Política de privacidade

1. Controlador

O controlador dos seus dados pessoais é N3O SYSTEM spółka z ograniczoną odpowiedzialnością, com sede em Podolszynka Plebańska 19A, 37-418 Krzeszów, Polônia, inscrita no registro de empresários do Registro Judicial Nacional da Polônia (KRS) sob o nº 0001094015, mantido por Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy KRS, NIP (número de identificação fiscal) 8652585870, REGON 528062819, capital social 5 000,00 zł (“nós”).

Para assuntos relacionados a dados pessoais, escreva para systems@n3osystem.io ou para o endereço da nossa sede. Não nomeamos um encarregado da proteção de dados – não somos obrigados a isso.

Esta política se aplica ao app Vizicard e ao site vizicard.app, incluindo a página de contato vizicard.app/k e a página do Passe de acesso vizicard.app/w. Os termos com inicial maiúscula têm o significado definido nos Termos de uso, e “RGPD” é o Regulamento Geral sobre a Proteção de Dados da União Europeia (Regulamento (UE) 2016/679, também conhecido como GDPR).

2. Seus dados ficam com você

Os Cartões, as Empresas, os Cartões escaneados e as configurações que você cria no App ficam salvos na memória do seu celular. Não os enviamos para o nosso servidor, não temos acesso a eles e não fazemos cópias. Da mesma forma, o registro de Passes de acesso – para quem, para qual Escritório e até quando você os emitiu – fica apenas no App. Não há conta. Você os exclui apagando-os no App ou excluindo o App.

Se você mesmo ativar a sincronização com o iCloud (iPhone) ou o backup do Google (Android), uma cópia desses dados também vai para a sua conta Apple ou Google (seção 6). Independentemente disso, o iPhone pode incluir os dados do App no backup do dispositivo no iCloud, se você o tiver ativado. No Android, os dados do App só vão para o backup do Google quando você o ativa no App. Essas cópias são mantidas pela Apple ou pelo Google, segundo as regras deles – não temos acesso a elas.

Quando você compartilha um Cartão (ou o contato de um Cartão escaneado) – por QR code, por AirDrop, como arquivo de contato (.vcf), como imagem, por adesivo NFC ou encostando seu celular Android em outro celular –, os dados vão diretamente para o destinatário ou para o adesivo. Não vemos o que você envia nem para quem. O QR code de contato contém os dados do contato no próprio código: o celular que o escaneia os lê sem se conectar ao nosso servidor.

O App só nos envia dados quando você adiciona um passe à Apple Wallet ou à Google Wallet, usa Escritórios e Passes de acesso ou compra um Pacote (seções 3 e 8).

3. Quais dados tratamos, para quê e por quanto tempo

4. A página de contato dos adesivos NFC e do compartilhamento entre celulares (vizicard.app/k)

Quando você grava seu contato em um adesivo ou cartão NFC, o App grava nele um link para a página vizicard.app/k, com os dados do contato no próprio link, na parte depois do sinal “#”. Assim, os dados ficam armazenados no adesivo, e não conosco, e qualquer pessoa que encostar o celular nele pode lê-los.

No Android, você também pode encostar seu celular em outro celular. Enquanto a janela “Encostar em um celular” estiver aberta no App, seu celular responde por NFC como um adesivo e passa o mesmo link diretamente para o celular que encostar nele – nada fica gravado em nenhum adesivo nem conosco. Quando você fecha essa janela ou sai do App, seu celular deixa de compartilhar o contato.

O navegador nunca envia ao servidor a parte do link depois do “#”. Só recebemos a solicitação comum da página (o endereço vizicard.app/k sem os dados do contato, o endereço IP, o tipo de navegador – como na seção 3). O contato é lido e exibido apenas pelo navegador no celular da pessoa que abriu o link, e o botão “Salvar contato” cria o arquivo de contato nesse celular. A página não usa cookies nem ferramentas de análise e não repassa o endereço de onde veio a visita (referrer).

Você exclui os dados do adesivo regravando-o ou apagando o conteúdo dele (por exemplo, no App ou em outro app de NFC).

5. Cartões escaneados

No App, você pode escanear o cartão de visita de papel de outra pessoa – com o scanner de documentos do sistema ou a partir de uma foto da galeria – e salvá-lo no App.

