Política de privacidade

Quem é o responsável

O responsável pelo tratamento é Memes BV, Rue Groeselenberg 180, 1180 Uccle, Bélgica, número de empresa (BCE) 0478.554.250, número de IVA BE0478554250. Para qualquer questão relacionada com os teus dados, escreve para [email protected].

O que tratamos

A tua conta no bot. Quando escreves ao bot, guardamos o teu ID de utilizador do Telegram, o nome que usas no Telegram (nome próprio, apelido ou nome de utilizador), que passa a ser o teu nome de exibição, quando foi a última vez que escreveste ao bot e se o bot consegue contactar-te. Guardamos o idioma da conversa, obtido a partir da tua aplicação do Telegram, para te respondermos no teu idioma. No WhatsApp, assim que estiver disponível, o teu número do WhatsApp será a tua identidade e o nome do teu perfil no WhatsApp será o teu nome de exibição.

O teu número de telemóvel, só se o partilhares ou se escreveres para o sovl pelo RCS. Quando tocas em «Partilhar o meu número» no bot, o Telegram envia-nos o teu número e nós guardamo-lo na íntegra, no formato internacional. É assim que o sovl faz com que um número de telemóvel corresponda a uma pessoa, e é necessário para reivindicar uma loja ou colocar um autocolante num local. O número nunca é mostrado publicamente: a tua página pessoal mostra apenas uma marca verde a indicar que partilhaste um número, para as pessoas a quem a tua opção de privacidade permite ver essa página. Quando reivindicas uma loja, a pessoa que analisa a reivindicação vê apenas os últimos quatro dígitos. Podes votar sem partilhar o teu número; o ranking indica então que está verificado por conta e não por telefone. Assim que o chat RCS na aplicação «Mensagens» do teu telemóvel estiver disponível, escrever para o sovl por aí envia o teu número com cada mensagem: é assim que o chat te contacta, e o número é guardado e usado da mesma forma. O sovl não envia mensagens SMS.

Os teus votos. Para cada voto: a categoria, o local (o seu ID do Google Places e nome), o nível e a área que escolheste (bairro, cidade, país ou mundo), quando o emitiste, o voto de quem seguiste, o voto que seguiste originalmente quando o emitiste, como chegou (diretamente, através de um autocolante ou através de um código de campanha), onde o emitiste (no sovl.com, no Telegram, no Mensagens ou no WhatsApp; desconhecido para votos mais antigos e para um voto que mudou porque respondeste a um desafio ou seguiste um voto que mudou), se veio através de um link de partilha e se ainda se mantém ou se mudou, com a data da mudança. Os votos anteriores ficam no teu histórico quando mudas de voto. Para cada link de partilha que o bot te dá: a que voto teu se refere, quando foi criado e em que aplicação, para que só um link que te foi dado mostre o teu nome a quem o abrir e para que se possa desativar um link isoladamente. Usamos estes dados para calcular os rankings, para manter honestos o «descoberta por» e o «melhor desde» e para aplicar os limites de frequência.

O «porquê» de um voto, só se o escreveres. O texto (no máximo 200 caracteres), quem o pode ver (todos os utilizadores com sessão iniciada ou o teu círculo) e todas as versões anteriores do texto, guardadas internamente; só a mais recente é mostrada. O teu círculo são as pessoas a quem um link de partilha te liga: quem votou através do teu link de partilha e as pessoas através de cujo link de partilha votaste, em qualquer ranking. Um voto feito através de um botão no sovl.com ou de um autocolante não liga ninguém. Também fazem parte do teu círculo as pessoas que tu e elas deixaram entrar, com um convite e um sim. Quando um utilizador com sessão iniciada denuncia um «porquê», guardamos quem denunciou que versão, quando e o motivo que indicou, se o tiver indicado. Os nossos administradores recebem a denúncia no bot: o texto denunciado, o teu nome de exibição (os administradores que tratam uma denúncia veem-no sempre, seja qual for a tua opção de nome), o local e o motivo. Registamos que administrador decidiu, quando, e se o texto foi mantido ou retirado do site. Também podes mostrar um «porquê» só aos teus amigos próximos: as pessoas do teu círculo a quem deste uma estrela.

Desafios e mensagens. Quem desafiou que voto, o prazo, a tua resposta e quando a deste. Também guardamos as notificações que o bot te envia e os botões de uso único que elas contêm.

Notificações no sovl.com. Com sessão iniciada, o sovl.com mostra-te as notificações que o sovl te enviou ou tentou enviar, começando pelas mais recentes, com os nomes conforme as opções de nome dessas pessoas permitirem, e permite-te responder aí a um desafio com o mesmo efeito que os botões no teu chat. Guardamos até onde já leste as notificações (a hora da notificação mais recente que abriste) e as tuas definições de notificação: o canal que preferes, se tiveres escolhido algum, e que notificações não queres no teu chat (estas continuam a ser guardadas e mostradas no sovl.com). Mais ninguém as vê.

