Política de Privacidade

1. Introdução

Bem-vindo à Plugg ("nós", "nosso" ou "nos"). Estamos empenhados em proteger a sua privacidade e em ser transparentes quanto à forma como recolhemos, utilizamos e partilhamos as suas informações. A presente Política de Privacidade explica as nossas práticas relativamente aos seus dados pessoais quando utiliza a nossa plataforma, o nosso website e os nossos serviços.

Esta política abrange também os contactos empresariais de parceiros, incluindo proprietários e funcionários de cafés que pedem informações sobre a Plugg Local ou que a ela aderem através do nosso formulário de parceiros. Aplica-se em plugg.in e joinplugg.com, quer tenha ou não uma conta de membro. A Plugg Ltd é a responsável pelo tratamento destes dados pessoais; os nossos contactos encontram-se abaixo.

2. Informações que recolhemos

Informações que nos fornece

• Informações da conta: (endereço de e-mail, nome de utilizador, dados do perfil)
• Informações de verificação da idade e da identidade: (a sua data de nascimento e o seu nome completo extraídos de um documento de identificação após a verificação bem-sucedida da maioridade, juntamente com o resultado da verificação, a faixa etária, o nível, a data e hora e a referência do fornecedor)
• Conteúdos que cria e carrega: (vídeos, publicações, descrições)
• Pedidos de revisão da verificação da idade: (incluindo o documento e a selfie que submeteu como prova, quando necessário, a data de nascimento, a nota do pedido, o contexto da tentativa e a decisão da revisão humana)
• Comunicações connosco e com outras pessoas
• Informações de pagamento e faturação relativas a programas para criadores
• Comentários, avaliações e respostas a inquéritos

Contactos empresariais de parceiros

Quando pede informações sobre a Plugg Local ou adere à mesma, recolhemos o nome do contacto, a função, o endereço de e-mail, o número de telefone e os identificadores de redes sociais fornecidos através do formulário de parceiros ou de comunicações posteriores. Recolhemos também dados da empresa e da localização, as ofertas selecionadas, os materiais para a listagem e os registos de aceitação dos termos de parceiro. Alguns dados da empresa podem identificá-lo pessoalmente, em especial se for empresário em nome individual.

Recebemos estes dados de si ou de um colega que atue em nome da sua empresa. Forneça apenas os dados de contacto que esteja autorizado a partilhar e disponibilize esta política às pessoas em causa.

Informações que recolhemos automaticamente

• Informações do dispositivo: (tipo de navegador, sistema operativo, identificadores do dispositivo)
• Dados de utilização: (páginas visitadas, tempo despendido, interações)
• Dados de localização: (endereço IP, localização geográfica aproximada)
• Métricas de desempenho: (tempos de carregamento das páginas, taxas de erro)
• Dados analíticos através dos nossos fornecedores de análise: (consulte a Secção 4 para mais pormenores)

Informações provenientes de terceiros

• Informações do perfil de redes sociais: quando liga contas
• Dados de redes de parceiros e afiliados: para ofertas e promoções
• Conteúdos de plataformas integradas: (incorporações do TikTok, etc.)

3. Como utilizamos as suas informações

Utilizamos as suas informações para:

• Prestar, manter e melhorar os nossos serviços
• Personalizar a sua experiência e as recomendações
• Processar pagamentos a criadores e comissões de afiliados
• Comunicar consigo sobre atualizações, promoções e apoio
• Prevenir fraudes, spam e abusos
• Garantir a segurança e a integridade da nossa plataforma, incluindo a moderação de conteúdos e o cumprimento de obrigações legais
• Proporcionar a revisão humana de decisões automatizadas de verificação da idade quando a solicitar, com um prazo de resposta previsto de 5 dias úteis
• Utilizar a sua data de nascimento verificada para confirmar a elegibilidade etária, calcular quando terminam os benefícios limitados por idade, gerir a desvinculação da conta e apreciar pedidos de apoio, retificação ou reativação
• Cumprir obrigações legais
• Facilitar parcerias e colaborações com marcas

