Esta política explica que informação a Zonely recolhe quando te juntas à nossa lista beta, como a utilizamos e que direitos tens sobre ela. Mantemo-la curta e recolhemos apenas o necessário: o teu email e estatísticas básicas sobre a utilização do site.
A Zonely («Zonely», «nós», «nosso») é um produto atualmente em beta. A Zonely é operada pela POTERNA LTD, uma empresa registada em Inglaterra & País de Gales (número de empresa 16852743), com sede em 124 City Road, Londres EC1V 2NX, Reino Unido.
Para qualquer questão sobre esta política ou os teus dados, contacta-nos em [email protected]. Somos o «responsável pelo tratamento» da informação aqui descrita.
Quando crias uma conta ou envias um formulário no nosso site, recolhemos:
Não pedimos o teu nome, e nunca vemos nem guardamos uma palavra-passe. Os pagamentos da Zonely Premium são geridos pela Stripe, o nosso «merchant of record» (vendedor oficial) — os dados do teu cartão vão diretamente para a Stripe, e nunca os vemos nem guardamos.
Utilizamos a tua informação para:
Quando crias uma conta, a nossa base legal é a execução de um contrato (artigo 6.º, n.º 1, al. b) do RGPD do Reino Unido / RGPD da UE) — precisamos do teu endereço de email e dos teus dados de início de sessão para te dar a conta que pediste, enviar-te um código de acesso e manter os teus resultados do teste associados a ela.
Para te incluirmos na lista beta e enviarmos novidades do produto, a nossa base legal é o teu consentimento (artigo 6.º, n.º 1, al. a) do RGPD do Reino Unido / RGPD da UE), que dás ao enviares o teu email para te juntares à beta. Podes retirar o teu consentimento a qualquer momento — cada email que enviamos inclui uma ligação para cancelar a subscrição, ou escreve-nos para [email protected]. A retirada não afeta o que fizemos antes dela.
Para os emails sobre a tua própria utilização da Zonely (um lembrete de uma lição que começaste, ou uma oferta da Zonely Premium depois de teres visto o preço) a nossa base legal é o nosso interesse legítimo (artigo 6.º, n.º 1, al. f) do RGPD do Reino Unido / RGPD da UE) em informar os nossos utilizadores sobre o nosso produto, em conjunto com o chamado «soft opt-in» para marketing por email. Avisamos-te disto quando crias a conta. Podes parar isto quando quiseres: desliga «Ofertas e dicas» nas definições da app, usa a ligação para cancelar a subscrição em qualquer um desses emails, ou escreve-nos para [email protected]. Os códigos de acesso e as outras mensagens de que precisas para usar a conta não são marketing e são sempre enviados.
Não vendemos nem alugamos a tua informação. Partilhamo-la apenas com os fornecedores que nos ajudam a operar o site. A maioria atua como nossos «subcontratantes», e alguns armazenam dados nos Estados Unidos:
| Fornecedor | Finalidade | Localização |
|---|---|---|
| Supabase | Gere a tua conta e armazena os dados da conta, os resultados do teste e os nossos registos de páginas vistas | Irlanda (UE) |
| Resend | Entrega o teu código de acesso de utilização única e os emails que te enviamos sobre a tua utilização da Zonely, incluindo ofertas | Estados Unidos |
| Confirma a tua identidade se escolheres «Continuar com Google» | Estados Unidos | |
| DigitalOcean | Aloja o site da Zonely e distribui-o através da rede da Cloudflare (ver secção 7) | Estados Unidos |
| Stripe | Processa os pagamentos da tua subscrição como nosso «merchant of record» | Estados Unidos |
| Microsoft Azure | Faz funcionar o parceiro de prática com IA das lições em chat e trata o que escreves aí | Países Baixos (UE) |
| Meta | Recebe dos nossos servidores os eventos de registo, de utilização e de compra para podermos medir os nossos anúncios (ver secção 7) | Irlanda (UE) |
| TikTok | Recebe dos nossos servidores os eventos de registo, de utilização e de compra para podermos medir os nossos anúncios (ver secção 7) | Irlanda (UE) e Estados Unidos |
A tua conta, os teus resultados do teste, as tuas conversas de prática e os registos de páginas vistas são armazenados pela Supabase em servidores situados na Irlanda, e as conversas de prática são tratadas pela Microsoft Azure nos Países Baixos — ambos dentro do EEE. A Resend, a Google, a DigitalOcean e a Stripe tratam dados nos Estados Unidos, pelo que parte da tua informação pode ser transferida para fora do Reino Unido/EEE. Quando isso acontece, a transferência é protegida por garantias adequadas — Cláusulas Contratuais-Tipo e/ou o Data Privacy Framework UE–EUA / Reino Unido, conforme aplicável. Podes pedir-nos mais detalhes a qualquer momento.
