Privacidade

Esta é uma tradução do original alemão. A versão alemã é a que prevalece. As traduções podem conter erros. Em caso de divergência, prevalece a versão alemã, salvo disposição imperativa da lei em contrário. Esta política de privacidade informa-te, nos termos dos arts. 12.º e 13.º do RGPD, de que dados pessoais o TWO EQUALS trata, para que finalidades, com que fundamento jurídico e durante quanto tempo. O TWO EQUALS é um serviço da Ecolution GmbH para comparar e documentar acordos consensuais entre duas pessoas. É registado o consentimento ou a correspondência na comparação concreta. Não guardamos dados médicos, em especial estado de VIH, hepatite, PrEP e dados de testes. A utilização é permitida a partir dos 18 anos. O limite de idade é aplicado através da classificação etária da loja e da data de nascimento que indicas no registo. Não é feita qualquer verificação. Não utilizamos serviços de análise, rastreio ou publicidade. Versão 2.3.0 · Em vigor desde 26.10.2026.

O responsável pelo tratamento nos termos do RGPD é: Ecolution GmbH Bellevue 35 22301 Hamburgo Alemanha Diretor-geral: David Kytzia E-mail: info@ecolution.gmbh Telefone: +49 40 – 28 00 25 55 Site: twoequals.app No momento, não há encarregado de proteção de dados nomeado. Envie perguntas sobre proteção de dados para info@ecolution.gmbh.

Para configurar, proteger e recuperar a tua conta, tratamos: • Dados da conta e identificadores técnicos, em especial o identificador da conta • Endereço de e-mail para o início de sessão e a recuperação, e número de telemóvel como comprovativo no registo (junto do prestador de início de sessão) • Nome de apresentação / alias (guardamo-lo na tua conta no nosso servidor, para que volte a estar disponível após o início de sessão num novo dispositivo; eliminamo-lo quando a conta é eliminada) • a tua data de nascimento real (indicação obrigatória no registo). Guardamo-la cifrada na base de dados do TWO EQUALS na UE, não junto do prestador de início de sessão. A cada acordo confirmado, guardamo-la ainda no comprovativo do acordo (ver «Consentimento e histórico»). Se a tua data de nascimento indicar que tens menos de 18 anos, não a guardamos e não podes utilizar o TWO EQUALS. Não podes alterar tu próprio a data de nascimento na app. Se estiver errada, contacta o suporte. • a idade que a outra pessoa vê: a tua idade real, nenhuma idade ou outra idade. Defines isso tu próprio/a para cada encontro. A idade apresentada é uma declaração tua e não é verificada. • se já confirmaste anteriormente que tens, pelo menos, 18 anos: essa confirmação, com data e hora (continua guardada) • as versões dos termos de utilização e dos consentimentos que aceitaste, com data e hora • a tua decisão sobre o consentimento para o tratamento dos teus dados pessoais (concedido, recusado ou revogado) com versão e data e hora; além disso, registamos cada alteração num histórico para podermos comprovar o consentimento • Dados de apoio, se nos contactares O número de telemóvel e o endereço de e-mail permanecem junto do prestador de início de sessão. Na base de dados própria do TWO EQUALS guardamos para tal o identificador da conta. Se confirmares um acordo, juntamos ainda o teu número de telemóvel e o teu endereço de e-mail confirmados, cifrados, ao comprovativo do acordo (ver «Associação de comprovativos de acordo»). Antes de eliminares a conta, podes pedir que o identificador da conta e a chave de recuperação sejam enviados para o teu e-mail verificado (Amazon SES, UE). Não guardamos a chave em texto simples. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (contrato de utilização do TWO EQUALS) e art. 6.º, n.º 1, alínea f), do RGPD para a segurança da conta e a prova da indicação da idade, da confirmação de idade e dos teus consentimentos. Guardamos a prova do teu consentimento porque, nos termos do art. 7.º, n.º 1, do RGPD, temos de poder demonstrar que consentiste (art. 6.º, n.º 1, alínea c), do RGPD). Transferência do número. Se te foi atribuído um número de telemóvel novo que, junto de nós, ainda pertence a outra conta, podes assumi-lo na app com um código SMS. O número é então removido da outra conta e associado à tua; avisamos por e-mail a pessoa da outra conta, sem indicar o número. Registamos a operação sem o número; para prevenir abusos, guardamos durante 40 dias um valor de verificação (HMAC) do número. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (funcionamento da tua conta) e art. 6.º, n.º 1, alínea f), do RGPD (segurança e prevenção de abusos). Conservamos o registo tanto tempo quanto o registo da associação ao dispositivo.

