Política de privacidade

1. Quem somos

Esta Política de privacidade explica como a Floppydata ("Floppydata", "nós", "nos" ou "nosso") coleta, usa, compartilha e protege dados pessoais quando você visita floppydata.com, usa o painel em app.floppydata.com, usa nossos serviços de proxy e de acesso a dados ou se comunica conosco (em conjunto, o "Serviço").

A Floppydata é operada pela FLOPPYDATA – FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Emirados Árabes Unidos. Determinadas operações comerciais, de contratação, de licenciamento ou de cobrança também podem ser realizadas pela Scalehat LLC, 4291 S. Tamiami Trail, 1063, Venice, FL 34293, Estados Unidos, e pela Primevo s. r. o., Kukučínova 22, 974 01 Banská Bystrica, Eslováquia (ID da empresa 57473234).

Dependendo de como você interage com o Serviço e de qual entidade consta no seu pedido, fatura ou página de checkout, a FLOPPYDATA – FZCO, a Scalehat LLC e/ou a Primevo s. r. o. atua como controladora dos seus dados pessoais. Quando mais de uma dessas entidades trata os mesmos dados para a mesma finalidade, elas atuam como controladoras conjuntas, e você pode exercer seus direitos perante qualquer uma delas usando os dados de contato da Seção 12.

2. A quem esta política se aplica

Esta política se aplica a todas as pessoas cujos dados pessoais tratamos em relação ao Serviço: visitantes do nosso site, usuários cadastrados, representantes de clientes empresariais e pessoas que entram em contato conosco. Ela não se aplica ao conteúdo que você encaminha pela nossa infraestrutura de proxies, o qual não inspecionamos, exceto conforme descrito na Seção 4(g), nem às práticas de sites de terceiros que você acessa por meio do Serviço.

Nosso Serviço não se destina a menores de 18 anos. Não coletamos dados pessoais de menores de forma intencional. Se você acredita que um menor nos forneceu dados pessoais, entre em contato conosco e os excluiremos.

3. Quais dados coletamos

3.1 Dados da conta

Quando você se cadastra, coletamos seu endereço de e-mail, sua senha (armazenada em formato hash) e as configurações de conta que você escolher. Se você se cadastra ou paga como empresa, também podemos coletar a razão social, o número de registro ou de identificação fiscal, o endereço de cobrança e o nome e o cargo da pessoa que age em nome da empresa.

3.2 Dados de transações e do Saldo

Quando você compra um produto, recarrega seu Saldo da Conta pré-pago ou usa um recurso que debita seu Saldo, registramos:

• o valor, a moeda, a data e a hora e o tipo de cada transação (recarga, compra, reembolso, estorno, ajuste);
• o método de pagamento utilizado (por exemplo, "cartão", "PayPal", "criptomoeda") e o identificador da transação ou da fatura atribuído pelo provedor de pagamento;
• o Saldo atual da sua conta, registrado em centavos de dólar americano inteiros, e o histórico completo das movimentações que o compõem;
• os produtos, as quantidades e as configurações adquiridos, bem como as definições que você escolhe para recarga automática ou renovações;
• nos casos de reembolso, estorno ou chargeback, a categoria do motivo e o resultado;
• nos ajustes manuais feitos pela nossa equipe de suporte, um motivo interno registrado em nosso log de auditoria.

Não coletamos nem armazenamos números completos de cartões de pagamento, códigos de segurança de cartões ou dados de contas bancárias. Essas informações são inseridas diretamente no provedor de pagamento. Em pagamentos com criptomoedas, podemos receber do provedor o endereço da carteira de origem e o hash da transação.

Seu histórico de transações fica visível para você no painel. Por ser um registro financeiro, nós o mantemos após o encerramento da sua conta, conforme descrito na Seção 8.

3.3 Dados de verificação

Quando pedimos que você verifique sua identidade ou sua empresa (por exemplo, antes de uma recarga de valor elevado, de um reembolso ou quando a atividade da conta parecer incomum), podemos coletar dados de documentos de identidade, uma foto ou um vídeo, comprovante de endereço ou documentos da empresa. Quando usamos um provedor de verificação terceirizado, os documentos são tratados por esse provedor e recebemos o resultado e dados de verificação limitados. Não usamos os dados de verificação para nenhuma finalidade além de verificação, prevenção a fraudes e conformidade.

