Quem somos
A Inkeva é um software de gestão para tatuadores e estúdios de tatuagem. Ela é operada por Mohamed Talaat, desenvolvedor independente, com o nome Inkeva. Nesta política, "nós" significa a Inkeva.
Esta política cobre o site inkeva.com, o app web da Inkeva e os apps da Inkeva para iOS e Android. Você pode falar com a gente em support@inkeva.com.
Endereço postal para notificações legais: A confirmar
Dois tipos de dados, dois papéis
Os dados da conta do estúdio são informações sobre donos e equipe que usam a Inkeva: nomes, e-mails, funções e configurações. Para esses dados, somos o controlador.
Os dados de clientes são as informações que um estúdio guarda na Inkeva sobre os próprios clientes: agendamentos, contatos, termos de consentimento, respostas de saúde, fotos e pagamentos. O estúdio é o controlador desses dados e nós somos o operador. Só tratamos esses dados conforme as instruções do estúdio e para prestar o serviço a ele.
Se você é cliente de um estúdio e quer ver, corrigir ou apagar seus dados, fale primeiro com o estúdio. Você também pode baixar seus dados ou pedir a exclusão pelo link privado do portal que o estúdio te envia. Se você escrever para nós, repassamos o pedido ao estúdio e ajudamos na resposta.
O que coletamos
Dados da conta: seu nome, e-mail, senha (guardada apenas como hash seguro pelo nosso provedor de login), idioma, os estúdios dos quais você faz parte e sua função em cada um.
Registros do estúdio: tudo o que um estúdio cadastra ou recebe na Inkeva, como nomes, contatos e datas de nascimento de clientes, agendamentos, projetos, anotações, arquivos de desenho, fotos, formulários assinados, e-mails da caixa de entrada do estúdio, materiais e contabilidade.
Pagamentos: os pagamentos são processados pela Whop. Guardamos valores, datas, status e as referências da Whop. Nunca vemos nem guardamos números completos de cartão.
Dados técnicos: informações necessárias para operar e proteger o serviço, como logs, tipo de aparelho, versão do app e tokens de notificação dos apps da equipe. Endereços IP usados para limitar abusos são guardados só como hash irreversível.
Mensagens para nós: o que você escreve no formulário de contato ou em e-mails para support@inkeva.com.
Dados de saúde
As respostas do questionário de saúde e os dados de documento são categorias especiais de dados pelo RGPD e dados sensíveis por várias leis estaduais dos EUA. A Inkeva criptografa esses dados separadamente do restante do registro, com chaves guardadas no Google Cloud Key Management. Cada vez que alguém do estúdio abre esses dados, isso fica registrado no log de auditoria do estúdio.
Os estúdios são responsáveis por ter uma base legal para coletar dados de saúde. Os termos de consentimento da Inkeva pedem o consentimento para o tratamento de dados separado do consentimento para a tatuagem, para que o cliente possa dá-lo de forma explícita.
Como usamos os dados
Para prestar o serviço: guardar os registros do estúdio, mostrá-los às pessoas certas da equipe e enviar, em nome do estúdio, os e-mails de que os agendamentos precisam, como confirmações, lembretes, pedidos de sinal, cuidados e recibos.
Para manter a Inkeva segura e funcionando: evitar abusos, investigar problemas e responder a pedidos de suporte.
Para administrar nosso próprio negócio: cobrar a assinatura dos estúdios e guardar os registros fiscais que a lei exige.
Para melhorar a Inkeva, usando números e padrões de uso, e não o conteúdo dos registros dos estúdios.
Não vendemos dados pessoais, não mostramos anúncios e não usamos registros de estúdios ou clientes para treinar modelos de aprendizado de máquina.
Bases legais (UE, EEE e Reino Unido)
Contrato: tratamos os dados da conta do estúdio para prestar o serviço que você contratou.
Interesse legítimo: segurança, prevenção de fraude, suporte e melhoria do produto, sempre ponderados com seus direitos.
Obrigação legal: guarda de notas e registros contábeis.
Consentimento: os e-mails de marketing que os estúdios enviam pela Inkeva só vão para clientes que aceitaram recebê-los, e todos têm um link para cancelar a inscrição.
Onde os dados ficam guardados
A região de cada estúdio é definida na criação, a partir do país. Estúdios da UE, do EEE, do Reino Unido e da Suíça ficam na região europe-west1 do Google Cloud, na Bélgica. Todos os outros estúdios ficam na região us-central1 do Google Cloud, nos Estados Unidos.
