Informações sobre privacidade
Este aviso descreve como a Civilized Discourse Construction Kit, Inc., ou CDCK, coleta e usa informações pessoais. Este aviso também fornece informações sobre os direitos legais que os indivíduos têm em relação às suas informações pessoais e como você pode exercer esses direitos.
Pular para:
- O que é CDCK?
- Quem é responsável pelos dados coletados sobre mim?
- Como a CDCK coleta dados sobre mim?
- A CDCK vende minhas informações pessoais?
- Quais informações pessoais são coletadas pela CDCK e por quê?
- A CDCK usa informações pessoais para fins de marketing?
- Como posso fazer escolhas quanto à coleta de dados?
- Onde a CDCK armazena dados sobre mim?
- A CDCK está em conformidade com o Regulamento Geral de Proteção de Dados da UE?
- Como a CDCK protege as transferências internacionais de dados depois de Schrems II?
- A CDCK está em conformidade com a California Consumer Privacy Act e outras leis abrangentes de privacidade estaduais dos EUA?
- Onde posso acessar dados sobre mim?
- Como posso alterar ou apagar dados sobre mim?
- A CDCK toma decisões automatizadas com base em dados sobre mim?
- A CDCK compartilha dados sobre mim com outras pessoas?
- Como a CDCK documenta a conformidade para clientes de hospedagem de fóruns?
- Como posso entrar em contato com a CDCK sobre privacidade?
- E se este aviso de privacidade mudar?
O que é CDCK?
A CDCK é a empresa-sede e principal desenvolvedora do Discourse, software de código aberto para hospedar fóruns de discussão na Internet. Como empresa, a CDCK hospeda fóruns usando o Discourse para clientes, assim como:
- meta.discourse.org, um fórum de discussão sobre o próprio Discourse,
- discourse.org, um site de marketing do Discourse e do serviço de hospedagem do CDCK,
- blog.discourse.org, o blog da CDCK,
- e rubytalk.org, um espelho da lista de discussão “Ruby-Talk” para a linguagem de programação Ruby.
Quem é responsável pelos dados coletados sobre mim?
A CDCK é a responsável, ou controladora, dos dados que coletamos e processamos para nossos próprios propósitos. Por exemplo, a CDCK é responsável por dados sobre nossos clientes, funcionários, colaboradores de código aberto e visitantes de nossos próprios sites e fóruns.
É importante ressaltar que a CDCK define apenas suas próprias práticas de privacidade, não as práticas de privacidade dos clientes da CDCK ou de outros que hospedam fóruns usando nosso software de código aberto. Você deve pedir informações sobre as práticas de privacidade de todos os envolvidos na administração e hospedagem dos fóruns do Discourse que você usa.
Consultas ou avisos de privacidade que você enviar à CDCK sobre fóruns que hospedamos em nome de nossos clientes serão encaminhados à parte responsável apropriada.
Como a CDCK coleta dados sobre mim?
A CDCK coleta dados sobre você:
-
quando você navega num fórum hospedado pela CDCK
-
quando você cria e usa uma conta num fórum hospedado pela CDCK
-
quando você posta, envia mensagens privadas e participa de um fórum hospedado pela CDCK
-
quando você visita nosso site em discourse.org
-
quando você se inscreve em listas de discussão e anúncios
-
quando você adquire serviços de nós
-
quando você contribui para nosso software de código aberto
A CDCK coleta dados quando você usa fóruns hospedados pelo Discourse, seja usando um navegador da web em seu próprio computador ou usando os aplicativos Discourse do CDCK para dispositivos móveis.
A CDCK não compra nem recebe dados sobre você de corretores de dados.
A CDCK vende minhas informações pessoais ou as compartilha para veicular publicidade comportamental?
Não, o CDCK não vende informações pessoais nem as compartilha com terceiros para fins de publicidade comportamental de contexto cruzado.
Quais informações pessoais são coletadas pela CDCK e por quê?
O CDCK coleta dados sobre visitas a fóruns e a seus sites.
