Política de privacidade
Última atualização:
Em resumo
- O site não usa cookies e não guarda nada no dispositivo de quem visita. Não há publicidade e não vendemos nem partilhamos nada.
- Contamos as visitas de uma forma que não identifica ninguém.
- De quem entra na lista de espera guardamos o email, e usamo-lo para uma só coisa: avisar quando for possível encomendar um Dayling. Depois, apagamos a lista.
Quem somos
Os Daylings são feitos pela Mesquita Gouveia, Lda., uma empresa portuguesa com sede em Travessa do Salvador, 213, 4495-592 Terroso, Portugal e número de identificação de pessoa coletiva (NIPC) 516486870. Somos o responsável pelo tratamento dos dados pessoais descritos aqui. O endereço para nos escrever é hello@daylings.app.
O que esta política abrange
Esta política abrange o site www.daylings.app e a sua lista de espera, e mais nada. Os Daylings e a aplicação para pais terão os seus próprios termos e informação sobre privacidade quando as encomendas abrirem. Essa informação será mostrada antes de qualquer um deles ser usado.
O site e a lista de espera são para adultos. Quem tem menos de 18 anos deve pedir a um dos pais que entre na lista por si.
Quando se visita o site
Quando alguém abre uma página, o navegador pede-a ao nosso fornecedor de alojamento e entrega de conteúdos. Para a entregar, esse fornecedor recebe forçosamente o endereço IP de quem visita e dados básicos do pedido (a página, o tipo de navegador, a hora). Usa-os para entregar a página e para manter o serviço seguro. Nós não os usamos para fazer o perfil de ninguém.
Não definimos cookies e não usamos armazenamento local. O site carrega um único script pequeno, que é nosso: o contador de visitas descrito a seguir. Nada de anunciantes nem de mais ninguém.
Contagem de visitas
Contamos as visitas com uma ferramenta de estatística que não usa cookies. Funciona assim:
- Não define cookies nem guarda nada no dispositivo de quem visita, por isso não há faixa de consentimento.
- A partir do endereço IP e de dados do navegador, cria um código baralhado (um hash), misturado com um valor secreto que muda todos os dias. O código só serve para perceber que duas visualizações no mesmo dia vieram do mesmo visitante. O endereço IP é logo descartado e o código não pode ser revertido para chegar a ele.
- Guardamos apenas totais: que páginas foram vistas, de onde vieram os visitantes (o site de referência), o país e o tipo de dispositivo. Nada disto aponta para uma pessoa em concreto.
Fazemos isto para saber que páginas ajudam as famílias e quais não, e para manter o site rápido e claro. O fundamento jurídico é o interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD). Achamos que o impacto sobre quem visita é muito pequeno, porque nada é guardado no seu dispositivo e nada o identifica. Qualquer pessoa pode opor-se em qualquer altura (ver “Direitos”) ou parar a contagem por si.
Como parar a contagem. Qualquer uma destas opções funciona, e o site funciona da mesma maneira sem o script:
- Desativar o JavaScript para www.daylings.app nas definições de sites do navegador. O site não precisa dele.
- Com um bloqueador de conteúdos, como o uBlock Origin, acrescentar uma regra que bloqueie stats.daylings.app.
A lista de espera
Os Daylings ainda não estão à venda. Quem quiser saber quando estiverem pode entrar na lista de espera.
O que recolhemos. O email, o idioma da página usada (inglês ou português) e a versão do texto do formulário que foi aceite. Registamos também quando a entrada foi criada, quando enviámos o email de confirmação e quando foi confirmada. Não guardamos o endereço IP nem dados do navegador com a entrada.
Como funciona.
- A pessoa escreve o email no formulário. Enviamos um email a pedir que confirme. Por vezes esse email chega um pouco mais tarde, e não de imediato.
- Segue a ligação nesse email. Só então fica na lista.
- Se a entrada não for confirmada nos 7 dias seguintes a esse email, apagamos a entrada. Se não o conseguirmos enviar em 90 dias, apagamos a entrada na mesma.
