A RIPPLA (“RIPPLA”, “nós”, “nosso” ou “nos”) é uma sociedade portuguesa que oferece serviços SaaS através da sua plataforma de marketing social acessível em rippla.com (a “Plataforma”). A Plataforma conecta empresas do sector da hospitalidade (hotéis, restaurantes, bares, cafés, etc.) a influenciadores de redes sociais para colaborações de marketing baseadas em troca (os “Serviços”).
Âmbito da presente Política
A RIPPLA respeita a privacidade do Utilizador e está empenhada em proteger os seus dados pessoais.
A presente Política de Privacidade (a “Política”) descreve a forma como tratamos os dados pessoais do Utilizador quando este:
utiliza a Plataforma, na qualidade de empresa ou influenciador (incluindo nos casos de subscrição da Plataforma ou de adesão a um período de utilização gratuita);
interage connosco através do nosso sítio Web, correio eletrónico ou outros meios de comunicação;
se candidata a uma oferta de emprego na RIPPLA;
é um influenciador cujos dados são obtidos a partir de fontes públicas ou de plataformas de análise externas, independentemente de estar ou não registado na Plataforma;
é contactado por nós como potencial utilizador.
Para efeitos da presente Política, “Dados Pessoais” significam quaisquer informações relativas a uma pessoa singular identificada ou identificável. Podemos recolher e tratar Dados Pessoais relativos ao Utilizador nas formas descritas em seguida. Sempre que aplicável, indicamos se e por que motivo o Utilizador deve facultar-nos os seus Dados Pessoais, bem como as consequências da sua não disponibilização. Caso o Utilizador não faculte os Dados Pessoais quando solicitados, poderá não ser possível beneficiar dos nossos serviços, se essas informações forem necessárias à respetiva prestação ou se a sua recolha for legalmente exigida.
Para efeitos da presente Política, por “empresa” entende-se um estabelecimento que presta serviços de alojamento, restauração, entretenimento e outros. Por “influenciador” entende-se uma pessoa com credibilidade e audiência consolidadas, capaz de persuadir terceiros pela sua confiabilidade e autenticidade.
1. Dados Pessoais que recolhemos
A. Informações facultadas diretamente pelo Utilizador
Registo na Plataforma — Empresas
Caso o Utilizador se registe enquanto empresa, recolhemos: a denominação social da empresa, os dados das Localizações, o nome e os dados de contacto do(s) representante(s) autorizado(s), o sítio Web, o nome de utilizador e o endereço de correio eletrónico.
Registo na Plataforma — Influenciadores
Caso o Utilizador se registe enquanto influenciador, recolhemos: o nome, o endereço de correio eletrónico, a hiperligação para a sua conta pública de Instagram e o nome de utilizador. Podemos igualmente recolher perfis sociais autodeclarados e dados sobre a audiência que o Utilizador opte por disponibilizar.
Formulários de contacto e comunicações
Quando o Utilizador nos contacta por correio eletrónico, formulário de contacto, telefone, chatbots de redes sociais ou outros meios, recolhemos: o nome, os dados de contacto, a empresa para a qual trabalha, bem como o conteúdo e os metadados (data e hora) das comunicações.
Candidaturas de emprego
Caso o Utilizador se candidate a uma posição, recolhemos: percurso académico e profissional, certificações, interesses e realizações, preferências quanto à função e remuneração, currículos (CV), avaliações e referências que o Utilizador opte por disponibilizar.
B. Informações recolhidas por meios automatizados
Cookies e tecnologias semelhantes
Utilizamos cookies e tecnologias semelhantes (“cookies”) para garantir o funcionamento adequado do nosso sítio Web e da Plataforma, compreender a forma como são utilizados, melhorar os nossos produtos e apoiar campanhas de marketing. Para mais informações sobre a utilização de cookies, consulte a nossa política de cookies.
Dados de utilização
Recolhemos informações sobre a forma como o Utilizador interage com a nossa Plataforma, designadamente páginas visitadas, funcionalidades utilizadas, ações realizadas, marcas temporais, endereços IP, tipo de navegador, informações do dispositivo e URL de origem.
C. Informações obtidas junto de terceiros e fontes públicas
A presente secção é aplicável ao Utilizador caso seja um influenciador de redes sociais, esteja ou não registado na nossa Plataforma, ou caso seja uma empresa que iniciou contacto connosco. Podemos tratar os Dados Pessoais do Utilizador mesmo que este nunca tenha visitado a nossa Plataforma nem criado uma conta.
