Aviso de privacidade

Este aviso de privacidade da PinMy OÜ (“Empresa”, “nós”, “nos” ou “nosso”) descreve como e porquê recolhemos, armazenamos, utilizamos e partilhamos (“tratamos”) as suas informações quando utiliza os nossos serviços (“Serviços”), por exemplo quando:

• Visita o nosso site em https://www.pinmy.co
• Descarrega e utiliza a nossa aplicação móvel (PinMy) em iOS ou Android
• Utiliza a aplicação web PinMy em qualquer navegador moderno
• Instala e utiliza a extensão do PinMy para Chrome
• Interage connosco de outras formas relacionadas, incluindo vendas, marketing ou eventos

Questões ou preocupações? A leitura deste aviso de privacidade ajudá-lo-á a compreender os seus direitos e opções de privacidade. Se não concordar com as nossas políticas e práticas, por favor não utilize os nossos Serviços. Se ainda tiver questões ou preocupações, contacte-nos através de [email protected].

Índice

1. Que informações recolhemos?
2. Como tratamos as suas informações?
3. Em que bases legais nos baseamos?
4. Quando e com quem partilhamos as suas informações pessoais?
5. Onde são armazenados os seus dados?
6. Como lidamos com utilizadores do modo de convidado?
7. Como lidamos com os seus inícios de sessão sociais?
8. Como lidamos com as notas de voz e a transcrição?
9. Durante quanto tempo guardamos as suas informações?
10. Como mantemos as suas informações seguras?
11. Recolhemos informações de menores?
12. Quais são os seus direitos de privacidade?
13. Controlos para funcionalidades Do-Not-Track
14. Os residentes da Califórnia têm direitos de privacidade específicos?
15. Os residentes da Virgínia têm direitos de privacidade específicos?
16. Fazemos atualizações a este aviso?
17. Como pode contactar-nos sobre este aviso?
18. Como pode consultar, atualizar ou eliminar os seus dados?

1. Que informações recolhemos?

Informações pessoais que nos fornece

Em resumo: recolhemos as informações pessoais que nos fornece voluntariamente quando se regista, utiliza os Serviços ou nos contacta.

Quando se regista ou utiliza o PinMy, podemos recolher:

• Nome e nome de utilizador
• Endereço de email
• Imagem de perfil (opcional)
• Morada de faturação (apenas planos Premium)
• Credenciais de autenticação (ou tokens de início de sessão social do Google, Apple ou Facebook)

Informações sensíveis. Não solicitamos, tratamos nem armazenamos informações pessoais sensíveis como raça, religião, opiniões políticas, dados de saúde ou identificadores biométricos.

Conteúdo gerado pelo utilizador

Quando utiliza o PinMy, cria conteúdo que armazenamos em seu nome:

• Ficheiros de projeto que carrega (imagens, PDF, vídeos)
• Pins (comentários de texto, voz, foto, vídeo ou PDF) colocados nesses ficheiros
• Desenhos, destaques e retângulos que adiciona aos ficheiros
• Comentários e respostas dentro dos pins, incluindo @menções a colegas
• Atribuições de tarefas e alterações de estado no quadro Kanban
• Definições de partilha do projeto e pertença à equipa

Este conteúdo são os seus dados. Não o utilizamos para treinar modelos de inteligência artificial, não o vendemos nem o partilhamos com terceiros para além do necessário para operar o Serviço (ver Secção 4).

Permissões do dispositivo móvel

Se utilizar a app móvel PinMy, podemos solicitar as seguintes permissões. Cada uma é opcional — pode recusar ou revogar qualquer permissão nas definições do seu dispositivo.

