Política de Privacidade
Esta política explica que dados pessoais a app Audissey e o site audissey.io tratam, para quê, com quem são partilhados, durante quanto tempo são guardados e como podes exercer os teus direitos. Aplica-se à app em todas as plataformas onde está disponível.
Quem somos
O responsável pelo tratamento dos teus dados é Tiago Costa, pessoa singular, em Portugal, que desenvolve e disponibiliza a Audissey. Nesta política, «nós» refere-se a Tiago Costa enquanto responsável pela Audissey.
Para qualquer questão sobre privacidade, suporte ou pedidos sobre os teus dados, escreve para alerts@audissey.io.
Resumo rápido
- Recolhemos o que é preciso para a tua conta e para a Audissey funcionar e se adaptar a ti: email, nome, idade, preferências, o que ouves e, no telemóvel, se autorizares, a tua localização de precisão média. No computador, a app não determina a tua localização: usa apenas a língua e o país definidos no sistema operativo.
- Não vendemos os teus dados. A Audissey é gratuita e não mostra publicidade própria (as rádios e os podcasts podem incluir a sua própria publicidade).
- Não usamos SDKs de analytics nem de publicidade de terceiros. As apps para Android e iOS incluem o SDK do Facebook apenas para o início de sessão com Facebook; mesmo que não o uses, o SDK pode contactar os servidores da Meta quando abres a app — explicamos tudo mais abaixo.
- Nunca recebemos o áudio da tua voz. O reconhecimento de fala é feito pelo serviço do teu sistema operativo.
- Os eventos de utilização são apagados ao fim de 7 dias. A maior parte dos restantes dados fica guardada enquanto tiveres conta ou até os apagares.
- O site audissey.io não usa cookies nem analytics.
- Podes eliminar a tua conta diretamente na app e pedir acesso, correção ou eliminação dos teus dados a qualquer momento, por email.
Que dados recolhemos e porquê
Conta e perfil
- O quê: email, nome, idade, palavra-passe (guardada apenas em formato protegido por hash, nunca em texto simples), língua preferida, fuso horário, país, as rádios favoritas que escolhes ao registar-te e as preferências que defines para afinar A tua Audissey. Se iniciares sessão com Google, Apple ou Facebook, guardamos também o identificador que esse serviço associa à tua conta.
- Para quê: criar e gerir a tua conta, permitir que inicies sessão e adaptar a app à tua língua, ao teu fuso horário e ao teu país.
O email, o nome e a idade são pedidos no registo e são necessários para criar conta. Pedimos a idade para confirmar que tens pelo menos 13 anos; fica guardada no teu perfil e não é usada para mais nada.
Localização
- No telemóvel, só se deres permissão e só enquanto estás a usar a app: coordenadas de precisão média. São enviadas no registo e guardadas no teu perfil, e são incluídas nos pedidos de rádios perto de ti e de novos episódios. O país e a cidade correspondentes são obtidos pelo serviço de localização do sistema operativo (Apple ou Google).
- No computador (macOS e Windows), a app não determina a tua localização: usa apenas a língua e o país definidos no sistema operativo, tal como no telemóvel quando não dás permissão de localização.
- Para quê: mostrar rádios perto de ti (secção «Perto de ti») e sugerir conteúdos relevantes para a tua zona.
Utilização da app
- O quê: eventos como início, fim ou salto de uma reprodução, favoritos, sessões, recomendações vistas ou abertas e utilização das programações, com o tipo de dispositivo, a versão da app e a hora e dia.
- Para quê: fazer funcionar e melhorar as recomendações e o serviço, e perceber problemas.
- Durante quanto tempo: 7 dias.
Histórico de audição
- O quê: o que ouviste (conteúdo e título) e até onde ouviste (progresso e posição).
- Para quê: retomar onde paraste, mostrar «Ouvidos recentemente» e personalizar recomendações.
Favoritos, coleções e programações
- O quê: rádios, podcasts e programas que guardas, as tuas coleções, as programações que crias ou guardas e as audições que agendas.
- Para quê: guardar e sincronizar a tua biblioteca e pôr a tocar o que agendaste.
- Partilha por link: se partilhares uma programação, quem tiver o link pode vê-la durante 7 dias, incluindo o nome do teu perfil (ou «Ouvinte», se não tiveres nome).
Perfil de recomendações
- O quê: dados que calculamos a partir da tua utilização — métricas agregadas de audição, géneros preferidos, pontuações de relevância e um vetor de preferências. Guardamos também registos dos pedidos de recomendação, os conteúdos que saltas e cópias temporárias de dados usadas para treinar o modelo.
