Política de Privacidade
O que mudou nesta versão. Esta versão identifica a empresa por detrás do YapRoll e dá a todos os direitos de privacidade do RGPD e da lei da Califórnia, vivam onde viverem. Também abrange muito do que a política anterior deixava de fora, desde o teu registo de início de sessão, as reações, as edições, as respostas e os GIFs até ao indicador de escrita, os registos de sessões e do servidor, a aplicação para iPhone, o site, as informações sensíveis e a impressão digital guardada de uma conta banida. E eliminar a tua conta passa a eliminar também o teu registo de início de sessão.
O YapRoll é uma aplicação de conversa para adultos. Tocas em Procurar, és emparelhado com outra pessoa que está em linha e corresponde às tuas preferências, e esse emparelhamento torna-se uma conversa. Esta política explica o que o YapRoll recolhe para isso funcionar, porquê, quem mais o trata, durante quanto tempo é guardado e o que podes fazer em relação a isso.
Em resumo, recolhemos o que precisamos para te emparelhar com pessoas e para que as tuas conversas funcionem e sejam seguras, e não vendemos os teus dados. As tuas mensagens são vistas pela pessoa com quem estás a falar e, só se alguém denunciar a conversa, por um moderador. Podes eliminar tudo a qualquer momento.
1. Quem somos
O YapRoll é gerido pela Bros Dolz LLC, 418 Broadway STE N, Albany, NY 12207, Estados Unidos («nós»). Somos o responsável pelo tratamento dos teus dados pessoais: decidimos o que é recolhido e porquê. Contacta-nos sobre qualquer assunto desta política através de [email protected].
O mesmo padrão para todos. Damos a todos os utilizadores os direitos do Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia e da Lei de Privacidade do Consumidor da Califórnia (CCPA), vivam onde viverem. Se a lei do sítio onde vives te der mais, também tens direito a isso.
2. O que recolhemos
| O quê | Detalhes | Porquê |
|---|---|---|
| O teu início de sessão | Da Google: o teu endereço de email, o teu nome, a ligação para a tua foto de perfil e o ID da tua conta Google. No iPhone, da Apple: o ID da tua conta Apple e o endereço de email que a Apple nos dá (que pode ser um endereço de reencaminhamento privado), e o teu nome, se decidires partilhá-lo. | Para criar a tua conta e reconhecer-te quando inicias sessão. Usamos o teu endereço de email apenas para te contactar sobre a tua conta, por exemplo para responder a um recurso ou a um pedido sobre os teus dados. O teu nome e a tua foto da Google não são mostrados a ninguém. Não há palavra-passe. |
| Sessões iniciadas | Para cada dispositivo em que tens sessão iniciada: o respetivo endereço IP e uma descrição da aplicação ou do navegador. | Para manter a tua sessão iniciada e proteger a tua conta. |
| O teu perfil | O nome visível que escolhes, a tua data de nascimento, o teu sexo, o que procuras (só conversar, amizade ou algo mais), a tua região, os idiomas que falas e as fotos que adicionas. | A tua data de nascimento confirma que tens 18 anos ou mais e nunca é mostrada; a tua idade é. Tudo o resto é mostrado às pessoas com quem és emparelhado e usado para te emparelhar. |
| Preferências de procura | O intervalo de idades, os sexos, os idiomas e as regiões com que queres ser emparelhado. | Para escolher com quem és emparelhado. Também decidem quem pode ser emparelhado contigo. |
| Mensagens | As mensagens de texto, as mensagens de voz (com a duração e a forma de onda) e os GIFs que envias e recebes; as respostas, que levam uma citação curta da mensagem a que respondem; as reações; quando uma mensagem foi editada; e quando cada mensagem foi enviada, entregue e lida. | Para as entregar e mostrar a conversa a ambos. |
| Definições das conversas | As conversas que fixaste, arquivaste, silenciaste ou eliminaste, e as mensagens que eliminaste para ti. | Para mostrar as tuas conversas tal como as organizaste. |
| Escrita | Que estás a escrever. | É enviado em direto à outra pessoa da conversa para que veja «A escrever…». Não é guardado. |
| Presença | Se a aplicação está aberta e quando foi aberta pela última vez. | Para te emparelhar com pessoas que estão mesmo em linha e para mostrar «Em linha» ou «Visto». |
