Política de Privacidade

1. Introdução

A Qoorbell é um serviço operado pela Ciguabit S.R.L., uma sociedade registada na República Dominicana ("nós", "nosso" ou "connosco"), que atua como responsável pelo tratamento dos dados pessoais descritos nesta política. Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as tuas informações quando utilizas o nosso website (qoorbell.com), as nossas aplicações móveis e serviços relacionados (coletivamente, o "Serviço"). Ao utilizares o nosso Serviço, concordas com a recolha e utilização de informações de acordo com esta política.

2. Informações que Recolhemos

2.1 Informações Pessoais

Quando crias uma conta, recolhemos o teu nome de apresentação, uma fotografia de perfil (opcional), o teu fuso horário e os dados do método de início de sessão que escolheres: o teu endereço de e-mail, se iniciares sessão com um código enviado por e-mail; o identificador da conta e, quando o permitires, o nome e o e-mail que a Google, a Apple, a Microsoft, o X ou outro fornecedor de início de sessão apresentado no ecrã de acesso partilham connosco; e o teu número de telefone apenas se te registares com ele, o que só é possível nos países onde o acesso por telefone é disponibilizado. Os planos pagos são comprados através da loja de aplicações de onde instalaste a Qoorbell — Google Play para a app Android, App Store para a app de iPhone e iPad — ou no nosso site, através do PayPal. Quem utilizares processa o pagamento e trata os teus dados de pagamento segundo a sua própria política de privacidade. Nunca recebemos nem guardamos os dados do teu cartão. Se iniciares sessão com a Apple, a Apple dá-nos um identificador da tua Conta Apple e, se escolheres partilhá-los, o teu nome e o teu e-mail. Se escolheres ocultar o teu e-mail, o endereço que recebemos é um endereço de reencaminhamento privado da Apple (terminado em @privaterelay.appleid.com) que reencaminha para a tua caixa de correio real; usamo-lo apenas como e-mail da tua conta.

2.2 Informações de Utilização

Recolhemos automaticamente informações sobre como utilizas o Serviço, incluindo: criação e configuração de campainhas, histórico de toques (interações com visitantes), registos de videochamadas (duração, carimbos de data/hora), qualquer gravação feita durante uma videochamada por quem a atendeu, mensagens de chat entre ti e os visitantes, geração de códigos QR e eventos de leitura, preferências de notificação e registos de entrega, dados de participação em grupos e campainhas, e definições do requisito de localização.

2.3 Informações do Dispositivo

Quando utilizas as nossas aplicações móveis ou o website, podemos recolher o tipo e modelo do dispositivo, a versão do sistema operativo, identificadores exclusivos do dispositivo (para notificações push), endereço IP, tipo e idioma do navegador, e a versão da aplicação.

2.4 Visitantes, bloqueios e denúncias

Quando alguém toca numa campainha, guardamos com o toque um identificador do visitante, para que o proprietário possa bloquear esse visitante e para podermos agir perante denúncias. Para qualquer visitante, o identificador é composto por hashes unidirecionais do endereço IP dele e de um identificador aleatório guardado no navegador ou na aplicação — não é possível recuperar o endereço IP a partir deles; para um visitante com sessão iniciada, inclui também o ID da conta dele. Quando um proprietário bloqueia um visitante, registamos o bloqueio nessa campainha em concreto, juntamente com o identificador, a hora e o proprietário que o definiu. Quando um proprietário denuncia um visitante, ou qualquer pessoa nos denuncia um conteúdo ou um utilizador, a denúncia guarda quem a fez, o motivo e o comentário deixado, o identificador do visitante e o toque, as mensagens de chat ou os dados da chamada a que diz respeito, para que a possamos analisar.

2.5 Comentários e gostos do blogue

Se comentares ou deres um gosto a um artigo do nosso blogue, guardamos o texto do teu comentário, a língua da página em que o escreveste, quando o escreveste e os teus gostos em artigos e comentários. O teu comentário é apresentado publicamente junto ao artigo, com o nome de apresentação e a fotografia de perfil da tua conta Qoorbell. Os comentários e os gostos são guardados até os apagares ou eliminares a tua conta; eliminar a conta apaga os teus comentários e os teus gostos. Moderamos os comentários: as palavras ofensivas são ocultadas automaticamente, e podemos ocultar ou remover um comentário que viole os nossos Termos de Serviço. O reCAPTCHA protege a caixa de comentários e os botões de gosto contra abusos automatizados.