3.4 Dados de uso e técnicos

Quando você usa o Serviço, coletamos automaticamente: endereços IP, informações do dispositivo e do navegador, sistema operacional, idioma, fuso horário, páginas de origem, páginas visitadas e ações realizadas no painel, datas e horários de login, chamadas de API e dados de erros e desempenho. Quando você usa nossa infraestrutura de proxies, registramos os metadados de conexão necessários para operar, medir e proteger a rede — como carimbos de data e hora, bytes transferidos, o endpoint e a porta do proxy utilizados, o domínio de destino e o país de saída —, mas não o conteúdo do seu tráfego.

3.5 Comunicações

Quando você entra em contato com o suporte, participa da nossa comunidade no Telegram ou responde aos nossos e-mails, coletamos o conteúdo das mensagens, os anexos que você envia e os metadados relacionados. Não envie dados de cartões de pagamento nem documentos de identidade pelos canais de suporte, a menos que solicitemos.

3.6 Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes em nosso site e em nosso painel, conforme descrito em nossa Política de cookies em floppydata.com/cookie-policy.

3.7 Dados de outras fontes

Podemos receber dados sobre você de provedores de pagamento (confirmações de pagamento, sinais de fraude, avisos de disputa), de serviços de prevenção a fraudes e de verificação de sanções, de provedores de análise e de parceiros afiliados ou de indicação, quando você chega por meio de um link de indicação.

4. Por que usamos seus dados e com qual base legal

Usamos dados pessoais para as finalidades a seguir. Quando a lei exige uma base legal, nos apoiamos na indicada.

a) Prestação do Serviço — criar e gerenciar sua conta, fornecer proxies e produtos de acesso a dados, creditar e debitar seu Saldo da Conta, executar recargas automáticas e renovações, mostrar seu histórico de transações e oferecer suporte. Base legal: execução do nosso contrato com você.

b) Pagamentos, faturamento e reembolsos — processar pagamentos por meio dos nossos provedores, emitir faturas e recibos, tratar reembolsos, estornos e chargebacks e recuperar valores que você nos deve. Base legal: execução do nosso contrato; cumprimento da legislação contábil e tributária.

c) Prevenção a fraudes, segurança e detecção de abusos — analisar pagamentos e recargas, detectar meios de pagamento roubados, abuso de chargebacks, contas duplicadas e uso indevido do Serviço, e verificar a identidade quando necessário. Base legal: nosso legítimo interesse em proteger o Serviço, nossos parceiros de pagamento e os demais usuários; cumprimento das obrigações de prevenção a fraudes e à lavagem de dinheiro.

d) Conformidade legal — manter registros financeiros e de transações pelos períodos exigidos pela legislação tributária, contábil e de prevenção a fraudes, responder a solicitações legais de autoridades e cumprir regras de sanções. Base legal: obrigação legal.

e) Comunicações sobre o serviço — envio de notificações sobre a conta, a cobrança, a segurança e o Saldo, incluindo avisos quando o seu Saldo não cobrir uma próxima cobrança automática. Base legal: execução do nosso contrato. Você não pode optar por não recebê-las enquanto mantiver uma conta.

f) Marketing — envio de novidades e ofertas sobre produtos por e-mail, quando você tiver concordado ou quando a lei permitir. Base legal: consentimento ou legítimo interesse. Você pode cancelar a inscrição a qualquer momento.

g) Integridade da rede e uso aceitável — análise dos metadados de conexão para fazer cumprir nossa Política de Uso Aceitável, responder a denúncias de abuso e proteger a rede. Base legal: legítimo interesse; obrigação legal quando recebemos uma solicitação legítima.

h) Melhoria do Serviço — análises sobre como o painel e os produtos são usados, diagnóstico de erros e planejamento de funcionalidades. Base legal: legítimo interesse.

Não utilizamos decisões automatizadas que produzam efeitos jurídicos ou igualmente significativos sobre você sem intervenção humana, exceto pelo fato de que nossos sistemas de pagamento e prevenção de fraudes podem recusar ou reter automaticamente um pagamento ou uma recarga para análise. Você pode entrar em contato conosco para solicitar a revisão humana dessa decisão.

5. Com quem compartilhamos seus dados

Não vendemos dados pessoais. Nós os compartilhamos somente da seguinte forma:

Parceiros de pagamento e financeiros. Processadores e gateways de pagamento — atualmente Stripe, Paddle, PayPal, Cryptomus e Unlimit — recebem os dados necessários para processar seu pagamento, recarga, reembolso ou contestação. Alguns desses provedores atuam como controladores independentes ou como merchant of record da sua transação e tratam seus dados de acordo com as próprias políticas de privacidade. Bancos, bandeiras de cartão e serviços de gestão de chargebacks podem receber dados da transação em relação a uma contestação.

