Política de privacidade
1. Quem é o responsável pelos teus dados
Contacto para questões de privacidade (RGPD): [email protected]
2. Que dados tratamos
- Conta: email e palavra-passe (guardada apenas como hash irreversível), data do teu consentimento.
- Árvore genealógica: nomes, relações, datas, locais e notas que indicares sobre os teus antepassados e familiares.
- Conversas com o assistente (Raiz) e contribuições que decidires enviar.
- Feedback que decidires enviar (avaliação de 1 a 5 estrelas, comentário e sugestões), com a jornada em que estavas.
- Fotografias que enviares para análise: são enviadas ao fornecedor de IA para gerar a resposta e não são guardadas por nós.
- Dados técnicos: para travar abusos, usamos o teu endereço IP e o email em contadores temporários guardados apenas em forma de hash.
Os nomes, as relações, os dados da árvore, as conversas e as contribuições são guardados cifrados na base de dados.
3. Para quê, e com que fundamento
- Prestar o serviço (criar a conta, guardar a árvore e as conversas, responder-te): execução do serviço que pediste.
- Guardar a conta e as conversas: o teu consentimento, dado ao criar a conta e que podes retirar apagando a conta.
- Melhorar o serviço: ler e analisar as tuas conversas, apenas se o autorizares. É uma opção facultativa, separada da criação da conta, que podes dar ou retirar a qualquer momento na aplicação. Sempre que possível, nomes e contactos são removidos antes da análise (a remoção automática não é perfeita). Depois de retirares a autorização, as tuas conversas deixam de ser incluídas em novas análises. O feedback que envias é lido pela equipa para melhorar o serviço, independentemente desta autorização.
- Segurança e prevenção de abusos (limites de tentativas e de utilização): interesse legítimo em proteger o serviço.
Não vendemos dados nem os usamos para publicidade.
4. Dados de outras pessoas
Podes indicar dados de antepassados falecidos. Para pessoas vivas (por exemplo, familiares), só deves inserir dados se tiveres o consentimento delas. Não insiras números de documentos de identificação.
5. Com quem partilhamos
- Fornecedor de modelos de IA (OpenAI): recebe o texto e as fotografias que envias para gerar as respostas. Isto pode implicar transferência de dados para fora do Espaço Económico Europeu, com as salvaguardas previstas nos termos do fornecedor.
- Alojamento e envio de email: prestadores que tratam dados por nossa conta para o serviço funcionar.
6. Durante quanto tempo
- Sem conta, a conversa existe apenas na sessão e é apagada após 2 horas de inatividade ou quando a fechas.
- Com conta, guardamos os dados enquanto a conta existir. Ao apagares a conta, a árvore, as conversas, as contribuições e os dados de acesso são apagados de imediato da base de dados. Se existirem cópias de segurança, são cifradas e substituídas em ciclo rotativo.
- O feedback associado a uma conta é apagado com a conta. O feedback enviado sem conta não fica associado a nenhuma pessoa identificável.
- Os contadores de limites são apagados automaticamente ao fim de poucos dias.
7. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e podes retirar o consentimento a qualquer momento. Na própria aplicação podes:
- Descarregar os teus dados (ficheiro JSON com a conta, a árvore, as conversas e as contribuições);
- Remover pessoas da árvore e apagar a conta, com todos os dados associados.
Para qualquer outro pedido, escreve para [email protected]. Tens também o direito de apresentar reclamação à autoridade de controlo: a Comissão Nacional de Proteção de Dados (CNPD).
8. Cookies
Usamos apenas um cookie essencial de sessão (ar_session), necessário para manteres a sessão iniciada. Não usamos cookies de publicidade nem de análise.
9. Segurança
As palavras-passe são guardadas com hash forte, os dados pessoais da árvore e das conversas são cifrados em repouso, as sessões são revogáveis e há limites contra tentativas abusivas. Nenhum sistema é infalível: se ocorrer uma violação de dados que te afete, informamos-te e à autoridade de controlo nos termos da lei.
10. Alterações
Se esta política mudar de forma relevante, avisamos-te na aplicação. A data no topo indica a última atualização.