Política de Privacidade

1. Quem é responsável pelos teus dados

A Bounce The Mix é operada por Francisco Alexandre Teodoro Teixeira, que é o responsável pelo tratamento dos dados descritos nesta política. Vê a identificação legal no final desta página para os contactos e o registo.

Envia perguntas ou pedidos para info@bouncethemix.com ou pela nossa página de Contacto.

2. O que recolhemos

Dados de conta: nome, email e password, guardada como um hash irreversível e nunca em texto simples. Se entrares com a Google, recebemos o nome, email e foto de perfil dessa conta. Se entrares com a Apple, recebemos um identificador que a Apple cria para o nosso site, o teu email e, só da primeira vez, o teu nome; se escolheres "Ocultar o meu e-mail", a Apple dá-nos um endereço privado (acabado em @privaterelay.appleid.com) que reencaminha os nossos emails para a tua caixa verdadeira, por isso os emails que te enviamos passam pela Apple. Guardamos também, encriptada, a chave que a Apple nos dá para o teu início de sessão, só para podermos pedir à Apple que termine a ligação quando desligares a Apple ou eliminares a conta. Guardamos também duas preferências de língua na tua conta: a língua em que usaste o site da última vez, para te mostrarmos o site e as notificações nessa língua, e a língua que escolheste para os nossos emails (“Língua dos emails” nas definições da conta; inglês até escolheres outra). Se usares o link “Mudar a língua” num dos nossos emails, a tua escolha fica também guardada com a tua inscrição na newsletter ou com a tua compra como convidado, se as tiveres. Quando te inscreves na newsletter, registamos também a língua da página onde te inscreveste; a nossa equipa vê-a na lista da newsletter.

Dados de compra e de serviço: detalhes da encomenda, briefings, faixas de referência e ficheiros que carregas, estado da subscrição e do plano, marcações de sessões, e metadados de pagamento da Stripe. Nunca vemos nem guardamos o número completo do teu cartão. Inclui também os pedidos de feedback de faixas: o link e as notas que envias e a resposta do mentor. Se avaliares um produto ou um mentor, no site ou na app, a tua classificação e o teu comentário ficam públicos: as avaliações de produtos mostram o nome da tua conta e a tua foto de perfil, as de mentores só o teu primeiro nome. Podes apagar a tua avaliação a qualquer momento; se apagares a conta, ela fica, mas sem o teu nome nem a tua foto.

Reações nos artigos da News: se reagires a um artigo com sessão iniciada, guardamos qual artigo, que reação escolheste e quando. O artigo só mostra quantas pessoas escolheram cada reação, nunca quem. Podes mudar ou retirar a tua reação a qualquer momento.

Comunicações: o que submetes no formulário de Contacto ou na newsletter, as mensagens que envias no chat de serviço ou de mentoria, as mensagens que envias ao nosso assistente ou no chat de suporte, no site ou na app, e, quando a gravação está ligada, o vídeo e o som das sessões privadas com um mentor. Inclui também os emails que envias para os endereços da nossa equipa (por exemplo support@ ou hello@bouncethemix.com): o teu endereço e nome, o assunto, a mensagem e os anexos.

Lembretes de carrinho: se deixares produtos no carrinho sem pagar, podemos enviar-te até dois lembretes por email, cerca de 2 horas e cerca de 24 horas depois; o segundo pode trazer um código de desconto para escreveres no carrinho. Se tiveres sessão iniciada, usamos o email da tua conta, a menos que tenhas desligado “Notícias e ofertas” nas definições de email. Nas nossas páginas de campanha podes comprar sem conta: nesse caso pedimos o teu email no carrinho, preenchemo-lo por ti na página de pagamento e usamo-lo para estes lembretes. Se marcares a caixa para não receberes novidades e ofertas quando avanças para o pagamento, ou se esse endereço pertencer a uma conta que desligou estes emails, ou se tiver cancelado a receção, não enviamos nada. Cada lembrete tem uma ligação para deixares de os receber com um clique, e param assim que comprares.

Emails de marketing: enviamos emails sobre os nossos produtos, ofertas e novidades da Academy (a) a quem se inscreveu na nossa newsletter e confirmou o email e (b) a clientes que nos compraram alguma coisa, a não ser que tenham recusado ao pagar ou mais tarde. Se experimentaste um dos nossos plugins, depois de o teste acabar também te enviamos alguns emails sobre esse plugin, por exemplo um desconto pessoal, até o comprares ou cancelares a subscrição. Se tens conta mas nunca compraste nada, não te inscreveste na newsletter e nunca experimentaste um plugin, não te enviamos estes emails. Podes receber, ainda assim, emails sobre algo que tu próprio começaste: os lembretes do carrinho acima, um aviso antes e no dia em que acaba o teste grátis de um plugin e, se guardaste produtos na lista de desejos, um email quando algum deles baixar de preço. Para escolher que emails te enviar e quando (por exemplo, uma mensagem quando não compras nada há algum tempo), usamos o que compraste, quando e quanto gastaste, o teu plano da Academy, os plugins que experimentaste sem comprar, o que guardaste na lista de desejos, quando criaste a conta, se estás inscrito na newsletter, a língua em que usaste o site da última vez e o país indicado nos dados da conta. Alguns destes emails trazem um código de desconto pessoal. Quem o recebe é decidido automaticamente, com esta mesma informação e as regras que a nossa equipa define para esse email (por exemplo, clientes que não compram nada há algum tempo). Isto não muda os preços que te mostramos: o código é um desconto extra que usas se quiseres, só funciona uma vez e só com sessão iniciada na conta com o endereço para onde o enviámos, e ninguém recebe mais de um a cada 6 meses (Secção 5). Enviamos no máximo dois emails de marketing por semana. Os links deles passam pelo nosso site, por isso sabemos se um email foi clicado e se houve uma encomenda nos 7 dias seguintes (não registamos quem abre um email: uma pequena imagem nele só conta quantas vezes foi aberto no total), e o nosso fornecedor de email diz-nos se cada um foi entregue, devolvido ou marcado como spam. Se em 12 meses não clicares em nenhum, não comprares nada nem iniciares sessão no site, deixamos de os enviar até fazeres uma dessas coisas ou voltares a subscrever a newsletter. Podes deixar de receber estes emails a qualquer momento: no link no fim de cada um, desligando “Notícias e ofertas” nas definições de email, ou marcando a caixa quando pagas. Estes emails chegam em inglês, a não ser que escolhas outra das línguas do site: no link “Mudar a língua” no fim de cada um, que funciona sem conta, ou em “Língua dos emails” nas definições da conta.

Pedidos de review: uma semana depois de poderes usar um produto que tens (comprado, oferecido, dado pela nossa equipa ou um plugin gratuito, nunca um teste grátis; num plugin, a partir da primeira ativação), podemos enviar-te um email a pedir uma review, com o mesmo aviso nas tuas notificações no site e na app (se o email não te puder chegar, só o aviso): nunca duas vezes para o mesmo produto e no máximo um a cada 14 dias. Baseia-se no nosso interesse legítimo em recolher reviews genuínas, e podes pará-lo com o mesmo link no fim do email ou a mesma opção “Novidades e ofertas”.

Teste grátis por email: no telemóvel, uma página de campanha pode enviar-te por email o link para começares o teste grátis de um plugin no computador. Enviamos só esse email, e o pedido em si não dá origem a mais nada; se depois começares o teste com uma conta, aplicam-se os emails sobre testes descritos acima. Guardamos o endereço durante 30 dias, como registo do teu pedido e para impedir pedidos repetidos para o mesmo endereço, e depois apagamo-lo.

