Política de Privacidade

Controlador dos dados

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, França — vhu31100@gmail.com.

Dados que tratamos

• Dados da conta: e-mail, senha (com hash, nunca legível), preferências (idioma, fuso horário).
• Dados de despesas: despesas recorrentes, vencimentos, categorias.
• Dados de dívidas e créditos: credores, valores, movimentações, notas associadas.
• Dados patrimoniais: ativos declarados (nome, categoria, valor, preço de compra opcional), registros mensais do patrimônio líquido para o histórico.
• Organização: compromissos, tarefas, listas (incluindo a de compras), lembretes, datas importantes, receitas, notas e projetos.
• Rendimentos e finanças informados pelo senhor ou pela senhora (nenhuma conexão com suas contas bancárias).
• Cofre digital: os arquivos que o senhor ou a senhora nele deposita (armazenados em nosso provedor de hospedagem, nunca analisados para fins comerciais).
• Reconhecimento facial do Cofre, somente se você ativá-lo: a posição de cada rosto nas suas fotos, uma pequena miniatura do rosto e sua impressão digital numérica (veja “Reconhecimento facial” abaixo).
• E-mail: as caixas de e-mail que o senhor ou a senhora conecta (endereço, mensagens sincronizadas). As credenciais de acesso são criptografadas. Seu e-mail permanece pessoal: os demais membros de um espaço compartilhado nunca o veem.
• Zély: suas conversas com a Zély e as informações que ela memoriza para ajudá-lo(a) (memórias que o senhor ou a senhora pode consultar e apagar).
• Plano Pro: anúncios de venda, sites, softwares e jogos criados, nomes de domínio registrados (dados do titular exigidos pelo registro).
• Espaços compartilhados: nome do espaço, membros e suas funções, convites enviados (endereço de e-mail do destinatário).
• Suporte: mensagens trocadas com o suporte, eventuais anexos (imagens), caixa de sugestões.
• Dados de assinatura: status no Stripe, datas de vencimento (nenhum dado bancário).
• Dados técnicos: registros de acesso, endereço IP, identificadores de sessão.
• Comprovação de consentimento: endereço IP e navegador associados a cada aceite dos Termos de Uso/Condições Gerais de Venda, conservados como prova em caso de litígio.
• Assinaturas de notificações push: endpoint de notificação, se ativadas.
• Uso da Zély e créditos de IA: consumo (sem o conteúdo das conversas) e compras de créditos.
• Imagens de IA (assinaturas Zély): as fotos que você envia para edição, os seus pedidos e as imagens criadas. Elas são visíveis somente para você.

Finalidades e bases legais

• Prestação do serviço: execução do contrato de assinatura.
• Faturamento: execução do contrato e obrigações legais contábeis.
• Segurança e prevenção de fraudes: legítimo interesse.
• Notificações de lembrete: consentimento explícito do usuário.
• Suporte: execução do contrato / legítimo interesse.

Inteligência artificial

A Zély responde primeiro a partir de nossos próprios servidores, na França: as respostas do dia a dia (“o que eu tenho hoje?”, “adicione leite às compras”), os lembretes e as sugestões não transmitem nenhum dado a terceiros. Esse é o único modo de funcionamento do plano gratuito.

Nos planos Zély Essentiel e Zély Confort, a conversa livre com a Zély e as ferramentas de auxílio à escrita são processadas pelo Claude, o modelo da empresa Anthropic. O Claude recebe apenas os dados necessários para cada solicitação, por meio de ferramentas (por exemplo, a lista em questão), nunca o espaço inteiro e nunca as suas senhas. A Zély consulta apenas os módulos que você a autoriza a utilizar (Configurações › Zély). A Anthropic atua como operadora (subcontratada); de acordo com as suas condições comerciais, os dados transmitidos via API não são utilizados para treinar os seus modelos. As criações (sites, softwares, jogos, com o Zély Confort) são realizadas pelo mesmo meio.

