Política de Privacidade

Esta política explica o que o Lucezora recolhe, porquê, quem mais tem acesso e como obter a eliminação dos seus dados. Abrange a aplicação móvel e este sítio Web.

1. Quem é responsável pelos seus dados

O responsável pelo tratamento dos dados é a DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, registada na Sérvia sob o número 21880655 (MB), PIB 113513017, com sede em Strahinjića Bana 73, 11000 Beograd (Stari Grad).

Para qualquer questão sobre esta política ou sobre os seus dados pessoais, escreva para admin@dvamedveda.com. Os dados completos da empresa constam da página de dados da empresa.

2. O que recolhemos

Dados que nos fornece

• Dados da conta. O seu endereço de e-mail e, caso se registe com palavra-passe, um hash dessa palavra-passe. Se iniciar sessão com a Apple ou a Google, recebemos destas um identificador e o endereço de e-mail que nos disponibilizam — nunca recebemos a palavra-passe dessas contas.
• Dados de nascimento. O nome ou etiqueta que atribui a um mapa e a data, a hora exata e o local de nascimento. O local é armazenado sob a forma de coordenadas geográficas e de um desvio de fuso horário. Este é o núcleo do serviço: sem ele, nenhum mapa pode ser calculado.
• Mapas de outras pessoas. Se acrescentar os dados de nascimento de outra pessoa — para uma análise de compatibilidade, por exemplo —, é da sua responsabilidade ter o acordo dessa pessoa.
• Tudo o que nos enviar. O conteúdo dos e-mails de suporte e qualquer informação que decida neles incluir.

Dados gerados à medida que utiliza a aplicação

• Estado da subscrição. Qual o plano que tem, quando se renova ou expira e os identificadores pseudónimos de compra fornecidos pelo nosso prestador de serviços de faturação. Nunca vemos o número do seu cartão — o pagamento decorre inteiramente dentro da App Store ou do Google Play.
• Contadores de utilização. Quantas análises com IA e cálculos de compatibilidade já utilizou, para podermos aplicar os limites do seu plano.
• Análises geradas. Os textos de IA produzidos para si, juntamente com as etiquetas dos mapas a partir dos quais foram produzidos, para que a repetição do mesmo pedido devolva o resultado de imediato e não conte para o seu limite.
• Dados de recomendação. Se utilizar um código de recomendação, a ligação entre a conta convidada e a conta que convidou.
• Dados técnicos. Idioma da interface, os metadados técnicos habituais de cada pedido e registos do servidor, incluindo o seu endereço IP e a hora de cada pedido. Os registos existem para efeitos de segurança, prevenção de abusos e depuração. O SDK do nosso prestador de serviços de subscrição comunica ainda a versão da aplicação e a versão do sistema operativo no âmbito do processamento das compras.

3. Porque os utilizamos e com que fundamento jurídico

4. Análises geradas por IA

As análises personalizadas são produzidas por modelos de linguagem de grande dimensão operados por terceiros. Para gerar uma análise, enviamos ao fornecedor de IA os atributos calculados do seu mapa — como o tipo, o perfil, a autoridade, os centros e canais definidos e os trânsitos atuais — e, nas análises de compatibilidade, também as etiquetas que atribuiu aos dois mapas, que podem ser nomes. A data, a hora e o local de nascimento em si, o seu endereço de e-mail, o identificador da conta e os dados de pagamento nunca são enviados.

Atualmente utilizamos a OpenAI, L.L.C. e a Anthropic PBC, ambas sediadas nos Estados Unidos. Isto significa que os dados do seu mapa são transferidos para fora do seu país, incluindo para fora do Espaço Económico Europeu. A transferência assenta no seu consentimento explícito e nas cláusulas contratuais-tipo destes fornecedores.

Os nossos contratos com estes fornecedores exigem que os dados enviados através das respetivas interfaces empresariais não sejam utilizados para treinar os seus modelos e sejam conservados apenas por um curto período, para monitorização de abusos. Estão obrigados a assegurar uma proteção equivalente à descrita nesta política. As análises geradas são também guardadas nos nossos próprios servidores, para que os pedidos repetidos sejam servidos a partir da cache; os prazos de conservação são indicados abaixo.

5. Quem mais recebe dados

Partilhamos dados apenas com os prestadores de serviços que fazem a aplicação funcionar e apenas os dados de que cada um necessita. Todos eles estão contratualmente obrigados a protegê-los de acordo com o padrão estabelecido nesta política.

Divulgamos igualmente dados quando a lei o exige — por exemplo, em resposta a uma ordem legítima de uma autoridade competente.

