Política de privacidade do VISDEX

1. Quem somos?

O VISDEX (doravante «nós» ou «VISDEX») está estabelecido nos Países Baixos e inscrito na Câmara de Comércio neerlandesa (Kamer van Koophandel) com o número 86629409. Somos o responsável pelo tratamento dos dados pessoais tratados através da app VISDEX.

Se tiveres perguntas sobre privacidade ou quiseres exercer os teus direitos, podes contactar-nos através de info@visdex.nl.

2. Que dados tratamos?

Só tratamos os dados que tu introduzes ou que são necessários para a app funcionar:

Não pedimos nem tratamos nenhuma categoria especial de dados pessoais (como a saúde, a religião ou as opiniões políticas).

3. Como usamos os teus dados?

• Pôr a app a funcionar: registar as tuas capturas, mostrar a tua coleção e o mapa, conversar e partilhar com os teus companheiros de pesca.
• Partilhar segundo as tuas regras de privacidade: és tu que decides, por captura, por pesqueiro ou por companheiro de pesca, o que é visível. As localizações nunca são partilhadas automaticamente.
• Manter a comunidade segura: tratamos as denúncias e os bloqueios para combater abusos.
• Melhorar: usamos os comentários que nos envias e os relatórios de erros anonimizados para melhorar a app.

4. Classificação pública, feed Descobrir e comunicação

5. Capturas públicas e melhoria da app

Usamos as capturas que tornaste públicas, agrupadas e sem o teu nome, para melhorar a app. Por exemplo, verificamos até que ponto as nossas estimativas de espécie, comprimento e peso correspondem ao que os pescadores introduzem na realidade, para que essas estimativas melhorem.

Se não quiseres isso, põe a captura como privada ou desativa o interruptor Descobrir dessa captura. Nunca usamos capturas privadas para isto.

6. E-mail e consentimento para marketing

Enviamos três tipos de e-mail, independentes entre si:

• E-mails ligados à tua conta: por exemplo, para repor a tua palavra-passe ou confirmar o teu endereço de e-mail. Recebe-los sempre; sem estas mensagens, a tua conta não funciona.
• O e-mail mensal de estatísticas: um balanço do teu próprio mês de pesca, com um interruptor próprio na app. Não é marketing e é independente do consentimento descrito abaixo.
• E-mails de marketing: só se deres o teu consentimento.

Aquilo para que dás o teu consentimento está escrito, palavra por palavra, junto à pergunta: novidades do VISDEX, promoções de lojas de pesca, ofertas exclusivas dos nossos parceiros e dicas de Tempo de pesca. Não assinalamos nada por ti, e esta escolha nunca é uma condição para poderes usar a app. A frequência destes e-mails não é fixa.

Para podermos demonstrar que o teu consentimento foi realmente dado, registamos quando o deste, em que ecrã e que texto viste nesse momento. Se esse texto mudar no essencial, trata-se de um novo consentimento e voltamos a pedi-lo.

Podes retirar o teu consentimento a qualquer momento, através da ligação para cancelar a subscrição que está no fim de cada e-mail de marketing ou em Definições na app. A partir desse momento, deixamos de te enviar e-mails de marketing.

Para os enviar, trabalhamos com um serviço externo de e-mail marketing. Há duas coisas que deves saber:

• O teu endereço de e-mail está nesse serviço mesmo que não tenhas dado o teu consentimento. Nesse caso, está lá como contacto administrativo, para sabermos quem já tem conta e não abordarmos essas pessoas como potenciais utilizadores. A um contacto assim não é enviado nenhum e-mail.
• Se deres o teu consentimento, partilhamos também com esse serviço uma quantidade limitada de dados para personalizar o e-mail: o teu nome visível, quantas capturas registaste, quantas espécies diferentes, a espécie que mais apanhaste, quantas conquistas obtiveste e a tua ligação de convite. Não partilhamos localizações de capturas, pesqueiros, fotos, mensagens de chat nem notas.

