WeFocusBuddy

Política de Privacidade

Última atualização: 3 de novembro de 2026 · versão 77

Esta política é publicada em treze línguas. Em caso de diferenças entre as versões, prevalece a italiana, sem prejuízo das normas imperativas de proteção dos consumidores.

O serviço é gerido a partir da Itália, segundo o direito da União Europeia. Quem o usa a partir de outros países fá-lo por iniciativa própria e pode estar sujeito às leis locais.

Cada ponto começa pelo essencial. Onde é preciso, os pormenores estão em «Pormenores»: fazem parte desta política como o resto.

1. Quem trata os teus dados

O responsável pelo tratamento é Daniele Cattaneo. Para qualquer pergunta ou pedido: info@wefocusbuddy.com.

Não há um Encarregado de Proteção de Dados: para um serviço como este não é obrigatório (art. 37.º do RGPD).

2. Que dados tratamos

(a) Conta. O email com que entras: com um código que te enviamos por email, ou com uma conta Google ou Microsoft (pessoal, de trabalho ou da universidade). Se usares a Google ou a Microsoft, elas enviam-nos o teu email e alguns identificadores básicos do perfil. Usamos o email para te deixar entrar. O nome do teu perfil Google ou Microsoft, se existir, aparece no resumo diário das inscrições que recebemos por email; mais ninguém o vê. O sistema de acesso (Supabase) guarda ainda, para cada dispositivo com que entras, o endereço IP e o navegador, para manter a sessão aberta: ficam guardados enquanto a sessão estiver aberta e são apagados quando terminas a sessão ou eliminas a conta.

(b) O que escreves na app. Sessões de estudo ou de trabalho, avaliações de foco, exames, notas, objetivos e definições. Se quiseres, também o nome que mostras e a foto de perfil. Com a Agenda ligada: o tema de uma sessão, a nota que escreves e a pontuação de 0 a 10 que lhe dás. As definições (sons, tema, idioma, avisos, Agenda) ficam guardadas na tua conta, para as encontrares em todos os teus dispositivos.

(c) Coworking. Os horários que reservas e como correu cada sessão, o nome que mostras aos outros, os teus companheiros favoritos, as pessoas que bloqueias e as sinalizações.

Pormenores sobre os dados do coworking
  • Reservas: o horário e o estado da sessão (em fila, emparelhada, concluída, cancelada).
  • Horário semanal: se o usares, as sessões que programas para a tua semana (dia, hora, duração), o fuso horário em que são lidas, por quanto tempo vale e se está em pausa. Servem para reservar por ti as sessões dos próximos 8 dias, que depois são reservas como as outras. Apagam-se com a tua conta ou quando as eliminas.
  • Com quem estiveste: em cada sessão concluída com outra pessoa, o nome que essa pessoa mostrava e a duração reservada, para te mostrar no calendário com quem trabalhaste.
  • O teu nome visível: o nome ou alcunha que mostras aos outros participantes, obrigatório para o coworking. Também o veem os outros utilizadores registados que olham no calendário para um horário que reservaste, nunca junto com o teu email.
  • Companheiros favoritos: as pessoas que adicionas na chamada com «Companheiro favorito» ou, quando o emparelhamento com prioridades está ativo, com «Reencontrar …», juntamente com o nome que mostravam nessa sessão, para as reconheceres na lista. Só tu os vês. A outra pessoa só o descobre se lhe propuseres um horário. Quem gere o serviço conta apenas o total. Ficam até os removeres, até bloqueares essa pessoa ou até uma das duas contas ser eliminada. Se alguém te adicionar, não o vês e não to dizemos, até essa pessoa te propor um horário. Se em «Tu» ativares «Primeiro os meus favoritos» (desativado por defeito), quando marcares tentamos emparelhar-te primeiro com os teus companheiros favoritos.
  • Mudanças de companheiro: se até 10 minutos antes do início o companheiro de uma reserva tua mudar, guardamos o nome do novo companheiro (ou o facto de ainda não haver nenhum) e se viste o aviso. Até o veres, guardamos também o identificador do companheiro anterior, para não te avisarmos se voltar o mesmo.
  • Bloqueios: as pessoas que bloqueias, com o nome que mostravam na sessão ou na proposta. Não voltamos a emparelhar-vos, em nenhum dos dois sentidos. Se alguém te bloquear a ti, não o vês e não to dizemos.
  • Sinalizações enviadas ou recebidas (ponto 5).
  • Saídas antecipadas: quando deixas com confirmação uma sessão em curso com outra pessoa real: o horário, os minutos feitos e o identificador da outra pessoa.
  • Entrada e ausências: o momento em que entras numa sessão reservada (com «Entrar», também na sala de espera), para saber se lá estiveste; se uma sessão consta como falhada; que avisos de sessão falhada já viste, para não tos mostrar de novo.
  • Reservas tiradas: uma cópia reduzida de cada reserva que cancelas ou abandonas: a hora, a duração, o estado, se já tinhas um companheiro (sim ou não, não quem), quando tinhas reservado, quando entraste e quando a tiraste. Cancelar tira a reserva do calendário, mas precisamos de saber que existia e quanto tempo esperaste antes de saíres.

Ver também os pontos 3 e 5.

(d) Mensagens que nos envias. Se nos escreveres através do formulário do site ou de «Tu» na app: o texto, o tipo (ideia, problema técnico, outro), o idioma da interface e, apenas se o deixares, o teu email. Sem email o envio é anónimo: não guardamos nem a tua conta nem o teu email. A partir da app chegam juntamente com a mensagem alguns dados técnicos: versão da app, ecrã aberto, idioma, dimensões do ecrã e os primeiros 120 caracteres da cadeia com que o navegador se identifica. Não os usamos para te reconhecer. Também a partir do formulário do site guardamos os primeiros 120 caracteres da cadeia do navegador.

(e) Dados técnicos. Apenas os estritamente necessários ao funcionamento: tokens de autenticação, marcas temporais e registos de segurança dos fornecedores de alojamento. Também o nosso servidor de videochamadas guarda registos técnicos com o endereço IP dos dispositivos que se ligam (ponto 4-bis).

(f) Estatísticas de visita. Contamos as visitas às páginas, os acessos iniciados e os concluídos, apenas como números; nos acessos concluídos contamos também se a conta é nova. Sem cookies, sem identificadores no teu dispositivo, sem qualquer ligação entre visitas diferentes nem com a tua conta.

Pormenores sobre as estatísticas
  • Por cada página aberta registamos: o caminho da página, o domínio que a serviu, a página de proveniência, o idioma do navegador, o tipo de dispositivo (telemóvel ou computador), se instalaste a app, o momento da visita e, apenas se chegares por uma das nossas ligações com código (por exemplo wefocusbuddy.com/c1), a etiqueta dessa ligação. A etiqueta é da ligação, não tua: é idêntica para quem quer que a abra, não é guardada no teu dispositivo e desaparece logo da barra de endereços.
  • Como contamos sem te reconhecer: em cada abertura de página o navegador gera um número aleatório que vale só para essa abertura. Não permite reconhecer-te em visitas posteriores, por isso não é possível reconstruir o percurso de uma pessoa nem identificar-te.
  • País: registamos o país de onde chegas como sigla de duas letras (IT, DE…). Quem o deduz do endereço IP é a Cloudflare, e nós guardamos apenas as duas letras. O endereço IP, pelo contrário, passa brevemente do nosso site para a nossa base de dados, que obtém dele apenas um código cifrado para bloquear pedidos em massa, como na alínea (g), apagado no prazo de 2 dias: o endereço não o guardamos, não o comunicamos a ninguém e não é consultado nenhum serviço de geolocalização de terceiros. Se a Cloudflare não fornecer a sigla, obtemo-la do fuso horário do teu dispositivo. Uma sigla de país, por si só, não identifica ninguém.
  • Acessos iniciados: quando carregas em Google, Microsoft ou «Continuar com email» contamos a partir de que página do site ou de qual das nossas ligações com código partiu o acesso, com que método, em que língua, a que horas, e se o código te foi enviado. Na página inicial contamos também que botão de registo ou de acesso é premido e se se chega ao fim da página.
  • Acessos concluídos: quando terminas o acesso contamos que correu bem e se a conta é nova (criada há menos de 10 minutos). Com o código por email o número vai para a página de onde partiste: a página fica em memória enquanto escreves o código, não no teu dispositivo. Com Google ou Microsoft o regresso não traz a página e conta-se só o método. Para não contar as nossas contas de teste, no momento da contagem verifica-se se a conta é uma delas, e o resultado não é guardado nem ligado à contagem.
  • Primeiro acesso e documentos: na janela que aparece no primeiro acesso contamos quantas vezes aparece, quantas vezes se abre a partir dela o documento dos Termos ou da Privacidade e quantas vezes o passo é concluído. São apenas números por dia, sem qualquer ligação à tua conta: não sabemos quem abriu um documento e quem não abriu.
  • Página «Apoia o WeFocusBuddy»: contamos quantas vezes a página é aberta, a partir de «Tu» ou do botão «Apoia» da página inicial depois de iniciares sessão. É apenas um número por dia e por idioma, sem qualquer ligação à tua conta: não sabemos quem a abriu. Não registamos quem abre a página nem se depois doa.
  • São números por dia, não associados a ti nem à tua conta. O painel interno mostra apenas esses números.
  • Porquê: perceber que páginas e que passos levam as pessoas a entrar, e onde ficam pelo caminho (art. 6.º, n.º 1, al. f), do RGPD; podes opor-te, ponto 9-bis). Ver também o ponto 10.

