Atualizado a
Política de privacidade
O que o drafft sabe sobre ti, porquê, com quem é partilhado, durante quanto tempo é guardado e como manténs o controlo. Esta política aplica-se à app drafft e ao site getdrafft.com.
Em resumo
- Recolhemos o necessário para o drafft funcionar: a tua conta, o teu perfil, uma zona aproximada, as tuas conversas e as tuas sessões.
- A tua localização exata nunca sai do teu telemóvel: o drafft só recebe uma zona arredondada a cerca de 1 km. A tua data de nascimento, o teu número de telefone e o teu endereço de e-mail nunca são mostrados aos outros membros.
- Sem publicidade, sem venda de dados, sem rastreadores publicitários. As estatísticas de utilização da app só são recolhidas com o teu acordo. O site não instala cookies e conta as visitas sem identificar ninguém.
- Os teus dados são armazenados na União Europeia. Alguns prestadores estão sediados nos Estados Unidos: estão indicados mais abaixo, com as garantias que enquadram essas transferências.
- Podes exportar os teus dados ou eliminar a tua conta a qualquer momento na app.
Contacto
Para exercer os teus direitos ou contactar a pessoa encarregada da proteção de dados, escreve para support@getdrafft.com.
Os dados que recolhemos
O que nos dás
- Conta: endereço de e-mail, palavra-passe (guardada sob a forma de hash, que não permite voltar a lê-la) e número de telemóvel, verificado por SMS.
- Perfil: nome próprio, data de nascimento, género, os géneros das pessoas que queres ver, bairro ou cidade, bio, objetivo, desportos e número de sessões por semana, respostas às perguntas do perfil, icebreaker, fotos, intro de voz, idioma da app, preferências de notificação e filtros de pesquisa (distância, idade, desportos).
- Hábitos, se escolheres indicá-los: ritmo do dia, alimentação, álcool, tabaco. Este passo é opcional.
- Interações: likes e super likes, com a eventual nota, perfis que passaste, matches, mensagens (texto, fotos, vídeos, mensagens de voz, reações), propostas de sessão (desporto, eventual título, horários, resposta).
- Segurança: as denúncias e os bloqueios que fazes e uma selfie de verificação, apenas se a tua conta ficar em espera de verificação.
- Ajuda: as mensagens que envias ao centro de ajuda, o respetivo assunto, o endereço de e-mail para onde te respondemos e algumas informações úteis para te ajudarmos (versão da app, ecrã a partir do qual escreves, estado da tua conta, compra em causa).
O que é recolhido quando usas o drafft
- Zona aproximada: com a tua autorização, a app lê a tua localização com precisão reduzida e arredonda-a no teu telemóvel para uma grelha de cerca de 1 km antes de a enviar. A tua localização exata nunca sai do teu telemóvel. Para encontrar o nome da tua cidade, esta zona arredondada pode ser enviada ao serviço de mapas do sistema do teu telemóvel.
- Dispositivo e ligação: modelo, versões do sistema e da app, idioma, fuso horário, identificador de instalação, número de aberturas da app e datas da primeira e da última abertura, endereço IP e país deduzido do endereço IP, um token de integridade do dispositivo fornecido pelo sistema do telemóvel (Apple DeviceCheck no iPhone, Google Play Integrity no Android) e um token de notificação. O fuso horário serve também para te enviarmos os lembretes de sessão à hora certa.
- Atividade: data da tua última atividade, compras e créditos (boosts, super likes, drafft tempo). Nunca recebemos os teus dados bancários: os pagamentos passam pela loja de aplicações do teu telemóvel.
- Diagnóstico: se a app falhar ou encontrar um erro, é enviado um relatório técnico (dispositivo, versões, desenrolar do erro, identificador de conta pseudónimo) para o podermos corrigir. Não contém as tuas mensagens nem as tuas fotos.
- Estatísticas de utilização, só se aceitares: os ecrãs que abres e as ações que fazes na app (por exemplo, abrir um perfil ou propor uma sessão), associados a um identificador pseudónimo. Sem o conteúdo das tuas mensagens, sem as tuas fotos e sem gravação do teu ecrã.
Para que servem as autorizações do teu telemóvel
A localização é necessária para te mostrarmos perfis perto de ti. A câmara, o microfone e a biblioteca de fotos servem para adicionar fotos, vídeos, mensagens de voz ou a tua intro de voz, e para tirares uma selfie de verificação se ta pedirmos. O calendário só é usado quando adicionas uma sessão: o drafft cria lá o evento, atualiza-o ou remove-o se a sessão mudar, e não usa os teus outros eventos. Podes retirar cada autorização nas definições do teu telemóvel. O drafft não pede os teus contactos, os teus dados de saúde nem autorização para rastreamento publicitário.