- Para quê: gerar A tua Audissey, as Descobertas da semana, os «Programas para ti» e outras sugestões. O modelo de recomendação é nosso e não é partilhado com terceiros.
Comandos de voz
- O quê: os comandos de voz estão disponíveis nas apps para telemóvel. O reconhecimento de fala é feito pelo serviço do sistema operativo do telemóvel (Apple ou Google), que pode processar o áudio nos seus próprios servidores. A Audissey não recebe áudio. Guardamos, nos eventos de utilização, até 50 caracteres do texto transcrito.
- Para quê: executar o comando que pediste (por exemplo, pôr a tocar uma rádio ou criar uma programação) e perceber como os comandos são usados.
- Durante quanto tempo: o excerto de texto é apagado com os eventos, ao fim de 7 dias.
Se usares a Siri ou o Google Assistant para controlar a Audissey (por exemplo, no carro), aplicam-se as regras da Apple ou da Google.
Pesquisas
- O quê: os termos que pesquisas são enviados para a nossa API. Se não houver resultados na nossa base de dados, o servidor envia apenas o termo, sem nada que te identifique, para os serviços Podcast Index e Radio Browser. Os termos podem aparecer nos registos técnicos. As tuas últimas 15 pesquisas ficam guardadas no teu dispositivo.
- Para quê: mostrar-te resultados e sugestões de pesquisa.
Feedback
- O quê: se nos enviares feedback pela app: o texto, as categorias que escolhes, a versão da app, a plataforma e, se quiseres, capturas de ecrã.
- Para quê: responder-te, corrigir problemas e melhorar a Audissey.
Dados técnicos
- O quê: registos técnicos dos nossos servidores no Azure Application Insights (pedidos, erros, desempenho, versão e plataforma da app). O endereço IP é usado de forma transitória para limitar pedidos excessivos e não é guardado na nossa base de dados.
- Para quê: manter o serviço seguro e a funcionar, detetar abusos e corrigir erros.
Dados guardados no teu dispositivo
A app guarda no teu dispositivo os dados de sessão (em armazenamento seguro), o teu email, nome e idade, o histórico recente, as últimas 15 pesquisas, as tuas preferências e os episódios que transferiste para ouvir offline. Quando terminas sessão, os dados de sessão e o histórico local são apagados. Se eliminares a conta na app, são apagados também as tuas preferências locais e o histórico de pesquisas; os episódios transferidos ficam no dispositivo até os removeres ou desinstalares a app. Desinstalar a app remove a maior parte dos dados guardados no dispositivo, mas, consoante o sistema operativo, alguns podem persistir — por exemplo, os dados de sessão guardados no porta-chaves do sistema. Desinstalar a app não elimina a tua conta.
O que não recolhemos
- Dados de pagamento (não há compras na app).
- Os teus contactos ou fotografias (exceto capturas de ecrã que decidas anexar a um feedback).
As notificações da Audissey são apenas locais: são agendadas no teu dispositivo e não passam por servidores de notificações.
De onde vêm os dados
A maior parte dos dados é fornecida por ti ou gerada quando usas a app. Alguns vêm de outras fontes: do teu dispositivo (língua, fuso horário, país e, no telemóvel, a localização, se autorizares), do Google, da Apple ou da Meta quando escolhes iniciar sessão com eles (o identificador da conta e, conforme o que autorizares, o nome e o email) e, no telemóvel, do serviço de localização do sistema operativo (país e cidade). O perfil de recomendações é calculado por nós.
