Política de Privacidade

1. Introdução

A Qoorbell é um serviço operado pela Ciguabit S.R.L., uma sociedade registada na República Dominicana ("nós", "nosso" ou "connosco"), que atua como responsável pelo tratamento dos dados pessoais descritos nesta política. Esta Política de Privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações quando utiliza o nosso website (qoorbell.com), as nossas aplicações móveis e serviços relacionados (coletivamente, o "Serviço"). Ao utilizar o nosso Serviço, concorda com a recolha e utilização de informações de acordo com esta política.

2. Informações que Recolhemos

2.1 Informações Pessoais

Quando cria uma conta, recolhemos o seu nome de exibição, uma fotografia de perfil (opcional), o seu fuso horário e os dados do método de início de sessão que escolher: o seu endereço de email, se iniciar sessão com um código enviado por email; o identificador da conta e, quando o permitir, o nome e o email que a Google, a Apple, a Microsoft, o X ou outro fornecedor de início de sessão apresentado no ecrã de acesso partilham connosco; e o seu número de telefone apenas se se registar com ele, o que só é possível nos países onde o acesso por telefone é disponibilizado. Os planos pagos são adquiridos através da loja de aplicações a partir da qual instalou a Qoorbell — o Google Play para a aplicação Android e a App Store para a aplicação para iPhone e iPad — ou no nosso site através do PayPal. Aquele que utilizar processa o pagamento e trata dos seus dados de pagamento ao abrigo da sua própria política de privacidade. Nunca recebemos nem guardamos os dados do seu cartão. Se iniciar sessão com a Apple, a Apple fornece-nos um identificador da sua conta Apple e, se optar por partilhá-los, o seu nome e endereço de email. Se optar por ocultar o seu email, o endereço que recebemos é um endereço de reencaminhamento privado da Apple (terminado em @privaterelay.appleid.com) que reencaminha as mensagens para a sua caixa de correio real; utilizamo-lo apenas como email da sua conta.

2.2 Informações de Utilização

Recolhemos automaticamente informações sobre como utiliza o Serviço, incluindo: criação e configuração de campainhas, histórico de toques (interações com visitantes), registos de chamadas de vídeo (duração, timestamps), qualquer gravação feita durante uma chamada de vídeo por quem a atendeu, mensagens de chat entre si e os visitantes, geração de códigos QR e eventos de leitura, preferências de notificação e registos de entrega, dados de associação a grupos e campainhas, e definições do requisito de localização.

2.3 Informações do Dispositivo

Quando utiliza as nossas aplicações móveis ou website, podemos recolher o tipo e modelo do dispositivo, a versão do sistema operativo, identificadores únicos do dispositivo (para notificações push), endereço IP, tipo e idioma do navegador, e a versão da aplicação.

2.4 Visitantes, bloqueios e denúncias

Quando alguém toca numa campainha, guardamos com o toque um identificador do visitante, para que o proprietário possa bloquear esse visitante e para que possamos agir perante denúncias. Para qualquer visitante, o identificador é composto por hashes unidirecionais do seu endereço IP e de um identificador aleatório guardado no seu navegador ou na aplicação — não é possível recuperar o endereço IP a partir deles; para um visitante com sessão iniciada, inclui também o ID da sua conta. Quando um proprietário bloqueia um visitante, registamos o bloqueio nessa campainha específica, juntamente com o identificador, a hora e o proprietário que o definiu. Quando um proprietário denuncia um visitante, ou qualquer pessoa nos denuncia um conteúdo ou um utilizador, a denúncia guarda quem a fez, o motivo e o comentário apresentado, o identificador do visitante e o toque, as mensagens de chat ou os dados da chamada a que se refere, para que a possamos analisar.