Quando você visita um dos sites da CDCK ou um fórum hospedado pela CDCK, quer você tenha uma conta ou não, usamos cookies, logs de servidor e outros métodos para coletar dados sobre quais páginas você visita e quando.
O CDCK utiliza dados sobre como você usa o site para:
-
otimizar o fórum para que ele seja rápido e fácil de usar
-
diagnosticar e depurar erros técnicos
-
defender o fórum e os sites da CDCK de abusos e ataques técnicos
-
compilar estatísticas sobre a popularidade de fóruns e tópicos
-
compilar estatísticas sobre os tipos de software e computadores usados pelos visitantes
A CDCK geralmente só armazena os dados identificados acima por algumas semanas. Em circunstâncias especiais, como investigações prolongadas sobre ataques técnicos, a CDCK poderá preservar dados de logs por mais tempo, para análise. A CDCK armazena estatísticas agregadas sobre o uso do fórum enquanto a CDCK hospedar o fórum, mas essas estatísticas não incluem dados que identifiquem você pessoalmente.
A CDCK coleta dados das contas dos fóruns.
Muitos recursos dos fóruns hospedados pela CDCK requerem uma conta no fórum. Por exemplo, a maioria dos fóruns hospedados pela CDCK requer uma conta para postar e responder aos tópicos.
Para criar uma conta no fórum, o Discourse solicita seu nome, um nome de usuário e um endereço de e-mail.
A CDCK usa os dados da sua conta para identificar você no fórum e criar páginas específicas para você, como sua página de perfil. Se o fórum for público, a CDCK publica os dados da sua conta de acordo com a configuração do administrador do fórum. Se o fórum tiver acesso restrito, a CDCK disponibilizará os dados da sua conta para todos que possam acessar o fórum, de acordo com a configuração do administrador do fórum.
A CDCK usa seu endereço de e-mail para:
-
notificar sobre postagens e outras atividades no fórum
-
redefinir sua senha e ajudar a manter sua conta segura
-
entrar em contato com você em circunstâncias especiais relacionadas à sua conta
-
entrar em contato com você sobre solicitações legais, como solicitações de remoção de DMCA
Você pode fornecer dados adicionais para sua conta, como uma breve biografia, sua localização ou seu aniversário, na página de configurações de perfil da sua conta. A CDCK disponibiliza esses dados para outras pessoas que podem acessar o fórum. Você não precisa fornecer essas informações adicionais e pode apagá-las a qualquer momento.
A CDCK armazena os dados da sua conta enquanto ela permanecer aberta.
A CDCK coleta dados das contas dos clientes.
Quando você adquire hospedagem da CDCK, solicitamos certas informações suas, incluindo seu endereço de e-mail e as informações necessárias para processar pagamentos, como seu nome e dados de cartão de crédito. Usamos essas informações para realizar o contrato entre nós a mantemos armazenada enquanto sua conta de cliente permanecer aberta.
A CDCK coleta dados sobre postagens e outras atividades no fórum.
A CDCK coleta o conteúdo de suas postagens, além de dados sobre favoritos, curtidas e links que você segue para compartilhar esses dados com outras pessoas por meio do fórum. Se o fórum for público, a CDCK publica sua atividade. Se o fórum tiver acesso restrito ou restrições de acesso forem aplicadas à postagem específica, a CDCK disponibilizará sua atividade apenas para usuários autorizados a vê-la.
A CDCK também coleta dados sobre mensagens privadas que você envia através do fórum. A CDCK disponibiliza mensagens privadas aos remetentes e seus destinatários, e também aos administradores do fórum.
A CDCK armazena suas postagens e outras atividades enquanto sua conta permanecer aberta.
A CDCK coleta dados que você fornece para se inscrever em listas de e-mail e anúncios.
Quando você preenche e envia um formulário da web para se inscrever em listas de e-mail ou anúncios, a CDCK coleta as informações que você coloca no formulário, como seu endereço de e-mail.
A CDCK não coleta informações pessoais confidenciais.
A CDCK não coleta ou processa intencionalmente informações pessoais confidenciais, como números de identificação governamental, informações sobre origem racial ou étnica, opiniões políticas, dados genéticos, dados biométricos, dados de saúde ou qualquer uma das categorias especiais de dados pessoais especificadas pelo GDPR.
