Política de Privacidade
Em caso de divergência de interpretação entre as diferentes versões linguísticas, prevalece a versão francesa.
A presente política de privacidade descreve como a AviarySoft coleta, utiliza e protege os seus dados pessoais. Esta política foi estabelecida em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e com a lei francesa «Informatique et Libertés».
1. Responsável pelo tratamento
Otteryx, Empresário em nome individual (EI): SIRET 879 787 521 00027. Sede social: consultar o registro comercial (RCS Périgueux 879 787 521). E-mail: [email protected]
2. Dados pessoais coletados
2.1 Dados fornecidos pelo usuário
| Dado | Finalidade |
|---|---|
| Nome e sobrenome | Identificação da conta |
| Endereço de e-mail | Autenticação, comunicações |
| Senha | Autenticação (protegida com bcrypt) |
| Nome e localização da criação | Personalização (facultativo) |
| Fotos de aves | Gestão da criação |
| Conversas com o assistente de IA e dados da criação submetidos ao modelo (aves, ovos, saúde, despesas, vendas…) | Fornecer o assistente de IA do plano Pro (respostas e ações assistidas), apenas plano Pro. Estes dados só são transmitidos a um fornecedor de IA se for assinante Pro e usar o assistente; nenhum dado da criação é transmitido a um fornecedor de IA para os usuários Gratuito ou Premium. |
2.2 Dados coletados automaticamente
| Dado | Finalidade |
|---|---|
| Endereço IP | Segurança, limitação de requisições |
| Tipo de dispositivo e navegador | Estatísticas internas |
| Páginas consultadas | Melhoria do Serviço (apenas usuários autenticados) |
| Registro horário dos acessos | Segurança e auditoria |
3. Finalidades e bases jurídicas
| Finalidade | Base jurídica (RGPD art. 6º) |
|---|---|
| Prestação e gestão do Serviço | Execução do contrato |
| Segurança do aplicativo | Interesse legítimo |
| Estatísticas internas | Interesse legítimo |
| Gestão dos pagamentos | Execução do contrato |
| Tratamento pelo assistente de IA (apenas plano Pro) | Execução do contrato (art. 6º, nº 1, alínea b)). O assistente só está disponível para os assinantes Pro; nenhum dado da criação é transmitido a um fornecedor de IA para os planos Gratuito/Premium. |
4. Destinatários dos dados
Os seus dados pessoais nunca são vendidos nem compartilhados para fins comerciais.
| Subcontratante | Função | Localização |
|---|---|---|
| OVHcloud SAS | Alojamento | França (Roubaix) |
| Stripe, Inc. | Pagamentos | UE / Estados Unidos (cláusulas contratuais-tipo) |
| Anthropic, PBC (Claude Sonnet 4.6) | Tratamento por IA dos pedidos do assistente, apenas plano Pro. DPA + CCT assinados, sem treinamento com os dados da API, conservação de 30 dias. | Estados Unidos (cláusulas contratuais-tipo) |
| Google LLC (Gemini 2.5 Flash, alternativa) | Tratamento por IA de recurso do assistente, apenas plano Pro. DPA + CCT assinados, sem treinamento com os dados (plano pago). | Estados Unidos (cláusulas contratuais-tipo) |
5. Prazos de conservação
| Tipo de dados | Prazo |
|---|---|
| Dados da conta | Duração da conta + 3 anos após a exclusão |
| Dados da criação (aves, posturas…) | Duração da conta + 3 anos |
| Fotos de aves | Apagadas quando a conta é excluída |
| Registros de segurança | 12 meses |
| Dados de pagamento | Prazo legal (10 anos) |
| Estatísticas de utilização | Anonimizadas ao fim de 24 meses |
| Conversas com o assistente de IA (plano Pro) | 1 ano (AviarySoft); exclusão em 30 dias do lado da Anthropic (API); segundo as suas condições do lado do Google |
6. Transferências fora da UE
Os seus dados estão hospedados na França (OVH, Roubaix). Alguns dados podem ser transferidos para fora da União Europeia: para a Stripe, Inc. (pagamentos) e, apenas para os assinantes Pro que utilizam o assistente de IA, para a Anthropic, PBC e, se for caso disso, para o Google LLC (tratamento do assistente), situadas nos Estados Unidos. Estas transferências são enquadradas por cláusulas contratuais-tipo (CCT) da Comissão Europeia. Não ocorre qualquer transferência ligada à IA para os usuários Gratuito ou Premium.
7. Cookies e armazenamento local
A AviarySoft não utiliza qualquer cookie.
O aplicativo utiliza exclusivamente o armazenamento local do navegador (localStorage) para o seu token de autenticação e suas preferências de interface. Estes dados permanecem no seu dispositivo e não são transmitidos a terceiros.
Não é usado qualquer serviço de rastreamento de terceiros (Google Analytics, Facebook Pixel, etc.).
8. Segurança dos dados
- Criptografia das senhas com bcrypt
- Comunicações criptografadas via HTTPS/TLS
- Autenticação por tokens JWT com expiração automática
- Limitação da taxa de requisições (rate limiting)
- Cabeçalhos de segurança (Helmet) contra XSS e clickjacking
- Política CORS restritiva
- Cópias de segurança regulares da base de dados
9. Os seus direitos
Em conformidade com o RGPD, você dispõe dos seguintes direitos:
| Direito | Descrição |
|---|---|
| Acesso (art. 15º) | Obter uma cópia dos seus dados |
| Retificação (art. 16º) | Corrigir os seus dados inexatos |
| Apagamento (art. 17º) | Pedir a exclusão dos seus dados |
| Portabilidade (art. 20º) | Receber os seus dados num formato legível |
| Oposição (art. 21º) | Opor-se ao tratamento |
| Limitação (art. 18º) | Pedir a limitação do tratamento |
Para exercer os seus direitos: [email protected]. Resposta no prazo de 30 dias.
É possível apresentar reclamação junto à CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
10. Alterações
Nos reservamos o direito de alterar a presente política. Em caso de alteração substancial, vamos informar você por e-mail ou por notificação no aplicativo.