O teu endereço de e-mail, só se o adicionares. Com sessão iniciada no sovl.com, podes indicar um endereço para receberes as tuas notificações por e-mail. Só passa a ser um canal quando clicares no link do e-mail de confirmação que lhe enviamos, que funciona durante 24 horas e uma única vez; até lá, o endereço fica guardado com esse link. Nunca serve para iniciar sessão nem é a tua identidade: o teu número de telemóvel continua a ser o que faz de ti uma pessoa, e mais ninguém vê o endereço. O sovl envia-te por e-mail as mesmas notificações que o bot envia, com a mesma regra para os nomes, e um e-mail sobre um desafio tem dois botões que abrem o sovl.com, onde respondes com o mesmo efeito que os botões no teu chat. Cada e-mail tem um link para cancelar a subscrição, que interrompe os e-mails para esse endereço e não altera mais nada. Mantemos um registo de todos os e-mails enviados (quando, para que endereço, o ID que o fornecedor de e-mail lhe atribuiu e se foi entregue ou devolvido); um endereço que devolve e-mails deixa de os receber. Para evitar abusos, enviamos no máximo 5 e-mails de confirmação por dia por conta e 3 por dia por endereço.

Links de partilha. Um link de partilha contém o ID do voto que partilha e um código que o bot criou só para esse link. Só um link com esse código conta como link de partilha; qualquer outro link para um voto, por exemplo um que alguém tenha construído a partir do ID de um voto, é registado como um link simples e não mostra nenhum nome. Quando um link de partilha te traz pela primeira vez ao sovl, registamos que voto te trouxe e quando, uma única vez. Um botão no sovl.com que abre o bot com o voto de alguém («Votar via») é registado da mesma forma, marcado como vindo do site, e não conta como link de partilha. Abrir um link de partilha no próprio sovl.com não guarda nada sobre ti; se não tiveres sessão iniciada, só soma um à contagem anónima por ranking descrita em visualizações de páginas.

Seguimentos, só se seguires alguém. Quem segues e desde quando. Só podes seguir alguém que esteja em «Nome de utilizador» ou «Todos». A pessoa que segues vê-te na lista de seguidores dela, pelo teu nome, e pode abrir a tua página pessoal (mas não o teu nome verdadeiro nem os teus nomes de utilizador nas redes sociais, que ficam reservados ao teu círculo), ou vê «um votante» se a tua opção estiver em «Ninguém»; quem pode ver a página dessa pessoa vê quantos a seguem, nunca quem. Enquanto essa pessoa estiver abaixo de «Nome de utilizador», o seguimento fica em pausa: nada dela te chega e ela não te vê. O que te chega é o que a página pessoal dela te mostra: todos os seus novos votos, ou só as suas novas descobertas, se a página dela mostrar só descobertas. Terminar um seguimento apaga-o.

O teu círculo por convite, só se convidares alguém ou disseres que sim. Quem convidaste para o teu círculo, quem te convidou, a resposta e quando. Um convite mostra o teu nome à pessoa convidada, na página da conta dela no sovl.com, com um aviso aí, e no Telegram ou por e-mail quando é assim que o sovl a contacta, nunca por RCS nem WhatsApp; pode mantê-lo fora do chat nas definições de notificações. Um sim chega-te da mesma forma. Um sim põe cada um no círculo do outro: cada um vê o nome do outro e o que está reservado ao círculo. Um não é guardado e nunca é mostrado a quem convidou; para essa pessoa o convite continua «convidado». Sair do círculo apaga-o para os dois; retirar um convite esconde-o, e voltar a convidar a mesma pessoa não lhe envia um segundo aviso. Sugerimos-te as pessoas que votam através de ti (sob um dos teus votos), com o nome só na medida em que o podes ver, senão como «um votante» sem o ranking; a partir daí podes convidá-las, e veem o teu nome, ou descartar a sugestão, que guardamos para que não volte. Sair do círculo conta para os dois como uma sugestão descartada: nenhum de vocês volta a ser sugerido ao outro, mas qualquer um pode continuar a convidar o outro. Se votares através de alguém, podes ser sugerido a essa pessoa da mesma forma. No teu círculo podes dar uma estrela a pessoas como amigos próximos. Uma estrela é secreta: a pessoa nunca é avisada nem a vê, e só decide quem vê um «porquê» que reservas aos amigos próximos. Sair do círculo tira-a.

Encontrável através dos contactos, só se disseres que sim: está desligado até o fazeres, o bot pergunta uma vez depois de um voto e o interruptor está em sovl.com/account/vrienden. Enquanto fores encontrável, alguém que tem o teu número e é encontrável pode ver que votas no sovl e convidar-te para o seu círculo; vê o nome que te deu no seu próprio telemóvel, nunca o teu nome no sovl, até disseres que sim. Quando procuras amigos, o teu telemóvel só envia ao sovl um hash SHA-256 de cada número, no máximo 1000 de cada vez e 3 vezes por dia; comparamo-los com os números dos votantes encontráveis e não guardamos nenhum, só quando procuraste e quantos números. Um hash de um número de telefone pode ser desfeito testando todos os números, por isso a proteção é o teu sim e os limites, não o hash. Não é possível na definição ninguém.

Perguntas ao teu círculo e dicas, só se perguntares ou responderes. Uma pergunta: o ranking, uma ou duas etiquetas, uma nota se escreveres uma, a quem perguntaste e quando; mostra o teu nome a quem perguntas e fica aberta 48 horas. Quem já foi perguntado 5 vezes nessa semana é saltado, e não és avisado. Uma dica: o lugar ou produto que indicas, as etiquetas da pergunta, uma nota se escreveres uma, e que foste tu; quem perguntou vê-a com o teu nome. Uma dica nunca muda o teu voto nem um ranking. Mais tarde, as pessoas do teu círculo por convite podem encontrar a tua dica com o teu nome ao procurarem as mesmas etiquetas; mais ninguém a vê, nem sequer como contagem. Uma exceção: quando a pergunta fecha, os outros que responderam também veem a tua dica e a tua nota, com o teu nome só como a tua definição de nome permite. Não é possível na definição ninguém.

