Política de privacidade
Atualização: junho de 2026. Esta política aplica-se ao serviço «AskAlva – O teu coach de encontros» em askalva.net.
1. Privacidade num relance
As indicações que se seguem oferecem uma visão geral simples do que acontece aos teus dados pessoais quando visitas e utilizas este sítio web. Dados pessoais são todos os dados com os quais podes ser identificado pessoalmente. Encontras informações detalhadas nas secções seguintes desta política.
Quem é responsável? O tratamento de dados é realizado pelo operador do sítio web (ver secção 3, «Responsável pelo tratamento»). Como recolhemos os teus dados? Por um lado, porque nos os comunicas (p. ex. ao registares-te, ao carregar uma captura de ecrã ou num formulário). Por outro, de forma automática ao visitares o sítio, através dos nossos sistemas informáticos (sobretudo dados técnicos como o navegador, o sistema operativo ou a hora do acesso à página). Para que usamos os teus dados? Para prestar o serviço sem erros, para realizar a análise e o coaching que solicitas, para a execução do contrato e — apenas com o teu consentimento — para analisar a utilização do sítio.
2. Alojamento (hosting)
Alojamos os conteúdos deste sítio web de forma externa. Os dados pessoais recolhidos neste sítio são armazenados nos servidores do fornecedor de alojamento (sobretudo endereços IP, pedidos de contacto, metadados e dados de comunicação, dados contratuais, dados de contacto, nomes, acessos ao sítio). O alojamento externo é realizado para efeitos de cumprimento do contrato perante os nossos clientes (art. 6 n.º 1 lit. b RGPD) e no interesse de uma prestação segura e eficiente (art. 6 n.º 1 lit. f RGPD).
Fornecedor de alojamento: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EUA – Política de privacidade. Com a Vercel existe um contrato de subcontratação de tratamento de dados. A Vercel está certificada ao abrigo do EU-US Data Privacy Framework (DPF); a transferência para os EUA é realizada nesta base.
3. Indicações gerais e informações obrigatórias
Responsável pelo tratamento
Online Experten Eins GmbH
Luise-Ullrich-Str. 20, 80636 München, Alemanha
Representada pelos gerentes Artur Schmidt e Florian Tillmann
Telefone: +49 (0)89 / 12 50 37 89 · E-mail: info@dating-insider.net
O responsável pelo tratamento é a pessoa singular ou coletiva que, sozinha ou em conjunto com outras, decide sobre as finalidades e os meios do tratamento de dados pessoais.
Prazo de conservação
Na medida em que dentro desta política não seja indicado um prazo de conservação mais específico, os teus dados pessoais permanecem connosco até deixar de existir a finalidade do tratamento. Se exerceres um pedido legítimo de eliminação ou se revogares um consentimento, os teus dados são eliminados, salvo se existirem outros motivos legalmente admissíveis (p. ex. prazos de conservação fiscais ou comerciais).
Bases jurídicas
Se deste o teu consentimento, tratamos os dados com base no art. 6 n.º 1 lit. a RGPD ou no art. 9 n.º 2 lit. a RGPD (em categorias especiais de dados), bem como no § 25 n.º 1 TDDDG (acesso ao teu dispositivo). Um consentimento concedido é revogável a qualquer momento. Em caso de transferência para países terceiros com base no teu consentimento aplica-se ainda o art. 49 n.º 1 lit. a RGPD. Se os dados forem necessários para o cumprimento do contrato ou para diligências pré-contratuais, aplica-se o art. 6 n.º 1 lit. b RGPD; para o cumprimento de obrigações legais o art. 6 n.º 1 lit. c RGPD; no restante, se for o caso, o nosso interesse legítimo (art. 6 n.º 1 lit. f RGPD). A base jurídica aplicável em cada caso é indicada nas secções correspondentes.
Destinatários e subcontratação do tratamento
Só transmitimos dados pessoais quando isso é necessário para o cumprimento do contrato, quando estamos legalmente obrigados, quando existe um interesse legítimo ou quando outra base jurídica o permite. Ao recorrer a subcontratantes existem os respetivos contratos de subcontratação válidos. Em caso de transferências para os EUA aplicam-se garantias adequadas (cláusulas contratuais-tipo da UE ou uma certificação ao abrigo do EU-US Data Privacy Framework). Nas secções 4 a 9 encontras uma visão geral dos prestadores utilizados.