Os dados de perfis públicos de redes sociais provêm de fontes publicamente acessíveis (os perfis públicos de redes sociais do Utilizador). As análises agregadas de audiência são produzidas por plataformas externas a partir da análise de dados de perfis públicos de redes sociais.
Origens e categorias de Dados Pessoais recolhidos a partir destas fontes
Recolhemos e tratamos informações e dados de contacto provenientes de:
perfis públicos de redes sociais (por exemplo, nomes de utilizador, nomes apresentados, informações da biografia, publicações públicas, número de seguidores e seguidos);
plataformas de análise externas (por exemplo, recolha de dados de perfis públicos de redes sociais, extração de informações de contacto, análises agregadas de audiência, métricas de interações e índices de credibilidade);
plataformas de inteligência empresarial e de localizações (por exemplo, dados profissionais de contacto, informações empresariais publicamente listadas para serviços de prospeção e contacto direto a potenciais clientes).
Caso o Utilizador inicie sessão através de uma conta Apple ou Google, recebemos o nome, o endereço de correio eletrónico, a preferência de idioma e a fotografia de perfil.
Sobre o Utilizador (o influenciador ou o representante de uma empresa que iniciou contacto connosco)
nome e nome de utilizador; biografia, localização e descrição do perfil; dados de contacto (endereço de correio eletrónico, número de telefone, se publicamente disponíveis); fotografia de perfil e género; número de seguidores e de seguidos; taxa de interações (gostos, comentários e partilhas); tipo de conteúdo e frequência de publicação; estado de verificação e de credibilidade.
Sobre a audiência do influenciador (análises agregadas)
faixas etárias (por exemplo, “18-24: 45 %, 25-34: 30 %”); distribuição por género; localizações geográficas (países e cidades); preferências linguísticas; interesses e afinidades; índices de credibilidade (deteção de seguidores falsos e em massa).
Caso o Utilizador NÃO tenha criado uma conta na RIPPLA
Podemos ainda tratar as informações do Utilizador conforme descrito acima, caso este seja um influenciador de redes sociais cujos perfis públicos correspondam aos critérios da nossa Plataforma. Este tratamento ocorre para permitir que as empresas que utilizam a Plataforma possam descobrir e avaliar potenciais influenciadores para colaborações.
Mesmo que não esteja registado na RIPPLA, o Utilizador beneficia dos mesmos direitos de proteção de dados que os utilizadores registados (ver Secção 6). Para exercer os seus direitos, deverá contactar-nos por correio eletrónico para privacy@rippla.com, indicando como assunto: “Pedido de exercício de direitos do titular dos dados — Influenciador não registado”, e juntando o seu nome de utilizador de Instagram e prova da sua identidade.
2. Como utilizamos os Dados Pessoais
A. Disponibilização da Plataforma
Finalidade: operar, manter e disponibilizar a nossa Plataforma: criação de conta, início de sessão, definições de idioma, gestão da subscrição.
Dados utilizados: dados de registo da conta (nome, endereço de correio eletrónico, dados da empresa, hiperligação para perfis públicos de redes sociais), dados de utilização.
Fundamento jurídico: execução do contrato. O tratamento é estritamente necessário para a prestação do serviço solicitado pelo Utilizador.
B. Prestação do serviço de emparelhamento entre empresas e influenciadores
Finalidade: emparelhar influenciadores com empresas com base em dados demográficos da audiência, localização, métricas de interações e requisitos da empresa.
Dados utilizados: Influenciadores: nome, endereço de correio eletrónico, contas de redes sociais, dados autodeclarados sobre a audiência. Empresas: nome, localização, perfis públicos de redes sociais, sítio Web, dados do Google Places, dados do representante autorizado.
Fundamento jurídico: execução do contrato. O tratamento é estritamente necessário para a prestação do nosso serviço de emparelhamento. Sem estas informações não nos é possível pôr o Utilizador em contacto com potenciais parceiros de colaboração.
C. Análise dos dados de audiência dos influenciadores para fornecimento de informações às empresas
Finalidade: analisar os dados demográficos, métricas de interações e credibilidade da audiência dos influenciadores, com vista a fornecer informações de qualidade sobre o emparelhamento às empresas.
