Política de privacidade

Tomas Albuquerque, pessoa singular estabelecida em Chipre, número de identificação fiscal 60077390M, morada 51 PRODROMOU, 2063, NICOSIA, CYPRUS, é quem responde pelos dados pessoais tratados através do Preferias..., gerido pelo grupo Ainda há Gelado. Contacto: geral@preferias.pt.

Isto não é uma política de privacidade normal nesta parte, e é mais justo dizê-lo já do que enterrá-lo a meio: o Preferias... é um placar público. Se votas, o teu @instagram ou site, a tua foto, o valor que pagaste e o argumento que escreveres ficam visíveis a qualquer pessoa que abra a página, sem conta, sem login. Não votes se não queres essa informação pública.

Um debate encerrado fica no ar para sempre, como registo do que aconteceu enquanto esteve aberto: é a própria razão de ser do produto, explicada em /rules. Isto tem uma tensão real com o direito ao apagamento que descrevemos mais abaixo, e tratamo-la com honestidade em vez de a esconder: vê «os teus direitos».

• Cookie de votante (pref_supporter). Assinado, só de leitura pelo servidor, guardado até um ano. Identifica o teu browser para destacar a tua própria linha no placar e mostrar-te a diferença para quem está acima. Nunca é uma permissão nem prova de identidade.
• Dados do checkout. O @instagram ou site que introduzes; o nome, descrição e foto públicos que resolvemos a partir daí; o email que forneces à Stripe (usado para o recibo e para juntar votos da mesma pessoa entre pagamentos, mesmo com emails diferentes); identificadores de pagamento da Stripe.
• Dados de pagamento. Números de cartão e identidade de faturação são recolhidos pela Stripe, não por nós. Vê a política de privacidade da Stripe para o pagamento em si.
• Gostos e denúncias. Um hash salgado do teu IP, mais um identificador aleatório gerado no teu browser e guardado em localStorage (pref_fp). Servem só para evitar gostos ou denúncias duplicados. Nunca para te identificar.
• Cliques. Quando segues o link de um votante a partir do placar, contamos esse clique, associado à linha do placar, não a ti.
• Analítica (DataFast, opcional). Se estiver ativada, cookies datafast_visitor_id e datafast_session_id ajudam a atribuir um pagamento ao canal que trouxe a visita. Sem estas cookies o pagamento é registado à mesma, só sem essa atribuição.
• Fotos de perfil do Instagram. Pedidas a um serviço de terceiros (unavatar.io) e guardadas em cache no nosso servidor durante um dia, para não pedir a mesma foto de novo a cada visita.
• Mensagens que nos envias. Denúncias, pedidos de privacidade, ou qualquer email para geral@preferias.pt, guardados enquanto forem precisos para responder e manter registo.

• pref_supporter: necessário, reconhece-te como votante. Até 1 ano.
• pref_preview: necessário, usado apenas enquanto o site está atrás do aviso «brevemente» durante testes. Até 1 ano.
• datafast_visitor_id / datafast_session_id: analítica, só quando ativada.

A preferência de tema claro ou escuro fica guardada no teu browser (localStorage), não numa cookie.

• Contrato: para processar o teu voto, criar ou atualizar a tua linha no placar, e enviar o recibo.
• Interesse legítimo: para evitar fraude e abuso (limites de pedidos, deduplicação de gostos), medir visitas de forma agregada, e defender direitos legais.
• Obrigação legal: para manter registos fiscais e de contabilidade quando a lei o exige.

Não enviamos email de marketing. O recibo de cada voto é uma mensagem transacional, não uma subscrição: não há nada a que te possas inscrever ou desinscrever.

• Stripe: pagamentos.
• Resend: envio do recibo por email.
• unavatar.io: fotos de perfil do Instagram.
• DataFast: analítica, só quando ativada.
• Vercel e Neon: alojamento e base de dados.

Não vendemos os teus dados pessoais. Alguns destes serviços podem processar dados fora do Espaço Económico Europeu; onde isso acontece, contamos com as garantias que esses próprios serviços oferecem (tipicamente cláusulas contratuais-tipo da UE).

• Um voto, o argumento associado e a foto no placar de um debate aberto ou encerrado: permanentemente, como o registo público que o produto promete. Vê «o que é público, e fica público».
• Cookie de votante: até 1 ano, ou até limpares as cookies.
• Identificadores de pagamento e valores: enquanto forem precisos para contabilidade, fiscalidade e resolução de disputas.
• Hashes de IP e limites de pedidos: só o tempo necessário para o seu próprio propósito, tipicamente horas a dias.
• Fotos em cache: até um dia, depois pedidas de novo.

Ao abrigo do RGPD, podes pedir-nos para aceder, corrigir, restringir ou apagar dados pessoais que tenhamos sobre ti, opor-te a certos tratamentos, e retirar consentimento onde o tratamento se baseie nele.

Como o responsável está estabelecido em Chipre, a autoridade principal ao abrigo do RGPD é o Commissioner for Personal Data Protection cipriota. Se és residente em Portugal, tens sempre o direito de apresentar queixa diretamente junto da CNPD (Comissão Nacional de Proteção de Dados) em vez disso: www.cnpd.pt.

A honestidade que devemos aqui: o RGPD reconhece que o direito ao apagamento não é absoluto quando há um interesse legítimo em manter o registo, e um debate encerrado, com o resultado que produziu, é precisamente esse caso, tal como um resultado eleitoral ou uma transação pública ficam registados noutros contextos. Enquanto um debate está aberto, contacta-nos e retiramos o voto antes de contar. Depois de encerrado, podemos remover o teu nome, foto ou @instagram da linha visível a pedido, mantendo o valor e o lado (o número que o resultado precisa) sem a tua identidade associada. Escreve para geral@preferias.pt e tratamos o pedido à mão.

O Preferias... não é destinado a menores. Não recolhemos conscientemente dados de crianças. Se achas que um menor usou o site, contacta-nos e apagamos o que conseguirmos identificar.

Podemos atualizar esta política quando o site ou a lei mudarem. A data no topo desta página é a versão em vigor.

Pedidos de privacidade: geral@preferias.pt. Identidade completa no Aviso Legal.