2.5 Comentários e gostos do blogue

Se comentar ou der um gosto a um artigo do nosso blogue, guardamos o texto do seu comentário, a língua da página em que o escreveu, quando o escreveu e os seus gostos em artigos e comentários. O seu comentário é apresentado publicamente junto ao artigo, com o nome de exibição e a fotografia de perfil da sua conta Qoorbell. Os comentários e os gostos são guardados até os apagar ou eliminar a sua conta; eliminar a conta apaga os seus comentários e os seus gostos. Moderamos os comentários: as palavras ofensivas são ocultadas automaticamente, e podemos ocultar ou remover um comentário que viole os nossos Termos de Serviço. O reCAPTCHA protege a caixa de comentários e os botões de gosto contra abusos automatizados.

3. Como Utilizamos as Suas Informações

Utilizamos a informação que recolhemos para: prestar, manter e melhorar o Serviço; processar as suas transações e gerir a sua subscrição; enviar-lhe notificações push quando um visitante toca à sua campainha; permitir videochamadas e chat entre si e os seus visitantes; gerar e gerir os códigos QR das suas campainhas; aplicar o requisito de localização que definir (só os visitantes à sua porta podem tocar); enviar comunicações relacionadas com o serviço (verificação da conta, alertas de segurança, alterações de plano); analisar padrões de utilização para melhorar o Serviço; prevenir fraudes e garantir a segurança; e cumprir obrigações legais. Os fundamentos jurídicos em que nos baseamos para esse tratamento são: a execução do nosso contrato consigo, para tudo aquilo de que o próprio Serviço precisa — a sua conta, campainhas e códigos QR, toques, videochamadas e chat, notificações, subscrições e pagamentos, e mensagens do serviço; o nosso interesse legítimo em manter o Serviço disponível e seguro, para a prevenção de fraudes, a proteção contra spam e abusos (incluindo o reCAPTCHA nas páginas que têm um formulário), a limitação de pedidos, a monitorização da segurança e o diagnóstico de erros; o seu consentimento, para o Google Analytics e tudo o que o aviso de cookies lhe pedir para aceitar, que pode retirar a qualquer momento sem afetar o que foi feito antes de o retirar; e o cumprimento de uma obrigação legal, quando a lei nos obriga a conservar, apresentar ou divulgar dados. A filtragem de textos censuráveis, a aplicação dos bloqueios definidos pelos proprietários e a análise das denúncias de abuso baseiam-se no nosso interesse legítimo em manter proprietários e visitantes em segurança, e numa obrigação legal quando a lei nos obriga a agir perante conteúdos ilegais.

4. Chamadas de Vídeo e Comunicações

A Qoorbell facilita chamadas de vídeo e chat em tempo real entre proprietários de campainhas e visitantes. As chamadas de vídeo transitam pelo Cloudflare RealtimeKit e as mensagens de chat são armazenadas nos nossos servidores para fornecer o histórico de mensagens dentro do Serviço. A gravação está desativada no início de todas as chamadas. Só quem atende o toque a pode iniciar, a partir do ecrã da chamada, e pode pará-la e iniciá-la de novo enquanto a chamada decorre, pelo que um mesmo toque pode dar origem a mais do que uma gravação. A gravação só está disponível nos planos que a incluem. A partir do momento em que uma gravação começa, o visitante é avisado no ecrã de que a chamada está a ser gravada, e esse aviso mantém-se enquanto durar a gravação; a gravação contém o vídeo e o áudio de ambos os lados na parte da chamada que abrange. As gravações são armazenadas pelo Cloudflare RealtimeKit e ficam disponíveis durante 7 dias a contar do fim da chamada. Depois disso, o nosso fornecedor de vídeo elimina-as de forma permanente e automática, a ligação deixa de funcionar e nem o utilizador nem nós as conseguimos recuperar — por isso, se precisar de guardar uma chamada, transfira-a dentro desses 7 dias. A cópia que transferir é sua, fica no seu próprio dispositivo e esta Política deixa de a reger. Uma gravação pode ser vista e transferida pelo proprietário da campainha e pelas pessoas a quem esse proprietário deu acesso à campainha, e eliminar a gravação, a campainha ou a sua conta remove-a do Serviço. Não monitorizamos, lemos nem analisamos o conteúdo das suas chamadas de vídeo, gravações ou mensagens de chat para fins publicitários.

