Política de Privacidade

Quando você faz um pedido ou mantém uma conta: o seu nome, endereço de e-mail, endereço de cobrança, nome da empresa e número de identificação de IVA, quando aplicável, e as credenciais da sua conta. Os dados do cartão de pagamento são coletados e tratados diretamente pelo nosso provedor de pagamentos; nunca recebemos nem armazenamos o número completo do seu cartão.

Quando você cria uma conta ou faz um pedido: o endereço IP a partir do qual a conta foi criada e o endereço IP, o país e o navegador a partir dos quais cada pedido foi feito. Mantemos esses dados com a conta e com o pedido, para prevenir fraudes e abusos e como registro do contrato, e a nossa equipe pode vê-los. A nossa base legal é o nosso interesse legítimo em prevenir fraudes e em poder comprovar o contrato (artigo 6º, n.º 1, alínea f), do RGPD). Mantemos esses dados com a conta e com os pedidos dela enquanto a conta existir. O endereço IP de uma sessão conectada é mantido apenas enquanto a sessão durar.

Quando você usa o serviço: os endereços IP e os identificadores de rede atribuídos a você, metadados de conexão e de tráfego (volumes, estatísticas de porta, registros de data e hora), eventos de energia e de provisionamento e as ações que você executa no seu Mac a partir da sua conta (reinicializações, redefinições de senha, alterações de chave SSH). Usamos esses dados para operar o serviço, faturar corretamente e investigar abusos.

Leituras de uso do seu Mac. Cada Mac executa um agente de monitoramento que envia, uma vez por minuto, o quanto o processador e a GPU estão ocupados e quanta memória e disco estão em uso. Guardamos essas leituras por 30 dias para mostrar a você o uso do seu Mac, para avisar você ou a nós quando ele ficar sem memória ou sem disco e para manter o Serviço funcionando. Elas não contêm arquivos, nomes de aplicativos ou processos, conteúdo da tela nem teclas digitadas, e não são compartilhadas com ninguém. A base legal é a execução do nosso contrato com você.

Quando você entra em contato com o suporte: o conteúdo das suas mensagens e dos seus chamados e qualquer informação que você decida compartilhar conosco.

Quando você usa o formulário de contato: o nome, o endereço de e-mail e a mensagem que você digita, e uma verificação contra bots pelo Cloudflare Turnstile, que vê o seu endereço IP, o user agent e os dados de conexão do seu navegador e o comportamento da página no seu navegador. Ela não define nenhum cookie de publicidade e não rastreia você entre sites; é o que mantém o formulário utilizável, por isso é executada sem pedir autorização, com base no nosso interesse legítimo em não sermos inundados (art. 6º, n.º 1, alínea f)). A Cloudflare também usa esses sinais, como controladora por direito próprio, para aprimorar a sua detecção de bots; o adendo de privacidade do Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/) explica como.

Quando você solicita um código para entrar ou inicia um pagamento: uma verificação contra bots pelo Cloudflare Turnstile, que vê o seu endereço IP, o user agent e os dados de conexão do seu navegador e o comportamento da página no seu navegador, para impedir abusos automatizados. Ela responde apenas se o visitante parece ser uma pessoa, e não guardamos nada dela. A nossa base legal é o nosso interesse legítimo em proteger contas e pagamentos (artigo 6º, n.º 1, alínea f), do RGPD). A Cloudflare também usa esses sinais, como controladora por direito próprio, para aprimorar a sua detecção de bots; o adendo de privacidade do Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/) explica como.

Quando você visita o nosso site: registros do servidor, incluindo endereço IP, tipo de navegador e páginas solicitadas, e, com o seu consentimento quando exigido, dados de medição coletados por meio do Google Analytics, do Lucky Orange e do Cloudflare Web Analytics.

Estatísticas de visitantes. Contamos as visitas a macduty.com para ver quais páginas são usadas e para manter o site funcionando bem. A Cloudflare, que entrega o nosso site, trata o seu endereço IP em cada requisição que atende. Dessas requisições, recebemos apenas totais, como visitas por página, país e dia; nunca recebemos o seu endereço IP relativo a elas. Essas estatísticas não precisam de cookie nem de script no seu dispositivo: vêm apenas das requisições que o seu navegador já envia para carregar uma página. Não armazenamos esses totais nós mesmos: nós os lemos na Cloudflare cada vez que os consultamos. A Cloudflare os guarda pelo período em que o seu serviço de análise retém dados do nosso site, conforme descrito na documentação da Cloudflare. A nossa base legal é o nosso legítimo interesse em operar e melhorar o site (artigo 6º, n.º 1, alínea f), do RGPD). Você tem o direito de se opor a isso a qualquer momento (artigo 21). Como guardamos apenas totais e nada que identifique você, não conseguimos distinguir as suas visitas neles; escreva para [email protected] e responderemos no prazo de um mês, informando o que a sua oposição altera.

