Política de privacidade

Esta tradução portuguesa é fornecida a título informativo. Em caso de divergência com a versão francesa, prevalece a versão francesa.

O Rimbi ajuda-te a organizar sorteios de presentes entre família e amigos. O segredo está no centro da app: ninguém vê o sorteio dos outros, nem sequer o organizador. Aplicamos a mesma exigência aos teus dados pessoais.

Esta política explica que dados tratamos, porquê, durante quanto tempo, com quem, e como exercer os teus direitos, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei francesa de proteção de dados (loi Informatique et Libertés).

1. Quem é responsável pelos teus dados?

SECRETARAI, SASU com o capital social de 50 €, com sede em Nice (06200), RCS Nice 103 272 100, editora do Rimbi.

Contacto para qualquer questão sobre os teus dados: [email protected], ou a partir da app: Perfil › Dados e privacidade › Escreve-nos.

2. Os nossos compromissos em resumo

• Os teus dados estão alojados em França (região de Paris do nosso prestador de alojamento).
• Sem publicidade, sem revenda, sem definição de perfis. O nosso modelo de negócio assenta apenas nos planos pagos.
• Sem rastreadores publicitários nem ferramentas de medição de audiências na app.
• Os dados do Face ID e da impressão digital ficam no teu telemóvel: nunca temos acesso a eles.
• O sorteio é secreto desde a conceção: as regras de segurança da nossa base de dados impedem o organizador, os administradores e os outros membros de lerem o teu sorteio.
• O mínimo de dados possível: a maioria dos campos é opcional.

3. Que dados, para que finalidade e com que fundamento jurídico?

Não recolhemos a tua lista de contactos (com «Encontra a tua família», só saem do teu telemóvel impressões de endereços de e-mail, e não as guardamos), a tua localização, o teu histórico de navegação nem os teus dados bancários (os pagamentos passam pela App Store ou pelo Google Play).

«Encontra a tua família»: como funciona

• Primeiro, a tua autorização. A app só lê os teus contactos se o permitires no pedido do iOS ou do Android, para toda a lista de contactos ou só para os contactos que escolheres. Podes retirar este acesso a qualquer momento nas definições do telemóvel.
• Nada legível sai do teu telemóvel. A app só lê os endereços de e-mail dos teus contactos. No teu telemóvel, passa-os para minúsculas, retira os espaços e transforma-os em impressões (função SHA-256). Só essas impressões são enviadas para o nosso servidor, em França: nunca nomes, números, endereços de e-mail nem a própria lista de contactos.
• Comparadas e depois esquecidas. O servidor compara essas impressões com as dos endereços de e-mail das contas Rimbi (para isso, guardamos uma impressão do endereço de cada conta, apagada com a conta) e depois não as guarda. Uma impressão destas não é anónima: é um dado pseudonimizado, que continua a ser um dado pessoal. É por isso que não a guardamos.
• Só podem ser encontradas as pessoas que aceitam. Só aparecem as contas (nunca os perfis de criança) que têm ativada a definição Perfil › Dados e privacidade › Deixar que os meus contactos me encontrem. Está ativada por predefinição e pode ser desativada a qualquer momento. De uma pessoa encontrada, vês o nome próprio, o avatar e os grupos que já partilham, nunca o endereço de e-mail.
• Registos limitados. Para evitar abusos, contamos o número de impressões enviadas e a data de cada pesquisa (24 horas); uma pesquisa está limitada a 1000 contactos. Guardamos durante 7 dias o registo «esta pessoa encontrou aquela pessoa», para permitir um convite direto. Estes registos são apagados assim que a pessoa encontrada desativa a definição, e com a conta.
• Um convite, nunca um registo forçado. Uma pessoa encontrada e convidada recebe uma notificação e aceita ou recusa. Um convite sem resposta expira ao fim de 7 dias; os convites respondidos ou expirados são apagados ao fim de 30 dias. Depois de um «não», a mesma pessoa não te pode voltar a convidar para esse grupo durante 30 dias.
• O Rimbi nunca escreve aos teus contactos. Para convidar um contacto que ainda não tem conta, a app prepara um SMS ou uma partilha que és tu a enviar, a partir do teu telemóvel.
• Está tudo na tua exportação. Estas informações estão incluídas quando transferes os teus dados (secção find_family).

4. Quem vê o quê na app?

• O teu sorteio: só tu. No modo «aberto», escolhido pelo organizador antes do sorteio e visível para todos, toda a gente vê quem oferece a quem.
• A revelação final, se o organizador a ativar: consoante a escolha dele, fixada no momento do sorteio, cada pessoa descobre o seu próprio amigo secreto, ou a cadeia toda é revelada aos participantes.
• A ficha de um membro (ideias, votos, conversa sobre ele): os outros membros do grupo, nunca a própria pessoa.
• A tua lista de desejos: os teus grupos; nunca vês quem reservou o quê.
• A tua morada postal: só o teu amigo secreto, numa troca à distância, e depois é apagada.
• O código de um convidado sem a app: só o convidado; o organizador só vê um número ou um endereço mascarado.
• A tua conta, com «Encontra a tua família»: só as pessoas que têm o teu endereço de e-mail nos seus contactos podem ver que estás no Rimbi (nome próprio, avatar, grupos em comum), e apenas se mantiveres ativada a definição «Deixar que os meus contactos me encontrem».