Utilizamos os dados de contacto dos parceiros para responder a pedidos de informação, integrar e gerir as empresas participantes, manter listagens e ofertas, preparar materiais e comunicações para parceiros e conservar registos do acordo. Baseamo-nos nos nossos interesses legítimos na gestão de relações comerciais, ponderados face aos seus direitos. Quando for pessoalmente parte no acordo, tratamos também as informações necessárias para celebrar ou executar esse contrato. Conservamos registos quando necessário para cumprir obrigações legais.

As mensagens de serviço para parceiros dizem respeito ao seu pedido de informação ou à sua participação. Para fins de marketing, obtemos o consentimento quando exigido por lei; caso contrário, baseamo-nos em interesses legítimos quando permitido. Pode opor-se ao marketing direto a qualquer momento ou retirar o consentimento através de uma ligação de cancelamento da subscrição ou contactando-nos.

4. Tecnologias de análise e rastreamento

Utilizamos vários fornecedores de análise e tecnologias de rastreamento para compreender como a nossa plataforma é utilizada e para melhorar a sua experiência:

Fornecedores de análise

• Google Analytics: Regista a utilização do website, as fontes de tráfego e as métricas de conversão. Conservação dos dados: até 26 meses.
• Firebase Analytics: Fornece métricas de desempenho da aplicação, dados de interação dos visitantes, relatórios de falhas e estatísticas de utilização da base de dados em tempo real.
• PostHog: Plataforma de análise de produto que regista a utilização de funcionalidades, os percursos dos visitantes, os resultados de testes A/B e gravações de sessões (com consentimento).
• Meta Pixel: Mede a eficácia da publicidade, cria públicos para campanhas publicitárias e regista conversões de anúncios do Facebook e do Instagram.
• TikTok Pixel: Regista o desempenho da publicidade e mede conversões de campanhas do TikTok.
• Vercel Analytics: Monitoriza métricas de desempenho web, Core Web Vitals e dados de monitorização de visitantes reais.

Para a análise no navegador e a reprodução de sessões do PostHog, baseamo-nos no seu consentimento para análise. Os dados podem incluir URL, cliques, informações do dispositivo, endereços IP e localização aproximada, e identificadores de conta, endereço de email e nome apresentado quando inicia sessão. As reproduções e os diagnósticos podem incluir conteúdo visível das páginas e de canvas, mensagens da consola, erros, desempenho e cabeçalhos e corpos de pedidos e respostas de rede. Os campos dos formulários são ocultados, mas isso não remove dados pessoais de todas as outras fontes. As gravações são conservadas durante 30 dias; esse prazo não se aplica a todos os eventos ou perfis. Pode retirar o consentimento nas nossas preferências de cookies. Isto interrompe a recolha futura baseada no consentimento sem apagar dados anteriores; contacte-nos para exercer os seus direitos.

Tipos de cookies que utilizamos

• Cookies essenciais: Necessários para o funcionamento básico e a segurança do site
• Cookies analíticos: Ajudam-nos a compreender como utiliza a nossa plataforma
• Cookies de preferências: Memorizam as suas definições e opções de personalização
• Cookies de marketing: Utilizados para apresentar anúncios relevantes e medir a eficácia das campanhas

As suas opções

Pode controlar os cookies e o rastreamento através de:

• Definições do navegador para bloquear ou eliminar cookies
• Extra de navegador para exclusão do Google Analytics
• Definições de preferências de anúncios da Meta e do TikTok
• Sinais "Do Not Track" do navegador, quando suportados

Tenha em atenção que a desativação de determinados cookies pode afetar o funcionamento. Para pessoas no Reino Unido, seguimos as orientações do Information Commissioner's Office relativas a cookies, garantindo que dispõe de opções claras e de controlo sobre os cookies não essenciais.