Uma pequena parte dos dados de cada estúdio fica nos Estados Unidos para que login e cobrança funcionem entre regiões: contas de usuário, a lista de estúdios de cada pessoa e o status da assinatura.
Quando dados pessoais do EEE, do Reino Unido ou da Suíça são tratados fora dessas áreas, nos baseamos no EU-US Data Privacy Framework quando o fornecedor é certificado e, se não for, nas cláusulas contratuais padrão da Comissão Europeia.
Quem nos ajuda a operar a Inkeva
Estes fornecedores tratam dados pessoais em nosso nome. Cada um tem um contrato de tratamento de dados. Avisaremos com antecedência sobre novos fornecedores.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Google Cloud e Firebase | Hospedagem, bancos de dados, armazenamento de arquivos, login, chaves de criptografia e tarefas em segundo plano, e Google Analytics no site público (só com o seu consentimento) | Bélgica (estúdios da UE) ou Estados Unidos |
| Cloudflare | Entrega do site e do app, e recebimento dos e-mails enviados aos endereços de caixa de entrada dos estúdios | Rede global, o mais perto possível do visitante |
| Zoho | Envio de e-mails de noreply@inkeva.com e recebimento de e-mails em support@inkeva.com | União Europeia ou Estados Unidos |
| Whop | Pagamentos que os estúdios recebem dos clientes e assinaturas da Inkeva na web | Estados Unidos |
| Apple e Google | Assinaturas compradas nos apps de iOS e Android | Estados Unidos |
| RevenueCat | Manter o status das assinaturas dos apps sincronizado com a web | Estados Unidos |
| Expo | Entrega de notificações para os apps da equipe | Estados Unidos |
| Google Agenda e Microsoft Outlook | Sincronização de agenda, só quando alguém da equipe conecta a própria agenda | Depende da conta da pessoa da equipe |
| PostHog | Estatísticas de uso: páginas vistas e algumas ações, sem dados de clientes | União Europeia (estúdios e visitantes da UE) ou Estados Unidos |
Por quanto tempo guardamos os dados
Os registros do estúdio ficam guardados enquanto o estúdio tiver conta. Os estúdios definem por quanto tempo guardar formulários assinados e fichas de clientes, nunca menos do que a lei do lugar onde trabalham exige, e a Inkeva apaga os registros automaticamente quando esse prazo termina.
Pagamentos e registros contábeis ficam guardados pelo tempo exigido pela lei fiscal, que é de 10 anos, a menos que o país do estúdio defina outro prazo.
Quando um estúdio encerra a conta, apagamos os registros em até 90 dias, exceto o que a lei nos obriga a guardar. Dados apagados podem continuar por pouco tempo em backups criptografados até esses backups expirarem.
As mensagens do formulário de contato ficam guardadas por até dois anos para podermos dar continuidade às conversas de suporte.
Seus direitos
Dependendo de onde você mora, você pode pedir para ver os dados pessoais que temos sobre você, corrigir, apagar, receber uma cópia em formato portátil, limitar ou se opor ao uso e retirar seu consentimento a qualquer momento.
Escreva para support@inkeva.com. Respondemos em até um mês. No caso de dados de clientes guardados por um estúdio, repassamos seu pedido ao estúdio como seu operador.
Se você está na UE, no EEE ou no Reino Unido, também pode reclamar à sua autoridade de proteção de dados. Se você mora em um estado americano com lei de privacidade, como a Califórnia, você tem os direitos que essa lei dá. Não vendemos nem compartilhamos dados pessoais para publicidade direcionada.
Segurança
Os dados são criptografados em trânsito e em repouso. Respostas de saúde e dados de documento são criptografados uma segunda vez com chaves separadas. Cada pessoa da equipe só vê o que a função permite e as ações sensíveis ficam registradas no log de auditoria de cada estúdio.
Se um incidente afetar dados pessoais, avisamos os estúdios envolvidos sem demora indevida para que possam cumprir suas próprias obrigações, e informamos as autoridades quando a lei exige.
Crianças e adolescentes
As contas da Inkeva são para donos e equipes de estúdios com 16 anos ou mais. Os estúdios podem registrar dados de clientes menores de 18 anos quando a lei local permite tatuá-los com o consentimento dos pais ou responsável. Os formulários da Inkeva dão suporte a esse consentimento.
Mudanças nesta política
Quando mudarmos esta política de forma relevante, escreveremos aos donos de estúdios pelo menos 30 dias antes de a mudança valer. A data no topo mostra a versão mais recente.
Contato
Dúvidas ou pedidos sobre privacidade: support@inkeva.com. Somos uma equipe pequena e uma pessoa lê cada mensagem.