Política de privacidade
Explicamos quais dados o Commely trata, por que, por quanto tempo e como você pode exercer seus direitos, em conformidade com as normas e padrões internacionais de proteção de dados e privacidade.
1. Quem somos
O Commely é operado pela entidade responsável pelo serviço [NOME OU ENTIDADE RESPONSÁVEL]. Para qualquer solicitação relacionada à proteção de dados e privacidade, entre em contato pelo e-mail [E-MAIL DE PRIVACIDADE].
2. Nosso papel
- Dados de Clientes e Membros (quem usa o Painel): o Commely é o controlador, porque decide como esses dados são usados para prestar o serviço.
- Dados de Visitantes (quem comenta nos sites): o site onde o comentário é publicado é o controlador, e o Commely atua como operador, tratando esses dados em nome do site e conforme as instruções dele. Pedidos sobre esses dados devem ser feitos primeiro ao site onde o comentário foi publicado.
3. Dados de Clientes e Membros
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome e e-mail | Criar e identificar a conta, permitir o login e enviar comunicações sobre o serviço. | Execução de contrato |
| Senha | Autenticar o acesso. Guardamos apenas um resumo criptográfico (hash), nunca a senha em si. | Execução de contrato |
| Código de verificação | Confirmar que o e-mail informado no cadastro pertence a você. Guardamos apenas o hash do código. | Execução de contrato |
| Nome do site ou empresa, fuso horário, cargo e datas de acesso | Configurar o site no Painel, controlar permissões da equipe e registrar o último acesso. | Execução de contrato |
4. Dados de Visitantes
| Dado | Finalidade |
|---|---|
| Nome | Exibido publicamente junto ao comentário. |
| Não é publicado. Fica disponível apenas para a equipe de moderação do site, para identificar o autor e combater abusos. | |
| Conteúdo do comentário e datas de publicação e edição | Exibir a conversa no site e permitir a moderação. |
| Identificador anônimo de reação | Um código aleatório gerado no navegador, sem relação com nome ou e-mail, usado para garantir uma reação por pessoa em cada comentário. |
Para proteger o serviço contra abusos, o endereço IP de cada requisição pode ser usado temporariamente para limitar o número de tentativas e pode constar nos registros técnicos dos nossos fornecedores de infraestrutura.
6. O que não fazemos
- Não exibimos anúncios.
- Não vendemos nem alugamos dados pessoais.
- Não usamos ferramentas de rastreamento ou de publicidade no widget.
- Não montamos perfis de Visitantes entre sites diferentes.
7. Fornecedores
Para operar o serviço, contamos com fornecedores de infraestrutura em nuvem que tratam dados sob obrigações de confidencialidade e segurança:
| Fornecedor | Uso | Localização |
|---|---|---|
| Google Cloud (Cloud Run) | Hospedagem da API do serviço | Nuvem distribuída |
| Neon | Banco de dados relacional | Servidores em nuvem segura (infraestrutura AWS) |
| Cloudflare | Hospedagem do Painel, do site e do script do widget, e proteção de borda | Rede global de borda (Edge) |
| Resend | Envio dos e-mails de verificação | Infraestrutura de e-mail em nuvem |
O processamento e armazenamento de dados em provedores distribuídos utilizam conexões criptografadas e padrões reconhecidos internacionalmente de segurança da informação.
Também podemos compartilhar dados quando exigido por determinações legais de autoridades competentes.
8. Retenção
- Conta: mantida enquanto estiver ativa. Após o pedido de exclusão, os dados são apagados em até [PRAZO] dias, salvo eventual exigência legal de guarda.
- Comentários: mantidos enquanto o site do Cliente usar o Commely ou até que a equipe do site exclua a conversa. Um comentário removido pela moderação deixa de ser exibido, mas o conteúdo original continua disponível para a equipe do site, que pode restaurá-lo.
- Códigos de verificação: expiram em 10 minutos e são descartados após o uso ou quando um novo código é solicitado.
9. Segurança
Adotamos medidas técnicas para proteger os dados, como conexões criptografadas (HTTPS), senhas e códigos guardados apenas como hash, isolamento dos dados de cada site, limite de tentativas de login e chaves de produção restritas aos domínios autorizados. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e as instâncias competentes em conformidade com as normas aplicáveis.
10. Seus direitos
Você tem o direito de solicitar a confirmação do tratamento, o acesso, a correção, a anonimização, a portabilidade e a exclusão dos seus dados, além de informações sobre o compartilhamento.
- Clientes e Membros: escreva para [E-MAIL DE PRIVACIDADE] a partir do e-mail da conta.
- Visitantes: você pode editar ou excluir seus comentários pelo próprio widget, no navegador em que os publicou. Para outros pedidos, procure o site onde o comentário foi publicado. Se precisar, também pode nos escrever, e encaminharemos o pedido ao site responsável.
Você também pode apresentar requisições ou manifestações diretamente ao nosso canal de privacidade ou à autoridade de proteção de dados competente em sua jurisdição.
11. Crianças e adolescentes
O Painel não é destinado a menores de 18 anos. Os sites que usam o Commely são responsáveis por observar as regras aplicáveis caso seu público inclua crianças e adolescentes.
12. Alterações
Podemos atualizar esta política. A data da última atualização aparece no topo da página, e mudanças relevantes serão comunicadas pelo e-mail da conta ou pelo Painel.
13. Contato
Dúvidas sobre privacidade ou pedidos relacionados aos seus dados: [E-MAIL DE PRIVACIDADE].