Política de privacidade

A Oktapus é um cartão de fidelidade digital. Esta página diz-lhe que dados tratamos, porquê, com que fundamento jurídico, quem mais os vê, durante quanto tempo os guardamos e como retomar o controlo. Vale para o sítio oktapus.app, para o espaço de comerciantes e o espaço de clientes que nele se encontram, para a aplicação Oktapus instalada no seu telemóvel e para a Oktapus Pro, a aplicação do comerciante e da sua equipa.

Foi escrita para ser lida por inteiro, e dá as informações dos artigos 13.º e 14.º do Regulamento Geral sobre a Proteção de Dados.

Altis Koten SRL, inscrita no Banco Central de Empresas da Bélgica com o número BE 1037.896.832, com sede em Traverse d'Esope 6, 1348 Ottignies-Louvain-la-Neuve, Belgique, decide as finalidades e os meios dos tratamentos aqui descritos.

Para qualquer questão, escreva para hello@fideloop.app. Não designámos um encarregado da proteção de dados: até hoje, a nossa atividade não se enquadra em nenhum dos casos do artigo 37.º, e esta página mudará no dia em que isso deixar de ser verdade. O seu pedido chega, portanto, diretamente às pessoas que mantêm o serviço.

Nada é pedido por precaução. Eis a lista completa, categoria a categoria.

• A sua conta: o seu endereço de correio eletrónico, ou o endereço de reencaminhamento que a Apple cria para nós quando escolhe ocultar o seu, um identificador interno, o seu idioma, a sua escolha de tema claro ou escuro, as suas escolhas de notificações, os serviços de início de sessão que ligou e a data de criação. Não pedimos nem o seu nome, nem a sua fotografia, nem a sua data de nascimento.
• A sua fidelidade: as lojas onde tem um cartão, os seus cartões, cada carimbo com a sua data, a sua loja e a forma como foi posto, as recompensas entregues e as correções feitas por um comerciante.
• O seu código: a chave a partir da qual o seu telemóvel, ou a página do espaço de clientes do sítio, calcula o código que mostra ao balcão, o registo dos códigos já usados e o último carimbo que uma loja recusou, com a sua data.
• O concurso: a sua declaração (país de residência, idade mínima confirmada, regulamento aceite), as suas participações, as suas respostas, os seus resultados e os seus cupões.
• O seu aparelho, se ativar as notificações: um identificador de instalação, o testemunho de notificação, a plataforma, o idioma da aplicação, o fuso horário e a versão da aplicação.
• A sua localização, se a autorizar: serve para calcular uma resposta e nunca é guardada.
• A medição do ecrã inicial: que cartão o seu ecrã inicial mostrava no momento de um carimbo.
• As suas denúncias: a loja denunciada, o motivo e o seu comentário.
• As lojas que ocultou: a sua lista e a data, até voltar a mostrá-las ou a sua conta ser eliminada.
• As notificações que lhe enviamos: o seu tipo, o seu estado e a sua data.
• Os seus pedidos: um pedido de eliminação, um pedido de cópia dos seus dados, uma mensagem enviada pelo formulário de contacto.
• O sítio: os registos técnicos do nosso alojador, que contêm o seu endereço IP e a hora do pedido.
• Se fizer parte da equipa de uma loja: o seu endereço de correio eletrónico, a sua função, o nome que a loja dá ao seu posto, a data da sua última leitura, e os carimbos e cupões que registou.
• Se for comerciante e subscrever o plano sem contacto: o nome e o endereço de correio eletrónico de faturação, a morada de faturação, o número de IVA e o resultado da sua verificação, o nome do destinatário e a morada de entrega do kit, e o estado da subscrição e do kit. Os dados do seu cartão ou da sua conta bancária são introduzidos junto da Stripe e nunca nos chegam.

A aplicação funciona sem conta. Enquanto não iniciar sessão, não temos nem o seu endereço nem o seu nome: apenas um aparelho e os seus cartões. O espaço de clientes do sítio, esse, exige uma conta.