Dados utilizados: dados demográficos da audiência (faixas etárias, distribuição por género, localizações), métricas de interações, número de seguidores, interesses, índices de credibilidade — obtidos a partir de contas públicas de Instagram e plataformas de análise externas.
Fundamento jurídico: interesse legítimo na disponibilização de informações de qualidade sobre o emparelhamento.
O Utilizador tem o direito de se opor a este tratamento a qualquer momento, contactando-nos para privacy@rippla.com. Em caso de oposição, o seu perfil será eliminado da nossa base de dados, salvo se existirem motivos legítimos imperiosos que prevaleçam sobre os seus interesses.
D. Comunicações comerciais e promocionais
Finalidade: desenvolver e disponibilizar materiais promocionais, eventos, newsletters e comunicações comerciais relevantes para o Utilizador.
Dados utilizados: nome, endereço de correio eletrónico, padrões de utilização e dados da subscrição.
Fundamento jurídico: interesse legítimo em assegurar a relevância das comunicações comerciais para os interesses do Utilizador e em desenvolver os nossos serviços.
O Utilizador goza do direito absoluto de se opor ao tratamento para fins de marketing direto a qualquer momento. Pode fazê-lo escrevendo para privacy@rippla.com ou cancelando a subscrição através da hiperligação disponibilizada nos nossos correios eletrónicos.
E. Carregamento de dados de marketing em plataformas publicitárias
Finalidade: carregamos endereços de correio eletrónico de utilizadores registados em plataformas publicitárias para: (i) criar “audiências semelhantes”, com vista a encontrar novos utilizadores; (ii) excluir utilizadores atuais da exibição de anúncios, otimizando o investimento em marketing; e (iii) segmentar empresas específicas através de marketing baseado em contas. Ver Secção 4(B) para mais detalhes.
Dados utilizados: endereços de correio eletrónico.
Fundamento jurídico: interesse legítimo na divulgação da nossa Plataforma para captação de novos utilizadores e otimização da nossa publicidade.
O Utilizador goza do direito absoluto de se opor ao tratamento dos seus dados pessoais para fins de marketing direto. Pode fazê-lo escrevendo para privacy@rippla.com ou cancelando a subscrição através da hiperligação disponibilizada nos nossos correios eletrónicos.
F. Geração de leads e contacto com potenciais utilizadores
Finalidade: para fazer crescer a nossa Plataforma, identificamos e contactamos proativamente potenciais utilizadores (empresas e influenciadores) que possam beneficiar dos nossos serviços, mas que ainda não se tenham registado.
Dados utilizados:
potenciais empresas: denominações sociais, moradas e dados de contacto publicamente listados em fichas do Google Maps; endereços de correio eletrónico e números de telefone de outras fontes publicamente disponíveis;
potenciais influenciadores: nomes de utilizador e dados de contacto provenientes de perfis públicos de redes sociais que correspondam aos critérios da nossa Plataforma.
Fundamento jurídico: interesse legítimo no contacto com potenciais utilizadores.
Direito de oposição: o Utilizador tem o direito de se opor através do mecanismo de exclusão (opt-out) incluído em cada mensagem de contacto. Pode igualmente contactar-nos para privacy@rippla.com a fim de solicitar a remoção das nossas listas de contacto.
G. Prova social e testemunhos
Finalidade: exibir testemunhos de clientes, logótipos e denominações sociais no nosso sítio Web e redes sociais, para demonstrar o valor da nossa Plataforma.
Dados apresentados: denominações sociais, logótipos, fotografias de proprietários ou gestores das empresas (quando facultadas) e citações de testemunhos identificados.
Fundamento jurídico: consentimento — solicitamos consentimento expresso por escrito (de pessoas identificáveis) por correio eletrónico ou através da nossa Plataforma.
O Utilizador pode retirar o consentimento a qualquer momento, contactando-nos para privacy@rippla.com.
H. Apoio, comunicações e segurança
Finalidade: prestar apoio técnico e diagnosticar problemas, responder a pedidos e comentários, enviar comunicações administrativas.
Dados utilizados: nome, endereço de correio eletrónico, dados de utilização agregados, padrões de interação com funcionalidades, conteúdo e metadados das comunicações.
Fundamento jurídico: interesse legítimo para o apoio; execução do contrato para as comunicações administrativas necessárias à prestação do serviço.
