Política de privacidade

1. A versão curta

• Usamos os dados do seu cartão apenas para fazê-lo, postá-lo e cuidar do seu pedido.
• Nunca entramos em contato com quem vai receber o cartão e nunca o incluímos em nenhuma lista.
• Nunca vendemos seus dados e nunca enviamos e-mails de marketing.
• Nunca usamos sua mensagem, a frase da sua capa ou sua caligrafia para treinar modelos de IA.
• Quando você paga, criamos uma conta para você ver seus pedidos. Você entra com um código que enviamos por e-mail. Não há senha, e você pode excluir a conta quando quiser. Se você escolher, ela também guarda uma agenda de endereços das pessoas para quem você envia cartões.
• Apagamos sua mensagem e sua assinatura assim que o cartão é postado, e o nome e o endereço do destinatário logo depois.

2. Dados que coletamos

Quando você cria e pede um cartão:

• a frase com que você descreve sua capa, as capas feitas a partir dela e a que você escolhe,
• sua mensagem e sua despedida, e sua assinatura, se você assinar à mão,
• o nome e o endereço postal do destinatário e a data em que o cartão deve chegar,
• seu nome, endereço postal e endereço de e-mail, e
• se você optar por fazer a caneta escrever com a sua letra, uma foto da sua amostra de caligrafia,
• se você começar sua capa a partir de uma foto, essa foto, e
• tudo o que você adicionar à sua capa no editor: palavras, adesivos e fotos.

Automaticamente, quando você visita:

• seu endereço IP, dados do navegador e do dispositivo e as páginas que você solicita, nos nossos registros de servidor e de segurança,
• como você usa o site, por meio do Google Analytics em snailgram.com.au, e
• de onde você veio, como um site de referência ou as etiquetas de campanha em um link ou anúncio.

Quando você paga por um cartão: criamos uma conta com o seu endereço de e-mail, para você ver seus pedidos em snailgram.com.au/account. Ela guarda apenas o seu e-mail. Para entrar, você o digita e enviamos um código de uso único por e-mail.

Se você usar a agenda de endereços ou o código de indicação da sua conta: os nomes e endereços que você salvar, seu código de indicação e quantos créditos ele rendeu e você usou. Se o código de um amigo abater o valor do seu primeiro cartão, guardamos o código junto com o seu pedido para que seu amigo possa receber o crédito quando o seu cartão for postado. Não dizemos a ele quem você é.

Quando você fala conosco: seu endereço de e-mail e o que você nos escreve.

Quando você usa o chat de ajuda: as perguntas que você faz. Elas são respondidas na hora e não são guardadas (veja a seção 9), então não digite endereços nem dados de pagamento nele.

Os pagamentos são processados pela Square. A Square coleta diretamente os dados do seu cartão ou carteira digital. Nunca vemos nem guardamos o número completo do seu cartão. Recebemos uma referência de pagamento, o valor, o tipo do cartão e os quatro últimos dígitos.

Sem o nome e o endereço do destinatário e o seu e-mail, não conseguimos fazer nem postar o seu cartão.

3. Dados que não coletamos

• Você não precisa se cadastrar nem criar senha para pedir. A conta que criamos quando você paga precisa apenas do seu e-mail.
• Não pedimos documento de identidade oficial nem sua data de nascimento.
• Não usamos pixels de rastreamento de redes sociais.
• Não coletamos o e-mail nem o telefone do destinatário.

4. Como usamos seus dados

• para fazer suas capas, escrever sua mensagem e postar seu cartão a tempo para a sua data,
• para receber o pagamento, emitir recibos e tratar reembolsos e estornos,
• para enviar e-mails sobre o seu pedido, como confirmação, postagem e qualquer problema com ele,
• para mostrar seus pedidos, o status e os códigos de rastreamento quando você entra,
• para responder às suas dúvidas e resolver reclamações,
• para prevenir fraudes e usos indevidos, inclusive fazer cumprir o que não pode ser enviado segundo os nossos termos, e para manter o site seguro,
• para entender como o site é usado e medir nossa publicidade, para podermos melhorá-lo, e
• para cumprir nossas obrigações legais, como a guarda de registros fiscais.

Não usamos sua mensagem, a frase da capa nem sua caligrafia para marketing ou criação de perfis. Não mostraremos seu cartão nem citaremos suas palavras em nosso marketing sem a sua permissão.