Autocolantes e códigos de campanha. Por código contamos leituras, arranques do bot, partilhas de número de telemóvel e votos. Esses contadores não dizem nada sobre quem leu o código. Um voto regista o código através do qual chegou. Quando colocas um código num local, registamos que o fizeste e quando.

Visualizações de páginas e toques no sovl.com. Por página de ranking e por página de local contamos, por dia, quantas vezes foi aberta; por local, quantas vezes se tocou em «Direções», «Ligar» ou «Site»; e por ranking, quantas vezes um link partilhado para ele foi aberto por alguém sem sessão iniciada. Só é guardada a contagem: nenhuma pessoa, nenhum endereço IP, nenhum dispositivo, nenhuma hora mais precisa do que o dia. Os pedidos de robôs de indexação conhecidos e de pré-visualizações de links não são contabilizados. Contamos também, por dia, quantas vezes uma página de ranking foi mostrada com menos de três pessoas, e quantas vezes uma pesquisa no sovl.com não encontrou nenhum ranking, sob a categoria que indicava ou como «não reconhecida»; o que escreveste nunca é guardado.

Proprietários de lojas. Quando reivindicas um local: que local, o estado da reivindicação, quem decidiu e quando, os códigos que passaram para ti com a aprovação e os votos no teu próprio local que a aprovação retirou (para que uma revogação os possa repor).

Estado da conversa. A fase da conversa em que te encontras e o que é preciso para a concluir, por exemplo o local que escolheste ou o código que leste. Se enviares uma localização ao bot, esta não fica guardada.

Pesquisas de locais. O que escreves para encontrar um local é enviado para o Google Places para o localizar. Os próprios locais são empresas: guardamos o seu ID do Google Places e, para os locais com votos, a morada, a cidade, o link do Google Maps, o site e a localização (a localização do local que escolhes no bot é guardada de imediato, por um máximo de 30 dias, tal como o resto). Também classificamos cada local votado pelo seu bairro, cidade e país, e guardamos os nomes dessas áreas, tal como o Google os atribui, na nossa lista pública de áreas.

A tua localização no sovl.com, só se o permitires. Quando tocas em «Mostra o que há por perto», o teu navegador pergunta se o sovl.com pode usar a tua localização. Se autorizares, a localização fica no teu navegador: é aí que a página calcula que rankings estão perto de ti e a que distância fica cada local, e não envia a localização para lado nenhum. O sovl nunca recebe essa localização e não guarda nada dela. Na página dos descobridores, «Perto de mim» funciona da mesma forma: a página encontra o local mais próximo com rankings e mostra um link para a respetiva lista; o sovl só vê esse local se abrires o link. (A cidade de um início de sessão, mais abaixo, não é a tua localização: vem da tua ligação à Internet.) Depois de o escolheres, as visitas seguintes voltam a usar a tua localização sem novo toque, enquanto o teu navegador o continuar a permitir; «Agora não», ou retirar a autorização no teu navegador, põe fim a isso. Para isso, a página usa a localização de cada local tal como o Google a fornece, guardada no máximo 30 dias, tal como a morada.

Iniciar sessão no sovl.com. Na página de início de sessão, o widget de início de sessão do Telegram é carregado a partir de telegram.org. Depois de confirmares no Telegram, recebemos o teu ID do Telegram, nome, nome de utilizador e link da foto de perfil, e verificamos a assinatura do Telegram. Guardamos apenas o ID e o nome; o nome de utilizador e o link da foto não são guardados. Em seguida, guardamos uma impressão digital (um hash SHA-256) do teu token de sessão, com a data em que foi criado, usado pela última vez e em que expira. Não guardamos nenhum endereço IP nem dados do navegador com ele. Iniciar sessão através do bot (com o Mensagens): enquanto estiver ativado, abrir a página de início de sessão deixa um código de início de sessão pronto e, com ele, guardamos uma impressão digital (SHA-256) de um valor aleatório no teu navegador e a cidade e o país onde o teu navegador se encontra, tal como a Cloudflare os determina a partir da tua ligação à Internet (nunca o próprio endereço IP), para que o bot te possa dizer de onde vem o início de sessão; quando envias o código, também quem o enviou, a partir de que canal e se confirmaste. Tudo isto até o código expirar e a nossa limpeza noturna ser executada, ou seja, no máximo dois dias, mesmo que nunca uses o código; e, para impedir que os códigos sejam adivinhados, a hora de cada código que envias, também durante no máximo dois dias.

Votar no sovl.com. Com sessão iniciada no sovl.com, podes votar num chat na própria página, com os mesmos passos que no bot. O que fazes aí é guardado exatamente como no bot (os teus votos, o teu «porquê», a fase da conversa em que te encontras), e o que escreves para encontrar um local vai para o Google Places da mesma forma. Além disso, para cada passo que dás aí, guardamos quando o deste e se foi um início, um toque ou uma mensagem escrita, nunca o que escreveste, para que uma conta não possa dar mais do que um número definido de passos por hora ou por dia. A nossa limpeza noturna apaga estes dados ao fim de um dia, pelo que ficam guardados no máximo dois dias.