• Manter os seus cartões: pôr um carimbo quando a loja lê o seu código ou quando toca no cartão sem contacto dela, contar e abrir um novo cartão quando a recompensa é entregue.
• Manter a sua conta: iniciar a sua sessão, reencontrar os seus cartões depois de mudar de telemóvel, responder às suas mensagens.
• Permitir à equipa de uma loja pôr carimbos e resgatar cupões com a Oktapus Pro, ou ler um código a partir do navegador, no espaço de comerciantes do sítio.
• Mostrar-lhe as lojas parceiras à sua volta e pôr no topo do ecrã inicial o cartão da loja onde se encontra, se autorizar a localização.
• Organizar o concurso: registar a sua resposta, sortear os vencedores entre as respostas certas, emitir e resgatar os cupões.
• Verificar, em números globais, que o ecrã inicial mostra a loja certa.
• Enviar-lhe as notificações que aceitou, e nenhuma outra.
• Propor-lhe a Descoberta: indicar-lhe uma loja parceira próxima onde ainda não tem cartão.
• Tratar as denúncias e suspender uma loja que viole as nossas regras.
• Impedir o abuso: limitar as tentativas, deixar um código ou um cartão sem contacto servir uma só vez, limitar os carimbos postos em pouco tempo e proteger o programa de um comerciante de quem o esvaziaria sem nunca lá ir.
• Cumprir as nossas obrigações contabilísticas quando um comerciante paga uma assinatura.
• Para um comerciante com subscrição: cobrar a subscrição, emitir as suas faturas, verificar o seu número de IVA e enviar-lhe o kit.

O que não fazemos: nenhuma revenda, nenhuma troca, nenhuma publicidade dirigida, nenhuma definição de perfis publicitários e nenhuma decisão automatizada que produza efeitos jurídicos sobre si. Este sítio não tem qualquer ferramenta de medição de audiência.

Cada tratamento assenta num fundamento do artigo 6.º do Regulamento, e eis qual.

• A execução do contrato que nos liga, artigo 6.º, n.º 1, alínea b): a sua conta, os seus cartões, os seus carimbos, as suas recompensas, o início de sessão, o apoio, a cópia dos seus dados, a sua participação no concurso segundo o seu regulamento, o sorteio e o seu cupão, e o acesso de um membro da equipa à Oktapus Pro.
• O seu consentimento, artigo 6.º, n.º 1, alínea a): as notificações, a Descoberta e a leitura da sua localização, que é você que autoriza, na aplicação e depois nas definições do telemóvel. Dá-o num ecrã que explica o que faz antes de pedir seja o que for. Retira-o, para as notificações e a Descoberta, em Perfil e depois Notificações, e, para a localização, nas definições do telemóvel. A retirada só vale para o futuro e não tira nada aos seus cartões.
• O nosso interesse legítimo, artigo 6.º, n.º 1, alínea f): a prevenção da fraude e do abuso, a segurança do serviço, os registos técnicos, o registo que permite verificar um sorteio do concurso, a medição do ecrã inicial e o tratamento das denúncias. O interesse em causa é simples: que um comerciante não veja o seu programa esvaziado por quem nunca lá foi, que a sua conta não seja tomada por outra pessoa, que um sorteio possa ser provado honesto e que uma função que adivinha onde está não o engane.
• Uma obrigação legal, artigo 6.º, n.º 1, alínea c): a faturação e a conservação dos documentos contabilísticos, quando um comerciante paga uma assinatura.
• A execução do contrato com um comerciante com subscrição, artigo 6.º, n.º 1, alínea b): o pagamento da subscrição, a verificação do número de IVA, as mensagens de faturação e o envio do kit.

Recusar as notificações, a Descoberta ou a localização não muda nada nos seus cartões nem nos seus carimbos.

Três caminhos na aplicação Oktapus, que nos dão todos a mesma coisa: um endereço de correio eletrónico.

