Política de privacidade

A App Community Suite é uma aplicação privada fornecida a associações. Cada associação tem a sua própria aplicação, a sua própria base de dados e o seu próprio servidor: nenhum dado é partilhado entre associações.

Este documento descreve o que a aplicação faz realmente com os dados dos seus membros. Foi escrito a partir do funcionamento do software, não de um modelo.

1. Quem é responsável

A associação que o convidou é a responsável pelo tratamento: é ela que decide que dados são recolhidos e quem lhes acede.

A Wisepear, editora da App Community Suite, atua como subcontratante: alojamos e mantemos o software por conta da associação, sem explorar os seus dados em proveito próprio.

Não vendemos dados, não os cedemos a intermediários e não mostramos publicidade dirigida.

2. Que dados são tratados

• A sua conta: endereço de e-mail, nome apresentado, fotografia ou cor de avatar, função na associação, permissões atribuídas, data de inscrição.
• O que publica: mensagens de sala e mensagens privadas (texto, fotografias, GIF, mensagens de voz), fotografias da galeria, reações, comentários.
• A sua participação: inscrições em eventos, presenças, pagamentos registados pela associação, encomendas da loja, respostas a sondagens e boletins de voto.
• A sua utilização: pontos de experiência, objetivos e distinções, última leitura de cada sala.
• Os seus dispositivos: identificador de notificação (token) e plataforma, para lhe enviar as notificações que aceitou.

A aplicação pede acesso à câmara, ao microfone e à galeria apenas no momento em que os utiliza, e apenas para isso.

3. Porquê, e com que fundamento

• Execução do serviço: a sua conta, as suas mensagens, as suas inscrições e encomendas existem porque as criou ao utilizar a aplicação.
• Interesse legítimo da associação: a vida associativa, a moderação e o registo de administração.
• O seu consentimento: as notificações, que pode recusar no primeiro arranque e desligar a qualquer momento nas definições.
• Obrigação legal: as encomendas e pagamentos, que a associação tem de poder justificar.

4. Quem lhes acede

• Os outros membros, quanto ao que publica voluntariamente: mensagens de sala, fotografias, comentários, participação em eventos.
• Os responsáveis da associação, conforme as permissões que lhes foram atribuídas: gestão de membros, moderação, encomendas, publicação.
• A Wisepear, apenas para manter o serviço e responder a um pedido da associação.

As suas mensagens privadas só são legíveis por si e pelo seu interlocutor — com exceção de um responsável com permissão de moderação, que pode eliminar uma mensagem denunciada.

5. Subcontratantes e transferências

O servidor e a base de dados da sua associação estão alojados na OVH, na União Europeia. Os únicos outros serviços que recebem dados são:

Serviço	O que recebe	Quando
Google Firebase	Identificador de notificação, conteúdo da notificação	Em cada notificação enviada
Google Tenor	Endereço IP, termos pesquisados	Apenas se abrir o seletor de GIF
OpenStreetMap	Endereço IP	Apenas se mostrar o mapa de um evento
OpenRouteService	Morada de um evento	Ao calcular um percurso, a partir do nosso servidor
Resend	Endereço de e-mail do destinatário	Convites e e-mails de notificação

O tipo de letra da aplicação está incorporado na aplicação: ao contrário do habitual, não é descarregado no arranque, pelo que o seu endereço IP não é transmitido para o mostrar.

6. Durante quanto tempo

Os seus dados são conservados enquanto a sua conta existir na associação.

Eliminar não apaga de imediato. Para que um clique não destrua a história de uma associação, um elemento eliminado — mensagem, fotografia, evento, encomenda, conta — é marcado como eliminado, desaparece da aplicação e continua recuperável por um responsável. Preferimos dizê-lo a deixar supor um apagamento imediato.

É possível um apagamento definitivo: peça-o à sua associação, ou a nós se ela não o puder fazer.

7. Dois pontos que não adivinharia

Os votos e as sondagens não são anónimos. A associação pode saber quem votou o quê, tanto nas eleições como nas sondagens. Tenha-o em conta antes de responder.

A exibição de parceiros é contada por membro. Quando um parceiro é mostrado, a aplicação regista por dia quantas vezes o viu e se clicou — é o que permite à associação justificar o que fatura. Estes números nunca são transmitidos ao parceiro de forma nominativa: ele recebe apenas totais.

8. Os seus direitos

Pode pedir o acesso aos seus dados, a sua retificação, o seu apagamento, a limitação do tratamento, e opor-se a um tratamento fundado no interesse legítimo. Pode também pedir uma cópia dos seus dados num formato legível.

Dirija-se primeiro à sua associação, que decide sobre estes dados. Se não obtiver resposta, escreva-nos: temos os meios técnicos para agir. Pode ainda apresentar queixa à autoridade de proteção de dados do seu país — em Portugal, a CNPD.

9. Segurança

As trocas entre a aplicação e o servidor são cifradas (HTTPS). As palavras-passe nunca são guardadas em claro. Cada associação dispõe de uma base de dados e de um servidor isolados dos restantes. O acesso às funções de administração é limitado por permissões atribuídas nominalmente, e as ações de administração ficam registadas.

10. Menores

A aplicação não se destina a crianças com menos de 13 anos. Um menor só pode aceder se a sua associação o convidar, sob responsabilidade desta e dos seus representantes legais.

11. Alterações

Se esta política mudar de forma substancial, a associação é informada e a data no topo da página é atualizada.

12. Contacto

Wisepear — hello@appcommunitysuite.com