Para a comparação e a documentação rastreável, tratamos: • as tuas predefinições (desejos e limites, incluindo limites formulados por ti) • decisões de consentimento concretas e preferências (correspondência sim/não), incluindo acordos sobre atos sexuais, proteção, limites, meios e duração • a tua indicação, para cada encontro, sobre se há álcool ou outras substâncias psicoativas. Esta indicação pode dizer respeito a dados de saúde na aceção do art. 9.º do RGPD. Não é transferida para o teu perfil permanente, é visível para a outra pessoa e é conservada com o comprovativo do acordo. Não deduzimos daí se alguém pode consentir validamente. • a confirmação de ambas as pessoas de que não foi acordado qualquer pagamento ou outra contrapartida • a tua data de nascimento real no momento da confirmação. É guardada ainda no comprovativo do acordo, não é visível para a outra pessoa e não é apresentada na app. Usamo-la apenas para a documentação interna da idade que indicaste no acordo, para o exercício ou a defesa de direitos em juízo e para pedidos de autoridades, na medida em que estejamos obrigados. Não a verificamos e não efetuamos qualquer verificação de idade. • histórico das comparações concluídas • registo de auditoria em caso de consentimento vinculativo: endereço IP, modelo do dispositivo, sistema operativo e versão, carimbo de data/hora do servidor (UTC), sempre juntamente com o identificador da conta • âncora de contacto: o teu número de telemóvel e endereço de e-mail confirmados em forma cifrada, bem como os valores de verificação deles derivados (ver «Associação de comprovativos de acordo») • na pessoa que convida com o TWO EQUALS Premium: o identificador da transação da compra na Apple, cifrado • se ambas as pessoas ativarem «Confirmar proximidade»: o resultado da verificação de proximidade (por exemplo «a menos de 25 m»), não a localização • o resultado da verificação do dispositivo pela Apple (App Attest) • soma de controlo e assinatura digital do comprovativo do acordo • confirmações anuladas: se alguém alterar a seleção depois de apenas uma pessoa ter confirmado, essa confirmação é anulada. Registamos isso com a hora e o estado da confirmação nesse momento. O registo é conservado como o comprovativo do acordo • ao terminar: o momento em que tocaste em «Terminar» e o momento em que a mensagem chegou ao nosso servidor Só é registado o consentimento ou a correspondência na comparação concreta — não dados médicos nem o conteúdo de uma conversa pessoal. Os pontos em aberto em que não chegaram a acordo não fazem parte do comprovativo do acordo. Estas indicações dizem respeito a categorias especiais de dados pessoais na aceção do art. 9.º do RGPD (dados relativos à vida sexual e, possivelmente, dados de saúde). Fundamento jurídico. Tratamos as tuas predefinições com base no teu consentimento expresso (art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), do RGPD), que concedes através de uma caixa de seleção separada, distinta dos termos de utilização e da informação de privacidade. Se o revogares, eliminamos as tuas predefinições. A prova de que consentiste e, se for o caso, revogaste guardamo-la em separado. Assim que ambas as pessoas tenham confirmado um acordo, conservamos o comprovativo do acordo. Fazemo-lo para que ambas as partes possam exercer ou defender direitos em juízo (art. 9.º, n.º 2, alínea f), e art. 6.º, n.º 1, alínea f), do RGPD). Isto aplica-se também após uma revogação ou a eliminação da conta. A conservação dura 10 anos a contar do fim do acordo. Depois eliminamos o comprovativo automaticamente. Se for conhecido um litígio ou um pedido de uma autoridade, conservamo-lo até à sua conclusão, no máximo 30 anos. Se ambas as partes pedirem a eliminação, eliminamo-lo mais cedo. A data de nascimento é conservada como parte do comprovativo do acordo, pelo mesmo motivo e com os mesmos prazos. O registo de auditoria serve para documentar quando e com que dispositivo ou ligação foi celebrado um acordo vinculativo. É parte integrante do comprovativo do acordo e é conservado e eliminado juntamente com ele. As coordenadas GPS não são guardadas (sobre a verificação de proximidade voluntária, ver «Associação de comprovativos de acordo»). Os nomes de redes Wi-Fi (SSID) e os identificadores de hardware (p. ex., EID/IMEI) não são recolhidos. Segurança. A transmissão é cifrada através de TLS. A base de dados é operada na UE (Frankfurt am Main), não é acessível publicamente e está cifrada em repouso (AES-256), tal como as suas cópias de segurança. Os dados de consentimento, preferências e auditoria, bem como a data de nascimento no comprovativo do acordo, são cifrados adicionalmente ao nível da aplicação com chaves próprias. Destinatários. Na comparação, a outra pessoa vê o teu nome de apresentação, se quiseres a tua idade, as correspondências e os pontos em aberto, a duração escolhida e a tua indicação sobre álcool ou outras substâncias para este encontro. Ambas as partes podem consultar o acordo mais tarde no seu histórico. O TWO EQUALS não guarda estas informações de forma permanente localmente no dispositivo da outra pessoa. A outra pessoa nunca vê o teu endereço de e-mail, o teu número de telefone nem a tua data de nascimento. Vê apenas a idade que fizeres apresentar para este encontro. O nome e a idade são escolhidos por ti separadamente para cada encontro (nome livre; mostrar a idade, ocultá-la ou indicar outra); o teu perfil não se altera por isso. Ao confirmar, registamos como foste apresentado/a à outra pessoa e conservamos isso com o comprovativo do acordo.

