Os seus dados, e os dos seus clientes, bem cuidados

1. Quem somos

A cubobase é um empreendimento de Diego Maciel (empresa individual em processo de registro), com domicílio em Montevidéu, Uruguai. Fazemos lojas online, o Encarregado (um assistente com inteligência artificial que atende o WhatsApp de um negócio) e o app com que cada dono controla tudo.

Para qualquer assunto sobre os seus dados: contacto@cubobase.com.

Esta política segue a Ley 18.331 (a lei uruguaia de proteção de dados pessoais) e os seus decretos regulamentadores.

2. Quais dados guardamos e para quê

Depende de quem você é. Há três casos.

Se você tem um negócio na cubobase

Neste caso, nós somos os controladores dos seus dados.

• Os seus dados: nome, celular e, se você nos informar, o seu e-mail. Servem para você entrar no app, para avisar você dos pedidos e para faturar se você paga um plano.
• Os do seu negócio: nome, logo, endereço para retirada, produtos, fotos, preços, horários e os dados para receber transferências (banco e conta). Se você vende produtos digitais, também os seus arquivos, links ou códigos: só quem pagou pode baixá-los.
• As suas conexões: se você conecta o Mercado Pago, o Stripe ou o WhatsApp, guardamos as chaves que eles nos dão (no Stripe, a chave restrita que você mesmo cola) para cobrar e enviar mensagens em seu nome. Nunca guardamos a sua senha do Mercado Pago, do Stripe nem da Meta.
• O que você escreve para o seu Encarregado e as mudanças que você confirma para ele (por exemplo, um preço novo), para poder desfazê-las.
• Os seus aparelhos: em quais você ativou as notificações (o tipo de aparelho, não a localização).
• Quando você entra: para barrar quem tenta adivinhar códigos, registramos por 2 dias o e-mail ou o aparelho e o endereço de internet (IP) de cada tentativa.
• Faturas e pagamentos do que você paga à cubobase.

Se você comprou de um negócio que usa a cubobase ou escreveu para ele

Aqui, o controlador dos seus dados é esse negócio. Nós os guardamos e usamos só em nome dele e para o que ele precisa: preparar o seu pedido, confirmar a sua reserva ou responder você. (A lei uruguaia chama esse papel de «encargado del tratamiento», o que no Brasil se chama operador.)

• Se você faz um pedido ou uma reserva: o seu nome, o seu celular, o endereço se você pediu entrega, o que você pediu, como vai pagar, o dia em que quer e o que você escrever em «Mais alguma coisa?». Também o endereço de internet (IP) de onde o pedido foi feito, para barrar pedidos falsos.
• O seu e-mail, se você o deixar: para mandar como está o seu pedido. Se você compra algo digital, ele é obrigatório, porque é por ali que chega o que você comprou.
• Se você compra algo digital (um arquivo, um link, um código): registramos quantas vezes você baixou cada arquivo (é possível até 10 vezes, e o negócio pode liberar mais). Se o negócio escolheu essa opção, os PDF são baixados com o seu e-mail e o número do pedido no rodapé de cada página, para que não sejam compartilhados.
• Se você paga com Mercado Pago: você digita o cartão no Mercado Pago, nunca na cubobase. Para nós, só chega se o pagamento foi aprovado.
• Se você paga com cartão numa loja da Espanha ou dos Estados Unidos: você digita o cartão no Stripe, nunca na cubobase. Ao Stripe passamos o que você comprou, o valor e, se você deixou, o seu e-mail; para nós, só chega se o pagamento foi concluído.
• Se você escreve pelo WhatsApp para um negócio com Encarregado: o seu número, o nome do seu perfil de WhatsApp e o texto das mensagens. Os áudios são guardados, para que o negócio possa ouvi-los, e são transcritos em texto no nosso próprio servidor (não são enviados a outra empresa para isso). As fotos e vídeos que você enviar não são guardados: o Encarregado só vê que você enviou um (de uma localização fica o endereço; de um documento, o nome).

• Se você só olha a loja: contamos a visita para que o negócio saiba quanta gente a vê, de onde chega (por exemplo, do Instagram) e quais produtos são mais adicionados ao carrinho. Assim como em cubobase.com: sem cookies e sem guardar o seu endereço de internet, com uma marca que muda todos os dias. O negócio vê só números, nunca quem você é.

O negócio vê os seus pedidos, reservas e conversas no app dele, e nós o avisamos de cada pedido novo pelo app e por e-mail.

Se você visita cubobase.com

• Contamos as visitas sem cookies e sem guardar o seu endereço de internet (IP). Registramos a página, de onde você chegou (por exemplo, um link de uma promoção), o país aproximado (sai do fuso horário do seu aparelho) e se é celular ou computador.
• Para não contar duas vezes a mesma pessoa, usamos uma marca que muda todos os dias: a chave para montá-la é apagada após 2 dias, então depois não há como saber quem foi.
• Se você escreve para o Neo no chat: guardamos o que você escreve e o que ele responde. O seu navegador guarda uma chave aleatória para que a conversa continue se você voltar; não sabemos quem você é, a não ser que você nos diga. Se você informar o seu nome, o seu celular ou o seu e-mail (por exemplo, para abrir a sua loja ou para que escrevamos para você), eles ficam na conversa. Para barrar robôs, registramos o endereço de internet (IP) de cada mensagem, e o apagamos após 2 dias. O Neo responde com a inteligência artificial do item 3.
• Por algumas semanas, enquanto comparamos números, as visitas também são contadas pelo GoatCounter, um contador sem cookies.
• A página carrega as fontes do Google Fonts e, na demonstração, a cotação do dólar de open.er-api.com: esses serviços recebem o endereço de internet do seu aparelho, como acontece com qualquer página que os use.