• Com a Apple, escolhe partilhar o seu endereço ou o endereço de reencaminhamento que a Apple cria para nós. Em ambos os casos recebemos esse endereço e mais nada. Se retirar a Oktapus da sua conta Apple, somos avisados e a sua conta é eliminada.
• Com a Google, recebemos o seu endereço e o identificador que a Google nos dá para si. Não pedimos nem os seus contactos, nem os seus ficheiros, nem a sua fotografia.
• Com um código por correio, recebemos apenas o endereço para onde o mandou enviar. Não há palavra-passe para decorar e, portanto, nenhuma para perder.

A Oktapus Pro, o espaço de comerciantes e o espaço de clientes do sítio só oferecem o código por correio. Um código de início de sessão vive cinco minutos e deixa de valer ao fim de três tentativas. O código da página de eliminação vive quinze minutos e deixa de valer ao fim de cinco tentativas.

A aplicação Oktapus não tem leitor de códigos e não usa a câmara do seu telemóvel. Um carimbo é posto de duas maneiras.

• Mostra o seu código no separador Carimbo e a loja lê-o com a Oktapus Pro, ou a partir do navegador de um telemóvel, no espaço de comerciantes do sítio. Esse código é calculado pelo seu telemóvel a partir de uma chave própria da sua conta, muda de trinta em trinta segundos e aparece mesmo sem rede. Designa a sua conta e mais nada: nem o seu nome, nem o seu endereço. Cada código serve uma só vez, e guardamos durante sete dias o registo dos códigos já usados para recusar que voltem a ser apresentados.
• Aproxima o telemóvel do cartão sem contacto da loja. O cartão responde a um desafio que o nosso servidor gera para esse gesto, e guardamos essa resposta durante um dia para que não possa voltar a servir.

Enquanto o seu código está no ecrã, a aplicação pergunta regularmente ao nosso servidor se acabou de ser posto um carimbo, para lho mostrar de imediato. Se uma loja recusar um carimbo, guardamos a última recusa, com a sua data e a loja, para que o seu ecrã lhe diga porquê.

Sem a aplicação, o espaço de clientes do sítio mostra o mesmo código. A página recebe a chave do nosso servidor sempre que é aberta e guarda-a em memória enquanto continuar aberta, sem a escrever no armazenamento do seu navegador: fechada, esquece-a, e sem rede não mostra nenhum código. Tal como a aplicação, pergunta regularmente ao nosso servidor se acabou de ser posto um carimbo.

A Oktapus Pro serve ao comerciante e à sua equipa para pôr os carimbos e resgatar os cupões do concurso. Inicia-se sessão com um código de seis dígitos recebido por correio, na mesma conta que o espaço de comerciantes do sítio. Se o endereço introduzido ainda não tiver conta, o início de sessão cria uma. Um membro da equipa junta-se a uma loja com o código que o proprietário lhe comunica.

Para cada membro da equipa tratamos o seu endereço de correio eletrónico, a sua função na loja, o nome que a loja dá ao seu posto, por exemplo «Balcão 2», a data da sua última leitura e, em cada carimbo ou cupão que regista, o facto de ter sido ele a registá-lo. O registo da loja mostra assim quem fez o quê.

A câmara serve unicamente para ler o código de um cliente ou de um cupão. Nenhuma imagem é guardada nem enviada: só o texto do código lido segue para o nosso servidor. Quando o telemóvel da loja não tem rede, os códigos lidos esperam nesse telemóvel e seguem quando a rede volta, e um código lido há mais de vinte e quatro horas deixa de ser aceite. O leitor sem contacto do telemóvel serve para ativar os cartões sem contacto da loja.

A Oktapus Pro não lê a localização do telemóvel e não envia notificações. Quando a equipa lê o seu código, vê o estado do seu cartão na loja dela, nunca o seu nome, o seu endereço nem as outras lojas onde tem um cartão.

Sem a Oktapus Pro, o espaço de comerciantes do sítio também pode ler códigos, a partir do navegador de um telemóvel e com a mesma conta. A câmara só serve aí para ler o código, depois de autorizada no navegador: a imagem fica no telemóvel, só o texto do código lido segue para o nosso servidor, e nenhuma leitura é guardada sem rede.

