Política de Privacidade

1. Introdução

Esta política explica como a Thrifted.mt utiliza dados pessoais. Joshua Fielding gere a Thrifted.mt como empresário em nome individual em Malta. Tens de ter pelo menos 16 anos para ter uma conta. Aos 16 ou 17 anos podes pedir venda assistida por um progenitor nas definições da conta, indicando um email do progenitor ou tutor legal diferente do teu. A Thrifted envia automaticamente um convite privado que te identifica, tem validade limitada e só pode ser utilizado uma vez. O adulto não precisa de outra conta Thrifted. Após aceitar o acordo e concluir as verificações necessárias de conta e pagamentos, és titular da tua conta, operas a conta e és o vendedor, representado pelo teu progenitor ou tutor legal. Os compradores veem o teu nome de vendedor e o nome do representante parental e o adulto recebe comunicações relevantes sobre encomendas e disputas. O acordo de venda e a autorização OpenAI são separados, como explicado abaixo. Aos 18 anos, vendas futuras em teu nome exigem nova aceitação das condições para vendedores adultos e as atualizações necessárias na Stripe; as escolhas opcionais de IA também exigem nova aceitação como adulto. As encomendas anteriores continuam associadas ao adulto que era o vendedor legal. A ligação separada ao ChatGPT tem avisos, permissões e requisitos de elegibilidade OpenAI próprios. Contacta [email protected] se suspeitares de uma conta de alguém com menos de 16 anos. Não incluas documentos de identificação, informações sensíveis ou contactos de outras pessoas em anúncios ou ficheiros enviados à IA.

2. Responsável pelo tratamento de dados

O responsável pelo tratamento das operações da Thrifted.mt descritas nesta política é:

• Entidade: Joshua Fielding (empresário em nome individual), a atuar sob o nome comercial Thrifted.mt
• Endereço: 53 Triq Il-Lunzjata, Apartamento 3, Julian Flats, San Gwann SGN 1312, Malta
• E-mail: [email protected]

Contacte [email protected] para questões de privacidade e pedidos relativos aos seus direitos. Prestadores como a Stripe, operadores de entrega e a OpenAI podem ser responsáveis separadamente pelo seu próprio tratamento, conforme explicado abaixo.

3. Dados que recolhemos

Recebemos informações suas, da sua utilização da Thrifted, de outros membros com quem interage e de prestadores ligados, como serviços de autenticação, pagamento e entrega. Incluem:

• Venda assistida por um progenitor: recebemos o email do adulto através do adolescente. O convite identifica o adolescente pelo nome de utilizador e, quando disponível, primeiro nome. O adulto introduz os seus nomes próprios e apelido legais e declara ser maior de idade, ter autoridade parental, aceitar deveres de representação, supervisão e cooperação e autorizar vendas ocasionais de bens pessoais usados, em vez de artigos comprados para revenda. Registamos nome introduzido, email, declarações, data e hora da aceitação, versão e hash do texto das condições, informação do navegador e eventos relevantes de auditoria, incluindo utilização do convite, resultados de entrega, verificações e retirada. Não recolhemos habitualmente número de identificação do adulto, imagem do documento ou prova documental de parentesco. O acesso ao email e as declarações não são prova documental de parentesco. O adolescente introduz os seus próprios dados de identidade e bancários na Pagamentos. A Stripe pode recolher dados do tutor separadamente; isso não nos dá o seu processo completo de verificação nem comprova a relação familiar.
• Dados de identidade: nomes, nome de utilizador, data de nascimento e estado de verificação do vendedor. A configuração de pagamentos na Pagamentos também recolhe nome intermédio opcional, telefone, morada, confirmação dos dados de identidade e número de documento ou passaporte para enviar à Stripe. O fluxo atual transmite esse número a partir do pedido sem guardar um novo registo do número na base de dados Thrifted. Os registos antigos de verificação podem ainda conter números ou documentos de identificação (Secção 5).
• Dados de contacto: endereço de e-mail, número de telefone, endereço de entrega e endereço para pagamentos ao vendedor.
• Dados financeiros: IBAN inicial guardado cifrado, hash de correspondência do IBAN, nome guardado do titular, identificadores e estado da conta Stripe, dados bancários limitados, movimentos Wallet e referências de pagamento. Anúncios e encomendas preservam a identidade e conta do adolescente como vendedor e a identidade do adulto como representante e a referência da conta conectada associada. O prestador de pagamentos trata os números de cartões, que a Thrifted não guarda. Cada encomenda regista o nome do vendedor, o nome e email do representante parental, a referência de aceitação do acordo e o destino de pagamento aplicáveis quando foi feita.
• Dados de transações: encomendas, ofertas, compras, vendas, reembolsos, litígios, opções de envio e informações de seguimento. Incluem destaques de anúncios, créditos gratuitos para destaques, compras de vales-presente, destinatários, mensagens e registos de utilização.
• Dados técnicos: endereços IP, informação de início de sessão, detalhes do navegador ou da aplicação e sinais de segurança. A aplicação atual já não recolhe a antiga impressão digital do dispositivo baseada nas características do ecrã. Os registos históricos necessários para a segurança podem ainda conter identificadores ou hashes, que podem continuar a ser dados pessoais.
• Dados do perfil: definições da conta, preferências de compra como estilos, categorias e tamanhos de roupa ou calçado, artigos guardados, vendedores seguidos, pesquisas guardadas, preferências de email e notificações, avaliações e feedback. Usamos as preferências de compra que forneces para filtrar e ordenar recomendações; podes alterá-las ou apagá-las nas Preferências. O Firebase Authentication gere as tuas credenciais de autenticação.
• Conteúdo e comunicações: fotografias e descrições de anúncios, mensagens e anexos de chat, pedidos de apoio, denúncias, recursos e respostas em candidaturas a eventos. O perfil público e os anúncios são visíveis para outras pessoas. Os destinatários recebem as mensagens e os anexos que lhes envia.
• Serviços ligados: credenciais de integração de lojas e produtos importados, permissões de ligação ao ChatGPT e as informações limitadas da conta e dos anúncios descritas na secção do ChatGPT.
• Registos de consentimento: escolhas de cookies e análise, preferências de email, autorizações de IA e aceitação dos termos de serviço. Os registos separados da autorização parental OpenAI incluem texto e versão, concessão ou retirada, referência do acordo parental, informação do navegador e hash de IP com chave, quando configurado. São separados do acordo de venda e da escolha do adolescente de assistência a anúncios. Um hash ou referência pode continuar a ser dado pessoal. Registar uma autorização ou aceitação de termos não constitui consentimento RGPD para todas as finalidades.
• Segurança de convites e sessões privadas: as credenciais de convite e sessão são guardadas como hashes na nossa base de dados, com registos de expiração, utilização e revogação. Um cookie seguro e HTTP-only permite a sessão privada do adulto. A expiração ou revogação impede o acesso; não apaga por si só acordos, autorizações ou registos de auditoria.