6. Durante quanto tempo os conservamos

• Dados da conta e de nascimento — enquanto a sua conta existir. Quando elimina a conta, estes dados são apagados imediatamente da base de dados ativa.
• Análises geradas — a análise mais recente de cada pedido é conservada enquanto a sua conta existir; as versões anteriores são eliminadas ao fim de 180 dias. Todas são eliminadas juntamente com a conta.
• Endereço de e-mail após a eliminação da conta — conservado isoladamente durante 30 dias, para que eliminar e voltar a criar uma conta não conceda de novo acesso aos cálculos de teste gratuitos. O registo contém apenas o endereço e as datas de eliminação e de expiração, sendo depois eliminado automaticamente. Base jurídica: o nosso interesse legítimo na prevenção de abusos.
• Cópias de segurança — conservamos as cópias de segurança da base de dados no máximo 30 dias, pelo que os dados eliminados desaparecem delas nesse prazo.
• Registos do servidor — até 90 dias, sendo depois eliminados.
• Registos de transações — conservados durante o prazo exigido pela legislação contabilística e fiscal, habitualmente vários anos. Estes registos são mantidos mesmo após a eliminação da conta, por estarmos legalmente obrigados a conservá-los.
• Correspondência de suporte — até 12 meses após o encerramento do pedido.

7. Os seus direitos

Consoante o país onde reside, assistem-lhe alguns ou todos os direitos seguintes. Se residir no Espaço Económico Europeu ou no Reino Unido, assistem-lhe todos eles ao abrigo do RGPD.

• Acesso — uma cópia dos dados pessoais que detemos a seu respeito.
• Retificação — correção de dados inexatos. A maior parte pode ser editada por si na aplicação.
• Apagamento — eliminação da sua conta e dos seus dados. Consulte como eliminar a sua conta.
• Portabilidade — os seus dados num formato estruturado e de análise automática.
• Limitação e oposição — pode solicitar-nos que limitemos o tratamento, ou opor-se ao tratamento fundado em interesse legítimo.
• Retirada do consentimento — a qualquer momento, sem prejuízo da licitude do tratamento efetuado antes da retirada.
• Reclamação — pode apresentar reclamação junto da autoridade nacional de controlo em matéria de proteção de dados.

Para exercer qualquer um destes direitos, escreva para admin@dvamedveda.com. Respondemos no prazo de 30 dias. Poderemos pedir-lhe que confirme o controlo do endereço de e-mail associado à conta, salvaguarda destinada a impedir que outra pessoa solicite os seus dados.

8. Eliminação da sua conta

Existem duas formas e ambas eliminam as mesmas coisas:

1. Na aplicação — Definições e, em seguida, Eliminar conta.
2. Na Web — a página de eliminação de conta, sem instalar nem reabrir a aplicação.

A eliminação remove a sua conta, os seus mapas guardados e dados de nascimento, os seus contadores de utilização e as suas ligações de recomendação. O que subsiste está descrito em durante quanto tempo os conservamos: os registos de transações que somos legalmente obrigados a conservar e as cópias de segurança, que são substituídas no prazo de 30 dias. O seu endereço de e-mail é ainda conservado isoladamente durante 30 dias, para que eliminar e voltar a criar uma conta não conceda de novo acesso aos cálculos de teste gratuitos.

9. Como os protegemos

• Todo o tráfego entre a aplicação e os nossos servidores é cifrado com TLS.
• As palavras-passe são armazenadas apenas sob a forma de hashes com salt e não podem ser lidas, nem por nós nem por terceiros.
• As sessões utilizam tokens de acesso de curta duração com tokens de renovação rotativos, pelo que um token roubado tem uma janela de utilização reduzida.
• O acesso aos dados de produção está limitado às pessoas que dele necessitam para operar o serviço.

Nenhum sistema é perfeitamente seguro. Se alguma violação vier a afetar os seus direitos, notificá-lo-emos, bem como a autoridade competente, nos termos exigidos pela lei.

10. Idade

O Lucezora destina-se a adultos com 18 anos ou mais e confirma a sua idade no ecrã de consentimento antes da primeira utilização. Não recolhemos conscientemente dados de crianças. Se considerar que uma criança nos forneceu dados pessoais, escreva para admin@dvamedveda.com e procederemos à sua eliminação.

11. Alterações à presente política

Sempre que esta política sofrer alterações substanciais, atualizamos a data no início do documento e informamo-lo na aplicação antes de a alteração produzir efeitos. Quando a alteração respeitar a algo a que deu o seu consentimento, voltamos a pedir esse consentimento em vez de o presumir.