Política de Privacidade

O que esta política abrange

Esta política aplica-se quando usas a MateOn na web, em mateon.app, e nas aplicações móveis da MateOn, quando forem lançadas. A MateOn é operada pela POLPROG, o responsável pelo tratamento. Temos o nosso próprio backend, pelo que os teus dados são tratados numa infraestrutura que controlamos e não são entregues a uma plataforma de terceiros.

A MateOn é uma plataforma que ajuda pessoas adultas a encontrarem-se para atividades partilhadas. Não organiza nem supervisiona encontros: os membros decidem por si se e como se encontram. Para que isso seja possível, tratamos o perfil que decides partilhar, a tua localização aproximada e o que fazes na aplicação. Recolhemos apenas aquilo de que o serviço precisa.

Esta política informa-te sobre a forma como tratamos os teus dados pessoais. Não é um contrato nem um formulário de consentimento: ao registares-te, aceitas os Termos de Serviço e as Regras da Comunidade e declaras que leste esta política.

Responsável pelo tratamento

A MateOn é operada pela POLPROG, que atua como responsável pelo tratamento. Podes contactar-nos sobre privacidade em [email protected]. Não designámos um encarregado da proteção de dados, uma vez que não estamos obrigados a fazê-lo ao abrigo do artigo 37.º do RGPD; os pedidos relativos à privacidade são tratados no endereço indicado acima.

POLPROG Damian Skrzyński · NIP 9211929080 · REGON 369055647 · Warszawa

Que dados recolhemos

• Conta: o teu endereço de email e uma palavra-passe que escolhes (guardada apenas como hash com salt, nunca em forma legível) ou, quando inicias sessão com a Google, o identificador, o endereço de email e o nome que a Google nos fornece. Nunca vemos a tua palavra-passe da Google.
• Data de nascimento: para confirmar que tens pelo menos 18 anos. Os outros membros veem apenas a tua idade, e apenas se o permitires.
• Perfil: a tua alcunha, a tua foto de perfil, a tua descrição opcional, a tua cidade e país, os teus idiomas, as atividades que te interessam e as tuas preferências, o teu nível e a tua disponibilidade.
• Localização: se o permitires, o teu navegador ou dispositivo determina a tua posição, e a MateOn reduz essa posição a uma área aproximada (cerca de 1 km) antes de a enviar para nós. Os nossos servidores guardam apenas essa área aproximada. Sem a permissão, usamos a cidade do teu perfil ou a cidade em que pesquisas. Nunca armazenamos nem partilhamos as tuas coordenadas GPS exatas.
• Dados de atividade: as atividades que publicas, incluindo qualquer local que nelas indiques, os teus gostos e super likes, as atividades que decidiste passar e os matches que daí resultam.
• Planos de atividade: os convites para atividades que trocas com as pessoas com quem fazes match, incluindo a hora, o local de encontro, a ligação opcional e a nota que acrescentas.
• Notificações e dispositivos: as tuas preferências de notificações, as notificações que a MateOn te mostra na aplicação e, nas aplicações móveis, quando forem lançadas, um token de notificações push e o idioma do teu dispositivo, para que as notificações te cheguem no teu idioma.
• Registos legais: que versões dos Termos de Serviço, das Regras da Comunidade e da Política de Privacidade aceitaste ou declaraste ter lido, a tua confirmação de que tens pelo menos 18 anos e a tua declaração de segurança, com a data, a hora e o passo do processo em que o fizeste.
• Segurança e moderação: as denúncias e os bloqueios que fazes ou que te dizem respeito, incluindo uma cópia do perfil, da atividade ou do plano denunciado tal como estava no momento da denúncia, os sinais internos de confiança e segurança descritos abaixo, os registos das decisões de moderação sobre a tua conta e registos de auditoria limitados de ações sensíveis, como a eliminação da conta.
• Dados técnicos: quando a aplicação web encontra um erro, um relatório com o tipo de erro, o ecrã e a versão da aplicação, do qual são removidos dados pessoais como nomes, emails e localizações; e os registos do servidor de que precisamos para manter o serviço seguro, como o endereço IP de onde provém um pedido, quando o usamos para limitar abusos.
• Mensagens que nos envias: se nos escreveres, o teu endereço de email e o que nos dizes.