Se eliminares a tua conta, o teu contacto nesse serviço também é eliminado.

7. Funções de IA

O VISDEX tem várias funções que recorrem a um serviço externo de IA. Trata-se de dois tipos de tratamento: uma sugestão da espécie e do comprimento do peixe a partir da tua foto, e conselhos e resumos com base nos dados do teu diário de pesca. Dependem de um único interruptor, que está desativado por predefinição: Definições > Funções de IA. O fundamento jurídico é o teu consentimento, e podes retirá-lo aí a qualquer momento, sem consequências para o resto da app.

a. Espécie e comprimento a partir da tua foto

A app pode sugerir a espécie e o comprimento do peixe a partir da foto da tua captura. Se o interruptor estiver ativado, a foto dessa captura em concreto é tratada uma única vez, e só a teu pedido, por um serviço externo de reconhecimento de imagem. Antes de a foto sair do teu dispositivo, é reduzida e são-lhe retirados os dados ocultos, incluindo a localização GPS que a tua câmara grava no ficheiro.

Se pedires uma estimativa do comprimento, também são enviados a espécie que escolheste e o que aparece na foto como referência de medida, por exemplo a bola de referência VISDEX. Não é enviado mais nada: nem nome, nem localização, nem outros dados da captura.

Não guardamos a foto, mas guardamos o que a app sugeriu e o que tu acabaste por decidir, associado a essa captura. Assim conseguimos ver onde a estimativa falha e melhorá-la.

b. Conselhos e resumos com base nos dados das tuas capturas

Se pedires um plano de pesca por espécie, os teus padrões de pesca ou conselhos de sessão, ou quando a app prepara o teu resumo semanal, são enviados dados do teu próprio diário de pesca a um serviço externo de IA, que os transforma num texto. O que é enviado varia de função para função, mas resume-se a: a data e a hora de uma captura, a espécie, o comprimento e o peso, o isco e a técnica, o nome da massa de água e os dados meteorológicos dessa captura. Para os teus padrões de pesca e o teu resumo semanal não são enviadas capturas individuais, só totais, por exemplo quantas capturas por mês e que isco te resulta mais vezes.

Além disso, são enviados números sobre a comunidade no seu todo, como quanto se apanha de uma espécie numa massa de água. Não levam nomes, e só contam as capturas de pescadores que aparecem eles próprios na classificação pública.

O que nunca é enviado: o teu nome, o teu endereço de e-mail, as tuas fotos, as tuas notas, as tuas mensagens de chat, e as tuas coordenadas ou os teus pesqueiros. As massas de água só são enviadas pelo nome, nunca como um ponto no mapa.

Guardamos o teu plano de pesca e os teus padrões de pesca para que os possas voltar a abrir sem um novo pedido. Os conselhos de sessão e o resumo semanal não os guardamos. De cada utilização registamos, no entanto, que usaste a função e quando, para evitar abusos e custos desnecessários.

Para ambos

Os teus dados e as tuas fotos não são usados para treinar modelos de IA. Se desativares o interruptor, nada sai do teu dispositivo para estas funções e elas deixam de funcionar. Enquanto não o ativares tu, não acontece absolutamente nada.

8. Medição da publicidade

Fazemos publicidade para chegar a novos pescadores e queremos saber se resulta. Para isso, a app envia um pequeno número de eventos técnicos à plataforma de publicidade onde anunciamos, como «app instalada» e «app aberta», juntamente com dados gerais do dispositivo.

O que é enviado exatamente varia consoante a plataforma:

• No iPhone e no iPad não pedimos autorização para rastreio, por isso o teu identificador de publicidade (IDFA) não é usado. A medição é feita exclusivamente através do método agregado da Apple (SKAdNetwork), que não permite identificar-te.
• No Android, a partir da versão 1.0.12, deixámos de enviar o teu identificador de publicidade (GAID), e a app deixou de reencaminhar eventos automaticamente. Se usares uma versão mais antiga, o GAID pode continuar a ser enviado até atualizares a app; também o podes repor ou eliminar tu, nas definições do Android, nas definições de privacidade ou de anúncios.