• Leitura no celular. Quem reconhece o texto é o seu celular: no iPhone, a tecnologia da Apple integrada ao sistema (Vision); no Android, o Google ML Kit, fornecido pelo Google Play Services. Nesse processo, a foto e o texto lido não são enviados nem para nós, nem para a Apple; no Android – segundo as informações do Google – também não vão para os servidores do Google.
• Informações técnicas para o Google (Android). Quando você usa o scanner no Android, o Google Play Services pode enviar ao Google informações técnicas sobre o funcionamento desses recursos – segundo o Google, entre outras, o modelo e o sistema do celular, o nome e a versão do App, o tempo de execução, o formato e a resolução da imagem, códigos de erro e um identificador do dispositivo ou da instalação –, além de baixar atualizações. O Google usa essas informações para diagnóstico, manutenção e melhoria desses recursos e para detectar abusos, como controlador independente, segundo a Política de Privacidade do Google. Nós não recebemos essas informações.
• O que o App salva. Depois que você confere os dados e salva o escaneamento, o App armazena no celular: os campos do contato (nome, cargo, empresa, telefone, e-mail, site, LinkedIn, endereço, ID fiscal (NIP) e outros números da empresa, observação), uma foto reduzida do cartão, todo o texto lido nele e a data em que foi escaneado. Com a sincronização com o iCloud ou o backup do Google ativados, esses dados também vão para a sua conta (seção 6).
• Adicionar aos contatos. “Adicionar aos contatos” abre o formulário de novo contato do sistema já preenchido; o contato é salvo no celular pelo sistema quando você o confirma. O App não pede acesso aos seus contatos e não os lê. O contato salvo passa a seguir as configurações do celular (por exemplo, a sincronização dos contatos com a sua conta).
• Dados da pessoa do cartão. O Cartão escaneado contém dados pessoais de um terceiro. Eles não chegam até nós; por isso, não somos controladores desses dados nem os tratamos em seu nome. Quem decide sobre eles é você: quando você escaneia cartões no exercício de atividades exclusivamente pessoais ou domésticas, o RGPD não se aplica (art. 2º, nº 2, alínea c, do RGPD); quando faz isso no âmbito de uma atividade empresarial ou profissional, você é o controlador desses dados (seção 9 dos Termos de uso). Se alguém escaneou o seu cartão no Vizicard, dirija suas perguntas sobre os seus dados a essa pessoa – nós não os temos.
• Exclusão. Você pode excluir um Cartão escaneado no App a qualquer momento. Com a sincronização ativada, ele também some dos seus outros dispositivos e do arquivo no iCloud, e os próximos backups do Google não o incluirão. O contato adicionado ao celular continua nele – você o exclui no app Contatos.

6. Sincronização com o iCloud e backup do Google

Os dois recursos vêm desativados por padrão – você mesmo os ativa nas Configurações do App (seção “Backup e sincronização”). Nesse caso, os dados vão para a sua própria conta, e não para nós: no iPhone, o App os salva no seu iCloud; no Android, o sistema os inclui no backup da sua conta Google. A Apple e o Google os armazenam com base no seu contrato com eles e segundo as regras deles. A decisão é sua – nós não tratamos nada nesse processo, não temos acesso a esses dados, e a Apple e o Google não atuam aqui por nossa instrução.

Sincronização com o iCloud (iPhone)

• O quê: um único arquivo com todos os Cartões, Empresas e Cartões escaneados (inclusive as fotos) e com uma lista dos itens excluídos – os identificadores deles e o momento da exclusão, para que a exclusão chegue aos seus outros dispositivos. Os registros de exclusão com mais de 180 dias saem do arquivo.
• Onde: em uma pasta oculta do App no seu iCloud Drive. O App combina esse arquivo com os dados dos seus outros iPhones e iPads em que a sincronização estiver ativada. O arquivo ocupa espaço no seu iCloud. Exige ter uma sessão iniciada no iCloud e o iCloud Drive ativado.
• Desativação e exclusão: desativar a sincronização a interrompe, mas mantém o arquivo no iCloud. Para excluí-lo, desative a sincronização em todos os dispositivos e depois, nos Ajustes do iPhone, toque no seu nome, escolha iCloud, vá para o gerenciamento do armazenamento do iCloud, escolha Vizicard e apague os dados dele do iCloud. Os Cartões salvos no App, no celular, continuam lá.