Os campos obrigatórios estão assinalados no formulário relevante. Sem as informações necessárias para o autenticar, concluir uma encomenda ou verificar um pagamento, poderemos não conseguir disponibilizar essa funcionalidade. Pode deixar em branco as informações opcionais.

4. Como utilizamos os seus dados e base jurídica

As finalidades e bases jurídicas do tratamento ao abrigo do artigo 6.º do RGPD são:

• Venda assistida por um progenitor: antes da aceitação, interesses legítimos em facilitar o pedido do adolescente, contactar o adulto e prevenir utilização indevida (Art. 6(1)(f)). Após a aceitação, a execução do Acordo do Vendedor Parental (Art. 6(1)(b)) permite registar a autoridade e gerir vendas, avisos, reembolsos e disputas. Verificações necessárias de autoridade, provas de segurança e reclamações baseiam-se em interesses legítimos (Art. 6(1)(f)); registos exigidos por normas específicas baseiam-se em obrigação legal quando aplicável (Art. 6(1)(c)). A aceitação do acordo parental não autoriza IA ou ChatGPT.
• Contas, anúncios, mensagens, encomendas, pagamentos, entrega e importações solicitadas de lojas ligadas: execução do nosso contrato contigo (art. 6(1)(b)). Usamos a informação necessária para a funcionalidade que pedes. As preferências de compra que forneces ajudam a filtrar e ordenar recomendações e podem ser alteradas ou apagadas nas Preferências; são separadas da análise opcional da utilização.
• Configuração dos pagamentos ao vendedor: execução do contrato (Art. 6.º, n.º 1, alínea b)). A Stripe realiza os seus próprios controlos de identidade, pagamento e regulamentares. Também utilizamos o estado da verificação para prevenir fraude com base em interesses legítimos (Art. 6.º, n.º 1, alínea f)); a obrigação legal (Art. 6.º, n.º 1, alínea c)) aplica-se quando uma regra específica exige tratamento próprio da nossa parte.
• Assistência de IA para anúncios e leitura de etiquetas: consentimento (art. 6(1)(a)). As fotografias selecionadas e a informação relevante do anúncio podem ser enviadas para o Google Gemini na assistência a adultos, com a OpenAI como alternativa; alguns fluxos usam apenas a OpenAI. Para utilizadores elegíveis de 16 ou 17 anos, exige-se o uso exclusivo da OpenAI, a permissão OpenAI do progenitor registada e a escolha do adolescente para a assistência. A única caixa OpenAI do progenitor abrange assistência e segurança em conjunto e é separada da base do RGPD para a segurança. Revês o conteúdo gerado antes de o publicar, podes retirar a assistência nas definições de IA e precisas de uma nova escolha como adulto aos 18 anos.
• Segurança e moderação do mercado: interesses legítimos em prevenir fraude, abuso e conteúdo perigoso (Art. 6(1)(f)). As verificações em segundo plano podem tratar mensagens, contexto relevante das conversas, anexos, anúncios, nomes de utilizador e outros conteúdos, com IA a apoiar regras e revisão. Antes de chamadas externas de IA com conteúdo de menores, os controlos verificam as autorizações dos menores afetados, incluindo participantes cujo conteúdo surge no contexto do chat. Sem a autorização parental necessária, conteúdos ou funcionalidades podem ficar suspensos ou indisponíveis. A autorização exigida pelo prestador não substitui esta base RGPD nem elimina o direito de oposição. A Secção 6a explica decisões e revisão.
• Comunicações de serviço: execução do contrato (Art. 6.º, n.º 1, alínea b)) para comunicações pedidas sobre encomendas, entregas e contas. Avisos essenciais de segurança e legais também servem os nossos interesses legítimos ou obrigações legais (Art. 6.º, n.º 1, alínea f) ou c)). As definições de notificações controlam os canais opcionais; não impedem avisos necessários sobre a sua conta ou transação.
• Marketing e atualizações opcionais da plataforma: consentimento (Art. 6.º, n.º 1, alínea a)). As contas novas começam com o marketing e as atualizações desativados. Pode cancelar a subscrição ou alterar estas escolhas nas definições de notificações.
• E-mails relacionados com favoritos, incluindo descidas de preço de artigos guardados, ofertas, novidades de vendedores seguidos e alertas de pesquisas guardadas: consentimento (Art. 6.º, n.º 1, alínea a)). Só enviamos estes e-mails após a sua adesão explícita. Pode desativá-los nas preferências de e-mail ou cancelar a subscrição a qualquer momento. Desativar estes e-mails não desativa as notificações na aplicação nem as notificações push, que seguem as suas próprias definições.
• Análise do navegador e da aplicação, incluindo Google Analytics e eventos de utilização do PostHog: consentimento (art. 6(1)(a)), controlado pela tua escolha de análise. Estes eventos ajudam a compreender a utilização do produto e a detetar problemas. Os eventos atuais do PostHog podem estar ligados a identificadores de conta, navegador, dispositivo ou sessão; não são automaticamente anónimos.
• Eventos operacionais do servidor e diagnóstico de erros: interesses legítimos em operar, proteger e melhorar o serviço (Art. 6.º, n.º 1, alínea f)). O PostHog recebe eventos selecionados da conta e das transações a partir de pedidos e webhooks do servidor, que podem incluir um identificador da conta. O Sentry recebe dados de erros e diagnóstico. Estes são distintos da análise de navegação controlada pelo consentimento.
• Prevenção de fraude e gestão de litígios: interesses legítimos em proteger os membros, investigar abusos e estabelecer ou defender reclamações (Art. 6.º, n.º 1, alínea f)). Utilizamos sinais de transações, contas e ligações e conservamos provas relevantes, incluindo a aceitação dos termos dos vales-presente. A Cloudflare e outros prestadores de serviços podem tratar informações técnicas para estes fins.
• Registos financeiros e fiscais: obrigação legal (Art. 6.º, n.º 1, alínea c)) para os registos exigidos pela legislação fiscal maltesa aplicável. Um prazo legal para registos de transações não justifica automaticamente conservar cópias de documentos de identidade, conteúdo de chats ou todos os dados da conta durante o mesmo período.
• Verificação de sanções e risco de pagamentos: obrigação legal (Art. 6.º, n.º 1, alínea c)) quando as regras de sanções aplicáveis o exigirem e interesses legítimos em prevenir pagamentos proibidos ou fraudulentos (Art. 6.º, n.º 1, alínea f)). Quando ativado, o OpenSanctions compara nomes e datas de nascimento com dados de sanções. Uma possível correspondência pode suspender um pagamento para revisão; não prova uma conduta indevida.
• Candidaturas a eventos: diligências a seu pedido antes de celebrar um acordo e execução do contrato (Art. 6.º, n.º 1, alínea b)), incluindo a análise da candidatura, os preparativos de participação e eventuais taxas do vendedor. Os e-mails opcionais de atualizações de eventos exigem uma adesão separada.
• Acesso opcional à conta através do ChatGPT: execução do contrato (Art. 6.º, n.º 1, alínea b)) para disponibilizar a ligação que pediu. Tornar anúncios públicos elegíveis pesquisáveis e prevenir utilizações indevidas servem os nossos interesses legítimos em operar e proteger o marketplace (Art. 6.º, n.º 1, alínea f)). Ligar uma conta concede uma permissão de acesso e não faz do consentimento a base para todas as utilizações da informação.
• A indexação de fotografias e a pesquisa por fotografia têm escolhas separadas. A inclusão de novas fotografias no índice está suspensa. Quando a pesquisa por fotografia está ativa, adultos elegíveis podem consentir (art. 6(1)(a)) no envio de uma fotografia para o Google Gemini para criar uma representação de pesquisa e encontrar anúncios permitidos no índice existente. O consentimento para a assistência e a permissão OpenAI do progenitor não ativam esta funcionalidade Google. Suspender a nova indexação não apaga as representações anteriores.
• Provas de autorizações e acordos: interesses legítimos em demonstrar autoridade e escolhas, proteger o acesso e gerir queixas ou reclamações (Art. 6(1)(f)). Um registo que demonstra consentimento RGPD apoia as nossas obrigações de responsabilização. A autorização parental exigida pela OpenAI é uma condição do prestador, distinta da base RGPD de cada finalidade. Retirá-la interrompe o processamento externo futuro do conteúdo do menor afetado para as finalidades cobertas, mesmo quando a moderação se baseia em interesses legítimos.

