Informações legais
Privacidade e dados de saúde
Saiba como a Orsun Tech OÜ trata dados da conta e respostas sobre saúde, quais informações chegam ao Google e como retirar o consentimento.
Atualizado em
1. Quem é responsável
A ChairEase é operada pela Orsun Tech OÜ, registro 17418287, com endereço em Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estônia. Para pedidos de privacidade, escreva para ceo@orsuntech.com e informe que a solicitação se refere à ChairEase.
2. Quais dados coletamos
Tratamos o e-mail da conta, a situação da assinatura e dos pagamentos, dados de uso do aplicativo, como sessões concluídas, e configurações do dispositivo, como legendas e voz. Os provedores de pagamento, incluindo a Stripe, tratam os dados de pagamento. Não temos acesso ao número do cartão.
3. Respostas sobre saúde no questionário
Respostas sobre gravidez, cirurgia recente, osteoporose, condições cardíacas ou pressão arterial são dados sensíveis de saúde. Pelo artigo 9º do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR), esses dados têm proteção específica. Por padrão, as respostas do questionário ficam no seu dispositivo. Se você autorizar separadamente o salvamento das respostas sobre saúde no serviço, elas serão guardadas à parte das informações gerais do questionário, para a experiência solicitada. Essas respostas não são enviadas ao Google Analytics nem usadas em públicos de anúncios. Você pode solicitar sua exclusão. Excluir a conta também remove as respostas de saúde salvas que estiverem vinculadas a ela.
4. Consentimento e retirada
Entre em contato para retirar a autorização de guardar os dados de saúde ou pedir sua exclusão. Em Preferências de cookies, a análise de uso e a personalização de anúncios são escolhas opcionais separadas. Apenas os essenciais retira ambas. Você também pode desligar cada opção separadamente. A retirada interrompe a coleta futura e não recupera dados já enviados.
5. Cookies e medição
O armazenamento essencial dá suporte à segurança da conta, ao pagamento solicitado e às suas preferências de privacidade. Uma escolha válida permanece em vigor por até 180 dias. Se estiver ausente, vencida ou inválida, a medição opcional do Google fica desligada.
Após sua autorização para análise de uso, o Google Analytics e o Google Tag Manager podem medir uma lista limitada de páginas públicas neutras, progresso de leitura, navegação aprovada e downloads efetivamente realizados. Antes de carregar as tags, removemos parâmetros arbitrários da URL e fragmentos, enviamos em branco a página de origem e desativamos a captura automática de formulários, buscas no site e histórico do navegador. Questionário, login, conta, pagamento e páginas com informações sensíveis de saúde ou peso ficam fora dessas tags. Nunca enviamos à medição do Google valores de formulários, nomes, e-mails, respostas ao questionário, medidas corporais ou informações de saúde.
Identificadores gerais de campanha permitidos permanecem na memória antes do consentimento. Após autorização para análise de uso, identificadores pseudônimos de cliente e sessão gerados pelo Google podem ser guardados durante a sessão do navegador. Isso permite medir um pagamento solicitado sem carregar tags na página de pagamento. A implementação atual não armazena identificadores de cliques em anúncios.
Se o recurso estiver configurado e a autorização de análise estiver vigente, o servidor pode enviar um evento depois que o provedor cria uma sessão de pagamento. Para registrar a compra, exigimos uma solicitação assinada de verificação de recibo e um registro que confirme o pagamento junto ao provedor. O evento contém os identificadores pseudônimos do Google, um identificador opaco de transação, a moeda e o valor real. Dados da conta, do cartão, do questionário, da saúde e URLs de pagamento ficam de fora. A confirmação do pagamento também funciona quando você recusa a medição.
A personalização de anúncios exige permissão separada. Para os recursos de público do Google neste site, também é preciso permitir a análise de uso. Públicos elegíveis podem usar somente atividade pública em páginas neutras. Se os sinais do Google estiverem habilitados, você permitir as duas opções no site e tiver ativado a personalização de anúncios na sua Conta do Google, o Google poderá associar a sessão a informações da conta conectada. Recebemos relatórios agregados, sem acesso à sua identidade no Google. Você pode gerenciar ou apagar essa atividade em https://myactivity.google.com/ e ajustar suas escolhas em Preferências de cookies. Não enviamos e-mails, dados de contato com hash nem nosso identificador de usuário da conta para essa integração. Públicos de anúncios excluem saúde, condições médicas, lesões, medidas corporais, peso e informações do questionário. Um pagamento verificado ou um recibo de pagamento autenticado pode guardar no dispositivo uma preferência para excluir quem já comprou da personalização. Ela não contém dados da conta ou da fatura. Apagar os dados do site remove a preferência local. Por isso, também são necessárias exclusões de compradores junto ao provedor.
Ao alterar uma permissão de medição já carregada, interrompemos a coleta, removemos os cookies próprios de medição que conseguimos ler e recarregamos a página. Quando há um recibo disponível, o navegador solicita a revogação de medições pendentes no servidor associadas àquela escolha. O servidor confere a validade e as revogações recebidas antes de tentar um novo envio. Uma solicitação já enviada não pode ser recuperada. Uma falha na rede pode impedir a entrega imediata da revogação. Os controles e detalhes de armazenamento estão em Preferências de cookies.
6. Com quem compartilhamos dados
A Stripe e, quando habilitada, a Revolut processam pagamentos. O Google fornece os recursos opcionais Analytics e Tag Manager. A medição opcional pelo servidor utiliza o endpoint europeu de coleta do Google. Esse endereço de coleta, por si só, não garante que todo o tratamento do provedor ocorra na União Europeia. Respostas sobre saúde e dados de contato da conta ficam fora da medição do Google.
A Railway hospeda o aplicativo e a infraestrutura de banco de dados. A Cloudflare fornece serviços de rede e domínio. A Resend envia e-mails de conta e serviço solicitados quando a entrega está habilitada. Esses fornecedores recebem as informações necessárias às suas funções, como metadados de solicitações, endereço do destinatário e mensagem. Serviços de vídeo ou de lojas de aplicativos se aplicam apenas quando você escolhe um recurso que os utiliza. Para ler os guias públicos, não é preciso ter conta em uma loja de aplicativos.
Consulte as informações dos provedores Google, Railway, Cloudflare, Resend, Stripe e Revolut. Eles podem tratar informações fora do Espaço Econômico Europeu. Quando exigido, as transferências devem se basear em decisão de adequação aplicável ou em garantias apropriadas, como cláusulas contratuais padrão. Entre em contato para saber quais garantias se aplicam aos seus dados.
A análise de uso e a publicidade opcionais dependem de consentimento. As funções de conta e serviço solicitadas usam os procedimentos necessários para fornecer o serviço ou cumprir o contrato. Segurança e prevenção de abuso se baseiam em nosso interesse legítimo de proteger o serviço. Obrigações legais e contábeis podem exigir a retenção de alguns registros. O consentimento explícito para dados de saúde é separado dessas bases e das escolhas de cookies.
7. Por quanto tempo guardamos os dados
A preferência de privacidade expira após 180 dias. Os identificadores pseudônimos usados para associar um pagamento à análise consentida ficam no armazenamento da sessão e são apagados quando você retira a autorização de análise. Os tokens de verificação de recibo permitem acesso por 24 horas. Um token assinado corretamente ainda pode retirar uma medição pendente após esse prazo. A preferência de exclusão de compradores permanece até que os dados do site sejam apagados.
A medição pendente no servidor pode ser enviada por até 24 horas e nunca após o vencimento do consentimento ou o recebimento de uma revogação. Uma limpeza programada descarta envios pendentes vencidos e exclui, após 60 dias, os registros de medição e revogação do servidor, incluindo identificadores pseudônimos. A limpeza continua mesmo quando o envio de medições está desligado. Esse prazo se aplica especificamente aos registros de medição opcional do Google.
Os registros de conta e assinatura dão suporte ao serviço e ao histórico de pagamentos. Atualmente, esses registros e os dados salvos do questionário não têm exclusão automática por prazo fixo. Ao excluir a conta, anonimizamos os dados de contato e removemos sessões de login, respostas de saúde vinculadas, progresso e configurações. O histórico de pagamentos é preservado. A exclusão da conta não remove informações salvas sem vínculo com ela. Você pode pedir acesso ou exclusão entrando em contato conosco. As informações do questionário mantidas apenas no dispositivo ficam ali até serem apagadas pelo aplicativo ou navegador. No Google Analytics, a retenção de dados de usuários e eventos está configurada para dois meses, sem extensão automática por nova atividade. Relatórios agregados padrão não seguem esse controle individual de retenção.
8. Seus direitos
Você pode solicitar acesso, correção, exclusão ou portabilidade, apresentar oposição e registrar reclamação junto à autoridade de proteção de dados da Estônia (AKI) ou à autoridade local competente. No Brasil, consulte os canais da ANPD para titulares de dados para informações sobre os caminhos disponíveis.