Política de Privacidade

Esta política explica que dados pessoais a app Audissey e o site audissey.io tratam, para quê, com quem são partilhados, durante quanto tempo são guardados e como podes exercer os teus direitos. Aplica-se à app em todas as plataformas onde está disponível.

Quem somos

O responsável pelo tratamento dos teus dados é Tiago Costa, pessoa singular, em Portugal, que desenvolve e disponibiliza a Audissey. Nesta política, «nós» refere-se a Tiago Costa enquanto responsável pela Audissey.

Para qualquer questão sobre privacidade, suporte ou pedidos sobre os teus dados, escreve para alerts@audissey.io.

Resumo rápido

Que dados recolhemos e porquê

Conta e perfil

O email, o nome e a idade são pedidos no registo e são necessários para criar conta. Pedimos a idade para confirmar que tens pelo menos 13 anos; fica guardada no teu perfil e não é usada para mais nada.

Localização

Utilização da app

Histórico de audição

Favoritos, coleções e programações

Perfil de recomendações

Comandos de voz

Se usares a Siri ou o Google Assistant para controlar a Audissey (por exemplo, no carro), aplicam-se as regras da Apple ou da Google.

Pesquisas

Feedback

Dados técnicos

Dados guardados no teu dispositivo

A app guarda no teu dispositivo os dados de sessão (em armazenamento seguro), o teu email, nome e idade, o histórico recente, as últimas 15 pesquisas, as tuas preferências e os episódios que transferiste para ouvir offline. Quando terminas sessão, os dados de sessão e o histórico local são apagados. Se eliminares a conta na app, são apagados também as tuas preferências locais e o histórico de pesquisas; os episódios transferidos ficam no dispositivo até os removeres ou desinstalares a app. Desinstalar a app remove a maior parte dos dados guardados no dispositivo, mas, consoante o sistema operativo, alguns podem persistir — por exemplo, os dados de sessão guardados no porta-chaves do sistema. Desinstalar a app não elimina a tua conta.

O que não recolhemos

As notificações da Audissey são apenas locais: são agendadas no teu dispositivo e não passam por servidores de notificações.

De onde vêm os dados

A maior parte dos dados é fornecida por ti ou gerada quando usas a app. Alguns vêm de outras fontes: do teu dispositivo (língua, fuso horário, país e, no telemóvel, a localização, se autorizares), do Google, da Apple ou da Meta quando escolhes iniciar sessão com eles (o identificador da conta e, conforme o que autorizares, o nome e o email) e, no telemóvel, do serviço de localização do sistema operativo (país e cidade). O perfil de recomendações é calculado por nós.

Bases legais

Tratamos os teus dados com base no Regulamento Geral sobre a Proteção de Dados (RGPD) e na Lei n.º 58/2019. Para cada finalidade, a base legal é a seguinte (art. 6.º, n.º 1, do RGPD):

Finalidade Base legal
Criar e gerir a tua conta e permitir o início de sessão (email e palavra-passe, link mágico, Google, Apple ou Facebook) Execução do contrato (alínea b)
Prestar o serviço: reprodução, pesquisa, favoritos, coleções, programações, agendamentos, histórico, sincronização entre dispositivos e partilha por link quando a pedes Execução do contrato (alínea b)
Gerar A tua Audissey, as Descobertas da semana e outras recomendações personalizadas Execução do contrato (alínea b)
Melhorar as recomendações e o serviço (análise de eventos de utilização e treino do nosso modelo de recomendação) Interesse legítimo (alínea f)
Segurança, prevenção de abusos, limitação de pedidos, registos técnicos e correção de erros Interesse legítimo (alínea f)
Inicialização do SDK do Facebook quando abres a app (Android e iOS), que pode contactar a Meta, para oferecer a opção de início de sessão com Facebook Interesse legítimo (alínea f)
Localização de precisão média no telemóvel, para mostrar rádios perto de ti Consentimento (alínea a), dado através da permissão do sistema
Comandos de voz no telemóvel (acesso ao microfone e reconhecimento de fala) Consentimento (alínea a), dado através das permissões do sistema
Guardar até 50 caracteres do texto transcrito dos comandos de voz nos eventos de utilização (apagados ao fim de 7 dias), para perceber como os comandos são usados Interesse legítimo (alínea f)
Responder a feedback e a pedidos de suporte Interesse legítimo (alínea f)
Responder a pedidos de exercício de direitos e cumprir obrigações legais Obrigação legal (alínea c)

Quando nos baseamos no interesse legítimo, podes opor-te a esse tratamento (vê Os teus direitos). Quando nos baseamos no consentimento, podes retirá-lo a qualquer momento nas definições do sistema, sem afetar o tratamento feito até aí.

Com quem partilhamos dados

Não vendemos os teus dados nem os usamos para publicidade. Partilhamos dados apenas com quem precisamos para a Audissey funcionar e com os serviços de terceiros incluídos na app descritos abaixo — incluindo o SDK do Facebook (vê a nota no fim desta secção).