Dados técnicos e de utilização: o teu IP, usado por segurança e prevenção de fraude e, se aceitaste os cookies de marketing, enviado à Meta com uma compra (Secção 8), tipo de navegador e dispositivo, páginas visitadas, o site ou o link com valores utm de onde veio uma visita (contado em totais diários e registado no que fizeres nessa página, Secção 8), e as categorias de cookies da Secção 8, só depois de escolheres na barra de cookies. Se usares a nossa app, guardamos também um registo de cada telemóvel ou tablet onde tens sessão iniciada, para proteger a tua conta: o sistema (iOS ou Android) e a versão, o nome que o aparelho tem nas definições (muitas vezes inclui o teu nome), a versão da app, quando entrou e quando foi usado pela última vez, e o último IP de onde se ligou. Na app, em "Aparelhos com sessão", vês esses aparelhos (sem os IPs) e podes terminar a sessão em qualquer um. Se permitires notificações na app, guardamos também o endereço que a Apple (iPhone) ou a Google (Android) dá à app para as entregar nesse aparelho, e se queres as de "Atividade"; é apagado quando terminas a sessão nesse aparelho ou desligas as notificações, na app ou nas definições do telemóvel (neste caso, da próxima vez que abrires a app). As notificações aparecem no telemóvel, também no ecrã de bloqueio, com um título e um texto curto (a Secção 6 diz o que podem conter). Na app podes desligar as de "Atividade" (mensagens de chat, anúncios e conteúdos novos); as restantes (pagamentos, sessões, projetos e a tua conta) não se desligam na app, mas nas definições do telemóvel podes desligar qualquer notificação ou esconder o texto no ecrã de bloqueio. Para te avisarmos quando alguém entra na tua conta a partir de um navegador ou telemóvel que nunca vimos nela, guardamos também, para cada navegador e telemóvel de onde entras, uma descrição curta (por exemplo "Chrome · macOS", ou o nome do teu telemóvel seguido de "· App"), quando foi usado para entrar pela primeira e pela última vez, e um hash irreversível de um código aleatório guardado nesse aparelho: no navegador, um cookie necessário (Secção 8) que lá fica mesmo depois de terminares a sessão, para reconhecermos o navegador da próxima vez, até 400 dias depois da última entrada a partir dele ou até apagares os cookies; na nossa app, um identificador aleatório que a app guarda no telemóvel. Este registo não inclui o IP nem a localização. Fazemo-lo para manter a tua conta segura (interesse legítimo, Secção 3). A app envia-nos também relatórios de falhas e erros através da Sentry: o erro e o ponto da app onde aconteceu, o modelo do telemóvel, as versões do sistema e da app e os ecrãs e pedidos feitos imediatamente antes (sem o seu conteúdo). Não incluem o teu nome, email ou conta, nem nada do que escreveste, e só os usamos para corrigir problemas. Sempre que a app abre, pergunta aos servidores da Expo se há uma atualização; a Expo vê o teu endereço IP, as versões do sistema e da app e um código aleatório desta instalação.

Verificações dos testes grátis: cada plugin tem um teste grátis por pessoa. Quando pedes um teste, uma verificação automática procura sinais de um teste repetido. Guardamos o resultado (iniciado, iniciado e assinalado à nossa equipa, ou recusado), uma pontuação e os sinais que a explicam, como quantas outras contas usaram o mesmo browser ou o mesmo endereço IP, ou o facto de a conta ter sido criada há menos de uma hora. Para isso usamos hashes de sentido único feitos com uma chave secreta nossa (códigos a partir dos quais não se consegue ler o original) da chave do cookie de segurança descrito acima, do teu endereço IP e, quando um teste é ativado no plugin, do identificador aleatório de instalação que o plugin guarda no teu computador. Comparamos os hashes do browser e da instalação apenas com testes do mesmo plugin noutras contas; para o endereço IP contamos também os pedidos de teste de qualquer plugin nas últimas 24 horas e as tentativas de registo na última hora a partir desse endereço. Um pedido pode ser recusado, ou um teste ficar em espera até a nossa equipa o analisar; contacta-nos e uma pessoa da nossa equipa revê o caso. Baseia-se no nosso interesse legítimo em impedir o abuso dos testes grátis (Secção 3). O hash do IP é apagado após 90 dias; o resto é guardado enquanto a tua conta existir e, depois de a eliminares, na conta anonimizada, para que um teste repetido continue a ser reconhecido.

Ativações de plugins: quando ativas um plugin, e sempre que ele verifica a licença online, o plugin envia-nos um identificador aleatório de instalação que guarda no teu computador (nunca uma impressão digital do hardware; guardamo-lo só como hash de sentido único), a versão do plugin, o sistema operativo e, nas versões mais recentes dos plugins, o nome do computador tal como está no teu sistema (muitas vezes inclui o teu nome). Usamos estes dados para gerir a tua licença (o nosso contrato contigo, Secção 3): reconhecer cada computador, contá-lo no limite de ativações, mostrar se o plugin está atualizado, permitir-te distinguir os teus computadores e libertar um lugar, e ajudar-te quando nos contactas. Quando todos os lugares estão ocupados, os plugins mais recentes mostram os teus computadores pelo nome, para escolheres qual libertar. Na página da tua licença podes substituir o nome de um computador por um à tua escolha, que o plugin não volta a alterar; se o deixares vazio, o plugin volta a preencher o nome do computador no check-in seguinte. Apagamos este registo um ano depois de o plugin ser desativado nesse computador (Secção 5).

Bounce Analyzer (a nossa ferramenta gratuita em /tools/analyzer): as faixas que lá pões são medidas no teu próprio dispositivo e nunca nos são enviadas, nem por um instante. Se tiveres sessão iniciada, cada análise fica guardada automaticamente na tua conta para a poderes voltar a ver (podes mudar-lhe o nome ou apagá-la). Guardamos as tuas últimas 10 análises (de cada uma, o nome, o tipo e a duração do ficheiro, o tempo e o tom, com a segunda hipótese mais provável de cada um e o grau de certeza da ferramenta, a loudness, a variação de loudness, o true peak, a afinação e a estimativa de energia, um pequeno desenho da forma de onda, o tempo ou o tom que escolheste, a versão da ferramenta e a data) e até 20 sets que guardes, cada um com o nome que lhe deres e até 100 faixas (o nome, o tipo e a duração do ficheiro, o tempo, o tom, a estimativa de energia e a loudness). Guardamo-los para te prestar esta parte do serviço (o nosso contrato contigo). Sem conta, o armazenamento local do teu navegador guarda, só no teu dispositivo, que já usaste a tua análise grátis e, durante até 24 horas, o resultado dessa análise (o nome do ficheiro e os números), para poder ser guardado na tua conta se depois criares conta ou iniciares sessão (se iniciares sessão sem ser a partir da ferramenta, perguntamos-te primeiro); a ferramenta precisa disto para funcionar assim, e nada disto nos chega a não ser que seja guardado na tua conta. Se nos disseres que um tempo ou um tom estava errado, ou escolheres outro tom de ouvido, guardamos só números: o que a ferramenta encontrou, a tua resposta, o tipo de ficheiro (por exemplo WAV), uma duração aproximada e o dia, nunca a tua conta, o nome do ficheiro nem o teu endereço IP. Para evitar abusos do formulário e das contagens de uso, um código de sentido único feito a partir do teu endereço IP fica guardado alguns dias, à parte da tua resposta e das contagens. Também contamos como a ferramenta é usada (por exemplo páginas vistas, análises e exportações) em totais por dia que não identificam ninguém.

Se te tornares Provider, mentor, membro da equipa ou parceiro, recolhemos também identidade, faturação e, quando relevante, dados fiscais. Os dados de pagamento têm proteção extra: encriptação, confirmação por dois fatores, e um período de espera antes de uma alteração produzir efeitos.

3. Porque podemos usar os teus dados

Tratamos os teus dados para cumprir o contrato contigo: criar a tua conta, cumprir uma encomenda ou serviço, gerir a tua subscrição ou sessão. Também os tratamos para cumprir uma obrigação legal, guardar faturas pelo tempo que a lei fiscal portuguesa exige, porque consentiste (newsletter, cookies de análise e marketing, retiráveis a qualquer momento), ou por termos um interesse legítimo que não sobrepõe os teus direitos: manter a plataforma segura, prevenir fraude, melhorar o serviço a partir de padrões de uso agregados.

Os lembretes de carrinho (Secção 2) baseiam-se no nosso interesse legítimo em ajudar-te a terminar uma compra que começaste; podes opor-te a qualquer momento com a ligação de cada email, e não voltamos a enviá-los. O link do teste grátis é enviado porque o pediste. Associar uma encomenda à página de campanha, ao título e ao anúncio de onde veio (Secção 8) baseia-se no nosso interesse legítimo em saber que campanhas funcionam, e só é usado nos nossos próprios números. Quando uma encomenda usa o código de um parceiro, escrito no carrinho ou aplicado pelo link do parceiro, registamos esse código na encomenda para te dar o desconto (o nosso contrato contigo) e para pagar a comissão ao parceiro (o nosso interesse legítimo em pagar a quem nos traz clientes); o parceiro só vê o valor da venda e a data. O link de referência de um mentor e a origem da tua visita só são guardados no teu navegador com o teu consentimento (Secção 8); ligar a tua conta a esse mentor e pagar-lhe a comissão baseiam-se depois no nosso interesse legítimo em pagar aos mentores que nos trazem membros. Registar de onde vieram a tua conta, os teus testes, os pedidos de link de teste gratuito, as inscrições na newsletter e as tuas compras (a partir desse cookie ou, antes de fazeres a tua escolha de cookies, do endereço da página onde o fizeste), contar as visitas por origem em totais diários e perguntar-te como nos conheceste baseiam-se no nosso interesse legítimo em saber que campanhas nossas funcionam. O convite de um amigo é guardado para que tu e o teu amigo recebam o crédito que o programa promete (o nosso contrato contigo, Termos de Serviço, Secção 6). Os emails de marketing a clientes que nos compraram assentam no nosso interesse legítimo em dar a conhecer aos nossos clientes produtos nossos semelhantes, como a lei portuguesa permite (Lei 41/2004, artigo 13.º-A): és avisado quando pagas e podes recusar logo aí, e cada email permite cancelar com um clique. Os emails sobre um plugin que experimentaste, enviados depois de o teste acabar, assentam no nosso interesse legítimo em te falar do produto que pediste para experimentar; cada um permite cancelar com um clique. A newsletter assenta no teu consentimento. Registar que emails de marketing te chegaram, se cada um foi entregue, devolvido ou marcado como spam, se clicaste num link deles e se houve uma encomenda da loja nos 7 dias seguintes, e contar quantas vezes cada email foi aberto no total, sem registar quem o abriu (Secção 2) baseia-se no nosso interesse legítimo em saber que emails funcionam, em não te enviar mais de dois por semana e em deixar de escrever a quem não reage. Usamos isto só nos nossos números. Podes opor-te a qualquer momento (Secção 9): como todos os links destes emails funcionam assim, se te opuseres deixamos de te enviar emails de marketing. A verificação dos pedidos e das ativações de testes grátis à procura de um teste repetido (Secção 2) baseia-se no nosso interesse legítimo em impedir o abuso dos testes grátis; a verificação é automática, e uma recusa ou uma espera é revista por uma pessoa da nossa equipa se nos contactares. Registar de onde veio um plugin grátis que obténs assenta no mesmo interesse legítimo que um teste. Guardar um registo de cada email que te enviamos (Secção 5) baseia-se no nosso interesse legítimo em responder-te quando perguntas o que te enviámos e em encontrar emails que não chegaram.

4. Como os usamos

Para gerir a tua conta, cumprir encomendas e pedidos de serviço, gerir a tua subscrição e as sessões com mentor, processar pagamentos e transferências, responder a pedidos de suporte, manter a plataforma segura, cumprir obrigações legais e fiscais, lembrar-te de produtos que deixaste no carrinho e enviar-te um link de teste grátis que pediste (Secção 2), perceber que anúncios e páginas de campanha levam as pessoas a ver, adicionar ao carrinho e comprar os nossos produtos, e que links, publicações, sites e campanhas trazem quem cria conta, experimenta um plugin, pede um link de teste, se inscreve na newsletter ou compra (Secção 8), pagar aos mentores uma comissão sobre as subscrições da Academy que vieram do seu link e dar o crédito que o convite de um amigo promete (Secção 8) e enviar a newsletter, se te inscreveste, emails sobre os nossos produtos e ofertas, se nos compraste alguma coisa e não recusaste, e, depois de acabar o teste de um plugin, alguns emails sobre esse plugin (Secção 2). Não vendemos os teus dados. A escolha dos emails nossos que te enviamos (Secção 2) é automática, mas nunca tomamos, só com base em processamento automatizado, uma decisão sobre ti que produza efeitos jurídicos ou que te afete de forma igualmente significativa. Quando obténs um plugin grátis, usamos a tua conta para to entregar (o nosso contrato contigo) e registamos de onde veio, como fazemos com um teste. Também te pedimos, uma vez, uma review de um produto que tens (Secção 2).

Também usamos o que nos compraste nos últimos 12 meses para reconhecer os clientes habituais e agradecer-lhes, por exemplo com crédito na loja. O nosso sistema faz esta contagem automaticamente todas as noites, a partir de quanto pagaste (descontados os reembolsos, incluindo pagamentos que te foram devolvidos depois de uma contestação no cartão), quantas compras fizeste, os produtos que compraste pouco depois de saírem, as áreas do site onde compraste (Loja, Academy, serviços, sessões privadas), os meses de Academy pagos e os amigos que convidaste e fizeram uma compra. Uma gorjeta que deixes no checkout, a partir de um valor que definimos, também conta por si só: é contada logo que pagas e, durante até 12 meses depois desse pagamento, mantém-te entre os clientes que reconhecemos, mesmo que não voltes a comprar, a não ser que esse pagamento seja reembolsado (mesmo em parte) ou contestado. A nossa equipa é avisada do teu nome e do valor da gorjeta, para que alguém te possa agradecer pessoalmente. Esta contagem nunca altera o preço que vês nem o que podes comprar, qualquer recompensa, como crédito na loja, é decidida e aprovada por uma pessoa da nossa equipa e só a nossa equipa vê o resultado. Baseia-se no nosso interesse legítimo em agradecer a quem é cliente habitual ou nos deixa uma gorjeta; podes opor-te a qualquer momento escrevendo-nos (Secção 9), e deixamos de fazer a contagem para ti e apagamos o resultado. À parte, podemos enviar-te um email de agradecimento por já nos teres feito várias encomendas, como um dos nossos emails de marketing (Secção 2); esse email não usa esta contagem e podes deixar de o receber como qualquer outro.

5. Durante quanto tempo os guardamos

Guardamos os dados pessoais só o tempo que a finalidade exige, ou o tempo que a lei exigir, o que for mais longo:

• Dados de conta e perfil: enquanto a conta estiver ativa, e depois só o necessário para uma obrigação legal, até pedires a eliminação (Secção 9). A ligação para entrares com a Google ou a Apple fica enquanto a conta existir e é apagada quando a conta for eliminada; a da Apple também a podes desligar tu nas definições, e em ambos os casos pedimos à Apple que termine a ligação do lado dela. Quando a Apple oculta o teu email e te perguntamos se já tens conta, o que a Apple nos enviou só fica guardado enquanto esperamos pela tua resposta (até 10 minutos) e depois é apagado automaticamente.
• Registos de segurança: o registo de cada aparelho com sessão na nossa app, guardado enquanto usares a app nesse aparelho e apagado 30 dias depois de terminares lá a sessão ou de a terminares em "Aparelhos com sessão", e nunca mais de 90 dias depois da última utilização da app nesse aparelho; o endereço das notificações da app nesse aparelho, apagado quando as desligas ou terminas lá a sessão, e no máximo junto com o registo desse aparelho; os passos de entrada, os códigos que enviamos por email para confirmar o teu endereço quando crias conta na app (guardados só como hash, com o endereço para onde foram enviados e os dados do aparelho descritos na secção 2) e os links de uso único da app para o site, todos apagados no prazo de 2 dias depois de expirarem; a lista de navegadores e telemóveis de onde entraste, usada para reconhecer um novo: cada um é apagado 400 dias depois da última entrada a partir dele, exceto o mais recente, que guardamos enquanto a conta existir para continuarmos a reconhecer uma entrada nova. Quando a tua conta é eliminada, os registos da app e esta lista são apagados logo.
• Verificações dos testes grátis (Secção 2): o hash do teu endereço IP é apagado 90 dias após o pedido; o resultado, com a pontuação e os sinais, e o hash do browser ficam enquanto a tua conta existir e, depois da eliminação, apenas na conta anonimizada, sem o teu nome nem email, para que um teste repetido continue a ser reconhecido. O hash da instalação fica no registo do computador onde o teste foi ativado e é apagado com ele, um ano depois de o plugin ser desativado nesse computador (até lá, também na conta anonimizada).
• Ativações de plugins (Secção 2): o registo de cada computador onde um plugin é ativado, com o nome, o sistema operativo, a versão do plugin, a data de ativação e a do último check-in, guardado enquanto o plugin estiver ativado nesse computador, mesmo depois de um teste ou de uma licença terminar, e durante um ano depois de ser desativado (por ti, no próprio plugin ou por nós), e incluído na cópia dos teus dados. Se eliminares a tua conta, os nomes dos computadores são apagados logo, os plugins que já ativaste continuam a funcionar e o resto fica apenas na conta anonimizada, pelo mesmo prazo.
• Histórico das licenças: o que os teus plugins nos comunicam sempre que são ativados, verificam a licença online (e o resultado) ou são desativados no próprio plugin: a data e a hora e, na ativação, a plataforma e a versão do plugin, sem os nomes dos computadores. Cada registo é guardado durante 12 meses, também na conta anonimizada se eliminares a tua conta, para responder a perguntas sobre a tua licença e detetar abusos.
• Restrições de conta: se a nossa equipa bloquear ou banir uma conta ao abrigo dos Termos (Secção 21), guardamos se é temporária ou permanente, as datas, o motivo escrito pela equipa e quem a aplicou, para a fazer cumprir e responder a perguntas sobre ela, enquanto a tua conta existir. Se apagares a tua conta, este registo fica apenas na conta anonimizada, sem o teu nome nem email. Não bloqueamos os endereços IP de contas de clientes.
• Relatórios de falhas e erros da app: apagados pela Sentry no máximo 90 dias depois de recebidos.
• Encomendas, faturas e pagamentos: 10 anos, o período que a lei fiscal portuguesa exige para registos comerciais, mesmo que elimines a conta.
• Dados de pagamento (o nome do titular, o IBAN com o BIC e as moradas que indicares, ou o email do PayPal; os dados bancários e do PayPal ficam cifrados) e os dados de faturação que aparecem nos comprovativos de pagamento: guardados enquanto a tua conta existir, e apagados quando a conta é eliminada. Os dados usados em cada pagamento ficam com o registo desse pagamento (ver acima). Se fores parceiro, eliminar a conta desliga os teus códigos de vez; as tuas comissões, e os códigos usados em encomendas passadas, ficam com esses registos de pagamento.
• Ficheiros de pedidos de serviço, demos, finais, anexos do chat: 30 dias depois de concluído ou cancelado, depois apagados de forma permanente.
• Gravações das sessões privadas com um mentor: apagadas 90 dias depois da sessão; só os nossos administradores lhes têm acesso.
• Gravações das masterclasses ao vivo em grupo: ficam na biblioteca da Academy enquanto estiverem disponíveis, para os assinantes cujo plano inclui essa masterclass, e os nossos mentores e a equipa também as podem ver. O teu vídeo e a tua voz só aparecem se ligaste a câmara ou o microfone depois do aviso mostrado antes de entrar; o nome que usas na sala pode aparecer. Apagar a tua conta não retira uma gravação já feita: pede-nos e retiramos a gravação ou substituímo-la por uma versão sem ti. O mentor que dá a masterclass aparece na gravação nos termos do seu contrato de mentor, e a gravação fica na biblioteca até a retirarmos.
• Mensagens do chat de uma sessão: guardadas enquanto as contas existirem; ao apagares a tua conta apagamos as mensagens que escreveste, exceto a cópia de uma mensagem que alguém denunciou à nossa equipa, que fica com essa denúncia (ver Denúncias de chats, abaixo). A nossa equipa pode lê-las por segurança e para resolver litígios.
• Denúncias de chats: se denunciares um chat ou uma mensagem na nossa app, guardamos o motivo, a tua nota, a tua conta, o teu email e o teu papel, o nome da outra pessoa e, se denunciaste uma mensagem, uma cópia dela com o nome de quem a escreveu e a hora. Só os membros da nossa equipa que tratam denúncias as leem, para analisar o problema e agir ao abrigo dos nossos Termos (Secção 21). Apagamos uma denúncia fechada 12 meses depois da última alteração feita pela nossa equipa; até lá, uma mensagem denunciada fica na denúncia, mesmo que quem a escreveu a apague ou apague a conta. Se apagares a tua conta, o teu email sai das tuas denúncias. A outra pessoa não fica a saber quem a denunciou.
• Conversas com o nosso assistente e o chat de suporte, no site ou na app: guardadas para te responder e para melhorar as respostas do assistente. Se tiveres sessão iniciada, a conversa fica ligada à tua conta, entra na cópia dos teus dados e é apagada quando a tua conta for apagada. Uma conversa com uma pessoa da nossa equipa é apagada 7 dias depois de terminar, e as imagens que enviares nela ao fim de 2 dias. As perguntas a que o assistente não soube responder também ficam guardadas, sem o teu nome nem a tua conta, para podermos acrescentar melhores respostas. Quando o nosso assistente escreve com a OpenAI a resposta à primeira pergunta de um visitante sem sessão iniciada, guardamos essa resposta (nunca a pergunta) até 7 dias, sem nada que a ligue a ti ou à tua conversa, para que quem fizer a mesma pergunta a receba sem novo pedido à OpenAI. Não a guardamos quando a pergunta tem um endereço de email ou um número longo, como um número de telefone, ou diz quem és (por exemplo «chamo-me…»); se escreveres nela o teu nome, a resposta pode repeti-lo, e só é dada a quem fizer a pergunta com esse mesmo nome.
• Emails para a nossa equipa: para proteger a equipa de phishing e fraude (o nosso interesse legítimo), cada email que recebemos é verificado automaticamente. Lemos as verificações do remetente (SPF, DKIM, DMARC) e de spam e vírus feitas pelo serviço que recebe o nosso correio e consultamos o domínio do remetente e os domínios de até 20 links do email na SURBL, uma lista pública de domínios de phishing e malware (só os nomes de domínio, como exemplo.pt, nunca o teu endereço nem a mensagem). Um email que falhe estas verificações, ou que venha de um remetente bloqueado pela equipa, vai para o lixo da nossa caixa e é apagado de vez ao fim de 30 dias; se tens conta connosco ou se já te escrevemos, uma verificação falhada só marca o teu email como possível spam para a equipa. Os ficheiros anexados aos emails ou enviados com o nosso formulário de contacto são apagados ao fim de 30 dias (o nome e o tamanho ficam na conversa). Quando a equipa bloqueia um remetente (à mão, ou automaticamente depois de denúncias de duas pessoas da equipa), guardamos esse endereço ou domínio, quem o bloqueou e quando, até ser desbloqueado, para que os emails dele continuem a ser travados; se apagares a tua conta, um bloqueio do teu endereço mantém-se. As denúncias da equipa de que um email era phishing (o domínio do remetente, ou o endereço do remetente no caso de fornecedores como o Gmail e de pessoas que conhecemos) são apagadas ao fim de 90 dias, ou antes, se a equipa marcar esse email como não sendo spam.
• Cada email que te enviamos (automáticos, marketing e respostas da nossa equipa): o endereço, o assunto, de que endereço saiu, a referência do nosso fornecedor de email e se foi entregue, devolvido, marcado como spam ou não pôde ser enviado (com o motivo que o nosso fornecedor de email deu), nunca o email em si: guardado 90 dias, para a nossa equipa ver o que te foi enviado quando perguntares e encontrar emails que não chegaram, depois apagado, e logo que apagares a tua conta. Entra na cópia dos teus dados.
• Newsletter e emails de marketing: enviamos até cancelares (em qualquer desses emails), desligares “Notícias e ofertas” nas definições da conta ou recusares ao pagar; também paramos por nossa iniciativa ao fim de 12 meses sem reação (Secção 2). A tua inscrição na newsletter fica guardada, para os emails voltarem se regressares.
• Registo de quem recebeu cada uma das nossas campanhas por email (o teu endereço e nome, quando foi enviada e a referência desse email no nosso fornecedor de email), usado só para terminar um envio que parou a meio sem enviar nada duas vezes a ninguém: apagado 30 dias depois do envio da campanha (um envio deixado a meio é fechado ao fim de 30 dias), e logo que eliminas a tua conta.
• Sequências automáticas de emails (por exemplo depois de uma compra, depois de acabar o teste de um plugin, ou quando não compras nada há algum tempo): guardamos o teu endereço e nome, a sequência, o passo em que estás e quando, enquanto a sequência decorre e até 12 meses depois de acabar, para não receberes a mesma sequência outra vez cedo demais. Quando uma sequência é ligada, a nossa equipa escolhe se quem já faz parte do grupo também a recebe; se não, e já fazias parte do grupo, só registamos isso, para não a receberes, até saíres do grupo. Apagado logo que eliminas a tua conta.
• Códigos de desconto pessoais nos nossos emails de marketing: que código foi enviado para que endereço, em que email e quando, para que só funcione para ti e ninguém receba mais de um a cada 6 meses: apagado 6 meses depois do envio, e logo que eliminares a tua conta (uma encomenda em que o usaste guarda o código, como qualquer outra encomenda).
• Que emails de marketing te chegaram e se clicaste num link deles (os links passam pelo nosso site; não registamos quem abre um email), se cada um foi entregue, devolvido ou marcado como spam (o nosso fornecedor de email diz-nos), com a referência do nosso fornecedor de email para esse email, e uma encomenda que pagaste até 7 dias depois de um clique: guardado 12 meses depois do envio ou do teu último clique nesse email, o que for mais tarde, e depois apagado (ficam só os totais por email, sem o nome de ninguém), e logo que eliminares a tua conta. Usamo-lo para os nossos números, para enviar no máximo dois emails de marketing por semana e para deixar de enviar a quem não reage há 12 meses.
• Que te pedimos uma review de um produto: guardado enquanto a conta existir, só para nunca pedirmos duas vezes; apagado com a conta.
• Bounce Analyzer (Secção 2): as tuas análises e os teus sets guardados, até os apagares ou apagares a conta (só ficam as tuas últimas 10 análises: guardar uma 11.ª apaga a mais antiga); ambos aparecem na cópia dos teus dados. As correções anónimas não têm conta, nome de ficheiro nem endereço IP, só o dia em que foram enviadas, e são guardadas para melhorar a ferramenta. No teu navegador, a nota de que já usaste a análise grátis fica até limpares os dados do navegador; o resultado à espera de uma conta é usado durante até 24 horas e é retirado quando é guardado na tua conta, quando o descartas ou da próxima vez que abrires a ferramenta depois disso.
• Lista de exclusão: se cancelares, nos pedires para parar, ou se um email nosso for devolvido ou marcado como spam, guardamos o teu endereço de email e o motivo numa lista de endereços a quem não podemos enviar marketing, enquanto enviarmos emails de marketing, só para nunca mais te enviarmos nada por engano.
• Atividade de compra usada para agradecer aos clientes habituais (Secção 4): contada de novo todas as noites a partir dos últimos 12 meses, guardando só o resultado mais recente; o registo das mudanças é apagado ao fim de 24 meses; ambos são apagados logo que te oponhas e quando a tua conta for eliminada.
• Email escrito no carrinho de uma página de campanha, ou para receber o link de um teste grátis: apagado 30 dias depois, e também quando eliminas a conta. Se comprares a partir desse carrinho, fica com o registo dessa encomenda (ver acima).
• Registo de que emails de artigos da News foram para que endereço (o endereço, o artigo e quando), usado só para ninguém receber o mesmo email duas vezes: apagado 30 dias depois do envio desse email, e logo que eliminas a tua conta.
• Reações nos artigos da News: guardadas enquanto a tua conta existir e o artigo estiver online; incluídas na cópia dos teus dados, e apagadas quando as retiras, quando o artigo é removido ou quando a tua conta é eliminada.
• Ferramentas de análise e de publicidade (Secção 8): cada ferramenta guarda o que recolhe segundo as suas próprias regras. O Microsoft Clarity guarda as gravações de navegação durante 30 dias (até 9 meses para uma gravação que marquemos e para uma pequena amostra escolhida pela Microsoft) e os dados de cliques e mapas de calor durante 9 meses. Se mudares a tua escolha em Preferências de Cookies, a recolha para a partir desse momento.
• Dados guardados para avisar a Meta de uma compra (IP, user agent do navegador, cookies da Meta, página pública de onde pagaste): até serem enviados, e nunca mais de 30 dias.
• Dados guardados para avisar o Google Analytics de uma compra (os identificadores dos seus cookies): até serem enviados, e nunca mais de 30 dias.
• Links de referência de mentores e convites de amigos (Secção 8): os cookies durante o tempo aí indicado; a ligação entre a tua conta e o mentor ou amigo cujo link usaste, enquanto a tua conta existir. Se apagares a tua conta, a ligação ao mentor é apagada; o registo das comissões sobre as tuas subscrições e do crédito de um convite fica apenas na conta anonimizada, sem o teu nome nem email, para que as comissões e o crédito já ganhos continuem a poder ser contabilizados.
• De onde vieram a tua conta, os teus testes e as tuas compras, e a tua resposta a “Como nos conheceste?” depois de criares conta (Secção 8): guardados enquanto a tua conta existir, incluídos na cópia dos teus dados e apagados quando a conta é apagada. Uma resposta que dês depois de pagar fica nessa encomenda, com o respetivo registo (ver acima). Numa inscrição na newsletter ou num link de teste gratuito, a origem fica registada sem o teu endereço nem a tua conta. Os totais de visitas por origem não têm dados pessoais. O mesmo vale para a origem dos plugins grátis que obténs.
• Escolha de consentimento de cookies: 6 meses, depois voltamos a perguntar.

6. Com quem partilhamos os teus dados

Só com os fornecedores que a plataforma precisa mesmo: a Stripe, para pagamentos, incluindo PayPal; para os levantamentos de mentores, Providers e parceiros, o nosso banco ou o PayPal, que recebem o nome e o IBAN ou o email PayPal registados; os nossos fornecedores de alojamento, base de dados e armazenamento, para o site funcionar e guardar os teus ficheiros com segurança; o Cloudflare, o nosso fornecedor de rede e segurança, por onde passam todas as visitas ao site, todas as ligações da nossa app e dos plugins aos nossos servidores e os avisos que os nossos fornecedores de pagamentos, email, videochamadas e mensagens enviam aos nossos servidores (mais abaixo); o fornecedor de videochamadas para as sessões de mentoria; a Google e a Apple, se escolheres entrar com elas, para confirmarem quem és (Secção 2), e a Apple também para te reencaminhar os nossos emails se ocultares o teu email com a Apple; a Apple e a Google, para entregar as notificações da app (recebem o que a notificação mostra: o título e um texto curto, que pode incluir o primeiro nome de uma pessoa, por exemplo o teu numa notificação para o teu mentor ou Provider, uma data e hora, o nome de um projeto, produto, serviço ou faixa, as primeiras linhas de uma mensagem de chat ou do comentário de uma avaliação ou, para a nossa equipa, o nome do remetente e o assunto de um email; e ainda o número de notificações por ler e uma referência que abre o ecrã certo na app. Valores, códigos de oferta e endereços de email ficam de fora, e os alertas de conta e de segurança mostram só o título); o fornecedor de email, para todos os emails que te enviamos, incluindo a newsletter e os emails sobre produtos e ofertas, e também para receber os emails que envias à nossa equipa; a SURBL, uma lista pública de domínios de phishing e malware, que só recebe nomes de domínio quando verificamos um email recebido (Secção 5) e não está ligada a nós por contrato; e, só depois de aceitares cookies de análise ou marketing, as ferramentas da Secção 8. O Cloudflare vê o teu endereço IP e os dados técnicos de cada pedido (como o tipo de browser e a página pedida) e, como a ligação cifrada é aberta lá e cifrada de novo até ao nosso servidor, também o que nos envias e o que te enviamos. Trata-os por nossa conta, só para entregar o site e o proteger de ataques, e só guarda cópias de ficheiros públicos, como imagens. Guarda um registo dos pedidos em que as suas regras de segurança atuam ou que registam (endereço IP, browser, página e país), que podemos ver durante até 31 dias. Em uso normal não instala cookies; só se tiver de confirmar que um visitante é uma pessoa, por exemplo durante um ataque, pode instalar um cookie de segurança estritamente necessário (cf_clearance). Os fornecedores que fazem a plataforma funcionar por nossa conta estão contratualmente obrigados a proteger os teus dados e a usá-los só para o que os contratámos. As ferramentas de análise e de publicidade da Secção 8 (Google, Microsoft, Meta e TikTok) decidem também como usam o que recolhem, nos termos das suas próprias políticas de privacidade. Quando está ligado, o nosso assistente virtual usa a OpenAI (Estados Unidos) para escrever algumas das respostas. A OpenAI recebe as tuas mensagens recentes nesse chat e, se tiveres sessão iniciada e a tua pergunta puder ser sobre a tua conta, um pequeno resumo dela: por exemplo as tuas licenças de plugins e computadores ativados, o teu plano, créditos, próxima sessão privada (com o nome público do mentor), pedidos, últimas encomendas ou saldo. Para mentores e Providers, segue com cada resposta escrita com a OpenAI um resumo do seu próprio trabalho e saldo. Nunca recebe o teu nome, email, morada ou dados de pagamento da tua conta; o que escreves no chat segue tal como o escreveste, por isso não escrevas dados pessoais de que a tua pergunta não precise. A lista atual está abaixo.

Para proteger o nosso site e os seus formulários (como o registo, o contacto e a lista de espera) contra abuso automático, usamos o Cloudflare Turnstile. Analisa sinais técnicos do teu browser e o teu endereço IP, e o Cloudflare trata esses dados segundo o seu Turnstile Privacy Addendum.

Os fornecedores externos que recebem dados pessoais, e para quê.

• Apple (Sign in with Apple), IE — Início de sessão com "Continuar com a Apple", o reencaminhamento de email da Apple, se ocultares o teu email com a Apple (reencaminha os nossos emails para a tua caixa), e a entrega das notificações da nossa app nos iPhones (serviço de notificações push da Apple).
• Cloudflare (network, R2, Stream, Turnstile), US — Rede e segurança à frente do site: todas as visitas ao site, todas as ligações da nossa app e dos plugins aos nossos servidores e os avisos que os nossos fornecedores de pagamentos, email, videochamadas e mensagens nos enviam passam pelo Cloudflare, que os trata, incluindo o teu endereço IP, os dados técnicos e o conteúdo de cada pedido, só para os entregar e proteger o site de ataques, e guarda um registo dos pedidos em que as suas regras de segurança atuam, que podemos ver durante até 31 dias. Em uso normal não instala cookies (só um cookie de segurança estritamente necessário se tiver de confirmar um visitante durante um ataque). Também armazenamento de ficheiros, downloads e fotos de perfil, entrega dos ficheiros dos serviços, vídeos das aulas da Academy e proteção contra bots nos nossos formulários.
• Daily.co, US — Videochamadas integradas para as sessões privadas com um mentor e as masterclasses ao vivo em grupo. É criada uma sala por sessão ou masterclass, fechada no fim. As gravações das sessões privadas, quando ligadas, são apagadas no fim do prazo de conservação; as gravações das masterclasses ficam na Daily enquanto estiverem na biblioteca da Academy.
• Expo (EAS Update), US — Entrega as atualizações da nossa app móvel: sempre que abre, a app verifica nos servidores da Expo se há uma versão nova.
• Google Analytics / Tag Manager, US — Estatísticas de tráfego do site e visualizações de página, e medição da nossa loja (produtos visualizados, adicionados ao carrinho, checkouts iniciados e, enviados pelo nosso servidor assim que o pagamento é confirmado, compras), só quando um visitante aceita cookies de análise. A Google só pode usar uma compra para publicidade se o visitante também aceitar cookies de marketing.
• Google (Sign-In), US — Início de sessão com "Continuar com Google".
• Meta (Ads Insights, Pixel, Conversions API), IE — Relatórios de desempenho dos anúncios e medição dos anúncios com o Meta Pixel nas nossas páginas públicas (páginas vistas, ver um produto, serviço ou curso, adicionar ao carrinho e iniciar o pagamento; nas páginas de campanha, também a compra) e comunicação da compra à Meta pelo nosso servidor quando o pagamento é confirmado (API de Conversões), só depois de o visitante aceitar os cookies de marketing.
• Microsoft Clarity, US — Gravações de navegação e mapas de calor de como o site é usado (cliques, scroll, movimentos do rato; o que se escreve nos formulários nunca é gravado), só depois de o visitante aceitar os cookies de análise. A Microsoft trata também estes dados como responsável pelo tratamento.
• OpenAI, US — Escreve algumas das respostas do nosso assistente virtual, no site e na app, quando essa opção está ligada. Recebe as mensagens recentes do chat e, se tiveres sessão iniciada e a tua pergunta puder ser sobre a tua conta (sempre, no caso de mentores e Providers), um pequeno resumo dela (por exemplo licenças de plugins, plano, créditos, próxima sessão privada, pedidos, últimas encomendas ou saldo), nunca o teu nome, email, morada ou dados de pagamento.
• Resend, US — Envia os nossos emails: links de confirmação, redefinições de palavra-passe, notificações de encomendas e serviços, a newsletter, se a subscreveste, emails sobre os nossos produtos e ofertas a clientes que não os recusaram e alguns emails sobre um plugin depois de acabar o teste. Diz-nos se cada um dos nossos emails foi entregue, devolvido ou marcado como spam. Não usamos o rastreio de aberturas ou cliques do Resend: os cliques nos links dos nossos emails de marketing são contados pelo nosso próprio site, e as aberturas só como total por email, sem registar quem abriu.
• Sentry, DE — Relatórios de falhas e erros da nossa app móvel, para corrigirmos problemas. Não é enviado nome, email nem conta.
• Stripe, US — Pagamentos da Loja, dos Serviços e das subscrições da Academy (cartões, carteiras digitais, PayPal). Nunca vemos nem guardamos o número completo do cartão.

7. Onde os teus dados são guardados

Os nossos servidores, base de dados e armazenamento de ficheiros para downloads e ficheiros de serviço estão na UE/EEE. Algumas ferramentas de terceiros abaixo podem processar dados fora da UE/EEE ao abrigo do seu próprio regime de conformidade, como o Data Privacy Framework UE-EUA ou cláusulas contratuais-tipo. Só usamos um fornecedor fora da UE/EEE quando oferece um nível de proteção equivalente.

8. Cookies

Usamos três categorias de cookies: Necessários (sempre ativos, precisos para o login, a segurança da conta, o carrinho e o código de desconto que lá está, quer o tenhas escrito quer tenhas aberto o link de um parceiro, o convite do link de um amigo, e o funcionamento básico do site, incluindo um que reconhece um navegador de onde já entraste, também usado na verificação dos pedidos de teste grátis (Secção 2), e dura 400 dias desde a última entrada, e, só se o Cloudflare tiver de confirmar que um visitante é uma pessoa (Secção 6), o seu cookie de segurança cf_clearance), Análise (Google Analytics, Microsoft Clarity para gravações de navegação e mapas de calor, e a nossa própria nota de onde vieste; só se os aceitares), e Marketing (Meta Pixel, TikTok Pixel e ferramentas de publicidade semelhantes, que informam a plataforma de anúncios das páginas que visitas e de quando vês um produto, o adicionas ao carrinho ou começas a pagar, para medirmos os nossos anúncios, a autorização para a Google usar na sua publicidade uma compra enviada ao Google Analytics (secção 8), e a nossa própria nota do mentor cujo link abriste, para que possa receber uma comissão; só se os aceitares). Os de Análise e Marketing só carregam depois de os aceitares. Muda a tua escolha a qualquer momento em "Preferências de Cookies" no rodapé.

As nossas páginas de campanha (endereços que começam por /lp/) usam ainda um cookie próprio, nunca partilhado com ninguém: btm_lp, guardado durante 7 dias a contar da tua última visita a uma destas páginas. Uma página de campanha continua aberta antes e depois da oferta, ao preço normal, por isso o cookie também é guardado nessas alturas; se a página for removida, o cookie é apagado na tua visita seguinte a outra página do nosso site. Indica de que página de campanha vieste, que versão do título viste e, se vieste de um dos nossos anúncios, qual foi (o valor utm_content do link do anúncio). Serve para continuares a ver o mesmo título, para um pagamento cancelado te levar de volta a essa página, para o desconto da página se aplicar no pagamento só enquanto a oferta estiver a decorrer (confirmamos isso no nosso servidor quando pagas; o desconto nunca fica guardado no teu navegador) e para a encomenda contar para essa página, título e anúncio nos nossos próprios números. Enquanto o desconto de uma página de campanha está a decorrer, um código que tenhas escrito antes (cookie cart_coupon) é retirado, para o preço da página ser o preço que pagas; fora da oferta, o teu código mantém-se. A página conta ainda visitas, carrinhos e pagamentos iniciados como totais, sem te identificar, e guarda uma nota no teu navegador só durante a visita, para a contar uma única vez. Quando avanças para o pagamento a partir de uma página de campanha, um segundo cookie nosso, btm_lp_order, que dura 24 horas, memoriza essa encomenda para que, depois de pagares, a página de agradecimento a possa mostrar sem que o número da encomenda alguma vez apareça no endereço da página.

Quando há uma campanha a decorrer, uma faixa no topo das nossas páginas mostra-a. Se a fechares, guardamos um cookie necessário próprio, nunca partilhado com ninguém: btm_campaign_bar. Guarda apenas o código da campanha que fechaste, nada que te identifique, e dura até essa campanha terminar, para que a faixa fique escondida neste navegador até lá. Só é criado quando fechas a faixa; se apagares os cookies, a faixa volta a aparecer.

O link de um parceiro (um endereço que começa por /p/) usa um cookie próprio, nunca partilhado com ninguém: btm_partner. Guarda apenas o código de desconto do parceiro, o momento em que abriste o link e uma assinatura que impede que seja alterado, nada que te identifique. Serve só para aplicar esse código à tua encomenda da Loja durante essa visita, como se o tivesses escrito no carrinho. É um cookie de sessão, apagado quando fechas o navegador, e ignoramo-lo 2 horas depois de abrires o link, mesmo que o navegador o mantenha (alguns navegadores repõem-no com a sessão anterior). Se comprares com o código, o parceiro recebe uma comissão sobre essa encomenda, tal como quando um código é escrito à mão: o parceiro vê o valor da venda e a data, nunca quem comprou nem o quê. Escrever outro código no carrinho, retirar o código ou abrir uma das nossas páginas de campanha enquanto o desconto dela está a decorrer termina-o.

O link de referência de um mentor (um endereço que começa por /r/) usa um cookie próprio, nunca partilhado com ninguém, e só se tiveres aceitado os cookies de marketing: bounce_ref. Guarda o código de referência do mentor, o momento em que abriste o link e uma assinatura que impede que seja alterado, e dura 90 dias; abrir de novo o link de um mentor substitui-o e recomeça os 90 dias. Se ainda não fizeste a tua escolha de cookies, o código fica à espera no endereço da página e só é guardado se aceitares os cookies de marketing nessa página. Se tiveres sessão iniciada quando o cookie é guardado, ou se criares conta, comprares como convidado ou subscreveres a Academy enquanto o tens, ligamos a tua conta a esse mentor. Se subscreveres a Academy até 90 dias depois de abrires o link, o mentor recebe uma comissão sobre cada pagamento dessa subscrição enquanto ela durar. Uma subscrição que comeces mais tarde é creditada ao mentor cujo link guardado abriste nos 90 dias anteriores, se houver, e, se não houver, ao mentor creditado com a tua subscrição anterior mais recente, sem data de fim, desde que esse mentor ainda possa receber comissões. O mentor vê quantas subscrições vieram do seu link e, de cada pagamento, a data, o valor e a sua comissão, nunca o teu nome nem nada que te identifique. Guardar o cookie depende do teu consentimento; ligar a tua conta ao mentor e pagar-lhe a comissão baseiam-se no nosso interesse legítimo em pagar aos mentores que nos trazem membros, e podes opor-te a qualquer momento (Secção 9). Desligar os cookies de marketing apaga o cookie; uma ligação já feita com a tua conta mantém-se, a não ser que te oponhas.

O link de convite de um amigo (um endereço com ?cref= seguido de um código) usa um cookie necessário próprio, nunca partilhado com ninguém: bounce_cref. Guarda apenas o código de convite do teu amigo e dura 30 dias, para que, se criares conta nesse prazo, recebas o crédito de loja de boas-vindas que o convite oferece assim que confirmares o email, e o teu amigo receba o dele depois da tua primeira encomenda paga (Termos de Serviço, Secção 6). Registamos então que conta convidou a tua, para vos dar a ambos o crédito que o programa promete; o teu amigo vê apenas as datas e o estado de cada convite, nunca o teu nome. Enquanto o programa não estiver a decorrer, o cookie não faz nada.

Se aceitares os cookies de análise, guardamos um cookie próprio, nunca partilhado com plataformas de anúncios: bounce_utm, que dura 30 dias desde a tua última chegada por um link ou outro site. Regista de onde veio a tua visita: os valores utm_source, utm_medium, utm_campaign e utm_content de um link com estes valores (por exemplo, de um dos nossos anúncios, publicações, mensagens do ManyChat ou emails), se o link traz o código que a Google, a Meta, o TikTok ou a Microsoft acrescentam a um link clicado nos seus anúncios ou apps (só registamos de qual deles veio, nunca o código), o site de onde vieste (só o endereço, como instagram.com), a primeira página que abriste e quando. Um link mais recente com valores utm substitui estes dados; uma visita sem eles (por exemplo, vinda do Google ou do Instagram) só os substitui se o que está registado também não os tiver, e um link sem eles vindo de um email não substitui nada do que já está registado. A primeira chegada fica registada ao lado da mais recente. Se ainda não fizeste a tua escolha, nada é guardado no teu navegador: os valores ficam à espera no endereço da página e só são guardados se aceitares os cookies de análise nessa página. Quando crias uma conta, começas um teste gratuito, pedes um link de teste gratuito, te inscreves na newsletter ou pagas, registamos de onde vieste nessa conta, teste, pedido ou compra, para que os nossos próprios relatórios mostrem que links, publicações e campanhas funcionam; quando pagas, os valores utm ficam também na tua encomenda, subscrição ou compra de créditos de sessão e ficam com esse registo (Secção 5), e nas subscrições da Academy seguem também para o Stripe com o pagamento, para que a subscrição os guarde (Secção 6). Guardar o cookie depende do teu consentimento; registar de onde vieste baseia-se no nosso interesse legítimo em saber que campanhas nossas funcionam. Desligar os cookies de análise apaga o cookie; o que já registámos fica, a não ser que te oponhas (Secção 9). Obter um plugin grátis conta como começar um teste grátis.

Sem esse cookie, se ainda não fizeste a tua escolha de cookies (nunca depois de recusares os cookies de análise), ficamos na mesma a saber de onde veio uma conta, um teste gratuito, um pedido de link de teste gratuito, uma inscrição na newsletter ou uma compra quando o fazes na página que um link abriu, enquanto o endereço dessa página ainda tem os valores utm do link ou o código que a Google, a Meta, o TikTok ou a Microsoft acrescentam a um link clicado nos seus anúncios ou apps (só registamos de qual deles veio, nunca o código). O teu navegador envia-nos esse endereço com o pedido, como faz em qualquer página do nosso site; nada é guardado no teu navegador para isso. Um teste ou uma compra sem origem própria conta com a origem do registo da tua conta. Contamos também as visitas que chegam de um link ou de outro site, pelo tipo de origem (por exemplo Instagram, Google ou outro site) e pelos valores utm_source, utm_campaign e utm_content do link, só como totais por dia: sem cookie e sem guardar nada que te identifique a ti ou ao teu navegador. Nos 14 dias depois de criares conta, podemos perguntar-te como conheceste a Bounce The Mix, até responderes ou escolheres “Agora não”; responder é opcional, e em “Outro” podes escrever umas palavras. A tua resposta e a origem da tua conta, dos teus testes e das tuas compras ficam com a tua conta, e a nossa equipa vê-as nos nossos relatórios e na tua ficha de cliente. Tudo isto se baseia no nosso interesse legítimo em saber que campanhas nossas funcionam e nunca é partilhado com plataformas de anúncios; podes opor-te a qualquer momento (Secção 9). Um plugin grátis que obténs conta como um teste grátis.

Se aceitaste os cookies de marketing ao ires pagar, o nosso servidor também avisa a Meta da compra assim que o pagamento é confirmado: o valor, a moeda, os produtos ou serviços que compraste e um código que evita que a compra seja contada duas vezes, juntamente com o teu IP, o user agent do teu navegador (o tipo e a versão), os cookies da própria Meta (_fbp, _fbc) e a página pública a partir da qual pagaste. Nunca enviamos o teu nome, email ou dados do cartão.

Se aceitaste os cookies de análise ao ires pagar, o nosso servidor também avisa o Google Analytics da compra assim que o pagamento é confirmado: o valor, a moeda, os produtos ou serviços que compraste e um código que evita que a compra seja contada duas vezes, juntamente com os identificadores dos cookies do próprio Google Analytics (_ga e _ga_…), para que a venda fique ligada à tua visita. Nunca enviamos o teu nome, email, IP nem dados do cartão. O mesmo vale para os pagamentos que inicias na tua conta, como os de um serviço. Se tiveres aceitado também os cookies de marketing, indicamos à Google que pode usar a compra na sua publicidade (medir e personalizar anúncios); caso contrário, ou se desligares os cookies de marketing antes de o pagamento ser confirmado, indicamos-lhe que não pode.

Se aceitares os cookies de análise, o Microsoft Clarity mostra-nos como as pessoas usam as nossas páginas: regista cliques, scroll e movimentos do rato, em forma de gravações de navegação e mapas de calor. O que escreves nos formulários nunca é gravado, e configurámos o Clarity para ocultar também o texto da página. O Clarity instala dois cookies: _clck (guardado até 1 ano) e _clsk (guardado 1 dia). A Microsoft é também responsável pelo tratamento destes dados, nos termos da Declaração de Privacidade da Microsoft (privacy.microsoft.com). Nenhuma das ferramentas desta secção corre na tua conta, nas páginas de início de sessão, nas áreas da nossa equipa nem nas páginas para onde os nossos emails te levam para cancelar a subscrição ou mudar a língua dos emails, e o Clarity também não corre no carrinho, no contacto, no registo nem nas páginas de ofertas. No Bounce Analyzer, o Clarity só corre se aceitares os cookies de análise, e configurámo-lo para esconder os nomes dos teus ficheiros, os teus resultados, o teu histórico e os teus sets guardados.

O Bounce Analyzer (Secção 2) não usa cookies. Sem conta, guarda dois itens no armazenamento local do teu navegador: btm-analyzer-free-used (que já usaste a tua análise grátis) e btm-analyzer-pending (o nome do ficheiro e os números dessa análise, durante até 24 horas). Nenhum nos chega, exceto o resultado pendente quando é guardado na tua conta, que o retira do navegador. O primeiro fica até limpares os dados do navegador.

Algumas páginas de produto e de campanha, e alguns artigos da nossa secção News, mostram vídeos alojados no YouTube (Google) ou no Vimeo. Quando um destes vídeos carrega, o teu navegador liga-se a esse serviço, que recebe o teu endereço IP e dados técnicos do teu dispositivo, nos termos da sua própria política de privacidade, e pode guardar dados no teu navegador. No topo das nossas páginas de campanha e nos artigos da News usamos o modo de privacidade reforçada do YouTube (youtube-nocookie.com). Num artigo da News nada é carregado do YouTube até carregares no play: é ao carregar no play que o teu navegador se liga ao YouTube.

9. Os teus direitos

Ao abrigo do RGPD, podes:

• Aceder aos dados que temos sobre ti.
• Corrigir o que estiver incorreto ou incompleto.
• Pedir a eliminação dos teus dados, sujeito a registos que a lei nos obriga a manter, como faturas. Se ainda te devermos dinheiro quando o pedires, como comissões de parceiro, ganhos de mentor ou de Provider (incluindo valores ainda retidos) ou um levantamento em curso, pagamos primeiro, sem valor mínimo, e depois eliminamos a conta: pedes o levantamento na tua área de ganhos, e os valores retidos podem ser levantados assim que acabar o período de retenção; os ganhos congelados por uma contestação de cartão aberta esperam que ela termine. Antes disso, as sessões privadas marcadas de um mentor realizam-se ou são canceladas, e os projetos abertos de um Provider são concluídos, passados a outro Provider ou cancelados.
• Pedir que limitemos como tratamos os teus dados em certas situações.
• Receber os dados que nos deste num formato portátil, ou pedir que os transfiramos para outro fornecedor quando for tecnicamente possível.
• Opor-te ao tratamento baseado no nosso interesse legítimo, incluindo marketing direto, a qualquer momento.
• Retirar um consentimento dado, como os cookies de análise ou marketing, ou a newsletter, sem afetar o que já foi feito antes disso.
• Reclamar junto da CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), ou da autoridade equivalente do teu país, se achares que tratámos mal os teus dados.

10. Privacidade de crianças

A Bounce The Mix não se dirige a crianças. Não recolhemos conscientemente dados pessoais de ninguém com menos de 13 anos, a idade de consentimento digital fixada pela Lei n.º 58/2019, sem o consentimento de quem exerce a responsabilidade parental. Se achares que uma criança nos deu dados sem esse consentimento, avisa-nos e eliminamo-los.

11. Como protegemos os teus dados

As passwords são guardadas como um hash irreversível, nunca em texto simples. A autenticação de dois fatores e as passkeys estão disponíveis, e são obrigatórias para algumas funções de equipa e de pagamentos. Os dados bancários e de PayPal para transferências são encriptados e mostrados mascarados. O acesso a dados pessoais nos nossos sistemas é limitado ao que cada função precisa. Nenhum sistema é 100% seguro, mas vigiamos e respondemos a incidentes de segurança, e avisamos-te a ti e, quando exigido, a CNPD, se uma violação puder afetar os teus direitos. Quando alguém entra na tua conta a partir de um navegador ou telemóvel que nunca vimos nela, enviamos-te um email e um aviso na tua conta (e na nossa app, nos teus outros telemóveis), para poderes mudar a password se não foste tu. Na nossa app, o que mantém a tua sessão iniciada fica no armazenamento seguro do telemóvel (Keychain no iPhone, Keystore no Android); a tua password nunca fica guardada no telemóvel. Mudar a password, ou usar "Terminar sessão em todos os dispositivos" no site, termina também a sessão na app. Se ligares o bloqueio da app (Face ID, impressão digital ou o código do telemóvel; sempre ligado para a nossa equipa, os mentores e os Providers), é o telemóvel que faz a verificação: nunca recebemos dados biométricos.

12. Alterações a esta política

Podemos atualizar esta política à medida que a plataforma ou a lei mudam. A versão nova fica aqui com uma data de "atualizado em" nova. Para uma alteração material, tentamos também avisar-te por email antes.

13. Contacto

Perguntas sobre esta Política de Privacidade podem ir pela nossa página de Contacto.