política de Privacidade

A nossa autoridade de controlo principal é a autoridade de proteção de dados da Polónia. Também pode apresentar reclamação à autoridade do país da UE onde vive ou trabalha, ou onde considera que o problema ocorreu.

• UODO - Presidente do Gabinete de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych), Polónia — a nossa autoridade principal.
• CNPD - Comissão Nacional de Proteção de Dados, por exemplo se vive ou trabalha em Portugal.

Informações da conta: Quando inicias sessão com o Google, a Apple ou e-mail, recolhemos o teu nome, endereço de e-mail e foto de perfil (se disponível). Com Iniciar sessão com a Apple podes ocultar o teu endereço de e-mail; nesse caso recebemos da Apple um endereço de reencaminhamento privado que chega à tua caixa de entrada.

Dados de uso: Recolhemos informações sobre como interages com o Serviço, incluindo os spots que guardas, as vistas de previsão, as sessões que registas e as tuas preferências. Com base no nosso interesse legítimo em operar o Serviço e prestar apoio às contas (art. 6.º, n.º 1, alínea f), do RGPD), os administradores autorizados podem consultar metadados da conta, totais atuais de utilização das funcionalidades, o último dia ativo, o número recente de dias ativos e os tipos de cliente. Ao investigar um problema concreto de apoio, podem carregar expressamente os metadados de início de sessão pertinentes, dados do registo de notificações como a versão da aplicação, o idioma e o fuso horário, registos de aceitação do Serviço ou até 14 dias de atividade por dia UTC e tipo de cliente. O acesso aos diagnósticos é registado. Os registos de atividade diária usados nos relatórios agregados de retenção são conservados durante 400 dias e eliminados com a conta. Estas vistas não incluem textos de conversas, notas de sessões, percursos GPS, endereços IP, detalhes do navegador nem credenciais, e não associam visitas a páginas de spots à tua conta. Podes opor-te ao tratamento baseado no interesse legítimo contactando-nos.

Informações do dispositivo: Quando inicia sessão, guardamos o endereço IP e os dados do navegador ou da app (user agent) de cada sessão iniciada, para manter a sessão aberta e detetar inícios de sessão que não sejam seus. A app para iPhone também envia um identificador aleatório da sua instalação, juntamente com a versão da app e do sistema operativo; usamo-lo para aplicar limites de utilização razoável e para entregar as notificações push que ativar. Não é um identificador de publicidade. Também coletamos informações básicas do dispositivo e do navegador para melhorar o desempenho e a compatibilidade do serviço.

Pedidos de suporte: Quando nos contacta através do formulário de contacto no site ou na app, guardamos o seu nome, endereço de email, a sua mensagem e os arquivos que anexar — associados à sua conta se tiver sessão iniciada — para lhe podermos responder e manter a conversa.

Informações de cobrança: Se você comprar uma assinatura Pro, a Paddle processa seus dados de pagamento e pode compartilhar conosco registros limitados de cobrança, como identificadores de cliente, status da assinatura, plano, período de cobrança, datas de renovação ou cancelamento, preço, moeda, status fiscal, links de fatura e resumo do método de pagamento. Não recebemos nem armazenamos números completos de cartão.

Compras na App Store: Se comprares o Pro na app para iPhone, a Apple processa o pagamento. A Apple envia-nos apenas o necessário para te dar o Pro, como o produto, identificadores de transação, datas de compra, renovação e expiração, o estado da subscrição e reembolsos. Nunca recebemos os teus dados de pagamento.

Localização e dados de atividade: A sua localização quando usa uma funcionalidade de localização e o percurso GPS das sessões que grava no Apple Watch. A sua frequência cardíaca fica nos seus dispositivos e na app Saúde (Apple Health) e nunca é enviada para a Wavind. Consulte «Localização, gravações de sessões e Apple Health» abaixo.

