1. Introdução
O iZip IMG disponibiliza ferramentas online para comprimir, converter, redimensionar, recortar, rodar e aplicar marcas de água a imagens. Esta Política de privacidade aplica-se quando visita izipimg.com, utiliza essas ferramentas, altera preferências do site ou nos contacta.
2. Informações que recolhemos
O serviço trata apenas a informação necessária às funcionalidades atuais: ficheiros e definições enviados a uma ferramenta de imagem, dados de conta e de início de sessão que decida fornecer, informação introduzida no formulário de contacto, preferências do navegador que decida guardar e dados técnicos limitados do pedido usados para entregar e proteger o site. O iZip IMG não disponibiliza atualmente faturação, subscrições nem acesso público a uma API.
3. Informações que fornece
Ao criar uma conta, fornece um nome, um endereço de e-mail, uma palavra-passe e a aceitação dos Termos e da Política de privacidade. As palavras-passe são guardadas apenas como hashes seguros. Se usar o início de sessão com o Google, o iZip IMG recebe os dados básicos de perfil devolvidos pelo Google, como nome, endereço de e-mail, estado de verificação e imagem de perfil, e guarda o identificador do fornecedor necessário para reconhecer a conta. A aplicação está configurada para não reter tokens de acesso, de atualização ou de identidade do Google.
Ao contactar o iZip IMG pode fornecer o seu nome, endereço de e-mail, o assunto selecionado, a mensagem e um identificador de pedido gerado pelo formulário. Ao usar uma ferramenta de imagem fornece a imagem selecionada, o respetivo nome de ficheiro e metadados e as opções de processamento que escolher. Não inclua informação pessoal sensível que não seja necessária ao seu pedido.
4. Informações recolhidas automaticamente
Os pedidos web comuns incluem informação técnica como cabeçalhos do pedido, detalhes do navegador ou do dispositivo e informação de endereço de rede. O ponto de contacto utiliza um hash unidirecional derivado do endereço IP de origem para limitar abusos. O site pode também ler um cabeçalho de país do alojamento ou da CDN apenas para decidir se mostra o consentimento regional de cookies. A infraestrutura de alojamento pode tratar registos de pedidos padrão de forma independente da aplicação.
5. Ficheiros carregados
As imagens carregadas são enviadas para um ponto de processamento de imagens do iZip IMG, lidas para a memória do servidor, validadas, processadas para a ação pedida e devolvidas na resposta. O código da aplicação não escreve as imagens carregadas nem os ficheiros gerados num armazenamento permanente da aplicação. As respostas são marcadas como no-store. O iZip IMG não promete um prazo específico de eliminação na infraestrutura porque não existe neste projeto um calendário de retenção de alojamento verificado.
6. Como utilizamos as informações
A informação é usada para executar a operação de imagem pedida, devolver transferências, criar e proteger contas, verificar endereços de e-mail, autenticar inícios de sessão, enviar mensagens essenciais de conta, gerir sessões, memorizar o idioma, o tema e as escolhas de consentimento, responder a mensagens, evitar entregas de contacto duplicadas, limitar abusos, resolver falhas e manter a segurança e fiabilidade do serviço. As imagens carregadas não são adicionadas a um histórico de conta nem a um perfil público.
8. Análise e desempenho
Não existe atualmente qualquer serviço opcional de análise ou de desempenho configurado no projeto. A interface de consentimento inclui uma opção de análise para que o consentimento possa ser registado quando necessário, mas essa opção não autoriza qualquer serviço futuro não divulgado. Se vier a ser introduzida análise, a Política de cookies e esta política devem ser atualizadas antes da sua ativação, quando tal for exigido.
9. Serviços de terceiros
Os dados de conta são guardados na base de dados MySQL 8 configurada. O Resend é usado para entregar mensagens de verificação, de reposição de palavra-passe, de alteração de palavra-passe, de boas-vindas e de eliminação, quando o envio de e-mail está configurado. O Google trata informação quando escolhe o início de sessão com o Google. A funcionalidade de contacto pode enviar um envio validado para um ponto de entrega configurado separadamente. Esses fornecedores tratam os dados relevantes ao abrigo dos seus próprios termos e políticas de privacidade. As ligações para sites externos ou redes sociais também se regem pelos termos desses serviços. No código da aplicação não está configurado qualquer fornecedor de publicidade, pagamentos ou armazenamento permanente de ficheiros na nuvem.