Backup do Google (Android)

• O quê: os dados do App – Cartões, Empresas, Cartões escaneados (inclusive as fotos) e configurações.
• Onde e quando: no backup do Android na sua conta Google. Quem faz o backup é o sistema do celular, normalmente uma vez por dia, quando o celular está carregando e conectado ao Wi‑Fi, desde que o backup esteja ativado nas configurações do Android. Quando você configura um celular novo com a mesma conta Google, os dados voltam junto com o App.
• Desativação e exclusão: quando você desativa o backup no App, os próximos backups do Android não incluem os dados do App. Você gerencia os backups salvos na conta Google nas configurações do Android e da conta Google, segundo as regras do Google.

Quando os dois recursos estão desativados, o App não salva nada no iCloud, e os dados do App não vão para o backup do Google. O backup do iPhone inteiro no iCloud funciona independentemente do App (seção 2).

7. Funcionários em Cartões da empresa

Se o seu Cartão foi criado pelo seu empregador no App dele, ele fica salvo no celular do empregador (e, eventualmente, na conta iCloud ou Google dele, se ele tiver ativado a sincronização ou o backup), e o controlador desses dados é o empregador. Nós só os tratamos quando o empregador adiciona o seu Cartão à Wallet – em nome dele e apenas pelo tempo de criação do passe. Dirija perguntas e solicitações sobre esses dados ao empregador.

8. Passes de acesso ao escritório (vizicard.app/w)

Se alguém emitiu para você um Passe de acesso ao Escritório dele, o controlador dos seus dados é essa empresa ou pessoa (o Administrador do Escritório). Nós os tratamos em nome dela, apenas para que o Passe de acesso funcione (seção 3). Dirija perguntas e solicitações sobre os seus dados a ela – nós a ajudaremos a atendê-las.

• Link. Seu nome (e a empresa e o cargo, se tiverem sido informados) fica criptografado no link, na parte depois do sinal “#”, e só o nosso servidor consegue lê-lo. A página vizicard.app/w envia essa parte ao nosso servidor para mostrar a qual Escritório o Passe de acesso se refere e até quando ele é válido. O link funciona por 14 dias.
• Apple Wallet. Quando você adiciona o Passe de acesso, a Wallet o salva no celular e registra o dispositivo no nosso serviço de atualização (o identificador do dispositivo atribuído pela Wallet e o token de notificações), para que o Passe de acesso se renove sozinho e para que a revogação dele chegue até você. Nesse processo, a Wallet nos devolve os dados criptografados do Passe de acesso, a partir dos quais criamos a nova versão dele.
• Google Wallet. Quando você adiciona o Passe de acesso, nós o criamos pela Google Wallet API – o nome, o Escritório, o número e a validade vão para o Google e ficam armazenados na sua conta Google, segundo as regras do Google.
• Na porta. O QR code ou o NFC – conforme a escolha do Administrador do Escritório – transmite ao leitor apenas o número do Passe de acesso, o Escritório e a data de validade, com a assinatura digital – sem o seu nome. O que o leitor ou o sistema da porta registra é decidido pelo Administrador do Escritório.
• Exclusão. Você remove o Passe de acesso na Apple Wallet ou na Google Wallet – nesse caso, a Apple Wallet cancela o registro do dispositivo. O número do Passe de acesso fica conosco até a exclusão do Escritório e por mais 30 dias.

A página vizicard.app/w não usa cookies nem ferramentas de análise e não repassa o endereço de onde veio a visita (referrer).

9. Permissões do App

• Câmera e fotos – só quando você mesmo adiciona uma foto, logo ou fundo ou escaneia um cartão de visita. O App usa apenas a foto que você tira ou escolhe (recorta ou reduz a imagem no celular) e não navega pela sua galeria. No Android, o scanner de cartões é uma tela do Google Play Services, que usa o acesso dele à câmera.
• NFC – só quando você pedir: para gravar o contato em um adesivo ou cartão (iPhone) ou para passá-lo ao celular em que você encosta o seu, enquanto a janela “Encostar em um celular” estiver aberta (Android).
• O compartilhamento (AirDrop, mensagens, e-mail) funciona pelo sistema do celular – não vemos para quem você envia o Cartão.
• Contatos – o App não pede acesso aos contatos e não os lê. “Adicionar aos contatos” abre o formulário de novo contato do sistema, no qual você mesmo salva o contato.
• iCloud (iPhone) e backup do Google (Android) – só quando você os ativa nas Configurações do App (seção 6).
• Apple Wallet e Google Wallet – veja a seção 3.
• Compras no App – só quando você compra um Pacote para uma Empresa ou restaura compras; o pagamento é processado pela Loja, e o App nos envia o comprovante de compra com o identificador aleatório da Empresa (seção 3).
• O App não usa localização nem microfone, não lê seus contatos, não usa o identificador de publicidade e não rastreia você em outros apps nem em sites.