5. Partilha de Dados e Terceiros

Não vendemos a sua informação pessoal. Podemos partilhar os seus dados com: prestadores de serviços que nos ajudam a operar o Serviço (Twilio para a verificação por SMS, Twilio SendGrid para emails transacionais, Google Firebase para infraestrutura, armazenamento de dados e notificações push, Cloudflare RealtimeKit para videochamadas, Google Play para subscrições adquiridas na aplicação Android, Apple para subscrições adquiridas na aplicação para iPhone e iPad através da App Store, para Iniciar sessão com a Apple e para entregar notificações push em dispositivos Apple (Apple Push Notification service), PayPal para subscrições adquiridas no nosso site, Google reCAPTCHA para a prevenção de abusos, Google AdMob para os anúncios apresentados nas nossas aplicações móveis às contas do plano Grátis e Google AdSense para os anúncios apresentados nos artigos do blogue deste site aos visitantes que aceitam os cookies); autoridades policiais ou governamentais, quando a lei o exigir ou para proteger os nossos direitos; outros utilizadores dos seus grupos de campainhas, conforme os configurar (por exemplo, os membros de um grupo podem ver as campainhas partilhadas). Todos os prestadores de serviços terceiros estão contratualmente obrigados a proteger os seus dados. Se aceitar os cookies, a Meta Platforms e a Google recebem também a medição de anúncios descrita na Secção 11, ao abrigo das suas próprias políticas de privacidade.

Google Home (opcional): se associar a sua conta Qoorbell na aplicação Google Home, enviamos à Google um identificador da sua conta, os nomes das campainhas de que é proprietário ou membro (para que apareçam lá como campainhas) e, sempre que alguém toca numa delas, a hora do toque e, se o visitante tiver sessão iniciada no Qoorbell, o nome do visitante, para que os seus altifalantes e ecrãs Nest o possam anunciar. Isto significa que, se tocar numa campainha com a sessão iniciada, o seu nome pode ser anunciado numa casa que tenha associado o Google Home. A Google nunca recebe videochamadas, conversas, o histórico de toques, localizações nem dados de contacto, e trata o que recebe segundo a sua própria política de privacidade. Pode desassociar a qualquer momento na aplicação Google Home ou no seu perfil Qoorbell; nessa altura deixamos de enviar o que quer que seja e revogamos o acesso da Google. Por segurança, guardamos um registo de cada associação e desassociação durante 180 dias.

Amazon Alexa (opcional): se associar a sua conta Qoorbell à Alexa — a partir da aplicação Alexa ou com o botão «Vincular à Alexa» do Qoorbell —, enviamos à Amazon um identificador da sua conta, os nomes das campainhas de que é proprietário ou membro e se cada uma está ligada ou desligada (para que apareçam na aplicação Alexa como campainhas) e, sempre que alguém toca numa delas, a hora do toque, para que os seus dispositivos Echo o possam anunciar. A Amazon nunca recebe videochamadas, conversas, o histórico de toques, localizações, dados de contacto nem o nome de quem toca, e trata o que recebe segundo a sua própria política de privacidade. Para enviar esses anúncios, guardamos os códigos de acesso que a Amazon nos dá para a sua conta e a sua região Alexa; quando a associação começa no Qoorbell, a Amazon dá-nos ainda uma autorização de utilização única, que usamos apenas para ativar a skill e que não guardamos. Pode desassociar a qualquer momento na aplicação Alexa ou no seu perfil Qoorbell; nessa altura deixamos de enviar quaisquer dados, pedimos à Alexa que remova as suas campainhas e eliminamos esses códigos. Por segurança, guardamos um registo de cada associação e desassociação durante 180 dias.

