Política de Privacidade

1. Responsável pelo tratamento e introdução

Nós, CREATIVELEAP UNIONTECH LIMITED（創躍聯科有限公司） (“nós”, “nosso” ou “nos”), operamos a Plataforma DramaFarol (“Plataforma”) e somos o responsável pelo tratamento dos seus dados pessoais. Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais em conformidade com as normas internacionais de proteção de dados, incluindo a Ordenança de Proteção de Dados Pessoais (Privacidade) de Hong Kong (PDPO), o Regulamento Geral sobre a Proteção de Dados da UE (GDPR), a Lei de Proteção de Dados do Reino Unido (DPA) e a Lei de Privacidade do Consumidor da Califórnia (CCPA).

Ao acessar ou utilizar a Plataforma, você declara que leu e compreendeu, e que aceita, as práticas descritas neste documento.

2. Categorias de dados pessoais coletados

Tratamos apenas dados técnicos de navegação; não há cadastro, assinatura nem contas de associado:

2.1 Visitantes

• Dados técnicos e de segurança: endereço IP, registros de acesso, tipo de navegador, sistema operacional, identificador do dispositivo.
• Dados de cookies: informações coletadas por meio de cookies e tecnologias semelhantes (por exemplo, cookies analíticos e cookies funcionais).

2.2 Usuários sem conta

Não há cadastro nem login, portanto não coletamos nomes, e-mails, telefones ou dados de cobrança, e não existem credenciais a proteger.

2.3 Terceiros com quem não trabalhamos

Não mantemos contas de parceiros comerciais nem coletamos identificações fiscais, contas bancárias ou documentos de KYC, porque não vendemos conteúdo nem compartilhamos receitas com terceiros.

3. Métodos de coleta de dados

• Coleta direta: de você, apenas quando nos escreve por e-mail.
• Coleta automática: por meio de ferramentas de análise, cookies e registros do servidor quando você acessa ou utiliza a Plataforma.

4. Finalidades e bases legais do tratamento de dados

Tratamos seus dados pessoais para finalidades específicas e lícitas, com as bases legais correspondentes:

5. Compartilhamento de dados com terceiros

Não vendemos seus dados pessoais a terceiros. Podemos compartilhar seus dados apenas nas seguintes circunstâncias:

• Prestadores de serviços: hospedagem web e serviços de CDN (obrigados por deveres de confidencialidade e leis de proteção de dados).
• Parceiros publicitários: Google e os fornecedores de tecnologia publicitária (ATP) certificados indicados na mensagem de consentimento, para exibir e medir anúncios (detalhes na seção 13.2).
• Autoridades legais: instituições públicas ou órgãos reguladores, se assim exigir a lei, uma ordem judicial ou uma obrigação legal.
• Transações corporativas: em caso de fusão, aquisição ou reorganização, com a entidade adquirente (sob proteções de privacidade equivalentes).

6. Transferências internacionais de dados

Seus dados pessoais poderão ser transferidos e armazenados em servidores fora da sua jurisdição (por exemplo, Hong Kong, UE, EUA). Garantimos que as transferências cumpram as leis aplicáveis:

• Para os países considerados “adequados” pelas autoridades de proteção de dados (por exemplo, a lista de adequação da UE), não são exigidas garantias adicionais.
• Para os países não adequados, utilizamos Cláusulas Contratuais-Tipo (SCC) ou outros mecanismos aprovados para garantir proteção de dados equivalente.

7. Prazos de retenção de dados

Mantemos seus dados pessoais durante:

• A duração da sua relação contratual, mais os prazos de prescrição legais aplicáveis (o que for maior).
• O período necessário para cumprir obrigações legais (por exemplo, requisitos contábeis ou de segurança).

Uma vez vencido o prazo de retenção, eliminamos ou anonimizamos seus dados de forma irreversível.

8. Medidas de segurança técnicas e organizativas

Adotamos medidas de segurança razoáveis para proteger seus dados contra acesso, divulgação ou alteração não autorizados:

• Criptografia de dados em trânsito (SSL/TLS) e em repouso.
• Acesso restrito aos dados pessoais (limitado ao pessoal autorizado).
• Auditorias de segurança periódicas, avaliações de vulnerabilidades e monitoramento de sistemas.
• Controles de segurança alinhados a padrões do setor (por exemplo, ISO 27001).

Apesar dessas medidas, nenhum serviço digital é completamente seguro. Você é responsável por proteger as credenciais da sua conta.

