Política de privacidade

Quem é responsável

OLY Europe LTD (VAT BG207334983), General Tsimerman 56, 9002 Varna, BG é responsável pelos dados pessoais tratados em oossa.com. Contato: hello@oossa.com.

O que coletamos

Newsletter: se você assinar, armazenamos seu endereço de e-mail, o idioma escolhido, as datas da assinatura e da confirmação, a data do último envio da newsletter e um código aleatório usado nos links de confirmação e cancelamento da assinatura. Usamos a confirmação em duas etapas: nada é enviado até você confirmar pelo seu e-mail.

Estatísticas (Google Analytics): somente se você clicar em "Aceitar" no aviso de cookies, usamos o Google Analytics 4 para medir quais páginas são visitadas, de qual país e em que tipo de dispositivo. O serviço usa cookies (_ga, _ga_*, armazenados por até 2 anos), encurta seu endereço IP e nunca é usado para publicidade. Se você recusar, o Google Analytics não será carregado. Você pode alterar sua escolha a qualquer momento em "Configurações de cookies", no rodapé de todas as páginas.

Sem publicidade: a Oossa não exibe anúncios nem usa rastreadores publicitários.

Sinais anônimos de leitura: contamos quantas vezes cada artigo é lido e armazenamos a resposta opcional 👍/👎 no final dos artigos — sem endereço IP, cookies ou qualquer dado que identifique você. Usamos essas informações para mostrar os "Mais lidos" e aprimorar a seleção de matérias que publicamos.

Notificações push: só se você ativar os alertas, o serviço push do seu navegador (por exemplo, do Google, Mozilla ou Apple) nos fornece um endereço técnico de entrega com duas chaves. Guardamos esse endereço com o idioma escolhido e a data do último alerta enviado. Ele não contém nome nem e-mail.

Seu navegador: salvamos algumas configurações no armazenamento local do navegador – sua escolha de cookies, seu idioma, se você fechou a caixa da newsletter e quando nos visitou pela última vez, para marcar as notícias que são novas para você. Esses dados nunca saem do seu dispositivo.

Registros técnicos: nosso provedor de hospedagem registra dados técnicos, como endereço IP e tipo de navegador, quando você acessa o site, para manter o serviço seguro e funcionando.

Por quê e com que base legal

Enviamos a newsletter porque você a solicitou (consentimento, artigo 6(1)(a) do GDPR). Você pode retirar seu consentimento a qualquer momento pelo link de cancelamento da assinatura em todos os e-mails. Os registros técnicos são tratados com base em nosso interesse legítimo em manter um serviço seguro (artigo 6(1)(f)).

O Google Analytics é usado somente com seu consentimento (artigo 6(1)(a) do GDPR e as regras da ePrivacy sobre cookies); você pode retirá-lo a qualquer momento em "Configurações de cookies".

Enviamos notificações push porque você as ativou (consentimento, artigo 6.º, n.º 1, alínea a) do RGPD): no máximo três por dia, apenas sobre as maiores notícias de IA. Desative quando quiser com o mesmo botão ou nas configurações do navegador.

Quem mais trata os dados

Vercel (hospedagem do site, EUA — protegida pelas Cláusulas Contratuais Padrão da UE), Neon (banco de dados, hospedado em Frankfurt, UE) e Migadu (envio de e-mails, UE). As imagens são carregadas do Unsplash, que recebe seu endereço IP quando uma imagem é exibida. A OpenAI fornece ferramentas de IA usadas na produção dos artigos; nenhum dado dos leitores é enviado à OpenAI.

Google Ireland Limited (Google Analytics, somente com seu consentimento). Os dados podem ser transferidos para o Google LLC, nos EUA, certificado pelo EU–US Data Privacy Framework.

Por quanto tempo guardamos os dados

Os dados dos assinantes são mantidos até o cancelamento da assinatura. Depois disso, mantemos apenas seu endereço de e-mail, marcado como cancelado, para não enviar mensagens por engano; se você nos pedir, apagaremos tudo definitivamente. Inscrições não confirmadas são apagadas após 30 dias.

Os dados do Google Analytics são mantidos por 14 meses e depois apagados automaticamente.

O endereço de entrega push é apagado assim que você desativa os alertas ou quando o serviço push do navegador informa que ele não é mais válido.

Seus direitos

Você tem direito de acessar, corrigir e apagar seus dados, opor-se ao tratamento e solicitar a portabilidade dos dados. Escreva para hello@oossa.com. Você também pode reclamar junto à autoridade de proteção de dados do seu país — na Suécia, a IMY (imy.se).