5. Verificação do vendedor e verificação de identidade legada

A verificação dos pagamentos ao vendedor é feita através do Stripe Connect. O nosso anterior processo interno de carregamento de documentos já não aceita novos documentos de identidade.

• Fluxo do vendedor parental: o adulto aceita o Acordo do Vendedor Parental através do convite privado. O adolescente introduz os seus próprios dados de identidade e pagamento na Pagamentos para uma conta Stripe Standard em seu nome e confirma que a conta bancária é sua. A Stripe recolhe separadamente a verificação do tutor que exigir, que pode incluir um documento de identificação. A Thrifted guarda a referência da conta conectada e o estado operacional, mas não recebe o processo completo da Stripe. Neste fluxo, a Thrifted não recolhe número de identificação ou IBAN do adulto. Estas verificações e declarações não constituem prova documental de parentesco.
• Configuração inicial Stripe: a Pagamentos recolhe primeiro nome legal, nome intermédio opcional, apelido, data de nascimento, morada, telefone, número de documento ou passaporte, IBAN inicial e nome do titular. Também é usado o email da conta. Guardamos nome, data de nascimento, contactos, morada e momento da confirmação de identidade. O número de identificação é enviado à Stripe a partir do pedido atual e a Thrifted não guarda um novo registo desse número. O IBAN inicial é guardado cifrado com AES-256-GCM, com um hash de correspondência; o nome do titular é um campo guardado separadamente. Os registos antigos podem conter números ou documentos de identificação.
• Verificação adicional e alterações bancárias: os documentos adicionais, as informações empresariais ou fiscais e os novos dados bancários são fornecidos diretamente à Stripe. Recebemos identificadores da conta, dados bancários limitados e estados de verificação, cobranças e pagamentos.
• Utilização do estado: o estado de verificação do vendedor e de pagamento afeta a disponibilidade dos anúncios e a elegibilidade para pagamentos. O aviso de privacidade da Stripe explica o tratamento regulamentar separado que realiza.
• Documentos antigos: os documentos enviados através do nosso anterior processo interno de verificação foram analisados manualmente. O armazenamento antigo com acesso restrito ainda pode conter cópias encriptadas e registos de auditoria da verificação. Não prometemos que um documento tenha sido apagado apenas por ter decorrido o prazo de conservação previsto.
• Pedidos de apagamento de registos antigos: contacte [email protected] para pedir acesso, limitação ou apagamento. Avaliamos se um litígio específico ainda em curso ou uma obrigação legal justifica conservar um registo e explicamos qualquer exceção aplicável. Aplicam-se os critérios de conservação da Secção 8b.
• Registos de auditoria da verificação: podem incluir a ação, data e hora, identificadores da conta e do revisor, informações técnicas de acesso e notas da revisão. São dados pessoais mesmo quando os identificadores estão mascarados ou têm hash.
• Base jurídica: contrato para o serviço de pagamentos e interesses legítimos na prevenção de fraude; a obrigação legal só se aplica quando uma regra específica se aplica à Thrifted. A Stripe determina a base do seu próprio tratamento regulamentar.

5a. IBAN (número de conta bancária)

A Thrifted recolhe e encripta o primeiro IBAN para configurar a Stripe. As alterações bancárias posteriores são feitas diretamente na Stripe. Alguns IBAN antigos encriptados continuam guardados para pagamentos antigos.

• Configuração inicial: o teu IBAN e nome do titular são enviados à Stripe para configurar pagamentos. A Thrifted guarda o IBAN inicial cifrado, um hash de correspondência e o nome do titular. O adolescente confirma que a conta é sua e que o nome corresponde ao seu nome legal. É a conta de pagamento do adolescente; a verificação do tutor pela Stripe é separada.
• Alterações posteriores: a Stripe gere os novos dados bancários. A Thrifted recebe informações limitadas, como o nome do banco, país, moeda, últimos quatro caracteres e estado, em vez do IBAN substituto completo.
• Acesso e conservação: o pessoal autorizado pode aceder aos dados bancários guardados quando necessário para resolver um problema de pagamento ou conformidade. Contacte [email protected] sobre o apagamento de um IBAN conservado; qualquer exceção tem de estar relacionada com um pagamento, reclamação ou obrigação legal específica.
• Base jurídica: execução do contrato (Art. 6.º, n.º 1, alínea b)) para lhe pagar, com obrigação legal ou interesses legítimos apenas para registos necessários de conformidade ou reclamações.

Eventos presenciais e candidaturas de vendedores

Nas candidaturas de vendedores recolhemos os contactos, loja ou perfis sociais, inventário, montagem, notas, aceitação de condições e respostas personalizadas que envias. Outras funcionalidades de eventos podem recolher a escolha de presença, preferência de lembretes, feedback de vendedores e fotografias. As fotografias e respostas escritas podem conter informação sobre outras pessoas; evita detalhes pessoais ou sensíveis desnecessários.

Utilizamos estas informações para analisar candidaturas de vendedores e coordenar a participação num evento físico.

