Política de Privacidade

1. Responsável pelo tratamento e dados recolhidos

A AuPair Connect é a responsável pelo tratamento dos dados descritos na presente política. Recolhemos as seguintes categorias de dados: dados de identificação e de conta (endereço de e-mail, identificadores de acesso), dados de perfil e de emparelhamento, conteúdos que publica, mensagens e metadados associados, dados de verificação (documentos de identidade, comprovativo de morada, dados de contacto de referentes), dados de compra e subscrição, dados técnicos e de segurança, bem como dados de medição de audiência agregados ou pseudonimizados.

Aplicamos os princípios da minimização e da limitação das finalidades: só são recolhidos os dados necessários ao funcionamento do serviço e às verificações solicitadas. Nenhuma categoria especial de dados na aceção do artigo 9.º do RGPD (convicções religiosas, origem étnica, saúde, orientação sexual, etc.) é recolhida ou utilizada para o emparelhamento.

2. Finalidades do tratamento

Os seus dados são utilizados para: fornecer e proteger a Plataforma e a aplicação; permitir a criação de conta, a autenticação, o emparelhamento e a mensagens entre membros; realizar as verificações de confiança e a certificação; gerir as compras e o acesso às funcionalidades pagas; enviar-lhe as notificações que aceitou; prevenir a fraude e os abusos; responder aos seus pedidos; e medir e melhorar a qualidade do serviço.

Lembretes de inscrição. Se criar uma conta sem concluir o seu perfil, podemos enviar-lhe, por e-mail ou notificação, o lembrete que pediu e no máximo 3 lembretes em 14 dias para o ajudar a concluí-lo. Estas mensagens não contêm qualquer oferta comercial. Utilizam o seu primeiro nome, a sua língua, o seu fuso horário e o progresso do seu perfil, nunca o conteúdo do seu perfil. Pode opor-se em qualquer momento: ligação «Deixar de receber estes lembretes» em cada e-mail, definição «Lembretes de inscrição» na aplicação, ou opção «Não me lembrar». Uma conta cujo perfil não esteja concluído é eliminada após 90 dias de inatividade; avisamos por e-mail 14 dias antes. Base jurídica: o lembrete que pediu baseia-se no seu consentimento (art. 6.1.a do RGPD); os lembretes automáticos baseiam-se no nosso interesse legítimo (art. 6.1.f do RGPD) e em medidas pré-contratuais tomadas a seu pedido (art. 6.1.b do RGPD).

Lembrete de recuperação único. Para as contas criadas antes de 20 de outubro de 2026 cujo perfil nunca tenha sido publicado, pode ser enviado um único e-mail de recuperação, contabilizado no limite máximo de três lembretes automáticos, para além do prazo de 14 dias, uma única vez e sem qualquer outro lembrete, para o ajudar a concluir o seu perfil. Este lembrete não contém qualquer oferta comercial e pode opor-se em qualquer momento nas condições acima indicadas.

Dados utilizados pelos lembretes. Para além dos elementos acima, estes lembretes utilizam o seu papel, o último capítulo alcançado e o número de passos restantes, o canal de envio (endereço de e-mail da sua conta ou endereço de contacto confirmado, token de notificação) e o histórico de envios. Nunca utilizam dados relativos a crianças, textos livres, data de nascimento, fotografias, vídeo, dinheiro de bolso nem localização.

2 bis. Apresentação pública da versão «light» do perfil (página inicial e páginas públicas)

Finalidade. Quando publica o seu perfil, a sua versão «light» (primeiro nome, idade, cidade, país, línguas faladas, dados do perfil e fotografia principal) pode ser apresentada nas páginas públicas do site — incluindo a página inicial e as páginas de apresentação da aplicação — e, no futuro, nas contas de redes sociais da AuPair Connect. São excluídos: o vídeo, o apelido e qualquer dado de contacto pessoal.

Base jurídica. A apresentação da versão «light» é inerente ao serviço de intermediação que solicita: baseia-se na execução do contrato (art. 6.º, n.º 1, al. b) do RGPD). Quanto à utilização da sua imagem, baseia-se no seu consentimento (art. 6.º, n.º 1, al. a) do RGPD), prestado através do ato livre de publicação e revogável em qualquer momento (ver direito de retirada). Daí não decorre qualquer perfilagem nem decisão automatizada.