Com os planos Zély Essentiel e Zély Confort, o módulo Imagens (e a Zély, quando você pede uma imagem a ela) envia o seu pedido por escrito e, no caso de uma edição, a foto escolhida para a API Gemini do Google (plano pago), que cria a imagem. Nada é enviado antes de você tocar em “Criar a imagem”. O Google atua como operador de dados: de acordo com os termos dele, esses conteúdos não são usados para aprimorar os produtos do Google e são guardados apenas em registros de prevenção de abusos, por tempo limitado. A troca não fica armazenada como uma conversa no Google. Cada imagem traz uma marca d’água invisível (SynthID) e metadados que indicam que foi gerada por IA, e a menção “Imagem gerada por IA” é exibida junto com ela. As suas fotos e imagens ficam no seu armazenamento Ecomely, visíveis somente para você, até que você as exclua. Uma foto enviada, mas nunca utilizada, é apagada após 24 horas. Não edite a foto de uma pessoa sem o consentimento dela, nem a foto de uma criança.

O ditado por voz utiliza o reconhecimento de voz do seu navegador: dependendo do navegador, ele pode passar pelos servidores do respectivo desenvolvedor. O texto reconhecido é sempre exibido ao senhor ou à senhora antes do envio.

Reconhecimento facial (Cofre)

O reconhecimento facial vem desativado por padrão. Um membro de um espaço pode ativá-lo no Cofre depois de dar seu consentimento explícito. A partir daí, ele agrupa as fotos de uma mesma pessoa para criar as pastas de pessoas e os álbuns que você decidir compartilhar. Base legal: seu consentimento explícito, já que a impressão de um rosto é um dado biométrico.

• Dados tratados: para cada rosto identificado em uma foto pessoal, sua posição, uma miniatura e uma impressão digital numérica (uma sequência de números que não permite reconstituir a foto), além do nome que você atribuir a ele. Os documentos protegidos, os da Carteira, os documentos com prazo de validade e os documentos digitalizados nunca são analisados.
• Onde: em nossos servidores, na França, com modelos de código aberto executados pela Ecomely. Nenhuma foto ou impressão é transmitida a terceiros nem usada para fins publicitários ou para treinar um modelo.
• Quem tem acesso: somente os membros do espaço. Um álbum só fica visível fora do espaço se você o compartilhar por meio de um link, que pode ser desativado a qualquer momento. As impressões nunca saem dos nossos servidores.
• Conservação: enquanto a função estiver ativa. Excluir uma foto definitivamente apaga os rostos nela. Desativar o reconhecimento apaga imediatamente todos os rostos, impressões, miniaturas, nomes e álbuns de pessoas do espaço. Suas fotos, por sua vez, são mantidas.
• Pessoas fotografadas: ative esta função somente para suas fotos pessoais e as das pessoas próximas a você, e respeite a vontade delas (“Não sugerir mais”, “Não é essa pessoa”). Elas podem exercer seus direitos junto a você ou a nós.

Medidor Linky (Enedis Data Connect)

Se o senhor ou a senhora conectar seu medidor Linky a partir do módulo Energia, autoriza a Enedis, em sua área pessoal Enedis, a transmitir à Ecomely os dados de medição do seu ponto de entrega, pelo período que escolher (um ano por padrão, nunca mais de três anos). A Enedis é responsável pela coleta e pela transmissão desses dados; a partir do recebimento, Yoan Lapeyre é responsável pelo seu tratamento na Ecomely.

