kubario Política de Privacidade

HOMUTA HOLDINGS INC. presta o serviço de gestão SNS "kubario" em https://www.kubario.com e na aplicação https://app.kubario.com. Esta Política de Privacidade explica como recolhemos, utilizamos, partilhamos, protegemos, conservamos e eliminamos dados pessoais e de plataformas ligadas.

Artigo 1 (Informações que recolhemos)

• Dados de registo (nome, e-mail, empresa, faturação)
• Tokens OAuth e metadados ao ligar Google/YouTube, X, Meta (Facebook/Instagram/Threads), TikTok ou Conta Oficial LINE
• Conteúdo gerido no Serviço (legendas, ficheiros, agendamentos, resultados de envio)
• Metadados e capas TikTok apenas para detetar novidades e acionar anúncios (não carregamos media para o TikTok por esta função)
• Identificadores e definições LINE Official Messaging API para envio de mensagens
• Logs de utilização, IP, cookies e sessões
• Informações de suporte ou pedidos de eliminação

Artigo 2 (Utilização)

Usamos os dados para prestar e melhorar o Serviço, ligar SNS, publicar/agendar, detetar TikTok e enviar avisos, mensagens LINE Official, segurança, faturação e cumprimento legal.

Artigo 3 (SNS externos e dados Google)

O Serviço usa APIs incluindo Google APIs. Os dados de utilizador Google seguem a Política de Privacidade da Google e esta Política.

Dados Google/YouTube são usados apenas para fornecer, manter e melhorar funções em www.kubario.com e app.kubario.com, conforme autorizado, e cumprem Limited Use. Não vendemos dados Google nem os usamos para publicidade, corretagem, crédito/empréstimo ou treino generalizado de IA/ML.

Dados de X, Meta, TikTok, LINE Official e outros também são tratados só dentro das permissões e políticas de cada plataforma.

Artigo 4 (Partilha)

Não vendemos dados pessoais (incluindo Google). Divulgamos apenas com consentimento, por lei, para segurança, ou a processadores (cloud, pagamentos, suporte) com salvaguardas adequadas.

Artigo 5 (Segurança)

Aplicamos encriptação de tokens SNS, controlos de acesso e outras medidas técnicas e organizacionais.

Artigo 6 (Conservação, eliminação e Meta)

Conservamos enquanto necessário ou exigido por lei. Após eliminação de conta, desligamento ou pedido, eliminamos/anonimizamos em prazo razoável. Se remover a app no Facebook/Instagram ou quiser apagar dados Meta, contacte [email protected]. O mesmo canal serve para Google, TikTok e LINE Official.

Artigo 7 (Os seus direitos)

Pode pedir acesso, correção ou eliminação e desligar SNS em Ligações. Pedidos de eliminação: [email protected].

Artigo 8 (Cookies)

Podemos utilizar cookies e dados de sessão para melhorar o Serviço. Desativar cookies pode limitar algumas funcionalidades.

Artigo 9 (Alterações)

Podemos atualizar esta Política e notificaremos os usuários sobre alterações importantes no Serviço.

Artigo 10 (Marcas e logotipos de terceiros)

Nosso site, aplicativo e materiais de marketing podem exibir marcas registradas, nomes de serviço e logotipos de provedores externos de redes sociais, como X, YouTube, Instagram, Facebook, Threads e LINE ("Marcas de Terceiros").

As Marcas de Terceiros são utilizadas apenas para indicar que o Serviço se integra a essas plataformas. Elas não implicam endosso, parceria ou patrocínio. Exibimos as Marcas de Terceiros de acordo com as diretrizes de marca e regras de uso de marcas de cada provedor. Todos os direitos permanecem com os respectivos titulares.

Artigo 11 (Contato)

Informações adicionais para usuários do EEE, Reino Unido e Suíça (RGPD / UK GDPR / FADP)

Se você estiver no EEE, no Reino Unido ou na Suíça, atuamos como controlador dos seus dados pessoais. Nossa identidade e nossos contatos constam em Contato acima.