Operações e segurança. Quando algo falha, registamos um evento técnico durante 30 dias. Este evento contém identificadores (por exemplo, um identificador de pessoa ou um identificador de chat do Telegram), nunca o texto das tuas mensagens nem o teu número de telemóvel. Os alertas sobre falhas vão para o nosso próprio chat de operações no Telegram e para um canal do Slack; uma mensagem de erro pode, ocasionalmente, conter um nome de exibição ou o nome de um local. Um resumo diário contém apenas contagens. Um «porquê» denunciado é registado apenas com identificadores, nunca com o texto ou um nome, e não gera aí nenhum alerta.

E-mail. Se escreveres para [email protected], guardamos a correspondência durante o tempo que for preciso para a tratar.

O que é público

• Os rankings, os locais que neles constam, o número de votos, o «melhor desde» e o seu histórico são públicos no sovl.com e em formato legível por máquina (JSON e schema.org).
• Quem te vê é uma escolha tua, com uma opção de privacidade de quatro níveis na página da tua conta ou com «privacidade» no bot, e aplica-se tanto no sovl.com como no bot. Todos: o teu nome de exibição aparece com os teus votos, como quem descobriu um local, na tua página pessoal e nos registos legíveis por máquina, para qualquer pessoa. Nome de utilizador: toda a gente vê o teu nome de utilizador com os teus votos e na tua página pessoal, que então não mostra o teu nome verdadeiro nem os teus nomes de utilizador nas redes sociais; o teu nome só é mostrado ao teu círculo. O meu círculo, onde toda a gente começa: o teu nome só é mostrado ao teu círculo (as pessoas que votaram através do teu link de partilha e as pessoas através de cujo link de partilha votaste, em qualquer ranking, e às pessoas que ambos deixaram entrar no teu círculo) e a quem chega através do teu link de partilha, porque enviar o teu link é escolher dar-te a conhecer a essa pessoa; todos os outros veem «um votante», e a página pessoal só existe para as pessoas do teu círculo com sessão iniciada e para as pessoas que segues; qualquer outra pessoa que abra o endereço dela vê apenas que a página é privada, sem o teu nome. Em «Nome de utilizador» e «O meu círculo», quem convidas para o teu círculo também vê o teu nome com o convite, porque convidar é escolher dares-te a conhecer. Ninguém (anónimo): sem nome, sem nome de utilizador e sem página pessoal; és contado como «um votante». A quem escolheu «Nome de utilizador» ou «Todos» podes juntar-te a partir do site com um toque; isso não põe ninguém num círculo. Em «Nome de utilizador» e «Todos» escolhes também o que a tua página pessoal mostra fora do teu círculo: só as tuas descobertas (é por aqui que começa) ou todos os teus votos; o teu círculo vê sempre tudo, e os teus votos ficam nos rankings. Em «Nome de utilizador» e «Todos», as pessoas podem seguir-te: vês quem te segue (pelo nome, ou «um votante» para quem está em «Ninguém»), e quem pode ver a tua página vê quantos são. Abaixo de «Nome de utilizador», os teus seguidores ficam em pausa até voltares. Quem tu segues vê o teu nome e pode abrir a tua página pessoal, mas não o teu nome verdadeiro nem os teus nomes de utilizador nas redes sociais, que ficam reservados ao teu círculo; exceto em «Ninguém». Onde o teu nome ou nome de utilizador aparece com um voto, numa página, num registo legível por máquina ou na pré-visualização de um link, pode aparecer também o dia em que o emitiste, nunca a hora; onde és «um votante», não aparece nenhuma data. As notificações e os e-mails são a exceção: mostram à pessoa a quem são enviados quando aconteceu algo que lhe diz respeito, por isso alguém que desafias, ou que vota através de ti, vê quando o fizeste, com o nome que a tua opção permite. Seja qual for a tua escolha, o teu voto conta da mesma forma.
• No bot, a mesma opção decide se o teu nome aparece quando alguém abre o teu link de partilha, quando desafias alguém ou és desafiado, quando mudas um voto que outros seguiram e quando alguém vê um ranking em que foste tu a descobrir o local. As páginas a que qualquer pessoa pode aceder, os registos legíveis por máquina e as pré-visualizações de links só mostram nomes de pessoas que escolheram «Todos».
• O ranking dos descobridores (sovl.com/pt/hunters) também é público: lista as pessoas pelas suas descobertas (uma descoberta é o primeiro voto num local ou produto num ranking, dado por alguém em «Nome de utilizador» ou «Todos» enquanto lá estava; em «O meu círculo» ou anónimo, um voto não é uma descoberta, e antes de um voto que o seria, o bot pergunta se queres ficar listado como quem o descobriu com o teu nome de utilizador), em cinco listas: a percentagem das suas descobertas que chegaram ao n.º 1 (lideraram enquanto esse ranking tinha pelo menos três votantes), a partir de três descobertas; quantas chegaram ao n.º 1; quanto tempo antes de chegarem ao n.º 1 as descobriram; quanto tempo as suas descobertas se mantiveram no n.º 1; e o alcance, o número de pessoas que votaram através do seu link de partilha ou com «Concordo» no seu voto, o que pode listar alguém sem nenhuma descoberta. Por área e para todos os rankings juntos. O alcance é uma contagem: a lista nunca diz quem foi trazido. É calculado a partir dos teus votos e segue a mesma opção: só quem está em «Todos» ou «Nome de utilizador» faz descobertas, por isso só essas pessoas são listadas, pelo nome ou pelo nome de utilizador. Se saíres desses níveis, as tuas descobertas passam, depois de um aviso, para o votante público com o voto mais antigo a seguir ao teu; se voltares, só contam os votos a partir de então. Quem não é mostrado fica de fora da lista, não é contado como «um votante».
• O teu nome de utilizador (uma palavra neutra e quatro dígitos, nunca formado a partir do teu nome, e que podes alterar) aparece com os teus votos onde a tua opção de privacidade o permite, e é o endereço da tua página pessoal, sovl.com/@nomedeutilizador. Depois de uma alteração, guardamos o teu nome de utilizador antigo durante 90 dias, associado à tua conta, para que entretanto ninguém o possa ficar; um link antigo só leva à tua nova página se escolheste «Todos», ou a ti próprio. No máximo cinco alterações em 30 dias. Quando apagas a tua conta, os teus nomes de utilizador ficam reservados durante 90 dias sem qualquer ligação a ti (apenas o nome e a data), para que ninguém os possa ficar e os links antigos não levem a lado nenhum; depois também são libertados. Guardamos também quando escolheste pela última vez «Nome de utilizador» ou «Todos», para que só os votos emitidos a partir daí possam ser descobertas, e se disseste ao bot para não voltar a perguntar sobre descobertas.
• Um «porquê» nunca é público. Só quem tem sessão iniciada no sovl.com o vê, junto do teu voto nos rankings, nas páginas dos locais e nas páginas dos votantes: todos os utilizadores com sessão iniciada ou só o teu círculo, conforme escolheste para esse voto. Aparece com o teu nome só onde o teu nome já é mostrado; caso contrário, como «um votante». Nunca aparece nos registos legíveis por máquina (JSON e schema.org), nas pré-visualizações de links nem no mapa do site, e os visitantes sem sessão iniciada nunca o veem. Um «porquê» para amigos próximos só é mostrado às pessoas do teu círculo com a tua estrela; mais ninguém o vê, nem uma contagem, nem um vazio no seu lugar.

