Política de Privacidade

Este documento explica o que acontece com os seus dados pessoais quando você usa o Ollinter. Ele foi escrito para ser lido, não para ser um desafio.

A empresa responsável por ele é:

Escreva para esse endereço se tiver qualquer dúvida sobre os seus dados, para pedir uma cópia, ou para nos pedir para corrigir ou apagar alguma informação.

Nós não vendemos dados pessoais. Temos etiquetas de publicidade e estatísticas de outras empresas preparadas. Nenhuma etiqueta de publicidade ou estatística funciona até que a ativemos, e atualizaremos esta política quando o fizermos. Depois disso, na UE, no EEE, no Reino Unido e na Suíça, elas só são carregadas se você aceitar o aviso de cookies; em todos os outros locais, elas são carregadas sem perguntar. A política de cookies identifica cada uma delas.

O que guardamos

Dependendo de como você usa a plataforma:

• Seu nome, endereço de e-mail e um número de telefone, se você nos fornecer um.
• Sua data de nascimento, que pedimos uma vez para verificar se você é maior de idade.
• Seu idioma e fuso horário.
• Sua conta e perfil, e para um profissional o perfil público: foto, vídeo de apresentação, descrição, qualificações, experiência, preços, disponibilidade.
• Para um profissional, documentos de identidade, uma selfie, comprovante de residência e comprovante de qualificações.
• Reservas, sessões, pagamentos, reembolsos e repasses.
• Mensagens, arquivos compartilhados em uma sessão e o que é desenhado no quadro.
• Gravações, transcrições e legendas traduzidas, quando todos na sala concordaram com elas.
• Avaliações que você escreve e as respostas a elas.
• Para um profissional, a nota privada e a classificação que ele pode manter sobre um aluno a quem ensina, as quais o aluno não vê.
• Quais perfis você visualizou recentemente.
• Solicitações de suporte, reclamações, recursos e disputas.
• Dados técnicos necessários para manter a plataforma segura: registros de login e de sessão, o endereço de onde veio uma solicitação, um identificador de dispositivo que geramos e um registro do que nossa equipe fez.

Números de cartão e dados bancários nunca chegam aos nossos servidores. Nossa empresa de pagamentos é quem os guarda.

Why we may hold it, in law

• To give you the service you asked for and to perform our agreement with you (Article 6(1)(b) of the GDPR).
• To meet a legal obligation, such as tax and accounting records (Article 6(1)(c)).
• For our legitimate interests in keeping the platform safe and free of fraud (Article 6(1)(f)).
• With your consent, for anything you are asked about separately, such as recording a session (Article 6(1)(a)).

A sua conta

Usamos o seu nome, endereço de e-mail, número de telefone, data de nascimento, idioma e fuso horário para criar e gerir a sua conta, para verificar se é maior de idade, para mostrar o site no seu idioma e para lhe permitir fazer reservas.

A plataforma é para adultos. Se a data de nascimento que indicar disser o contrário, a conta é suspensa e a data é guardada como o registo do motivo.

Signing in

We do not store passwords. You sign in with a six-digit code sent to your email, with a connected Google account, or with a passkey. Our sign-in provider, Stytch, handles it, and we store your email address once they confirm the sign-in.

After that you have a session that lasts seven days from your last visit.

Reserva e pagamento

Para processar uma reserva, guardamos o profissional, o serviço, a data, a duração, o preço, o estado da reserva, o pagamento e as mensagens associadas a ela.

Usamos o Stripe para pagamentos e repasses. Os números de cartão não chegam até nós. Os dados bancários do profissional são fornecidos ao Stripe, não a nós. Guardamos os valores, a reserva, o estado, quem pagou a quem, reembolsos e qualquer contestação de cartão, junto com a própria referência da empresa de pagamento para cada movimentação.

Para uma contestação de cartão, enviamos à rede do cartão o que ela solicitar: o nome e o endereço de e-mail na conta, o que era a reserva, quando foi a sessão e se cada uma das partes entrou na sala.

Perfis públicos

O perfil de um profissional é público: foto, vídeo de apresentação, descrição, qualificações, experiência, serviços, preços e disponibilidade. Esse é o objetivo dele. O que eles publicam é de responsabilidade deles para garantir que esteja correto.

Checking who a professional is

Before a professional can be paid, we check who they are. We may process an identity document, a selfie, proof of address and certificates.

Those files are encrypted before they are stored. A person reviews them. We run no face recognition and no automated biometric comparison anywhere.