Os administradores autorizados e o organizador aprovado podem aceder às candidaturas verificadas dos vendedores desse evento. Os anfitriões ou coanfitriões autorizados podem ver informação relevante de presença como nome de utilizador, avatar e RSVP, e feedback identificado de vendedores, com ferramentas para o exportar. As fotografias do evento podem ser públicas. Os organizadores podem ser responsáveis separadamente pelo seu uso da informação recebida.

Se a tua candidatura ao evento for aprovada e alugares equipamento, partilhamos com a ReStyle o teu nome, nome da loja, endereço de email, número de telefone, pedido de equipamento, valores a pagar e estado do pagamento para organizar o aluguer, a entrega e a faturação.

Utilizamos os seus dados de contacto para enviar emails transacionais sobre a candidatura, e a Stripe processa os pagamentos da taxa de vendedor quando é exigida uma taxa.

A limpeza programada das candidaturas de vendedores usa 180 dias após a data de fim do evento, ou a data de início registada quando não existe data de fim, sujeita a registos de pagamento necessários e exceções aplicáveis. Os registos separados de pagamentos e impostos seguem a Secção 8b. Este prazo não se aplica automaticamente a registos de presença, feedback de vendedores ou fotografias de eventos, que têm finalidades e tratamento de direitos separados.

Utilize a ligação segura da candidatura para aceder, corrigir ou retirar a candidatura. Se se candidatou sem uma conta e não consegue aceder a essa ligação, contacte [email protected].

As candidaturas associadas à sua conta Thrifted autenticada, incluindo as respostas enviadas e o histórico da candidatura, são incluídas na exportação dos dados da sua conta.

6. Cookies e consentimento

Utilizamos cookies e armazenamento semelhante no navegador ou dispositivo para autenticação, segurança, escolhas e análise opcional. Pode aceitar ou recusar a análise opcional e alterar a sua escolha abaixo.

• Autenticação e segurança essenciais: o cookie de sessão userId, assinado e HTTP-only, mantém a sessão. __Host-thriftedAuthOwner ajuda a prevenir erros de autenticação entre contas e contém um identificador de conta com hash e um valor aleatório do navegador. A Firebase também guarda tokens de autenticação no dispositivo. O cookie seguro e HTTP-only __Host-guardian_seller permite a sessão privada do adulto sem outra conta; o servidor guarda um hash da credencial, expiração e informação de revogação. Estes mecanismos permitem o serviço solicitado.
• Análise: quando ativos, o Google Analytics e os eventos de utilização do PostHog são recolhidos após consentimento. O PostHog pode ligar a atividade à tua conta, dispositivo ou sessão. Quando a reprodução de sessões web está ativa, pode registar interações e a estrutura das páginas de criação de anúncios e de configuração inicial. Configuramos a ocultação de campos, texto e atributos dos elementos; o contexto registado pode ainda conter dados pessoais. A reprodução na aplicação nativa está desativada. A definição atual das gravações PostHog é de 30 dias; as anteriores podem manter o prazo antigo e a eliminação física é separada do vencimento. Retirar o consentimento impede a recolha futura controlada por ele; não apaga automaticamente o histórico do fornecedor.
• Preferências e experiências: cookies próprios como tv e afv suportam escolhas de apresentação e experiências após o consentimento para análise. Os cookies são guardados no seu dispositivo e podem ser lidos pela Thrifted quando faz um pedido. Não contêm o seu nome, mas ainda podem distinguir um navegador.
• Escolha de consentimento: cookie_consent regista a escolha no dispositivo para a podermos respeitar. Também tentamos guardar um registo na conta quando disponível. A escolha no dispositivo e o registo bem-sucedido na conta são separados. A informação de início de sessão e segurança é tratada para a finalidade de segurança indicada e não é automaticamente anónima.

6a. Tomada de decisão automatizada

Utilizamos processamento automatizado de forma limitada nas seguintes áreas:

• Verificações de anúncios e nomes de utilizador: regras automáticas e IA podem avaliar fotografias e nomes para conteúdo proibido, inadequado ou enganador. Os controlos de autorização para conteúdo de menores aplicam-se antes da IA externa. Uma imagem ou anúncio pode ficar suspenso, oculto, rejeitado ou removido. Contacta [email protected] para contestar uma decisão.
• Assistência opcional: a IA pode redigir rascunhos de anúncios e ler materiais nas etiquetas. Revês o conteúdo gerado antes de o publicar. Os menores elegíveis precisam da permissão OpenAI do progenitor e da sua própria escolha de assistência. A nova indexação de fotografias está suspensa; a pesquisa por fotografia ativada separadamente pode enviar a fotografia de pesquisa de um adulto para o Google Gemini com a escolha necessária.
• Moderação do chat: regras e IA podem tratar texto, anexos e contexto recente relevante. O texto do chat usa a OpenAI; os fluxos de imagens de adultos podem usar o Google Gemini ou a OpenAI. Os controlos de conteúdo de menores exigem o uso exclusivo da OpenAI e a permissão necessária para os participantes afetados. A falta de permissão ou de processamento disponível pode suspender conteúdo ou tornar uma funcionalidade indisponível. Os controlos de segurança também podem bloquear ou sinalizar mensagens; uma suspensão por falta de permissão não prova uma infração.
• Risco da conta e dos pagamentos: padrões de transações, limites, correspondência do nome bancário, sinais de ligação e verificações de sanções podem sinalizar atividade ou suspender um pagamento para revisão. A integração atual de sanções não realiza uma pesquisa geral de pessoas politicamente expostas (PEP).

Podes pedir revisão humana, explicar a tua posição e contestar decisões de moderação ou pagamento em [email protected] ou [email protected]. Isto inclui suspensões por falta de autorização ou dados incorretos de idade ou vendedor. Pedir revisão não significa que todas as decisões automáticas sejam revistas antes de produzir efeitos. O Artigo 22 do RGPD oferece proteção adicional para decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes significativos, sujeita às condições e exceções aplicáveis. Disponibilizar recurso não demonstra por si só que a decisão é lícita.

7. Serviços de terceiros e transferências internacionais

Partilhamos a informação necessária para prestar o serviço relevante. Um prestador pode tratar dados sob as nossas instruções, atuar independentemente para fins próprios ou ter funções diferentes consoante a atividade. Outros membros recebem o necessário para transações ou conversas; o conteúdo público está acessível a quem visita o mercado. Nas vendas assistidas, os compradores veem a identidade do adolescente como vendedor e o nome do representante parental. Os adultos recebem informação relevante de encomendas, reembolsos, cancelamentos e disputas no email do acordo, mesmo que o adolescente desative emails opcionais.

