Política de Privacidade
Em caso de divergência de interpretação entre as diferentes versões linguísticas, prevalece a versão francesa.
A presente política de privacidade descreve como a AviarySoft recolhe, utiliza e protege os seus dados pessoais. Esta política foi estabelecida em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e com a lei francesa «Informatique et Libertés».
1. Responsável pelo tratamento
Otteryx, Empresário em nome individual (EI): SIRET 879 787 521 00027. Sede social: consultar o registo comercial (RCS Périgueux 879 787 521). E-mail: [email protected]
2. Dados pessoais recolhidos
2.1 Dados fornecidos pelo utilizador
| Dado | Finalidade |
|---|---|
| Nome próprio e apelido | Identificação da conta |
| Endereço de e-mail | Autenticação, comunicações |
| Palavra-passe | Autenticação (protegida com bcrypt) |
| Nome e localização da criação | Personalização (facultativo) |
| Fotografias de aves | Gestão da criação |
| Conversas com o assistente de IA e dados da criação submetidos ao modelo (aves, ovos, saúde, despesas, vendas…) | Fornecer o assistente de IA do plano Pro (respostas e ações assistidas), apenas plano Pro. Estes dados só são transmitidos a um fornecedor de IA se for subscritor Pro e utilizar o assistente; nenhum dado da criação é transmitido a um fornecedor de IA para os utilizadores Gratuito ou Premium. |
2.2 Dados recolhidos automaticamente
| Dado | Finalidade |
|---|---|
| Endereço IP | Segurança, limitação de pedidos |
| Tipo de dispositivo e navegador | Estatísticas internas |
| Páginas consultadas | Melhoria do Serviço (apenas utilizadores autenticados) |
| Registo horário dos acessos | Segurança e auditoria |
3. Finalidades e bases jurídicas
| Finalidade | Base jurídica (RGPD art. 6.º) |
|---|---|
| Prestação e gestão do Serviço | Execução do contrato |
| Segurança da aplicação | Interesse legítimo |
| Estatísticas internas | Interesse legítimo |
| Gestão dos pagamentos | Execução do contrato |
| Tratamento pelo assistente de IA (apenas plano Pro) | Execução do contrato (art. 6.º, n.º 1, alínea b)). O assistente só está disponível para os subscritores Pro; nenhum dado da criação é transmitido a um fornecedor de IA para os planos Gratuito/Premium. |
4. Destinatários dos dados
Os seus dados pessoais nunca são vendidos nem partilhados para fins comerciais.
| Subcontratante | Função | Localização |
|---|---|---|
| OVHcloud SAS | Alojamento | França (Roubaix) |
| Stripe, Inc. | Pagamentos | UE / Estados Unidos (cláusulas contratuais-tipo) |
| Anthropic, PBC (Claude Sonnet 4.6) | Tratamento por IA dos pedidos do assistente, apenas plano Pro. DPA + CCT assinados, sem treino sobre os dados da API, conservação de 30 dias. | Estados Unidos (cláusulas contratuais-tipo) |
| Google LLC (Gemini 2.5 Flash, alternativa) | Tratamento por IA de recurso do assistente, apenas plano Pro. DPA + CCT assinados, sem treino sobre os dados (plano pago). | Estados Unidos (cláusulas contratuais-tipo) |
5. Prazos de conservação
| Tipo de dados | Prazo |
|---|---|
| Dados da conta | Duração da conta + 3 anos após a eliminação |
| Dados de exploração (aves, posturas…) | Duração da conta + 3 anos |
| Fotografias de aves | Eliminadas com a eliminação da conta |
| Registos de segurança | 12 meses |
| Dados de pagamento | Prazo legal (10 anos) |
| Estatísticas de utilização | Anonimizadas ao fim de 24 meses |
| Conversas com o assistente de IA (plano Pro) | 1 ano (AviarySoft); eliminação em 30 dias do lado da Anthropic (API); segundo as suas condições do lado da Google |
6. Transferências fora da UE
Os seus dados estão alojados em França (OVH, Roubaix). Alguns dados podem ser transferidos para fora da União Europeia: para a Stripe, Inc. (pagamentos) e, apenas para os subscritores Pro que utilizam o assistente de IA, para a Anthropic, PBC e, se for caso disso, para a Google LLC (tratamento do assistente), situadas nos Estados Unidos. Estas transferências são enquadradas por cláusulas contratuais-tipo (CCT) da Comissão Europeia. Não ocorre qualquer transferência ligada à IA para os utilizadores Gratuito ou Premium.
7. Cookies e armazenamento local
A AviarySoft não utiliza qualquer cookie.
A aplicação utiliza exclusivamente o armazenamento local do navegador (localStorage) para o seu token de autenticação e as suas preferências de interface. Estes dados permanecem no seu dispositivo e não são transmitidos a terceiros.
Não é utilizado qualquer serviço de rastreio de terceiros (Google Analytics, Facebook Pixel, etc.).
8. Segurança dos dados
- Cifragem das palavras-passe com bcrypt
- Comunicações cifradas via HTTPS/TLS
- Autenticação por tokens JWT com expiração automática
- Limitação da taxa de pedidos (rate limiting)
- Cabeçalhos de segurança (Helmet) contra XSS e clickjacking
- Política CORS restritiva
- Cópias de segurança regulares da base de dados
9. Os seus direitos
Em conformidade com o RGPD, dispõe dos seguintes direitos:
| Direito | Descrição |
|---|---|
| Acesso (art. 15.º) | Obter uma cópia dos seus dados |
| Retificação (art. 16.º) | Corrigir os seus dados inexatos |
| Apagamento (art. 17.º) | Pedir a eliminação dos seus dados |
| Portabilidade (art. 20.º) | Receber os seus dados num formato legível |
| Oposição (art. 21.º) | Opor-se ao tratamento |
| Limitação (art. 18.º) | Pedir a limitação do tratamento |
Para exercer os seus direitos: [email protected]. Resposta no prazo de 30 dias.
É possível apresentar reclamação junto da CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
10. Alterações
Reservamo-nos o direito de alterar a presente política. Em caso de alteração substancial, informá-lo-emos por e-mail ou por notificação na aplicação.