Porquê e com base em que fundamento jurídico

• Fazer funcionar o sovl para ti (a tua conta, votos, seguimentos, desafios, notificações, links de partilha, início de sessão, reivindicações de lojas, o texto do «porquê»): execução do contrato celebrado através dos nossos termos de utilização (artigo 6.º, n.º 1, alínea b), do RGPD).
• Um número de telemóvel, uma pessoa, e os limites de frequência: o nosso interesse legítimo, e o de cada votante, em rankings que não possam simplesmente ser comprados ou manipulados (artigo 6.º, n.º 1, alínea f)).
• Mostrar o teu nome: uma escolha tua com a opção de privacidade, que é consentimento (artigo 6.º, n.º 1, alínea a)) para «Todos», e, para «O meu círculo», o contrato e o nosso interesse legítimo na árvore de confiança em que o serviço assenta (artigo 6.º, n.º 1, alíneas b) e f)): as pessoas a quem o teu nome é mostrado são aquelas a quem enviaste o teu link ou através de cujo link votaste. Para as pessoas do teu círculo por um convite e um sim, é o contrato (artigo 6.º, n.º 1, alínea b)): escolheram-no os dois. Podes mudar para «Ninguém» a qualquer momento.
• Segurança, registos de erros, prevenção de abusos e tratamento de denúncias: interesse legítimo (artigo 6.º, n.º 1, alínea f)).
• Estatísticas agregadas sobre como o sovl é utilizado, como, por exemplo, quantos votos chegam através de um link de partilha ou de um autocolante: interesse legítimo (artigo 6.º, n.º 1, alínea f)). Trata-se de contagens, nunca de perfis de indivíduos.
• Responder às autoridades e guardar o que a lei exige: obrigação jurídica (artigo 6.º, n.º 1, alínea c)).

Quem mais trata os teus dados

Não vendemos dados pessoais nem exibimos publicidade. Estes fornecedores tratam dados por nossa conta ou porque os utilizas:

• Supabase: a nossa base de dados e funções de servidor, alojadas na região da UE «eu-west-1» (Irlanda).
• Cloudflare: alojamento do sovl.com e da sua rede. A Cloudflare acede a dados técnicos, como o teu endereço IP e a página que solicitas, para disponibilizar e proteger o site.
• Telegram: o bot e o início de sessão no sovl.com. A política de privacidade do próprio Telegram aplica-se à tua utilização do Telegram.
• Meta (WhatsApp), assim que o bot do WhatsApp estiver disponível.
• Twilio, com a plataforma RCS do Google e o teu operador móvel: o chat na própria aplicação «Mensagens» do teu telemóvel (RCS), assim que estiver disponível. Tratam o teu número de telemóvel e as tuas mensagens para as entregar.
• Google: Google Places, para pesquisa de locais e detalhes sobre os mesmos. Nas páginas com uma foto de um local, o teu navegador carrega a foto a partir dos servidores do Google (googleusercontent.com), pelo que o Google recebe o teu endereço IP.
• Slack: alertas internos sobre falhas (ver acima).
• A Scaleway (França), na sua região da UE fr-par: envia as notificações por e-mail e os e-mails de confirmação. Trata o teu endereço de e-mail e o conteúdo de cada e-mail para o enviar.

Transferências para fora da UE

A base de dados está armazenada na UE. Vários fornecedores são empresas sediadas nos Estados Unidos ou noutros países fora da UE, e a Cloudflare serve o site a partir de uma rede mundial. Quando os dados saem da UE, baseamo-nos no Quadro de Privacidade de Dados UE-EUA, se o fornecedor estiver certificado ao abrigo dele, ou nas cláusulas contratuais-tipo da Comissão Europeia.

