Política de Privacidade de Givore

1. Introdução

Bem-vindo a Givore. Esta Política de Privacidade explica como Karol Dąbrowski, que opera sob a marca "Givore" ("nós", "nossos" ou "a nossa empresa"), recolhe, utiliza, divulga e protege as suas informações quando utiliza a aplicação móvel Givore ("Aplicação"). Ao utilizar a Aplicação, concorda com a recolha e utilização de informações em conformidade com esta Política de Privacidade. Se não concordar com as nossas políticas e práticas, não utilize a Aplicação.

2. Informações do Programador

• Nome da Aplicação: Givore
• Responsável pelo tratamento: Karol Dąbrowski, trabalhador independente (autónomo), NIE ESZ0649598Z, Valência, Espanha
• Email de Contacto: [email protected]

3. Informações Que Recolhemos

Recolhemos vários tipos de informações para fornecer e melhorar os nossos serviços:

3.1 Informações Pessoais

• Nome: Para o identificar dentro da Aplicação
• Endereço de Email: Para registo de conta e comunicação
• Número de Telefone: Para verificação de conta e comunicação
• Dados de Localização: Para fornecer serviços baseados em localização
• Fotos: Quando optar por carregar ou partilhar imagens dentro da Aplicação

3.2 Informações do Dispositivo

• Tipo e modelo do dispositivo
• Versão do sistema operativo
• Identificadores únicos do dispositivo
• Informações da rede móvel
• Endereço IP

3.3 Informações de Análise e Uso

• Dados anónimos de falha e erro: Tipo de dispositivo, versão do sistema operativo e diagnósticos de falha (sem identificadores pessoais)
• Análise de site anonimizada: Visualizações de página, fontes de tráfego e dados de sessão
• Dados de interação do utilizador (não anonimizados): Visualizações de publicações, ideias, comentários e perfis; cliques, itens guardados e outras interações dentro da Aplicação — armazenados nos nossos servidores e ligados à sua conta

4. Como Utilizamos as Suas Informações

Utilizamos as informações recolhidas para as seguintes finalidades, cada uma com a sua base jurídica nos termos do artigo 6.º do RGPD:

• Funcionalidade da Aplicação: Para fornecer recursos e serviços principais da Aplicação (base jurídica: execução de um contrato, art. 6.º/1/b)
• Gestão de Conta: Para criar e gerir a sua conta de utilizador (base jurídica: execução de um contrato, art. 6.º/1/b)
• Comunicação: Para enviar atualizações, notificações e responder às suas questões (execução de um contrato, art. 6.º/1/b; newsletter apenas com o teu consentimento, art. 6.º/1/a)
• Análise: Para compreender como os utilizadores interagem com a Aplicação e melhorar a experiência do utilizador (interesse legítimo, art. 6.º/1/f; cookies analíticos opcionais do site apenas com consentimento, art. 6.º/1/a)
• Conteúdo promovido: Para mostrar publicações no feed que estão claramente identificadas como anúncios. Trata-se do nosso próprio conteúdo promovido; não utilizamos redes de publicidade de terceiros nem rastreadores publicitários (base jurídica: o nosso interesse legítimo, art. 6.º/1/f)
• Segurança: Para proteger contra fraude, abuso e acesso não autorizado (interesse legítimo na segurança do serviço, art. 6.º/1/f)
• Conformidade Legal: Para cumprir leis e regulamentações aplicáveis (obrigação legal, art. 6.º/1/c)

5. Autenticação

A Aplicação fornece os seguintes métodos de autenticação:

• Autenticação por Email: Criação e login de conta usando email e palavra-passe
• Google OAuth: Iniciar sessão usando as suas credenciais do Google
• Iniciar Sessão com Apple: Iniciar sessão no iOS usando o seu Apple ID

5.1 Dados do Google OAuth

Quando escolher iniciar sessão com Google, solicitamos acesso às seguintes informações da sua conta Google:

• Endereço de Email: Usado para criar e identificar a sua conta Givore
• Nome de Apresentação: Usado para personalizar o seu perfil dentro da Aplicação
• Foto de Perfil: Usada para exibir o seu avatar na Aplicação (opcional)

Solicitamos apenas os dados mínimos necessários para fornecer os nossos serviços. Não solicitamos acesso aos seus contactos do Google, calendário, drive ou qualquer outro serviço do Google.

