Resumo: HoopFrog Inc. é o responsável pelo tratamento de todos os dados pessoais tratados através da HoopFrog.

Responsável pelo tratamento: HoopFrog Inc., Sociedade Federal n.º 1467452-9, 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Canadá.

Contacto do Responsável pela Privacidade / Encarregado de Proteção de Dados (EPD): privacy@hoopfrog.com

A presente política aplica-se a todos os utilizadores da HoopFrog, independentemente do local onde se encontrem. Se o utilizador se encontrar no Espaço Económico Europeu (EEE), no Reino Unido ou no Canadá, aplicam-se direitos adicionais específicos dessa jurisdição, conforme descrito na presente política.

Não temos estabelecimento físico na UE nem no Reino Unido. Designámos o nosso Responsável pela Privacidade como ponto de contacto para os titulares dos dados da UE e do Reino Unido. Estamos a avaliar se é exigida a designação formal de um representante na UE/Reino Unido em função dos volumes de tratamento.

Resumo: Recolhemos informações que o utilizador nos fornece diretamente, informações geradas pela sua utilização do Serviço e informações limitadas provenientes de terceiros.

a. Informações que o Utilizador Fornece Diretamente

• Dados da conta: Endereço de e-mail (armazenado cifrado), data de nascimento, palavra-passe (com hash, nunca armazenada em texto simples)
• Informações do perfil: Nome de apresentação, fotografias, biografia, identidade de género, pronomes, localização (ao nível da cidade), preferências de relacionamento, estilo de relação, altura, interesses e outros campos de perfil que o utilizador opte por preencher
• Dados de categorias especiais: Orientação sexual e identidade de género, as suas convicções religiosas ou filosóficas, as suas opiniões políticas (por exemplo, as suas respostas a itens facultativos do questionário, como a filiação religiosa, a importância que a religião tem para si e a sua inclinação política) e a sua origem racial ou étnica, quando o utilizador opte por a fornecer, tal como divulgadas voluntariamente através do seu perfil e questionário. Estes são dados de categorias especiais nos termos do Artigo 9 do RGPD. Apenas os tratamos com o consentimento explícito do utilizador, que solicitamos no momento em que cada um é recolhido (ver a Secção 4). A etnia é apresentada no perfil, mas nunca é utilizada para ordenar a compatibilidade. O utilizador pode editar ou remover a sua identidade de género, orientação, informações religiosas ou filosóficas, opiniões políticas e etnia a qualquer momento nas definições de perfil e de questionário, e a eliminação da sua conta remove definitivamente estes dados sensíveis dos nossos sistemas.
• Comunicações: Mensagens que o utilizador envia a outros utilizadores (cifradas em repouso com cifra de padrão industrial), notas de voz, sugestões Opener e quaisquer comunicações que envie à nossa equipa de apoio
• Registos de consentimento: Registos do consentimento do utilizador para estas políticas e para o tratamento dos seus dados de categorias especiais
• Informações de pagamento: Dados da subscrição; o processamento de cartões de pagamento é integralmente efetuado pelo PayPal, não armazenamos os dados completos do seu cartão

b. Informações Geradas pela Utilização do Serviço

• Dados de utilização: Páginas visitadas, funcionalidades utilizadas, interações com o feed de descoberta, histórico de ligações, momento de envio das mensagens (não o conteúdo), marcas temporais de início de sessão
• Dados do dispositivo e dados técnicos: Endereço IP (armazenado apenas como um hash SHA-256 irreversível com salt; não conservamos endereços IP completos em texto simples no seu registo de membro. Existem duas exceções. O nosso servidor web mantém um registo de acessos que guarda o endereço IP completo de cada pedido; esses registos são eliminados automaticamente ao fim de 14 dias e não são pesquisados nem editados quando o utilizador nos pede a eliminação dos seus dados. E, quando detetamos material de abuso sexual de crianças, conservamos o endereço IP completo de quem carregou o conteúdo como prova legalmente exigida, preservada para as autoridades policiais. Quando um IP é utilizado de forma transitória para limitar a frequência de pedidos, é truncado para os três primeiros octetos no caso do IPv4 ou para os quatro primeiros grupos no caso do IPv6), tipo de navegador, sistema operativo, identificadores do dispositivo. Recolhemos também o fuso horário comunicado pelo dispositivo e analisamos o tipo de rede da ligação, incluindo indicadores de que um endereço IP pertence a uma VPN, a um proxy ou a um centro de dados, para detetar o mascaramento de localização e a fraude. Na Web, durante o registo, o seu navegador pode também indicar-nos os seus idiomas preferidos, o modelo do seu telemóvel (alguns navegadores Android), se está a ser controlado por software de automatização e se o tamanho do ecrã corresponde ao tipo de dispositivo que declara. Uma funcionalidade padrão dos navegadores (WebRTC) pode revelar a rede pública em que se encontra; comparamo-la com a rede através da qual se ligou e guardamos apenas o país, o número do operador de rede e se as duas coincidem, não o endereço. Nas nossas aplicações, podemos também registar o país do seu cartão SIM e da sua rede móvel, se uma VPN está ativada, e o modelo e os idiomas do seu dispositivo.
• Dados de localização: Localização ao nível da cidade introduzida pelo utilizador ou localização aproximada a partir do endereço IP. Sem GPS preciso, salvo se o utilizador conceder autorização expressa.
• Remoção de metadados das fotografias: quando o utilizador carrega uma fotografia, removemos automaticamente os metadados incorporados, como as informações EXIF da câmara e as coordenadas de localização GPS, antes de a fotografia ser armazenada ou mostrada a outros membros, para que não fiquem expostos a outros utilizadores. Antes de os remover, registamos apenas se a fotografia original continha informações da câmara ou uma marca adicionada por uma rede social, e o tamanho original da fotografia. Não guardamos os metadados em si.
• Indicadores de atividade: Marca temporal da última atividade (suprimida quando o modo Invisível está ativado)
• Como você nos encontrou: quando você cria uma conta, registramos a primeira página do nosso site que você visitou nessa visita, o site que levou você até nós (por exemplo, um buscador), eventuais etiquetas de campanha no link, se você veio de um anúncio do Google ou da Meta (apenas sim ou não; não guardamos o identificador de clique do anúncio) e se você se cadastrou no site ou no nosso aplicativo (no aplicativo para Android, essa informação vem dos dados de instalação do Google Play). Usamos isso para saber quais canais trazem novos membros, e esses dados são excluídos junto com a sua conta. No nosso site, eles ficam no seu navegador apenas durante a visita atual e só são enviados para nós se você criar uma conta.

c. Informações Provenientes de Terceiros

• Fornecedores OAuth (Apple, Google): Endereço de e-mail e identificador único. Não recebemos a sua palavra-passe destes fornecedores.
• Verificação de idade (VerifyMy): Apenas um resultado booleano de aprovação/reprovação, o escalão etário (18+) e um token de referência anonimizado. Não recebemos documentos de identificação. Ver a Secção 10.
• Identificadores biométricos (pontuações de geometria facial): Recolhidos durante a verificação por selfie. Regidos pela nossa Política de Privacidade Biométrica separada, que estabelece limites de conservação (máximo de 3 anos ou até a finalidade estar cumprida, consoante o que ocorrer primeiro), procedimentos de destruição e o seu direito de revogar o consentimento. Tratados ao abrigo do consentimento explícito previsto no Art. 9(2)(a) do RGPD e, para os residentes do Illinois, de uma autorização escrita assinada nos termos da BIPA § 15(b).

Resumo: Por vezes recebemos informações sobre pessoas que não têm conta na HoopFrog - por exemplo, quando um utilizador denuncia alguém, menciona outra pessoa numa mensagem ou numa denúncia de burla, ou carrega uma fotografia que inclui outra pessoa.

Informações que outros membros fornecem sobre si: após uma ligação mútua, um membro pode registar em privado a forma como foi tratado (positiva, neutra ou negativa). Estas notas são privadas. À pessoa avaliada nunca é mostrada a avaliação nem quem a submeteu, e as notas contribuem para uma pontuação interna de segurança e qualidade que não é mostrada a outros membros e é utilizada exclusivamente para a segurança da plataforma.

Quando recebemos dados pessoais sobre si de outra pessoa em vez de diretamente de si, as categorias são normalmente o seu nome ou pseudónimo, o conteúdo em que foi mencionado e qualquer imagem em que apareça. Tratamos estes dados com fundamento nos nossos interesses legítimos em manter a plataforma segura e em cumprir as nossas obrigações legais e de segurança (Art. 6(1)(f) do RGPD e, quando aplicável, Art. 6(1)(c)), e limitamo-los ao que é necessário para essas finalidades.

