Quem somos e o que esta política abrange
Benjamin Melki, Entrepreneur individuel (EI), Paris, França, é o controlador dos dados pessoais descritos nesta política (“nós”, “nos” ou “nosso”). Esta política abrange o software Plastic Surgery Simulator para desktop, o site comercial público, o portal do cliente, o licenciamento, as compras, o feedback opcional e o envio opcional de relatórios de falha.
Perguntas e solicitações sobre direitos de dados podem ser enviadas para contact@plastic-surgery-simulator.com.
Imagens e dados que permanecem locais
As fotos e o conteúdo dos projetos que você abre ou cria no Plastic Surgery Simulator são processados localmente no seu computador. Eles não são enviados nem transmitidos para nós. Os serviços de assinatura e licenciamento não recebem pixels de imagens, nomes ou caminhos de arquivos, metadados de imagens, nomes de pacientes ou clientes, histórico de edição nem conteúdo de projetos. O software não oferece armazenamento ou sincronização de imagens na nuvem.
O original importado permanece inalterado. As imagens exportadas pelo Plastic Surgery Simulator não contêm os metadados EXIF do arquivo de origem. Suas configurações locais, dados de contato, pastas recentes, logs de diagnóstico brutos e eventuais despejos de falha locais também permanecem no computador. Logs e despejos brutos nunca são enviados automaticamente. Normalmente, os logs locais são removidos após quatorze dias ou quando atingem o limite rotativo; os arquivos de diagnóstico locais também podem ser removidos quando o aplicativo é desinstalado.
O software não envia análises sobre quais ferramentas você usa, quantas imagens abre, por quanto tempo trabalha ou o conteúdo que edita.
Você controla e é responsável por suas imagens e pelo armazenamento
Como não recebemos nem armazenamos suas fotos ou projetos, não somos seus custodiantes e não podemos protegê-los, fazer backup, recuperá-los, monitorá-los, retê-los ou excluí-los por você. Você é responsável pela coleta e pelo uso lícitos das imagens, pela obtenção de todo consentimento necessário do paciente ou da pessoa retratada, pelo sigilo profissional, pela segurança do dispositivo, pelas permissões de acesso, pelo local de armazenamento, pelos backups, pelos períodos de retenção, pela exclusão e por toda divulgação ou transferência que iniciar.
Se você salvar em uma pasta sincronizada com a nuvem ou em rede, ou optar por compartilhar, imprimir ou transmitir uma imagem pelo sistema operacional ou por outro serviço, essa ação será controlada por você e pelo provedor escolhido. Você deve analisar a segurança, as configurações de compartilhamento, a localização, os termos e a adequação jurídica desse serviço. Não selecionamos, operamos nem administramos esses serviços de armazenamento e compartilhamento.
Dados pessoais que processamos online
Solicitações ao site e ao portal. Os provedores de hospedagem e segurança podem processar o endereço IP, a data e a hora, a página solicitada, informações do navegador ou dispositivo, o referenciador e os logs técnicos de segurança necessários para disponibilizar e proteger os sites. O site público não usa cookies de publicidade nem análise comportamental. Ele carrega fontes web do Google; portanto, seu navegador faz uma solicitação ao Google ao baixar essas fontes.
Conta e autenticação do cliente. Processamos o identificador da sua conta Firebase, endereço de e-mail, provedor de autenticação, estado de verificação do e-mail, registros de acesso e o nome opcional do cliente que você informar. O navegador armazena temporariamente o endereço de e-mail usado no acesso sem senha e a rota necessária para retornar à página de compra.
Compras e cobrança. A Stripe processa os dados de pagamento. Recebemos e mantemos as informações de transação e assinatura necessárias para fornecer a licença, incluindo identificadores de cliente e transação da Stripe, plataforma escolhida, preço e moeda, país de cobrança, estado da assinatura e do reembolso, referências de faturas, datas e titularidade da conta. Não recebemos nem armazenamos números completos de cartões ou contas bancárias.
Ativação da licença e gerenciamento de dispositivos. Processamos a chave de ativação, os identificadores da conta e da licença, o estado da assinatura, a plataforma, a versão do aplicativo, os horários de ativação e atualização, um identificador pseudônimo do dispositivo, um identificador de vínculo do dispositivo criado pelo servidor e o nome do computador exibido no portal do cliente. A chave é protegida no armazenamento do servidor, e apenas seu sufixo aparece nas listas administrativas. Nenhum dado de imagem é incluído.
Avaliação anônima. Processamos um valor pseudônimo do dispositivo, um valor aleatório de instalação, o identificador da avaliação, a plataforma, a versão do aplicativo, a origem do identificador e os horários de início e término da avaliação para oferecer uma avaliação por computador elegível e evitar abusos. O endereço de rede de origem e o valor bruto de instalação são usados como entradas de resumos protegidos de limitação de taxa, em vez de serem armazenados no registro da avaliação como identificadores simples.
Feedback que você optar por enviar. O formulário de feedback do aplicativo envia o nome e o e-mail informados por você, sua mensagem, a versão do aplicativo, a plataforma, o rótulo de estado do cliente, um identificador opaco de feedback e um valor protegido de limitação de taxa. Ele não anexa imagens, projetos, caminhos, chaves de ativação, recibos, identificadores brutos de hardware nem registros de pacientes ou clientes.
Relatório de falha que você consentir expressamente em enviar. Após uma saída anormal, o aplicativo pode oferecer um relatório técnico sanitizado e criado separadamente. Ele contém apenas campos permitidos de versão, erro e operação. Nunca inclui despejo de memória, log bruto, imagem, conteúdo de projeto, nome ou caminho de arquivo, configuração de contato, credencial, chave de ativação, recibo assinado nem dado de pagamento. Optar por não enviá-lo não impede o uso normal do software.