A Meta e o TikTok são um caso à parte: nenhum dos dois é nosso subcontratante. Para a medição de anúncios, cada um trata os eventos que enviamos sob a sua própria responsabilidade, como descrito na secção 7. Com o TikTok somos responsáveis conjuntos pelo tratamento do envio e da medição desses eventos: combinámos por escrito com o TikTok quem trata de quê, e cabe-nos a nós informar-te, que é o que faz a secção 7. Parte dos dados do TikTok é transferida para os Estados Unidos com as garantias descritas acima.
Guardamos o teu email apenas o tempo necessário para a finalidade acima. Na prática, até ao fim da beta da Zonely e das nossas comunicações de lançamento (e até 12 meses depois), ou até pedires a eliminação ou cancelares a subscrição — o que ocorrer primeiro. Se decidirmos não avançar com a Zonely, eliminamos a lista.
Se criaste uma conta, guardamos a conta e os resultados do teste associados até nos pedires para os eliminar, ou até encerrarmos o serviço. Eliminar a conta elimina os resultados associados a ela.
As conversas de prática das lições em chat são eliminadas automaticamente 90 dias depois de acontecerem. Podes também eliminá-las todas a qualquer momento, sem mexer no resto da tua conta, em Definições → Histórico de conversas na aplicação.
Os registos de páginas vistas (secção 7) são eliminados automaticamente ao fim de 90 dias.
Ao abrigo da legislação de proteção de dados do Reino Unido e da UE, tens o direito de:
Para exercer qualquer um destes, escreve para [email protected] e responderemos no prazo de um mês. Se não estiveres satisfeito com a forma como tratámos os teus dados, podes apresentar reclamação junto do Information Commissioner’s Office do Reino Unido em ico.org.uk/make-a-complaint, ou junto da tua autoridade de proteção de dados local se estiveres na UE.
Se tens uma conta e queres removê-la, diz-nos: eliminamos a conta juntamente com tudo o que lhe está associado, incluindo os teus resultados do teste.
Mantemos o nosso próprio registo de páginas vistas, para podermos ver como as pessoas encontram a Zonely e onde ficam bloqueadas. Fica guardado na nossa própria base de dados (Supabase, ver secção 4). Neste site não corre código de estatísticas de nenhuma outra empresa.
Sempre que abres uma página ou passas para um novo ecrã, registamos:
O id do separador fica guardado no armazenamento de sessão do teu navegador. Diz-nos que duas páginas vistas pertencem à mesma visita. Não é um cookie. É eliminado quando fechas o separador, e não te pode seguir noutros sites nem na tua próxima visita. As páginas vistas não estão ligadas à tua conta, mesmo quando tens sessão iniciada, e eliminamo-las ao fim de 90 dias.
Baseamo-nos no nosso interesse legítimo em compreender e melhorar a Zonely. Podes desligar isto. O interruptor abaixo impede que as páginas vistas sejam registadas neste navegador. A tua escolha fica guardada apenas neste navegador, por isso volta a fazê-la se usares outro dispositivo. O Safari esquece-a ao fim de cerca de uma semana sem visitas.
Também podes opor-te a qualquer momento escrevendo-nos para [email protected].
O que guardamos no teu navegador. A Zonely não coloca cookies próprios. Guarda algumas coisas no armazenamento do teu navegador:
O token de sessão não faz parte das estatísticas e não serve para te seguir. Terminar sessão remove-o, e limpar o armazenamento do teu navegador remove tudo o que está nesta lista.
Há um cookie colocado pela rede que distribui este site. O nosso fornecedor de alojamento, a DigitalOcean, usa a Cloudflare, e a Cloudflare coloca um cookie de segurança chamado __cf_bm para distinguir os visitantes reais do tráfego automatizado. Dura 30 minutos, e não o usamos para estatísticas nem para publicidade.