Dados sensíveis
O teu género e os géneros das pessoas que queres ver podem revelar a tua orientação sexual. Os teus hábitos (álcool, tabaco, alimentação) podem revelar informações relacionadas com a tua saúde ou as tuas convicções. O simples facto de usares uma app de encontros é também uma informação pessoal.
Estes dados são tratados com base no teu consentimento explícito, que dás ao marcar a caixa prevista, no registo ou quando a app te pede, para que o drafft te mostre perfis e mostre o teu. Podes retirá-lo a qualquer momento: altera ou apaga os teus hábitos no teu perfil, ou elimina a tua conta (Tu › Privacidade e dados › Consentimento de dados sensíveis). O género e os géneros que queres ver são necessários para o funcionamento do drafft: para parar o seu tratamento, tens de eliminar a tua conta.
Para que os usamos
| Para | Dados | Base legal |
|---|---|---|
| Criar a tua conta, dar-te acesso a ela, verificar o teu número | Conta, dispositivo | Execução do contrato (os termos de utilização) |
| Mostrar o teu perfil e mostrar-te perfis perto de ti | Perfil, zona aproximada, atividade | Execução do contrato e o teu consentimento para os dados sensíveis |
| Fazer funcionar os likes, os matches, as conversas e as sessões | Interações | Execução do contrato |
| Enviar-te notificações (likes, matches, mensagens, sessões e lembretes) e e-mails relacionados com a tua conta (códigos, decisões de moderação, respostas do centro de ajuda) | Conta, dispositivo, token de notificação | Execução do contrato; as notificações push dependem também da tua autorização nas definições do teu telemóvel |
| Verificar automaticamente as fotos, tratar denúncias, impedir o regresso de contas banidas, combater a fraude e o spam | Perfil, interações, segurança, dispositivo e ligação | Interesse legítimo: a segurança dos membros e do drafft |
| Gerir o drafft tempo, os boosts e os super likes | Compras | Execução do contrato |
| Responder aos teus pedidos de ajuda | Ajuda, conta | Execução do contrato e interesse legítimo |
| Detetar e corrigir falhas e erros | Diagnóstico, dispositivo | Interesse legítimo: uma app que funciona |
| Perceber como o drafft é usado, para o melhorar | Estatísticas de utilização | O teu consentimento, que podes retirar a qualquer momento |
| Cumprir as nossas obrigações (contabilidade, respostas às autoridades, obrigações das plataformas online) | Compras, denúncias, dados pedidos por uma autoridade | Obrigação legal |
Não usamos os teus dados para publicidade, não os vendemos e não os alugamos.
Tratamentos automatizados
- Perfis mostrados em Descobrir: só aparecem os perfis ativos nos últimos 30 dias, com pelo menos uma foto aprovada, que correspondem aos teus filtros (distância, idade, desportos) e cujos géneros procurados correspondem nos dois sentidos. Aparecem primeiro as pessoas que te enviaram um super like, depois os perfis com boost perto de ti e depois os restantes, ordenados segundo a distância, a atividade recente, os desportos em comum e o facto de uma pessoa já te ter dado like. Esta ordenação não produz nenhum efeito jurídico e não te priva de nenhum serviço.
- Verificação de fotos: cada foto de perfil é analisada automaticamente para detetar nudez, violência ou outros conteúdos proibidos. Pode ser recusada automaticamente; os casos duvidosos aguardam a análise de uma pessoa. Se achares que uma recusa é um erro, podes pedir uma segunda análise: é feita por uma pessoa. As fotos e os vídeos enviados numa conversa são analisados depois do envio; um conteúdo duvidoso é assinalado à moderação, sem decisão automática. As mensagens de voz e a intro de voz não são analisadas.
- Regresso de contas banidas: códigos cifrados gerados a partir do e-mail, do número de telefone e dos identificadores de acesso, e um marcador de integridade do dispositivo, permitem detetar uma conta banida que regressa. Este marcador é um indicador que a Apple (DeviceCheck) ou a Google (Play Integrity, Device recall) guarda para o teu telemóvel, e não para a tua conta. Indica apenas que uma conta foi fechada ou posta em espera neste telemóvel, e sobrevive à reinstalação da app. É removido assim que o ban ou a espera terminam. Uma identidade banida não pode criar uma nova conta. Uma correspondência pode pôr automaticamente a conta em espera, durante uma análise ou uma selfie de verificação. Um banimento é sempre decidido por uma pessoa.
- Número de telefone: verificamos o tipo de número; os números que não são de telemóvel são recusados.
O que os outros membros veem
Os outros membros veem o teu perfil: nome próprio, idade, bairro ou cidade, bio, objetivo, hábitos indicados, desportos e número de sessões por semana, respostas, icebreaker, fotos aprovadas e intro de voz. Em Descobrir, veem também a que distância estás, arredondada ao quilómetro (1 km no mínimo). As pessoas com quem tens match veem também quando estás online, as vossas mensagens e as vossas propostas de sessão. Os membros drafft tempo veem quem lhes deu like, com a eventual nota; os outros só veem uma pré-visualização desfocada.
