Este aviso cobre o 35mm.org e a conexão do app NegaKit com ele. Diz o que guardamos sobre você, por quê, por quanto tempo, quem mais vê isso e o que você pode nos pedir. Tentamos mantê-lo curto e guardar o mínimo possível.

Quem somos

Este aviso é de quem mantém 35mm.org. Nós decidimos o que é guardado e por quê, o que nos torna o “controlador” dos seus dados nos termos do Regulamento Geral sobre a Proteção de Dados da UE (GDPR).

Um endereço de contato para dúvidas sobre os seus dados será publicado aqui.

Em resumo

  • Você pode ler a referência de filmes, as notícias e as páginas do NegaKit sem conta, e não guardamos nada que identifique você quando faz isso.
  • Nunca armazenamos o seu endereço IP. Nossas contagens de visitas usam um código que muda todo dia e não pode ser rastreado até você.
  • Não há anúncios, pixels de rastreamento nem scripts de terceiros para os visitantes.
  • Se você criar uma conta, guardamos o que você nos dá e o que publica, até você apagar — o que pode fazer sozinho a qualquer momento.

O que guardamos

Sua conta

Seu nome, endereço de e-mail e uma forma embaralhada (hash) da sua senha — nunca a senha em si — além de quando você entrou, se confirmou o e-mail, quando aceitou os termos e se entrou pelo site ou pelo NegaKit. Quando você escolhe uma senha, verificamos se ela já não foi publicada em um vazamento de dados conhecido: apenas os cinco primeiros caracteres de uma forma embaralhada dela são enviados ao serviço Have I Been Pwned, que não consegue descobrir a senha a partir deles.

Se você entra pelo NegaKit, guardamos um login para cada Mac, com o nome que você deu a ele, quando entrou e quando foi usado pela última vez, para que você possa ver e desconectar seus Macs. As configurações que o NegaKit sincroniza, os looks que você compartilha e o diário de fotos que você mantém ficam guardados com a sua conta.

Seu perfil e o que você publica

Seu perfil é a sua página pública: o nome que você exibe, sua frase de apresentação, bio, foto, cidade, os links e dados de contato que você escolher adicionar, seu equipamento e seus filmes favoritos (as anotações que você guarda sobre um filme continuam privadas). O que você publica — posts no feed com suas fotografias e com o que foram feitas, reposts, curtidas, comentários, avaliações, estrelas e galerias de rolos — é guardado com o seu perfil para poder ser exibido.

Quem pode ver: outros membros veem um perfil depois que um moderador o lista. Pessoas que não entraram, e os mecanismos de busca, só o veem se você também deixar ativada a opção “Mostrar este perfil a todos” nas configurações do perfil. Uma galeria de rolo compartilhada por link pode ser vista por qualquer pessoa com o link, mas nunca é listada nem indexada.

Se você denunciar um post, guardamos a denúncia, o motivo e a sua nota para que um moderador possa agir; a pessoa denunciada não é informada de quem você é.

Comentários sem conta

Nas páginas de filmes, câmeras e lentes você pode deixar um comentário sem conta. Guardamos o nome que você informar e, se você o adicionar, seu endereço de e-mail (nunca exibido), e um moderador lê o comentário antes de ele aparecer.

Pedir para testar o NegaKit

Se você pedir para ser testador, guardamos seu nome e e-mail, o que você nos contou sobre o seu Mac, como você digitaliza e o que fotografa, sua mensagem, o idioma preferido do seu navegador e o país e a cidade de onde veio a conexão (apurados quando você envia o formulário, sem guardar o seu endereço IP). Usamos isso para escolher testadores e para escrever a você sobre o teste.

Se você pedir para testar o app para iPhone, guardamos seu nome e o e-mail do seu ID Apple, os dispositivos e a versão do iOS que você informou, sua mensagem, o idioma preferido do seu navegador e o país e a cidade de onde veio a conexão (sem guardar o seu endereço IP). Usamos isso para escolher testadores, enviar convites do TestFlight e escrever a você sobre o teste.

Newsletter

Se você assinar as notícias por e-mail, guardamos seu endereço de e-mail e a data da assinatura, e o usamos apenas para enviar a newsletter. Você pode cancelar quando quiser, e então paramos de usar o endereço.

Visitas e downloads

Para saber quais páginas são lidas, contamos as visitas nós mesmos. Cada visita registra a página (e, do que vem depois do “?” no endereço, apenas rótulos de campanha como utm_source, ref, from e q — nunca nada que pareça um endereço de e-mail ou um código), o site de onde você veio, o tipo de dispositivo, navegador e sistema com suas versões, a marca e o modelo do celular quando o navegador informa, se parecia um robô e qual, os idiomas que o navegador lista primeiro, o idioma em que a página foi exibida, e o país, a região e a cidade de onde veio a conexão junto com o nome do provedor de rede. O visitante é um código feito a partir da sua sessão e da data do dia, que muda todo dia e não pode ser rastreado até você. Não são armazenados endereço IP, conta nem descrição completa do navegador. A navegação da equipe não é contada.

Quando você sai de uma página, um pequeno script nela nos diz por quanto tempo a página ficou na tela, até onde você rolou, o tamanho da sua tela e em quais links você clicou (apenas o site para onde o link vai). Ele não define nenhum cookie próprio e não envia nada quando o navegador envia Do Not Track ou Global Privacy Control; esse navegador ainda é contado como uma visita, mas apenas com o país, o tipo de dispositivo, o navegador e o site de origem.