A CDCK coleta dados sobre contribuidores de código aberto
Os colaboradores do software de código aberto da CDCK podem ser solicitados a fornecer informações de identificação e contato, como seu nome, endereço de e-mail, número de telefone e endereço para correspondência. A CDCK também coleta e armazena informações relativas ao seu acordo em relação ao nosso contrato de licença de colaborador.
A CDCK usa essas informações para manter a integridade do nosso software e licenças de software, bem como a integridade do contrato de licença entre a CDCK e nossos colaboradores. A CDCK armazena informações dos colaboradores enquanto as contribuições relacionadas forem incorporadas ao software de código aberto da CDCK.
A CDCK usa cookies.
Cookies HTTP são pequenos pedaços de dados que sites, como os fóruns do Discourse, enviam para seu computador quando você os visita. Quando você retorna a esses sites, seu computador envia os cookies de volta para o site.
O Discourse.org utiliza os cookies a seguir:
| Nome | Essencial | Expira em | Propósito | |:————- |:——— |:——— |:——————————————————————————————————— | | coupon_code | Sim | 24 horas | Aplica o desconto correspondente a uma inscrição de teste via campanha promocional | | referral_code | Sim | 24 horas | Aplica o código de indicação correspondente a uma inscrição de avaliação através de uma URL de referência |
Além disso, consulte o aviso de privacidade do seu fórum específico para descobrir quais cookies ele usa. Por padrão, todos os fóruns do Discourse usam os cookies a seguir:
| Nome | Essencial | Expira em | Propósito | |:——————— |:——— |:——————————- |:———————————————————————————————————————— | | email | Sim | Sessão | lembra do seu e-mail quando você cria uma conta | | destination_url | Sim | Sessão | ajuda a redirecionar você para a página solicitada após o login | | sso_destination_url | Sim | Sessão | ajuda a redirecionar você para sua página de solicitação após o login único | | sso_payload | Sim | Sessão | usado durante a autenticação SSO quando a autenticação de dois fatores está habilitada | | authentication_data | Sim | Visualização da página seguinte | armazena temporariamente informações do usuário durante os fluxos de login | | theme_ids | Sim | 1 ano | lembra da personalização do seu tema se você não marcar “Tornar este meu tema padrão em todos os meus dispositivos” | | color_scheme_id | Sim | 1 ano | lembra sua personalização de cores se você não marcar “Definir esquema(s) de cores padrão em todos os meus dispositivos” | | dark_scheme_id | Sim | 1 ano | lembra sua personalização de cores se você não marcar “Definir esquema(s) de cores padrão em todos os meus dispositivos” | | cn | Sim | Sessão | armazena temporariamente o estado de leitura da notificação | | _bypass_cache | Sim | Sessão | permite que o cache lado-servidor seja ignorado durante os fluxos de login | | _t | Sim | 1440 horas | lembra quem você é quando você faz login | | _forum_session | Sim | Sessão | associa uma ID e outras informações relacionadas à segurança à sua sessão de navegação | | dosp | Sim | Visualização da página seguinte | ativa a proteção contra negação de serviço do cliente, uma proteção de segurança | | text_size | Sim | 1 ano | lembra o tamanho padrão do texto quando um usuário deseja alterá-lo em apenas um dispositivo | | cookietest | Sim | Sessão | verifica se os cookies estão ativados quando a autenticação falha | | __profilin | Não | Sessão | usado por desenvolvedores de software para ignorar o rack-mini-profiler |
Os fóruns do Discourse que configuram o Google Analytics, como meta.discourse.org, também usam cookies do Google. Consulte a página do Google sobre cookies do Google Analytics para obter os detalhes mais recentes.
Os fóruns do Discourse que veiculam anúncios, como o ads plugin, também podem definir cookies usados para rastrear você e veicular anúncios.
Seu navegador da web pode mostrar os cookies que você possui para qualquer site e ajudar você a gerenciá-los.