Durante quanto tempo guardamos os dados

• A tua conta, votos, histórico de votos, desafios e reivindicações de lojas: enquanto a tua conta existir. Quando a apagares, são removidos de imediato (ver abaixo).
• As notificações que o bot te enviou e os seus botões de uso único, depois de usados ou de terem expirado: são removidos à noite assim que completam 90 dias, contados a partir da data em que foram criados. Um botão que ainda possas clicar fica guardado até expirar.
• Até onde leste as tuas notificações no sovl.com e as tuas definições de notificação: até apagares a tua conta. Uma notificação mostrada só no sovl.com, porque não queres esse tipo no teu chat, é removida como qualquer outra, 90 dias depois de ter sido criada. Quais das tuas descobertas o sovl já te disse que chegaram ao n.º 1, para que só te diga uma vez: até apagares a tua conta.
• Estado da conversa: é apagado 30 dias depois do teu último passo numa conversa com o bot; a tua mensagem seguinte começa do zero.
• Um «porquê» e as suas versões anteriores: são removidos de imediato quando apagas o «porquê», quando o teu voto passa para outro local ou é retirado, e quando apagas a tua conta. Uma versão que alguém denunciou é a exceção: fica guardada como prova até a denúncia ser tratada, mais 90 dias, e depois é removida durante a noite; apagar a tua conta remove-a de imediato. Uma denúncia que fizeste é removida com a versão a que se refere, e de imediato quando apagas a tua conta. A mensagem dos administradores sobre uma denúncia é removida com a versão e, de resto, ao fim de 90 dias, como todas as mensagens do bot.
• Sessões no sovl.com: um ano após a última vez que as usaste; as sessões expiradas são removidas diariamente.
• O teu círculo: convites, respostas (incluindo um não) e convites retirados ficam guardados até um de vocês apagar a conta; sair do círculo apaga-o de imediato para os dois. As sugestões descartadas, incluindo a que fica ao sair do círculo, são guardadas da mesma forma. As estrelas ficam até as tirares, um de vocês sair do círculo ou uma conta ser apagada.
• Contactos: quando procuraste amigos e quantos números, 7 dias; os números e os seus hashes nunca são guardados. Se és encontrável, até o mudares ou apagares a tua conta.
• Perguntas e dicas: até apagares a tua conta. Uma pergunta desaparece com a conta de quem perguntou; uma dica fica com quem a deu, sem a pergunta.
• O registo das tuas ações no chat do sovl.com (quando e se foi um início de conversa, um toque ou uma mensagem digitada): no máximo dois dias.
• Registos técnicos de eventos: 30 dias.
• O teu endereço de e-mail: até o removeres no sovl.com ou apagares a tua conta; cancelar a subscrição desativa os e-mails e mantém o endereço na tua conta, para que os possas voltar a ativar. Os links num e-mail: um link de confirmação, um dia depois de ter sido usado ou de ter expirado (24 horas); um link de resposta, um dia depois de ter sido usado ou de ter expirado (14 dias); um link para cancelar a subscrição, um dia depois de ter expirado (90 dias). O registo de cada e-mail enviado, que inclui o endereço para onde foi: 90 dias. Um link para cancelar a subscrição contém também o endereço que desativa, por isso o endereço pode ficar aí até 91 dias depois de o teres removido, e ambos desaparecem de imediato quando apagas a tua conta.
• A classificação de um local em áreas e os nomes dessas áreas: sem limites fixos; descrevem locais, não pessoas.
• O nome de um produto tal como foi digitado por um votante (uma marca e um nome de produto, como, por exemplo, um chocolate): não há limite fixo. Permanece mesmo quando a conta que o digitou é eliminada e quando a limpeza noturna é executada, porque se trata do nome de um produto, não de uma pessoa; assim que nenhum voto apontar para ele, nada o liga a ninguém. Por isso, não escrevas nada sobre ti ou sobre outra pessoa aqui. O nome de um novo produto é verificado por um administrador antes de ser exibido; até lá, aparece como «novo produto». Um nome que o administrador rejeitar é eliminado 90 dias após essa decisão, juntamente com os votos a favor dele.
• O nome de um ranking ou de uma etiqueta que um votante escreveu (o tema de um ranking, como «padel», ou para quem uma escolha é melhor, como «famílias»): aplica-se o mesmo que ao nome de um produto. Um administrador verifica-o. Até lá, o nome de um ranking é mostrado, com a indicação de que está em verificação, apenas a quem abrir um link para esse ranking ou votar nele, e uma etiqueta apenas à pessoa que a escreveu; um novo ranking só aparece na lista quando três votantes com número de telemóvel verificado votarem nele, e uma etiqueta só aparece no site quando três desses votantes a usarem. Uma etiqueta descreve para quem a escolha é melhor, nunca a ti nem a outra pessoa: fica associada ao teu voto, nunca ao teu perfil, e o site nunca mostra quem: uma escolha só aparece sob uma etiqueta quando pelo menos três dos seus votos têm a etiqueta e pelo menos um não a tem, e só com essa contagem. Uma exceção, desde 11 de outubro de 2026: as pessoas do teu círculo por convite (ambos disseram que sim) veem o teu nome junto ao teu voto quando procuram escolhas com essas etiquetas, para as etiquetas que acrescentares a partir desse dia; nunca uma etiqueta acrescentada antes, e nunca mais ninguém. Não escrevas idades, nomes nem qualquer outra coisa sobre ti, os teus filhos ou outra pessoa. Um nome rejeitado é apagado 90 dias depois dessa decisão, juntamente com os votos num ranking rejeitado; um ranking escrito em que ninguém votou é apagado ao fim de 7 dias.
• O nome de uma atividade tal como foi escrito por um votante (um acampamento, uma viagem ou um curso, no clube ou organizador a que pertence): tal como o nome de um produto, não há limite fixo. Permanece mesmo quando a conta que o escreveu é eliminada e quando a limpeza noturna é executada, porque designa uma atividade, não uma pessoa. Por isso, não escrevas nada sobre ti ou sobre outra pessoa nele. Um novo nome é verificado por um administrador antes de ser exibido; até lá, aparece como «nova atividade». Um nome que o administrador rejeitar é eliminado 90 dias após essa decisão, juntamente com os votos que recebeu.
• Informações sobre os locais, provenientes do Google: atualizadas pelo menos a cada 25 dias e eliminadas após 29 dias sem atualização. O link para a foto de um local e os créditos da mesma ficam armazenados em cache durante, no máximo, 40 minutos.
• Os registos dos nossos fornecedores de alojamento e as cópias de segurança automáticas da base de dados seguem a política de retenção limitada do próprio fornecedor.