5. Partilha e divulgação de informações

Podemos partilhar as suas informações nas seguintes situações:

• Com o seu consentimento: Quando concorda expressamente em partilhar informações
• Prestadores de serviços: Empresas terceiras que nos ajudam a operar a nossa plataforma (Firebase, Google Cloud, AWS para a verificação da identidade e as provas de revisão, Google Cloud Vision (na UE) para ler o texto dos documentos de identificação durante a verificação da idade, Customer.io para as comunicações relativas à conta, processadores de pagamentos e os fornecedores de análise indicados na Secção 4)
• Parceiros comerciais: Marcas e afiliados, para oportunidades de colaboração (com a sua autorização)
• Requisitos legais: Quando exigido por lei ou para proteger direitos e a segurança
• Transmissões de empresas: Em caso de fusão, aquisição ou venda de ativos

Nunca vendemos as suas informações pessoais a terceiros para fins de marketing destes.

O pessoal autorizado e os prestadores de serviços que apoiam a integração de parceiros, a conservação de registos e as comunicações podem tratar os dados de contacto dos parceiros em nosso nome, incluindo o Google Forms e o Google Sheets e a Customer.io. Publicamos as informações da listagem da empresa e os identificadores de redes sociais fornecidos para promoção; os dados de contacto privados não fazem parte da listagem pública, salvo se nos pedir que os publiquemos. Os parceiros da Plugg Local recebem informações agregadas sobre resgates, e não dados pessoais de membros individuais.

6. Segurança dos dados

Aplicamos medidas de segurança padrão para proteger os seus dados:

• Encriptação em trânsito e em repouso
• Auditorias de segurança e monitorização regulares
• Controlos de acesso e autenticação
• Infraestrutura de nuvem segura (Google Cloud Platform)

Embora nos esforcemos por proteger as suas informações, nenhum método de transmissão através da internet é 100% seguro.

7. Os seus direitos e opções

Tem o direito de:

• Acesso: Solicitar uma cópia dos seus dados pessoais. Quando solicitar o acesso, realizaremos uma pesquisa razoável e proporcionada para lhe fornecer as suas informações pessoais, em conformidade com as orientações do Reino Unido em matéria de proteção de dados, quando aplicável.
• Retificação: Atualizar ou corrigir informações inexatas
• Apagamento: Solicitar o apagamento dos seus dados pessoais
• Portabilidade: Receber os seus dados num formato portável
• Oposição: Opor-se a determinadas atividades de tratamento de dados
• Limitação: Limitar a forma como tratamos os seus dados
• Oposição a decisões automatizadas: Contestar decisões tomadas exclusivamente por sistemas automatizados, quando a lei se aplique

Para exercer estes direitos, contacte-nos através dos dados indicados abaixo. Responderemos ao seu pedido em conformidade com a legislação aplicável em matéria de proteção de dados.

Os contactos empresariais de parceiros podem exercer estes direitos sem uma conta de membro da Plugg. Pode pedir-nos que atualizemos a pessoa de contacto da empresa, que corrijamos os dados de contacto ou que deixemos de enviar marketing direto. A retirada do consentimento para marketing não afeta o tratamento que tenha sido lícito antes da retirada nem as comunicações de serviço necessárias relativas a um acordo existente.

8. Conservação dos dados

Conservamos as suas informações durante o tempo necessário para prestar os nossos serviços e cumprir obrigações legais:

• Dados da conta: Até à eliminação da sua conta, acrescidos de 30 dias
• Data de nascimento verificada, nome e metadados de verificação: Conservados com a sua conta para gerir a elegibilidade etária, a desvinculação, o apoio e os pedidos de reativação. O congelamento ou a desativação de uma conta não elimina estes registos. A conservação após a desativação depende de estas finalidades, um pedido pendente ou uma obrigação legal ainda os exigirem; pode solicitar o acesso, a retificação ou o apagamento através dos contactos indicados abaixo.
• Dados analíticos: Variam consoante o fornecedor
• Conteúdos e publicações: Até serem eliminados manualmente por si
• Registos de pagamento: 7 anos, para cumprimento fiscal e legal
• Dados de contacto de parceiros: Durante o tempo necessário para tratar o seu pedido de informação ou gerir a relação comercial. Após o seu termo, conservamos apenas as informações necessárias para obrigações legais, registos do acordo ou resolução de litígios, e removemos ou atualizamos os dados de contacto obsoletos. Podemos conservar um registo mínimo de supressão para respeitar uma oposição ao marketing.