Estas são as informações que somos obrigados a descrever nos termos do Artigo 14 do RGPD (informações não obtidas junto do titular dos dados). Se considerar que foi mencionado em, ou que aparece em, conteúdos na HoopFrog e não for utilizador, pode contactar-nos através de privacy@hoopfrog.com para exercer os seus direitos de acesso, retificação, oposição ou eliminação, sujeitos aos limites aplicáveis quando a divulgação prejudicaria uma investigação ou os direitos de outra pessoa.

Resumo: Utilizamos os seus dados para operar a plataforma, mantê-la segura, comunicar consigo e cumprir a lei. Nunca vendemos os seus dados.

• Para prestar e operar o Serviço: Ordenação por compatibilidade, apresentação do perfil, mensagens, processamento de subscrições
• Para manter a plataforma segura: Análise automatizada de mensagens, verificação de idade, deteção de burlas, denúncias de utilizadores e bloqueio de contas
• Para comunicar consigo: Mensagens de e-mail transacionais, alertas de segurança, atualizações da plataforma
• Para enviar comunicações de marketing: Apenas com o seu consentimento ou conforme permitido pela CASL; pode cancelar a subscrição a qualquer momento
• Para melhorar o Serviço: Análise de utilização, monitorização do desempenho
• Para cumprir obrigações legais: Resposta a pedidos legalmente válidos, registos de auditoria, notificação de violações de dados, conservação legalmente exigida
• Para fazer cumprir os nossos Termos: Investigação de infrações e ações contra contas que violem as normas da comunidade

Nunca vendemos as suas informações pessoais a terceiros, em circunstância alguma. Não utilizamos os seus dados pessoais para treinar modelos de IA externos.

Resumo: Para os utilizadores do EEE e do Reino Unido, cada atividade de tratamento tem um fundamento jurídico específico. Esta secção indica cada um deles.

Para os utilizadores do Espaço Económico Europeu ou do Reino Unido, baseamo-nos nos seguintes fundamentos jurídicos previstos nos Artigos 6 e 9 do RGPD:

Quando nos baseamos no interesse legítimo, realizámos um teste de ponderação e concluímos que os nossos interesses não se sobrepõem aos seus direitos fundamentais. O utilizador tem o direito de se opor a qualquer momento (ver a Secção 8).

Quando nos baseamos no consentimento, o utilizador pode retirá-lo a qualquer momento, sem afetar o tratamento anterior.

Importante, análise automatizada de mensagens: Esta análise pode agir sozinha sobre a sua conta. Cada mensagem que envia recebe uma pontuação de risco e, se a sua pontuação acumulada ultrapassar o nosso limiar interno, o sistema suspende a sua conta automaticamente, antes de qualquer pessoa a ter visto. Nesse mesmo momento é alertado um moderador, que revê a suspensão depois. Tratamos isto como uma decisão automatizada na aceção do artigo 22 do RGPD; a secção sobre decisões automatizadas explica o que é afetado e como pedir que uma pessoa a reveja.

Resumo: Algumas funcionalidades utilizam sistemas automatizados que podem afetá-lo. O utilizador tem o direito de solicitar uma revisão humana.

Algumas funcionalidades da HoopFrog utilizam sistemas automatizados para tomar decisões que o afetam. Nos termos do Artigo 22 do RGPD e de legislação equivalente, divulgamo-las aqui e conferimos o direito de solicitar uma revisão humana.

Sinalização por pontuação de burla

Atribuímos a cada mensagem recebida uma pontuação de risco com base em palavras-chave, conteúdo das ligações, padrões de anexos e reputação do remetente. Uma pequena parte das mensagens é retida antes da entrega e encaminhada para um moderador, por exemplo quando uma conta muito recente partilha contactos ou quando o sistema assinala algo que trata como crítico. A maioria das mensagens analisadas não é retida: são pontuadas, entregues, e a pontuação soma-se a um total acumulado da conta que as envia. Se esse total ultrapassar o nosso limiar interno, o sistema suspende essa conta automaticamente, antes de qualquer pessoa a ter visto, e alerta um moderador para a rever depois.

Consequência: supressão temporária da mensagem; possível suspensão da conta em caso de repetição. O seu direito: solicitar uma revisão humana em Definições → Privacidade → Solicitar revisão humana.

Triagem de fraude no registo

Durante o registo e no primeiro dia da sua conta, avaliamos sinais da ligação e do dispositivo para detetar o mascaramento de localização e contas fraudulentas: o tipo, o operador de rede (número ASN) e a localização aproximada da rede utilizada em cada passo do registo (por exemplo, ao confirmar o seu e-mail, na verificação da idade, ao adicionar fotografias, ao definir a sua localização ou ao responder ao questionário), o fuso horário do seu dispositivo, os sinais do navegador e da aplicação descritos na secção 2(b), se a localidade que introduz pode ser encontrada no mapa e, para números de telefone canadianos, o registo público de numeração do indicativo regional e da central do número. Para distinguir uma ligação doméstica à Internet de um serviço VPN que utiliza endereços de um fornecedor doméstico, podemos consultar nos registos públicos da Internet a quem está atribuído o bloco de endereços; enviamos apenas o bloco, não o seu endereço completo. Também definimos um cookie de segurança estritamente necessário na sua primeira visita (consulte a nossa Política de Cookies).

Consequência: uma conta pode ficar retida ou com funcionalidades limitadas enquanto aguarda revisão manual. Algumas destas retenções também podem ser levantadas automaticamente quando o membro é aprovado na verificação por selfie em direto (ver Verificação por Selfie). O seu direito: solicitar uma revisão humana contactando a nossa equipa de privacidade.

Se uma atividade invulgar nos levar a pedir-lhe que confirme a sua conta, podemos pedir ao seu telemóvel ou navegador, com a sua permissão, que partilhe a sua localização uma única vez. Utilizamo-la apenas para verificar se se encontra na zona indicada no seu perfil. Conservamos o resultado (se estava nessa zona, a que distância aproximada e quando), e não a sua localização exata, durante um máximo de 90 dias, ou de 3 anos no caso de uma verificação aprovada, e eliminamo-lo mais cedo se eliminar a sua conta. Se preferir não a partilhar, uma pessoa da nossa equipa analisará a sua conta em alternativa.

Redução automática por escalão de acesso

Os utilizadores do escalão gratuito que apresentem padrões de comportamento de risco elevado (envio de mensagens em massa, fotografias sinalizadas, denúncias recebidas) podem ver o acesso a novas funcionalidades temporariamente restringido enquanto aguardam revisão manual.

Consequência: degradação de funcionalidades (menos perfis sugeridos por dia, mensagens com atraso). O seu direito: solicitar uma revisão humana e a reposição imediata através das Definições.

Algoritmo de compatibilidade (ordenação)

Ordenamos para si as ligações potenciais utilizando uma pontuação de compatibilidade baseada na média geométrica das respostas ao questionário, dos interesses em comum e da proximidade geográfica.

Consequência: quem aparece no seu feed Descobrir e por que ordem. O seu direito: os dados de entrada do algoritmo (o seu questionário, o questionário da outra pessoa e os seus filtros) são todos controlados pelo utilizador. A própria ordenação não é definitiva - é sempre o utilizador que escolhe com quem se liga.

Ações automáticas de moderação de conteúdos

As fotografias carregadas são analisadas automaticamente para detetar material conhecido de abuso sexual de crianças, através de verificações de hash padrão do setor e do Project Arachnid Shield (Canadian Centre for Child Protection), comparando um hash não reversível da imagem com bases de dados de CSAM conhecido; a própria imagem não é partilhada. As fotografias, as gravações de voz e as saudações em vídeo passam também por um serviço de moderação na nuvem para deteção de nudez e violência. Uma verificação de hash de CSAM positiva resulta no bloqueio do conteúdo antes da publicação, na suspensão da conta e no registo do incidente. Assumimos o compromisso de comunicar o CSAM confirmado às autoridades competentes (o National Child Exploitation Crime Centre (NCECC) da RCMP e Cybertip.ca / Canadian Centre for Child Protection), em conformidade com as nossas obrigações legais. As correspondências de nudez são retidas para revisão humana.

Consequência: rejeição do conteúdo ou atraso na publicação. O seu direito: revisão através de Definições → Privacidade → Solicitar revisão humana.

Verificação de fotografias na Web

Quando uma fotografia do seu perfil público passa os controlos acima, enviamo-la também para um serviço de pesquisa de imagens na Web, que procura cópias da mesma imagem noutros locais da Internet pública. Isto ajuda-nos a encontrar contas que usam imagens tiradas de outra pessoa. O serviço compara imagens, não rostos: não reconhece quem aparece na fotografia. O serviço indica-nos as páginas Web onde aparece uma cópia. Guardamos apenas o nome desses sites (por exemplo, instagram.com), quantas cópias foram encontradas e a data da verificação, não as ligações das páginas. Segundo o fornecedor, a fotografia é processada em memória para responder ao pedido, não é armazenada e não é usada para treinar os seus modelos. Guardamos o resultado com a sua conta e eliminamo-lo quando a sua conta é eliminada. As fotografias que já estavam no seu perfil quando começámos esta verificação são verificadas uma vez.

