Política de Privacidade

Esta Política explica como a gifftme («gifftme», «nós», «nos» ou «nosso») recolhe, utiliza e partilha informações quando utiliza o site gifft.me e os serviços relacionados (coletivamente, os «Serviços»). Não vendemos as suas informações pessoais.

Pode desativar o rastreamento opcional do Google Analytics baseado no navegador:

Informações que recolhemos

Dependendo de como utiliza os Serviços, recolhemos as seguintes categorias de informações:

Informações da conta: ID de utilizador do Firebase, nome, endereço de e-mail, foto de perfil, fornecedor de autenticação, idioma, país, preferências da conta e atividade da conta.
Conteúdo de presentes e comunicações: mensagens de presentes, nomes, imagens, áudio, escolhas de estilo, comentários, respostas, links partilhados e outros conteúdos que decida enviar.
Atividade de presentes: presentes criados ou guardados num feed, visualizações de presentes, comentários, estado de notificações, progresso de desafios, troféus e estado ou saldo de Presente Premium.
Informações de pagamento: identificadores de pagamento e transação do Stripe, produto, montante, moeda, estado do pagamento, país e registos de cumprimento. O Stripe processa os dados do cartão de pagamento; não recebemos nem armazenamos números de cartão completos.
Informações do dispositivo e utilização: endereço IP, país ou região aproximados, informações do navegador e dispositivo, páginas e funcionalidades utilizadas, informações de referência e campanha, identificadores analíticos e eventos de diagnóstico ou segurança.
Informações de notificações e e-mail: tokens e subscrições de notificações push, entrega de e-mail, rejeição, cancelamento de subscrição, abertura e informações de interação com links quando fornecidas pelo nosso serviço de e-mail.
Informações armazenadas localmente: escolha de consentimento, cache de perfil, rascunhos de presentes, idioma e região, preferências de notificação, variantes de experimentos e outras configurações armazenadas no seu navegador.

Pode utilizar algumas funcionalidades sem criar uma conta permanente. O Firebase pode criar um identificador anónimo para que os presentes criados como convidado e a atividade relacionada possam funcionar e posteriormente ser associados a uma conta se se registar.

Como recolhemos informações

Recolhemos informações diretamente de você, automaticamente do seu navegador ou dispositivo, e de serviços envolvidos em autenticação, pagamentos, análise, publicidade, entrega de e-mail, moderação, media incorporado e alojamento. Por exemplo, o Google pode fornecer informações da conta quando escolhe o Google Sign-In, o Stripe fornece o estado do pagamento, e o IPify e o ip-api.com ajudam a determinar um país ou região aproximados a partir de um endereço IP.

Como utilizamos as informações

Utilizamos as informações para:

criar e proteger contas e restaurar sessões autenticadas;
criar, armazenar, entregar, exibir e gerir presentes virtuais e Conteúdo do Utilizador;
processar e cumprir compras de Presentes Premium e prevenir cumprimento duplicado ou fraudulento;
fornecer comentários, informações de visualização de presentes, feeds, e-mail e notificações push;
moderar conteúdo e proteger utilizadores e os Serviços de abuso, fraude e ameaças de segurança;
lembrar configurações e fornecer experiências de produto em idioma, região e experimentais;
medir a utilização, diagnosticar erros, melhorar os Serviços e avaliar campanhas de marketing;
exibir e medir publicidade onde aplicável; e
cumprir obrigações legais e fazer cumprir os nossos acordos.

Bases legais

Quando a lei de proteção de dados exige uma base legal, baseamo-nos na execução do nosso acordo consigo, no cumprimento de obrigações legais, nos nossos interesses legítimos em operar, proteger e melhorar os Serviços, e no seu consentimento quando necessário. Pode retirar o consentimento para análise opcional baseada no navegador através do controlo acima. A retirada não afeta o processamento realizado antes da retirada nem o processamento baseado noutra base legal.

Moderação de conteúdo

O texto enviado através de funcionalidades de criação ou comunicação suportadas pode ser enviado ao OpenAI para classificação automática de segurança. Utilizamos o resultado da moderação para ajudar a identificar conteúdo que possa violar as nossas regras. As ferramentas automatizadas podem cometer erros, e podemos rever ou agir sobre o conteúdo quando necessário para proteger os utilizadores e os Serviços.

