Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos teus dados pessoais é 8CELLS Jarosław Kaczmarski, número de identificação fiscal polaco (NIP): 7962621938, número de registo empresarial (REGON): 366811404, com sede na Polónia (doravante, «nós» ou o «Responsável»). Contacto: hi@sprintdate.app.

2. Dados que recolhemos

Durante a utilização da aplicação SprintDate, podemos recolher os seguintes dados:

• Dados de registo — nome próprio, número de telefone para início de sessão por código SMS, data de nascimento e género
• Dados do perfil — fotografias, biografia e preferências relativas à outra pessoa
• Dados das conversas por vídeo — metadados da chamada, como duração, data e hora. Não gravamos o conteúdo das conversas por vídeo.
• Dados da câmara e do microfone — a aplicação requer acesso à câmara e ao microfone para realizar conversas por vídeo no âmbito de speed dating
• Dados de transações — informações sobre bilhetes adquiridos para eventos. Os pagamentos são tratados pela Stripe; não guardamos dados de cartões de pagamento. Estas informações incluem também o código de desconto do organizador eventualmente utilizado e o valor do desconto
• Dados técnicos — endereço IP, tipo de dispositivo, versão do sistema operativo e registos de erros através do Sentry
• Dados de atividade — avaliações após as conversas, afinidades e histórico de eventos, bem como a tua função num evento (atribuída pelo organizador ou escolhida por ti, se o organizador o permitir) e a tua participação na equipa de um evento, se aceitares o convite de um organizador (coorganizador com acesso só de leitura ao painel do evento ou membro da equipa da entrada que verifica os bilhetes)
• Dados de origem da visita / atribuição do registo — quando visitas o nosso site (incluindo as páginas de eventos), o site guarda no teu navegador, apenas durante a sessão do separador atual (sessionStorage, não cookies), a origem da visita: os parâmetros de campanha da ligação (utm_source, utm_medium, utm_campaign, utm_content, utm_term), um código de referência presente na ligação, a primeira página visitada e o domínio do site de origem. A aplicação móvel guarda no teu dispositivo os mesmos valores de uma ligação que a abriu até ao registo. Quando crias um perfil, guardamos estes valores no teu perfil uma única vez, logo após o registo, juntamente com a plataforma (aplicação iOS, aplicação Android, aplicação web ou registo na página de um evento). Estes dados não incluem o endereço IP nem identificadores do dispositivo, e não usamos cookies nem rastreadores de terceiros para os recolher.
• Organizadores seguidos — guardamos que organizadores segues e desde quando. Quando um organizador que segues publica um novo evento público, podes receber uma notificação push sobre esse evento (no máximo uma notificação deste tipo por dia). Um organizador pode também convidar para um novo evento os participantes dos seus eventos anteriores já concluídos — cada uma dessas pessoas recebe uma notificação push sobre esse evento (um organizador pode enviar um convite deste tipo no máximo uma vez a cada 7 dias). Só enviamos ambos os tipos de notificação se tiveres as notificações de novos eventos ativadas, e nunca quando existe um bloqueio entre ti e o organizador. Registamos sobre que eventos já te enviámos uma notificação, para não repetir notificações. O organizador e os outros utilizadores veem apenas o número de seguidores, e o organizador apenas o número de destinatários do convite; não veem quem são essas pessoas. Podes deixar de seguir um organizador a qualquer momento.
• Alertas de lugar livre — quando, num evento esgotado, pedes um aviso para quando um lugar ficar livre, guardamos esse pedido (o evento, a data do pedido e a data do último aviso). O aviso não reserva o lugar — fica com ele a primeira pessoa que se inscrever.
• «Segunda oportunidade» após um evento — se, após o fim de um evento, pelo menos uma das pessoas a quem respondeste «talvez» te tiver respondido «sim», recebes uma notificação e, durante 24 horas, podes mudar para «sim» as tuas respostas «talvez» desse evento. A lista mostra todas as pessoas a quem respondeste «talvez» e nunca indica qual delas te respondeu «sim». A outra pessoa não fica a saber a tua resposta nem a sua alteração, a menos que surja uma afinidade mútua. Registamos quando a janela foi aberta e quando se fecha, bem como que respostas foram mudadas para «sim».