Consequência: se forem encontradas cópias, isso é acrescentado à avaliação de segurança da sua conta, e um moderador pode analisar a sua conta ou podemos pedir-lhe que confirme que as fotografias são suas. As cópias, por si só, não são prova: as suas próprias imagens podem estar nas suas próprias redes sociais. O seu direito: revisão através de Definições → Privacidade → Solicitar revisão humana.

Como solicitar uma revisão humana

Toque em Definições → Privacidade → Solicitar revisão humana numa ação automatizada ou envie uma mensagem para privacy@hoopfrog.com com o ID do item em causa. Respondemos no prazo de 30 dias, nos termos do Art. 12(3) do RGPD.

Resumo: Conservamos os seus dados apenas durante o tempo necessário. Quando o utilizador elimina a sua conta, a maior parte dos dados é eliminada no prazo de 30 dias.

Quando o utilizador elimina a sua conta, removemos de imediato os dados do perfil, as fotografias, as notas de voz e o conteúdo das mensagens. Trinta dias depois, expurgamos o próprio registo da conta, juntamente com o histórico de ligações, o histórico de gostos e dispensas, as ações de descoberta, as confirmações de presença em eventos, as avaliações, o histórico de denúncias, as definições, as sessões e os registos de verificação. Os registos de consentimento e os registos de faturação são conservados conforme exigido por lei.

Se começar a registar-se mas não terminar (por exemplo, se nunca verificar o seu número de telefone), enviar-lhe-emos um lembrete por e-mail. Se, uma semana após esse lembrete, ainda não tiver terminado, eliminamos a conta e os respetivos dados, com exceção dos registos que a lei nos obriga a conservar. Se tiver cancelado a subscrição dos nossos e-mails, não enviaremos o lembrete: eliminamos a conta inacabada duas semanas após o registo ou, no caso de contas que já sejam mais antigas, duas semanas depois de a detetarmos pela primeira vez.

Resumo: Partilhamos os seus dados apenas com prestadores de serviços que nos ajudam a operar a plataforma. Nunca vendemos os seus dados.

Prestadores de Serviços (Subcontratantes)

Recorremos aos seguintes prestadores de serviços terceiros, cada um vinculado por um Acordo de Tratamento de Dados (DPA) ou por obrigações contratuais equivalentes:

• PayPal: Processamento de pagamentos, Canadá / EUA
• VerifyMy: Verificação de idade, Reino Unido. Devolve apenas aprovação/reprovação + escalão etário.
• Google e Apple: Iniciar sessão com o Google e Iniciar sessão com a Apple, se optar por utilizá-los, EUA
• Serviço de análise de produto: Residência de dados na UE. Utilizado apenas para pessoas que aceitaram a análise de dados. No nosso site, só é carregado depois de o utilizador aceitar os cookies de análise e, a partir daí, regista as páginas que visita e as ligações e botões que utiliza, associados ao seu ID de membro quando inicia sessão. O nosso servidor também lhe envia um perfil resumido, mas apenas de membros que aceitaram a análise de dados e que, desde então, não retiraram essa escolha nem se opuseram: o número do seu ID de membro, nome de utilizador, idioma, país, nível de subscrição (por exemplo, gratuito ou VIP), se o seu endereço de e-mail ou número de telefone está confirmado, se a sua conta está ativa, a data em que se registou e a data em que iniciou sessão pela última vez. Não lhe enviamos o seu endereço de e-mail, número de telefone, data de nascimento, fotografias nem mensagens.
• Microsoft Clarity: Análise de sessões, EUA (sujeito a consentimento)
• Verificações de fotografias e por selfie na nuvem: Moderação de fotografias e verificações por selfie, incluindo a verificação por selfie em direto, UE (Irlanda). Tratamento ao abrigo da adenda de tratamento de dados do fornecedor; aplicam-se CCT a qualquer transferência ulterior. A nossa conta está excluída da utilização deste conteúdo pelo fornecedor para melhorar os seus serviços de IA.
• Conversão de voz em texto: Transcrição de notas de voz e saudações em vídeo, para moderação de segurança e legendas, UE (Irlanda). Tratamento ao abrigo da adenda de tratamento de dados do fornecedor; os dados estão excluídos do treino de IA do fornecedor.
• Verificação de fotografias na Web: Um serviço de pesquisa de imagens na Web verifica as fotografias do seu perfil público para encontrar imagens tiradas de outros locais da Internet. Recebe a fotografia e devolve as páginas Web onde aparece uma cópia; guardamos apenas o nome dos sites. O serviço funciona na rede global do seu fornecedor, sem região fixa. Tratamento ao abrigo da adenda de tratamento de dados do fornecedor; segundo o fornecedor, a fotografia não é armazenada e não é usada para treinar os seus modelos.
• Rede de distribuição de conteúdos e segurança: CDN e proteção contra DDoS, EUA / UE
• Serviços de triagem no registo: No registo, o endereço IP de ligação é verificado por um serviço de deteção de VPN e proxy (o registo de endereços está desativado na nossa conta) e por dois serviços de verificação de denúncias de abuso nos EUA e na Irlanda. As verificações de denúncias de abuso só recebem o endereço IP quando a ligação não é identificada como uma ligação à Internet doméstica comum (por exemplo, uma VPN ou uma rede de retransmissão ou de alojamento), quando o endereço já consta de uma lista pública de abusos, ou quando as nossas próprias listas estão temporariamente indisponíveis. Uma destas consultas é enviada como um pedido DNS não encriptado, pelo que as redes entre nós e esse serviço podem vê-la.
• Alojamento: Canadá. DPA em vigor.
• Cópias de segurança externas cifradas: Dois fornecedores de armazenamento, na Suíça (Zurique) e na Finlândia (UE). As cópias são cifradas antes de saírem do nosso servidor, e nenhum dos fornecedores tem acesso às chaves.
• Monitorização da infraestrutura: Monitorização e alertas, EUA / UE. Recebe apenas métricas dos servidores; não são transmitidos dados pessoais de membros.
• Entrega de SMS: Códigos de verificação do telefone e de autenticação de dois fatores, EUA. Recebe apenas o seu número de telefone e a mensagem.
• Mapas: Mosaicos de mapa para funcionalidades baseadas na localização, EUA. Recebe apenas pedidos anonimizados de mosaicos de mapa; não são partilhados dados de identidade dos membros.
• Pesquisa de GIF: Pesquisa de GIF nas mensagens, EUA. O nosso servidor envia as palavras que o utilizador escreve na caixa de pesquisa de GIF. Não envia o seu nome, o ID da conta, o ID do dispositivo nem o endereço IP. O seu dispositivo carrega a própria imagem GIF a partir do fornecedor de GIF, pelo que o fornecedor vê o seu endereço IP nesse momento.
• Entrega de e-mail: E-mail transacional, EUA. Fornecedor certificado ao abrigo do Quadro de Privacidade de Dados UE–EUA. Recebe o endereço de e-mail do destinatário e o conteúdo da mensagem apenas para efeitos de entrega.
• Notificações push: Entrega de notificações push, EUA. Quando o utilizador inicia sessão na nossa aplicação, esta regista junto de nós um token push para o seu dispositivo. Para lhe enviar uma notificação, entregamos ao nosso serviço de notificações push esse token e a própria notificação. Uma notificação pode incluir o nome de apresentação de outro membro e, no caso de uma nova mensagem, uma breve pré-visualização do que escreveu. No iPhone, o serviço entrega a notificação ao serviço de notificações push da Apple, que a faz chegar ao dispositivo. Enviamos notificações para um dispositivo registado mesmo que o seu telemóvel esteja configurado para não as mostrar. Pode desativar a maioria das notificações nas definições da aplicação; continuamos a enviar os alertas de chamada para que as chamadas recebidas possam tocar.
• Google Analytics for Firebase (Google LLC): Análise da aplicação e medição de anúncios, EUA. Desativado, a menos que o utilizador o ative na nossa aplicação (ver a Secção 9). Quando está ativado, recebe eventos da aplicação, um evento de registo e dados do dispositivo e da aplicação, como o modelo do dispositivo, o sistema operativo, a versão da aplicação e um identificador da sua instalação da aplicação. No Android, pode também receber o ID de publicidade do seu dispositivo, mas apenas se ativar a Medição de anúncios.
• Google Analytics e Google Ads (Google LLC): Análise do site e medição de anúncios, EUA. Apenas depois de o utilizador aceitar a opção correspondente no nosso banner de cookies: Analíticos para o Google Analytics, Publicidade para o Google Ads. Recebem as páginas que visita no nosso site, um evento de registo que indica apenas a forma como se registou (e-mail, Google ou Apple), o identificador de clique do anúncio, se chegou através de um anúncio da Google, e dados do navegador e do dispositivo, incluindo o seu endereço IP. A Google pode utilizar os dados de publicidade para medir os nossos anúncios e decidir quem os vê, ao abrigo da sua própria política de privacidade.
• Meta Pixel (Meta Platforms Ireland Limited e, nos EUA, Meta Platforms, Inc.): Medição de anúncios do site, Irlanda e EUA. Apenas depois de o utilizador aceitar Publicidade no nosso banner de cookies. Recebe as páginas que visita no nosso site, um evento de registo que indica apenas a forma como se registou, o identificador de clique, se chegou através de uma ligação do Facebook ou do Instagram, e dados do navegador e do dispositivo, incluindo o seu endereço IP. Na recolha e no envio destes dados, nós e a Meta Platforms Ireland Limited somos responsáveis conjuntos pelo tratamento. Em seguida, a Meta utiliza-os como responsável pelo tratamento independente, nomeadamente para medir e apresentar anúncios, ao abrigo da sua própria política de privacidade.