• Stripe: pagamentos, adesão Connect, verificação e transferências, incluindo os dados enviados pelo adolescente na Pagamentos e a verificação separada do tutor. A Stripe atua independentemente em algumas atividades de pagamento, prevenção de fraude e regulação e como subcontratante noutras. A Thrifted recebe referências de conta conectada, estados e informação bancária limitada, não o processo completo do tutor. A Thrifted não guarda números completos de cartões.
• Brevo e Resend: envio de email transacional e respetivo conteúdo, incluindo convites parentais que identificam o adolescente e avisos relevantes de encomendas e disputas. A Brevo também gere listas CRM de marketing e atualizações conforme as preferências. A lista separada de eventos exige uma adesão a atualizações; não resulta apenas de enviar uma candidatura.
• Cloudflare: alojamento, segurança de rede, armazenamento da base de dados D1, ficheiros e imagens R2, infraestrutura de chat e representações de pesquisa Vectorize. A base de dados D1 de produção e os buckets R2 configurados utilizam jurisdições da UE; isso não significa que todo o processamento edge ou acesso de apoio ocorra apenas na UE.
• Google: Firebase Authentication e Google sign-in para autenticação, e Google Analytics quando consentes. A IA Google Gemini é descrita separadamente abaixo. As localizações e condições dependem do serviço. O Google Cloud Translation processa texto para traduções automáticas.
• Google Gemini e OpenAI: os fluxos internos de IA relevantes tratam fotografias selecionadas, informação dos anúncios, mensagens, contexto ou anexos e devolvem conteúdo gerado ou resultados de moderação. A assistência a adultos pode usar Gemini com a OpenAI como alternativa; os controlos de permissões de menores exigem apenas OpenAI. Os fornecedores, finalidades e limites das permissões estão descritos nas Secções 4 e 6a. O treino com conteúdo da API OpenAI está desativado por defeito, salvo adesão do cliente da API; os controlos do projeto e as condições do serviço determinam a conservação e outros tratamentos. Estes acordos de API são separados da ligação pessoal opcional ao ChatGPT.
• PostHog: análise da utilização do navegador e da aplicação controlada por consentimento, reprodução condicional de sessões web e eventos operacionais separados do servidor. Os eventos de utilização podem incluir identificadores de conta, dispositivo ou sessão; os eventos do servidor também podem incluir um identificador de conta. Usamos o serviço alojado na UE, o que não significa que todas as operações ou atividades de suporte do fornecedor se limitem à UE.
• Sentry: monitorização de erros e diagnóstico, que podem incluir um identificador da conta, nome de utilizador, informações técnicas do dispositivo e detalhes de um pedido falhado. Aplicamos filtros para reduzir os dados pessoais nos registos de diagnóstico.
• Backblaze B2: armazenamento de cópias quando é usado o nosso serviço de backup. Esse serviço cifra os ficheiros exportados de D1 antes do carregamento. A cifragem das cópias de imagens e ficheiros depende da configuração do armazenamento e da idade da cópia. As cópias têm um ciclo separado dos registos ativos; cifrar determinadas cópias não prova que todas as históricas estejam cifradas ou apagadas.
• Tradução: o texto dos anúncios e as mensagens de chat selecionadas para tradução são enviados ao Google Cloud Translation ou a um serviço pago do DeepL. Guardamos o texto traduzido na cache com uma referência ao respetivo anúncio ou mensagem, para que as alterações e a eliminação da conta possam remover as cópias relevantes. As entradas antigas também contêm o texto original e não têm essas referências, pelo que a eliminação de cópias históricas pode exigir uma revisão individual. Os registos dos fornecedores são tratados separadamente.
• OneSignal: entrega de notificações push para telemóveis. Partilhamos tokens push do dispositivo e identificadores da conta, títulos e texto das notificações, quaisquer ligações para imagens e destinos incluídas, categorias de notificação e identificadores relacionados. Também podemos partilhar preferências de notificação, como a escolha de receber notificações push promocionais. Os serviços das plataformas dos dispositivos também participam na entrega das notificações.
• MaltaPost: entrega e seguimento de encomendas. Enviamos as informações do destinatário e da remessa necessárias ao serviço, incluindo nome, dados de contacto, destino de entrega selecionado e descrição ou valor relevante da encomenda. A MaltaPost também gere os registos de entrega segundo o seu próprio aviso de privacidade.
• Apple e Google Sign-In: os prestadores de autenticação tratam as credenciais segundo os seus próprios termos e devolvem à Thrifted as informações de conta permitidas. A Apple pode fornecer um endereço de e-mail privado de retransmissão.
• Shopify, WooCommerce, Wix e Squarespace: ligações opcionais às lojas dos vendedores, utilizando OAuth ou credenciais de API conforme a integração. Guardamos credenciais de ligação protegidas e utilizamos dados de produtos, imagens, preços e inventário para fornecer a importação ou sincronização que pediu.
• OpenSanctions: quando a triagem está ativa, nome e data de nascimento podem ser enviados para verificar sanções. Para o representante parental pode ser usado o nome sem data de nascimento. Isto é separado da verificação do tutor e não prova parentesco. A integração limita-se a dados de sanções; as possíveis correspondências são revistas.
• OpenAI através da ligação opcional do membro ao ChatGPT: a OpenAI trata o conteúdo devolvido segundo a sua própria relação com o utilizador ou espaço de trabalho do ChatGPT. Nesta ligação, não é subcontratante da Thrifted. Consulte a secção dedicada abaixo.
• Organizadores de eventos, consultores e autoridades: os organizadores autorizados recebem as candidaturas verificadas do seu evento. Os anfitriões e coanfitriões autorizados também podem aceder a informação relevante de presença e feedback identificado dos vendedores, com ferramentas para o exportar. Outras pessoas podem ver as fotografias públicas do evento. Os organizadores podem ter responsabilidades separadas pelo seu uso. Consultores ou autoridades podem receber informação necessária para litígios, obrigações legais ou pedidos válidos.

Alguns destinatários operam internacionalmente, incluindo nos Estados Unidos. Guardar dados na UE não impede transferências internacionais. Não prometemos processamento OpenAI apenas no EEE. As garantias podem incluir decisão de adequação da Comissão Europeia, como o Quadro de Privacidade de Dados UE-EUA para destinatário certificado e serviço abrangido, ou cláusulas contratuais-tipo com medidas adicionais necessárias. O acordo/DPA OpenAI e a configuração aplicáveis determinam os mecanismos relevantes, que dependem do destinatário e serviço. Autorizações de cookies, parentais ou de conta não constituem consentimento geral para transferências internacionais.

Contacte [email protected] para saber quais são os destinatários e as salvaguardas de transferência relevantes para os seus dados e para pedir uma cópia das salvaguardas aplicáveis, com informação confidencial ocultada quando necessário. O aviso de privacidade próprio de cada prestador explica o tratamento pelo qual é individualmente responsável.

Ligação opcional dos membros ao ChatGPT

Quando a aplicação Thrifted estiver disponível no ChatGPT, pode pesquisar anúncios públicos elegíveis sem ligar uma conta. Os resultados podem incluir títulos, descrições, preços, tamanhos, estados, marcas, categorias, fotografias através de ligações de imagem e ligações para artigos. O texto e as imagens dos vendedores podem conter dados pessoais. Não inclua dados pessoais ou sensíveis de outras pessoas num anúncio.

