Политика конфиденциальности SnapBlog

1. Введение

SnapBlog Tecnologia Ltda. («SnapBlog», «мы» или «наш») ценит прозрачность и уважает конфиденциальность пользователей («Пользователь» или «вы»). Настоящая Политика описывает, как мы собираем, используем, передаем, храним и защищаем ваши персональные данные, когда вы получаете доступ или используете нашу SaaS-платформу для автоматизации блогов на основе искусственного интеллекта, с интеграцией Instagram или без нее.

2. Определения и стороны

• Контролер данных – SnapBlog, отвечающий за решения, касающиеся обработки персональных данных.
• DPO/Сотрудник по защите данных – Специалист, назначенный для выполнения функций канала связи между SnapBlog, субъектами данных и ANPD: dpo@snapblog.ai.
• Персональные данные – Информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (например, имя, адрес электронной почты, IP-адрес).
• Чувствительные персональные данные – Данные, раскрывающие расовое происхождение, религиозные убеждения, политические взгляды, биометрические данные и т.д.
• Пользователь – Физическое или юридическое лицо, создающее учетную запись или использующее Сервис.
• Субпроцессор – Третья сторона, привлеченная для помощи в обработке данных, список которых доступен по адресу https://snapblog.ai/subprocessors.

3. Какие данные мы собираем

Примечание: Мы не запрашиваем Чувствительные персональные данные. Если они предоставлены Пользователем, они будут обрабатываться на основании конкретных правовых оснований или удалены.

4. Правовые основания для обработки (ст. 7 LGPD / ст. 6 GDPR)

• Исполнение договора – Необходимо для предоставления Сервиса.
• Законный интерес – Улучшение платформы, предотвращение мошенничества.
• Согласие – Интеграция Instagram, прямой маркетинг по электронной почте.
• Соблюдение юридических/регуляторных обязательств – Выставление счетов, ответы властям.

5. Цели использования

• Эксплуатация и поддержание функциональных возможностей;
• Генерация содержимого блога с помощью ИИ;
• Персонализация опыта (например, язык, макет);
• Передача обновлений, предложений и поддержки;
• Анализ метрик и предотвращение мошенничества;
• Соблюдение правовых и регуляторных обязательств.

6. Передача и субпроцессоры

Мы передаем данные только:

• Поставщикам облачных услуг, электронной почты, платежных систем и ИИ;
• Партнерам по аналитике (Google Analytics, Mixpanel) – анонимизированное использование;
• Властям, когда это требуется законом или постановлением суда;
• Корпоративным передачам (слияние, поглощение), обеспечивающим непрерывность защиты.

Обновленный список субпроцессоров и их целей доступен и пересматривается не реже одного раза в год. Мы отправим уведомление за 30 дней до добавления нового субпроцессора.

7. Международные передачи

Основные серверы расположены в Бразилии и регионе us-east-1 (США). При передаче данных за пределы Бразилии или ЕЭЗ мы применяем стандартные договорные положения Европейской комиссии или эквивалентные механизмы, как того требуют LGPD и GDPR.

8. Права субъектов данных

Вы имеете право на:

• Подтверждение существования обработки;
• Доступ к данным;
• Исправление неполных или устаревших данных;
• Анонимизация, блокирование или удаление;
• Переносимость к другому провайдеру;
• Информацию о передаче;
• Отзыв согласия;
• Пересмотр автоматизированных решений.

Как их реализовать

Отправьте электронное письмо DPO. Мы ответим в течение 15 дней.

9. Файлы cookie и технологии отслеживания

Мы используем основные, производительные и рекламные файлы cookie. Вы можете управлять предпочтениями в баннере cookie или через свой браузер. Отключение основных файлов cookie может ограничить функциональные возможности.

10. Хранение данных

По истечении срока данные анонимизируются или безопасно удаляются.

11. Информационная безопасность

Мы реализуем меры контроля, основанные на ISO 27001, шифрование TLS 1.3 при передаче данных, зашифрованное хранение (AES-256), строгую политику паролей, опциональную многофакторную аутентификацию (MFA), периодический пересмотр доступа и Программу реагирования на инциденты с соглашением об уровне обслуживания (SLA) по уведомлению до 72 часов для соответствующих событий.

12. Дети и подростки

Платформа не предназначена для пользователей младше 13 лет. Мы не собираем данные детей намеренно. Если мы обнаружим такой сбор, мы немедленно удалим данные.

13. Ссылки третьих сторон

Наш веб-сайт может содержать ссылки на внешние веб-сайты. Мы не несем ответственности за их практику конфиденциальности. Мы рекомендуем вам ознакомиться с политиками каждого стороннего сервиса.

14. Изменения в настоящей Политике

Мы можем обновлять настоящую Политику в любое время. В случае существенных изменений мы отправим уведомление по электронной почте и/или через уведомление в приложении не менее чем за 30 дней. Продолжение использования после даты вступления в силу означает согласие.

15. Контакт