Política de privacidade

Esta página explica quais dados o Ouvella coleta, por quê, e como você pode controlá-los.

Responsável pelo tratamento

O responsável pelo tratamento pode ser contatado pelo contact@ouvella.com.

Dados que você nos confia

Para criar um presente, você pode fornecer: um título e textos, fotos, uma gravação de voz ou uma música, uma data e — se escolher essa opção — uma palavra secreta. Um endereço de e-mail é solicitado no pagamento para reenviar seus links. Se a sua criação continuar aguardando o pagamento, podemos usar esse endereço uma única vez para enviar o link para retomá-la; você pode se opor simplesmente respondendo a esse e-mail.

Como esses dados são protegidos

Se você escolher uma palavra secreta, ela nunca é armazenada em texto puro (fica em hash). O conteúdo da surpresa só é revelado após a digitação da palavra correta. Seus conteúdos nunca são usados para fins publicitários nem vendidos a terceiros.

Prazo de conservação

Seu presente permanece acessível por pelo menos 5 anos, a menos que você o desative ou solicite sua exclusão. Você pode desativar um presente a qualquer momento pelo seu link privado de gerenciamento.

Subcontratados e transferências de dados

O Ouvella confia certas operações técnicas aos prestadores abaixo. Nenhum dado de cartão bancário passa pelo Ouvella (o pagamento é gerenciado pela Stripe). As eventuais transferências para fora da União Europeia são regidas pelas Cláusulas Contratuais-Tipo da UE e/ou pelo EU-US Data Privacy Framework:

• Vercel Inc. — Hospedagem do aplicativo. Localização: Estados Unidos (regiões da UE disponíveis, incluindo Frankfurt). Transferências fora da UE regidas por: Cláusulas Contratuais-Tipo da UE 2021/914 + EU-US Data Privacy Framework. DPA
• Neon Inc. (groupe Databricks) — Banco de dados. Localização: União Europeia — Frankfurt (AWS eu-central-1). Transferências fora da UE regidas por: Cláusulas Contratuais-Tipo da UE 2021/914 + EU-US Data Privacy Framework. DPA
• Cloudflare, Inc. — Armazenamento de mídias (fotos, áudio). Localização: União Europeia (jurisdição R2 "eu"). Transferências fora da UE regidas por: EU-US Data Privacy Framework + Cláusulas Contratuais-Tipo da UE 2021/914. DPA
• Stripe Payments Europe, Ltd — Pagamento (nenhum dado de cartão passa pelo site). Localização: Irlanda (UE); tratamento que pode envolver os Estados Unidos. Transferências fora da UE regidas por: Cláusulas Contratuais-Tipo da UE 2021/914 + EU-US Data Privacy Framework. DPA
• Plus Five Five, Inc. (Resend) — E-mails transacionais. Localização: Estados Unidos. Transferências fora da UE regidas por: Cláusulas Contratuais-Tipo da UE 2021/914 + EU-US Data Privacy Framework. DPA
• Upstash, Inc. — Limitação de taxa (Redis). Localização: União Europeia — Frankfurt (AWS eu-central-1). Transferências fora da UE regidas por: EU-US Data Privacy Framework + Cláusulas Contratuais-Tipo da UE 2021/914. DPA

Seus direitos

Em conformidade com o RGPD, você pode solicitar o acesso, a retificação ou a exclusão dos seus dados escrevendo para contact@ouvella.com. Você também pode corrigir ou desativar um presente diretamente pelo seu link de gerenciamento. Você tem o direito de apresentar reclamação à autoridade francesa de proteção de dados (CNIL).