Revogação, oposição e outros direitos
Podes revogar a qualquer momento, com efeitos para o futuro, um consentimento concedido. Tens — dentro dos limites legais — o direito de acesso, retificação, eliminação, limitação do tratamento e portabilidade dos dados.
Quando o tratamento de dados se basear no art. 6 n.º 1 lit. e ou f RGPD, tens a qualquer momento o direito de te opores ao tratamento por motivos decorrentes da tua situação particular; isto aplica-se também à definição de perfis baseada nessas disposições (art. 21 n.º 1 RGPD). Se os teus dados forem tratados para fins de comercialização direta, tens o direito de te opores a qualquer momento a esse tratamento (art. 21 n.º 2 RGPD).
Assiste-te um direito de reclamação junto de uma autoridade de controlo da proteção de dados, em particular no Estado-Membro da tua residência habitual, do teu local de trabalho ou do local da presumível infração. Para qualquer assunto relativo aos teus dados, escreve-nos para: info@dating-insider.net.
Tratamento automatizado e definição de perfis
Para prestar o serviço, analisamos de forma automatizada com IA os conteúdos que carregas e desenvolvemos o teu perfil de coaching. Não ocorre uma decisão baseada unicamente no tratamento automatizado, na aceção do art. 22 RGPD, que produza efeitos jurídicos sobre ti ou te afete significativamente de modo semelhante — os resultados são propostas e ajudas não vinculativas. Na medida em que formemos audiências no âmbito da publicidade (definição de perfis, ver secção 8), isso é realizado exclusivamente com base no teu consentimento; o teu direito de oposição nos termos do art. 21 RGPD mantém-se inalterado.
Encriptação SSL / TLS
Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, esta página utiliza uma encriptação SSL ou TLS. Reconheces uma ligação encriptada pelo «https://» na barra de endereços e pelo símbolo do cadeado do teu navegador.
4. Recolha de dados neste sítio web
Cookies e consentimento
Utilizamos apenas armazenamento tecnicamente necessário (p. ex. um cookie de acesso httpOnly, bem como armazenamento local do navegador para o teu início de sessão e o teu perfil). Os cookies necessários são armazenados com base no art. 6 n.º 1 lit. f RGPD. Uma medição de audiência opcional e anónima (ver secção 7), bem como eventuais serviços de marketing (ver secção 8), só ocorrem após o teu consentimento (art. 6 n.º 1 lit. a RGPD, § 25 n.º 1 TDDDG). Geres o teu consentimento através do nosso banner de consentimento; é revogável a qualquer momento. As tuas capturas de ecrã carregadas nunca são utilizadas para efeitos de rastreio.
Ficheiros de registo do servidor
O fornecedor das páginas recolhe e armazena automaticamente informações em ficheiros de registo do servidor que o teu navegador transmite de forma automática (tipo e versão do navegador, sistema operativo, URL de referência, nome do anfitrião, hora do pedido ao servidor, endereço IP). Estes dados não são combinados com outras fontes de dados. A base jurídica é o art. 6 n.º 1 lit. f RGPD (interesse legítimo numa prestação tecnicamente correta e segura).
Registo e conta
Para a utilização do serviço crias uma conta. O início de sessão é realizado mediante endereço de e-mail e código de utilização única ou ligação de acesso (sem palavra-passe, sem registo através de redes de terceiros). Para tal, tratamos o teu endereço de e-mail para disponibilizar o acesso e para mensagens de serviço. A base jurídica é o art. 6 n.º 1 lit. b RGPD (contrato). Os dados são armazenados até eliminares a tua conta.
