Política de privacidade

Responsável

O Lithos (getlithos.com) é um serviço da Techbyte OÜ, código de registo 16817909, Ruunaoja tn 3, 11415 Taline, Estónia. A Techbyte OÜ é a responsável pelo tratamento dos dados pessoais aqui descritos. Para qualquer questão sobre os seus dados, escreva para hola@getlithos.com.

Que dados recolhemos

Apenas os que o serviço precisa para funcionar:

• Conta: endereço de e-mail, nome de utilizador, um nome visível e um avatar opcionais, o seu idioma e a sua escala de graus, e um hash da sua palavra-passe (nunca a palavra-passe em si). Se entrar com Google ou Apple, o identificador que nos dão da sua conta.
• O que cria: as zonas que analisa e os seus resultados, os seus pins e setores (com a localização, notas, acesso e fotos), as suas linhas, ascensões, votos de grau e comentários.
• Fotos: ao serem enviadas são redimensionadas e recodificadas, o que remove os seus metadados (incluindo a localização registada pela câmara).
• Plano e pagamentos: o seu plano, o seu saldo de km² e os carregamentos. Os dados do cartão vão diretamente para a Stripe; nunca os vemos nem guardamos.
• Dados técnicos: o cookie de sessão e os registos do servidor (endereço IP, hora e endereço pedido), guardados para operar e proteger o serviço.

Para quê e com que fundamento

• Prestar o serviço que contratou: a sua conta, varrimentos, pins, partilha, zonas offline e o radar (execução de um contrato, art. 6.º, n.º 1, al. b) do RGPD).
• Cobrar os planos pagos e manter a contabilidade que a lei exige (al. b) e c)).
• Manter o serviço seguro: limites de utilização, prevenção de abusos e a verificação antibots no registo (interesse legítimo, al. f)).
• Enviar os e-mails de que a conta precisa: confirmar o endereço, repor a palavra-passe e avisos sobre a sua conta (al. b)).

Quem os trata por nossa conta

Estes fornecedores tratam dados por nossa conta, ao abrigo de contratos de subcontratação, e apenas para a finalidade indicada:

• DigitalOcean (servidores, base de dados e armazenamento de fotos; centro de dados em Londres, Reino Unido).
• Anthropic (a IA que lê a imagem aérea, verifica o que se pede para procurar num varrimento e traduz os nomes geológicos). Recebe imagem do mapa e o texto que escreve para um varrimento, nunca o seu e-mail nem os dados da sua conta.
• Stripe (pagamentos e faturas).
• Resend (envio dos e-mails da conta).
• Cloudflare Turnstile (a verificação antibots do formulário de registo).
• Google e Apple, apenas se escolher entrar com eles.

Transferências para fora da UE

O Reino Unido beneficia de uma decisão de adequação da UE. A Anthropic, a Stripe, a Resend, a Cloudflare, a Google e a Apple podem tratar dados nos Estados Unidos; essas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA quando o fornecedor está certificado, e nas cláusulas contratuais-tipo da Comissão Europeia nos restantes casos.

Procurar um lugar no OpenStreetMap

A pesquisa do mapa consulta a nossa própria lista de lugares. Se o que procura não estiver lá e carregar em «Procurar em todo o OpenStreetMap», o nosso servidor envia o texto escrito ao serviço Nominatim da OpenStreetMap Foundation (Reino Unido) para encontrar esse lugar. Só se envia esse texto e o idioma da página: nunca o seu endereço IP, a sua conta nem qualquer outro dado. Fazemo-lo porque o pede (art. 6.º, n.º 1, alínea b) do RGPD).

Esse texto não fica escrito nos nossos registos. A resposta guarda-se uns dias apenas na memória do servidor, para não repetir a mesma consulta. Se escrever uma morada, tenha em conta que chega a esse serviço, que tem a sua própria política de privacidade.

Quem mais vê o que cria

Os seus varrimentos, pins e setores são privados. Ninguém mais os vê, a não ser que os partilhe por ligação ou os publique. Quem não tem sessão iniciada vê os setores públicos apenas numa localização aproximada, nunca o ponto exato. Quando partilha ou publica um pin, quem o abre vê o que contém e o seu nome de utilizador junto às suas ascensões e comentários.

Não vendemos dados pessoais, não mostramos publicidade nem usamos rastreadores publicitários.

Cookies e armazenamento no seu dispositivo

O Lithos usa um único cookie, lithos_session: mantém a sua sessão iniciada, só é lido pelos nossos servidores (httpOnly) e dura 30 dias. É estritamente necessário, pelo que não requer consentimento.

O seu navegador guarda também, apenas no seu dispositivo, as suas preferências (idioma, camadas do mapa) e, se guardar zonas para uso offline, a sua imagem e os seus pins nessas zonas. Terminar a sessão apaga os dados offline.

O formulário de registo carrega o Cloudflare Turnstile e, se os usar, os botões de Google ou Apple, que podem definir os seus próprios cookies segundo as suas políticas.

Durante quanto tempo os guardamos

Os seus dados são guardados enquanto a sua conta existir. Apagar a conta (Perfil, apagar conta) é imediato: o seu e-mail e o seu nome são eliminados, os seus pins, setores, varrimentos, ascensões e fotos são apagados, e os seus comentários em tópicos de outras pessoas perdem o texto e o autor. Do seu email, apenas se guarda, até dois meses, um código de sentido único que não permite recuperá-lo, para que uma conta nova com o mesmo email não receba outra vez os km² gratuitos desse mês (prevenção de fraude, interesse legítimo). Os registos de pagamentos são conservados durante sete anos, como exige a lei contabilística estónia. Os registos do servidor são guardados até 30 dias. As cópias de segurança são substituídas num prazo de 60 dias.

Os seus direitos

Pode aceder aos seus dados, retificá-los, exportá-los e apagá-los, opor-se ao seu tratamento ou limitá-lo, e retirar qualquer consentimento dado. Quase tudo pode fazer no seu perfil; para o resto, escreva para hola@getlithos.com. Respondemos no prazo de um mês.

Pode também apresentar queixa à Inspeção de Proteção de Dados da Estónia (Andmekaitse Inspektsioon, aki.ee) ou à autoridade do país onde vive (em Portugal, a CNPD).

Menores

O Lithos não se destina a menores de 16 anos e não recolhemos os seus dados de forma consciente.

Alterações

Se esta política mudar de forma importante, avisaremos por e-mail ou na app antes de a alteração se aplicar.