A aplicação só lê a sua localização se a autorizar. Propõe-lho uma vez, no arranque que se segue ao seu primeiro carimbo, num ecrã que explica para que serve, e de novo a partir do separador Por perto se a tiver recusado. Sem ela, os seus cartões, os seus carimbos e a pesquisa de uma loja pelo nome funcionam.

Se a autorizar, a aplicação lê a sua posição precisa uma vez em cada abertura, ou seja, no arranque e quando a traz de volta para primeiro plano, e quando toca no botão de localização do separador Por perto. Não o segue enquanto a usa. Essa posição é enviada para o nosso servidor para três perguntas: que loja parceira está a poucas dezenas de metros, para pôr o cartão dela no topo do ecrã inicial; que lojas parceiras estão à sua volta, para o separador Por perto; e a que distância está uma loja que procura pelo nome.

A posição viaja no corpo do pedido, nunca no seu endereço. Serve para calcular a resposta e depois desaparece: não é escrita nem na nossa base de dados nem nos nossos registos, e a resposta é marcada para que nenhum intermediário guarde cópia. No seu telemóvel, fica em memória enquanto a aplicação está aberta e não é gravada. O que guardamos é um contador do número de pesquisas feitas pela sua conta na hora, que não contém nenhuma posição e é apagado ao fim de três dias.

A Descoberta está desligada enquanto não a ligar. Ligada, envia a sua posição para o nosso servidor, da mesma forma e sem que seja guardada, e recebe em troca no máximo dezanove lojas parceiras próximas onde ainda não tem cartão, com as suas coordenadas. Essa lista é guardada no seu telemóvel, cujo sistema vigia essas zonas. Quando entra numa delas, é o seu telemóvel que mostra a notificação, e nós não somos informados. O nosso servidor só volta a receber a sua posição quando a lista tem de ser renovada.

A Descoberta pede-lhe a autorização de localização que lhe permite continuar a vigiar com a aplicação fechada: «Sempre» no iPhone, «Permitir sempre» no Android. Se só a conceder durante a utilização da aplicação, ou se a sua versão da aplicação não a pedir, a Descoberta só funciona com a aplicação aberta.

Desliga a Descoberta em Perfil e depois Notificações, o que também apaga a lista guardada no seu telemóvel, e a autorização de localização nas definições do telemóvel.

Quando a aplicação põe no topo do ecrã inicial o cartão da loja onde julga que está, queremos saber se acertou. Em cada carimbo que o seu telemóvel pede ele próprio, por exemplo ao tocar no cartão sem contacto de uma loja, a aplicação indica que cartão o ecrã inicial mostrava nesse momento: o de uma loja ou o cartão geral. Registamo-lo com a loja que pôs o carimbo e a data. Quando é a loja que lê o seu código, nada disto é registado.

Não é registada nenhuma posição nem nenhuma distância: duas lojas bastam para responder. Estas linhas servem unicamente para calcular, em números globais, quantas vezes o ecrã inicial mostrou a loja certa, nunca para descrever os seus hábitos. Assentam no nosso interesse legítimo em verificar que uma função que adivinha não engana quem a usa. São apagadas ao fim de 180 dias, e com a sua conta se a eliminar antes.

Os fundos de mapa são servidos pelo OpenFreeMap, a partir dos dados do OpenStreetMap, sob licença ODbL. Mostrar um mapa envia um pedido a esse fornecedor, que vê portanto o seu endereço IP e a zona que está a ver.

Quando um comerciante guarda a morada da sua loja, transformamo-la em coordenadas no IGN para a França, e no Nominatim, serviço da fundação OpenStreetMap, para a Bélgica. São moradas de lojas, nunca a sua.

Não enviamos nada enquanto não aceitar as notificações, e nada sobre um assunto que tenha deixado desligado. Há três assuntos. Os seus cartões, para uma recompensa que o espera ou um cartão que vai fechar. O concurso, para um encerramento que se aproxima, o seu resultado ou um cupão que vai expirar. E a Descoberta.

Para lhe entregar uma mensagem, registamos o seu aparelho, como explica a secção «O seu aparelho», e confiamos o testemunho dele ao serviço de notificações da Apple ou da Google, que vê esse testemunho e o conteúdo da mensagem. Esse conteúdo nunca diz mais do que o ecrã do seu telemóvel vai mostrar. As notificações da Descoberta são a exceção: é o seu próprio telemóvel que as mostra, sem passar por nós nem por esses serviços.

