Privacidade e cookies

O responsável pelo tratamento é a Pivo7 OÜ (código de registo 16069608, NIF/IVA EE102300873), Kotkapoja tn 2a-10, 10615 Tallinn, Estónia. Para qualquer questão ou pedido sobre privacidade, escreve para team@1hprotocols.com.

• Conta: o teu email, um nome próprio opcional, a tua palavra-passe (guardada apenas como hash unidirecional), o teu idioma e o teu fuso horário.
• Dados dos programas: as tuas respostas às perguntas dos programas, o teu progresso, o teu protocolo, as tuas respostas aos check-ins, classificações e notas. Algumas respostas, por exemplo sobre o teu sono, o teu consumo de álcool ou o teu peso, podem estar relacionadas com a tua saúde.
• Parte gratuita: antes de criares uma conta, as tuas respostas ficam no teu próprio browser.
• Compras: o que compraste, o montante, a moeda e o estado do pagamento. Os dados do cartão são tratados pela Stripe e nunca chegam até nós.
• Emails: um registo dos emails que te enviamos (por exemplo, os check-ins) e se foram entregues.
• Listas de espera: o teu email, o programa, o idioma que usaste e a tua nota opcional.
• Avaliações e classificações: as tuas estrelas, classificações, comentário e nome próprio, e se aceitaste que o teu comentário fosse mostrado.
• Relatórios de erros: a tua mensagem, o programa, o ecrã em que estavas, o teu email opcional e o tipo de browser.
• Planos para empresas: se a tua entidade empregadora te der créditos de programas, a tua adesão a esse plano e os créditos que recebeste e usaste. Se nos pedires um orçamento: o teu nome, email profissional, empresa, dimensão da empresa e mensagem.
• Convites: o teu código de convite pessoal. Se chegaste através da ligação de convite de alguém, guardamos esse código num cookie durante 60 dias. Se depois comprares, registamos que foste convidado por essa pessoa, para lhe podermos dar o programa grátis. Nunca lhe dizemos quem és nem o que compraste.
• Dados técnicos: para te mostrar os preços na moeda certa, lemos o país de onde vem a tua ligação. Usamo-lo nesse momento e não o guardamos junto de nada sobre ti. Também mantemos contagens anónimas de quantas visitas chegam a cada passo de um programa (por exemplo, abri-lo ou terminar a parte gratuita), agrupadas por país, tipo de dispositivo, sistema, navegador e o site ou a publicação que te trouxe. Estas contagens não contêm nenhum endereço IP, nome ou cookie e não permitem identificar-te. O nosso fornecedor de alojamento guarda registos de servidor de curta duração por motivos de segurança.

• Para disponibilizar os programas e construir o teu protocolo (contrato, artigo 6.º, n.º 1, alínea b), do RGPD). Como algumas respostas podem estar relacionadas com a tua saúde, só as tratamos com o teu consentimento explícito, que dás ao criar a tua conta (artigo 9.º, n.º 2, alínea a), do RGPD). Podes retirá-lo a qualquer momento, mas nesse caso deixamos de poder construir ou mostrar o teu protocolo.
• Emails de check-in depois de terminares um programa (contrato e o nosso interesse legítimo em acompanhar o serviço que compraste). Podes pará-los com um clique.
• Melhoria dos programas com respostas desidentificadas, apenas se tiveres optado por participar (consentimento). Podes alterar esta opção na tua conta a qualquer momento.
• Pagamentos, faturas e contabilidade (contrato e obrigação legal: a lei da contabilidade da Estónia obriga-nos a conservar os registos contabilísticos).
• Publicação de uma avaliação, apenas se o tiveres aceitado (consentimento).
• Resposta a pedidos de orçamento, pedidos de apoio e relatórios de erros (interesse legítimo ou diligências pré-contratuais).
• Segurança e prevenção de abusos (interesse legítimo).
• Gerir o programa de convites (contrato com a pessoa que te convidou e o nosso interesse legítimo em recompensar recomendações).

Nunca vendemos os teus dados nem os usamos para publicidade.