Bases legais do tratamento

• Execução de contrato (art. 6(1)(b) do RGPD): criar e manter sua conta, publicar, executar agendamentos e faturar
• Interesse legítimo (art. 6(1)(f)): prevenir abusos e falsidade ideológica, proteger o Serviço, responder a incidentes, manter logs de auditoria e melhorar o Serviço. Ponderamos esses interesses com seus direitos e liberdades
• Consentimento (art. 6(1)(a)): cookies de análise, e-mails opcionais e o envio do seu conteúdo a um provedor de IA quando você usa funções de IA. Você pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento anterior
• Obrigação legal (art. 6(1)(c)): guarda de registros fiscais e contábeis

Seus direitos

• Acesso (art. 15), retificação (art. 16) e eliminação (art. 17)
• Limitação do tratamento (art. 18) e oposição (art. 21)
• Portabilidade dos dados (art. 20), em formato legível por máquina
• Retirada do consentimento (art. 7(3))
• Reclamação a uma autoridade de controle (art. 77)

Para exercer esses direitos, escreva para o endereço indicado em Contato. Respondemos no prazo de um mês do recebimento, prorrogável por até dois meses em pedidos complexos (avisaremos você). Podemos solicitar informações adicionais para confirmar sua identidade.

Se não concordar com nossa resposta, você pode reclamar à autoridade de proteção de dados do seu país de residência ou trabalho, ou do local da suposta infração. No Reino Unido é a Information Commissioner's Office (ICO); na Suíça, o Comissário Federal de Proteção de Dados e Informação (FDPIC).

Transferências internacionais

Nossos servidores ficam no Japão (região AWS Tóquio) e os dados pessoais são armazenados e tratados lá. O Japão possui decisão de adequação da Comissão Europeia (Decisão de Execução (UE) 2019/419), e o Reino Unido mantém reconhecimento equivalente. Assim, transferências do EEE e do Reino Unido para o Japão não exigem mecanismo adicional. Quando usamos operadores fora do Japão (CDN, pagamento, envio de e-mail, análise ou provedores de IA), as transferências baseiam-se nas Cláusulas Contratuais-Padrão da Comissão Europeia ou em decisão de adequação daquele país.

Categorias de destinatários

• Infraestrutura em nuvem e CDN (hospedagem, entrega, logs)
• Processadores de pagamento (faturamento e cobrança)
• Envio de e-mail (notificações e verificação)
• Análise de uso (somente com o seu consentimento)
• As plataformas que você conecta, no necessário para publicar
• Provedores de IA: apenas o conteúdo que você envia e somente ao usar funções de IA

Decisões automatizadas

Não tomamos decisões automatizadas nem realizamos definição de perfis que produzam efeitos jurídicos sobre você ou o afetem de modo similarmente significativo. As funções de IA geram rascunhos; publicar é sempre sua decisão.

Informações adicionais para residentes da Califórnia (CCPA / CPRA)

Conforme a California Consumer Privacy Act, alterada pela CPRA, divulgamos o seguinte. As categorias de informações pessoais coletadas nos últimos 12 meses, as finalidades e os destinatários constam dos artigos 1, 2 e 4 desta Política e em Categorias de destinatários.

Categorias de informações pessoais que coletamos

• Identificadores (nome, e-mail, IDs de conta, endereço IP)
• Informações comerciais (plano, registros de faturamento e pagamento)
• Atividade na internet (logs de uso, cookies, registros de interação)
• Conteúdo que você cria (texto, imagens, configurações e resultados de envio)
• Informações de acesso às contas (tokens das contas que você conecta): usados apenas para prestar o Serviço e armazenados de forma cifrada

Seus direitos

• Direito de saber e de acessar o que coletamos, usamos e divulgamos
• Direito de solicitar a exclusão
• Direito de corrigir informações pessoais inexatas
• Direito de recusar venda ou compartilhamento: não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos
• Direito de limitar o uso de informações pessoais sensíveis: as informações de acesso às contas conectadas são usadas apenas para prestar o Serviço solicitado
• Direito de não sofrer discriminação por exercer esses direitos

Para exercer esses direitos, escreva para o endereço indicado em Contato. Antes de agir, verificaremos que o pedido vem de você ou de um agente por você autorizado.