Formulários de contacto e de pedido
Se nos contactares através de um formulário ou por e-mail/telefone, os teus dados, incluindo os de contacto, são armazenados para o tratamento do pedido e para questões de seguimento. Não transmitimos estes dados sem o teu consentimento. A base jurídica é o art. 6 n.º 1 lit. b RGPD (se o pedido estiver relacionado com um contrato), caso contrário o nosso interesse legítimo num tratamento eficaz (art. 6 n.º 1 lit. f RGPD) ou o teu consentimento (art. 6 n.º 1 lit. a RGPD). Os dados permanecem até deixar de existir a finalidade ou até solicitares a sua eliminação; os prazos legais de conservação mantêm-se inalterados.
Capturas de ecrã carregadas e análise com IA
O núcleo do serviço é a análise de imagens (perfis/conversas) que carregas voluntariamente. Estas imagens são tratadas exclusivamente durante a duração da análise e não são armazenadas de forma permanente nos nossos servidores (sem armazenamento após a criação da resposta). O tratamento é realizado por tua iniciativa para a prestação do serviço (art. 6 n.º 1 lit. b RGPD). Na medida em que os conteúdos possam conter categorias especiais de dados pessoais (art. 9 n.º 1 RGPD, p. ex. inferências sobre a vida sexual), o tratamento é realizado com base no teu consentimento explícito (art. 9 n.º 2 lit. a RGPD).
Importante: as capturas de ecrã podem conter dados de terceiros (p. ex. do teu interlocutor de conversa). Carrega apenas conteúdos para os quais estejas autorizado. Recomendamos que ocultes rostos e nomes alheios antes de os carregar. Sobre o tratamento concreto pelos nossos prestadores de IA e de segurança, ver a secção 5.
Perfil de coaching («O meu estilo»)
Os dados de «O meu estilo» (p. ex. região, objetivo, estilo de escrita, amostras de escrita), bem como os factos aprendidos automaticamente, são armazenados no teu navegador e na nossa base de dados, para que o teu perfil esteja disponível em vários dispositivos (art. 6 n.º 1 lit. b RGPD). Podes eliminar estes dados por completo a qualquer momento (removendo entradas em «O meu estilo» ou terminando sessão).
5. Prestadores de IA e de segurança
Recorremos a subcontratantes cuidadosamente selecionados. Com eles existem contratos de subcontratação; em caso de transferência para países terceiros (EUA) aplicam-se garantias adequadas (cláusulas contratuais-tipo da UE).
Anthropic (análise com IA)
Para analisar os teus carregamentos e para as funções de coaching utilizamos os serviços de IA da Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, EUA. Os conteúdos transmitidos são tratados em tempo real e não são utilizados para treinar os modelos de IA; não ocorre um armazenamento permanente das imagens da nossa parte. Base jurídica: art. 6 n.º 1 lit. b RGPD ou art. 9 n.º 2 lit. a RGPD. Transferência para os EUA com base nas cláusulas contratuais-tipo da UE. Privacidade.
Supabase (conta e perfil de coaching)
Para o registo, o início de sessão e o armazenamento da conta e do perfil de coaching utilizamos Supabase. Os dados são armazenados num centro de dados na UE (Irlanda). Base jurídica: art. 6 n.º 1 lit. b RGPD. Privacidade.
Google Cloud Vision (proteção antifraude: pesquisa inversa de imagens)
No âmbito da proteção antifraude, verificamos as fotografias de perfil carregadas através do Google Cloud Vision (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda; Google LLC, EUA) para determinar se se trata de fotografias roubadas ou de banco de imagens. Para tal, as imagens são apenas tratadas por breves instantes e não são armazenadas de forma permanente. Base jurídica: art. 6 n.º 1 lit. f RGPD (proteção contra a fraude) ou o teu consentimento. A Google está certificada ao abrigo do EU-US Data Privacy Framework (DPF); a transferência para os EUA é realizada nesta base. Privacidade.
Sightengine (proteção antifraude: deteção de fotografias geradas por IA)
Para detetar fotografias geradas por IA ou manipuladas utilizamos a Sightengine SAS (França). O tratamento é realizado em servidores na UE (França); as imagens não são armazenadas de forma permanente. Base jurídica: art. 6 n.º 1 lit. f RGPD (proteção contra a fraude). Privacidade.
