Política de privacidade da CUBLEY

Atualizado em: 8 de outubro de 2026

Responsável pelo tratamento

My Cubley – Elke Nalbach, empresa em nome individual
Schletterstrasse 64
66809 Nalbach, Alemanha
E-mail: kontakt@mycubley.com

Dados que tratamos

• Conta e início de sessão: Nome, endereço de e-mail, identificador de utilizador do Firebase, dados de início de sessão e confirmação de que tens pelo menos 16 anos. O Firebase Authentication trata, em particular, o endereço de e-mail, o endereço IP e informações técnicas relativas ao início de sessão e à segurança. Não guardamos nenhuma palavra-passe no teu perfil CUBLEY.
• Perfil e publicações de viagens: Textos de perfil e de publicações introduzidos por ti, locais e coordenadas inseridos por ti, bem como fotografias que selecionas e carregas. As vistas de mapas podem mostrar publicações e locais a outros utilizadores da CUBLEY, de acordo com a respetiva visibilidade.
• Chat e tradução: Mensagens de chat, nomes de utilizador públicos, identificadores técnicos de conversas e traduções de mensagens de chat ou histórias de viagens solicitadas por ti. Para uma tradução, o texto selecionado por ti é transmitido à OpenAI e o resultado é apresentado ou guardado na aplicação.
• Denúncias e segurança: Informações sobre publicações ou utilizadores denunciados, motivo da denúncia, identificadores técnicos e utilizadores bloqueados. Estas informações servem para tratar denúncias de segurança e fazer cumprir as regras da comunidade.
• Encomendas e pagamentos: No caso de uma encomenda de produtos CUBLEY: nome, endereço de e-mail, morada de entrega, dados do produto/encomenda, bem como o estado do pagamento e da entrega. No caso de subscrições digitais para Android, a compra é processada pelo Google Play. Para esse efeito, a CUBLEY trata o comprovativo de compra ou o token de compra, o estado da subscrição e a associação à conta CUBLEY. A CUBLEY não trata os dados completos do cartão; os dados de pagamento são tratados pelo respetivo fornecedor de serviços de pagamento.
• Dados técnicos de funcionamento: Endereço IP, versão do dispositivo e da aplicação, identificador de instalação do Firebase, informações do App Check/Play Integrity, identificador do Maps SDK, bem como dados de erros e de funcionalidades, na medida em que sejam gerados para o início de sessão, a apresentação de mapas, a proteção contra abusos e o funcionamento dos serviços.

Localização, mapas e fotografias

No código Android atual, a CUBLEY não solicita dados de GPS nem a localização do dispositivo. Podes introduzir nomes de locais e coordenadas nas tuas publicações de viagens. Estes dados são guardados e podem ser transmitidos ao Google Maps para a apresentação no mapa; a visibilidade depende da respetiva publicação. As fotografias só são tratadas quando as selecionas e carregas. Não publiques moradas privadas ou dados pessoais de terceiros.

Serviços, destinatários e locais de armazenamento

• Google Firebase/Google Cloud: Firebase Authentication para iniciar sessão, Cloud Firestore para os dados da aplicação, Cloud Functions para funções do servidor e Cloud Storage para imagens. Para este projeto, a consola apresenta a localização do Firestore eur3 (Europa, multirregional), bucket do Storage us-central1 (EUA) e Cloud Functions europe-west1. O Firebase Authentication trata os dados nos EUA, de acordo com as informações da Google.
• Google Maps Platform: Apresentação de mapas. Segundo a Google, o SDK do Maps transmite, entre outros, o endereço IP, metadados do dispositivo/SDK, métricas de falhas e um identificador pseudónimo do SDK do Maps; dependendo da utilização do mapa, também interações com o mapa.
• Google Play: Compra, faturação, gestão e cancelamento da subscrição digital para Android.
• OpenAI: Tratamento do texto do chat quando solicitas uma tradução. Nesse processo, a CUBLEY desativa o armazenamento adicional da resposta da API para consulta posterior. Isto não significa retenção zero total: a OpenAI pode, em princípio, conservar conteúdos e dados técnicos para proteção contra abusos por até 30 dias e, em casos excecionais justificados, por mais tempo. Também pode ocorrer armazenamento temporário tecnicamente necessário. Mais informações encontram-se nos controlos de dados da OpenAI.
• Stripe: Processamento de pagamentos para operações de venda de produtos CUBLEY e de checkout previstas para esse efeito.
• Cloudflare e Firebase Hosting: Disponibilização e entrega técnica do site My-Cubley. Neste contexto, podem ser tratados dados de ligação, como o endereço IP e a data e hora do acesso.
• IONOS: Disponibilização da caixa de correio eletrónico de contacto.

