Política de Privacidade

Uncanny World (o "Serviço") envolve dois responsáveis pelo tratamento de dados ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), cada um responsável pela sua parte:

UNCANNY LABS LLC (Estados Unidos), o vendedor da sua subscrição, é o responsável pelo tratamento relativo ao próprio mapa: os restaurantes e os conteúdos editoriais nele publicados, a lista de membros deste mapa e as comunicações que o criador lhe envia.

Uncanny Labs, operador da plataforma My Foodie em que o Serviço funciona, é o responsável pelo tratamento relativo à sua conta e ao início de sessão (as contas funcionam em todos os mapas da plataforma), à infraestrutura de pagamentos, segurança e análise estatística sem cookies carregada em todas as páginas.

Para qualquer questão relacionada com os seus dados pessoais, contacte arthursimonian1@gmail.com. Independentemente do responsável pelo tratamento a que a sua questão diga respeito, será encaminhada para o responsável certo.

Dados da conta. O seu endereço de e-mail. É a única credencial: o início de sessão faz-se através de ligações enviadas por e-mail, sem palavra-passe, sem nome nem número de telefone solicitados.

Dados de faturação. Quando subscreve, a Stripe recolhe o seu endereço de e-mail, os dados do cartão e as informações de faturação diretamente nas suas próprias páginas de pagamento. O Serviço nunca recebe o número do seu cartão; apenas são armazenados os identificadores de cliente e de subscrição da Stripe e o estado da sua subscrição (por exemplo, "ativa" ou "cancelada").

O que guarda. Os restaurantes que guarda no mapa.

Dados técnicos. Tal como em qualquer sítio Web, o prestador de alojamento trata o seu endereço IP e as informações do navegador em registos do servidor quando carrega páginas. A análise estatística (Vercel Web Analytics) não utiliza cookies e é agregada; não o identifica nem o rastreia entre sítios Web.

Localização (opcional). Se tocar no botão de localização no mapa e conceder permissão no navegador, a posição do seu dispositivo é utilizada apenas no seu navegador para mostrar onde se encontra no mapa. Nunca é enviada para os servidores e nunca é armazenada. Pode revogar a permissão nas definições do navegador ou do dispositivo a qualquer momento, e o mapa funciona normalmente sem ela.

Prestação do Serviço: criar a sua conta, iniciar a sua sessão através de ligações enviadas por e-mail, apresentar-lhe o mapa e memorizar os seus locais guardados. Fundamento jurídico: execução do contrato consigo (art. 6(1)(b) do RGPD).

Faturação e gestão da subscrição: processar pagamentos, renovações e cancelamentos através da Stripe. Fundamento jurídico: execução do contrato (art. 6(1)(b)).

E-mails de serviço: ligações para iniciar sessão, recibos, uma cópia dos termos que aceitou e avisos importantes sobre a sua subscrição. Fundamento jurídico: execução do contrato (art. 6(1)(b)). Não são enviados e-mails de marketing; se tal vier a acontecer, será apenas com consentimento prévio.

Conservação dos registos que o vendedor está obrigado a manter: faturas e registos de faturação nos termos da legislação fiscal e contabilística do país do vendedor (Estados Unidos). Fundamento jurídico: obrigação legal (art. 6(1)(c)).

Segurança e prevenção de abusos: os registos do servidor e a deteção de fraude mantêm o Serviço seguro. Fundamento jurídico: interesse legítimo em assegurar um serviço seguro e funcional (art. 6(1)(f)).

Apresentação da sua localização no mapa: apenas com o seu consentimento, prestado através do pedido de permissão do navegador (art. 6(1)(a)); pode retirá-lo a qualquer momento, revogando a permissão do navegador.

Os dados pessoais são partilhados apenas com os prestadores de serviços necessários ao funcionamento do produto, e apenas na medida do necessário para cada um:

Supabase: base de dados e autenticação; armazena a sua conta, os locais guardados e os registos de subscrição. https://supabase.com/privacy

Stripe: processamento de pagamentos e faturação; a Stripe recolhe os seus dados de pagamento diretamente e também atua como responsável pelo tratamento independente para a sua própria prevenção de fraude. https://stripe.com/privacy

Vercel: alojamento e análise estatística Web sem cookies. https://vercel.com/legal/privacy-policy

Resend: entrega e-mails de início de sessão e de serviço no seu endereço. https://resend.com/legal/privacy-policy

Mapbox: apresenta o mapa no seu navegador; o navegador solicita os mosaicos do mapa diretamente à Mapbox, o que envolve o seu endereço IP. https://www.mapbox.com/legal/privacy

Google: os dados e as fotografias de restaurantes são obtidos a partir do Google Places nos servidores; quando toca em "Obter direções", o navegador abre o Google Maps. https://policies.google.com/privacy

Os seus dados pessoais nunca são vendidos nem partilhados com anunciantes.

