Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento em guideus.dev é Umut Serifler, GuideUs, Weichselstrasse 29, 10247 Berlin, Germany, e-mail: umut@umuts.dev (ver o aviso legal).

Esta política abrange os clientes que criam uma conta e escrevem guias (anfitriões e clientes office, «clientes») e as pessoas que leem esses guias («leitores»).

Quando clientes office incluem dados pessoais nos seus guias, por exemplo nomes e contactos de pessoas de contacto, a GuideUs trata-os por conta do cliente nos termos do art. 28.º RGPD, sendo o cliente o responsável. A base é o acordo de tratamento de dados. A repartição de papéis para os conteúdos dos anfitriões é [zu bestätigen].

Dados dos clientes

Conta: endereço de e-mail, nome apresentado, método de início de sessão (e-mail e palavra-passe, ou conta Google) e um identificador do serviço de início de sessão. A GuideUs nunca recebe nem guarda a sua palavra-passe; só o serviço de início de sessão Firebase Authentication a detém.

Guias: textos, fotografias, gravações de voz, morada do alojamento ou do local, horários, locais, plantas, anúncios e pessoas de contacto nomeadas, tal como os introduz.

Faturação: identificadores de cliente e de subscrição junto dos prestadores de pagamento, estado dos pagamentos e faturas; para clientes office, também denominação social, morada e número de IVA. Os dados de cartão e bancários nunca chegam à GuideUs. Guardamos ainda a sua utilização mensal de IA, registos de cancelamentos e da aceitação do acordo de tratamento de dados.

A base jurídica é o art. 6.º, n.º 1, alínea b) RGPD (contrato) e, para as obrigações legais de conservação, o art. 6.º, n.º 1, alínea c) RGPD.

Prestadores de serviços

Google Cloud (Google Cloud EMEA Ltd., Irlanda): aloja o site na Bélgica, o que gera registos do servidor com endereço IP. Art. 6.º, n.º 1, alínea b) RGPD; para os registos, alínea f) (funcionamento seguro).

Supabase: base de dados e armazenamento de ficheiros (fotografias, gravações de voz, logótipos) em Frankfurt am Main. Art. 6.º, n.º 1, alínea b) RGPD.

Firebase Authentication (Google): início de sessão e identidade da conta. Art. 6.º, n.º 1, alínea b) RGPD. Local de tratamento [zu bestätigen].

Gemini (Google): rascunhos e traduções por IA, apenas quando os inicia no estúdio. Os seus conteúdos, incluindo fotografias e gravações de voz, são então enviados à Google e tratados fora da UE. Art. 6.º, n.º 1, alínea b) RGPD. Base da transferência e eventual utilização para treino: [zu bestätigen].

Google Places: pesquisa de locais que adiciona a um guia; só são enviados os seus termos de pesquisa. Art. 6.º, n.º 1, alínea b) RGPD.

Stripe (Stripe Payments Europe Ltd., Irlanda): pagamentos e faturas dos planos office e pagamentos com cartão dos planos de alojamento. Art. 6.º, n.º 1, alíneas b) e c) RGPD. A Stripe é ela própria responsável pelos dados de pagamento.

RevenueCat (EUA): gestão das subscrições de alojamento; não para clientes office. Art. 6.º, n.º 1, alínea b) RGPD.

Grafana Labs (centro de dados na Alemanha): monitorização técnica para detetar falhas. Regista os pedidos a todas as páginas (caminho, hora, estado, duração); nas páginas de início de sessão e no estúdio, também erros, tempos de carregamento e dados de sessão, incluindo o endereço IP. Art. 6.º, n.º 1, alínea f) RGPD (interesse legítimo num serviço estável). Prazo de conservação [zu bestätigen].

Resend: envio de e-mails, atualmente confirmações de cancelamento. Art. 6.º, n.º 1, alínea b) RGPD. Local de tratamento [zu bestätigen].

A Cloudflare gere apenas o nosso nome de domínio; o tráfego do site não passa por ela.

Quando um prestador trata dados fora do EEE, a transferência baseia-se numa decisão de adequação (art. 45.º RGPD) ou nas cláusulas contratuais-tipo da UE (art. 46.º RGPD). A base para cada prestador é [zu bestätigen].