Fornecedores que tratam dados por nossa conta

Entidade Para quê Que dados Onde
Microsoft Azure Alojamento da API e dos serviços, cache, gestão de segredos, registos técnicos (Application Insights) e alojamento do site audissey.io Os dados tratados pelos nossos servidores e os registos técnicos Reino Unido (Sul) e UE (Europa do Norte e Europa Ocidental)
MongoDB Atlas Base de dados Os dados da tua conta e de utilização guardados por nós Reino Unido ou UE (Microsoft Azure UK South / Europa Ocidental)
Twilio SendGrid Envio de emails da app (por exemplo, o link mágico para iniciar sessão) O teu email e o conteúdo da mensagem EUA
Zoho Mail Caixa de correio que recebe os emails enviados para endereços @audissey.io O teu email e o que nos escreves UE

Terceiros que tratam dados segundo as suas próprias regras

Entidade Quando Que dados Onde
Google, Apple, Meta (Facebook) Quando escolhes iniciar sessão com uma destas contas Os dados necessários para confirmar a tua identidade; o identificador da conta e, conforme o que autorizares, o nome e o email EUA
Meta (SDK do Facebook) Quando abres a app no Android ou no iOS, mesmo que não uses o login com Facebook: o SDK, incluído para permitir esse login, pode contactar a Meta para obter definições técnicas (vê a nota abaixo) O endereço IP do teu dispositivo e informação técnica básica, como a versão da app e do SDK e o tipo de dispositivo e de sistema operativo EUA
Apple e Google (serviços do sistema operativo) Quando usas comandos de voz ou quando a app converte a tua localização em país e cidade O áudio da tua voz (tratado pelo sistema, não por nós) e as coordenadas Conforme o fornecedor do sistema
YouTube (Google) Só quando abres um vídeo ou música no leitor do YouTube integrado na app Os dados que o YouTube recolhe ao reproduzir um vídeo, como o endereço IP Conforme o fornecedor
Rádios e editores de podcasts Sempre que ouves uma rádio ou um episódio, ou vês as imagens deles: a app liga-se diretamente aos servidores deles O endereço IP do teu dispositivo e a informação técnica habitual de um pedido na Internet Servidores de cada rádio ou editor, em vários países
Podcast Index e Radio Browser Quando uma pesquisa não tem resultados na nossa base de dados Apenas o termo pesquisado, enviado pelo nosso servidor, sem nada que te identifique Servidores de cada serviço

Nota sobre o SDK do Facebook. Para permitir o início de sessão com Facebook, as apps para Android e iOS incluem o kit de desenvolvimento (SDK) da Meta. Desativámos o registo automático de eventos da app e a recolha do identificador de publicidade por este SDK, e a Audissey não mostra publicidade própria. Ainda assim, o SDK é inicializado quando abres a app e pode contactar os servidores da Meta para obter definições técnicas, mesmo que não uses o login com Facebook. Nesse contacto, a Meta recebe o endereço IP do teu dispositivo e informação técnica básica, como a versão da app e do SDK e o tipo de dispositivo e de sistema operativo. Os dados do teu perfil do Facebook (como o nome e o email) só são partilhados se escolheres iniciar sessão com Facebook. A Meta trata estes dados de acordo com a sua política de privacidade.

Quando abres um link para o Spotify, sais da Audissey e passam a aplicar-se as regras do Spotify.

Inteligência artificial: usamos fornecedores de inteligência artificial (OpenAI, Google Gemini e Mistral) apenas para processar informação pública sobre rádios e programas, como grelhas de programação. Nunca lhes enviamos dados de utilizadores.

Podemos ainda ter de comunicar dados às autoridades quando a lei o exigir.

Transferências internacionais

Alguns fornecedores estão fora do Espaço Económico Europeu (EEE):

Podes pedir-nos mais informação sobre estas garantias através de alerts@audissey.io.

Quanto tempo guardamos os dados

Dados Prazo
Conta e perfil (incluindo a localização guardada no perfil) Até eliminares a conta
Histórico de audição no servidor Até eliminares a conta (não é apagado automaticamente)
Favoritos, coleções, programações e agendamentos Até os apagares ou eliminares a conta
Programações partilhadas por link O link deixa de funcionar ao fim de 7 dias
Eventos de utilização (incluindo o excerto de texto dos comandos de voz) 7 dias
Perfil de recomendações (métricas, géneros, pontuações e vetor de preferências) Até eliminares a conta
Registos de pedidos de recomendação 90 dias
Conteúdos que saltaste 60 dias
Cópias de dados para treino do modelo de recomendação Cerca de 30 dias
Feedback Até ser tratado ou até eliminares a conta
Registos técnicos (Application Insights) 30 dias
Endereço IP para limitar pedidos Uso transitório; não é guardado na base de dados
Links mágicos de início de sessão Válidos 15 minutos e uma única vez
Cópias de segurança cifradas da base de dados Até expirarem, conforme a rotação das cópias: no máximo 12 meses. Servem apenas para recuperação em caso de desastre e não são acedidas para nenhum outro fim
Emails que nos envias O tempo necessário para tratar o teu pedido
Dados no teu dispositivo Até os apagares, terminares sessão (dados de sessão e histórico local) ou desinstalares a app (consoante o sistema operativo, alguns dados podem persistir depois de desinstalar)

Segurança

Protegemos os teus dados com medidas técnicas e organizativas adequadas, entre as quais:

Atenção: nem todas as ligações feitas pela app são cifradas: algumas rádios transmitem os seus streams por HTTP, sem cifragem. Nenhum sistema é 100% seguro, mas trabalhamos para proteger os teus dados.