A CDCK usa informações pessoais para fins de marketing?
A CDCK pode usar informações pessoais sobre nossos clientes e clientes em potencial para comercializar diretamente nossos próprios serviços e informar a você sobre novos produtos e recursos que oferecemos. Também usamos as informações fornecidas por você para realizar a inscrição em nossas listas de e-mail e anúncios para enviar essas mensagens.
Você sempre pode optar por não receber nossas comunicações de marketing e tem o direito de se opor a qualquer processamento de suas informações para fins de marketing.
Como posso fazer escolhas quanto à coleta de dados?
Você pode escolher como seus dados serão usados na página de configurações da sua conta. Quando um fórum usa restrições de acesso que variam por categoria, você pode escolher quem verá sua postagem escolhendo a categoria apropriada.
A maioria dos navegadores da web permite que você escolha se deseja aceitar cookies, para sites específicos ou de forma mais geral. O site aboutcookies.org tem instruções para vários navegadores diferentes. Os sites youronlinechoices.eu e aboutads.info têm mais informações específicas sobre cookies usados em publicidade.
A CDCK não responde ao cabeçalho HTTP Do Not Track.
Onde a CDCK armazena dados sobre mim?
A maioria dos fóruns hospedados pela CDCK armazenam dados nos data centers da CDCK e no Amazon Web Services S3 nos Estados Unidos. Alguns fóruns hospedados pela CDCK armazenam dados em data centers em outras jurisdições, como Canadá e União Europeia. Consulte a Política de Privacidade do fórum no qual sua conta existe para obter informações detalhadas.
A CDCK está em conformidade com o Regulamento Geral de Proteção de Dados da UE?
A CDCK respeita os direitos de privacidade sob o Regulamento (UE) 2016/679, o Regulamento Geral de Proteção de Dados da União Europeia (GDPR). As informações que o GDPR requer que a CDCK forneça podem ser encontradas neste aviso de privacidade, incluindo informações sobre os direitos dos titulares dos dados.
Quais são meus direitos sob o GDPR?
O GDPR fornece os seguintes direitos com relação às informações pessoais sobre você que coletamos ou processamos:
-
o direito de acesso aos seus dados pessoais
-
o direito à retificação de dados pessoais inexatos ou incompletos
-
o direito ao apagamento dos seus dados pessoais
-
o direito à portabilidade de dados
-
o direito de restringir o processamento dos seus dados pessoais
-
o direito de se opor a certos processamentos de suas informações, incluindo tomada de decisão automatizada e marketing direto
-
o direito de apresentar uma queixa a uma autoridade de controle
Informações sobre como exercer esses direitos são fornecidas ao longo deste aviso e vinculadas acima. Embora a CDCK se esforce para tornar esses direitos fáceis de serem exercidos por você por meio das configurações da sua conta, para consultas mais complexas, a melhor opção será entrar em contato conosco.
Como a CDCK protege as transferências internacionais de dados depois de Schrems II?
A CDCK conta com as cláusulas contratuais padrão para transferências internacionais(SCCs) da Comissão Europeia para transferir legalmente dados pessoais para fora do Espaço Econômico Europeu. Como as leis nacionais de segurança e vigilância podem entrar em conflito com as regras europeias de proteção de dados, a CDCK reavalia continuamente o alcance prático dessas leis para garantir que nossas transferências de dados sejam adequadamente protegidas.
Atualmente:
-
A CDCK processa dados pessoais em servidores localizados fora da União Europeia.
-
A CDCK usa subprocessadores com pessoal e computadores fora da União Europeia.
-
A CDCK tem pessoal nos Estados Unidos, Austrália e outros países não pertencentes à UE sem decisões de adequação da UE sob o GDPR. Essas pessoas precisam ter acesso aos dados pessoais do fórum para mantê-los funcionando, resolver problemas de segurança, responder a solicitações de privacidade dos usuários, atender a solicitações de suporte técnico e auxiliar os clientes de outras maneiras.
-
A CDCK não participa mais do Privacy Shield, após sua invalidação como uma proteção adequada para transferências de dados entre UE e EUA.
