Política de Privacidade

O presente documento descreve a forma como a Folk (doravante designada por «Nós», «Nos») recolhe, utiliza, armazena e protege os dados pessoais («Dados Pessoais») que o Utilizador, ou os seus colaboradores que utilizam a Plataforma (os «Utilizadores»), nos fornecem através da plataforma «Folk» (a «Plataforma»).

Estamos empenhados em cumprir as disposições do Regulamento Geral sobre a Proteção de Dados (RGPD).

Ao aceder à Plataforma e utilizar os Serviços, o Utilizador e os Utilizadores reconhecem que leram a presente política de privacidade (a «Política de Privacidade»). A Política de Privacidade aplica-se ao tratamento de dados pessoais efetuado durante a utilização da Plataforma e dos Serviços.

A Política de Privacidade complementa os termos de serviço da Plataforma («TOS»). Os termos em maiúsculas que não estejam definidos na Política de Privacidade têm o significado que lhes é atribuído nos TOS.

Ao utilizar a Plataforma e os Serviços, os Utilizadores e o(a) Utilizador ficam vinculados à Política de Privacidade, que pode ser alterada ou atualizada a qualquer momento. Qualquer alteração será publicada na Plataforma. Se as alterações ou atualizações disserem respeito a elementos para os quais foi necessário o seu consentimento, iremos informá-lo(a) para obter novamente o seu consentimento.

1. Responsável pelo tratamento de dados

Nós, a Folk Inc., uma sociedade constituída em Delaware, com sede social em 1209 North Orange Street, Wilmington, Delaware 19801, somos o Responsável pelo Tratamento, na aceção do RGPD, dos seus dados pessoais, bem como dos dados pessoais dos utilizadores.

Para qualquer questão ou pedido relacionado com a presente Política de Privacidade ou com o tratamento dos seus dados pessoais ou dos dados pessoais dos utilizadores, pode contactar-nos através do seguinte endereço: privacy@folk.app

2. Condições para o tratamento dos seus dados pessoais

Recolhemos e utilizamos os Dados Pessoais que nos transmitiu espontaneamente, os quais são necessários para subscrever os Serviços e receber e-mails com informações nossas (boletins informativos).

Deve fornecer dados e informações pessoais precisos, verdadeiros e corretos e atualizar esses dados e informações sempre que necessário, para que permaneçam verdadeiros e completos.

Recolhemos e tratamos os seus dados pessoais de forma justa e legal, respeitando sempre os seus direitos.

Em nenhuma circunstância (i) vendemos os seus dados pessoais nem (ii) utilizamos os seus dados pessoais para treinar modelos de IA.

3. Informações recolhidas

Recolhemos informações sobre si e sobre os Utilizadores, incluindo informações que si e os Utilizadores fornecem no âmbito do Serviço, informações provenientes de terceiros e informações recolhidas automaticamente, por exemplo, através de cookies e outras tecnologias:

• informações pessoais, incluindo, entre outras, nomes completos, morada postal e endereço de e-mail;
• informações de pagamento, incluindo, entre outras, o número do cartão de pagamento, a data de validade, o código de segurança e a morada de faturação, faturas;
• informações que o seu navegador e o dos utilizadores enviam sempre que os Serviços e a Plataforma são utilizados;
• serviços de terceiros que utilizamos e que recolhem, monitorizam e analisam dados para fornecer análises e outros dados que nos ajudam a melhorar a nossa Plataforma e os nossos Serviços;
• serviços de terceiros (incluindo, entre outros, o Microsoft Outlook, o Gmail e o iCloud) utilizados por si e pelos Utilizadores para importar dados para a Plataforma, incluindo, entre outros, Dados Pessoais de Contactos (e-mail, nome, morada, número de telefone, eventos do calendário, etc.), ficando especificado que tratamos os Dados Pessoais de Contactos na qualidade de seu subcontratante e em conformidade com o nosso Acordo de Tratamento de Dados;
• pedidos de informação e comentários fornecidos por si e/ou pelos utilizadores, incluindo informações de contacto e o conteúdo desses pedidos de informação e comentários; e
• Informações sobre a atividade na Internet ou noutras redes eletrónicas, incluindo, entre outras, o histórico de navegação, o histórico de pesquisa e informações relativas à interação com a Plataforma.