I. Análise e desenvolvimento de produto
Finalidade: analisar tendências e preferências de utilização para melhorar a nossa Plataforma e desenvolver novos produtos, serviços, funcionalidades e funcionalidades acessórias.
Dados utilizados: dados de utilização, informações de sessão, padrões de interação com funcionalidades.
Fundamento jurídico: interesse legítimo na melhoria dos nossos serviços.
J. Segurança, prevenção de fraude e cumprimento legal
Finalidade: manter os nossos serviços seguros, prevenir a fraude, cumprir obrigações legais, fazer cumprir os nossos termos e defender os nossos direitos.
Dados utilizados: endereços IP, tentativas de início de sessão, padrões de utilização, dados da conta, comunicações, registos de transações.
Fundamento jurídico: interesse legítimo na segurança e administração da Plataforma; obrigação legal, sempre que exigido por lei.
K. Recrutamento
Finalidade: avaliar a adequação do Utilizador a uma oportunidade de emprego na RIPPLA.
Dados utilizados: percurso académico/profissional, certificações, currículos (CV), avaliações e referências.
Fundamento jurídico: diligências pré-contratuais a pedido do candidato; interesse legítimo na manutenção de registos de candidatos para futuras oportunidades.
Sempre que invocamos o interesse legítimo como fundamento jurídico para o tratamento, realizamos uma avaliação do interesse legítimo para apurar se este é prevalecido pelos direitos e liberdades do Utilizador. O Utilizador pode solicitar informações sobre a avaliação correspondente, contactando-nos para privacy@rippla.com.
3. Decisões automatizadas e definição de perfis
Utilizamos tratamento automatizado, incluindo a definição de perfis, no âmbito do nosso serviço de emparelhamento. A presente secção explica o tratamento automatizado utilizado, o seu impacto sobre o Utilizador e os respetivos direitos.
A. Que tratamento automatizado utilizamos
Algoritmo de emparelhamento: quando uma empresa procura influenciadores, o nosso sistema avalia automaticamente se o perfil do Utilizador corresponde aos critérios definidos, com base em:
localização do Utilizador e localização da sua audiência;
dados demográficos da audiência (faixas etárias, percentagens por género);
estado de verificação em plataformas de análise externas;
dimensão da audiência e métricas de interações.
Efeito: se o perfil do Utilizador não corresponder aos critérios de pesquisa de uma empresa, o Utilizador não aparecerá nos resultados dessa pesquisa específica, ou aparecerá com a indicação de que o perfil não cumpre (ou não cumpre integralmente) os critérios definidos pela empresa.
Rippla Score: atribuímos uma pontuação de qualidade a cada perfil de influenciador, com base em:
indicadores de autenticidade do perfil e da audiência do influenciador;
padrões da taxa de interações;
qualidade dos dados demográficos;
qualidade dos conteúdos;
desempenho histórico em colaborações (quando aplicável).
Efeito: o Rippla Score afeta a prominência com que o Utilizador aparece na ordenação dos resultados de pesquisa. Pontuações mais baixas podem traduzir-se em menor visibilidade junto das empresas.
B. Como tal afeta o Utilizador
O tratamento automatizado afeta significativamente as oportunidades profissionais do Utilizador na nossa Plataforma, na medida em que determina quais as empresas que podem descobrir o seu perfil. Influencia ainda o seu posicionamento nos resultados de pesquisa e o volume de pedidos de colaboração que poderá receber. Estas decisões podem afetar a capacidade do Utilizador de gerar rendimentos através das colaborações facilitadas pela nossa Plataforma.
C. Fundamento jurídico e direitos do Utilizador
Fundamento jurídico do algoritmo de emparelhamento: execução do contrato, uma vez que este tratamento automatizado é necessário para a prestação do nosso serviço de emparelhamento. Sem a avaliação automatizada dos critérios de correspondência, não nos é possível conectar de forma eficiente milhares de influenciadores e empresas.
Fundamento jurídico do Rippla Score: consentimento explícito — obtemos o consentimento explícito do Utilizador através da seleção da caixa correspondente no momento do registo. O Utilizador pode retirar este consentimento a qualquer momento, contactando-nos para privacy@rippla.com. A retirada implica que o seu perfil deixa de receber pontuação e pode ter visibilidade reduzida, mas o serviço básico de emparelhamento mantém-se.