Nos serviços Firebase e na função de tradução, os dados podem ser tratados nos EUA ou transferidos para os EUA. A Google descreve as condições de tratamento de dados e os mecanismos de transferência aplicáveis no aviso de privacidade do Firebase e no aditamento ao tratamento de dados da Google Cloud. Para a OpenAI aplicam-se — dependendo do contrato relevante para o acesso à API — o aditamento ao tratamento de dados da OpenAI e as decisões de adequação ou cláusulas contratuais-tipo nele descritas. Encontrarás mais informações sobre os fornecedores e os seus subcontratantes nas respetivas informações dos fornecedores, através das ligações.

Finalidades e bases legais

• Disponibilizamos a conta, as publicações, o chat, os mapas, as traduções, as encomendas e as subscrições para executar a relação de utilização (art. 6.º, n.º 1, alínea b), do RGPD).
• Conservamos as faturas e os comprovativos contabilísticos necessários para cumprir obrigações legais (art. 6.º, n.º 1, alínea c), do RGPD).
• Tratamos os registos de segurança, as denúncias, a prevenção de abusos e o tratamento de reclamações com base no nosso interesse legítimo num serviço seguro e na proteção dos utilizadores (art. 6.º, n.º 1, alínea f), do RGPD).
• Obtemos um consentimento separado sempre que este seja legalmente necessário para uma função opcional específica. Podes retirá-lo a qualquer momento, com efeitos para o futuro.

Prazo de conservação e eliminação

Os dados da conta e do perfil, bem como as publicações, imagens e mensagens associadas, são removidos após uma eliminação bem-sucedida da conta; as subscrições ativas identificadas são canceladas. Podes eliminar a tua conta na aplicação ou através do processo de eliminação na Web Os dados de encomendas e entregas são conservados durante 90 dias a contar da confirmação da entrega; no caso de encomendas canceladas e não pagas, o prazo começa a contar a partir do cancelamento. Após o termo do prazo, são removidos o endereço de entrega, a associação ao contacto e à conta, bem como outros dados operacionais da encomenda. Num caso contratual concreto ainda em aberto, a pessoa responsável pode adiar a eliminação, com um motivo documentado, por um máximo de 90 dias de cada vez, reavaliando posteriormente a necessidade. Um comprovativo de pagamento/contabilístico separado e minimizado é conservado durante 10 anos a contar do final do ano civil em que foi criado. Os restantes comprovativos contratuais limitam-se aos dados necessários em cada caso e são conservados apenas pelo tempo necessário para o contrato, o processamento ou uma reivindicação concreta. A eliminação da conta não remove automaticamente os comprovativos contabilísticos necessários.

As denúncias de segurança e moderação são analisadas pela titular responsável da conta e eliminadas 180 dias após a conclusão documentada; no caso de denúncias ainda abertas, o prazo só começa após o seu tratamento. Atualmente, não está configurada como tratamento ativo qualquer análise opcional dos hábitos de viagem. Se for introduzida, os dados deverão ser pseudonimizados apenas após um consentimento voluntário separado e conservados por um máximo de 30 dias. Os dados pseudonimizados podem continuar a ser dados pessoais enquanto for possível associá-los a uma pessoa.

A limpeza dos dados de encomendas, pagamentos e moderação expirados é executada diariamente. A aplicação não gera uma fatura formal; as faturas criadas fora da aplicação são conservadas no sistema de contabilidade utilizado para esse efeito.

Os registos técnicos são tratados de acordo com os prazos de conservação e eliminação dos respetivos fornecedores. Para o Authentication, o Firebase indica os endereços IP e os dados do User-Agent como dados de segurança; segundo a Google, o Cloud Functions conserva os endereços IP apenas temporariamente para o funcionamento do serviço.

Os teus direitos de proteção de dados

Podes, nos termos das condições legais aplicáveis, solicitar acesso, retificação, eliminação, limitação do tratamento e portabilidade dos dados, bem como opor-te a um tratamento baseado em interesses legítimos. Podes retirar um consentimento concedido a qualquer momento, com efeitos para o futuro. Para tal, contacta kontakt@mycubley.com.

Tens também o direito de apresentar uma reclamação junto da autoridade de controlo de proteção de dados competente: Centro Independente de Proteção de Dados do Sarre – Comissária Estadual para a Proteção de Dados e a Liberdade de Informação.

Limite de idade

A CUBLEY destina-se a pessoas com 16 anos ou mais. Ao registarem-se, os utilizadores confirmam ter pelo menos 16 anos. No processo atual, não recolhemos a data de nascimento.