• Prestadores de serviços que tratam dados por nossa conta: Stripe (pagamentos), Resend (envio de emails) e Vercel (alojamento) e Supabase (base de dados). Só podem usar os teus dados para nos prestar o seu serviço.
• Google (Google Analytics), apenas se aceitares os cookies de análise: como encontraste e usaste o site (páginas vistas, dispositivo, browser, localização aproximada, o site ou a campanha que te trouxe). A Google nunca recebe as tuas respostas aos programas, o teu protocolo nem os teus check-ins. Usamo-lo para perceber como as pessoas usam o site e para chegar a mais pessoas através dos serviços da Google.
• LinkedIn (LinkedIn Insight Tag), apenas se aceitares os cookies de análise: as páginas que vês, o teu browser e dispositivo e, se tiveres sessão iniciada no LinkedIn, que nos visitou um membro do LinkedIn, para o LinkedIn medir as nossas campanhas e mostrar os nossos anúncios a pessoas semelhantes. O LinkedIn só nos mostra números agrupados e anónimos, nunca quem és. Nunca recebe as tuas respostas aos programas, o teu protocolo nem os teus check-ins.
• Meta (Meta Pixel, para o Facebook e o Instagram), apenas se aceitares os cookies de análise: as páginas que vês, o teu browser e dispositivo e os identificadores de cookies da Meta, para a Meta medir as nossas campanhas e mostrar os nossos anúncios, no Facebook e no Instagram, a ti e a pessoas semelhantes. A Meta só nos mostra números agrupados e anónimos, nunca quem és. Nunca recebe as tuas respostas aos programas, o teu protocolo nem os teus check-ins.
• A tua entidade empregadora, se aderiste através de um plano para empresas: apenas que aderiste, os créditos que recebeste e usaste e totais anónimos para grupos de cinco ou mais pessoas. Nunca os programas que fazes, nem as tuas respostas, o teu progresso ou o teu protocolo.
• Autoridades, apenas quando a lei o exigir.

Alguns dos nossos prestadores de serviços estão sediados fora do Espaço Económico Europeu, por exemplo nos Estados Unidos. Nesses casos, a transferência está protegida por decisões de adequação da Comissão Europeia (como o Quadro de Privacidade de Dados UE-EUA) ou por Cláusulas Contratuais-Tipo.

• Dados da conta e dos programas: até eliminares a tua conta. Após a eliminação, apagamo-los, exceto quando a lei nos obrigar a conservar alguma informação.
• Registos de compras e contabilísticos: durante o período exigido pela lei da contabilidade da Estónia (atualmente 7 anos).
• Inscrições em listas de espera: até o programa abrir e te termos avisado, ou até nos pedires que te retiremos.
• Avaliações: até nos pedires que as retiremos ou eliminares a tua conta.
• Emails, relatórios de erros e pedidos de orçamento: apenas enquanto precisarmos deles para prestar o serviço e te responder, e revemo-los regularmente.
• Convites: o registo de que foste convidado é guardado enquanto existir uma das contas, e no máximo durante o mesmo tempo que os registos de compras.

Podes pedir para aceder aos teus dados, retificá-los, apagá-los, limitar o seu tratamento ou receber uma cópia deles, bem como opor-te ao tratamento baseado nos nossos interesses legítimos. Quando nos baseamos no consentimento, podes retirá-lo a qualquer momento. Podes descarregar todos os teus dados ou eliminar a tua conta diretamente na página da tua conta; para qualquer outro assunto, escreve para team@1hprotocols.com. Respondemos no prazo de um mês.

Tens também o direito de apresentar reclamação a uma autoridade de controlo: na Estónia, a Inspeção de Proteção de Dados (Andmekaitse Inspektsioon, aki.ee); no Reino Unido, o Information Commissioner's Office (ico.org.uk); ou a autoridade do país onde vives.

Tens de ter pelo menos 13 anos para criar uma conta. As crianças dos 6 aos 12 anos só podem usar o programa de sono acompanhadas por um dos pais ou por um cuidador, através da conta do adulto, pelo que não é criada nenhuma conta para a criança.

Usamos ligações encriptadas (HTTPS), guardamos as palavras-passe apenas como hashes unidirecionais, limitamos quem pode aceder aos dados e mantemos os dados em fornecedores que cumprem normas de segurança reconhecidas. Nenhum sistema é totalmente seguro; se uma violação afetar os teus dados, informamos-te a ti e à autoridade, nos termos exigidos por lei.

O site precisa disto para funcionar:

• Um cookie de sessão mantém a tua sessão iniciada. É estritamente necessário.
• Um cookie de idioma lembra o idioma que escolheste.
• Armazenamento no browser: o leitor dos programas guarda o teu progresso no teu browser, para não perderes o ponto onde ficaste.
• Um cookie de convite, só se abrires a ligação de convite de alguém. Guarda o código dessa pessoa durante 60 dias, para que a tua primeira compra conte para ela.

Cookies de análise, apenas com o teu consentimento. Se tocares em Aceitar, o Google Analytics, a LinkedIn Insight Tag e o Meta Pixel definem cookies que contam as visitas e mostram como as pessoas encontram e usam o site, incluindo para criar públicos para promover a 1h Protocols nos serviços da Google, no LinkedIn e no Facebook e Instagram. O script da Google está em todas as páginas, mas não define cookies nem envia medições antes de aceitares, e as páginas com ligações privadas (check-ins, reposição da palavra-passe) nunca são medidas. Podes mudar a tua escolha a qualquer momento no botão "Definições de cookies", aqui em baixo. As nossas próprias contagens de páginas continuam sem cookies, e os tipos de letra são servidos a partir do nosso próprio site.

Se alterarmos esta política de forma relevante para ti, avisamos-te por email ou no site antes de a alteração entrar em vigor.

Pivo7 OÜ · Kotkapoja tn 2a-10, 10615 Tallinn, Estónia · team@1hprotocols.com