D. Direitos do Utilizador ao abrigo do artigo 22.º do RGPD
Independentemente do fundamento jurídico aplicável, o Utilizador tem o direito de: obter intervenção humana para qualquer decisão automatizada que o afete; manifestar o seu ponto de vista quanto à decisão; contestar a decisão e solicitar a sua reapreciação. Caso o Utilizador considere que uma decisão automatizada o afetou injustamente, pode solicitar uma revisão humana enviando um correio eletrónico para privacy@rippla.com com o assunto “Pedido de revisão humana”.
Responderemos no prazo de um mês a contar da receção do pedido com: a confirmação da decisão tomada, a explicação dos fatores considerados, a oportunidade de o Utilizador apresentar contexto adicional, a revisão humana do caso pelo EPD e a determinação final.
E. Informações úteis sobre a lógica subjacente
Ao abrigo do RGPD, prestamos informações úteis sobre a lógica subjacente às nossas decisões automatizadas. A seguir apresenta-se o funcionamento dos nossos sistemas:
Algoritmo de emparelhamento básico: o nosso sistema avalia o perfil do Utilizador face aos critérios de pesquisa da empresa, utilizando os fatores enumerados na Secção 3(A) (localização, dados demográficos da audiência, estado de verificação, dimensão da audiência e interações). Os perfis que cumpram os critérios surgem nos resultados; as correspondências parciais podem aparecer com um indicador; os perfis não correspondentes são excluídos dessa pesquisa.
Algoritmo do Rippla Score: o sistema gera uma pontuação compósita (0-100) com base nos fatores enumerados na Secção 3(A). Pontuações mais elevadas resultam em maior visibilidade na ordenação dos resultados de pesquisa.
4. Como partilhamos os Dados Pessoais
A. Prestadores de serviços (subcontratantes)
Partilhamos os Dados Pessoais do Utilizador com os seguintes prestadores de serviços externos, que tratam os dados em nosso nome para:
infraestrutura e alojamento;
pagamentos e faturação;
marketing e comunicações;
análise e enriquecimento de dados;
automação de processos com IA;
gestão de conteúdos.
Estes prestadores estão contratualmente obrigados a tratar os dados do Utilizador apenas com base nas nossas instruções e a protegê-los nos termos exigidos pelo RGPD. Para a lista completa e atualizada dos nossos prestadores de serviços, incluindo nomes e localizações, deverá contactar-nos para privacy@rippla.com.
B. Obrigações legais
Podemos divulgar os Dados Pessoais do Utilizador sempre que tal seja exigido ou permitido pela legislação aplicável, designadamente para cumprir obrigações legais, dar resposta a pedidos legítimos de autoridades públicas ou proteger os nossos direitos, segurança ou propriedade.
C. Operações empresariais
Podemos divulgar ou transferir Dados Pessoais a um adquirente, investidor, sucessor ou cessionário no âmbito de qualquer fusão, aquisição, financiamento por dívida, alienação de ativos ou operação semelhante, bem como em situação de insolvência, falência ou administração de bens, em que as informações sejam transferidas como parte dos nossos ativos.
D. Com o consentimento do Utilizador
Podemos ainda partilhar os Dados Pessoais do Utilizador com o seu consentimento específico para finalidades não descritas nesta Política.
5. Transferências internacionais de dados
Alguns dos nossos prestadores de serviços e responsáveis conjuntos pelo tratamento estão estabelecidos fora do Espaço Económico Europeu (EEE). Transferimos os Dados Pessoais do Utilizador para os seguintes países:
Estados Unidos. Estas transferências encontram-se protegidas pelo Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), uma decisão de adequação adotada pela Comissão Europeia em 10 de julho de 2023 (Decisão de Execução (UE) 2023/1795 da Comissão).
EAU. As transferências para os Emirados Árabes Unidos encontram-se protegidas por Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia. Estas cláusulas servem de garantias adequadas para a proteção dos dados durante e após a sua transmissão.
Para informações sobre os prestadores de serviços específicos envolvidos em transferências internacionais e as garantias aplicáveis, deverá contactar-nos para privacy@rippla.com. Pode ainda solicitar cópias dos instrumentos de transferência relevantes, incluindo as Cláusulas Contratuais-Tipo, quando aplicáveis.