(g) Código antiabuso do formulário. Para bloquear envios repetidos em massa, o nosso servidor obtém um código cifrado (hash) a partir do teu endereço IP ou, se tiveres iniciado sessão, do identificador da tua conta, com uma chave secreta que guardamos nós e um valor que muda todos os dias, e usa-o para contar os envios da última hora. O código é apagado no prazo de 2 dias e não está associado à tua mensagem. Não guardamos o teu endereço IP; apenas passa pelos registos técnicos do fornecedor de alojamento e das funções de servidor (alínea e). Como o código deriva de um IP, tratamo-lo como dado pessoal, não anónimo. O mesmo tipo de código protege também a contagem das visitas e os links de convite.

(h) Lembretes no dispositivo. Se ativares as notificações e deres permissão ao navegador, guardamos o endereço de entrega que o navegador cria para o teu dispositivo (o endereço do serviço de notificações do fabricante do navegador e duas chaves para cifrar a mensagem), o idioma da app e o fuso horário do dispositivo, que serve para escrever a hora certa. Usamo-los apenas para as notificações da app: os lembretes das sessões reservadas, 15 e 2 minutos antes do início, o aviso quando muda o companheiro de uma reserva e os pedidos ou propostas de horário que recebes.

(i) Convites, pedidos e propostas. Se criares um convite tratamos os horários e a duração que propões, o código do link, qual sessão foi ocupada, por quem e quando foi aceite.

Pormenores sobre convites, pedidos e propostas
  • Quem abre o link, mesmo sem conta, vê apenas: o nome que escolheste mostrar, os horários propostos com a sua duração, o fuso horário em que os propuseste, o idioma em que criaste o convite e se cada sessão ainda está livre ou já foi ocupada.
  • Pré-visualizações nas apps de mensagens: se partilhares o link, a app de mensagens cria normalmente uma pré-visualização com o mesmo nome, os mesmos horários e o fuso horário, segundo as suas próprias regras. Essa pré-visualização pode ficar na conversa mesmo depois de a tua conta ter sido eliminada.
  • Contra os abusos contamos as aberturas do link minuto a minuto por endereço de rede (para um endereço IPv6, pela rede a que pertence), com um código do endereço calculado com uma chave secreta, que muda todos os dias e é apagado em 2 dias, como na alínea (g). Se abrires o link depois de entrares, contamos em vez disso o identificador da tua conta, que também é apagado em 2 dias.
  • Pedidos de outro horário: quem abre um convite e entra na conta pode pedir a quem o criou outro horário. Tratamos o nome que mostra, o horário e a duração que pede, a pessoa a quem pede e se o pedido foi aceite, recusado ou retirado. Só essas duas pessoas o veem, na app e, se quem o recebe tiver as notificações ligadas, numa notificação. Não há mensagens escritas. Quem cria um convite pode escolher não aceitar pedidos.
  • Propostas aos companheiros favoritos: podes propor um horário a uma ou mais pessoas que adicionaste aos teus companheiros favoritos, até 5 por horário; com a proposta vai sempre o link do convite, e fica com o lugar quem aceitar primeiro. Tratamos a hora e a duração, as pessoas a quem o propões com o nome com que as recordas, o nome que mostras, quem a aceitou e se a proposta foi retirada ou deixada expirar; de quem a recebe, também se respondeu «Não, obrigado» ou fechou o aviso de que já tinha sido ocupada. Quem a recebe vê o teu nome, a hora, a duração e que outros também a receberam, sem saber quem, na app e, se tiver as notificações ligadas, numa notificação; pela proposta fica a saber que o adicionaste aos teus companheiros favoritos. Quem propõe nunca vê quem respondeu «Não, obrigado».
  • «Não, obrigado»: a proposta desaparece do ecrã de quem a recebe e registamo-lo, mas não o mostramos a quem a enviou: para essa pessoa a proposta expira à mesma hora em que teria expirado sozinha.
  • Contra as insistências: uma só proposta à espera por pessoa; depois de duas propostas seguidas não aceites, nenhuma proposta à mesma pessoa durante 30 dias a contar do envio da segunda. Quem recebe uma proposta pode bloquear quem a enviou, e a partir desse momento não recebe mais propostas dessa pessoa.
  • Os dados de convites, pedidos e propostas são apagados como os de um link de convite (ponto 8).
  • A imagem para as histórias com os horários do teu convite é desenhada no teu dispositivo e não nos é enviada.

(j) Estudar na universidade. Se a pergunta estiver ativa para a tua conta e responderes em «Tu», ou se criares a conta pela página para quem estuda na universidade, tratamos a tua resposta (sim ou não). Serve apenas para a ordem dos emparelhamentos, quando o emparelhamento com prioridades está ativo: se responderes que sim, tentamos emparelhar-te primeiro com quem respondeu que sim. Não a mostramos a nenhum outro utilizador, podes alterá-la quando quiseres e está incluída na exportação dos dados. É uma declaração tua: não a verificamos. Da mesma forma tratamos a tua escolha «Primeiro os meus favoritos» (ativada ou desativada): serve apenas para o mesmo fim, não a mostramos a nenhum outro utilizador, podes alterá-la quando quiseres e está incluída na exportação dos dados.

(k) Retratação. Se te retratares com o botão «Retrate-se do contrato aqui» em «Tu», usamos o nome e o email que escreves apenas para te enviar o aviso de receção exigido por lei, com o conteúdo da declaração e a data e a hora de envio (art. 6.º, n.º 1, al. c), do RGPD; art. 11.º-A da Diretiva 2011/83/UE, transposto em Itália pelo art. 54.º-bis do Código do Consumo). Não os guardamos na nossa base de dados: o aviso sai através do fornecedor de email (ponto 6) e logo a seguir a conta é eliminada conforme descrito no ponto 8.

(l) Qualidade da videochamada. No fim de uma sessão guardamos seis dados técnicos: se a outra pessoa apareceu (sim ou não); quantos segundos depois da tua entrada apareceu; o tipo de erro, escolhido de uma lista fechada (chamada falhada, ligação perdida, câmara, microfone), nunca o texto do erro; se a ligação foi direta entre os dois dispositivos ou passou pelo nosso servidor; o tipo de dispositivo, em apenas três categorias (duas de telemóveis e tablets, consoante o sistema em que funcionam, ou computador); quantas vezes, e durante quantos segundos no total, a imagem da outra pessoa ficou parada (dois números, nunca em que momento). Acrescentamos sete números, todos do teu próprio dispositivo e todos sobre a chamada: a versão da app; quantas vezes e quantos segundos no total a página esteve em segundo plano (por exemplo porque abriste outra app); quantas vezes e quantos segundos no total a ligação ao servidor de vídeo se interrompeu; quantas vezes e quantos segundos no total o microfone parou sem que o desligasses. São apenas números: não guardamos o que fizeste nesses momentos nem nada sobre a outra pessoa. Não guardamos o endereço IP, o modelo do dispositivo, o navegador nem a cadeia com que se identifica, nem qualquer conteúdo da chamada. Ficam ligados à sessão e, portanto, à tua conta.

(m) O dia em que abres a app. Quando abres a app com a tua conta guardamos uma linha com o teu identificador e a data (dia de Roma): só uma por dia, mesmo que abras a app várias vezes. Na linha do dia não guardamos a hora, o dispositivo, a página, o endereço IP nem o que fazes. Serve para contar quantas pessoas diferentes usam o serviço cada dia e quantas voltam. Só quem gere o serviço a vê, em números globais. Enquanto a app está aberta em primeiro plano guardamos também, numa linha à parte, a hora do último sinal de vida da app: reescreve-se na mesma linha todos os minutos, sem histórico, sem dispositivo, página nem endereço IP, e serve para saber quantas pessoas estão na app neste momento. Só quem gere o serviço a vê, no painel interno, onde para quem está na app nesse momento aparece também o email. Numa tabela à parte guardamos ainda, por cada quarto de hora em que a app está aberta em primeiro plano, o teu identificador e esse quarto de hora (uma só linha por quarto de hora, sem dispositivo, página nem endereço IP): serve para contar quantas pessoas estavam na app em cada quarto de hora passado. Quem vê o calendário vê-o como um número, sem o teu nome; se tens uma foto visível (ponto 2-ter) pode aparecer junto ao número (ponto 2-duodecies). Apaga-se ao fim de 30 dias e com a conta.