Upstash (proteção contra abusos / limitação de pedidos)
Para proteger o nosso serviço contra sobrecargas, spam e abusos utilizamos a Upstash (Redis) para limitar a frequência dos pedidos. Nesse processo é tratado por breves instantes o teu endereço IP. Base jurídica: art. 6 n.º 1 lit. f RGPD (segurança e estabilidade do serviço). Privacidade.
6. Boletim informativo e envio de e-mails (Brevo)
Para o envio de e-mails de acesso, de serviço e — se deste o teu consentimento — do boletim informativo utilizamos a Brevo (Sendinblue GmbH, Colónia, Alemanha; localização do servidor na UE). Se quiseres receber o boletim informativo, precisamos do teu endereço de e-mail e de uma confirmação de que és o titular do endereço e de que estás de acordo com a receção (procedimento de duplo opt-in). A base jurídica do boletim informativo é o teu consentimento (art. 6 n.º 1 lit. a RGPD), e para os e-mails de serviço transacionais o art. 6 n.º 1 lit. b RGPD. Podes cancelar a subscrição do boletim a qualquer momento através da ligação «Cancelar subscrição»; o endereço cancelado pode ser armazenado numa lista de bloqueio para evitar envios futuros (art. 6 n.º 1 lit. f RGPD). Privacidade.
7. Análise web (PostHog)
Para melhorar o serviço utilizamos — apenas com o teu consentimento — uma medição anónima de audiência e de utilização com o PostHog (localização do servidor na UE). São registados eventos anonimizados (p. ex. «análise realizada»). A base jurídica é o teu consentimento (art. 6 n.º 1 lit. a RGPD, § 25 n.º 1 TDDDG); podes revogá-lo a qualquer momento. Privacidade.
8. Marketing e acompanhamento de conversões
Na medida em que exibimos publicidade e medimos o seu sucesso, utilizamos os serviços seguintes. Estes carregam scripts e colocam cookies ou tecnologias semelhantes apenas após o teu consentimento explícito através do banner de consentimento (art. 6 n.º 1 lit. a RGPD, § 25 n.º 1 TDDDG). Sem consentimento não ocorre qualquer tratamento por parte destes serviços. O teu consentimento é revogável a qualquer momento com efeitos para o futuro. Em caso de transferência para os EUA, a Meta e a Google estão certificadas ao abrigo do EU-US Data Privacy Framework (DPF); a transferência é realizada nesta base.
- Meta Pixel, Meta Conversion API e Custom Audiences (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda) – medição de conversões publicitárias e formação de audiências para publicidade no Facebook e no Instagram. Privacidade.
- Google Ads, incl. acompanhamento de conversões e remarketing (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) – medição de conversões publicitárias e difusão de publicidade na rede publicitária da Google. Privacidade.
9. Comércio eletrónico e prestador de pagamentos (Stripe)
Recolhemos, tratamos e utilizamos dados pessoais de clientes e de contratos para estabelecer, configurar e alterar as nossas relações contratuais (p. ex. a subscrição Pro). A base jurídica é o art. 6 n.º 1 lit. b RGPD. A gestão de pagamentos é realizada exclusivamente através do prestador de pagamentos Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irlanda). Não recebemos os dados completos do cartão, mas apenas o estado da subscrição ou do pagamento. Privacidade. Os dados de clientes recolhidos são eliminados após decorridos os prazos legais de conservação.
10. Ligações de afiliação
Na secção «Dicas» ligamos a fornecedores de sites de encontros. Estas ligações são publicidade; se te registares, poderemos receber uma comissão. Para ti não implica quaisquer custos adicionais. Ao clicares serás redirecionado para a página do respetivo fornecedor, cuja política de privacidade se aplica.
11. Menores de idade
O serviço destina-se exclusivamente a pessoas adultas (no mínimo 18 anos). Não recolhemos conscientemente dados de menores. Se tomarmos conhecimento disso, eliminamos os dados correspondentes de imediato.
12. Segurança dos dados
Adotamos medidas técnicas e organizativas adequadas (entre outras, encriptação da transmissão, proteção de acesso através de segurança ao nível da linha, chaves secretas exclusivamente do lado do servidor). No entanto, de acordo com o estado da técnica, não pode ser garantida uma segurança de 100 % da transmissão de dados na internet.