Política de privacidade

David Pogorzelski, Geisbergstraße 18, 10777 Berlim, Alemanha. E-mail: support@dpogoda.dev.

Dados da conta. Ao iniciar sessão através da Google, da Apple ou de um código por e-mail, guardamos o seu endereço de e-mail e um identificador de utilizador. Não recebemos qualquer palavra-passe.

As suas introduções. A descrição do projeto ou a proposta que cola para uma investigação é guardada na sua conta juntamente com o relatório gerado, as correspondências encontradas e as fontes utilizadas, para que possa reabrir as investigações mais tarde. Mais sobre isto na secção 3.

Ficheiros carregados. As imagens, os PDF e os ficheiros de texto que anexa a uma investigação são guardados juntamente com ela, para que possa consultar depois o que foi transmitido. Encontram-se num armazenamento privado a que só o nosso servidor acede. São eliminados juntamente com a sua conta; os ficheiros que seleciona e não envia são removidos automaticamente após 24 horas.

Dados de utilização. De cada investigação registamos indicadores técnicos (estado, momentos, número de pesquisas e páginas lidas, tokens consumidos), para faturação, deteção de erros e prevenção de abusos.

Saldo. As compras e o consumo de créditos são guardados como lançamentos (momento, valor, motivo, referência Paddle).

Dados de pagamento. As compras são processadas pela Paddle como merchant of record. A Paddle recolhe os seus dados de pagamento segundo a sua própria política de privacidade; nós recebemos apenas a referência da transação, o pacote comprado e o país de faturação. Nunca vemos os seus dados de pagamento completos.

Registos do servidor. A nossa infraestrutura regista endereços IP, metadados dos pedidos e erros durante um curto período, para operar e proteger o serviço.

Cookies. Utilizamos exclusivamente cookies tecnicamente necessários para a sessão de início de sessão. Sem cookies publicitários, sem rastreio entre sites, sem ferramentas de análise.

O texto que cola é transmitido à Anthropic para realizar a investigação e é ali tratado. A Anthropic é o nosso subcontratante e não utiliza os conteúdos para treinar os seus modelos. No âmbito da investigação são enviadas a motores de busca consultas derivadas do seu texto e são obtidas páginas web públicas; isso acontece na infraestrutura da Anthropic. O mesmo se aplica aos ficheiros anexados: imagens, PDF e ficheiros de texto são transmitidos à Anthropic para serem lidos.

Tenha em conta: as propostas contêm frequentemente segredos comerciais, dados de consórcios ou nomes de pessoas envolvidas. Cole apenas conteúdos que lhe seja permitido partilhar. Se o seu texto contiver dados pessoais de terceiros, é da sua responsabilidade que exista um fundamento jurídico. Se necessitar de um contrato de subcontratação ao abrigo do art. 28.º do RGPD, contacte support@dpogoda.dev.

Para a prestação do serviço e a gestão da sua conta (art. 6.º, n.º 1, al. b) do RGPD), para a segurança do serviço, a prevenção de abusos e a faturação (art. 6.º, n.º 1, al. b) e f) do RGPD), bem como para o cumprimento de obrigações legais como os prazos de conservação comerciais e fiscais (art. 6.º, n.º 1, al. c) do RGPD).

Recorremos aos seguintes prestadores com base em contratos de subcontratação:

• Vercel Inc.: alojamento e execução da aplicação
• Supabase Inc.: base de dados e início de sessão
• Anthropic PBC: realização da investigação, incluindo pesquisa web e obtenção de páginas

Paddle (Paddle.com Market Limited ou Paddle Payments Limited) trata dados de pagamento como responsável autónomo e merchant of record, não como nosso subcontratante.

Parte destes prestadores trata dados nos Estados Unidos. Na medida em que os dados sejam tratados fora da UE/EEE, apoiamo-nos nas cláusulas contratuais-tipo da UE e, quando disponível, no Quadro de Privacidade de Dados UE-EUA.

Conservamos os dados da conta, as investigações (incluindo os seus textos introduzidos e os relatórios) e os lançamentos de créditos enquanto a sua conta existir. Na página da conta pode eliminá-los por completo a qualquer momento: perfil, todas as investigações e todos os lançamentos. Os créditos não utilizados caducam com isso.

Os documentos de faturação das suas compras estão na Paddle, que emite as faturas como merchant of record e está sujeita às obrigações de conservação comerciais e fiscais. Os nossos próprios lançamentos de créditos são dados operacionais internos e são removidos com a eliminação.

O seu início de sessão mantém-se. O acesso é partilhado por várias aplicações Overfly; não o eliminamos com o resto, porque isso retirar-lhe-ia o acesso a outras aplicações. Se iniciar sessão aqui novamente mais tarde, começa com uma conta vazia.

Os registos do servidor são eliminados pouco tempo depois.

Tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição a tratamentos baseados em interesses legítimos (arts. 15.º a 21.º do RGPD).

O acesso, a portabilidade e o apagamento pode exercê-los diretamente, sem passar por nós: na página da conta descarrega uma cópia completa dos seus dados em JSON ou elimina-os. Para tudo o resto, contacte support@dpogoda.dev.

Pode também apresentar reclamação a uma autoridade de controlo. A autoridade competente para nós é a Comissária de Berlim para a Proteção de Dados e a Liberdade de Informação.

A investigação em si é realizada automaticamente por um modelo de linguagem. Não ocorre, porém, qualquer decisão automatizada na aceção do art. 22.º do RGPD: os resultados são resultados de investigação sem efeito jurídico sobre si, e não é feita qualquer definição de perfis.

Adaptamos esta política quando o serviço ou o enquadramento legal se altera. A versão em vigor está sempre nesta página. Ver também os nossos termos e condições.