Como o Unseenly trata os dados pessoais

1. Responsável pelo tratamento

Será indicado um Encarregado da Proteção de Dados (EPD/DPO) apenas se e quando se verificarem os pressupostos legais para tal.

2. A quem se aplica esta política

Esta política aplica-se aos visitantes do site, aos utilizadores registados, a quem recebe e abre uma mensagem autodestrutiva e, na medida aplicável, às pessoas cujos dados possam ser inseridos por um utilizador nos seus conteúdos privados.

3. Dados tratados, finalidades e bases jurídicas

Criação e gestão do Espaço

Tratamos o endereço de correio eletrónico, o hash criptográfico da palavra-passe, o estado do Espaço, as datas técnicas de criação/verificação e tokens criptográficos temporários para verificação de email, recuperação da palavra-passe e alteração do email.

Finalidade: criar, autenticar e gerir o Espaço e as credenciais. Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD.

Conteúdos privados

Os Endereços Web, as Pessoas, as Notas e os Eventos são guardados como conteúdo cifrado na base de dados. A informação é decifrada no servidor apenas quando necessário para disponibilizar as funções pedidas.

Finalidade: disponibilizar o espaço pessoal solicitado. Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD. O Unseenly não utiliza estes conteúdos para publicidade, criação de perfis, segmentação comercial ou correspondência entre utilizadores.

Mensagens autodestrutivas

Relativamente ao remetente, são tratados o conteúdo cifrado da mensagem, uma etiqueta privada opcional, dados técnicos de criação/expiração e, depois da abertura, o recibo técnico mínimo. A palavra-passe não é guardada de forma recuperável. O destinatário não precisa de criar um Espaço.

Finalidade: criar, entregar e destruir a mensagem, prevenir tentativas abusivas e mostrar o recibo técnico. Bases jurídicas: art. 6.º, n.º 1, alínea b), para o serviço pedido pelo remetente, e art. 6.º, n.º 1, alínea f), para segurança e prevenção de abusos.

Telemetria minimizada da Beta

Durante a Beta, registamos apenas indicadores numéricos e temporais associados ao identificador interno do Espaço: data de registo e verificação, primeira atividade útil, alcance de determinados limiares numéricos de elementos, dias distintos de utilização, uso da função Guardar rapidamente e das Mensagens autodestrutivas e contagens globais dessas ações.

Esta telemetria não contém texto, URL, nomes, nomes alternativos, palavras-chave, notas, locais, participantes, conteúdos das mensagens, endereços IP, identificadores do navegador ou lista das páginas visitadas.

Finalidade: avaliar o funcionamento real da Beta, melhorar o serviço e perceber que características podem sustentar um futuro modelo económico sem analisar conteúdos pessoais. Base jurídica: interesse legítimo do responsável pelo tratamento, art. 6.º, n.º 1, alínea f) do RGPD. Podes opor-te a este tratamento contactando o responsável.

Mensagens voluntárias

A função “Ajuda-nos a melhorar o Unseenly” guarda a categoria, o texto da mensagem, o estado administrativo e a data/hora. No registo da mensagem não são guardados user_id, email nem endereço IP do remetente.

Finalidade: corrigir anomalias e melhorar o produto. Base jurídica: interesse legítimo do responsável pelo tratamento, art. 6.º, n.º 1, alínea f) do RGPD.

Mensagens enviadas através de Contactos

Se utilizares o formulário de Contactos, tratamos o endereço de correio eletrónico que indicas e o texto da mensagem. Estes dados são enviados para a caixa de apoio e não são adicionados aos conteúdos do teu Espaço.

Finalidade: receber e tratar o pedido e, quando necessário, responder. Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD quando o pedido diz respeito ao serviço; nos restantes casos, interesse legítimo do responsável em gerir as comunicações, art. 6.º, n.º 1, alínea f) do RGPD.

Controlo anti-bot Cloudflare Turnstile

No registo e no formulário de Contactos utilizamos o Cloudflare Turnstile para distinguir pedidos humanos de pedidos automatizados e proteger o serviço contra abusos. O Turnstile pode tratar sinais técnicos do navegador e da ligação, incluindo endereço IP, cabeçalho User-Agent, impressão digital TLS, Site Key e origem associada. O Unseenly não utiliza o Turnstile para publicidade nem criação de perfis comerciais.

Finalidade: segurança e prevenção de registos ou envios automatizados. Base jurídica: interesse legítimo do responsável pelo tratamento, art. 6.º, n.º 1, alínea f) do RGPD.

Dados técnicos de navegação e segurança

Os sistemas Web e o fornecedor de alojamento podem tratar dados necessários ao funcionamento da Internet e à segurança, como endereço IP, data/hora do pedido, recurso pedido, resultado da resposta e parâmetros técnicos da ligação. A aplicação utiliza ainda identificadores transformados através de função criptográfica para limitar tentativas repetidas em operações sensíveis.

Finalidade: funcionamento, segurança, prevenção de abusos e diagnóstico de erros. Base jurídica: interesse legítimo do responsável pelo tratamento, art. 6.º, n.º 1, alínea f) do RGPD.