Bases legais
Tratamos os teus dados com base no Regulamento Geral sobre a Proteção de Dados (RGPD) e na Lei n.º 58/2019. Para cada finalidade, a base legal é a seguinte (art. 6.º, n.º 1, do RGPD):
| Finalidade | Base legal |
|---|---|
| Criar e gerir a tua conta e permitir o início de sessão (email e palavra-passe, link mágico, Google, Apple ou Facebook) | Execução do contrato (alínea b) |
| Prestar o serviço: reprodução, pesquisa, favoritos, coleções, programações, agendamentos, histórico, sincronização entre dispositivos e partilha por link quando a pedes | Execução do contrato (alínea b) |
| Gerar A tua Audissey, as Descobertas da semana e outras recomendações personalizadas | Execução do contrato (alínea b) |
| Melhorar as recomendações e o serviço (análise de eventos de utilização e treino do nosso modelo de recomendação) | Interesse legítimo (alínea f) |
| Segurança, prevenção de abusos, limitação de pedidos, registos técnicos e correção de erros | Interesse legítimo (alínea f) |
| Inicialização do SDK do Facebook quando abres a app (Android e iOS), que pode contactar a Meta, para oferecer a opção de início de sessão com Facebook | Interesse legítimo (alínea f) |
| Localização de precisão média no telemóvel, para mostrar rádios perto de ti | Consentimento (alínea a), dado através da permissão do sistema |
| Comandos de voz no telemóvel (acesso ao microfone e reconhecimento de fala) | Consentimento (alínea a), dado através das permissões do sistema |
| Guardar até 50 caracteres do texto transcrito dos comandos de voz nos eventos de utilização (apagados ao fim de 7 dias), para perceber como os comandos são usados | Interesse legítimo (alínea f) |
| Responder a feedback e a pedidos de suporte | Interesse legítimo (alínea f) |
| Responder a pedidos de exercício de direitos e cumprir obrigações legais | Obrigação legal (alínea c) |
Quando nos baseamos no interesse legítimo, podes opor-te a esse tratamento (vê Os teus direitos). Quando nos baseamos no consentimento, podes retirá-lo a qualquer momento nas definições do sistema, sem afetar o tratamento feito até aí.
Com quem partilhamos dados
Não vendemos os teus dados nem os usamos para publicidade. Partilhamos dados apenas com quem precisamos para a Audissey funcionar e com os serviços de terceiros incluídos na app descritos abaixo — incluindo o SDK do Facebook (vê a nota no fim desta secção).
Fornecedores que tratam dados por nossa conta
| Entidade | Para quê | Que dados | Onde |
|---|---|---|---|
| Microsoft Azure | Alojamento da API e dos serviços, cache, gestão de segredos, registos técnicos (Application Insights) e alojamento do site audissey.io | Os dados tratados pelos nossos servidores e os registos técnicos | Reino Unido (Sul) e UE (Europa do Norte e Europa Ocidental) |
| MongoDB Atlas | Base de dados | Os dados da tua conta e de utilização guardados por nós | Reino Unido ou UE (Microsoft Azure UK South / Europa Ocidental) |
| Twilio SendGrid | Envio de emails da app (por exemplo, o link mágico para iniciar sessão) | O teu email e o conteúdo da mensagem | EUA |
| Zoho Mail | Caixa de correio que recebe os emails enviados para endereços @audissey.io | O teu email e o que nos escreves | UE |
Terceiros que tratam dados segundo as suas próprias regras
| Entidade | Quando | Que dados | Onde |
|---|---|---|---|
| Google, Apple, Meta (Facebook) | Quando escolhes iniciar sessão com uma destas contas | Os dados necessários para confirmar a tua identidade; o identificador da conta e, conforme o que autorizares, o nome e o email | EUA |
| Meta (SDK do Facebook) | Quando abres a app no Android ou no iOS, mesmo que não uses o login com Facebook: o SDK, incluído para permitir esse login, pode contactar a Meta para obter definições técnicas (vê a nota abaixo) | O endereço IP do teu dispositivo e informação técnica básica, como a versão da app e do SDK e o tipo de dispositivo e de sistema operativo | EUA |
| Apple e Google (serviços do sistema operativo) | Quando usas comandos de voz ou quando a app converte a tua localização em país e cidade | O áudio da tua voz (tratado pelo sistema, não por nós) e as coordenadas | Conforme o fornecedor do sistema |
| YouTube (Google) | Só quando abres um vídeo ou música no leitor do YouTube integrado na app | Os dados que o YouTube recolhe ao reproduzir um vídeo, como o endereço IP | Conforme o fornecedor |
| Rádios e editores de podcasts | Sempre que ouves uma rádio ou um episódio, ou vês as imagens deles: a app liga-se diretamente aos servidores deles | O endereço IP do teu dispositivo e a informação técnica habitual de um pedido na Internet | Servidores de cada rádio ou editor, em vários países |
| Podcast Index e Radio Browser | Quando uma pesquisa não tem resultados na nossa base de dados | Apenas o termo pesquisado, enviado pelo nosso servidor, sem nada que te identifique | Servidores de cada serviço |
Nota sobre o SDK do Facebook. Para permitir o início de sessão com Facebook, as apps para Android e iOS incluem o kit de desenvolvimento (SDK) da Meta. Desativámos o registo automático de eventos da app e a recolha do identificador de publicidade por este SDK, e a Audissey não mostra publicidade própria. Ainda assim, o SDK é inicializado quando abres a app e pode contactar os servidores da Meta para obter definições técnicas, mesmo que não uses o login com Facebook. Nesse contacto, a Meta recebe o endereço IP do teu dispositivo e informação técnica básica, como a versão da app e do SDK e o tipo de dispositivo e de sistema operativo. Os dados do teu perfil do Facebook (como o nome e o email) só são partilhados se escolheres iniciar sessão com Facebook. A Meta trata estes dados de acordo com a sua política de privacidade.
