1. Escopo e entidade responsável
O Folkbench determina como os dados pessoais são tratados no âmbito do serviço, exceto quando um terceiro determina de forma independente o seu próprio tratamento. Esta Política se aplica às páginas públicas, às contas, aos painéis do revendedor, à participação em avaliações, ao suporte e às operações relacionadas do Folkbench.
2. Informações que coletamos
- Informações de conta e de identidade, como o identificador (subject) no provedor de identidade, nome de exibição, e-mail verificado, imagem de perfil, vínculo com organizações, função e registros de sessão, quando o login estiver habilitado.
- Envios de revendedores e de revendas, registros de aceite de contratos, fontes públicas, informações sobre alvos de teste e dados de contato de representantes autorizados.
- Registros de controle das avaliações, resultados compactos, metadados do manifesto de evidências, decisões de análise, correções e histórico de auditoria. Os artefatos brutos do processo se destinam ao armazenamento privado de objetos, e não a páginas públicas ou a campos volumosos do banco de dados.
- Metadados de segurança e de operação, como identificadores de requisição ou de execução, carimbos de data/hora, rota HTTP, status, latência, categoria de erro, versão implantada (release) e informações de rede limitadas, necessárias para proteger e operar o serviço.
- Campos de análise de produto próprios (first-party), habilitados por padrão, incluindo dados limitados de página, interação, atribuição e desempenho. O Folkbench não usa esses campos para criar perfis entre sites ou plataformas, e o schema de análise do navegador exclui texto de pesquisa, e-mail, URLs completas, gravação de sessão (session replay) e captura automática de cliques.
- Comunicações que você decide enviar, incluindo solicitações de suporte, de correção, de revendedores, de privacidade ou de segurança.
3. Fontes das informações
Recebemos informações fornecidas por você, por sua organização, pelos provedores de identidade configurados, pelos revendedores participantes, por fontes públicas das revendas, pelos sistemas de avaliação controlados e pelos prestadores de serviços que dão suporte ao Folkbench. Distinguimos as declarações dos revendedores dos fatos observados, medidos, calculados, editoriais e desconhecidos.
4. Como usamos as informações
- Fornecer contas, painéis de trabalho, páginas do diretório, análise de evidências, correções e suporte.
- Autenticar usuários, aplicar os limites de cada função, proteger credenciais, prevenir abusos e investigar incidentes de segurança.
- Operar avaliações controladas, sanitizar evidências, calcular resultados versionados e publicar snapshots aprovados.
- Manter auditorias, diagnosticar falhas, medir a confiabilidade do serviço e aprimorar o Folkbench.
- Cumprir a lei, fazer valer contratos e constituir, exercer ou defender direitos em demandas jurídicas.
- Tratar dados limitados de análise de produto própria para entender o uso dos recursos, diagnosticar problemas e aprimorar o Folkbench.
5. Bases legais
Quando a legislação aplicável exigir uma base legal, o tratamento poderá ser necessário para executar um contrato, adotar procedimentos preliminares solicitados antes da celebração de um contrato, atender a interesses legítimos na operação, na proteção e no aprimoramento do Folkbench, cumprir obrigações legais ou proteger interesses vitais. A análise de produto própria não é usada para criar perfis entre sites ou plataformas.
Na prática, a base contratual ou pré-contratual abrange contas, avaliações solicitadas e suporte; o legítimo interesse pode abranger segurança, integridade do diretório, aprimoramento do serviço e análise de produto própria, quando permitido; as obrigações legais abrangem registros e solicitações exigidos por lei; e os interesses vitais se limitam a emergências. Se uma futura atividade de tratamento opcional exigir consentimento adicional, o Folkbench apresentará essa exigência e colherá a escolha correspondente antes do início da atividade.