Provedores de verificação e prevenção de fraudes. Serviços de verificação de identidade e provedores de análise de fraude, pontuação de risco e verificação de sanções.

Provedores de infraestrutura e operações. Fornecedores de hospedagem, nuvem, banco de dados, entrega de conteúdo, envio de e-mails, monitoramento e segurança que atuam conforme as nossas instruções.

Ferramentas de suporte e comunicação. Ferramentas de help desk, chat e e-mail usadas para responder às suas solicitações.

Provedores de análise e marketing. Plataformas de análise da web, gerenciamento de tags e e-mail marketing, sujeitas às suas preferências de cookies.

Parceiros afiliados e de indicação. Quando você chega por meio de um link de indicação, o parceiro recebe a confirmação de que uma conta indicada se cadastrou e fez uma compra qualificada, sem receber seus dados pessoais.

Entidades do grupo. FLOPPYDATA – FZCO, Scalehat LLC e Primevo s. r. o. compartilham dados pessoais entre si conforme necessário para operar, cobrar e dar suporte ao Serviço.

Questões legais e de segurança. Podemos divulgar dados pessoais a autoridades policiais, órgãos reguladores, tribunais, parceiros de pagamento ou terceiros prejudicados quando exigido por lei, para responder a uma solicitação legal válida, para fazer cumprir nossos Termos, para investigar fraudes ou abusos, ou para proteger os direitos, a propriedade ou a segurança da Floppydata, de nossos usuários ou de terceiros.

Transferências empresariais. Se a Floppydata se envolver em uma fusão, aquisição, financiamento ou venda de ativos, os dados pessoais poderão ser transferidos como parte dessa operação, sujeitos a esta política.

Os prestadores de serviços que atuam em nosso nome são obrigados por contrato a tratar os dados pessoais somente conforme as nossas instruções e a protegê-los adequadamente.

6. Transferências internacionais

A Floppydata opera a partir dos Emirados Árabes Unidos e dos Estados Unidos, e nossos prestadores de serviços estão localizados em diversos países. Por isso, seus dados pessoais podem ser transferidos e tratados em países diferentes do seu, inclusive em países cujas leis de proteção de dados diferem das do país onde você mora.

Quando transferimos dados pessoais para fora dos Emirados Árabes Unidos, do Espaço Econômico Europeu, do Reino Unido ou de outra jurisdição que restrinja transferências internacionais, adotamos uma garantia adequada — como uma decisão de adequação reconhecida, cláusulas contratuais padrão ou outro mecanismo permitido por lei — e tomamos medidas complementares quando necessário. Você pode solicitar mais informações sobre as garantias que utilizamos entrando em contato conosco.

7. Como protegemos seus dados

Utilizamos medidas técnicas e organizacionais padrão do setor para proteger os dados pessoais, incluindo criptografia em trânsito, armazenamento de senhas com hash, controles de acesso e permissões baseadas em função, registro de auditoria das ações administrativas (inclusive de cada ajuste manual de Saldo), segmentação de rede, monitoramento e revisão periódica de nossas práticas de segurança. Os dados de cartão de pagamento são tratados exclusivamente por provedores de pagamento em conformidade com o PCI-DSS e nunca passam pelos nossos sistemas.

Nenhum serviço online pode garantir segurança absoluta. Se tomarmos conhecimento de uma violação que afete seus dados pessoais, notificaremos você e as autoridades competentes quando a lei exigir.

Você é responsável por manter as credenciais da sua conta em sigilo e por ativar os recursos de segurança que oferecemos.

8. Por quanto tempo mantemos seus dados

Mantemos os dados pessoais somente pelo tempo necessário para as finalidades descritas nesta política e, depois, os excluímos ou anonimizamos. Nossos prazos padrão são:

Podemos manter os dados por mais tempo quando necessário para constituir, exercer ou defender direitos em processos legais; para resolver uma contestação, um chargeback ou um Saldo negativo em aberto; para cumprir uma ordem de preservação legal; ou quando a lei exigir.

A exclusão da sua conta não exclui o seu histórico de transações, e qualquer Saldo restante em uma conta excluída é perdido, conforme descrito em nossos Termos de Serviço. Utilize o seu Saldo ou, quando elegível, solicite o reembolso dele antes de excluir a sua conta.

