Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. Para qualquer questão ou pedido: support@nexpiria.com.

2. O que não fazemos

A Nexpiria não apresenta anúncios, não utiliza ferramentas de análise nem de rastreamento publicitário, nunca vende nem aluga os seus dados e não os utiliza para definição de perfis.

3. Dados tratados e finalidades

Consoante a forma como utiliza o serviço, tratamos:

• Navegação no website: endereço IP, tipo de navegador, páginas pedidas e data e hora, registados pelo prestador de alojamento em registos técnicos para manter o serviço seguro e em funcionamento. Base jurídica: interesse legítimo.
• Conta: endereço de e-mail, palavra-passe (guardada apenas de forma cifrada pelo serviço de autenticação), o nome próprio ou alcunha que escolher e, se o utilizar, o identificador fornecido pela Google ou pela Apple. Finalidade: criar e proteger a sua conta. Base jurídica: execução do contrato (condições de utilização).
• Prazos, notas, perfis do agregado familiar, preferências e anexos: guardados na sua conta (base de dados e armazenamento privado alojados pela Supabase), legíveis apenas por si e, relativamente ao que partilhar, pelos membros do seu agregado familiar. Nada é conservado no navegador, além do token de início de sessão. Base jurídica: execução do contrato.
• Agregado familiar partilhado (se criar ou aderir a um): o nome do agregado, o nome de apresentação de cada membro e os prazos partilhados com os respetivos anexos, armazenados nos nossos servidores e visíveis para todos os membros do agregado, que os podem editar. Finalidade: acompanhar em conjunto os prazos da família. Base jurídica: execução do contrato.
• Ligação à Google (se a ativar): o endereço da sua conta Google, verificado através de um código enviado por e-mail, e um token de acesso cifrado. Os seus anexos são copiados para a pasta privada da aplicação no seu Google Drive e os seus prazos para um calendário «Nexpiria» no seu Google Calendar, diretamente a partir do seu navegador: não passam pelos nossos servidores. Base jurídica: o seu consentimento, que pode retirar a qualquer momento desassociando a sua conta.
• Lembretes por e-mail e notificação push (se os ativar): para cada lembrete, o título e a data do prazo, a hora de envio e o canal escolhido; o endereço de e-mail da sua conta, no caso dos e-mails (enviados a partir de no-reply@nexpiria.com); no caso das notificações, o identificador técnico do seu dispositivo fornecido pelo navegador. As notas, os números e os anexos nunca são enviados para este efeito. Base jurídica: o seu consentimento, que retira desativando os lembretes.
• Deteção do país (primeira visita): o seu endereço IP é enviado para o serviço api.country.is, que devolve apenas o país, de modo a poder propor um idioma, um país e uma moeda adequados. O resultado é guardado nas suas definições e pode escolher manualmente o seu país nas definições. Base jurídica: interesse legítimo.
• Ligação ao WhatsApp (se a ativar): o seu número de telemóvel, verificado através de um código recebido no WhatsApp e, para cada lembrete, o título e a data do prazo, transmitidos ao WhatsApp (Meta) para serem entregues no seu número. Base jurídica: o seu consentimento, que retira desassociando o seu número.
• Adição através do WhatsApp (se escrever para o número da Nexpiria): o texto, a fotografia ou a mensagem de voz que enviar é analisado para preparar um prazo; uma mensagem de voz é primeiro transcrita para texto. Para que possa propor-lhe os seus prazos (alterar uma data, adicionar um lembrete…), a lista dos respetivos títulos, datas, antecedências e modos de lembrete é copiada para os nossos servidores enquanto o WhatsApp estiver ligado e apagada quando o desassociar. Nada é adicionado, alterado ou eliminado sem a sua confirmação. As mensagens de voz e as fotografias não são conservadas após a análise; a fotografia só é conservada se for anexada ao prazo que confirmar. Base jurídica: o seu pedido.
• Monitorização: quando ocorre um erro, são registados a mensagem técnica, a página em causa (sem parâmetros) e o tipo de navegador, bem como verificações da disponibilidade do serviço. Não é incluído qualquer identificador, e-mail ou conteúdo. Base jurídica: interesse legítimo (segurança e fiabilidade).
• Pedidos de contacto: o seu e-mail e a sua mensagem, para lhe responder. Base jurídica: interesse legítimo.

4. Digitalização e ditado

O reconhecimento de texto dos documentos é executado no seu navegador. Para funcionar, descarrega o seu motor e os dados de idioma a partir da rede de distribuição de conteúdos jsDelivr, que recebe o seu endereço IP nesse processo; o conteúdo dos seus documentos não é enviado.

