Greip

Política de privacidade

Bem-vindo à greip e ao nosso site em greip.io. Na greip, levamos muito a sério a proteção dos seus dados e, abaixo, explicamos quais dados coletamos quando você usa nosso site e nossos serviços e como eles são usados.

Informações gerais

a) Qual lei se aplica?

Em princípio, usaremos seus dados pessoais apenas de acordo com as leis de proteção de dados aplicáveis, em particular a Data Protection Act 2018 do Reino Unido («DPA») e o equivalente na UE, o Regulamento Geral de Proteção de Dados («GDPR»).

b) Quem é responsável pelo tratamento de dados?

O controlador de dados, nos termos da DPA e do GDPR, é a Gre Development Ltd, 7 Coronation Road, London, NW10 7PQ, United Kingdom («greip», «nós», «nos» ou «nosso»).

Se você tiver dúvidas ou desejar exercer seus direitos, envie um e-mail para support@greip.io, ligue para +44 20 4524 2360 ou escreva para o endereço acima.

c) O que são dados pessoais?

Dados pessoais são qualquer informação relativa a circunstâncias pessoais ou materiais que se refira a uma pessoa física identificada ou identificável. Isso inclui, por exemplo, seu nome, data de nascimento, endereço de e-mail, endereço postal ou número de telefone, assim como identificadores online como seu endereço IP. Por outro lado, informações de caráter geral que não permitam determinar sua identidade não constituem dados pessoais. Isso inclui, por exemplo, o número de usuários de um site.

d) O que é tratamento?

«Tratamento» significa qualquer operação ou conjunto de operações realizadas sobre dados pessoais, com ou sem meios automatizados. O termo é amplo e abrange praticamente qualquer manipulação de dados.

e) Quais são as bases legais do tratamento?

De acordo com a DPA e o GDPR, devemos ter pelo menos uma das seguintes bases legais para tratar seus dados pessoais:

  • você concedeu seu consentimento,
  • os dados são necessários para a execução de um contrato ou de medidas pré-contratuais,
  • os dados são necessários para o cumprimento de uma obrigação legal, ou
  • os dados são necessários para proteger nossos interesses legítimos, desde que seus interesses não prevaleçam.

Dados que coletamos automaticamente

a) Dados de registro

Cada vez que você visita nosso site, nosso sistema registra automaticamente os seguintes dados do dispositivo visitante e os armazena em um arquivo de log: i) nome do arquivo recuperado, ii) data e hora da visita, iii) volume de dados transferidos, iv) mensagem sobre recuperação bem-sucedida, tipo de navegador e versão usada, v) endereço IP (identificação do dispositivo do usuário), vi) sistema operacional do dispositivo visitante, vii) provedor de serviços de Internet do dispositivo visitante, viii) site a partir do qual você acessa nosso site, e ix) quais páginas do nosso site você está acessando. A base legal do tratamento é nosso interesse legítimo.

b) Cookies

Usamos cookies em nosso site. Cookies são informações transmitidas do nosso servidor web ou de servidores web de terceiros para seu navegador e armazenadas para recuperação posterior. Cookies podem ser arquivos pequenos ou outros tipos de armazenamento de informação. Existem diferentes tipos de cookies: i) Cookies essenciais. Cookies essenciais são necessários para oferecer um site correto e fácil de usar; e ii) Cookies não essenciais. Cookies não essenciais são todos os cookies que não se enquadram na definição de cookies essenciais, como cookies usados para analisar seu comportamento em um site (cookies «analíticos») ou cookies usados para exibir anúncios (cookies «publicitários»).

De acordo com as Privacy and Electronic Communications Regulations do Reino Unido («PECR») e a Privacy and Electronic Communications Directive da UE («PECD»), devemos obter consentimento para o uso de cookies não essenciais. Para mais informações sobre os cookies que usamos, consulte nossa Política de cookies. A base legal do tratamento é nosso interesse legítimo e seu consentimento.

c) Cloudflare Turnstile

Usamos o Cloudflare Turnstile da Cloudflare, Inc. em nossos formulários de autenticação para nos proteger contra abuso automatizado e ataques de força bruta. O Turnstile pode analisar o comportamento do visitante e sinais do dispositivo quando você faz login, se cadastra ou redefine sua senha em nosso painel e serviços relacionados. Esse tratamento é regido pelo Turnstile Privacy Addendum da Cloudflare. A base legal para usar o Turnstile é nosso interesse legítimo em proteger nossos serviços.

d) Serviços e conteúdos de terceiros

Usamos conteúdos ou ofertas de serviços de provedores terceiros com base em nossos interesses legítimos para integrar seu conteúdo e serviços. Isso sempre exige que os provedores terceiros desse conteúdo conheçam o endereço IP do usuário, pois sem o endereço IP eles não poderiam enviar o conteúdo ao navegador. O endereço IP é, portanto, necessário para exibir esse conteúdo.