From the machine-readable strip of an identity document we keep the issuing country, the document type, the nationality and the expiry date. The name, the document number and the date of birth from that strip are not stored as text. We do keep a one-way fingerprint made from them, which lets us notice the same document on two accounts and cannot be turned back into the document.

Identity documents are deleted five years after the professional relationship ends or after a rejection. An open case delays that until it is closed.

Mensagens e sessões

Processamos as mensagens e ficheiros que troca aqui, bem como o que é desenhado no quadro, para que o serviço funcione e para que exista um registo ao qual qualquer uma das partes possa recorrer.

Antes de existir uma reserva paga entre duas pessoas, o sistema oculta dados de contacto como números de telefone e endereços de e-mail nas mensagens e no texto do perfil. É uma medida contra a fraude e para evitar que o trabalho seja realizado fora da plataforma.

O vídeo e o áudio funcionam nos nossos próprios servidores, utilizando o LiveKit de código aberto. O seu navegador recebe uma chave temporária para entrar numa sala, que deixa de funcionar quando a sessão termina ou quando o utilizador sai.

Gravação, transcrições e IA

Uma sessão não é gravada automaticamente. Antes de qualquer pessoa entrar, cada participante responde a quatro perguntas distintas: gravação, transcrição escrita, ajuda de IA e legendas traduzidas.

Um recurso só é ativado se as respostas permitirem. Uma única recusa o mantém desativado para aquela sala, exceto em uma palestra, onde o público não está no palco e a regra cobre apenas as pessoas que estão falando.

Você pode retirar uma resposta a qualquer momento até o final da sessão. A retirada da transcrição exclui a transcrição daquela sessão imediatamente. A retirada da gravação interrompe o processo naquele momento; o que já foi gravado é excluído no cronograma normal.

Se você tiver concordado em uma sessão, o texto dessa sessão poderá ser enviado ao Google para traduzir legendas e ajudar com cartões de memorização.

Alguns recursos enviam texto ao Google sem uma pergunta separada, para fazer com que esses recursos funcionem:

• Mensagens, chat da sala, tarefas de casa e respostas em atividades ao vivo, para traduzi-los para a pessoa que está lendo.
• Perfis e avaliações, para exibi-los em outros idiomas.
• O que um profissional escreve em seu perfil e o que você digita na caixa de pesquisa, para encontrar profissionais pelo significado.
• Uma palavra que você salva como cartão de memorização, para adicionar o significado dela no seu idioma.
• Mensagens, chat da sala, tarefas de casa e respostas em atividades ao vivo, para identificar em qual idioma foram escritas.

Antes de enviarmos o texto, tentamos remover endereços de e-mail, números de telefone, links e nomes de usuário de aplicativos de mensagens, e os colocamos de volta na tradução. Não removemos nomes. O Google afirma que processa o texto na União Europeia, e os seus termos dizem que ele não treina seus modelos com os nossos dados sem a nossa permissão. Se as verificações de segurança do Google sinalizarem uma solicitação como possível abuso, o Google poderá manter uma cópia dessa solicitação por até 90 dias, na União Europeia, para que uma pessoa possa analisá-la. O Google não usa essa cópia para treinar seus modelos. Existe um limite diário para a quantidade de texto que traduzimos.

Perfis visualizados recentemente

Nós guardamos a lista de profissionais que você visitou recentemente para que possa encontrá-los novamente. Apenas você pode vê-la, você pode limpá-la, ela expira após 30 dias e faz parte da sua exportação e da sua exclusão de dados.

Estatísticas

Contamos como a plataforma é usada: quantas pesquisas levam a um perfil, a uma mensagem, a uma reserva. Essas tabelas não podem conter um usuário, uma sessão, um endereço ou um dispositivo, e um teste falha se alguém tentar adicionar uma coluna que possa.

Também contamos de onde vêm as visitas. Quando você abre uma de nossas páginas de fora do nosso site, adicionamos um a um contador. O contador guarda a hora, a primeira página que você abriu, o tipo de site que enviou você, seu país, se você usa um celular ou um computador, e o idioma do site. A primeira página é uma de seis: página inicial, pesquisa, perfil de um profissional, uma oferta, a página de ensino ou outra página. O tipo de site é um de seis: um mecanismo de pesquisa, uma rede social, um assistente de IA, um serviço de e-mail, outro site ou nenhum.