Não vendemos os teus dados e não os usamos para publicidade.

Porque usamos os teus dados e com que fundamentos jurídicos

Tratamos os teus dados apenas para as finalidades indicadas abaixo, cada uma com um fundamento jurídico previsto no RGPD:

• Prestar-te o serviço MateOn em execução do contrato que celebrámos contigo (artigo 6.º, n.º 1, alínea b), do RGPD): criar e proteger a tua conta, manter-te com sessão iniciada, mostrar o teu perfil e as tuas atividades a outros membros, encontrar pessoas perto de ti, os gostos, os matches e os planos, as notificações que escolhes, a cópia dos teus dados que podes descarregar e a eliminação da tua conta quando o pedires.
• Verificar que os membros são maiores de idade (artigo 6.º, n.º 1, alíneas b) e f), do RGPD): a tua data de nascimento e a tua confirmação de que tens pelo menos 18 anos.
• Usar a localização do teu dispositivo com o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD): apenas quando permites o acesso à localização. Podes retirar o teu consentimento a qualquer momento nas definições do teu navegador ou dispositivo, e a MateOn passa então a usar a tua cidade.
• Manter um registo do que aceitaste (artigo 6.º, n.º 1, alínea f), do RGPD): para podermos demonstrar que versão de cada documento aceitaste ou declaraste ter lido, e quando.
• Manter a MateOn segura e fazer cumprir as nossas regras (artigo 6.º, n.º 1, alínea f), do RGPD, e artigo 6.º, n.º 1, alínea c), do RGPD, quando a lei o exige): a gestão de denúncias e bloqueios, os sinais internos de confiança e segurança, a análise de conteúdos e contas, as decisões de moderação e os pedidos de revisão dessas decisões, e a prevenção de fraudes, spam e outros abusos.
• Manter o serviço seguro e a funcionar (artigo 6.º, n.º 1, alínea f), do RGPD): medidas de segurança, limites a pedidos repetidos, uma verificação automática antibots no registo, quando a usamos, registos do servidor e relatórios de erros.
• Enviar novidades do serviço (artigo 6.º, n.º 1, alínea f), do RGPD): anúncios ocasionais sobre a própria MateOn, que podes desativar nas Definições.
• Cumprir a lei e gerir reclamações legais (artigo 6.º, n.º 1, alíneas c) e f), do RGPD): por exemplo, conservar provas relacionadas com a segurança infantil, responder a pedidos legítimos das autoridades e conservar os registos de que precisamos em caso de litígio.

Quando nos baseamos em interesses legítimos, trata-se do nosso interesse, e do interesse dos nossos membros, num serviço seguro, funcional e fiável para pessoas adultas que se encontram presencialmente. Podes opor-te a este tratamento, conforme descrito em Os teus direitos de privacidade. Não pedimos um consentimento geral para tratar os teus dados, e nenhuma parte da MateOn depende de um consentimento de que o serviço não precise.

Não enviamos comunicações de marketing. Se alguma vez o quisermos fazer, pediremos primeiro o teu consentimento, separado e facultativo, e recusá-lo não afetará a tua utilização da MateOn.

Início de sessão

Podes criar uma conta com o teu endereço de email e uma palavra-passe, ou iniciar sessão com a Google. Numa conta de email guardamos o teu endereço e um hash com salt da tua palavra-passe, nunca a palavra-passe em si, e enviamos-te por email uma ligação para confirmares o endereço e, quando o pedires, uma ligação para redefinires a palavra-passe ou um lembrete da forma como inicias sessão. O nome próprio que introduzes ao registar-te serve apenas para te cumprimentar nesse email e não é guardado. Com a Google recebemos um identificador estável da conta Google e, quando a Google os fornece, o teu endereço de email e o teu nome. Usamos o identificador para reconhecer a tua conta; não recebemos a tua palavra-passe da Google nem acesso a mais nada na tua conta Google.

