Política de Privacidade

Quem somos

O bornthis.day é gerido pela Gwabba Ltd., Seul, República da Coreia (“nós”). Somos nós que decidimos como as tuas informações são usadas, por isso somos responsáveis por elas (o “responsável pelo tratamento” segundo a legislação da UE e do Reino Unido, o “processador de informações pessoais” segundo a legislação coreana).

Para qualquer questão sobre privacidade, escreve para [email protected]. Este endereço chega também à pessoa responsável pela privacidade na Gwabba Ltd. (o nosso responsável pela privacidade).

Se usares o site sem conta

• A tua data e hora de nascimento, cidade, bairro, género e escola são usados apenas para criar a tua página. Não os guardamos na nossa base de dados.
• Leituras do Destino: a tua data de nascimento, a hora de nascimento (exata ou o intervalo de duas horas que escolheres), a cidade de nascimento e o género são usados para calcular o teu mapa do Destino. Não são guardados na nossa base de dados: viajam cifrados dentro do teu link do Destino, por isso só o nosso servidor os consegue ler. A leitura escrita é guardada para não ter de ser escrita outra vez, mas fica armazenada apenas pelo padrão do mapa, nunca com a tua data, local, nome ou e-mail.
• A data, a cidade, o bairro e a hora fazem parte do endereço web da página, por isso aparecem nos registos normais de tráfego web (ver “Registos técnicos” abaixo). O teu género fica guardado num cookie no teu próprio navegador até o fechares, para que a página possa usar as palavras certas. As escolas nunca são incluídas em endereços web, links de partilha nem imagens de partilha.
• O teu país é determinado pela Cloudflare a partir do teu endereço de internet. Usamo-lo para te sugerir uma língua e um país e para decidir se mostramos o aviso de cookies. Não o guardamos.

Se criares uma conta

• Dados da conta: o teu nome, o teu endereço de e-mail, se o teu e-mail está confirmado e a tua palavra-passe. A palavra-passe é guardada apenas como um código cifrado de forma irreversível (um hash), por isso ninguém a consegue ler, nem mesmo nós.
• Se iniciares sessão com o Google: o Google envia-nos o teu nome, o teu endereço de e-mail, o link da tua fotografia de perfil e o ID da tua conta Google, além de códigos de início de sessão (tokens). Usamo-los apenas para iniciar a tua sessão. Não recebemos os teus contactos, ficheiros nem mais nada do Google.
• Sessões iniciadas: enquanto tens sessão iniciada, guardamos o endereço de internet (IP) e o tipo de navegador de cada início de sessão, para manter a tua conta segura.
• Dados de nascimento guardados (só se decidires guardá-los): data de nascimento (calendário solar ou lunar), hora se a souberes (ou o intervalo de duas horas que escolheste), país, cidade, bairro, género se o indicares e as escolas que frequentaste se as adicionares. A tua hora de nascimento, a cidade e o género também são usados na tua leitura do Destino.
• Conversa Pergunta ao Destino: as perguntas que fazes e as respostas do Destino, guardadas para as poderes rever, além de quantas perguntas já usaste hoje, as tuas perguntas bónus, o teu plano e o teu fuso horário (para as tuas perguntas diárias recomeçarem à meia-noite da tua hora local).
• Convites de química que crias: a relação e a alcunha que indicas, se queres receber um e-mail quando a pessoa responder, e os teus dados de nascimento para essa combinação. Quando o teu amigo responde, vês a alcunha dele, a pontuação de química e o Tipo de Destino dele, nunca os dados de nascimento.
• Compras do Destino (se comprares alguma coisa): o que compraste e quando, para que mapa ou combinação é, o montante e a moeda, se pagaste com PayPal ou Stripe e a referência deles para o pagamento ou a subscrição e, no caso do Destino Plus, o estado da tua subscrição e as datas de renovação e cancelamento. Nunca vemos nem guardamos os dados do teu cartão ou da tua conta bancária: são o PayPal e a Stripe que os recolhem.
• Previsão diária (se a usares): quantos dias seguidos a abriste (a tua sequência) e, se ativares as mensagens diárias, a hora, o fuso horário e a língua que escolheste e qual mapa do Destino enviar. Para as notificações no telemóvel, guardamos também o endereço de push que o teu navegador nos dá.
• Fundos de ecrã da sorte: os fundos de ecrã criados para ti. São guardados de forma privada e só tu os podes abrir.
• Disposição da página de resultados: a ordem dos cartões na tua página de resultados e quais escondes.
• Lista de espera (se entrares numa): o país pelo qual estás à espera, o teu código de convite pessoal, quem te convidou, a tua língua e uma versão cifrada (hash) do teu endereço de internet que não pode ser convertida de volta no endereço. Usamos o hash apenas para impedir convites falsos. O teu lugar na fila e o número de pessoas que convidaste são calculados a partir daqui. No quadro dos 10 que mais convidam mostramos apenas o teu primeiro nome e a inicial do teu apelido. Se estiveres entre os 100 primeiros quando um país abrir, registamos o teu acesso antecipado e a tua leitura premium gratuita.
• E-mails: guardamos uma cópia dos e-mails da lista de espera que te enviamos (entraste, subiste na fila, alguém usou o teu link, o teu país já está disponível) e se foram entregues. Também enviamos os e-mails que pedes, como a confirmação do teu e-mail ou a recuperação da palavra-passe. Não enviamos e-mails de marketing.
• Fotografias que envias: a fotografia, juntamente com o local, o ano, a legenda e o crédito que nos indicares, e a tua confirmação de que tens o direito de a partilhar. Antes de guardar uma fotografia, redimensionamo-la e removemos todas as informações ocultas do ficheiro, incluindo a localização GPS e os dados da câmara. As fotografias são verificadas por uma pessoa, e as aprovadas são mostradas publicamente com o crédito que indicaste (não com o nome nem o e-mail da tua conta).

