Política de Privacidade da Apperah

1. Sobre esta Política de Privacidade

Esta Política de Privacidade explica como a Apperah trata os seus dados pessoais. Aplica-se à aplicação móvel da Apperah, ao site apperah.com e aos serviços conexos.

Esta Política é distinta dos nossos Termos de Serviço. A aceitação dos Termos não é uma condição para o exercício dos direitos aqui descritos.

Data de entrada em vigor e alterações: esta Política entra em vigor na data indicada acima. Para alterações substanciais, avisamos na aplicação e por email antes de a alteração entrar em vigor, e mantemos um arquivo das versões anteriores.

2. Quem somos e como nos contactar

Reclamações e autoridades de controlo: tem o direito de apresentar uma reclamação junto de uma autoridade de proteção de dados. Na UE/EEE, a nossa autoridade de controlo principal é a Datatilsynet (Noruega), ao abrigo do mecanismo de balcão único do RGPD; pode também reclamar junto da autoridade do seu próprio país. Noutros locais, pode reclamar junto da sua autoridade local.

Quando a lei local exigir que designemos um encarregado da proteção de dados ou um representante local antes de operarmos num país, fazemo-lo e publicamos os respetivos contactos no suplemento desse país.

3. Que dados tratamos, porquê e com que fundamento jurídico

Tratamos três grandes tipos de informação:

• Informação que nos fornece — quando cria uma conta e um perfil, cria ou adere a atividades, envia mensagens a pessoas, partilha fotografias e publicações, opta por partilhar a sua localização ou liga um calendário.
• Informação resultante da sua utilização da Apperah — como utiliza a aplicação, e dados do dispositivo e de registo (para segurança e relatórios de falhas), incluindo a localização aproximada para funcionalidades como mostrar locais próximos.
• Informação de outras fontes — informação pública que usamos para construir o nosso diretório de locais e eventos (ver §4), e o fornecedor de início de sessão que escolher, se utilizar o início de sessão social.

Eis para que utilizamos cada grande categoria, e o nosso fundamento jurídico:

A Apperah não recolhe dados de localização em segundo plano. A localização só é tratada quando a partilha ativamente ou utiliza uma funcionalidade que requer localização aproximada.

4. Onde obtemos os seus dados

Obtemos dados:

• De si — quando se regista, cria planos, partilha conteúdos ou liga o seu calendário
• Da sua lista de contactos, apenas se escolher «encontrar amigos nos contactos» — os números de telefone e os endereços de email no seu dispositivo são-nos enviados uma vez para verificar quais pertencem a utilizadores da Apperah; mostramos-lhe as correspondências e não guardamos a lista
• Do seu dispositivo — endereço IP, identificador do dispositivo (para relatórios de falhas), token de notificações push (associado à sessão em que tem sessão iniciada e removido quando termina a sessão), versão da aplicação
• Das funcionalidades do dispositivo a que permite acesso — cada uma é opcional; pedimos autorização na primeira utilização da funcionalidade e pode retirá-la nas definições do dispositivo: câmara (fotografias e vídeos que capta e leitura do código QR de um amigo), microfone (mensagens de voz na conversa), biblioteca de fotografias (fotografias e vídeos que escolhe partilhar — não utilizamos a localização guardada nas suas fotografias), localização (apenas quando escolhe partilhá-la, ver §15), contactos (acima), calendário (se ligar um) e Face ID ou impressão digital (se ativar o início de sessão biométrico — a verificação é feita no seu dispositivo e nunca recebemos dados biométricos)
• De outras fontes (de forma limitada):
  • De um fornecedor de calendário (Google Calendar), se ligar um
  • De fontes públicas, para o nosso diretório de locais e eventos (ver §4.1)
  • De um fornecedor de início de sessão — Meta (Facebook), Google ou Apple — se utilizar o início de sessão através destes serviços

Não compramos dados a corretores de dados.

