Política de Privacidade

#1. Responsável pelo tratamento

O responsável pelo tratamento descrito neste documento, na aceção do artigo 4.º, n.º 7, do RGPD, é:

Empresa

MATTALNET GRUPP OÜ

Morada

Tuukri tn 19-315, 10120 Tallinn, Estonia

Número de registo comercial

14744075

Número de identificação para efeitos de IVA

EE102519059

E-mail

mail@vicelume.com

Escreva para esse endereço para qualquer assunto relacionado com esta política, incluindo todos os pedidos ao abrigo da Secção 15. Indique “Proteção de dados” no assunto e encaminharemos a mensagem em conformidade.

Não nomeámos um encarregado da proteção de dados. O nosso tratamento não atinge os limiares do artigo 37.º, n.º 1, do RGPD: não realizamos monitorização regular e sistemática em grande escala, nem tratamos categorias especiais de dados em grande escala. O endereço de e-mail acima é o ponto de contacto para questões de proteção de dados.

#2. O que esta política abrange

O sítio vicelume.com, as aplicações ViceLume para iOS e Android, o fluxo de rádio e os e-mails de serviço que enviamos. Não abrange os sítios Web para os quais remetemos. Assim que seguir uma ligação para uma fonte, aplica-se a política de privacidade dessa fonte, sobre a qual não temos qualquer influência.

#3. Atividades de tratamento de relance

Cada linha corresponde a uma finalidade, aos dados que exige, à base jurídica ao abrigo do artigo 6.º, n.º 1, do RGPD e ao período de conservação. As secções seguintes descrevem cada linha por extenso.

#4. A sua conta e as passkeys

A ViceLume não usa palavras-passe. O registo e o início de sessão utilizam passkeys (WebAuthn). O seu dispositivo gera um par de chaves; a chave privada nunca sai dele, e só recebemos e armazenamos a chave pública, o identificador de credencial e um contador de assinatura. Não existe nada na nossa base de dados que pudesse ser reutilizado como palavra-passe em caso de fuga de dados, nem nada que uma página de phishing possa capturar.

Armazenamos um endereço de e-mail associado à conta. Existe para que possamos confirmar que o endereço lhe pertence, para o podermos contactar sobre o serviço (um aviso de segurança, uma alteração a estes documentos, uma resposta ao seu pedido) e para lhe dar um canal de recuperação. Não é uma credencial de acesso e nunca é utilizado para o perfilar.

O nome de utilizador é o que escolher que seja. Se preferir não ser identificável, escolha um que não seja o seu nome — nada no serviço exige um nome real.

#5. Análise de utilização

Medimos como o serviço é utilizado, para saber que idiomas, histórias e estações justificam o custo de produção. Existem duas medições, e ambas estão desativadas até as ativar. Enquanto não o fizer, não é carregado nenhum script de análise, não é escrito nenhum cookie de análise e nada sobre a sua visita é enviado para lado nenhum — incluindo para a Google.

A nossa própria medição

A primeira medição é própria (first-party): os dados vão para o nosso próprio servidor, na Alemanha, e para mais ninguém. É a que alimenta os relatórios da consola de operação e é a razão pela qual conseguimos saber se traduzir para um idioma valeu a pena.

• Uma chave de sessão: um identificador aleatório que o seu navegador ou aplicação gera por si próprio. Não é derivado de nada relativo a si e não é associado entre dispositivos.
• A plataforma (Web, iOS, Android), o idioma da interface, o tipo de evento e um pequeno conjunto fixo de propriedades para esse tipo — um caminho sem a respetiva cadeia de consulta, um identificador de história, uma ligação externa em que clicou, o identificador de uma estação.
• O identificador da sua conta, mas apenas se tiver sessão iniciada nesse momento. Com sessão terminada, um evento não contém qualquer utilizador.
• Não o seu endereço IP e não a cadeia do seu agente de utilizador. Nenhum dos dois é escrito no repositório de análise.

Os eventos em bruto são eliminados 400 dias após serem registados. As contagens agregadas que conservamos para efeitos de relatório (visitas por dia, reproduções por estação) não contêm qualquer identificador.

Google Analytics 4

A segunda medição não é nossa. Se ativar a análise, carregamos o Google Analytics 4 (propriedade G-GS3J1SR3NS) a partir de googletagmanager.com, e este comunica as suas visualizações de páginas à Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A Google é um terceiro. Trata estes dados segundo as nossas instruções, ao abrigo do artigo 28.º do RGPD, mas fá-lo na sua própria infraestrutura, nos seus próprios termos, e não podemos inspecionar o que detém. Acrescentá-lo é uma mudança em relação ao modo como este serviço funcionava antes, e esta secção di-lo em vez de o esconder.