5.2 Conformidade com a Política de Dados de Utilizador de Serviços de API do Google

O uso por Givore e a transferência para qualquer outra aplicação de informações recebidas das APIs do Google cumprirão a Política de Dados de Utilizador dos Serviços de API do Google, incluindo os requisitos de Utilização Limitada.

Em concreto, comprometemo-nos com o seguinte:

• Utilizamos apenas dados de utilizador do Google para os fins descritos nesta Política de Privacidade
• Não transferimos dados de utilizador do Google para terceiros exceto quando necessário para fornecer ou melhorar os nossos serviços, cumprir leis aplicáveis ou no âmbito de uma fusão ou aquisição
• Não utilizamos dados de utilizador do Google para servir anúncios
• Não permitimos que pessoas leiam dados de utilizador do Google a menos que tenhamos o seu consentimento afirmativo, seja necessário para fins de segurança, para cumprir a lei aplicável ou a nossa utilização seja limitada a operações internas

5.3 Dados de Iniciar Sessão com Apple

Quando escolher iniciar sessão com Apple no iOS, recebemos os seguintes dados da Apple, regidos pelo Acordo de Programador da Apple e compromissos de privacidade de Iniciar Sessão com Apple:

• Identificador de utilizador da Apple: Um identificador pseudónimo único por aplicação usado para criar e identificar a sua conta Givore
• Endereço de email: Ou o seu verdadeiro email do Apple ID ou um endereço de retransmissão privada que a Apple gera e nos encaminha. Tratamos o endereço de retransmissão de forma idêntica a um email real e nunca tentamos resolvê-lo
• Nome: Fornecido pela Apple apenas no primeiro login; não solicitado novamente depois

Solicitamos apenas os âmbitos mínimos necessários para criar a sua conta. Os dados de Iniciar Sessão com Apple são retidos enquanto a sua conta Givore existe e são eliminados dentro de 30 dias da eliminação da conta ou mediante revogação de Iniciar Sessão com Apple através das suas definições do Apple ID.

Pode gerir ou revogar o acesso de Givore a qualquer momento através de Definições → Apple ID → Palavra-passe e Segurança → Aplicações Usando Apple ID no seu dispositivo iOS.

6. Partilha de Dados e Terceiros

Trabalhamos com duas categorias de prestadores de serviços terceirizados: processadores de dados de aplicação, que processam dados que gera ao usar a aplicação Givore, e processadores de canais de marketing, que processam apenas dados de interações com as contas de media social de Givore e análise de site. O registo canónico completo, com jurisdição, âmbito de dados e estado de Acordo de Processamento de Dados, é publicado em givore.com/pt/sub-processors.

6.A Processadores de dados de aplicação (processando os seus dados de aplicação Givore)

6.1 Google Analytics

Utilizamos Google Analytics para analisar o uso e desempenho da Aplicação e site. O Google Analytics pode recolher informações como com que frequência os utilizadores visitam a Aplicação, que recursos usam e informações do dispositivo. A capacidade do Google de utilizar e partilhar informações recolhidas pelo Google Analytics é restrita pelos Termos de Serviço do Google Analytics e Política de Privacidade do Google. O Google Analytics é carregado apenas após aceitar a nossa banner de consentimento de cookies.

6.2 PostHog

Utilizamos PostHog para análise de produtos para compreender como os utilizadores interagem com as nossas funcionalidades. Os dados são processados na União Europeia (eu.i.posthog.com). Os perfis de pessoa são criados apenas para utilizadores identificados. Na aplicação móvel, a repetição de sessão (session replay) do PostHog pode registar as tuas interações com o ecrã, incluindo o texto que escreves nos campos, para nos ajudar a diagnosticar problemas de usabilidade. O uso de dados de PostHog é regido pela sua política de privacidade.

