Política de privacidade

1. Quem é responsável pelos seus dados

O Meylo é editado e explorado pela sociedade indicada abaixo, que atua como responsável pelo tratamento das operações descritas nesta política.

Para qualquer questão sobre os seus dados, os seus direitos ou esta política, escreva para o endereço acima. Respondemos no prazo de um mês. Em pedidos complexos, esse prazo pode ser prorrogado por dois meses, e explicamos-lhe o motivo.

2. O que esta política abrange

Esta política aplica-se a tudo o que é publicado sob o nome Meylo:

• o site público, incluindo as páginas de apresentação, o blogue e estas páginas legais;
• a aplicação Meylo na web e no Android, incluindo a sua conta, as suas entradas, as suas fotografias e as funcionalidades sociais opcionais;
• não abrange sites ou aplicações de terceiros que abra a partir do Meylo, que têm as suas próprias políticas.

3. O que tratamos

Só tratamos aquilo de que uma funcionalidade realmente precisa. Consoante a forma como usa o Meylo, isto pode incluir:

• Dados de conta — o endereço de e-mail, o identificador de início de sessão e os elementos de perfil associados à sua conta, ou o identificador anónimo se usar o Meylo como convidado.
• Entradas do diário — a data, a nota de 1 a 5, atividades, emoções, nível de stress e as notas de texto livre que escreve.
• Fotografias — as imagens que junta a uma entrada, guardadas no seu espaço privado em três tamanhos.
• Localização — quando ativa a meteorologia, a cidade que escolhe ou a posição fornecida pelo seu dispositivo, e as coordenadas necessárias aos dados meteorológicos e de luz solar.
• Integrações opcionais — contexto de saúde e tempo de ecrã, apenas se as ligar você mesmo.
• Dados sociais — relações de amizade, convites, as entradas que publica explicitamente, reações e visualizações de stories.
• Mensagens — o conteúdo das conversas com amigos, incluindo reações e estado de leitura se mantiver os recibos de leitura ativos.
• Dados de notificação — o token push do seu dispositivo e as suas preferências de notificação.
• Dados técnicos — o necessário para servir a aplicação de forma segura, como o endereço IP tratado pelos nossos prestadores, o tipo de dispositivo e de navegador, e os diagnósticos de erro.
• Correspondência — o que nos envia quando nos contacta, para lhe podermos responder.
• Sugestões de produto — a mensagem que envia a partir das definições da aplicação, com o seu e-mail, a versão da aplicação e o tipo de dispositivo, para compreendermos e priorizarmos o pedido.

As entradas de humor dizem algo sobre o seu estado de espírito, e as notas são texto livre onde pode falar da sua saúde. Tratamos este conteúdo como sensível por conceção: é guardado no seu próprio espaço, nunca é publicado sem uma ação explícita sua, e a localização precisa e o contexto de tempo de ecrã são movidos para um documento reservado ao proprietário, que os seus amigos nunca podem ler.

Não construímos perfis publicitários, não vendemos dados e não tomamos qualquer decisão automatizada que produza efeitos jurídicos sobre si.

4. Porque os tratamos e com que base legal

O RGPD exige uma base legal para cada tratamento. Estas são as nossas:

Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento, nas definições da aplicação ou no gestor de cookies. A retirada não afeta o que foi feito antes.

5. Resumos com IA

O Meylo pode redigir o resumo de uma semana, de um mês ou de um ano a partir das suas entradas. Esta funcionalidade só é executada se a pedir e utiliza a OpenAI como subcontratante.

• Nada é enviado enquanto não solicitar explicitamente um resumo de um período.
• São enviadas apenas as entradas do período escolhido: notas, atividades, emoções, stress, os seus textos e a meteorologia ou o contexto guardado com eles.
• O pedido não inclui qualquer identificador de conta. O seu nome, o seu e-mail, as suas fotografias e as suas mensagens nunca são incluídos, pelo que o prestador recebe o conteúdo de um período sem saber de quem é.
• O pedido é enviado com o armazenamento do lado do prestador desativado e, nos termos da API da OpenAI que utilizamos, o conteúdo não é conservado para além do pedido nem usado para treinar os seus modelos.
• Um resumo é uma síntese editorial. Não é um diagnóstico e nenhuma decisão é tomada a seu respeito com base nele.

Se nunca solicitar um resumo, nenhuma entrada sai da nossa infraestrutura para esta finalidade.

6. O que os outros podem ver

O Meylo é privado por predefinição. Nada do que escreve se torna visível para outra pessoa sem uma ação explícita sua.

• Uma entrada só é visível para os seus amigos depois de a publicar, e ao despublicá-la desaparece do mural deles.
• Uma entrada publicada expõe apenas a cidade e o país. As coordenadas exatas, a origem da localização e o contexto de tempo de ecrã permanecem privados.
• O seu histórico passado não é público por predefinição e segue as definições de privacidade do seu perfil.
• As conversas são visíveis para os seus participantes. Eliminar a sua conta elimina a conversa para todos.
• O modo solo desativa de uma só vez todas as funcionalidades de partilha: os seus amigos veem um estado de modo privado e os seus dados sociais ficam inativos em vez de eliminados.

