Política de privacidade

A App Community Suite é uma aplicação privada fornecida a associações. Cada associação tem a sua própria aplicação, a sua própria base de dados e o seu próprio servidor: nenhum dado é partilhado entre associações.

Este documento descreve o que o software faz realmente com os dados que trata. Foi escrito a partir do seu funcionamento, não de um modelo.

1. Quem é responsável

A associação que o convidou é a responsável pelo tratamento: é ela que decide que dados são recolhidos e quem lhes acede. O nome e o contacto da associação constam do site dela, na página Privacidade.

A App Community Suite atua como subcontratante: alojamos e mantemos o software por conta da associação e segundo as suas instruções, sem explorar os seus dados em proveito próprio.

A Wisepear (wisepear.eu), que concebe, desenvolve e opera o software para a App Community Suite, intervém como subcontratante ulterior, e só acede aos dados para fazer funcionar o serviço.

Não vendemos dados, não os cedemos a intermediários e não mostramos publicidade dirigida.

2. Que dados são tratados

• A sua conta: endereço de e-mail, nome apresentado, fotografia ou cor de avatar, função na associação, permissões atribuídas, data de inscrição.
• O que publica: mensagens de sala e mensagens privadas (texto, fotografias, GIF, mensagens de voz), fotografias da galeria, reações, comentários.
• A sua participação: inscrições em eventos, presenças, pagamentos registados pela associação, encomendas da loja, respostas a sondagens.
• A sua utilização: pontos de experiência, objetivos e distinções, última leitura de cada sala.
• Os seus dispositivos: identificador de notificação, plataforma e data do último envio que o alcançou — para lhe enviar as notificações que aceitou.
• Moderação: as denúncias que apresenta, acompanhadas de uma cópia do conteúdo visado tirada no momento da denúncia; os membros que bloqueia, visíveis apenas para si.
• Segurança e administração: o seu endereço IP num pedido de recuperação de palavra-passe, e o registo dos atos de administração — quem alterou o quê, quando, com que resultado.

A aplicação pede acesso à câmara, ao microfone e à galeria apenas no momento em que os utiliza, e apenas para isso. Nunca pede a sua localização.

3. Se não for membro

Há dois formulários que lhe dizem respeito sem que tenha conta. Em ambos os casos não é criada qualquer conta e não lhe é atribuído qualquer direito.

• Pedido de adesão: o seu nome, o seu endereço de e-mail e a sua mensagem são transmitidos aos responsáveis da associação, que decidem. Em caso de recusa, o motivo é guardado para que a associação lhe possa responder.
• Inscrição num evento aberto a não-membros: o seu nome, o seu endereço de e-mail, o seu telefone se o indicar, e o número de pessoas que anuncia. Um e-mail pede-lhe que confirme: sem confirmação, a inscrição não é firme. Estes contactos só são legíveis pelos responsáveis encarregues dos eventos, nunca pelos restantes membros.

O número de tentativas por endereço IP é contado durante algumas horas, para afastar envios automatizados.

4. Porquê, e com que fundamento

• Execução do serviço: a sua conta, as suas mensagens, as suas inscrições e encomendas existem porque as criou ao utilizar a aplicação.
• Interesse legítimo da associação: a vida associativa, a moderação, a segurança do serviço e o registo de administração.
• O seu consentimento: as notificações, que pode recusar no primeiro arranque e desligar a qualquer momento nas definições.
• Obrigação legal: as encomendas e pagamentos, que a associação tem de poder justificar.

5. Quem lhes acede

• Os outros membros, quanto ao que publica voluntariamente: mensagens de sala, fotografias, comentários, participação em eventos.
• Os responsáveis da associação, conforme as permissões que lhes foram atribuídas: gestão de membros, moderação, encomendas, publicação.
• Toda a gente, quanto ao que a associação decidir publicar no seu site público: agenda, notícias, galeria, loja, patrocinadores. É uma decisão explícita, tomada objeto a objeto; uma vez tomada, a página lê-se sem conta e passa a ser indexável pelos motores de busca. As conversas, as mensagens privadas, as sondagens, as encomendas e a lista de membros não têm qualquer caminho público — não é uma opção deixada a zero, é a ausência de código.
• A App Community Suite e a Wisepear, apenas para manter o serviço e responder a um pedido da associação.

As suas mensagens privadas só são legíveis por si e pelo seu interlocutor — com exceção de um responsável com permissão de moderação, que pode eliminar uma mensagem denunciada.