Combinações entre amigos (links de química)

Quando alguém te envia um link de química (bornthis.day/match/…) e preenches o formulário, guardamos com essa combinação a data, a hora e a cidade de nascimento e o género que indicares, para que tu e a pessoa que te convidou possam ver a vossa química. Só os guardamos porque tu próprio os indicaste nesse formulário. Ninguém pode adicionar os teus dados por ti.

• A pessoa que te convidou vê a alcunha que te deu, a vossa pontuação de química e o teu Tipo de Destino. Nunca vê a tua data, hora ou cidade de nascimento.
• Qualquer pessoa com o link pode ver a página de resultados (os dois nomes, a pontuação e as notas sobre a química), por isso partilha-o só com quem escolheres.
• Se quem te convidou o pediu, enviamos-lhe um único e-mail a dizer que respondeste.
• A combinação é apagada quando quem te convidou apaga a sua conta. Podes pedir-nos a qualquer momento que apaguemos os teus dados de uma combinação, escrevendo para [email protected] com o link.

Informações sobre todos os visitantes

• Registos técnicos: como quase todos os sites, os nossos fornecedores de alojamento (Railway) e de rede (Cloudflare) registam automaticamente os pedidos: endereço de internet, endereço da página, hora, tipo de navegador e erros. Usamo-los apenas para manter o site a funcionar e seguro. São apagados automaticamente ao fim de pouco tempo (normalmente no prazo de 30 dias).
• Limites contra abusos: para impedir registos em massa e convites falsos, contamos os registos e as entradas em listas de espera por endereço de internet cifrado (hash) e por dia. Estas contagens são apagadas ao fim de 90 dias.
• Contagens de partilhas: contamos quantas vezes os botões de partilha são usados, quantas vezes os links partilhados são abertos e quantos resultados novos geram, por país e por aplicação. São totais e não estão associados a ti.
• Contagens do Destino: quantas vezes por dia as pré-visualizações do Destino são vistas, as leituras abertas, as perguntas feitas, os links partilhados, as combinações feitas, os ecrãs de pagamento mostrados e as compras feitas. São totais e não estão associados a ti.
• Não usamos serviços de análise, redes de publicidade, píxeis de redes sociais nem impressões digitais do navegador (fingerprinting).

Cookies e armazenamento do navegador

Usamos apenas os cookies e o armazenamento de que o site precisa para funcionar. Por isso, não há nada para aceitar nem rejeitar. Não há cookies de análise, de publicidade nem de rastreamento.