4. Dados relativos a outras pessoas

Um utilizador pode optar por inserir no seu Unseenly informações relativas a outras pessoas. O Unseenly não cria perfis dessas pessoas, não tenta identificá-las, não as relaciona com outros utilizadores e não utiliza esses dados para fins próprios de marketing ou criação de perfis. Estes conteúdos continuam a fazer parte do espaço privado do utilizador e são tratados apenas na medida necessária para prestar o serviço.

5. Cifragem e segurança

Os conteúdos pessoais permanentes são cifrados na base de dados. A chave de cifragem é mantida separada da base de dados e do diretório público do site. As palavras-passe são guardadas através de uma função de hash moderna e nunca em texto simples.

O Unseenly utiliza ainda HTTPS em produção, cookies de sessão HttpOnly/Secure, proteção CSRF, consultas parametrizadas, controlos de autorização, limitação de tentativas, cabeçalhos de segurança e procedimentos de eliminação/restauro.

Importante: o servidor possui a chave necessária para decifrar os conteúdos e prestar o serviço. Por isso, não afirmamos que os conteúdos sejam “zero knowledge”.

6. Cookies e ferramentas técnicas

O Unseenly não utiliza cookies publicitários, cookies de criação de perfis nem píxeis publicitários. Utiliza cookies técnicos necessários à sessão, autenticação e segurança. No registo e no formulário de Contactos, é também carregado o Cloudflare Turnstile exclusivamente como medida anti-bot.

As ferramentas estritamente necessárias à segurança e à prestação do serviço não exigem consentimento prévio. Os detalhes encontram-se na página Cookies e tecnologias técnicas.

7. Destinatários e fornecedores

Os dados podem ser tratados por fornecedores técnicos estritamente necessários, nomeados ou enquadrados de acordo com o papel previsto na legislação, quando aplicável.

• Alojamento: IONOS (União Europeia / EEE).
• Emails transacionais e caixa de apoio: IONOS (União Europeia / EEE).
• Controlo anti-bot: Cloudflare, Inc., através do Turnstile.

Não vendemos dados pessoais nem os comunicamos a anunciantes. Os pagamentos não estão ativos na Beta atual.

8. Transferências para fora do Espaço Económico Europeu

Serviço de alojamento: Tratamento na União Europeia / EEE; a IONOS não declara qualquer transferência para países terceiros relativamente ao serviço de alojamento.

Cloudflare Turnstile: A Cloudflare pode tratar dados também fora do EEE. A Cloudflare declara utilizar, quando aplicável, as Cláusulas Contratuais-Tipo da Comissão Europeia e outros mecanismos de transferência previstos na legislação.

Se no futuro forem introduzidos outros fornecedores que impliquem transferências para países terceiros, esta política será atualizada para indicar a transferência e as garantias aplicáveis.

9. Prazos de conservação

• Espaço e email: até à eliminação do Espaço, salvo obrigações legais.
• Conteúdos permanentes: até serem eliminados pelo utilizador ou até à eliminação completa do Espaço. Depois do breve período de restauro previsto pela interface, a eliminação torna-se definitiva na base de dados operacional.
• Tokens de verificação/recuperação/alteração de email: expiram de acordo com a função pedida e são removidos periodicamente.
• Dados de limitação de tentativas: conservação técnica breve; os registos obsoletos são eliminados periodicamente.
• Telemetria da Beta associada ao Espaço: até à eliminação do Espaço ou a uma eventual cessação antecipada da telemetria.
• Mensagem autodestrutiva não lida: máximo de 7 dias na configuração atual da Beta.
• Mensagem lida: o conteúdo no servidor é destruído no momento da leitura bem-sucedida; a cópia já carregada no navegador permanece visível durante 20 segundos.
• Recibo técnico das mensagens: máximo de 30 dias.
• Registos técnicos do servidor: 56 dias.
• Cópias de segurança técnicas: 14 dias.
• Mensagens enviadas através de Contactos: guardadas na caixa de apoio durante o tempo necessário para tratar o pedido e para eventual defesa de direitos ou cumprimento de obrigações relacionadas com a comunicação.

Os registos técnicos de eliminação conservam identificadores não reversíveis apenas durante o tempo necessário para impedir que uma cópia de segurança antiga volte a fazer aparecer dados já eliminados.

10. Decisões automatizadas e criação de perfis

O Unseenly não toma decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos para o utilizador e não faz criação de perfis comerciais dos conteúdos nem dos utilizadores.

11. Direitos do titular dos dados

Nos casos previstos pelo RGPD, podes pedir acesso, retificação, apagamento, limitação do tratamento e portabilidade dos dados; podes também opor-te a tratamentos baseados no interesse legítimo.

Já podes eliminar autonomamente elementos individuais ou todo o Unseenly. Para outros pedidos, podes contactar: privacy@unseenly.me.

Tens também o direito de apresentar uma reclamação ao Garante per la protezione dei dati personali, nos termos do art. 77.º do RGPD.

12. Alterações à política

Esta política pode ser atualizada quando mudarem o serviço, os fornecedores, as funções ou a legislação aplicável. As alterações substanciais serão claramente disponibilizadas no site.