6. Subcontratantes e transferências

O servidor e a base de dados da sua associação estão alojados na OVH, na União Europeia, e operados pela Wisepear. Os únicos outros serviços que recebem dados são:

Serviço	O que recebe	Quando
Google Firebase	Identificador de notificação, conteúdo da notificação	Em cada notificação enviada
Google Tenor	Endereço IP, termos pesquisados	Apenas se abrir o seletor de GIF
Google Fonts	Endereço IP	No site público de uma associação que tenha escolhido um tipo de letra Google, e neste site
OpenStreetMap	Endereço IP	Apenas se mostrar o mapa de um evento
OpenRouteService	Morada de um evento	Ao calcular um percurso, a partir do nosso servidor
Resend	Endereço de e-mail do destinatário	Convites e e-mails de notificação

O tipo de letra da aplicação móvel está incorporado na aplicação: ao contrário do habitual, não é descarregado no arranque, pelo que o seu endereço IP não é transmitido para o mostrar. As páginas web são a exceção, e a linha acima di-lo em vez de o calar.

7. Durante quanto tempo

Os seus dados são conservados enquanto a sua conta existir na associação.

Eliminar não apaga de imediato. Para que um clique não destrua a história de uma associação, um elemento eliminado — mensagem, fotografia, evento, encomenda — é marcado como eliminado, desaparece da aplicação e continua recuperável por um responsável. Preferimos dizê-lo a deixar supor um apagamento imediato.

A conta que elimina por si próprio é a exceção. Essa não é recuperável. Os seus dados pessoais — nome, endereço de e-mail, fotografia de perfil, função, dispositivos de notificação — são apagados no momento, e o seu endereço fica livre. O que publicou permanece no arquivo da associação, sem o seu nome.

Alguns prazos são fixados pelo próprio software:

• Inscrição de um não-membro num evento: apagada definitivamente 365 dias depois do evento, e 7 dias depois do pedido se nunca tiver sido confirmada.
• Dispositivo de notificação: desativado ao fim de 270 dias sem que nenhuma notificação o alcance, e eliminado 60 dias depois.
• Ligação de recuperação de palavra-passe: válida 2 horas, de uso único.
• Medição de exibição de patrocinadores: conservada enquanto a associação tiver de poder justificar o que fatura.

É possível um apagamento definitivo: peça-o à sua associação, ou a nós se ela não o puder fazer. O procedimento está no site da sua associação, na página Eliminar a conta.

8. Três pontos que não adivinharia

As sondagens não são anónimas. A associação pode saber quem respondeu o quê. Tenha-o em conta antes de responder.

A exibição de patrocinadores é contada por membro. Quando um patrocinador é mostrado, a aplicação regista por dia quantas vezes o viu e se clicou — é o que permite à associação justificar o que fatura. Estes números nunca são transmitidos ao patrocinador de forma nominativa: ele recebe apenas totais.

Um ficheiro abre-se sem palavra-passe. A aplicação verifica as suas permissões antes de lhe mostrar uma lista de fotografias; o ficheiro em si, esse, abre-se para quem tiver o endereço exato. Um endereço partilhado fica partilhado para sempre, mesmo que a fotografia seja depois retirada da aplicação.

9. Os seus direitos

Pode pedir o acesso aos seus dados, a sua retificação, o seu apagamento, a limitação do tratamento, e opor-se a um tratamento fundado no interesse legítimo. Pode também pedir uma cópia dos seus dados num formato legível.

O apagamento da sua conta não depende de ninguém: faz-se na aplicação, em Definições → Conta → Eliminar a conta.

Dirija-se primeiro à sua associação, que decide sobre estes dados: tem de lhe responder no prazo de um mês. Se não obtiver resposta, escreva-nos — temos os meios técnicos para agir. Pode ainda apresentar queixa à autoridade de proteção de dados do seu país: a CNPD em Portugal, a CNIL em França.

10. Segurança

As trocas entre a aplicação e o servidor são cifradas (HTTPS). As palavras-passe nunca são guardadas em claro. Cada associação dispõe de uma base de dados e de um servidor isolados dos restantes. O acesso às funções de administração é limitado por permissões atribuídas nominalmente, e os atos de administração ficam registados.

11. Menores

A aplicação não se destina a crianças com menos de 13 anos. Um menor só pode aceder se a sua associação o convidar, sob responsabilidade desta e dos seus representantes legais.

12. Este site

O appcommunitysuite.com — o site que está a ler — não coloca cookies, não usa qualquer medição de audiência e não o segue.

O formulário de contacto abre o seu programa de e-mail: o que aí escrever chega-nos diretamente, sem passar por este site.

Os seus tipos de letra são carregados a partir do Google Fonts, o que transmite o seu endereço IP à Google. O nosso alojador conserva ainda registos técnicos — endereço IP, página pedida — pelo tempo necessário à segurança e ao diagnóstico.

13. Alterações

Se esta política mudar de forma substancial, a associação é informada e a data no topo da página é atualizada.

14. Contacto

App Community Suite — hello@appcommunitysuite.com

A nossa identificação completa consta da página Informação legal.