- Quando as encomendas abrirem, enviamos um único email a dizer que os Daylings estão prontos. Logo a seguir, apagamos a lista inteira.
Todos os emails que enviamos têm uma ligação para sair da lista de imediato. Os programas de email que têm um botão de cancelar subscrição também o podem usar.
Para que a usamos. Só para isto: o email de confirmação e o único email de “os Daylings estão prontos”. Não há newsletter e não usamos o email para mais nada.
Fundamento jurídico. O consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Pode ser retirado em qualquer altura, com a ligação de qualquer um dos nossos emails ou escrevendo-nos. Retirá-lo não afeta o que fizemos antes. Ninguém é obrigado a entrar e, para quem não entra, nada muda.
Se alguém puser por engano um email que não é seu, o dono desse email pode ignorar o email de confirmação. A entrada é apagada 7 dias depois desse email.
Registos do servidor
Quando o formulário da lista de espera é submetido, o serviço que o recebe pode guardar o endereço IP nos registos técnicos durante pouco tempo. Usamos esses registos só para manter o serviço seguro e para encontrar e corrigir falhas, e guardamo-los apenas o tempo necessário para isso. Os pedidos também são limitados por visitante para evitar abusos, e essa contagem fica só em memória e não é escrita em lado nenhum.
Quem trata dados por nós
Usamos dois tipos de fornecedor, que agem segundo as nossas instruções:
- Um fornecedor de alojamento e entrega de conteúdos, que serve as páginas do site.
- Um fornecedor de envio de email, que entrega os emails da lista de espera.
Não vendemos dados pessoais. Não os partilhamos com mais ninguém, a não ser que a lei ou uma autoridade o exija de forma legítima.
Dados fora do Espaço Económico Europeu
Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu, por exemplo nos Estados Unidos. Quando isso acontece, garantimos que a transferência tem uma salvaguarda aceite pelo RGPD: ou o fornecedor está abrangido por uma decisão de adequação da Comissão Europeia (como o Quadro de Privacidade de Dados UE-EUA), ou temos com ele cláusulas contratuais-tipo. Para receber uma cópia das salvaguardas, basta escrever para hello@daylings.app.
Durante quanto tempo guardamos os dados
| O quê | Durante quanto tempo |
|---|---|
| Entrada na lista de espera, não confirmada | 7 dias depois do email de confirmação, e nunca mais de 90 dias |
| Entrada na lista de espera, confirmada | Até a pessoa sair ou até enviarmos o email de “os Daylings estão prontos”, altura em que a lista inteira é apagada |
| Contagem de visitas | Só totais, sem nada que identifique ninguém. Guardados enquanto forem úteis |
| Registos técnicos | Pouco tempo, para segurança e correção de falhas |
Direitos
Ao abrigo do RGPD, quem tem dados nossos pode pedir-nos que:
- lhe digamos o que temos sobre si e lhe demos uma cópia (artigo 15.º);
- corrijamos os dados (artigo 16.º);
- os apaguemos (artigo 17.º);
- limitemos o uso que deles fazemos (artigo 18.º);
- lhe entreguemos os dados num formato portátil (artigo 20.º);
- deixemos de os usar, quando nos baseamos no interesse legítimo (artigo 21.º);
- deixemos de os usar, quando nos baseamos no consentimento (artigo 7.º, n.º 3).
Basta escrever para hello@daylings.app. Respondemos no prazo de um mês. Podemos precisar de confirmar que o pedido vem do dono do email. Como a contagem de visitas não tem nada que identifique ninguém, normalmente não conseguimos encontrar uma pessoa nela.
Reclamações
Quem achar que tratámos mal os seus dados deve dizer-nos primeiro, para podermos corrigir. Tem também o direito de apresentar reclamação à autoridade portuguesa de proteção de dados, a Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt. Quem vive noutro país da UE pode reclamar junto da autoridade desse país.
Alterações a esta política
Se mudarmos o que o site ou a lista de espera fazem com os dados pessoais, atualizamos esta política e a data no início, nos dois idiomas. Se a mudança for importante para a lista de espera, avisamos as pessoas que estão nela.