Conformidade com o GDPR

1. Introdução

O Regulamento Geral de Proteção de Dados (GDPR) é uma lei abrangente de proteção de dados que entrou em vigor em 25 de maio de 2018. Esta página explica como a Stencil AI cumpre os requisitos do GDPR e quais são seus direitos como titular dos dados.

O GDPR aplica-se principalmente a usuários na União Europeia e no Espaço Econômico Europeu. Se você estiver fora dessas regiões, direitos de proteção de dados semelhantes podem se aplicar sob suas leis locais (como o UK GDPR, a CCPA na Califórnia ou outras regulamentações regionais). Entre em contato conosco em privacy@stencilai.app para obter informações sobre seus direitos específicos.

2. Informações do controlador de dados

3. Base legal para o tratamento

Tratamos seus dados pessoais com base nos seguintes fundamentos legais:

• •Execução do contrato: Para fornecer nossos serviços de geração de estênceis
• •Consentimento: Para análises, comunicações de marketing e recursos opcionais
• •Interesses legítimos: Para segurança e prevenção de fraudes, incluindo a coleta de endereços IP (com hash) e impressões digitais de dispositivo durante o checkout para prevenir abuso de testes
• •Obrigação legal: Para cumprir as leis aplicáveis

4. Seus direitos sob o GDPR

Como titular dos dados, você tem os seguintes direitos:

Para exercer qualquer um desses direitos (exceto a exclusão de conta, que pode ser feita abaixo), envie-nos um e-mail para privacy@stencilai.app com o assunto "GDPR Rights Request".

5. Atividades de tratamento de dados

6. Transferências de dados

Podemos transferir seus dados pessoais para países fora do EEE. Quando o fazemos, garantimos proteção adequada por meio de:

• •Decisões de adequação da Comissão Europeia
• •Cláusulas Contratuais Padrão (SCCs)
• •Regras Corporativas Vinculativas
• •Esquemas de certificação

7. Procedimentos em caso de violação de dados

Na eventualidade de uma violação de dados que possa resultar em alto risco para seus direitos e liberdades, nós:

• •Notificaremos a autoridade de controle competente em até 72 horas
• •Informaremos as pessoas afetadas sem demora injustificada
• •Forneceremos informações claras sobre a violação e nossa resposta
• •Tomaremos medidas imediatas para mitigar o impacto

8. Tomada de decisão automatizada

Usamos o tratamento automatizado para:

• •Detecção de fraudes: Para proteger contra acesso não autorizado
• •Moderação de conteúdo: Para detectar conteúdo enviado inadequado
• •Otimização do serviço: Para melhorar a qualidade da geração de estênceis

Você tem o direito de solicitar intervenção humana, expressar seu ponto de vista e contestar qualquer decisão automatizada que o afete significativamente.

9. Dados de crianças

Não tratamos intencionalmente dados pessoais de crianças menores de 16 anos (ou a idade de consentimento aplicável na sua jurisdição). Se tomarmos conhecimento de que coletamos tais dados, nós os excluiremos prontamente.

10. Autoridade de controle

Você tem o direito de apresentar uma reclamação a uma autoridade de controle, em particular no Estado-Membro da sua residência habitual, local de trabalho ou local da suposta infração.

Usuários na UE podem encontrar sua autoridade local de proteção de dados em: https://edpb.europa.eu/about-edpb/board/members_en

11. Como exercer seus direitos

Para exercer qualquer um dos seus direitos sob o GDPR, entre em contato conosco usando as informações abaixo. Responderemos à sua solicitação dentro de um mês (prorrogável por dois meses para solicitações complexas).