Guardamos durante noventa dias o registo do que foi enviado, para não lhe enviar duas vezes a mesma coisa. Desliga tudo em Perfil e depois Notificações, ou nas definições do telemóvel.

O concurso Oktapus é gratuito e reservado a pessoas que tenham uma conta Oktapus, residam num dos países onde está aberto (Bélgica, França) e tenham pelo menos 18 anos: um aparelho sem conta não pode participar. Os comerciantes parceiros e os membros da sua equipa não podem participar nele. Na sua primeira participação, a aplicação pede o seu país de residência, que confirme ter a idade mínima desse país e que aceite o regulamento, que lê na aplicação, separador Concurso. Não pedimos a sua data de nascimento nem verificamos a sua idade com um documento: conta a sua confirmação, e um prémio obtido com uma declaração falsa é anulado.

Para o fazer funcionar, tratamos o seguinte.

• A sua declaração: o país de residência declarado, a idade mínima que confirmou e a data dessa confirmação, a versão do regulamento que aceitou e a data dessa aceitação. É copiada para cada participação, como prova do que valia nesse dia.
• A sua participação: o concurso, a data, a resposta escolhida e se estava certa e, se a deixou por outra, a data dessa troca.
• O seu resultado: ganhou, perdeu, ou foi afastado por uma resposta errada.
• Os seus cupões: a loja onde se gasta, o seu montante, a sua data de validade, o seu estado e, depois de resgatado, a data e o membro da equipa que o resgatou.
• A exclusão dos comerciantes: na sua participação e no sorteio, verificamos se a sua conta é proprietária ou membro da equipa de uma loja na Oktapus. Esta verificação lê os acessos da sua conta à Oktapus Pro e não regista mais nada.

Para cada concurso guardamos também o valor aleatório usado no sorteio, o número de participantes e o número de respostas certas, para que o sorteio possa ser refeito e verificado. Estes números não designam ninguém.

A participação, a declaração, o sorteio e o cupão assentam na execução do regulamento que aceita ao jogar, artigo 6.º, n.º 1, alínea b). O registo do sorteio e o afastamento das participações fraudulentas assentam no nosso interesse legítimo, artigo 6.º, n.º 1, alínea f). As notificações do concurso assentam no seu consentimento. Não é publicada nenhuma lista de vencedores e o seu nome nunca é mostrado. Se ganhar, o seu nome próprio e a inicial do apelido, com a região do concurso, são comunicados a quem os pedir por escrito, como prevê o regulamento, com base no nosso interesse legítimo em mostrar que os cupões anunciados foram de facto atribuídos, artigo 6.º, n.º 1, alínea f). A loja onde se gasta o seu cupão vê esse cupão quando o lê, não o seu nome nem o seu endereço.

As suas participações e os seus resultados ficam enquanto a sua conta existir e desaparecem com ela. Um cupão é válido durante um mês. Na eliminação da sua conta, um cupão não resgatado é apagado. Um cupão resgatado fica na contabilidade da loja, sem o designar mais.

Se denunciar uma loja, registamos a loja, o motivo escolhido, o comentário que acrescentar, se houver, a data, e a sua conta ou, se não tiver conta, o identificador de instalação do seu telemóvel. Uma pessoa da nossa equipa é avisada por correio e lê a denúncia.

Estes dados servem para tratar a denúncia e para distinguir dez pessoas de uma só que denuncia dez vezes, com base no nosso interesse legítimo em retirar um conteúdo ilícito ou enganador. A denúncia fica no histórico da loja em causa; quando a sua conta é eliminada, deixa de o designar.