10. Cookies e ferramentas de análise

O site vizicard.app não usa cookies nem tecnologias semelhantes de rastreamento, não carrega scripts nem fontes de outras empresas e não contém ferramentas de análise nem de publicidade.

O App também não contém ferramentas de análise, de publicidade nem de relatório de falhas; as compras de Pacotes são processadas pela Loja. No Android, o Google Play Services envia ao Google informações técnicas sobre o funcionamento do scanner de cartões (seção 5) – esse é um mecanismo do Google, não nosso, e não recebemos dados dele.

11. Com quem compartilhamos dados

Não vendemos dados nem os compartilhamos com anunciantes. Só os compartilhamos com:

Fornecedores que tratam dados por nossa instrução

• Vercel Inc. (EUA) – hospedagem do site vizicard.app e servidores do Serviço de passes e do Serviço de passes de acesso (que funcionam em um data center em Frankfurt am Main);
• Cloudflare, Inc. (EUA) – banco de dados do Serviço de passes de acesso (Cloudflare D1, armazenado na União Europeia): Empresas e os Pacotes delas, Escritórios, números dos Passes de acesso e registros de dispositivos Apple – sem nomes.

Empresas que tratam dados como controladores independentes, segundo suas próprias regras

• Apple – App Store (inclusive os pagamentos dos Pacotes e as informações sobre a renovação, a alteração ou o reembolso deles), Apple Wallet e o serviço de notificações pelo qual informamos a Apple Wallet sobre alterações de um Passe de acesso (apenas o token do dispositivo);
• Google – Google Play (inclusive os pagamentos dos Pacotes: verificamos a compra pela Google Play Developer API e ficamos sabendo das renovações pelo Google Cloud Pub/Sub), Google Wallet (o conteúdo do passe ou do Passe de acesso da Google Wallet, quando você o adiciona) e Google Play Services (informações técnicas sobre o funcionamento do scanner de cartões no Android – seção 5).

A sincronização com o iCloud e o backup do Google não significam que os dados sejam transferidos para nós ou por nós: é você quem salva os dados na sua conta Apple ou Google, com base no seu próprio contrato com essas empresas (seção 6). A Apple e o Google não são, aqui, operadores que tratam dados em nosso nome – os únicos fornecedores desse tipo são a Vercel e a Cloudflare.

Outras pessoas – conforme o funcionamento do Serviço

• as pessoas com quem você compartilha um Cartão ou o link de um Passe de acesso;
• o Administrador do Escritório – o número, a validade e o status dos Passes de acesso da Empresa e do Escritório dele; e o instalador do leitor – o arquivo de configuração, se o Administrador do Escritório o enviar a ele;
• autoridades públicas – quando exigido por lei.

12. Transferência de dados para fora do EEE

A Vercel e a Cloudflare têm sede nos EUA. O banco de dados do Serviço de passes de acesso é armazenado na União Europeia (jurisdição da UE no Cloudflare D1). O Serviço de passes e o Serviço de passes de acesso funcionam em um data center em Frankfurt am Main, mas as solicitações e o site vizicard.app passam pela rede global da Vercel, inclusive fora do Espaço Econômico Europeu, e a Vercel e a Cloudflare podem ter acesso aos dados a partir dos EUA (por exemplo, ao prestar suporte técnico). A transferência se baseia na decisão de adequação da Comissão Europeia (EU-U.S. Data Privacy Framework) no caso das empresas que aderiram a ele e, nos demais casos, em cláusulas contratuais-padrão aprovadas pela Comissão (art. 46, nº 2, alínea c, do RGPD). Você pode obter uma cópia dessas garantias escrevendo para nós.

Onde a Apple e o Google armazenam os dados no iCloud e no backup do Google e as informações técnicas do Google Play Services é definido pelas regras próprias deles.

13. Seus direitos

Você tem os seguintes direitos:

• acesso aos dados e obtenção de uma cópia deles,
• retificação dos dados,
• exclusão dos dados,
• limitação do tratamento,
• portabilidade dos dados tratados com base em contrato,
• oposição ao tratamento baseado no nosso interesse legítimo – por motivos relacionados à sua situação particular.