Abaixo há uma visão geral dos provedores terceiros e seu conteúdo, com links para suas políticas de privacidade, que contêm mais informações sobre o tratamento de dados e medidas de opt-out, quando aplicável,

Para mais informações sobre o acima, consulte nossa Política de cookies.

e) Links para outros sites

Observe que, se você usar um link do nosso site para um site de terceiros, esse terceiro também pode definir novos cookies que não estão cobertos por esta política. Nesses casos, recomendamos que consulte a política de cookies do site de terceiros.

Dados que coletamos diretamente

a) Contato conosco

Além do seu nome, nome da empresa (se aplicável) e endereço de e-mail, endereço IP ou número de telefone, se fornecidos, geralmente coletamos o contexto da sua mensagem, que também pode incluir determinados dados pessoais. Os dados pessoais coletados ao entrar em contato servem para tratar sua solicitação e a base legal é tanto seu consentimento quanto o contrato.

Para o chat, usamos o messenger do Facebook. Não temos influência sobre o tratamento de dados pelo Facebook nem possibilidade de influenciá-lo. A base legal é nosso interesse legítimo, seu consentimento ou, em alguns casos, o início de um contrato.

b) Cadastro

Em nosso site, oferecemos a possibilidade de cadastro fornecendo dados pessoais. Os dados inseridos no formulário de cadastro (seu nome completo, endereço de e-mail e senha) são transmitidos a nós e armazenados. O cadastro é necessário para usar nossos serviços. O tratamento dos dados para esse cadastro serve para cumprimento do contrato de uso ou para implementação de medidas pré-contratuais. Você pode excluir sua conta a qualquer momento entrando em contato conosco.

Você também pode se cadastrar usando login e cadastro por conveniência do Google, Discord, Slack, Apple ou Github. Para login e cadastro por conveniência, será solicitado que você forneça suas informações básicas (nome, endereço de e-mail e foto de perfil) vinculadas à sua conta. Ao se cadastrar por funções de conveniência, você aceita os termos e condições correspondentes e consente que determinados dados do seu perfil respectivo sejam transferidos a nós.

c) Ao usar nossos serviços

Ao usar nossos serviços, você torna-se o controlador de dados e nós nos tornamos o operador de dados de acordo com a Parte 3, Capítulo 4 da DPA e o Capítulo 4 do GDPR. Quando tratamos seus dados pessoais como operador de dados ou, em outras palavras, em seu nome, trataremos os dados pessoais envolvidos no uso de nossos serviços conforme suas instruções e os usaremos apenas para os fins acordados entre você e nós. Para mais informações, consulte nosso Acordo de processamento de dados.

Tratamos os dados pessoais envolvidos no uso de nossos serviços para poder prestar nossos serviços contratuais, assim como para garantir a segurança de nossos serviços e desenvolvê-los. Isso inclui, em particular, quando você nos pede para compartilhá-los, nosso suporte, correspondência com você, faturamento e cumprimento de nossas obrigações contratuais, contábeis e fiscais. Em consequência, os dados são tratados com base no cumprimento de nossas obrigações contratuais e legais.

Garantimos que o acesso de nossos funcionários aos seus dados esteja disponível apenas conforme a necessidade, limitado a pessoas específicas, e seja registrado e auditado. Comunicamos nossas diretrizes de privacidade e segurança aos funcionários e aplicamos rigorosamente as medidas de proteção de privacidade e segurança.

d) Dados de pagamento

Se você fizer uma compra, seu pagamento será processado por nossos provedores de serviços de pagamento. Os dados de pagamento serão processados apenas por nossos provedores de serviços de pagamento e não temos acesso a quaisquer dados de pagamento que você possa enviar. A base legal para a disponibilização de um sistema de pagamento é o estabelecimento e a execução do contrato.

e) Documentação

Se você estiver interessado em nossa documentação e desejar examinar uma funcionalidade específica da nossa API com mais detalhes, será redirecionado às nossas páginas no GitBook, e seu endereço IP e outros dados podem ser transferidos ao GitBook. Não temos influência nem controle sobre os dados coletados e tratados pelo GitBook quando você é redirecionado, e você pode saber mais sobre o tratamento de dados na política de privacidade do GitBook. Usamos o GitBook com base em nossos interesses legítimos em relação ao início de uma relação (pré)contratual conosco.