Quando abres um link para o Spotify, sais da Audissey e passam a aplicar-se as regras do Spotify.
Inteligência artificial: usamos fornecedores de inteligência artificial (OpenAI, Google Gemini e Mistral) apenas para processar informação pública sobre rádios e programas, como grelhas de programação. Nunca lhes enviamos dados de utilizadores.
Podemos ainda ter de comunicar dados às autoridades quando a lei o exigir.
Transferências internacionais
Alguns fornecedores estão fora do Espaço Económico Europeu (EEE):
- EUA — Twilio SendGrid, Meta, Google e Apple. Estas transferências são protegidas pelo Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), quando a empresa está certificada, e/ou por Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.
- Reino Unido — parte do alojamento no Microsoft Azure, incluindo, conforme a região usada, a base de dados no MongoDB Atlas. O Reino Unido está abrangido por uma decisão de adequação da Comissão Europeia.
Podes pedir-nos mais informação sobre estas garantias através de alerts@audissey.io.
Quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Conta e perfil (incluindo a localização guardada no perfil) | Até eliminares a conta |
| Histórico de audição no servidor | Até eliminares a conta (não é apagado automaticamente) |
| Favoritos, coleções, programações e agendamentos | Até os apagares ou eliminares a conta |
| Programações partilhadas por link | O link deixa de funcionar ao fim de 7 dias |
| Eventos de utilização (incluindo o excerto de texto dos comandos de voz) | 7 dias |
| Perfil de recomendações (métricas, géneros, pontuações e vetor de preferências) | Até eliminares a conta |
| Registos de pedidos de recomendação | 90 dias |
| Conteúdos que saltaste | 60 dias |
| Cópias de dados para treino do modelo de recomendação | Cerca de 30 dias |
| Feedback | Até ser tratado ou até eliminares a conta |
| Registos técnicos (Application Insights) | 30 dias |
| Endereço IP para limitar pedidos | Uso transitório; não é guardado na base de dados |
| Links mágicos de início de sessão | Válidos 15 minutos e uma única vez |
| Cópias de segurança cifradas da base de dados | Até expirarem, conforme a rotação das cópias: no máximo 12 meses. Servem apenas para recuperação em caso de desastre e não são acedidas para nenhum outro fim |
| Emails que nos envias | O tempo necessário para tratar o teu pedido |
| Dados no teu dispositivo | Até os apagares, terminares sessão (dados de sessão e histórico local) ou desinstalares a app (consoante o sistema operativo, alguns dados podem persistir depois de desinstalar) |
Segurança
Protegemos os teus dados com medidas técnicas e organizativas adequadas, entre as quais:
- ligações à nossa API sempre por HTTPS;
- palavras-passe guardadas com hash (bcrypt), nunca em texto simples;
- sessões com prazo de validade, que são revogadas quando terminas sessão ou eliminas a conta;
- links mágicos de uso único, válidos durante 15 minutos;
- segredos de configuração guardados no Azure Key Vault.
Atenção: nem todas as ligações feitas pela app são cifradas: algumas rádios transmitem os seus streams por HTTP, sem cifragem. Nenhum sistema é 100% seguro, mas trabalhamos para proteger os teus dados.
Os teus direitos
Nos termos do RGPD, tens direito a:
- Acesso — saber que dados temos sobre ti e receber uma cópia;
- Retificação — corrigir dados incorretos ou incompletos;
- Apagamento — pedir que apaguemos os teus dados;
- Limitação — pedir que deixemos de usar os teus dados temporariamente, em certos casos;
- Portabilidade — receber os dados que nos deste num formato estruturado e de uso corrente;
- Oposição — opor-te ao tratamento baseado no interesse legítimo;
- Retirar o consentimento — a qualquer momento, nas definições do sistema, sem afetar o tratamento feito até aí.
Como exercer os teus direitos
- Envia um email para alerts@audissey.io, de preferência a partir do endereço de email da tua conta, a dizer o que pretendes.
- Se for preciso, pedimos-te informação adicional para confirmar que a conta é tua.
