Política de privacidade

O responsável pelo tratamento é João Silveira Bacelar de Vasconcelos, em Portugal. Para questões, pedidos de direitos ou assuntos de privacidade, escreve para hey@usewavira.com.

• Conta e perfil: identificador de autenticação, nome, email e fotografia de perfil quando disponibilizada.
• Viagens e grupos: nomes de viagens, membros, funções, alcunhas, convites, datas, alojamentos e noites de estadia.
• Despesas e divisões: títulos, categorias, montantes, moeda, pagadores, participantes e partes personalizadas.
• Registos de pagamentos: pessoas envolvidas, valor, estado, data, nota, método e referência quando adicionados. Estes registos não são dados bancários verificados.
• Recibos: imagem, texto extraído, rascunho, estado de processamento e metadados técnicos do upload.
• Comunicações: notificações dentro da aplicação, preferências, lembretes e estados de leitura.
• Dispositivo e funcionamento: token de notificações, plataforma, identificadores técnicos, endereço IP, registos de segurança, desempenho, erros e utilização agregada.
• Donativos: valor, identificador da viagem quando enviado, endereço IP e identificadores de checkout necessários para abrir o checkout da Polar. A Wavira não recebe os dados completos do cartão.
• Preferências locais: idioma e aparência, normalmente guardados no dispositivo ou navegador.

Ao participar numa viagem, podes adicionar informação relativa a outros membros. Só deves fazê-lo quando tens uma razão legítima e autorização adequada para partilhar essa informação. Deves informar essas pessoas de que os dados serão visíveis ao grupo e corrigir ou remover informação incorreta.

• Criar e autenticar contas, sincronizar viagens e permitir colaboração entre membros.
• Calcular divisões, saldos e acertos com base nos dados introduzidos.
• Guardar despesas, recibos, pagamentos declarados, convites e preferências.
• Enviar notificações e lembretes solicitados ou relacionados com a atividade do grupo.
• Prevenir abuso, investigar erros, proteger contas e manter a segurança e fiabilidade.
• Medir desempenho e utilização geral para corrigir problemas e melhorar a experiência.
• Cumprir obrigações legais e responder a pedidos válidos de autoridades.

Tratamos dados quando isso é necessário para executar o contrato contigo e disponibilizar a Wavira; para cumprir obrigações legais; com base nos nossos interesses legítimos em segurança, prevenção de fraude, suporte, medição e melhoria do serviço, depois de ponderados os teus direitos; e com consentimento quando a lei o exige, por exemplo para permissões opcionais ou determinadas comunicações.

Podes retirar um consentimento a qualquer momento, sem afetar o tratamento anterior. Algumas funcionalidades deixam de funcionar se não pudermos tratar os dados necessários para as prestar.

O acesso à câmara ou biblioteca de fotografias depende da tua permissão no dispositivo. A aplicação tenta primeiro criar um rascunho editável no dispositivo. Quando confirmas uma despesa com imagem, o recibo pode ser carregado para armazenamento da Convex e disponibilizado aos membros autorizados da viagem.

Quando a extração remota estiver ativada, a imagem pode ser enviada temporariamente para a infraestrutura de OCR configurada para produzir um rascunho. OCR pode falhar ou interpretar incorretamente dados; revê todos os campos. Evita enviar recibos com informação sensível desnecessária.

Se ativares notificações, guardamos um token do dispositivo e as tuas preferências. Os conteúdos necessários são enviados através do Apple Push Notification service (APNs). Podes alterar preferências na aplicação ou desativar notificações nas definições do dispositivo.

Os membros autorizados de uma viagem podem ver informação necessária à colaboração, incluindo nomes, fotografias, despesas, alojamentos, partes, recibos anexados, saldos e registos de pagamentos. Não partilhes um convite com quem não deva ter acesso. Proprietários e gestores podem ter permissões adicionais.

Usamos prestadores que tratam dados segundo instruções ou como responsáveis independentes para as suas próprias finalidades:

• Clerk para autenticação, gestão de conta e segurança de acesso.
• Convex para base de dados, sincronização, funções backend e armazenamento de recibos.
• Vercel para alojamento web, desempenho, Speed Insights e Analytics.
• Apple/APNs para a aplicação iOS, permissões do sistema e entrega de notificações.
• Polar para processar o checkout de donativos.
• Infraestrutura de OCR configurada pela Wavira quando a extração remota de recibos estiver disponível.

Também podemos divulgar dados quando exigido por lei, para proteger direitos e segurança, ou no contexto de uma reorganização legítima do serviço, com salvaguardas adequadas.

Alguns prestadores podem tratar dados fora de Portugal, do Espaço Económico Europeu ou do país onde estás. Quando necessário, recorremos a decisões de adequação, cláusulas contratuais-tipo ou outros mecanismos legalmente reconhecidos. Não garantimos que todos os dados permaneçam exclusivamente na União Europeia.

• Conservamos dados da conta e das viagens enquanto a conta ou viagem estiver ativa e depois pelo período necessário para eliminação, segurança, resolução de conflitos e obrigações legais.
• O proprietário pode eliminar uma viagem, o que elimina os respetivos registos ativos dentro dos limites técnicos da operação.
• Antes de eliminar a conta, proprietários têm de eliminar as viagens que gerem ou transferir a responsabilidade.
• Ao eliminar a conta, removemos tokens, preferências, lembretes e uploads associados e substituímos o perfil em registos partilhados por um utilizador eliminado, para preservar a integridade histórica do grupo.
• Cópias de segurança e registos de segurança podem persistir por um período limitado antes de serem substituídos ou eliminados.

Aplicamos medidas técnicas e organizativas razoáveis, incluindo autenticação, controlo de acesso e ligações seguras. Nenhum serviço é totalmente seguro. Se ocorrer uma violação de dados pessoais, avaliaremos o risco e notificaremos a autoridade e as pessoas afetadas quando a lei o exigir.

A Wavira usa armazenamento estritamente necessário para autenticação, segurança e preferências, e utiliza Vercel Analytics e Speed Insights para compreender utilização e desempenho. Não vendemos dados pessoais. Atualmente não fazemos publicidade comportamental nem criamos perfis para anúncios.

Se introduzirmos tecnologias opcionais que exijam consentimento, apresentaremos controlos adequados antes de as ativar.

Nos termos do RGPD, podes ter direito a acesso, retificação, apagamento, limitação, oposição, portabilidade e retirada de consentimento. Também podes opor-te a tratamento baseado em interesse legítimo. Estes direitos podem ter limites legais.

Envia pedidos para hey@usewavira.com. Podemos pedir informação razoável para confirmar a tua identidade e responderemos dentro do prazo legal. Também tens direito a apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

A Wavira não se destina a pessoas com menos de 16 anos. Utilizadores de 16 ou 17 anos devem ter autorização de um pai, mãe ou representante legal.

Podemos atualizar esta política quando o serviço ou a lei mudarem. Alterações relevantes serão comunicadas de forma adequada. Para qualquer questão, contacta hey@usewavira.com.