Se a aplicação iOS oferecer o Sign in with Apple e o usares, recebemos um identificador estável da Apple e, se decidires partilhá-los, o teu endereço de email, que pode ser um endereço de reencaminhamento da Apple, e o teu nome. Guardamos o token que a Apple nos dá apenas para podermos revogar o acesso da MateOn quando eliminares a tua conta.

Iniciar sessão define um único cookie estritamente necessário em mateon.app, que te mantém com sessão iniciada. Está limitado ao serviço de início de sessão da MateOn, não pode ser lido por scripts na página e é removido quando terminas sessão. Terminar sessão em todos os dispositivos, ou eliminar a tua conta, termina todas as sessões de uma só vez.

Dados de localização

A MateOn assenta em conhecer pessoas por perto, por isso a localização importa. Se o permitires, o teu navegador ou dispositivo determina a tua posição e a MateOn reduz essa posição a uma área aproximada (cerca de 1 km) antes de a enviar; os nossos servidores guardam apenas essa área aproximada. A MateOn só pede a tua localização quando decides partilhá-la, e explica primeiro porquê. Sem a permissão, a MateOn usa a cidade do teu perfil ou a cidade em que pesquisas. Os outros membros apenas veem uma distância em quilómetros inteiros ou a tua cidade, consoante as tuas definições de privacidade, e nunca as tuas coordenadas. Controlas isto na aplicação:

• Ativar ou desativar a descoberta
• Ocultar a tua distância aproximada dos outros
• Ocultar a tua cidade
• Ocultar a tua idade
• Limitares-te a atividades online ou presenciais

Quando escreves uma cidade ou um local, o nosso servidor procura-o através do serviço OpenStreetMap Nominatim; é enviado apenas o texto que escreveste, nunca a tua identidade nem a tua localização. Um local que indicas numa atividade é mostrado aos membros que podem ver essa atividade, e o ponto de encontro de um plano apenas à pessoa com quem fazes esse plano. Podes usar a MateOn apenas para atividades online, sem partilhar a localização, e podes desativar a permissão de localização a qualquer momento nas definições do teu navegador ou dispositivo. Desativar a localização limita o matching, uma vez que a MateOn não pode sugerir pessoas por perto sem uma ideia aproximada de onde estás.

O que as outras pessoas podem ver

O objetivo da MateOn é ligar-te a outras pessoas, por isso alguns dos teus dados são mostrados a outros membros. Enquanto estiveres visível na descoberta, que é a opção predefinida, os membros podem ver as atividades que publicas, com a tua alcunha e a tua foto, e podem abrir o teu perfil: a tua alcunha, a tua foto, a tua descrição, os teus idiomas, as tuas atividades e, consoante as tuas definições de privacidade, a tua cidade, a tua idade e a tua distância aproximada. Se te ocultares da descoberta, apenas as pessoas com quem fizeste match podem abrir o teu perfil, embora uma pessoa em quem pões gosto continue a ver a tua alcunha e a tua foto na notificação desse gosto. Ninguém pode ver o teu endereço de email, a tua data de nascimento, a tua localização exata nem a tua conta Google.

Uma pessoa que denuncias não é informada de quem a denunciou, e uma pessoa que bloqueias não é notificada.

Sinais internos de confiança e segurança

Para nos ajudar a identificar contas que possam precisar de uma análise mais atenta, a MateOn calcula sinais internos de confiança e segurança para cada conta a partir de informações que já detemos: há quanto tempo a conta existe, se o seu endereço de email está confirmado ou se inicia sessão com a Google, se tem foto de perfil e um perfil completo, se passou a verificação antibots, as denúncias feitas por pessoas diferentes e os bloqueios nos últimos 90 dias, gostos postos a um ritmo invulgarmente rápido e decisões de moderação anteriores. A partir destes sinais, o sistema obtém uma pontuação e um nível que nos indicam se uma conta pode precisar de uma análise.