Cada instalação da aplicação cria um identificador próprio e guarda-o no telemóvel. Só nos é enviado se pelo menos uma notificação estiver ligada e o seu telemóvel as autorizar, juntamente com o testemunho de notificação, a plataforma, o idioma da aplicação, o fuso horário e a versão da aplicação. O testemunho serve para o contactar, o idioma para lhe escrever no seu, o fuso horário para lhe escrever a uma hora razoável onde está, e o identificador para distinguir os seus telemóveis entre si. Se denunciar uma loja sem ter conta, o identificador acompanha também a denúncia.

Não está ligado a nenhum identificador publicitário e não viaja para nenhum terceiro; só o testemunho é confiado ao serviço de notificações. O registo do aparelho é apagado quando desliga todas as notificações, quando termina a sessão, quando pede a eliminação da sua conta e quando o serviço de notificações nos informa de que a aplicação deixou o aparelho.

Se abrir com a câmara do seu telemóvel o cartaz de uma loja, ou aproximar o telemóvel do cartão sem contacto dela, sem ter a aplicação, chega a uma página deste sítio que lhe nomeia a loja antes de lhe propor instalar seja o que for.

Para que essa loja esteja à sua espera na primeira abertura da aplicação, criamos um testemunho de utilização única, válido durante quinze minutos, que designa uma loja e um gesto, nunca uma pessoa. No Android, viaja na ligação da loja de aplicações. No iPhone, é copiado para a sua área de transferência, por falta de outro caminho: a aplicação lê-o uma vez no primeiro arranque e depois não lhe toca mais.

Um código ou um cartão sem contacto vale um carimbo, uma só vez. Por isso contamos as tentativas por conta, por endereço de correio eletrónico e por endereço IP, que tornamos ilegível antes de o contar, limitamos o ritmo das páginas públicas e o número de carimbos que um cliente pode receber da mesma loja em dez minutos, e guardamos esses contadores durante três dias.

Servem para recusar um pedido a mais. Não servem para construir um perfil, e não são usados para mais nada.

Observamos também a utilização de cada cartão (quando os seus clientes aderiram, quem os inscreveu, se voltam de um dia para o outro) para perceber se uma loja tem atividade real ou se é um teste. Isto assenta no nosso interesse legítimo em conhecer a utilização real do serviço, não usa nenhum endereço IP e não serve para mais nada.

Não vendemos nada e não partilhamos nada para fins publicitários. Os únicos terceiros que intervêm são os que fazem o serviço funcionar, cada um para uma tarefa precisa.

• Supabase, para a base de dados, alojada na União Europeia.
• Vercel, para o alojamento do sítio, do espaço de comerciantes, do espaço de clientes e da nossa interface aplicacional, executados na região de Frankfurt.
• Resend, para o envio das mensagens de correio: códigos de início de sessão, código de eliminação, cópia dos seus dados, avisos de denúncia à nossa equipa e, para um comerciante com subscrição, as mensagens de faturação e do kit.
• Stripe (Stripe Payments Europe, Limited, na Irlanda), para o pagamento da subscrição de um comerciante, as suas faturas e o cálculo do IVA. A Stripe recebe o nome, o endereço de correio eletrónico e a morada de faturação, a morada de entrega, o número de IVA e o meio de pagamento. Para as suas próprias obrigações, como a prevenção da fraude e os seus deveres legais, a Stripe atua como responsável pelo tratamento autónomo, segundo a sua própria política de privacidade.
• O sistema VIES da Comissão Europeia, que verifica o número de IVA de um comerciante junto da administração fiscal do seu país.
• A transportadora que entrega o kit, que recebe o nome do destinatário e a morada de entrega.
• Apple e Google, para o início de sessão que escolher e para a entrega das notificações.
• OpenFreeMap, o IGN e o Nominatim, para os fundos de mapa e para as moradas das lojas.
• Sentry (Functional Software, Inc.), para os relatórios de erro da aplicação, do Oktapus Pro, do site e da nossa interface aplicacional, guardados na sua região de dados da União Europeia. Um relatório descreve a falha (a versão, o modelo e o sistema do dispositivo, o ponto do código) e é depurado antes de sair: nem nome, nem endereço de e-mail, nem localização, nem identificador de conta, nem token de cartão. Pedimos à Sentry que não guarde o endereço IP do dispositivo.