6. Segurança dos Dados

Implementamos medidas de segurança de nível industrial, incluindo: encriptação de dados em trânsito (TLS/SSL) e em repouso; autenticação segura com tokens JWT; limitação de taxa e proteção contra ataques de força bruta; auditorias de segurança regulares; controlos de acesso e princípio do privilégio mínimo. Embora nos esforcemos por proteger as suas informações, nenhum método de transmissão pela Internet é 100% seguro.

7. Retenção de Dados

Conservamos os seus dados pessoais enquanto a sua conta estiver ativa. A retenção do histórico de toques depende do seu plano de subscrição (variando entre 7 dias no plano Grátis e 365 dias no plano Enterprise). As mensagens de chat e os registos de chamadas de vídeo seguem o mesmo calendário de retenção. As gravações de chamadas não: seja qual for o seu plano, uma gravação fica disponível durante 7 dias a contar do fim da chamada e é depois eliminada de forma permanente e automática pelo nosso fornecedor de vídeo, e a ligação para ela deixa de funcionar. Não podemos alargar esse prazo nem repor uma gravação depois de ele passar, por isso transfira o que precisar de guardar antes disso. Quando elimina a sua conta, eliminaremos os seus dados pessoais no prazo de 30 dias, exceto quando a retenção seja exigida por lei. O identificador do visitante guardado com um toque é conservado, e eliminado, juntamente com esse toque. Um bloqueio mantém-se até o proprietário o levantar ou até a campainha ou a conta serem eliminadas. Uma denúncia de abuso é conservada enquanto a analisamos e durante 12 meses após a encerrarmos, para que abusos repetidos possam ser reconhecidos, sendo depois eliminada, salvo se a lei nos obrigar a conservá-la por mais tempo ou a preservá-la para as autoridades.

8. Os Seus Direitos

Dependendo da sua localização, poderá ter o direito de: aceder aos dados pessoais que temos sobre si; corrigir dados inexatos ou incompletos; apagar os seus dados pessoais («direito a ser esquecido»); exportar os seus dados num formato portável; limitar ou opor-se a determinados tratamentos dos seus dados; retirar o consentimento a qualquer momento (quando o tratamento se baseia no consentimento); e apresentar reclamação a uma autoridade de controlo de proteção de dados. A Secção 3 indica em que fundamento jurídico nos baseamos para cada finalidade, que é o que decide se um determinado direito se aplica. Para exercer estes direitos, contacte-nos através de privacy@qoorbell.com ou utilize as definições da conta na nossa aplicação móvel. Não tem de vir primeiro ter connosco para reclamar: na UE e no EEE pode dirigir-se diretamente à autoridade de controlo do país onde vive, onde trabalha ou onde considera que o problema ocorreu, e no Reino Unido ao Information Commissioner’s Office (ico.org.uk).

9. Privacidade das Crianças

O nosso Serviço não é direcionado a crianças com menos de 13 anos de idade. Não recolhemos intencionalmente informações pessoais de crianças com menos de 13 anos. Se é pai, mãe ou tutor e acredita que o seu filho nos forneceu informações pessoais, contacte-nos e eliminaremos essas informações.

10. Aplicações Móveis

As nossas aplicações móveis podem solicitar acesso a: câmara e microfone (para chamadas de vídeo com visitantes); permissões de notificação push (para o alertar quando os visitantes tocam a campainha); serviços de localização (opcional, para que uma campainha possa exigir que os visitantes estejam à porta); armazenamento (para guardar códigos QR para impressão). Pode gerir estas permissões nas definições do seu dispositivo a qualquer momento. Recusar determinadas permissões pode limitar a funcionalidade. No iPhone e no iPad, a aplicação pode também pedir permissão para rastreamento (App Tracking Transparency da Apple); essa permissão decide apenas se os anúncios podem ser personalizados, e recusá-la não lhe retira nenhuma funcionalidade. As notificações push chegam ao iPhone e ao iPad através do Apple Push Notification service.