Para ligar uma conta Thrifted tens de ter pelo menos 16 anos e ser elegível para usar ChatGPT. Esta ligação tem aviso e permissões de acesso próprios e é separada da assistência a anúncios e segurança interna com OpenAI. A caixa parental OpenAI da Thrifted não autoriza ChatGPT nem estabelece a autorização parental separada da OpenAI. Com as permissões relevantes, ChatGPT pode receber nome de utilizador, identificador pseudónimo específico da ligação e resumos dos teus anúncios, incluindo não públicos ou vendidos e o respetivo estado. O identificador pode manter-se se voltares a ligar. Estas respostas não incluem email do perfil, telefone, morada de entrega, informação de pagamento ou documentos de identificação, embora possam incluir dados pessoais escritos nos anúncios.

A Thrifted recebe pedidos individuais das ferramentas, os respetivos argumentos e informações da ligação, em vez de acesso geral a toda a sua conversa no ChatGPT. Os termos de pesquisa ou argumentos podem incluir contexto da conversa. Utilizamo-los para responder ao pedido e proteger o serviço. Conservamos permissões de ligação, credenciais com hash e registos operacionais limitados. A ligação do membro pode ler informações e encaminhá-lo para a Thrifted; não pode comprar, enviar mensagens, criar envios nem publicar anúncios.

Desligue a conta através de Connected apps na Thrifted ou dos controlos da aplicação no ChatGPT para impedir futuros acessos ligados à conta. A pesquisa de anúncios públicos continua disponível. Desligar não apaga informações já devolvidas ao ChatGPT, chats, ficheiros guardados ou memórias. Utilize os controlos relevantes do ChatGPT para os gerir separadamente.

A OpenAI trata o conteúdo devolvido na sua própria relação contigo ou o teu espaço de trabalho. Menores de 18 anos precisam de autorização de um progenitor ou tutor legal segundo os termos ChatGPT aplicáveis; a Thrifted não recolhe nem verifica essa autorização separada. Em planos pessoais, conteúdo das aplicações pode melhorar modelos quando a definição relevante está ativa. Conteúdo Business, Enterprise e Edu não é usado para treino por defeito. Memória e outras funcionalidades ativas também podem usá-lo. Estas regras diferem do uso API da Thrifted. Conservação, locais e garantias de transferência OpenAI seguem o seu aviso e termos aplicáveis. Desligar não elimina automaticamente informação já devolvida ao ChatGPT.

Os nossos tokens de acesso expiram após 15 minutos. As credenciais de atualização têm um limite de inatividade de 14 dias e a autorização da ligação dura até 30 dias, salvo revogação anterior. A expiração impede o acesso; o apagamento é separado. A limpeza foi concebida para remover credenciais expiradas e registos de autorizações terminadas após 30 dias, conservando hashes de atualização utilizados apenas quando necessário para detetar reutilização durante a autorização. A eliminação da conta revoga a ligação e remove os respetivos registos da nossa base de dados ativa. Estes prazos não descrevem a conservação das conversas pela OpenAI.

• Orientações da OpenAI sobre aplicações ligadas
• Política de privacidade europeia da OpenAI

Revisão de anúncios pela equipa através do ChatGPT

A equipa autorizada pode utilizar ocasionalmente uma ligação separada ao ChatGPT para ajudar a rever os anúncios de vendedores adultos segundo as regras do marketplace. Isto pode enviar à OpenAI detalhes de anúncios não publicados, fotografias originais, identificadores da conta do vendedor, nome de utilizador e nome próprio, notas de revisão e texto de mensagens de apoio.

Esta ligação da equipa limita-se a contas cuja data de nascimento registada estabelece que o titular tem 18 anos ou mais. Bloqueia contas de menores de 18 anos e contas cuja maioridade não pode ser estabelecida, incluindo o acesso direto a fotografias e casos de revisão guardados. Um membro autorizado da equipa tem de aprovar cada caso na Thrifted antes de a ligação poder aplicar as respetivas decisões sobre anúncios, remover fotografias ou atribuir infrações e enviar a mensagem de apoio na aplicação.

A OpenAI trata as informações devolvidas ao espaço de trabalho ChatGPT da equipa segundo os termos e as definições aplicáveis a esse espaço. Estes regulam o seu tratamento e conservação. Bloquear o acesso posterior não apaga informações já devolvidas ao ChatGPT.

8. Segurança dos dados

Utilizamos controlos de acesso, ligações encriptadas, credenciais protegidas e encriptação para determinados campos e ficheiros sensíveis. O acesso é limitado de acordo com a função e a necessidade. Estas medidas reduzem o risco, mas não podem garantir que nunca ocorra um incidente. Contacte prontamente [email protected] se suspeitar de acesso não autorizado à sua conta.

8a. Notificação de violação de dados

Avaliamos e registamos violações de dados pessoais. Quando uma violação for suscetível de criar um risco para os direitos e liberdades das pessoas, o artigo 33.º do RGPD exige a notificação ao Comissário para a Informação e Proteção de Dados de Malta sem demora injustificada e, quando possível, no prazo de 72 horas após tomarmos conhecimento. Quando for suscetível de criar um risco elevado, o artigo 34.º exige que informemos as pessoas afetadas sem demora injustificada, salvo se se aplicar uma exceção.

