Política de Privacidade

01Quem somos

O ErtiNote é publicado pela ErtiCloud, empresário individual registrado na Geórgia (“nós”, “nosso”). Somos o controlador dos dados pessoais tratados por meio do Site e quando você entra em contato conosco.

Você pode entrar em contato conosco sobre qualquer assunto desta política pelo endereço contact@ertinote.com.

02O que esta política abrange

Esta política abrange o site ertinote.com (o “Site”) e o aplicativo ErtiNote, a partir do seu lançamento (o “App”). Ela não abrange sites ou serviços de terceiros para os quais tenhamos links.

O ErtiCloud Backup, um serviço pago e opcional planejado, ainda não é oferecido. Antes do seu lançamento, atualizaremos esta política, ou publicaremos um aviso específico, descrevendo os dados que ele trata.

03O app ErtiNote

O App armazena suas notas, seus arquivos e suas pastas em um arquivo de cofre criptografado, no local que você escolher. O cofre é criptografado no seu dispositivo com uma chave derivada da sua senha mestra. Não temos acesso ao seu cofre, ao conteúdo dele nem à sua senha mestra, e não podemos recuperá-los.

O App não faz requisições de rede e não coleta telemetria, dados de análise, relatórios de falhas nem identificadores de publicidade. Nada do que você armazena no App é enviado para nós.

Para funcionar corretamente, o App mantém alguns arquivos pequenos na sua pasta de dados, no seu dispositivo. Eles nunca saem do seu dispositivo:

• Configurações — preferências de interface e, se você definir uma, a pasta para backups.
• Cofres recentes — os caminhos dos arquivos de cofre abertos recentemente. Você pode desativar essa lista nas configurações.
• Revisões dos cofres — para cada cofre, um identificador e um número de revisão, usados para avisar você caso um cofre seja substituído por uma cópia mais antiga.

Se você exportar um arquivo ou abri-lo em outro aplicativo, a cópia descriptografada ficará fora do cofre e será tratada pelo seu sistema operacional e por esse aplicativo.

04O site

O Site é estático. Ele não define cookies, não executa scripts de análise, publicidade ou rastreamento e não carrega recursos de terceiros; as fontes e as imagens são servidas pelo nosso próprio servidor.

O Site salva duas preferências no armazenamento local do seu navegador: o tema claro ou escuro (chave theme) e, se você escolher um no menu de idiomas, o seu idioma (chave lang). Elas permanecem no seu dispositivo, não são enviadas para nós, não contêm identificadores pessoais e podem ser removidas com a limpeza dos dados do site no seu navegador.

Quando você abre a versão em inglês do Site, um script no seu navegador compara os idiomas preferidos do navegador com os idiomas do Site e, se houver correspondência, abre a versão no idioma correspondente. Isso acontece apenas no seu navegador; nada é enviado para nós nem armazenado.

Quando você visita o Site, o servidor web trata automaticamente os dados técnicos necessários para entregar as páginas e manter o serviço seguro: seu endereço IP, a data e a hora da requisição, o endereço solicitado, o status da resposta, a página de origem e o user agent do seu navegador. O servidor é operado pelo nosso provedor de hospedagem, que trata esses dados em nosso nome. Os logs são rotacionados automaticamente e mantidos apenas pelo tempo necessário para operar e proteger o Site; um registro específico só pode ser mantido por mais tempo se for necessário para investigar um abuso ou um incidente de segurança.

Tratamos esses dados com base no nosso legítimo interesse em operar um site seguro (art. 6(1)(f) do GDPR e as disposições correspondentes da Lei da Geórgia sobre Proteção de Dados Pessoais). Não os usamos para identificar você, criar perfis nem combiná-los com outros dados.

05Quando você entra em contato conosco

Se você nos enviar um e-mail, trataremos seu endereço de e-mail, seu nome, se você o informar, e o conteúdo da sua mensagem para responder. A base legal é o nosso legítimo interesse em responder a consultas ou, quando a sua mensagem tratar disso, as providências necessárias antes da celebração de um contrato com você.