11. Cookies e Rastreamento

O nosso website utiliza cookies estritamente necessários para a autenticação e a gestão da sessão. Utiliza também o Google reCAPTCHA para se proteger contra spam e abusos; esse script só é carregado nas páginas a partir das quais nos pode enviar algo — a página de contacto e a secção de contacto da página inicial, o pedido de eliminação de conta e os artigos do blogue, onde protege os comentários e os gostos — e não enquanto lê o resto do site. Utilizamos também o Google Analytics para perceber como o site é utilizado; esses cookies não são essenciais e só os colocamos depois de os aceitar no aviso de cookies. Se recusar, não é gravado qualquer cookie de análise nem são enviados dados de utilização. Pode mudar de ideias a qualquer momento através do botão «Cookies na Qoorbell», no canto inferior esquerdo de todas as páginas deste site, ou da ligação com o mesmo nome no rodapé da aplicação web: volta a abrir o aviso, e recusar aí interrompe de imediato a análise e a medição de anúncios descrita abaixo, e deixam de ser carregados anúncios no blogue. Se aceitar, os artigos do nosso blogue podem também apresentar anúncios do Google AdSense, que trazem consigo os cookies de publicidade da própria Google, e o plano Grátis das nossas aplicações móveis também tem anúncios; a secção de Publicidade abaixo explica o que fazem e como desativar a personalização. Para além dessa publicidade e da medição de anúncios descrita abaixo, não o seguimos noutros sites.

Medimos também até que ponto os nossos próprios anúncios funcionam, e apenas se aceitar os cookies no aviso. Nesse caso, este site e a aplicação web carregam o Meta Pixel, da Meta Platforms, e o acompanhamento de conversões do Google Ads, da Google. Estes informam a Meta e a Google quando visita as nossas páginas, toca num botão para começar ou para descarregar a aplicação e cria uma conta nova, juntamente com o seu endereço IP, o seu navegador e os identificadores guardados nos respetivos cookies. A Meta e a Google podem associar estas informações à sua conta do Facebook, do Instagram ou da Google e utilizá-las de acordo com as suas próprias políticas de privacidade; nunca lhes enviamos o seu nome, endereço de email, número de telefone nem nada sobre as suas campainhas. Se recusar, nenhum deles é carregado, e se mais tarde retirar o seu consentimento através do mesmo botão «Cookies na Qoorbell», nada mais lhes é enviado.

Quando cria uma conta, registamos também, uma única vez, como nos encontrou, para as nossas próprias estatísticas: as etiquetas de campanha da ligação ou da instalação a partir do Google Play que o trouxe (como origem, meio e campanha), se chegou a partir de um clique num anúncio — apenas esse facto, nunca o identificador do clique —, o website que o encaminhou, a primeira página a que chegou e quando, e se se registou na web, no Android ou no iPhone. Na web, até se registar, estes dados ficam apenas na ligação e no seu navegador durante essa visita; só são guardados num cookie para uma visita posterior se tiver aceitado os cookies. Usamo-los apenas para contar registos por campanha, não os partilhamos com anunciantes e eliminamo-los juntamente com a sua conta. A nossa base jurídica é o nosso interesse legítimo em saber quais das nossas campanhas funcionam.

Os anúncios da Google são a única exceção aos dois parágrafos anteriores. Uma ligação proveniente de um anúncio da Google traz um identificador do clique, que guardamos juntamente com os dados descritos acima. Se depois criar uma conta, conservamo-lo nos nossos servidores durante um máximo de 90 dias, e os nossos servidores comunicam à Google que o clique resultou num registo: apenas o identificador e a hora, nunca o seu nome, endereço de email, número de telefone nem nada sobre as suas campainhas. É assim que medimos quais dos nossos anúncios funcionam. No Espaço Económico Europeu, no Reino Unido e na Suíça, só o fazemos se tiver aceitado os cookies; noutros locais, a menos que os tenha recusado no aviso de cookies. A nossa base jurídica é o seu consentimento quando a lei o exige e, nos restantes casos, o nosso interesse legítimo em medir a nossa publicidade. Não vendemos os seus dados, e o identificador é eliminado juntamente com a sua conta.