3. Como Utilizamos as Tuas Informações

Utilizamos a informação que recolhemos para: prestar, manter e melhorar o Serviço; processar as tuas transações e gerir a tua subscrição; enviar-te notificações push quando um visitante toca à tua campainha; permitir videochamadas e chat entre ti e os teus visitantes; gerar e gerir os códigos QR das tuas campainhas; aplicar o requisito de localização que definires (só os visitantes à tua porta podem tocar); enviar comunicações relacionadas com o serviço (verificação da conta, alertas de segurança, alterações de plano); analisar padrões de utilização para melhorar o Serviço; prevenir fraudes e garantir a segurança; e cumprir obrigações legais. Os fundamentos jurídicos em que nos baseamos para esse tratamento são: a execução do nosso contrato contigo, para tudo aquilo de que o próprio Serviço precisa — a tua conta, campainhas e códigos QR, toques, videochamadas e chat, notificações, subscrições e pagamentos, e mensagens do serviço; o nosso interesse legítimo em manter o Serviço disponível e seguro, para prevenção de fraudes, proteção contra spam e abuso (incluindo o reCAPTCHA nas páginas que têm um formulário), limitação de pedidos, monitorização da segurança e diagnóstico de erros; o teu consentimento, para o Google Analytics e tudo o que o aviso de cookies te pedir para aceitar, que podes retirar a qualquer momento sem afetar o que foi feito antes de o retirares; e o cumprimento de uma obrigação legal, quando a lei nos obriga a conservar, apresentar ou divulgar dados. A filtragem de textos censuráveis, a aplicação dos bloqueios definidos pelos proprietários e a análise das denúncias de abuso baseiam-se no nosso interesse legítimo em manter proprietários e visitantes em segurança, e numa obrigação legal quando a lei nos obriga a agir perante conteúdos ilegais.

4. Videochamadas e Comunicações

A Qoorbell facilita videochamadas e chat em tempo real entre proprietários de campainhas e visitantes. As videochamadas transitam pelo Cloudflare RealtimeKit e as mensagens de chat são armazenadas nos nossos servidores para fornecer o histórico de mensagens dentro do Serviço. A gravação está desativada no início de todas as chamadas. Só quem atende o toque a pode iniciar, a partir do ecrã da chamada, e pode pará-la e iniciá-la de novo enquanto a chamada decorre, pelo que um mesmo toque pode dar origem a mais do que uma gravação. A gravação só está disponível nos planos que a incluem. A partir do momento em que uma gravação começa, o visitante é avisado no ecrã de que a chamada está a ser gravada, e esse aviso mantém-se enquanto durar a gravação; a gravação contém o vídeo e o áudio de ambos os lados na parte da chamada que abrange. As gravações são armazenadas pelo Cloudflare RealtimeKit e ficam disponíveis durante 7 dias a contar do fim da chamada. Depois disso, o nosso fornecedor de vídeo elimina-as de forma permanente e automática, a ligação deixa de funcionar e nem tu nem nós as conseguimos recuperar — por isso, se precisares de guardar uma chamada, transfere-a dentro desses 7 dias. A cópia que transferires é tua, fica no teu próprio dispositivo e esta Política deixa de a reger. Uma gravação pode ser vista e transferida pelo proprietário da campainha e pelas pessoas a quem esse proprietário deu acesso à campainha, e eliminar a gravação, a campainha ou a tua conta remove-a do Serviço. Não monitorizamos, lemos nem analisamos o conteúdo das tuas videochamadas, gravações ou mensagens de chat para fins publicitários.

5. Partilha de Dados e Terceiros

Não vendemos a tua informação pessoal. Podemos partilhar os teus dados com: prestadores de serviços que nos ajudam a operar o Serviço (Twilio para a verificação por SMS, Twilio SendGrid para e-mails transacionais, Google Firebase para infraestrutura, armazenamento de dados e notificações push, Cloudflare RealtimeKit para videochamadas, Google Play para subscrições compradas na app Android, Apple para subscrições compradas na app de iPhone e iPad através da App Store, para Iniciar sessão com a Apple e para entregar notificações push em dispositivos Apple (Apple Push Notification service), PayPal para subscrições compradas no nosso site, Google reCAPTCHA para a prevenção de abusos, Google AdMob para os anúncios apresentados nas nossas apps móveis às contas do plano Grátis e Google AdSense para os anúncios apresentados nos artigos do blogue deste site aos visitantes que aceitam os cookies); autoridades policiais ou governamentais, quando a lei o exigir ou para proteger os nossos direitos; outros utilizadores dos teus grupos de campainhas, conforme os configurares (por exemplo, os membros de um grupo podem ver as campainhas partilhadas). Todos os prestadores de serviços terceiros estão contratualmente obrigados a proteger os teus dados. Se aceitares os cookies, a Meta Platforms e a Google recebem também a medição de anúncios descrita na Secção 11, segundo as suas próprias políticas de privacidade.