Localização: O site e as apps para iPhone e Apple Watch só pedem a sua localização quando usa uma funcionalidade que precisa dela, como encontrar o spot mais próximo ou a previsão para o sítio onde está. Usamos uma única posição para responder a esse pedido e não guardamos um histórico dos sítios onde esteve. A sua localização não é seguida em segundo plano, exceto enquanto grava uma sessão.

Gravações de sessões: Enquanto grava uma sessão no Apple Watch, o relógio regista um percurso GPS: a sua posição, velocidade, direção do movimento, altitude e a precisão de cada leitura. Quando para a gravação, o relógio envia o percurso para a sua conta Wavind, onde o usamos para detetar as suas ondas e bordos e mostrar a sessão. Uma gravação feita com o relógio sem sessão iniciada fica no relógio até decidir adicioná-la a uma conta Wavind.

Apple Health: A app do relógio regista cada sessão como um treino — é isso que lhe permite continuar a gravar quando baixa o pulso — e guarda esse treino, com o respetivo percurso e, se o permitir, a sua frequência cardíaca, na app Saúde (Apple Health) do seu dispositivo. A Wavind não escreve na Saúde nada além dos seus próprios treinos.

Frequência cardíaca: Se o permitir na autorização do Apple Saúde que o relógio mostra na primeira gravação, o relógio lê a sua frequência cardíaca durante uma gravação apenas para a mostrar em direto no relógio e a guardar com o treino na app Saúde. Fica nos seus dispositivos e na Saúde: nunca é carregada para a Wavind, e nós não a guardamos nem a mostramos. Se uma versão anterior da app do relógio ainda enviar a frequência cardíaca com uma gravação, os nossos servidores removem-na à chegada, antes de a gravação ser guardada. O relógio não lê outros dados da Saúde nem histórico anterior. Pode desativar a qualquer momento o acesso da Wavind à frequência cardíaca na app Saúde.

Fundamento jurídico: Tratamos a sua localização e as gravações das suas sessões para prestar as funcionalidades que usa (art. 6.º, n.º 1, alínea b), do RGPD). Não guardamos nem usamos a sua frequência cardíaca nem outros dados de saúde, pelo que não lhe pedimos consentimento para os tratar: a leitura da frequência cardíaca no relógio e o registo na Saúde acontecem apenas nos seus dispositivos, com a autorização do Apple Saúde, que controla na app Saúde.

Quem os recebe: A sua localização e as gravações das suas sessões nunca são usadas para publicidade ou marketing, nunca são vendidas e nunca são partilhadas com terceiros. Apenas os prestadores de infraestrutura indicados em «Serviços de terceiros» que alojam e armazenam os seus dados (Supabase, Railway e Cloudflare) as tratam, por nossa conta. Não partilhamos a sua frequência cardíaca com ninguém, porque não a guardamos.

Durante quanto tempo: Guardamos uma gravação até eliminar a sessão ou a sua conta. Os treinos guardados na Saúde, com a respetiva frequência cardíaca, ficam lá até os eliminar na Saúde; são armazenados pela Apple, não pela Wavind.

Usamos os seguintes serviços de terceiros para operar a plataforma:

• Supabase - Autenticação e hospedagem de banco de dados
• Google OAuth - Autenticação de login
• PostHog - Análise opcional da jornada do aplicativo sem cookies quando ativada
• PostHog (Wavind mobile app) - Análise de uso no aplicativo móvel: eventos anônimos que não podem ser vinculados entre si nem a você, sem nenhum identificador armazenado no seu dispositivo; com sua permissão, também vinculados a um identificador aleatório daquela instalação do aplicativo, nunca à sua conta; você pode retirar essa permissão a qualquer momento nas Definições do aplicativo
• Better Stack - Monitoramento de erros e desempenho sem cookies (web vitals); recebe dados técnicos, como detalhes de erros, tempos de página, tipo de navegador/dispositivo e endereço IP; recebe também relatórios de falhas e erros das apps para iPhone e Apple Watch, com o modelo do dispositivo, as versões do sistema operativo e da app e o rastreio de pilha do erro, mas nunca a sua localização nem dados de saúde
• Cloudflare R2 - Armazenamento de imagens e arquivos
• Paddle - Comerciante registrado e processador de pagamentos para assinaturas Pro, incluindo checkout, impostos, faturas, métodos de pagamento, verificações antifraude, status de assinatura, cancelamentos e solicitações de reembolso
• Apple - Início de sessão com a Apple, compras do Pro na App Store na app para iPhone e entrega de notificações push em dispositivos Apple
• Expo - Envia notificações push para a app para iPhone; recebe o token push do dispositivo e o texto da notificação
• OpenAI - Faz funcionar o assistente de IA e o ditado por voz, e redige rascunhos de emails para os negócios listados; recebe o que envia ao assistente. Também verifica as notas que adiciona aos relatórios de condições quanto a conteúdo ofensivo antes de outros riders as poderem ver; recebe apenas o texto da nota
• Perplexity - Pesquisa na web que usamos para encontrar escolas, alugueres e outros negócios perto dos spots
• Resend - Envio de emails: códigos de início de sessão, notificações, emails de reservas e emails para negócios
• Brevo - Envio de emails: códigos de início de sessão, notificações, emails de reservas e emails para negócios
• Railway - Alojamento do site da Wavind, dos servidores e das tarefas em segundo plano
• Cloudflare - Rede, segurança e cache à frente do site e da app; vê dados técnicos dos pedidos, como o seu endereço IP
• Google Maps (Wavind Android app) - Mostra mapas na app para Android; recebe dados técnicos como o teu endereço IP, informações do dispositivo e as zonas do mapa que consultas, ao abrigo da Política de Privacidade da Google (policies.google.com/privacy)

Esses serviços têm suas próprias políticas de privacidade que regem a forma como lidam com seus dados.

O que recolhemos: O nome do negócio, o tipo, os desportos, a localidade e o site, o email e o telefone de contacto que publica no seu próprio site, a forma jurídica, o NIPC e factos breves do site, como os serviços que oferece.

De onde vêm: Resultados públicos de pesquisa na web e o próprio site público do negócio. Os contactos vêm apenas do próprio site do negócio ou do próprio negócio. Consultamos também a lista pública de oposição ao marketing da DGC, apenas para nunca enviarmos emails a quem nela conste.

Fundamento jurídico: O nosso interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD) em ajudar os riders a encontrar escolas e outros negócios locais, e esses negócios a chegar aos riders. Mantemos o equilíbrio: usamos apenas o que o próprio negócio publica, enviamos no máximo um email de cada tipo e qualquer ficha pode ser removida com um clique.

São dados pessoais? Os dados de uma empresa, na maioria, não são dados pessoais. Os de um empresário em nome individual, ou de uma pessoa indicada como contacto, são — e esta secção aplica-se a eles.

Quem os recebe: As fichas são públicas na Wavind. Nos bastidores, apenas os nossos subcontratantes: Perplexity (pesquisa web de negócios), OpenAI (redação de emails), Resend e Brevo (envio de emails), Supabase e Railway (base de dados e alojamento) e Cloudflare (rede e armazenamento de fotos).

Transferências para fora da UE: Alguns destes fornecedores estão nos Estados Unidos. Essas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA ou nas cláusulas contratuais-tipo da Comissão Europeia.

Durante quanto tempo: Enquanto o negócio estiver listado. Se pedir a remoção ou se opuser, retiramos a ficha e marcamo-la como excluída, para nunca mais o listar nem contactar. Apagamos o resto a pedido para [email protected]; guardamos apenas o nome e os contactos necessários para respeitar a oposição.

Os seus direitos: Pode opor-se a qualquer momento, gratuitamente: use a ligação do nosso email ou o botão de remover na página que ela abre. Pode pedir acesso, retificação ou apagamento através de [email protected], e apresentar reclamação a uma autoridade de controlo (ver «Quem é responsável pelos seus dados»).