f) Status do serviço

Se você estiver interessado no status do nosso serviço, será redirecionado às nossas páginas de status no Better Stack, e seu endereço IP e outros dados podem ser transferidos ao Better Stack. Não temos influência nem controle sobre os dados coletados e tratados pelo Better Stack quando você é redirecionado, e você pode saber mais sobre o tratamento de dados na política de privacidade do Better Stack. Usamos o Better Stack com base em nossos interesses legítimos em relação ao início de uma relação (pré)contratual conosco.

g) Administração, contabilidade financeira, organização do escritório, gestão de contatos

Tratamos dados no contexto de tarefas administrativas, organização do nosso negócio e cumprimento de obrigações legais, como arquivamento. Nesse sentido, tratamos os mesmos dados que tratamos no curso da prestação de nossos serviços contratuais. As bases do tratamento são nossas obrigações legais e nosso interesse legítimo.

h) Gestão de dados e atendimento ao cliente

Para gestão ideal de dados e atendimento ao cliente, podemos armazenar os dados relacionados ao seu uso de nossos serviços em nosso backend. Esse tratamento de dados se baseia em nosso interesse legítimo em prestar nosso atendimento ao cliente.

i) Marketing

Se você nos concedeu consentimento separado para tratar seus dados para fins de marketing e publicidade, temos o direito de contatá-lo para esses fins pelos canais de comunicação para os quais você concedeu consentimento.

O marketing direto geralmente assume a forma de e-mails, mas também pode incluir outros canais menos tradicionais ou emergentes. Essas formas de contato serão gerenciadas por nós ou por nossos provedores de serviços contratados. Cada comunicação de marketing direto enviada ou realizada por nós ou em nosso nome incluirá um meio para cancelar inscrição ou optar por não participar. A base legal do tratamento é o início de um contrato, nosso interesse legítimo e seu consentimento.

j) Análises econômicas e pesquisa de mercado

Por motivos comerciais, analisamos os dados que temos sobre transações comerciais, contratos, consultas, comportamento de navegação, etc., sendo que o grupo de pessoas afetadas pode incluir parceiros contratuais, interessados e usuários de nossos serviços.

As análises são realizadas para fins de avaliação comercial e pesquisa de mercado. As análises servem apenas a nós e não são divulgadas externamente, sendo tratadas com análises anônimas com valores resumidos e/ou anonimizados. Além disso, consideramos a privacidade dos usuários e tratamos os dados para fins de análise da forma mais pseudonimizada possível e, quando viável, de forma anônima (por exemplo, como dados resumidos).

Redes sociais

Geral

Temos presença em redes sociais com base em nosso interesse legítimo (atualmente, Facebook, Twitter, Github, LinkedIn e npm).

Contato e interação

Se você entrar em contato ou interagir conosco por plataformas de redes sociais, nós e a respectiva plataforma de redes sociais somos controladores conjuntos do tratamento dos seus dados e celebramos um acordo de controladoria conjunta. A base legal é nosso interesse legítimo, seu consentimento ou, em alguns casos, o início de uma execução contratual, quando aplicável.

Links para redes sociais

Referenciamos nossas presenças em redes sociais por meio de links. Ao contrário de plugins de redes sociais, links não fazem com que a plataforma de redes sociais saiba da sua visita quando você acessa nosso site. No entanto, como qualquer link, eles levam ao tratamento dos seus dados pela plataforma de redes sociais, no máximo, quando você clica no link. Em geral, a plataforma de redes sociais armazena cookies no seu dispositivo ou até mesmo seu comportamento de uso em sua conta, especialmente se você estiver logado. A plataforma de redes sociais pode usar seus dados para analisar seu comportamento de uso e empregá-los para publicidade (baseada em interesses). Isso pode resultar na exibição de anúncios dentro e fora da plataforma de redes sociais.

Princípios do tratamento de dados pessoais

a) Armazenamento e conservação

No momento da coleta de dados, por exemplo no contexto de uma relação contratual, tratamos e armazenamos dados pessoais sobre você. Tratamos e armazenamos seus dados pessoais apenas para atingir a finalidade de tratamento respectiva ou enquanto existir um prazo legal de conservação. Uma vez atingida a finalidade ou expirado o prazo de conservação, os dados correspondentes são excluídos rotineiramente.

b) Segurança

Nosso site usa criptografia SSL ou TLS para garantir a segurança do tratamento de dados e proteger a transmissão de conteúdo confidencial, como pedidos, dados de login ou solicitações de contato que você nos envia. Também implementamos diversas medidas de segurança («medidas técnicas e organizacionais»), por exemplo criptografia ou acesso baseado na necessidade de saber, para garantir a maior proteção possível dos dados pessoais tratados por este site.