6. Direitos do Utilizador e como exercê-los
A. Direito de acesso
O Utilizador pode solicitar uma cópia de todos os Dados Pessoais que detemos a seu respeito, incluindo os dados que tratamos, a finalidade, com quem os partilhamos, durante quanto tempo os conservamos e a sua origem (caso não tenham sido recolhidos diretamente junto do Utilizador).
B. Direito de retificação
O Utilizador pode solicitar a retificação dos Dados Pessoais inexatos ou incompletos.
C. Direito ao apagamento (“direito a ser esquecido”)
O Utilizador pode solicitar a eliminação dos seus Dados Pessoais quando estes deixem de ser necessários, quando retire o consentimento (sendo este o fundamento jurídico), quando se oponha com sucesso ao tratamento ou quando o tratamento tenha sido ilícito. Podemos recusar o apagamento sempre que necessitemos dos dados para cumprir obrigações legais (por exemplo, prazo de conservação de faturação de 10 anos), para a constituição, exercício ou defesa de direitos em processo judicial, ou quando existam motivos legítimos imperiosos.
Caso eliminemos os dados da conta do Utilizador, a conta será permanentemente encerrada. Notificaremos os destinatários relevantes para que apaguem os dados, em conformidade com a nossa política de conservação.
D. Direito à limitação do tratamento
O Utilizador pode solicitar que o tratamento dos seus dados seja temporariamente suspenso (sem que sejam apagados) quando: contesta a exatidão dos dados, o tratamento é ilícito mas prefere a limitação ao apagamento, deixámos de necessitar dos dados mas o Utilizador necessita deles para o exercício de direitos em processo judicial, ou se opôs ao tratamento, enquanto se aguarda a verificação da prevalência dos motivos legítimos.
E. Direito à portabilidade dos dados
O Utilizador pode receber os seus Dados Pessoais num formato portátil e transmiti-los a outro serviço. Aplica-se apenas aos dados facultados pelo próprio Utilizador e tratados com base em consentimento ou contrato (não no interesse legítimo).
F. Direito de oposição
O Utilizador pode opor-se ao tratamento baseado no interesse legítimo ou para fins de investigação científica/histórica. Quanto ao tratamento não relacionado com marketing baseado no interesse legítimo (por exemplo, análises de audiência), o Utilizador pode opor-se, mas poderemos prosseguir o tratamento se demonstrarmos motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades.
G. Direito de retirar o consentimento
Caso o tratamento se baseie em consentimento, o Utilizador pode retirá-lo a qualquer momento. A retirada não afeta a licitude do tratamento efetuado anteriormente.
H. Direitos relativos a decisões automatizadas
Ver a Secção 3 para informação detalhada sobre as decisões automatizadas e os direitos do Utilizador a obter revisão humana, a manifestar o seu ponto de vista e a contestar decisões automatizadas.
I. Direito de apresentar reclamação
O Utilizador pode apresentar reclamação junto de uma autoridade de proteção de dados, caso considere que violámos o RGPD. Comissão Nacional de Proteção de Dados (CNPD) — https://www.cnpd.pt/. Pode igualmente apresentar reclamação junto da autoridade de proteção de dados do seu país de residência ou local de trabalho. Agradecemos, no entanto, a oportunidade de tratar previamente as suas preocupações, pelo que sugerimos que nos contacte para privacy@rippla.com.
J. Informações gerais sobre o exercício de direitos
Verificação de identidade: para proteger a privacidade do Utilizador, podemos solicitar prova de identidade (documento de identificação emitido por entidade pública) antes de tratar pedidos de exercício de direitos. Caso um terceiro exerça algum destes direitos em representação do Utilizador, poderemos solicitar prova da respetiva autorização.
Gratuitidade: não cobramos taxas pelos pedidos de exercício de direitos, salvo se forem manifestamente infundados ou excessivos (caso em que podemos cobrar uma taxa razoável ou recusar o pedido, com a respetiva justificação).
Prazo de resposta: responderemos a todos os pedidos de exercício de direitos no prazo de um mês a contar da receção do pedido. Para pedidos complexos, esse prazo pode ser prorrogado por mais dois meses (notificaremos o Utilizador dentro do primeiro mês caso tal seja necessário).