Um comprovante do acordo deve poder ser vinculado a uma pessoa real mesmo depois que uma conta foi excluída, por exemplo quando uma autoridade ou um tribunal investiga um encontro. Para isso, ao confirmar um acordo, armazenamos o seguinte junto ao comprovante: Âncora de contacto. Seu número de telemóvel e seu e-mail confirmados, bem como seu ID de conta, são armazenados de forma criptografada. A chave fica em um serviço de chaves separado (AWS Key Management Service, Frankfurt am Main). Nosso servidor só pode criptografar com ela, não descriptografar. Além disso, geramos valores de verificação (HMAC) a partir do número e do e-mail. Com eles, mediante solicitação, só podemos confirmar se um determinado número ou e-mail pertence a um comprovante, sem divulgá-lo. ID da compra. Se a pessoa que convida tiver o TWO EQUALS Premium, armazenamos o ID da transação da compra dela na Apple de forma criptografada junto ao comprovante. Acesso. Nem o app, nem a outra pessoa, nem nosso servidor em operação normal conseguem ler a âncora de contacto ou o ID da compra. Eles só são abertos por um acesso separado e especialmente protegido da Ecolution GmbH, e somente quando uma autoridade ou um tribunal exige isso e somos legalmente obrigados a atender (veja "Solicitações de autoridades"). Cada acesso é registrado com data e hora, motivo e número do processo. Verificação de proximidade (voluntária). Antes de confirmar, você pode ativar "Confirmar proximidade". O app então usa uma vez, com sua permissão, a localização do seu dispositivo e a envia ao nosso servidor. Se as duas pessoas ativaram a verificação de proximidade, o servidor calcula a distância entre os dois dispositivos. Só o resultado é armazenado (por exemplo, "Proximidade confirmada (menos de 25 m)" ou "Proximidade não verificada"). A localização em si fica no máximo 120 segundos na memória de trabalho, depois é descartada e não é armazenada nem no nossa base de dados nem em registos. A base legal é seu consentimento expresso (art. 6, n.º 1, alínea a, e art. 9, n.º 2, alínea a, do RGPD, § 25, n.º 1, TDDDG), que você dá ao ativá-la. Sem ele, você pode confirmar da mesma forma. Você pode revogar o consentimento para confirmações futuras a qualquer momento, deixando o botão desativado ou retirando o acesso à localização nos definições do seu dispositivo. Verificação do dispositivo (App Attest). Ao confirmar, verificamos com o serviço App Attest da Apple se a confirmação vem do app TWO EQUALS não modificado em um dispositivo Apple verdadeiro. Para isso, seu dispositivo gera uma chave que a Apple certifica. Armazenamos o ID dessa chave para o seu dispositivo e, no comprovante, apenas o resultado ("aprovado", "indisponível" ou "falhou"). Isso nunca impede a confirmação. Assinatura digital. Assinamos digitalmente cada comprovante ao confirmá-lo. A soma de verificação e a assinatura constam do comprovante e da sua exportação de dados. Com nossa chave pública (twoequals.app/.well-known/evidence-key.pem), é possível verificar que o comprovante vem de nós e não foi alterado. Base legal e prazo. A âncora de contacto, o ID da compra, a verificação do dispositivo e a assinatura servem para que direitos possam ser declarados, exercidos ou defendidos e para ajudar a esclarecer crimes (art. 6, n.º 1, alínea f, e art. 9, n.º 2, alínea f, do RGPD). A entrega a autoridades ou tribunais ocorre com base no art. 6, n.º 1, alínea c, do RGPD. Os dados são guardados e excluídos junto com o comprovante do acordo, inclusive após a exclusão de uma conta (art. 17, n.º 3, alínea e, do RGPD).