• O que a Google recebe: o caminho da página em que se encontra, o sítio que o encaminhou, o idioma da sua interface e dados técnicos sobre o seu navegador, dispositivo e ecrã.
• Um identificador entre sítios. A Google define os cookies _ga descritos na Secção 10 e utiliza-os para reconhecer o mesmo navegador em visitas posteriores. É um identificador da Google e não nosso, e não conseguimos ver o que mais a Google lhe associa.

#6. Rádio, áudio e histórias faladas

O rádio reproduz música instrumental e vocal sem letra gerada por IA, boletins noticiosos falados por uma voz sintética de apresentador e publicidade em áudio. Nenhum destes conteúdos é a gravação de um intérprete real, e a voz de nenhum ouvinte é alguma vez captada — o serviço não tem acesso a microfone nem qualquer entrada de voz.

A audição está disponível para utilizadores com sessão iniciada, pelo que o servidor sabe que conta está a transmitir e contabiliza a reprodução. Com a análise aceite, a reprodução gera também um evento radio_play conforme descrito acima. Com a análise recusada, é incrementado apenas o contador de reproduções do lado do servidor — associado à faixa, não a si.

#7. Notificações push e e-mail

As notificações push são opcionais e estão sempre desativadas até as ativar. Ao fazê-lo, o seu navegador ou sistema operativo emite um ponto de terminação push e um par de chaves, que armazenamos para que uma mensagem possa ser entregue. Utilizamo-los para o que ativou — novos resumos, boletins de última hora — e para mais nada.

Desative-as na aplicação ou nas definições do sítio no seu navegador e a subscrição é eliminada. Base jurídica: o seu consentimento, artigo 6.º, n.º 1, al. a), do RGPD.

Cartas que pode ativar

Existem duas cartas, e ambas estão desativadas até as ativar nas definições de notificações da sua conta: uma carta semanal que resume o que se mexeu nos temas que acompanha, e alertas para uma alteração que não deve esperar pela semana. Nenhuma delas é alguma vez enviada a quem não a tenha ativado. Base jurídica: o seu consentimento, artigo 6.º, n.º 1, al. a), do RGPD.

• O que armazenamos para as podermos enviar: os dois interruptores, o seu endereço de e-mail, o idioma em que escrever, um token que identifica a subscrição dentro de uma ligação de anulação, e o fuso horário comunicado pelo seu navegador ao ativá-las — para que uma carta semanal chegue de manhã e não a meio da sua noite. As cartas informam sobre os temas do acompanhamento que o próprio escolheu; mais nada sobre o que lê entra nelas.
• Sair é um clique, e mantém-se. Cada carta de canal traz um botão de paragem no rodapé e um cabeçalho List-Unsubscribe, pelo que o próprio botão de anulação do seu programa de e-mail também funciona, sem abrir a carta. Os interruptores na sua conta fazem o mesmo.
• Guardamos o registo de que alguém saiu. Cada anulação acrescenta uma linha: que canal, por que via (o botão do rodapé, o clique único do programa de e-mail, as definições da sua conta, ou um administrador), quando, uma forma mascarada do endereço — r***@example.test, nunca o endereço em si — e uma referência à conta ou entrada de lista a que pertencia. Existe para podermos ver uma taxa de saídas por cada mil cartas enviadas, que é como se distingue uma carta má de uma semana comum. Base jurídica: artigo 6.º, n.º 1, al. f), do RGPD, o nosso interesse legítimo em saber se o nosso próprio correio está a funcionar.
• Esse registo nunca é utilizado para escrever a ninguém. É lido pela consola de operação e por mais nada, e nenhuma linha nele pode ser reconvertida num endereço.

O correio transacional é outra coisa, e não pode ser desativado. A confirmação do seu endereço, um convite de passkey, um recibo, um aviso sobre a sua conta ou sobre estes documentos — nenhum destes é um canal e nenhum traz uma anulação da subscrição, porque sem eles perderia o acesso à sua própria conta. A distinção não é deixada a quem escreve o e-mail: cada mensagem é declarada transacional ou de canal, e o módulo que compõe os e-mails recusa um e-mail de canal que não ofereça uma saída, e um e-mail transacional que a ofereça. Base jurídica: artigo 6.º, n.º 1, al. b), do RGPD, o contrato que tem connosco.

#8. Registos do servidor, segurança e prevenção de abusos

O nosso servidor Web escreve um registo de acesso normalizado: endereço IP, hora, URL pedido, estado da resposta, referenciador e agente do utilizador. É o que nos permite perceber que uma página está avariada, que um robô de indexação está a sobrecarregar o feed, ou que alguém está a tentar enumerar passkeys. O registo é eliminado ao fim de 30 dias e nunca é utilizado para construir um perfil nem cruzado com o repositório de análise.