6.3 Firebase Crashlytics e Firebase Cloud Messaging (FCM)

Utilizamos Firebase Crashlytics para recolher relatórios de falha anonimizados da Aplicação móvel, incluindo tipo de dispositivo, versão do sistema operativo e diagnósticos de falha. Nenhum identificador pessoal é enviado para Crashlytics. Também utilizamos Firebase Cloud Messaging para fornecer notificações push; o FCM armazena um token de push do dispositivo até que o dispositivo se desinscreva ou elimine a Aplicação.

6.4 Sentry

Utilizamos Sentry para monitorização de erros e rastreamento de desempenho. Sentry está configurado para residência de dados da UE (região Frankfurt) e recolhe telemetria de erro e desempenho da Aplicação. No site, os relatórios de erro enviados para o Sentry podem incluir identificadores pessoais associados à tua sessão (por exemplo, o identificador da tua conta ou o teu endereço IP) para nos ajudar a diagnosticar o problema.

6.5 Hostinger

Utilizamos Hostinger como fornecedor de alojamento para a API e base de dados que alimentam a Aplicação Givore. Todos os dados pessoais que submete (informações de perfil, publicações, mensagens, imagens) são processados e armazenados em repouso na infraestrutura Hostinger na União Europeia.

6.6 Cloudflare e Cloudflare R2

Utilizamos Cloudflare para proteção CDN, DNS, terminação TLS e WAF em givore.com, api.givore.com, app.givore.com, cdn.givore.com e ws.givore.com. Os ficheiros multimédia carregados pelo utilizador (avatares, imagens de publicações) é armazenada no armazenamento de objetos Cloudflare R2 na jurisdição da UE.

6.7 Google OAuth e Iniciar Sessão com Apple

Quando inicia sessão com Google ou Apple, esses fornecedores transmitem informações de identificação (email/endereço de retransmissão, nome, foto de perfil no caso do Google, ID de utilizador pseudónimo no caso da Apple) para Givore conforme descrito em §5. Google e Apple são controladores independentes para as suas próprias plataformas; a troca de dados é regida pelas políticas de privacidade do Google e da Apple, bem como por esta Política.

6.8 OpenAI (funcionalidades assistidas por IA)

Algumas funcionalidades da Givore podem utilizar IA, fornecida pela OpenAI. Estas funcionalidades são opcionais e estão atualmente desativadas. Quando uma funcionalidade está ativada e a utiliza, o conteúdo que submete para essa funcionalidade é enviado para a OpenAI, que o processa nos Estados Unidos ao abrigo das Cláusulas Contratuais-Tipo. Quando ativarmos estas funcionalidades, exigiremos à OpenAI, por contrato, que não treine os seus modelos com este conteúdo e que minimize o tempo de conservação.

6.9 Dados de Interação do Utilizador

Recolhemos dados de interação não anonimizados ligados à sua conta de utilizador, incluindo visualizações de publicações, ideias, comentários e perfis, bem como cliques, itens guardados e outras interações dentro da Aplicação. Estes dados são armazenados nos nossos próprios servidores e não são partilhados com terceiros. São utilizados para melhorar a experiência da Aplicação e relevância do conteúdo. Estes dados são retidos até solicitar a sua eliminação através do nosso processo de remoção de dados.

6.10 Faturação de subscrições (Givore Premium)

Quando o Givore Premium estiver disponível, as compras são efetuadas através da Apple App Store e do Google Play, que atuam como vendedores: recebem o seu pagamento diretamente e são responsáveis pelo tratamento independentes dos seus dados de pagamento, ao abrigo das suas próprias políticas de privacidade. O Givore nunca recebe nem guarda os dados do seu cartão ou de pagamento. Para gerir os direitos de acesso (para saber se a sua conta tem uma subscrição ativa), utilizamos a RevenueCat, Inc. (Estados Unidos) como subcontratante que atua em nosso nome. Esta processa eventos de subscrição, identificadores de transação e o estado dos direitos de acesso ligados à sua conta. Esta transferência para os Estados Unidos está coberta pelas Cláusulas Contratuais-Tipo. Tratamos estes dados para fornecer a subscrição que adquire (Art. 6(1)(b) do RGPD, execução de um contrato).