Solicitámos o acesso aos seus dados do Google ou da Microsoft com o seguinte âmbito:

• Acesso aos contactos nos Teus Contactos do Google após a autenticação (auth/contacts);
• Ler os metadados dos recursos de e-mail, incluindo as suas etiquetas, registos históricos e mensagens de e-mail (…/auth/Gmail.read-only – ou Microsoft);
• Ler eventos nos teus calendários (…/auth/calendar.read-only);
• Envie e-mails utilizando a sua conta do Gmail (…/auth/gmail.send).

A única forma de o nosso Serviço aceder aos seus dados do Google é após ter aceitado explicitamente a nossa Política de Privacidade e nos ter concedido o direito de aceder aos seus dados do Google, tal como definido acima. Cumprimos integralmente os requisitos do Google. Envidaremos todos os esforços razoáveis para proteger as suas informações recolhidas através da API do Google e não utilizaremos esses dados para desenvolver, melhorar ou treinar modelos generalizados de IA ou de modelos de linguagem (LM).

Folk Aplicação móvel

Quando utiliza a aplicação móvel folk no iOS ou no Android, recolhemos adicionalmente:

• Identificadores de dispositivos, incluindo o Identificador do Fornecedor do iOS (IDFV) e um ID de aplicação do Android. Estes são utilizados para associar uma sessão à sua conta e às contas dos utilizadores no folk , para a comunicação de falhas e para fins de diagnóstico. Não são utilizados para fins publicitários nem são partilhados com redes publicitárias.
• Diagnósticos de falhas e desempenho, incluindo rastreios de pilha, versão do sistema operativo, modelo do dispositivo, versão da aplicação e eventos de utilização anonimizados. Estes dados são utilizados exclusivamente para identificar e corrigir erros e para melhorar o desempenho da aplicação móvel.
• Atividades na aplicação, tais como os ecrãs que visitou e as funcionalidades que utilizou, são utilizadas para melhorar o produto. Estes dados estão associados à sua conta e às contas dos utilizadores no folk .

A aplicação móvel « folk » não acede aos contactos armazenados na agenda de contactos nativa do seu dispositivo. Os contactos do CRM são importados apenas a partir dos serviços de terceiros que ligar explicitamente (Google, Microsoft e os outros indicados na nossa Lista de Subcontratantes).

A aplicação móvel « folk » não envia, neste momento, notificações push nem recolhe tokens de notificação push.

A aplicação móvel « folk » não inclui publicidade entre aplicações nem SDKs de rastreamento e não exibe publicidade de terceiros. A aplicação para iOS não solicita a autorização «App Tracking Transparency».

4. Finalidade do tratamento e base jurídica

Recolhemos informações, incluindo Dados Pessoais, para os seguintes fins e com base nas seguintes bases jurídicas:

• fornecer a Plataforma e os Serviços a si e aos Utilizadores (base jurídica: cumprimento dos TOS);
• identificar e comunicar consigo, incluindo boletins informativos e materiais de marketing (base jurídica: os nossos interesses legítimos em comunicar consigo e com os utilizadores);
• responder aos seus pedidos, incluindo questões relacionadas com o apoio ao cliente (base jurídica: cumprimento dos Termos de Serviço);
• processamento dos seus pagamentos (base jurídica: cumprimento dos Termos de Serviço);
• melhorar os Serviços e analisar a forma como o Utilizador e os Utilizadores utilizam a Plataforma e os Serviços (base jurídica: os nossos interesses legítimos em melhorar a Plataforma e os Serviços); e
• responder a processos judiciais válidos e a pedidos válidos de autoridades governamentais (base jurídica: obrigação legal).

A forma como utilizamos os seus dados e os dos utilizadores, obtidos através da API do Google, está explicitamente limitada à utilização definida abaixo:

• Fornecimento da plataforma e do serviço;
• Aceder aos contactos nos seus contactos do Google e ler os metadados dos recursos para sincronizar os seus contactos e metadados, para que possa aceder aos mesmos no nosso Serviço. A nossa utilização dos dados do Google limita-se às práticas explicitamente divulgadas na presente Política de Privacidade. Temos de obter o consentimento expresso do Google para utilizar os dados do Google para além dos limites estabelecidos na presente Política de Privacidade.

