Política de Privacidade

1. Responsável pelo tratamento e dados recolhidos

A AuPair Connect é a responsável pelo tratamento dos dados descritos na presente política. Recolhemos as seguintes categorias de dados: dados de identificação e de conta (endereço de e-mail, identificadores de acesso), dados de perfil e de emparelhamento, conteúdos que publica, mensagens e metadados associados, dados de verificação (documentos de identidade, comprovativo de morada, dados de contacto de referentes), dados de compra e subscrição, dados técnicos e de segurança, bem como dados de medição de audiência agregados ou pseudonimizados.

Aplicamos os princípios da minimização e da limitação das finalidades: só são recolhidos os dados necessários ao funcionamento do serviço e às verificações solicitadas. Nenhuma categoria especial de dados na aceção do artigo 9.º do RGPD (convicções religiosas, origem étnica, saúde, orientação sexual, etc.) é recolhida ou utilizada para o emparelhamento.

2. Finalidades do tratamento

Os seus dados são utilizados para: fornecer e proteger a Plataforma e a aplicação; permitir a criação de conta, a autenticação, o emparelhamento e a mensagens entre membros; realizar as verificações de confiança e a certificação; gerir as compras e o acesso às funcionalidades pagas; enviar-lhe as notificações que aceitou; prevenir a fraude e os abusos; responder aos seus pedidos; e medir e melhorar a qualidade do serviço.

3. Cookies e rastreadores

O detalhe dos rastreadores utilizados e dos consentimentos associados consta desta própria Política de Privacidade. Para gerir as suas preferências, utilize o banner de cookies ou as configurações do seu navegador.

4. Alojamento e subcontratantes

A AuPair Connect recorre a um fornecedor de alojamento na nuvem que atua como subcontratante para alojar e proteger os seus dados e gerir a autenticação das contas, o armazenamento e o alojamento do site e da aplicação. Estes serviços tratam os seus dados segundo as nossas instruções, no âmbito do nosso acordo de tratamento, em conformidade com o RGPD.

Quando nos escreve para um endereço de contacto público (hello@, help@ ou partners@), a sua mensagem pode ser tratada através de ferramentas de assistência automatizada à gestão de pedidos de apoio ao cliente. Estas ferramentas apenas nos assistem: nenhuma resposta é enviada sem revisão e validação humanas sistemáticas, nenhuma decisão automatizada é tomada a seu respeito, e recebem apenas o texto da sua mensagem, depurado dos seus dados de contacto, ligações, anexos e de qualquer dado relativo a uma criança. Este tratamento é enquadrado pelos nossos compromissos contratuais e pelas medidas técnicas descritas no nosso registo de tratamentos.

5. Videochamadas

As videochamadas entre membros baseiam-se num fornecedor de comunicação em tempo real que atua como subcontratante. Durante uma chamada, os fluxos de áudio e vídeo são transmitidos em trânsito através da sua infraestrutura para estabelecer e encaminhar a comunicação. Estes fluxos não são gravados nem conservados pela AuPair Connect no final da chamada. O fornecedor recebe apenas os dados técnicos necessários ao estabelecimento da ligação (identificador de canal, tokens de acesso temporários, fluxos multimédia).

6. Compras, subscrições e lojas de aplicações

As compras e subscrições são geridas através das lojas de aplicações Apple App Store e Google Play, que processam o pagamento e nunca nos transmitem os seus dados bancários. Para gerir o acesso às funcionalidades pagas, utilizamos um fornecedor de gestão de direitos de compra que atua como subcontratante, o qual recebe um identificador de compra e o histórico de compra / subscrição associado à sua conta (produto comprado, estado, datas de validade, eventual período experimental). Estas informações servem apenas para ativar e manter os seus direitos de acesso. As subscrições são compromissos firmes sem renovação automática; consulte os nossos Termos / EULA.

7. Notificações push

Para o alertar sobre novas mensagens e chamadas recebidas, registamos um token de notificação push próprio do seu dispositivo, fornecido pelo serviço de notificações do sistema operativo (Apple / Google). Este token é armazenado no servidor, associado à sua conta, e transmitido ao fornecedor em causa unicamente para entregar as notificações que aceitou. Pode desativar as notificações em qualquer momento nas definições do sistema; o token correspondente deixa então de ser utilizado.

8. Mensagens cifradas de ponta a ponta

O conteúdo das suas conversas privadas está protegido por cifra de ponta a ponta: apenas os interlocutores possuem as chaves necessárias para decifrar as mensagens e a AuPair Connect não tem qualquer acesso em claro. As chaves privadas são guardadas exclusivamente no armazenamento seguro do seu dispositivo, nunca nos nossos servidores. Conservamos, ainda assim, os metadados estritamente necessários ao funcionamento do serviço (identificadores dos participantes, data e hora, estado de envio e leitura), bem como os conteúdos que optar por publicar fora das mensagens privadas (perfil, fotografias).

