Direitos de privacidade na Califórnia

Escopo

Este aviso descreve as práticas da GenderAPI e os direitos que podem estar disponíveis aos residentes da Califórnia segundo o CCPA, conforme alterado pelo CPRA.

Categorias de informações

Dependendo de como você usa o Serviço, a GenderAPI pode tratar identificadores e informações de conta e de contato, informações relacionadas a faturamento, informações técnicas sobre o uso do Site, entradas de consultas à API e dados contidos em arquivos que você decida enviar.

Nos 12 meses anteriores, essas categorias podem ter sido coletadas diretamente de usuários e clientes, automaticamente a partir de seus navegadores ou dispositivos e de arquivos ou dados de consulta que eles decidiram enviar. Elas são usadas para a prestação do serviço, a administração de contas e pagamentos, o suporte, a segurança, o cumprimento de obrigações legais, as análises baseadas em consentimento e a atividade limitada de melhoria do produto descrita abaixo.

Uso e retenção

As informações são usadas para fornecer e manter o Serviço, gerenciar contas e compras, responder a solicitações de suporte, cumprir obrigações legais e aprimorar a GenderAPI.

De acordo com a política publicada, as entradas de consultas bem-sucedidas à API não são mantidas como registros de consulta reutilizáveis; os logs técnicos e de segurança têm um cronograma de retenção separado. As consultas de e-mail não são mantidas como registros de consulta reutilizáveis. A política publicada permite que as consultas não resolvidas que não sejam de e-mail sejam mantidas por até 12 meses para melhoria do produto, observados os direitos de privacidade aplicáveis. Para arquivos Excel e CSV, a política publicada prevê a remoção dos sistemas ativos em até cinco dias e oferece a remoção antecipada do espaço de trabalho após a exportação; a sobrescrita dos backups rotativos e as operações de exclusão seguem os prazos descritos abaixo.

Os dados de conta são mantidos enquanto a conta estiver ativa e são excluídos ou anonimizados de forma irreversível em até 30 dias após o encerramento ou após uma solicitação de exclusão aprovada, salvo se houver uma exceção aplicável. As comunicações de suporte podem ser mantidas por 24 meses após o encerramento; os logs de segurança e técnicos, por 90 dias; e os registros de faturamento ou de transações, por até sete anos, quando necessário para cumprir obrigações contábeis, fiscais, de estorno (chargeback) ou de prevenção de fraudes.

Os dados removidos dos sistemas ativos podem permanecer em backups rotativos de acesso restrito por até 15 dias adicionais. Um prazo maior só se aplica quando exigido por lei ou necessário para uma reivindicação judicial, uma apuração de fraude ou uma investigação de segurança. O cronograma completo por categoria está na Política de Privacidade.

Sem venda nem publicidade comportamental entre contextos

A GenderAPI não vende informações pessoais e não as compartilha para publicidade comportamental entre contextos. Por isso, a GenderAPI não precisa oferecer uma opção de exclusão (opt-out) de venda ou compartilhamento para impedir uma prática que não realiza.

Esta declaração não trata como venda ou como divulgação para publicidade entre contextos a atuação de um prestador de serviços em nome da GenderAPI. Informações de conta, pagamento, suporte, segurança e análises baseadas em consentimento podem ser divulgadas a prestadores de serviços apenas na medida necessária para a finalidade comercial correspondente. Esses prestadores incluem a Cloudflare, para segurança de rede; a DigitalOcean, para hospedagem nos Estados Unidos; a iyzico e a Binance, para funções de pagamento; o Twilio SendGrid, para e-mails transacionais da conta; o Google Workspace/Gmail e o Chatra, para suporte ao cliente; e o Google Analytics, o Google Tag Manager e o Google Ads, para funções de medição e conversão baseadas em consentimento. Os dados de consultas e de arquivos podem ser tratados pelos provedores de rede e de hospedagem necessários para operar o Serviço, mas não são fornecidos para publicidade nem para uso independente por outro provedor. A IA privada operada pela GenderAPI não envia entradas de consultas a um provedor de IA terceirizado, não as usa para treinamento e não as mantém em logs de IA.

As informações também podem ser divulgadas quando exigido pela legislação aplicável ou por um processo legal válido, ou para proteger os Usuários, a GenderAPI ou o público. Consulte Divulgação de informações e prestadores de serviços para ver as categorias aplicáveis.

Direitos de privacidade na Califórnia

Observadas as condições e exceções aplicáveis, os residentes da Califórnia podem solicitar saber quais informações pessoais são tratadas, acessá-las, excluí-las ou corrigi-las, optar por não permitir a venda ou o compartilhamento, limitar determinados usos de informações pessoais sensíveis e receber o mesmo serviço, sem discriminação, por exercerem seus direitos de privacidade. Um agente autorizado pode enviar uma solicitação quando permitido por lei.

Envie uma solicitação

Envie uma solicitação para support@genderapi.io. Descreva o direito que você deseja exercer. Podemos solicitar as informações razoavelmente necessárias para verificar sua identidade ou a autorização de um agente autorizado.

Você também pode ligar para +90 850 305 0427. Confirmaremos o recebimento no prazo exigido pela legislação aplicável e, em geral, responderemos em até 45 dias. Se for necessária uma prorrogação permitida por lei, explicaremos o motivo e o novo prazo. Se negarmos uma solicitação, nossa resposta explicará o fundamento e qualquer via de recurso ou reclamação disponível.

Como a GenderAPI não vende nem compartilha informações pessoais para publicidade comportamental entre contextos, um sinal do Global Privacy Control não altera esse tipo de prática. Ainda assim, tratamos as escolhas de privacidade compatíveis feitas no navegador de forma coerente com os controles de cookies descritos em nossa Política de Privacidade.