A sua conta, os locais guardados e os registos de subscrição são armazenados na União Europeia (a nossa base de dados está alojada na UE).

Alguns prestadores são empresas dos EUA. Quando os dados pessoais são transferidos para fora do Espaço Económico Europeu, a transferência é protegida pelo Quadro de Privacidade de Dados UE-EUA (para prestadores certificados, como a Stripe, a Google e a Vercel) ou pelas Cláusulas Contratuais-Tipo da Comissão Europeia incluídas nos acordos com cada prestador.

Dados da conta e locais guardados: enquanto mantiver uma conta, sendo depois apagados num prazo razoável após o seu pedido de encerramento.

Registos de faturação: durante o período exigido pela legislação fiscal e contabilística do país do vendedor (Estados Unidos) (normalmente até 10 anos).

Os termos que aceitou: conservados com o registo da sua subscrição, para que seja sempre possível reproduzir aquilo que aceitou.

Registos do servidor: períodos curtos e sucessivos, geridos pelo prestador de alojamento.

Localização do dispositivo: nunca é armazenada.

Ao abrigo do RGPD, pode, a qualquer momento e gratuitamente: pedir uma cópia dos dados pessoais detidos sobre si (acesso); pedir a sua correção (retificação); pedir que sejam apagados (apagamento); pedir a limitação de determinados tratamentos ou opor-se aos mesmos; receber os dados que forneceu num formato portátil e de leitura automática (portabilidade); e retirar qualquer consentimento prestado, sem afetar o tratamento efetuado antes dessa retirada.

Para exercer qualquer um destes direitos, envie um e-mail para arthursimonian1@gmail.com a partir do endereço de e-mail da sua conta. Receberá uma resposta no prazo de um mês.

Se considerar que os seus dados foram tratados ilicitamente, tem o direito de apresentar uma reclamação a uma autoridade de controlo. As autoridades competentes são:

Para o vendedor: a autoridade de proteção de dados do país do vendedor (Estados Unidos).

Para a plataforma (Uncanny Labs): CNPD · Comissão Nacional de Proteção de Dados, https://www.cnpd.pt.

Pode sempre optar por reclamar junto da autoridade de proteção de dados do país da UE onde reside, que se coordenará com a autoridade competente. Agradecemos que nos dê primeiro a oportunidade de resolver a questão diretamente.

São utilizados apenas cookies estritamente necessários: os cookies de sessão definidos pelo prestador de autenticação (Supabase) para manter a sua sessão iniciada. Existem exclusivamente para permitir o funcionamento do Serviço; por esse motivo, não existe um aviso de cookies. Não são utilizados cookies de publicidade, rastreio ou análise estatística. A análise estatística (Vercel Web Analytics) funciona sem cookies e sem o identificar.

Se efetuar um pagamento ou gerir a faturação, esses passos decorrem nas páginas da própria Stripe (checkout.stripe.com, billing.stripe.com), onde se aplicam os cookies e a política de cookies da Stripe.

Preferência de idioma. Quando escolhe explicitamente um idioma, é guardado neste domínio um cookie funcional foodie_locale durante um ano. Se tiver sessão iniciada, preferred_locale também é guardado nos metadados da conta para que a escolha possa acompanhar a conta. Uma escolha anónima explícita, transportada até ao início de sessão concluído com êxito, pode ser adotada como preferência da conta, e o idioma validado da compra define a preferência inicial de uma conta criada durante o checkout. A simples consulta de um URL público num idioma específico não altera a preferência da conta. Estes valores são usados apenas para apresentar o idioma escolhido, nunca para rastreio ou autorização.

O Serviço não se destina a crianças. Deve ter pelo menos 13 anos para ter uma conta e pelo menos 18 anos (ou a idade da maioridade no local onde reside) para adquirir uma subscrição.

O mapa pode ordenar ou destacar restaurantes para si (por exemplo, sugestões) com base no que guarda e consulta no Serviço. Ao abrigo do RGPD, este tipo de personalização constitui uma forma de definição de perfis. É utilizado apenas para ordenar e sugerir restaurantes; não produz efeitos jurídicos nem efeitos de importância semelhante, e nenhuma decisão a seu respeito é automatizada nesse sentido. Pode opor-se a esta personalização a qualquer momento, enviando um e-mail para arthursimonian1@gmail.com, e o mapa continua a funcionar sem ordenação personalizada.

Se for disponibilizada uma funcionalidade de conversa com IA, as suas mensagens serão tratadas por um prestador de IA para gerar respostas; esta política será atualizada com os dados desse prestador antes de tal funcionalidade ser disponibilizada. Os seus dados não são utilizados para treinar modelos de IA.

Se esta política mudar de forma relevante, a data no início do documento será atualizada e, no caso de alterações substanciais, será informado por e-mail ou na aplicação antes de produzirem efeitos.

UNCANNY LABS LLC · Estados Unidos · arthursimonian1@gmail.com

Plataforma: Uncanny Labs · info@uncannylabs.ai