6.B Processadores de canais de marketing (NÃO processando os seus dados de aplicação Givore)

Os seguintes fornecedores processam apenas dados de canais de marketing públicos (o site givore.com, contas de media social de Givore) e não recebem dados pessoais da sua conta de aplicação Givore.

6.11 Metricool

Utilizamos Metricool (um fornecedor espanhol, regido por RGPD espanhol) para análise de tráfego de site em givore.com e para análise e publicação nas contas Instagram, TikTok, Facebook e YouTube de Givore. Metricool não tem acesso à sua conta de aplicação Givore ou conteúdo gerado pelo utilizador da Aplicação.

6.12 ManyChat

Utilizamos ManyChat para gerir mensagens recebidas nas contas de media social Instagram, Facebook e WhatsApp de Givore. ManyChat processa apenas as mensagens e dados de seguidores de pessoas que voluntariamente enviam mensagens a Givore nessas plataformas; não tem conexão com a sua conta de aplicação Givore e não recebe qualquer dado da Aplicação.

6.C Rastreador de IA e Acesso LLM a Conteúdo Público

O conteúdo público em givore.com (páginas de marketing, guias, publicações de blogue, páginas de cidade) e superfícies públicas não privadas de app.givore.com (publicações públicas, perfis públicos) é intencionalmente acessível a rastreadores de busca de IA e treino (ChatGPT, Perplexity, Claude, Gemini e serviços similares). Isto serve para descoberta de Givore em experiências de busca baseadas em IA.

O conteúdo privado é excluído deste acesso: chats, rascunhos, perfis ocultos, publicações de rascunho, mensagens privadas, reservas, notificações, tickets de suporte, alertas de pesquisa e qualquer conteúdo servido atrás de autenticação. As informações pessoalmente identificáveis do utilizador (endereços de email, números de telefone, dados de localização) nunca são postas à disposição de rastreadores de IA ou partilhadas com parceiros de treino de IA. O nosso âmbito de autorização de rastreador e exclusões são publicados em givore.com/llms.txt.

6.D Outras Circunstâncias de Divulgação

Também podemos divulgar as suas informações:

• Para cumprir obrigações legais
• Para proteger os nossos direitos, privacidade, segurança ou propriedade
• Em conexão com uma fusão, venda ou aquisição de todo ou parte do nosso negócio
• Com o seu consentimento explícito

7. Cookies e Tecnologias de Rastreamento

O nosso site utiliza cookies e armazenamento local para melhorar a sua experiência:

• Cookies de análise: Carregados apenas após aceitar a nossa banner de consentimento de cookies. Estes permitem que Google Analytics, PostHog e Metricool recolham dados anonimizados de uso de site.
• Preferência de consentimento: A sua escolha de consentimento de cookies (aceitar ou rejeitar) é armazenada no armazenamento local do seu navegador para que possamos lembrar a sua preferência.
• Token de newsletter: Se se inscrever na nossa newsletter, um token de subscrição é armazenado localmente no seu navegador.

Pode alterar as suas preferências de cookies a qualquer momento limpando o armazenamento local do seu navegador para o nosso site. Se rejeitar cookies, os serviços de análise não serão carregados.

8. Segurança dos Dados

Implementamos medidas técnicas e organizacionais de segurança apropriadas para proteger as suas informações pessoais contra acesso não autorizado, alteração, divulgação ou destruição. No entanto, nenhum método de transmissão pela internet ou armazenamento eletrónico é 100% seguro, e não podemos garantir segurança absoluta.