5. A pessoa para quem você escreve

Quando você nos dá o nome e o endereço de alguém, você confirma que pode compartilhá-los conosco para que possamos postar um cartão para essa pessoa. Usamos esses dados apenas para postar o cartão e tratar qualquer problema na entrega. Nunca entramos em contato com ela, e o cartão é de você, não nosso.

Se você salvar alguém na sua agenda de endereços, guardamos o nome e o endereço dessa pessoa lá, separados dos seus pedidos, até você removê-la ou excluir sua conta. Usamos isso apenas para preencher o endereço quando você envia um cartão a ela.

Sua mensagem pode incluir dados pessoais ou sensíveis. Nossa equipe a trata apenas para fazer e postar o seu cartão.

6. Sua mensagem, capa e caligrafia

• Tudo é criptografado em trânsito (TLS) e em repouso, e armazenado na Amazon Web Services em Sydney, Austrália.
• Nossa equipe vê seu cartão apenas para escrevê-lo, conferi-lo, embalá-lo e postá-lo. Fora isso, só o acessamos quando a lei exige ou para resolver um problema que você levantou.
• Suas capas são feitas por serviços de geração de imagens a partir apenas da sua frase, ou da sua foto, se você pedir que ela seja pintada. Não enviamos seu nome, mensagem ou endereços para fazê-las, e os serviços não sabem quem você é.
• Uma foto que você mantém como está fica conosco na Austrália. Ela só é enviada a um serviço de geração de imagens se você a acrescentar às perguntas do Criar para pintar uma capa ao redor dela, e o estúdio pergunta antes.
• As fotos que você envia são verificadas automaticamente quanto a conteúdo que não pode ser impresso (veja a seção 13).
• As palavras, adesivos e fotos que você adiciona no editor são guardados como instruções, e nosso próprio servidor em Sydney os desenha na sua capa para imprimi-la.
• Sua amostra de caligrafia é usada apenas para ensinar a caneta a escrever com a sua letra, e sua letra é usada apenas nos cartões que você pedir. Nunca a usamos no cartão de outra pessoa.

7. Com quem compartilhamos dados

Compartilhamos apenas o que cada provedor precisa para fazer o seu trabalho:

• A Amazon Web Services Australia hospeda o site, armazena nossos dados em Sydney, entrega o site (CloudFront), envia e-mails de pedidos (SES), mantém as contas de clientes e envia por e-mail os códigos de acesso (Cognito), sugere endereços enquanto você digita (Amazon Location Service), verifica se as fotos enviadas têm conteúdo que não pode ser impresso (Rekognition) e responde ao chat de ajuda (Bedrock, hospedado na Austrália).
• Os serviços de geração de imagens criam capas a partir da sua frase e pintam sua foto quando você pede. Eles recebem apenas a frase ou a foto, nunca seu nome, mensagem, endereços nem e-mail.
• A Cloudflare, Inc. verifica se os pedidos para criar capas vêm de uma pessoa e não de um script (Turnstile). Ela recebe seu endereço IP e dados do navegador.
• A Australia Post transporta e entrega o seu cartão. Ela vê o nome e o endereço do destinatário no envelope.
• A Square AU Pty Ltd processa pagamentos e reembolsos com cartão e carteira digital e emite notas fiscais.
• A Fastmail Pty Ltd hospeda nossas caixas de e-mail snailgram.com.au, portanto guarda os e-mails que você nos envia.
• O Google Australia fornece o Google Analytics, que mede como o site é usado. Ele nunca recebe sua mensagem, endereços, e-mail nem dados de pagamento. O Google Fonts entrega as fontes do site, então o Google recebe seu endereço IP quando as páginas carregam.

Nossos provedores devem manter seus dados em sigilo e usá-los apenas para prestar o serviço a nós. Continuamos responsáveis pela forma como eles os tratam. Se incluirmos ou trocarmos um provedor que receba dados pessoais, atualizaremos esta seção antes.

Também podemos divulgar dados quando a lei exigir, para evitar danos graves ou fraudes, ou a um comprador ou sucessor se nosso negócio for vendido ou reestruturado.

8. Divulgação no exterior

Armazenamos seus dados na Austrália. Alguns provedores podem acessá-los ou processá-los do exterior:

• os Estados Unidos, para o suporte da hospedagem de e-mail, o processamento de pagamentos e o suporte de hospedagem,
• os Estados Unidos e outros países onde o Google mantém data centers, para análises e fontes,
• Singapura, Malásia e Estados Unidos, onde serviços de geração de imagens criam capas a partir da sua frase e pintam fotos que você pede para serem pintadas, e
• os Estados Unidos e outros países onde a Cloudflare opera, para a verificação de que você é uma pessoa.

