Ir para o conteúdo
Logótipo da Streamline Agency STREAMLINE

Documentos legais

Proteção de Dados (RGPD)

Revisão
Artigos
Direito aplicável
França · UE

Objeto do documento

RGPD art. 13 et 14

Esta política descreve a forma como os teus dados pessoais são recolhidos, utilizados, partilhados e conservados quando usas o site e o painel Streamline. Constitui a informação prevista nos artigos 13.º e 14.º do Regulamento (UE) 2016/679 (RGPD) e pela lei francesa n.º 78-17, de 6 de janeiro de 1978, dita «Informatique et Libertés».

Aplica-se aos visitantes do site, aos criadores membros da agência e aos membros do pessoal com acesso ao painel. Não abrange os tratamentos efetuados pela TikTok, pela Discord ou pelas restantes plataformas de terceiros nas quais dispões das tuas próprias contas: esses serviços atuam como responsáveis pelo tratamento autónomos e dispõem das suas próprias políticas.

Responsável pelo tratamento

RGPD art. 13.1.a

O responsável pelo tratamento dos teus dados pessoais é:

STREAMLINE (Société à responsabilité limitée (SARL))
4 chemin des Églantines, 69580 Sathonay-Village, France
RCS Lyon 937 823 300
contact@streamlineagency.eu

Não foi designado encarregado da proteção de dados: a natureza e o volume dos tratamentos efetuados não tornam obrigatória essa designação na aceção do artigo 37.º do RGPD. Os teus pedidos são tratados diretamente pela direção, no endereço acima indicado.

Tratamentos efetuados

RGPD art. 13.1.c et 13.2.a

Cada tratamento responde a uma finalidade determinada, assenta num fundamento jurídico identificado e é objeto de um prazo de conservação definido:

Finalidade Dados abrangidos Fundamento jurídico Conservação
Criação e gestão da tua conta Identificador do Discord, nome de utilizador, endereço de email, avatar, idioma, identificador da conta TikTok associada Execução do contrato (art. 6.º, n.º 1, al. b) Duração da conta e, depois, 30 dias após o seu encerramento
Acompanhamento do desempenho dos criadores Estatísticas de live provenientes do programa de criadores da TikTok: diamantes, duração das lives, dias válidos, seguidores, duelos, receitas de subscrição Execução do contrato (art. 6.º, n.º 1, al. b) Duração da relação contratual
Cálculo e pagamento dos bónus Montantes ganhos, patamares atingidos, histórico dos pagamentos, eventuais dívidas ou regularizações Execução do contrato e obrigação legal contabilística (art. 6.º, n.º 1, als. b e c) 10 anos (obrigação contabilística, art. L123-22 do código comercial francês)
Tratamento dos teus reportes e pedidos de assistência Descrição do problema, capturas de ecrã enviadas, estado técnico da conta no momento do reporte, erros de aplicação associados, trocas com a equipa Interesse legítimo: assegurar o bom funcionamento do serviço (art. 6.º, n.º 1, al. f) 1 ano
Registo técnico e segurança Endereço IP, agente de utilizador, páginas consultadas, data e hora, códigos de resposta Interesse legítimo: segurança do sistema de informação (art. 6.º, n.º 1, al. f) 1 ano
Rastreabilidade das ações sensíveis Ações de administração: mudanças de função, sanções, assunções de conta, alterações de configuração Interesse legítimo e obrigação de segurança (art. 6.º, n.º 1, al. f, e art. 32.º) 3 anos
Registo das chamadas à interface de programação Pontos de chamada, conteúdo dos pedidos e das respostas, endereço IP, chave utilizada Interesse legítimo: deteção de abusos e depuração (art. 6.º, n.º 1, al. f) 90 dias
Notificações internas Mensagens informativas enviadas no painel e o seu estado de leitura Execução do contrato (art. 6.º, n.º 1, al. b) 180 dias
Medição da afluência aos nossos serviços Páginas consultadas, página de proveniência, país, tipo de dispositivo e de navegador. Nenhum identificador, nenhum cookie, nenhum endereço IP conservado Interesse legítimo (art. 6.º, n.º 1, al. f) — conhecer a utilização dos nossos serviços para os melhorar 25 meses

Quando um tratamento assenta no nosso interesse legítimo, dispões de um direito de oposição que podes exercer a qualquer momento (ver «Os teus direitos» abaixo). Para cada um destes tratamentos foi realizada uma ponderação, a fim de verificar que não causa uma lesão desproporcionada dos teus direitos.

Origem dos dados

RGPD art. 14.2.f

Nem todos os teus dados provêm diretamente de ti. Têm três origens:

  • Os dados que nos forneces: ao criar a conta, ao associar a tua conta TikTok, ou quando nos escreves.
  • Os dados transmitidos pela TikTok no âmbito do programa de criadores: as tuas estatísticas de live e de desempenho, comunicadas à agência de que és membro.
  • Os dados gerados automaticamente pela utilização do serviço: registos de ligação, histórico das ações no painel, erros técnicos encontrados.

