Política de privacidade.

O responsável pelo tratamento dos teus dados é a Dtudo S.U., NIF 296369594, com sede em Praia, Cabo Verde. Para qualquer questão sobre os teus dados, escreve para suporte@fluxxo.cv.

Esta política aplica-se à app Fluxxo, à app Fluxxo+ e ao site fluxxo.cv, incluindo o painel de organizador. Tratamos os teus dados nos termos da lei de proteção de dados de Cabo Verde (Lei n.º 133/V/2001, de 22 de janeiro, na redação dada pela Lei n.º 41/VIII/2013 e pela Lei n.º 121/IX/2021). Reconhecemos os mesmos direitos a todos os utilizadores, estejam onde estiverem.

Que nos dás

• Conta: email, palavra-passe (guardada cifrada) ou a conta Google ou Apple com que entras, nome, nome de utilizador, data de nascimento e género.
• Perfil (opcional): fotografia de perfil e de capa, biografia, telefone, redes sociais e ligações, interesses, zonas que segues e a tua ilha.
• Conteúdo: histórias, fotografias, vídeos, mensagens, notas de voz, sondagens, encontros, dicas, avaliações e denúncias.
• Pulseira Fluxxo: a fotografia tirada quando associas a pulseira à conta.
• Organizadores, anfitriões e vendedores: dados do pedido de conta de negócio (contactos, nome do negócio, ilha, ligações, fotografias e documentos), dados bancários (titular, banco e IBAN) e os eventos, anúncios e lojas que geres.
• Suporte: o que nos escreves e as respostas.

Que resultam do uso

• Compras e pagamentos: bilhetes, pedidos, reservas, movimentos do Saldo e das pulseiras, reembolsos, revendas, prestações e pontos. Os dados do cartão são introduzidos na página da SISP e não chegam até nós.
• Entradas: leituras de bilhetes e pulseiras à porta e no bar, com hora, entrada e membro da equipa que leu.
• Localização: explicada em detalhe na secção seguinte.
• Atividade: quem segues, o teu círculo, eventos que guardas ou a que vais, e interesses deduzidos da forma como usas a app, para te sugerirmos eventos.
• Dispositivo e técnicos: endereço IP, tipo de dispositivo e sistema, idioma, identificadores para notificações, registos de erros e de funcionamento.
• Compras no site: a partir do endereço IP, o país, a cidade e uma localização aproximada, para prevenir fraude.

Que nos dão outras pessoas

Um organizador pode acrescentar-te a uma lista de convidados com o teu nome e email. Outros utilizadores podem mencionar-te, oferecer-te bilhetes ou adicionar-te a conversas.

A app só acede à localização enquanto está a ser usada e se o autorizares nas definições do telemóvel. Nunca em segundo plano. Podes retirar a autorização a qualquer momento: as funcionalidades de localização deixam de funcionar.

• Luzes do Radar: com a app aberta, a tua posição é enviada a cada quatro minutos, aproximada a uma zona de 50 metros. Os outros veem apenas quantas pessoas há em cada zona, nunca quem. Apagamos cada posição ao fim de duas horas. Só em Cabo Verde.
• Zona atual: guardamos a última zona onde estiveste, substituída a cada atualização, para te mostrar o que acontece perto de ti e enviar sugestões próximas.
• Presença em eventos: com um bilhete ativo e durante o evento, o teu círculo pode ver que estás lá, se fizeste a entrada ou se estás a menos de 200 metros. Guardamos essa presença durante 90 minutos. Está ligada por defeito e podes desligá-la nas definições de partilha com o círculo.
• Histórias: guardamos o local onde publicas uma história, que é mostrado com ela.
• Encontros e pontos de encontro: o local que escolhes é mostrado a quem vê o encontro ou a conversa.

• Prestar o serviço que pedes (execução do contrato): criar e gerir a conta, vender e validar bilhetes, processar pagamentos, Saldo, pulseiras, pedidos, reservas, reembolsos e pagamentos a organizadores, conversas e funcionalidades sociais.
• Segurança e prevenção de fraude (interesse legítimo e obrigação legal): verificar compras, detetar abusos, moderar Conteúdo, proteger contas e responder a denúncias.
• Melhorar e personalizar (interesse legítimo): sugerir eventos e lugares com base nos teus interesses e na tua zona, medir o uso de forma agregada e corrigir erros.
• Notificações (consentimento): enviar notificações push, que podes desligar.
• Localização (consentimento): as funcionalidades descritas acima.
• Obrigações legais: contabilidade, impostos, pedidos das autoridades e defesa de direitos.

Não usamos os teus dados para publicidade de terceiros e não os vendemos. Não tomamos decisões com efeitos jurídicos sobre ti baseadas apenas em tratamento automático. Usamos ferramentas automáticas para analisar as fotografias e vídeos das histórias e para ocultar Conteúdo com várias denúncias até ser revisto.

• Toda a gente: o teu nome, nome de utilizador, fotografia, biografia, quantas pessoas tens no teu círculo (mas não quem são) e o Conteúdo público, como histórias, avaliações, encontros e dicas. Também os eventos a que vais, se não os esconderes nas definições, e a tua posição nas tabelas de classificação, se não sair delas.
• O teu círculo: a tua presença em eventos (se estiver ligada) e a tua atividade em eventos, conforme as tuas definições de partilha.
• Conversas: os participantes veem o que lá envias. O teu estado online é mostrado.
• Organizadores e as suas equipas: o teu nome, nome de utilizador, tipo e estado do bilhete, hora da compra e da entrada e, à porta, a tua fotografia de perfil. Nos bilhetes enviados por email veem também o email. Quando leem o teu código QR no bar, veem o Saldo disponível, para te cobrar. Quando pagas com a Pulseira Fluxxo, veem a fotografia tirada ao associá-la. Os organizadores recebem também estatísticas agregadas dos compradores (zona, idade e género).
• Anfitriões Boita e vendedores: os dados das tuas reservas e pedidos de que precisam para te servir.

Usamos prestadores que tratam dados por nossa conta, com contratos que os obrigam a protegê-los:

• SISP (Cabo Verde): pagamentos com cartão;
• Amazon Web Services: armazenamento de fotografias e vídeos (EUA), distribuição de conteúdo, análise automática de imagens das histórias e envio de emails (União Europeia);
• MongoDB Atlas e Railway: base de dados e servidores;
• Google Firebase: autenticação e pedidos em tempo real;
• Google e Apple: início de sessão, se o escolheres, e lojas de aplicações;
• Expo: notificações push e atualizações da app;
• Mapbox e Google Maps: mapas;
• Sentry: relatórios de erros (União Europeia);
• Vercel: alojamento do site e estatísticas agregadas de visitas, sem cookies;
• Zoho: email e apoio ao cliente;
• MaxMind: base de dados de localização aproximada por endereço IP.

Partilhamos também dados com os organizadores, anfitriões e vendedores, como explicado acima, e com as autoridades quando a lei o exigir. Se a atividade do Fluxxo for transmitida a outra empresa, os dados passam com ela, nos termos desta política.

Alguns prestadores guardam ou tratam dados fora de Cabo Verde, na União Europeia e nos Estados Unidos. Fazemos essas transferências nos termos da lei de proteção de dados, com garantias contratuais adequadas e, quando exigido, com autorização da Comissão Nacional de Proteção de Dados (CNPD).

• Conta e perfil: enquanto a conta existir. Depois de a eliminares, apagamos ou anonimizamos os dados no prazo de 30 dias, exceto o que tivermos de guardar como se indica abaixo.
• Fotografias e vídeos: são apagados dos nossos servidores no prazo de 90 dias depois de os apagares ou de eliminares a conta.
• Compras, pagamentos, Saldo e pagamentos a organizadores: pelo prazo exigido pela lei fiscal e comercial.
• Histórias: visíveis durante 24 horas e guardadas mais 30 dias para análise de abusos.
• Luzes do Radar: duas horas. Presença em eventos: 90 minutos.
• Notificações: 90 dias.
• Conversas de encontros: apagadas 14 dias depois do fim do encontro. Conversas de equipa: arquivadas 14 dias depois do evento.
• Mensagens noutras conversas: enquanto a conversa existir. Se eliminares a conta, o que enviaste pode continuar visível para os outros participantes, sem o teu perfil.
• Denúncias e moderação: pelo tempo necessário para a segurança dos utilizadores e para a defesa de direitos.
• Registos técnicos e de erros: por períodos curtos, para segurança e correção de erros.

Protegemos os dados com ligações cifradas, controlo de acessos, palavras-passe cifradas e códigos QR assinados que mudam a cada 30 segundos. Nenhum sistema é infalível: se houver uma violação de dados que te afete, comunicamo-la à CNPD e, quando a lei o exigir, a ti.

As conversas não têm encriptação ponto a ponto e as notificações podem mostrar o texto das mensagens no ecrã. Protege o teu telemóvel com bloqueio de ecrã.

Tens direito a:

• saber que dados tratamos e receber uma cópia (acesso);
• corrigir dados inexatos (retificação);
• pedir que apaguemos os teus dados (eliminação);
• opor-te a tratamentos baseados no nosso interesse legítimo;
• retirar o consentimento a qualquer momento, por exemplo desligando a localização ou as notificações, sem afetar o que foi feito antes;
• receber os teus dados num formato de uso comum.

Muitos dados podes alterar diretamente na app. Para os outros pedidos, escreve para suporte@fluxxo.cv a partir do email da conta. Respondemos no prazo de 30 dias e podemos pedir-te que confirmes a tua identidade.

Se achares que não tratámos bem os teus dados, podes apresentar queixa à Comissão Nacional de Proteção de Dados: www.cnpd.cv, cnpd@cnpd.cv.

Podes eliminar a conta na app (Definições, Eliminar conta) ou pedir a eliminação sem a app. Explicamos o que é apagado e o que é guardado em Eliminar conta.

Enviamos notificações push sobre as tuas conversas, bilhetes, eventos e sugestões, que podes desligar nas definições da app ou do telemóvel. Por email, enviamos apenas mensagens necessárias ao serviço, como confirmações, comprovativos e recuperação da palavra-passe. Não enviamos emails de publicidade sem o teu consentimento.

O Fluxxo é só para maiores de 18 anos. Não recolhemos de propósito dados de menores. Se soubermos que um menor criou conta, encerramo-la e apagamos os dados. Se souberes de um caso, escreve-nos.

Podemos atualizar esta política. Avisamos na app ou por email antes de alterações importantes entrarem em vigor. A data de entrada em vigor está no topo desta página.