O TWO EQUALS não armazena resultados médicos. Em especial, não são coletados nem mantidos: • status de HIV • informações sobre hepatite • informações sobre PrEP • dados e datas de testes • situação vacinal • diagnósticos ou valores laboratoriais Na comparação, vocês podem registar se querem conversar sobre saúde sexual (por exemplo, status, último teste, infecções conhecidas, sintomas ou prevenção). Só esse consentimento ou correspondência é registado — não o conteúdo de uma conversa médica nem resultados de testes. Essas informações médicas não fazem parte do histórico e não são comunicadas à outra pessoa pelo app. Delas se distingue a informação sobre álcool ou outras substâncias para o respectivo encontro (veja "Consentimento e histórico").

Para prestar o Serviço, para a segurança e para corrigir erros, tratamos dados do dispositivo e dados técnicos. Base legal: art. 6.º, n.º 1, alíneas b) e f) do RGPD. Ao concluir um acordo vinculante, armazenamos ainda, de forma inalterável no registo do acordo, o modelo do dispositivo, o sistema operacional e a versão, o seu endereço IP (identificado pelo balanceador de carga, X-Forwarded-For) e um identificador do dispositivo para a associação do dispositivo. Se você escolher "Confirmar proximidade", armazenamos apenas o resultado, não a sua localização. Não recolhemos nomes de redes Wi-Fi. A data e hora são definidas pelo servidor em UTC e não são obtidas do dispositivo. Os logs técnicos de operação da API podem conter endereços IP e informações técnicas sobre as solicitações. Nós os mantemos por 30 dias e depois os excluímos automaticamente. Não mantemos logs de acesso ao site. Mensagens de erro do app. Se ocorrer um erro no app, por exemplo no início de sessão, o app envia uma mensagem de erro técnica ao nosso servidor na UE. Ela contém a etapa afetada, um código de erro e uma breve descrição técnica, versão e build do app, modelo do dispositivo (por exemplo, "iPhone 12"), versão do iOS, configuração de idioma e horário. Se tiver sessão iniciada, associamos a mensagem ao seu ID de conta. A mensagem não contém senhas nem códigos, nem e-mail nem número de telefone, nenhum conteúdo dos seus consentimentos, desejos ou limites e nenhum identificador do dispositivo. Não usamos terceiros para isso e usamos as mensagens apenas para encontrar e corrigir erros. A base legal é o art. 6, n.º 1, alínea f, do RGPD; nosso interesse legítimo é um serviço funcional e seguro. As mensagens fazem parte dos registos técnicos de operação e são excluídas após 30 dias. Ao confirmar um consentimento, o app comunica também, de forma resumida, cada etapa para a deteção de erros (nome da etapa, duração em milissegundos, resultado), mesmo quando tudo funciona; essas mensagens não são associadas a nenhum ID de conta. Face ID, Touch ID e PIN do app. Você confirma um acordo com Face ID ou Touch ID ou, em alternativa, com o código do seu iPhone. Se você tiver definido um PIN do app (opcional), confirma também com esse PIN. Face ID, Touch ID e o código do iPhone são verificados exclusivamente pelo seu dispositivo. Seu PIN do app é armazenado apenas como valor de verificação no seu dispositivo, nunca no nosso servidor. Não recebemos nem armazenamos dados biométricos. Recebemos apenas o resultado indicando se a confirmação foi bem-sucedida e com qual método (Face ID ou Touch ID com PIN do app, ou confirmação do dispositivo