Solicitações de suporte e questões jurídicas. Se você entrar em contato conosco, processaremos seu endereço, mensagem, anexos que optar por fornecer e as informações da conta ou da transação necessárias para responder. Não envie imagens de pacientes nem informações de saúde ao suporte, a menos que solicitemos especificamente um método seguro de transferência e você tenha autorização para divulgá-las.
Por que processamos dados e nossas bases legais
- Contrato: para criar e autenticar sua conta, processar um pedido, emitir e verificar uma licença, gerenciar computadores ativos, oferecer a avaliação, acesso à cobrança e o suporte solicitado.
- Interesses legítimos: para proteger os sites e serviços, evitar fraudes e abuso da avaliação ou da licença, diagnosticar falhas, manter registros confiáveis de transações e direitos e defender reivindicações jurídicas. Limitamos essas atividades ao que for razoavelmente necessário.
- Consentimento: quando você optar por enviar o relatório de falha sanitizado descrito separadamente. Você pode recusar sem perder o acesso normal ao produto e retirar o consentimento para envios futuros.
- Obrigações legais: para manter registros exigidos por questões tributárias, contábeis, de proteção ao consumidor, prevenção a fraudes, sanções, ordens judiciais ou outras leis aplicáveis.
Não usamos seus dados para decisões automatizadas que produzam efeitos jurídicos ou igualmente significativos e não vendemos dados pessoais.
Provedores de serviços e processamento internacional
Usamos serviços do Google, incluindo Firebase Authentication, Hosting, Cloud Functions, Firestore, Cloud Storage e Google Fonts, para operar os sites, as contas, o licenciamento e os envios opcionais. Usamos a Stripe para pagamentos, assinaturas, faturas e o portal de cobrança, além de provedores de e-mail para enviar mensagens de autenticação, licença, recibo, suporte e operação. Downloads e atualizações do software podem ser fornecidos por lojas ou canais de distribuição específicos de cada plataforma.
Esses provedores processam dados em sua própria infraestrutura e podem processá-los fora da França ou do Espaço Econômico Europeu, inclusive nos Estados Unidos. Quando necessário, as transferências se apoiam em um mecanismo jurídico válido, como uma decisão de adequação ou salvaguardas contratuais aprovadas. Também podemos divulgar dados quando exigido por lei, para proteger direitos e segurança ou em relação a uma reorganização empresarial sujeita a salvaguardas adequadas.
Por quanto tempo mantemos os dados online
- Registros de conta, compra, assinatura, fatura, licença, vínculo de dispositivo e administração são mantidos enquanto necessários para fornecer o serviço e, posteriormente, para fins contábeis, tributários, de segurança, prevenção a fraudes, tratamento de disputas e reivindicações jurídicas.
- O registro da avaliação anônima é mantido enquanto necessário para aplicar a política de uma avaliação por computador e evitar abusos repetidos.
- Atualmente, o feedback e os relatórios de falha sanitizados são mantidos até que um administrador os exclua expressamente. Você pode solicitar a exclusão, observada qualquer necessidade jurídica de manter um registro limitado.
- Os provedores de autenticação, hospedagem, Functions, pagamento e e-mail mantêm seus próprios logs técnicos e de segurança de acordo com as configurações de retenção documentadas e as obrigações legais.
Quando os dados deixam de ser necessários, nós os excluímos ou anonimizamos, salvo quando a retenção contínua for exigida ou permitida por lei. Suas fotos e projetos armazenados localmente não estão sujeitos a esses períodos de retenção online, pois não os possuímos.
Segurança
Usamos medidas destinadas a limitar o acesso e proteger os dados online, incluindo acesso autenticado à conta, operações controladas pelo servidor, regras restritas de banco de dados e armazenamento, transporte criptografado, segredos protegidos, acesso administrativo limitado, identificadores pseudônimos e logs operacionais sanitizados. Nenhum serviço de internet ou sistema de armazenamento é completamente seguro; portanto, não é possível garantir segurança absoluta.
Seus direitos de proteção de dados
Dependendo da lei aplicável, você pode solicitar acesso aos seus dados pessoais, correção, exclusão, restrição, portabilidade ou se opor ao processamento baseado em interesses legítimos. Você pode retirar o consentimento a qualquer momento para processamentos futuros baseados em consentimento, sem afetar o processamento lícito anterior. Algumas solicitações podem ser limitadas quando os dados precisarem ser mantidos por obrigações legais, prevenção a fraudes, segurança, direitos de terceiros ou reivindicações jurídicas.
Envie uma solicitação para contact@plastic-surgery-simulator.com. Podemos pedir informações razoavelmente necessárias para verificar se a solicitação diz respeito a você. Você também tem o direito de apresentar uma reclamação à autoridade francesa de proteção de dados, a Commission nationale de l’informatique et des libertés (CNIL), ou à autoridade competente do local onde vive ou trabalha.
Crianças
O software comercial, a conta do cliente e os serviços de compra destinam-se a adultos e profissionais. Eles não são dirigidos a crianças, que não devem criar uma conta nem comprar uma licença.
Alterações e contato
Podemos atualizar esta política quando o produto, os provedores ou os requisitos legais mudarem. A data no topo identifica a versão atual. Alterações relevantes serão destacadas ou comunicadas quando necessário.
Perguntas e solicitações sobre privacidade: contact@plastic-surgery-simulator.com