Política de Privacidade

1. Quem somos (responsável pelo tratamento)

O responsável pelo tratamento de dados do sítio web middlethings.co e da aplicação de secretária Middle Control é a MIDDLE THINGS SAS, registada em Paris com o SIREN 999 040 793, com sede social na 229 rue Saint-Honoré, 75001 Paris, França. Somos a entidade que decide por que motivo e de que forma os seus dados pessoais são tratados.

Para qualquer questão relacionada com privacidade ou para exercer os seus direitos, escreva para [email protected].

2. O que o sítio web recolhe e porquê

Procuramos recolher o mínimo possível. A tabela seguinte lista todas as categorias de dados pessoais tratados pelo <strong>sítio web</strong>, a finalidade e a base jurídica (ao abrigo do Artigo 6.º do RGPD). Os dados tratados pela nossa aplicação de secretária Middle Control são descritos separadamente em secção 3.

As encomendas efetuadas na loja online (store.middlethings.co) são tratadas separadamente no Shopify, que dispõe da sua própria política de privacidade nesse domínio.

3. A aplicação Middle Control

Independentemente do sítio web, publicamos o Middle Control, uma aplicação de secretária para macOS e Windows que pode descarregar e instalar. Quando a utiliza, tratamos uma quantidade limitada de dados, em duas categorias.

a) Ativação de licença e atualizações de software

Quando ativa, executa ou atualiza o Middle Control, a aplicação contacta os nossos servidores para verificar a sua licença ou período de avaliação e para verificar a existência de novas versões. Para tal, tratamos um identificador de dispositivo, a sua referência de licença ou encomenda, e informações técnicas básicas sobre o seu dispositivo — a versão do sistema operativo, o modelo do dispositivo e o nome que atribuiu ao seu Mac.

• Porquê: para disponibilizar e proteger o software — confirmando que uma cópia está licenciada, disponibilizando períodos de avaliação gratuitos, prevenindo fraudes e utilizações não autorizadas, e oferecendo atualizações.
• Base jurídica: execução do contrato celebrado consigo e o nosso interesse legítimo em proteger o nosso software contra pirataria e abusos.
• Retenção: durante a vigência da licença ou do período de avaliação, mais até 3 anos para fins de prevenção de fraude e contabilidade.

b) Diagnóstico de falhas e análise de utilização

Para corrigir erros e compreender como as funcionalidades são utilizadas, o Middle Control recorre ao Firebase da Google (Crashlytics para diagnóstico de falhas e Analytics para estatísticas de utilização). Estes recolhem eventos de utilização pseudonimizados e, em caso de falha da aplicação, um relatório de diagnóstico contendo um identificador de dispositivo, a versão da aplicação, a versão do sistema operativo e um registo técnico da falha.

• Porquê: para diagnosticar falhas, medir a utilização de funcionalidades e melhorar a aplicação.
• Base jurídica: o nosso interesse legítimo em manter e melhorar o software.
• <strong>Destinatário:</strong> Google (ver secção 5). A Google pode tratar estes dados fora do EEE ao abrigo do Quadro de Privacidade de Dados UE-EUA.
• Retenção: os períodos padrão da Google — atualmente até 90 dias para relatórios de falhas e até 14 meses para análises.

O Middle Control também comunica diretamente com as suas câmaras, gimbals e superfícies de controlo através da sua rede local. Esse tráfego permanece na sua rede — o vídeo das suas câmaras e o conteúdo das suas produções nunca nos são enviados.

4. Crianças

O sítio web não se destina a crianças com menos de 16 anos. Não recolhemos conscientemente dados pessoais de menores. Se acreditar que uma criança forneceu dados, contacte-nos e eliminaremos os mesmos imediatamente.