(n) O tempo em que usas a app. Numa tabela à parte, por cada dia em que a app está aberta em primeiro plano com a tua conta, guardamos uma linha com o teu identificador e a data (dia de Roma): quantos segundos a app esteve aberta em primeiro plano (uma estimativa, calculada pelo servidor somando os intervalos entre os sinais de vida da app, que chegam a cada minuto), quantas vezes abriste a app nesse dia, a hora do primeiro e do último sinal de vida e o tipo de dispositivo, apenas «telemóvel» (ecrã tátil) ou «computador». Não guardamos a página, o que fazes, o modelo do dispositivo, o endereço IP nem nada sobre a outra pessoa. Serve para perceber quanto e a que horas o serviço é usado e com que tipo de dispositivo, para o melhorar. Só quem gere o serviço o vê, no painel interno, pessoa a pessoa e em números globais. A contagem começa no dia em que sai a versão da app que a recolhe. É apagado com a conta.

2-bis. Se não nos deres os dados

Sem email não é possível criar a conta, por isso não te podemos prestar o serviço. O nome que mostras só é preciso para o coworking: sem ele, continuam disponíveis o temporizador e o resto da app. Os restantes dados és tu que os introduzes quando quiseres, e não os introduzir não tem consequências.

2-ter. A tua foto de perfil

É facultativa. Se a carregares em «Tu», a foto grande fica privada na tua conta. Uma miniatura quadrada de 128 píxeis é vista por quem olha para o calendário onde apareces e pela pessoa com quem estás em par. Nos quartos de hora já passados do calendário pode aparecer, sem o teu nome, junto com as de outras pessoas que tinham um lugar a essa hora (ponto 2-duodecies).

  • Finalidade: mostrar um rosto a quem é emparelhado contigo.
  • Fundamento jurídico: o teu consentimento (art. 6.º, n.º 1, al. a), do RGPD), que dás ao carregá-la depois de leres a frase junto ao botão «Carregar». Podes retirá-lo quando quiseres com «Remover»: a miniatura é apagada de imediato do servidor, sem afetar o que já aconteceu. Juntamente com a miniatura guardamos a data e a hora do carregamento e a versão dos documentos legais em vigor.
  • Sem análise de rostos: não comparamos, não reconhecemos nem extraímos características da foto, e nenhum software a analisa de forma automática. Se tiver de ser verificada por ter sido sinalizada, é uma pessoa que a vê, também com a ajuda do assistente descrito no ponto 6.
  • Se alguém a reportar, uma pessoa analisa-a e pode retirá-la ou impedir que sejam mostradas outras. De cada decisão guardamos um registo (o quê, quando, porquê) para verificar o cumprimento dos Termos e por obrigações legais (art. 6.º, n.º 1, al. f) e c), do RGPD). À pessoa reportada não dizemos quem a reportou. Se a tua foto for retirada, vês isso em «Tu».
  • Quanto tempo fica: a miniatura até a retirares ou eliminares a conta; o registo das decisões enquanto a conta existir. Tudo é apagado com a conta.
  • Quem a recebe: as pessoas que a veem no calendário ou em par contigo, e a Supabase como subcontratante (ponto 6).

2-quater. Registo da aceitação

Quando te registas ou entras, ou carregas em «Entendi» no aviso de documentos atualizados, aceitas os Termos e esta política, e com eles declaras ter pelo menos 18 anos. Para o poder demonstrar guardamos quatro dados: o identificador da tua conta, a versão dos documentos aceite, se a aceitaste a partir do ecrã de acesso ou do aviso, e a data e a hora, calculadas pelo nosso servidor. Mais nada, nem o endereço IP nem o dispositivo. Fundamento jurídico: o nosso interesse legítimo em documentar a aceitação e a declaração de idade (art. 6.º, n.º 1, al. f), do RGPD). Mantêm-se enquanto a conta existir e são apagados com ela.

2-quinquies. Classificação

Desde 31 de outubro de 2026 a classificação deixou de existir, assim como a sequência de dias seguidos: já não calculamos lugares, categorias, percentagens nem sequências, já não enviamos o aviso noturno da sequência e apagámos as contagens já calculadas e as datas dos avisos. Ficam, enquanto existir a conta e apagadas com ela, a eventual opção «Mostrar só a inicial» feita antes dessa data, que já não tem efeito, e o registo das decisões sobre nomes denunciados, que não mostramos a ninguém.

2-sexies. O calendário ligado (facultativo)

Se quiseres, em «Tu» podes ligar o teu Google Calendar: as sessões que marcas aparecem sozinhas no teu calendário e atualizam-se se as mudares ou cancelares. Não está ativo até o ligares tu.

  • Como funciona: carregas em «Ligar o Google Calendar», escolhes a tua conta Google e dás a permissão. À Google pedimos uma única permissão: criar um calendário dedicado, chamado «WeFocusBuddy», e escrever eventos nesse calendário. Não vemos nem tocamos em nenhum outro calendário teu nem noutros dados da tua conta Google (não lemos o teu email, o teu nome nem os teus contactos).
  • O que enviamos à Google: por cada sessão marcada, a hora de início, a duração, um título («Sessão de coworking, 25 min») e a ligação da app. Não enviamos o nome da outra pessoa, a sua fotografia nem mais nada sobre o emparelhamento.
  • O que guardamos nós: o código com que a Google nos permite escrever no calendário (cifrado), o identificador do calendário dedicado, a língua da app no momento da ligação e, por cada evento, a que marcação corresponde, com hora e duração, para sabermos o que atualizar. Não guardamos o teu endereço Google.
  • Finalidade e fundamento: mostrar-te as tuas sessões no teu calendário, a teu pedido. O teu consentimento (art. 6.º, n.º 1, al. a), do RGPD), que dás ao ligar o calendário e retiras quando quiseres.
  • Retirada: com «Desligar» em «Tu» retiramos a permissão na Google e apagamos o calendário dedicado com os seus eventos, o código e os dados da ligação. Podes também retirar a permissão nas definições da tua conta Google: a ligação deixa de funcionar e avisamos-te em «Tu».
  • Quanto tempo fica: até desligares ou eliminares a conta; apaga-se com ela. Os eventos futuros são retirados ou movidos sozinhos se cancelares ou mudares a marcação; os passados ficam no calendário até desligares.
  • Quem recebe: a Google, que trata o teu calendário como responsável independente segundo as suas próprias regras de privacidade, e a Supabase como subcontratante (ponto 6). Quem tiver acesso ao teu calendário, por exemplo se o partilhares, vê os eventos.
  • Prazos: os eventos atualizam-se mais ou menos de minuto a minuto; pode haver um pequeno atraso.
  • Utilização dos dados recebidos da Google: a utilização e a transferência das informações recebidas das APIs da Google cumprem a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de utilização limitada.

2-septies. O registo de segurança quando eliminas a conta

Quando eliminas a conta, apagamos os teus dados como descrito no ponto 8. Guardamos, no entanto, um registo reduzido durante 24 meses e, por menos tempo, o teu endereço de email e o nome que mostravas no coworking (30 dias, ou 24 meses apenas se houver um motivo de segurança: ver abaixo). Serve para proteger as outras pessoas que usam o serviço, por exemplo para reconhecer quem, depois de ter sido sinalizado várias vezes, elimina a conta e se regista de novo com o mesmo email para recomeçar do zero, e para que quem trabalhou contigo possa sinalizar um comportamento mesmo depois de teres eliminado a conta.

  • O que guardamos: o identificador que a tua conta tinha; as datas de criação e de eliminação; se a eliminaste tu ou de outra forma; quantas sessões fizeste, quantas sinalizações recebeste e fizeste e quantos bloqueios recebeste; de cada sinalização recebida, a categoria, o resultado, a data e o texto escrito por quem sinalizou, incluindo as que chegam depois da eliminação de pessoas que tinham trabalhado contigo (ponto 2-octies); se estavas suspenso e até quando; a impressão digital do teu email; e, pelo tempo indicado abaixo, o teu endereço de email e o nome que mostravas no coworking.
  • A impressão digital do email: não é o endereço. É um código obtido com um cálculo de sentido único e uma chave secreta que só nós temos: não permite chegar ao endereço, mas se alguém se registar de novo com o mesmo email dá o mesmo código, e assim reconhecemo-lo (mesmo que mude os pontos ou acrescente um «+» num endereço Gmail).
  • O que não guardamos: a tua foto, o que escreveste na app, as pessoas com quem trabalhaste e as horas das tuas sessões. O endereço de email, o nome e o texto das sinalizações não ficam para além dos prazos indicados abaixo.
  • Finalidade e fundamento: a segurança do serviço e a prevenção de abusos, no nosso interesse e no das outras pessoas que o usam (art. 6.º, n.º 1, al. f), do RGPD). O endereço de email e o nome servem a uma pessoa que gere o serviço para perceber quem era a pessoa sinalizada e para reconhecer quem se regista de novo.
  • Ponderação: o impacto sobre ti é contido: o registo é feito sobretudo de números; o endereço de email, o nome e o texto das sinalizações ficam, em regra, apenas 30 dias e apagam-se sozinhos se nesse tempo não houver sinalizações, bloqueios nem limitações; só os vê quem gere o serviço, não são dados a ninguém e não produzem nenhuma medida automática. Se o mesmo email se registar de novo, nada acontece por si: uma pessoa olha para o registo e, só se houver sinalizações ou limitações, avalia o caso como qualquer sinalização (ponto 5).
  • O teu direito de oposição (art. 21.º do RGPD): podes pedir-nos que o apaguemos, de imediato e por inteiro, escrevendo para info@wefocusbuddy.com. Se não houver sinalizações nem limitações contra ti, apagamo-lo com o email e o nome; se houver, guardamos apenas o que for necessário se os motivos de segurança prevalecerem sobre os teus, e explicamos porquê.
  • Quanto tempo fica: o registo, 24 meses desde a eliminação da conta. O endereço de email, o nome e o texto das sinalizações, 30 dias; passam a 24 meses apenas se houver sinalizações contra ti (mesmo que cheguem nesses 30 dias ou depois), bloqueios recebidos ou uma limitação da conta. Depois apagam-se sozinhos.
  • Quem o recebe: ninguém. Está na nossa base de dados no Supabase, como subcontratante (ponto 6).