Medição do desempenho do site. As nossas páginas carregam um pequeno script da Cloudflare (Cloudflare Web Analytics) que mede a rapidez com que elas carregam e respondem. Ele envia à Cloudflare o endereço da página e da página de onde você veio (sem nenhuma query string), os tempos de carregamento e de resposta, medições de como a página é exibida, incluindo uma breve descrição dos elementos e arquivos da página envolvidos, o nome e a versão do seu navegador e do seu sistema operacional e, em alguns navegadores, dados de uso de memória; a Cloudflare também trata o seu endereço IP. Ele não define nenhum cookie e não armazena nada no seu dispositivo, mas lê essas informações do seu navegador. Vemos apenas totais. A Cloudflare guarda os dados pelo período em que o seu serviço de análise os retém para o nosso site, conforme descrito na documentação da Cloudflare. Se o seu endereço IP indicar que você nos visita a partir do Espaço Econômico Europeu, da Suíça ou do Reino Unido, ou não indicar um país, o script só é carregado se você aceitar a análise no nosso banner de cookies; a nossa base legal é o seu consentimento (artigo 6º, n.º 1, alínea a), do RGPD), que você pode retirar a qualquer momento em Configurações de cookies. Nos demais países, ele é carregado por padrão, com base no nosso legítimo interesse em um site que carregue rapidamente e funcione (artigo 6º, n.º 1, alínea f), do RGPD); você pode desativá-lo a qualquer momento em Configurações de cookies ou se opor escrevendo para [email protected].

Também registramos como as páginas do nosso site público são usadas (as páginas visitadas, cliques, rolagem e movimento do mouse) por meio do Lucky Orange, para descobrir o que é difícil de usar. O Lucky Orange recebe o seu endereço IP e o mascara. No Espaço Econômico Europeu, na Suíça e no Reino Unido, isso só acontece com o seu consentimento. Nos demais lugares, acontece por padrão até que você desative isso em Configurações de cookies, e a nossa base legal é o nosso legítimo interesse em um site fácil de usar (artigo 6º, n.º 1, alínea f), do RGPD). Nada é gravado na sua conta, na área de parceiros, no pagamento nem no cadastro. O que você digita, senhas, chaves, endereços, números de IVA e dados de pagamento são ocultados antes que uma gravação saia do seu navegador.

Prevenção de fraudes: o nosso provedor de pagamentos pode realizar verificações de risco nos pedidos e compartilhar o resultado conosco.

Parceiros de hospedagem. Se você alugar um Mac que pertence a um dos nossos parceiros de hospedagem, o parceiro vê os pagamentos feitos por esse Mac e os respectivos valores, agrupados por mês somente se você usou o código de cupom dele, e, nesse caso, que mais um cliente usou o código. O parceiro nunca vê o seu nome, o seu endereço de e-mail nem outros dados seus.

Origem do seu pedido: se você aceitar cookies de análise ou de marketing, guardamos em um cookie próprio, por 90 dias, os valores de campanha (UTM) ou o identificador de clique publicitário do link pelo qual você chegou, a primeira página que você visitou e o site que encaminhou você, e os registramos no seu pedido. Usamos esses dados para ver quais canais levam a pedidos. Se você recusar, não os armazenamos.

Como você nos conheceu: no pagamento, você pode nos dizer, opcionalmente, como nos conheceu, escolhendo em uma lista e, se escolher “Outro”, com algumas palavras suas. A resposta é guardada pelo mesmo tempo que o pedido. A resposta em texto livre é apagada após 12 meses.

Pedidos não concluídos. Se você iniciar um pedido e o pagamento não for concluído, poderemos enviar a você até três lembretes por e-mail sobre esse pedido no prazo de três dias, com base no nosso legítimo interesse em ajudar você a concluir o que começou (artigo 6º, n.º 1, alínea f), do RGPD). Cada lembrete tem um link para interrompê-los.