9. Seus direitos

Dependendo de onde você está e da legislação aplicável, você pode ter o direito de:

• acessar os dados pessoais que mantemos sobre você e receber uma cópia deles;
• corrigir dados imprecisos ou incompletos;
• excluir seus dados, sujeito às obrigações de retenção previstas na Seção 8;
• restringir ou se opor a determinados tratamentos, inclusive o tratamento baseado em legítimo interesse;
• retirar o consentimento quando o tratamento for baseado em consentimento, sem afetar o tratamento já realizado;
• receber seus dados em formato portátil, quando tecnicamente viável;
• não ser submetido a uma decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos ou efeitos significativos semelhantes, e solicitar a revisão humana dessa decisão;
• apresentar uma reclamação a uma autoridade de proteção de dados, incluindo o UAE Data Office ou a autoridade de supervisão do seu país de residência.

Seu histórico de transações está disponível a qualquer momento no painel; você não precisa enviar uma solicitação para vê-lo.

Para exercer qualquer direito, entre em contato conosco pelos dados indicados na Seção 12. Podemos precisar verificar a sua identidade antes de atender a uma solicitação, e responderemos dentro do prazo exigido por lei (em geral, em até 30 dias, prorrogáveis quando permitido).

9.1 Aviso para residentes do EEE e do Reino Unido

Quando o Regulamento Geral sobre a Proteção de Dados (GDPR) ou o GDPR do Reino Unido se aplicar ao nosso tratamento, aplicam-se as bases legais indicadas na Seção 4, e os direitos desta Seção 9 são os previstos nos Artigos 15 a 22 do GDPR. As transferências internacionais são realizadas de acordo com o Capítulo V do GDPR, conforme descrito na Seção 6.

9.2 Aviso para residentes da Califórnia

Quando a Lei de Privacidade do Consumidor da Califórnia (CCPA) se aplicar, você tem o direito de saber quais categorias de informações pessoais coletamos, as finalidades, as categorias de terceiros com os quais as compartilhamos e os itens específicos de informação que mantemos; o direito de excluir; o direito de corrigir; e o direito de não sofrer discriminação por exercer seus direitos. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos. Nos 12 meses anteriores, coletamos as categorias descritas na Seção 3 para as finalidades descritas na Seção 4. As solicitações podem ser enviadas pelos dados de contato da Seção 12; respondemos em até 45 dias, prorrogáveis uma vez por mais 45 dias quando permitido.

10. Extensão de navegador

A Floppydata Proxy Extension and Switcher ("a Extensão") é um produto separado do nosso site, e esta seção descreve como ela trata os dados.

Finalidade única: a Extensão permite configurar e alternar as configurações de proxy do seu navegador e verificar se o proxy ativo está funcionando.

Dados que a Extensão coleta. Quando você abre a Extensão, ela envia uma requisição para https://time.gologin.com (operado pela Gologin) para determinar seu endereço IP público atual, sua localização aproximada e a latência da conexão. Isso é usado apenas para exibir o status da sua conexão atual dentro da Extensão, para que você possa confirmar se o seu proxy está ativo. A consulta é executada sob demanda e o resultado não é retido.

Dados armazenados localmente no seu dispositivo. Os endereços de proxy, portas, credenciais de autenticação e preferências que você informa são armazenados localmente no seu navegador (chrome.storage) para que permaneçam entre as sessões. Esses dados nunca saem do seu dispositivo.

Compartilhamento de dados. Seu endereço IP é enviado apenas para time.gologin.com para a consulta descrita acima. Não vendemos esses dados nem os compartilhamos com quaisquer outros terceiros.

O que a Extensão não coleta. A Extensão não possui conta de usuário e não coleta seu histórico de navegação, o conteúdo das páginas que você visita, seu e-mail nem quaisquer informações de conta.

11. Alterações nesta política

Podemos atualizar esta Política de privacidade periodicamente. A versão atualizada será publicada nesta página com uma nova data de "Última atualização" e entrará em vigor quando for publicada. Quando uma alteração afetar de forma relevante o modo como usamos dados pessoais que você já forneceu, avisaremos você por e-mail ou no painel antes de ela entrar em vigor.

12. Fale conosco

Para dúvidas sobre esta Política de privacidade, para exercer seus direitos ou para manifestar uma preocupação sobre como tratamos seus dados pessoais, entre em contato conosco em:

support@floppydata.com

FLOPPYDATA – FZCO
Building A1, Dubai Digital Park
Dubai Silicon Oasis, Dubai, UAE

Scalehat LLC
4291 S. Tamiami Trail, 1063
Venice, FL 34293, United States

Primevo s. r. o.
Kukučínova 22
974 01 Banská Bystrica, Slovakia
Company ID 57473234