5. Destinatários dos dados pessoais e transferência para fora da União Europeia

No âmbito da gestão da Plataforma e dos Serviços, poderemos transmitir Dados Pessoais a vários destinatários, nomeadamente:

• Prestadores de serviços: Podemos divulgar as informações que recolhemos sobre si aos nossos prestadores de serviços terceirizados. As categorias de prestadores de serviços a quem confiamos as suas informações incluem prestadores de serviços para: (i) a prestação dos Serviços; (ii) o fornecimento de informações, produtos e outros serviços que solicitou, incluindofolk , conforme o termo é definido no Contrato; (iii) marketing e publicidade; (iv) processamento de pagamentos e transações; (v) atividades de atendimento ao cliente; (vi) prestação de serviços de TI e serviços relacionados; e (vii) prevenção de fraudes e autenticação de utilizadores.
• Parceiros publicitários: Não divulgamos nem utilizamos as suas informações para publicitar produtos ou serviços de terceiros através dos Serviços. Podemos divulgar as suas informações a parceiros publicitários terceiros para promover os nossos próprios Serviços e aumentar a nossa base de utilizadores, por exemplo, para fornecer marketing direcionado sobre os nossos próprios Serviços através de serviços de terceiros. Consulte as secções «As suas opções» e «Os seus direitos» abaixo para obter mais informações e para se excluir.
• Divulgações para nos proteger ou proteger terceiros: Podemos aceder, preservar e divulgar quaisquer informações que armazenamos em associação consigo a terceiros se, de boa-fé, acreditarmos que isso é necessário ou apropriado para: (i) cumprir solicitações de aplicação da lei ou segurança nacional e processos legais, tais como ordens judiciais ou intimações; (ii) proteger os seus direitos, propriedade ou segurança, os nossos ou de terceiros; (iii) fazer cumprir as nossas políticas ou contratos; (iv) cobrar valores que nos são devidos; ou (v) auxiliar na investigação e processo judicial de atividades ilegais suspeitas ou reais.
• Divulgação em caso de fusão, venda ou outra transferência de ativos: Se estivermos envolvidos numa fusão, aquisição, due diligence financeira, reorganização, falência, liquidação judicial, compra ou venda de alguns ou todos os ativos, ou transição de serviço para outro fornecedor, as suas informações poderão ser vendidas ou transferidas como parte de tal transação, conforme permitido por lei e/ou contrato.

Os destinatários dos Dados Pessoais são os seguintes:

Também podemos partilhar, transmitir, divulgar, conceder acesso, disponibilizar e fornecer Dados Pessoais a Terceiros, desde que em conformidade com a presente Política de Privacidade. Em nenhuma circunstância partilharemos os seus dados do Google com Terceiros, exceto em conformidade com a presente Política de Privacidade. Comprometemo-nos a não comunicar, vender ou transferir Dados Pessoais a terceiros (para além dos nossos prestadores de serviços) sem o seu consentimento expresso, mas poderemos comunicá-los se a lei assim o exigir, ou mediante pedido judicial ou governamental.

Quando os Dados Pessoais são transferidos para países fora da União Europeia, asseguramos que são tomadas as seguintes medidas de proteção:

• Os subcontratantes estão certificados ao abrigo do Quadro de Proteção de Dados, que beneficia de uma decisão de adequação da Comissão Europeia nos termos do artigo 45.º do RGPD, e a transferência insere-se no âmbito de aplicação dessa decisão de adequação; ou
• Celebrámos um contrato com o destinatário dos Dados Pessoais que inclui as cláusulas contratuais-tipo de proteção adotadas pela Comissão Europeia nos termos do artigo 47.º do RGPD.

6. Direitos dos titulares dos dados

Nos termos do RGPD, o utilizador e os utilizadores têm os seguintes direitos:

• O direito de aceder, alterar, apagar e transferir os Dados Pessoais;
• O direito de se opor ou de restringir o tratamento de Dados Pessoais;
• O direito de obter a comunicação de Dados Pessoais num formato estruturado, de uso comum e legível (portabilidade dos dados, salvo se tal for legitimamente impossível);
• O direito de revogar o consentimento a qualquer momento, quando o tratamento se basear no consentimento. Nesse caso, a revogação do consentimento não afetará a licitude do tratamento efetuado antes da revogação desse consentimento.

Se se encontrar na União Europeia, tem também o direito de apresentar uma queixa junto da autoridade de controlo competente em matéria de proteção de dados. Em França, trata-se da Commission nationale de l’Informatique et des Libertés (CNIL). Tem ainda o direito de definir orientações relativas ao seu testamento digital.