• Câmara: para captar fotografias diretamente dentro de pins e comentários
• Galeria de fotos: para anexar fotografias ou vídeos existentes aos pins
• Microfone: para gravar notas de voz dentro dos pins (até 30 segundos no Free, 180 segundos no Premium)
• Localização precisa (GPS): para colocar pins com precisão no mapa global interativo de projetos e georreferenciar os projetos que cria
• Notificações push: para o alertar quando colegas o @mencionam, lhe atribuem uma tarefa ou respondem ao seu pin

Permissões da extensão do Chrome

A extensão do PinMy para Chrome solicita permissões mínimas: acesso ao separador ativo do navegador quando clica no ícone da extensão, para captar uma captura de ecrã e enviá-la para a sua conta PinMy. A extensão não lê páginas em segundo plano, não monitoriza a sua navegação nem armazena o histórico de navegação.

Informações recolhidas automaticamente

Algumas informações são recolhidas automaticamente quando utiliza os nossos Serviços. Isto não revela a sua identidade, mas ajuda-nos a operar e melhorar o produto:

• Tipo de dispositivo, sistema operativo e versão da app
• Endereço IP e localização aproximada (país/região) derivada do IP
• Preferências de idioma
• Utilização de funcionalidades e diagnóstico de falhas
• Cookies e tecnologias semelhantes na aplicação web (apenas cookies essenciais — ver Secção 13)

2. Como tratamos as suas informações?

Em resumo: tratamos as suas informações para fornecer, melhorar e proteger os nossos Serviços, comunicar consigo e cumprir a lei.

Especificamente, tratamos informações para:

• Criar e autenticar a sua conta
• Armazenar e sincronizar os seus projetos, pins e comentários entre os seus dispositivos
• Transcrever notas de voz para texto pesquisável (ver Secção 8)
• Permitir a colaboração em equipa — partilha de projetos, @menções, atribuição de tarefas, notificações
• Processar subscrições e pagamentos Premium
• Enviar comunicações relacionadas com o serviço (alterações aos termos, alertas de segurança, atualizações de funcionalidades)
• Responder aos seus pedidos de suporte
• Detetar e prevenir fraude, abuso ou violações dos nossos Termos
• Cumprir obrigações legais (p. ex., contabilidade, registos fiscais, pedidos legítimos das autoridades)

Não vendemos os seus dados pessoais. Não utilizamos o conteúdo dos seus projetos, notas de voz ou ficheiros para treinar modelos de inteligência artificial.

3. Em que bases legais nos baseamos?

Em resumo: só tratamos as suas informações pessoais quando temos um motivo legal válido ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE (RGPD).

• Consentimento: quando concede permissões (câmara, microfone, localização, notificações push, emails de marketing). Pode retirar o consentimento a qualquer momento.
• Execução de um contrato: para fornecer o Serviço que subscreveu (Free ou Premium).
• Interesses legítimos: para melhorar a fiabilidade do produto, prevenir fraude e garantir a segurança — equilibrados com os seus direitos.
• Obrigações legais: para cumprir a lei da UE e da Estónia, incluindo contabilidade e registos fiscais.

4. Quando e com quem partilhamos as suas informações pessoais?

Em resumo: partilhamos dados apenas com prestadores de serviços verificados necessários para operar o PinMy, ou quando legalmente exigido.

Prestadores de serviços (subcontratantes)

Partilhamos dados específicos com as seguintes categorias de subcontratantes terceiros. Todos estão vinculados por Acordos de Tratamento de Dados em conformidade com o RGPD.