Listas de bloqueio locais. No registo, comparamos também o endereço IP de ligação com listas de bloqueio públicas guardadas nos nossos próprios servidores, incluindo listas de redes de anonimização e de endereços de proxy. Estas verificações não enviam as suas informações a ninguém. Este site inclui dados do IP2Proxy LITE disponíveis em https://lite.ip2location.com.

Os fornecedores de análise de dados e de publicidade só recebem dados depois de o utilizador dar o seu consentimento explícito: no nosso site, através do nosso banner de consentimento de cookies, e na nossa aplicação, através das duas escolhas opcionais descritas na Secção 9.

Prevenção de fraude entre os nossos serviços

A HoopFrog Inc. gere tanto o HoopFrog como o DateSteady. Para prevenir fraudes, os dois serviços partilham uma forma irreversivelmente codificada do número de telefone, do endereço de e-mail e do endereço de rede utilizados no registo, indicando se o registo foi recusado ou se a conta foi posteriormente removida; estes registos são conservados durante 180 dias e utilizados apenas para proteger os membros (interesse legítimo, artigo 6.º, n.º 1, alínea f), do RGPD). Nos nossos sítios web, o formulário de registo guarda também um código de dispositivo aleatório no seu navegador, com a mesma finalidade.

Cumprimento Legal

Analisamos todos os pedidos legais quanto à sua conformidade, contestamos os pedidos excessivamente amplos, divulgamos apenas o mínimo necessário e, quando permitido, notificamos os utilizadores afetados antes de os satisfazer.

Transferências de Negócio

Em caso de fusão ou aquisição, os seus dados podem ser transferidos. Notificá-lo-emos com pelo menos 30 dias de antecedência e o utilizador pode eliminar a sua conta antes de a transferência se concluir.

O Que Nunca Fazemos

• Não vendemos os seus dados pessoais
• Não damos aos anunciantes o seu nome, endereço de e-mail, número de telefone, data de nascimento, fotografias, mensagens nem nada do seu perfil de encontros, incluindo a sua orientação sexual, identidade de género ou religião
• As ferramentas de publicidade do nosso site (Google Ads e Meta Pixel) ficam desativadas, a menos que o utilizador ative Publicidade no nosso banner de cookies. Quando estão ativas, ficam a saber que páginas visitou e se criou uma conta
• Não criamos perfis gerados por IA e não utilizamos contas automatizadas ou contas de colaboradores para simular interesse. Um pequeno número de contas de teste internas é utilizado apenas para testar funcionalidades e é mantido afastado dos membros

Resumo: Alguns prestadores de serviços encontram-se fora do Canadá. Dispomos de garantias para todas as transferências transfronteiriças.

• Da UE/EEE para o Canadá: O Canadá beneficia de uma decisão de adequação ao abrigo do Artigo 45 do RGPD para as organizações abrangidas pela PIPEDA.
• Do Canadá/UE para os EUA: Cláusulas Contratuais-Tipo (CCT), Decisão de Execução da Comissão Europeia 2021/914 (Módulo 2).
• Transferências a partir do Reino Unido: Acordo Internacional de Transferência de Dados do Reino Unido (IDTA) ou Adenda do Reino Unido às CCT da UE.
• VerifyMy (Reino Unido): Garantias contratuais entre o Canadá e o Reino Unido.

Implementamos garantias contratuais ou outras para proteger os dados pessoais transferidos para fora do Canadá, em conformidade com a PIPEDA, a PIPA de Alberta e a Lei 25 do Québec. Podem ser solicitadas cópias das nossas CCT através de privacy@hoopfrog.com.

Transferências Internacionais, Registo de Subcontratantes (CP-F)

A tabela seguinte lista todos os tipos de prestadores de serviços que recebem dados pessoais, o país de receção, as categorias de dados envolvidas e a garantia invocada para a transferência transfronteiriça. Indicaremos o nome de qualquer prestador mediante pedido.

Todas as transferências do Reino Unido, da UE e do Canadá para prestadores de serviços em países terceiros baseiam-se nas Cláusulas Contratuais-Tipo (2021/914) ou em garantias aprovadas equivalentes. Os nomes dos nossos prestadores de serviços e os nossos acordos de tratamento de dados atuais estão disponíveis mediante pedido para support@hoopfrog.com.

Resumo: O utilizador tem amplos direitos sobre os seus dados pessoais. A maioria pode ser exercida diretamente nas definições da sua conta.

Direitos ao Abrigo do RGPD (UE) e do RGPD do Reino Unido

• Direito de acesso (Art. 15): Utilize "Transferir os Meus Dados" nas Definições para uma exportação imediata.
• Direito de retificação (Art. 16): Atualize o seu perfil nas Definições a qualquer momento.
• Direito à eliminação dos dados (Art. 17): Utilize "Eliminar a Minha Conta" nas Definições ou apresente um DSAR formal. Se alguém tiver denunciado uma mensagem ou outro item que o utilizador enviou e a análise ainda estiver em curso, conservamos esse item durante um máximo de 30 dias ou até ao encerramento da denúncia, se este ocorrer primeiro. Os restantes dados são na mesma eliminados.
• Direito à limitação do tratamento (Art. 18): Solicite que limitemos a forma como tratamos os seus dados em determinadas circunstâncias.
• Direito à portabilidade dos dados (Art. 20): Exportação em JSON legível por máquina através de "Transferir os Meus Dados" nas Definições.
• Direito de oposição (Art. 21): Oponha-se ao tratamento baseado no interesse legítimo. Contacte privacy@hoopfrog.com.
• Direito de retirar o consentimento: A qualquer momento, sem afetar o tratamento anterior.
• Direito de não ficar sujeito a decisões exclusivamente automatizadas (Art. 22): Algumas decisões são tomadas automaticamente (ver Decisões Automatizadas acima). Os nossos sistemas podem exigir uma verificação por selfie e manter um perfil oculto enquanto esta estiver pendente, colocar uma conta em espera quando as nossas verificações no registo ou a análise de mensagens a classificam como de risco elevado, e suspender uma conta quando uma fotografia corresponde a material conhecido de abuso sexual de crianças ou quando uma verificação de idade indica que o utilizador tem menos de 18 anos. Uma pessoa revê as contas colocadas em espera. Só uma pessoa pode aplicar uma restrição de moderação a uma conta, e só uma pessoa pode retirar uma conta da espera, com uma exceção: a aprovação na verificação por selfie em direto pode retirar automaticamente uma conta de algumas situações de espera (ver Verificação por Selfie). Pode pedir que uma pessoa reveja uma decisão automatizada que o afete. Se a sua conta estiver em espera ou a aguardar uma verificação por selfie, continua a poder iniciar sessão e aceder à nossa página de apoio para o pedir.
• Direito de apresentar reclamação: Junto da sua autoridade de controlo nacional (ver a Secção 12).