Nunca são mostrados: a tua data de nascimento, o teu endereço de e-mail, o teu número de telefone e os géneros que queres ver. Quando pausas o teu perfil, deixa de aparecer em Descobrir e nos likes; os teus matches, as tuas conversas e as tuas sessões mantêm-se.
Acesso da equipa drafft
Só as pessoas da equipa que precisam acedem aos dados, com direitos limitados à sua função (ajuda, moderação, administração). Para tratar uma denúncia, um pedido de ajuda, um risco para a segurança dos membros ou o pedido de uma autoridade, a moderação pode ler as conversas de um match, apagar uma mensagem que viole as regras e consultar uma selfie de verificação. Cada consulta e cada ação ficam registadas.
Prestadores
O drafft recorre a estes prestadores, que tratam dados por sua conta e segundo as suas instruções:
| Prestador | Função | Onde |
|---|---|---|
| Supabase | Base de dados, contas, funções de servidor, selfies de verificação | Irlanda (UE) |
| Cloudflare | Armazenamento e distribuição de fotos, vídeos e mensagens de voz (perfis e conversas), alojamento do site, proteção anti-bots do formulário de ajuda (que recebe o teu endereço IP), acesso seguro da equipa | Armazenamento na UE; distribuição através de uma rede mundial |
| Stream | Mensagens de texto das conversas e notificações de mensagens | UE |
| Amazon Web Services (Rekognition) | Verificação automática das fotos de perfil e das fotos e vídeos enviados nas conversas | Irlanda (UE) |
| Twilio | Envio dos SMS de verificação; verificação do tipo de número | Irlanda (UE) para os SMS; Estados Unidos para a verificação do número |
| Resend | Envio de e-mails (códigos, decisões de moderação, respostas do centro de ajuda) | Estados Unidos |
| RevenueCat | Acompanhamento das subscrições e compras | Estados Unidos |
| Sentry (Functional Software, Inc.) | Relatórios de falhas e erros | Alemanha (UE) |
| PostHog | Estatísticas de utilização da app, só com o teu acordo; estatísticas de visitas do site, sem cookies | Alemanha (UE) |
| Apple ou Google, consoante o teu telemóvel | Pagamentos através da respetiva loja de aplicações, notificações push, verificação da integridade do dispositivo (Apple DeviceCheck, Google Play Integrity), nome da tua cidade a partir da tua zona arredondada | Estados Unidos |
Os teus dados podem também ser comunicados a uma autoridade judicial ou administrativa quando a lei o exige, ou para proteger uma pessoa em perigo.
Transferências para fora da União Europeia
Quando um prestador trata dados fora da União Europeia, a transferência é enquadrada pelo Quadro de Privacidade de Dados UE–EUA (Data Privacy Framework), se o prestador estiver certificado ao abrigo deste, e, caso contrário, pelas cláusulas contratuais-tipo da Comissão Europeia. Podes obter uma cópia destas garantias escrevendo para support@getdrafft.com.
Durante quanto tempo os guardamos
| Dados | Duração |
|---|---|
| Conta, perfil, interações | Enquanto a tua conta existir. Quando a eliminas, são apagados de imediato, salvo as exceções abaixo. |
| Fotos de perfil adicionadas mas não guardadas | Apagadas quando sais sem guardar, 7 dias no máximo. |
| Cópias de segurança | Até 30 dias, depois são apagadas. |
| Endereços IP | 180 dias após a tua última ligação a partir desse endereço. |
| Marcador de integridade do dispositivo (guardado pela Apple ou pela Google) | Removido assim que o ban ou a espera terminam. Mantém-se depois de a conta ser eliminada. A Google também o apaga 3 anos após a última utilização. |
| Informações sobre o dispositivo | 1 ano após a sua última utilização. |
| Histórico dos SMS enviados (número, endereço IP) | 30 dias. |
| Filas de envio técnicas (notificações, e-mails) | 30 dias no máximo. Um pedido de eliminação que falha fica na fila até ser concluído. |
| Conta suspensa, banida ou visada por uma denúncia em curso no momento da eliminação | Conservada para a segurança dos membros e apagada 1 ano após o encerramento do processo. |
| Conversa após o fim de um match, com as respetivas fotos, vídeos e mensagens de voz | Deixa de estar visível para os membros, é guardada 1 ano para tratar uma eventual denúncia e depois apagada. |
| Conversa com um membro suspenso ou banido | 1 ano após o fim da conversa. |
| Selfie de verificação | Apagada logo que a verificação termina; em caso de banimento, guardada 6 meses para permitir uma contestação. |
| Códigos cifrados de identidade de uma conta eliminada (e-mail, número, identificadores de acesso) | 1 ano, ou 3 anos se a conta tiver sido banida, para impedir um regresso com outra identidade. |
| Denúncias | 1 ano após o seu tratamento, sem o nome de quem fez a denúncia se essa pessoa tiver eliminado a conta. |
| Registo da moderação e dos acessos da equipa | 1 ano, ou 3 anos no que diz respeito a uma conta banida. |
| Compras | 10 anos, como exige a legislação contabilística, sem ligação à tua conta depois de ela ser eliminada. |
| Pedidos de ajuda | 3 anos após a última troca de mensagens. |
| Relatórios de falhas e erros | 90 dias. |
| Estatísticas de utilização | 13 meses no máximo, e apagadas se retirares o teu consentimento ou eliminares a tua conta. |
| Estatísticas de visitas do site | 13 meses no máximo. |
| Registos técnicos do site | 7 dias no máximo. |
Os teus direitos
Tens o direito de aceder aos teus dados, de os retificar, de os apagar, de limitar o seu tratamento, de te opores a um tratamento baseado no interesse legítimo, de os receber num formato reutilizável (portabilidade) e de retirar o teu consentimento a qualquer momento. Podes também definir diretrizes sobre o destino dos teus dados após a tua morte.