Informação e direitos. É informado desta finalidade no momento da publicação. Pode opor-se a esta apresentação ou solicitar o seu apagamento em qualquer momento despublicando o perfil a partir da aplicação ou escrevendo para [email protected]. A retirada produz efeitos (remoção da página pública e limpeza da cache/CDN) no prazo de 72 horas úteis, seguida de um pedido de desindexação aos principais motores de busca. Conserva os seus direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade (secção 14).

Conservação e menores. Os elementos da versão «light» são conservados enquanto o perfil estiver publicado e são removidos na despublicação, na eliminação da conta ou a pedido. Apenas as pessoas maiores (18 anos completos) podem ser objeto desta apresentação pública.

2 ter. Fotografias de perfil e vídeo de apresentação: finalidade, visibilidade, conservação e moderação

As suas fotografias de perfil servem para o apresentar aos outros membros. Se publicar o seu perfil, apenas a sua fotografia principal pode aparecer na versão «light» em linha descrita no artigo 8.º bis dos Termos; o vídeo de apresentação está excluído. As fotografias e o vídeo são acessíveis aos utilizadores com uma sessão autenticada na Plataforma — incluindo uma sessão anónima temporária criada durante o registo, que não dá acesso à sua identidade — e não são acessíveis ao público.

As fotografias e o vídeo são conservados enquanto o seu perfil existir e são eliminados com a sua conta, sem prejuízo das cópias de segurança temporárias e das obrigações legais de conservação. Pode substituí-los ou removê-los a qualquer momento. A remoção da fotografia principal ou do vídeo pode reduzir a visibilidade do seu perfil; se o perfil deixar de conter uma fotografia ou um vídeo, é despublicado e é informado.

As fotografias de perfil são objeto de uma análise automatizada (deteção de conteúdo sensível e de dados de contacto pessoais incorporados). É enviado um alerta à equipa de moderação, que procede a uma revisão humana antes de qualquer remoção ou suspensão; nenhuma sanção é aplicada com base apenas num tratamento automatizado. Os vídeos de apresentação não são atualmente objeto de uma análise automatizada de conteúdo; podem ser examinados na sequência de uma denúncia. As imagens extraídas do vídeo não são utilizadas como fotografia principal na web.

3. Cookies e rastreadores

O detalhe dos rastreadores utilizados e dos consentimentos associados consta desta própria Política de Privacidade. Para gerir as suas preferências, utilize o banner de cookies ou as configurações do seu navegador.

4. Alojamento e subcontratantes

A AuPair Connect recorre a um fornecedor de alojamento na nuvem que atua como subcontratante para alojar e proteger os seus dados e gerir a autenticação das contas, o armazenamento e o alojamento do site e da aplicação. Estes serviços tratam os seus dados segundo as nossas instruções, no âmbito do nosso acordo de tratamento, em conformidade com o RGPD.

Quando nos escreve para um endereço de contacto público (hello@, help@ ou partners@), a sua mensagem pode ser tratada através de ferramentas de assistência automatizada à gestão de pedidos de apoio ao cliente. Estas ferramentas apenas nos assistem: nenhuma resposta é enviada sem revisão e validação humanas sistemáticas, nenhuma decisão automatizada é tomada a seu respeito, e recebem apenas o texto da sua mensagem, depurado dos seus dados de contacto, ligações, anexos e de qualquer dado relativo a uma criança. Este tratamento é enquadrado pelos nossos compromissos contratuais e pelas medidas técnicas descritas no nosso registo de tratamentos.

A AuPair Connect recorre em particular aos seguintes subcontratantes: Resend (Plus Five Five, Inc., Estados Unidos) para o envio de e-mails, cujas transferências para fora do EEE são enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia e pela certificação no EU-U.S. Data Privacy Framework; Google Firebase (Firestore e Cloud Functions, região europe-west1) para o alojamento dos dados e dos tratamentos; Firebase Cloud Messaging para as notificações Android; e Apple Push Notification service (APNs) para as notificações iOS.

5. Videochamadas

As videochamadas entre membros baseiam-se num fornecedor de comunicação em tempo real que atua como subcontratante. Durante uma chamada, os fluxos de áudio e vídeo são transmitidos em trânsito através da sua infraestrutura para estabelecer e encaminhar a comunicação. Estes fluxos não são gravados nem conservados pela AuPair Connect no final da chamada. O fornecedor recebe apenas os dados técnicos necessários ao estabelecimento da ligação (identificador de canal, tokens de acesso temporários, fluxos multimédia).

