Polityka prywatności

1. Quem é o responsável

O responsável pelo tratamento é a Movibyte Studio, empresário em nome individual que opera sob o nome comercial Vondi, Hamerbijl 32, 4906 LJ Oosterhout, Países Baixos, KvK 99969696. Contacto para todas as questões de privacidade: info@movibytestudio.com. Não designámos um encarregado da proteção de dados, uma vez que a lei não o exige para as nossas atividades.

2. Que dados tratamos

• Conta e início de sessão: endereço de correio eletrónico, palavra-passe (conservada apenas sob a forma de hash pelo nosso fornecedor de alojamento), identificadores e nome ou endereço de correio eletrónico partilhados através de Iniciar sessão com a Apple ou com a Google, idioma, definições e registos da sua aceitação dos nossos documentos (versão, hora, canal, idioma, endereço IP e identificação do navegador ou da aplicação).
• Dispositivo e aplicação: tipo de dispositivo, sistema operativo, versão da aplicação, uma sessão anónima antes de criar uma Conta, token de notificações push, identificadores do dispositivo sob a forma de hash utilizados para os limites de digitalizações e para restaurar os seus dados num novo dispositivo, e impressões digitais técnicas do dispositivo e bancárias que utilizamos para fazer cumprir a regra de uma pessoa por Conta e os banimentos permanentes.
• Scanner: as fotografias que digitaliza, os resultados (título, marca, preço estimado), o seu inventário, o número de digitalizações e o estado da sua subscrição (produto, datas de compra e de renovação, sem dados do cartão).
• Perfil no Market: nome de utilizador, nome apresentado, fotografia de perfil, biografia, país e cidade, seguimentos, artigos guardados, bloqueios, modo de férias, avaliações e classificações.
• Anúncios: fotografias, título, descrição, marca, tamanho, estado, preço, categoria, cidade e os resultados da moderação, das verificações de imagens e da verificação visual de luxo.
• Conversas e ofertas: mensagens, fotografias, ofertas e contraofertas, mensagens do sistema e denúncias que faz ou recebe.
• Deals e pagamentos: montantes, taxas, estado, reembolsos, estornos (chargebacks) e referências da Stripe. Nunca recebemos o número completo do seu cartão.
• Pagamentos ao vendedor e identidade: a referência da sua conta Stripe, o estado da verificação e o nome legal devolvido pela Stripe, bem como uma chave de identidade pseudonimizada (um hash do nome, da data de nascimento e do país) para fazer cumprir a regra de uma pessoa por Conta; não conservamos a sua data de nascimento. Os Compradores também concluem a verificação da Stripe antes da sua primeira compra.
• Envio e devoluções: nomes, moradas, números de telefone e endereços de correio eletrónico para a etiqueta, ponto de recolha, eventos de seguimento, motivos de cancelamento, motivos de devolução e fotografias da devolução.
• Apoio: as suas mensagens para o chat de ajuda do Vondi e para nós, e as respostas. Para responder, o chat de ajuda pode ver os dados da sua própria Conta, mas não os seus dados bancários ou de pagamento.
• Utilização e segurança: eventos da aplicação (por exemplo, ecrãs abertos e passos concluídos), relatórios de falhas e de erros, endereços IP e registos utilizados para segurança e limitação de pedidos.
• Localização: se o permitir, a sua localização é utilizada no seu dispositivo para mostrar distâncias. Não é enviada para os nossos servidores.

Não pedimos o seu número de cidadão neerlandês (BSN) nem o seu número de identificação fiscal. Não tratamos intencionalmente categorias especiais de dados pessoais; não inclua esses dados em anúncios ou conversas.

3. Por que razão tratamos os seus dados e com que fundamento jurídico

Quando nos baseamos no interesse legítimo, pode opor-se ao tratamento (art. 21.º do RGPD). Nesse caso, cessamos o tratamento, salvo se tivermos razões imperiosas ou precisarmos dos dados para pretensões jurídicas. Se não fornecer dados necessários para o contrato (por exemplo, uma morada para o envio), não podemos prestar essa parte do Serviço.