Apenas na página de registo carregamos a biblioteca de início de sessão da Google a partir de accounts.google.com, para que o botão «Continuar com Google» possa ser apresentado. É código da própria Google e pode ler ou definir cookies da Google para detetar se tens sessão iniciada numa conta Google. Usamo-lo apenas para oferecer a Google como forma de iniciares sessão — não para estatísticas nem para publicidade — e não é carregado em mais nenhuma parte do site. Se nunca usares a Google para entrar, nenhuma informação da tua conta Google chega até nós. Podes evitá-lo por completo registando-te com o teu endereço de email.
Também anunciamos o Zonely no Facebook e no Instagram. Para medir se esses anúncios funcionam, os nossos servidores enviam quatro eventos à Meta Platforms Ireland: um quando crias uma conta, um quando abres pela primeira vez o ecrã de subscrição, um quando terminas a tua quinta lição de um curso e outro quando pagas uma subscrição. Cada evento contém o teu endereço de email e o id da tua conta em forma de hash (um código de sentido único, não o texto legível), o teu endereço IP, o tipo de navegador, o montante pago (numa compra), o nome do curso (num evento de lição) e, se a tua visita começou num dos nossos anúncios, o id de clique que a Meta acrescentou à ligação. Nesse caso guardamos o id de clique na memória temporária do separador enquanto te registas (desaparece quando o separador fecha) e, depois de criares a conta, guardamo-lo também com a tua conta nos nossos servidores, para podermos ligar uma compra posterior ao anúncio. É apagado junto com a tua conta. No nosso site não corre código da Meta no teu navegador e a Meta não coloca cookies aqui. Baseamo-nos no nosso interesse legítimo em medir a nossa publicidade e podes opor-te a qualquer momento escrevendo para [email protected].
Anunciamos o Zonely da mesma forma no TikTok. Através da Events API do TikTok, os nossos servidores enviam os mesmos quatro eventos à TikTok Technology Limited (Irlanda) e à TikTok Information Technologies UK Limited: um quando crias uma conta, um quando abres pela primeira vez o ecrã de subscrição, um quando terminas a tua quinta lição de um curso e outro quando pagas uma subscrição. Cada evento contém o teu endereço de email e o id da tua conta em forma de hash (um código de sentido único, não o texto legível), o teu endereço IP, o tipo de navegador, o montante pago (numa compra), o nome do curso (num evento de lição) e, se a tua visita começou num dos nossos anúncios no TikTok, o id de clique que o TikTok acrescentou à ligação. Tal como com a Meta, guardamos esse id de clique na memória temporária do separador enquanto te registas e depois guardamo-lo com a tua conta, para podermos ligar uma compra posterior ao anúncio. É apagado junto com a tua conta. No nosso site não corre código do TikTok no teu navegador e o TikTok não coloca cookies aqui.
No envio e na medição desses eventos, nós e o TikTok somos responsáveis conjuntos pelo tratamento. Depois o TikTok usa os eventos para fins próprios, incluindo a segmentação de anúncios e a melhoria da sua publicidade; para isso age como responsável independente, e a sua própria política de privacidade explica o que faz e em que base legal se apóia: tiktok.com/legal/page/eea/privacy-policy. Combinámos com o TikTok condições que fixam as responsabilidades de cada um ao abrigo do RGPD na parte que fazemos em conjunto; segundo essas condições, cabe-nos dar-te a informação desta página, e podes exercer os teus direitos perante qualquer um dos dois. Baseamo-nos no nosso interesse legítimo em medir a nossa publicidade e podes opor-te a qualquer momento escrevendo para [email protected].
A Zonely destina-se a adultos e não se dirige a menores de 16 anos. Não recolhemos conscientemente informação pessoal de menores de 16 anos. Se achas que uma criança nos deu o email dela, contacta-nos em [email protected] e eliminá-lo-emos.
À medida que a Zonely passa da beta para um produto completo, podemos atualizar esta política. Quando o fizermos, alteraremos a data de «última atualização» no topo e, para alterações significativas, avisamos-te por email.
Questões sobre a tua privacidade? Escreve-nos a qualquer momento para [email protected].