Política de privacidade do WeeList

O WeeList é uma aplicação para criar, partilhar e gerir listas colaborativas, disponível para iPhone, Android e na web (app.weelist.app), com o seu sítio web informativo weelist.app. O responsável pelo tratamento dos dados é Miguel Ángel Chica Cámara. Para qualquer questão sobre privacidade ou para exerceres os teus direitos, escreve para soporte@weelist.app.

• Dados da conta: nome, nome de utilizador e endereço de e-mail.
• Imagem de perfil (avatar): a que carregas de forma opcional ou, se entrares com o Google, a fotografia da tua conta Google.
• Conteúdo gerado pelo utilizador: listas, itens (incluindo o seu texto), imagens anexadas aos itens, menções, membros e convites.
• Token de notificações push do dispositivo (quando são concedidas permissões).
• Diagnóstico de erros: modelo e sistema do dispositivo, versão da app, um identificador de instalação aleatório e o detalhe técnico da falha. O país e a região aproximados são deduzidos da ligação, mas o endereço IP não é guardado. Não inclui o conteúdo das tuas listas nem o teu e-mail, e podes desativá-lo no Perfil.
• Voz: ao usar o ditado por voz, o áudio do microfone é processado pelo serviço de reconhecimento de voz do sistema (Apple no iOS; o serviço de voz do sistema no Android), que o pode fazer no próprio dispositivo ou nos seus servidores, consoante o modelo e as definições. A WeeList não guarda nem recebe o áudio, apenas o texto resultante que é adicionado às listas.
• Plataforma, versão e idioma da app (iOS, Android ou web, o número de versão e o idioma escolhido) associados à conta.
• Sítio web weelist.app: estatísticas de visitas anónimas e sem cookies (página visitada, sítio de origem, idioma, tamanho do ecrã e país aproximado), que não identificam ninguém.

• Criar e manter a tua conta e a tua sessão — base: execução do serviço que solicitas.
• Permitir listas partilhadas, convites e colaboração — base: execução do serviço.
• Enviar notificações sobre a atividade das tuas listas — base: consentimento (permissão de notificações do dispositivo).
• Início de sessão com o Google ou a Apple — base: consentimento ao escolheres esse método.
• Proteger a plataforma, prevenir abusos e resolver incidentes — base: interesse legítimo na segurança e no correto funcionamento do serviço.
• Escrever-te por e-mail sobre o serviço e a aplicação (avisos, novidades e pedidos pontuais de opinião) — base: interesse legítimo; podes opor-te a qualquer momento.
• Prestar apoio, saber que plataformas e versões da app são utilizadas e como o sítio web é visitado — base: interesse legítimo em manter e melhorar o serviço.

O WeeList apoia-se nos seguintes fornecedores, que tratam dados por conta do responsável:

• Supabase — autenticação, base de dados, armazenamento de ficheiros (avatares e imagens dos itens) e funções de servidor. Aloja a maioria dos dados do serviço, na União Europeia (Estocolmo, Suécia).
• Expo (Expo Application Services) — compilação da app e serviço de notificações push (Expo Push), que reencaminha os avisos para a plataforma do sistema operativo.
• Google — Firebase Cloud Messaging (FCM) — entrega técnica das notificações push no Android. Google Sign-In quando escolhes iniciar sessão com o Google.
• Apple — «Sign in with Apple» quando escolhes iniciar sessão com a Apple.
• Sentry (Estados Unidos) — diagnóstico de erros e estabilidade da app. Está ativado por predefinição e podes desativá-lo no Perfil.
• Brevo — envio dos e-mails do serviço (confirmação de conta, recuperação de palavra-passe, alteração de endereço) e das comunicações pontuais sobre a aplicação.
• GoatCounter — estatísticas anónimas de visitas ao sítio web weelist.app, sem cookies.
• GitHub — custódia das cópias de segurança cifradas do serviço.

Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu; nesse caso aplicam-se as garantias previstas na regulamentação (p. ex. cláusulas contratuais-tipo).

As listas e os itens são partilhados com as pessoas que o utilizador convida. Cada pessoa é responsável pelo conteúdo que publica. Na app, o WeeList oferece a possibilidade de denunciar conteúdo e de bloquear outros utilizadores para deixar de ver o seu conteúdo. O conteúdo denunciado pode ser analisado e removido, e as contas que infrinjam as regras podem ser limitadas ou suspensas. O teu nome, o teu alias e a tua imagem de perfil são vistos pelas pessoas com quem partilhas uma lista. As fotografias dos itens ficam guardadas num endereço impossível de adivinhar, que só os membros da lista recebem; quem tiver esse endereço pode abrir a fotografia.

Conservamos os dados enquanto a conta estiver ativa ou enquanto forem necessários para prestar o serviço, resolver incidentes ou cumprir obrigações legais. Os itens que eliminas passam para o lixo da respetiva lista e são removidos definitivamente ao fim de 30 dias. Fazemos diariamente cópias de segurança cifradas que são conservadas durante 30 dias: o que é eliminado desaparece também delas nesse prazo. Os diagnósticos de erros são conservados pelo Sentry durante o prazo do seu plano, atualmente cerca de 30 dias. Se, ao eliminares a conta, nos indicares o motivo, este é guardado sem qualquer dado que te identifique. Quando eliminas a tua conta, aplica-se o processo descrito na secção seguinte.

A app inclui a opção «Eliminar conta» no perfil. Ao eliminares a tua conta:

• O utilizador de autenticação e o perfil são removidos.
• As adesões, os tokens push e as listas próprias com o respetivo conteúdo são removidos.
• O avatar e os ficheiros de armazenamento pertencentes a listas próprias são removidos.
• Os itens criados por essa pessoa em listas de terceiros podem manter-se sem autor associado para preservar a integridade da lista partilhada.
• O que é eliminado desaparece também das cópias de segurança cifradas no prazo máximo de 30 dias.

O processo detalhado está descrito em data-deletion.html.

Podes exercer os direitos de acesso, retificação, apagamento, oposição, limitação e portabilidade escrevendo para soporte@weelist.app, e retirar o teu consentimento a qualquer momento (por exemplo, removendo a permissão de notificações ou desativando os diagnósticos no Perfil). Também tens o direito de apresentar reclamação junto da autoridade de controlo competente (em Portugal, a CNPD, www.cnpd.pt).

O WeeList não se dirige a menores abaixo da idade mínima exigida pela legislação aplicável. Se detetarmos uma conta de um menor sem a autorização necessária, procederemos à sua eliminação.