Privacidade e cookies

Em resumo

• O painel não envia nada para fora da sua casa. As suas telas só falam com o seu Home Assistant. Não há telemetria. A única exceção, as capas de música, está na seção 7.
• A integração no Home Assistant só fala com o nosso servidor de licenças para a avaliação de 60 minutos e as verificações da licença, e só envia o que elas precisam; ela não envia feedback. Para o Nucleum Hub, o seu Home Assistant também acessa o PyPI, uma única vez, na primeira vez; o serviço de música, para uma capa que a integração converte; e o GitHub, para as atualizações pelo HACS (seção 7).
• Este site não define cookies próprios e não roda nenhum script de analytics. Só a página de pagamento, onde o checkout da Paddle se abre, usa os cookies da Paddle. As páginas com formulário carregam uma verificação anti-bot, o Cloudflare Turnstile, e o formulário da lista de lançamento também a carrega, quando você o abre; a página de preços carrega o Paddle.js, para mostrar os preços com os impostos do seu país.
• A Paddle, que vende a licença para você, trata o seu pagamento segundo a política de privacidade dela e nos informa o que precisamos para emitir e gerenciar a sua licença (seção 3.3).
• Mantemos o nosso banco de dados na União Europeia. Não vendemos dados, não mostramos publicidade e não enviamos e-mails de marketing, exceto o único e-mail no dia do lançamento, para quem o pedir (3.14).
• Você pode se opor a qualquer momento ao que fazemos com base nos nossos interesses legítimos (seção 2), e tem os outros direitos da seção 8.

1. Quem é o responsável

O controlador dos seus dados pessoais é Iulian Maracineanu, pessoa física, Strada Califarului, Pantelimon, județul Ilfov, România: o autor do Nucleum Hub. Escreva para privacy@nucleumhub.com sobre qualquer assunto desta página. Não nomeamos um encarregado de proteção de dados: a lei não o exige para o que fazemos (GDPR, art. 37).

2. O seu direito de oposição

3. O que tratamos, por quê e por quanto tempo

Esta política segue os art. 13 e 14 do Regulamento Geral sobre a Proteção de Dados (GDPR). As bases legais abaixo se referem ao seu art. 6(1): (a) o seu consentimento; (b) um contrato com você, ou diligências que você pediu antes de um contrato; (c) uma obrigação legal; (f) os nossos interesses legítimos, que indicamos em cada caso. Só nos baseamos no seu consentimento para a lista de lançamento (3.14).

3.1 Visitar este site

• Dados: o seu endereço IP, os dados técnicos do seu navegador, a página que você pede e o horário.
• Por quê: para entregar a página e proteger o site contra ataques e abusos. A Cloudflare faz isso por nós.
• Base: (f), manter um site seguro.
• Por quanto tempo: não guardamos registros próprios das solicitações; só vemos o número total de visitas, que a Cloudflare conta na rede dela, sem nada acrescentado às páginas.
• Os preços: na página de preços, o seu navegador carrega o Paddle.js da Paddle e pede à Paddle os preços com os impostos do seu país. Ao colocar o Paddle.js na página, fazemos com que o seu navegador envie à Paddle o seu endereço IP e os dados técnicos do seu navegador; nesta etapa, a Paddle e nós decidimos em conjunto, e a Paddle os usa depois, como controladora independente, para identificar o seu país, segundo a política de privacidade dela. Não recebemos nada sobre você. Base: (f), mostrar a você o preço que você realmente pagaria.

3.2 Quem inicia um checkout e não compra

• Dados: a Paddle nos avisa quando alguém preenche o checkout dela: o número de cliente da Paddle, o idioma e, às vezes, o país. Não guardamos o endereço de e-mail de quem não comprou.
• Por quê: para reconhecer o cliente quando um pagamento é concluído.
• Base: (b), diligências anteriores a um contrato que você pediu.
• Por quanto tempo: um dia; depois excluímos o registro. Nunca escrevemos para quem não comprou: um pagamento não concluído só é acompanhado pela Paddle, segundo a política dela.