3. Finalidades do tratamento

Tratamos os teus dados para:

• Prestar serviços de speed dating e emparelhar participantes
• Realizar conversas por vídeo através da tecnologia Agora
• Gerir pagamentos e acertos de contas
• Comunicar com os utilizadores através de notificações e mensagens
• Melhorar a qualidade do serviço e analisar erros
• Garantir a segurança e prevenir abusos
• Medir a eficácia dos canais de aquisição (campanhas, referências) sob a forma de estatísticas agregadas
• Enviar notificações sobre eventos: lembretes, avisos de lugares livres e de novos eventos dos organizadores que segues e dos organizadores de eventos anteriores em que participaste

4. Fundamento jurídico

Tratamos os dados com base em:

• Artigo 6.º, n.º 1, alínea b), do RGPD — execução de um contrato de prestação de serviços, incluindo os avisos de lugar livre e as notificações dos organizadores que segues, bem como a «segunda oportunidade»
• Artigo 6.º, n.º 1, alínea a), do RGPD — consentimento, por exemplo para o tratamento dos dados do perfil
• Artigo 6.º, n.º 1, alínea f), do RGPD — interesse legítimo, como análise e segurança, bem como uma única notificação push sobre um novo evento do organizador de um evento anterior em que participaste — podes desativá-la na definição de notificações de novos eventos

5. Partilha de dados

Os teus dados podem ser partilhados com as seguintes entidades:

• Cloudflare — alojamento da aplicação, base de dados e fotografias; se ativado, Cloudflare Web Analytics: estatísticas agregadas do site, sem cookies
• Twilio — envio de códigos SMS no início de sessão; é partilhado o número de telefone
• Agora — realização de videochamadas; apenas são partilhados os tokens de sessão
• OpenAI — moderação automática das fotografias de perfil; a fotografia é partilhada para detetar conteúdos proibidos
• Stripe — processamento de pagamentos
• Sentry — monitorização de erros da aplicação
• Firebase Cloud Messaging (Google) e Apple Push Notification service — envio de notificações push; é partilhado o token do dispositivo
• Google Play / Apple App Store — distribuição da aplicação; as ligações para as lojas no nosso site incluem etiquetas de campanha para estatísticas de instalação, que as lojas tratam ao abrigo das suas próprias políticas de privacidade

Não vendemos os teus dados pessoais a terceiros.

6. Permissões da câmara e do microfone

A aplicação SprintDate requer acesso à câmara e ao microfone do dispositivo para permitir conversas por vídeo durante eventos de speed dating. Este acesso é utilizado apenas durante videochamadas ativas. Não gravamos nem guardamos o conteúdo das conversas. Podes revogar as permissões a qualquer momento nas definições do dispositivo.

7. Prazo de conservação

Conservamos os dados pessoais durante o período de utilização da aplicação e até 30 dias após a eliminação da conta. Conservamos os dados de transações durante o prazo exigido pela legislação fiscal, de 5 anos.

Para algumas funcionalidades aplicamos prazos mais curtos: eliminamos os pedidos de aviso de lugar livre no prazo de 2 dias após o início ou o cancelamento do evento, e o registo da janela de «segunda oportunidade» 30 dias após o seu fecho. Guardamos a lista de organizadores que segues até a removeres na aplicação ou eliminares a tua conta.

8. Os teus direitos

Ao abrigo do RGPD, tens os seguintes direitos:

• Direito de acesso aos teus dados
• Direito de retificação dos dados
• Direito ao apagamento dos dados, o «direito a ser esquecido»
• Direito à limitação do tratamento
• Direito à portabilidade dos dados
• Direito de oposição ao tratamento
• Direito de retirar o consentimento a qualquer momento

Podes descarregar uma cópia dos teus dados, exercendo o direito à portabilidade, na Aplicação: Definições → Exportação de dados. Receberás um ficheiro JSON que podes guardar ou partilhar. Podes eliminar a conta e os respetivos dados na Aplicação, em Definições → Eliminar conta, ou seguindo as instruções da página Eliminação da conta. Para exercer os restantes direitos, contacta-nos através de hi@sprintdate.app.

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os teus dados, incluindo a encriptação das ligações TLS/SSL, autenticação baseada em tokens e controlo de acesso à base de dados.

10. Contacto

Para questões sobre esta política de privacidade, contacta-nos:

Email: hi@sprintdate.app