O(a) utilizador(a) e os utilizadores podem exercer estes direitos enviando um e-mail para privacy@folk.app. Comprometemo-nos a responder ao pedido do(a) utilizador(a) e dos utilizadores no prazo de trinta (30) dias a contar da receção do pedido. Sem prejuízo de uma eventual prorrogação de dois meses adicionais, reservamo-nos o direito de recusar quaisquer pedidos considerados abusivos devido à sua natureza repetitiva.

Pode eliminar a sua conta folk a qualquer momento, contactando support@folk.app. Na aplicação móvel folk (iOS ou Android), pode solicitar a eliminação acedendo a Definições → Eliminar conta. Mais informações disponíveis em https://help.folk.app/en/articles/5701307-how-do-i-delete-my-account

Informamos que, em caso de dúvida quanto à sua identidade ou à dos Utilizadores, poderemos solicitar um comprovativo de identidade, a fim de impedir qualquer acesso não autorizado aos Dados Pessoais.

7. Comunicação

Podemos enviar-lhe e-mails para o endereço associado à sua conta e às contas dos utilizadores, para o informar, a si e aos utilizadores, sobre alterações nos Serviços ou nas respetivas atividades, ou para comunicar informações técnicas ou administrativas.

O utilizador e os utilizadores podem optar por deixar de receber algumas ou todas estas comunicações de marketing da nossa parte, clicando na ligação para cancelar a subscrição ou seguindo as instruções fornecidas em qualquer e-mail que enviemos, ou contactando-nos. Tenha em atenção que poderemos continuar a enviar-lhe mensagens transacionais ou administrativas relacionadas com os Serviços, mesmo depois de ter optado por deixar de receber comunicações de marketing.

8. Retenção, segurança e eliminação de dados

Os dados pessoais são alojados pela Amazon Web Services na base de dados Aurora, que é totalmente segura e não é acessível fora dos nossos servidores. Os nossos serviços AWS estão localizados na Irlanda. Implementamos medidas técnicas e organizacionais destinadas a garantir um nível de segurança adequado ao risco, em conformidade com o artigo 32.º do RGPD.

Não armazenamos os seus dados do Google, exceto os seus dados pessoais, incluindo endereços de e-mail e IDs de recursos exclusivos do Google.

Todos os dados transmitidos entre o seu navegador, aplicação de ambiente de trabalho ou dispositivo móvel e os servidores de folksão encriptados durante a transmissão utilizando TLS 1.2 ou superior. Os dados em repouso nas nossas bases de dados e no armazenamento S3 são encriptados utilizando AES-256.

Conservamos os Dados Pessoais enquanto a sua conta permanecer ativa.

A sua conta e as contas dos utilizadores serão eliminadas no prazo de uma semana após o pedido de eliminação. No entanto, os dados pessoais associados à conta serão conservados durante o tempo necessário para os fins para os quais são tratados.

Os dados pessoais serão eliminados:

• das nossas bases de dados no prazo de 7 dias a contar da data do pedido de eliminação;
• das nossas cópias de segurança da base de dados, no prazo de 730 dias a contar da data do pedido de eliminação;
• dos registos da nossa aplicação, no prazo máximo de 930 dias a contar da data do pedido de eliminação.

Independentemente dos pedidos de eliminação, aplicamos períodos de retenção específicos consoante as finalidades pretendidas, nomeadamente: (i) os dados das contas dos clientes são conservados durante a vigência da relação contratual, sendo posteriormente arquivados por um período máximo de cinco (5) anos num armazenamento intermédio para efeitos de fundamentação, exercício ou defesa de ações judiciais; e (ii) os documentos contabilísticos são conservados durante dez (10) anos, em conformidade com as nossas obrigações legais. No final dos períodos de conservação aplicáveis, os Dados Pessoais são eliminados ou anonimizados de forma irreversível.