7. Conservação dos dados
Conservamos os Dados Pessoais do Utilizador apenas pelo período estritamente necessário às finalidades para que foram recolhidos e em conformidade com a legislação aplicável. Apresentam-se em seguida os nossos prazos específicos de conservação:
Dados da conta
as contas ativas são conservadas durante o período de utilização ativa. As contas encerradas são eliminadas 3 anos após o respetivo encerramento.
Faturação, pagamento e dados fiscais
10 anos.
Cópias de segurança
contas ativas: cópias de segurança conservadas durante o período de utilização ativa. Contas encerradas: cópias de segurança eliminadas 3 anos após o respetivo encerramento.
Dados de influenciadores e da audiência obtidos por meios automáticos
influenciadores que se registam: convertidos para o regime de conservação de dados de conta (acima). Influenciadores que NÃO se registam: eliminados 12 meses após a recolha inicial OU imediatamente em caso de oposição.
Carregamento de dados de marketing (plataformas publicitárias)
endereços de correio eletrónico carregados, conservados até manifestação de oposição (opt-out), até atualização das nossas listas de audiência (tipicamente trimestral) ou em caso de eliminação da conta RIPPLA pelo Utilizador (eliminados no prazo de um mês).
Listas de contacto direto a potenciais utilizadores
potenciais utilizadores que NÃO se registam: eliminados 12 meses após a última tentativa de contacto OU imediatamente em caso de pedido de exclusão. Potenciais utilizadores que se registam: convertidos para o regime de conservação de dados de conta.
Prova social/testemunhos
conservados durante o período de vigência do consentimento; eliminados no prazo de um mês após a sua retirada.
Dados analíticos
até 36 meses.
Comunicações (apoio, pedidos de informação)
os correios eletrónicos de apoio e os registos de chat são conservados durante 3 anos após a última interação.
Dados de recrutamento
candidatos não selecionados: eliminados 12 meses após a candidatura. Candidatos selecionados: convertidos em registos de colaboradores.
Critérios gerais: para qualquer tratamento não enumerado acima, conservamos os dados apenas pelo período necessário à respetiva finalidade ou conforme exigido por lei. O Utilizador pode solicitar o apagamento antecipado (ver Secção 6), salvo se existir uma obrigação legal ou motivos legítimos para a respetiva conservação.
8. Terceiros
A nossa Plataforma pode conter hiperligações para sítios Web ou serviços de terceiros. A presente Política não abrange esses serviços, pelo que sugerimos a consulta das respetivas políticas de privacidade.
9. Segurança
Envidamos esforços razoáveis para proteger os Dados Pessoais do Utilizador, recorrendo a salvaguardas físicas e eletrónicas concebidas para reforçar a segurança das informações que mantemos. Contudo, dado que nenhum sistema de transmissão ou armazenamento eletrónico de informações é totalmente seguro, não podemos garantir uma segurança absoluta.
10. Privacidade de menores
Não recolhemos, mantemos ou utilizamos conscientemente Dados Pessoais de crianças com idade inferior a 13 anos, e nenhuma parte da nossa Plataforma se dirige a crianças. Caso o Utilizador tenha conhecimento de que uma criança nos facultou Dados Pessoais em violação da presente Política, deverá alertar-nos através dos contactos indicados no final da mesma.
11. Alterações à presente Política
Podemos atualizar a presente Política de tempos a tempos, por forma a refletir alterações nas nossas práticas de privacidade, requisitos legais ou necessidades operacionais. Caso introduzamos alterações materiais, notificaremos o Utilizador através de:
publicação da Política atualizada no nosso sítio Web, com a respetiva “Data de entrada em vigor” revista no topo;
envio de uma notificação por correio eletrónico aos utilizadores registados, para o endereço associado à respetiva conta.
Recomendamos a revisão periódica desta Política.
12. Contactos
A RIPPLA atua na qualidade de responsável pelo tratamento dos Dados Pessoais que tratamos através da Plataforma.
Em caso de dúvidas sobre a presente Política, sobre a forma como tratamos os dados pessoais, ou caso pretenda exercer os seus direitos em matéria de proteção de dados, pode contactar-nos através de:
Responsável pelo tratamento: RIPPLA, Rua dos Murças, n.º 15, 2.º Andar, Sala H, Funchal, Madeira, Portugal.
Para todos os pedidos de exercício de direitos e questões gerais: privacy@rippla.com — EPD: Alexandra Lisina.
Autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD) — https://www.cnpd.pt/.