Descobrimos seu país a partir da rede que serve nosso site. Ela lê o país do seu endereço e nos fornece duas letras. O contador não guarda o seu endereço. O contador não contém nome, conta e nem número de dispositivo. Nós excluímos as contagens após dois anos.

Se você vier de um de nossos anúncios, o link traz palavras que o anunciante escolheu: a origem, a mídia, o nome do anúncio e a palavra de pesquisa. Nós guardamos essas palavras com a visita. Se você reservar uma aula ou comprar um pacote após essa visita, guardamos as palavras com essa reserva, para que possamos ver quais anúncios compensam. Guardamos uma palavra apenas se ela passar por uma verificação que recusa endereços de e-mail, números de telefone e códigos longos. As palavras em suas reservas e pacotes fazem parte da sua exportação de dados. Quando você exclui sua conta, nós excluímos as palavras de suas reservas e pacotes.

Se você se candidatar para ensinar após um anúncio, guardamos o nome da campanha publicitária em sua conta. Isso faz parte da sua exportação de dados. Nós o excluímos quando você exclui sua conta.

Nada disso coloca um cookie ou qualquer arquivo em seu dispositivo.

Uma lista guarda palavras digitadas: as pesquisas que não encontraram nada, o que nos diz quais profissionais procurar. Ela não guarda nenhum rastro de quem as digitou e é excluída após 180 dias.

Mantendo a plataforma segura

Processamos dados técnicos para identificar contas falsas, impedir ataques automatizados, limitar tentativas de login, manter as requisições sob controle e detetar abusos. A base legal é o nosso legítimo interesse em gerir uma plataforma que não seja sobrecarregada por isso.

Os registos do servidor são guardados por 90 dias.

Quem dentro da empresa pode ver o quê

Nossa equipe desempenha uma ou mais funções: verificação de identidade, finanças, moderação, suporte, tradução, auditoria e administração. Cada função dá acesso apenas ao que é necessário para o seu trabalho, e os documentos de identidade só são abertos para as funções que os revisam.

Cada alteração administrativa e cada visualização de dados confidenciais, como abrir um documento de identidade, é registrada em um histórico que o próprio banco de dados se recusa a alterar ou excluir. Esse histórico guarda quem agiu, quando, em quê, de qual endereço e de qual dispositivo. Nós o mantemos por sete anos.

Como protegemos os seus dados

• Ligações encriptadas, e os servidores recusam encriptação desatualizada.
• Documentos de identidade e números de identificação fiscal encriptados antes do armazenamento.
• Acesso por função, com um início de sessão separado para as ferramentas da equipa.
• Limites nos pedidos e nos tamanhos de carregamento.
• Cada campo recebido é verificado antes de ser utilizado.
• Respostas construídas a partir de uma lista fixa de campos, nunca uma linha de base de dados em bruto.
• Cópias de segurança encriptadas.
• Verificações automáticas de falhas conhecidas no software que utilizamos.
• Acesso administrativo e de utilizador aos servidores separado.

Onde os dados ficam

O banco de dados, o aplicativo e o vídeo rodam em dois servidores que alugamos da Hetzner em Helsínquia, Finlândia, dentro da UE. Nosso rastreador de erros é próprio e não envia nada para fora.

Os arquivos enviados e as gravações ficam no armazenamento da Cloudflare, na sua região da UE. Os documentos de identidade já chegam lá criptografados.

Fazemos um backup todas as noites, criptografado antes de sair do servidor. As cópias diárias são mantidas por 30 dias e as cópias semanais por 90. Também mantemos uma cópia criptografada de cada alteração no banco de dados por cerca de cinco semanas, para que possamos recuperá-lo para qualquer minuto desse período. Se algum dia recuperarmos uma cópia mais antiga, apagamos novamente todos os que nos pediram para apagar os seus dados desde então. Também copiamos os arquivos enviados e as gravações todas as noites, de forma criptografada, para o mesmo armazenamento de backup. Um arquivo que você excluir sai dessa cópia em cerca de oito semanas.

Empresas que nos ajudam

Cada uma recebe apenas o necessário para realizar o seu trabalho:

• Hetzner (Alemanha, servidores na Finlândia): os servidores e o armazenamento de segurança.
• Cloudflare (Estados Unidos): armazenamento de ficheiros, proteção contra ataques e o portal de acesso às ferramentas da nossa equipa.
• Stytch (Estados Unidos): início de sessão, incluindo início de sessão com o Google e chaves de acesso.
• Stripe (Estados Unidos, empresa irlandesa para a Europa), incluindo a sua própria carteira Stripe Link: pagamentos e transferências.
• Brevo (França): envio dos nossos e-mails.
• Google Cloud (Estados Unidos), que executa o Vertex AI na União Europeia: tradução, pesquisa por significado e as funcionalidades de IA com as quais concordou.
• Google Firebase (Estados Unidos): notificações push.
• Google (Estados Unidos): início de sessão e leitura de quando está ocupado se ligar uma agenda. Nunca vemos os títulos ou os detalhes dos seus eventos.
• ntfy.sh: alertas sobre os nossos próprios servidores, como espaço em disco e cópias de segurança. Sem dados pessoais.

Sempre que uma das empresas listadas acima estiver fora da UE, a transferência baseia-se nas cláusulas contratuais-tipo da Comissão Europeia, no Quadro de Privacidade de Dados UE-EUA quando a empresa estiver listada no mesmo, ou noutra base permitida pelos Artigos 44 a 49 do RGPD. Temos um acordo escrito com cada uma delas ao abrigo do Artigo 28.

Estatísticas e etiquetas de publicidade

Quatro etiquetas de outras empresas estão prontas. Nenhuma delas funciona até que as ativemos, e atualizaremos esta política quando o fizermos. São o Google Analytics e o Google Ads da Google, o Meta Pixel da Meta, e o TikTok Pixel do TikTok. O Google na lista acima serve para início de sessão e calendários. Estas duas etiquetas da Google são um assunto à parte, e esta secção trata delas.

Assim que as etiquetas estiverem ativas, elas enviam as páginas que visita aqui, se se registou, e se pagou e quanto, para que possamos medir os nossos anúncios. Nunca enviam o seu nome, o seu e-mail ou as suas mensagens connosco. Na UE, no EEE, no Reino Unido e na Suíça, isto só acontece se disser que sim ao aviso de cookies, e um não interrompe tudo. Em todos os outros locais não perguntamos. A política de cookies lista cada etiqueta.

Cada empresa tem um papel diferente:

• Google Analytics conta as visitas para nós. A Google trata esses dados em nosso nome e apenas conforme as nossas instruções.
• Google Ads diz à Google qual o anúncio que o trouxe aqui. A Google decide por si própria como utiliza esses dados, ao abrigo da política de privacidade da Google.
• Meta e TikTok. Nós e a empresa somos co-responsáveis pelo tratamento numa etapa: recolher os dados no nosso site e enviá-los para eles. Assim que chegam, a empresa decide por si própria o que faz com eles, ao abrigo da sua própria política de privacidade.

Para a Meta e o TikTok, o acordo conjunto funciona assim:

• Os termos comerciais de cada empresa, que aceitamos antes de ativar a sua etiqueta, dizem quem faz o quê ao abrigo do RGPD para essa única etapa.
• Nós informamo-lo sobre isso, aqui e na política de cookies, e onde a lei exige o seu sim, nós pedimo-lo.
• A empresa trata dos seus pedidos para ver, corrigir, apagar ou mover os dados que guarda após os ter recebido.
• Pode exercer os seus direitos connosco ou com a empresa, conforme preferir. Se nos escrever sobre dados que a empresa detém, nós reencaminhamos o seu pedido para eles.

O lado da Meta é a Meta Platforms Ireland. A sua política de privacidade está em facebook.com/privacy/policy e o próprio acordo em facebook.com/legal/controller_addendum. A política de privacidade do TikTok está em tiktok.com/legal/page/eea/privacy-policy.

A Google, a Meta e o TikTok podem transferir estes dados para fora da UE. A Google e a Meta estão listadas ao abrigo do Quadro de Privacidade de Dados UE-EUA. O TikTok afirma que se apoia nas cláusulas contratuais-tipo da Comissão Europeia.

Cookies

A maior parte do que guardamos no seu dispositivo é necessária para o serviço: iniciar a sua sessão, manter a sua sessão iniciada, lembrar o seu idioma e detetar lotes de contas falsas. Assim que ativamos as etiquetas acima, a Google, a Meta e o TikTok também definem cookies para estatísticas e publicidade. Na UE, no EEE, no Reino Unido e na Suíça perguntamos antes de qualquer um deles carregar, e um não mantém-nos desativados; em todos os outros locais eles carregam sem perguntar. Cada cookie está listado na política de cookies, que também explica como alterar a sua resposta.

Por quanto tempo guardamos as coisas

• Um convidado em uma sala de treino, com as mensagens e arquivos que o convidado adicionou: 1 dia.
• As legendas de uma aula de treino e as suas traduções: 1 dia.
• Perfis visualizados recentemente: 30 dias.
• Gravações de sessões: 30 dias.
• Uma conta encerrada antes de ser apagada: 30 dias.
• Registros do servidor: 90 dias.
• Transcrições e legendas traduzidas de outras sessões: 6 meses.
• Notificações, anúncios e solicitações de suporte: 12 meses.
• Mensagens: 18 meses.
• Arquivos compartilhados em uma sessão: 24 meses.
• Documentos de identidade: 5 anos após o fim do relacionamento.
• O registro de ações da equipe, suspensões e recursos: 7 anos.
• Registros de pagamentos, reservas e impostos: 10 anos.

Uma tarefa noturna executa essas regras, e uma tarefa de hora em hora executa os itens da sala de treino. A lei pode exigir que guardemos algo por mais tempo, e uma disputa aberta mantém os dados guardados até que seja resolvida.

Getting a copy of your data

Ask for it in your settings and the system builds one file, in JSON, with the data we hold about you. It stays available for three days and is then removed, because a full copy of a person's data should not sit around.

Fechar a sua conta

Você pode fechar a sua conta nas suas configurações. O acesso é interrompido imediatamente.

Durante 30 dias nada é apagado, portanto um fechamento por engano ainda pode ser desfeito. Depois disso, nós apagamos a identidade por trás da conta: o nome, o endereço de e-mail, o número de telefone, a foto, a data de nascimento e o texto do perfil. O endereço de e-mail é substituído por um valor sem significado em vez de ser removido, porque os registros que a lei nos obriga a manter, como registros de pagamento e o nosso próprio registro de ações da equipe, não podem ser editados depois de gravados.

Mensagens privadas que você enviou são excluídas. Mensagens em uma sala de aula ou em um chat de grupo são um registro compartilhado daquela sessão, por isso elas permanecem sem o seu nome associado a elas e são excluídas no cronograma normal para mensagens. A única exceção é uma sala de prática: as mensagens que um convidado enviou lá são excluídas junto com o convidado após 1 dia, e as legendas da aula de prática e as suas traduções também são excluídas após 1 dia.

Se uma disputa estiver aberta ou se uma sessão paga ainda não tiver acontecido, a exclusão aguarda até que o dinheiro seja liquidado. A página informará você sobre isso.

Os seus direitos

Ao abrigo do RGPD, você pode:

• Perguntar que dados temos sobre si e obter uma cópia (Artigos 15 e 20).
• Corrigir o que estiver errado (Artigo 16). Pode editar a maior parte diretamente.
• Pedir para apagar os seus dados (Artigo 17), a menos que a lei nos obrigue a guardá-los.
• Limitar ou opor-se ao tratamento de dados com base nos nossos interesses legítimos (Artigos 18 e 21).
• Retirar o consentimento a qualquer momento, para tudo o que tenha sido autorizado por essa via (Artigo 7). O que foi feito antes de retirar o consentimento continua a ser legal.

Escreva para legal@ollinter.com e responderemos dentro do prazo de um mês que a lei permite.

Reclamar junto da autoridade

Pode apresentar uma reclamação a uma autoridade de proteção de dados: aquela onde vive, aquela onde trabalha ou aquela onde considera que algo correu mal. Como estamos sediados na Estónia, a autoridade que nos supervisiona é:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Tatari 39, 10134 Tallinn, Estónia

E-mail: info@aki.ee

Telefone: +372 627 4135

Pode apresentar uma reclamação quer nos tenha escrito primeiro ou não.

Se algo der errado

Tomamos medidas para prevenir, detetar e limitar qualquer violação de dados pessoais. Se ocorrer uma violação, notificamos a autoridade sem demora injustificada e no prazo de 72 horas após termos conhecimento da mesma, sempre que a lei o exija, e informamos as pessoas afetadas quando o risco para elas for elevado.

Quando a lei nos pede dados

Entregamos dados pessoais quando uma obrigação legal, uma decisão judicial ou uma ordem vinculativa de uma autoridade competente o exigir, e apenas na medida em que o exigir.

Alterações a esta política

Atualizamos esta política quando a lei, a plataforma, as empresas com quem trabalhamos ou os objetivos mudam. A versão atual está sempre aqui e, quando uma alteração for importante para si, nós avisamos.