Não acessamos o conteúdo do seu Mac, os seus arquivos nem as suas cargas de trabalho. Para prestar o serviço, cada Mac é inscrito no nosso sistema de gerenciamento de dispositivos e possui uma conta técnica de administrador nossa. Usamos ambos apenas para preparar o Mac, reiniciá-lo, redefinir a sua senha a seu pedido e apagá-lo quando o serviço terminar. O seu login é gerado por nós, armazenado de forma criptografada e mostrado somente a você, na sua conta. A nossa equipe acessa o seu Mac somente quando você nos pede, para suporte, quando for estritamente necessário para manter ou restabelecer o serviço, ou quando a lei ou uma autoridade competente o exigir. Quando o acessamos para suporte, informamos você no chamado.

• Para prestar o serviço que você solicitou, provisionar o seu Mac e oferecer suporte: execução de contrato (art. 6º, n.º 1, alínea b), do RGPD).
• Para receber pagamentos, emitir faturas e manter registros contábeis: contrato e obrigação legal (art. 6º, n.º 1, alíneas b) e c)).
• Para manter a rede segura, prevenir fraudes e abusos e proteger a reputação dos nossos IPs e os demais clientes: interesses legítimos (art. 6º, n.º 1, alínea f)).
• Para responder a solicitações legais de autoridades: obrigação legal (art. 6º, n.º 1, alínea c)).
• Para enviar avisos do serviço, como manutenção, incidentes, renovações e problemas de pagamento: contrato. Esses avisos não são marketing, e você não pode optar por não recebê-los enquanto mantiver uma conta.
• Para enviar ocasionalmente novidades sobre produtos: consentimento (art. 6º, n.º 1, alínea a)), que você pode retirar a qualquer momento.

O site precisa de uma pequena quantidade de armazenamento para poder funcionar: o seu tema, a sua moeda, a sua sessão quando você está conectado e as verificações de segurança que o nosso provedor de pagamentos executa. Se você aceitar cookies de análise ou de marketing, também guardamos por 90 dias o link de campanha ou o site que trouxe você até nós (para que possamos registrar no seu pedido qual canal levou a ele). Esse armazenamento não é estritamente necessário, por isso só acontece com o seu consentimento. Você pode retirar o seu consentimento a qualquer momento nas configurações de cookies.

Além disso, usamos o Google Analytics, o Lucky Orange, o Cloudflare Web Analytics, o Reddit Pixel, o Meta Pixel e os selos de avaliação do SourceForge. No Espaço Econômico Europeu, no Reino Unido e na Suíça, nada desse tipo é carregado até que você escolha: na primeira visita, uma barra pergunta, e recusar leva um clique, do mesmo tamanho que o de aceitar. Nos demais lugares, é carregado, a menos que você o desative.

Você pode alterar a sua escolha a qualquer momento em Configurações de cookies, no rodapé de todas as páginas. A sua escolha é armazenada no seu próprio navegador, por um ano, e nunca é enviada para nós.

Com o seu consentimento, informamos ao Google o que foi comprado (um número de pedido, o produto e o valor líquido, nunca o seu nome, endereço de e-mail, empresa, endereço ou endereço IP) para que possamos medir quais páginas e campanhas geram pedidos e, se anunciarmos, para que o Google Ads possa contabilizá-los. O Google atua como nosso operador para isso. As renovações e os reembolsos de um pedido são informados da mesma forma, e somente quando o próprio pedido tiver sido informado; um pedido feito enquanto o consentimento estava recusado nunca é informado, nem na hora nem depois.

• Dados de conta e de contato: durante a existência da sua conta e por 3 anos depois.
• Faturas e registros contábeis: 10 anos, conforme exigido pela legislação romena.
• Logs de rede e de conexão: 90 dias, salvo se mantidos por mais tempo para uma investigação de abuso ou de segurança em andamento, ou quando exigido por lei.
• Correspondência de suporte: 3 anos.
• Dados no seu Mac: apagados no encerramento, de acordo com os prazos de retenção previstos nos nossos Termos de Serviço. O apagamento é seguro e irreversível.

