Política de privacidade.

Viotus é responsável pelos dados pessoais que recebe diretamente através de correspondência corporativa conectada com viotus.com. Referências a “Viotus”, “nós” ou “o estúdio” têm esse significado nesta política.

Pedidos de privacidade e direitos podem ser enviados através da página oficial de contato Viotus.

Nenhum oficial de proteção de dados foi designado porque as atividades atuais do site não parecem exigir uma. Esta avaliação será revista se a escala, a natureza ou a base jurídica das alterações de tratamento. A rota de contato mostrada nesta política é o canal de privacidade operacional para o site público.

Esta política abrange o site público Viotus, registro e autenticação da conta Viotus, e mensagens enviadas para o estúdio usando rotas de contato referenciadas por ele. O frontend público é entregue através da Amazon S3 e CloudFront, enquanto a identidade de conta é tratada pela Amazon Cognito.

Um produto Viotus ou plataforma de terceiros pode publicar um aviso adicional de privacidade onde seu processamento, funções sociais, compras ou atividade do mundo conectado difere deste site principal e serviço de identidade.

Esta política governa a identidade central da conta Viotus e o serviço de login descrito acima. Perfis específicos do produto, atividade mundial conectada, contribuições sociais, compras, recrutamento ou espaços de trabalho dos investidores podem exigir um aviso adicional que identifique seus fluxos de dados, fornecedores, propósitos, retenção e controles no ponto de coleta relevante.

As informações surgem quando uma pessoa cria ou usa uma Conta Viotus, faz uma compra, contata Viotus, segue um link externo, ou quando a infraestrutura essencial registra uma solicitação. Os segredos de autenticação são inseridos no serviço Amazon Cognito e não são disponibilizados para o site Viotus.

O fornecimento de informações através de um inquérito geral é normalmente voluntário. Podem, no entanto, ser necessários dados de contacto para autenticar um pedido de direitos, responder a uma pergunta, investigar a utilização abusiva ou tomar medidas pré-contratuais solicitadas. Se as informações necessárias não forem fornecidas, o Viotus pode ser incapaz de verificar o remetente, processar o pedido com segurança ou fornecer uma resposta significativa.

• Identidade da conta e dados de contato, incluindo endereço de e-mail, nome de usuário Viotus exclusivo, status de verificação e identificador de conta.
• Cobrança privada e informações fiscais fornecidas para uma compra, incluindo nome, tipo de empresa ou cliente, endereço de faturamento, país, código postal e identificador fiscal, quando aplicável.
• Ordem, estado de pagamento e registros de cumprimento, incluindo itens comprados, montantes, impostos, Créditos emitidos e referências fornecidas pelo processador de pagamento. Viotus não armazena detalhes completos do cartão de pagamento.
• Informações de autenticação e segurança tratadas pela Cognito, tais como eventos de entrada, recuperação e status multifatorial, metadados de dispositivo ou sessão e sinais de prevenção de abuso.
• Vida curta Tokens de sessão OAuth e estado de segurança armazenados apenas na sessão atual do navegador para manter o membro conectado.
• Identidade e detalhes de contato incluídos voluntariamente na correspondência, juntamente com seu conteúdo, anexos, informações de roteamento e histórico.
• Dados técnicos de segurança e entrega necessariamente processados por provedores de hospedagem ou rede, como endereço IP, tempo de solicitação, URL solicitada, metadados do navegador e registros diagnósticos.

Os dados pessoais são usados apenas quando relevante para operar a conta Viotus, entregar o site de forma segura e gerenciar o relacionamento ou pedido que deu origem a ele.

Os dados fornecidos para uma conversa não são reaproveitados para publicidade comportamental não relacionada ou vendidos como uma lista de contatos. Se a Viotus desejar usar informações de contato para um propósito materialmente diferente, ela primeiro identificará uma base jurídica compatível e fornecerá qualquer informação ou escolha adicional exigida por lei.

• Criar, verificar, autenticar, recuperar e proteger uma conta Viotus compartilhada em todo o ecossistema Viotus.
• Exibir os totais e preferências de notificação de nível de conta e identidade de membro.
• Receber, classificar e responder às perguntas e fornecer produto solicitado, suporte ou informações corporativas.
• Proteger o site e serviço de conta, diagnosticar incidentes, prevenir abusos e manter a continuidade técnica.
• Gerencie potenciais relações comerciais e tome medidas solicitadas antes de celebrar um contrato.
• Estabelecer, exercer ou defender reivindicações legais, cumprir obrigações vinculativas e manter registros de responsabilidade proporcionais.

Dependendo do contexto, o processamento depende de uma ou mais bases legais ao abrigo do Artigo 6.o GDPR: consentimento quando uma pessoa fornece gratuitamente informações opcionais para um pedido definido; medidas tomadas a pedido da pessoa antes de um contrato ou execução de um contrato; cumprimento de uma obrigação legal; e interesses legítimos da Viotus em responder às comunicações profissionais, prevenir fraudes de pagamento, operar com segurança, administrar o estúdio e proteger os direitos legais.