sem PIN). Pesquisa nas proximidades. A pesquisa nas proximidades é opcional. Se você a iniciar, o app usa, com sua permissão, a localização do seu dispositivo por cerca de dois minutos para encontrar pessoas num raio de cerca de cem metros que estejam a pesquisar ao mesmo tempo. A localização é tratada apenas para essa pesquisa e depois descartada. Ela não é armazenada no nosso base de dados, no comprovante do acordo nem no dispositivo da outra pessoa. Só ficam visíveis pessoas que estejam a pesquisar naquele momento. A base legal é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD, § 25, n.º 1 da lei alemã TDDDG), que você dá ao iniciar a pesquisa e permitir o acesso à localização no seu dispositivo, e que pode revogar a qualquer momento nas configurações do dispositivo. A verificação de proximidade voluntária ao confirmar é separada disso (veja "Vinculação dos comprovantes do acordo"). Associação do dispositivo. A sua conta está associada a um dispositivo. Para isso, guardamos o identificador e a chave pública da chave App Attest do seu dispositivo, um contador, a atribuição à sua conta e a hora da associação. Assim é possível comprovar que uma confirmação proveio do dispositivo da sua conta (art. 6.º, n.º 1, alínea f, do RGPD). Para um novo dispositivo, confirma a mudança com um código enviado para o seu número de telemóvel ou, se já não tiver acesso a ele, para o seu endereço de e-mail. O código recebido por e-mail é guardado apenas como valor de verificação irreversível; é válido durante dez minutos. Após uma mudança por e-mail, confirma novamente o seu número de telemóvel por SMS. Registamos a mudança (hora, identificador da chave, endereço IP, via SMS ou e-mail); não guardamos aí o número de telefone nem o endereço de e-mail. O seu iPhone troca dados com a Apple para o efeito (ver «Prestadores de serviços e transferências para países terceiros»). A atribuição à sua conta mantém-se enquanto a conta existir; depois disso, a chave permanece guardada sem qualquer ligação à sua conta.

Você compra o TWO EQUALS Premium pela Apple App Store ou pelo Google Play. A Apple ou o Google processam o pagamento, a cobrança e o reembolso sob sua própria responsabilidade; aplicam-se as políticas de privacidade deles. Não recebemos seus dados de pagamento. Para liberar o Premium, verificamos a compra no nosso servidor: na Apple, com base na transação assinada pela loja; no Google Play, com base no token de compra pela interface do Google, pela qual também confirmamos a compra. Para isso, transmitimos os identificadores da compra à Apple ou ao Google. Armazenamos junto à sua conta: o direito de acesso (Premium), seu status, sua origem (Apple, Google ou liberação gratuita por nós), o ID do produto e da transação e o momento da liberação e da última verificação. Não vinculamos esses dados aos seus desejos, limites ou decisões. O Premium está ligado à tua conta da loja. Se apagares a conta, retiramos essa associação. Depois conservamos os dados da compra (identificador da transação, produto, data da compra e plataforma) sem ligação à tua conta, para poderes voltar a associar a compra a uma conta nova através de «Restaurar compras». Apagamo-los se a compra for reembolsada ou se terminarmos o serviço. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD e, para a conservação após o apagamento da conta, art. 6.º, n.º 1, alínea f), do RGPD.

