Política de Privacidade

Informações coletadas automaticamente

• Nome da organização ou da conta de usuário na plataforma de origem (por exemplo, GitHub, GitLab, Bitbucket), usado como identificador da sua organização
• Nomes de repositórios e referências de branch ou tag (usados para provisionar simulações)
• Endereço IP e string de user agent (coletados junto com as requisições à API e os envios de formulário)
• Contagens de requisições e métricas de uso (agregadas por organização e por dia)

Informações que você fornece

• Dados de contato: nome, e-mail, telefone, nome da empresa, endereço de cobrança (quando você se cadastra como contato ou assina um plano pago)
• Envios do formulário de contato: nome, e-mail, empresa, conteúdo da mensagem
• Specs OpenAPI e arquivos relacionados subidos por integrações suportadas

Informações que a gente não coleta

• A gente não guarda números de cartão de crédito nem credenciais de pagamento. Todo o processamento de pagamento é feito pelo Stripe.

• Para operar e provisionar o Serviço (deploy de simulações, roteamento de requisições, acompanhamento de uso)
• Para aplicar os limites de plano e evitar abusos
• Para processar pagamentos pelo Stripe
• Para responder às suas dúvidas e pedidos de suporte
• Para analisar padrões de uso e melhorar o Serviço (pelo Google Analytics)
• Para cumprir obrigações legais

• Consentimento: a gente obtém o seu consentimento (expresso ou tácito, conforme o caso) para a coleta, o uso e a divulgação de informações pessoais, de acordo com a PIPEDA e a Lei 25 do Quebec
• Execução de contrato: o tratamento necessário para prestar o Serviço que você pediu
• Interesses legítimos: analytics de uso, prevenção de abuso e melhoria do serviço, quando esses interesses não forem superados pelos seus direitos de privacidade
• Obrigação legal: quando a lei canadense ou do Quebec nos exigir ou autorizar a coletar, usar ou manter informações

A gente usa os seguintes serviços de terceiros que podem tratar os seus dados:

Dados de conta, informações de cobrança e registros de organização ficam em servidores da AWS na União Europeia. Os dados de simulação (os specs que você subiu e os ambientes de simulação no ar) podem ficar em qualquer região da AWS suportada, conforme a região atribuída à sua organização. A gente usa medidas de segurança padrão do setor, incluindo criptografia em trânsito (TLS) e em repouso, para proteger os seus dados.

Cada simulação roda em um ambiente isolado com permissões de acesso limitadas. As simulações não conseguem acessar os dados de outros usuários.

Embora a gente tome precauções razoáveis para proteger os seus dados, nenhum método de armazenamento ou transmissão eletrônica é 100% seguro. A gente não consegue garantir segurança absoluta.

A gente mantém os dados da sua organização e de contato enquanto a sua conta estiver ativa.

Os dados de uso (contagens de requisições, taxas de erro) ficam guardados de forma agregada por um período limitado e depois são apagados automaticamente.

Quando você remove a integração do Mockzilla e as suas simulações são derrubadas, os specs que você subiu e os dados de simulação são apagados. O registro da sua organização, o histórico de uso e as informações de contato ou cobrança associadas podem ficar guardados por um período razoável para fins de cobrança, analytics e obrigações legais.

Os envios do formulário de contato ficam guardados pelo tempo necessário para responder a sua dúvida.

Pela PIPEDA, pela Lei 25 do Quebec e por outras leis de privacidade canadenses aplicáveis, você tem os seguintes direitos sobre as suas informações pessoais:

• Direito de acesso: pedir uma cópia das informações pessoais que a gente tem sobre você
• Direito de retificação: pedir a correção de informações pessoais imprecisas ou incompletas
• Direito de exclusão ou desindexação: pedir a exclusão das suas informações pessoais, ou que a gente pare de divulgá-las ou as desindexe, quando a lei permitir
• Direito de retirar o consentimento: retirar a qualquer momento o seu consentimento para a coleta, o uso ou a divulgação das suas informações pessoais, sujeito a restrições legais ou contratuais
• Direito à portabilidade dos dados: pedir as suas informações pessoais informatizadas em um formato tecnológico estruturado e de uso corrente
• Direito a informação sobre decisões automatizadas: quando uma decisão for baseada exclusivamente no tratamento automatizado das suas informações pessoais, pedir para ser informado e apresentar observações
• Direito de se opor ou de reclamar: se opor a atividades específicas de tratamento, ou registrar reclamação junto à Commission d'accès à l'information du Québec ou ao Gabinete do Comissário de Privacidade do Canadá

Para exercer qualquer um desses direitos, fale com o nosso Encarregado de privacidade no endereço abaixo. A gente responde em até 30 dias.

Embora a gente esteja estabelecida no Quebec, Canadá, os dados da sua conta e de cobrança ficam guardados principalmente em servidores da AWS na União Europeia, e os dados de simulação podem ficar em qualquer região da AWS suportada. Por isso, as suas informações pessoais são tratadas fora do Canadá e podem ficar sujeitas às leis das jurisdições onde estão guardadas. Alguns serviços de terceiros (Stripe, Google Analytics) também podem transferir ou tratar dados nos Estados Unidos. Quando informações pessoais são transferidas para fora do Quebec ou do Canadá, a gente adota medidas contratuais, organizacionais e técnicas razoáveis para garantir um nível de proteção equivalente ao exigido pela Lei 25 do Quebec e pela PIPEDA.

O Serviço não é direcionado a menores de 14 anos. De acordo com a Lei 25 do Quebec, a gente não coleta conscientemente informações pessoais de menores de 14 anos sem o consentimento de quem tem autoridade parental. Se você acredita que a gente coletou informações de uma criança sem o consentimento devido, fale com a gente que apagamos rapidamente.

A gente pode usar cookies para funções essenciais, como a preferência de idioma. A gente usa o Google Analytics, que pode definir os próprios cookies para fins de analytics.

Você pode controlar os cookies nas configurações do seu navegador. Desligar cookies pode afetar certos recursos do Serviço.

A gente pode atualizar esta Política de Privacidade a qualquer momento. As mudanças valem imediatamente ao serem publicadas no nosso site. Vale a pena revisar esta página de tempos em tempos.

Para dúvidas sobre privacidade, pedidos de acesso a dados ou reclamações, fale com o nosso Encarregado de privacidade em:

privacy@mockzilla.org

Você também tem o direito de registrar reclamação na Commission d'accès à l'information du Québec (CAI) ou no Gabinete do Comissário de Privacidade do Canadá (OPC), ou em uma autoridade de controle do seu país de residência.