6. Compras, subscrições e lojas de aplicações

As compras e subscrições são geridas através das lojas de aplicações Apple App Store e Google Play, que processam o pagamento e nunca nos transmitem os seus dados bancários. Para gerir o acesso às funcionalidades pagas, utilizamos um fornecedor de gestão de direitos de compra que atua como subcontratante, o qual recebe um identificador de compra e o histórico de compra / subscrição associado à sua conta (produto comprado, estado, datas de validade, eventual período experimental). Estas informações servem apenas para ativar e manter os seus direitos de acesso. As subscrições são compromissos firmes sem renovação automática; consulte os nossos Termos / EULA.

7. Notificações push

Para o alertar sobre novas mensagens e chamadas recebidas, registamos um token de notificação push próprio do seu dispositivo, fornecido pelo serviço de notificações do sistema operativo (Apple / Google). Este token é armazenado no servidor, associado à sua conta, e transmitido ao fornecedor em causa unicamente para entregar as notificações que aceitou. Pode desativar as notificações em qualquer momento nas definições do sistema; o token correspondente deixa então de ser utilizado.

8. Mensagens: confidencialidade e acesso

O conteúdo das suas conversas privadas é cifrado em trânsito (HTTPS/TLS) e em repouso nos servidores do nosso fornecedor de alojamento (Google Firebase). No entanto, a mensageria ainda não é cifrada de ponta a ponta: nesta fase, a AuPair Connect está tecnicamente em condições de aceder ao conteúdo das mensagens para assegurar o funcionamento, a segurança e a moderação do serviço.

Esse acesso em claro está estritamente enquadrado e limitado aos seguintes casos: tratamento de uma denúncia ou reclamação (fraude, assédio, conteúdo ilícito ou perigo para um menor), obrigação legal ou pedido de uma autoridade competente, e manutenção de segurança do serviço. Nunca é utilizado para fins comerciais nem para leitura em massa. Conservamos igualmente os metadados estritamente necessários ao funcionamento do serviço (identificadores dos participantes, data e hora, estado de envio e leitura).

Uma cifra de ponta a ponta, em que apenas os interlocutores possuem as chaves de decifração, está em estudo mas não está ativa a partir de hoje. Quando estiver, esta secção será atualizada em conformidade e será informado.

9. Tradução automática do seu perfil

Para permitir que outros membros leiam o seu perfil na sua própria língua, as secções narrativas que redige podem ser transmitidas a um serviço automatizado de tradução. As traduções produzidas são conservadas num armazenamento em cache seguro nos nossos servidores para limitar ao mínimo as transferências, e são apagadas quando o perfil correspondente é eliminado. Apenas são tratadas as secções efetivamente redigidas e em falta na língua do leitor; nenhum documento de identidade está envolvido.

10. Legendagem e tradução dos seus vídeos pitch

Para tornar os seus vídeos pitch acessíveis em todas as línguas, a faixa de voz pode ser tratada por serviços automatizados de transcrição e tradução (geração de legendas). O áudio é tratado de forma efémera: o ficheiro extraído é alojado temporariamente e apagado automaticamente no final da operação, e os dados de transcrição intermédios são eliminados uma vez consumidos. A sua voz é utilizada apenas para legendar o seu próprio vídeo e nunca para outros fins.

11. Leitura automática do seu comprovativo de residência

Quando submete um comprovativo de residência no âmbito do programa de certificação, o documento é analisado por um serviço automatizado de reconhecimento de texto (OCR) para a verificação do comprovativo de residência, a fim de extrair o emissor, o endereço e a data e compará-los com o endereço declarado. O documento é tratado de forma confidencial, num espaço de armazenamento de acesso restrito, segundo os prazos descritos na secção «Verificações de confiança» abaixo.

12. Estabilidade e medição de audiência da aplicação

Para garantir a estabilidade e melhorar a aplicação, utilizamos ferramentas de relatórios de falhas (tipo de erro, rasto técnico, modelo do dispositivo, versão do sistema) e ferramentas de medição de audiência que produzem eventos de utilização agregados e pseudonimizados. Um identificador de utilizador pseudónimo pode ser associado a estas medições para ligar um incidente a uma conta sem expor a sua identidade. Estes dados nunca são utilizados para decisões automatizadas a seu respeito nem para fins publicitários.

