Política de privacidade

1. O que tratamos

• Endereço de e-mail: forneces-o à Dodo Payments no pagamento e a nós quando inicias sessão. Usamo-lo para encontrar as tuas encomendas na Dodo Payments, para te enviar um código de início de sessão e para te enviar e-mails sobre a entrega da tua compra. Se iniciares sessão com o Google, o Google partilha connosco o teu nome, endereço de e-mail e fotografia de perfil, e nada mais da tua conta Google. O início de sessão continua limitado a clientes pagantes. Comprar, patrocinar ou submeter trabalho não te inscreve na nossa newsletter; só o envio do formulário de inscrição na newsletter o faz.
• Dados da encomenda: a Dodo Payments guarda as tuas encomendas e os pagamentos de patrocínios: o que compraste, quando, o montante e os teus dados de faturação. As encomendas ficam na Dodo Payments; consultamo-las quando necessário. Para os patrocínios, guardamos uma cópia do estado da subscrição, do nível, da data de renovação e do e-mail e ID de cliente da Dodo, bem como dos detalhes do espaço que submetes (nome, ligação, slogan, URLs do logótipo e da capa) e da nossa decisão de revisão.
• Registo de utilizador: no teu primeiro início de sessão, guardamos o teu endereço de e-mail e a data e hora em que o registo foi criado.
• Códigos de início de sessão e sessões: cada código enviado por e-mail é de utilização única, é válido durante 10 minutos e permite 5 tentativas; guardamos apenas um hash do mesmo. Depois de iniciares sessão, um cookie de sessão mantém-te com sessão iniciada durante 7 dias. É HttpOnly e Secure, pelo que os scripts da página não o conseguem ler e só circula por HTTPS. Juntamente com a sessão, guardamos o endereço IP e o user agent a partir dos quais foi aberta. Terminar sessão encerra a sessão.
• Nome de utilizador do GitHub: ao ligares a tua conta do GitHub no portal de cliente da Dodo Payments, o teu nome de utilizador do GitHub é partilhado com a Dodo Payments e o GitHub para o convite para o repositório, e o GitHub apresenta-te como colaborador do nosso repositório privado, onde o podemos ver.
• Mensagens do formulário de contacto: o nome, endereço de e-mail, assunto e mensagem que introduzes, enviados para a nossa caixa de entrada para te podermos responder.
• Limites de pedidos: para evitar que os formulários de contacto, de newsletter e de submissão sejam inundados, contamos os respetivos pedidos por endereço IP, com um limite partilhado de um minuto.
• Análise: usamos o PostHog para ver que páginas e funcionalidades são usadas. Regista visualizações de páginas e ações como abrir um vídeo, copiar um prompt, pesquisar ou iniciar um pagamento, juntamente com o teu navegador, tipo de dispositivo, localização aproximada a partir do teu endereço IP e um id aleatório guardado no teu navegador. Os dados introduzidos nunca são registados. Não é usado para publicidade e não o vendemos.
• Preferência de idioma: guardamos o idioma que selecionaste apenas no localStorage do teu navegador, com a chave motionvideo-locale. Não é usado nenhum cookie para esta preferência. Mantém-se até limpares os dados do site no teu navegador ou escolheres outro idioma.
• Inscrição na newsletter: só quando envias o formulário de inscrição é que guardamos o teu endereço de e-mail normalizado, a data e hora em que te inscreveste e a data de criação do registo na nossa base de dados Cloudflare D1, para as novidades do MotionVideo. A inscrição guarda o teu consentimento; não envia nenhum e-mail. Uma inscrição repetida não cria um duplicado.
• Submissões da comunidade: guardamos a categoria, nome, e-mail, título, URL público, descrição, prompt de vídeo opcional, data do consentimento de atribuição, data de criação e estado de moderação pendente no Cloudflare D1. Usamo-los para rever a tua submissão e contactar-te sobre ela, se necessário. Nada é publicado automaticamente. Se for aceite, o conteúdo e o nome que submeteste podem ficar públicos com o teu consentimento; o teu e-mail permanece privado. Submeter não inicia sessão nem te inscreve na newsletter.
• Feedback sobre o site: quando envias feedback, guardamos a tua mensagem, a avaliação opcional que escolheste, a página a partir da qual a enviaste, a data e hora e o e-mail da tua conta (se tiveres sessão iniciada) ou o e-mail que decidiste acrescentar, no Cloudflare D1, e enviamos uma cópia para a nossa caixa de entrada. Usamo-lo apenas para melhorar o site e para te responder, se o pediste.

