ClonyVoicePolítica de Privacidade
Esta Política de Privacidade explica como a NOVA2G, operando sob o nome comercial ClonyVoice, trata os dados pessoais relacionados ao site, ao checkout, à área de conta, à entrega de downloads e ao suporte ao cliente.
Última atualização: 21 de março de 20261. Responsável pelo tratamento
NOVA2G
101 Rue au Bois Marcel, 50000 Saint-Lô, França
RCS: 999 096 829 R.C.S. Coutances
Email: [email protected]
Para qualquer questão relacionada à proteção de dados, pode contactar-nos no email acima indicado.
2. Âmbito
Esta política aplica-se ao site público (www.clonyvoice.com), ao fluxo de checkout do Stripe, à área de conta, aos emails de login, à entrega de downloads, à API de licença e às trocas de suporte. A aplicação desktop foi concebida para geração local na sua máquina Windows.
As amostras vocais, o áudio gerado e os projetos locais permanecem na sua máquina por padrão, a menos que nos envie ficheiros voluntariamente para suporte.
3. Dados recolhidos e bases jurídicas
Nos termos do artigo 6(1) do RGPD, tratamos dados pessoais com base nos seguintes fundamentos jurídicos:
| Categoria de dados | Exemplos | Base jurídica (RGPD Art. 6) |
|---|---|---|
| Identidade e contacto | Nome, email, email de faturação, credenciais da conta | Contrato — necessário para criar e gerir a sua conta (Art. 6(1)(b)) |
| Compra e licença | Estado da encomenda, referência de pagamento, chaves de licença, ativações de máquina, tokens de download, atribuição de referral | Contrato — necessário para entregar o produto adquirido (Art. 6(1)(b)) |
| Dados de suporte | Mensagens via formulário de contacto, detalhes de diagnóstico partilhados | Contrato — necessário para fornecer suporte ao cliente (Art. 6(1)(b)) |
| Técnicos e de segurança | Endereço IP, dados do navegador, sinais antifraude, registos de rate-limit, verificações anti-bot | Interesse legítimo — segurança, prevenção de fraude e proteção do serviço (Art. 6(1)(f)) |
| Contabilidade e fiscalidade | Faturas, montantes de transações, datas de pagamento | Obrigação legal — legislação fiscal e contabilística francesa (Art. 6(1)(c)) |
| Analytics e cookies | Preferências de cookies, dados de tráfego web (Google Analytics) | Consentimento — apenas quando aceita os cookies analytics (Art. 6(1)(a)) |
4. Subcontratantes e serviços terceiros
Recorremos a serviços de terceiros que tratam dados limitados em nosso nome ou como responsáveis independentes:
- Stripe (EUA) — processamento de pagamentos, deteção de fraude. O Stripe atua como responsável independente para os dados de pagamento. Política de Privacidade do Stripe.
- Google Analytics (EUA) — analytics do site, apenas com consentimento. Política de Privacidade da Google.
- Cloudflare (EUA) — CDN, proteção DDoS e Turnstile anti-bot em formulários. Política de Privacidade da Cloudflare.
Para transferências fora da UE/EEE, estes fornecedores baseiam-se nas Cláusulas Contratuais Tipo (CCT) da UE ou em garantias equivalentes nos termos do Capítulo V do RGPD.
5. Conservação dos dados
- Dados da conta e licença: conservados durante a vigência da sua conta, mais 30 dias após o pedido de eliminação (período de graça), depois anonimizados por purga RGPD automatizada.
- Documentos contabilísticos e transações: 10 anos após a transação, conforme exigido pelo direito comercial francês (Code de commerce, Art. L123-22).
- Mensagens de suporte: 3 anos após a última troca, depois eliminadas.
- Registos de segurança (IP, rate-limit, sinais de fraude): 12 meses, depois eliminados.
- Dados analytics (Google Analytics): 14 meses, conforme configurado na nossa propriedade GA4.
- Preferência de consentimento de cookies: armazenada localmente no seu navegador (localStorage); eliminada quando repõe os dados do navegador.
6. Segurança
Implementamos medidas de segurança técnicas e organizacionais que incluem: encriptação de dados em repouso (AES-256) e em trânsito (TLS 1.2+), palavras-passe com hash (bcrypt), campos de dados pessoais encriptados (email, nome), rate limiting, proteção CSRF e acesso restrito à base de dados. Nenhum serviço pode garantir segurança absoluta.
7. Os seus direitos (RGPD Artigos 15-22)
Nos termos do RGPD e da lei francesa de proteção de dados (Loi Informatique et Libertés), tem os seguintes direitos:
- Acesso (Art. 15) — obter uma cópia dos seus dados pessoais.
- Retificação (Art. 16) — corrigir dados inexatos.
- Apagamento (Art. 17) — solicitar a eliminação dos seus dados (sujeito a obrigações legais de conservação).
- Limitação (Art. 18) — solicitar a restrição do tratamento em determinados casos.
- Portabilidade (Art. 20) — receber os seus dados num formato estruturado e legível por máquina.
- Oposição (Art. 21) — opor-se ao tratamento baseado no interesse legítimo.
- Retirada do consentimento (Art. 7(3)) — retirar o seu consentimento analytics a qualquer momento através do link de configurações de cookies no rodapé.
- Diretivas post-mortem (lei francesa, Art. 85 Loi Informatique et Libertés) — definir instruções relativas à conservação, eliminação ou comunicação dos seus dados após o seu falecimento.
Para exercer os seus direitos, contacte-nos em [email protected] com informações suficientes para identificar a sua conta. Responderemos no prazo de 30 dias.
Se considerar que os seus direitos não foram respeitados, pode apresentar uma reclamação à CNIL (Commission nationale de l'informatique et des libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr.
8. Decisões automatizadas
Não utilizamos tomada de decisões automatizada nem perfilagem que produza efeitos jurídicos ou analogamente significativos sobre si. Os sinais de deteção de fraude são utilizados exclusivamente para sinalizar atividades suspeitas para revisão manual.
9. Menores
O ClonyVoice não se destina a menores de 16 anos. Não recolhemos intencionalmente dados pessoais de menores. Se acredita que um menor forneceu dados, contacte-nos para solicitar a sua eliminação.
10. Atualizações da política
Podemos atualizar esta política quando o produto, o fluxo de pagamento ou os requisitos legais mudem. A versão pública mais recente é sempre a publicada nesta página. As alterações significativas serão comunicadas por email aos utilizadores registados.