9. Transferências internacionais de dados

As suas informações podem ser transferidas para países diferentes do seu e aí tratadas. Garantimos a existência de salvaguardas adequadas através de cláusulas contratuais-tipo e de decisões de adequação, quando aplicável.

Para transferências de dados do Espaço Económico Europeu (EEE) para países não considerados adequados pela Comissão Europeia, baseamo-nos em Cláusulas Contratuais-Tipo (CCT) e podemos aplicar medidas suplementares, quando necessário, para assegurar um nível de proteção de dados equivalente ao da UE.

Para transferências de dados do Reino Unido, baseamo-nos nos regulamentos de adequação do Reino Unido e em salvaguardas como o Acordo Internacional de Transferência de Dados do Reino Unido (IDTA) ou a Adenda às Cláusulas Contratuais-Tipo da UE.

Utilizamos a PostHog Inc. como subcontratante com alojamento nos Estados Unidos. Para as transferências abrangidas, o Quadro de Privacidade de Dados UE–EUA e a sua extensão britânica fornecem o mecanismo de adequação aplicável enquanto a certificação da PostHog e as decisões relevantes permanecerem válidas. Nos restantes casos, são necessárias garantias contratuais adequadas e as avaliações de transferência exigidas. Contacte-nos para obter informações sobre as garantias aplicáveis aos seus dados.

10. Privacidade das crianças

Os nossos serviços não se destinam a crianças com menos de 13 anos e não recolhemos conscientemente informações pessoais de crianças com menos de 13 anos sem verificação do consentimento parental.

Se for pai, mãe ou tutor e tiver conhecimento de que o seu filho nos forneceu dados pessoais, contacte-nos.

Para pessoas com idades entre os 13 e os 18 anos, podemos proporcionar proteções adicionais. No Reino Unido, estamos empenhados em cumprir o Online Safety Act e em aplicar medidas adequadas para proteger as pessoas com menos de 18 anos, que podem incluir processos de garantia da idade e medidas específicas de adequação dos conteúdos. Os dados tratados para estas finalidades serão tratados em conformidade com a presente Política de Privacidade.

11. Atualizações desta política

Podemos atualizar esta Política de Privacidade. Publicaremos a versão atualizada e a data de entrada em vigor e comunicaremos adequadamente alterações significativas. Quando uma nova finalidade exigir consentimento, iremos obtê-lo antes de iniciar esse tratamento. Ler esta política ou continuar a utilizar a Plugg não constitui, por si só, consentimento para análise opcional ou outros tratamentos baseados no consentimento.

12. Políticas de privacidade de fornecedores de análise terceiros

Os nossos fornecedores de análise têm as suas próprias políticas de privacidade, que regem a recolha e a utilização de dados por parte destes. Recomendamos que consulte as respetivas políticas:

• Política de Privacidade da Google: Política de Privacidade da Google
• Política de Privacidade da Meta: Política de Privacidade da Meta
• Política de Privacidade do TikTok: Política de Privacidade do TikTok
• Política de Privacidade da PostHog: Política de Privacidade da PostHog
• Política de Privacidade da Vercel: Política de Privacidade da Vercel

Pode excluir-se de determinadas análises de terceiros visitando os respetivos sites e seguindo os procedimentos de exclusão.

13. Contacte-nos

Se tiver dúvidas sobre esta Política de Privacidade ou sobre as nossas práticas de tratamento de dados, contacte-nos: