Quem somos
A Inkeva é um software de gestão para tatuadores e estúdios de tatuagem. Nesta política, "nós" significa a Inkeva.
Esta política cobre o site inkeva.com, o app web da Inkeva e os apps da Inkeva para iOS e Android. Você pode falar com a gente em support@inkeva.com.
Dois tipos de dados, dois papéis
Os dados da conta do estúdio são informações sobre donos e equipe que usam a Inkeva: nomes, e-mails, funções e configurações. Para esses dados, somos o controlador.
Os dados de clientes são as informações que um estúdio guarda na Inkeva sobre os próprios clientes: agendamentos, contatos, termos de consentimento, respostas de saúde, fotos e pagamentos. O estúdio é o controlador desses dados e nós somos o operador. Só tratamos esses dados conforme as instruções do estúdio e para prestar o serviço a ele.
Se você é cliente de um estúdio e quer ver, corrigir ou apagar seus dados, fale primeiro com o estúdio. Você também pode baixar seus dados ou pedir a exclusão pelo link privado do portal que o estúdio envia a você. Se você escrever para nós, repassamos o pedido ao estúdio e ajudamos na resposta.
O que coletamos
Dados da conta: seu nome, e-mail, senha (guardada apenas como hash seguro pelo nosso provedor de login), idioma, os estúdios dos quais você faz parte e sua função em cada um.
Registros do estúdio: tudo o que um estúdio cadastra ou recebe na Inkeva, como nomes, contatos e datas de nascimento de clientes, agendamentos, projetos, anotações, arquivos de desenho, fotos, formulários assinados, e-mails da caixa de entrada do estúdio, materiais e contabilidade.
Pagamentos: os pagamentos são processados pela Whop. Guardamos valores, datas, status e as referências da Whop. Nunca vemos nem guardamos números completos de cartão.
Dados técnicos: informações necessárias para operar e proteger o serviço, como logs, tipo de aparelho, versão do app e tokens de notificação dos apps da equipe. Endereços IP usados para limitar abusos são guardados só como hash irreversível.
Mensagens para nós: o que você escreve no formulário de contato, pelo botão de feedback ou em e-mails para support@inkeva.com.
Caixa de perguntas: o que você digita na caixa de perguntas do nosso site é enviado à OpenAI, junto com as mensagens anteriores daquela conversa, para escrever a resposta. Não guardamos perguntas nem respostas nos nossos servidores, apenas contagens e tempos. Suas conversas ficam salvas no seu próprio navegador para você voltar a elas. Não digite ali dados de saúde ou de documento de um cliente.
Dados de saúde
As respostas do questionário de saúde e os dados de documento são categorias especiais de dados pelo GDPR e dados sensíveis por várias leis estaduais dos EUA. A Inkeva criptografa esses dados separadamente do restante do registro, com chaves guardadas no Google Cloud Key Management. Cada vez que alguém do estúdio abre esses dados, isso fica registrado no log de auditoria do estúdio.
Os estúdios são responsáveis por ter uma base legal para coletar dados de saúde. Os termos de consentimento da Inkeva pedem o consentimento para o tratamento de dados separado do consentimento para a tatuagem, para que o cliente possa dá-lo de forma explícita.
Como usamos os dados
Para prestar o serviço: guardar os registros do estúdio, mostrá-los às pessoas certas da equipe e enviar, em nome do estúdio, os e-mails de que os agendamentos precisam, como confirmações, lembretes, pedidos de sinal, cuidados posteriores e recibos.
Para manter a Inkeva segura e funcionando: evitar abusos, investigar problemas e responder a pedidos de suporte.
Para administrar nosso próprio negócio: cobrar a assinatura dos estúdios e guardar os registros fiscais que a lei exige.
Para melhorar a Inkeva, usando números e padrões de uso, e não o conteúdo dos registros dos estúdios.
Não vendemos dados pessoais, não mostramos anúncios e não usamos registros de estúdios ou clientes para treinar modelos de aprendizado de máquina.
Bases legais (UE, EEE e Reino Unido)
Contrato: tratamos os dados da conta do estúdio para prestar o serviço que você contratou.
Interesse legítimo: segurança, prevenção de fraude, suporte e melhoria do produto, sempre ponderados com seus direitos.
Obrigação legal: guarda de notas e registros contábeis.
Consentimento: os e-mails de marketing que os estúdios enviam pela Inkeva só vão para clientes que aceitaram recebê-los, e todos têm um link para cancelar a inscrição.
Consentimento: a análise de uso no nosso site público e nos links para clientes (Google Analytics e PostHog) só funciona depois que você escolhe Permitir. Você pode mudar de ideia a qualquer momento em Configurações de cookies, no rodapé das páginas do site. A mesma escolha vale para o cookie do link de parceiro (inkeva_aff).
Onde os dados ficam guardados
A região de cada estúdio é definida na criação, a partir do país. Estúdios da UE, do EEE, do Reino Unido e da Suíça ficam na região europe-west1 do Google Cloud, na Bélgica. Todos os outros estúdios ficam na região us-central1 do Google Cloud, nos Estados Unidos.
Uma pequena parte dos dados de cada estúdio fica nos Estados Unidos para que login e cobrança funcionem entre regiões: contas de usuário, a lista de estúdios de cada pessoa e o status da assinatura.
Quando dados pessoais do EEE, do Reino Unido ou da Suíça são tratados fora dessas áreas, nos baseamos no EU-US Data Privacy Framework quando o fornecedor é certificado e, se não for, nas cláusulas contratuais padrão da Comissão Europeia.
Quem nos ajuda a operar a Inkeva
Estes fornecedores tratam dados pessoais em nosso nome. Cada um tem um contrato de tratamento de dados. Avisaremos com antecedência sobre novos fornecedores.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Google Cloud e Firebase | Hospedagem, bancos de dados, armazenamento de arquivos, login e seus e-mails, chaves de criptografia e tarefas em segundo plano | Bélgica (estúdios da UE) ou Estados Unidos |
| Google Analytics | Contar as visitas ao nosso site público, só depois que você escolhe Permitir | Estados Unidos |
| Cloudflare | Entrega do site e do app, e recebimento dos e-mails enviados aos endereços de caixa de entrada dos estúdios | Rede global, o mais perto possível do visitante |
| Zoho | Envio de e-mails de noreply@inkeva.com e recebimento de e-mails em support@inkeva.com | União Europeia ou Estados Unidos |
| Whop | Pagamentos que os estúdios recebem dos clientes e assinaturas da Inkeva na web | Estados Unidos |
| Apple e Google | Assinaturas compradas nos apps de iOS e Android | Estados Unidos |
| RevenueCat | Manter o status das assinaturas dos apps sincronizado com a web | Estados Unidos |
| Expo | Entrega de notificações para os apps da equipe | Estados Unidos |
| Google Agenda e Microsoft Outlook | Sincronização de agenda, só quando alguém da equipe conecta a própria agenda | Depende da conta da pessoa da equipe |
| PostHog | Estatísticas de uso: páginas vistas e algumas ações, sem dados de clientes | União Europeia (estúdios e visitantes da UE) ou Estados Unidos |
| OpenAI | Escrever as respostas da caixa de perguntas do nosso site | Estados Unidos |
Mapas nas páginas dos estúdios
A página de um estúdio pode mostrar um mapa de onde ele fica. Seu navegador carrega o mapa do OpenFreeMap (openfreemap.org) só quando você chega a essa parte da página e, como qualquer site, o OpenFreeMap vê então o seu endereço IP.
Quando um estúdio salva o endereço, buscamos a posição dele com o serviço Nominatim do OpenStreetMap. Enviamos só o endereço do estúdio, nunca nada sobre os clientes dele. Durante a configuração de um estúdio, a busca de endereço envia o que é digitado ao Photon, um serviço de busca do OpenStreetMap mantido pela komoot na Alemanha. A solicitação sai dos nossos servidores, não do seu dispositivo.
Por quanto tempo guardamos os dados
Os registros do estúdio ficam guardados enquanto o estúdio tiver conta. Os estúdios definem por quanto tempo guardar formulários assinados e fichas de clientes, nunca menos do que a lei do lugar onde trabalham exige, e a Inkeva apaga os registros automaticamente quando esse prazo termina.
Pagamentos e registros contábeis ficam guardados pelo tempo exigido pela lei fiscal, que é de 10 anos, a menos que o país do estúdio defina outro prazo.
Quando um estúdio encerra a conta, apagamos os registros em até 90 dias, exceto o que a lei nos obriga a guardar. Dados apagados podem continuar por pouco tempo em backups criptografados até esses backups expirarem.
As mensagens enviadas pelo formulário de contato ou pelo botão de feedback são apagadas automaticamente dois anos depois de chegarem.
Seus direitos
Dependendo de onde você mora, você pode pedir para ver os dados pessoais que temos sobre você, corrigir, apagar, receber uma cópia em formato portátil, limitar ou se opor ao uso e retirar seu consentimento a qualquer momento.
Escreva para support@inkeva.com. Respondemos em até um mês. No caso de dados de clientes guardados por um estúdio, repassamos seu pedido ao estúdio como seu operador.
Se você está na UE, no EEE ou no Reino Unido, também pode apresentar reclamação à sua autoridade de proteção de dados. Se você mora em um estado americano com lei de privacidade, como a Califórnia, você tem os direitos que essa lei dá. Não vendemos nem compartilhamos dados pessoais para publicidade direcionada.
Segurança
Os dados são criptografados em trânsito e em repouso. Respostas de saúde e dados de documento são criptografados uma segunda vez com chaves separadas. Cada pessoa da equipe só vê o que a função permite e as ações sensíveis ficam registradas no log de auditoria de cada estúdio.
Se um incidente afetar dados pessoais, avisamos os estúdios envolvidos sem demora indevida para que possam cumprir suas próprias obrigações, e informamos as autoridades quando a lei exige.
Crianças e adolescentes
As contas da Inkeva são para donos e equipes de estúdios com 16 anos ou mais. Os estúdios podem registrar dados de clientes menores de 18 anos quando a lei local permite tatuá-los com o consentimento dos pais ou responsável. Os formulários da Inkeva dão suporte a esse consentimento.
Mudanças nesta política
Quando mudarmos esta política de forma relevante, escreveremos aos donos de estúdios pelo menos 30 dias antes de a mudança valer. A data no topo mostra a versão mais recente.
Contato
Dúvidas ou pedidos sobre privacidade: support@inkeva.com. Somos uma equipe pequena e uma pessoa lê cada mensagem.