9. Seus direitos como titular dos dados

Conforme a sua jurisdição, você pode exercer os seguintes direitos entrando em contato com [email protected]:

• Direito de ser informado sobre as atividades de tratamento de dados.
• Direito de acessar seus dados pessoais e solicitar uma cópia.
• Direito de corrigir dados inexatos ou incompletos.
• Direito de eliminação (“direito ao esquecimento”), quando a lei permitir.
• Direito de restringir ou se opor ao tratamento.
• Direito à portabilidade dos dados (receber os dados em formato legível por máquina).
• Direito de retirar o consentimento (quando o tratamento se basear no consentimento).
• Direito de apresentar reclamação a uma autoridade de proteção de dados.

Verificaremos sua identidade antes de responder às solicitações e procuraremos responder em 14 a 30 dias úteis (conforme a jurisdição).

10. Cookies e tecnologias semelhantes

• Cookies necessários: necessários para o funcionamento da Plataforma (não podem ser desativados).
• Cookies funcionais: permitem funções personalizadas (por exemplo, lembrar o estado de login); você pode desativá-los nas configurações do navegador.
• Cookies analíticos: são usados para melhorar a Plataforma (por exemplo, acompanhamento do comportamento do usuário). Só são ativados se você aceitar o aviso de cookies exibido na primeira visita; se escolher «Só o necessário», o Google Analytics funciona sem cookies. Você pode mudar de ideia apagando os dados deste site no seu navegador.
• Cookies publicitários: são instalados pelo Google AdSense e seus fornecedores de tecnologia publicitária para exibir anúncios, limitar sua frequência e medir seu desempenho. Só são ativados com o seu consentimento prévio no Espaço Econômico Europeu, no Reino Unido e na Suíça (seção 13.2).

Você pode gerenciar as preferências de cookies pelo seu navegador (por exemplo, Chrome, Safari, Firefox) ou pelas configurações do seu dispositivo. Desativar os cookies não essenciais pode limitar certas funcionalidades da Plataforma.

11. Privacidade de menores

Não coletamos, de forma consciente, dados pessoais de pessoas menores de 13 anos (em conformidade com a COPPA). Se descobrirmos que coletamos dados de uma pessoa menor de 13 anos, eliminaremos imediatamente os dados e encerraremos a conta. Pais ou responsáveis podem entrar em contato conosco para solicitar a exclusão dos dados.

12. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos as alterações importantes por e-mail ou por meio de um aviso na Plataforma com pelo menos 30 dias de antecedência. A política atualizada será publicada na Plataforma com uma data de “Última atualização” revisada. O uso continuado da Plataforma após a data de entrada em vigor constitui aceitação da política revisada.

13. Informações detalhadas sobre o tratamento de dados pessoais

Os dados pessoais são coletados para as seguintes finalidades e por meio dos seguintes serviços:

13.1 Análise

Usamos o Google Analytics 4 para entender quais páginas são visitadas e de onde vem o tráfego. Ele só é ativado quando o site tem seu identificador configurado; nesse caso o Google recebe o caminho da página, o domínio de referência e dados aproximados do dispositivo e do navegador. Não operamos nenhum outro serviço de estatísticas. Você pode consultar o tratamento feito pelo Google na política de privacidade dele.

13.2 Publicidade

Exibimos anúncios por meio do Google AdSense (Google Ireland Limited e Google LLC) para financiar o serviço. O Google e seus fornecedores de tecnologia publicitária podem tratar o identificador de publicidade, o endereço IP aproximado, o tipo de dispositivo e a página visitada para exibir, limitar e medir anúncios.

• Base legal: consentimento. No Espaço Econômico Europeu, no Reino Unido e na Suíça, não são instalados cookies publicitários nem enviados dados para personalizar anúncios até que você aceite na mensagem de consentimento (plataforma de gestão de consentimento certificada pelo Google e integrada ao Transparency and Consent Framework do IAB Europe v2.2).
• Anúncios sem consentimento: se você recusar o consentimento, os anúncios podem continuar aparecendo, mas não serão personalizados.
• Alterar ou retirar seu consentimento: você pode retirá-lo a qualquer momento apagando os dados deste site no seu navegador (cookies e armazenamento local); a mensagem de consentimento aparecerá novamente na sua próxima visita. Para a publicidade, você pode também gerenciar suas preferências em Configurações de anúncios do Google e em Your Online Choices.
• Fornecedores de tecnologia publicitária: a lista completa de fornecedores certificados está disponível no Google Partners.
• Mais informações: política de privacidade do Google e como o Google usa cookies na publicidade.

14. Informações de contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de dados:

• Nome da empresa: CREATIVELEAP UNIONTECH LIMITED（創躍聯科有限公司）
• Endereço: Room A7, 12/F, Star House, 34 Ashley Road, Tsim Sha Tsui, Kowloon, Hong Kong
• E-mail: [email protected]