Estes sinais são internos. Nunca são mostrados a outros membros, não são uma classificação pública e não verificam a identidade de ninguém. Por si só, nunca restringem, suspendem nem removem uma conta: qualquer decisão desse tipo é tomada por uma pessoa que analisa a conta e os factos subjacentes aos sinais. Baseamo-nos no nosso interesse legítimo em manter a comunidade segura (artigo 6.º, n.º 1, alínea f), do RGPD). A avaliação é recalculada à medida que a conta é usada e é eliminada juntamente com a conta, e podes questionar-nos sobre ela ou opor-te a ela a qualquer momento.

Para além da aplicação da regra de idade (uma conta em que seja indicada uma data de nascimento correspondente a menos de 18 anos é bloqueada) e de limites técnicos, como os limites a pedidos repetidos, nenhuma decisão a teu respeito é tomada exclusivamente por meios automatizados. Se achares que o bloqueio por idade foi aplicado por engano, escreve-nos e uma pessoa analisará a situação.

Notificações e emails

A aplicação web mostra novos gostos, matches e planos dentro da MateOn enquanto está aberta e não envia notificações push. Nas aplicações móveis da MateOn, quando forem lançadas, se permitires notificações, registamos um token de dispositivo no Apple Push Notification service (APNs) ou no Firebase Cloud Messaging (FCM), juntamente com o idioma do teu dispositivo, para te avisar sobre gostos, matches, planos, lembretes e anúncios da MateOn. Escolhes quais destas notificações recebes nas Definições, e podes desativar as notificações por completo nas definições do teu dispositivo. Os avisos sobre a tua conta e a sua segurança são sempre enviados.

Só te enviamos emails sobre a tua conta: para confirmar o teu endereço, para redefinires a palavra-passe ou para te lembrar de como inicias sessão, e para te responder ou te informar de decisões relativas à tua conta.

Adicionar planos ao teu calendário

Se adicionares um plano ao Google Calendar ou ao Outlook, a MateOn abre esse serviço com a atividade, a hora, o local e uma ligação para o plano, e esse serviço passa a tratá-los ao abrigo da sua própria política de privacidade. Se, em vez disso, descarregares o ficheiro de calendário, este fica no teu dispositivo. O evento nunca indica o nome da outra pessoa.

Fornecedores de serviços e outros destinatários

A MateOn apoia-se num pequeno conjunto de fornecedores, cada um dos quais recebe apenas o que a sua função exige:

• o nosso fornecedor de alojamento, que gere os servidores na União Europeia onde os teus dados são armazenados
• a Cloudflare, que protege e entrega o nosso site e a nossa API e, por isso, transporta o teu tráfego, incluindo o teu endereço IP, a caminho dos nossos servidores; também pode fornecer uma verificação antibots (Turnstile) no registo
• a Google, para iniciar sessão com a Google
• a Resend, para enviar emails da conta, como as ligações de confirmação do endereço e de redefinição da palavra-passe, e alertas do serviço à nossa equipa
• o Apple Push Notification service e o Firebase Cloud Messaging, para as notificações nas aplicações móveis, quando forem lançadas
• o serviço OpenStreetMap Nominatim, que recebe apenas os nomes de locais escritos numa pesquisa, sem nada que te identifique

Os outros membros veem o que está descrito em O que as outras pessoas podem ver. Só divulgamos dados às autoridades quando a lei o exige, por exemplo em resposta a uma ordem válida, ou quando é necessário para proteger a vida ou a segurança de alguém. Não integramos redes de publicidade nem SDK de analítica ou rastreio de terceiros.