6. Compartilhamento de informações
Podemos compartilhar informações limitadas com prestadores de infraestrutura, banco de dados gerenciado, armazenamento privado de objetos, identidade, análise, comunicações, assessoria profissional e segurança, na medida necessária às respectivas funções. O Google ou o GitHub podem participar quando a respectiva opção de login estiver configurada. Quando o envio externo de dados de análise estiver habilitado, o PostHog US Cloud recebe, na qualidade de operador de análise, os mesmos campos limitados de análise de produto próprios. As páginas públicas carregam a tag do Google Ads AW-18459159949 para que o Google trate visualizações de página e identificadores de publicidade relacionados, a fim de medir visitas e conversões de anúncios. Esses sinais não entram nos registros de análise de produto próprios do Folkbench.
Se os pagamentos forem habilitados no futuro, a Stripe e os provedores de formas de pagamento pertinentes tratarão as informações de pagamento conforme seus próprios papéis e avisos. Atualmente, o Folkbench não aceita recargas reais de carteira nesta versão Beta.
Podemos fornecer informações quando exigido por processo legal válido, para proteger direitos e a segurança, ou no contexto de uma operação societária sujeita a salvaguardas adequadas. Não vendemos dados pessoais nem usamos evidências brutas de avaliação como conteúdo público do diretório.
7. Retenção
Retemos as informações apenas pelo tempo razoavelmente necessário às finalidades descritas nesta Política, incluindo a operação de contas, a integridade das evidências, a segurança, disputas, auditoria e obrigações legais. A retenção depende do tipo de registro, da sensibilidade, do status de publicação e dos requisitos aplicáveis.
A coleta em produção de artefatos brutos de avaliação só começará depois que forem aprovadas regras específicas por tipo de artefato para retenção, ciclo de vida, exclusão, preservação legal (legal hold) e recuperação conjunta do banco de dados e do armazenamento de objetos. Fatos publicados e registros de auditoria podem ser mantidos por mais tempo que as evidências brutas do processo, para que as alterações possam ser explicadas.
8. Tratamento internacional
O Folkbench e seus prestadores de serviços podem tratar informações nos Estados Unidos e em outros locais. Quando exigido, o Folkbench usará um mecanismo de transferência aplicável e as salvaguardas correspondentes. A localização dos prestadores e seus papéis jurídicos podem variar conforme o produto e a localização do usuário.
9. Segurança
Adotamos medidas destinadas a proteger as informações, incluindo criptografia em trânsito, segredos mantidos apenas no servidor, sessões protegidas, verificações de função, acesso a serviços com privilégio mínimo, logs limitados, evidências brutas privadas e controles de publicação auditados. Nenhum sistema é totalmente seguro, e o código de base do repositório ou uma verificação de integridade bem-sucedida não comprovam a segurança nem a capacidade de recuperação em produção.
10. Suas escolhas e direitos
Dependendo da legislação aplicável, você pode solicitar informações sobre o tratamento, bem como acesso, correção, exclusão, restrição, portabilidade ou oposição, e pode recorrer de determinadas decisões ou apresentar reclamação a uma autoridade de proteção de dados. Quando o tratamento se basear no consentimento, você pode revogá-lo a qualquer momento; a revogação não afeta a licitude do tratamento realizado anteriormente. Algumas solicitações podem ser limitadas pela verificação de identidade, pela integridade das evidências, por obrigações legais ou pelos direitos de terceiros.
Para tirar dúvidas sobre a análise de produto própria, se opor ao tratamento relacionado ou exercer um direito previsto na legislação aplicável, envie uma solicitação pela página de contato.
11. Crianças e adolescentes
O Folkbench é um serviço empresarial e técnico e não é direcionado a crianças. Não forneça dados pessoais por meio do Folkbench se você não tiver idade suficiente para consentir com o tratamento pertinente, nos termos da legislação aplicável.
12. Atualizações e contato
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data de vigência aparece acima. Solicitações de privacidade podem ser enviadas pela página de contato; não envie documentos de identidade, senhas, chaves de API ou evidências privadas brutas no primeiro e-mail.