9. Retenção de Dados

Retemos as suas informações pessoais pelo tempo necessário para cumprir os fins descritos nesta Política de Privacidade, a menos que um período de retenção mais longo seja exigido ou permitido pela lei. Quando as suas informações deixarem de ser necessárias, eliminaremos ou anonimizaremos com segurança.

9.1 Períodos de Retenção

• Informações de Conta: Retidas pela duração da existência da sua conta e até 30 dias após eliminação de conta
• Dados do Google OAuth: Retidos apenas enquanto a sua conta estiver ativa; eliminados dentro de 30 dias da eliminação de conta ou revogação de acesso ao Google
• Publicações e Conteúdo: Retidos até os eliminar ou eliminar a sua conta
• Dados de Localização: Retidos por 12 meses para melhoria de serviço, depois anonimizados ou eliminados
• Dados de Análise: Retidos em forma agregada e anonimizada por até 26 meses
• Registos de Comunicação: Retidos por 90 dias após a última mensagem numa conversa
• Dados de Interação do Utilizador (Impressões): Retidos até solicitar a sua eliminação através do nosso processo de remoção de dados
• Registos de Falha e Erro: Retidos por políticas padrão de Crashlytics e Sentry (normalmente 90 dias)
• Subscrição de Newsletter: Retida até se desinscrever

9.2 Dados da Conta Google

Se iniciou sessão com Google, pode revogar o acesso de Givore à sua conta Google a qualquer momento através do seu Google Account permissions. Após revogação, eliminaremos os seus dados fornecidos pelo Google dentro de 30 dias, embora a sua conta Givore possa permanecer ativa com funcionalidade limitada.

10. Os Seus Direitos

Dependendo da sua localização, pode ter os seguintes direitos sobre as suas informações pessoais:

• Acesso: Solicitar acesso aos seus dados pessoais
• Correção: Solicitar correção de dados imprecisos
• Eliminação: Solicitar eliminação dos seus dados pessoais
• Objeção: Opor-se ao tratamento dos seus dados pessoais
• Portabilidade de Dados: Solicitar transferência dos seus dados para outro serviço
• Retirada de Consentimento: Retirar consentimento onde o tratamento é baseado em consentimento
• Apresentar uma reclamação: Apresentar uma reclamação junto de uma autoridade de controlo, em particular a Agência Espanhola de Proteção de Dados (AEPD, www.aepd.es) ou a autoridade do teu local de residência

Para exercer estes direitos, contacte-nos em [email protected].

11. Privacidade de Crianças

A Aplicação não é destinada a crianças menores de 14 anos (a idade mínima de consentimento digital em Espanha; ou a idade aplicável mais elevada no teu país de residência). Não recolhemos intencionalmente informações pessoais de crianças menores de 14 anos. Se é pai ou responsável e acredita que a sua criança nos forneceu informações pessoais, contacte-nos e eliminaremos essa informação dos nossos sistemas.

12. Transferências Internacionais de Dados

As suas informações podem ser transferidas para e processadas em países diferentes do seu país de residência. Estes países podem ter leis diferentes sobre proteção de dados. Sempre que transferimos dados pessoais para fora do Espaço Económico Europeu (por exemplo, para fornecedores nos Estados Unidos, conforme descrito na secção 6), baseamo-nos em garantias aprovadas ao abrigo do direito da UE: principalmente as Cláusulas Contratuais-Tipo da Comissão Europeia, ou uma decisão de adequação quando exista.

13. Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade de vez em quando. Notificá-lo-emos de qualquer mudança publicando a nova Política de Privacidade dentro da Aplicação e atualizando a data de "Última Atualização". Recomenda-se que revise esta Política de Privacidade periodicamente para qualquer mudança.

14. Contacte-nos

Se tiver questões ou preocupações sobre esta Política de Privacidade ou as nossas práticas de dados, contacte-nos em:

• Email: [email protected]
• Responsável pelo tratamento: Karol Dąbrowski (autónomo), Valência, Espanha

15. Consentimento

Ao utilizar a Aplicação Givore, consente nesta Política de Privacidade e concorda com os seus termos.