Quando uma pesquisa na aplicação não encontra resultados, registamos o texto da pesquisa e a localidade ou área onde foi feita — sem qualquer ligação a si ou à sua conta — para sabermos onde o nosso diretório precisa de melhorar. Estes registos são eliminados automaticamente ao fim de 60 dias.

4.1 Informação que obtemos de outras fontes (Artigo 14.º)

Alguma informação que detemos não foi fornecida diretamente por si — por exemplo, informação pública sobre um estabelecimento, ou um contacto comercial publicamente listado, recolhida para construir o nosso diretório de locais e eventos. Nos termos do Artigo 14.º do RGPD, fornecemos a seguinte informação:

• Categorias de dados: detalhes da empresa/estabelecimento e, quando existam pessoas identificáveis (por exemplo, o nome ou os contactos publicamente listados de um empresário em nome individual), dados pessoais limitados.
• Fontes: dados abertos — OpenStreetMap (ODbL), Overture Maps (CDLA) e Wikidata (CC0) — e sites públicos de estabelecimentos. Consulte a nossa página Fontes de Dados e Atribuição.
• Finalidade e fundamento jurídico: construir e manter um diretório exato e melhorar a pesquisa — os nossos interesses legítimos (Art. 6(1)(f)), ponderados face aos seus direitos.
• Os seus direitos: pode aceder a estes dados, corrigi-los ou opor-se a este tratamento — e, se a empresa for sua, pode reivindicar o local para o gerir.

5. Com quem partilhamos os seus dados

Partilhamos dados com prestadores de serviços que nos ajudam a operar a Apperah, aqui descritos por categoria de serviço. Exigimos que cada um opere ao abrigo de um acordo de tratamento de dados e utilize os seus dados apenas segundo as nossas instruções.

Mantemos a nossa página Prestadores de Serviços atualizada à medida que os nossos prestadores mudam.

Estabelecimentos a que faz encomendas. Se um estabelecimento cuja gestão tenha sido reivindicada permitir encomendas na aplicação, os detalhes da encomenda (artigos, montantes, hora de recolha pretendida) e a identidade da sua conta são partilhados com esse estabelecimento quando faz uma encomenda, para que ele a possa satisfazer.

Não vendemos os seus dados pessoais. Não os partilhamos para publicidade comportamental entre contextos (ver As Suas Opções de Privacidade para as especificidades dos estados dos EUA).

Podemos ainda divulgar dados:

• Às autoridades responsáveis pela aplicação da lei mediante processo legal válido (contestamos pedidos excessivamente amplos; ver a nossa Política de Pedidos das Autoridades Responsáveis pela Aplicação da Lei)
• Para fazer cumprir os nossos Termos ou proteger os utilizadores (por exemplo, para detetar e denunciar material de abuso sexual de crianças ao NCMEC e à Kripos)
• Numa operação societária (fusão, aquisição, reestruturação) — com proteção continuada

As imagens de pré-visualização de locais podem ser carregadas de servidores independentes de terceiros. Estes recebem o seu endereço IP e informações do pedido, como o tipo de navegador ou dispositivo. Aplicam-se as suas próprias políticas de privacidade, prazos de conservação e locais de tratamento; podem tratar dados fora do EEE.

6. Para onde vão os seus dados (transferências transfronteiriças)

A Apperah tem sede na Noruega (EEE). Quando os seus dados saem do EEE — principalmente para os nossos subcontratantes sediados nos EUA — utilizamos:

• EU-US Data Privacy Framework (DPF), quando o subcontratante é certificado pelo DPF
• Cláusulas Contratuais-Tipo da UE (Módulo 2) como alternativa
• UK Addendum para dados originários do Reino Unido
• CCT suíças para dados originários da Suíça
• CCT da ANPD para dados originários do Brasil

Quando os dados saem do EEE, aplicamos também salvaguardas adicionais adequadas para os proteger.