2-octies. As pessoas com quem trabalhaste numa sessão

Por cada sessão feita com uma pessoa real, o servidor lembra-se de quem estava mesmo na chamada: o nome que mostrava, quando apareceu e, se saiu antes do fim, quando. Serve para te fazer reencontrar quem conheceste, mesmo que tenha saído a meio ou tenha depois eliminado a conta.

  • O que fazes com estes dados: ao tocar numa sessão passada no calendário vês as pessoas dessa sessão e podes pôr ou tirar o coração, convidá-las para uma nova sessão, bloqueá-las ou sinalizá-las. Só os vê quem fez essa sessão.
  • Sinalizar depois da chamada: podes sinalizar até 30 dias depois da sessão, mesmo que a pessoa tenha saído a meio ou tenha depois eliminado a conta. A sinalização só é aceite se constar que estavam mesmo em chamada juntos.
  • Finalidade e fundamento: dar-te as funções acima (art. 6.º, n.º 1, al. b), do RGPD, execução do contrato) e a segurança do serviço (art. 6.º, n.º 1, al. f)).
  • Quanto tempo ficam: enquanto existir a tua conta; apagam-se com a conta. Se for a outra pessoa a eliminar a dela, a linha que lhe diz respeito fica 30 dias (24 meses se houver motivos de segurança, ponto 2-septies), apenas para que a possas sinalizar.
  • Quem os recebe: ninguém. Estão na nossa base de dados no Supabase, como subcontratante (ponto 6); se sinalizares, lê-os a pessoa que gere as sinalizações.

2-nonies. O país a partir do qual te registas

Quando crias a conta, a partir do teu endereço IP deduzimos o país a partir do qual te ligas e guardamos apenas o código de duas letras (por exemplo IT ou DE) junto da tua conta. Não guardamos o endereço IP. É uma indicação aproximada: com uma VPN ou uma rede de empresa pode não corresponder ao sítio onde estás.

  • Como o deduzimos: é calculado pela Cloudflare, o fornecedor que aloja o site (ponto 6), na periferia da sua rede; nós recebemos apenas o código. Não usamos nenhum serviço de geolocalização de terceiros.
  • Finalidade e fundamento jurídico: perceber de que países chegam as pessoas que se registam (art. 6.º, n.º 1, alínea f), do RGPD, interesse legítimo; podes opor-te, ponto 9-bis). Não o usamos para decidir nada sobre ti e não muda o modo como a app funciona para ti. Os outros utilizadores não o veem associado a ti: na página inicial mostramos apenas, de forma agregada, a lista dos países onde há pelo menos uma pessoa e quantos são (um globo), nunca quem és nem quantas pessoas há por país.
  • Uma só vez: regista-se no momento do registo; não seguimos as tuas deslocações. Quem se registou antes não tem este dado.
  • Quanto tempo fica: enquanto existir a tua conta; apaga-se com a conta.
  • Quem o vê: apenas quem gere o serviço, no painel interno. Está na nossa base de dados na Supabase, como subcontratante (ponto 6).

2-decies. Os donativos (facultativos)

Em «Tu» → «Apoia o WeFocusBuddy» podes fazer um donativo livre com cartão ou com a carteira do teu telemóvel. É facultativo, não desbloqueia nada e não muda a forma como usas a app. Se quiseres, podes escolher o que financiar (por exemplo a taxa para publicar a app no Google Play) e aparecer com o teu nome entre os apoiantes. Este ponto diz respeito aos donativos pontuais: o apoio mensal é descrito no ponto 2-undecies.

  • Como funciona: escolhes um valor e os campos de pagamento aparecem na mesma página. O pagamento é gerido pelo Stripe: os dados do cartão escreves-los diretamente nos campos dele e nós não os vemos nem os guardamos.
  • O que registamos nós: de cada donativo, o valor, a moeda (euro), o resultado, um identificador do pagamento no Stripe, a data e as rubricas que escolheste financiar. Junto com o donativo não registamos o teu nome, o teu email nem a tua conta, salvo o que se indica abaixo se escolheres aparecer. Para travar quem experimenta cartões em série, durante um dia lembramo-nos de que a partir da tua conta foi pedido um pagamento (no máximo 6 por hora): este dado apaga-se sozinho e com a conta.
  • Se escolheres aparecer entre os apoiantes: a escolha é tua, nunca pré-selecionada. Guardamos o nome que escreveres (no máximo 40 carateres) junto com a tua conta, só para que o possas retirar. É visto pelas pessoas registadas que abrem a página, na lista e junto da rubrica que financiaste, apenas quando o pagamento tiver sido concluído (nunca nos pagamentos de teste). Com o apoio mensal o nome é guardado com a subscrição, aparece depois do primeiro pagamento concluído e continua na lista mesmo que depois cancelares, até o retirares ou apagares a conta. Podes retirá-lo quando quiseres com «Retirar o meu nome» na mesma página: o donativo fica, sem nome. Também se apaga com a conta. O fundamento jurídico é o teu consentimento (art. 6.1.a do RGPD), que podes retirar quando quiseres.
  • O que vê o Stripe: os dados do cartão e os dados técnicos do dispositivo necessários para concluir o pagamento e prevenir fraudes, segundo a sua própria política de privacidade. Ao Stripe não enviamos o teu nome, o teu email, a tua conta nem as rubricas escolhidas.
  • Quando o Stripe é carregado: a biblioteca do Stripe é descarregada do servidor dele só quando carregas em «Continuar» na página dos donativos, não antes. Para prevenir fraudes pode guardar ou ler informações no teu dispositivo: consideramo-lo necessário para o pagamento que pediste. Se não carregares em «Continuar», o Stripe não é contactado.
  • Onde: o Stripe pode tratar dados também fora da União Europeia, com as garantias que indica na sua própria política de privacidade.
  • Finalidade e fundamento jurídico: receber o donativo que decides fazer e manter a respetiva contabilidade (art. 6.1.b e 6.1.c do RGPD, pelas obrigações contabilísticas e fiscais); para o nome na lista, o teu consentimento (acima).
  • Quanto tempo fica: a linha do donativo (valor, resultado, data, rubricas) fica enquanto a contabilidade e as obrigações legais o exigirem. Não contém dados sobre ti e não está ligada à tua conta, por isso não se apaga com ela. O nome na lista fica até o retirares ou eliminares a conta. O Stripe conserva os seus dados segundo as suas próprias regras.

2-undecies. O apoio mensal (facultativo)

Em «Tu» → «Apoia o WeFocusBuddy» podes escolher, em alternativa a um donativo pontual, um apoio mensal: um donativo recorrente de valor livre (de 3 a 500 euros) que se renova todos os meses até o cancelares. Podes cancelá-lo a qualquer momento na mesma página. É facultativo, não dá vantagens nem funcionalidades e não muda a forma como usas a app. As rubricas a financiar valem apenas para os donativos pontuais; também podes aparecer entre os apoiantes com o apoio mensal (ponto 2-decies).

  • Como funciona: escolhes o valor mensal e os campos de pagamento aparecem na mesma página. O pagamento é gerido pelo Stripe, com cartão ou com a carteira do teu telemóvel: os dados do cartão introduzes-los diretamente nos campos dele e nós não os vemos nem os guardamos.
  • O que registamos nós: ao contrário dos donativos pontuais, no apoio mensal guardamos a ligação entre a tua conta e a subscrição: o identificador do cliente e o da subscrição no Stripe, o valor, o estado (por exemplo ativa ou cancelada) e a data da próxima renovação. Precisamos disso para te mostrar o teu apoio mensal na página e para te deixar cancelá-lo. Não registamos o teu cartão. Se escolheres aparecer entre os apoiantes, guardamos também, junto com a subscrição, o nome que escreveres (ver o ponto 2-decies).
  • O que vê o Stripe: os dados do cartão e os dados técnicos do dispositivo necessários para concluir o pagamento e prevenir fraudes, segundo a sua própria política de privacidade. O Stripe cria um «cliente» para a subscrição, mas de nós não recebe o teu nome nem o teu email.
  • Quando o Stripe é carregado: tal como nos donativos pontuais, a biblioteca do Stripe é descarregada só quando carregas em «Continuar»; se não carregares, o Stripe não é contactado.
  • Onde: o Stripe pode tratar dados também fora da União Europeia, com as garantias que indica na sua própria política.
  • Finalidade e fundamento jurídico: ativar, renovar e cancelar o apoio mensal que pediste e manter a respetiva contabilidade (art. 6.º, n.º 1, al. b) e c), do RGPD, pelas obrigações contabilísticas e fiscais).
  • Quanto tempo fica: a ligação entre a tua conta e a subscrição fica enquanto a subscrição estiver ativa e desaparece com a conta: quando eliminas a conta, cancelamos a subscrição e não haverá mais cobranças. As cobranças já feitas ficam nos registos do Stripe e na nossa contabilidade pelo prazo que a lei e as regras do Stripe exigem.