E os comerciantes, que são o próprio objeto do serviço: um comerciante não vê nem o seu endereço de correio, nem o seu nome, nem as outras lojas onde tem um cartão. Quando a equipa dele lê o seu código, na Oktapus Pro ou no sítio, vê o estado do seu cartão na loja dele. O espaço dele mostra-lhe números: membros do seu programa, carimbos do dia e recompensas entregues. A loja onde se gasta um cupão do concurso vê esse cupão quando o lê.

A base de dados permanece na União Europeia, e os nossos servidores são executados em Frankfurt.

Alguns dos prestadores nomeados acima estão estabelecidos nos Estados Unidos. As transferências daí decorrentes assentam nas cláusulas contratuais-tipo da Comissão Europeia, ou no quadro de proteção de dados entre a União Europeia e os Estados Unidos quando o prestador aí está certificado. Pode pedir-nos cópia destas garantias escrevendo para hello@fideloop.app.

• A sua conta, os seus cartões e as suas participações no concurso: enquanto a sua conta existir.
• Após um pedido de eliminação de uma conta: trinta dias, depois o apagamento. Essa janela existe para que possa voltar atrás.
• Um aparelho usado sem conta, quando pede a sua eliminação: apagamento imediato, já que nenhum início de sessão lhe permitiria voltar.
• Os seus carimbos, após o apagamento: não são eliminados mas separados de si. Ao comerciante fica uma passagem sem cliente, reduzida ao dia, porque os seus contadores e a sua contabilidade não podem mudar retroativamente.
• Os seus cupões do concurso: um mês de validade. No apagamento, um cupão não resgatado é eliminado, e um cupão resgatado fica na loja sem o designar mais.
• A sua localização: nunca é guardada.
• A medição do ecrã inicial: 180 dias.
• O registo dos códigos já usados: sete dias. O das respostas dos cartões sem contacto: um dia.
• Os códigos de início de sessão: cinco minutos. Os códigos e testemunhos da página de eliminação, e os testemunhos de instalação: quinze minutos.
• Os testemunhos de notificação: até desligar as notificações ou terminar a sessão, ou até o serviço de notificações nos dizer que o aparelho já não existe.
• O histórico das notificações enviadas: noventa dias.
• O registo de uma cópia dos seus dados, que serve para contar as cópias do dia: noventa dias.
• Os contadores contra o abuso: três dias.
• Uma denúncia: no histórico da loja em causa, sem o designar mais após o apagamento da sua conta.
• Os registos técnicos dos nossos alojadores: algumas semanas, consoante o prazo que cada um aplica.
• Os dados de faturação e de entrega de um comerciante: enquanto a sua loja existir e, depois, trinta dias após o seu encerramento. Ficam então o identificador de cliente na Stripe, o país e o número de IVA, que ligam as faturas à loja.
• Os documentos contabilísticos de um comerciante pagante: sete anos, como a lei belga impõe.

Pode, a qualquer momento, aceder aos seus dados, mandá-los retificar, pedir o seu apagamento, pedir a sua limitação, opor-se a um tratamento fundado no nosso interesse legítimo, retirar um consentimento que tenha dado e receber uma cópia dos seus dados num formato legível por máquina.

Dois destes direitos exercem-se sem nos escrever: a cópia dos seus dados é enviada a partir da aplicação, no máximo três vezes por dia, e a eliminação pede-se a partir da aplicação, ou da página prevista para isso neste sítio, mesmo que não tenha a aplicação.

Para tudo o resto, escreva para hello@fideloop.app. Respondemos no prazo de um mês, prorrogável por dois meses para um pedido complexo, caso em que lho dizemos antes do fim do primeiro.

Se a nossa resposta não o satisfizer, tem o direito de apresentar reclamação junto de uma autoridade de proteção de dados: a do seu país de residência, a do seu local de trabalho, ou a do local onde considera que os seus direitos foram violados.

• Na Bélgica: Autoridade de Proteção de Dados, rue de la Presse 35, 1000 Bruxelas, contact@apd-gba.be, www.autoriteprotectiondonnees.be.
• Em França: Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Pode também recorrer diretamente ao tribunal competente.