7. Durante quanto tempo conservamos os seus dados

Conservamos os dados pessoais apenas durante o tempo de que necessitamos para as finalidades desta Política, e depois eliminamo-los ou anonimizamo-los. Esse período depende do tipo de dados e do motivo pelo qual os detemos:

• Conta, perfil, planos e atividade social — enquanto a sua conta estiver ativa; eliminados ou anonimizados depois de a encerrar (com um curto período de tolerância, caso mude de ideias).
• Mensagens — o seu histórico de conversas é conservado enquanto a sua conta estiver ativa; as mensagens que eliminar são removidas no prazo de 30 dias. Quando elimina a sua conta, as mensagens que enviou são eliminadas.
• Localização — conservada apenas enquanto a estiver a partilhar ativamente.
• Notificações — o seu histórico de notificações na aplicação é conservado enquanto a sua conta estiver ativa e eliminado com ela.
• Tokens push — conservados enquanto tiver sessão iniciada nesse dispositivo.
• Registos de segurança e antifraude — conservados por um período limitado, para segurança e prevenção de abusos.

Quando elimina a sua conta, eliminamos ou anonimizamos os seus dados pessoais no prazo de 30 dias, exceto os registos que a lei nos obriga a conservar — que retemos (anonimizados sempre que possível) apenas pelo mínimo legal.

8. Os seus direitos

Ao abrigo do RGPD e de leis equivalentes, tem os seguintes direitos:

Respondemos aos pedidos de exercício de direitos no prazo de 1 mês (Art. 12(3) do RGPD) — prorrogável por 2 meses para pedidos complexos, com aviso.

Verificamos a sua identidade antes de tratar os pedidos. Para pedidos ligados à conta, a autenticação na aplicação é suficiente.

9. Como trabalhamos para proteger os seus dados

As nossas medidas de segurança incluem:

• Encriptação em trânsito (TLS) para os seus dados, e encriptação em repouso para multimédia armazenada e cópias de segurança — e, adicionalmente, para as suas mensagens, qualquer ligação de calendário e os segredos de autenticação de dois fatores, cada um com chaves dedicadas
• Controlos de acesso: baseados em funções e no privilégio mínimo, com revisões de acesso regulares
• Registo e monitorização de segurança da autenticação e do acesso a dados sensíveis
• Avaliações de segurança independentes dos nossos prestadores (p. ex., SOC 2 / ISO 27001)
• Um programa de divulgação de vulnerabilidades — ver a nossa Política de Divulgação de Vulnerabilidades

Nenhum método de transmissão pela internet ou de armazenamento eletrónico é completamente seguro. Embora utilizemos medidas técnicas e organizativas razoáveis para proteger os seus dados, não podemos garantir segurança absoluta.

Notificamos os reguladores no prazo de 72 horas após qualquer violação de dados pessoais com risco para os seus direitos (nos termos do Art. 33 do RGPD). Notificamo-lo diretamente se existir um risco elevado para os seus direitos (Art. 34).

10. Decisões automatizadas

Não tomamos decisões sobre si com efeitos jurídicos ou efeitos igualmente significativos baseadas exclusivamente em tratamento automatizado (Art. 22 do RGPD).

Personalizamos o seu feed inicial utilizando sinais como os interesses que escolhe, os seus amigos e as empresas que segue, e os tipos de locais com que interagiu recentemente (um período móvel de cerca de 90 dias). Esta ordenação afeta apenas a ordem do que vê — não afeta o acesso à sua conta, os preços nem a qualidade do serviço — e pode desativá-la a qualquer momento (Definições > Dados > Dados e personalização > Recomendações de IA), o que muda o seu feed para uma ordem por localização e atualidade. Para além disto, não construímos perfis comportamentais sobre si e não usamos o seu comportamento para publicidade. As nossas análises de utilização opcionais (ver §12) são usadas apenas de forma agregada para compreender como as funcionalidades são utilizadas, e pode retirar-se delas a qualquer momento.

As nossas funcionalidades de IA (como a extração de eventos e as descrições de estabelecimentos) produzem resultados que podem ser revistos e corrigidos. A IA não é o decisor final em nada que o afete.