- Respondemos no prazo máximo de 30 dias. Se o pedido for especialmente complexo, avisamos-te dentro desse prazo caso precisemos de mais tempo, como a lei permite.
Exercer os teus direitos é gratuito. Ainda não existe uma exportação automática de dados na app: os pedidos de acesso e portabilidade são tratados por email.
Se a tua localização já estiver guardada no perfil e retirares a permissão de localização, a app deixa de a enviar. Para apagarmos também a localização guardada, escreve-nos.
Se achares que não tratámos bem os teus dados, tens o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt. Gostávamos de ter a oportunidade de resolver a questão contigo primeiro.
Eliminar a tua conta
Podes eliminar a tua conta e todos os dados associados a qualquer momento, diretamente na app, em Perfil → «Eliminar conta». Se a tua versão da app ainda não tiver esta opção ou se já não conseguires entrar na conta, podes fazer o pedido por email. Explicamos todos os passos e o que acontece aos teus dados na página Eliminar conta. Depois da eliminação, os teus dados podem continuar nas cópias de segurança cifradas da base de dados até estas expirarem (no máximo 12 meses); essas cópias servem apenas para recuperação em caso de desastre.
Permissões do dispositivo
Todas as permissões são opcionais e podes retirá-las a qualquer momento nas definições do sistema. Se não as deres, o resto da app continua a funcionar.
- Localização (telemóvel) — só enquanto usas a app. Serve para mostrar rádios perto de ti. Sem esta permissão, a secção «Perto de ti» e as sugestões locais deixam de funcionar ou ficam menos precisas.
- Microfone e reconhecimento de fala — servem para os comandos de voz, disponíveis na app para telemóvel. Sem estas permissões, os comandos de voz não funcionam.
- Notificações — servem para te avisar das audições que agendaste. São criadas no teu dispositivo, sem servidores de notificações. Sem esta permissão, não recebes esses avisos.
No computador não é pedida permissão de localização e a app não determina a tua localização: usa apenas a língua e o país definidos no sistema operativo, como explicado em Que dados recolhemos e porquê.
Menores
A Audissey não se destina a crianças com menos de 13 anos (em linha com a idade prevista no art. 16.º da Lei n.º 58/2019). Se tens menos de 13 anos, não deves usar a Audissey.
Pedimos a idade no registo para confirmar que tens pelo menos 13 anos. Essa informação fica guardada no teu perfil e não é usada para mais nada.
Se soubermos que uma conta pertence a uma criança com menos de 13 anos, eliminamo-la. Se és pai, mãe ou representante legal e achas que uma criança com menos de 13 anos criou uma conta, escreve-nos para alerts@audissey.io.
O site audissey.io
O site audissey.io não usa cookies, não usa analytics e não faz pedidos a terceiros (por exemplo, as fontes são alojadas no próprio site). Por isso, não te mostramos nenhum aviso de cookies.
O site está alojado no Microsoft Azure Static Web Apps. Para entregar as páginas e proteger o site, a Microsoft pode tratar o teu endereço IP e dados técnicos dos pedidos nos registos do servidor. A base legal é o nosso interesse legítimo em disponibilizar um site funcional e seguro.
Se nos escreveres através de um link de email do site, a mensagem é recebida na nossa caixa de correio no Zoho Mail.
Recomendações e decisões automatizadas
A Audissey usa o teu histórico, favoritos, eventos de utilização, preferências e, no telemóvel, se autorizares, a tua localização de precisão média para te sugerir conteúdos (A tua Audissey, Descobertas da semana e outras recomendações). Isto é uma forma de definição de perfis para personalizar a app.
Estas recomendações não produzem efeitos jurídicos nem te afetam de forma igualmente significativa: servem apenas para sugerir o que ouvir. Não tomamos decisões exclusivamente automatizadas com esses efeitos. Podes afinar os critérios de A tua Audissey na app. Se não quiseres que os teus dados sejam usados para melhorar as recomendações e treinar o modelo, podes eliminar a tua conta: os teus dados são apagados e o modelo é treinado de novo sem eles. Podes também contactar-nos com qualquer objeção, que analisaremos nos termos da lei.
Alterações a esta política
Podemos atualizar esta política quando a app ou a lei mudarem. A data de «Última atualização» indica a versão em vigor. Se as alterações forem importantes, avisamos-te na app ou por email antes de entrarem em vigor.
Contacto
Tiago Costa — responsável pela Audissey, Portugal
Email: alerts@audissey.io
Lê também os Termos de Serviço.