8b. Durante quanto tempo conservamos os dados

• Registos de representação parental: acordos, declarações, provas de aceitação, identidades do vendedor e do representante e auditoria relevante permanecem enquanto necessários para o acordo ou encomendas anteriores, reembolsos, disputas, impostos, contabilidade ou reclamações específicas. Retirar a autoridade interrompe vendas assistidas futuras; não apaga obrigações anteriores nem altera o vendedor legal de encomendas anteriores. Completar 18 anos também não substitui estes registos. Revemos se os dados identificativos completos continuam necessários quando estas finalidades terminam. A expiração ou revogação de convites e sessões impede a utilização, sem garantir eliminação.
• Dados da conta e do serviço: conservados enquanto forem necessários para disponibilizar a conta, anúncios, mensagens e serviços pedidos. O encerramento da conta inicia o processo de eliminação da Secção 10; alguns registos de transações, destinatários e obrigações legais têm finalidade e ciclo de vida separados.
• Registos fiscais e contabilísticos: as regras maltesas do imposto sobre o rendimento exigem que os registos comerciais relevantes sejam conservados durante pelo menos nove anos após a conclusão das transações, atos ou operações. Os registos de IVA são geralmente conservados durante pelo menos seis anos após o fim do ano relevante, com prazos mais longos ou reiniciados em alguns casos. Aplicamos o prazo mais longo aplicável aos registos abrangidos, não automaticamente a todas as fotografias, mensagens ou documentos de identidade.
• Registos de reclamações, fraude e segurança: o incidente, obrigação por resolver, litígio ou reclamação legal relevante determina o que deve ser conservado e durante quanto tempo. Consideramos os prazos de prescrição aplicáveis, a necessidade de defender uma reclamação específica e se bastam informações menos identificadoras. Pode pedir-nos que expliquemos o motivo da conservação de um registo específico.
• Provas de consentimento e autorização: guardadas quando necessárias para demonstrar uma escolha, tratar uma queixa ou respeitar uma retirada. Os registos parentais OpenAI podem permanecer como prova de concessão ou retirada após parar o processamento futuro. Guardar provas não autoriza novos usos de IA. Um registo de supressão pode permanecer após eliminar a conta para evitar emails indesejados.
• Candidaturas a eventos e comentários: os períodos específicos de limpeza são descritos nas respetivas secções. A limpeza é distinta de tornar um registo inacessível ou uma conta inativa.
• Cópias de segurança e prestadores: o apagamento dos nossos sistemas ativos e a eliminação das cópias de segurança de acesso restrito ocorrem separadamente. O nosso período habitual de recuperação da base de dados é de 30 dias. Os bloqueios de armazenamento que não podem ser alterados podem atrasar a eliminação definitiva. Uma cópia restaurada deve permanecer fechada até que as instruções de apagamento registadas tenham sido aplicadas e verificadas; provas em falta ou incompletas impedem o seu regresso ao serviço. Os prestadores podem conservar registos segundo os seus próprios critérios de conservação. Contacte-nos sobre um pedido específico de apagamento e quaisquer cópias restantes ou exceções justificadas. Estas disposições não garantem que todas as cópias sejam apagadas em 30 ou 35 dias.
• Registos dos fornecedores internos de IA: o tratamento relevante do Google Gemini e da OpenAI pode criar registos de serviço, segurança ou temporários segundo as condições e controlos aplicáveis. Os pedidos OpenAI relevantes usam store:false para pedir que as respostas não sejam guardadas para recuperação posterior pela API. Isto não estabelece Zero Data Retention nem elimina todos os registos de segurança, caches, exceções de revisão de imagens/ficheiros ou registos legais. A retirada não recupera informação já enviada; as questões sobre cópias anteriores dos fornecedores são tratadas separadamente.

9. Os seus direitos

Consoante a finalidade, a base jurídica e as exceções aplicáveis, pode:

• Pedir acesso aos seus dados pessoais e informações sobre a respetiva utilização.
• Pedir a correção de informações inexatas ou incompletas.
• Pedir o apagamento quando se aplicarem as condições do RGPD. Alguns registos podem ser conservados quando necessários para uma obrigação legal ou exceção aplicável.
• Opor-se ao tratamento baseado em interesses legítimos por motivos relacionados com a sua situação. Pode opor-se ao marketing direto a qualquer momento.
• Pedir a limitação do tratamento quando se aplicarem as condições do RGPD.
• Receber num formato portável os dados elegíveis que forneceu quando o tratamento é automatizado e se baseia no consentimento ou num contrato.
• Descarregar os dados da conta disponíveis nas Preferências. Esta transferência automática não limita o seu direito de acesso: envie um e-mail para [email protected] para pedir outros registos, contexto ou assistência.
• Retirar o consentimento com a mesma facilidade com que o deu. A retirada afeta o tratamento futuro baseado nesse consentimento e não torna ilícito o tratamento anterior.
• Contacte [email protected] para exercer estes direitos. Normalmente respondemos no prazo de um mês. Se for necessária uma prorrogação permitida até mais dois meses devido à complexidade ou ao número de pedidos, explicá-la-emos durante o primeiro mês. Podemos pedir informações proporcionais para verificar a sua identidade.
• Adultos e adolescentes podem exercer direitos sobre os seus próprios dados mesmo que o adulto não tenha conta Thrifted. Contacta [email protected] sobre acordos, autorizações, auditoria parental ou registos em falta na exportação do adolescente. Podemos exigir verificações proporcionadas de identidade e devemos proteger os dados da outra pessoa.
• O adulto pode retirar a autoridade de venda ou a autorização OpenAI separada e conjunta na página privada. Contacta [email protected] se o link não estiver disponível. O adolescente pode retirar o consentimento de assistência nas definições de IA. Retirar a autorização parental IA interrompe o processamento externo futuro do conteúdo do menor para ambas as finalidades cobertas e pode suspender funções; retirar a autoridade interrompe vendas assistidas futuras. Registos e processamento anteriores são avaliados segundo as suas próprias finalidades e regras de conservação. Aos 18 anos, vendas futuras como adulto e IA opcional exigem nova aceitação.
• Apresentar uma reclamação: Pode apresentar uma reclamação ao Comissário para a Informação e Proteção de Dados de Malta (IDPC) ou à autoridade de controlo competente do local onde vive ou trabalha. Os contactos atuais e o processo de reclamação estão disponíveis em idpc.org.mt.

10. Eliminação da conta e dados conservados

Como pedir o apagamento

1. Inicie sessão e abra a página do Perfil.
2. Abra a opção de eliminação da conta nas definições da conta.
3. Verifique se existem transações pendentes ou requisitos de pagamento.
4. Siga os passos de confirmação para enviar o pedido.

Se não conseguir aceder à sua conta, envie um e-mail para [email protected] utilizando, sempre que possível, o e-mail associado à sua conta. Se já não tiver acesso a esse endereço, explique a situação para podermos organizar uma verificação de identidade proporcional.

O que o processo de eliminação remove

• Campos de perfil identificadores, incluindo nome, nome de utilizador, avatar, data de nascimento e dados de pagamento guardados, sujeitos aos registos necessários descritos abaixo.
• Artigos guardados, pesquisas guardadas, notificações da conta e comentários enviados com sessão iniciada.
• Credenciais de lojas e permissões da conta ligada ao ChatGPT.
• Visibilidade dos anúncios e conteúdo pessoal relacionado através dos processos de limpeza aplicáveis. A remoção da vista pública e o apagamento físico são etapas distintas.
• Informações de verificação antigas quando não se aplique qualquer exceção específica de conservação.