Apagar a tua conta

Com sessão iniciada no sovl.com, vai à tua conta e escolhe apagar conta. Num só passo, isto remove-te a ti e tudo o que está ligado a ti: os teus canais, número de telemóvel, votos e respetivo histórico, os teus textos «porquê» com as versões anteriores, as denúncias que fizeste e as denúncias sobre os teus «porquês», desafios feitos por ti ou contra ti, notificações, botões, sessões, reivindicações de lojas, estado da conversa, o registo dos teus passos no chat do sovl.com, as tuas definições de notificação e até onde as leste, o teu endereço de e-mail com os links que te foram enviados e o registo dos e-mails enviados, e os registos de eventos técnicos ligados ao teu ID. Um nome que apareça no texto de uma mensagem de erro fica no registo até ser apagado ao fim de 30 dias, e as cópias de alertas já enviados para o nosso chat de operações no Telegram e para o Slack não são removidas. Quem votou contigo mantém o seu próprio voto. O crédito de descobridor de um local passa para o votante público com o voto mais antigo a seguir ao teu. Os rankings são recontados. Se voltares a escrever ao bot mais tarde, começas como uma pessoa nova.

Não consegues aceder ao sovl.com? Escreve para [email protected] a partir da conta do bot em questão, ou diz-nos como a reconhecer, e nós eliminamo-la por ti.

Os teus direitos

Tens direito de acesso aos teus dados, à sua retificação e ao seu apagamento, à limitação do seu tratamento, a opor-te ao tratamento baseado no nosso interesse legítimo, à portabilidade dos teus dados e a retirar o teu consentimento a qualquer momento. Escreve para [email protected]. Respondemos no prazo de um mês e podemos pedir-te que mostres que a conta é tua, por exemplo com uma mensagem a partir do bot.

Também podes apresentar uma reclamação junto da autoridade de controlo belga, a Autoridade de Proteção de Dados (Gegevensbeschermingsautoriteit), www.dataprotectionauthority.be.

Cookies

O sovl.com usa apenas cookies estritamente necessários, por isso não há banner de cookies. Não há cookies de análise, de publicidade nem de rastreio, e os nossos tipos de letra estão alojados no próprio sovl.com.

• sovl_session: mantém-te com a sessão ativa durante um ano.
• sovl_login_intent: protege o início de sessão contra falsificação, 15 minutos, usa-se uma vez.
• sovl_login_code: definido quando abres a página de início de sessão enquanto a funcionalidade de início de sessão através do bot está ativada, incluindo a fase de teste, para que esteja pronto: o código apresentado na página e um valor aleatório que só o teu navegador conhece, válido por 10 minutos, utilizado uma única vez.
• sovl_lang: guarda o teu idioma durante o início de sessão e na página da tua conta, durante 10 minutos.
• sovl_next: leva-te de volta à página de onde vieste depois de iniciares sessão, 15 minutos.
• sovl_initial: guarda apenas a inicial do teu nome, para que o cabeçalho a possa mostrar; definida no momento do início de sessão e na página da tua conta, removida quando terminas a sessão ou eliminas a tua conta, um ano.
• sovl_pref_lang: o idioma principal do teu perfil, para que o sovl.com abra nesse idioma; definido quando guardas o teu perfil ou abres a página da tua conta com um idioma escolhido, um ano.
• sovl_nearby: guardado no teu navegador (armazenamento local, nunca enviado para o sovl), só guarda se escolheste «Mostra o que há por perto» ou «Agora não», nunca uma localização; fica lá até limpares os dados do teu navegador.
• sovl_rcs: guardado no teu navegador (armazenamento local, nunca enviado para o sovl), só para quem está a testar o canal «Mensagens» (RCS) antes de este abrir: guarda a informação de que este navegador mostra o botão «Mensagens»; fica lá até abrires uma página com #norcs ou limpares os dados do teu navegador.
• sovl_login_tab: guardado no teu navegador (armazenamento local, nunca enviado para o sovl), lembra-se apenas da forma de início de sessão que escolheste da última vez; permanece até limpares os dados do teu navegador.

