Política de privacidade

01Quem é responsável pelos teus dados?

O responsável pelo tratamento é o editor do Palmir, OKNILIK (Hungria, Cg. 02-09-086218). Para qualquer questão sobre privacidade, escreve para hello@oknilik.com. Os dados completos do editor estão no fundo desta página.

02O que tratamos e porquê

• Conta: o teu endereço de e-mail (para te enviarmos o código de acesso), o nome de apresentação que escolheres, o idioma da app e o teu fuso horário, e a versão desta política que aceitaste. Fundamento jurídico: a prestação do serviço (artigo 6.º, n.º 1, alínea b), do RGPD).
• As tuas respostas e resultados: as respostas que dás em cada capítulo, o resultado calculado a partir delas e a cor da tua figura. Dás o teu consentimento expresso para isso quando te registas (artigo 6.º, n.º 1, alínea a), do RGPD); podes retirá-lo a qualquer momento eliminando a tua conta.
• Círculos de amigos: as definições de cada círculo, os convites e as respostas dos teus amigos. As respostas dos teus amigos só são mostradas em conjunto, depois de haver pelo menos três respostas válidas (quatro em Honestidade); quem convida nunca vê as respostas individuais nem quem respondeu.
• Notificações: o token push do teu dispositivo e as tuas definições de notificações, para te avisarmos quando chega uma resposta nova. As notificações nunca contêm um nome, uma resposta ou uma pontuação.
• Compras: se desbloqueares uma parte paga, o identificador da transação, o produto e a data e hora que recebemos da loja, para te darmos acesso. Nunca vemos os dados do cartão.
• Segurança: contadores de pedidos de curta duração, guardados como hash irreversível, para evitar abusos. Fundamento jurídico: interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD).
• Lista de espera: se te inscreveres, o teu endereço de e-mail e o idioma escolhido, para te avisarmos quando o Palmir for lançado. Fundamento jurídico: consentimento, que podes retirar a qualquer momento.

03Os amigos que te dão o seu ponto de vista

As pessoas que convidas respondem sem se registarem. Não lhes pedimos o nome nem o endereço de e-mail. O navegador delas recebe um cookie que só o Palmir consegue ler (HttpOnly, válido durante 30 dias), para que possam responder a um círculo uma única vez e voltar às respostas que deixaram a meio; guardamos apenas uma impressão irreversível desse cookie. Se enviares um convite por e-mail, o endereço é usado apenas para essa mensagem: não é guardado nem registado.

Depois de responder, uma pessoa amiga também pode preencher um capítulo sobre si própria, no seu navegador. É o navegador que o pontua e guarda (no armazenamento local, durante 7 dias no máximo); só chega ao nosso servidor se essa pessoa pedir um código de transferência para a app. Nesse caso, guardamos as dez respostas e uma impressão irreversível do código, sem qualquer ligação ao convite, ao círculo ou a quem a convidou; tudo é apagado quando o código é usado ou ao fim de 7 dias. Quem a convidou não vê nada disto.

Retrato a dois (Palmir+): se aceitares o convite de alguém, essa pessoa vê a cor da tua figura e a tua própria faixa nos capítulos que ambos já concluíram (com uma posição arredondada). Não vê as opiniões dos teus amigos nem as tuas pontuações exatas. Qualquer um de vocês pode terminá-lo a qualquer momento, e é apagado para os dois ao mesmo tempo. O convite é válido durante 24 horas; guardamos apenas a sua impressão.

O limiar reduz o risco de alguém adivinhar como respondeu uma pessoa em particular, mas num círculo muito pequeno não o consegue excluir por completo. Por isso, o Palmir nunca mostra uma resposta individual a quem convida.

04O que não fazemos

• Sem análises de terceiros, publicidade ou cookies de rastreamento. Guardamos apenas totais diários anónimos sobre o funcionamento do serviço, sem nenhum identificador ligado a uma pessoa (por exemplo, quantos capítulos foram concluídos nesse dia ou quantas vezes o ecrã de compra foi aberto na app).
• Não vendemos os teus dados nem os partilhamos para fins publicitários.
• Não tomamos sobre ti, com base nos teus resultados, decisões automatizadas que produzam efeitos jurídicos ou que te afetem de forma igualmente significativa.
• O Palmir não é uma ferramenta de diagnóstico: os resultados servem para te conheceres e refletires.

05Quem nos ajuda a pôr o Palmir a funcionar

O Palmir funciona na infraestrutura de fornecedores de confiança. Atuam como subcontratantes, segundo as nossas instruções e com um dever de confidencialidade previsto em contrato. Quando os dados possam sair do Espaço Económico Europeu (normalmente para os EUA), as garantias adequadas são asseguradas pelo Quadro de Privacidade de Dados UE-EUA ou pelas cláusulas contratuais-tipo da Comissão Europeia.

06Apple e Google

Descarregas a app na App Store ou no Google Play, que também tratam das compras. Para isso, a Apple e a Google são responsáveis pelo tratamento independentes, segundo as suas próprias condições de privacidade; nós só recebemos a confirmação de que houve uma compra e o respetivo identificador.

07Durante quanto tempo guardamos os dados

• Conta, respostas, resultados e círculos: enquanto a tua conta existir. Quando a eliminas, tudo é apagado de imediato, incluindo as respostas que os teus amigos te deram.
• Cookie de convidado: 30 dias no navegador.
• O capítulo próprio de uma pessoa amiga: até 7 dias no navegador; as respostas guardadas para um código de transferência, até o código ser usado, no máximo 7 dias.
• Um primeiro capítulo respondido sem conta: só no teu telemóvel, até o guardares ou eliminares a app; depois de guardado, é apagado do telemóvel.
• Contadores de pedidos: alguns minutos.
• Registos de compras: durante o tempo necessário para comprovar uma compra e tratar de reembolsos, no máximo 8 anos.
• Lista de espera: até cancelares a inscrição, e no máximo 12 meses após o lançamento.
• Cópias de segurança: os dados apagados desaparecem das cópias de segurança no prazo de 30 dias.

08Os teus direitos

Podes pedir acesso aos teus dados, a sua retificação ou eliminação, a limitação do tratamento ou recebê-los num formato de leitura automática (portabilidade). Podes opor-te ao tratamento baseado em interesse legítimo e retirar o consentimento a qualquer momento. Escreve para hello@oknilik.com; respondemos no prazo de um mês.

Se achares que violámos os teus direitos, podes apresentar uma reclamação à autoridade de controlo húngara (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu) ou à autoridade do lugar onde vives, ou recorrer aos tribunais.

09Idade

O Palmir destina-se a pessoas com 18 anos ou mais, o que confirmas ao registar-te. Se soubermos que um menor criou uma conta, eliminamo-la.

10Alterações

Se a forma como tratamos os teus dados mudar de forma significativa, avisamos-te na app e, quando for necessário, voltamos a pedir o teu consentimento. As versões anteriores estão disponíveis a pedido.