| O teu dispositivo | Um token de notificações push emitido para esta instalação, se é Android ou iPhone, o idioma em que a aplicação está configurada e o número de compilação da aplicação. | Para te enviar uma notificação sobre uma mensagem ou reação nova, no teu idioma, enquanto a aplicação está fechada, e para pedir às versões desatualizadas da aplicação que se atualizem. |
| Definições | Se queres receber notificações. | Guardado com a tua conta, porque o servidor tem de o saber mesmo quando todos os teus dispositivos estão desligados. |
| Registos de segurança | As pessoas que bloqueias; as denúncias que fazes (o motivo e qualquer nota que acrescentes) e qualquer denúncia feita sobre ti; as medidas de moderação tomadas na tua conta e os avisos que te são enviados. | Para manter separadas as pessoas bloqueadas, agir perante as denúncias e avisar-te quando é tomada uma medida na tua conta. |
| Provas das denúncias | Quando uma conversa é denunciada, uma cópia das últimas 20 mensagens de texto e GIFs, congelada nesse momento, e um registo de cada vez que um moderador abre essa cópia. | Para que um moderador possa ver o que foi denunciado mesmo que as mensagens sejam apagadas depois. As mensagens de voz e as fotos não são copiadas. O registo de quem a abriu responsabiliza os moderadores. |
| Impressão digital de banimento | Se a tua conta for banida: uma impressão digital criptográfica unidirecional do ID da tua conta de início de sessão. Não pode ser convertida de volta no teu endereço de email nem no teu ID. | Para que uma pessoa banida não possa contornar o banimento eliminando a conta e voltando a registar-se. |
| Verificação de fotos | Para cada foto de perfil, as pontuações devolvidas pela verificação automática e a decisão do moderador, se uma pessoa a analisou. | Para decidir se uma foto pode ser mostrada (consulta a secção 4). |
| Subscrição | Se comprares a subscrição sem anúncios: o token de compra, o plano, o estado e a data de expiração, se é renovada e o registo de compra que o Google Play ou a Apple devolvem. | Para saber que és subscritor em todos os teus dispositivos e depois de reinstalares a aplicação. Nunca vemos os dados do teu cartão nem do teu pagamento. |
| Publicidade | No plano gratuito, o Google AdMob recolhe o identificador de publicidade do teu dispositivo, o teu endereço IP e a localização aproximada que ele revela, informações sobre o teu dispositivo e a forma como interages com os anúncios. | Para mostrar anúncios e, só se o permitires, personalizá-los (consulta a secção 5). |
| Registos do servidor | O endereço IP e a hora de cada pedido que a aplicação faz aos nossos servidores. | Para manter o serviço a funcionar e seguro, e para investigar problemas e abusos. |
| Os teus emails | Tudo o que nos escreves para [email protected] e o teu endereço de email. | Para te responder. |
Guardado apenas no teu telemóvel, nunca enviado para nós: o teu tema e o idioma da aplicação, o ícone da aplicação que escolheste, as reações e os GIFs que usaste recentemente e quantas vezes abriste a aplicação (para te pedirmos uma avaliação só de vez em quando).
O que não recolhemos: a tua localização exata, os teus contactos, o teu número de telefone ou qualquer coisa de outras aplicações. Não usamos ferramentas de análise nem de relatórios de falhas.
Informações sensíveis
O que nos dizes sobre o teu sexo, e sobre quem queres conhecer e porquê, pode revelar algo sobre a tua orientação sexual ou a tua vida sexual. O RGPD e algumas outras leis dão uma proteção especial a esse tipo de informação, por isso pedimos o teu consentimento explícito antes de a usarmos. Quando crias a tua conta, a aplicação explica isto e pede-te que toques em «Aceito», e registamos quando o fizeste. Se te registaste antes de acrescentarmos este passo, a aplicação vai perguntar-te uma vez.
Usamo-la para te emparelhar, e para mais nada. Só as pessoas com quem és emparelhado a veem. Nunca é usada para publicidade e os anunciantes nunca a recebem. Podes mudar as tuas respostas quando quiseres no teu perfil e nas tuas preferências. Mas o emparelhamento não funciona sem elas, por isso retirar o teu consentimento significa eliminar a tua conta, após o que tudo é eliminado como descrito na secção 9.