• Alojamento na cloud e base de dados: a Google Cloud Platform (Firebase) aloja os dados da sua conta, ficheiros, pins e comentários. Os dados são armazenados em regiões da UE — ver Secção 5.
• Transcrição de voz: a Deepgram, Inc. (Estados Unidos) processa as gravações de áudio das notas de voz para gerar transcrições de texto pesquisáveis. O áudio é processado de forma transitória e não retido para treino de modelos. As transferências são regidas por Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia.
• Processamento de pagamentos: as subscrições Premium são processadas pela Apple App Store (compras iOS), Google Play (compras Android) ou Stripe (compras web). Nunca vemos nem armazenamos os números completos do seu cartão de crédito ou débito — os prestadores de pagamento tratam disso diretamente sob as suas próprias políticas de privacidade.
• Envio de email: um prestador de email transacional envia notificações de conta, reposições de palavra-passe e atualizações de funcionalidades em nosso nome.
• Serviços de mapas: os fornecedores de tiles de mapa apresentam o mapa global interativo de projetos. Enviamos ao mapa apenas as coordenadas aproximadas da sua área visível, nunca os dados completos do projeto.
• Análise do website: utilizamos o Umami (operado pela Umami Software, Inc.) para análise web que respeita a privacidade. O Umami não utiliza cookies, não recolhe nem armazena identificadores pessoais e não rastreia visitantes noutros websites. Recolhe apenas dados agregados e anonimizados, como visualizações de página, fontes de referência, país, navegador e tipo de dispositivo.

Outros utilizadores do PinMy

Quando partilha um projeto, as pessoas a quem concede acesso podem ver todos os pins, comentários e ficheiros carregados nesse projeto. Os utilizadores do modo de convidado (ver Secção 6) também podem ver este conteúdo sem criar uma conta.

Transferências de negócio

Em caso de fusão, aquisição ou venda de ativos, as suas informações podem ser transferidas. Notificá-lo-emos antes de os seus dados ficarem sujeitos a uma política de privacidade diferente.

Requisitos legais

Podemos divulgar informações quando exigido por lei, ordem judicial ou pedido governamental, ou para proteger a segurança, os direitos ou a propriedade do PinMy, dos nossos utilizadores ou do público.

5. Onde são armazenados os seus dados?

Em resumo: os seus dados são armazenados na União Europeia.

A PinMy OÜ é uma empresa estónia que opera sob jurisdição da UE. Os dados da sua conta, ficheiros de projeto, pins, gravações de voz e transcrições são armazenados em centros de dados da Google Cloud Platform localizados na União Europeia (Frankfurt, Alemanha; Dublin, Irlanda; ou Países Baixos, consoante a região).

A única exceção é a transcrição de voz, processada pela Deepgram, Inc. nos Estados Unidos, conforme descrito na Secção 8. O áudio é transmitido à Deepgram apenas pelo tempo necessário para gerar a transcrição; depois, a transcrição é devolvida e armazenada na UE juntamente com o áudio original.

Ao escolher o PinMy, pode ter a confiança de que os dados dos seus projetos — os ficheiros, os pins, as conversas da equipa — permanecem na Europa e são regidos pelo RGPD.

6. Como lidamos com utilizadores do modo de convidado?

Em resumo: o modo de convidado permite que utilizadores não registados vejam projetos partilhados e deixem pins ou comentários usando apenas o seu nome. Recolhemos informações mínimas sobre os convidados.

Quando alguém abre um projeto partilhado com acesso em modo de convidado:

• Pode ver todos os pins, notas de voz, fotografias e comentários sem criar uma conta
• Para deixar o seu próprio pin ou responder, introduz o seu nome (obrigatório) e, opcionalmente, um endereço de email
• A sua identidade de convidado é armazenada localmente no seu navegador
• Se limpar o navegador, mudar de dispositivo ou usar o modo privado, terá de introduzir o nome novamente

As contribuições dos convidados permanecem no registo do projeto (anexadas ao ficheiro, ao projeto e à conta do proprietário do projeto) mesmo que a identidade local do convidado se perca. O proprietário do projeto pode eliminar qualquer pin ou comentário de convidado a qualquer momento.

Os dados dos convidados são tratados ao abrigo do nosso interesse legítimo em permitir a colaboração em projetos, e são regidos pelas mesmas práticas de retenção e segurança que os dados de utilizadores registados.

7. Como lidamos com os seus inícios de sessão sociais?

Em resumo: se se registar ou iniciar sessão com uma conta de rede social, recebemos informações limitadas do perfil.