Clerk. Para o início de sessão, verificação de identidade e proteção da sua conta, usamos a Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, EUA, como subcontratante nos termos do art. 28.º do RGPD. A Clerk atua em nosso nome e trata em especial: • ID da conta • número de telemóvel e endereço de e-mail • dados técnicos de sessão e segurança (p. ex., informações de início de sessão e do dispositivo) A Clerk armazena e trata esses dados nos EUA e usa subcontratantes próprios para enviar códigos de verificação por SMS e e-mail. A Clerk é certificada no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework, DPF); a transferência se baseia na decisão de adequação da Comissão Europeia (art. 45.º do RGPD). Além disso, acordamos com a Clerk as cláusulas contratuais-padrão da Comissão Europeia (art. 46.º do RGPD) no âmbito do contrato de tratamento de dados (DPA). Mais informações: clerk.com/legal/privacy, clerk.com/legal/dpa e clerk.com/legal/dpf. Amazon Web Services. Operamos a API, o base de dados, o armazenamento de ficheiros e o envio de e-mails (Amazon SES) na Amazon Web Services EMEA SARL, na região eu-central-1 (Frankfurt am Main). Os dados da comparação são armazenados na UE. A AWS atua como subcontratante; aplica-se o AWS GDPR DPA. Apple. Para a verificação do dispositivo (App Attest), seu iPhone troca dados diretamente com a Apple para que a Apple certifique a chave do seu dispositivo. A Apple trata esses dados sob sua própria responsabilidade, de acordo com a política de privacidade da Apple. Não transmitimos dados à Apple para isso. O serviço de chaves AWS Key Management Service para âncoras de contacto e assinaturas funciona na região eu-central-1 (Frankfurt am Main). O site twoequals.app é entregue a partir de um armazenamento em Frankfurt pela rede de distribuição de conteúdo Amazon CloudFront. Para que a página carregue rápido, seu endereço IP pode ser tratado brevemente por servidores do CloudFront fora da UE. Isso se baseia no AWS GDPR DPA com as cláusulas contratuais-padrão (art. 46.º do RGPD) e na certificação da Amazon no Quadro de Privacidade de Dados UE-EUA (art. 45.º do RGPD). A base legal para a entrega é o art. 6.º, n.º 1, alínea f) do RGPD. Hospedamos nós mesmos a fonte do site. Nenhuma fonte é carregada de servidores do Google. A Ecolution GmbH continua sendo a responsável pelo tratamento.

A polícia, o Ministério Público ou os tribunais podem pedir-nos informações sobre comprovativos de acordo. Analisamos cada pedido e só fornecemos dados se formos legalmente obrigados (art. 6.º, n.º 1, alínea c), do RGPD, art. 9.º, n.º 2, alínea f), do RGPD) ou se nos pedires expressamente. Fornecemos apenas os dados necessários para o pedido. O histórico na app não é uma exportação para autoridades. Isto pode incluir a abertura de âncoras de contacto cifradas ou identificadores de compra, ou a confirmação de que um número de telemóvel ou endereço de e-mail indicado pertence a um comprovativo. Cada acesso deste tipo é registado. A data de nascimento guardada no comprovativo do acordo só a fornecemos se o pedido o exigir e formos obrigados a isso.