O que nunca é enviado: as tuas capturas, as tuas localizações ou os teus pesqueiros, as tuas fotos, as tuas mensagens de chat e os dados do teu perfil.

9. Com quem partilhamos dados?

Nunca vendemos os teus dados. Só partilhamos dados com as entidades necessárias para a app funcionar (subcontratantes), com base num contrato de tratamento de dados:

• Supabase: o nosso serviço de base de dados e armazenamento (alojamento dos teus dados, na região da UE sempre que possível).
• Serviço meteorológico: para obter a informação meteorológica de uma captura e do início de uma sessão.
• Apple / Google: para distribuir a app através das suas lojas de aplicações e (se as ativares) para as notificações push.
• Meta (Facebook): para medir as campanhas de instalação da app. Para isso, o SDK da Meta na app envia à Meta eventos técnicos (como «app instalada» e «app aberta») e dados gerais do dispositivo. No Android, a partir da versão 1.0.12, o identificador de publicidade (GAID) deixou de ser enviado; com versões mais antigas isso ainda pode acontecer até atualizares a app. No iOS não pedimos autorização para rastreio, por isso o teu identificador de publicidade (IDFA) não é usado; aí, a medição das instalações é feita exclusivamente através do SKAdNetwork, o método agregado da Apple, que não permite identificar-te. Nunca são partilhados com a Meta capturas, localizações ou dados de perfil.
• Reconhecimento de imagem: para a sugestão de espécie e comprimento a partir de uma foto de captura, só se tiveres ativado tu essa função (ver 7).
• Gestão de subscrições: para gerir e acompanhar o VISDEX Pro: se a tua subscrição está ativa, quando é renovada e quando termina. A compra em si é feita por ti na Apple ou na Google; este serviço acompanha por nós o que daí resulta.
• Conselhos de IA (modelo de linguagem): para preparar o teu plano de pesca, os teus padrões de pesca, os teus conselhos de sessão e o teu resumo semanal a partir dos dados do teu diário de pesca, só se tiveres ativado tu as funções de IA (ver 7).
• E-mail marketing: para enviar os nossos e-mails e gerir as subscrições e os cancelamentos de subscrição (ver 6).
• Medição da publicidade: para medir se os nossos anúncios resultam (ver 8).
• Atualizações da app e mensagens push: para distribuir as atualizações da app e entregar as mensagens push. Para isso são tratados o teu endereço IP e um código técnico do dispositivo.
• Mapas: para mostrar o mapa na app. Para isso são tratados o teu endereço IP e a zona do mapa que estás a ver, não as tuas capturas.
• E-mail transacional: para enviar os e-mails ligados à tua conta, como a reposição da palavra-passe.

Dados fora da União Europeia. Algumas destas entidades estão estabelecidas nos Estados Unidos ou tratam dados lá, por exemplo os fornecedores de medição da publicidade, de e-mail marketing, de gestão de subscrições, de mensagens push, de atualizações da app, de mapas e das funções de IA. Asseguramos que existe um fundamento jurídico válido para isso: o Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), quando a entidade aderiu a ele, e, caso contrário, as cláusulas contratuais-tipo da Comissão Europeia. Se quiseres saber que salvaguarda se aplica a cada entidade, escreve para info@visdex.nl.

Aqui indicamos categorias em vez de todas as marcas, porque os fornecedores podem mudar. Se quiseres saber exatamente com que entidades trabalhamos neste momento, escreve para info@visdex.nl e enviamos-te a lista atualizada.

Além disso, és tu que partilhas dados com outros utilizadores quando assim o decides (companheiros de pesca, chats, capturas públicas).

