Política de Privacidade

1. Responsável e contacto

O responsável pelo tratamento da Klebby é Emanuel Jose Vargas Luis (ENI, Portugal), Avenida do Atlantico 16, 14º, Escritorio 8, 1990-019 Lisboa, NIF PT233800263. Para pedidos de privacidade, escreva para privacy@klebby.com.

A Klebby destina-se a utilizadores com 16 anos ou mais.

2. Dados tratados

Tratamos o endereço de correio eletrónico e o perfil da conta, palavras-passe protegidas por hash, sessões no servidor, notas, etiquetas, comentários, disposição dos quadros e relações de partilha, endereços de correio eletrónico de convidados, preferências de notificação, tokens de notificações push, endereço IP, dados de dispositivo/navegador e registos básicos, tokens de autenticação, reposição de palavra-passe e verificação de correio eletrónico, referências de direitos de subscrição, registos de segurança e mensagens de apoio.

Para calcular os preços locais, enviamos apenas o país e o código postal de faturação escolhidos para a Paddle, sem transmitir o seu endereço IP para o cálculo. A Klebby não guarda estes dados de localização da pré-visualização. Os dados do cartão são tratados pela Paddle. A Klebby não guarda números de cartão. Guardamos as referências de cliente/subscrição necessárias para desbloquear o Pro e prestar apoio, bem como metadados de faturação e fiscais recebidos da Paddle, como o país para efeitos de IVA e referências de fatura.

A aplicação guarda no dispositivo cópias de notas por conta, alterações ainda não sincronizadas e cópias de recuperação para permitir o trabalho offline. Terminar sessão retira o acesso, mas pode conservar trabalho recuperável para a mesma conta; limpar o armazenamento local da aplicação ou do navegador remove essas cópias. Exportações e ficheiros de recuperação transferidos permanecem no local escolhido. Também tratamos denúncias, cópias de conteúdo denunciado, relações de bloqueio e decisões de moderação para gerir abusos.

3. Finalidades

Usamos dados para criar e proteger a conta, fornecer o quadro, sincronização, partilha, comentários, lembretes, notificações, exportação, eliminação, subscrições, apoio ao cliente, prevenção de fraude e abuso, e fiabilidade do serviço.

4. Bases legais

As finalidades acima assentam nestas bases legais: contrato cobre conta, funcionalidades da aplicação, sincronização, partilha, apoio, subscrições, cancelamento e tratamento de livre resolução; interesses legítimos cobrem segurança, prevenção de abuso e fraude, depuração e fiabilidade; consentimento cobre notificações push e comunicações opcionais; obrigação legal cobre registos fiscais, contabilísticos, de direito do consumidor e de pedidos de direitos.

• Contrato: conta, funcionalidades da aplicação, sincronização, partilha, apoio, subscrições, cancelamento e tratamento de livre resolução.
• Interesses legítimos: segurança, prevenção de abuso e fraude, depuração, fiabilidade e compreensão do funcionamento do serviço, ponderado contra os seus direitos.
• Consentimento: notificações push e comunicações opcionais que exijam consentimento. Pode retirá-lo a qualquer momento.
• Obrigação legal: registos fiscais, contabilísticos, de direito do consumidor, segurança e pedidos de direitos quando a lei exigir retenção.

5. Partilha, prestadores e destinatários

O conteúdo é partilhado com outros utilizadores apenas quando escolhe partilhar uma etiqueta ou aceita acesso partilhado. Esses utilizadores podem ver as notas e comentários abrangidos pela partilha.

A Klebby usa a alwaysdata em França para alojamento na UE e envio de correio eletrónico transacional através do SMTP da alwaysdata, e a Paddle como comerciante oficial para pagamentos na web.

Se comprar através da Apple ou da Google, a respetiva loja trata o pagamento e a gestão da subscrição ao abrigo dos seus próprios termos e aviso de privacidade. A Klebby verifica referências de compra e de associação à conta junto da loja para conceder acesso e processar atualizações da subscrição; não recebe o número completo do seu cartão.