Como não armazenamos seus Cartões nem seus Cartões escaneados, você mesmo exerce a maioria desses direitos: no celular, edita ou exclui um Cartão, salva-o como arquivo de contato (.vcf) ou exclui o App, e a cópia no iCloud ou na conta Google você exclui nas configurações dessas contas (seção 6). Você exclui os dados do Escritório excluindo o Escritório no App, e os dados da Empresa e do Pacote dela, excluindo a Empresa. Se você recebeu um Passe de acesso, dirija-se ao Administrador do Escritório em relação aos seus dados (seção 8). Em relação aos dados que a Apple e o Google tratam como controladores independentes, você exerce seus direitos junto a eles. Em assuntos relacionados à sua correspondência conosco, escreva para nós – responderemos em até um mês; em casos complexos, o prazo pode ser prorrogado por mais dois meses (avisaremos você). O exercício dos direitos é gratuito.

Você também tem o direito de apresentar reclamação a uma autoridade de controle: na Polônia, é o Presidente do Escritório de Proteção de Dados Pessoais (UODO; ul. Stawki 2, 00-193 Varsóvia, Polônia, uodo.gov.pl); se você mora ou trabalha em outro país da União Europeia, também pode recorrer à autoridade de proteção de dados desse país (art. 77 do RGPD).

14. Como excluir os dados

• Cartões, Empresas e Cartões escaneados – exclua-os no App ou exclua o App. Não há conta para excluir.
• Cópia no iCloud – desative a sincronização em todos os dispositivos e apague os dados do Vizicard nos ajustes do iCloud no iPhone (seção 6).
• Backup do Google – desative-o no App; você gerencia os backups na conta Google nas configurações do Android e da conta Google.
• Passes e Passes de acesso na Wallet – remova-os no app Carteira (Apple Wallet) ou no Google Wallet (Google).
• Empresas, Escritórios e Passes de acesso no servidor – exclua o Escritório ou a Empresa inteira no App: os Passes de acesso deixam de funcionar imediatamente, e excluímos os dados 30 dias depois. Cancele a assinatura do Pacote na Loja.
• Adesivos e cartões NFC – regrave-os ou apague o conteúdo deles.
• Contatos adicionados ao celular – exclua-os no app Contatos.
• Correspondência conosco – escreva para systems@n3osystem.io, e nós a excluiremos, se não formos obrigados a guardá-la.
• Cópias com outras pessoas – os contatos e passes salvos pelos destinatários ficam com eles.

15. Você precisa fornecer dados?

O fornecimento de dados é voluntário. No Cartão, você insere apenas os dados que quer mostrar – só é obrigatório informar o nome completo ou o nome da empresa. Você não precisa usar os passes da Wallet, o escaneamento de cartões, a sincronização com o iCloud, o backup do Google, os Escritórios, os Passes de acesso nem os Pacotes. Para emitir um Passe de acesso, são necessários o nome do Escritório e o nome completo do Destinatário.

16. Decisões automatizadas

Não traçamos seu perfil (profiling) nem tomamos decisões a seu respeito baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos sobre você ou o afetem de forma igualmente significativa.

17. Segurança

• as conexões do App e do site com os servidores são criptografadas (HTTPS);
• o Serviço de passes não salva os dados dos Cartões; por isso, não existe um banco de dados de onde eles possam vazar;
• o banco de dados do Serviço de passes de acesso não contém nomes, e os dados dos Destinatários nos links e nos Passes de acesso são criptografados (AES-256-GCM); os Passes de acesso na Apple Wallet têm bloqueio de compartilhamento;
• os passes são assinados digitalmente, para que a Wallet possa verificar que ninguém os alterou, e os Passes de acesso também são assinados com a chave do Escritório, que o leitor verifica;
• o contato no adesivo NFC e no QR code não é criptografado – qualquer pessoa que o escanear pode lê-lo; por isso, coloque ali apenas os dados que você quer mostrar;
• os Cartões no celular são protegidos pelo bloqueio de tela e pelos recursos de segurança do sistema, e as cópias deles no iCloud e na conta Google, pelas medidas de segurança da Apple e do Google e da sua conta (use uma senha forte e a verificação em duas etapas).

Se ocorrer uma violação de dados pessoais que possa resultar em alto risco para você, informaremos isso no App e no Site.

18. Crianças

O Serviço não se destina a crianças menores de 16 anos, e não tratamos conscientemente dados delas. Se você acredita que uma criança nos forneceu dados dela, escreva para nós – vamos excluí-los.

19. Alterações desta política

Quando mudarmos a forma de tratar os dados, atualizaremos esta política e a data no topo da página. Informaremos as alterações relevantes no App e no Site.