Transferências internacionais de dados

Alojamos a MateOn em infraestrutura na União Europeia. No entanto, alguns dos terceiros que fazem a aplicação funcionar têm sede fora do Espaço Económico Europeu, sobretudo nos Estados Unidos:

• Google (Início de sessão da Google e, na aplicação Android quando for lançada, Firebase Cloud Messaging)
• Resend (emails da conta, como ligações de confirmação do endereço e de redefinição da palavra-passe)
• Apple (Apple Push Notification service, na aplicação iOS quando for lançada)
• Cloudflare (segurança e entrega de conteúdos à frente do nosso site e da nossa API)

Sempre que os dados são transferidos para fora do EEE, a transferência baseia-se numa decisão de adequação da Comissão Europeia, como a relativa ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), quando o fornecedor está certificado ao abrigo desse quadro, ou em garantias adequadas previstas no RGPD, como as cláusulas contratuais-tipo da Comissão. Cada fornecedor recebe apenas o que a sua função exige: a Resend recebe o teu endereço de email para um email da conta; a Google, um pedido de início de sessão; a Apple e a Google, um token push e a notificação; e a Cloudflare transporta o teu tráfego até aos nossos servidores e pode guardar brevemente em cache ficheiros públicos, como as fotos de perfil, para os entregar mais depressa.

Cookies e armazenamento local

O site e a aplicação web da MateOn (mateon.app) não usam cookies de rastreio nem de publicidade e não executam analítica. Iniciar sessão define um único cookie estritamente necessário que te mantém com sessão iniciada, descrito em Início de sessão. Guardamos algumas preferências no armazenamento local do teu navegador: o teu tema, o teu idioma, o facto de já teres visto o aviso de cookies e, na aplicação web, os teus filtros de descoberta. Ficam no teu dispositivo. A página de início de sessão carrega o serviço de início de sessão da Google, e a página de registo pode carregar a verificação antibots da Cloudflare; cada um funciona ao abrigo da política de privacidade do respetivo fornecedor. A MateOn não contém SDK de analítica, publicidade ou rastreio de terceiros.

Durante quanto tempo conservamos os dados

Conservamos os teus dados enquanto a tua conta existir. Podes eliminar a tua conta a qualquer momento nas Definições. Quando o fazes:

• A tua sessão é terminada em todos os teus dispositivos de uma só vez e desapareces imediatamente da descoberta e do matching
• Eliminamos os teus dados pessoais: os teus dados de início de sessão (o teu endereço de email e o hash da palavra-passe, ou a ligação ao início de sessão da Google), a data de nascimento, a alcunha, a foto de perfil, a descrição, a cidade, a localização, os idiomas, as atividades, os swipes, os matches e os planos, as definições, os tokens de dispositivo e a avaliação interna de confiança
• As fotos carregadas são eliminadas do nosso armazenamento

O que fica é um registo anónimo de que a conta existiu, sem o teu nome, o teu endereço de email, a tua data de nascimento ou qualquer identificador da Google, para que os registos de segurança e os registos legais se mantenham coerentes. As denúncias que fizeste mantêm o motivo, mas perdem as tuas próprias palavras. As denúncias sobre ti perdem a cópia do teu conteúdo, exceto as denúncias relativas à segurança infantil, cujas provas guardamos durante o tempo que a lei exigir. Os registos das decisões de moderação sobre a conta e das versões dos documentos que esta aceitou mantêm-se sem te identificar. Os registos de segurança e de erros são guardados sem ligação a ti durante o tempo necessário para manter o serviço seguro e a funcionar. As cópias de segurança usadas para recuperação de desastres são guardadas durante um máximo de 14 dias, após os quais os dados eliminados deixam de existir em qualquer cópia de segurança, e as cópias das fotos de perfil guardadas em cache pela nossa rede de distribuição de conteúdos expiram no prazo de um dia. A página Eliminação de conta descreve o mesmo processo passo a passo.

Se iniciares sessão mas nunca aceitares os Termos de Serviço nem concluíres a configuração da tua conta, e depois não voltares a iniciar sessão durante 30 dias, eliminamos essa conta da mesma forma. Se for indicada uma data de nascimento correspondente a menos de 18 anos, a conta é bloqueada e não pode ser usada; guardamos apenas o necessário para a manter bloqueada, e pode ser eliminada mediante pedido.