Uma foto que você mantém como está não é enviada ao exterior.

Os serviços de geração de imagens podem guardar o que recebem e usar isso para melhorar seus modelos.

9. Por quanto tempo guardamos os dados

• Sua mensagem: apagada assim que o cartão é postado.
• O nome e o endereço do destinatário: removidos 14 dias após o registro da entrega, ou 60 dias após a postagem, se ela não for registrada. Guardamos o bairro, o estado e o código postal por mais tempo, para entender para onde vão os cartões.
• Capas e frases de capa: as capas que você não escolheu são apagadas em até quatro meses. A capa que você escolheu é apagada 30 dias após o registro da entrega, ou 60 dias após a postagem se ela não for registrada, caso você precise reimprimi-la.
• Suas fotos: as fotos que você envia, e as capas feitas a partir delas, são apagadas em até uma semana, a menos que você faça um pedido com uma delas. Se fizer, guardamos as fotos do seu cartão até 30 dias após a entrega, ou 60 dias após a postagem se a entrega não for registrada, caso a capa precise ser refeita. A capa em si é apagada ao mesmo tempo, como qualquer outra.
• Registros de capas feitas: quanto cada capa nos custou e quando foi feita, sem imagem, frase ou foto, por cerca de 13 meses, para a nossa contabilidade.
• Limites diários de capas: uma forma embaralhada do seu endereço IP, usada para contar quantas capas você fez, por dois dias.
• Sua amostra de caligrafia: a foto é apagada assim que a caneta aprende a sua letra. A letra aprendida é guardada para que você possa usá-la de novo e é apagada 12 meses após o seu último cartão, ou antes, se você pedir.
• Seu nome no envelope: removido ao mesmo tempo que o nome e o endereço do destinatário.
• Cartões salvos e não postados: a mensagem, o endereço do destinatário, seu nome, a capa e a foto da sua caligrafia são apagados 60 dias após você salvar o cartão.
• Cartões para os quais você pede um link por e-mail: o cartão como estava (suas capas, mensagem, o endereço do destinatário, seu nome e qualquer foto de caligrafia) é mantido em nossos servidores por 30 dias para que o link funcione em qualquer dispositivo, e depois é apagado. Guardamos apenas uma forma embaralhada do link, de modo que o cartão só pode ser aberto com o link que enviamos por e-mail.
• Desenhos que você não salva: ficam apenas no seu navegador (veja a seção 10), nunca em nossos servidores.
• Outros dados do pedido, como datas e status: até 18 meses.
• Sua conta: até você excluí-la na página de pedidos ou nos pedir para fazê-lo. Os códigos de acesso deixam de funcionar após alguns minutos. Excluir a conta não apaga os registros de pedidos antes do prazo desta lista.
• Sua agenda de endereços: até você remover alguém dela ou excluir sua conta.
• Seu código de indicação e créditos: até você excluir sua conta. Excluí-la encerra qualquer crédito que você não tenha usado.
• Amigos cujo primeiro cartão rendeu um crédito: uma forma embaralhada do e-mail deles, para que cada amigo seja contado só uma vez, por 18 meses.
• Seu e-mail: guardado junto com a referência do pedido para podermos ajudar com pedidos anteriores e saber se um cartão é o seu primeiro, para o desconto de novo cliente, até você nos pedir para apagá-lo.
• E-mails de suporte: pelo tempo de que precisarmos para resolver o assunto.
• Perguntas e respostas do chat de ajuda: não são armazenadas em nossos servidores nem em nossos registros. A conversa fica na aba do seu navegador (veja a seção 10).
• Registros de servidor e de segurança: 90 dias.
• Registros de pagamentos e transações: cerca de sete anos, conforme exige a lei tributária.