12. Publicidade

Nas nossas aplicações para Android e iPhone, o plano Grátis é pago pela publicidade: as contas do plano Grátis veem anúncios do Google AdMob, e os planos pagos não apresentam anúncios. A aplicação web em app.qoorbell.com não apresenta anúncios. Neste site, os artigos do nosso blogue podem apresentar anúncios do Google AdSense, seja qual for o seu plano, mas apenas depois de aceitar o aviso de cookies; até lá, o código de anúncios nem sequer é carregado. Fornecedores terceiros, incluindo a Google, utilizam cookies para apresentar anúncios com base nas visitas anteriores de um utilizador a este site ou a outros sites; a utilização de cookies de publicidade permite à Google e aos seus parceiros apresentar-lhe anúncios com base nas suas visitas a este site e/ou a outros sites na Internet. Para escolher, apresentar, limitar e medir os anúncios, a Google e os seus parceiros podem utilizar cookies e armazenamento semelhante no seu navegador, o identificador de publicidade do seu telemóvel, a localização aproximada indicada pelo seu endereço IP, a sua língua e o seu dispositivo, e a forma como interage com um anúncio. Os anunciantes nunca recebem o seu nome, email, número de telefone, códigos de campainha, fotografias ou moradas das suas campainhas, o seu histórico de toques nem nada do que é dito numa videochamada ou num chat; nada disso é utilizado para direcionar um anúncio. O nosso fundamento jurídico é o seu consentimento sempre que o consentimento é exigido antes de utilizar um cookie ou identificador de publicidade — nas nossas aplicações, a mensagem de consentimento da Google pede-o no Espaço Económico Europeu, no Reino Unido e na Suíça; neste site, é o «Aceitar» do nosso aviso de cookies, e o blogue não apresenta anúncios até o dar — e, nos restantes casos, o nosso interesse legítimo em financiar um plano que oferecemos. Pode desativar a personalização de anúncios da sua conta Google a qualquer momento em adssettings.google.com, e repor ou eliminar o identificador de publicidade nas definições do telemóvel (no Android: Definições › Google › Anúncios); nas aplicações, passar para um plano pago remove os próprios anúncios. O que a Google faz com os dados que recolhe em sites e aplicações que utilizam os seus serviços está descrito em policies.google.com/technologies/partner-sites. Não apresentamos anúncios nos ecrãs de início de sessão, dentro de uma videochamada ou chat em curso, nem a quem saibamos ser criança. No iPhone e no iPad, a aplicação só lê o identificador de publicidade se permitir o rastreio quando a App Tracking Transparency da Apple perguntar; se não o permitir, o identificador nunca é lido e os anúncios que vê não são personalizados. Pode alterar essa resposta a qualquer momento em Definições › Privacidade e segurança › Rastreio.

13. Transferências Internacionais de Dados

Os seus dados podem ser processados em países diferentes do seu, incluindo os Estados Unidos, onde os nossos servidores estão localizados. Garantimos que estão em vigor as salvaguardas adequadas para transferências internacionais, em conformidade com as leis de proteção de dados aplicáveis.

14. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos sobre alterações significativas através do Serviço ou por email. A sua utilização continuada do Serviço após as alterações constitui a aceitação da política atualizada.

15. Contacte-nos

Se tiver questões sobre esta Política de Privacidade ou sobre as nossas práticas de dados, contacte-nos através de: privacy@qoorbell.com ou através do formulário de contacto no nosso website. A Qoorbell é operada pela Ciguabit S.R.L., registada na República Dominicana.