Política de Privacidade

Quem é o responsável

WaveLab, 9, Gamgye-ro 187beon-gil, Buk-myeon, Uichang-gu, Changwon-si, Gyeongsangnam-do, Republic of Korea (“nós”), decide como são usados os dados pessoais descritos aqui (o controlador). Para qualquer pergunta ou pedido sobre os seus dados, escreva para wavelab.ai@gmail.com.

O que usamos, para quê e com que base legal

Suas respostas às perguntas, seu primeiro nome e, se você informar, o primeiro nome da pessoa por quem você ora: para escrever a sua carta e as suas páginas. As respostas podem dizer algo sobre a sua fé, a sua saúde, uma perda ou o seu casamento e a sua família, dados que a lei de proteção de dados trata como sensíveis. Só os usamos com o seu consentimento explícito, dado na caixa de seleção da conversa antes de as respostas serem enviadas (GDPR art. 9(2)(a); LGPD art. 11, I). Você pode revogá-lo a qualquer momento escrevendo para wavelab.ai@gmail.com: então apagamos as suas respostas e não escrevemos mais nada a partir delas. A revogação não desfaz as páginas já escritas.

Seu e-mail e fuso horário: para enviar o link da jornada e as páginas diárias no horário local certo, e para falar com você sobre o seu pedido. Isso é necessário para entregar o que você comprou (execução de contrato: GDPR art. 6(1)(b); LGPD art. 7, V).

O valor, a moeda, a situação e os identificadores do seu pagamento, recebidos da PortOne e do PayPal (nunca o número do cartão nem o login do PayPal): para confirmar a compra e processar reembolsos (execução de contrato).

O endereço IP e os dados do navegador de onde o checkout foi aberto, guardados com o seu pedido: usados apenas para a medição de anúncios descrita abaixo.

Para manter o site disponível e protegê-lo contra abusos, contamos as solicitações por endereço IP, e uma verificação Cloudflare Turnstile na conversa confirma que é uma pessoa, e não um programa, que pede uma página. O endereço IP é pseudonimizado (substituído por um hash SHA-256) antes de qualquer contagem ser guardada (nosso legítimo interesse na segurança: GDPR art. 6(1)(f); LGPD art. 7, IX).

Para uma canção em memória: o nome de quem você lembra, quem era para você, as lembranças que você escreve e o som que você escolhe, para escrever e cantar a canção. As lembranças podem dizer algo sobre saúde, fé ou família, por isso também só são usadas com o seu consentimento explícito, dado na caixa de seleção do formulário antes de serem enviadas (GDPR art. 9(2)(a); LGPD art. 11, I), e podem ser revogadas do mesmo modo.

Medição de anúncios (Meta)

O Pixel da Meta no seu navegador e a API de Conversões da Meta no nosso servidor informam à Meta quais anúncios levaram a uma visita, a um checkout ou a uma compra. A Meta recebe a página e o evento, o preço, o seu endereço IP e os dados do navegador, os cookies e o identificador de clique em anúncio da própria Meta, e uma forma pseudonimizada (hash SHA-256) do seu e-mail, do seu país e do número do seu pedido.

No EEE, no Reino Unido e na Suíça, e sempre que não conseguimos saber em que país você está, isso só acontece depois que você permite no aviso de cookies (consentimento: GDPR art. 6(1)(a)); onde perguntamos, você pode mudar a sua escolha a qualquer momento pelo link de cookies no fim da página. Nos demais lugares, inclusive no Brasil e nos EUA, a medição se baseia no nosso legítimo interesse em medir a nossa publicidade (LGPD art. 7, IX), e você pode se opor a qualquer momento escrevendo para wavelab.ai@gmail.com.

A Meta também usa esses dados de acordo com a própria política de privacidade.

O que fica guardado no seu navegador

prayletter_ad_consent (armazenamento local): a sua escolha sobre a medição de anúncios, guardada até você mudá-la ou apagar os dados deste site.

prayletter_draft_<idioma>_<jornada> (armazenamento de sessão): a prévia escrita para você, para que recarregar a página não a apague. É apagada quando você fecha a aba.

prayletter_memorial_<tipo> (armazenamento de sessão): a referência da canção em memória que está sendo feita para você, para que recarregar a página volte a ela. É apagada quando você fecha a aba.

prayletter_click (armazenamento de sessão): o identificador de clique (fbclid) e as etiquetas de campanha (utm_…) do link que trouxe você até aqui, para a medição de anúncios. Só chega até nós se a medição de anúncios for permitida, e é apagado quando você fecha a aba.

_fbp e _fbc (cookies): criados pelo Pixel da Meta quando a medição de anúncios está ativa. A janela de pagamento do PayPal e a verificação Turnstile podem guardar dados próprios, segundo as políticas do PayPal e da Cloudflare. Não criamos nenhum outro cookie.