- Exportar os teus dados: Tu › Privacidade e dados › Exportar os meus dados. Recebes por e-mail uma ou mais ligações de transferência, geralmente em 24 horas, válidas durante 7 dias.
- Eliminar a tua conta: Tu › Eliminar conta. A eliminação é imediata. Sem a app: eliminar a tua conta.
- Alterar o teu perfil: a qualquer momento no separador Tu. A data de nascimento e o género não podem ser alterados depois do registo: escreve-nos em caso de erro.
- Aceitar ou recusar as estatísticas de utilização: a app pergunta-te, e podes mudar de ideias a qualquer momento em Tu › Privacidade e dados. Recusar não muda nada no que podes fazer no drafft.
- Para o resto: escreve para support@getdrafft.com. Respondemos no prazo máximo de um mês. Podemos pedir-te que confirmes a tua identidade.
Se considerares que os teus direitos não estão a ser respeitados, podes apresentar uma reclamação à CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França, cnil.fr) ou à autoridade de proteção de dados do teu país (em Portugal, a CNPD).
Segurança
As comunicações com a app e o site são cifradas (HTTPS). Os dados são cifrados em repouso nos nossos fornecedores de alojamento. Cada membro só acede ao que lhe diz respeito. As fotos, os vídeos e as mensagens de voz são privados e servidos através de ligações temporárias, válidas durante cerca de uma hora. Os metadados de localização são removidos das fotos que envias. Os acessos da equipa são limitados e registados. Nenhuma medida é infalível: se uma violação de dados representar um risco para ti, avisamos-te como a lei exige.
Menores de 18 anos
O drafft destina-se apenas a pessoas com 18 anos ou mais. A idade é verificada no registo e a data de nascimento deixa de poder ser alterada depois. Se achares que uma pessoa menor está a usar o drafft, denuncia o perfil: a equipa analisa a denúncia e encerra a conta se a pessoa tiver menos de 18 anos.
Cookies e rastreadores
O site getdrafft.com não instala nenhum cookie e não guarda nada no teu navegador. Conta as suas visitas com o PostHog, sem identificar ninguém: a página vista, o site de onde vens, os parâmetros de campanha da ligação que seguiste, e o teu tipo de navegador e de dispositivo. Para contar os visitantes, o PostHog usa um código criado a partir do teu endereço IP e do teu navegador, mudado todos os dias e nunca guardado: ninguém é seguido de um dia para o outro e o teu endereço IP não é conservado. O teu navegador não contacta nenhum outro site: a medição passa por getdrafft.com e os tipos de letra estão alojados no próprio site. Fica desativada se o teu navegador enviar Do Not Track ou Global Privacy Control. O nosso fornecedor de alojamento, a Cloudflare, trata o endereço IP dos visitantes para entregar as páginas e proteger o site contra ataques, e guarda-o no máximo 7 dias nos seus registos técnicos.
A app não usa nenhum rastreador publicitário. As estatísticas de utilização (PostHog) só são ativadas com o teu acordo, e os relatórios de falhas (Sentry) servem apenas para corrigir erros. A app guarda no teu telemóvel o que precisa para funcionar: o acesso à tua conta, o teu perfil, os teus matches, as tuas sessões, as últimas mensagens de cada conversa, uma cópia das fotos já mostradas e, durante o registo, as respostas que estás a dar.
Alterações
Esta política pode evoluir com o drafft. A data da última atualização aparece no topo da página. Em caso de alteração importante, avisamos-te na app antes de ela se aplicar.