Isto é um rascunho. Descreve com exatidão o que a app faz hoje com os
dados. Não foi revisto por um advogado, e tem de ser antes de a app ser
publicada.
A SOSI é operada pela entidade indicada na ficha da loja de aplicações. As perguntas sobre esta política vão para o endereço de apoio aí publicado.
Ao criar uma conta. O teu e-mail e uma palavra-passe que nunca vemos — o Firebase Authentication guarda apenas um hash. Se entrares com Google ou Apple, recebemos o e-mail e o nome apresentado que esses serviços nos entregam.
O que aceitaste. Que versão destes documentos aceitaste, quando e por qual das três vias de registo entraste. Guardamos isto porque temos de poder mostrar que te foi perguntado, e porque é assim que sabemos quem ainda não viu uma versão mais recente. Só tu podes lê-lo, e é apagado juntamente com a tua conta.
O teu perfil. O teu nome, um nome de utilizador opcional, uma descrição curta opcional, uma foto opcional, a cidade e o bairro que escreves e os interesses que escolhes. Isto é visível para quem tiver sessão iniciada — é para isso que serve.
Onde estás, aproximadamente. Se permitires, recolhemos a tua localização uma vez e arredondamo-la antes de a guardar. O valor guardado tem uma precisão de cerca de um quilómetro. Serve apenas para ordenar planos por distância e não é mostrado a ninguém. Podes saltar isto por completo e escrever um bairro; a app funciona de qualquer forma.
Planos que crias ou a que te juntas. Título, descrição, local, hora e lotação. A posição no mapa publicada com um plano está arredondada a cerca de 110 metros. A morada exata, se o anfitrião indicar uma, é guardada à parte e só pode ser lida por quem se juntou.
Mensagens. O que escreves na conversa de grupo de um plano e o que escreves ao assistente.
O teu dispositivo. Um token de notificações por dispositivo, para lhe podermos chegar. Não é recolhido qualquer identificador publicitário.
Provar que és uma pessoa. Ao registares-te fazes uma verificação curta com a câmara: colocas o rosto num oval e o vídeo é transmitido para a Amazon Web Services na Irlanda, que responde a uma única pergunta — está um ser humano vivo à frente da câmara? Recebemos uma pontuação e mais nada. Nem nós nem a AWS guardamos qualquer foto ou vídeo do teu rosto. Um rosto é um dado biométrico, por isso isto só acontece com o teu consentimento explícito, dado nesse ecrã. Não há como contornar: toda a gente no SOSI passou pela mesma verificação, e é só isso que dá valor à promessa.
Não te seguimos por outras apps ou sites. Nesta app não há SDK de publicidade nem SDK de analítica. Não vendemos dados — nem haveria a quem: nenhum terceiro recebe os teus dados além dos subcontratantes listados abaixo, que agem mediante as nossas instruções.
A parte do assistente que encontra planos corre inteiramente nos nossos servidores: uma ordenação que pesa os teus interesses, a distância de cada plano, a hora a que começa e o quão cheio está. Para isso não sai do projeto nada sobre ti.
Só o chat Premium envia algo para fora. Quando escreves lá uma mensagem enviamos à Anthropic a tua mensagem, a conversa recente, a tua cidade e os teus interesses, e uma lista curta de planos que já podes ver. Não enviamos o teu nome, o teu email nem as tuas coordenadas. A Anthropic processa isso para gerar uma resposta e não o usa para treinar modelos. Se nunca usares o chat Premium, não é enviado nada teu à Anthropic. A conversa fica na tua conta até a limpares.
| Quem | Para quê | Onde |
|---|---|---|
| Google (Firebase) | Contas, base de dados, ficheiros, notificações | UE (eur3, europe-west3) |
| Anthropic | Chat do assistente Premium | Estados Unidos |
| Amazon Web Services | A verificação de vivacidade, uma única vez | UE (Irlanda) |
Apenas uma mensagem do chat Premium é transferida para fora do EEE. Essa transferência assenta nas cláusulas contratuais-tipo do subcontratante. O assistente gratuito não faz qualquer transferência.
Os dados da tua conta são guardados enquanto a conta existir. Os planos e as suas mensagens são conservados para que quem lá esteve os possa continuar a ver.
Podes eliminar a tua conta tu mesmo, na app: Definições → Eliminar conta. Não há período de espera. O perfil, o email, as definições, as imagens carregadas, as mensagens escritas nos chats de grupo e o resultado da verificação de vivacidade são apagados, e já não é possível entrar na conta.
Duas coisas sobrevivem à conta, e ambas são o registo de outras pessoas e não o teu. Os planos que já aconteceram ficam para quem esteve lá, sem o nome e sem a foto. As denúncias de segurança feitas pela conta ou sobre ela ficam com a moderação; caso contrário, eliminar uma conta seria uma forma de apagar uma denúncia.
Para uma conta que continua aberta ainda não há um limite de conservação automático.
A verificação de vivacidade não deixa qualquer imagem. Guardamos que passaste, quando, e a pontuação de confiança — enquanto a tua conta existir.
Os registos de moderação funcionam à parte. As decisões de um moderador — uma advertência, uma suspensão, conteúdo removido — são guardadas dois anos, juntamente com quem decidiu, quando e porquê; um membro da equipa a resolver um endereço de e-mail para uma conta é guardado noventa dias. Terminado o prazo, a entrada apaga-se sozinha.
O texto de uma mensagem removida pela moderação é copiado para esse registo para que a decisão possa ser revista. Se apagares a tua conta esse texto também é retirado, e fica apenas a decisão: quem, quando, porquê. É um registo do que a equipa fez, não do que tu escreveste; caso contrário, apagar uma conta seria a forma de apagar a prova de ter sido moderado.
O RGPD permite-te pedir uma cópia dos teus dados, pedir a sua retificação, pedir o seu apagamento, opor-te ao tratamento ou reclamar junto da tua autoridade de proteção de dados. Escreve para o endereço de apoio; respondemos no prazo de um mês.
A SOSI não é para menores de 18 anos. O produto assenta em encontrar desconhecidos pessoalmente, e esse não é um serviço que ofereçamos a menores.
O tráfego é cifrado em trânsito. As regras do lado do servidor decidem o que cada conta pode ler: o telemóvel de outra pessoa não consegue ler as tuas coordenadas, o teu e-mail nem as tuas definições de notificações, e nada que transporte confiança — número de participantes, estado premium, decisões de moderação — pode ser escrito a partir de um telemóvel.
Um número limitado de pessoal autorizado pode aceder a estes dados para fins de moderação: para analisar uma denúncia, decidir um recurso ou responder a um pedido que nos envies. Cada acesso exige um motivo escrito e fica anotado num registo que mantemos. Estes dados não são mostrados ao pessoal por predefinição; permanecem ocultos até alguém os abrir deliberadamente.
Se esta política mudar de forma substancial, dizemo-lo na app antes de a alteração produzir efeitos.