Política de privacidade

Bem-vindo ao Você prefere. Comprometemo-nos a proteger a sua privacidade e os seus dados pessoais. Esta política de privacidade explica como recolhemos, utilizamos, partilhamos e protegemos as suas informações pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação aplicável em matéria de proteção de dados.

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos neste site é:
Você prefere
Para qualquer questão sobre os seus dados pessoais, pode contactar-nos através do nosso formulário de contacto.

2. Dados pessoais recolhidos

Recolhemos os seguintes dados:

2.1. Dados de registo

Endereço de e-mail: para criar e gerir a sua conta
Pseudónimo ou nome de apresentação: para o identificar no site
Palavra-passe: armazenada de forma encriptada
Data de registo

2.2. Início de sessão com a Google (OAuth2)

Identificador Google (googleId)
Avatar Google (googleAvatar)
E-mail Google: para associar a sua conta Google à sua conta de utilizador

2.3. Dados de utilização

Perguntas criadas: as perguntas «Você prefere» que publica
Respostas: as suas escolhas em cada pergunta
Votos e avaliações
Estatísticas de jogo: número de respostas, categorias preferidas
Histórico de moderação: se moderar conteúdos

2.4. Dados de pagamento

Informações de pagamento através da Stripe: para as subscrições premium
Histórico de transações
Estado da subscrição premium

2.5. Dados de publicidade

Métricas publicitárias: número de visualizações, anúncios vistos ou ignorados por categoria
Preferências publicitárias: geridas através da nossa CMP (plataforma de gestão de consentimento)
Banners próprios e anunciantes diretos: número de visualizações e de cliques por dia, sem cookies nem dados pessoais

3. Finalidades do tratamento

Utilizamos os seus dados para:

Gestão da sua conta: criação, autenticação e gestão do perfil
Funcionamento do serviço: propor perguntas, guardar as suas respostas e calcular as estatísticas
Personalização: mostrar conteúdos adaptados às suas preferências
Pagamentos: processar as suas subscrições premium através da Stripe
Publicidade direcionada: mostrar anúncios adaptados (com o seu consentimento)
Análise estatística: melhorar o serviço com o Google Analytics
Comunicação: informá-lo das novidades (newsletter da pergunta do dia, se estiver subscrito)
Cumprimento legal: respeitar as nossas obrigações legais

4. Fundamento jurídico do tratamento

Tratamos os seus dados com base nos seguintes fundamentos jurídicos:

Consentimento: para a publicidade direcionada, os cookies não essenciais e a newsletter
Execução do contrato: para prestar o serviço e gerir a sua conta
Interesse legítimo: para a segurança do site, as estatísticas anonimizadas e a melhoria do serviço
Obrigação legal: para a conservação dos dados de faturação

5. O que é um cookie?

Um cookie é um pequeno ficheiro de texto guardado no seu dispositivo. Permite ao site conservar alguns dados para facilitar a navegação e disponibilizar certas funcionalidades.

5.1. Para que utiliza este site os cookies?

Os cookies permitem ao site conservar alguns dados com o objetivo de:

Oferecer-lhe conteúdos personalizados (mostrar o resultado das perguntas e lembrar as suas respostas).
Mostrar-lhe publicidade adaptada às suas preferências.

5.2. Tipos de cookies utilizados

Cookies essenciais: necessários ao funcionamento do site (sessão, autenticação)
Cookies de desempenho: Google Analytics, para analisar a utilização do site
Cookies publicitários: através da The Moneytizer, para mostrar anúncios relevantes
Cookies de preferências: para memorizar as suas escolhas (idioma, consentimento)

5.3. Gestão dos cookies

Pode gerir as suas preferências de cookies a qualquer momento através do nosso banner de consentimento (CMP InMobi Choice) ou nas definições do seu navegador. Recusar alguns cookies pode limitar certas funcionalidades do site.

6. Partilha de dados com terceiros

Só partilhamos os seus dados com os seguintes prestadores:

Stripe: processamento seguro dos pagamentos (subscrições premium)
Google: início de sessão OAuth2 e análise estatística (anonimizada)
The Moneytizer / InMobi: publicidade direcionada (com o seu consentimento)
Fornecedor de alojamento web: armazenamento dos dados num servidor seguro

Estes prestadores são obrigados a cumprir o RGPD e só podem utilizar os seus dados para as finalidades definidas. Não vendemos quaisquer dados a terceiros.

7. Prazo de conservação dos dados

Conta ativa: enquanto utilizar a sua conta
Conta inativa: 3 anos após o último início de sessão; depois é eliminada
Dados de faturação: 10 anos (obrigação legal)
Cookies: 13 meses no máximo
Registos de ligação: 12 meses

8. Os seus direitos ao abrigo do RGPD

Nos termos do RGPD, tem os seguintes direitos:

Direito de acesso: obter uma cópia dos seus dados pessoais
Direito de retificação: corrigir dados inexatos ou incompletos
Direito ao apagamento: eliminar os seus dados («direito a ser esquecido»)
Direito à limitação: limitar o tratamento dos seus dados
Direito de portabilidade: receber os seus dados num formato estruturado
Direito de oposição: opor-se ao tratamento dos seus dados
Direito de retirar o consentimento: a qualquer momento, para os tratamentos baseados no consentimento
Direito de apresentar reclamação: junto de uma autoridade de controlo, nomeadamente a Comissão Nacional de Proteção de Dados (CNPD) ou a CNIL (França)

Para exercer estes direitos, contacte-nos através do nosso formulário de contacto ou gira diretamente as suas definições a partir do seu perfil.

9. Segurança dos dados

Aplicamos medidas de segurança adequadas:

Encriptação: palavras-passe com hash e ligação HTTPS
Autenticação segura: OAuth2 para a Google e proteção CSRF
Pagamentos seguros: através da Stripe (certificada PCI-DSS)
Acesso restrito: só os administradores autorizados acedem aos dados
Cópias de segurança regulares: para evitar a perda de dados
Atualizações de segurança: a framework Symfony é atualizada regularmente

10. Transferências internacionais de dados

Alguns prestadores (Google, Stripe) podem transferir os seus dados para fora da União Europeia. Estas transferências estão abrangidas por garantias adequadas conformes ao RGPD (cláusulas contratuais-tipo, Quadro de Privacidade de Dados UE-EUA, etc.).

11. Alterações a esta política

Reservamo-nos o direito de alterar esta política de privacidade a qualquer momento. As alterações produzem efeitos logo que publicadas nesta página, e a data da última atualização figura no topo. Recomendamos que a consulte regularmente.

12. Contacte-nos

Para qualquer questão sobre esta política de privacidade ou sobre os seus dados pessoais, pode contactar-nos através do nosso formulário de contacto.