Política de privacidade

1. Dados que recolhemos

Recolhemos as seguintes categorias de dados:

• Dados de registo: endereço de e-mail, palavra-passe (com hash), idioma preferido.
• Dados de perfil: nome, apelido, data de nascimento, género, país, cidade, biografia, profissão, formação, idiomas falados, preferências relacionais, fotografias.
• Questionário de compatibilidade: respostas sobre personalidade e preferências (cifradas em repouso).
• Documentos de verificação de identidade: cartão de cidadão ou passaporte, conservados no máximo 24 horas após a verificação, depois eliminados.
• Dados de pagamento: apenas são armazenados metadados (ID do Stripe, tipo de plano, datas). Nunca armazenamos os números do seu cartão.
• Dados técnicos: endereço IP, tipo de navegador, registos de ligação, cookies.
• Dados de consentimento: as suas escolhas de autorização para cada finalidade de tratamento.

2. Bases legais e finalidades

Tratamos os seus dados com base nos seguintes fundamentos:

• Execução do contrato: prestar o serviço de emparelhamento, gerir a sua conta, permitir a comunicação entre membros.
• Consentimento: tratamento de dados sensíveis do questionário, utilização do coach IA, tradução de mensagens, videochamadas, transferências internacionais, cookies não essenciais.
• Interesse legítimo: melhoria do serviço, prevenção de fraude, segurança da plataforma, moderação de conteúdos.

3. Gestão do consentimento

Durante o registo, pode optar por conceder ou recusar o consentimento para cada finalidade de tratamento. Pode alterar as suas escolhas a qualquer momento a partir das definições de privacidade. A retirada do consentimento não afeta a licitude do tratamento baseado no consentimento prestado antes da sua retirada. Algumas funcionalidades podem ficar limitadas se retirar o seu consentimento (por exemplo, o coach IA requer o seu acordo para funcionar).

4. Conservação de dados

Conservamos os seus dados durante os seguintes prazos:

• Dados de conta e perfil: durante a utilização do serviço, mais 3 anos após a sua última ligação.
• Documentos de verificação de identidade: eliminados nas 24 horas seguintes à verificação.
• Cópias de segurança da base de dados: conservadas 7 dias.
• Registos de ligação: conservados 12 meses.
• Em caso de eliminação de conta: todos os seus dados pessoais são apagados permanentemente, incluindo as chaves de cifra, os segredos MFA e os dados associados.

5. Segurança dos dados

Implementamos medidas de segurança avançadas:

• Cifra AES-256-GCM para todos os campos sensíveis (telefone, morada, notas, respostas ao questionário, resultados do coaching IA).
• Chave de cifra única por utilizador (DEK), protegida por uma chave mestra (KEK) com capacidade de rotação sem recifrar os dados.
• Palavras-passe com hash utilizando algoritmos padrão da indústria.
• Autenticação de dois fatores (TOTP) disponível para contas de administrador.
• Isolamento de ambientes (sandbox systemd), restrições de acesso de rede, firewall aplicacional.
• Auditorias de segurança e registo completo de todas as ações administrativas.

6. Inteligência artificial e privacidade

A HeartBridge utiliza IA para o coaching relacional e a compatibilidade. A sua privacidade está protegida:

• Pseudonimização: antes de cada chamada à IA, os seus dados são anonimizados. O seu nome é substituído por «Utilizador» e a sua profissão é generalizada.
• Identificadores efémeros: cada chamada à IA utiliza um UUID aleatório. O fornecedor de IA nunca recebe o seu identificador real.
• Minimização de dados: apenas são enviadas pontuações numéricas (0-100) do questionário, nunca respostas textuais.
• Redação de dados pessoais: um filtro automático oculta endereços de e-mail, números de telefone, moradas e outros dados identificativos em todos os idiomas suportados.
• Memória de coaching cifrada: os resumos de sessões anteriores são armazenados de forma cifrada com a sua chave pessoal, sem informação identificativa.

gdpr.privacyPolicy.coaching.title

gdpr.privacyPolicy.coaching.content

gdpr.privacyPolicy.piplCoaching.title

gdpr.privacyPolicy.piplCoaching.content

7. Transferências internacionais

A HeartBridge opera entre a Europa e a China. Os seus dados podem ser tratados por:

• Alojamento (OVH): França, UE.
• OpenAI (GPT-4): Estados Unidos — apenas dados anonimizados/pseudonimizados.
• DeepSeek: China — para utilizadores chineses, dados anonimizados.
• Stripe: UE/Estados Unidos — apenas dados de pagamento.
• Agora: Estados Unidos/Singapura — transmissões de vídeo em tempo real, não armazenadas.

Cláusulas Contratuais Padrão (SCC) são implementadas com os processadores aplicáveis. Avaliações de impacto de transferência são realizadas quando exigido pela regulamentação.

Alojamento e transferências transfronteiriças: todos os dados pessoais são alojados e tratados em servidores situados em França (UE), na OVH. A HeartBridge não opera qualquer servidor fora da União Europeia. Para os residentes na China: em conformidade com os artigos 38.º e 39.º da PIPL, a transferência dos seus dados para França baseia-se no seu consentimento explícito, recolhido durante o registo. A HeartBridge realizou uma Avaliação de Impacto na Proteção de Informações Pessoais (PIPIA) para esta transferência. É informado de que o destinatário dos seus dados é a HeartBridge Agency (Marselha, França), para fins de encontros matrimoniais, e que pode exercer os seus direitos PIPL a qualquer momento em [email protected]. Para os utilizadores de língua russa residentes fora da UE: os seus dados são tratados em França sob a proteção do RGPD. Ao utilizar o nosso serviço, consente expressamente este tratamento.

8. Os seus direitos

Ao abrigo do RGPD (e da PIPL para residentes chineses), tem os seguintes direitos:

• Direito de acesso: obter uma cópia de todos os seus dados pessoais.
• Direito de retificação: corrigir dados inexatos ou incompletos.
• Direito ao apagamento: solicitar a eliminação dos seus dados («direito ao esquecimento»).
• Direito à portabilidade: receber os seus dados num formato legível por máquina (JSON).
• Direito de oposição: opor-se ao tratamento dos seus dados.
• Direito de limitação: restringir o tratamento em determinadas circunstâncias.

Pode exercer estes direitos a partir de Definições > Privacidade, ou contactando [email protected].

Pode também apresentar uma reclamação junto da CNIL (Autoridade Francesa de Proteção de Dados): www.cnil.fr.

9. Cookies

Utilizamos as seguintes categorias de cookies:

• Cookies essenciais: autenticação, segurança, preferências de idioma. Sempre ativos.
• Cookies analíticos (opcionais): medição de audiência anonimizada para melhorar o serviço.
• Cookies funcionais (opcionais): personalização da experiência do utilizador.

Pode gerir as suas preferências de cookies a qualquer momento a partir do rodapé ou da página de Cookies.

10. Contacto

Para qualquer questão sobre a proteção dos seus dados:

• Encarregado de Proteção de Dados: [email protected]
• Contacto geral: [email protected]
• Morada postal: HeartBridge Agency, Marselha, França