A página de início de sessão carrega o widget de início de sessão do Telegram, que é propriedade do Telegram e está sujeito à política do Telegram.

O widget e o emblema do sovl que uma loja pode colocar no seu próprio site funcionam no site dessa loja, não no sovl.com. Não instalam cookies nem carregam nada de ninguém além do sovl. O sovl vê o pedido do emblema ou os dados do widget como qualquer visualização de página; não contabilizamos nada por pessoa a partir disso. Quem votar a partir do widget fá-lo no sovl.com.

Idade

O sovl destina-se a pessoas com 16 anos ou mais. Antes do teu primeiro voto, o bot pergunta-te se tens essa idade; guardamos que respondeste que sim e quando. Um «não» não é guardado: não é registado nada e a pergunta volta a ser feita no teu próximo voto. O ano de nascimento que indicares no teu perfil conta como resposta.

Decisões automatizadas

Um ranking é uma contagem dos votos que se mantêm, com regras fixas para os empates. Os limites de frequência aplicam-se automaticamente. O sovl não toma sobre ti nenhuma decisão que produza efeitos jurídicos ou que te afete significativamente de forma semelhante.

O teu perfil

Na página da tua conta, e uma vez no bot depois do teu primeiro voto, podes preencher um perfil. Só o país é obrigatório; tudo o resto é opcional, e podes saltar ou limpar qualquer campo a qualquer momento.

• País (obrigatório): preenchido automaticamente a partir do código do país do número de telefone que partilhaste, quando esse código pertence a um único país; caso contrário, perguntamos-te.
• O teu nome e apelido verdadeiros, opcionais. Só aparecem na tua página pessoal se marcares «mostrar o meu nome verdadeiro» e apenas para as pessoas a quem a tua configuração de privacidade permite ver essa página.
• Sexo (masculino, feminino, prefiro não dizer), ano de nascimento (nunca a data de nascimento completa), região ou cidade, e os teus filhos como um número, com quantos têm de 0 a 3, de 4 a 8, de 9 a 12 e de 13 a 17 anos. Nunca os nomes nem as datas de nascimento deles. Tudo opcional. Os filhos só são perguntados na página da tua conta, não no bot.
• A tua língua principal (neerlandês, francês ou inglês), que define a língua do bot, das mensagens que ele te envia e do site. O site guarda-a num cookie (ver Cookies).
• Os nomes de utilizador do Instagram, Facebook e TikTok que introduzes tu próprio, verificados apenas quanto à sua forma. Aparecem na tua página pessoal, tal como o teu nome verdadeiro, para as pessoas que possam ver essa página. Não nos ligamos a essas plataformas e não mostramos o número de seguidores; uma ligação real poderá surgir mais tarde e será descrita aqui em primeiro lugar.

Finalidades, as quatro: filtros para os utilizadores (por exemplo, «o melhor segundo os pais»), estatísticas agregadas para as lojas (nunca sobre um indivíduo), as nossas próprias análises e um ranking personalizado. Nenhuma delas está ainda implementada: por enquanto, os campos são apenas guardados. Sexo, ano de nascimento, região, país e filhos nunca são públicos, nunca constam dos registos legíveis por máquina e nunca são mostrados a ninguém além de ti.

Fundamento jurídico: o teu consentimento para os campos opcionais, que retiras limpando o campo; para o país, que o serviço pede a toda a gente, o contrato. Guardados enquanto a tua conta existir; apagar a conta apaga-os de imediato.

Interesse em ser revendedor

Se preencheres o formulário de revendedor (sovl.com/pt/revenda), guardamos o que introduzires: o teu nome, o tipo de negócio, as cidades onde tens clientes e o teu endereço de e-mail, e ainda a tua empresa, o número de telefone e a mensagem, se os indicares, com o idioma do formulário e quando o enviaste e nos deste o teu consentimento. Nenhum endereço IP, e não fica ligado a nenhuma conta. Usamos estes dados apenas para te contactar sobre a revenda do sovl, com base no teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), que podes retirar a qualquer momento escrevendo para [email protected]; nesse caso, apagamo-los. O nosso canal de operações no Telegram e no Slack recebe um aviso de cada novo formulário apenas com o tipo de negócio e as cidades, nunca o teu nome nem os teus contactos. Apagamos tudo 12 meses depois de o teres enviado, numa limpeza noturna.

Um vínculo comercial num voto

Se declarares um vínculo comercial num dos teus votos (na página desse voto na tua conta no sovl.com), guardamos com esse voto se és patrocinado ou pago, ou embaixador, a marca ou empresa que indicas e quando o declaraste pela primeira vez. O ranking mostra-o publicamente, no sovl.com e no registo legível por máquina, como uma contagem por local com a marca («1 voto é patrocinado por ...»), sem o teu nome. Quando és o único votante num local, ou quando o teu nome aparece junto do teu voto, quem lê consegue perceber que o vínculo é teu. Tratamos estes dados porque os nossos termos de utilização exigem que um vínculo comercial seja divulgado (artigo 6.º, n.º 1, alínea b), do RGPD), para que um apoio pago nunca seja apresentado como uma simples opinião. Enquanto o voto se mantiver, podes alterar ou remover essa declaração aí. Fica com esse voto, também no seu histórico depois de mudares de voto, até apagares a tua conta.

Alterações

Vamos atualizar esta política sempre que o sovl sofrer alterações. A data no topo indica a versão mais recente. Vamos avisar-te através do bot sobre as alterações que forem relevantes.