11. Funcionalidades de IA e transparência (Regulamento da UE sobre a Inteligência Artificial, Art. 50)

Utilizamos IA para fornecer certas funcionalidades:

• Rotulagem de conteúdo gerado por IA — os conteúdos gerados por IA, como descrições de eventos e de estabelecimentos, exibem um rótulo claro “Gerado por IA” na aplicação (Regulamento da UE sobre a Inteligência Artificial, Art. 50).
• Funcionalidades de IA que escolhe utilizar — algumas funcionalidades enviam dados a um fornecedor de IA apenas quando as utiliza: gerar um itinerário de viagem ou uma lista do que levar na viagem num grupo, digitalizar uma fotografia de um horário para adicionar as respetivas entradas ao seu calendário, traduzir conteúdo escrito por utilizadores quando toca em traduzir, e a conversa de feedback em Mensagens, onde um assistente de IA pode responder antes de a nossa equipa dar seguimento.
• Utilizamos fornecedores de IA terceiros sob contrato (descritos por categoria no §5 acima)
• Exigimos contratualmente aos fornecedores de IA que não usem os seus dados pessoais para treinar os seus modelos gerais
• Pode desativar as recomendações personalizadas por IA em Definições > Dados > Dados e personalização > Recomendações de IA
• Os anúncios públicos de eventos submetidos por utilizadores, e as fotografias adicionadas aos Convites Abertos, passam por uma revisão de segurança automatizada por IA antes de serem exibidos (ver §5) — esta verificação de segurança faz parte da operação do serviço e não pode ser desativada

Mais: Política de Ética de IA.

12. Cookies e tecnologias de rastreio

Utilizamos cookies e rastreadores semelhantes em apperah.com (web) e mecanismos equivalentes na aplicação móvel. Detalhes e as suas opções de consentimento: Política de Cookies.

As categorias são:

• Estritamente necessários (sempre ativos): sessão de autenticação, token CSRF, armazenamento seguro de chaves no dispositivo móvel
• Integridade do serviço (sempre ativos): relatórios de falhas e medições básicas dos tempos de resposta, para encontrarmos falhas e lentidões — sem nome nem email, nunca usados para publicidade
• Funcionais (adesão voluntária): preferência de idioma, tema
• Análises (adesão voluntária): análises de utilização através de um fornecedor alojado na UE, associadas ao ID da sua conta (nunca ao seu nome ou email)
• Publicidade: não implementamos rastreadores publicitários

Nas jurisdições que exigem consentimento por banner (UE/EEE, Reino Unido, outras), a aplicação móvel mostra um banner de consentimento na primeira utilização, e pode alterar as suas escolhas a qualquer momento em Definições > Dados > Dados e personalização. O nosso site (apperah.com) não define atualmente quaisquer rastreadores opcionais, pelo que não mostra banner de cookies.

Quando segue uma ligação para fora da Apperah — por exemplo, para um vendedor de bilhetes — o site de destino pode definir os seus próprios cookies segundo as suas próprias políticas, incluindo, para ligações de parceiros, um cookie que atribui a sua visita à Apperah (podemos receber uma comissão numa compra; isto nunca altera o que paga). Ver a nossa Política de Cookies para detalhes.

13. Privacidade das crianças

A Apperah não se dirige a crianças pequenas. A nossa idade mínima de registo é atualmente 16 anos em todos os países. Pedimos a sua data de nascimento em todas as formas de registo, incluindo o início de sessão social; não pode ser alterada posteriormente e a aplicação não permite avançar sem a fornecer. Alguns eventos e estabelecimentos estão assinalados com 18+: só pode participar neles ou guardá-los se a sua data de nascimento indicar que tem pelo menos 18 anos. Estamos a introduzir idades mínimas por país, alinhadas com a idade de consentimento digital de cada país ao abrigo do RGPD (que varia entre 13 e 16 na UE/EEE — por exemplo, 16 na Alemanha, 15 em França, 14 em Espanha, 13 na Noruega e na Suécia), havendo alguns países que exigem que tenha 18 anos ou o consentimento de um progenitor ou tutor (por exemplo, a Índia, a África do Sul e o Brasil). Até essa adaptação país a país estar concluída, o mínimo de 16 anos aplica-se a todos. O mínimo exato para o seu país, uma vez adaptado, consta do suplemento do país.