10. O que fica guardado no seu navegador

• Cookies do Google Analytics (_ga e _ga_*), apenas em snailgram.com.au. Você pode bloqueá-los nas configurações do navegador ou com o complemento de desativação do Google.
• O cartão que você está criando, para você continuar de onde parou.
• A foto da sua caligrafia, até você removê-la ou fazer o pedido.
• As capas pintadas que você fez hoje, para você poder escolher entre elas de novo.
• Sua escolha de idioma.
• Um cookie de acesso (sg_account), só depois que você entra para ver seus pedidos. Ele mantém você conectado por até 30 dias, ou até você sair ou excluir sua conta. Os scripts da página não conseguem lê-lo, e ele só é enviado ao nosso serviço de acesso.
• O fato de você estar conectado (sg_signed_in), apenas a primeira letra do seu e-mail, para que o menu de cada página mostre sua conta e o estúdio ofereça sua agenda de endereços. Ele some quando você sai, ou na próxima vez que a página de pedidos perceber que você não está mais conectado.
• O código de indicação de um amigo, vindo do link dele ou digitado por você, até você pagar seu primeiro cartão ou removê-lo.
• Sua conversa no chat de ajuda, até você fechar a aba.

Exceto o cookie de acesso, esses itens ficam no seu dispositivo até você fazer um pedido, ou até você nos pedir para enviar por e-mail um link para o seu cartão (veja a seção 9). Limpar os dados deste site no navegador remove todos eles.

11. Segurança

• Os dados são criptografados em repouso com AES-256 e em trânsito com TLS. O site funciona apenas por HTTPS.
• Só veem seu cartão as pessoas que precisam dele para fazer, postar ou dar suporte, e o acesso é limitado ao que elas precisam.
• Se uma violação de dados puder causar danos graves, avisaremos você e o Office of the Australian Information Commissioner, conforme exige o esquema Notifiable Data Breaches.

Você pode relatar um problema de segurança conforme a nossa política de divulgação responsável.

12. Ver, corrigir ou excluir seus dados

Você pode pedir uma cópia dos dados pessoais que temos sobre você, ou pedir que os corrijamos ou excluamos, escrevendo para support@snailgram.com.au com "Privacy request" no assunto. Talvez precisemos confirmar antes quem você é. Responderemos em até 30 dias, sem custo. Se recusarmos, explicaremos o motivo por escrito.

Você também pode ver seus pedidos na página de pedidos, alterar ou esvaziar sua agenda de endereços e excluir sua conta por conta própria em configurações.

Depois que um cartão é postado, não podemos alterá-lo. Dados que já apagamos não podem ser recuperados.

13. Verificações automatizadas

Fazemos verificações automatizadas de rotina, como confirmar que um endereço está completo e que o bairro, o estado e o código postal coincidem, que um e-mail é válido, que uma foto enviada ou a frase de uma capa não tem nada que não possa ser impresso e que o site não está sendo usado indevidamente. Não tomamos decisões automatizadas que tenham efeitos jurídicos ou igualmente significativos sobre você. Uma pessoa revisa qualquer pedido que recusarmos.

14. Pessoas na UE, no EEE ou no Reino Unido

Se o GDPR ou o UK GDPR se aplicar a você, o controlador é a AWS, CYY & Co. Pty Ltd, como administradora fiduciária (trustee) de Mumu, Lulu & Co. Baseamo-nos nestas bases legais:

• contrato: para fazer e postar o cartão que você pediu e mostrar seus pedidos,
• interesses legítimos: para manter o site seguro, prevenir fraudes e melhorar o serviço, e
• obrigação legal: para manter registros fiscais.

Você pode pedir para acessar, corrigir, apagar, restringir ou transferir seus dados, ou se opor ao modo como os usamos. Escreva para support@snailgram.com.au com "GDPR data request" no assunto, e responderemos em até um mês. Não podemos apagar registros que a lei nos obriga a manter. Você também pode reclamar à autoridade de proteção de dados do seu país.

15. Marketing

Não enviamos e-mails de marketing. Escrevemos para você apenas sobre o seu pedido ou quando você entrou em contato conosco.

16. Crianças

O Snailgram não é destinado a menores de 18 anos. Se você acha que uma criança nos forneceu seus dados, entre em contato e os apagaremos.

17. Alterações nesta política

Quando atualizarmos esta política, mudaremos a data no topo desta página. Se fizermos uma alteração importante, a resumiremos no site. Você pode nos pedir versões anteriores.

18. Contato e reclamações

Escreva para support@snailgram.com.au ou envie uma carta para PO Box 169, South Melbourne VIC 3205, Austrália. Confirmaremos o recebimento da sua reclamação em até um dia útil e buscaremos resolvê-la em até 30 dias.

Se você não ficar satisfeito com nossa resposta, pode reclamar ao Office of the Australian Information Commissioner em oaic.gov.au, pelo telefone 1300 363 992, ou por correio para GPO Box 5288, Sydney NSW 2001.