1. Responsável pelo Tratamento dos Dados
O responsável pelo tratamento dos dados é a Syntalink (EI), SIRET 910 409 549 00029, sediada em Lorgues (83510), France. Para qualquer pedido ou questão de privacidade, contacte contact@actualrep.com. Não nomeámos um Encarregado da Proteção de Dados, uma vez que não somos legalmente obrigados a fazê-lo, mas o contacto acima trata de todos os assuntos de proteção de dados.
2. O Que Recolhemos
- O seu endereço de e-mail, para a sua conta e as notificações de resposta opcionais;
- O pseudónimo que escolheu (nome público de apresentação) e as definições da conta;
- O conteúdo público que publica: avaliações, classificações, tópicos do fórum e respostas;
- Para proprietários verificados e ações pagas: informação de verificação e faturação (como o identificador de entidade que fornece e a confirmação de pagamento do nosso fornecedor de pagamentos). Não recebemos nem armazenamos o número completo do seu cartão;
- Dados técnicos e de registo básicos (como marcas temporais dos pedidos, contadores de limite de frequência e diagnósticos de erros) necessários para operar o Serviço e detetar abusos;
- Um hash unidirecional, com sal, do seu endereço IP e do respetivo bloco de rede, utilizado apenas para detetar abuso coordenado. Nunca armazenamos o seu endereço IP em bruto (ver secção 6).
3. Por Que o Processamos, e com Que Base Legal
- Fornecer a sua conta e o Serviço (início de sessão, publicação, respostas): execução do nosso contrato consigo (Artigo 6(1)(b) do RGPD).
- Prevenir fraudes, avaliações falsas e abusos, e manter a plataforma segura: o nosso interesse legítimo em proteger a integridade do Serviço e os direitos de terceiros (Artigo 6(1)(f) do RGPD).
- Notificações de resposta opcionais e qualquer newsletter: o seu consentimento (Artigo 6(1)(a) do RGPD), que pode retirar a qualquer momento.
- Processar ações premium pagas e conservar os registos relacionados: execução de um contrato e cumprimento das nossas obrigações contabilísticas e fiscais (Artigos 6(1)(b) e 6(1)(c) do RGPD).
4. O Seu E-mail é Privado
O seu endereço de e-mail nunca é mostrado a outros utilizadores. O ActualRep é pseudónimo: o que as outras pessoas veem é o pseudónimo que escolheu, nunca o seu e-mail. Utilizamos o seu e-mail para exatamente duas coisas: para iniciar a sua sessão e, apenas se ativar a definição, para lhe enviar uma notificação quando alguém responde às suas avaliações ou publicações. Nunca vendemos o seu endereço de e-mail, e não o utilizamos para marketing que não tenha solicitado.
5. O Conteúdo Público é Público
Tudo o que publica (avaliações, classificações, tópicos do fórum, respostas) é público por conceção e visível para qualquer pessoa que visite o site, com sessão iniciada ou não. As páginas públicas criadas a partir deste conteúdo podem ser indexadas por motores de busca e aparecer nos resultados de pesquisa. Isto é distinto de, e não afeta, a privacidade do seu endereço de e-mail. Por favor, não inclua informações pessoais sobre si ou sobre outros no que publica.
6. Prevenção de Abusos e Dados de Rede
Para detetar avaliações falsas, manipulação coordenada e abuso disseminado por muitas contas, processamos um hash unidirecional, com sal, do seu endereço IP e do respetivo bloco de rede (uma sub-rede /24). Nunca armazenamos o seu endereço IP em bruto, e estes hashes não podem ser reconvertidos no seu IP por nós. São utilizados apenas para detetar padrões de abuso coordenado, por exemplo muitas contas a publicar a partir da mesma rede num curto intervalo. Os hashes de rede são conservados no máximo durante 90 dias e depois automaticamente eliminados, e são removidos quando elimina a sua conta.
Para detetar conteúdo ofensivo (ódio, assédio, ameaças), o texto público das avaliações e publicações é verificado por um serviço de moderação automatizado. Isto aplica-se apenas a conteúdo que já é público e apoia-se no nosso interesse legítimo em manter a plataforma segura.
7. Moderação Automatizada
Alguma moderação é automatizada: os limites de frequência, os sinais de abuso coordenado e a deteção de conteúdo ofensivo podem ocultar automaticamente conteúdo por trás de um aviso ou aplicar um limite de frequência. Estas medidas afetam a visibilidade do conteúdo público e o ritmo de publicação; não são decisões que produzam efeitos jurídicos sobre si ou que o afetem de forma significativamente semelhante na aceção do Artigo 22 do RGPD. Se considerar que uma medida foi aplicada por engano, pode contactar-nos em contact@actualrep.com para revisão humana.