-
O adendo de processamento de dados padrão da CDCK incorpora as cláusulas contratuais padrão.
-
É muito provável que a CDCK esteja sujeita à seção 702 da Foreign Intelligence Surveillance Act dos Estados Unidos, uma lei que o Tribunal de Justiça Europeu considerou que oferece proteção inadequada aos direitos e liberdades dos titulares dos dados.
-
A CDCK nunca recebeu qualquer ordem ou solicitação de dados pessoais sob a FISA 702 ou qualquer lei de segurança ou vigilância nacional similar de qualquer outro país. A CDCK não está sujeita a nenhuma ordem judicial ou obrigação legal que a impeça de divulgar a existência ou não de tal ordem ou solicitação.
-
A CDCK tem adotado uma política sobre como responderemos a essas ordens e solicitações, caso recebamos alguma. A CDCK suspenderá o processamento, notificará qualquer cliente sobre fóruns que hospedamos para terceiros, minimizará a divulgação e resistirá à divulgação de dados pessoais, tudo conforme a lei permitir.
A CDCK está em conformidade com a California Consumer Privacy Act e outras leis abrangentes de privacidade estaduais dos EUA?
Atualmente, a CDCK não é uma “empresa” (business) para os fins da California Consumer Privacy Act (CCPA) ou um “controlador” (controller) diretamente sujeito a outras leis abrangentes de privacidade de estados dos EUA. Mas podemos atuar como um provedor de serviços para “empresas” da CCPA ou como um processador para “controladores” sujeitos a outras leis abrangentes de privacidade estaduais dos EUA quando hospedamos fóruns em nome de clientes. Oferecemos termos padrão de processamento de dados para clientes que são “empresas” ou “controladores” da CCPA sujeitos a outras leis abrangentes de privacidade estaduais dos EUA.
Quando processamos informações pessoais de nossos clientes, a CDCK cumpre com suas obrigações como provedora de serviços sob a CCPA e como processadora sob outras leis abrangentes de privacidade estaduais dos EUA. A CDCK não vende suas informações pessoais.
Se processarmos suas informações pessoais em nome de um de nossos clientes e você quiser fazer uma consulta relacionada ou exercer opções que o cliente possa fornecer, entre em contato diretamente com o cliente com quem você interage. Informações sobre recursos que nossos clientes possam oferecer, dependendo de suas configurações, com relação às suas informações pessoais — como acessar informações pessoais, solicitar divulgação sobre informações coletadas pela CDCK e solicitar exclusão de suas informações pessoais, podem ser encontradas neste aviso de privacidade.
Onde posso acessar dados sobre mim?
Você poderá visualizar os dados da sua conta a qualquer momento visitando a página da sua conta no fórum. A página da sua conta também lista suas postagens e outras atividades no fórum.
A página de atividade da sua conta também inclui um link para baixar todas as suas atividades no formato padrão CSV (valores separados por vírgula).
Se você não tem uma conta conosco, mas tem uma solicitação de acesso aos dados, entre em contato conosco.
Como posso alterar ou apagar dados sobre mim?
Você pode alterar os dados da sua conta a qualquer momento acessando a página de configurações do perfil da sua conta. As configurações de um fórum específico também poderão permitir que você encerre sua conta na página de configurações da sua conta. O encerramento da sua conta inicia um processo de apagamento ou anonimização dos registros de dados fornecidos pela CDCK para sua conta. Administradores de fórum também podem apagar e anonimizar contas.
Dependendo das configurações do seu fórum específico, você também poderá editar, anonimizar ou apagar suas postagens. Quando você edita postagens, a CDCK manterá todas as versões das suas postagens. Administradores de fórum podem visualizar versões antigas das postagens e, opcionalmente, torná-las visíveis para outros visitantes do fórum.
A CDCK toma decisões automatizadas com base em dados sobre mim?
A CDCK automaticamente classifica postagens como spam.
A CDCK usa dados sobre suas postagens e outras atividades em vários fóruns para tomar decisões automatizadas sobre se suas postagens em meta.discourse.org e na maioria dos fóruns hospedados pela CDCK são spam. Quando o Akismet decide que uma postagem provavelmente é spam, o fórum se recusa a aceitar a postagem.