Mantemos a correspondência pelo tempo necessário para atender à sua solicitação e a eventuais desdobramentos e, em seguida, a excluímos, salvo se a lei nos obrigar a mantê-la. Nosso e-mail é gerenciado por um provedor de serviços de e-mail que atua em nosso nome.

06Compras e pagamentos

As assinaturas pagas do ErtiNote são vendidas pelo nosso revendedor on-line, a Paddle.com Market Limited (“Paddle”), que atua como Merchant of Record (vendedor oficial). Quando você compra uma assinatura, a Paddle coleta e trata os dados necessários para o pedido — como seu nome, endereço de e-mail, país e código postal de cobrança, dados de pagamento, número de identificação fiscal, caso você o informe, e o endereço IP usado na finalização da compra — na qualidade de controladora independente, nos termos da Política de Privacidade da Paddle. A página de finalização da compra é fornecida pela Paddle e pode usar cookies e tecnologias semelhantes, conforme descrito na política da Paddle.

A Paddle compartilha conosco os dados do pedido de que precisamos para fornecer sua assinatura e prestar suporte a ela: seu endereço de e-mail, seu nome, caso informado, seu país, o plano, o preço e os tributos, os identificadores do pedido e da assinatura e a situação dos pagamentos, renovações, cancelamentos e reembolsos. Nunca recebemos o número completo do seu cartão nem outras credenciais de pagamento.

Usamos esses dados para fornecer os recursos pagos, responder a dúvidas sobre cobrança, processar reembolsos e cumprir nossas obrigações contábeis e fiscais. Base legal: execução do nosso contrato com você (art. 6(1)(b) do GDPR) e cumprimento das nossas obrigações legais (art. 6(1)(c) do GDPR). Mantemos os registros dos pedidos enquanto a assinatura estiver ativa e, depois disso, pelo tempo exigido pela legislação contábil e fiscal.

O ErtiCloud Backup foi projetado para que os backups sejam criptografados no seu dispositivo antes do envio, de modo que o serviço armazena apenas dados que não consegue ler.

07Quem recebe os dados

Não vendemos dados pessoais nem os compartilhamos para fins de publicidade. Os dados são divulgados apenas a:

• nossos provedores de hospedagem e de e-mail, que os tratam em nosso nome e de acordo com as nossas instruções;
• após o lançamento dos serviços pagos, o revendedor de pagamentos descrito acima;
• autoridades, quando formos legalmente obrigados a divulgá-los.

08Transferências internacionais

Nossos provedores podem tratar dados fora do seu país, inclusive fora do Espaço Econômico Europeu e do Reino Unido. Quando isso ocorre, nos baseamos em uma decisão de adequação ou em salvaguardas apropriadas, como cláusulas contratuais padrão.

09Seus direitos

Dependendo de onde você mora, inclusive nos termos do GDPR, do GDPR do Reino Unido e da Lei da Geórgia sobre Proteção de Dados Pessoais, você tem o direito de:

• acessar os dados pessoais que mantemos sobre você;
• solicitar a correção de dados inexatos;
• solicitar a exclusão dos seus dados;
• restringir o tratamento baseado nos nossos legítimos interesses ou opor-se a ele;
• receber seus dados em formato portável, quando aplicável;
• apresentar reclamação a uma autoridade de supervisão — na Geórgia, o Serviço de Proteção de Dados Pessoais, ou a autoridade do local onde você mora ou trabalha.

Para exercer esses direitos, envie um e-mail para contact@ertinote.com. Responderemos dentro do prazo exigido por lei, normalmente em até um mês. Pode ser necessário verificar sua identidade antes.

10Crianças

O Site e o App não são direcionados a crianças, e não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos enviou dados pessoais, entre em contato conosco e nós os excluiremos.

11Segurança

Protegemos os dados que tratamos com medidas técnicas e organizacionais adequadas. A forma como o App protege o seu cofre, e os limites dessa proteção, estão descritos nos nossos princípios de segurança.

12Alterações desta política

Atualizaremos esta política quando nossos produtos ou as exigências legais mudarem, em especial antes do lançamento de qualquer serviço pago. A versão e a data de vigência no topo desta página indicam quando ela foi alterada pela última vez. Alterações relevantes serão anunciadas no Site.