Direitos ao Abrigo da PIPEDA e da PIPA de Alberta (Canadá)

• Direito de acesso às suas informações pessoais
• Direito de correção de informações pessoais inexatas
• Direito de retirar o consentimento para tratamentos não essenciais
• Direito de reclamar junto do OPC, do OIPC Alberta ou do OIPC British Columbia

Utilizadores no México (LFPDPPP)

• O utilizador tem direitos ARCO: Acesso, Retificação, Cancelamento e Oposição
• Acusamos a receção do seu pedido ARCO no prazo de 5 dias úteis e respondemos no prazo de 20 dias úteis
• O utilizador pode revogar o consentimento para tratamentos de dados não essenciais a qualquer momento
• O utilizador pode apresentar reclamação junto da Secretaría Anticorrupción y Buen Gobierno (gob.mx/buengobierno)
• Consulte o nosso Aviso de Privacidad para o aviso de privacidade mexicano completo

Utilizadores na Austrália (Privacy Act 1988 / APPs)

• O utilizador tem o direito de aceder, corrigir e solicitar a eliminação das suas informações pessoais ao abrigo dos Australian Privacy Principles (APPs)
• Respondemos aos pedidos de acesso no prazo de 30 dias
• Se divulgarmos os seus dados para fora do país, tomamos medidas razoáveis para assegurar a existência de garantias comparáveis (APP 8)
• O utilizador pode apresentar reclamação junto do Office of the Australian Information Commissioner (OAIC) - oaic.gov.au
• Irlanda, Data Protection Commission (DPC): dataprotection.ie | Telefone: +353 (0)761 104 800 | E-mail: info@dataprotection.ie
• Islândia, Persónuvernd (Autoridade de Proteção de Dados): island.is/s/personuvernd | Telefone: +354 510 9600 | E-mail: postur@personuvernd.is

Utilizadores na Nova Zelândia (Privacy Act 2020 / IPPs)

• O utilizador tem o direito de aceder, corrigir e solicitar a eliminação das suas informações pessoais ao abrigo dos Information Privacy Principles (IPPs)
• Respondemos aos pedidos de acesso no prazo de 20 dias úteis
• As divulgações transfronteiriças apenas são efetuadas quando existem proteções de privacidade comparáveis (IPP 12)
• O utilizador pode apresentar reclamação junto do Office of the Privacy Commissioner of New Zealand - privacy.org.nz

Pedidos de Acesso do Titular dos Dados (DSAR)

Apresente o pedido através das Definições do seu painel ou por e-mail para privacy@hoopfrog.com. Respondemos no prazo de 30 dias (20 dias úteis para utilizadores no México ao abrigo da LFPDPPP). Pode ser exigida a verificação da identidade. Os DSAR são gratuitos.

• Cookies necessários: Autenticação, gestão de sessões, preferência de consentimento de cookies. Não podem ser desativados.
• Cookies de análise: Google Analytics, um serviço de análise de produto e, em algumas páginas antes de iniciar sessão, Microsoft Clarity. Apenas ativados após consentimento explícito através do nosso banner de cookies.
• Cookies de publicidade: Google Ads e Meta Pixel, utilizados para saber se os nossos anúncios trazem novos membros. Desativados por predefinição e apenas ativados se o utilizador ativar Publicidade no nosso banner de cookies. A Secção 6 indica o que recebem.
• Na nossa aplicação: as versões recentes da nossa aplicação incluem o Google Analytics for Firebase. Está desativado quando instala a aplicação e mantém-se assim, a menos que o ative. Depois de iniciar sessão, a aplicação apresenta-lhe duas escolhas opcionais. Pode alterar qualquer uma delas em qualquer momento em Definições → Privacidade.
  • Análise: a aplicação envia ao Google Analytics eventos sobre a forma como é utilizada, por exemplo quando é aberta, durante quanto tempo é utilizada e quando é criada uma conta, para que a possamos melhorar.
  • Medição de anúncios: permite que as ferramentas de publicidade da Google associem o seu registo a um anúncio, para sabermos se chegou até nós através de um anúncio e deixarmos de pagar por anúncios que não funcionam. O evento de registo indica apenas a forma como se registou (e-mail, Google ou Apple). Não o utilizamos para personalizar anúncios, e a aplicação indica à Google que não o utilize para personalização de anúncios.
  Ativar qualquer uma das escolhas liga o Google Analytics for Firebase e, enquanto está ligado, regista também automaticamente alguns eventos padrão, como a abertura ou a atualização da aplicação. Se a Análise estiver desativada, a aplicação indica à Google que não armazene identificadores de análise sobre si. Não acrescentamos o seu nome, endereço de e-mail, número de telefone nem ID de membro a estes eventos. No Android, o software da Google pode ler o ID de publicidade do seu dispositivo, mas apenas se ativar a Medição de anúncios. A aplicação para iPhone não pede autorização de rastreio, pelo que não recebe o identificador de publicidade da Apple. Se desativar ambas as escolhas, a aplicação volta a desligar o Google Analytics for Firebase.

Pode alterar as suas escolhas a qualquer momento através da ligação para as definições de cookies no rodapé. A nossa Política de Cookies enumera todos os cookies que utilizamos.

Resumo: Recebemos da VerifyMy apenas um resultado de aprovação/reprovação, não os seus documentos de identificação.

Quando o utilizador conclui a verificação de idade:

• O seu e-mail é cifrado e enviado à VerifyMy para verificação em segundo plano
• Se a verificação em segundo plano for insuficiente, o utilizador conclui o fluxo seguro da VerifyMy diretamente com essa entidade
• A HoopFrog recebe apenas: um resultado booleano (verificado: sim/não), o escalão etário (18+) e um token de referência anonimizado
• A HoopFrog não recebe, não armazena nem tem acesso aos seus documentos de identificação
• O token de referência anonimizado não pode ser utilizado para reconstituir a sua identidade

A recolha, a utilização e a eliminação dos seus dados de identidade pela VerifyMy são regidas pela própria política de privacidade da VerifyMy: verifymy.io.

Resumo: Verificação fotográfica para confirmar que o seu perfil é genuíno. Normalmente é facultativa, mas podemos pedir-lhe que a conclua. Não são armazenadas imagens nem vídeos de selfie.

Em que consiste: Uma funcionalidade que compara uma selfie tirada no momento com as fotografias do seu perfil, para verificar que o perfil é genuíno. Pode optar por concluí-la para obter o emblema de selfie. Também podemos pedir-lhe que a conclua se as nossas verificações automáticas de segurança colocarem temporariamente a sua conta em espera, ou se a nossa equipa de segurança pedir uma verificação por selfie.

Como funciona: É captada uma imagem de selfie e comparada com as fotografias do seu perfil através de um serviço terceiro de comparação facial na UE (Irlanda). A comparação produz uma pontuação numérica de confiança. Quando a verificação por selfie em direto descrita abaixo está disponível, utilizamo-la em alternativa.

Verificação por selfie em direto: A sua câmara transmite um vídeo curto ao nosso fornecedor de comparação facial (UE, região da Irlanda) enquanto o ecrã mostra uma oval e uma curta série de flashes coloridos. O vídeo vai diretamente do seu dispositivo para o fornecedor e não passa pelos nossos servidores. O fornecedor verifica que está uma pessoa real em frente da câmara e envia-nos uma imagem retirada do vídeo. Depois, recorremos ao fornecedor para comparar essa imagem com a fotografia pública principal aprovada do seu perfil. Não é utilizada nenhuma outra fotografia. Guardamos a imagem apenas para essa comparação e não a armazenamos.

O que conservamos de uma verificação por selfie em direto: o resultado, duas pontuações (o grau de confiança do fornecedor de que estava presente uma pessoa viva e o grau de semelhança entre a imagem e a sua fotografia), a fotografia utilizada, quando a verificação foi feita, e se a sua conta estava em espera nesse momento e se a verificação a retirou da espera. Se uma verificação não for aprovada, conservamos um código curto que indica o motivo. Conservamos também registos com hash da sessão, do seu endereço de rede e do seu navegador. Não conservamos o vídeo nem a imagem, e não criamos nenhum modelo facial nem adicionamos o seu rosto a nenhuma coleção.

Durante quanto tempo o conservamos: Eliminamos os resultados das verificações não aprovadas 90 dias após a verificação, e os resultados das verificações aprovadas 3 anos após a verificação. Se a lei nos obrigar a preservar os registos de uma conta, conservamo-los até essa obrigação terminar. Quando elimina a sua conta, estes resultados são apagados juntamente com os seus outros registos de verificação (ver a Secção 5).

O que significa o resultado: Uma aprovação mostra que uma pessoa viva concluiu a verificação e era parecida com a sua fotografia principal. Não é um juízo sobre si. Uma aprovação acrescenta o emblema de selfie ao seu perfil, e o emblema é removido se mais tarde mudar a sua fotografia principal. Se uma verificação automática de segurança tiver colocado temporariamente a sua conta em espera, uma aprovação pode retirá-la automaticamente de algumas situações de espera. As restantes mantêm-se até uma pessoa da nossa equipa de segurança decidir. Se uma verificação não for aprovada, expirar ou não for concluída, nada muda na sua conta: qualquer situação de espera mantém-se como estava, e a tentativa não é tratada como um sinal de má conduta. Pode tentar novamente, dentro de certos limites.

Dados de categorias especiais (Art. 9 do RGPD): A comparação facial constitui um tratamento biométrico. O fundamento de licitude deste tratamento é o seu consentimento explícito (Art. 9(2)(a)). Para a verificação por selfie fotográfica, para a maioria dos membros trata-se do consentimento para o tratamento de dados sensíveis, incluindo a geometria facial, que dá ao criar a sua conta; se não o tivermos, pedimo-lo antes de a verificação começar. Para a verificação por selfie em direto, não nos baseamos no consentimento que deu no registo: pedimos o seu consentimento explícito num ecrã separado da primeira vez que a iniciar, e novamente se o tiver retirado. Se não concordar, a verificação não começa, e pode continuar a pedir que uma pessoa reveja qualquer situação de espera da sua conta. Pode retirar o consentimento a qualquer momento.