10. Durante quanto tempo guardamos os teus dados?

Guardamos os teus dados enquanto tiveres uma conta. Se eliminares a tua conta, os teus dados pessoais, as tuas capturas, as tuas fotos, as tuas localizações e as tuas mensagens são eliminados de imediato e de forma permanente, e o teu contacto no serviço de e-mail também é eliminado.

Há três coisas que continuam a existir depois disso, e é justo dizê-lo:

• As competições que criaste e em que outras pessoas participaram. Não as eliminamos, porque assim apagaríamos também os resultados de todos os outros participantes. O teu nome desaparece: passas a aparecer como «Utilizador eliminado». Se a tua competição não teve outros participantes, é eliminada por completo.
• Uma prova de que a eliminação foi feita. Dela guardamos apenas um código cifrado que não pode ser revertido e o momento em que foi feita. Não contém o teu nome, o teu endereço de e-mail nem qualquer outro dado teu. Isto é necessário para podermos demonstrar que executámos realmente um pedido de eliminação.
• Números anonimizados e agregados que não permitem identificar-te, por exemplo estatísticas regionais de capturas.

11. Os teus direitos (RGPD)

Tens direito a:

• Acesso: perguntar que dados temos sobre ti.
• Retificação: pedir que os dados incorretos sejam corrigidos (podes editar tu o teu perfil e as tuas capturas na app).
• Apagamento: eliminar a tua conta e todos os teus dados. Podes fazê-lo diretamente na app, em Definições → Eliminar conta.
• Portabilidade dos dados: pedir uma exportação dos teus dados (disponível em parte na app, através da exportação de dados).
• Oposição e retirada do consentimento: voltar a desativar o que partilhas ou opor-te.

Podes retirar a qualquer momento os dois consentimentos que dás na app, sem dares justificações e sem consequências para o resto da app:

• E-mails de marketing: através da ligação para cancelar a subscrição que está no fim de cada e-mail de marketing, ou em Definições na app. A partir daí, deixas de receber e-mails de marketing.
• Funções de IA: em Definições > Funções de IA na app. A partir daí, nenhuma foto e nenhum dado das tuas capturas sai do teu dispositivo para estas funções.

Envia o teu pedido para info@visdex.nl.

Tens também o direito de apresentar reclamação a uma autoridade de controlo. Como o VISDEX está estabelecido nos Países Baixos, a sua autoridade de controlo principal é a Autoriteit Persoonsgegevens (a autoridade neerlandesa de proteção de dados). Também te podes dirigir à autoridade de controlo do Estado-Membro da União Europeia em que tenhas a tua residência habitual ou o teu local de trabalho, ou em que tenha ocorrido a alegada infração. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD).

12. Segurança

Protegemos os teus dados com medidas técnicas adequadas, entre as quais ligações cifradas e regras de acesso ao nível da base de dados (row-level security), de modo que só tu e as pessoas com quem tu decidires partilhá-los possam aceder aos teus dados. Os dados sensíveis, como as localizações exatas, são guardados à parte e com uma proteção mais rigorosa, e só ficam visíveis para outras pessoas se fores tu a decidir (por exemplo, com «Pôr esta captura no mapa do VISDEX» ou ao partilhar um pesqueiro).

13. Menores

O VISDEX pode ser usado a partir dos 13 anos. Para quem tem menos de 16 e menos de 18 anos aplicam-se proteções adicionais: não recebem e-mails de marketing nem ofertas comerciais, não podem ativar as funções de IA (menos de 16), não podem partilhar uma captura com um pin no mapa e não participam em sorteios (menos de 18), e há restrições no contacto com adultos desconhecidos. Se achares que tratamos dados de alguém com menos de 13 anos, escreve para info@visdex.nl e eliminamo-los.

14. Alterações

Podemos alterar esta política de privacidade. Encontras sempre a versão mais recente nesta página, com a data no topo.

Esta política de privacidade está disponível em várias línguas. Em caso de divergência, prevalece a versão neerlandesa.