Quando o processamento depende de interesses legítimos, a Viotus considera necessidade, expectativas razoáveis e o impacto sobre o indivíduo. O consentimento pode ser retirado para o processamento futuro sem afetar o processamento legal anterior.

Para compras em loja de dinheiro real, Viotus e seu provedor de pagamento podem avaliar a idade da conta, histórico de pagamento bem-sucedido, quantidade e frequência de compra, resultado de autenticação e sinais de risco categóricos do provedor. Viotus armazena um hash truncado de rede pseudônimo ao invés do endereço bruto em seu registro de risco de pagamento e não armazena detalhes completos do cartão, CVC, impressões digitais do dispositivo cru ou uma pontuação de risco visível pelo cliente.

Estes controles podem limitar uma compra, solicitar 3D Seguro ou temporariamente reter novos créditos e direitos adquiridos. Os créditos permanecem intransferíveis por um curto período com base no histórico da conta. Avisos de fraude, revisões e disputas exigem resolução humana; um Aviso de Fraude Precoce nunca causa um reembolso automático. Um cliente pode entrar em contato com Viotus para obter revisão humana de uma entrega retida ou compra rejeitada.

Os dados da conta são normalmente conservados enquanto a conta Viotus permanece ativa e por um período limitado após o encerramento, quando necessário, para recuperação, segurança, prevenção de fraudes, obrigações legais ou reclamações. Registros de velocidade da rede de pagamento expiram após 30 dias, recibos técnicos do evento Stripe após 180 dias e casos de risco de pagamento e sua auditoria de acesso/ação após 18 meses. Endereços de faturamento salvos podem ser alterados pelo membro; o faturamento e instantâneo fiscal anexado a uma ordem completa é mantido para os períodos contábeis e fiscais exigidos por lei.

Os registros de entrega e segurança do Raw CloudFront são automaticamente excluídos após 365 dias. Relatórios de audiência de primeira parte contêm contagens agregadas em vez de endereços IP, strings de usuário completo, cookies ou consultas de URL. Os dados da sessão do navegador terminam na saída e a preferência de análise expira após 12 meses. Os dados sujeitos a um pedido de supressão válido serão removidos ou anonimizados irreversivelmente, a menos que a manutenção continuada seja exigida por lei, necessidade de segurança ou direito.

Os critérios de retenção incluem se o inquérito permanece aberto, se existe uma relação profissional contínua, se o registro é necessário para comprovar uma resposta ou permissão, e os prazos de limitação ou direitos de preservação aplicáveis a uma alegação potencial. Viotus deve rever periodicamente a correspondência retida e remover material duplicado, obsoleto ou excessivo em vez de manter todas as mensagens indefinidamente.

A Viotus não vende dados pessoais. O acesso é limitado às pessoas e prestadores de serviços que necessitam para os fins descritos nesta política e estão sujeitos a deveres adequados.

A Amazon Web Services fornece a infraestrutura de entrega e conta do site através de serviços incluindo S3, CloudFront e Cognito e pode processar dados técnicos, de identidade e de segurança para essas funções. Registro de domínio, DNS, e-mail, segurança e provedores profissionais podem receber informações limitadas, quando necessário. As autoridades públicas só recebem informações se uma base jurídica vinculativa o exigir.

Os fornecedores recebem apenas as categorias razoavelmente necessárias para a sua função e não devem ser entendidos como adquirindo a propriedade da correspondência. Onde o Viotus seleciona um processador, o relacionamento será regido por termos de proteção de dados abordando instruções, confidencialidade, segurança, assistência e exclusão ou retorno. Um prestador agindo independentemente permanece responsável pelo processamento que determina.

Algumas infra-estruturas ou prestadores de comunicações podem operar fora do Espaço Económico Europeu. Quando a Viotus atua como controlador e nomeia tal provedor, as transferências se basearão em uma decisão de adequação, em garantias contratuais aprovadas, como cláusulas contratuais padrão, ou em outro mecanismo legal, juntamente com medidas suplementares, quando necessário.

Os visitantes devem rever as informações de privacidade dos serviços de terceiros que optarem por acessar.

O facto de um prestador ser globalmente acessível não identifica por si só todos os mecanismos de transferência. A Viotus avaliará o fornecedor, o destino e o papel do serviço relevante e disponibilizará informações adicionais sobre uma salvaguarda aplicável quando o GDPR o exigir, sob reserva de limites legais de proteção de segurança e material contratual confidencial.

O Viotus realiza medição de primeira parte limitada a partir de seus próprios logs de entrega CloudFront para entender o tráfego de páginas agregadas, interesse de produto e publicação, amplas categorias de dispositivos, região de entrega aproximada, erros e desempenho. Este processamento suporta os legítimos interesses de operar, proteger e melhorar o viotus.com. Os relatórios excluem endereços IP, strings completas de agentes de usuário, cookies e consultas de URL e não são usados para identificar pessoas, segui-las em sites, construir perfis de publicidade ou compartilhar dados de audiência com terceiros.