2-duodecies. O passado do calendário: quem tinha um lugar

Nos quartos de hora já passados, o calendário pode mostrar a quem iniciou sessão quantas pessoas tinham um lugar a essa hora e, de algumas delas, a foto de perfil. Não mostramos nomes, durações nem quem estava com quem. Se esta funcionalidade não estiver ativa, não aparece nada.

  • O que se vê: em cada quarto de hora, um número («+N») e até três miniaturas escolhidas ao acaso entre as pessoas que têm uma foto visível (ponto 2-ter). Uma pessoa conta uma vez por hora, mesmo que tivesse duas reservas. Para quem não tem uma foto visível aparece, no seu lugar, apenas a inicial do nome escolhido sobre uma cor (nunca o nome completo).
  • Quem é contado: quem a essa hora tinha uma reserva (emparelhada ou não) ou uma reserva depois cancelada ou abandonada (ponto 2(c), «Reservas tiradas»), ou estava dentro de uma sessão concluída, sozinha ou a dois: quem concluiu uma sessão conta em todos os quartos de hora em que esteve dentro (25 ou 50 minutos). Não criamos dados novos: o número calcula-se na hora a partir destes dados. Também contam as pessoas que nesse quarto de hora tinham a app aberta em primeiro plano (ponto 2(m)), mesmo sem reserva: contam no número e, se têm uma foto visível, podem aparecer também com a foto.
  • O total do dia: por baixo da data de cada dia já começado mostramos quantas pessoas, nesse dia, abriram a app ou tinham um lugar, e até três miniaturas escolhidas entre quem tinha um lugar. Para saber quem abriu a app usamos o registo «uma linha por pessoa e por dia» do ponto 2(m): nunca mostramos a que horas. Quem só abriu a app conta no número e, se tem uma foto visível, pode aparecer também com a foto.
  • Quem o vê: as pessoas que iniciaram sessão. Não veem a tua foto se as bloqueaste ou se elas te bloquearam; no número continuas incluído. Sem foto aparece, no entanto, apenas a inicial do teu nome; se não queres aparecer nem assim, escreve para o mesmo endereço.
  • Como te retirares: com «Remover» em «Tu» a tua foto deixa de aparecer, mas continuas no número. Se não queres ser contado nem no número, escreve para info@wefocusbuddy.com (ponto 9-bis).
  • Finalidade e fundamento jurídico: mostrar quando a comunidade está ativa, para te ajudar a escolher uma hora (interesse legítimo, art. 6.º, n.º 1, alínea f, do RGPD); para a foto vale o teu consentimento do ponto 2-ter. Podes opor-te a qualquer momento (ponto 9-bis).
  • Quanto tempo fica: o número e as miniaturas não são guardados em lado nenhum: calculam-se de cada vez. Os dados a partir dos quais se calculam ficam como nos pontos 2(c) e 8 e apagam-se com a conta.

2-terdecies. Quem abriu a app há pouco: a lista junto dos amigos

No ecrã onde convidas os teus amigos, por baixo deles, pode aparecer uma lista das últimas 10 pessoas que tiveram a app aberta. Podes propor-lhes uma sessão como a um amigo, e elas podem fazê-lo contigo. Se esta função não estiver ativa, não aparece nada.

  • O que se vê de ti: o nome que escolheste e, se a puseste e partilhaste, a miniatura da tua foto (ponto 2-ter). Não mostramos a hora a que abriste a app, nem o e-mail, o país, o fuso horário, as sessões ou outra coisa. A lista são as últimas 10 pessoas por ordem de abertura da app: apareces só enquanto estiveres entre as últimas 10.
  • Como se calcula: a partir da marca «última vez com a app aberta» do ponto 2(m), que já existe: não guardamos históricos nem nada de novo sobre quem te viu ou procurou. Nunca aparecem as pessoas bloqueadas numa direção ou na outra, quem não terminou o perfil (nome, 18 anos, fuso horário) nem quem não abre a app há mais de sete dias.
  • Quem vê: as pessoas que iniciaram sessão e não desligaram a função.
  • Como te tirares: de base apareces. Podes desligar a qualquer momento em «Tu» (Como te emparelhas): deixas de aparecer e de ver os outros. Guardamos só esta escolha (uma linha com o teu identificador, apagada com a conta).
  • Se alguém te propuser uma sessão: chega como a proposta de um amigo (ponto 2(c)), com uma notificação se as ativaste; podes dizer que não sem que quem a enviou veja uma recusa, e podes bloquear. Pomos limites: no máximo 5 pessoas por convite, 15 pessoas diferentes por dia para quem convida e 3 propostas abertas de não amigos para quem as recebe.
  • Finalidade e base jurídica: fazer encontrar-se pessoas que procuram um companheiro de estudo ou de trabalho (interesse legítimo, art. 6.1.f RGPD; para a foto vale o teu consentimento do ponto 2-ter). Podes opor-te a qualquer momento desligando a função ou escrevendo-nos (ponto 9-bis).

3. Porque os tratamos e com que fundamento

Para te prestar o serviço (art. 6.º, n.º 1, al. b), do RGPD, execução de um contrato):

  • autenticar-te e sincronizar os teus dados entre os teus dispositivos;
  • emparelhar-te e permitir as sessões de coworking que pedes, incluindo o emparelhamento com prioridades (companheiros favoritos e, se a pergunta estiver ativa, a resposta a «Estudo na universidade»), os avisos quando o companheiro muda, os convites e as propostas aos companheiros favoritos;
  • mostrar-te as pessoas com quem trabalhaste numa sessão passada e permitir-te reencontrá-las, convidá-las, bloqueá-las ou sinalizá-las (ponto 2-octies);
  • perceber de que países chegam as pessoas que se registam, com o código do país deduzido do endereço IP (ponto 2-nonies);
  • registar quando entras numa sessão reservada, aplicar a pausa descrita mais abaixo e lembrar os avisos já vistos, para não deixar à espera a pessoa emparelhada;
  • responder a pedidos de apoio;
  • escrever-te, para o email com que entras, sobre o serviço: uma avaria que te impediu de o usar, uma alteração dos Termos ou desta política, a segurança da tua conta e um resumo da tua atividade (as tuas sessões, os pedidos pendentes dos teus amigos e as tuas próximas sessões), ativado por defeito, no máximo uma vez por dia e só se houver algo de novo a dizer-te. Desativas quando quiseres em Tu → Sons e notificações ou no link no fim do email. O resumo não contém publicidade nem convites promocionais. Os convites da comunidade, isto é, os encontros regulares para estudar e trabalhar juntos, fazem parte do funcionamento da comunidade e, portanto, da app: estão ativados por defeito para quem se inscreve, no máximo um email por dia (no total, juntamente com o resumo), e desativas quando quiseres em Tu → Sons e notificações ou no link no fim de cada email, sem que a app deixe de funcionar.

Por interesse legítimo nosso (art. 6.º, n.º 1, al. f), do RGPD; podes opor-te, ponto 9-bis):

  • segurança do serviço, prevenção de abusos e gestão das sinalizações entre utilizadores (interesse nosso e dos outros utilizadores num ambiente seguro), incluindo o limite de uma proposta à espera por pessoa e a pausa de 30 dias, que protegem de insistências quem recebe as propostas;
  • o código antiabuso do formulário, contra o spam;
  • as estatísticas de visita agregadas do ponto 2(f), com o menor impacto possível na tua privacidade;
  • a recolha automática dos erros técnicos da app (o que se partiu, em que ecrã, com que navegador; nunca aquilo que escreveste), para corrigir as falhas;
  • ler e responder às mensagens de ideias e problemas;
  • avisar-te, no email com que acedes, de novidades e iniciativas do serviço que estás a usar, como uma nova funcionalidade, um encontro para estudar e trabalhar juntos com os outros membros ou um pedido de opinião sobre o serviço: raramente, um só email por iniciativa, apenas sobre o WeFocusBuddy e nunca com publicidade de terceiros nem ofertas de outros produtos; no fim de cada email há um link para deixares de os receber e também te podes opor escrevendo para info@wefocusbuddy.com (ponto 9-bis);
  • os registos técnicos do servidor de videochamadas (ponto 4-bis), para a segurança e para perceber as falhas;
  • o registo da aceitação dos documentos (ponto 2-quater) e o registo das decisões sobre as fotos reportadas (ponto 2-ter);
  • a classificação: a ponderação e a forma de te opores estão descritas no ponto 2-quinquies;
  • o registo de segurança das contas eliminadas (ponto 2-septies, onde se descrevem a ponderação e como te opores);
  • as estatísticas internas por conta, a evolução da utilização agregada e a qualidade das videochamadas, descritas nos pormenores mais abaixo.