Google Home (opcional): se associares a tua conta Qoorbell na aplicação Google Home, enviamos à Google um identificador da tua conta, os nomes das campainhas de que és proprietário ou membro (para que apareçam lá como campainhas) e, sempre que alguém toca numa delas, a hora do toque e, se o visitante tiver sessão iniciada no Qoorbell, o nome do visitante, para que os teus altifalantes e ecrãs Nest o possam anunciar. Isto significa que, se tocares numa campainha com a sessão iniciada, o teu nome pode ser anunciado numa casa que tenha associado o Google Home. A Google nunca recebe videochamadas, conversas, o histórico de toques, localizações nem dados de contacto, e trata o que recebe segundo a sua própria política de privacidade. Podes desassociar a qualquer momento na aplicação Google Home ou no teu perfil Qoorbell; nessa altura deixamos de enviar o que quer que seja e revogamos o acesso da Google. Por segurança, guardamos um registo de cada associação e desassociação durante 180 dias.

Amazon Alexa (opcional): se associares a tua conta Qoorbell à Alexa — a partir da aplicação Alexa ou com o botão «Associar à Alexa» do Qoorbell —, enviamos à Amazon um identificador da tua conta, os nomes das campainhas de que és proprietário ou membro e se cada uma está ligada ou desligada (para que apareçam na aplicação Alexa como campainhas) e, sempre que alguém toca numa delas, a hora do toque, para que os teus dispositivos Echo o possam anunciar. A Amazon nunca recebe videochamadas, conversas, o histórico de toques, localizações, dados de contacto nem o nome de quem toca, e trata o que recebe segundo a sua própria política de privacidade. Para enviar esses anúncios, guardamos os códigos de acesso que a Amazon nos dá para a tua conta e a tua região Alexa; quando a associação começa no Qoorbell, a Amazon dá-nos ainda uma autorização de utilização única, que usamos apenas para ativar a skill e que não guardamos. Podes desassociar a qualquer momento na aplicação Alexa ou no teu perfil Qoorbell; nessa altura deixamos de enviar quaisquer dados, pedimos à Alexa que remova as tuas campainhas e eliminamos esses códigos. Por segurança, guardamos um registo de cada associação e desassociação durante 180 dias.

6. Segurança de Dados

Implementamos medidas de segurança padrão do setor, incluindo: encriptação de dados em trânsito (TLS/SSL) e em repouso; autenticação segura com tokens JWT; limitação de taxa e proteção contra ataques de força bruta; auditorias de segurança regulares; controlos de acesso e o princípio do menor privilégio. Embora nos esforcemos para proteger as tuas informações, nenhum método de transmissão pela Internet é 100% seguro.

7. Retenção de Dados

Mantemos os teus dados pessoais enquanto a tua conta estiver ativa. A retenção do histórico de toques depende do teu plano de subscrição (entre 7 dias no plano Gratuito e 365 dias no plano Enterprise). As mensagens de chat e os registos de videochamadas seguem o mesmo calendário de retenção. As gravações de chamadas não: seja qual for o teu plano, uma gravação fica disponível durante 7 dias a contar do fim da chamada e é depois eliminada de forma permanente e automática pelo nosso fornecedor de vídeo, e a ligação para ela deixa de funcionar. Não podemos alargar esse prazo nem repor uma gravação depois de ele passar, por isso transfere o que precisares de guardar antes disso. Quando eliminares a tua conta, eliminaremos os teus dados pessoais no prazo de 30 dias, exceto quando a retenção for exigida por lei. O identificador do visitante guardado com um toque é conservado, e apagado, juntamente com esse toque. Um bloqueio mantém-se até o proprietário o retirar ou até a campainha ou a conta serem eliminadas. Uma denúncia de abuso é conservada enquanto a analisamos e durante 12 meses depois de a fecharmos, para que se possam reconhecer abusos repetidos, e é depois apagada, a não ser que a lei nos obrigue a guardá-la mais tempo ou a preservá-la para as autoridades.

8. Os Teus Direitos

Consoante o local onde te encontras, podes ter o direito de: aceder aos dados pessoais que temos sobre ti; retificar dados inexatos ou incompletos; apagar os teus dados pessoais («direito a ser esquecido»); exportar os teus dados num formato portável; limitar ou opor-te a determinados tratamentos dos teus dados; retirar o consentimento a qualquer momento (quando o tratamento se baseia no consentimento); e apresentar reclamação a uma autoridade de controlo de proteção de dados. A Secção 3 indica em que fundamento jurídico nos baseamos para cada finalidade, que é o que decide se um determinado direito se aplica. Para exerceres estes direitos, escreve para privacy@qoorbell.com ou usa as definições da conta na nossa app móvel. Não tens de vir primeiro ter connosco para reclamar: na UE e no EEE podes dirigir-te diretamente à autoridade de controlo do país onde vives, onde trabalhas ou onde achas que o problema ocorreu, e no Reino Unido ao Information Commissioner’s Office (ico.org.uk).