Armazenamento de dados (verificação por selfie fotográfica): As imagens de selfie são tratadas de forma transitória e eliminadas imediatamente após a comparação. A HoopFrog não armazena de forma permanente quaisquer imagens de selfie nem modelos biométricos. São conservados apenas o estado de verificação (verificado/não verificado) e a pontuação numérica de confiança.

Subcontratante terceiro: um fornecedor de comparação facial na nuvem (dados tratados na UE, região da Irlanda), tanto para a verificação por selfie como para a verificação por selfie em direto. Aplica-se a adenda de tratamento de dados do fornecedor. Os dados estão excluídos do treino de IA do fornecedor através de uma exclusão que abrange toda a nossa conta.

Os seus direitos: O utilizador pode retirar o consentimento e remover o seu emblema de verificação a qualquer momento em Definições > Privacidade. Após a retirada, o estado de verificação e as pontuações guardadas com o seu emblema são eliminados, e voltamos a pedir o seu consentimento antes de qualquer verificação futura. Os resultados de verificações por selfie em direto anteriores são conservados durante os períodos indicados acima.

Resumo: As mensagens são cifradas em repouso. Um sistema automatizado verifica a existência de conteúdos proibidos. Uma pontuação de risco suficientemente alta pode suspender uma conta automaticamente, e um moderador revê-a depois.

Cifragem das Mensagens

Todas as mensagens são cifradas em repouso com cifra de padrão industrial. Só são decifradas para entrega ao destinatário pretendido e para análise de segurança. Não lemos as mensagens para fins de marketing, definição de perfis ou qualquer outra finalidade.

Fotografias nas Mensagens

Não é possível enviar fotografias em mensagens privadas na HoopFrog; a funcionalidade de fotografias na conversa está desativada. As fotografias de perfil e de galeria que o utilizador carrega na sua conta são analisadas para detetar CSAM conhecido antes da publicação, conforme descrito na moderação de conteúdos.

Mensagens com GIF

O seletor de GIF utiliza um serviço externo de pesquisa de GIF nos EUA.

A sua aplicação já não contacta o fornecedor de GIF para pesquisar. Pergunta ao nosso servidor e o nosso servidor pergunta ao fornecedor de GIF. O nosso servidor envia as palavras que o utilizador escreve na caixa de pesquisa de GIF, o número de resultados a carregar, um marcador de página para o deslocamento, a nossa própria chave de fornecedor, uma etiqueta que identifica a HoopFrog como a aplicação que faz o pedido e um filtro de conteúdos definido como "medium", para que os resultados para adultos sejam retidos. Não envia o seu nome, o ID da sua conta, o ID do seu dispositivo nem o seu endereço IP. Uma vez que a pesquisa parte do nosso servidor, o fornecedor vê o endereço do nosso servidor e não o seu.

A própria imagem GIF continua a ser carregada a partir dos servidores do fornecedor de GIF pelo seu telemóvel ou navegador, tanto no seletor como na conversa. Nesse momento, o fornecedor recebe o seu endereço IP e pode ver que GIF foi carregado. A própria política de privacidade do fornecedor abrange essa situação e indica que o fornecedor pode utilizar o endereço IP e o histórico de pesquisas para a sua própria publicidade. Se preferir não partilhar esses dados, não utilize o botão de GIF.

O nosso servidor guarda os resultados de GIF numa memória cache de curta duração, para que a mesma pesquisa não seja enviada duas vezes. A cache é indexada pelas palavras pesquisadas e não por quem pesquisou. Contamos quantas pesquisas de GIF uma conta efetua, para travar abusos. Não guardamos um registo das palavras que o utilizador pesquisou. A ligação para um GIF enviado permanece na mensagem, tal como qualquer outro conteúdo de mensagem.

Análise Automatizada de Mensagens

O nosso sistema automatizado de moderação de conteúdos analisa as mensagens em busca de: solicitações de burla, fraude financeira, fraude romântica, pedidos para sair da plataforma, recolha de números de telefone, discurso de ódio, conteúdo explícito e ameaças. Fundamento jurídico: interesse legítimo (segurança da plataforma).

A análise pode agir sozinha sobre uma conta. Se a pontuação de risco acumulada de uma conta ultrapassar o nosso limiar interno, o sistema suspende-a sem que uma pessoa a verifique antes, e um moderador revê-a depois. Tratamos isto como uma decisão automatizada na aceção do artigo 22 do RGPD. Pode pedir-nos que uma pessoa a reveja e a reverta e, enquanto a sua conta estiver suspensa, continua a poder iniciar sessão e aceder à nossa página de apoio para o fazer.

Decisões Automatizadas (Art. 22 do RGPD)

Utilizamos sistemas automatizados para moderar os conteúdos partilhados na nossa plataforma. Estes incluem:

• Pontuação de compatibilidade: Com base nas suas respostas ao questionário, utilizando um algoritmo fundamentado em investigação
• Moderação de fotografias: Deteção de conteúdos baseada em IA por um serviço de moderação na nuvem e verificações de hash de CSAM conhecido, incluindo o Project Arachnid Shield (apenas hashes não reversíveis das imagens)
• Verificação de fotografias na Web: um serviço de pesquisa de imagens na Web procura cópias das fotografias do seu perfil público noutros locais da Internet; as cópias encontradas são acrescentadas à avaliação de segurança da sua conta
• Trust Score: Com base no histórico da sua conta e no seu comportamento de partilha de conteúdos

Estas decisões automatizadas podem afetar a sua capacidade de utilizar determinadas funcionalidades. O utilizador tem o direito de solicitar a revisão humana de qualquer decisão automatizada que o afete significativamente, contactando privacy@hoopfrog.com.

Análise de Fotografias Baseada no Trust Score

Mantemos um Trust Score com base no seu histórico de partilha de conteúdos. As contas novas e as contas com infrações anteriores relativas a conteúdos são sujeitas a um escrutínio adicional. As contas estabelecidas com um histórico sem incidentes podem ser sujeitas a uma análise automatizada reduzida. Este Trust Score não é partilhado com outros utilizadores e é utilizado exclusivamente para fins de segurança da plataforma.

Resumo: O utilizador pode reclamar junto da sua autoridade local de proteção de dados. Notificá-lo-emos prontamente de qualquer violação de dados.

Autoridades de Controlo

• Canadá (federal): Office of the Privacy Commissioner of Canada (OPC), priv.gc.ca
• Alberta: OIPC Alberta, oipc.ab.ca
• Colúmbia Britânica: Office of the Information and Privacy Commissioner for B.C. (OIPC BC), oipc.bc.ca
• Québec: Commission d'accès à l'information (CAI), cai.gouv.qc.ca
• México: Secretaría Anticorrupción y Buen Gobierno: gob.mx/buengobierno
• Reino Unido: ICO, ico.org.uk
• União Europeia: A sua autoridade de controlo nacional, edpb.europa.eu
• Austrália: Office of the Australian Information Commissioner (OAIC) - oaic.gov.au
• Nova Zelândia: Office of the Privacy Commissioner - privacy.org.nz

Notificação de Violações de Dados

Em caso de violação de dados que represente um risco de danos: notificamos a autoridade de controlo competente no prazo de 72 horas (RGPD / RGPD do Reino Unido); notificamos os utilizadores afetados sem demora injustificada quando exista um risco elevado para os seus direitos e liberdades; notificamos o OPC se existir um risco real de danos significativos (PIPEDA); notificamos o OIPC Alberta sem demora injustificada (PIPA de Alberta); notificamos o OAIC (Austrália) no prazo de 30 dias se for provável a ocorrência de danos graves (regime Notifiable Data Breaches); notificamos o Office of the Privacy Commissioner of New Zealand logo que seja praticável se for provável a ocorrência de danos graves (Privacy Act 2020, Parte 6A); mantemos um registo de violações durante um mínimo de 24 meses.

Resumo: HoopFrog Inc. cumpre a PIPEDA, a PIPA de Alberta e a Lei 25 do Québec, aplicando os 10 Princípios de Tratamento Leal da Informação.

Estamos sujeitos à PIPEDA, à PIPA de Alberta e à Lei 25 do Québec. Aplicamos os 10 Princípios de Tratamento Leal da Informação:

1. Responsabilização: Responsável pela Privacidade em privacy@hoopfrog.com
2. Identificação das finalidades: Secções 3 e 4
3. Consentimento: Consentimento significativo antes da recolha, utilização ou divulgação
4. Limitação da recolha: Recolher apenas o que é necessário
5. Limitação da utilização, divulgação e conservação: Secção 5
6. Exatidão: Atualize nas Definições a qualquer momento
7. Medidas de segurança: Cifra de padrão industrial, controlos de acesso, auditorias de segurança
8. Transparência: Esta política está publicamente disponível em /legal/privacy
9. Acesso individual: Definições ou DSAR
10. Contestação do cumprimento: privacy@hoopfrog.com ou OPC / OIPC

Responsável pela Privacidade designado: HoopFrog Inc., 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Canadá | privacy@hoopfrog.com

Resumo: Se o utilizador residir no Québec, pode pedir-nos que cessemos a difusão das suas informações pessoais e que desindexemos as ligações para essas informações, quando a lei o permita.