Limites de taxa associados ao endereço IP protegem o início de sessão, o formulário de denúncias e os pontos de acesso de IA. As ações administrativas e de moderação são registadas num registo de auditoria, para que uma decisão sobre um conteúdo possa ser reconstituída. Base jurídica para tudo isto: artigo 6.º, n.º 1, al. f), do RGPD, o nosso interesse legítimo num serviço que se mantenha disponível e não seja objeto de abuso. Consideramos que esse interesse não é sobreposto pelos seus, porque os dados são mínimos, de curta duração e nunca utilizados para outro fim.

#9. Pagamentos

A faturação ainda não está ativa. O Premium existe como plano, mas não é atualmente cobrado qualquer pagamento nem tratado qualquer dado de pagamento.

Quando a faturação for ativada, os pagamentos serão tratados pela Stripe (Stripe Payments Europe, Limited, Irlanda, com transferência subsequente para a Stripe, Inc. nos Estados Unidos). Os dados do cartão são introduzidos na própria infraestrutura da Stripe e nunca chegam aos nossos servidores. Armazenaremos o estado da subscrição, o seu prazo e o identificador de cliente atribuído pela Stripe — o suficiente para saber a que tem direito, e nada mais. As faturas serão conservadas pelos sete anos exigidos pelo direito contabilístico estónio. Esta política será atualizada, e esta secção substituída, antes de ser cobrado o primeiro pagamento.

#10. Cookies e armazenamento local

Não utilizamos cookies publicitários. Os únicos cookies de terceiros que este serviço pode definir são os dois cookies do Google Analytics indicados abaixo, e só existem se tiver ativado a análise. Tudo o que o serviço armazena no seu navegador está integralmente listado aqui.

#11. Subcontratantes e subsubcontratantes

Recorremos aos seguintes prestadores de serviços. Cada um atua segundo as nossas instruções ao abrigo de um contrato de subcontratação nos termos do artigo 28.º do RGPD ou, quando nenhum dado pessoal lhe chega, ao abrigo de um contrato de prestação de serviços comum.

#12. Transferências para países terceiros

Os servidores, a base de dados, as cópias de segurança e o correio eletrónico permanecem todos dentro da União Europeia. Três transferências vão além disso. Só a primeira lhe diz respeito, e apenas se tiver ativado a análise; as restantes dizem respeito a conteúdo — texto de artigos publicados e os nossos próprios guiões — e são listadas para que o panorama fique completo:

• Estados Unidos — Cláusulas Contratuais-Tipo ao abrigo do artigo 46.º, n.º 2, al. c), do RGPD, complementadas, quando o prestador é certificado, pelo EU–US Data Privacy Framework (artigo 45.º do RGPD). A Google LLC está certificada ao abrigo do Framework, e é essa a base em que os dados de análise descritos na Secção 5 lhe chegam.
• Reino Unido — abrangido pela decisão de adequação da Comissão Europeia de 28 de junho de 2021, pelo que não é necessária qualquer garantia adicional.
• China — Cláusulas Contratuais-Tipo ao abrigo do artigo 46.º, n.º 2, al. c), do RGPD, juntamente com uma avaliação de impacto da transferência. Reduzimos o risco residual a praticamente zero, enviando apenas texto já publicado e nenhum dado pessoal.

Pode pedir-nos uma cópia das garantias em vigor para qualquer destas transferências, escrevendo para mail@vicelume.com.

#13. De onde vem o nosso conteúdo

Os nossos resumos são escritos a partir de artigos de imprensa, comunicados oficiais e cobertura de criadores de conteúdos que o respetivo editor já tornou públicos. Trata-se de conteúdo, não de dados pessoais sobre si, pelo que o artigo 14.º do RGPD tem pouco a que se aplicar — mas, para ser completo: se um artigo público nomear uma pessoa, esse nome pode surgir num resumo sobre o assunto, com base jurídica no artigo 6.º, n.º 1, al. f), do RGPD (o nosso interesse e o do público em noticiar informação já publicada), e pode opor-se nos termos do artigo 21.º, conforme descrito abaixo.

Não compramos dados, não enriquecemos contas a partir de fontes de terceiros e não recolhemos dados de perfis de redes sociais.