8. Quem Processa os Seus Dados (Subcontratantes)
Não vendemos os seus dados pessoais e não os partilhamos, exceto com os prestadores de serviços que operam o Serviço em nosso nome, cada um obrigado a processá-los apenas segundo as nossas instruções:
- Vercel Inc. (USA): alojamento e entrega do site, registos de pedidos;
- Supabase: alojamento da base de dados e da autenticação;
- SMTP2GO: entrega de e-mails de conta e de notificação;
- OpenAI: moderação automatizada de conteúdo público;
- Stripe: processamento de pagamentos de ações premium;
- Sentry: monitorização técnica de erros e diagnósticos;
- Cloudflare: encaminhamento de e-mails recebidos enviados para os nossos endereços de contacto.
Podemos também divulgar dados quando exigido por lei, para responder a um pedido legal válido, ou para proteger os nossos direitos, segurança e a integridade do Serviço.
9. Transferências Internacionais
Alguns dos nossos prestadores estão localizados fora do Espaço Económico Europeu, em particular nos Estados Unidos. Quando os dados pessoais são transferidos para fora do EEE, apoiamo-nos em salvaguardas adequadas reconhecidas ao abrigo do RGPD, tais como as Cláusulas Contratuais-Tipo da Comissão Europeia ou um mecanismo de adequação (por exemplo, a certificação ao abrigo do EU-US Data Privacy Framework), para que os seus dados continuem a beneficiar de um nível de proteção adequado.
10. Conservação dos Dados
Conservamos os dados da sua conta (e-mail, pseudónimo, preferências) enquanto a sua conta estiver ativa. O conteúdo público que publicou permanece geralmente no Serviço mesmo que seja denunciado, uma vez que o conteúdo denunciado é ocultado por trás de um aviso em vez de eliminado, o que preserva um registo justo para ambos os lados. Os hashes de abuso de rede são conservados no máximo durante 90 dias. Os registos relativos a ações premium pagas são conservados pelo período exigido pela lei contabilística e fiscal (até 10 anos). Os registos técnicos são conservados apenas durante o tempo razoavelmente necessário para a segurança e o funcionamento.
11. Os Seus Direitos
Ao abrigo do RGPD, tem o direito de aceder, retificar, apagar ou restringir o tratamento dos seus dados pessoais, de se opor ao tratamento baseado no nosso interesse legítimo, à portabilidade dos dados, e de retirar qualquer consentimento que tenha dado, a qualquer momento, sem afetar o tratamento efetuado antes da retirada. Para exercer estes direitos, contacte contact@actualrep.com. Uma vez que as suas publicações públicas servem outros utilizadores e o registo histórico, eliminar a sua conta pode anonimizar em vez de remover o conteúdo que já publicou, e alguns dados podem ser conservados quando a lei o exigir.
Se considerar que os seus direitos de proteção de dados foram violados, tem o direito de apresentar uma reclamação junto de uma autoridade de controlo, em France a CNIL (Commission Nationale de l'Informatique et des Libertes, www.cnil.fr), ou a autoridade do seu país de residência.
12. Segurança
Adotamos medidas técnicas e organizativas razoáveis para proteger os seus dados, incluindo ligações encriptadas, acesso restrito, aplicação de sal aos identificadores de rede, e fornecedores de infraestrutura reputados. Nenhum serviço em linha pode ser garantido como perfeitamente seguro, mas trabalhamos para manter os seus dados seguros e para limitar, desde logo, o que recolhemos.
13. Cookies
Utilizamos apenas cookies essenciais, necessários para o manter com sessão iniciada e para proteger a sua sessão. Não utilizamos cookies de publicidade ou de rastreio de terceiros, e não construímos perfis publicitários. Uma vez que estes cookies são estritamente necessários para fornecer o Serviço, não requerem consentimento prévio.
14. Crianças
O Serviço não se destina a crianças. Tem de ter pelo menos 18 anos, ou a maioridade no seu país, para criar uma conta. Se considerar que um menor nos forneceu dados pessoais, contacte contact@actualrep.com e iremos eliminá-los.
15. Alterações a Esta Política e Contacto
Podemos atualizar esta política à medida que o Serviço evolui ou conforme a lei o exigir. As alterações substanciais serão refletidas nesta página com uma data atualizada. Para qualquer questão ou pedido de privacidade, contacte: contact@actualrep.com. Consulte também os nossos Termos de Utilização.