Compartilhamos dados pessoais somente com operadores e parceiros que precisam deles para prestar o serviço:

• o nosso provedor de pagamentos, para pagamentos, faturamento e prevenção de fraudes;
• o nosso provedor de envio de e-mails, para mensagens transacionais;
• o nosso provedor de gerenciamento de dispositivos, para preparar, gerenciar e apagar os Mac;
• os nossos provedores de hospedagem, monitoramento, proteção contra bots e análise;
• com o seu consentimento, quando exigido, as plataformas de publicidade cujos anúncios veiculamos (Reddit Pixel e Meta Pixel): elas ficam sabendo que um navegador que viu um dos nossos anúncios visitou o nosso site e, se for o caso, pediu para ser avisado quando um Mac estiver em estoque, para que possamos saber quais anúncios funcionam. Nunca repassamos a elas o seu nome nem o seu endereço de e-mail;
• com o seu consentimento, quando exigido, o SourceForge (Slashdot Media), cujos selos de avaliação para SourceForge, Slashdot e Top Business Software são exibidos no rodapé do nosso site público: quando um selo é carregado, o servidor deles recebe o seu endereço IP, o tipo do seu navegador e o endereço da página em que você está. Não enviamos a eles nada sobre você ou a sua conta, e os selos nunca são carregados em páginas que exigem login;
• o nosso contador e, quando necessário, os nossos assessores jurídicos;
• as autoridades competentes, quando formos legalmente obrigados a divulgar os dados.

Cada operador está vinculado por um acordo de tratamento de dados. Quanto à medição de publicidade acima, nós e a plataforma somos controladores conjuntos da coleta e da transmissão a partir do nosso site, e a política de privacidade da própria plataforma rege o que ela faz depois. Não vendemos dados pessoais e não compartilhamos nada para fins de publicidade além dessa medição.

As nossas instalações e os nossos Mac, com os dados neles contidos, estão localizados na Romênia, dentro da União Europeia. Quando um operador atua fora da UE ou do EEE, a transferência é coberta por uma decisão de adequação da Comissão Europeia ou por cláusulas contratuais-padrão. Os detalhes dos operadores que usamos estão disponíveis mediante solicitação.

Se você trata dados pessoais no seu Mac, você é o controlador desses dados, e nós atuamos como seu operador no que diz respeito à infraestrutura de hospedagem. Um acordo de tratamento de dados nos termos do artigo 28 do RGPD está disponível mediante solicitação e, uma vez assinado, rege esse tratamento, incluindo as nossas obrigações relativas à segurança, aos suboperadores e à assistência nos pedidos dos titulares dos dados.

Nos termos do RGPD, você tem o direito de acessar os seus dados pessoais, de obter a correção de dados inexatos, de obter a eliminação de dados, de restringir o tratamento ou de se opor a ele, de receber os seus dados em formato portável e de retirar o consentimento quando o tratamento se basear nele. Quando você se opuser a um tratamento baseado nos nossos interesses legítimos, interromperemos esse tratamento, a menos que tenhamos motivos imperiosos que prevaleçam sobre os seus interesses.

Para exercer qualquer desses direitos, escreva para [email protected]. Respondemos no prazo de um mês. Podemos pedir que você confirme a sua identidade primeiro.

Se você entender que tratamos os seus dados de forma ilícita, pode apresentar reclamação à autoridade de controle romena, a ANSPDCP (www.dataprotection.ro), ou à autoridade do seu país de residência.

Aplicamos medidas técnicas e organizacionais adequadas, incluindo controle de acesso físico às nossas instalações, segmentação de rede entre clientes, acesso administrativo criptografado, acesso interno restrito a quem precisa conhecer os dados e registro das ações administrativas. O seu Mac é dedicado a você e não é compartilhado com outros clientes. A segurança do sistema operacional e de tudo o que você instala no Mac continua sendo responsabilidade sua.

Se ocorrer uma violação de dados pessoais suscetível de resultar em risco para os seus direitos, notificamos a autoridade de controle no prazo de 72 horas e informamos você sem demora injustificada quando o risco for elevado.

Não tomamos decisões sobre você que produzam efeitos jurídicos ou efeitos igualmente significativos exclusivamente por meios automatizados. A triagem automatizada de fraudes pode sinalizar um pedido para revisão manual; uma pessoa toma a decisão final, e você pode entrar em contato conosco para contestar o resultado.

Os nossos serviços são direcionados a empresas e profissionais e não se destinam a ninguém com menos de 16 anos. Não coletamos conscientemente dados de crianças.

Podemos atualizar esta política. As alterações relevantes serão notificadas por e-mail com pelo menos 15 dias de antecedência da sua entrada em vigor, e a data no topo desta página sempre reflete a versão atual.