3.3 Compras e licenças

• De onde vêm: a Paddle.com Market Limited (Londres), ou a empresa da Paddle que vendeu para você, nos informa sobre a sua compra. Não recebemos os dados do seu cartão nem os seus dados bancários.
• Dados: o seu endereço de e-mail, que lemos da Paddle quando o seu pagamento é concluído; o seu país e o seu idioma; os números de cliente, de pedido e de assinatura da Paddle; o plano, os valores, a moeda e o desconto usado; os reembolsos e as contestações de pagamento; os períodos de uma assinatura mensal e o ano de atualizações de uma licença de pagamento único; a licença, o seu estado e a sua chave, que só guardamos como impressão digital com chave; quando enviamos a chave a você. Também guardamos uma lista das mensagens que a Paddle envia ao nosso servidor, só pelo número delas, sem o conteúdo.
• Por quê: para criar a sua licença e enviar a sua chave, dar a você as atualizações a que você tem direito, executar desistências, reembolsos e cancelamentos, encerrar uma licença que foi reembolsada, avisar você uma vez se a licença de uma assinatura parar por falta de pagamento e responder a você sobre a sua compra.
• Base: (b); depois do fim do contrato, (f), guardar a prova do que aconteceu em caso de litígio.
• Por quanto tempo: enquanto a licença existir e, depois, 3 anos, o prazo geral de prescrição da lei romena; a lista das mensagens da Paddle, 12 meses. Se você nos pedir para excluir os seus dados, apagamos o seu endereço de e-mail sem demora injustificada, no máximo em um mês, e guardamos, sem ele, só o que precisamos como prova. Não guardamos nada sobre você para fins fiscais: a Paddle, a vendedora, guarda os registros da venda.

3.4 Ativar e verificar uma licença

• Dados: a licença; um identificador aleatório da sua casa criado pela integração; uma impressão digital da sua instalação do Home Assistant, feita a partir dos identificadores dela; se é a sua casa ou a sua instalação de teste; um código de renovação, que só guardamos como impressão digital; a versão do software, e se uma casa voltou para uma versão anterior; quando vimos a casa pela primeira e pela última vez; as suas transferências; e um registro de cada licença assinada que emitimos (o número dela, a casa, e quando foi emitida e quando expira).
• O seu endereço IP: as solicitações da integração chegam ao nosso servidor a partir do endereço IP público da sua casa, com os dados técnicos do Home Assistant (as versões do Home Assistant e do Python). Só guardamos uma impressão digital com chave do endereço IP, para limitar quantas solicitações podem ser feitas, e a excluímos depois de 2 dias. Não armazenamos os dados técnicos.
• Por quê: para ativar e verificar a sua licença, oferecer as atualizações a que você tem direito e perceber a mesma licença rodando em duas casas.
• Base: (b); (f) para evitar abusos da licença e manter o serviço seguro.
• Por quanto tempo: enquanto a licença estiver ativa nessa casa, e depois 24 meses a partir da última vez que a vimos; o registro de cada licença assinada, 12 meses depois de emitida.

3.5 A avaliação

• Dados: o identificador aleatório da sua casa, a impressão digital da sua instalação do Home Assistant, e quando a avaliação começou e terminou. Sem e-mail e sem cartão.
• Por quê: para conceder a avaliação de 60 minutos, e só uma vez por instalação e uma vez por casa.
• Base: (f), evitar abusos da avaliação gratuita.
• Por quanto tempo: 12 meses depois do fim da avaliação; depois, a excluímos. Se você comprar uma licença, os dados da casa continuam segundo a seção 3.4.

3.6 Desistências e cancelamentos

• Dados: o que você envia em Desistir do contrato aqui, em Cancelar a assinatura aqui ou por e-mail: o seu endereço de e-mail e o seu nome; o número do pedido, ou a sua chave de licença, que só guardamos como impressão digital com chave e os seus 5 últimos caracteres; o plano, as datas que você informa, o tipo de cancelamento e o motivo dele, a sua observação; a data e a hora em que o recebemos, a referência dele, e como e quando o resolvemos.
• Por quê: para executar a sua desistência ou o seu cancelamento, enviar as confirmações que a lei do consumidor exige e guardar a prova delas.
• Base: (b), executar o seu pedido; (c), quando a lei nos impõe as confirmações exigidas pelo Decreto de Urgência do Governo 34/2014 (art. 11^1) e, para compradores na Alemanha, pelo §312k do Código Civil alemão; (f), guardar a prova disso.
• Por quanto tempo: 3 anos depois de resolvermos o pedido.