Se você acredita que uma postagem foi bloqueada ou removida indevidamente, entre em contato com um administrador do seu fórum. Administradores podem anular a decisão de que uma postagem era spam.
A CDCK usa dados sobre postagens e atividades para definir níveis de confiança automaticamente.
Dependendo de como os administradores do seu fórum configuram o fórum, ele pode usar dados sobre suas postagens e atividades para conceder distintivos e calcular um nível de confiança para sua conta. Seu nível de confiança poderá afetar a forma como você participa do fórum, como se você pode ou não enviar imagens, além de conceder acesso a poderes de moderação e gerenciamento no fórum. Portanto, seu nível de confiança reflete a confiança dos administradores do fórum em você e sua disposição em delegar funções de gerenciamento da comunidade, como moderação.
Se você acredita que seu nível de confiança foi definido incorretamente, entre em contato com um administrador do seu fórum. Administradores podem ajustar manualmente o nível de confiança da sua conta.
A CDCK usa sinalizadores da comunidade para ocultar postagens e silenciar usuários automaticamente.
Dependendo de como os administradores do seu fórum configuram esses sinalizadores, suas postagens poderão ser ocultadas automaticamente ou sua capacidade de postar pode ser suspensa automaticamente, como resultado de suas postagens serem denunciadas por outros usuários.
A CDCK compartilha dados sobre mim com outras pessoas?
A CDCK compartilha dados de conta com terceiros, conforme mencionado na seção sobre dados de conta.
A CDCK compartilha dados sobre suas postagens e outras atividades do fórum com outras pessoas, conforme mencionado na seção sobre dados do fórum.
A CDCK usa os subprocessadores listados em nossa página de subprocessadores ao fornecer fóruns em nome de nossos clientes. Também poderemos compartilhar dados pessoais com os provedores de serviços que usamos para realizar transações com clientes, hospedar nosso site, entregar conteúdo, proteger nossos serviços, armazenar dados, hospedar e gerenciar nosso projeto de código aberto, comercializar nossos serviços e fornecer suporte ao cliente. Esses provedores de serviços incluem:
- Akismet, para filtragem de spam
- Amazon Web Services, para armazenamento
- GitHub, para desenvolvimento de código aberto
- Google, para inteligência analítica e armazenamento
- Stripe, para processamento de pagamentos
- Plausible, para inteligência analítica anônima e agregada de sites
Como a CDCK documenta a conformidade para clientes de hospedagem de fóruns?
A CDCK fornece um adendo padrão de processamento de dados para conformidade com o Regulamento Geral de Proteção de Dados da União Europeia, mediante solicitação. O adendo incorpora as cláusulas contratuais padrão para processadores não pertencentes à UE ou não pertencentes ao EEE da Decisão 2010/87/UE da Comissão para quaisquer transferências regulamentadas.
Como posso entrar em contato com a CDCK sobre privacidade?
Você pode enviar perguntas, solicitações e reclamações por e-mail para privacy@discourse.org.
Usuários europeus com dúvidas ou reclamações sobre a conformidade com o GDPR também poderão entrar em contato com a CDCK por e-mail para:
Civilized Discourse Construction Kit, Inc.
ATTN: GDPR Inquiry
Vijzelstraat 68
1017HL Amsterdam
The Netherlands
Para reclamações sob o GDPR, os usuários da União Europeia poderão apresentar reclamações junto às autoridades locais de supervisão de proteção de dados.
Como posso ficar sabendo sobre as alterações?
Esta versão das perguntas e respostas de privacidade da CDCK entrou em vigor em January 21, 2025.
A CDCK publicará a próxima versão em https://meta.discourse.org/privacy. A CDCK poderá mudar a forma como anuncia alterações em versões futuras.
Enquanto isso, a CDCK poderá atualizar suas informações de contato sem anunciar nenhuma alteração. Acesse https://meta.discourse.org/privacy para obter as informações de contato mais recentes a qualquer momento.