Com o teu consentimento (art. 6.º, n.º 1, al. a), do RGPD): os lembretes no dispositivo; a foto de perfil (ponto 2-ter).

Por obrigações legais (art. 6.º, n.º 1, al. c), do RGPD).

O que não fazemos: não vendemos os teus dados, não os usamos para publicidade, não fazemos definição de perfis para fins de publicidade ou marketing nem decisões automatizadas com efeitos jurídicos sobre ti.

Uma única medida automática, temporária. Se 10 minutos depois do início de uma sessão reservada não tiveres entrado (com «Entrar»), ou se 25 minutos depois do fim não constar nenhuma sessão realizada para essa hora, as tuas reservas seguintes não são emparelhadas até voltares a abrir a app e escolheres se as manténs ou cancelas, e em qualquer caso no máximo durante 14 dias. Um aviso na app diz-to. Não depende de sinalizações de outros utilizadores: a app só vê se entraste e se a sessão se realizou.

Pormenores sobre a medida automática e as estatísticas internas
  • Porque a pausa não é uma decisão na aceção do art. 22.º do RGPD: não produz efeitos jurídicos nem te afeta de modo análogo significativo. Não toca na tua conta nem nos teus dados, não te deixa fora da app, não te impede de trabalhar com o companheiro virtual, dura até responderes ao aviso (no máximo 14 dias) e não tem consequências fora do serviço. Independentemente disso, tens o direito de obter a intervenção de uma pessoa, de exprimir o teu ponto de vista e de a contestar: basta escrever para info@wefocusbuddy.com. O encerramento da conta ou qualquer limitação duradoura da conta ou do coworking é sempre decidido por uma pessoa (ponto 5).
  • Sinalizações anteriores: quem analisa uma sinalização vê também quantas sinalizações anteriores dizem respeito à mesma pessoa e com que resultado. É uma informação de contexto: a decisão é sempre tomada por uma pessoa.
  • Estatísticas internas por conta: vemos quantas vezes reservas, compareces, envias ou recebes sinalizações de conduta, sais antes e quanto ficas nas sessões, para detetar abusos e melhorar o emparelhamento. São calculadas no momento da consulta a partir dos dados do ponto 2(c), incluindo o registo das reservas tiradas, sem arquivos separados, e só as vê quem gere o serviço. Ponderação: o impacto sobre ti é baixo, porque ficam internas, não aparecem em nenhum perfil público, não são vistas por outros utilizadores, não servem para publicidade nem para definição de perfis comerciais, não são uma pontuação e por si sós não ativam nenhuma medida.
  • Evolução da utilização agregada, para perceber se o serviço funciona e melhorá-lo: quantas pessoas se registam e usam o serviço em cada semana, quantas fazem uma primeira sessão nos 7 dias seguintes ao registo, quantas voltam após 1, 2 ou 4 semanas, quantas estão paradas há mais de 14 dias, com que frequência as sessões se repetem, quantas das pessoas que se registam em cada semana reservam pelo menos uma vez, e a que horas e em que dias se fazem as sessões. São contagens globais calculadas sobre os dados do ponto 2(c), sobre a data de registo e sobre as estatísticas do ponto 2(f). A vista não mostra listas, nomes nem identificadores; não instalamos rastreamento no teu dispositivo, não usamos cookies nem identificadores adicionais e não partilhamos estes dados com terceiros. Ponderação: o impacto é baixo porque são números globais que não dizem respeito a nenhuma pessoa em particular.
  • Qualidade das videochamadas: os dados técnicos do ponto 2(l) servem para perceber se o serviço de vídeo funciona e se se muda a infraestrutura em que corre. Só os lê quem gere o serviço, numa vista com percentagens e médias (chamadas bem-sucedidas e tempo médio de ligação por tipo de dispositivo, nos últimos 7 e 30 dias): sem listas, nomes nem identificadores, sem pontuação por pessoa, sem qualquer medida contra ti. Para perceber uma falha comunicada numa única chamada, quem gere o serviço pode lê-los também para essa única sessão, e para nenhum outro fim. Não os usamos para publicidade nem para definição de perfis, não os partilhamos com terceiros e não instalamos nada no teu dispositivo. Ponderação: o impacto é baixo porque são dados técnicos da ligação, não o conteúdo da chamada, reduzidos a poucas categorias, e dizem apenas quantas vezes e durante quanto tempo, não o que fizeste.
  • Pessoas ativas por dia: a data do ponto 2(m) serve para perceber quantas pessoas diferentes usam a app cada dia e se o serviço cresce. Só quem gere o serviço a vê, como um número por dia (sem as contas internas): nenhuma lista, nome ou pontuação, nenhuma medida contra ti. Não a usamos para publicidade nem para criar perfis, não a partilhamos com terceiros e não instalamos nada no teu dispositivo. Ponderação: o impacto é baixo porque é uma só data por dia, sem hora nem conteúdo; podes opor-te como descrito no ponto 9-bis. O mesmo vale para a hora do último sinal de vida da app (ponto 2(m)): serve para contar quem está na app agora, não tem histórico e só quem gere o serviço a vê. Os quartos de hora em que a app está aberta (ponto 2(m)) servem para contar, em números globais, quem estava na app no passado; a ponderação é a mesma e podes opor-te como no ponto 9-bis. Tempo em que usas a app: os dados do ponto 2(n) servem para perceber quanto e a que horas o serviço é usado e com que tipo de dispositivo, para o melhorar. Só quem gere o serviço os vê; não os usamos para publicidade nem para criação de perfis, não os partilhamos com terceiros e não instalamos nada no teu dispositivo. Ponderação: o impacto é reduzido porque são poucos números por dia, sem página nem conteúdo; podes opor-te como descrito no ponto 9-bis.

4. As videochamadas

Não gravamos áudio nem vídeo. No nosso servidor a gravação não é uma função desativada: não existe. Também a conversa escrita da sessão não é guardada em lado nenhum. Gravar a chamada é proibido pelos Termos.

As chamadas correm num software livre de videoconferência, no nosso servidor em Frankfurt (Alemanha, União Europeia). A máquina é fornecida pela Oracle (ponto 6); o software somos nós a geri-lo. Não intervém nenhuma plataforma comercial de videoconferência.

A outra pessoa vê a tua imagem e ouve a tua voz enquanto a chamada decorre, e vê o nome que escolheste mostrar e, por baixo do nome, quantas sessões fizeste no total (um único número). Nunca lhe mostramos o teu email nem o nome da tua conta. Recomendamos que não digas na chamada coisas pessoais que não queiras dar a conhecer.

Partilhar o ecrã. No computador podes mostrar à outra pessoa um separador, uma janela ou o ecrã inteiro, só se fores tu a escolher: o navegador pergunta-te o que partilhar e podes parar quando quiseres. Enquanto partilhas, a outra pessoa vê tudo o que aparece nesse separador, janela ou ecrã, incluindo notificações, mensagens e dados teus ou de outras pessoas: antes de partilhar, verifica o que mostras. O ecrã viaja como o áudio e o vídeo (ponto 4-bis), também para quem está fora da União Europeia; não o gravamos nem o guardamos. Fundamento jurídico: a execução do serviço que nos pedes (art. 6.º, n.º 1, al. b) do RGPD).

4-bis. Como viaja a chamada e o teu endereço IP

O áudio e o vídeo viajam sempre cifrados. Quando são dois, os vossos dispositivos tentam primeiro ligar-se diretamente um ao outro: é o caminho mais curto, e sem ele o atraso chega para falarem por cima um do outro.

O teu endereço IP. Para tentar a ligação direta, os dois dispositivos trocam os seus endereços de rede, incluindo o endereço IP público, como em qualquer ligação direta entre dois computadores. Acontece em cada chamada entre duas pessoas, mesmo quando depois a ligação direta não resulta. Por isso a pessoa com quem te ligas pode ver o teu endereço IP se usar ferramentas técnicas para o procurar; a app não lho mostra. É um dado pessoal; o fundamento jurídico é a execução do serviço que nos pediste (art. 6.º, n.º 1, al. b), do RGPD). Na app não há nenhuma definição para evitar esta troca. Para descobrir o endereço público usa-se o nosso próprio servidor de Frankfurt (STUN), não um serviço de terceiros.

  • Ligação direta (o caso mais frequente): a chamada é cifrada de um dispositivo ao outro e não passa pelo nosso servidor.
  • Passagem pelo nosso servidor (quando a ligação direta não resulta, por exemplo em algumas redes empresariais ou móveis): o áudio e o vídeo passam pelo nosso servidor de Frankfurt, cifrados entre cada dispositivo e o servidor. Para os reencaminhar, o servidor decifra-os e volta a cifrá-los, apenas na sua memória e apenas durante o reencaminhamento: não os grava e não os conserva.