13. Cookies, armazenamento e consentimento
O Folkbench usa cookies de sessão do servidor estritamente necessários quando um fluxo com login está habilitado. O navegador também pode usar o armazenamento de sessão (session storage) de curta duração e o armazenamento local (local storage) para guardar a escolha de tema, identificadores limitados de análise própria e dados de atribuição. As páginas públicas carregam a tag de medição do Google Ads, separada, descrita acima. As configurações do navegador e as opções previstas na legislação aplicável podem oferecer controles adicionais; antes de iniciar um tratamento de natureza substancialmente diferente, o Folkbench atualizará esta Política.
14. Detalhes da retenção
- Registros de sessão e de segurança: pelo tempo necessário para manter a conta e o serviço seguros, com o material de sessões expiradas removido periodicamente, em prazos definidos.
- Casos de suporte, privacidade, segurança, abuso e correção: normalmente por até 24 meses após o encerramento, salvo se uma disputa, uma obrigação legal ou uma investigação de segurança exigir prazo maior.
- Eventos de análise própria: prazo máximo previsto de 13 meses, sujeito a exclusão, supressão e limites do sistema.
- Fatos publicados e histórico de auditoria: pelo tempo razoavelmente necessário para explicar um registro público, investigar a integridade e cumprir obrigações legais.
- Artefatos brutos de avaliação: não coletados em produção na data de vigência; qualquer ativação exige o cronograma de retenção de artefatos descrito no “Aviso sobre testes e tratamento de dados”.
15. Como exercer seus direitos
Envie uma solicitação de privacidade pela página de contato e, quando for seguro, identifique a conta, a organização, o evento, a execução ou o caso envolvido. Podemos pedir as informações razoavelmente necessárias para verificar o solicitante e podemos recusar ou limitar uma solicitação quando necessário para proteger outra pessoa, um segredo, a integridade das evidências ou um registro legal.
Quando uma lei estabelecer prazo de resposta, responderemos dentro desse prazo e explicaremos qualquer prorrogação legal ou motivo de recusa. Você pode pedir a revisão de uma solicitação recusada e apresentar reclamação à autoridade de proteção de dados competente na sua jurisdição.
16. Califórnia e outros direitos regionais
Se a legislação de privacidade da Califórnia for aplicável, você pode ter o direito de saber ou acessar as categorias e os dados pessoais específicos, corrigir informações inexatas, excluir informações, limitar determinados usos de dados pessoais sensíveis e optar por não permitir a venda ou o compartilhamento (opt-out). O Folkbench não vende dados pessoais. O Google pode receber sinais de visualização de página e identificadores de publicidade por meio da tag pública do Google Ads; quando a lei exigir uma opção de exclusão (opt-out), envie uma solicitação pela página de contato. O Folkbench não discrimina quem exerce um direito.
Agentes autorizados podem enviar uma solicitação quando a legislação aplicável permitir e os requisitos de verificação forem cumpridos. As categorias, finalidades, fontes e comunicações a terceiros estão descritas nesta Política; para fazer uma solicitação, entre em contato pelo endereço de suporte, em vez de enviar documentos de identidade no primeiro e-mail.
17. Incidentes e decisões automatizadas
Se um incidente de segurança gerar dever de notificação, o Folkbench investigará, conterá e documentará o incidente e notificará as pessoas afetadas, clientes, órgãos reguladores ou autoridades policiais, conforme exigido pela legislação aplicável ou por contrato. Não trate uma página pública de status como notificação de incidente.
O Folkbench não toma decisões que produzam efeitos jurídicos ou igualmente significativos com base unicamente em tratamento automatizado. As posições nos rankings e as decisões de publicação são resultados editoriais ou operacionais limitados, com canais de correção e de análise.
18. Contato do controlador e representantes
A entidade responsável é o Folkbench. Solicitações e notificações de privacidade podem ser enviadas pela página de contato ou para support@folkbench.com. Nenhum encarregado de proteção de dados (DPO) ou representante regional foi designado publicamente para esta versão Beta; se a legislação aplicável exigir essa designação para uma oferta futura, o Folkbench publicará o nome e os dados de contato antes do início do tratamento correspondente.