Quando o NegaKit é baixado ou atualizado, registramos o mesmo tipo de informação mais a versão, o tipo de Mac e a versão do macOS (do app ou do navegador) e quaisquer rótulos de campanha no link que você seguiu. Se você estava logado, o registro fica ligado à sua conta. Nenhum endereço IP é armazenado.

Quando um lugar ou provedor de rede é apurado, isso vem de informações que o nosso provedor de rede acrescenta a cada requisição, ou de bancos de dados de localização mantidos no nosso próprio servidor (DB-IP Lite ou MaxMind GeoLite2). Seu endereço é usado para responder a essa pergunta e depois descartado; nunca é enviado a outra empresa para consulta.

Cookies e similares

Usamos apenas os cookies de que o site precisa para funcionar: um cookie de sessão que mantém você conectado e lembra um formulário que você estava preenchendo, um cookie de segurança que protege os formulários contra falsificação e — se você marcar “Manter conectado” — um cookie que faz você entrar de novo depois. Sua escolha de aparência clara ou escura, e um aviso de idioma dispensado, ficam no seu navegador e nunca são enviados a nós. Nenhum deles serve para seguir você em outros lugares, então não precisam do seu consentimento.

Por que guardamos

  • Para prestar o serviço que você pediu — sua conta, seu perfil, publicações, sincronização do NegaKit e galerias (o GDPR chama isso de execução de um contrato).
  • Para manter o site seguro e justo — moderação, denúncias, limites de frequência para certas ações e combate ao spam (nosso interesse legítimo em manter uma comunidade em que as pessoas possam confiar).
  • Para entender quais páginas são úteis — as contagens anônimas de visitas e downloads (nosso interesse legítimo em melhorar o site, sem guardar nada que identifique você).
  • Porque você concordou — pedidos de testadores e a newsletter. Você pode retirar esse consentimento a qualquer momento.
  • Porque a lei exige — quando precisamos guardar ou entregar algo por força de lei.

Não vendemos os seus dados, não os usamos para publicidade e não tomamos decisões sobre você apenas por meios automatizados.

Por quanto tempo guardamos

  • Conta, perfil e posts — até você apagá-los ou apagar a conta. Apagar a conta remove na hora seus perfis, posts e as fotografias deles, avaliações, comentários, curtidas, estrelas, galerias, configurações sincronizadas e logins dos Macs.
  • Sessões de login — até você sair, ou duas horas depois da última atividade; “Manter conectado” dura até cerca de 400 dias. O login de um Mac dura um ano.
  • Códigos por e-mail — 30 minutos, e apenas uma forma embaralhada do código é guardada.
  • Registros de visitas — 400 dias, depois apagados automaticamente. Depois disso, ficam apenas os totais diários (por página, país, dispositivo e similares, nunca sobre uma pessoa).
  • Registros de downloads — enquanto forem úteis para contar downloads; não contêm endereço IP, e a ligação com a sua conta é removida quando você apaga a conta.
  • Pedidos de testadores — até o fim dos testes ou até você pedir que apaguemos o seu.
  • Comentários deixados sem conta — até serem removidos por um moderador ou a seu pedido.
  • Newsletter — até você cancelar a assinatura.

Quem mais vê

O que você torna público é público. Além disso, usamos um pequeno número de provedores que tratam dados em nosso nome e apenas sob nossas instruções: a empresa que hospeda o site, o provedor de rede que fica à frente dele e o serviço que entrega nossos e-mails. Alguns podem tratar dados fora do Espaço Econômico Europeu; quando o fazem, contamos com as salvaguardas exigidas pelo GDPR, como as cláusulas contratuais padrão da Comissão Europeia. Só compartilhamos dados com terceiros se a lei exigir.

Seus direitos

Segundo o GDPR, você pode nos pedir:

  • para ver o que guardamos sobre você e receber uma cópia;
  • para corrigir — a maior parte você mesmo pode alterar nas páginas da conta e do perfil;
  • para apagar — você pode apagar sua conta sozinho na página da conta, ou nos pedir;
  • para limitar o que fazemos com eles enquanto uma questão sobre isso é resolvida;
  • para transferir — para ter o que você nos deu em um formato que outro serviço consiga ler;
  • para deixar de usá-los quando nos baseamos em nosso interesse legítimo — você pode se opor a qualquer momento, e pararemos, a menos que tenhamos um motivo imperioso que se sobreponha ao seu;
  • para retirar seu consentimento quando o pedimos, sem afetar o que foi feito antes.

Escreva para nós no endereço de contato acima, assim que ele for publicado. Respondemos em até um mês, e não custa nada. Podemos precisar confirmar que é mesmo você, em geral pedindo que você escreva do e-mail da sua conta.

Se você não estiver satisfeito com o modo como tratamos seus dados, pode reclamar à autoridade de proteção de dados do país onde vive ou trabalha. Gostaríamos de ter antes a chance de corrigir.

Crianças

As contas do 35mm.org são para pessoas com 16 anos ou mais. Se você acha que uma criança criou uma conta, avise e nós a apagaremos.

Alterações

Quando mudamos este aviso, mudamos a data no topo. Se uma mudança importa para o modo como seus dados são usados, avisaremos os membros por e-mail ou no site antes de ela valer.

Veja também os termos de uso.