Os registos técnicos do servidor de vídeo. Como qualquer servidor, o nosso servidor de videochamadas regista automaticamente nos seus registos técnicos o endereço IP dos dispositivos que se ligam, com data e hora. Usamo-los apenas para a segurança do serviço e para perceber as falhas, por exemplo quando uma chamada não arranca (art. 6.º, n.º 1, al. f), do RGPD; podes opor-te, ponto 9-bis). Não os usamos para mais nada, não os comunicamos a ninguém, salvo às autoridades quando a lei o exigir (ponto 6), e são apagados automaticamente no prazo de 14 dias.

Se não quiseres que a outra pessoa veja o teu endereço IP, uma possibilidade é usar uma VPN configurada para fazer passar todo o tráfego do dispositivo: normalmente a outra pessoa vê então o endereço da VPN e não o teu. Não o podemos garantir, porque depende da VPN e do navegador.

Fora da União Europeia. O nosso servidor está na UE, mas a chamada chega à pessoa com quem falas onde quer que ela esteja, também fora da UE se for aí que vive. É o próprio sentido de uma videochamada, e escrever que nenhum dado sai da Europa não seria honesto. À pessoa com quem falas, onde quer que esteja, chegam a tua imagem e a tua voz enquanto durar a chamada e, como explicado acima, o teu endereço IP.

5. Sinalizações e moderação

Se sinalizares a pessoa com quem foste emparelhado, a sinalização é lida por uma pessoa. Nenhuma sinalização, por si só, suspende uma conta, e a medida automática do ponto 3 não depende das sinalizações: a app aplica-a sozinha quando não entras numa sessão que tinhas reservado, e és tu que a levantas. Após a análise podemos limitar, suspender ou encerrar o acesso ao coworking ou à conta.

  • O que tratamos: a categoria que escolhes, a descrição que escreveres, o identificador, o horário e a duração da sessão, os nomes mostrados pelas duas pessoas, as contas envolvidas e o número de sinalizações anteriores sobre a mesma pessoa, com o respetivo resultado. O horário, a duração, os nomes mostrados e as sinalizações anteriores são acrescentados pelo nosso servidor, não por ti.
  • Limites: no máximo 5 sinalizações por dia, apenas uma por pessoa e por sessão.
  • Se és tu a sinalizar: não mostramos à pessoa sinalizada o teu email nem o nome da tua conta.
  • Se és a pessoa sinalizada: tratamos estes dados sobre ti sem os termos recebido de ti; aqui e nos pontos 3, 8 e 9 encontras as informações do art. 14.º do RGPD. Se pedires acesso, dizemos-te se existem sinalizações que te dizem respeito, de que tipo e com que resultado. Não te dizemos quem sinalizou, nem dados de outras pessoas, nem o horário da sessão, na medida em que a lei nos permite ou impõe protegê-los (art. 15.º, n.º 4, do RGPD; art. 2-undecies do Decreto Legislativo italiano n.º 196/2003); nesse caso explicamos-te o motivo.
  • Se fores alvo de uma medida podes contestá-la escrevendo para info@wefocusbuddy.com, e receberás uma resposta fundamentada.

5-bis. Categorias especiais de dados

Alguns campos são de texto livre: as mensagens de ideias e problemas, a descrição de uma sinalização, o nome que mostras, o tema e a nota de uma sessão na Agenda e, nas calculadoras do site, as entradas que escreves tu (por exemplo a descrição de uma rubrica de trabalho ou o tema de um compromisso). Não servem para recolher dados que revelem origem racial ou étnica, opiniões políticas, convicções religiosas ou filosóficas, filiação sindical, dados genéticos ou biométricos, nem dados relativos à saúde, à vida sexual ou à orientação sexual (art. 9.º do RGPD): pedimos-te que não os escrevas. Se ainda assim o fizeres, esse dado é tratado apenas para as finalidades de segurança e apoio do ponto 3, com as mesmas garantias dos restantes dados, e podes pedir a sua eliminação a qualquer momento em info@wefocusbuddy.com. Nas sinalizações pedimos-te que descrevas os factos, não que atribuas crimes.

6. A quem chegam os dados

Não vendemos os teus dados nem os damos a ninguém para fins de marketing.

Fornecedores que os tratam por nossa conta (subcontratantes nos termos do art. 28.º do RGPD):

  • Supabase: base de dados, autenticação, funções de servidor;
  • Cloudflare: alojamento do site e encaminhamento do correio;
  • Resend: envio dos emails de acesso, dos avisos de receção da retratação, do resumo da tua atividade, dos convites da comunidade e dos avisos internos com que recebemos inscrições, sinalizações e mensagens;
  • Google (Gmail): a caixa de correio onde chegam os emails escritos para info@wefocusbuddy.com e os avisos internos do serviço, com os nomes das inscrições;
  • Anthropic: o assistente de inteligência artificial (Claude) que usamos para gerir a base de dados e as sinalizações; vê os dados apenas durante as operações que lhe pedimos, que podem incluir mensagens, sinalizações e miniaturas de fotos sinalizadas;
  • Oracle: a máquina de Frankfurt onde corre o nosso servidor de videochamadas. Fornece a infraestrutura, não o serviço de videochamada.

Quem os trata por conta própria (responsáveis autónomos): a Google e a Microsoft, apenas se entrares com a respetiva conta e apenas para a autenticação; a Google também para o calendário, apenas se o ligares (ponto 2-sexies). Se ativares os lembretes, a mensagem passa pelo serviço de notificações do fabricante do teu navegador, que recebe o endereço de entrega e a mensagem cifrada, mas não a pode ler.

Pagamentos: se fizeres um donativo, os dados do pagamento são tratados pelo Stripe segundo a sua própria política de privacidade (ponto 2-decies e 2-undecies).

Não há outros destinatários: além da biblioteca de pagamento descrita no ponto 2-decies e 2-undecies (só se fizeres um donativo), a app não carrega scripts, tipos de letra, mapas ou imagens a partir de servidores de terceiros, não usa redes de distribuição externas nem ferramentas de análise de terceiros. Podemos comunicar dados à autoridade judicial ou a outras autoridades competentes quando a lei o exigir. As mensagens e as sinalizações só são lidas por quem gere a WeFocusBuddy, ou seja, por pessoas autorizadas por nós e vinculadas à confidencialidade.

7. Onde estão os dados

A base de dados e a autenticação estão na Supabase, na região de Frankfurt (Alemanha, UE). O servidor de videochamadas está também em Frankfurt. A partir do navegador, cada conta só pode ler e escrever diretamente os seus próprios dados (row-level security); o que os outros veem de ti, como o nome e a miniatura, passa por funções do servidor que mostram apenas esses campos.

Para a Supabase, a Cloudflare, a Oracle, a Resend, a Google (Gmail) e a Anthropic, parte do tráfego técnico ou do apoio pode envolver infraestruturas fora da UE (no caso da Resend e da Anthropic, nos Estados Unidos). Nesses casos a transferência assenta, consoante o fornecedor, na decisão de adequação da Comissão Europeia de 10 de julho de 2023 para as empresas certificadas ou nas cláusulas contratuais-tipo da Comissão, previstas nos respetivos acordos de tratamento. Podes pedir uma cópia para info@wefocusbuddy.com. A Google, a Microsoft e o serviço de notificações do navegador, como responsáveis autónomos, podem tratar dados fora da UE com as suas próprias garantias.

Até 7 de setembro de 2026 a videochamada passava pela infraestrutura norte-americana de um fornecedor externo: dizíamo-lo abertamente e pedíamos um consentimento específico (art. 49.º, n.º 1, al. a), do RGPD). Desde que corre no nosso servidor na UE essa transferência deixou de acontecer, e o consentimento foi retirado porque já não tem nada para autorizar.

8. Durante quanto tempo os guardamos

A regra: os dados da conta e da app são conservados enquanto a conta estiver ativa. Se a eliminares, apagamo-los sem demora injustificada; as cópias nas cópias de segurança técnicas dos fornecedores desaparecem com os ciclos normais, em regra no prazo de 30 dias. A única exceção é o registo de segurança reduzido do ponto 2-septies, que guardamos 24 meses (o endereço de email e o nome, em regra, apenas 30 dias).