Prazo de conservação

Conservamos os dados da conta e dos guias enquanto a sua conta existir.

O que elimina (um guia, uma secção, a sua conta) fica imediatamente oculto em todo o lado e pode ser restaurado durante 90 dias. Depois, a nossa eliminação automática diária retira-o do serviço; eliminamo-lo manualmente mais cedo se nos pedir, ou se uma execução automática falhar. A eliminação conserva uma cópia cifrada que só nós conseguimos decifrar, apenas para anular uma eliminação feita por engano, durante mais 30 dias; depois, essa cópia é destruída definitivamente e, se nos pedir, destruímo-la mais cedo [zu bestätigen].

Conservamos as faturas durante o prazo legal (até 10 anos nos termos do § 147 AO e do § 257 HGB) [zu bestätigen]. Os registos do servidor na Google Cloud são eliminados após 30 dias [zu bestätigen].

Os seus direitos

Tem direito de acesso (art. 15.º RGPD), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade (art. 20.º) e oposição ao tratamento baseado em interesses legítimos (art. 21.º).

Pode apresentar reclamação a uma autoridade de controlo (art. 77.º RGPD), por exemplo a Comissária de Berlim para a Proteção de Dados e a Liberdade de Informação.

Não são tomadas decisões automatizadas na aceção do art. 22.º RGPD.

Leitores dos guias

Os leitores nunca pagam, não criam conta e não iniciam sessão. Ler um guia nunca aciona uma IA.

Os guias abertos (endereços sob /g/ e /d/ e domínios próprios dos nossos clientes) não definem cookies, não guardam nada no navegador e não usam rastreamento. Nas páginas de leitura não corre qualquer monitorização no navegador.

Contamos as visualizações por guia, secção, idioma e dia, sem qualquer identificador do leitor. Como em qualquer site, a Google Cloud guarda registos do servidor e a Grafana registos técnicos (página, hora, estado, duração); se estes incluem o endereço IP é [zu bestätigen]. A base jurídica é o art. 6.º, n.º 1, alínea f) RGPD.

Guias office protegidos por código (/p/): depois de introduzido um código de acesso válido, definimos um único cookie estritamente necessário cujo nome começa por gu_pg_. Contém apenas o número do guia, o número do código utilizado e uma data de validade, está protegido contra alterações e dura no máximo 30 dias, ou até o código expirar.

Para impedir que os códigos sejam adivinhados, contamos as tentativas por endereço IP. Não guardamos o endereço IP, mas um hash criado com uma chave secreta. Os contadores sem utilização há mais de uma hora são eliminados por uma execução agendada uma vez por dia [zu bestätigen]. A base jurídica é o art. 6.º, n.º 1, alínea f) RGPD.

Se tocar no mapa de um local, o seu dispositivo carrega o mapa diretamente do Google Maps e a Google recebe o seu endereço IP. Sem esse toque não é carregado nenhum mapa.

O cliente que publica um guia é responsável pelo seu conteúdo, incluindo as pessoas nele nomeadas.

Cookies

Nas páginas de início de sessão e no estúdio utilizamos cookies estritamente necessários: para o início de sessão, a conta aberta, o idioma escolhido e, no registo, a linha de produto escolhida. O serviço de início de sessão da Google guarda dados no navegador para esse fim. A base jurídica é o § 25, n.º 2, ponto 2 TDDDG.

Quando uma visita chega através de uma das nossas ligações publicitárias com uma etiqueta de campanha, guardamos essa etiqueta num cookie para saber que ligação levou a um registo. Se este cookie é estritamente necessário é [zu bestätigen].

Nas páginas de leitura existe apenas o cookie de acesso aos guias protegidos descrito acima. Não definimos cookies de publicidade ou de análise e, por isso, não mostramos um banner de consentimento.

Contacto

Envie as suas questões sobre proteção de dados e os pedidos relativos aos seus direitos para umut@umuts.dev.

Não designámos um encarregado da proteção de dados porque não existe essa obrigação [zu bestätigen].