4. Inteligência artificial e decisões automatizadas

Utilizamos IA e sistemas automatizados para:

• estimar valores de revenda no Scanner e sugerir textos de anúncios a partir de fotografias;
• verificar fotografias de anúncios, de perfis e de devoluções (conteúdos proibidos, imagens geradas por IA, fotografias copiadas de outros locais, a verificação visual de luxo);
• filtrar textos e conversas quanto a dados de contacto, pagamento fora da plataforma e conteúdos proibidos;
• traduzir automaticamente conversas e avaliações;
• o chat de ajuda do Vondi, que é um assistente de IA e encaminha para uma pessoa quando necessário.

Algumas destas verificações podem conduzir a uma decisão sem intervenção humana, como a pausa de um anúncio, o bloqueio de uma mensagem, uma advertência (strike) ou um banimento segundo a escala prevista nos Termos de Utilização, ou o bloqueio de uma segunda Conta. Estas decisões são necessárias para executar o contrato e manter o Market seguro (art. 22.º, n.º 2, alínea a), do RGPD). Tem o direito de obter intervenção humana, de manifestar o seu ponto de vista e de contestar a decisão: responda ao aviso ou envie-nos um correio eletrónico. Uma verificação falhada não constitui a constatação de que cometeu um crime.

Utilizamos versões empresariais destes serviços e escolhemos definições que não permitem aos fornecedores utilizar os seus dados para treinar os seus próprios modelos, quando tais definições existem.

5. Quem recebe os seus dados

Outros Utilizadores veem o que publica: anúncios e fotografias, o seu perfil público (nome de utilizador, nome apresentado, fotografia, biografia, país, cidade), avaliações e classificações. A outra parte num Deal ou numa conversa recebe as suas mensagens e, quando necessário para o envio ou a recolha, o seu nome e morada. O seu endereço de correio eletrónico, número de telefone, dados de pagamento e dados de identidade não são públicos.

Subcontratantes que tratam dados por nossa conta, ao abrigo de um contrato de subcontratação:

• Supabase: alojamento da base de dados, das Contas e das fotografias (UE, região de Paris).
• Cloudflare: alojamento do sítio Web, segurança e proteção contra bots Turnstile.
• Google (Gemini, Cloud Vision, Translate): estimativas por IA, verificações de imagens, tradução.
• OpenAI: verificação visual de luxo.
• Hive: moderação de imagens e deteção de imagens geradas por IA.
• Expo: entrega de notificações push.
• Resend: envio de mensagens de correio eletrónico de serviço.
• Sentry: relatórios de falhas e de erros.
• RevenueCat: gestão de compras na aplicação e de subscrições.
• Sendcloud e EasyPost: criação de etiquetas de envio para as transportadoras.

Responsáveis pelo tratamento independentes, que decidem eles próprios como utilizam os dados ao abrigo das suas próprias políticas de privacidade: Stripe (pagamentos, pagamentos ao vendedor e verificação de identidade), Apple e Google (lojas de aplicações, compras na aplicação, início de sessão e entrega de notificações push, que podem mostrar uma pré-visualização de uma mensagem de conversa), transportadoras (PostNL, DHL, DPD, Mondial Relay, USPS, UPS, FedEx, Canada Post) e bancos. O Scanner envia ao eBay apenas termos de pesquisa de artigos, e não dados pessoais.

Autoridades: polícia, tribunais, entidades reguladoras ou autoridades tributárias, apenas quando a lei o exija ou para proteger direitos e a segurança, por exemplo quando comunicamos suspeitas de material de abuso sexual de crianças ou uma ameaça à vida.

Não vendemos dados pessoais nem os partilhamos para fins publicitários. A aplicação não contém rastreadores publicitários.

6. Transferências para fora do Espaço Económico Europeu

Alguns fornecedores (por exemplo, Stripe, Google, OpenAI, Hive, Expo, Resend, Sentry, RevenueCat e EasyPost) podem tratar dados nos Estados Unidos ou noutros países fora do EEE. Só o permitimos com base numa decisão de adequação (como o Quadro de Privacidade de Dados UE-EUA para empresas certificadas, ou a decisão relativa ao Reino Unido) ou com as Cláusulas Contratuais-Tipo da Comissão Europeia e medidas suplementares. Pode pedir-nos uma cópia destas garantias.

