Política de Privacidade

1. Quem somos

[Company legal name], Külbstr. 20, 55131 Mainz, Germany ("Last Seen", "nós") é o controlador responsável pelos seus dados pessoais.

• Dúvidas e solicitações de privacidade: privacy@lastseen.help
• Contato de proteção de dados (encarregado): privacy@lastseen.help
• Representante na UE:
• Representante no Reino Unido: [UK representative - required under UK GDPR Art. 27 if you offer the app to people in the UK]

2. O que coletamos

Conta e configurações

• Um identificador de conta aleatório e um token de acesso para o seu dispositivo (guardamos apenas um hash dele)
• O nome de exibição que você escolher. Ele é obrigatório antes de adicionar contatos de emergência, compartilhar um convite ou entrar num círculo, porque é assim que as pessoas sabem que as mensagens são sobre você
• Seu intervalo de confirmação, período de tolerância, datas de pausa, idioma, preferências de notificação e o país que você escolhe para o número de emergência
• Seu número de telefone e e-mail, somente se você decidir verificá-los
• O token de notificações push do seu dispositivo

Confirmações e bem-estar

• Quando você confirma e se foi pelo botão ou por uma resposta
• As respostas que você envia quando alguém pergunta por você (por exemplo "estou bem" ou "não estou me sentindo bem")
• Se você está em dia ou atrasado, e os lembretes e alertas enviados sobre você

Seu círculo

• Nomes, telefones e (opcionalmente) e-mails dos contatos de emergência que você adicionar
• Quais usuários do app acompanham você e quem você acompanha, e os cutucões e mensagens entre vocês

Sua nota final

• A própria nota, criptografada; um hash scrypt do seu PIN; e um registro de cada vez que foi vista, alterada, solicitada ou entregue

Registros que precisamos manter

• O que você aceitou, qual versão e quando, com o endereço IP e o tipo de dispositivo naquele momento
• Registros de segurança de curta duração, como contadores de limite de solicitações

Não coletamos sua localização, sua agenda (se você importar um contato, os outros nunca saem do seu dispositivo), identificadores de publicidade nem perfis de análise.

3. Dados relacionados à saúde

Alguns desses dados podem revelar algo sobre sua saúde ou bem-estar — por exemplo, confirmações perdidas ou uma resposta de que você não está bem — e sua nota final pode conter o que você decidir escrever.

Tratamos tudo isso como dados de categoria especial no RGPD (artigo 9), como dados pessoais sensíveis na LGPD (art. 11) e como dados de saúde do consumidor em leis estaduais dos EUA, como a My Health My Data Act de Washington e a SB 370 de Nevada. Só coletamos e compartilhamos esses dados com o seu consentimento explícito, dado ao configurar o app, e apenas para prestar o serviço. Você pode retirá-lo a qualquer momento excluindo sua conta; sem ele não conseguimos prestar o serviço.

4. Por que usamos seus dados e base legal

• Prestar o serviço: registrar confirmações, lembrar você, alertar seu círculo e guardar e entregar sua nota final. Base: nosso contrato com você (art. 6(1)(b) RGPD; art. 7, V LGPD) e seu consentimento explícito para dados de saúde (art. 9(2)(a) RGPD; art. 11, I LGPD).
• Manter contas e serviço seguros: verificação de telefone e e-mail, limites de solicitações, bloqueios de PIN e prevenção de abusos. Base: nosso legítimo interesse em proteger você e outros usuários (art. 6(1)(f) RGPD; art. 7, IX LGPD).
• Registrar consentimentos e atender suas solicitações. Base: obrigação legal (art. 6(1)(c) RGPD; art. 7, II LGPD).
• Enviar e-mails a quem entra na lista de espera do nosso site. Base: consentimento confirmado por e-mail.

Não usamos seus dados para publicidade ou criação de perfis. A única decisão automatizada é quando enviar um lembrete ou alerta, e ela segue a programação que você define.