Nunca vendemos os seus dados, nunca os alugamos e nunca os entregamos a anunciantes.

7. Quem trata dados por nós

Mantemos uma lista curta de prestadores, e cada um recebe apenas o que a sua missão exige. Agem segundo as nossas instruções, ao abrigo de um acordo de subcontratação.

A pesquisa de cidades e a conversão de uma posição em nome de cidade são executadas inteiramente no seu dispositivo, a partir de um índice de cidades incluído na aplicação. Nenhum pedido de geocodificação sai do seu dispositivo.

8. Transferências fora da União Europeia

Alguns dos nossos prestadores tratam dados nos Estados Unidos, nomeadamente para as funções de servidor, os resumos com IA e a medição de audiência.

Estas transferências estão cobertas pelas cláusulas contratuais-tipo da Comissão Europeia e, quando o prestador está certificado, pelo Quadro de Privacidade de Dados UE-EUA. Pode pedir-nos uma cópia das garantias aplicáveis.

9. Durante quanto tempo os conservamos

Conservamos os dados apenas o tempo exigido pela finalidade:

• Dados de conta e de perfil: enquanto a sua conta existir.
• Entradas, fotografias e análises pessoais: enquanto a sua conta existir, ou até que as elimine.
• Conversas: até que você ou o outro participante as elimine, ou até que uma das contas seja eliminada.
• Resumos com IA: guardados com a sua conta até que os regenere ou elimine. Os registos técnicos desta funcionalidade são efémeros e eliminados com a sua conta.
• Tokens push: até desativar as notificações, terminar sessão ou o token expirar.
• Cópias de segurança dos prestadores: purgadas no prazo de 30 dias após a eliminação, conforme a sua rotação.
• Medição de audiência do site: 14 meses no máximo, e apenas com o seu consentimento.
• Sugestões de produto: conservadas 12 meses a contar do envio e depois eliminadas automaticamente.

10. Como os protegemos

Aplicamos medidas técnicas e organizativas proporcionais ao risco:

• regras de acesso do lado do servidor que restringem cada leitura e escrita à conta proprietária do dado;
• cifragem em trânsito para todo o tráfego e cifragem em repouso pelos nossos prestadores de infraestrutura;
• um número estritamente mínimo de pessoas com acesso administrativo, através de uma ferramenta interna separada protegida por uma lista de autorização explícita;
• minimização de dados, excluindo a localização precisa e o contexto de tudo o que é partilhado com amigos.

Nenhum serviço pode prometer segurança absoluta. Se uma violação for suscetível de gerar um risco elevado para os seus direitos, informamo-lo a si e à autoridade de controlo, tal como a lei exige.

11. Os seus direitos

Se estiver no Espaço Económico Europeu ou no Reino Unido dispõe dos direitos abaixo, e aplicamo-los a todos, independentemente do país:

• Acesso — obter a confirmação de que tratamos os seus dados e uma cópia dos mesmos.
• Retificação — corrigir dados inexatos ou incompletos.
• Apagamento — obter a eliminação dos seus dados, que também pode desencadear a qualquer momento.
• Limitação — pedir o congelamento de um tratamento durante a análise de uma contestação.
• Portabilidade — receber os seus dados num formato legível por máquina. A aplicação exporta-os diretamente.
• Oposição — opor-se a um tratamento baseado no nosso interesse legítimo.
• Retirada do consentimento — a qualquer momento, sem pôr em causa o que era lícito antes.
• Diretivas post-mortem — definir o destino dos seus dados após a sua morte.

Escreva para o endereço de contacto indicado abaixo. Podemos pedir-lhe elementos que confirmem a sua identidade quando responder exporia dados de outra pessoa. O exercício dos seus direitos é gratuito, salvo pedido manifestamente infundado ou excessivo.

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da sua autoridade de controlo nacional. A nossa é a CNIL francesa.

Abrir o site da CNIL

12. Menores

O Meylo não se destina a menores de 16 anos, ou à idade inferior permitida pelo seu país quando a lei local o autoriza, como 15 anos em França. Não recolhemos conscientemente dados de uma criança abaixo dessa idade. Se for progenitor ou tutor e achar que o seu filho criou uma conta, contacte-nos e eliminá-la-emos.

13. Cookies e armazenamento local

O site público utiliza um número reduzido de cookies, e a medição de audiência só é ativada depois de a aceitar. A aplicação também guarda dados localmente no seu dispositivo para funcionar offline. O detalhe está na nossa política de cookies.

Gerir as minhas preferências de cookies

14. Alterações a esta política

Atualizamos esta política quando o produto evolui. A data no topo reflete sempre a versão em vigor. Quando uma alteração afeta substancialmente os seus direitos, informamo-lo na aplicação ou por e-mail antes de entrar em vigor.

15. Contacto

Para qualquer questão, pedido ou reclamação relativa à privacidade, escreva-nos. Respondemos a todos os pedidos.