Quem somos
Eveses Inc. (Wilmington, DE, EUA) é o controlador de dados pessoais processados através deste site e da API Eveses. Representante na UE: Eveses EU OÜ, Tallinn, Estônia. Fale conosco em [email protected] ou via contato.
O que coletamos
- Conta: e-mail, senha em hash, nome opcional, preferência de idioma, segredo de 2FA se ativado.
- Cobrança: saldo da carteira, transações, depósitos, reembolsos. Dados de cartão são mantidos pela Stripe — nunca vemos PANs.
- Uso: pedidos (país, serviço, modo, preço), chaves de API (em hash), log de auditoria de ações sensíveis à segurança.
- Técnico: IP, user-agent, timestamps, IDs de requisição — para prevenção de abuso e limitação de taxa.
- Cookies / localStorage: veja a página de cookies para a lista completa.
Por que processamos
- Entrega do serviço (contrato, GDPR Art. 6(1)(b)): executar ativações, cobrança, enviar o SMS pelo qual você pagou.
- Segurança e fraude (interesses legítimos, Art. 6(1)(f)): bloquear abuso, limitar taxa, trilhas de auditoria.
- Compliance (obrigação legal, Art. 6(1)(c)): registros fiscais, AML quando aplicável.
- Comunicação (consentimento, Art. 6(1)(a)): apenas quando você opta por atualizações de produto.
Nós não vendemos seus dados. Nós não os usamos para treinar modelos de IA.
Por quanto tempo guardamos
- Conta e pedidos: durante a vida da sua conta, mais 12 meses após exclusão para resolução de disputas.
- Registros de cobrança: 7 anos (exigência da lei tributária na maioria das jurisdições).
- Corpos de SMS: 30 dias, depois apagados permanentemente.
- Log de auditoria: 13 meses.
- Logs de servidor: 30 dias hot, depois agregados.
Seus direitos (GDPR / CCPA)
- Acesso — receba uma cópia de tudo que temos sobre você. Exportação disponível em Perfil → Exportar.
- Retificação — corrija qualquer coisa errada nas configurações da sua conta.
- Apagamento — exclua sua conta em Segurança → Excluir conta. Registros exigidos por lei tributária são retidos pelo mínimo legal.
- Portabilidade — sua exportação é em JSON, legível por máquina.
- Objeção — opte por não participar de qualquer processamento não essencial a qualquer momento.
- Apresentar uma reclamação à sua autoridade supervisora (ex.: AKI Estoniana para usuários da UE).
Respondemos a solicitações verificadas em 30 dias, sem custo.
Com quem compartilhamos
Apenas suboperadores, listados no nosso DPA: AWS (hospedagem), Stripe (cartões), Heleket (cripto), Postmark (e-mail), Cloudflare (CDN/WAF), Sentry auto-hospedado (erros), Google Analytics e PostHog (análise), além do nosso próprio chat de suporte auto-hospedado (EUA) e coletor de telemetria (Canadá). Transferências internacionais usam SCC ou uma decisão de adequação, conforme o caso.
Segurança
TLS 1.3 em trânsito, bcrypt para senhas, chaves de API com escopo, 2FA opcional, log de auditoria imutável, IAM de menor privilégio, testes de penetração trimestrais por terceiros. Notificação de incidente em 72 horas conforme GDPR Art. 33.
Crianças
Eveses não é destinado a menores de 16 anos. Não coletamos conscientemente dados de crianças.
Mudanças
Enviaremos e-mail aos titulares de conta antes de qualquer mudança material e postaremos a data atualizada no topo. Versões anteriores estão disponíveis mediante solicitação.
Contato
Privacidade: [email protected]
Encarregado de Proteção de Dados: [email protected]
Postal: Eveses Inc., 1209 N Orange St, Wilmington, DE 19801, EUA
Veja também: Cookies · Termos de Serviço