Política de privacidade

1. Quem somos e o que esta política cobre

Esta política aplica-se ao website público da Flipria, à aplicação (/app), aos livros que os nossos clientes publicam e à nossa API.

O responsável pelo tratamento dos dados descritos aqui (salvo indicação em contrário) é a Neus Digital Technologies Ltd., com sede em 8F China Hong Tower, 8-12 Hennessy Road, Wan Chai, Hong Kong, operadora da Flipria.

2. Que dados recolhemos

• Dados de conta: o nome e o email que nos fornece ao registar-se, geridos com Supabase Auth na região eu-west-1 (UE).
• Conteúdo: os documentos que carrega e os livros que publica. São seus; usamo-los apenas para lhe prestar o serviço.
• Dados de faturação: quando o pagamento (Stripe, atualmente em beta) for ativado, a Stripe processa os dados do seu cartão diretamente; nós nunca os armazenamos.
• Leads dos seus leitores: os dados que os seus leitores submetem nos seus formulários são tratados por sua conta e sob a sua responsabilidade; a Flipria atua como subcontratante.
• Dados técnicos: endereço IP, user-agent, páginas vistas e tempo de leitura. Nas analíticas de leitura, estes dados são guardados apenas como um hash com sal que roda diariamente, pelo que não são reversíveis nem associáveis entre dias.
• Comunicações: se nos escrever, guardamos o conteúdo da sua mensagem para lhe podermos responder.

3. Bases legais do tratamento (RGPD)

• Execução de um contrato: para criar a sua conta, alojar os seus livros e prestar o serviço.
• Interesse legítimo: segurança da plataforma, prevenção de abuso e análise agregada de utilização.
• Consentimento: para os scripts de medição de terceiros dentro de um livro (GA4, Meta Pixel) e para o email de marketing que tenha aceitado.
• Obrigação legal: quando a lei nos exige conservar ou entregar determinados dados, por exemplo de faturação.

4. Com quem partilhamos dados

Utilizamos um número reduzido de subcontratantes para operar a Flipria. Nenhum deles usa os seus dados para fins próprios.

• Supabase (AWS, eu-west-1, Irlanda): base de dados, autenticação e armazenamento de ficheiros.
• Anthropic e OpenAI (Estados Unidos): processam texto dos seus documentos apenas quando utiliza funcionalidades de IA (análise de documentos, transformação automática, agente de IA, pesquisa por embeddings), ao abrigo de cláusulas contratuais-tipo.
• Resend: envio de emails transacionais (confirmações, duplo opt-in).
• Stripe: processamento de pagamentos, quando a faturação estiver ativa.
• Cloudflare: rede de distribuição de conteúdo e proteção contra abuso.

5. Transferências internacionais

Quando um subcontratante trata dados fora do Espaço Económico Europeu, por exemplo nos Estados Unidos, apoiamo-nos nas cláusulas contratuais-tipo da Comissão Europeia ou noutro mecanismo de transferência válido para garantir um nível de proteção equivalente.

6. Durante quanto tempo conservamos os seus dados

Conservamos os dados da sua conta enquanto esta estiver ativa. Se a eliminar, os seus livros, leads e analíticas associadas são eliminados de forma definitiva num prazo razoável. Os registos técnicos de segurança são conservados pelo tempo mínimo necessário para detetar e prevenir abuso, normalmente não mais de 12 meses.

7. Os seus direitos se residir no Espaço Económico Europeu ou no Reino Unido

Pode exercer os seguintes direitos escrevendo para hola@flipria.app:

• Acesso aos dados que temos sobre si.
• Retificação de dados inexatos.
• Apagamento (direito ao apagamento).
• Limitação do tratamento.
• Portabilidade: entregamos-lhe os seus livros (HTML/ZIP) e os seus leads (CSV) diretamente a partir da aplicação.
• Oposição ao tratamento baseado em interesse legítimo.
• Retirar o seu consentimento a qualquer momento, sem que isso afete a licitude do tratamento anterior à retirada.
• Apresentar uma reclamação junto da autoridade de proteção de dados do seu país de residência.

8. Se residir na Califórnia ou noutro estado dos EUA

A CCPA e a CPRA reconhecem-lhe os seguintes direitos sobre a sua informação pessoal:

• Categorias que recolhemos: identificadores (nome, email), informação comercial (plano contratado), atividade na internet (utilização da aplicação) e, se usar a API, informação profissional.
• Não vendemos nem "partilhamos" (no sentido da CCPA/CPRA) a sua informação pessoal a terceiros.
• Direito a saber, a eliminar, a corrigir e a limitar o uso de informação pessoal sensível: escreva-nos para hola@flipria.app; verificaremos a sua identidade antes de responder, normalmente num prazo de 45 dias.
• Não discriminamos quem exerce estes direitos: o serviço e os seus preços mantêm-se os mesmos.
• Pode autorizar um terceiro a apresentar o pedido em seu nome.

9. Privacidade de menores

A Flipria destina-se a uso profissional. Não direcionamos o serviço a menores de 16 anos na UE nem de 13 anos nos EUA, e não recolhemos conscientemente dados de menores dessas idades. Se acredita que um menor nos forneceu dados, escreva-nos e eliminá-los-emos.

10. Segurança

Encriptação em trânsito (TLS), isolamento por organização através de segurança ao nível da linha (RLS) na base de dados, chaves de API com âmbito limitado e um registo de auditoria imutável das ações administrativas. Nenhum sistema é invulnerável; se detetarmos uma violação que o afete, notificá-lo-emos conforme exigido pela lei aplicável.

11. Cookies e tecnologias semelhantes

O website público da Flipria não usa cookies de análise nem de publicidade. A aplicação usa uma cookie técnica de sessão imprescindível para o manter ligado, e os livros protegidos com palavra-passe usam uma cookie de desbloqueio assinada. O detalhe completo está na nossa Política de cookies.

12. Alterações a esta política

Se fizermos alterações materiais, atualizaremos a data desta página e, se a alteração for significativa, avisá-lo-emos por email ou através de um aviso na aplicação.

13. Contacto

Neus Digital Technologies Ltd., 8F China Hong Tower, 8-12 Hennessy Road, Wan Chai, Hong Kong. Para qualquer dúvida ou para exercer os seus direitos: hola@flipria.app.