Os teus direitos de privacidade

Ao abrigo do RGPD, podes pedir o acesso aos teus dados e uma cópia dos mesmos, a sua retificação ou apagamento, a limitação do seu tratamento, receber num formato portável os dados que nos forneceste e opor-te ao tratamento baseado nos nossos interesses legítimos, incluindo os sinais internos de confiança e segurança. Quando nos baseamos no teu consentimento, podes retirá-lo a qualquer momento, sem que isso afete o tratamento efetuado anteriormente. Podes fazer a maior parte disto diretamente na aplicação: editar o teu perfil, alterar as tuas definições de privacidade e de notificações, descarregar uma cópia dos teus dados nas Definições ou eliminar a tua conta. A cópia descarregada contém os dados que nos forneceste e a tua atividade; para obteres uma cópia completa de tudo o que detemos, incluindo os registos internos de segurança sobre a tua conta, ou para qualquer outro assunto, escreve para [email protected]. Respondemos no prazo de um mês, como o RGPD exige.

Tens também o direito de apresentar reclamação a uma autoridade de proteção de dados, em especial no país onde vives ou trabalhas. Na Polónia, essa autoridade é o Presidente do Gabinete de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

Direitos de privacidade em estados dos EUA (Califórnia / CCPA & CPRA)

Se residires nos EUA, a MateOn reconhece-te os direitos de conhecer e aceder às informações pessoais que detemos sobre ti, de as eliminar, de as corrigir e de te opores a qualquer venda ou partilha de informações pessoais. Estendemos estes direitos a todas as pessoas residentes nos EUA, e não apenas às da Califórnia.

A MateOn não vende as tuas informações pessoais e não as partilha para publicidade comportamental entre contextos, tal como estes termos são definidos pelo CCPA e pelo CPRA. Não usamos quaisquer SDK de publicidade ou de analítica, pelo que não há nada a que te possas opor, mas podes ainda assim exercer o direito de oposição a qualquer momento.

A MateOn não recolhe geolocalização precisa: a tua localização é reduzida a uma área aproximada (cerca de 1 km) no teu navegador ou na aplicação antes de chegar até nós, os nossos servidores guardam apenas essa área aproximada, e é usada unicamente para prestar o serviço de matching.

Podes exercer estes direitos da mesma forma que na secção do RGPD acima: a maioria está disponível diretamente na aplicação, editando o teu perfil ou eliminando a tua conta, e para qualquer outro assunto podes contactar-nos usando os dados abaixo. Não te discriminaremos por exerceres qualquer um destes direitos.

Segurança

As palavras-passe são guardadas apenas como hashes com salt, nunca em forma legível, e nunca lidamos com a tua palavra-passe da Google. A tua sessão usa tokens de acesso de curta duração e um cookie de início de sessão que os scripts na página não conseguem ler, e terminar sessão invalida-os de imediato. As ligações são protegidas com TLS. As fotos carregadas são analisadas para detetar malware e os seus metadados ocultos, como o local onde a foto foi tirada, são removidos antes de serem armazenadas. Os teus dados são armazenados numa infraestrutura que controlamos na União Europeia, e o acesso ao backoffice é restrito e auditado. Nenhum sistema é perfeitamente seguro, mas trabalhamos para limitar o que recolhemos e para salvaguardar o que detemos.

Privacidade das crianças

A MateOn destina-se apenas a pessoas adultas. Tens de ter pelo menos 18 anos para a usar, porque a aplicação ajuda a organizar encontros com outras pessoas, por vezes presencialmente. Não recolhemos conscientemente dados de qualquer pessoa com menos de 18 anos. Um registo com uma data de nascimento correspondente a menos de 18 anos é recusado, e uma conta em que seja indicada uma data de nascimento correspondente a menos de 18 anos é bloqueada e não pode ser usada. Se achares que uma pessoa menor de idade está a usar a MateOn, denuncia a conta na aplicação ou escreve para [email protected].

Alterações a esta política

Podemos atualizar esta política quando a MateOn ou a lei mudarem. Publicaremos a nova versão neste endereço com uma nova data. Quando uma alteração for significativa, informar-te-emos na aplicação e pedir-te-emos que leias a política atualizada antes de continuares.

Contacto

Tens dúvidas sobre a tua privacidade ou sobre esta política? Contacta-nos em [email protected].