9. Privacidade das Crianças

O nosso Serviço não se destina a crianças com menos de 13 anos. Não recolhemos intencionalmente informações pessoais de crianças com menos de 13 anos. Se és pai, mãe ou tutor e acreditas que o teu filho nos forneceu informações pessoais, contacta-nos e eliminaremos essas informações.

10. Aplicações Móveis

As nossas aplicações móveis podem solicitar acesso a: câmara e microfone (para videochamadas com visitantes); permissões de notificações push (para te avisar quando os visitantes tocarem a campainha); serviços de localização (opcional, para que uma campainha possa exigir que os visitantes estejam à porta); armazenamento (para guardar códigos QR para impressão). Podes gerir estas permissões nas definições do teu dispositivo a qualquer momento. Recusar certas permissões pode limitar a funcionalidade. No iPhone e no iPad, a aplicação pode também pedir-te permissão para rastreamento (App Tracking Transparency da Apple); essa permissão só decide se os anúncios podem ser personalizados, e recusá-la não te tira nenhuma funcionalidade. As notificações push chegam ao iPhone e ao iPad através do Apple Push Notification service.

11. Cookies e Rastreamento

O nosso site utiliza cookies estritamente necessários para a autenticação e a gestão da sessão. Utiliza também o Google reCAPTCHA para se proteger contra spam e abuso; esse script só é carregado nas páginas a partir das quais nos podes enviar algo — a página de contacto e a secção de contacto da página inicial, o pedido de eliminação da conta e os artigos do blogue, onde protege os comentários e os gostos — e não enquanto lês o resto do site. Utilizamos ainda o Google Analytics para perceber como o site é usado; são cookies não essenciais e só os gravamos depois de os aceitares no aviso de cookies. Se os recusares, não é gravado nenhum cookie de análise nem enviado qualquer dado de utilização. Podes mudar de ideias a qualquer momento através do botão «Cookies na Qoorbell», no canto inferior esquerdo de todas as páginas deste site, ou da ligação com o mesmo nome no rodapé da app web: volta a abrir o aviso, e recusar aí interrompe de imediato a análise e a medição de anúncios descrita abaixo, e deixam de ser carregados anúncios no blogue. Se aceitares, os artigos do nosso blogue podem também apresentar anúncios do Google AdSense, que trazem consigo os cookies de publicidade da própria Google, e o plano Grátis das nossas apps móveis também tem anúncios; a secção de Publicidade abaixo explica o que fazem e como desativar a personalização. Para além dessa publicidade e da medição de anúncios descrita abaixo, não te seguimos noutros sites.

Medimos também até que ponto os nossos próprios anúncios funcionam, e apenas se aceitares os cookies no banner. Nesse caso, este site e a aplicação web carregam o Meta Pixel, da Meta Platforms, e o acompanhamento de conversões do Google Ads, da Google. Estes informam a Meta e a Google quando visitas as nossas páginas, tocas num botão para começar ou para descarregar a aplicação e crias uma conta nova, juntamente com o teu endereço IP, o teu navegador e os identificadores guardados nos respetivos cookies. A Meta e a Google podem associar estas informações à tua conta do Facebook, do Instagram ou da Google e utilizá-las de acordo com as suas próprias políticas de privacidade; nunca lhes enviamos o teu nome, endereço de email, número de telefone nem nada sobre as tuas campainhas. Se recusares, nenhum deles é carregado, e se mais tarde retirares o teu consentimento através do mesmo botão «Cookies na Qoorbell», nada mais lhes é enviado.

Quando crias uma conta, registamos também, uma única vez, como nos encontraste, para as nossas próprias estatísticas: as etiquetas de campanha da ligação ou da instalação a partir do Google Play que te trouxe (como origem, meio e campanha), se chegaste a partir de um clique num anúncio — apenas esse facto, nunca o identificador do clique —, o website que te encaminhou, a primeira página a que chegaste e quando, e se te registaste na web, no Android ou no iPhone. Na web, até te registares, estes dados ficam apenas na ligação e no teu navegador durante essa visita; só são guardados num cookie para uma visita posterior se tiveres aceitado os cookies. Usamo-los apenas para contar registos por campanha, não os partilhamos com anunciantes e eliminamo-los juntamente com a tua conta. A nossa base jurídica é o nosso interesse legítimo em saber quais das nossas campanhas funcionam.