Nos termos do artigo 28.1 da Lei do Québec relativa à proteção das informações pessoais no setor privado (com a redação dada pela Lei 25), o utilizador tem o direito de exigir que cessemos a difusão das suas informações pessoais, ou que qualquer hiperligação associada ao seu nome que dê acesso a essas informações por meios tecnológicos seja desindexada ou reindexada, quando a difusão contrarie a lei ou uma decisão judicial, ou quando lhe cause um prejuízo grave para o seu direito à reserva da vida privada ou à reputação que se sobreponha claramente ao interesse público na informação ou ao direito à liberdade de expressão.

Para apresentar tal pedido, contacte o nosso Responsável pela Privacidade através de privacy@hoopfrog.com ou selecione “Solicitar desindexação nos motores de busca” no menu de pedidos de privacidade do seu painel. Respondemos no prazo de 30 dias.

Resumo: Cumprimos as leis estaduais de privacidade dos EUA, incluindo a California Consumer Privacy Act. Nunca vendemos os seus dados.

Embora HoopFrog Inc. seja uma empresa canadiana, respeitamos os direitos de privacidade conferidos aos residentes nos EUA pelas leis estaduais aplicáveis, incluindo:

• Califórnia (CCPA/CPRA): California Consumer Privacy Act, com a redação dada pela California Privacy Rights Act
• Virgínia (VCDPA): Virginia Consumer Data Protection Act
• Colorado (CPA): Colorado Privacy Act
• Connecticut (CTDPA): Connecticut Data Privacy Act
• Outros estados dos EUA com legislação de privacidade do consumidor

Os Seus Direitos ao Abrigo Destas Leis

Consoante o estado, o utilizador pode ter o direito de:

• Saber que informações pessoais recolhemos, utilizamos e partilhamos
• Eliminar as suas informações pessoais
• Corrigir informações pessoais inexatas
• Recusar a venda ou a partilha de informações pessoais
• Não ser discriminado por exercer os seus direitos
• Transferir os seus dados para outro serviço

Os Nossos Compromissos

• Não vendemos as suas informações pessoais a terceiros - nunca.
• Não partilhamos as suas informações pessoais para publicidade comportamental em contextos cruzados.
• Não utilizamos os seus dados pessoais para treinar modelos externos de IA ou de aprendizagem automática.
• Não utilizamos informações pessoais sensíveis para fins que ultrapassem o necessário para prestar o Serviço.
• Não efetuamos a definição de perfis que produza efeitos jurídicos ou efeitos similarmente significativos sem o seu consentimento explícito.

Categorias de Informações Pessoais

Nos termos das categorias da CCPA, recolhemos: identificadores (nome, e-mail), informações comerciais (registos de subscrição), atividade na Internet (registos de utilização, cookies), geolocalização (aproximada) e informações pessoais sensíveis (género, orientação sexual, convicções religiosas ou filosóficas, opiniões políticas e origem racial ou étnica - fornecidas voluntariamente com consentimento explícito; o género, a orientação, as convicções e as opiniões políticas influenciam a ordenação por compatibilidade, a etnia não).

Exercício dos Seus Direitos

Para exercer qualquer um destes direitos, contacte o nosso Responsável pela Privacidade através de privacy@hoopfrog.com ou utilize as ferramentas de Exportação de Dados e de Eliminação da Conta nas Definições do seu painel. Responderemos no prazo de 45 dias (ou de 30 dias quando exigido). Verificaremos a sua identidade antes de processar os pedidos. O utilizador não será discriminado por exercer os seus direitos.

Representantes autorizados: Os residentes na Califórnia podem designar um representante autorizado para apresentar pedidos em seu nome. Os representantes têm de apresentar uma autorização escrita e podemos exigir a verificação da identidade tanto do representante como do consumidor.

Recursos: Se recusarmos o seu pedido, o utilizador pode recorrer contactando privacy@hoopfrog.com com o assunto “Privacy Rights Appeal.” Responderemos no prazo de 60 dias.

Resumo: Cumprimos a lei federal mexicana de proteção de dados. Os utilizadores no México têm direitos ARCO, com um prazo de resposta de 20 dias úteis.

Para os utilizadores no México, HoopFrog Inc. cumpre a Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) e o respetivo Regulamento.

Os Seus Direitos ARCO

Ao abrigo da LFPDPPP, o utilizador tem os seguintes direitos relativamente aos seus dados pessoais:

• Acceso (Acesso): Solicitar uma cópia dos dados pessoais que detemos sobre si
• Rectificación (Retificação): Solicitar a correção de dados pessoais inexatos ou incompletos
• Cancelación (Cancelamento): Solicitar a eliminação dos seus dados pessoais quando deixem de ser necessários para as finalidades para que foram recolhidos
• Oposición (Oposição): Opor-se ao tratamento dos seus dados pessoais para finalidades específicas

Como Exercer os Seus Direitos

Apresente o seu pedido ARCO ao nosso departamento designado de dados pessoais através de privacy@hoopfrog.com, ou utilize as ferramentas de Exportação de Dados e de Eliminação da Conta nas Definições do seu painel. O pedido deve incluir o seu nome, uma descrição dos dados em causa e quaisquer documentos que ajudem a verificar a sua identidade. Iremos:

• Acusar a receção no prazo de 5 dias úteis
• Responder ao seu pedido no prazo de 20 dias úteis a contar da data em que recebermos o pedido completo
• Este prazo pode ser prorrogado uma vez por mais 20 dias úteis, se tal se justificar

Consentimento

Ao abrigo da LFPDPPP, tratamos os seus dados pessoais com base em:

• Consentimento expresso: Para dados pessoais sensíveis (orientação sexual, identidade de género, convicções religiosas ou filosóficas, opiniões políticas, origem racial ou étnica) - obtido no momento em que cada categoria é recolhida
• Consentimento tácito: Para dados não sensíveis necessários à prestação do Serviço - presumido pela utilização continuada após o utilizador ter sido informado através da presente política e do nosso Aviso de Privacidad

Transferências Internacionais

Os seus dados podem ser transferidos para o Canadá (a nossa sede) e para subcontratantes terceiros nos Estados Unidos e na UE. Estas transferências são efetuadas em conformidade com os Artigos 36–37 da LFPDPPP e são regidas por acordos de tratamento de dados que asseguram uma proteção equivalente.

Aviso de Privacidad

Está disponível um Aviso de Privacidad completo em espanhol em /legal/aviso-de-privacidad, conforme exigido pela LFPDPPP.

Autoridade de Controlo

Se não ficar satisfeito com a nossa resposta, o utilizador pode apresentar reclamação junto da Secretaría Anticorrupción y Buen Gobierno : gob.mx/buengobierno.

Resumo: Se o titular estiver localizado no Brasil, a LGPD (Lei nº 13.709/2018) assegura-lhe direitos específicos sobre os seus dados pessoais. Esta secção explica esses direitos e a forma como cumprimos a lei.

Se o titular estiver localizado no Brasil, a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) assegura-lhe direitos específicos relativamente às suas informações pessoais. Esta secção explica como HoopFrog Inc. cumpre a LGPD.

Base Legal para o Tratamento

Tratamos os seus dados pessoais com as seguintes bases legais previstas na LGPD: o seu consentimento explícito (Artigo 7º, I) para o tratamento de preferências de relacionamento e de dados pessoais sensíveis; a execução de contrato (Artigo 7º, V) para a prestação dos serviços da plataforma solicitados pelo titular; e o cumprimento de obrigação legal (Artigo 7º, II) quando exigido pela legislação aplicável.

Dados Pessoais Sensíveis

As preferências de relacionamento e as informações sobre os seus interesses afetivos podem constituir dados pessoais sensíveis nos termos da LGPD. Tratamos estes dados exclusivamente com base no seu consentimento explícito, prestado durante o registo. O titular pode revogar esse consentimento a qualquer momento, eliminando a sua conta.

Os Seus Direitos ao Abrigo da LGPD

Enquanto titular residente no Brasil, o utilizador tem os seguintes direitos relativamente aos seus dados pessoais:

• Confirmação da existência de tratamento e acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos seus dados a outro fornecedor de serviço
• Eliminação dos dados tratados com o seu consentimento
• Informação sobre as entidades terceiras com as quais os seus dados foram partilhados
• Informação sobre a possibilidade de não fornecer consentimento e sobre as respetivas consequências
• Revogação do consentimento a qualquer momento

Para exercer qualquer um destes direitos, contacte o nosso Encarregado de Proteção de Dados através de privacy@hoopfrog.com. Responderemos no prazo de 15 dias, em conformidade com a LGPD.