Se acreditar que uma criança abaixo da nossa idade aplicável está a usar a Apperah, contacte-nos. Atuamos com base em denúncias que nos dão conhecimento efetivo destes casos, ao abrigo do nosso quadro de Segurança dos Jovens.

14. Categorias especiais de dados

Alguns dados que tratamos podem revelar, por inferência, informação de “categoria especial” (Art. 9 do RGPD). Exemplos:

• Padrões de localização podem revelar visitas de natureza religiosa, de saúde, política ou relacionadas com a orientação sexual
• Eventos de calendário podem revelar consultas médicas, culto religioso ou atividade política

Aplicamos salvaguardas reforçadas a estes dados: recolha minimizada, prazos de conservação curtos e acesso restrito.

Não inferimos nem lhe atribuímos rótulos de categorias especiais.

15. Funcionalidades de maior risco

Para funcionalidades que envolvem dados mais sensíveis, realizamos avaliações de proteção de dados e aplicamos salvaguardas adicionais, como minimização de dados, controlos de acesso mais rigorosos e prazos de conservação curtos. Pode questionar-nos sobre a avaliação de uma funcionalidade específica.

Quem pode ver o quê e quem o pode contactar. Em Definições > Privacidade, escolhe para cada parte do seu perfil um de cinco públicos: Todos (qualquer pessoa, com ou sem sessão iniciada), Seguidores (qualquer pessoa o pode seguir), Seguidores mútuos (pessoas que segue e que o seguem de volta), Amigos próximos (uma lista que só o utilizador vê e gere — os seguidores e as pessoas que segue não são adicionados automaticamente) ou Só eu. Controla o seu histórico de atividade, as suas listas, o separador de eventos do seu perfil, o mapa das suas publicações, a sua presença em eventos, quem lhe pode enviar um pedido de mensagem e se pode ser encontrado pelo nome na pesquisa e nas sugestões. Se não alterar as definições, o seu histórico de atividade e o separador de eventos são visíveis para todos, o mapa das publicações só para si e a sua presença para os seus seguidores mútuos; qualquer pessoa lhe pode enviar um pedido de mensagem e pode ser encontrado pelo nome. Os seus amigos próximos estão sempre incluídos no que partilha, exceto se escolher Só eu ou Ninguém. Deixar de aparecer na pesquisa e nas sugestões não impede que as ligações para o seu perfil funcionem.

Comunidades públicas. Se aderir a uma comunidade pública, a sua adesão e participação (por exemplo, o facto de ir a um evento) podem ser visíveis para outros membros e ser descobertas. Quem vê que vai: por predefinição, a sua presença em eventos públicos é visível para os seus seguidores mútuos; pode alargar esta visibilidade aos seus seguidores ou a todos, restringi-la aos amigos próximos ou ocultá-la totalmente — todos os outros veem sempre apenas uma contagem. A definição é recíproca: o que escolhe mostrar é também o que lhe é mostrado sobre os outros. As comunidades públicas podem ser encontradas pela pesquisa e uma ligação de convite mostra uma pré-visualização do grupo (nome, descrição, imagem de capa, número de membros) antes da adesão. Para alguns tratamentos de dados das comunidades (diretórios de membros, análises da comunidade), a Apperah e o organizador podem ser responsáveis conjuntos pelo tratamento ao abrigo do artigo 26.º do RGPD; a repartição de responsabilidades está descrita nos Termos para Organizadores de Grupos de Comunidade.