5. Quem vê seus dados

Pessoas que você escolhe

• As pessoas do seu círculo no app veem seu nome de exibição, o horário da sua última confirmação e se você está em dia, atrasado ou em pausa. Se você permitir em Configurações, também veem a resposta que você enviou.
• Se você responder "Preciso de ajuda", todas as pessoas do seu círculo são avisadas imediatamente, seja qual for a sua configuração de compartilhamento de respostas, e o aviso fica visível até você fazer check-in normalmente ou passarem 24 horas.
• Se você estiver atrasado, seus contatos de emergência recebem um SMS ou e-mail com seu nome de exibição e há quanto tempo você não confirma.
• Sua nota final só é entregue como descrito na seção 7.

Prestadores de serviço, que tratam dados apenas conforme nossas instruções e sob contratos que exigem confidencialidade e segurança (art. 28 RGPD):

• Hosting and database provider [e.g. Google Cloud / Neon] — running the service and storing account data ([EU / US])
• Expo (650 Industries, Inc.) — delivering push notifications (United States)
• Twilio Inc. — sending SMS alerts and verification codes (United States)
• Twilio SendGrid — sending email alerts and verification codes (United States)

Outros

• Autoridades, somente quando exigido por lei. Avisaremos você, salvo se a lei nos impedir.
• Um sucessor, se o serviço for transferido, vinculado a esta política.

Não vendemos suas informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, conforme definido na lei da Califórnia. Nunca contatamos serviços de emergência em seu nome.

6. Contatos de emergência que não usam o app

Quando você adiciona alguém, enviamos uma única mensagem dizendo quem a adicionou, o que ela pode receber e como sair, com um link para esta política. Se ela sair (respondendo STOP ou pelo link), paramos de enviar mensagens e lembramos essa escolha mesmo que seja adicionada novamente.

Ao adicionar alguém, você confirma que essa pessoa aceitou ser seu contato de emergência.

7. Sua nota final

• Ela é criptografada em nossos servidores com AES-256-GCM usando uma chave exclusiva da sua conta. Essa chave, por sua vez, é criptografada com uma chave mestra guardada fora do nosso banco de dados.
• Para ver ou alterar a nota é preciso o seu PIN. Guardamos apenas um hash scrypt do PIN. Após 5 tentativas erradas o cofre é bloqueado, por mais tempo a cada vez.
• Um desbloqueio dura 5 minutos, apenas naquele dispositivo.
• Ela só é liberada quando (1) a única pessoa que você escolheu para guardá-la a solicita, (2) você está pelo menos 6 horas além do prazo da sua confirmação e (3) você não confirma nas 24 horas seguintes. Se você não escolheu ninguém, ninguém pode solicitá-la. Avisamos você quando ela é solicitada e novamente se for liberada, e todas as outras pessoas do seu círculo são avisadas quando essa pessoa a solicita e quando a abre. Fazer check-in cancela o pedido.
• Cada visualização, alteração, solicitação e entrega é registrada e mostrada a você.
• Se esquecer o PIN, você pode redefini-lo, o que apaga a nota permanentemente.

Observação: como nossos servidores tornam a entrega possível, a nota é criptografada por nós e não de ponta a ponta. O acesso aos sistemas de produção é restrito e registrado, e não lemos notas salvo obrigação legal.

8. Transferências internacionais

Alguns de nossos prestadores ficam nos Estados Unidos. Quando seus dados saem do EEE, do Reino Unido, da Suíça ou do Brasil, usamos o Quadro de Privacidade de Dados UE-EUA (e suas extensões para Reino Unido e Suíça) quando o prestador é certificado, ou as Cláusulas Contratuais Padrão da Comissão Europeia, o Adendo do Reino Unido e as cláusulas-padrão aprovadas pela ANPD, com salvaguardas adicionais. Você pode pedir uma cópia.