7. Durante quanto tempo conservamos os dados

• Conta: até a eliminar. A eliminação é concluída 30 dias após o seu pedido; iniciar sessão nesse período cancela-a.
• Sessões anónimas que nunca foram utilizadas são removidas ao fim de 7 dias.
• Digitalizações e fotografias digitalizadas: até eliminar a digitalização ou a sua Conta.
• Anúncios e conversas: até os eliminar ou eliminar a sua Conta. Os dados que pertencem a um Deal (dados do anúncio, mensagens, fotografias, seguimento e provas de devolução) são conservados como parte do registo do Deal.
• Deals, pagamentos e pagamentos ao vendedor: 7 anos, porque a legislação fiscal neerlandesa nos obriga a conservar os nossos registos durante esse período.
• Registos de aceitação: enquanto a sua Conta existir e até 5 anos depois (o prazo geral de prescrição neerlandês).
• Strikes: ativos durante 12 meses. Registos de banimento e as impressões digitais associadas a um banimento permanente: enquanto o banimento se aplicar.
• Notificações na aplicação: 90 dias. Eventos de utilização da aplicação: 12 meses.
• Relatórios de falhas e registos de segurança: de alguns dias até 90 dias, salvo se forem necessários por mais tempo para investigar um incidente.

Só conservamos dados por mais tempo quando a lei o exija ou enquanto estiver pendente um litígio ou uma investigação.

8. Segurança

Utilizamos cifragem em trânsito, segurança ao nível das linhas (row-level security) na base de dados, armazenamento privado para fotografias digitalizadas e de devoluções, acesso segundo o princípio do privilégio mínimo, limites de pedidos e cabeçalhos de segurança. As palavras-passe são conservadas apenas sob a forma de hash. Nenhum sistema é totalmente seguro: mantenha a sua palavra-passe secreta e informe-nos se suspeitar de utilização indevida. Se uma violação de dados pessoais for suscetível de representar um risco para si, notificamo-la à Autoridade neerlandesa de Proteção de Dados no prazo de 72 horas e, se o risco for elevado, informamo-lo.

9. Os seus direitos

Tem direito de acesso, de retificação, ao apagamento, à limitação do tratamento, à portabilidade dos dados e de oposição ao tratamento baseado no interesse legítimo. Quando o tratamento se basear no consentimento, pode retirá-lo a qualquer momento. Muitas definições e a eliminação da sua Conta estão disponíveis na aplicação; pode também enviar-nos um correio eletrónico a partir do endereço associado à sua Conta. Podemos pedir prova adicional da sua identidade. Respondemos no prazo de um mês; para pedidos complexos, podemos prorrogar este prazo por dois meses e indicar-lhe-emos o motivo.

Pode apresentar reclamação à Autoridade neerlandesa de Proteção de Dados (autoriteitpersoonsgegevens.nl) ou à autoridade do seu próprio país. Os residentes no Reino Unido podem contactar o ICO. Os residentes em estados norte-americanos como a Califórnia têm direitos semelhantes de saber, eliminar e corrigir os seus dados; não vendemos nem partilhamos informações pessoais para publicidade comportamental entre contextos.

10. Crianças

O Serviço destina-se a pessoas com 18 anos ou mais. Não tratamos conscientemente dados de crianças. Se considerar que uma criança criou uma Conta, informe-nos e eliminá-la-emos.

11. Notificações e correio eletrónico

Enviamos mensagens de serviço sobre a sua Conta, Deals, envios e devoluções por notificação push, na aplicação e por correio eletrónico. Pode desativar as notificações push nas definições do seu dispositivo. Não enviamos newsletters de marketing.

12. Cookies e armazenamento no dispositivo

O sítio Web utiliza apenas os cookies descritos no Aviso de Cookies. A aplicação armazena dados no seu dispositivo (por exemplo, a sua sessão, as definições e cópias offline das suas digitalizações), porque tal é necessário para o funcionamento da aplicação.

13. Alterações

Podemos atualizar a presente Política de Privacidade. Anunciamos antecipadamente as alterações substanciais na aplicação, por correio eletrónico ou no sítio Web. A data e a versão indicadas no topo desta página mostram qual a versão aplicável.