Política de privacidade

1. Quem somos

O WhoWasThisGuy (“nós”) é operado por Pavel Valynets PR Beograd, empresário individual (preduzetnik) com sede em Jurija Gagarina 231, 11070 Beograd (Novi Beograd), Sérvia, número de registro (MB) 67436644, número de identificação fiscal (PIB) 114255826. Somos o controlador dos seus dados pessoais. Contato para questões de privacidade: [email protected].

2. O que esta política abrange

Esta política explica como tratamos dados pessoais quando você visita o site whowasthisguy.com, cria uma conta, compra uma página memorial, acrescenta lembranças ou entra em contato conosco.

3. Quais dados tratamos

• Visitantes: endereço IP, informações do navegador e do dispositivo, páginas solicitadas e horários de acesso, que a Cloudflare trata para proteger o site, e medições anônimas da velocidade das páginas. Com o seu consentimento, o Google Analytics também registra as páginas que você visualiza, como você chegou até elas, o seu dispositivo e navegador e uma localização aproximada; o Google não registra nem armazena os endereços IP de visitantes da UE, da Suíça ou do Reino Unido, e os sinais do Google e os recursos de publicidade estão desativados (ver seção 11).
• Titulares de conta: endereço de e-mail, nome (opcional), senha (armazenada apenas em forma de hash), idioma e configurações da conta. Para criar uma conta, é preciso um endereço de e-mail; todo o resto é opcional. Se você chegou até nós por um link com parâmetros de campanha (como utm_source ou um identificador de clique em anúncio), guardamos esses parâmetros junto com a sua conta.
• Compradores: nossa revendedora oficial (merchant of record), a Creem, trata seu nome, endereço de e-mail, país, meio de pagamento e dados de cobrança. Recebemos o status do pedido, o valor, o país e o endereço de e-mail que você usou. Nunca recebemos o número completo do seu cartão. No momento do pagamento, também registramos que você aceitou os termos e pediu que a sua página fosse publicada na hora, bem como os parâmetros de campanha do link pelo qual você chegou, se houver.
• Conteúdo memorial: os textos, fotos, datas, lugares e relações de parentesco que você adiciona. Isso pode incluir informações sobre a pessoa falecida e sobre parentes e amigos vivos. Se uma página for denunciada, o conteúdo memorial inclui também qualquer prova do falecimento que você nos enviar, como um link para um aviso ou uma imagem de um documento, e os resultados das nossas verificações automáticas.
• Senhas de página: se você protege uma página com uma senha, guardamos a senha apenas como hash. Quem a digita recebe um cookie que se lembra disso por 30 dias (veja a Política de cookies).
• Gravações: os arquivos de áudio que você ou um editor adicionam a uma página. Convertemos cada um em um novo arquivo, sem as etiquetas e imagens que ele continha; o arquivo original não é guardado. Antes que os visitantes possam ouvir uma gravação, o Gemini a escuta e escreve uma transcrição para a verificação automática; a transcrição não é armazenada.
• Colaboradores: o nome, a relação com a pessoa e as lembranças e fotos que você envia para uma página. Não pedimos um endereço de e-mail aos colaboradores.
• Editores: se o titular de uma página convida você para ajudar a editá-la, registramos quais páginas você edita e desde quando. O titular vê seu nome de usuário, nunca seu endereço de e-mail.
• Suporte: as mensagens que você nos envia por e-mail ou pelos nossos formulários, e as nossas respostas.
• Monitoramento de erros: quando algo falha no seu navegador ou em nossos servidores, detalhes técnicos do erro, incluindo endereço IP, navegador e o endereço da página, em nosso próprio servidor de monitoramento de erros (GlitchTip), hospedado pela Hetzner na UE.
• Recursos de IA: as respostas e os textos que você fornece ao assistente de escrita e os textos que traduzimos.
• Chat de ajuda: quando o chat de ajuda está disponível no nosso site, as perguntas que você digita nele e as respostas dele.
• Segurança infantil: se houver suspeita de que uma imagem mostra abuso sexual infantil, o registro do caso e as provas que somos obrigados a preservar (ver seção 9).
• Comentários de condolências antigos: o nome, o endereço de e-mail e o texto que os visitantes deixaram nas páginas memoriais antes de encerrarmos esse recurso.

4. Por que tratamos dados e com qual base legal

5. Pessoas falecidas

Em geral, a legislação de proteção de dados não protege pessoas falecidas (considerando 27 do RGPD), mas alguns países concedem aos familiares direitos sobre esses dados. Independentemente do que diga a lei, atendemos pedidos de familiares próximos para corrigir ou remover informações sobre alguém que faleceu.