Se ativar as notificações push e o respetivo canal estiver configurado, o token do dispositivo ou a subscrição push do navegador e um alerta localizado são transmitidos pelo Google Firebase Cloud Messaging (FCM) no Android, pelo Apple Push Notification service (APNs) no iOS ou pelo fornecedor push do navegador. Os alertas podem incluir o nome da pessoa que realizou a ação e informação sobre notas ou etiquetas, que pode aparecer no ecrã bloqueado. A entrega depende das permissões, definições, rede e fornecedor.

No Android, os SDK Firebase de mensagens e instalações incluídos podem enviar automaticamente à Google um identificador de instalação e metadados de versão da aplicação e do dispositivo antes de ativar as notificações. Este tratamento dos SDK é distinto do registo de um token push na Klebby e dos nossos contadores de eventos anónimos; não o usamos para rastreio publicitário.

6. Transferências internacionais

A alwaysdata aloja na UE. A Paddle, o Google FCM, o Apple APNs e os fornecedores push dos navegadores podem tratar alguns dados fora do EEE. A Klebby recorre então a salvaguardas adequadas, como decisões de adequação, cláusulas contratuais-tipo e salvaguardas de transferência publicadas pelos fornecedores.

7. Cookies e página de pagamento

A Klebby usa apenas cookies essenciais, como cookies de sessão seguros e preferências necessárias ao serviço. Não usamos cookies de publicidade no site de marketing.

As estatísticas guardadas são contadores diários agregados de eventos, sem cookies e sem endereços IP ou identificadores de dispositivo guardados nesses contadores. Os pedidos continuam a passar por registos de alojamento e segurança, e a API usa endereços IP de forma transitória para limitar abusos; esse tratamento é distinto das estatísticas agregadas guardadas.

Se abrir a página de pagamento da Paddle, a Paddle pode definir cookies ou tecnologias semelhantes necessárias ao pagamento, à prevenção de fraude e ao cálculo de impostos ao abrigo dos seus próprios avisos.

8. Retenção

Dados de conta e conteúdo são mantidos enquanto a conta estiver ativa. Notas eliminadas e os respetivos registos de sincronização usam marcadores de eliminação para impedir que dispositivos antigos offline as recriem; não são eliminados automaticamente após uma janela fixa de 30 dias. Na eliminação da conta, o texto das notas privadas, os nomes das etiquetas privadas e os comentários de notas privadas são apagados, incluindo conteúdo já marcado como eliminado. Os identificadores da conta são anonimizados ou removidos. Conteúdo transferido para colaboradores restantes e comentários anonimizados de notas partilhadas são preservados. Mantêm-se os marcadores de eliminação para impedir que dispositivos offline recriem dados eliminados.

As sessões expiram e são apagadas após a sua duração. Os tokens de notificações push são mantidos até serem removidos, se tornarem inválidos ou a conta ser apagada. Os registos de segurança são mantidos até 12 meses. As mensagens de apoio são mantidas até 24 meses. Os registos de subscrição e fiscais são mantidos pelo período contabilístico legal, até 10 anos ao abrigo da lei fiscal portuguesa, quando exigido.

Para se opor aos convites, escreva para privacy@klebby.com. Removemos as ligações de convite pendentes e guardamos apenas um hash do endereço e a data para impedir novos convites enquanto a oposição se mantiver. O hash continua a ser um dado pessoal. Este registo é independente da eliminação da conta. Pode pedir para retirar a oposição; os convites antigos não serão repostos.

9. Os seus direitos e reclamações

Consoante a situação, pode pedir acesso, exportação, correção, apagamento, portabilidade, limitação, oposição e retirada de consentimento. Escreva para privacy@klebby.com. Podemos ter de verificar a sua conta.

Também tem o direito de apresentar reclamação à CNPD, a autoridade portuguesa de proteção de dados: https://www.cnpd.pt/.

10. Segurança e alterações

As palavras-passe são protegidas por hash com crypto.scrypt do Node. As sessões são guardadas no servidor e enviadas em cookies httpOnly, Secure e SameSite. Usamos SQL parametrizado, verificações de acesso para dados partilhados e alojamento na UE através da alwaysdata.

Podemos atualizar esta política quando a Klebby, a lei ou os subcontratantes mudarem. A página mostra a data de atualização em vigor.