• Cookies de início de sessão (com nomes começados por “better-auth”): mantêm a tua sessão iniciada. São removidos quando terminas sessão ou ao fim de cerca de uma semana sem visitares o site.
• lang: a língua que escolheste no seletor de idioma. Guardado durante 1 ano.
• bc_music: se queres música na tua página de resultados. Guardado durante 1 ano.
• bc_gender: o género que escolheste no formulário, para que a página de resultados possa usar as palavras certas. Removido quando fechas o navegador.
• bc_tz: o teu fuso horário, para que a previsão diária e o calendário da sorte mostrem o teu próprio dia de hoje. Guardado durante 1 ano. Quando abres um pagamento, o PayPal ou a Stripe podem definir os seus próprios cookies nas suas páginas para segurança e prevenção de fraude.
• No armazenamento do próprio navegador (não nos é enviado): o volume da música, o facto de teres fechado o aviso de cookies e a disposição dos teus cartões durante uma visita.
• A Cloudflare pode definir um cookie de segurança (como o __cf_bm) para distinguir pessoas de bots automáticos.

Quem nos ajuda a gerir o site

Partilhamos informações apenas com estes prestadores de serviços, apenas para as tarefas indicadas abaixo, e eles só as podem usar para nos prestar esses serviços:

• Railway (Railway Corporation, Estados Unidos): alojamento, base de dados e armazenamento de fotografias. Todas as informações acima são guardadas aqui.
• Cloudflare (Cloudflare, Inc., Estados Unidos): nome de domínio, distribuição na rede e proteção contra ataques. Todos os pedidos passam pela Cloudflare.
• Google (Google LLC, Estados Unidos): início de sessão, apenas se escolheres “Continuar com Google”.
• Postmark (ActiveCampaign, LLC, Estados Unidos): envio dos nossos e-mails. Recebe o teu endereço de e-mail e o texto do e-mail.
• Google Gemini (Google LLC, Estados Unidos): usamo-lo para criar antecipadamente ilustrações devidamente identificadas. Nunca lhe enviamos informações sobre ti nem nada do que escreves.
• Anthropic (Anthropic, PBC, Estados Unidos): a sua IA Claude escreve as leituras do Destino e as respostas do Pergunta ao Destino. Para as leituras, enviamos apenas uma descrição do mapa (elementos, animais e ciclos), nunca o teu nome, e-mail, data ou local de nascimento. Para o Pergunta ao Destino, enviamos a tua pergunta, as tuas mensagens recentes nessa conversa, uma descrição do teu mapa e, se perguntares sobre alguém com quem fizeste uma combinação, uma descrição do mapa dessa pessoa. Segundo os seus termos comerciais, a Anthropic não usa estes dados para treinar os seus modelos.
• PayPal (PayPal, Inc., Estados Unidos, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo, ou a empresa PayPal do teu país): processa os pagamentos do Destino feitos com PayPal. Recebe o teu endereço de e-mail, o que compras e o preço, e recolhe ele próprio os teus dados de pagamento, ao abrigo da sua própria política de privacidade. O PayPal informa-nos quando acontece um pagamento, um reembolso ou uma alteração da subscrição.
• Stripe (Stripe, Inc., Estados Unidos, e Stripe Payments Europe, Ltd., Irlanda): processa os pagamentos do Destino feitos com cartão, Apple Pay ou Google Pay, e todos os pagamentos nos países onde o PayPal não está disponível. Recebe o teu endereço de e-mail, o que compras e o preço, e recolhe ela própria os teus dados de pagamento e o teu país, ao abrigo da sua própria política de privacidade. A Stripe informa-nos quando acontece um pagamento, um reembolso ou uma alteração da subscrição.
• Serviços de push (por exemplo, Google, Apple ou Mozilla, consoante o teu navegador): se ativares as notificações no telemóvel, a tua previsão diária é entregue através do serviço de push da empresa que faz o teu navegador. Este recebe a mensagem curta, não os dados da tua conta.
• O Google Gemini também pinta os fundos de ecrã da sorte: para estes, enviamos apenas uma descrição de cores, paisagem e um símbolo, nada que te identifique.
• Serviços de dados públicos (Open-Meteo, Banco Mundial, Wikidata e Wikimedia Commons): para criar uma página de resultados, o nosso servidor pede-lhes coisas como o tempo, os preços e as pessoas famosas de uma data e de um local. Recebem apenas a data e o local, nunca o teu nome, e-mail ou conta.
• Aplicações de mensagens e redes sociais: quando carregas num botão de partilha, a aplicação que escolheres (por exemplo, WhatsApp, LINE ou X) recebe o link e a mensagem que partilhas. Aplicam-se as políticas de privacidade dessas aplicações.