O que podemos conservar e porquê

• Registos financeiros: os registos necessários de encomendas, pagamentos e movimentos da carteira são conservados para cumprir os requisitos fiscais, contabilísticos e de reclamações aplicáveis descritos na Secção 8b. O encerramento da conta não apaga um saldo ou obrigação pendente.
• Conversas e litígios: o encerramento da conta após um pedido de eliminação bloqueia novos acessos, através do nosso serviço de chat, às fotografias e outros anexos que enviou. O processo de eliminação substitui o texto das mensagens que enviou por um aviso de conta eliminada e remove esses ficheiros anexos, incluindo cópias criadas ou guardadas em cache pelos nossos serviços. A remoção dos ficheiros é separada do encerramento da conta; os passos que falhem são repetidos e a conclusão é verificada. Os registos necessários para um litígio específico ou uma obrigação legal podem ser conservados segundo a Secção 8b, e explicamos qualquer remoção pendente ou exceção de conservação. As cópias de segurança e os registos dos fornecedores seguem as disposições separadas da Secção 8b. Não podemos apagar cópias que outra pessoa já tenha descarregado ou guardado, incluindo capturas de ecrã.
• Identificadores de prevenção de fraude: o registo da conta conservado pode conter o ID de utilizador Firebase e metadados de ligação, como endereços IP e hashes de impressões digitais do dispositivo. Servem para reconhecer uma conta encerrada e investigar fraude com base em interesses legítimos (Art. 6.º, n.º 1, alínea f)), sujeitos à necessidade e ao seu direito de oposição. Não são anónimos.
• Provas de auditoria e moderação: conservadas quando necessárias para um incidente de segurança específico, litígio ou obrigação legal, segundo os critérios da Secção 8b.
• Lista de supressão de e-mail: um registo mínimo pode permanecer após a eliminação da conta para respeitar um cancelamento de subscrição, rejeição definitiva de entrega ou denúncia de spam. É utilizado para evitar mensagens indesejadas, não para enviar marketing. A base são interesses legítimos em respeitar essas escolhas e proteger a entrega (Art. 6.º, n.º 1, alínea f)).
• Destinatários independentes: a Stripe, os prestadores de entrega e a OpenAI podem ter os seus próprios registos e obrigações legais. Tratamos o tratamento pelo qual somos responsáveis e podemos ajudar a identificar o destinatário relevante para outro pedido.
• Acordos parentais e provas de autorização IA: registos necessários de acordos, concessões, retiradas e auditoria e identidades do vendedor e do representante parental em encomendas anteriores podem permanecer segundo as finalidades e critérios da Secção 8b. Eliminar a conta ou retirar autorização não garante eliminação imediata da Thrifted, Stripe, OpenAI ou cópias de segurança.

O encerramento da conta, a limpeza e o apagamento pelos prestadores são etapas distintas. Ao tratar do seu pedido, explicaremos qualquer trabalho pendente ou exceção legal; uma conta desativada não prova que todas as cópias foram apagadas. As contas eliminadas não podem ser reativadas através da interface da conta. Contacte o apoio rapidamente se se enganou, mas não garantimos a recuperação do conteúdo eliminado.

11. Contacte-nos

Se tiver alguma dúvida sobre esta política de privacidade ou sobre as nossas práticas de privacidade, contacte-nos através do endereço [email protected]. Atualizamos a data acima quando esta política muda e damos aviso adicional quando uma alteração material o exigir.

12. Feedback

Em momentos importantes da tua jornada (o teu primeiro anúncio, uma venda concluída, uma encomenda entregue) podemos mostrar-te um breve convite de feedback na aplicação para encontrarmos e corrigirmos o que não está a funcionar bem. Isto é independente das avaliações e comentários. A nossa base legal é o interesse legítimo em compreender e melhorar o serviço (RGPD art. 6(1)(f)); nunca é um canal de marketing.

Se tiveres sessão iniciada, o teu feedback fica associado à tua conta. A nossa página permanente de Feedback também aceita feedback geral sem conta: não é recolhido nenhum nome nem email, e não podes ser contactado a esse respeito.

O comentário escrito é opcional. Não inclua nomes, endereços de e-mail, moradas postais nem dados pessoais sensíveis. Para obter ajuda sobre uma encomenda ou conta específica, contacte o apoio.

Como o tratamos

• Armazenamento: a tua avaliação, as categorias escolhidas e qualquer comentário escrito são armazenados na nossa base de dados, com o comentário escrito encriptado (AES-GCM).
• Acesso dos colaboradores: apenas administradores autorizados podem ler comentários escritos para analisar e agir com base no feedback. Pode consultar os seus próprios comentários enviados com sessão iniciada no histórico de comentários.
• Respostas: podes ler a resposta de um administrador no teu histórico de feedback. Uma notificação genérica na aplicação também pode informar que existe uma resposta. A notificação não contém a resposta e não a enviamos por email nem por push.
• Análise comportamental: com o teu consentimento de análise em separado e apenas enquanto o nosso filtro de análise estiver ativo, podemos registar que um convite foi mostrado ou dispensado. Os eventos de resultado usados para monitorizar a saúde do próprio sistema de feedback (por exemplo, se o sistema teve sucesso ou falhou) não estão associados a ti pessoalmente e não requerem esse consentimento.
• Recompensa: completar determinados convites de feedback de vendedores pode desbloquear um impulso gratuito de anúncio. A elegibilidade baseia-se apenas na conclusão do convite, nunca na tua avaliação, nas categorias escolhidas ou no comentário escrito.

Retenção

• Conteúdo escrito e ligações: os comentários e respostas estão programados para eliminação 12 meses de calendário após o envio. A limpeza também remove determinadas ligações do envio à conta, ao objeto e ao administrador. As avaliações e categorias estruturadas podem permanecer até à data separada de eliminação do envio. Apagar texto ou remover ligações diretas não prova que todos os registos restantes sejam anónimos.
• Registos de envios e recompensas: o envio estruturado está programado para eliminação 24 meses de calendário após o envio. As provas de recompensa, utilização e convite têm prazos separados e podem permanecer após a remoção das ligações do envio à conta. Determinadas ligações de recompensas utilizadas ou revogadas são programadas para remoção 12 meses após o evento final. Os registos de recompensas utilizadas são programados para eliminação 24 meses de calendário após a utilização. Os restantes registos de recompensas seguem uma data de eliminação registada quando existe; as regras atuais não estabelecem um prazo fixo de eliminação para recompensas disponíveis por utilizar. As datas programadas não provam que a limpeza histórica esteja concluída.
• Feedback geral retirado com o código de gestão: é conservado durante 24 meses após a retirada um registo mínimo de dois códigos derivados com uma chave para impedir um novo envio. O registo não contém o código recebido, conteúdo escrito, ID do envio nem informação de conta, dispositivo ou rede. O seu tratamento de privacidade depende de poder ser razoavelmente ligado a uma pessoa; a designação 'anónimo' não exclui por si só os direitos aplicáveis.

O teu feedback e estes dados

• O feedback com sessão iniciada está incluído na exportação de dados da tua conta e é eliminado quando eliminas a tua conta.
• Podes eliminar um item individual de feedback com sessão iniciada a qualquer momento a partir do teu histórico de feedback.
• O feedback geral anónimo não está associado a uma conta. Recebes um código de gestão de utilização única ao submetê-lo: guarda-o se quiseres ter a opção de retirar essa submissão mais tarde, uma vez que não temos outra forma de o localizar por ti.

Os controlos de comentários não limitam os direitos que lhe assistem ao abrigo do RGPD, descritos na Secção 9.