No entanto, os pedidos de eliminação de Dados Pessoais podem ser recusados, na totalidade ou em parte, sempre que tal eliminação nos impeça de cumprir uma obrigação legal, ou sempre que o tratamento continue a ser necessário, nomeadamente (i) para o estabelecimento, exercício ou defesa de ações judiciais, (ii) para o cumprimento de prazos de conservação previstos na lei (em particular em matéria contabilística e fiscal), (iii) por razões de interesse público importante (incluindo a deteção e prevenção de fraudes ou incidentes de segurança), (iv) para fins de arquivo no interesse público, para fins de investigação científica ou histórica ou para fins estatísticos, na medida em que a eliminação dos dados seja suscetível de tornar impossível ou de comprometer gravemente a consecução dos objetivos desse tratamento, ou (v), quando aplicável, para cumprir a Lei da Privacidade das Comunicações Eletrónicas da Califórnia (Código Penal da Califórnia, § 1546).

9. Cookies

Um cookie é um ficheiro que pode ser guardado no disco rígido dos seus terminais e dos terminais dos utilizadores ao acederem e utilizarem a Plataforma e os Serviços. Os cookies podem recolher informações para melhorar os Serviços e a Plataforma. Dependendo das finalidades dos cookies, é necessário o consentimento para a sua instalação.

Utilizamos cookies:

• de navegação, que são cookies necessários para o bom funcionamento técnico da Plataforma, uma vez que permitem a otimização da apresentação do conteúdo em cada terminal e a aplicação de parâmetros de segurança (cookies «_cfuid»), que expiram quando o Utilizador e os Utilizadores close o navegador;
• cookies funcionais, que não são essenciais para o bom funcionamento da Plataforma, mas que otimizam a experiência, permitindo que esta seja adaptada a si e ao terminal do utilizador e guardando a escolha relativa à instalação de cookies. Estes cookies expiram ao fim de um ano;
• análise e medição de audiência, que permitem acompanhar a navegação dos utilizadores com o objetivo de otimização. Utilizamos:

• O Google Analytics, um serviço de análise da Web fornecido pela Google para melhorar o funcionamento da Plataforma. O Google Analytics utiliza os dados recolhidos, incluindo o número de visitantes, a origem e os detalhes das páginas visitadas, para acompanhar e estudar a utilização da Plataforma, bem como para elaborar relatórios sobre as atividades. A política de privacidade da Google está disponível neste link. Os principais cookies utilizados são os seguintes:

• Twilio (Segment)

Não conservamos cookies de rastreamento nem cookies que contenham endereços IP por mais de treze (13) meses após a sua instalação inicial no(s) terminal(is). O(a) utilizador(a) e o(a) utilizador podem, a qualquer momento, eliminar os cookies do navegador e configurá-lo para bloquear o seu armazenamento nos terminais. Convidamos o(a) utilizador(a) e os utilizadores a consultar o ficheiro de ajuda do software do navegador para definir a configuração adequada.

A recusa da utilização de cookies pode impedir a utilização ideal da Plataforma e dos Serviços. Os dados de tráfego são gerados quando o terminal está ligado à Internet e à Plataforma e aos Serviços. Estes dados podem ser utilizados para melhorar o nosso serviço. Nunca utilizamos nomes próprios nas análises dos dados de tráfego.

10. Disposições aplicáveis aos utilizadores dos EUA

10.1. Privacidade das crianças

Os nossos serviços destinam-se a um público geral e não são direcionados a utilizadores com menos de treze (13) anos de idade («Crianças»). Não pretendemos recolher informações pessoais, conforme definido pela Lei de Proteção à Privacidade das Crianças dos EUA («COPPA»), de uma forma que não seja permitida pela COPPA.

Se é pai/mãe ou tutor e acredita que o fizemos, entre em contacto connosco aqui e removeremos esses dados na medida exigida pela COPPA.

Para obter mais informações sobre a COPPA, clique aqui ou visite www.FTC.gov e procure orientações para os pais sobre segurança e privacidade online das crianças.

10.2. Não discriminação: não o discriminaremos pelo facto de exercer qualquer um dos seus direitos ao abrigo da CCPA. A menos que tal seja permitido pela CCPA, não iremos:

• Negar-lhe bens ou serviços.
• Cobrar preços ou taxas diferentes por bens ou serviços, incluindo através da concessão de descontos ou outros benefícios, ou da imposição de penalidades.
• Fornecer-lhe um nível ou qualidade diferente de bens ou serviços.
• Sugere que poderá receber um preço ou taxa diferente por bens ou serviços, ou um nível ou qualidade diferente de bens ou serviços.

Alguma pergunta?

As questões relativas a esta política podem ser enviadas para security@folk.app. Convidamo-lo também a contactar-nos com sugestões de melhorias.