Você pode nos enviar uma solicitação em twoequals.app/pt/apoio/. Para isso, tratamos seu endereço de e-mail, para podermos responder, a descrição da sua solicitação, capturas de ecrã, se você enviar, e o horário da solicitação. A mensagem vai para support@ecolution.gmbh e é entregue pelo Amazon SES na UE. Para nos proteger de solicitações automatizadas, usamos um campo de verificação invisível e limitamos o número de solicitações por endereço IP. Mantemos o endereço IP apenas brevemente durante a respectiva janela de tempo e não o armazenamos permanentemente. Não usamos terceiros para isso. A base legal é o art. 6.º, n.º 1, alínea b) do RGPD para processar sua solicitação e o art. 6.º, n.º 1, alínea f) do RGPD para prevenir abusos. Se as capturas de ecrã puderem conter informações sobre a vida sexual, também pedimos seu consentimento explícito (art. 9.º, n.º 2, alínea a) do RGPD). Você pode revogar esse consentimento com efeito para o futuro, por exemplo por e-mail para support@ecolution.gmbh. As caixas de seleção obrigatórias não vêm marcadas. Só mantemos a solicitação pelo tempo necessário para processá-la. Você também pode usar o formulário de suporte para denunciar nomes de exibição ou limites escritos livremente que considere ilícitos (veja os termos de uso, item 5.4). Você também pode denunciar o nome de exibição ou um desejo escrito pela outra pessoa diretamente no app. Para isso, armazenamos o texto denunciado, o motivo, a sua nota opcional, o ID da comparação e o seu ID de conta, e enviamos a denúncia para a nossa caixa de suporte. A outra pessoa não é informada. Base legal: art. 6, n.º 1, alínea f, do RGPD (proteção dos utilizadores e aplicação dos termos de uso). Eliminamos a denúncia automaticamente 12 meses após a receção.

Só guardamos dados pessoais pelo tempo necessário para cada finalidade: • Conta junto do prestador de início de sessão: enquanto a tua conta existir; após a eliminação da conta, o prestador elimina os dados de contacto nos termos do DPA. O identificador da conta permanece no registo da comparação como chave não reatribuída. Como âncora de contacto, o número de telemóvel e o endereço de e-mail permanecem guardados, cifrados, nos teus comprovativos de acordo (ver ponto seguinte) • Predefinições: até à revogação do teu consentimento ou até à eliminação da tua conta • Após a eliminação da conta: hash de uma chave de recuperação (não a chave em si), para que mais tarde possas associar o consentimento a ti • Comprovativos de acordo, incluindo registo de auditoria e data de nascimento: 10 anos a contar do fim do acordo; em caso de litígio conhecido ou pedido de uma autoridade, até à sua conclusão, no máximo 30 anos; mais cedo, se ambas as partes pedirem a eliminação • Data de nascimento na conta: enquanto a tua conta existir. Após a eliminação da conta, só permanece a cópia no comprovativo do acordo. • Âncora de contacto, identificador de compra cifrado, resultado da verificação de proximidade e do dispositivo e assinatura: como o respetivo comprovativo do acordo, também após a eliminação da conta • Registo dos acessos a âncoras de contacto e identificadores de compra: enquanto o comprovativo do acordo em causa for conservado • Prova do teu consentimento para o tratamento de dados pessoais (decisão, versão, data e hora, entrada de registo) e registo da associação ao dispositivo: enquanto o último comprovativo de acordo em que participaste for conservado; se não tiveste nenhum acordo, até à eliminação da tua conta • Associação da tua conta ao teu dispositivo (associação ao dispositivo): enquanto a tua conta existir • Localização na verificação de proximidade: no máximo 120 segundos na memória de trabalho, sem armazenamento • Direito Premium e associação da compra: enquanto a tua conta existir • Dados da compra sem ligação a uma conta (após a eliminação da conta): até ao reembolso da compra ou até ao encerramento do serviço • Arquivos inalteráveis de contratos: dez anos, na medida em que exista uma obrigação legal de conservação • Registos técnicos de funcionamento da API, incluindo mensagens de erro da app: 30 dias • Cópias de segurança automáticas da base de dados: 7 dias. Os dados eliminados podem ainda constar das cópias de segurança até esse momento. • Mensagens de apoio: enquanto necessário para o tratamento • Comunicações a partir da app: 12 meses a contar da receção Findos os prazos, eliminamos ou anonimizamos os dados, desde que não exista obrigação legal de conservação em contrário.