O ditado utiliza o serviço de reconhecimento de voz do seu navegador, que pode enviar a gravação ao respetivo fornecedor (por exemplo, a Google no caso do Chrome). O acesso à câmara e ao microfone requer sempre a sua autorização.

Análise por IA (opcional, contas com sessão iniciada): se a aceitar, a imagem digitalizada é enviada para o Claude, a IA da Anthropic, que extrai o tipo de documento, o emissor, o número e as datas para preencher o formulário. A Nexpiria não conserva esta imagem nos seus servidores; a Anthropic não a utiliza para treinar os seus modelos e só a conserva durante o tempo necessário ao serviço e à segurança (30 dias, no máximo). Base jurídica: o seu consentimento, que pode alterar a qualquer momento em Definições → Privacidade.

5. Prazos de conservação

• Registos técnicos: 12 meses, no máximo.
• Conta: até ser eliminada. A eliminação é imediata; os vestígios cifrados de eventuais ligações ao Google são apagados no prazo de 14 dias.
• Prazos, documentos e definições: até os eliminar ou eliminar a sua conta. Os itens na reciclagem são apagados após 30 dias.
• Agregado familiar partilhado: enquanto o agregado existir. Um prazo partilhado enviado para a reciclagem é apagado após 30 dias; sair do agregado remove o seu acesso; eliminar o agregado, ou a conta do seu proprietário, apaga todos os respetivos prazos partilhados.
• Lembretes: apagados 30 dias após o seu envio, ou de imediato se eliminar o prazo, desativar os lembretes ou eliminar a sua conta. Dispositivos subscritos nas notificações e número de WhatsApp associado: até os desativar ou eliminar a sua conta.
• Registo de erros e verificações de disponibilidade: 30 dias.
• Trocas de e-mails: 3 anos após o último contacto.

6. Destinatários e subcontratantes

Os seus dados só são acessíveis ao pessoal autorizado do editor e aos seguintes prestadores, vinculados por compromissos de confidencialidade:

• Hostinger International Ltd.: alojamento do website e da aplicação.
• Supabase Inc.: autenticação, base de dados e armazenamento privado de documentos.
• Google e Apple: apenas se optar por iniciar sessão com estes serviços; a Google também se associar o Google Drive e o Google Calendar.
• jsDelivr: disponibilização dos ficheiros necessários à digitalização.
• Anthropic PBC: análise por IA das digitalizações, apenas se a ativar.
• country.is: deteção do país na primeira visita (apenas o endereço IP, sem dados da conta).
• Meta Platforms Ireland Ltd. (WhatsApp): entrega de códigos e lembretes no seu número, receção das suas mensagens para adicionar prazos, apenas se associar o WhatsApp.
• OpenAI: transcrição para texto das mensagens de voz que enviar pelo WhatsApp, apenas se enviar alguma.
• Stripe Payments Europe, Ltd.: pagamento e gestão das subscrições Premium e Family (cartão bancário, faturas), apenas se subscrever. A Nexpiria não recebe nem conserva o número do seu cartão; conserva o estado da sua subscrição e o seu identificador de cliente Stripe.
• Google (Gemini): compreensão do texto das suas mensagens ao assistente WhatsApp (escritas ou transcritas a partir de uma mensagem de voz), apenas se o utilizar.
• Serviços de notificação do seu navegador (Google, Apple, Mozilla, Microsoft): entregam as notificações push; o conteúdo é-lhes transmitido cifrado.

7. Transferências para fora da União Europeia

Alguns prestadores (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) podem tratar dados fora da União Europeia, nomeadamente nos Estados Unidos. Estas transferências estão abrangidas pelo Quadro de Privacidade de Dados UE-EUA ou pelas cláusulas contratuais-tipo da Comissão Europeia.

8. Segurança

O website é servido exclusivamente por HTTPS, as palavras-passe nunca são guardadas em texto simples e o acesso aos dados da conta é restringido por regras de acesso. Dado que nenhuma medida oferece segurança absoluta, proteja o acesso ao seu dispositivo e exporte regularmente os seus dados.

9. Os seus direitos

Tem os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como o direito de definir diretivas relativas ao destino dos seus dados após a sua morte. Pode exportar ou eliminar os seus dados diretamente na aplicação, ou enviar um e-mail para support@nexpiria.com. Respondemos no prazo de um mês.

Pode apresentar uma reclamação junto da autoridade francesa de proteção de dados (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, França, www.cnil.fr, ou junto da autoridade de controlo do seu país.

10. Menores

A Nexpiria destina-se a pessoas com 15 anos ou mais. Abaixo dessa idade, é necessário o consentimento de um titular das responsabilidades parentais.

11. Alterações

Esta política pode ser alterada. A data de atualização figura no topo da página; em caso de alterações significativas, informá-lo-emos na aplicação.