Os nossos Serviços permitem-lhe iniciar sessão com Google, Apple ou Facebook. Quando o faz, recebemos o seu nome, endereço de email e imagem de perfil desse fornecedor. Utilizamos estas informações apenas para criar a sua conta e autenticá-lo. Não publicamos em seu nome, não recolhemos o seu grafo social nem lemos as suas mensagens.

8. Como lidamos com as notas de voz e a transcrição?

Em resumo: as notas de voz são gravadas por si, armazenadas na UE e transcritas para texto através de um serviço terceiro.

Quando grava uma nota de voz no PinMy:

1. O áudio é carregado para o nosso prestador de alojamento na cloud na UE e armazenado como parte do seu projeto.
2. Uma cópia do áudio é enviada para a Deepgram, Inc. (o nosso prestador de transcrição nos Estados Unidos) para processamento de voz em texto em mais de 20 idiomas.
3. A transcrição de texto é devolvida e armazenada juntamente com o áudio na UE.
4. Pode editar manualmente a transcrição se esta tiver percebido mal um termo técnico, código de produto ou nome.

A Deepgram processa o áudio de forma transitória apenas para transcrição. Os dados de áudio enviados para a Deepgram não são utilizados para treinar modelos. As transferências para os Estados Unidos são regidas por Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia.

Se não quiser que as suas notas de voz sejam transcritas, não utilize a funcionalidade de notas de voz.

9. Durante quanto tempo guardamos as suas informações?

Em resumo: guardamos os seus dados enquanto a sua conta estiver ativa, e por períodos limitados após a eliminação conforme exigido por lei.

• Dados da conta e conteúdo do projeto: retidos enquanto a sua conta estiver ativa. Eliminados no prazo de 30 dias após a eliminação da conta, exceto quando a retenção for exigida por motivos legais ou contabilísticos.
• Transcrições de voz: armazenadas com o áudio correspondente. Eliminadas quando o pin, o projeto ou a conta é eliminado.
• Registos do servidor e de segurança: retidos até 90 dias para segurança e prevenção de abusos.
• Registos de faturação: retidos durante 7 anos para cumprir a lei contabilística estónia.

Pode eliminar a sua conta a qualquer momento nas Definições dentro da app móvel PinMy, ou contactando [email protected].

10. Como mantemos as suas informações seguras?

Em resumo: utilizamos medidas de segurança técnicas e organizativas conformes aos padrões do setor.

• Encriptação em trânsito (TLS/HTTPS) para todos os dados trocados entre o seu dispositivo e os nossos servidores.
• Encriptação em repouso para ficheiros e registos de base de dados armazenados pelo nosso prestador de alojamento na cloud.
• Controlo de acesso baseado em funções: apenas o pessoal autorizado da PinMy pode aceder à infraestrutura, e apenas quando necessário para suporte ou manutenção.
• Revisões de segurança regulares e atualizações de dependências.

Nenhum sistema é 100% seguro. Se tomarmos conhecimento de uma violação que afete os seus dados pessoais, notificá-lo-emos a si e à autoridade de proteção de dados competente no prazo de 72 horas, conforme exigido pelo RGPD.

11. Recolhemos informações de menores?

Em resumo: o PinMy não se destina a utilizadores com menos de 16 anos.

Não recolhemos conscientemente informações pessoais de crianças com menos de 16 anos. Se tiver menos de 16 anos, por favor não se registe nem utilize o Serviço. Se acreditar que uma criança nos forneceu informações pessoais, contacte-nos através de [email protected] e iremos eliminá-las.

12. Quais são os seus direitos de privacidade?

Em resumo: pode consultar, atualizar, exportar ou eliminar os seus dados a qualquer momento.