Como partilhamos informações

Partilhamos informações apenas conforme necessário para fornecer os Serviços, concluir transações, cumprir a lei, proteger utilizadores ou os Serviços, ou com a sua orientação. Os nossos principais fornecedores de serviços incluem:

Google Firebase e Google Cloud: alojamento, autenticação, bases de dados, armazenamento, segurança, configuração remota e notificações push;
Google Analytics: análise de produtos e campanhas;
Google AdSense: publicidade e medição publicitária;
Stripe: processamento de pagamentos, cálculo de impostos, prevenção de fraude e confirmação de compra;
Postmark: entrega de e-mail transacional e promocional e relatórios de envolvimento;
OpenAI: moderação automática de texto;
YouTube API Services: pesquisa, seleção e reprodução de vídeos musicais; e
IPify e ip-api.com: pesquisa de endereço IP e deteção aproximada de país ou região.

Também podemos divulgar informações quando razoavelmente necessário para cumprir a lei, responder a pedidos legais, investigar fraude ou abuso, proteger direitos e segurança, ou concluir uma fusão, financiamento, aquisição ou venda de ativos sujeita às salvaguardas adequadas.

YouTube API Services

As funcionalidades que pesquisam ou reproduzem vídeos do YouTube utilizam YouTube API Services. O YouTube e o Google podem processar informações ao abrigo da Política de Privacidade do Google. A sua utilização dessas funcionalidades também está sujeita aos Termos de Serviço do YouTube.

Cookies e armazenamento local

Utilizamos um cookie de sessão essencial para manter os utilizadores com sessão iniciada autenticados. Também utilizamos o armazenamento local do navegador para consentimento, informações de perfil em cache, rascunhos de presentes, preferências, tokens de notificação e experimentos. O Google Analytics, o Google AdSense e o YouTube podem utilizar cookies ou tecnologias semelhantes quando as suas funcionalidades estiverem ativadas. Consulte a nossa Política de Cookies para mais detalhes.

Comunicações por e-mail e push

Enviamos mensagens transacionais relacionadas com contas, presentes, respostas, visualizações, segurança e compras. Quando disponível, pode alterar as preferências de e-mail promocional em Definições ou usar o link de cancelamento de subscrição num e-mail. Pode controlar as notificações push do navegador através dos Serviços e das definições do seu navegador ou dispositivo.

Retenção e eliminação

Retemos informações enquanto a sua conta ou presente permanecer ativo e conforme necessário para fornecer os Serviços. A retenção também depende do tipo de informação e das nossas necessidades de registos de pagamento e impostos, prevenção de fraude, segurança, resolução de disputas, conformidade legal e aplicação. A eliminação da conta remove o perfil ativo e marca os presentes de sua propriedade para eliminação; alguns registos de pagamento, segurança, moderação, supressão de e-mail e cópia de segurança podem permanecer durante o período legal ou operacional aplicável. As informações armazenadas no navegador permanecem no seu dispositivo até que as apague.

Transferências internacionais

Nós e os nossos fornecedores de serviços podemos processar informações em países diferentes do país onde vive. Quando necessário, as transferências são efetuadas utilizando salvaguardas legais reconhecidas ou outro mecanismo de transferência lícito.

As suas escolhas e direitos

Dependendo da sua localização, pode ter direitos de acesso, correção, eliminação, restrição, oposição ou obtenção de uma cópia de informações pessoais, retirar o consentimento ou recorrer de uma resposta. Também pode ter o direito de apresentar uma queixa a uma autoridade local de proteção de dados. Pode atualizar determinadas configurações de conta e comunicação ou eliminar a sua conta em Definições. Outros pedidos podem ser enviados para info@gifft.me. Podemos precisar de verificar a sua identidade antes de concluir um pedido.

Não vendemos informações pessoais. Se a lei aplicável tratar a publicidade personalizada ou certas divulgações analíticas como «partilha» ou publicidade direcionada, pode utilizar os controlos de consentimento disponíveis ou contactar-nos para exercer os direitos aplicáveis.

Crianças

Os Serviços não são direcionados a crianças com menos de 13 anos, e crianças com menos de 13 anos não podem criar uma conta nem enviar informações pessoais. Se acreditar que uma criança com menos de 13 anos forneceu informações pessoais, contacte info@gifft.me para que possamos investigar e tomar as medidas adequadas. Pode aplicar-se uma idade mínima mais elevada quando exigido pela lei local.

Segurança

Utilizamos salvaguardas administrativas e técnicas razoáveis destinadas a proteger as informações. Nenhum serviço online pode garantir segurança absoluta, pelo que deve proteger a sua conta e evitar incluir informações sensíveis em links de presentes partilhados.

Alterações

Podemos atualizar esta Política à medida que os Serviços ou os requisitos legais mudem. Atualizaremos a data abaixo e forneceremos aviso adicional onde exigido por lei.