Destinatários e subcontratantes

RGPD art. 13.1.e et 13.1.f

Os teus dados estão acessíveis ao pessoal habilitado da agência, dentro dos limites das suas funções. São, além disso, tratados pelos seguintes prestadores técnicos, que agem segundo as nossas instruções:

Prestador Função Localização
NVHCloud SAS Hébergement de l'ensemble de l'infrastructure : site, panel, base de données, serveurs de jeu et serveur dédié France et Union européenne
Discord Netherlands BV / Discord Inc. Authentification (OAuth), notifications et communauté Pays-Bas et États-Unis
Transferência fora da UE
TikTok Technology Limited Programme créateurs : statistiques de live et de performance Irlande, avec accès hors UE
Transferência fora da UE
Google Ireland Limited Agenda : planification des rendez-vous avec les créateurs Irlande et États-Unis
Transferência fora da UE
Functional Software, Inc. (Sentry) Supervision technique et collecte des erreurs applicatives États-Unis
Transferência fora da UE

Alguns destes prestadores tratam dados fora da União Europeia. Estas transferências são enquadradas pelas seguintes garantias:

  • Discord Netherlands BV / Discord Inc. — Clauses contractuelles types de la Commission européenne
  • TikTok Technology Limited — Clauses contractuelles types et mesures complémentaires du programme Project Clover
  • Google Ireland Limited — EU-US Data Privacy Framework
  • Functional Software, Inc. (Sentry) — Clauses contractuelles types ; les champs sensibles sont expurgés avant envoi

Os teus dados não são vendidos, nem alugados, nem cedidos a terceiros para fins de prospeção comercial.

Tratamento automatizado do cálculo dos bónus

RGPD art. 13.2.f et 22

O montante dos teus bónus é calculado automaticamente a partir das tuas estatísticas de desempenho, dos patamares configurados e dos eventuais multiplicadores aplicáveis. Este cálculo produz efeitos financeiros diretos sobre ti.

Este cálculo não constitui uma decisão inteiramente automatizada na aceção do artigo 22.º do RGPD: o pagamento é sistematicamente objeto de uma validação humana por um membro habilitado do pessoal, que o pode corrigir. Podes a qualquer momento pedir o detalhe do cálculo aplicado, contestar um montante e obter uma reapreciação por uma pessoa singular.

Os teus direitos

RGPD art. 15 à 22

Sobre os teus dados dispões dos seguintes direitos:

  • Direito de acesso: obter a confirmação de que os teus dados são tratados e receber uma cópia dos mesmos.
  • Direito de retificação: mandar corrigir um dado inexato ou incompleto.
  • Direito ao apagamento: pedir a eliminação dos teus dados, sem prejuízo dos dados que devemos conservar por obrigação legal.
  • Direito à limitação: pedir o congelamento temporário de um tratamento, enquanto uma contestação é apreciada.
  • Direito à portabilidade: receber, num formato estruturado e legível por máquina, os dados que nos forneceste, e mandá-los transmitir a outro organismo.
  • Direito de oposição: opores-te a qualquer momento a um tratamento fundado no nosso interesse legítimo, por razões relacionadas com a tua situação particular.
  • Direito de retirar o teu consentimento, quando um tratamento dele depende, sem que essa retirada ponha em causa a licitude do que foi feito anteriormente.
  • Direito de definir diretivas sobre o destino dos teus dados após a tua morte.

Para exercer estes direitos, escreve para contact@streamlineagency.eu.

Respondemos no prazo de um mês a contar da receção do teu pedido. Este prazo pode ser prorrogado por dois meses se o pedido for complexo ou se forem numerosos: serias então informado dentro do mês inicial, com a indicação dos motivos.

Em caso de dúvida razoável sobre a tua identidade, podemos pedir-te um comprovativo adicional, estritamente limitado ao necessário para confirmar que o pedido provém efetivamente de ti.

Reclamação junto da CNIL

RGPD art. 13.2.d et 77

Se considerares, depois de nos teres contactado, que os teus direitos não são respeitados, podes apresentar uma reclamação junto da autoridade de controlo francesa:

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Telefone : +33 1 53 73 22 22
www.cnil.fr/fr/plaintes

Segurança

RGPD art. 32 et 34

São aplicadas medidas técnicas e organizativas adequadas ao risco para proteger os teus dados contra a destruição, a perda, a alteração, a divulgação ou o acesso não autorizados:

  • Cifragem das trocas entre o teu navegador e os nossos servidores (HTTPS).
  • Autenticação por um fornecedor de identidade externo, sem armazenamento de palavra-passe junto de nós.
  • Dupla autenticação por email obrigatória para todos os acessos de administração.
  • Permissões compartimentadas: cada membro do pessoal só acede às funções correspondentes à sua função.
  • Registo e rastreabilidade das ações sensíveis, com expiração automática das sessões de administração.
  • Depuração dos campos sensíveis antes de qualquer envio para a nossa ferramenta de supervisão técnica.

Em caso de violação de dados suscetível de gerar um risco elevado para os teus direitos e liberdades, serias informado com a maior brevidade, em conformidade com o artigo 34.º do RGPD, e a CNIL seria notificada no prazo de 72 horas.

Evolução desta política

Esta política pode ser alterada para ter em conta evoluções legais ou uma alteração dos nossos tratamentos. Em caso de alteração substancial, serás informado por uma notificação no painel antes da sua entrada em vigor. A data da última atualização consta do topo da página.

Alguma dúvida sobre este documento?