uso da VodSpot.
6. Retenção e exclusão
O conteúdo de workspaces ativos é mantido enquanto necessário para prestar o serviço. Ao fim do teste gratuito, o workspace passa a ser somente leitura e os links públicos são desativados. Se nenhum plano pago for ativado durante os três dias de carência, projetos, vídeos e entregas a clientes do teste serão excluídos permanentemente. O mesmo vale três dias após o fim de uma assinatura paga, ou dez dias após a falha de um pagamento de renovação que não foi quitado (sete dias de novas tentativas de cobrança e três dias de carência).
A exclusão solicitada pelo usuário remove os dados ativos elegíveis após verificações de segurança. Alguns registros de cobrança, prevenção a fraudes, segurança, suporte e obrigações legais podem ser mantidos pelo período exigido por lei ou por necessidades operacionais legítimas. Cópias residuais podem permanecer temporariamente em backups protegidos até a rotação normal.
7. Segurança
Usamos controles de acesso, hash de senhas, autenticação de dois fatores opcional, gerenciamento de sessões, acesso restrito ao armazenamento e criptografia em trânsito. Nenhum serviço pode garantir segurança absoluta. Relate rapidamente qualquer vulnerabilidade suspeita e não acesse dados que não sejam seus.
8. Seus direitos e escolhas
Dependendo de sua localização, você pode solicitar acesso, correção, exclusão, restrição, portabilidade ou oposição e retirar o consentimento sem afetar o tratamento anterior. Dados da conta, preferências de notificação, autenticação de dois fatores e sessões podem ser atualizados em Configurações.
Podemos verificar sua identidade e autoridade antes de concluir uma solicitação. Se a VodSpot tratar dados somente para um cliente do workspace, poderemos encaminhar a solicitação a esse cliente. Você também pode reclamar à autoridade local de proteção de dados.
9. Crianças e adolescentes
A VodSpot é um serviço profissional e não se destina a menores de 16 anos. Não crie uma conta nem envie dados pessoais de uma criança ou adolescente sem ter a autoridade legal e o consentimento exigidos.
10. Alterações e contato
Podemos atualizar esta política para refletir mudanças no produto, nos fornecedores ou na lei. Alterações relevantes serão publicadas com uma nova data de vigência e, quando apropriado, comunicadas aos titulares das contas.
Dúvidas sobre privacidade e solicitações de direitos podem ser enviadas para [email protected].