Política de privacidade e tratamento de informações

O operador dos dados pessoais na aceção da lei aplicável é o proprietário do serviço Exif Expert (doravante denominado “nós”). O documento se aplica ao site, conta pessoal, download de formulários e processos relacionados (incluindo aceitação de pagamento, se conectado).

Caso você não concorde com os termos de processamento, evite registrar e transferir arquivos e outros dados através do site.

Registro e conta: endereço de e-mail, hash de senha, nome (se especificado), identificadores de sessão técnica, horário de login e registros associados necessários para o funcionamento da conta.

Arquivos e metadados: conteúdo de imagens carregadas e metadados incorporados - na medida necessária para a função selecionada.

Pagamentos: quando você habilita a aceitação de pagamento, os identificadores de pagamento, o valor e o status da transação são processados; detalhes de cartões ou carteiras criptografadas podem ser processados diretamente pelo provedor de pagamento, e recebemos um conjunto limitado de dados, que ele transfere para contabilidade.

Registros técnicos: endereço IP, agente do usuário, horário da solicitação, URL, códigos de resposta, informações de erro - para segurança, depuração e proteção contra abuso.

Cookies e armazenamento local: identificadores de sessão, configurações de interface, sinais de concordância com políticas - na medida necessária para o funcionamento do site.

Fornecimento de funções do site (login, carregamento, processamento EXIF, saída de resultados).

Manter registros de usuários e pagamentos, cumprindo obrigações contratuais.

Garantir a segurança, prevenindo fraudes e abusos.

Melhorar a estabilidade do serviço com base em análises agregadas, se estiver conectado (sem identificar uma pessoa específica sempre que possível).

Utilizamos cookies e armazenamento semelhante para sessões de início de sessão, proteção CSRF quando aplicável, preferências essenciais, análise e atribuição, melhoria do serviço, segurança e prevenção de fraude ou abuso.

O Google Tag Manager, o Meta Pixel e a nossa análise própria de utilização funcionam quando visita ou utiliza o site. Dependendo do evento, podem tratar URLs e referências, data e hora, endereço IP, User-Agent, características do dispositivo ou navegador, localização aproximada, identificadores de cookies ou localStorage, incluindo ee_analytics_vid, e informações sobre visualizações de páginas, utilização de ferramentas, registos, contactos comerciais e conversões. A Google e a Meta tratam os dados recebidos nos termos das respetivas políticas.

A nossa análise própria de páginas e ferramentas regista o evento, a hora, o endereço IP, a referência, um identificador anónimo do visitante e, quando há sessão iniciada, o identificador do utilizador. Os dados de contas, pedidos, donativos ou pagamentos e processamento são armazenados separadamente conforme esta política. Os controlos do navegador ou bloqueadores podem limitar rastreadores do cliente; os registos criados por operações de conta, pedido, pagamento e processamento no servidor não dependem das definições de análise.

O tratamento baseia-se no cumprimento de um contrato com o utilizador (prestação de serviços do site), consentimento quando for necessário (por exemplo, para cookies opcionais ou newsletters, se existirem), interesse legítimo em termos de segurança e análise - com equilíbrio de direitos, e uma obrigação legal - quando aplicável.

Períodos de armazenamento: dados da conta - enquanto a conta estiver ativa e um período razoável após a exclusão; registos de pagamentos - de acordo com as exigências fiscais e contabilísticas; registros - um período limitado suficiente para investigações e monitoramento, salvo disposição em contrário por lei.

Poderemos contratar serviços de hospedagem, serviços de pagamento, provedores de e-mail e outros prestadores de serviços que processem dados de acordo com nossas instruções.

Para transferências transfronteiriças, procederemos com base nos requisitos da legislação aplicável (contratos, disposições padrão, etc.).

Vender dados pessoais como um produto não é nosso objetivo.