Não vendemos as tuas informações pessoais e não as partilhamos para fins de publicidade. Podemos divulgar informações se a lei o exigir, para proteger a segurança das pessoas ou a uma empresa que assuma o site (nesse caso, avisar-te-íamos primeiro).

Onde são guardadas as tuas informações

Os nossos servidores e prestadores de serviços estão nos Estados Unidos, por isso as tuas informações são guardadas e tratadas lá. Isso pode ser fora do teu país, incluindo fora da UE, do Reino Unido, da Coreia, do Brasil, do Canadá, da Tailândia, do Vietname, de Singapura e da Turquia. Quando a lei o exige, recorremos a cláusulas contratuais-tipo (como as Cláusulas Contratuais-Tipo da UE e o aditamento do Reino Unido) e às condições de proteção de dados dos nossos fornecedores.

Para utilizadores na Coreia (transferência para o estrangeiro): as informações de conta, perfil, lista de espera e fotografias indicadas acima são transferidas para a Railway Corporation (Estados Unidos, através dos seus servidores) quando as guardas, para serem armazenadas enquanto a tua conta existir. O endereço de e-mail e o texto do e-mail vão para a ActiveCampaign, LLC (Postmark, Estados Unidos) quando um e-mail é enviado, para o entregar. Os pedidos e os endereços de internet passam pela Cloudflare, Inc. (Estados Unidos) em cada visita, para distribuição na rede e segurança. Os dados de início de sessão passam pela Google LLC (Estados Unidos) quando usas o início de sessão com o Google. As transferências são feitas através de ligações cifradas. Se não quiseres isto, não cries uma conta. Podes continuar a usar o site sem conta.

Durante quanto tempo guardamos as coisas

• Conta, dados guardados, lugares em listas de espera e fotografias: até os apagares ou apagares a tua conta.
• Conversas do Pergunta ao Destino e convites de química: até apagares a tua conta. Os dados de um amigo numa combinação: até quem o convidou apagar a sua conta ou o amigo nos pedir para os apagarmos.
• Leituras do Destino escritas e descrições dos tipos: mantidas, porque estão ligadas apenas a um padrão de mapa e não a uma pessoa.
• Registos de compras e subscrições: até apagares a tua conta. O PayPal e a Stripe guardam os seus próprios registos de pagamento durante o tempo que a lei exigir.
• Sessões iniciadas: até terminares sessão, ou cerca de uma semana após a tua última visita.
• Cópias dos e-mails enviados: 180 dias.
• Contagens diárias contra abusos: 90 dias.
• Registos técnicos na Railway e na Cloudflare: pouco tempo, normalmente no prazo de 30 dias.
• Fotografias que enviaste e que foram aprovadas: mostradas até apagares a tua conta ou nos pedires para as retirarmos.
• Depois de apagares a tua conta: as tuas informações são removidas da nossa base de dados de imediato e das cópias de segurança no prazo de 30 dias. Podemos manter totais que não permitem identificar-te (como as contagens de partilhas).

As tuas escolhas e direitos

• Ver e descarregar os teus dados: na página da tua conta, carrega em “Descarregar os meus dados” para obteres uma cópia de tudo o que guardamos sobre ti.
• Corrigi-los: altera os teus dados guardados na página da tua conta, a qualquer momento.
• Apagá-los: apaga só os teus dados de nascimento, ou carrega em “Apagar a minha conta e os meus dados” na página da tua conta. Isto remove a tua conta, os dados guardados, os lugares em listas de espera, os e-mails, as fotografias que enviaste, as conversas do Pergunta ao Destino e os convites de química que criaste.
• Qualquer outra coisa (por exemplo, opor-te, limitar a utilização, fazer perguntas ou se não conseguires iniciar sessão): escreve para [email protected]. Respondemos no prazo de 30 dias, ou antes, se a lei do teu país o exigir. Poderemos ter de confirmar que o pedido vem mesmo de ti.

Nunca te trataremos pior por exerceres os teus direitos.

Informações adicionais para a tua região

UE, EEE, Reino Unido e Suíça: usamos as tuas informações para prestar o serviço que pediste (a tua conta, a lista de espera e os e-mails: contrato), com base nos nossos interesses legítimos em manter o site seguro e justo (registos, limites contra abusos, verificação de convites) e com o teu consentimento para os dados opcionais que decidas fornecer (género, hora de nascimento, escolas, fotografias). Podes retirar o consentimento a qualquer momento apagando esses dados. Tens o direito de aceder aos teus dados, retificá-los, apagá-los, limitar o seu tratamento, opor-te a ele e levá-los contigo (portabilidade dos dados), e de apresentar queixa à autoridade de proteção de dados do teu país.

