Política de Privacidade

O PIICK IT! é o responsável pelo tratamento dos dados pessoais descritos nesta política. O PIICK IT! é explorado a partir de Portugal.

Para qualquer questão sobre esta política ou sobre os teus dados pessoais, ou para exerceres os teus direitos, contacta-nos em suporte@piickit.com. Não designámos um Encarregado de Proteção de Dados, por não sermos obrigados a fazê-lo; os pedidos de privacidade são tratados diretamente pela equipa que gere o serviço.

Esta política aplica-se ao site do PIICK IT! (www.piickit.com), à aplicação web, à app móvel PIICK IT! e aos e-mails que enviamos sobre a tua conta.

Abrange também o painel de administração em admin.piickit.com, usado apenas por pessoal autorizado do PIICK IT! para dar apoio aos utilizadores, manter o serviço seguro e consultar estatísticas agregadas.

A forma como usamos o armazenamento do teu navegador está explicada em detalhe na nossa Política de Cookies.

Recolhemos apenas os dados que nos dás, os dados criados enquanto usas o serviço e um conjunto limitado de dados técnicos necessários para o prestar.

Dados de conta

O teu endereço de e-mail, nome de apresentação e palavra-passe. As palavras-passe nunca são guardadas de forma legível; o nosso fornecedor de autenticação guarda apenas um hash seguro. Se te registares com e-mail, pedimos também a tua data de nascimento para confirmar que tens idade para usar o PIICK IT!.

Entrada com a Google

Se escolheres “Continuar com a Google”, a Google partilha connosco o teu nome, endereço de e-mail e o endereço da tua fotografia de perfil. Nunca recebemos a tua palavra-passe da Google.

Fotografia de perfil

A fotografia que carregas, ou a fornecida pela Google. As fotografias de perfil ficam guardadas num endereço web sem controlo de acesso, pelo que qualquer pessoa que tenha a ligação exata consegue abrir a imagem.

Grupos e listas

Nomes e categorias de grupos e listas, códigos de convite, membros (quem pertence a cada grupo, a sua função e quando entrou) e as tuas preferências para cada lista, como favorita e notificações ligadas ou desligadas.

Artigos e notas

Nomes, quantidades, categorias e preços opcionais dos artigos, notas das listas, quem adicionou e quem comprou cada artigo, e quando.

Despesas

Montantes (em euros), descrições, quem pagou e quando, para que a app possa mostrar como os custos se dividem entre os membros do grupo.

Histórico de atividade

Um registo das ações num grupo, como adicionar ou comprar um artigo, criar uma lista ou adicionar uma despesa, com o membro que a fez e a hora.

Disposição do quadro

Onde colocas os cartões das listas no teu quadro e a sua ordem, para que a disposição seja igual em todos os dispositivos.

Notificações da app móvel

Se usares a app móvel e permitires notificações, um token de notificações push que nos permite enviar notificações para o teu dispositivo.

Mensagens que nos envias

O conteúdo dos e-mails que nos envias e as nossas respostas.

Dados técnicos

Quando usas o serviço, os nossos fornecedores de alojamento e infraestrutura tratam o teu endereço IP, o tipo de navegador e de dispositivo e os detalhes dos pedidos em registos de servidor, para entregar as páginas e proteger contra abusos.

Registo de acessos do pessoal

Apenas para admin.piickit.com: o endereço de e-mail do membro do pessoal que iniciou sessão, a hora e a identificação (user-agent) do navegador.

Não pedimos categorias especiais de dados (como informação de saúde) e pedimos-te que não as adiciones a listas ou notas.

Para percebermos que páginas são usadas, contamos as visualizações de páginas na nossa própria base de dados. Em cada visualização registamos apenas:

• o caminho da página, sem as partes privadas (por exemplo, todos os endereços de listas são registados com o mesmo caminho genérico, pelo que nenhuma lista pode ser identificada);
• o site de onde vieste (apenas o domínio), e só na primeira página que abres;
• o tipo de dispositivo: telemóvel, tablet ou computador;
• o idioma configurado no teu navegador.

Não usamos cookies nem qualquer identificador para isto, não guardamos o teu endereço IP e não associamos as visualizações à tua conta nem entre si. Nada é contado se o teu navegador enviar o sinal Do Not Track ou Global Privacy Control.

Usamos dados pessoais apenas para as finalidades abaixo, cada uma com um fundamento de licitude previsto no artigo 6.º do RGPD.

Quando nos baseamos em interesses legítimos, ponderámo-los face aos teus direitos e limitámos os dados ao mínimo. Podes opor-te a esse tratamento a qualquer momento (ver “Os teus direitos”).

Não vendemos os teus dados pessoais, não os usamos para publicidade nem criamos perfis de marketing. Não enviamos e-mails de marketing.

Membros dos teus grupos

Todos os membros de um grupo veem as listas, artigos, notas, despesas e atividade desse grupo, juntamente com o nome de apresentação e a fotografia de perfil de quem adicionou, comprou ou pagou algo. Qualquer pessoa com o código ou a ligação de convite de um grupo pode entrar nele, por isso partilha convites apenas com pessoas em quem confias.

