Controlador dos dados: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Dados coletados
No pedido: nome, endereço de entrega, e-mail, telefone, conteúdo do pedido, identificadores de pagamento do Stripe (nunca o número do cartão). Na navegação: medição de audiência anonimizada (Umami, sem cookies), registros técnicos. O carrinho fica guardado no seu navegador (localStorage) e só é enviado a nós no pagamento. Somente com o seu consentimento: medição de audiência do Google Analytics 4 (veja «Cookies e medição de audiência» abaixo).
Fotos das suas cartas (Premium): a imagem é reduzida e seus metadados (EXIF, posição GPS) são removidos. O endereço é público, mas impossível de adivinhar, e os buscadores são instruídos a não indexá-lo; a foto é apagada quando você a remove ou exclui sua conta.
Fotos exibidas para todos: se você sugerir a foto de uma das suas cartas para ilustrá-la na pocabase (“Mostrar para todos”), você declara que a tirou você mesmo e concede a Pocabase uma licença gratuita, não exclusiva e mundial para exibi-la no site, por prazo ilimitado. Depois de aceita pela nossa equipe, uma cópia é publicada nas páginas públicas (indexadas pelos mecanismos de busca); ela continua no ar mesmo que você remova sua foto ou exclua sua conta. Você, um titular de direitos ou uma pessoa visível na foto podem pedir a remoção a qualquer momento em contact@pocabase.com: nós a removemos sem demora.
País de conexão: a cada visita, seu endereço IP é usado em nossos servidores para deduzir seu país (base «IP to Country Lite» da DB-IP), a fim de sugerir o idioma do site e o preço da assinatura na sua moeda. Nem o endereço nem o país são registrados nessa ocasião.
Finalidades e bases legais
Execução do contrato (processamento e entrega do pedido, faturamento, atendimento ao cliente); obrigação legal (faturas guardadas por 10 anos); legítimo interesse (segurança, estatísticas anônimas sem cookies); consentimento (cookies de medição do Google Analytics 4, revogável a qualquer momento). Nenhum marketing sem consentimento.
Destinatários
Stripe (pagamento), Resend (e-mails transacionais), nossos fornecedores e transportadoras (nome e endereço, estritamente para a entrega), o provedor de hospedagem. Alguns fornecedores ficam fora da UE (Coreia do Sul, Estados Unidos): as transferências são cobertas pelas cláusulas contratuais padrão da Comissão Europeia.
Cookies e medição de audiência
Armazenamento estritamente necessário: o carrinho (localStorage) e o cookie `pocabase_consent`, que lembra a sua escolha por 6 meses. Nenhum dos dois exige consentimento.
Medição de audiência sem cookies (Umami, hospedado por nós na Europa): sem identificador, sem cookie, sem dados pessoais — base legal: legítimo interesse.
Google Analytics 4, somente se você aceitar: cookies `_ga` e `_ga_<id>`, finalidade: medição de audiência (páginas visualizadas, jornada de compra, origens de tráfego), duração máxima dos cookies de 13 meses, retenção dos dados de 14 meses, base legal: o seu consentimento. O Consent Mode v2 está ativo: o armazenamento publicitário, os dados de usuário para anúncios e a personalização de anúncios permanecem negados em todos os casos, e os endereços IP são anonimizados por padrão. Destinatário: Google Ireland Limited; as transferências para fora da UE são cobertas pelas cláusulas contratuais padrão e pelo EU-US Data Privacy Framework.
Enquanto você não aceitar, nenhum script do Google é carregado e nenhum cookie do Google é armazenado. Você pode retirar o consentimento a qualquer momento pelo link «Gerenciar cookies» no rodapé de cada página: os cookies `_ga` são então apagados e a tag deixa de ser carregada.
Retenção
Dados de pedidos e faturas: 10 anos (obrigação contábil). Acesso ao rastreamento: duração da relação comercial + 3 anos. Registros técnicos: 12 meses. Escolha de consentimento de cookies: 6 meses.
Seus direitos
Acesso, retificação, exclusão, limitação, portabilidade, oposição: escreva para contact@pocabase.com. Você pode apresentar uma reclamação à CNIL (www.cnil.fr) ou à autoridade de proteção de dados do seu país (no Brasil, a ANPD).