10. Conservação de dados
Os registos de conta são conservados enquanto a conta se mantiver ativa. A eliminação permanente da conta remove o registo da conta, os métodos de início de sessão associados, as sessões e os registos de autenticação relacionados da base de dados da aplicação, sem prejuízo de qualquer retenção limitada exigida por lei ou mantida temporariamente em cópias de segurança da infraestrutura. Os registos de verificação e de reposição de palavra-passe expiram e os registos de sessão têm duração limitada. A aplicação não mantém uma biblioteca de imagens permanente: os dados de imagem permanecem no pedido e na resposta de processamento em vez de serem escritos no armazenamento da aplicação. Os registos de preferências do navegador permanecem até expirarem, serem substituídos ou serem limpos conforme descrito na Política de cookies. Os envios de contacto podem ser conservados pelo tempo razoavelmente necessário para responder, manter a correspondência, proteger o serviço ou cumprir obrigações legais; não se declara aqui um prazo fixo de conservação.
11. Segurança dos dados
O iZip IMG aplica salvaguardas técnicas razoáveis visíveis no projeto, incluindo hash de palavras-passe, verificação de e-mail confirmado, cookies de sessão seguros e HTTP-only em produção, verificações de mutação na mesma origem, limites de frequência de autenticação suportados pela base de dados, validação de carregamentos, limites de tamanho de ficheiro e de píxeis, tempos-limite de pedidos, respostas de imagem no-store e configuração de entrega restrita. Nenhum serviço na internet pode garantir segurança absoluta e esta política não afirma que os ficheiros são cifrados em repouso ou protegidos por controlos não verificados.
12. Transferências internacionais de dados
O izipimg.com está disponível internacionalmente. Um pedido pode ser tratado num país diferente daquele onde se encontra, consoante o alojamento, a rede ou a infraestrutura de entrega de contactos configurada. O projeto não identifica esses fornecedores nem esses locais de tratamento. Quando se aplicarem regras de transferência de dados, o operador responsável e o prestador de serviços devem adotar proteções adequadas.
13. Privacidade das crianças
O iZip IMG é um utilitário de imagem de uso geral e não se dirige a crianças com menos de 13 anos. Não recolhemos conscientemente informação pessoal de crianças com menos de 13 anos. Se acredita que uma criança criou uma conta ou enviou informação pessoal, contacte-nos para que o pedido possa ser analisado e sejam tomadas as medidas adequadas.
14. Os seus direitos de privacidade
Consoante o local onde vive, pode ter direito a solicitar acesso, retificação, apagamento, limitação, portabilidade ou oposição relativamente a informação pessoal, bem como a retirar o consentimento quando o tratamento nele se baseia. Quem tem sessão iniciada pode atualizar o nome ou eliminar permanentemente a conta nas Definições da conta. Pode limpar os registos de idioma, tema e consentimento através dos controlos do navegador e submeter um pedido de privacidade na página de contacto. Podem ser necessários elementos de identidade ou do pedido para proteger a informação contra divulgação não autorizada.
15. Direitos ao abrigo do RGPD
Se o RGPD ou o RGPD do Reino Unido se aplicar, o tratamento pode basear-se em diligências solicitadas por si, em interesses legítimos na operação e segurança do serviço, no consentimento para tecnologias opcionais ou no cumprimento de obrigações legais. Dentro dos limites legais, pode exercer os direitos acima descritos e apresentar queixa à sua autoridade de proteção de dados. Uma vez que não existe no projeto identidade legal do operador nem Encarregado de Proteção de Dados verificados, esta política não inventa nenhum.
16. Direitos CCPA/CPRA (se aplicável)
Os residentes na Califórnia podem ter direito a saber, corrigir ou eliminar informação pessoal abrangida e a receber serviço equivalente ao exercerem esses direitos, sujeito a exceções. A aplicação atual não vende informação pessoal, não a partilha para publicidade comportamental entre contextos nem utiliza informação pessoal sensível para inferir características. Pode submeter um pedido através das opções de contacto de privacidade indicadas abaixo.
17. Como contactar-nos
Para questões sobre esta política ou para exercer um direito de privacidade, use a página de contacto e selecione o assunto de pedido de privacidade, ou escreva para o endereço de contacto verificado do iZip IMG indicado abaixo. Não envie um ficheiro de imagem a não ser que seja necessário para explicar o pedido.
18. Alterações a esta política
Esta política pode ser atualizada quando as funcionalidades, as práticas de dados ou as obrigações legais do iZip IMG mudarem. A data indicada no topo será revista quando for publicada uma atualização. As alterações substanciais devem ser apresentadas com clareza antes de as novas práticas entrarem em vigor, quando for exigido aviso ou consentimento.