3. A inteligência artificial

O Encarregado e o Neo, o assistente da cubobase, respondem com o Claude, um modelo de inteligência artificial da empresa Anthropic (Estados Unidos).

• O que enviamos: o que o negócio cadastrou (produtos, preços, horários, jeito de ser do Encarregado), as últimas mensagens da conversa e, para atender você melhor, o seu celular, o seu nome no WhatsApp e os seus pedidos e reservas recentes nesse negócio. No chat de cubobase.com, as últimas mensagens da conversa e as lojas que você abriu nela.
• O que a Anthropic faz com isso: usa só para escrever a resposta. Não usa para treinar os seus modelos e apaga dos seus sistemas após 30 dias.
• Não se passa por pessoa: se você perguntar se é um humano, ele diz que não.
• Não decide sozinho o que é importante: o que ele não sabe, pergunta ao dono, e as mudanças de preço, estoque ou se o negócio está aberto são feitas pelo programa só quando o dono as confirma.

Já o «Melhorar a foto» funciona no nosso próprio servidor: as fotos dos produtos não são enviadas a ninguém.

4. Com quem os compartilhamos

Não vendemos nem alugamos dados a ninguém. Só os compartilhamos com as empresas necessárias para que o serviço funcione, e cada uma recebe o mínimo necessário:

Também podemos ter que entregar dados se um juiz ou uma autoridade os pedir com base em uma lei.

5. Dados que saem do Uruguai

Algumas dessas empresas estão fora do país. A lei uruguaia permite enviar dados a lugares que protegem os dados tão bem quanto o Uruguai:

• A Hetzner está na União Europeia, que o Uruguai considera adequada.
• A Meta, o Google e o Stripe aderiram ao Data Privacy Framework dos Estados Unidos, que a Unidad Reguladora y de Control de Datos Personales (URCDP, a autoridade uruguaia de proteção de dados) também considera adequado.
• Com a Anthropic (a inteligência artificial) e com o nosso provedor de e-mail, nos baseamos no consentimento: o dono o dá ao aceitar estas condições e ativar o Encarregado, e quem escreve para o Neo em cubobase.com, ao usar o chat, que avisa que quem responde é uma inteligência artificial. Além disso, à Anthropic enviamos só o necessário para cada resposta, e ela apaga após 30 dias.

6. Por quanto tempo os guardamos

• Enquanto o negócio usar a cubobase: os dados da loja, os pedidos, as reservas e as conversas (com os áudios), porque o dono precisa deles para as suas contas e para atender os seus clientes. O mesmo vale para os arquivos dos seus produtos digitais: se o dono tirar um, ele é apagado.
• Quando um negócio cancela: apagamos os dados dele e os dos seus clientes em até 30 dias. Dos backups, eles desaparecem sozinhos nos 30 dias seguintes.
• Faturas e pagamentos à cubobase: pelo tempo que as leis tributárias e comerciais exigem.
• Tentativas de entrar no app: 2 dias.
• Conversas com o Neo em cubobase.com: um ano desde a última mensagem (se você abriu uma loja, os dados dela seguem o que está acima).
• Visitas a cubobase.com e às lojas: sem nada que identifique uma pessoa, então são guardadas como estatística.

Se você é cliente de uma loja e quer que apaguemos os seus dados antes, é só pedir (ver o item 9).

7. Cookies e o que fica guardado no seu aparelho

• No app do dono: um cookie para você não ter que entrar toda vez (dura um ano e é renovado cada vez que você entra) e outro que lembra o seu e-mail para o próximo código. Também lembra coisas pequenas, como se você já viu um aviso.
• Nas lojas: o carrinho fica guardado no seu aparelho até você fazer o pedido. Sem cookies.
• Em cubobase.com: sem cookies. Se você usa o chat do Neo, o seu aparelho guarda a chave da sua conversa (ela não serve para seguir você por outras páginas); se você apagar os dados do navegador, a conversa começa de novo.

Não usamos cookies de publicidade nem de rastreamento entre páginas.

8. Como os protegemos

• Tudo trafega criptografado (https).
• Os códigos para entrar não são guardados como estão: guardamos uma impressão digital da qual não é possível tirar o código. As chaves do Mercado Pago, do Stripe e do WhatsApp são guardadas criptografadas.
• O painel interno da cubobase não abre pela internet: só a partir de uma rede privada.
• Há backups todos os dias.
• Nunca vamos pedir senhas nem dados de cartão, nem por e-mail nem por WhatsApp. Se alguém fizer isso em nome da cubobase, não é daqui.

Se algum dia houver um problema de segurança que afete os seus dados, avisaremos você e a URCDP, como a lei determina.

9. Os seus direitos

A lei dá a você o direito de saber quais dados seus temos, de corrigi-los, atualizá-los, incluir o que faltar e de pedir que os apaguemos. É grátis.

• Como: escreva para contacto@cubobase.com com o seu nome e o que você quer. Se você é cliente de uma loja, diga qual e o celular com que você fez o pedido ou escreveu, para que possamos encontrar você.
• Quando: respondemos em até 5 dias úteis.
• Se você é cliente de uma loja, também pode pedir diretamente ao negócio. Se escrever para nós, resolvemos com ele.
• Se algo não foi bem resolvido, você pode reclamar à Unidad Reguladora y de Control de Datos Personales: gub.uy/urcdp.

10. Menores de idade

Para abrir um negócio na cubobase é preciso ser maior de 18 anos. As lojas não são feitas para menores, e não buscamos coletar dados de menores.

11. Se mudarmos esta política

A versão que vale é sempre a desta página, com a data no topo. Se a mudança for importante, avisamos os donos antes pelo app ou por e-mail.