9. Tradução automática do seu perfil

Para permitir que outros membros leiam o seu perfil na sua própria língua, as secções narrativas que redige podem ser transmitidas a um serviço automatizado de tradução. As traduções produzidas são conservadas num armazenamento em cache seguro nos nossos servidores para limitar ao mínimo as transferências, e são apagadas quando o perfil correspondente é eliminado. Apenas são tratadas as secções efetivamente redigidas e em falta na língua do leitor; nenhum documento de identidade está envolvido.

10. Legendagem e tradução dos seus vídeos pitch

Para tornar os seus vídeos pitch acessíveis em todas as línguas, a faixa de voz pode ser tratada por serviços automatizados de transcrição e tradução (geração de legendas). O áudio é tratado de forma efémera: o ficheiro extraído é alojado temporariamente e apagado automaticamente no final da operação, e os dados de transcrição intermédios são eliminados uma vez consumidos. A sua voz é utilizada apenas para legendar o seu próprio vídeo e nunca para outros fins.

11. Leitura automática do seu comprovativo de residência

Quando submete um comprovativo de residência no âmbito do programa de certificação, o documento é analisado por um serviço automatizado de reconhecimento de texto (OCR) para a verificação do comprovativo de residência, a fim de extrair o emissor, o endereço e a data e compará-los com o endereço declarado. O documento é tratado de forma confidencial, num espaço de armazenamento de acesso restrito, segundo os prazos descritos na secção «Verificações de confiança» abaixo.

12. Estabilidade e medição de audiência da aplicação

Para garantir a estabilidade e melhorar a aplicação, utilizamos ferramentas de relatórios de falhas (tipo de erro, rasto técnico, modelo do dispositivo, versão do sistema) e ferramentas de medição de audiência que produzem eventos de utilização agregados e pseudonimizados. Um identificador de utilizador pseudónimo pode ser associado a estas medições para ligar um incidente a uma conta sem expor a sua identidade. Estes dados nunca são utilizados para decisões automatizadas a seu respeito nem para fins publicitários.

13. Prazos de conservação

Os dados são conservados apenas durante o tempo necessário às finalidades acima descritas. As traduções em cache são apagadas quando o perfil correspondente é eliminado. Os prazos específicos das verificações de confiança constam da secção 15.

14. Os seus direitos (RGPD)

Em conformidade com o RGPD, tem direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados. Para exercer estes direitos, contacte-nos através de hello@aupairconnect.app. O procedimento de eliminação de conta na aplicação e por e-mail está descrito na página Eliminação de conta. Pode também apresentar reclamação junto da autoridade de controlo competente.

15. Verificações de confiança (registo criminal, residência, referências)

No âmbito do programa voluntário de certificação da confiança, podemos tratar os documentos e dados de contacto que nos transmite. A sua conservação está estritamente limitada ao necessário para a verificação solicitada:

• Verificação do registo criminal: o documento é conservado apenas durante o tempo necessário à sua análise pela nossa equipa (revisão humana) e depois eliminado imediatamente após a decisão, positiva ou negativa. Apenas é conservada a decisão (data e resultado), nunca o documento em si. Qualquer revisão sem decisão após 60 dias é automaticamente encerrada e o documento correspondente é eliminado.
• Comprovativo de residência: após validação, o documento é conservado durante a vida da conta, a fim de manter a certificação do perfil. É eliminado imediatamente em caso de rejeição e juntamente com todos os seus dados em caso de eliminação da conta.
• Referências: os dados de contacto do seu referente (nome e endereço de e-mail) são utilizados apenas para enviar o pedido de confirmação. Nunca são partilhados com outros membros nem reutilizados para outros fins. O referente, terceiro não utilizador, é informado do objeto do pedido; a ligação de confirmação é de uso único e expira após 30 dias.

16. Segurança e disposições finais

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados contra qualquer acesso, alteração ou divulgação não autorizados (cifra em trânsito e em repouso, segregação de acessos, registo de eventos). As verificações respeitam os princípios de minimização e de limitação da conservação (art. 5.º RGPD). Os documentos relativos a uma categoria específica (registo criminal) são objeto de um tratamento particularmente restritivo: acesso limitado à revisão autorizada, destruição imediata após a decisão, conservação mínima sem cópia nem arquivo. Os dados nunca são conservados para além do necessário às finalidades acima descritas.