O Google Analytics 4 é opcional e não é contatado até que o visitante escolha “Aceitar análise”. Quando habilitado, o Viotus envia eventos de página e interação minimizados sem nomes, endereços de e-mail, nomes de usuário, mensagens, detalhes de pagamento ou strings de consulta de URL. Os sinais do Google e a personalização da publicidade estão desativados. O visitante pode rejeitar a análise tão facilmente quanto aceitá-la e pode mudar a escolha a qualquer momento através de “escolhas de privacidade” no rodapé.

Viotus usa armazenamento de sessão essencial para o estado de segurança OAuth, fichas de conta de curta duração e estado de interface de conta. Também armazena a escolha de análise local por até 12 meses para que o banner não reapareça em todas as visitas. A medição essencial do CloudFront não requer um cookie de análise no navegador.

Somente após o consentimento, o Google Analytics pode usar o armazenamento do navegador necessário para medir visitas e interações. O domínio e a infraestrutura técnica do Amazon Cognito também podem utilizar mecanismos estritamente necessários para autenticação, segurança, entrega ou integridade da rede. A Viotus não utiliza cookies de publicidade comportamental ou de marketing transversal.

Atualmente não há banner de consentimento porque Viotus não coloca intencionalmente tecnologias de rastreamento opcional. Um banner não melhoraria a privacidade quando nenhuma escolha de consentimento é necessária. Se a implementação técnica mudar, o Viotus irá auditar o armazenamento e pedidos de terceiros e introduzirá controles prévios de consentimento, rejeição e gestão de preferência antes de qualquer tecnologia não essencial operar.

Sob reserva das condições da lei aplicável, as pessoas podem solicitar acesso aos seus dados pessoais, correção de dados imprecisos, supressão, restrição, portabilidade e objeção ao tratamento. Podem retirar o consentimento em qualquer momento em que o consentimento seja a base utilizada.

Um pedido deve identificar a pessoa, a relação ou mensagem em causa, o direito a ser exercido e um canal de resposta fiável. A Viotus pode solicitar provas de identidade proporcionadas e responderá dentro do prazo legalmente aplicável. As pessoas também podem apresentar uma queixa à Agência Espanhola de Proteção de Dados (AEPD) ou à autoridade supervisora competente em seu país.

Os pedidos de direitos são normalmente respondidos sem demora injustificada e no prazo de um mês após a recepção ou verificação, sob reserva das extensões e exceções permitidas pelo RGPD. Os pedidos são geralmente gratuitos, embora os pedidos manifestamente infundados ou excessivos possam ser tratados como a lei permite. Qualquer recusa ou limitação será explicada juntamente com as vias de reclamação disponíveis.

Os controles de pagamento automatizados podem solicitar autenticação, aplicar limites de gastos publicados ou manter temporariamente a entrega. Destinam-se a proteger as contas e os pagamentos e não autorizam uma restituição ou uma decisão final de fraude sem acção humana. Um cliente pode solicitar revisão humana através do suporte Viotus.

O site corporativo não é direcionado para crianças e não solicita conscientemente seus dados pessoais. Os pais ou responsáveis que acreditem que uma criança forneceu dados devem contactar o Viotus para que possam ser avaliados e removidos sempre que necessário.

O Viotus aplica medidas organizativas e técnicas proporcionadas, incluindo transporte criptografado, fluxo de código de autorização OAuth 2.0 com PKCE, validação de porta assinada, sessões de curta duração, rotação de ficha de atualização, verificação por e-mail, autenticação opcional multifatorial, acesso controlado e minimização de dados. As senhas da conta são manipuladas pelo Cognito e nunca retornadas ao frontend do Viotus.

Nenhum serviço de internet pode ser garantido imune de atividade maliciosa ou falha técnica. Viotus monitora o perfil de risco e pode adicionar controles de taxa ou proteções adicionais à medida que o serviço cresce. Se uma violação de dados pessoais criar um risco legalmente relevante, ele será documentado e notificado conforme exigido pela lei aplicável.

As medidas são seleccionadas de acordo com o volume e a sensibilidade das informações e podem incluir o acesso a menores privilégios, a protecção da conta, a revisão do prestador, os procedimentos de recuperação e a eliminação confidencial. As medidas de segurança são revistas quando os sistemas ou riscos mudam materialmente. Essa descrição é intencionalmente geral para que a publicação da política não revele controles de uma forma que os debilite.

As ligações externas conduzem a serviços operados independentemente. Sua coleta e uso de informações é regido por seus próprios avisos de privacidade, não esta política. Viotus não deve ser entendido como controlando esses serviços apenas porque ele se liga a eles.

Esta política pode ser atualizada quando o Viotus altera sua infraestrutura, rotas de comunicação, produtos ou entidade jurídica, ou quando os requisitos aplicáveis evoluem. Mudanças materiais serão refletidas por uma nova data ou versão efetiva.

Perguntas de privacidade e pedidos de direitos podem ser enviados através da página de contato Viotus com o assunto “Privacidade”.