3.7 Mensagens para o suporte e o formulário deste site

• Dados: o seu endereço de e-mail, a sua mensagem e o tipo dela (problema, ideia, outra coisa), o idioma e a versão que você informar, o arquivo de diagnóstico se você o anexar e um número de referência. Para o formulário, também uma impressão digital com chave do seu endereço IP que limita quantas mensagens podem ser enviadas, excluída depois de 2 dias; a verificação anti-bot (3.12) não deixa nada conosco.
• Por quê: para responder a você e corrigir o que não funciona.
• Base: (b) quando você é cliente; (f) nos outros casos, responder a quem nos escreve.
• Por quanto tempo: 24 meses depois de encerrarmos a sua solicitação.

3.8 Feedback enviado pelo painel

O formulário de feedback do painel não envia nada pelo Home Assistant nem pela integração. Ele mostra um QR code que abre o formulário da nossa página de suporte, com a versão e o idioma já preenchidos, ou copia a sua mensagem, para você enviá-la a nós por e-mail. A mensagem copiada inclui o arquivo de diagnóstico só se você o marcar, depois de “Ver o que contém”. O que você nos enviar fica então coberto pela seção 3.7.

3.9 Os e-mails que enviamos

• Quais: a sua chave depois de uma compra; as confirmações de uma desistência, de um cancelamento ou de uma mensagem que você nos enviou; um e-mail se a licença de uma assinatura parar porque um pagamento não foi aprovado; as mensagens que os termos de venda prometem (uma mudança de preço, uma mudança nos termos, o fim do produto); e, se você entrar na lista de lançamento, o e-mail que confirma o seu endereço e o único e-mail no dia do lançamento (3.14). Não enviamos newsletter nem ofertas. A Paddle envia os recibos, as faturas, os reembolsos e os e-mails sobre uma falha de pagamento.
• Dados: o seu endereço de e-mail, o tipo de mensagem, o idioma e se ela foi entregue. No nosso registro, o endereço só é guardado como impressão digital com chave.
• Base: (b); (c) para as confirmações que a lei do consumidor exige, quando ela as impõe a nós; (a) para a lista de lançamento (3.14).
• Por quanto tempo: o registro, 12 meses.

3.10 Relatos de segurança

• Dados: o que você enviar para security@nucleumhub.com.
• Por quê: para corrigir o problema e, quando a lei exigir, comunicá-lo às autoridades.
• Base: (f), manter o software seguro; (c) quando a comunicação for obrigatória.
• Por quanto tempo: 24 meses depois que a correção for publicada.

3.11 O nosso próprio registro de auditoria

O que o suporte fez numa licença (por exemplo, uma transferência ou um reembolso), quem fez e quando. Base (f), manter os nossos registros corretos e poder mostrar o que fizemos. Guardado por 12 meses.

3.12 A verificação anti-bot dos nossos formulários (Cloudflare Turnstile)

• Onde: só nas páginas com formulário: suporte, desistência e cancelamento; e no formulário da lista de lançamento (3.14), depois que você o abre. Nenhuma outra página a carrega.
• Dados: quando você abre uma dessas páginas, ou o formulário da lista de lançamento, o seu navegador carrega o script do Turnstile de challenges.cloudflare.com. A Cloudflare vê o seu endereço IP e os dados técnicos do seu navegador e roda uma verificação rápida no seu navegador. Nós recebemos um token de uso único, que o nosso servidor confirma com a Cloudflare, enviando a ela o seu endereço IP, para aquele formulário. Não guardamos nada da verificação.
• Por quê: para impedir que bots enviem spam ou pedidos falsos pelos nossos formulários. Mais nada.
• Quem: a Cloudflare atua como nossa operadora para a verificação. Ela também usa os mesmos sinais, como controladora independente, para melhorar o Turnstile e a sua detecção de bots, como descreve o seu adendo de privacidade do Turnstile; esse adendo também diz por quanto tempo a Cloudflare os guarda.
• Base: (f), proteger os formulários e as pessoas que os usam.

3.13 Cópias na nossa caixa de e-mail

As mensagens que você nos envia, e as cópias das confirmações e das mensagens enviadas pelos formulários, também chegam à nossa caixa de e-mail (support@nucleumhub.com).