Quem trata os seus dados, e onde

Google Cloud (Google LLC): hospedagem e banco de dados, na região us-central1, EUA.

OpenAI (OpenAI, L.L.C.), EUA: escreve as suas páginas com o modelo GPT a partir das suas respostas e dos nomes. Pelos termos da API da OpenAI, esses dados não são usados para treinar os seus modelos.

APIMart, por meio da qual o modelo musical Suno canta a sua canção a partir da letra.

Resend, EUA: envia os nossos e-mails.

Cloudflare (Cloudflare, Inc.), EUA: a verificação Turnstile na conversa.

PortOne, Coreia do Sul: liga o nosso checkout ao PayPal.

PayPal: processa o seu pagamento. Pelos dados que você fornece a ele, o PayPal responde segundo a própria declaração de privacidade; a empresa PayPal que atende você depende de onde você mora.

Meta (Meta Platforms Ireland Limited no EEE, no Reino Unido e na Suíça; Meta Platforms, Inc., EUA, nos demais lugares): medição de anúncios, como descrito acima.

Não vendemos os seus dados pessoais e não os compartilhamos com mais ninguém, a menos que a lei exija.

Transferências internacionais

Esses fornecedores tratam dados nos EUA e na Coreia do Sul, então os seus dados saem do Brasil, do EEE e do Reino Unido. A Comissão Europeia e o Reino Unido reconhecem que a Coreia do Sul oferece proteção adequada. As transferências para os EUA se apoiam no EU-U.S. Data Privacy Framework (e na sua extensão para o Reino Unido) quando o fornecedor é certificado e, nos demais casos, nas cláusulas contratuais padrão dos termos de tratamento de dados do fornecedor. As transferências a partir do Brasil se apoiam nas garantias que o art. 33 da LGPD permite, como cláusulas contratuais padrão. Escreva para wavelab.ai@gmail.com para receber uma cópia das garantias aplicáveis.

Por quanto tempo guardamos

Jornadas não pagas (respostas, nomes, a prévia e o e-mail, se você informou): apagadas automaticamente 14 dias depois do seu último passo. Registros vencidos costumam ser removidos em até um dia.

Canções em memória não compradas (o nome, as lembranças, a letra e a canção): apagadas automaticamente 14 dias depois de feitas.

Jornadas pagas (respostas, nomes, as suas páginas, e-mail, fuso horário, dados do pagamento e o endereço IP e os dados do navegador do checkout): nada as apaga automaticamente. Elas ficam guardadas para que o seu link pessoal e os e-mails diários continuem funcionando, até você pedir a exclusão em wavelab.ai@gmail.com. Então as apagamos, mantendo apenas um registro do pagamento quando a lei exigir.

Contagens de solicitações para proteção contra abusos (endereço IP pseudonimizado): apagadas automaticamente depois da hora a que se referem.

Registros do servidor (endereço IP, navegador, endereço acessado): guardados pelo Google Cloud por 30 dias, para segurança e diagnóstico.

Seus direitos

Onde quer que você more, pode nos pedir em wavelab.ai@gmail.com quais dados temos sobre você, e corrigi-los ou apagá-los. Respondemos em até um mês no EEE e no Reino Unido, 15 dias no Brasil e 45 dias pelas leis estaduais dos EUA.

No EEE e no Reino Unido (GDPR e UK GDPR): você também pode pedir a limitação do uso dos seus dados, recebê-los num formato portátil e se opor aos usos baseados em legítimo interesse; revogar o consentimento a qualquer momento, sem afetar o que foi feito antes; e reclamar à autoridade de proteção de dados de onde você mora ou trabalha (no Reino Unido, o ICO).

No Brasil (LGPD art. 18): você pode pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, a portabilidade, a eliminação dos dados tratados com o seu consentimento e informações sobre com quem os compartilhamos e sobre o que acontece se você não consentir, e pode revogar o consentimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Nos EUA: dependendo do estado onde você mora (por exemplo Califórnia, Colorado, Connecticut, Virgínia ou Texas), você pode pedir para saber, acessar, corrigir e apagar os seus dados pessoais, e recusar a publicidade direcionada e a “venda” ou o “compartilhamento” de dados pessoais. Não vendemos dados pessoais por dinheiro, mas medir os nossos anúncios com a Meta pode contar como “compartilhamento” ou publicidade direcionada em algumas dessas leis: para recusar, escreva para wavelab.ai@gmail.com. As suas respostas sobre fé, saúde, perda ou família são informações pessoais sensíveis; só as usamos para escrever as suas páginas. Não trataremos você de forma diferente por exercer esses direitos, e você pode agir por meio de um agente autorizado.