12 bis. Medição interna pseudonimizada (armazém de dados)

Medimos de forma interna, a partir de dados pseudonimizados (identificador técnico, datas, etapas, status, país, idioma, faixa etária dos au pairs), o número de perfis publicados, o andamento do cadastro e o bom funcionamento do aplicativo. Essas medições são reservadas à direção da empresa. Internamente, os números podem ser consultados mesmo com volumes reduzidos (por exemplo, o número de perfis publicados); no entanto, nenhum resultado detalhado é divulgado fora desse círculo, e as taxas e as tabelas destinadas às ferramentas de análise só são elaboradas a partir de 20 contas, com arredondamento. Não lemos o conteúdo das suas mensagens e não mantemos os detalhes do seu antecedente criminal. Não mantemos os seus dados de contato nem os utilizamos para essas medições; o endereço de e-mail e o identificador técnico são lidos em memória apenas para excluir as contas de teste e de demonstração e as contas de teste automatizadas (E2E), sendo imediatamente apagados em seguida. Base legal: nosso interesse legítimo em gerenciar e melhorar o serviço, com base em uma ponderação documentada. Esses dados são excluídos quando você exclui sua conta e, no máximo, de acordo com os prazos indicados. Você pode se opor a esse tratamento escrevendo para nós: seus dados pseudonimizados serão então excluídos do armazém no prazo máximo de um mês.

Oposição. Para exercer seu direito de oposição, escreva para [email protected] com o assunto «Oposição — medição interna». As solicitações são recebidas e tratadas pela equipe de proteção de dados. O identificador técnico (uid) é localizado a partir do endereço de e-mail da sua conta e depois convertido em uma chave pseudonimizada; essa chave é adicionada à lista de exclusão do armazém, o que impede qualquer nova coleta e exclui os dados já existentes. Nenhum conteúdo de mensagem é utilizado para localizar o uid.

13. Prazos de conservação

Os dados são conservados apenas durante o tempo necessário às finalidades acima descritas. As traduções em cache são apagadas quando o perfil correspondente é eliminado. Os prazos específicos das verificações de confiança constam da secção 15.

14. Os seus direitos (RGPD)

Em conformidade com o RGPD, tem direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados. Para exercer estes direitos, contacte-nos através de [email protected]. O procedimento de eliminação de conta na aplicação e por e-mail está descrito na página Eliminação de conta. Pode também apresentar reclamação junto da autoridade de controlo competente.

15. Verificações de confiança (registo criminal, residência, referências)

No âmbito do programa voluntário de certificação da confiança, podemos tratar os documentos e dados de contacto que nos transmite. A sua conservação está estritamente limitada ao necessário para a verificação solicitada:

• Verificação do registo criminal: o documento é conservado apenas durante o tempo necessário à sua análise pela nossa equipa (revisão humana) e depois eliminado imediatamente após a decisão, positiva ou negativa. Apenas é conservada a decisão (data e resultado), nunca o documento em si. Qualquer revisão sem decisão após 60 dias é automaticamente encerrada e o documento correspondente é eliminado.
• Comprovativo de residência: após validação, o documento é conservado durante a vida da conta, a fim de manter a certificação do perfil. É eliminado imediatamente em caso de rejeição e juntamente com todos os seus dados em caso de eliminação da conta.
• Referências: os dados de contacto do seu referente (nome e endereço de e-mail) são utilizados apenas para enviar o pedido de confirmação. Nunca são partilhados com outros membros nem reutilizados para outros fins. O referente, terceiro não utilizador, é informado do objeto do pedido; a ligação de confirmação é de uso único e expira após 30 dias.

16. Segurança e disposições finais

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados contra qualquer acesso, alteração ou divulgação não autorizados (cifra em trânsito e em repouso, segregação de acessos, registo de eventos). As verificações respeitam os princípios de minimização e de limitação da conservação (art. 5.º RGPD). Os documentos relativos a uma categoria específica (registo criminal) são objeto de um tratamento particularmente restritivo: acesso limitado à revisão autorizada, destruição imediata após a decisão, conservação mínima sem cópia nem arquivo. Os dados nunca são conservados para além do necessário às finalidades acima descritas.