Política de privacidade

O Serviço é operado pelo tomy.bio. Para solicitações de privacidade, envie e-mail para hello@tomy.bio.

Se você estiver no EEE ou no Reino Unido, somos o controlador dos dados da conta (seu e-mail, nome de usuário, status de cobrança). Para envios de formulários e conteúdo semelhante que seus visitantes enviam a você, você é o controlador e nós somos o processador: armazenamos esses dados em seu nome para que apareçam no seu painel.

Coletamos:

• Dados da conta: endereço de e-mail, nome de usuário, nome de exibição opcional e método de login. Se você usar o login do Google, recebemos o e-mail, o nome e a imagem de perfil que o Google compartilha conosco.
• Conteúdo que você cria: layout e textos do perfil, páginas extras, publicações do blog, formulários, imagens enviadas, configurações de domínio personalizado e dados semelhantes que você salva no editor.
• Envios de visitantes: o que as pessoas inserem nos formulários das suas páginas públicas (armazenamos isso para você).
• Uso e análises: visualizações de página, estimativas de visitantes únicos e cliques em links em bios públicos; um identificador aleatório de visitante no navegador; metadados do dispositivo e da requisição, como endereço IP, user agent e localização aproximada derivada do IP (usados para segurança e análises agregadas).
• Comunicações: e-mails que você nos envia e mensagens transacionais que enviamos a você (códigos de login, cobrança, avisos do produto).
• Metadados de pagamento: quando você compra um plano pago, recebemos a confirmação de que o pagamento foi bem-sucedido, identificadores de assinatura ou pedido, plano, status e datas de renovação. Não coletamos nem armazenamos números completos de cartão. Os cartões são tratados por um processador de pagamentos terceiro.

Usamos as informações para:

• Criar e proteger sua conta e enviar códigos de login
• Hospedar e publicar seu bio, páginas, blog e formulários
• Mostrar análises (visualizações, visitantes, cliques, contagens de formulários)
• Fornecer recursos pagos, processar assinaturas e prevenir fraudes
• Executar recursos opcionais de IA que você solicita (por exemplo AI Writer ou AI Translator), o que implica enviar o texto que você submete a um provedor de IA
• Melhorar o Serviço, depurar problemas e mantê-lo seguro
• Cumprir a lei e fazer valer nossos Termos de serviço

Onde o RGPD ou o UK GDPR se aplica, nos baseamos em:

• Contrato: para prestar o Serviço ao qual você se cadastrou (conta, hospedagem do seu bio, planos pagos)
• Interesses legítimos: segurança, análises de produto e melhoria do Serviço, ponderados em relação aos seus direitos
• Consentimento: quando exigido (por exemplo certos cookies de análise, ou recursos opcionais de IA que você escolhe usar)
• Obrigação legal: tributos, contabilidade e atendimento a solicitações lícitas

Não vendemos suas informações pessoais. As compartilhamos com prestadores de serviço que nos ajudam a operar o tomy.bio, apenas na medida necessária:

• Hospedagem e infraestrutura
• Entrega de e-mail para códigos de login e avisos
• Google, se você escolher o login do Google
• Hospedagem de imagens para uploads
• Provedores de análise (incluindo o Google Analytics e nosso próprio pipeline de eventos) para medição do site e do produto
• Um processador de pagamentos, para receber pagamentos e gerenciar assinaturas quando você compra um plano pago
• Provedores de IA, apenas quando você usa o AI Writer, o AI Translator ou ferramentas semelhantes

Também podemos divulgar informações se a lei o exigir, para proteger direitos e a segurança, ou em conexão com uma fusão ou venda do negócio (com aviso quando apropriado).

Seu bio público é visível a qualquer pessoa com o link. O conteúdo que você publica (incluindo nomes de usuário e texto público) pode ser rastreado por mecanismos de busca.

Os planos pagos são cobrados por meio de um processador de pagamentos terceiro. O processador coleta os dados de pagamento diretamente de você. Recebemos informações suficientes para saber quem pagou, qual plano e se a assinatura está ativa, cancelada, em atraso ou reembolsada — não o número completo do seu cartão. O aviso de privacidade do processador aplica-se aos dados que ele coleta como controlador independente ou conforme descrito no seu checkout.

Usamos:

• Cookies essenciais: para mantê-lo autenticado (sessão) e proteger a conta
• Armazenamento local: um ID aleatório de visitante em bios públicos para estimar visitantes únicos sem exigir login
• Análises: Google Analytics e análises da plataforma de hospedagem, que podem definir cookies ou identificadores semelhantes no site de marketing e no app

Você pode bloquear cookies não essenciais no navegador. Bloquear cookies essenciais impedirá o login. As análises do bio público ainda funcionam em um nível básico se o armazenamento local estiver desativado, mas a contagem de visitantes únicos pode ser menos precisa.

Mantemos dados de conta e de conteúdo enquanto sua conta estiver aberta. Depois que você excluir a conta, excluiremos ou anonimizaremos os dados pessoais em um prazo razoável, salvo registros que devamos conservar por mais tempo (por exemplo faturas, registros de reembolso e logs de segurança). Os eventos de análise são mantidos de forma agregada ou de evento por um período útil para o produto e, em seguida, excluídos ou agregados. Os envios de formulários permanecem até que você os exclua ou encerre a conta.

Usamos medidas padrão do setor (criptografia em trânsito, controles de acesso, credenciais com hash quando aplicável). Nenhum método de armazenamento ou transmissão é 100% seguro. Você deve usar um e-mail exclusivo sob seu controle e não compartilhar códigos de login.

Nós e nossos prestadores podemos processar dados em países diferentes do seu, inclusive os Estados Unidos. Quando exigido, usamos salvaguardas adequadas (como cláusulas contratuais-padrão) para transferências a partir do EEE/Reino Unido.

Conforme o local em que você mora, você pode ter o direito de acessar, corrigir, excluir ou exportar seus dados pessoais, de se opor a ou restringir determinado tratamento e de retirar o consentimento. Você também pode apresentar reclamação à autoridade local de proteção de dados.

Para exercer esses direitos, envie e-mail para hello@tomy.bio a partir do endereço da sua conta. Visitantes que enviaram um formulário no bio de outra pessoa devem contactar primeiro o dono da página; podemos ajudar se o dono nos pedir ou se a lei o exigir.

O Serviço não se destina a crianças menores de 13 anos (ou 16 no EEE/Reino Unido, quando essa for a idade aplicável). Não coletamos intencionalmente dados pessoais de crianças abaixo dessa idade. Se você acreditar que os temos, entre em contato e os excluiremos.

Podemos atualizar esta política. A data de “Última atualização” será alterada. Se as alterações forem materiais, daremos aviso adicional (por exemplo no site ou por e-mail).

Dúvidas de privacidade: hello@tomy.bio. Relacionado: Termos de serviço e Política de reembolsos.