No entanto, transmissões de dados pela internet sempre podem ter lacunas de segurança, de modo que proteção absoluta não pode ser garantida. Bancos de dados ou conjuntos de dados que incluem dados pessoais também podem ser comprometidos involuntariamente ou por invasão ilícita. Ao tomar conhecimento de uma violação de dados, notificaremos todas as pessoas afetadas cujos dados pessoais possam ter sido comprometidos o mais rápido possível após a descoberta da violação.

c) Dados de categoria especial

Salvo quando especificamente necessário ao usar nossos serviços e o consentimento explícito é obtido para esse serviço, não tratamos dados de categoria especial.

d) Menores

Não solicitamos dados pessoais de menores e crianças e não coletamos intencionalmente esses dados nem os transmitimos a terceiros.

e) Tomada de decisão automatizada

Tomada de decisão automatizada é o processo de tomar uma decisão por meios automatizados sem qualquer intervenção humana. Tomada de decisão automatizada, incluindo elaboração de perfis, não é realizada.

f) Não vendemos seus dados

Não vendemos seus dados pessoais.

g) Compartilhamento e divulgação

Não divulgaremos nem distribuiremos seus dados pessoais a terceiros, exceto quando i) necessário para a prestação de nossos serviços, ii) você tenha consentido com a divulgação, iii) ou estejamos legalmente obrigados, por exemplo por ordem judicial ou se necessário para apoiar investigações criminais ou legais ou outros procedimentos legais, no país ou no exterior, ou para atender nossos interesses legítimos.

h) Transferência internacional

Podemos transferir seus dados pessoais a outras empresas e/ou membros da equipe conforme necessário para os fins descritos nesta Política de privacidade. Para fornecer proteção adequada aos seus dados pessoais quando transferidos, temos acordos contratuais relativos a essas transferências. Adotamos todas as medidas técnicas e organizacionais razoáveis para proteger os dados pessoais que transferimos.

Seus direitos e prerrogativas

Direitos de privacidade

Nos termos da DPA e do GDPR, você pode exercer os seguintes direitos:

  • Direito de informação
  • Direito de retificação
  • Direito de oposição ao tratamento
  • Direito de exclusão
  • Direito à portabilidade dos dados
  • Direito de oposição
  • Direito de retirar o consentimento
  • Direito de apresentar reclamação a uma autoridade de controle
  • Direito de não ser objeto de decisão baseada unicamente em tratamento automatizado.

Se você tiver dúvidas sobre a natureza dos dados pessoais que mantemos sobre você, ou se desejar exercer qualquer um de seus direitos, entre em contato conosco.

Atualização das suas informações

Se você acreditar que as informações que mantemos sobre você são imprecisas ou que já não temos direito de usá-las e desejar solicitar retificação, exclusão ou opor-se ao tratamento, faça isso entrando em contato conosco.

Retirada do seu consentimento

Você pode revogar os consentimentos que concedeu a qualquer momento entrando em contato conosco. A licitude do tratamento de dados realizado até a revogação não é afetada pela revogação.

Solicitação de acesso

Caso deseje fazer uma solicitação de acesso do titular, pode nos informar por escrito. Responderemos às solicitações relativas a acesso e retificação o mais rápido possível. Se não pudermos responder à sua solicitação em trinta (30) dias, informaremos o motivo e quando poderemos responder. Se não pudermos fornecer dados pessoais ou realizar uma retificação solicitada por você, informaremos o motivo.

Reclamação a uma autoridade de controle

Você tem o direito de apresentar reclamação sobre nosso tratamento de dados pessoais a uma autoridade de controle responsável pela proteção de dados. A autoridade de controle no Reino Unido é: The Information Commissioner's Office (ICO), com sede em Wycliffe House, Water Ln, Wilmslow SK9 5AF, UK www.ico.org.uk

Vigência e perguntas

Esta Política de privacidade foi atualizada pela última vez na terça-feira, 2 de setembro de 2025, e é a versão atual e vigente. No entanto, queremos destacar que, de tempos em tempos, devido a mudanças reais ou legais, pode ser necessária uma revisão desta política.

Se você tiver dúvidas ou desejar exercer seus direitos, envie um e-mail para support@greip.io, ligue para +44 20 4524 2360 ou escreva para o endereço acima.