9. Por quanto tempo guardamos

• Conta, configurações, círculo, contatos de emergência e nota final: até você excluir sua conta.
• Histórico de confirmações, respostas e alertas: 24 meses, depois são excluídos.
• Notificações no app e registros de envio: 90 dias.
• Códigos de verificação e contadores de segurança: até 30 dias.
• Registro de acessos à nota final: 24 meses, ou até você excluir sua conta.
• Registros de consentimento: enquanto sua conta existir.
• Inscrições não confirmadas na lista de espera: 30 dias.

Quando você exclui sua conta, seus dados são removidos imediatamente dos sistemas ativos e dos backups em até 35 dias.

10. Seus direitos

Onde quer que você viva, pode ver, corrigir, exportar e excluir seus dados e retirar o consentimento. Use Configurações > Seus dados ou escreva para privacy@lastseen.help. Respondemos em até um mês (UE/Reino Unido), 15 dias (Brasil) ou 45 dias (EUA) e avisamos se precisarmos de mais tempo quando a lei permitir. Confirmamos que o pedido é seu verificando que vem do seu app conectado ou de um telefone ou e-mail verificado.

UE, EEE, Reino Unido e Suíça: você também tem direito à limitação do tratamento, à oposição e à portabilidade, e pode reclamar à sua autoridade de proteção de dados (em Portugal, a CNPD em cnpd.pt; na UE, veja edpb.europa.eu; no Reino Unido, o ICO em ico.org.uk). Brasil: você tem os direitos do art. 18 da LGPD e pode peticionar à ANPD (gov.br/anpd). Gostaríamos de ter a chance de resolver sua questão antes.

Califórnia: pela CCPA/CPRA você pode pedir para saber quais informações pessoais coletamos, usamos e divulgamos nos últimos 12 meses e pedir que as excluamos ou corrijamos. Nesse período coletamos identificadores, dados de contato, informações pessoais sensíveis (dados de bem-estar relacionados à saúde e o conteúdo da sua nota final) e informações do dispositivo, de você e de pessoas do seu círculo, para as finalidades da seção 4, e as divulgamos aos prestadores e pessoas da seção 5. Não vendemos nem compartilhamos informações pessoais e usamos informações sensíveis apenas para prestar o serviço, então não há nada a recusar ou limitar. Não trataremos você de forma diferente por exercer seus direitos. Um agente autorizado pode agir por você com sua permissão assinada.

Outros estados dos EUA (incluindo Virgínia, Colorado, Connecticut, Utah, Texas, Oregon e outros com leis de privacidade): você tem direitos semelhantes. Se recusarmos um pedido, você pode recorrer respondendo "Appeal"; se discordar do resultado, pode contatar o procurador-geral do seu estado.

Washington, Nevada e outras leis de dados de saúde do consumidor: só coletamos e compartilhamos esses dados como descrito aqui e com seu consentimento; você pode acessá-los, excluí-los e retirar o consentimento; e nunca os vendemos.

11. Segurança

As conexões são criptografadas em trânsito. Tokens de acesso e PINs são guardados apenas como hash, a nota final é criptografada em repouso, as solicitações têm limites e o acesso aos sistemas de produção é restrito. Nenhum sistema é perfeitamente seguro; se um incidente colocar você em risco, avisaremos sem demora injustificada e notificaremos as autoridades como a lei exige.

12. Crianças

O Last Seen não se destina a menores de 16 anos. Não coletamos dados de crianças intencionalmente. Se você acredita que uma criança criou uma conta, escreva para privacy@lastseen.help e a excluiremos.

13. Alterações nesta política

Se fizermos alterações relevantes, avisaremos você no app antes que entrem em vigor e pediremos que as revise. Quando uma alteração exigir seu consentimento, pediremos novamente. Versões anteriores estão disponíveis mediante solicitação.

14. Contato

[Company legal name]

Külbstr. 20, 55131 Mainz, Germany

Telefone: +49 6131 9011160

E-mail: privacy@lastseen.help