A partir da aplicação: Perfil, depois Eliminar a minha conta. Sem a aplicação: a página de eliminação deste sítio, que lhe envia um código de seis dígitos para verificar que o endereço é seu.

Para uma conta, o apagamento é agendado para trinta dias. A partir do pedido, os seus aparelhos são desligados, os seus testemunhos de notificação e as notificações pendentes são apagados, e a Apple é avisada se iniciava sessão com a Apple. Pode voltar atrás até ao último dia. Passado esse prazo, os seus cartões, as suas participações no concurso, os seus cupões não resgatados, as suas definições, a medição do ecrã inicial e o seu endereço desaparecem. Se fazia parte da equipa de uma loja, o seu acesso é retirado e os carimbos que pôs deixam de o designar.

Se usar a aplicação sem conta, a eliminação é imediata: nenhum início de sessão lhe permitiria voltar durante um prazo.

Se for o último proprietário de uma loja, a mesma página pergunta-lhe o que acontece a essa loja. Enquanto ela ficar aberta, a sua parte de cliente é apagada mas a sua conta mantém-se, para que a loja conserve um proprietário. Fechá-la é imediato e sem retorno possível: deixa de ser possível pôr carimbos nela, a sua subscrição termina e, trinta dias depois, os cartões em curso dos seus clientes são arquivados, a equipa perde o acesso, e a descrição e a morada da loja são apagadas.

O site OKTAPUS utiliza cookies estritamente necessários, um cookie que memoriza o seu idioma e outro que regista a sua resposta ao aviso de consentimento para deixarmos de perguntar. Não é colocado qualquer cookie publicitário nem partilhado com terceiros. Se iniciar sessão no espaço de clientes ou no espaço de comerciantes, um cookie de sessão estritamente necessário mantém-no ligado até um ano. Nenhum script da página o consegue ler, e é apagado quando termina a sessão. No leitor do espaço de comerciantes, a sua escolha de som ligado ou desligado é memorizada no armazenamento do navegador desse telemóvel. Não contém mais nada e nunca nos é enviada.

Contamos as visitas a este site com a nossa própria ferramenta, alojada na Europa e utilizada apenas por nós. Não coloca qualquer cookie nem lê o que quer que seja no seu dispositivo, razão pela qual não lhe é apresentado qualquer aviso. Regista a página consultada, o site de onde vem reduzido ao nome de domínio, o tempo em que a página esteve visível, o seu país, o seu navegador e o tipo de aparelho. O seu endereço IP é usado uma única vez no nosso servidor para dele deduzir esse país e uma impressão válida para o dia: não é conservado em lado nenhum, e essa impressão não pode ser recalculada no dia seguinte. Contamos também quantos visitantes aceitam ou recusam o aviso de consentimento, como um simples total: nada nessa contagem permite reconhecê-lo.

Se aceitar o aviso, guardamos ainda um identificador aleatório no seu dispositivo, no máximo durante treze meses. Permite-nos ver que o mesmo navegador voltou, em que página chegou e que ações realizou neste site. Não contém nome nem endereço de e-mail, e nunca é cruzado com a medição de tráfego descrita acima, que continua anónima. Há uma única exceção: se abrir uma loja ou aderir ao cartão de uma loja a partir deste site, a sua visita fica associada a essa loja. Para um comerciante, fica então ligada à conta da sua loja, o que nos diz como nos encontrou. Para um cliente, diz-nos apenas se o cartão dessa loja é usado por pessoas que voltam, sem o identificar. Esta informação fica na equipa Oktapus e nunca é transmitida ao comerciante. Pode revogar a qualquer momento através da ligação Cookies no fim de cada página: o identificador é apagado de imediato e deixa de ser registado o que quer que seja.

Altis Koten SRL, Traverse d'Esope 6, 1348 Ottignies-Louvain-la-Neuve, Belgique. Por correio eletrónico: hello@fideloop.app.

Esta página pode ser alterada. Quando a alteração é importante, avisamo-lo na aplicação e por correio antes de produzir efeitos, e a data no topo da página muda a cada revisão.