Usamos estes dados para concretizar a compra ou o patrocínio que pediste, responder quando nos escreves, manter a lista da newsletter em que te inscreveste, rever submissões da comunidade e atribuir o trabalho aceite, manter o site seguro, perceber que páginas são lidas e cumprir obrigações fiscais e contabilísticas através da Dodo Payments. Não os usamos para rastreio publicitário nem para perfis de marketing.

2. Quem mais os vê

• Dodo Payments: o comerciante registado (merchant of record). Pagamentos, faturas, impostos, reembolsos, subscrições de patrocínio e convites para o repositório do GitHub acontecem aí, ao abrigo da política de privacidade da Dodo Payments.
• Cloudflare: aloja o site, a nossa base de dados (D1), o armazenamento de media (R2) por trás de assets.motionvideo.xyz, o DNS, o reencaminhamento de e-mail e a verificação anti-bots Turnstile apresentada antes de enviarmos um código de início de sessão, e vê o endereço IP de cada pedido, como qualquer serviço de alojamento. O PostHog gere a análise descrita acima. Ambos atuam ao abrigo da política de privacidade da Cloudflare.
• Resend: entrega os nossos e-mails, como códigos de início de sessão, e-mails de entrega de compras e mensagens do formulário de contacto.
• GitHub: aloja o repositório privado que contém o pacote.

Para além dos fornecedores acima, não partilhamos dados pessoais, a menos que a lei o exija ou que tenhas consentido a atribuição pública de uma submissão aceite. Os endereços de e-mail das submissões nunca são publicados. Estes fornecedores operam infraestruturas em vários países, pelo que os teus dados podem ser tratados fora do país onde vives; confiamos nas garantias de transferência que oferecem.

3. Durante quanto tempo

• Códigos de início de sessão: 10 minutos.
• Sessões: 7 dias, ou até terminares sessão.
• Contagens dos limites de pedidos: um minuto.
• Registo de utilizador: até nos pedires para o eliminar.
• Mensagens de contacto: na nossa caixa de entrada enquanto nos ajudarem a dar-te suporte, e eliminadas a pedido.
• Encomendas, subscrições e faturas: segundo as regras de conservação da Dodo Payments. Análise: segundo as do PostHog.
• E-mail da newsletter e datas de inscrição: até retirares o consentimento ou nos pedires para eliminar o registo, contactando-nos através do endereço abaixo.
• Submissões da comunidade e consentimento de atribuição: enquanto forem necessários para a moderação e atribuição do trabalho aceite, ou até pedires a sua eliminação através do endereço de contacto abaixo.
• Feedback sobre o site: enquanto nos ajudar a melhorar o site, ou até pedires a sua eliminação através do endereço de contacto abaixo.

4. Os teus direitos

Consoante o local onde vives, podes perguntar que dados temos sobre ti, pedir-nos que os corrijamos ou pedir-nos que os eliminemos. Escreve para hello@motionvideo.xyz a partir do endereço de e-mail que usaste na compra, patrocínio, inscrição na newsletter ou submissão, para podermos encontrar o registo correspondente. Podes retirar o consentimento da newsletter ou pedir a remoção da tua submissão da mesma forma. Em pedidos relacionados com compras, também encaminhamos os pedidos de eliminação para a Dodo Payments, onde estão as tuas encomendas. Podes apresentar queixa à autoridade de proteção de dados do teu país. Para excluir as tuas visitas da nossa análise, bloqueia us.i.posthog.com no teu navegador ou com um bloqueador de conteúdos.

Presença em direto

Enquanto uma página está aberta, o teu navegador mantém uma ligação anónima para contar quantas pessoas estão online. Com os cursores em direto ativados (a predefinição; desativa-os no menu da conta ou com L), a posição do teu ponteiro na página atual é partilhada com os outros visitantes dessa página, apresentada como um cursor colorido sem nome. Está associada a um id aleatório que dura apenas enquanto o separador estiver aberto, e nada é guardado.

5. Crianças

Este site não se destina a crianças com menos de 13 anos e não tratamos os seus dados de forma consciente. Se soubermos que o fizemos, eliminá-los-emos.

6. Alterações a esta política

Podemos alterar esta política. A data no topo indica quando foi alterada pela última vez.

7. Contacto

hello@motionvideo.xyz