5. Com quem partilhamos os teus dados?

Apenas com prestadores de serviços que nos ajudam a pôr a app a funcionar (os nossos «subcontratantes»), vinculados por um acordo de tratamento de dados conforme ao artigo 28.º do RGPD, e apenas para esse serviço:

A Apple e a Google tratam as tuas compras na app como responsáveis pelo tratamento independentes, segundo as suas próprias políticas de privacidade.

A lista atualizada dos nossos subcontratantes está publicada na página Os nossos subcontratantes. Nunca vendemos nem alugamos os teus dados. Podemos ser obrigados a comunicar dados a uma autoridade judicial ou administrativa, nos casos previstos na lei.

6. Transferências para fora da União Europeia

Os teus dados estão armazenados em França. Podem ocorrer algumas transferências limitadas para fora da União Europeia:

• as notificações passam pelos serviços da Expo, da Apple e da Google, que só recebem o texto da notificação (que nunca contém o nome da pessoa que te saiu) e um identificador técnico do teu telemóvel;
• o site rimbi.app está alojado na Cloudflare, que recebe o endereço IP e o navegador dos visitantes do site nos seus registos técnicos;
• a RevenueCat recebe um identificador anónimo da conta e o estado da tua subscrição, sem o teu nome nem o teu e-mail;
• o suporte técnico da Supabase pode, excecionalmente, aceder à infraestrutura a partir de fora da União.

Estas transferências estão enquadradas pelo Quadro de Privacidade de Dados UE–EUA (Data Privacy Framework) quando o prestador nele participa ou, caso contrário, pelas cláusulas contratuais-tipo da Comissão Europeia.

7. Durante quanto tempo guardamos os teus dados?

8. Como protegemos os teus dados?

• Cifragem das comunicações (HTTPS) e dos dados armazenados.
• Regras de acesso na base de dados, linha a linha: cada pessoa só pode ler o que lhe diz respeito.
• Palavras-passe e códigos (códigos de oferta, códigos de convidado) nunca guardados em texto simples.
• Autenticação de dois fatores opcional, alertas de início de sessão, terminar sessão à distância nos dispositivos.
• Acesso da equipa limitado ao estritamente necessário, e registado.
• Em caso de violação de dados que apresente um risco, notificamos a CNIL (a autoridade francesa de proteção de dados) no prazo de 72 horas e, se o risco for elevado, as pessoas afetadas.

9. Os teus direitos

A qualquer momento, podes:

• aceder aos teus dados e obter uma cópia;
• retificá-los;
• apagá-los, eliminando a tua conta a partir da app (Perfil › Dados e privacidade › Eliminar a minha conta);
• transferir os teus dados num formato de leitura automática (portabilidade);
• opor-te a um tratamento baseado no interesse legítimo, ou pedir a sua limitação (para deixares de ser encontrado pelos teus contactos, basta desativar Deixar que os meus contactos me encontrem);
• retirar o teu consentimento (alergias, novidades por e-mail), sem afetar o que foi feito antes;
• definir instruções sobre o destino dos teus dados após a tua morte.

A maioria destas ações pode ser feita diretamente em Perfil › Dados e privacidade. Para tudo o resto, escreve-nos para [email protected]. Respondemos no prazo máximo de um mês. Em caso de dúvida, podemos pedir-te que comproves a tua identidade.

Se considerares que os teus direitos não estão a ser respeitados, podes apresentar queixa à CNIL (www.cnil.fr).

10. Menores

É preciso ter pelo menos 15 anos para criar uma conta. Para os mais novos, um dos pais pode criar um perfil de criança, que é ele próprio a gerir: a criança não tem conta. É o pai ou a mãe que exerce os direitos da criança sobre estes dados. A criança pode assumir o seu perfil aos 15 anos, criando a sua própria conta.

11. Rastreadores e armazenamento no teu dispositivo

A app e a página web não usam cookies publicitários nem ferramentas de medição de audiências. Só guardam no teu dispositivo o estritamente necessário para funcionarem (sessão iniciada, preferências, acesso de um convidado). Estes elementos estão isentos de consentimento.

O site rimbi.app não instala nenhum cookie. Como qualquer serviço de alojamento web, o nosso, a Cloudflare, regista dados técnicos (endereço IP, data, página pedida, navegador) para manter o site seguro; nunca são usados para medir audiências e são guardados durante um ano, no máximo, o prazo fixado por lei para os dados de ligação.

12. Alterações

Se fizermos alterações importantes a esta política, avisamos-te na app antes de as alterações entrarem em vigor.