Política de privacidade

O The Daily Smile é uma edição diária e curta de notícias, no nosso site, na nossa app e por email. Esta política explica o que guardamos sobre ti, porquê, durante quanto tempo e o que nos podes pedir. Fizemo-la curta e simples de propósito.

1. Quem somos

O The Daily Smile («nós») é um serviço de notícias sediado na Bélgica. Decidimos o que acontece aos teus dados pessoais, por isso somos o «responsável pelo tratamento» nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD).

Para tudo o que diga respeito aos teus dados, escreve para [email protected] ou usa o formulário de contacto deste site.

2. O que guardamos

Só pedimos o que precisamos. Conforme usas o The Daily Smile, guardamos:

• A tua conta: o teu endereço de email, nome e apelido.
• As tuas definições: o teu idioma, a tua região e o teu formato de data.
• Os teus dispositivos: o token push do teu telemóvel (e se é iPhone ou Android), só quando permites notificações, para te avisarmos quando a edição está pronta.
• O teu início de sessão: um link e um código de uso único, dos quais só guardamos uma versão cifrada (um hash).
• A lista de espera: o teu nome, apelido, endereço de email, idioma e, se o escolheres, o plano que te interessa.
• Mensagens: o que nos envias pelo formulário de contacto ou quando nos indicas um erro numa notícia.
• Dados técnicos: o teu endereço IP, o teu navegador e a hora de cada pedido, para manter o serviço seguro e travar o spam.

3. Para que os usamos e com que base

Só usamos os teus dados para estes fins:

• Para te prestar o serviço que pediste: a tua conta, a tua edição no teu idioma e região, os teus emails (o contrato contigo).
• Para enviar notificações push e medir com cookies: só se concordaste (o teu consentimento, que podes retirar a qualquer momento).
• Para manter o serviço seguro, travar spam e abusos, e melhorá-lo com números anónimos (o nosso interesse legítimo).
• Para guardar os registos que a lei exige, por exemplo faturas quando os planos pagos começarem (uma obrigação legal).

4. Entrar sem palavra-passe

Não usamos palavras-passe. Quando inicias sessão, enviamos-te por email um link e um código de 6 dígitos. Funcionam uma só vez e expiram ao fim de 15 minutos. Só guardamos um hash deles, por isso nem nós os conseguimos ler.

5. Cookies e medição

Este site usa três tipos de cookies. Escolhes quais aceitas no banner de cookies e podes mudar a tua escolha a qualquer momento em «Definições de cookies», no fundo de cada página.

Sem o teu consentimento continuamos a contar, de forma anónima e sem cookies: que páginas são visitadas, cliques, erros e a tua própria escolha de cookies. Para isso usamos um identificador que muda todos os dias e nunca é associado a ti como pessoa.

• Necessários (sempre ativos): o cookie que guarda a tua escolha de cookies (_el_consent, 12 meses). Na app, a tua sessão fica guardada no teu dispositivo até terminares sessão.
• Estatísticas (só com o teu consentimento): _el_id (13 meses) e _el_s (30 minutos), para ligar visitas ao longo de vários dias e perceber como o site é usado.
• Marketing (só com o teu consentimento): hoje não usamos nenhum cookie de marketing. Se um dia usarmos anúncios, os cookies deles só carregam depois de dizeres que sim.

6. Quem nos ajuda

Nunca vendemos os teus dados. Algumas empresas tratam dados por nós, com um contrato que os protege:

• Amazon Web Services (servidores e cópias de segurança, na UE, em Paris).
• Cloudflare (o nosso domínio e a verificação invisível de que é uma pessoa a enviar os nossos formulários).
• Twilio SendGrid (o envio dos nossos emails, como o link de acesso e a edição).
• Expo, Apple e Google (a entrega de notificações push no teu telemóvel).
• EventsLake (a nossa ferramenta de medição, alojada na UE).
• Google Cloud (a IA que ajuda a escrever as notícias; nunca lhe enviamos os teus dados pessoais).

7. Dados fora da UE

Guardamos os nossos dados na UE. Algumas das empresas acima estão sediadas nos Estados Unidos. Quando os dados vão para lá, estão protegidos pelo Quadro de Privacidade de Dados UE-EUA ou pelas cláusulas contratuais-tipo da Comissão Europeia.

8. Durante quanto tempo os guardamos

• A tua conta: enquanto a tiveres. Quando eliminas a tua conta na app, apagamos os teus dados de imediato; as cópias nas nossas cópias de segurança desaparecem em 30 dias.
• Tokens push: até desligares as notificações, terminares sessão ou eliminares a tua conta.
• A lista de espera: até ao lançamento da app mais 12 meses, ou até nos pedires para te retirarmos.
• Mensagens de contacto e indicações de erros: 2 anos.
• Registos técnicos: 30 dias.

9. Os teus direitos

Podes pedir-nos para ver, corrigir ou apagar os teus dados, limitar o que fazemos com eles, entregá-los num formato comum ou deixar de os usar. Quando usamos os teus dados com o teu consentimento, podes retirá-lo a qualquer momento. Respondemos no prazo de um mês.

Escreve para [email protected] ou usa o formulário de contacto. Se não ficares satisfeito com a nossa resposta, podes apresentar queixa à Autoridade belga de Proteção de Dados (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35, 1000 Bruxelas, dataprotectionauthority.be, ou à autoridade do teu próprio país.

10. Crianças

O The Daily Smile destina-se a pessoas com 13 anos ou mais. Não guardamos conscientemente dados de crianças mais novas. Se achas que uma criança nos deu dados, diz-nos e apagamo-los.

11. Segurança

Protegemos os teus dados com cifragem em todas as ligações, bases de dados inacessíveis a partir da internet, cópias de segurança cifradas todas as noites e acesso para o menor número possível de pessoas.

12. Alterações

Quando alterarmos esta política, atualizamos a data no topo. Se uma alteração for importante para ti, avisamos-te por email ou na app antes de entrar em vigor.