Privacidade

Que dados coletamos e por quê

• Endereço de e-mail (você o informa ao se cadastrar) — para entrar (e-mail e senha, e links para redefini-la) e para enviar avisos de assinatura e renovação.
• Um hash da senha (nunca a senha em si) — para verificar os acessos.
• País de faturamento (devolvido pela Paddle após o pagamento) — para aplicar o imposto correto. Não decide que língua do curso você pode ver.
• Registros de assinatura e de compra (da Paddle) — para decidir o que você pode ver.
• Histórico de visualização (criado ao usar o serviço) — para a função de continuar assistindo.
• Códigos de referência (parâmetros da URL quando chega por um link de revendedor) — para calcular a comissão do revendedor.
• Comentários e pedidos que envia — para mostrá-los a outros membros e para responder a você.
• Se você assinar o e-mail de lembrete de prática: o endereço, a língua, a hora do consentimento e o IP nesse momento — para provar que o consentimento existe.
• Um resumo do endereço IP de uma visita à página — para contar visitantes únicos. Não guardamos o endereço IP em si e não colocamos um cookie para isto. O mesmo endereço produz o mesmo resumo dentro de um dia UTC. Os resumos são conservados por no máximo 40 dias.

Não coletamos: senhas em texto simples, dados de cartão (a Paddle trata deles; nós nunca os vemos) nem informação de saúde.

Bases jurídicas (artigo 6º do RGPD)

• Prestar o serviço comprado: contrato (art. 6.º(1)(b)).
• E-mail transacional (login, avisos de renovação, faturas, confirmação de compra): contrato.
• Conservar contas e impostos: obrigação legal (art. 6.º(1)(c)).
• E-mail de marketing: o seu consentimento (art. 6.º(1)(a)), que pode retirar a qualquer momento.
• Mostrar os comentários que escreveu: o seu consentimento (art. 6.º(1)(a)).
• Moderar comentários: interesses legítimos (art. 6.º(1)(f)) — manter fora do site alegações falsas sobre doenças e resultados.
• Atribuição a revendedores: interesses legítimos (art. 6.º(1)(f)) — calcular a comissão que devemos aos revendedores. Você pode se opor.
• Contar visitantes únicos: interesses legítimos (art. 6.º(1)(f)) — ver quantas pessoas vieram. Conservamos um resumo do endereço IP, não o endereço em si. Você pode se opor.

Inscrições na competição

• Se você se inscrever na competição internacional, tratamos também os nomes dos participantes (original e em letras latinas), sexo, data de nascimento, país, equipe, e-mail opcional, o nome do responsável no caso de menores e as declarações marcadas com o horário. Não coletamos número de documento; a declaração de saúde é uma caixa de seleção e não pedimos nenhuma informação médica. Base jurídica: execução do contrato de inscrição.
• Vídeos e resultados da competição: os vídeos enviados são vistos pelos juízes e exibidos na sessão ao vivo e na reprise; os resultados públicos mostram o nível do prêmio, a pontuação e o nome completo (nas provas por equipe, o nome da equipe). Base jurídica: o consentimento que você marcou (vídeos e imagem) e as condições da competição que você aceitou (resultados com nome, art. 6.º, n.º 1, alínea b)).
• Quando uma filial ou um líder de equipe inscreve outras pessoas, envia esses dados para nós; o e-mail dos integrantes é usado apenas para convidá-los a ver as próprias provas.
• Os dados de inscrição e de resultados ficam no arquivo da competição; os vídeos originais são apagados 90 dias depois da competição.

Cookies

Só usamos cinco cookies. Um é um cookie de sessão httpOnly que mantém a sessão; sem ele não é possível entrar. Outro guarda a língua da interface escolhida na página inicial, só como código (por exemplo de), para você não precisar escolher outra vez; você pode mudá-la em qualquer página. Os outros três só são usados por pouco tempo ao se cadastrar, entrar ou fazer operações na conta, e todos são httpOnly: um leva um aviso único depois de uma ação (por exemplo, que seu e-mail foi confirmado); é apagado assim que o aviso aparece e dura no máximo 60 segundos. Outro guarda o endereço de e-mail que você acabou de digitar, para mostrá-lo na página seguinte e reenviar o e-mail, durante 24 horas. O último só é colocado no navegador com o qual você se cadastrou ou pediu um novo e-mail de confirmação, e associa o link de confirmação a esse navegador: só nele a confirmação faz a entrada diretamente. Se você chegou com um código de referência, guarda também esse código e o devolve à página para onde você ia. Dura 24 horas e é apagado depois da confirmação. Os cinco são estritamente necessários, por isso não pedimos consentimento.

Não usamos cookies de rastreamento, publicidade ou análise de terceiros. A atribuição a revendedores também não usa cookies: o código de referência vai na URL, ou é o código de desconto que usou de fato. Os visitantes únicos não são contados com um cookie: transformamos o endereço IP da visita em um resumo e não guardamos o endereço em si. Os resumos são conservados por no máximo 40 dias.

Subcontratantes e onde estão os dados

• Paddle — pagamentos, impostos, faturas.
• Supabase — base de dados, armazenada na UE (Frankfurt, eu-central-1).
• Bunny — entrega de vídeo, armazenada na UE (Frankfurt).
• Cloudflare R2 — armazenamento dos vídeos da competição, na UE.
• Render — o site, na UE (Frankfurt).
• Resend — e-mail transacional, região da UE (Irlanda).
• MailerLite — lembretes de prática e e-mail de marketing semelhante, centros de dados na Alemanha e nos Países Baixos. Só se assinou esses e-mails.

Cada subcontratante está vinculado por um contrato de tratamento de dados (o adendo da Supabase entra em vigor com suas condições). Quando é necessária uma transferência para fora da UE, nos baseamos nas cláusulas contratuais padrão.

Durante quanto tempo conservamos os dados

Os dados da conta são conservados enquanto a conta existir. Depois de excluí-la há 30 dias para desfazer uma exclusão acidental; depois são apagados, salvo se a lei exigir outra coisa. Os registros contábeis são conservados por 10 anos a partir do fim do ano relevante.

Seus direitos

Você pode acessar seus dados, corrigi-los ou excluí-los, limitar o tratamento ou se opor a ele, e obter uma cópia portátil. Escreva para service@hxfdaoyin.com. Respondemos em 30 dias.

Estamos estabelecidos fora da UE e do Reino Unido. Dados dos representantes designados:

Representante na UE (artigo 27 do RGPD)
FGND Core GmbH
Hauptstrasse 151, 10827 Berlin, Germany
E-mail: hxfdaoyin@core-privacy.eu
Este contato serve para questões de privacidade sob o RGPD e para pedidos das autoridades de controle da UE e de pessoas na UE.

Representante no Reino Unido (artigo 27 do UK GDPR)
FGND Core GmbH
167-169 Great Portland St, London W1W 5PF, UK
E-mail: hxfdaoyin@core-privacy.eu
Este contato serve para questões de privacidade sob o UK GDPR e para pedidos das autoridades de controle do Reino Unido e de pessoas no Reino Unido.

Quem opera este serviço pode mudar no futuro. Escreveremos para você por e-mail se isso acontecer.