3. Como usamos os teus dados e com que fundamento jurídico
| Finalidade | Fundamento jurídico |
|---|---|
| Criar a tua conta, emparelhar-te, entregar as tuas mensagens e notificações, mostrar o teu perfil e fornecer a subscrição | Prestar o serviço que contrataste (contrato) |
| Usar o que o teu perfil e as tuas preferências revelam sobre a tua vida sexual ou orientação, para te emparelhar | O teu consentimento explícito, dado quando tocas em «Aceito» na aplicação; retiras-o eliminando a tua conta |
| Verificar fotos, agir perante as denúncias, manter os registos de segurança e a impressão digital de banimento, prevenir spam e abusos e manter o serviço seguro | O nosso interesse legítimo, e o teu, num serviço seguro |
| Anúncios personalizados | O teu consentimento, que podes retirar a qualquer momento em Definições › Preferências de anúncios |
| Anúncios não personalizados no plano gratuito | O nosso interesse legítimo em financiar um serviço gratuito |
| Denunciar abuso sexual de menores, responder a pedidos legais válidos e manter os registos que a lei exige | Obrigação legal |
4. Verificação automática de fotos
Cada foto de perfil que adicionas é verificada automaticamente antes de alguém mais a poder ver. A foto é enviada para o serviço de moderação da OpenAI, que devolve pontuações para conteúdo sexual, violento e de automutilação. As fotos com uma pontuação claramente baixa são mostradas e as que têm uma pontuação claramente alta são removidas. As intermédias ficam à espera de um moderador.
Uma foto removida conta contra a tua conta, e se se acumularem levam automaticamente a um aviso e depois a suspensões, como definido nas Diretrizes da comunidade. Como estas decisões podem ser tomadas sem intervenção de uma pessoa, tens sempre o direito de pedir que uma pessoa as analise: recorre como descrito na secção 5 dos Termos de Serviço.
Nenhuma outra decisão sobre ti é tomada automaticamente. O emparelhamento escolhe entre as pessoas que correspondem às preferências de ambos, sem qualquer definição de perfis.
5. Anúncios
O plano gratuito mostra anúncios do Google AdMob. Antes de qualquer anúncio ser personalizado, é-te pedido o teu consentimento quando a lei o exige, e podes mudar a tua escolha a qualquer momento em Definições › Preferências de anúncios, vivas onde viveres. No iPhone, o identificador de publicidade só é usado se permitires o rastreio quando o iOS te perguntar. Se não deres o teu consentimento, continuas a ver anúncios, mas não se baseiam na tua atividade.
Nunca damos aos anunciantes o teu perfil, as tuas mensagens, as tuas preferências nem nada do que nos dizes. O que o AdMob recolhe, recolhe diretamente do teu dispositivo, ao abrigo dos próprios termos da Google. A subscrição sem anúncios remove os anúncios e, com eles, o AdMob por completo.
6. Quem mais trata os teus dados
O YapRoll funciona com serviços que não gerimos nós próprios. Cada um trata os teus dados apenas para fazer o trabalho aqui descrito, ao abrigo do seu próprio acordo connosco.
| Serviço | O que faz |
|---|---|
| Supabase (Estados Unidos) | Aloja a nossa base de dados, as fotos e as mensagens de voz, e o código do nosso servidor. Quase tudo o que está na secção 2 é guardado aqui. |
| Google Sign-In (a tua conta), Firebase Cloud Messaging (notificações), Google Play Billing (subscrições no Android) e Google AdMob (anúncios no plano gratuito). | |
| Apple | No iPhone: Iniciar sessão com a Apple, as compras na App Store e o serviço de notificações push da Apple, que entrega as notificações. |
| OpenAI | Verifica cada foto de perfil (secção 4). A OpenAI não usa a foto para treinar os seus modelos e afirma que o seu serviço de moderação não a guarda depois de feita a verificação. |
| KLIPY | Fornece os GIFs. As tuas pesquisas de GIFs chegam à KLIPY através do nosso servidor, nunca com a tua conta; a KLIPY só vê um código anónimo derivado dela. Os próprios GIFs, no painel de GIFs e nas conversas, são carregados diretamente dos servidores da KLIPY, que veem o endereço IP do teu dispositivo, como qualquer site. |
| GitHub | Aloja o site, yaproll.app, e vê o endereço IP de quem o visita. |
| Cloudflare | Leva o site do GitHub até ao teu navegador e vê o endereço IP de quem o visita. |
Outras pessoas. As pessoas com quem és emparelhado veem o teu perfil e as mensagens que lhes envias (consulta a secção 7).
Autoridades. Denunciamos material de abuso sexual de menores às autoridades competentes, incluindo o National Center for Missing & Exploited Children. Fora isso, só divulgamos dados à polícia ou a outras autoridades em resposta a um processo legal válido, como uma ordem judicial, ou quando a vida ou a segurança de alguém estiver em perigo imediato. Quando recebemos um pedido desses sobre ti, informamos-te, a menos que a lei ou o próprio pedido o proíbam.
Se o YapRoll mudar de mãos. Se o YapRoll for vendido ou fundido, os teus dados podem passar para o novo proprietário, que teria de respeitar esta política ou avisar-te antes de a alterar.
Não vendemos os teus dados. Algumas leis estaduais dos Estados Unidos chamam «partilha» ao uso de um identificador de publicidade para anúncios personalizados. Podes desativar isso a qualquer momento em Definições › Preferências de anúncios, e a subscrição remove os anúncios por completo.
7. Quem pode ver o quê
- O teu perfil, ou seja, o teu nome visível, a tua idade, o teu sexo, o que procuras, a tua região, os teus idiomas, as tuas fotos aprovadas e se estás em linha, só é visível para as pessoas com quem és emparelhado. Ninguém te pode procurar e não há nenhum perfil público.
- As tuas mensagens são visíveis para a outra pessoa da conversa. As mensagens não têm encriptação ponto a ponto: são guardadas nos nossos servidores para poderem ser entregues nos dispositivos da outra pessoa e para que uma conversa denunciada possa ser analisada.
- Os moderadores podem ver as denúncias, as provas anexadas, as fotos à espera de verificação e o histórico de moderação da tua conta. Fora isso, não podem ler as tuas conversas, e sempre que abrem as provas de uma denúncia, isso fica registado.
- Uma pessoa que bloqueies não é informada de que a bloqueaste.
- Se eliminares a tua conta, as tuas fotos e o teu estado em linha ficam ocultos de imediato. Até ser eliminada de forma permanente, as pessoas com quem falavas continuam a ver o teu nome visível e a tua conversa com elas, só de leitura, com uma nota a indicar que eliminaste a tua conta.
8. Onde os teus dados são guardados
Os teus dados são guardados nos Estados Unidos, no centro de dados da Supabase no Oregon. Os serviços da secção 6 também podem tratá-los nos Estados Unidos e noutros países. Quando os dados saem do Espaço Económico Europeu, do Reino Unido ou da Suíça, esses serviços protegem-nos com as cláusulas contratuais-tipo da Comissão Europeia ou com o Quadro de Privacidade de Dados UE-EUA.
9. Durante quanto tempo os guardamos
| Dados | Durante quanto tempo |
|---|---|
| A tua conta, o teu perfil, as tuas preferências e o teu registo de início de sessão | Até eliminares a tua conta, mais os 30 dias que tens para voltar atrás; ou até passarem 90 dias sem abrires a aplicação no plano gratuito. Depois, tudo é eliminado de forma permanente. |
| Um início de sessão que nunca chegou a criar um perfil | Eliminado ao fim de 30 dias. |
| Sessões iniciadas | Até terminares a sessão nesse dispositivo ou a tua conta ser eliminada. |
| Mensagens, mensagens de voz, GIFs e reações | Até a conversa ser eliminada: por qualquer um de vocês, para ambos; após 30 dias em que nenhum de vocês envia uma mensagem; ou quando qualquer uma das contas é eliminada de forma permanente. Eliminar uma mensagem ou uma conversa «para mim» só a oculta para ti. |
| Ficheiros de fotos e de mensagens de voz | Removidos do armazenamento no prazo de uma hora após a eliminação da foto, da mensagem, da conversa ou da conta a que pertencem. |
| Uma foto rejeitada pela verificação | Eliminada de imediato. As suas pontuações são guardadas, sem a imagem, enquanto a tua conta existir. |
| Registos de segurança: denúncias, medidas de moderação e avisos | Enquanto existirem as contas envolvidas, para que se possa ver um padrão entre várias denúncias. Eliminados com elas. |
| Provas das denúncias | Enquanto a denúncia existir, exceto que a cópia da conversa é eliminada uma semana depois de a denúncia ser arquivada. O registo de quem a abriu é guardado com a denúncia. |
| Impressão digital de banimento | Até o banimento ser levantado. |
| Tokens push | Até terminares a sessão nesse dispositivo ou a tua conta ser eliminada. |
| Registos de notificações: que notificações foram enviadas, a quem, e o nome visível de quem enviou | Enquanto existirem as contas envolvidas. |
| Registos do servidor | Guardados pela Supabase durante no máximo 7 dias. |
| Os teus emails | Durante o tempo necessário para tratar o teu pedido, e não mais de dois anos. |
Se a lei nos obrigar a guardar algo durante mais tempo, por exemplo por ser uma prova numa denúncia de segurança infantil ou estar sujeito a uma retenção legal, guardamo-lo enquanto essa obrigação durar e não o usamos para mais nada.
10. Como os protegemos
Todo o tráfego entre a aplicação e os nossos servidores é encriptado em trânsito, e a nossa base de dados e o armazenamento de ficheiros são encriptados em repouso. As regras de acesso da base de dados fazem com que cada conta só possa ler o que lhe é permitido ver. Só os moderadores conseguem aceder aos registos de segurança, através de ferramentas que registam o que abrem. Nenhum sistema é perfeitamente seguro, mas se alguma vez uma violação puser os teus dados em risco, informamos-te a ti e às autoridades competentes, como a lei exige.
11. Os teus direitos
Vivas onde viveres, podes:
- ver os dados pessoais que temos sobre ti e obter uma cópia deles num formato comum e de leitura automática;
- corrigi-los: a maioria podes editar tu mesmo no teu perfil e nas tuas preferências;
- eliminá-los: em Definições › Eliminar conta, ou enviando-nos um email;
- limitar ou opor-te à forma como os usamos, incluindo tudo o que fazemos com base no interesse legítimo;
- retirar o consentimento a qualquer momento: para os anúncios personalizados, em Definições › Preferências de anúncios, e para as informações sensíveis, eliminando a tua conta, sem afetar o que foi feito antes;
- pedir que uma pessoa analise qualquer decisão automatizada (secção 4);
- exercer qualquer destes direitos sem seres tratado de forma diferente por isso; e
- apresentar queixa à autoridade de proteção de dados do sítio onde vives. Gostaríamos de ter primeiro a oportunidade de resolver o problema.
Como pedir. Envia um email para [email protected] a partir do endereço de email da tua conta YapRoll, para sabermos que o pedido é teu. Também podes pedir a outra pessoa que faça o pedido em teu nome, se ela conseguir provar que está autorizada. Respondemos no prazo de um mês. Se um pedido for complexo, podemos demorar até mais dois meses, e dizemos-te porquê dentro do primeiro mês. É gratuito.
12. Idade
O YapRoll é só para adultos. Não é possível criar uma conta com uma data de nascimento correspondente a menos de 18 anos, e uma conta que descubramos pertencer a alguém com menos de 18 anos é eliminada. Não recolhemos conscientemente dados de menores. Se achares que um menor está a usar o YapRoll, denuncia a conta na aplicação com o motivo Menor de idade, ou envia um email para [email protected].
13. O site
O yaproll.app não usa cookies, ferramentas de análise nem publicidade. Se usares o seletor de tema, a tua escolha fica guardada no teu próprio navegador e nunca é enviada para nós. O GitHub aloja o site e a Cloudflare entrega-o, por isso ambos veem o teu endereço IP quando o visitas, como qualquer serviço de alojamento.
14. Alterações a esta política
Podemos alterar esta política. Quando o fazemos, atualizamos a data no topo e informamos-te na aplicação da próxima vez que a abrires, com um aviso em que confirmas que o viste. A versão em vigor é sempre a que está nesta página.
15. Contacto
Bros Dolz LLC
418 Broadway STE N
Albany, NY 12207
Estados Unidos
[email protected]
Esta política está disponível em inglês, espanhol, português, francês e alemão. Se uma tradução e a versão em inglês não coincidirem, prevalece a versão em inglês, na medida em que a lei o permita.