Política de Privacidade
- A app funciona sem conta. Os teus gostos ficam no teu telemóvel.
- A localização serve só para mostrar o que há perto de ti. Não a guardamos.
- A conta é opcional e serve só para os teus gostos passarem para outro telemóvel.
- Não vendemos dados, não usamos rastreadores de publicidade e não partilhamos nada com patrocinadores.
- Podes apagar a conta na própria app, em Conta → Privacidade.
1. Quem somos
A app e o site zoky. são da TOUCHIT - Technology Lda., NIPC 509995659, com sede na Rua Eng. Frederico Ulrich, 3659, Sala 6.3, 4470-605 Maia, responsável pelo tratamento dos dados descritos aqui.
Para qualquer questão sobre privacidade: info@zoky.pt.
2. Que dados tratamos
2.1 Sem conta: tudo fica no telemóvel
Para te sugerir eventos, a app guarda só no teu telemóvel:
- os interesses e géneros que escolhes;
- as salas que segues, os eventos que guardas e os «Gosto»;
- o que marcas como «Não me interessa» ou «Menos disto»;
- as pesquisas recentes;
- as categorias que mais abres;
- as tuas preferências de idioma, aspeto e localização escolhida.
Estes dados não nos são enviados. Desaparecem quando desinstalas a app ou lhe apagas os dados.
2.2 Localização
Se deres autorização, a app usa a localização aproximada do telemóvel para pedir ao nosso servidor os eventos perto de ti. As coordenadas vão nesse pedido e não são guardadas. Em alternativa, podes escolher um concelho à mão.
2.3 Avisos de novidades (opcional)
Se ligares os avisos, guardamos no servidor o mínimo para te avisar de eventos novos que combinam contigo:
- o identificador do teu telemóvel no serviço de avisos (Firebase Cloud Messaging);
- o sistema (Android ou iOS) e o idioma;
- o concelho mais próximo da tua localização (calculado no servidor; as coordenadas não são guardadas);
- as categorias, géneros e salas que segues;
- se tiveres conta, a ligação a essa conta;
- as datas de registo e do último aviso.
Ao desligar os avisos, este registo é apagado. Se desinstalares a app, o registo é apagado no envio seguinte, quando o serviço de avisos nos indica que o identificador deixou de ser válido.
2.4 Conta (opcional)
Podes criar conta com a Apple, com o Google ou com um código enviado para o teu e-mail. Nesse caso tratamos:
- o teu e-mail. Com a Apple, pode ser um endereço de reencaminhamento da Apple, se escolheres esconder o teu.
- com o Google, também o nome e a fotografia de perfil que o Google nos envia (a app não os mostra nem os usa);
- um identificador interno da conta e as datas de criação e do último início de sessão;
- uma cópia dos gostos descritos em 2.1 (sem as preferências de idioma, aspeto, localização e avisos, que ficam em cada telemóvel).
2.5 Registos técnicos
Os nossos servidores registam, por pouco tempo, dados técnicos dos pedidos (por exemplo, endereço IP, data e hora, tipo de pedido) e dos inícios de sessão, para segurança e para resolver avarias.
3. Para que usamos os dados e com que fundamento
| Finalidade | Dados | Fundamento (RGPD) |
|---|---|---|
| Mostrar eventos perto de ti e sugestões «Para ti» | Localização (não guardada); gostos no telemóvel | Prestar o serviço que pedes (art. 6.º, n.º 1, al. b) |
| Enviar avisos de novidades | Dados da secção 2.3 | Consentimento, que podes retirar a qualquer momento (al. a) |
| Conta: levar os gostos para outro telemóvel | Dados da secção 2.4 | Prestar o serviço que pedes (al. b) |
| Segurança e funcionamento | Registos técnicos | Interesse legítimo em proteger o serviço (al. f) |
4. O que não fazemos
- Não vendemos nem alugamos dados pessoais.
- Não usamos rastreadores de publicidade, nem ferramentas de análise de comportamento de terceiros.
- Os eventos patrocinados aparecem sempre com a indicação «Patrocinado». A escolha de os mostrar ou não é feita no teu telemóvel, com base nos teus interesses. Os patrocinadores não recebem dados teus.
- Usamos inteligência artificial (Anthropic, Claude) apenas para classificar o texto dos eventos por géneros. Não lhe enviamos dados pessoais.
5. Com quem partilhamos
Recorremos a prestadores de serviços que tratam dados por nossa conta (subcontratantes), com contrato e garantias de proteção de dados:
- Supabase: base de dados, servidor e contas. Os dados ficam em servidores na União Europeia (Irlanda).
- Google (Firebase Cloud Messaging): entrega dos avisos no Android e no iPhone. Se usares o Google para entrar, também o serviço de início de sessão do Google.
- Apple: entrega dos avisos no iPhone e «Iniciar sessão com a Apple».
- GitHub (Microsoft): corre as tarefas automáticas que recolhem os eventos e enviam os avisos.
- webserver.pt: alojamento do site zoky.pt e envio dos e-mails com códigos de acesso.
Alguns destes prestadores (Google, Apple, GitHub) podem tratar dados fora da União Europeia, nomeadamente nos Estados Unidos. Nesses casos, a transferência está coberta pelo Quadro de Privacidade de Dados UE-EUA ou por cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Só partilhamos dados com autoridades quando a lei o obrigar.
6. Durante quanto tempo
- Dados no telemóvel: até os apagares ou desinstalares a app.
- Avisos: enquanto estiverem ligados (ver 2.3).
- Conta e gostos guardados: até apagares a conta.
- Registos técnicos: pelo tempo necessário à segurança do serviço, em regra poucos dias.
7. Os teus direitos
Podes pedir acesso aos teus dados, a sua correção ou o seu apagamento, a limitação ou oposição ao tratamento e a portabilidade. Também podes retirar o consentimento dos avisos a qualquer momento, em Conta → Avisos de novidades.
- Apagar a conta: na app, em Conta → Privacidade → Apagar conta. A conta e os gostos guardados nela são apagados de imediato. Também podes pedi-lo por e-mail (info@zoky.pt) ou na página zoky.pt/apagar-conta.
- Para os outros pedidos, escreve para info@zoky.pt. Respondemos no prazo de um mês.
- Se achares que os teus dados não foram bem tratados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD).
8. Menores
A app pode ser usada por todos, sem conta. Para criar conta é preciso ter pelo menos 13 anos (art. 16.º da Lei n.º 58/2019).
9. Ligações para outros sites
Os eventos têm ligações para os sites dos organizadores e das bilheteiras, para apps de mapas e para pesquisas no Spotify ou no YouTube. Ao abri-las sais do zoky. e aplicam-se as políticas de privacidade desses serviços.
10. Segurança
As comunicações são cifradas (HTTPS/TLS). Cada conta só tem acesso aos seus próprios dados, e os dados internos não estão acessíveis a partir da app.
11. Alterações
Se mudarmos esta política, publicamos a nova versão aqui, com nova data. Se a mudança for importante, avisamos na app.