Os anúncios da Google são a única exceção aos dois parágrafos anteriores. Uma ligação proveniente de um anúncio da Google traz um identificador do clique, que guardamos juntamente com os dados descritos acima. Se depois criares uma conta, conservamo-lo nos nossos servidores durante um máximo de 90 dias, e os nossos servidores comunicam à Google que o clique resultou num registo: apenas o identificador e a hora, nunca o teu nome, endereço de email, número de telefone nem nada sobre as tuas campainhas. É assim que medimos quais dos nossos anúncios funcionam. No Espaço Económico Europeu, no Reino Unido e na Suíça, só o fazemos se tiveres aceitado os cookies; noutros locais, a menos que os tenhas recusado no aviso de cookies. A nossa base jurídica é o teu consentimento quando a lei o exige e, nos restantes casos, o nosso interesse legítimo em medir a nossa publicidade. Não vendemos os teus dados, e o identificador é eliminado juntamente com a tua conta.

12. Publicidade

Nas nossas apps para Android e iPhone, o plano Grátis é pago pela publicidade: as contas do plano Grátis veem anúncios do Google AdMob, e os planos pagos não apresentam anúncios. A app web em app.qoorbell.com não apresenta anúncios. Neste site, os artigos do nosso blogue podem apresentar anúncios do Google AdSense, seja qual for o teu plano, mas apenas depois de aceitares o aviso de cookies; até lá, o código de anúncios nem sequer é carregado. Fornecedores terceiros, incluindo a Google, utilizam cookies para apresentar anúncios com base nas visitas anteriores de um utilizador a este site ou a outros sites; a utilização de cookies de publicidade permite à Google e aos seus parceiros apresentar-te anúncios com base nas tuas visitas a este site e/ou a outros sites na Internet. Para escolher, apresentar, limitar e medir os anúncios, a Google e os seus parceiros podem usar cookies e armazenamento semelhante no teu navegador, o identificador de publicidade do teu telemóvel, a localização aproximada indicada pelo teu endereço IP, a tua língua e o teu dispositivo, e a forma como interages com um anúncio. Os anunciantes nunca recebem o teu nome, e-mail, número de telefone, códigos de campainha, fotografias ou moradas das tuas campainhas, o teu histórico de toques nem nada do que é dito numa videochamada ou num chat; nada disso é usado para direcionar um anúncio. O nosso fundamento jurídico é o teu consentimento sempre que o consentimento é exigido antes de usar um cookie ou identificador de publicidade — nas nossas apps, a mensagem de consentimento da Google pede-o no Espaço Económico Europeu, no Reino Unido e na Suíça; neste site, é o «Aceitar» do nosso aviso de cookies, e o blogue não apresenta anúncios até o dares — e, nos restantes casos, o nosso interesse legítimo em financiar um plano que oferecemos. Podes desativar a personalização de anúncios da tua conta Google a qualquer momento em adssettings.google.com, e repor ou eliminar o identificador de publicidade nas definições do telemóvel (no Android: Definições › Google › Anúncios); nas apps, passar para um plano pago remove os próprios anúncios. O que a Google faz com os dados que recolhe em sites e apps que usam os seus serviços está descrito em policies.google.com/technologies/partner-sites. Não apresentamos anúncios nos ecrãs de início de sessão, dentro de uma videochamada ou chat em curso, nem a quem saibamos ser criança. No iPhone e no iPad, a app só lê o identificador de publicidade se permitires o rastreio quando a App Tracking Transparency da Apple perguntar; se não permitires, o identificador nunca é lido e os anúncios que vês não são personalizados. Podes alterar essa resposta a qualquer momento em Definições › Privacidade e segurança › Rastreio.

13. Transferências Internacionais de Dados

Os teus dados podem ser processados em países diferentes do teu, incluindo os Estados Unidos, onde os nossos servidores estão localizados. Garantimos que estão implementadas salvaguardas adequadas para transferências internacionais, em conformidade com as leis de proteção de dados aplicáveis.

14. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificar-te-emos sobre alterações significativas através do Serviço ou por e-mail. A utilização contínua do Serviço após as alterações constitui aceitação da política atualizada.

15. Contacta-nos

Se tiveres dúvidas sobre esta Política de Privacidade ou as nossas práticas de dados, contacta-nos através de: privacy@qoorbell.com ou através do formulário de contacto no nosso website. A Qoorbell é operada pela Ciguabit S.R.L., registada na República Dominicana.