Os teus direitos

Nos termos do RGPD, tens direito a:

Como exercer os teus direitos

  1. Envia um email para alerts@audissey.io, de preferência a partir do endereço de email da tua conta, a dizer o que pretendes.
  2. Se for preciso, pedimos-te informação adicional para confirmar que a conta é tua.
  3. Respondemos no prazo máximo de 30 dias. Se o pedido for especialmente complexo, avisamos-te dentro desse prazo caso precisemos de mais tempo, como a lei permite.

Exercer os teus direitos é gratuito. Ainda não existe uma exportação automática de dados na app: os pedidos de acesso e portabilidade são tratados por email.

Se a tua localização já estiver guardada no perfil e retirares a permissão de localização, a app deixa de a enviar. Para apagarmos também a localização guardada, escreve-nos.

Se achares que não tratámos bem os teus dados, tens o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt. Gostávamos de ter a oportunidade de resolver a questão contigo primeiro.

Eliminar a tua conta

Podes eliminar a tua conta e todos os dados associados a qualquer momento, diretamente na app, em Perfil → «Eliminar conta». Se a tua versão da app ainda não tiver esta opção ou se já não conseguires entrar na conta, podes fazer o pedido por email. Explicamos todos os passos e o que acontece aos teus dados na página Eliminar conta. Depois da eliminação, os teus dados podem continuar nas cópias de segurança cifradas da base de dados até estas expirarem (no máximo 12 meses); essas cópias servem apenas para recuperação em caso de desastre.

Permissões do dispositivo

Todas as permissões são opcionais e podes retirá-las a qualquer momento nas definições do sistema. Se não as deres, o resto da app continua a funcionar.

No computador não é pedida permissão de localização e a app não determina a tua localização: usa apenas a língua e o país definidos no sistema operativo, como explicado em Que dados recolhemos e porquê.

Menores

A Audissey não se destina a crianças com menos de 13 anos (em linha com a idade prevista no art. 16.º da Lei n.º 58/2019). Se tens menos de 13 anos, não deves usar a Audissey.

Pedimos a idade no registo para confirmar que tens pelo menos 13 anos. Essa informação fica guardada no teu perfil e não é usada para mais nada.

Se soubermos que uma conta pertence a uma criança com menos de 13 anos, eliminamo-la. Se és pai, mãe ou representante legal e achas que uma criança com menos de 13 anos criou uma conta, escreve-nos para alerts@audissey.io.

O site audissey.io

O site audissey.io não usa cookies, não usa analytics e não faz pedidos a terceiros (por exemplo, as fontes são alojadas no próprio site). Por isso, não te mostramos nenhum aviso de cookies.

O site está alojado no Microsoft Azure Static Web Apps. Para entregar as páginas e proteger o site, a Microsoft pode tratar o teu endereço IP e dados técnicos dos pedidos nos registos do servidor. A base legal é o nosso interesse legítimo em disponibilizar um site funcional e seguro.

Se nos escreveres através de um link de email do site, a mensagem é recebida na nossa caixa de correio no Zoho Mail.

Recomendações e decisões automatizadas

A Audissey usa o teu histórico, favoritos, eventos de utilização, preferências e, no telemóvel, se autorizares, a tua localização de precisão média para te sugerir conteúdos (A tua Audissey, Descobertas da semana e outras recomendações). Isto é uma forma de definição de perfis para personalizar a app.

Estas recomendações não produzem efeitos jurídicos nem te afetam de forma igualmente significativa: servem apenas para sugerir o que ouvir. Não tomamos decisões exclusivamente automatizadas com esses efeitos. Podes afinar os critérios de A tua Audissey na app. Se não quiseres que os teus dados sejam usados para melhorar as recomendações e treinar o modelo, podes eliminar a tua conta: os teus dados são apagados e o modelo é treinado de novo sem eles. Podes também contactar-nos com qualquer objeção, que analisaremos nos termos da lei.

Alterações a esta política

Podemos atualizar esta política quando a app ou a lei mudarem. A data de «Última atualização» indica a versão em vigor. Se as alterações forem importantes, avisamos-te na app ou por email antes de entrarem em vigor.

Contacto

Tiago Costa — responsável pela Audissey, Portugal

Email: alerts@audissey.io

Lê também os Termos de Serviço.