6. Pessoas vivas mencionadas em uma página memorial

Se uma página menciona você, você pode nos pedir para corrigir ou remover essas informações pelo nosso formulário de denúncia. Não adicione informações sensíveis sobre pessoas vivas (como saúde, religião ou dados de contato) sem a permissão delas.

7. Quem recebe os dados

Nunca vendemos dados pessoais e não exibimos anúncios. Usamos os seguintes prestadores de serviços, com contratos que limitam o uso que eles podem fazer dos dados:

• Creem (Armitage Labs OÜ, Tallinn, Estônia): pagamentos, faturas e impostos, como revendedora oficial (merchant of record) e controladora independente dos dados de pagamento.
• Cloudflare: entrega de conteúdo, segurança e proteção contra bots, armazenamento de fotos (R2) e estatísticas do site sem cookies.
• Hetzner Online GmbH: hospedagem de servidores na Alemanha.
• Google: Google Analytics, apenas com o seu consentimento; API Gemini para tradução e moderação de conteúdo; Gmail, que hospeda a nossa caixa de suporte; e YouTube, apenas quando você reproduz um vídeo em uma página memorial.
• Anthropic: a Claude API para o assistente de escrita e, quando está disponível, o chat de ajuda; também serve como segunda verificação e cópia de segurança das verificações automáticas e das traduções.
• Resend: envio dos e-mails da conta e dos pedidos, e recebimento dos e-mails enviados para os nossos endereços, que são encaminhados à nossa caixa de suporte. A Resend envia os nossos e-mails a partir da sua região da UE, mas armazena o conteúdo deles e os seus registros nos Estados Unidos.

Podemos divulgar dados quando a lei exigir.

8. Transferências internacionais

Nossos servidores ficam na Alemanha (Hetzner). Fotos, arquivos de exportação e cópias de segurança são armazenados na Cloudflare R2, configurada para a sua localização na Europa Oriental, que a Cloudflare trata como uma preferência e não como uma garantia. Alguns prestadores tratam dados nos Estados Unidos: Cloudflare, Google e Resend são certificados no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), que a Comissão Europeia reconhece como garantidor de uma proteção adequada; a Anthropic não é, por isso, no caso da Anthropic, nos baseamos nas cláusulas contratuais-padrão previstas nos seus termos de tratamento de dados. O Google pode tratar o texto enviado ao Gemini em qualquer país em que tenha instalações, com as mesmas salvaguardas. A Creem fica na Estônia. Nós, o controlador, estamos estabelecidos na Sérvia, que não tem decisão de adequação da UE, e acessamos a partir de lá os dados armazenados na UE. Como ainda não existe um contrato-padrão da UE para um controlador que ele próprio está sujeito ao RGPD, como é o nosso caso (art. 3.º, n.º 2, do RGPD), aplicamos o RGPD e a Lei sérvia de Proteção de Dados Pessoais, que o segue, a todos os nossos tratamentos.

9. Por quanto tempo guardamos os dados

• Dados da conta: enquanto a conta existir. Quando você exclui a conta, apagamos os dados dela em até 30 dias, exceto o que a lei nos obriga a guardar, como os registros de pedidos.
• Páginas memoriais: enquanto a página estiver online. Uma página que você exclui some do site na hora e é apagada definitivamente, com as fotos, após 30 dias. Uma página reembolsada volta a ser um rascunho privado. Se um rascunho pelo qual você não pagou ficar 180 dias sem alterações, enviamos um lembrete; se 30 dias depois ele continuar sem alterações, nós o excluímos. Prova de um falecimento enviada após uma denúncia: 30 dias após a nossa decisão. Registros detalhados das nossas verificações automáticas (pontuações e evidências): 90 dias após a decisão, ou por mais tempo enquanto uma revisão ou uma ação judicial precisar deles; o resultado e seus motivos ficam guardados junto com a página enquanto ela existir.
• Lembranças recusadas pelo titular da página ou não aprovadas por ele no prazo de 90 dias: 30 dias depois. As fotos dessas lembranças são removidas do site na hora.
• Conversas com o assistente de escrita: 30 dias após a criação da página ou, se você não concluir a página, 90 dias após a última vez que você salvou a conversa.
• Registros de pedidos, incluindo o registro da sua concordância ao finalizar a compra: pelo prazo exigido pela legislação contábil e tributária da Sérvia, no máximo 10 anos. Os parâmetros de campanha são excluídos quando a conta é excluída.
• Mensagens de suporte, conversas do chat de ajuda, reclamações e denúncias: 2 anos após o recebimento, ou por mais tempo, se precisarmos delas para exercer ou defender direitos em uma ação judicial.
• Casos de segurança infantil: as provas preservadas até o encerramento do caso e até que as autoridades não precisem mais delas; o registro do caso, sem a imagem, por 2 anos após o encerramento. As impressões digitais (hashes) das imagens que removemos por suspeita de serem material de abuso sexual infantil são mantidas, sem vínculo com uma conta ou uma página, para que as mesmas imagens não possam ser enviadas novamente.
• Comentários de condolências antigos: enquanto a página em que foram deixados existir, ou até que a pessoa que escreveu um deles peça que o excluamos.
• Registros de segurança e dados de prevenção de abusos: até 30 dias, ou por mais tempo enquanto uma revisão de segurança ou uma ação judicial precisar deles.
• Relatórios de erros: até 90 dias.
• Dados de análise: até 14 meses.
• Cópias mantidas pelos nossos prestadores: a Resend mantém os e-mails enviados e os seus registros por 30 dias; a Anthropic exclui o texto que lhe enviamos em até 30 dias; o Google mantém o texto enviado ao Gemini por 55 dias para detectar abusos; a Cloudflare mantém registros de solicitações por um período limitado. A Creem mantém os dados de pagamento conforme a sua própria política de privacidade.
• Cópias de segurança: cópias diárias, mantidas por 30 dias, armazenadas na Cloudflare R2 e criptografadas em repouso. Os dados que você exclui saem das cópias de segurança quando expira a última cópia que os contém.