Publicações. Quando cria uma publicação, tratamos as fotografias e os vídeos e qualquer legenda, as pessoas que identifica e — se a adicionar — a localização que escreve ou o pin no mapa que coloca. Escolhe quem pode ver cada publicação entre os mesmos cinco públicos do seu perfil — todos (pública), os seus seguidores, os seus seguidores mútuos, os seus amigos próximos ou apenas o utilizador — e as publicações públicas podem ser vistas por qualquer pessoa com sessão iniciada na Apperah, incluindo através de ligações partilhadas. As pessoas que identifica também podem ver a publicação, seja qual for a visibilidade escolhida, e se identificar um grupo, os seus membros também a podem ver — enquanto forem membros: quem sair do grupo perde esse acesso, quem aderir mais tarde ganha-o. Quando é o utilizador que é identificado na publicação de outra pessoa, ela só aparece no seu próprio perfil se aprovar a identificação, e pode remover a identificação a qualquer momento. Se o autor o permitir, as pessoas identificadas podem adicionar as suas próprias fotografias ou vídeos à publicação (as suas contribuições ficam ligadas à respetiva conta e são desligadas se a eliminarem). Uma publicação pode também estar alojada num grupo de que faz parte, seguindo então a visibilidade desse grupo. Removemos dados técnicos ocultos (como etiquetas GPS) das fotografias no momento do carregamento. Tratamos isto com base no seu consentimento (e no nosso interesse legítimo relativamente a pessoas retratadas incidentalmente), e as suas publicações são eliminadas ou anonimizadas quando as elimina ou encerra a sua conta.

Seguidores. Além das amizades mútuas, pode seguir outras pessoas e outras pessoas podem segui-lo (uma ligação unidirecional). Seguir não precisa de aprovação, e não existem contas privadas — qualquer pessoa com sessão iniciada pode segui-lo. Conservamos as suas listas e contagens de seguidores e de pessoas seguidas, e estas são visíveis para todos os utilizadores da Apperah com sessão iniciada; não existe atualmente uma definição para as ocultar. Se ativar as notificações, alguém pode ser avisado quando ganha um novo seguidor. Pode deixar de seguir a qualquer momento, e pode bloquear alguém para remover e impedir que o siga. Quando encerra a sua conta, o seu perfil é anonimizado e desativado, pelo que as suas ligações de seguimento deixam de aparecer, para si e para os outros.

Eventos públicos que regista. Se registar um evento público no diretório (ver a nossa Política de Eventos e Organização), a página do evento mostra-o como o seu criador — o seu nome, nome de utilizador e fotografia de perfil — juntamente com as contagens globais de presenças. As páginas de eventos públicos fazem parte do diretório aberto e podem ser vistas na web sem uma conta Apperah. Registar um evento público é uma escolha sua; eliminar o evento remove a página.

16. Comunicações de marketing

Atualmente não enviamos emails de marketing. As comunicações da nossa parte são transacionais (notificações de conta, de segurança e relacionadas com planos) ou de utilidade do serviço (por exemplo, lembretes de planos que criou).

Se introduzirmos comunicações de marketing:

• Obteremos o seu consentimento prévio e separado
• Incluiremos uma forma fácil de cancelar a subscrição em cada mensagem (um clique)
• Respeitaremos o CAN-SPAM (EUA), a ePrivacy (UE), a CASL (Canadá) e regimes equivalentes

17. Resposta a violações de dados

Se detetarmos uma violação de dados pessoais:

1. Investigamos imediatamente e contemos o incidente
2. Notificamos a nossa autoridade de controlo principal (Datatilsynet, Noruega) no prazo de 72 horas quando existir risco para os seus direitos (Art. 33 do RGPD)
3. Notificamo-lo diretamente, sem demora injustificada, se existir um risco elevado para os seus direitos (Art. 34)
4. Publicamos um resumo dos incidentes significativos nos nossos relatórios de transparência

18. Reclamações e resolução de litígios

Se tiver uma preocupação sobre a forma como tratámos os seus dados:

1. Contacte-nos em privacy@apperah.com.
2. Tem igualmente o direito de reclamar junto da sua autoridade local de proteção de dados a qualquer momento. Na UE/EEE, a nossa autoridade principal é a Datatilsynet (Noruega), ao abrigo do mecanismo de balcão único do RGPD, e a autoridade do seu país também pode receber a sua reclamação. As autoridades para outras regiões estão listadas no suplemento do país relevante.