3.14 A lista de lançamento

• O quê: até as vendas abrirem, uma barra na parte de baixo das páginas oferece um único e-mail no dia em que o Nucleum Hub começar a ser vendido. Nada é enviado até você abrir o formulário dela, informar o seu endereço, marcar a caixa e tocar no botão.
• Dados: o seu endereço de e-mail, o idioma da página, qual versão do texto de consentimento você viu, e quando você concordou e quando confirmou. Sem nome e sem endereço IP. Para limitar quantas solicitações podem ser feitas, também impressões digitais com chave do seu endereço IP e do endereço de e-mail, excluídas depois de 2 dias.
• Por quê: para enviar a você um único e-mail quando o Nucleum Hub começar a ser vendido e, antes dele, um e-mail com um link que confirma que o endereço é seu. Mais nada.
• Base: (a), o seu consentimento (GDPR, art. 6(1)(a)), que você dá ao marcar a caixa e confirmar o seu endereço.
• Por quanto tempo: um endereço que você não confirma, 48 horas; um confirmado, até logo depois do e-mail de lançamento, e no máximo 12 meses depois que você concordou. Depois, nós o excluímos.
• Quem: a Brevo, que envia os nossos e-mails automáticos (seção 4), envia os dois e-mails. A verificação anti-bot do formulário é o Cloudflare Turnstile (3.12), carregado só quando você abre o formulário. O que a barra guarda no seu navegador está na seção 10; ela não define cookies.
• Se você mudar de ideia: você pode retirar o seu consentimento a qualquer momento, sem dar motivo: pelo link em cada um desses e-mails ou escrevendo para privacy@nucleumhub.com. Nós então excluímos o seu endereço na hora. Isso não afeta o que fizemos antes.

4. Quem nos ajuda, e quem mais recebe dados

• A Cloudflare, Inc. (Estados Unidos) hospeda este site, o nosso servidor, o banco de dados, os arquivos que você baixa e a verificação anti-bot dos formulários. O banco de dados é armazenado na UE; uma solicitação é processada no data center da Cloudflare mais próximo de quem a faz.
• A Brevo (França) envia os nossos e-mails automáticos e armazena os dados deles na UE.
• A Zoho Corporation B.V. (Países Baixos) hospeda as nossas caixas de e-mail (support@nucleumhub.com, privacy@nucleumhub.com, security@nucleumhub.com) no seu data center da UE.
• A Paddle é uma controladora independente dos dados que você informa no checkout e da venda. A política de privacidade da Paddle se aplica a ela, e as dúvidas sobre um pagamento vão para a Paddle. Só usamos os dados que a Paddle nos dá para as finalidades das seções 3.2 e 3.3. Quando executamos uma desistência, um reembolso ou um cancelamento, enviamos à Paddle o número do pedido ou da assinatura e a instrução; para enviar a sua chave, lemos o seu endereço de e-mail da Paddle.
• GitHub: podemos registrar um bug ali, sem nenhum dado pessoal.
• Autoridades e tribunais, só quando a lei exigir.
• Uma empresa do autor: se o autor transferir os seus contratos para uma empresa que ele controle (termos de venda, seção 17), essa empresa recebe os dados de que precisa para dar continuidade a eles, com base em (f), dar continuidade ao serviço que você comprou. Avisamos você por e-mail com pelo menos 30 dias de antecedência.

A Cloudflare, a Brevo e a Zoho trabalham para nós com contratos de tratamento de dados e só segundo as nossas instruções.

5. Transferências para fora do Espaço Econômico Europeu

A Cloudflare é uma empresa dos Estados Unidos: as transferências para ela se baseiam na sua certificação no Quadro de Privacidade de Dados UE-EUA e, caso ele deixe de valer, nas cláusulas contratuais-padrão da UE. A equipe de suporte da Zoho pode acessar dados a partir da Índia, com cláusulas contratuais-padrão. As empresas da Paddle no Reino Unido e fora do EEE são cobertas pela política da própria Paddle; o Reino Unido tem uma decisão de adequação da Comissão Europeia. Você pode nos pedir uma cópia das garantias em privacy@nucleumhub.com.

6. Você precisa nos dar dados?

Para comprar, você informa o seu endereço de e-mail à Paddle, e nós precisamos dele para enviar a sua chave: sem ele, não há contrato. A avaliação e a demonstração não precisam de nenhum dado seu. Os formulários precisam de um endereço de e-mail, para podermos responder e confirmar.