• Dados recebidos: consumo diário (até 36 meses de histórico), leituras por posto tarifário, curva de carga em intervalos de 30 minutos, potência máxima diária, produção injetada na rede (painéis solares), potência contratada, opção tarifária, faixas de horário fora de ponta e tipo de medidor. Nenhum dado de identidade ou de contato é solicitado.
• Finalidade única: exibir seu consumo e sua produção, estimar o custo correspondente, enviar alertas e comparar as ofertas de eletricidade. Base legal: seu consentimento, coletado pela Enedis. Esses dados não são vendidos, cedidos nem utilizados para fins publicitários.
• Segurança: o número do ponto de entrega e o identificador da autorização são criptografados; as credenciais da sua área Enedis nunca transitam pela Ecomely.
• Revogação: a qualquer momento, a partir do módulo Energia (“Desconectar meu medidor”, com exclusão das medições, se o senhor ou a senhora desejar) e na sua área pessoal Enedis. Ao término da autorização, nenhum dado adicional é coletado; as medições já recebidas são conservadas enquanto sua conta existir, salvo se o senhor ou a senhora as excluir.

Medição de audiência

Medimos o tráfego do site de forma anônima, sem cookies nem identificadores persistentes: cada visita gera um identificador irreversível (endereço IP e navegador combinados com um salt que muda todos os dias), que nos permite contar visitas únicas em um mesmo dia sem jamais conseguir relacionar duas visitas da mesma pessoa de um dia para o outro. Nenhum endereço IP é armazenado em texto claro. Essa medição serve exclusivamente para uso interno, para compreender a frequência de visitas ao site — nunca para fins publicitários, e nunca é transmitida a terceiros.

Cookies de publicidade

O único rastreador de terceiros é o do Google Ads, que mede se nossos anúncios trouxeram o senhor ou a senhora até a Ecomely. Ele se aplica apenas às páginas públicas (nunca à sua área logada) e só é carregado após seu consentimento no banner, sendo sua escolha solicitada novamente a cada 6 meses. A recusa não tem nenhuma consequência sobre o uso da Ecomely. O senhor ou a senhora pode mudar de ideia a qualquer momento:

Destinatários

Seus dados nunca são vendidos. Eles podem ser transmitidos aos nossos operadores técnicos estritamente necessários ao funcionamento do serviço:

• Stripe (processamento de pagamentos, combate a fraudes).
• Anthropic (somente assinaturas Zély Essentiel e Confort; ver “Inteligência artificial”).
• Google (API Gemini: criação e edição de imagens do módulo Imagens, somente nas assinaturas Zély Essentiel e Confort; veja “Inteligência artificial”).
• Google (Google Ads: medição de conversões publicitárias no site, somente se o senhor ou a senhora aceitar no banner de cookies).
• Nosso provedor de hospedagem, OVH SAS (servidor, banco de dados e armazenamento dos arquivos do Cofre).
• Os provedores de e-mail que o senhor ou a senhora mesmo(a) conecta (Gmail, Outlook, Yahoo…), para sincronizar seus e-mails.
• Nosso provedor de envio de e-mails transacionais, quando aplicável.

O conteúdo da sua conta (tarefas, finanças, arquivos, mensagens…) nunca é utilizado para fins publicitários nem de perfilamento comercial.

Prazos de conservação

Seus dados são conservados durante toda a vigência da sua conta. Em caso de exclusão da conta, os dados pessoais são excluídos, incluindo os arquivos do Cofre e suas criações, com exceção dos dados cuja conservação seja legalmente exigida (por exemplo, dados de faturamento, pelo prazo legal aplicável). Os dados anônimos de medição de audiência são apagados automaticamente após 90 dias.

Seus direitos

Em conformidade com o RGPD (Regulamento Geral sobre a Proteção de Dados da União Europeia), o senhor ou a senhora dispõe dos direitos de acesso, retificação, eliminação, limitação, portabilidade e oposição relativos aos seus dados. É possível exportar (arquivo completo) ou excluir seus dados diretamente nas suas configurações, ou entrar em contato conosco pelo e-mail vhu31100@gmail.com. O senhor ou a senhora também tem o direito de apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados (www.cnil.fr).

Segurança

A Ecomely adota medidas técnicas adequadas (criptografia das senhas, sessões seguras, credenciais de e-mail criptografadas, hospedagem na França, controle de permissões nos espaços compartilhados) para proteger seus dados. As criações Pro nunca são executadas em nossos servidores.