Política de Privacidade

O que recolhemos

Importante: Os nossos serviços são concebidos para uso geral e minimizam a recolha de dados pessoais. Embora não necessite de uma conta, algumas aplicações processam dados necessários para o seu funcionamento (como nomes ou IBANs no Paid!) que podem ser considerados dados pessoais ao abrigo do RGPD. Processamos estes dados apenas na medida estritamente necessária para prestar o serviço. Cada aplicação processa dados diferentes:

• Paid! — Os dados de pagamento (nome, IBAN, montante, comunicação) são enviados ao nosso servidor para gerar códigos QR. Os dados são mantidos apenas em memória durante o processamento e nunca são armazenados em disco.
• Involved! — Palavras, respostas a sondagens, feedback e ficheiros carregados (como apresentações PDF) submetidos durante eventos são armazenados nos nossos servidores e eliminados automaticamente após um mês de inatividade.
• Drive! — Os ficheiros que carrega são armazenados nos nossos servidores. Não carregue ficheiros com informações pessoais.
• Matched! — Nomes de grupo, nomes de membros, preferências de equipa, resultados de distribuição e o conteúdo completo de qualquer ficheiro Excel carregado são armazenados nos nossos servidores. Os dados estão ligados a códigos de grupo, não a contas pessoais. Não inclua dados pessoais no seu ficheiro Excel — todas as colunas são armazenadas e devolvidas quando descarrega o ficheiro, mesmo que não sejam utilizadas pela aplicação.
• Booked! — Nomes de calendário, reservas e descrições de objetos são armazenados nos nossos servidores. Os dados estão ligados a códigos de calendário, não a contas pessoais.
• Present! — Os títulos de agendas, descrições, detalhes de eventos (datas, horários, locais, URLs), nomes dos participantes e registos de presença (incluindo comentários opcionais) são armazenados nos nossos servidores. Os nomes e comentários dos participantes são encriptados em repouso. As agendas são identificadas por códigos curtos, não por contas pessoais. A proteção opcional por palavra-passe usa hashing bcrypt. Os participantes removidos são conservados (eliminação suave) para preservar as estatísticas históricas de presença.

Como utilizamos os seus dados

Os dados que fornece são utilizados exclusivamente para prestar o serviço específico que está a utilizar. Também utilizamos cookies essenciais e armazenamento local para lembrar o seu idioma, preferência de tema e — apenas se aceitar — dados de pagamento guardados (Paid!) ou preferências da aplicação. Não utilizamos os seus dados para publicidade, criação de perfis ou qualquer outro fim além do funcionamento do serviço.

Processamos os seus dados com base na Necessidade Contratual (para fornecer o serviço que solicitou) e no nosso Interesse Legítimo em manter a segurança e funcionalidade da plataforma (Artigo 6.º RGPD).

Armazenamento e retenção de dados

• Paid! — Sem armazenamento no servidor. Os favoritos são guardados no armazenamento local do seu navegador apenas se o escolher.
• Involved! — Os dados de eventos são eliminados automaticamente após um mês de inatividade.
• Drive!, Matched!, Booked!, Present! — Os dados são armazenados nos nossos servidores enquanto o recurso (ficheiro, grupo, calendário ou agenda) existir. Pode eliminá-los a qualquer momento a partir da aplicação.

Cookies e armazenamento local

Utilizamos apenas cookies essenciais e armazenamento local — sem rastreamento, sem análise, sem publicidade.

• cookie_consent — lembra a sua escolha de cookies
• language — armazena o seu idioma preferido
• PHPSESSID — mantém a sua sessão durante a utilização das nossas aplicações (incluindo quais agendas está autorizado a administrar no Present!)
• theme (armazenamento local) — armazena a sua preferência de modo claro/escuro
• payment_details (armazenamento local, apenas Paid!) — armazena favoritos de pagamento guardados, apenas se o escolher

Pode limpar todos estes dados a qualquer momento através das definições do seu navegador.

Serviços de terceiros

Não utilizamos serviços externos de análise, publicidade ou processamento de dados. Nenhum dado pessoal é partilhado com terceiros.

Este site é alojado pela LWS (Ligne Web Services), um fornecedor de alojamento francês. Todos os servidores estão localizados em França, o que significa que os seus dados são armazenados exclusivamente na União Europeia. Pode consultar a sua política de privacidade em www.lws.fr/cgv-lws.php.

Nenhum dado é transferido para fora do Espaço Económico Europeu (EEE).

Segurança e encriptação

Protegemos os seus dados com múltiplas camadas de segurança:

• Encriptação HTTPS — Todos os dados transmitidos entre o seu navegador e os nossos servidores são encriptados via TLS.
• Encriptação em repouso — Os dados sensíveis armazenados nos nossos servidores são encriptados com AES-256-GCM, um algoritmo de encriptação simétrica padrão da indústria. Isto aplica-se a colunas de base de dados contendo nomes, descrições, preferências e conteúdos de ficheiros em pastas configuradas. A chave de encriptação é guardada de forma segura no servidor e nunca é transmitida.
• Proteção por palavra-passe — Onde a proteção por palavra-passe é utilizada, as palavras-passe são armazenadas como hashes bcrypt (não reversíveis) e não podem ser ligadas a nenhuma conta pessoal.
• Armazenamento local — Os dados no armazenamento local do seu navegador permanecem sob o seu controlo e podem ser apagados a qualquer momento.

Importante: Apesar das nossas medidas de segurança, não deve carregar ou introduzir informações pessoais identificáveis ou dados pessoais sensíveis neste website. Os nossos serviços são concebidos para uso geral e visam minimizar a recolha de dados pessoais. Alguns dados que fornece (como nomes ou IBANs) podem constituir dados pessoais ao abrigo do RGPD, mas são tratados apenas na medida estritamente necessária. Todos os dados que fornece estão ligados apenas a códigos anónimos (códigos de evento, códigos de grupo, códigos de calendário) e não a contas pessoais.

Os seus direitos ao abrigo do RGPD

Ao abrigo do Regulamento Geral sobre a Proteção de Dados, tem o direito de aceder, retificar, apagar, limitar o tratamento, portar e opor-se ao tratamento dos seus dados. Como processamos dados mínimos e não armazenamos informações pessoais identificáveis, a maioria destes direitos é automaticamente cumprida. Pode eliminar os seus dados diretamente dentro de cada aplicação, ou contactar-nos para solicitar a sua eliminação.

Tem também o direito de apresentar uma reclamação junto de uma autoridade de controlo, como a APD (Autorité de protection des données / Gegevensbeschermingsautoriteit, Bélgica — www.autoriteprotectiondonnees.be), se considerar que os seus dados foram tratados indevidamente.

Alterações a esta política

Podemos atualizar esta política periodicamente. As alterações serão publicadas nesta página com uma data atualizada.

Contacto

O Responsável pelo Tratamento deste website é Xavier Dubois.

Se tiver questões sobre esta política, desejar exercer os seus direitos de proteção de dados ou precisar reportar um problema de privacidade, utilize o nosso formulário de contacto. Também pode contactar-nos abrindo um issue no GitHub.