Tem igualmente direito a uma ação judicial na sua jurisdição de residência.

19. Atualizações desta Política

Atualizamos esta Política quando:

• Adicionamos ou alteramos funcionalidades que afetam os seus dados
• Adicionamos novos prestadores de serviços
• Os reguladores emitem orientações que o exijam
• A lei muda

Para alterações substanciais:

• Avisamo-lo na aplicação antes de a alteração entrar em vigor
• Enviamos-lhe um email para o endereço que temos registado
• Indicamos de forma destacada a data de entrada em vigor da nova versão
• Mantemos um arquivo das versões anteriores

Para edições menores (correções tipográficas, clarificações), atualizamos a data de entrada em vigor sem aviso individual.

20. Glossário

• Apperah / “nós”: Apperah Aksjeselskap (AS norueguesa)
• O utilizador / “titular da conta”: uma pessoa que tem uma conta Apperah
• Dados pessoais: informação que o identifica ou pode identificá-lo (definição do Art. 4(1) do RGPD; equivalente noutras leis)
• Tratamento: qualquer ação sobre dados pessoais — recolher, armazenar, partilhar, utilizar, eliminar
• Responsável pelo tratamento: a entidade que decide porquê e como os dados pessoais são tratados (somos o responsável pelo tratamento da sua conta Apperah)
• Subcontratante: um terceiro que trata dados por conta do responsável (p. ex., um prestador que entrega os nossos emails ou aloja os nossos dados por nossa conta)
• Dados de categorias especiais: Art. 9 do RGPD — saúde, religião, opinião política, orientação sexual, etc.
• Consentimento: Art. 4(11) do RGPD — livre, específico, informado e inequívoco, manifestado por um ato positivo

Adendas específicas por jurisdição

Esta Política é complementada por adendas específicas por jurisdição, quando a lei local o exige:

• Califórnia (US-CA) — CCPA / CPRA
• Quebeque (CA-QC) — Loi 25
• Brasil (BR) — LGPD
• Coreia (KR) — PIPA
• Japão (JP) — APPI
• Austrália (AU) — Privacy Act 1988
• Israel (IL) — PPL Amendment 13
• África do Sul (ZA) — POPIA
• Reino Unido (GB) — UK GDPR
• Bloco UE — matriz de DPA

Quando uma adenda indicar “esta adenda prevalece” para a sua jurisdição, as regras específicas da adenda têm precedência sobre esta Política principal.

Registos de pagamento e medição da colocação paga

Para a colocação paga de empresas, a Apperah AS recorre à Stripe para processar pagamentos. Tratamos dados de identidade jurídica e faturação, comprovativos do registo da empresa e do registo fiscal, registos de representantes autorizados e de aceitação dos termos, referências de pagamentos e documentos, movimentos de crédito, reservas, decisões e notificações de reclamações. Utilizamos estes registos para cumprir o contrato empresarial, as obrigações fiscais e contabilísticas e investigar litígios. Os registos financeiros e as provas exigidas são conservados após a eliminação da conta durante o prazo de conservação que lhes seja aplicável. Os dados dos cartões de pagamento são tratados pela Stripe.

Os comprovativos de exposição da colocação paga e os contadores de visualizações e ações não conservam identificadores de quem vê os conteúdos. A telemetria em bruto é conservada durante 90 dias e os relatórios agregados de entrega são conservados separadamente. Não utilizamos esta telemetria para criar perfis publicitários pessoais. As informações publicitárias de divulgação obrigatória continuam disponíveis nas aplicações nativas. Consulte os Termos de Colocação Paga e a Política de Reembolsos.