Política de Privacidade
1. Quem somos
A eFountain (efountain.net) é operada por uma SASU de direito francês atualmente em constituição, responsável pelo tratamento de dados aqui descrito. Os seus dados completos de registo serão publicados no aviso legal assim que a constituição estiver concluída. Contacto: contact@efountain.net.
2. O que recolhemos — e nada mais
Recolhemos o mínimo de que a fonte precisa para funcionar:
- o seu endereço de email (conta, links mágicos, certificados de desejo);
- um hash da sua palavra-passe, se definir uma — nunca a palavra-passe em si;
- os seus desejos: o texto dos desejos guardados (nunca apresentado, a não ser que nos peça para o publicar) e apenas a forma encriptada dos desejos selados;
- o seu registo de moedas: compras, presentes, moeda grátis, lançamentos — a contabilidade das suas moedas;
- a sua preferência de idioma.
- as mensagens que nos envia através do formulário de contacto, com o endereço de email que aí indica.
3. Desejos selados: não conseguimos lê-los
Os desejos selados são encriptados no seu navegador antes de chegarem aos nossos servidores, com uma chave derivada da sua palavra-passe. Guardamos apenas o texto encriptado. Ninguém na eFountain consegue desencriptá-lo — é uma propriedade técnica do sistema, não apenas uma promessa.
Consequência: se redefinir a sua palavra-passe, a chave perde-se e os seus desejos selados tornam-se permanentemente ilegíveis. Avisamos antes de qualquer redefinição.
4. Cookies
Usamos exatamente dois cookies: um cookie de sessão (para manter a sua sessão iniciada) e um cookie de preferência de idioma. Ambos são estritamente necessários para o serviço.
Não há cookies de rastreamento, nem cookies de publicidade, nem análises de terceiros. Nada para consentir, nada a segui-lo.
5. Para que usamos os seus dados
Usamos os seus dados para operar o serviço: gerir a sua conta e as suas moedas, publicar e moderar desejos e enviar emails transacionais (links mágicos, certificados de desejo).
Nunca vendemos os seus dados. Nunca os partilhamos com terceiros, exceto com os fornecedores técnicos estritamente necessários ao funcionamento do serviço (alojamento, envio de email, processamento de pagamentos), cada um obrigado a tratá-los apenas segundo as nossas instruções.
6. Por quanto tempo os guardamos
Os dados de conta (email, hash da palavra-passe) são guardados enquanto a sua conta existir e apagados no prazo de 30 dias após o encerramento da conta.
O registo de moedas é guardado durante 10 anos, em linha com a validade das moedas e com as obrigações francesas de conservação contabilística.
Os desejos ocultados pela moderação são conservados internamente para fins de auditoria, sem ligação a qualquer conteúdo publicado.
As mensagens enviadas através do formulário de contacto são conservadas durante 12 meses e depois eliminadas automaticamente.
Os registos do servidor são guardados no máximo 12 meses.
7. Os seus direitos (RGPD)
Tem o direito de aceder, retificar, apagar e receber uma cópia dos seus dados pessoais, bem como de se opor ao seu tratamento ou de o limitar. Escreva para contact@efountain.net e responderemos no prazo de um mês.
Se considerar que tratamos mal os seus dados, pode apresentar queixa à CNIL (cnil.fr), a autoridade de controlo francesa.
8. Onde vivem os seus dados
O serviço está alojado pela IONOS em centros de dados situados na União Europeia. Os seus dados não saem da UE.