Estados Unidos, incluindo a Califórnia: nos últimos 12 meses recolhemos os tipos de informações descritos acima: identificadores (nome, e-mail, endereço de internet), dados de conta e de perfil, atividade na internet no nosso site (registos), localização aproximada (país) e conteúdos que envias. Recolhemo-los para as finalidades indicadas nesta política. Não vendemos nem partilhamos informações pessoais para publicidade comportamental entre contextos, e não usamos informações pessoais sensíveis para tirar conclusões sobre ti. Os residentes da Califórnia e de outros estados dos EUA com leis de privacidade podem pedir para saber que informações temos, aceder a elas, corrigi-las ou apagá-las, e recorrer da nossa resposta, escrevendo-nos. Também podes recorrer a um representante autorizado.

Canadá (incluindo o Quebeque): a pessoa responsável pela proteção das tuas informações pessoais pode ser contactada através do endereço de e-mail indicado abaixo. As tuas informações são guardadas fora do Canadá e do Quebeque (nos Estados Unidos), como explicado acima. Podes pedir para lhes aceder ou corrigi-las, retirar o consentimento e apresentar queixa ao Comissário para a Privacidade do Canadá (Office of the Privacy Commissioner of Canada) ou à Commission d'accès à l'information du Québec.

Brasil (LGPD): as nossas bases legais são a prestação do serviço que pediste, os nossos interesses legítimos e o teu consentimento, como descrito acima. Podes confirmar se tratamos os teus dados, aceder a eles, corrigi-los, anonimizá-los, bloqueá-los ou apagá-los, levá-los contigo, saber com quem os partilhamos e retirar o consentimento. Podes apresentar queixa à ANPD.

Tailândia (PDPA), Vietname (Decree 13/2023/ND-CP), Singapura (PDPA) e Turquia (KVKK): tens os direitos descritos acima, incluindo o acesso, a retificação, o apagamento, a retirada do consentimento e a oposição. Ao criares uma conta, aceitas que as tuas informações sejam transferidas para os Estados Unidos e lá guardadas, como descrito acima. Podes apresentar queixa ao Comité de Proteção de Dados Pessoais da Tailândia, ao Ministério da Segurança Pública do Vietname (A05), à Comissão de Proteção de Dados Pessoais de Singapura ou à Autoridade de Proteção de Dados Pessoais da Turquia.

Coreia (PIPA): tratamos apenas as informações indicadas acima, para as finalidades indicadas acima, e destruímo-las como descrito em “Durante quanto tempo guardamos as coisas” (os registos da base de dados são apagados definitivamente; os ficheiros são apagados do armazenamento). Podes pedir para aceder às tuas informações, corrigi-las, apagá-las ou para deixarmos de as tratar. Podes obter ajuda junto da Comissão de Proteção de Informações Pessoais (privacy.go.kr) ou do Centro de Denúncias de Violações da Privacidade da KISA (privacy.kisa.or.kr, telefone 118). Não recolhemos números de registo de residente nem outros números de identificação únicos.

Crianças

O bornthis.day não se destina a crianças com menos de 14 anos, ou de 16 na UE e no EEE. As crianças abaixo dessas idades não devem criar uma conta, entrar numa lista de espera nem enviar fotografias. Se soubermos que temos informações de uma criança abaixo dessa idade, apagamo-las. Se achares que uma criança nos deu informações, escreve para [email protected].

Como protegemos as informações

Todas as ligações ao site são cifradas (HTTPS). As palavras-passe e os endereços de internet usados nas verificações contra abusos são guardados apenas em forma cifrada (hash), os metadados das fotografias são removidos e só algumas pessoas na Gwabba Ltd. têm acesso à base de dados. Nenhum sistema é perfeitamente seguro, mas temos cuidado e, em caso de violação grave, vamos informar-te a ti e às autoridades quando a lei o exigir.

Alterações a esta política

Se mudarmos a forma como usamos as tuas informações, atualizaremos esta página e a data no topo. Se uma alteração for importante, mostraremos um aviso no site ou enviaremos um e-mail aos titulares de contas antes de entrar em vigor.

Contacto

Gwabba Ltd., Seul, República da Coreia · [email protected]