Ao abrigo do RGPD (UE/Reino Unido), da CCPA (Califórnia) e de regulamentos semelhantes, tem o direito de:

• Acesso: solicitar uma cópia das informações pessoais que detemos sobre si. Envie um pedido para [email protected] e forneceremos uma cópia no prazo de 30 dias.
• Retificação: corrigir dados inexatos ou incompletos.
• Apagamento (“direito a ser esquecido”): solicitar a eliminação da sua conta e dos seus dados.
• Limitação: limitar a forma como tratamos os seus dados.
• Portabilidade: receber os seus dados num formato estruturado e de uso comum. Envie um pedido para [email protected].
• Oposição: opor-se ao tratamento baseado em interesses legítimos.
• Retirar o consentimento: revogar permissões (câmara, microfone, localização) a qualquer momento nas definições do dispositivo.
• Apresentar uma reclamação: contactar a sua autoridade local de proteção de dados. Na Estónia, é a Andmekaitse Inspektsioon (https://www.aki.ee).

Para exercer estes direitos, escreva para [email protected] ou utilize as definições na app.

13. Controlos para funcionalidades Do-Not-Track

A maioria dos navegadores e sistemas operativos móveis oferece sinais Do-Not-Track (“DNT”) ou App Tracking Transparency. Respeitamos estes sinais sempre que tecnicamente possível. Não realizamos monitorização publicitária entre sites.

14. Os residentes da Califórnia têm direitos de privacidade específicos?

Em resumo: sim — os residentes da Califórnia têm direitos adicionais ao abrigo do California Consumer Privacy Act (CCPA).

A PinMy OÜ não vendeu nem partilhou quaisquer informações pessoais para fins comerciais ou de negócio nos doze meses anteriores. Não vendemos os seus dados pessoais.

Os residentes da Califórnia podem solicitar:

• A divulgação das categorias e elementos específicos de informações pessoais recolhidas
• A eliminação das informações pessoais
• O direito à não discriminação por exercerem os direitos de privacidade

Para submeter um pedido, escreva para [email protected].

15. Os residentes da Virgínia têm direitos de privacidade específicos?

Em resumo: sim — os residentes da Virgínia têm direitos ao abrigo do Virginia Consumer Data Protection Act (VCDPA).

A PinMy OÜ não vendeu quaisquer dados pessoais a terceiros. Os residentes da Virgínia têm o direito de:

• Aceder aos dados pessoais
• Corrigir inexatidões
• Eliminar dados pessoais
• Obter uma cópia portável dos dados
• Recusar o tratamento para publicidade direcionada ou definição de perfis

Para exercer estes direitos, escreva para [email protected].

16. Fazemos atualizações a este aviso?

Em resumo: sim, atualizamos este aviso conforme necessário para permanecer em conformidade e refletir alterações do produto.

A versão atualizada é indicada por uma nova data de “Última atualização”. Alterações substanciais ser-lhe-ão notificadas por email ou aviso na app, pelo menos 30 dias antes de entrarem em vigor. Encorajamo-lo a rever este aviso de privacidade periodicamente.

17. Como pode contactar-nos sobre este aviso?

Se tiver questões ou comentários sobre este aviso, pode escrever-nos para [email protected] ou para:

PinMy OÜ
Código de registo: 16728502
Morada: Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estónia

18. Como pode consultar, atualizar ou eliminar os seus dados?

Pode gerir a sua conta diretamente dentro da aplicação móvel PinMy:

• Atualizar o seu nome, email e palavra-passe: Definições → Perfil
• Gerir preferências de notificação: Definições → Notificações
• Revogar permissões do dispositivo: definições de sistema do seu dispositivo
• Eliminar a sua conta e todos os dados: Definições → Eliminar conta

Para exportar uma cópia dos seus dados, contacte-nos através de [email protected] — a exportação self-service está na nossa roadmap e ainda não está disponível através da app.

Para qualquer outro pedido de dados, escreva para [email protected]. Responderemos no prazo de 30 dias, conforme exigido pelo RGPD.