5. Com quem partilhamos dados

Partilhamos dados pessoais apenas com as seguintes categorias de destinatários:

• O nosso fornecedor de alojamento (SiteGround Spain S.L., sediado na UE) — para operar o sítio web.
• Google Ireland Ltd. — para o Google Analytics 4. Os dados de análise são pseudonimizados; a anonimização de IP está ativada. Não ativamos o Google Signals nem funcionalidades de personalização de anúncios. A Google pode transferir dados para os Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE-EUA.
• <strong>Google (Firebase)</strong> — para o diagnóstico de falhas (Crashlytics) e análise de utilização (Analytics) da aplicação Middle Control, conforme descrito na secção 3. Os dados podem ser tratados nos Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE-EUA.
• The Rocket Science Group LLC d/b/a Mailchimp — para gestão de newsletters. O Mailchimp está sediado nos Estados Unidos e trata dados da UE ao abrigo do Quadro de Privacidade de Dados UE-EUA e das Cláusulas Contratuais Padrão.
• Shopify Inc. — para a loja online, alojada num subdomínio separado (store.middlethings.co). O Shopify dispõe da sua própria política de tratamento de dados, que deverá consultar ao efetuar uma encomenda.
• Crisp — o nosso widget de suporte por chat em tempo real. Se iniciar uma conversa, as suas mensagens, o nome/e-mail que fornecer e metadados técnicos básicos são tratados pelo Crisp para lhe responder.

Não vendemos, alugamos nem cedemos os seus dados pessoais, e nunca o fizemos.

6. Transferências internacionais de dados

Alguns dos nossos subcontratantes (Google, Mailchimp, Shopify) estão sediados fora do Espaço Económico Europeu. Quando os dados pessoais são transferidos para fora do EEE, baseamo-nos numa das garantias reconhecidas pelos Artigos 45.º a 46.º do RGPD:

• Decisões de adequação (por exemplo, o Quadro de Privacidade de Dados UE-EUA para destinatários norte-americanos certificados), ou
• Cláusulas Contratuais Padrão (CCP) aprovadas pela Comissão Europeia, complementadas por garantias técnicas adicionais sempre que necessário.

7. Os seus direitos (RGPD)

Se se encontrar no Espaço Económico Europeu, no Reino Unido ou na Suíça, dispõe dos seguintes direitos:

• Acesso — solicitar uma cópia dos dados pessoais que detemos sobre si.
• Retificação — pedir-nos que corrijamos dados inexatos ou incompletos.
• Apagamento ("direito a ser esquecido") — pedir-nos que eliminemos os seus dados quando não existe uma razão preponderante para os conservar.
• Limitação — pedir-nos que restrinjamos a forma como utilizamos os seus dados.
• Portabilidade — receber os seus dados num formato estruturado e legível por máquina.
• Oposição — opor-se ao tratamento baseado em interesse legítimo.
• Retirar o consentimento — a qualquer momento, quando o tratamento se baseia no consentimento (por exemplo, cookies de análise, newsletter).
• Reclamação junto de uma autoridade de controlo — apresentar uma reclamação junto da CNIL francesa (cnil.fr) ou da sua autoridade de proteção de dados local.

Para exercer qualquer direito, envie um e-mail para [email protected]. Responderemos no prazo de um mês.

8. Residentes na Califórnia (CCPA / CPRA)

Se residir na Califórnia, tem adicionalmente o direito de:

• Saber que categorias de informações pessoais recolhemos, por que motivo e com quem as partilhamos (descritas acima).
• Solicitar a eliminação das suas informações pessoais.
• Optar por não participar na "venda" ou "partilha" de informações pessoais — embora, conforme referido acima, não vendamos nem partilhemos as suas informações pessoais para publicidade comportamental entre contextos.
• Não ser discriminado pelo exercício de qualquer destes direitos.

Para exercer estes direitos, envie um e-mail para [email protected] com "California Privacy Request" no assunto.

9. Segurança

Utilizamos encriptação TLS em trânsito, restringimos o acesso interno a dados pessoais com base na necessidade de conhecimento e revemos anualmente a postura de segurança dos nossos subcontratantes. Nenhum sistema é 100 % seguro, mas tomamos precauções razoáveis para proteger o que partilha connosco.

10. Cookies

Para mais informações sobre os cookies e tecnologias semelhantes que utilizamos, consulte a nossa Política de Cookies.

11. Alterações a esta política

Podemos atualizar esta política periodicamente. A data de "Última atualização" no topo reflete a alteração mais recente. As alterações materiais serão também anunciadas através da nossa newsletter ou de um banner no sítio web.