O Nucleum Hub não é destinado a crianças, e não coletamos conscientemente dados sobre crianças.

7. O que o painel e a integração enviam

• As telas só falam com o seu Home Assistant. Não há telemetria.
• O arquivo de diagnóstico é criado no seu dispositivo quando você o pede, e só sai se você o anexar a uma mensagem.
• A integração só fala com o nosso servidor de licenças, api.nucleumhub.com, para a avaliação e as verificações da licença, e só envia a ele os dados das seções 3.4 e 3.5. Ela não envia feedback (3.8).
• Para o Nucleum Hub, o seu Home Assistant também acessa o PyPI, uma única vez, na primeira vez, para instalar a biblioteca pillow-heif de que a integração precisa, e o GitHub, pelo HACS, que instala e atualiza o Nucleum Hub (numa instalação pelo zip, você mesmo baixa cada nova versão de lá). Eles veem o endereço IP de onde vem a solicitação, conforme os próprios avisos de privacidade; nós não recebemos nada deles.
• Uma exceção: as capas de música chegam pelo Home Assistant ou pelo Music Assistant da sua casa, e uma capa que a tela não consegue mostrar (por exemplo, a capa da Apple TV num tablet Android) é convertida dentro da sua casa pela nossa integração, que a busca no endereço do próprio serviço de música (esse serviço vê então o endereço IP público da sua casa). Só se isso também falhar, a tela busca a imagem no serviço de música na internet, como último recurso, e então esse serviço vê o endereço IP da tela. Dá para desligar esse último recurso nas Configurações do painel, em Privacidade.

8. Os seus direitos

• Você pode pedir para ver os seus dados e obter uma cópia deles, corrigi-los, excluí-los, limitar o uso deles e recebê-los num formato portável, e pode se opor como diz a seção 2 ou retirar o seu consentimento (3.14).
• Escreva para privacy@nucleumhub.com. É gratuito. Respondemos em até um mês; se um pedido for complexo, podemos levar mais dois meses, e avisamos você disso dentro do primeiro mês. Antes, podemos pedir que você confirme o pedido a partir do endereço de e-mail que conhecemos.
• A exclusão tem limites: guardamos o que a lei nos obriga a guardar e o que precisamos como prova num litígio (3.3, 3.6), e nada mais.
• Você pode reclamar à autoridade romena de proteção de dados, a ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucareste, Romênia, anspdcp@dataprotection.ro, dataprotection.ro; ou à autoridade de proteção de dados do país da UE onde você mora ou trabalha.

9. Nenhuma decisão automatizada sobre você

Não tomamos decisões sobre você baseadas só em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos, e não fazemos criação de perfis. As verificações da licença só aplicam o contrato que você celebrou: por exemplo, uma licença reembolsada termina. Quando a mesma licença roda em duas casas, nada é bloqueado automaticamente. Se você acha que o estado de uma licença está errado, escreva para support@nucleumhub.com: uma pessoa o examina.

10. Cookies e armazenamento local

Não precisamos de um banner de cookies, porque não armazenamos nem lemos nada no seu dispositivo, exceto o estritamente necessário para um serviço que você pede (Lei romena 506/2004, art. 4).

A proteção contra bots da Cloudflare que define o cookie __cf_bm continua desativada; se um dia a ativarmos, vamos listá-la aqui antes. Ainda não há área do cliente com login; quando houver, vamos descrevê-la aqui antes que ela seja aberta.

11. Como protegemos os seus dados

Todo o tráfego é criptografado. No nosso banco de dados, as chaves de licença, os códigos de renovação, os endereços IP e os endereços de e-mail dos nossos registros só são guardados como impressões digitais com chave, nunca em texto claro. O acesso ao nosso servidor e às ferramentas de suporte é restrito ao autor, com login em dois fatores. Se uma violação de dados puser os seus dados em risco, avisamos a autoridade em até 72 horas e, quando o risco for alto, avisamos você também.

12. Mudanças nesta política

Publicamos cada nova versão nesta página, com a sua data. Se uma mudança afetar a forma como usamos dados que já temos sobre você, avisamos você antes por e-mail.

13. Contato

Iulian Maracineanu, Strada Califarului, Pantelimon, județul Ilfov, România · privacy@nucleumhub.com