#14. Durante quanto tempo conservamos os dados

• Dados da conta — até eliminar a conta. A eliminação é feita por autoatendimento no seu perfil: a conta é imediatamente marcada como eliminada e desaparece do serviço, e o registo é apagado definitivamente no prazo de 30 dias. Uma credencial de passkey é removida de imediato.
• Entradas da lista de e-mail — até anular a subscrição, ou até a lista de pré-lançamento ser apagada após o lançamento.
• Registo de anulações — sem prazo próprio: uma linha é eliminada juntamente com a conta ou a entrada de lista a que remete. As linhas contêm um endereço mascarado, nunca um endereço.
• Eventos de análise — 400 dias.
• Registos de acesso do servidor — 30 dias.
• Subscrições push — até serem desativadas ou expirarem.
• Processos de denúncia e de queixa — 3 anos após o encerramento do processo, para que uma reclamação repetida possa ser avaliada em confronto com a primeira.
• Registo de auditoria administrativa — 12 meses.
• Faturas e registos contabilísticos (assim que a faturação estiver ativa) — 7 anos, conforme exigido pelo direito estónio.

#15. Os seus direitos

Ao abrigo do RGPD, assistem-lhe os seguintes direitos perante nós. O exercício de qualquer um deles é gratuito, e respondemos no prazo de um mês.

• Acesso (art. 15.º) — uma cópia dos dados que detemos sobre si e uma explicação do que fazemos com eles. O seu perfil também disponibiliza uma exportação de autoatendimento.
• Retificação (art. 16.º) — correção de qualquer inexatidão.
• Apagamento (art. 17.º) — eliminação dos seus dados. Por autoatendimento no seu perfil, ou escrevendo-nos.
• Limitação (art. 18.º) — suspensão do tratamento enquanto se resolve um litígio sobre a exatidão ou a licitude dos dados.
• Portabilidade (art. 20.º) — os dados que nos forneceu, num formato estruturado e de leitura automática, para levar para outro lado.
• Oposição (art. 21.º) — pode opor-se, a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento que baseamos em interesses legítimos (Secção 8 e Secção 13). Nesse caso, cessamos o tratamento, a menos que possamos demonstrar razões legítimas imperiosas que prevaleçam sobre os seus interesses.
• Retirada do consentimento (art. 7.º, n.º 3) — para a análise de utilização, as notificações push e a lista de correio. Um clique, com efeito imediato, sem afetar a licitude do que foi tratado antes.

Escreva para mail@vicelume.com. Poderemos pedir-lhe que confirme o controlo da conta ou do endereço de e-mail antes de agirmos — não para o impedir, mas porque entregar a exportação de uma conta à pessoa errada seria, em si mesmo, uma violação.

#16. Reclamações

Se considerar que tratamos os seus dados de forma ilícita, assiste-lhe o direito, ao abrigo do artigo 77.º do RGPD, de apresentar uma reclamação junto de uma autoridade de controlo — no Estado-Membro em que reside, trabalha, ou onde ocorreu a alegada infração. A nossa autoridade principal é a estónia:

Autoridade

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Morada

Tatari 39, 10134 Tallinn, Estonia

E-mail

info@aki.ee

Sítio Web

https://www.aki.ee

É evidentemente bem-vindo a contactar-nos primeiro — costuma ser mais rápido, e preferimos corrigir um erro a discuti-lo.

#17. Ausência de decisões automatizadas

Não efetuamos decisões automatizadas nem definição de perfis na aceção do artigo 22.º, n.º 1, do RGPD. Nada sobre si é decidido por uma máquina, e nada de jurídico ou de igualmente significativo decorre do que lê.

A IA é utilizada para produzir conteúdo — resumos, traduções, planos do Coach, boletins falados, música — não para avaliar pessoas. Um plano do Coach é uma sugestão gerada a partir do tempo de jogo e do objetivo que introduziu; não é uma avaliação da sua pessoa e não tem consequências fora do plano que pediu.

#18. O fornecimento de dados é obrigatório?

Não. Ler, ouvir e pesquisar não exigem conta nem dados. Se quiser uma conta, são necessários um nome de utilizador, uma passkey e um endereço de e-mail para a criar — sem eles, o contrato não pode ser executado. Tudo o resto é opcional e claramente identificado como tal.

#19. Crianças

O serviço não se destina a crianças. As contas destinam-se a utilizadores com 16 ou mais anos; abaixo dessa idade, o consentimento nos termos do artigo 8.º do RGPD teria de ser dado por um titular da responsabilidade parental, e não estamos preparados para o verificar. Se acreditar que uma criança se registou, informe-nos e eliminaremos a conta.

#20. Alterações a esta política

Atualizamos esta política quando o serviço muda — quando a faturação entra em funcionamento, quando um subcontratante é adicionado ou removido. A data no topo indica sempre quando. Uma alteração material é anunciada no sítio antes de entrar em vigor e, caso tenhamos o seu endereço de e-mail, também por essa via.