Transferências Internacionais de Dados

Os seus dados pessoais são armazenados e tratados no Canadá. A Autoridade Nacional de Proteção de Dados (ANPD) do Brasil reconhece as transferências para países com níveis adequados de proteção de dados. A PIPEDA do Canadá confere um nível de proteção comparável ao da LGPD. Todas as transferências são realizadas em conformidade com o Artigo 33 da LGPD.

Resumo: Recolhemos o seu número de telemóvel para verificação da conta e autenticação de dois fatores. É cifrado em repouso e tratado pelo nosso fornecedor de entrega de SMS. O utilizador pode recusar a qualquer momento.

O Que Recolhemos

Quando o utilizador fornece um número de telemóvel durante o registo da conta, ativa a autenticação de dois fatores (2FA) por SMS ou solicita a verificação de identidade para um pedido de direitos de privacidade, recolhemos e tratamos o seu número de telemóvel. O seu número de telemóvel é:

• Cifrado em repouso com cifra AES-256-GCM
• Convertido em hash com SHA-256 para efeitos de pesquisa e de eliminação de duplicados
• Nunca apresentado a outros utilizadores nem partilhado para fins de marketing
• Verificado nos registos públicos de numeração: para números canadianos, procuramos o indicativo regional e a central do número nos registos públicos canadianos de numeração, nos nossos próprios servidores, para saber a que operador foi atribuído o bloco de números e em que província. Esta verificação não envia nada a ninguém.

Finalidade do Tratamento

O seu número de telemóvel é utilizado exclusivamente para:

• Verificação da conta: Um código SMS de utilização única para verificar o seu número de telemóvel durante o registo
• Autenticação de dois fatores (2FA): Um código SMS de utilização única para verificar a sua identidade ao iniciar sessão a partir de um dispositivo não fidedigno
• Verificação de identidade: Um código SMS de utilização única para confirmar a sua identidade ao apresentar um Pedido de Acesso do Titular dos Dados (DSAR) ou outro pedido de direitos de privacidade
• Prevenção de fraude no registo: a verificação nos registos públicos de numeração descrita acima, como uma das verificações de segurança do registo

Não enviamos mensagens de marketing, promocionais ou de campanhas recorrentes por SMS.

Tipos e Frequência das Mensagens SMS

A frequência das mensagens varia consoante a utilização. O utilizador só recebe mensagens SMS quando inicia uma ação que exija verificação. Normalmente, isto inclui 1 mensagem por registo, 1–5 mensagens por mês para inícios de sessão com 2FA e, raramente, para verificação de DSAR.

Podem aplicar-se tarifas de mensagens e de dados. Aplicam-se as tarifas de mensagens normais do seu operador móvel.

Subcontratante - o nosso fornecedor de SMS

As mensagens SMS são entregues por um fornecedor de SMS nos EUA, que atua como subcontratante ao abrigo de um Acordo de Tratamento de Dados (DPA) com HoopFrog Inc.. Para os utilizadores da UE/Reino Unido, o DPA inclui Cláusulas Contratuais-Tipo (CCT) para as transferências internacionais de dados. O fornecedor trata o seu número de telemóvel exclusivamente para entregar mensagens SMS.

Conservação

• Número de telemóvel (cifrado): Conservado enquanto a sua conta estiver ativa. Eliminado quando o utilizador elimina a conta e, em qualquer caso, o mais tardar no expurgo do registo da conta 30 dias depois
• Hash do número de telemóvel: Eliminado juntamente com os restantes dados da sua conta. É mantido um hash unidirecional separado com os nossos registos de consentimento de SMS, como prova de que foi dado consentimento para lhe enviar mensagens, de modo a que uma reclamação posterior sobre um número possa ser associada ao consentimento ao abrigo do qual esse número foi fornecido. Esses registos de consentimento não são eliminados segundo um calendário fixo
• Registos de entrega de SMS: 90 dias e, em seguida, eliminados definitivamente
• Códigos de verificação: Expiram pouco depois de enviados e não são armazenados após a utilização

Recusa de Receção

O utilizador pode deixar de receber mensagens SMS a qualquer momento:

• Respondendo STOP a qualquer mensagem enviada a partir do +1 (587) 805-1506
• Desativando a 2FA por SMS nas definições da conta
• Contactando support@hoopfrog.com

Se recusar, o utilizador pode optar, em alternativa, pela 2FA baseada numa aplicação de autenticação (TOTP).

Para as divulgações completas sobre SMS, incluindo os pormenores de conformidade com a TCPA, a CASL, a CTIA, o RGPD e com as regras australianas, neozelandesas, mexicanas e brasileiras, consulte os nossos Termos & Condições de SMS / Mensagens.

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra o acesso, a alteração, a divulgação ou a destruição não autorizados. Estas incluem a cifragem em trânsito e em repouso, o armazenamento seguro de palavras-passe, controlos de acesso, auditorias de segurança periódicas e cópias de segurança cifradas.

Comunique preocupações de segurança para security@hoopfrog.com ou através de /.well-known/security.txt.

A HoopFrog destina-se apenas a adultos com 18 ou mais anos. Não recolhemos conscientemente dados pessoais de menores de 18 anos.

• Se uma data de nascimento que nos é fornecida indicar que uma pessoa tem menos de 18 anos, suspendemos de imediato a conta para que não possa ser utilizada e enviamos um e-mail ao titular da conta, caso a data tenha sido introduzida por engano.
• Também verificamos diariamente as contas existentes e suspendemos qualquer conta que pertença a uma pessoa com menos de 18 anos.
• Uma pessoa analisa cada conta suspensa por motivo de idade. Se confirmarmos que o titular da conta tem menos de 18 anos, a conta permanece encerrada e eliminamos os seus dados pessoais, guardando apenas o que a lei nos obriga a conservar, como registos de uma denúncia às autoridades de proteção de menores.
• Se confirmarmos que temos dados pessoais de uma criança com menos de 13 anos, eliminamo-los no prazo de 48 horas, em conformidade com a lei norte-americana de proteção da privacidade das crianças online (COPPA).

Se considerar que uma criança ou adolescente está a utilizar a HoopFrog, ou se for pai, mãe ou tutor e pretender que os dados de uma criança sejam eliminados, contacte safety@hoopfrog.com. Consulte a nossa Política de Segurança Infantil.

As alterações substanciais são notificadas na aplicação com, pelo menos, 30 dias de antecedência relativamente à sua entrada em vigor. As versões anteriores podem ser obtidas através de privacy@hoopfrog.com.

Quando o utilizador elimina a sua conta:

• Imediatamente: o seu perfil deixa de estar visível para todos os outros utilizadores. Não é possível voltar a iniciar sessão.
• No prazo de 30 dias: eliminação definitiva do registo da sua conta e dos restantes dados pessoais da nossa base de dados principal. O seu perfil, fotografias, mensagens e respostas ao questionário são eliminados assim que o utilizador confirmar a eliminação.
• Um item denunciado por alguém: se outro membro denunciar uma mensagem, fotografia ou outro item que o utilizador enviou, conservamos esse item, e a denúncia que lhe diz respeito, enquanto a nossa equipa de segurança apura o que aconteceu. Conservamo-lo até ao encerramento da denúncia ou durante 30 dias, consoante o que ocorrer primeiro. Os restantes dados continuam a ser eliminados de acordo com os prazos acima
• Cópias de segurança: os seus dados permanecem nas nossas cópias de segurança cifradas depois de expurgados da base de dados em produção. As cópias de segurança existem para podermos repor o serviço após uma falha. São mantidas segundo um calendário rotativo e as cópias externas são de escrita única, pelo que não removemos registos individuais das mesmas. Dos nossos subcontratantes de tratamento facial/fotográfico, apenas a VerifyMy pode deter dados biométricos, que são eliminados de acordo com a respetiva política de conservação e com os nossos pedidos de eliminação; o nosso fornecedor de comparação facial na nuvem funciona sem estado e não conserva geometria facial nem modelos biométricos resultantes dos nossos pedidos, e os fornecedores de verificação de hash de CSAM conhecido (incluindo o Project Arachnid Shield) tratam apenas hashes não reversíveis das imagens e não detêm dados biométricos.
• Conservados após a eliminação da conta (pseudonimizados): registos de consentimento não identificativos como prova para efeitos da CASL/do RGPD (7 anos); sinais de fraude anonimizados para deteção de redes de burla; registos financeiros exigidos pela legislação fiscal (7 anos).

• Responsável pela Privacidade: privacy@hoopfrog.com
• Segurança: security@hoopfrog.com
• Apoio geral: support@hoopfrog.com
• Endereço postal: HoopFrog Inc., Privacy Officer, 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Canadá