Perante a Ecolution GmbH tens, em especial, os seguintes direitos: • Acesso (art. 15.º do RGPD) • Retificação (art. 16.º do RGPD) • Apagamento (art. 17.º do RGPD) • Limitação do tratamento (art. 18.º do RGPD) • Portabilidade dos dados (art. 20.º do RGPD) • Oposição (art. 21.º do RGPD, ver abaixo) • Retirada de um consentimento com efeitos para o futuro (art. 7.º, n.º 3, do RGPD) O teu direito de oposição (art. 21.º do RGPD) Na medida em que tratemos dados com base no art. 6.º, n.º 1, alínea f), do RGPD, podes opor-te a qualquer momento, por motivos relacionados com a tua situação particular. Deixamos então de tratar os dados, a menos que demonstremos razões legítimas imperiosas que prevaleçam sobre os teus interesses, direitos e liberdades, ou que o tratamento sirva para o exercício ou a defesa de direitos em juízo. Escreve-nos para isso através de info@ecolution.gmbh. Em «Conta» podes pedir uma cópia dos teus dados. Inclui os dados da conta e do perfil, os dados de contacto verificados, as definições e os teus comprovativos de acordo com o registo de auditoria. A data de nascimento guardada no comprovativo do acordo não está incluída; sobre ela recebes informações mediante pedido enviado para info@ecolution.gmbh. A exportação mostra também se existe uma âncora de contacto associada a um comprovativo, o resultado da verificação de proximidade e do dispositivo, bem como a soma de controlo e a assinatura. Após a eliminação da conta, recebes informações sobre os teus comprovativos de acordo mediante pedido enviado para info@ecolution.gmbh, se te identificares com o identificador da conta e a chave de recuperação. A eliminação da conta põe fim ao início de sessão e à utilização em curso: o telefone e o e-mail são eliminados junto do prestador de início de sessão, as tuas predefinições são eliminadas. Como âncora de contacto, o número de telemóvel e o endereço de e-mail permanecem guardados, cifrados, nos teus comprovativos de acordo, e no Premium também o identificador de compra (ver «Associação de comprovativos de acordo»). As comparações documentadas permanecem guardadas na base de dados da UE durante o prazo de conservação acima indicado, incluindo o teu identificador da conta e o teu registo de auditoria (art. 17.º, n.º 3, alínea e), do RGPD). A outra pessoa continua a ver no seu histórico o teu nome de apresentação, eventualmente a tua idade e as correspondências, mas não o teu identificador da conta nem o teu registo de auditoria. A tua data de nascimento no comprovativo permanece guardada durante o prazo de conservação, mas não é visível para a outra pessoa. Com o mesmo número será criada mais tarde uma conta nova e vazia — sem o histórico antigo. O identificador da conta antigo não é atribuído a mais ninguém. Não existe qualquer decisão baseada exclusivamente em tratamento automatizado com efeitos jurídicos na aceção do art. 22.º do RGPD. Para exercer os teus direitos: info@ecolution.gmbh.

Você tem o direito de apresentar reclamação a uma autoridade de controle de proteção de dados (art. 77.º do RGPD). É competente em especial: O Comissário de Hamburgo para a Proteção de Dados e a Liberdade de Informação (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburgo, Alemanha datenschutz-hamburg.de

As preferências não são reveladas por completo à outra pessoa com antecedência. Na comparação, são exibidas as correspondências e os pontos em aberto. Em um ponto em aberto, as duas pessoas veem quem disse sim e quem disse não, ou quem ainda não decidiu. O consentimento e seu comprovante só surgem quando todos os pontos correspondem e as duas pessoas confirmaram. Predefinições salvas não são consentimento a uma pessoa ou situação concreta. Esta política descreve a situação real do tratamento.

Esta política de privacidade foi redigida em alemão. A versão alemã é a versão original e de referência. As demais versões linguísticas são traduções que podem conter erros. Em caso de divergência, prevalece a versão alemã, salvo disposição em contrário de normas imperativas.