10. Seus direitos

Você pode solicitar acesso, retificação, exclusão, limitação do tratamento ou portabilidade dos seus dados, e pode se opor ao tratamento baseado em interesses legítimos. Você pode retirar o consentimento a qualquer momento. Escreva para [email protected]; respondemos em até um mês ou, se um pedido complexo precisar de até mais dois meses, avisamos você dentro desse mês. Você pode apresentar reclamação ao Comissário para Informações de Interesse Público e Proteção de Dados Pessoais da Sérvia (Poverenik) ou à autoridade de proteção de dados do país onde você vive.

11. Cookies

Consulte nossa Política de cookies. Você pode mudar sua escolha a qualquer momento em “Configurações de cookies”.

12. Menores de idade

As contas e as compras são reservadas a adultos (18 anos ou mais). Não coletamos conscientemente dados pessoais de menores de 16 anos. Se você acredita que um menor nos enviou dados pessoais, escreva para nós e vamos excluí-los.

13. Segurança

Conexões criptografadas (HTTPS); senhas armazenadas somente em forma de hash; fotos, arquivos de exportação e cópias de segurança criptografados em repouso pela Cloudflare R2; nossos servidores só são acessados pela internet por meio da Cloudflare, e o acesso administrativo é restrito ao operador; cópias de segurança regulares. Se ocorrer uma violação de dados pessoais, a notificamos à autoridade de controle competente sem demora injustificada e, sempre que possível, no prazo de 72 horas, e comunicamos às pessoas afetadas, sem demora injustificada, quando for provável que a violação implique um risco elevado para elas.

14. Recursos de IA e verificações automáticas

O assistente de escrita e as traduções enviam o texto pertinente aos fornecedores de IA mencionados acima, que o processam para gerar um resultado. Nada do que o assistente escreve é publicado sem a sua aprovação. Também verificamos automaticamente cada página antes da publicação e após alterações importantes: regras fixas verificam as datas, e análises por IA examinam o texto e as fotos em busca de conteúdo que as nossas regras não permitem. Essas verificações decidem sem intervenção de uma pessoa. Se uma página violar claramente as nossas regras, ela não é publicada e o pagamento é reembolsado integralmente. Se as verificações não conseguirem decidir, é feita uma segunda verificação automática; se ela também não conseguir decidir, a página é publicada com visibilidade limitada: os mecanismos de busca não a listam e apenas quem tiver o link pode abri-la. Páginas sobre uma pessoa que tinha menos de 18 anos quando faleceu sempre recebem essa visibilidade limitada. As denúncias também são tratadas automaticamente: por exemplo, se alguém denunciar que a pessoa ainda está viva, a página é ocultada imediatamente e uma prova do falecimento é solicitada ao titular; sem prova aceitável em até 7 dias, a página é removida. Explicamos cada decisão em um e-mail ao titular da página. Você pode pedir que uma pessoa revise qualquer decisão automática, pelo link desse e-mail ou respondendo a ele, e nos dizer o seu ponto de vista.

Aviso sobre o uso de IA (artigo 50 da Lei da IA da UE): o assistente de escrita é um sistema de IA, e avisamos você disso sempre que o usar. O que ele redige é apenas uma sugestão, e nada do que ele escreve é publicado até que você aprove. As traduções automáticas também são geradas por IA e são identificadas como tal na página.

15. Alterações

Avisaremos os titulares de conta por e-mail antes que alterações relevantes entrem em vigor.

16. Idioma

Esta política foi redigida em inglês. As traduções são oferecidas para sua conveniência; em caso de divergência, prevalece a versão em inglês, salvo se a lei do lugar onde você vive determinar o contrário.