A tua lista Pessoal

O conteúdo do teu grupo Pessoal, que é privado, só é visível para ti.

Pessoal do PIICK IT!

Um número reduzido de pessoas autorizadas pode aceder a dados de conta e de utilização através do painel de administração, apenas quando necessário para dar apoio, manter o serviço seguro ou cumprir obrigações legais. Esses acessos ficam registados.

Prestadores de serviços

Empresas que alojam e operam partes do serviço por nossa conta, indicadas na secção seguinte. Atuam segundo as nossas instruções e não podem usar os teus dados para fins próprios.

Autoridades

Só comunicamos dados a tribunais, polícias ou outras autoridades quando a lei o exige, e verificamos a validade de cada pedido.

Se o PIICK IT! vier a ser reorganizado ou transmitido a outra entidade, os teus dados poderão ser transferidos no âmbito dessa operação; avisar-te-emos com antecedência e esta política continuará a protegê-los.

Usamos os seguintes prestadores (subcontratantes) para fazer funcionar o PIICK IT!. Cada um está vinculado por um acordo de tratamento de dados, como exige o artigo 28.º do RGPD.

Quando usas “Continuar com a Google”, a Google também trata os teus dados como responsável autónomo, de acordo com a sua própria política de privacidade.

A nossa base de dados principal está alojada na UE. Alguns dos prestadores acima podem tratar dados limitados, como o teu endereço IP ou de e-mail, nos Estados Unidos ou noutros países fora do Espaço Económico Europeu.

Quando isso acontece, a transferência está protegida por uma decisão de adequação da Comissão Europeia, como o Quadro de Privacidade de Dados UE-EUA para empresas certificadas, ou pelas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, com medidas adicionais quando necessário. Podes pedir-nos mais informações sobre estas garantias.

Só guardamos dados específicos por mais tempo quando a lei o exige ou para declarar, exercer ou defender um direito num processo judicial.

• Todo o tráfego entre o teu dispositivo e o PIICK IT! é cifrado com HTTPS (TLS).
• Regras de segurança ao nível das linhas da base de dados garantem que só consegues ler e alterar os grupos a que pertences.
• As palavras-passe são guardadas apenas como hashes seguros pelo nosso fornecedor de autenticação.
• O acesso do pessoal segue o princípio do menor privilégio, usa autorização própria e fica registado.
• Mantemos o software e as suas dependências atualizados e revemos as alterações de segurança antes de as publicar.

Nenhum serviço online é perfeitamente seguro. Se uma violação de dados pessoais puder pôr em risco os teus direitos, notificaremos a CNPD e, quando exigido, informar-te-emos sem demora injustificada.

Ao abrigo do RGPD, tens os seguintes direitos:

Acesso

Obter uma cópia dos dados pessoais que temos sobre ti.

Retificação

Corrigir dados inexatos. Podes alterar o teu nome e fotografia de perfil diretamente no teu perfil.

Apagamento

Pedir que apaguemos a tua conta e os teus dados pessoais.

Limitação

Pedir que limitemos a utilização dos teus dados enquanto uma questão é analisada.

Portabilidade

Receber os dados que nos forneceste num formato estruturado e de leitura automática, ou pedir que sejam enviados a outro prestador.

Oposição

Opor-te a qualquer momento ao tratamento baseado nos nossos interesses legítimos.

Retirada do consentimento

Quando nos baseamos no teu consentimento, retirá-lo a qualquer momento, sem afetar o tratamento realizado anteriormente.

Para exerceres qualquer destes direitos, escreve para suporte@piickit.com a partir do endereço de e-mail associado à tua conta. O exercício destes direitos é gratuito. Podemos pedir informações para confirmar a tua identidade e respondemos no prazo de um mês; em pedidos complexos, este prazo pode ser prorrogado por mais dois meses, caso em que te explicaremos porquê.

Tens também o direito de apresentar reclamação a uma autoridade de controlo. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt. Podes também contactar a autoridade do país da UE onde vives ou trabalhas. Agradecemos que nos dês primeiro a oportunidade de resolver a questão.

Não tomamos decisões sobre ti baseadas exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos ou te afetem de forma igualmente significativa.

O PIICK IT! destina-se a pessoas com 16 ou mais anos, e o formulário de registo verifica-o. Este limite é superior à idade de consentimento digital em Portugal, que é de 13 anos nos termos da Lei n.º 58/2019; abaixo dessa idade, qualquer utilização de serviços da sociedade da informação baseada em consentimento exigiria a autorização dos pais ou do representante legal.

Se tiveres motivos para crer que uma criança com menos de 16 anos nos forneceu dados pessoais, contacta-nos em suporte@piickit.com e apagá-los-emos.

Podemos atualizar esta política quando o serviço ou a lei mudarem. A data no topo indica a última revisão. Se fizermos alterações importantes, avisamos-te na app ou por e-mail antes de entrarem em vigor.

PIICK IT! (suporte@piickit.com)