Dado a dado:

  • Sessões de coworking: pelo tempo necessário a mostrar-te o histórico e a tratar eventuais sinalizações. O nome que a outra pessoa mostrava fica no teu histórico enquanto a tua conta existir; se essa pessoa eliminar a sua, o nome é retirado das tuas sessões.
  • Entrada nas sessões: fica com a reserva a que se refere, enquanto a conta existir; se cancelares ou abandonares a reserva, passa para o registo das reservas tiradas.
  • Reservas tiradas (ponto 2(c)): enquanto a conta existir; são apagadas com ela.
  • Sessões falhadas: depois de 14 dias já não produzem nenhuma pausa, mas ficam registadas com a reserva. O registo de que já viste o aviso fica enquanto a conta existir.
  • Saídas antecipadas: enquanto a conta existir; são apagadas com ela.
  • Avisos de mudança de companheiro: no prazo de um dia após o fim da sessão, ou antes se cancelares a reserva.
  • Companheiros favoritos: até os removeres, até bloqueares essa pessoa ou até uma das duas contas ser eliminada.
  • Pessoas bloqueadas: até as desbloqueares ou até uma das duas contas ser eliminada.
  • Resposta a «Estudo na universidade»: até a alterares ou eliminares a conta.
  • Escolha «Primeiro os meus favoritos»: até a alterares ou eliminares a conta.
  • Sinalizações e resultado da análise: enquanto existirem as contas da pessoa sinalizada e de quem sinalizou, para avaliar comportamentos repetidos e defendermo-nos de reclamações; são apagadas quando uma das duas contas é eliminada. Para quem elimina a conta, ficam o registo reduzido e as sinalizações recebidas, como descrito no ponto 2-septies.
  • Mensagens de ideias e problemas: sem limite de tempo, porque servem para perceber o que melhorar. Se deixaste o teu email, podemos encontrar a tua mensagem e apagá-la a pedido; as anónimas não estão associadas a ti, por isso não conseguimos encontrar nem apagar a tua.
  • Erros técnicos recolhidos automaticamente: sem limite de tempo; contêm apenas um código, um número e a versão da app, e não estão associados a ti.
  • Código antiabuso: no máximo 2 dias.
  • Registos técnicos do servidor de videochamadas (ponto 4-bis): no máximo 14 dias.
  • Registos técnicos e de segurança dos fornecedores de alojamento e das funções de servidor (ponto 2(e)): pelos prazos fixados pelos fornecedores nos seus acordos de tratamento de dados.
  • Links de convite (com pedidos e propostas): enquanto a conta de quem criou o link existir; são apagados com ela.
  • Endereço de entrega dos lembretes: enquanto as notificações estiverem ativadas. É apagado quando as desativas na app, quando terminas a sessão na tua conta, quando o serviço de notificações nos indica que já não existe, após 5 envios falhados ou com a eliminação da conta.
  • Dados técnicos da videochamada (ponto 2(l)): enquanto a sessão a que se referem existir; são apagados com ela ou com a conta.
  • Dia em que abres a app (ponto 2(m)): enquanto a tua conta existir; apaga-se com a conta. Também a hora do último sinal de vida da app: uma só linha por pessoa, reescrita todos os minutos, sem histórico; apaga-se com a conta. Os quartos de hora em que a app está aberta: 30 dias, depois apagam-se sozinhos; apagam-se também com a conta. O tempo em que usas a app (ponto 2(n)): enquanto a tua conta existir; é apagado com a conta.
  • Estatísticas de visita agregadas: sem limite de tempo, porque são apenas números e não dizem respeito a nenhuma pessoa. A evolução da utilização agregada é calculada no momento da consulta e não é arquivada à parte.
  • Classificação (ponto 2-quinquies): a tua escolha, as contagens e as posições enquanto a conta existir; são apagadas com ela. O registo das decisões sobre nomes sinalizados, enquanto a conta existir; é apagado com ela.
  • Registo de segurança das contas eliminadas (ponto 2-septies): 24 meses desde a eliminação da conta; depois apaga-se sozinho; o endereço de email, o nome e o texto das sinalizações, 30 dias (24 meses se houver sinalizações, bloqueios ou limitações).
  • Pessoas que conheceste numa sessão (ponto 2-octies): enquanto existir a tua conta; se a outra pessoa eliminar a dela, 30 dias (24 meses se houver motivos de segurança).
  • País do registo (ponto 2-nonies): enquanto existir a tua conta; apaga-se com a conta.
  • Foto de perfil e registo da aceitação: ver os pontos 2-ter e 2-quater.

9. Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação, oposição e portabilidade (arts. 15.º a 22.º do RGPD).

  • Exportar: em Tu → Os teus dados descarregas por tua iniciativa os dados que introduziste e que estão guardados na tua conta. Não inclui as reservas do calendário (com a hora de entrada e as sessões falhadas), o histórico das sessões de coworking, os convites, os pedidos e as propostas, as saídas antecipadas, as reservas tiradas, o registo da aceitação nem as sinalizações: para os obteres escreve para info@wefocusbuddy.com (quanto às sinalizações, ver também o ponto 5). Também os dados da classificação (ponto 2-quinquies) não estão na exportação: pede-os da mesma forma.
  • Eliminar: em Tu → Os teus dados eliminas a conta e os dados. Ficam apenas o registo de segurança reduzido do ponto 2-septies, durante 24 meses, e o teu endereço de email e o nome durante 30 dias (24 meses se houver sinalizações, bloqueios ou limitações).
  • Tudo o resto: escreve para info@wefocusbuddy.com, respondemos no prazo de um mês. Podes ainda pedir a qualquer momento a intervenção de uma pessoa, exprimir o teu ponto de vista e contestar a medida automática do ponto 3.
  • Reclamação: podes dirigir-te à autoridade de controlo do teu país; em Portugal, a Comissão Nacional de Proteção de Dados (www.cnpd.pt); em Itália, o Garante per la protezione dei dati personali (www.garanteprivacy.it).

9-bis. Direito de oposição

Podes opor-te a qualquer momento, por motivos relacionados com a tua situação particular, aos tratamentos baseados no interesse legítimo (ponto 3): segurança e gestão das sinalizações, mensagens de ideias e problemas, avisos de novidades e iniciativas do serviço, código antiabuso, estatísticas de visita agregadas, estatísticas internas por conta sobre o coworking, evolução da utilização agregada, recolha automática dos erros técnicos, qualidade das videochamadas, registos técnicos do servidor de videochamadas, registo da aceitação dos documentos, registo das decisões sobre as fotos reportadas, classificação (ponto 2-quinquies, onde se explica também o que acontece na prática se te opuseres). O mesmo vale para o registo de segurança das contas eliminadas (ponto 2-septies). Basta escreveres para info@wefocusbuddy.com. Dizemo-lo aqui, separado do resto, porque o art. 21.º do RGPD exige que este direito te seja apresentado de forma explícita e separada.

10. Cookies e dados guardados no dispositivo

A app não usa cookies, nem técnicos nem de definição de perfis, e não há cookies publicitários, ferramentas de análise de terceiros nem pixéis de rastreio. Por isso não vês qualquer aviso de consentimento. A única exceção é a biblioteca de pagamento, que só é carregada se carregares em «Continuar» para fazer um donativo (ponto 2-decies e 2-undecies).

A app usa apenas o armazenamento do navegador (tanto o que fica como o que se apaga ao fechar o separador) e a sua própria cache (uma cópia dos seus ficheiros, guardada depois de iniciares sessão para abrir mais depressa), necessários para funcionar. Contêm: a cópia local dos teus dados, o token de sessão, as preferências como idioma e tema, o último companheiro virtual mostrado, os avisos de mudança de companheiro já mostrados e:

  • se chegares pela página para quem estuda na universidade, uma marca que vale no máximo duas horas e é apagada na primeira vez que a app se abre;
  • se premires «Apoia» na página inicial antes de iniciares sessão, uma marca com o valor que escolheste, que dura duas horas e se apaga na primeira vez que a app abre;
  • se preparares um convite numa página do site antes de entrares, os dias e as horas que escolheste, que valem no máximo um dia e são apagados na primeira vez que a app se abre;
  • se tocares num horário numa página do site antes de entrares, esse horário, que vale duas horas;
  • a escolha «Agora não» sobre as notificações, que vale 14 dias, e quais avisos, pedidos e versões dos documentos já viste, para não tos mostrarmos de novo;
  • a última categoria da classificação que viste, para te mostrar uma marca «Novo» quando subires.

Porque não é preciso consentimento: a lei dos cookies exige-o para guardar ou ler informação no teu dispositivo, exceto quando é estritamente necessário para te prestar o serviço que pediste. O armazenamento local aqui descrito cabe nessa exceção; as estatísticas de visita (ponto 2(f)) não guardam nada no teu dispositivo; o navegador só cria o endereço de entrega dos lembretes se lhe deres permissão.

11. Segurança

Usamos medidas técnicas e organizativas adequadas ao risco: transmissão cifrada (HTTPS), acesso aos dados limitado por conta através de row-level security, autenticação sem palavras-passe guardadas por nós. Nenhum sistema é absolutamente seguro: se uma violação de dados implicar um risco elevado para os teus direitos, avisamos-te (art. 34.º do RGPD).

12. Menores

O serviço está reservado a pessoas com pelo menos 18 anos. Não recolhemos conscientemente dados de menores. Se achas que um menor criou uma conta, escreve-nos para info@wefocusbuddy.com e eliminamo-la. Se uma sinalização indicar que uma pessoa pode ter menos de 18 anos, podemos suspender o seu acesso ao coworking até a situação ficar esclarecida.

13. Alterações

Podemos atualizar esta política. Comunicamos-te as alterações relevantes na app com um aviso a confirmar; quando uma alteração reduz os teus direitos, com pré-aviso razoável. A data no topo muda. Se não concordares podes encerrar a conta a qualquer momento em Tu → Os teus dados, sem custos. As alterações não se aplicam aos tratamentos já realizados.

Termos do serviço  ·  Ir para a app