Política de Privacidade

1. Responsável e contato de proteção de dados

Anton Heizenreder
Sandkuhle 8a
21717 Fredenbeck
Deutschland
E-Mail: support@cryptfiles.cloud

Questões sobre proteção de dados são respondidas através dos canais de contato acima.

2. Informações gerais e finalidade do processamento

Levamos a proteção dos seus dados pessoais muito a sério. Esta política de privacidade informa sobre quais dados processamos, por que motivo, com que base legal e quais direitos você possui. Dados pessoais são processados exclusivamente quando necessário para a funcionalidade do serviço ou para cumprir obrigações legais.

O processamento abrange, em particular:

• Disponibilização e operação da plataforma cryptfiles.cloud
• Registro e gerenciamento de conta
• Processamento de pagamentos via Stripe
• Streaming e download de arquivos criptografados
• Disponibilização de recursos personalizados de uso (ex.: histórico, progresso de visualização)
• Exibição de publicidade via Adsterra
• Cumprimento de obrigações legais (ex.: Notice-and-Action DMCA/DSA)

3. Categorias de dados coletados

3.1. No registro / uso do serviço

• Nome e sobrenome (opcional dependendo do fluxo)
• Endereço de e-mail
• Senha / dados de autenticação
• Endereço IP
• Informações de uso e dispositivo
• Histórico de visualização e status de streaming
• No login OAuth (ex.: Google): ID do provedor, nome de perfil, endereço de e-mail e, eventualmente, foto de perfil

3.2. No processamento de pagamentos (via Stripe)

Dados de pagamento são transmitidos ao Stripe na medida necessária para o processamento do pagamento. Não coletamos esses dados; o Stripe os processa como provedor externo de pagamentos.

3.3. Na publicidade (Adsterra / Clickadilla)

Dados pessoais para entrega de anúncios são processados pela Adsterra (publicidade display) e Clickadilla (Video-Ad-Roll) (ex.: ID de cookie, informações de dispositivo/navegador, endereço IP).

3.4. Cookies & Rastreamento

• Cookies essenciais (estritamente necessários para login e sessão)
• Cookies da Adsterra e Clickadilla para entrega de anúncios (apenas com consentimento)
• Outros cookies de terceiros apenas com consentimento via banner de cookies

4. Bases legais do processamento

O processamento dos seus dados ocorre com base nas seguintes bases legais:

• Art. 6, parágrafo 1, alínea b do RGPD - para execução do contrato (disponibilização do serviço)
• Art. 6, parágrafo 1, alínea a do RGPD - por consentimento (ex.: cookies, publicidade)
• Art. 6, parágrafo 1, alínea f do RGPD - para proteção de interesses legítimos (segurança, proteção contra abuso, operação da plataforma)
• Art. 6, parágrafo 1, alínea c do RGPD - para cumprimento de obrigações legais (ex.: notificações DMCA/DSA)
• Art. 6, parágrafo 1, alínea b do RGPD - autenticação baseada em OAuth (ex.: login/registro Google) para disponibilização da conta de usuário

5. Decisões automatizadas / Profiling

Não há tomada de decisão automatizada nos termos do Art. 22 do RGPD.

6. Destinatários de dados pessoais

Dados pessoais podem ser compartilhados com os seguintes prestadores de serviço:

• Stripe (Pay-Tech para processamento de pagamentos)
• Hexabyte AB (provedor de Object Storage para armazenamento de dados)
• Cloudflare, Inc. (CDN para entrega de conteúdo e proteção de segurança/bots)
• AD MARKET LIMITED (Adsterra para entrega de anúncios)
• Host-Unlimited (hospedagem de servidor web e infraestrutura)
• Clickadilla (publicidade Video-Ad-Roll para conteúdo de vídeo)

Na medida em que provedores terceiros tenham acesso a dados pessoais, este acesso é limitado ao estritamente necessário para a prestação do serviço.

7. Transferência de dados para países terceiros

Os dados são transferidos exclusivamente para destinatários que garantam um nível adequado de proteção de dados (ex.: dentro da UE ou com medidas de proteção adequadas/SCC, se fora da UE). Se futuros provedores de serviço tiverem sede fora da UE/EEA, serão utilizadas bases legais como cláusulas contratuais padrão.

8. Período de armazenamento

• Dados da conta: Até a exclusão da conta + 3 meses (proteção legal/abuso)
• Dados de pagamento: 10 anos (fiscal/faturamento)
• Logs/Rastreamento: Até 12 meses após o último uso

9. Direitos dos titulares dos dados

De acordo com o RGPD, você tem os seguintes direitos:

• Informação sobre os dados processados
• Retificação de dados incorretos
• Exclusão/limitação do processamento
• Objeção ao processamento
• Portabilidade de dados
• Revogação de consentimentos dados

A objeção e a revogação podem ser declaradas a qualquer momento com efeito futuro.

10. Cookies e consentimentos

Nossa solução de banner de cookies permite "apenas necessários" ou "aceitar todos". Cookies necessários são tecnicamente obrigatórios. Outros (ex.: Adsterra, Clickadilla) são ativados apenas com consentimento. O banner de cookies garante tecnicamente que publicidade/rastreamento só são carregados após o consentimento.

11. Segurança do processamento

Existem medidas técnicas e organizacionais para a proteção de dados pessoais, incluindo:

• Criptografia de ponta a ponta (no lado do cliente)
• Conexão criptografada (TLS)
• Gerenciamento de funções/permissões
• Logging e monitoramento para detecção de abuso

12. Processamento de dados para publicidade

A integração da Adsterra (publicidade display) e Clickadilla (Video-Ad-Roll) utiliza cookies/IDs para entrega de anúncios, quando aplicável. A base legal é o seu consentimento via banner de cookies. Você pode alterar as configurações correspondentes a qualquer momento através das ferramentas dos provedores ou configurações do navegador.

13. Bases legais para processamento de terceiros

Existem contratos de processamento de dados (Art. 28 do RGPD) com:

• Stripe
• Hexabyte AB
• Cloudflare
• AD MARKET LIMITED (Adsterra)
• Host-Unlimited
• Clickadilla

14. Alteração da política de privacidade

Reservamo-nos o direito de atualizar esta política de privacidade. As versões atuais serão publicadas no site.