Política de privacidade

Política de privacidade

Tradução automática. Em caso de divergência, prevalece a versão em inglês ou em italiano.

O resto desta página é o aviso completo exigido pelos artigos 13 e 14 do RGPD. Esta política abrange os apps móveis, o app web em app.movitaly.ai e o site. Se você é um profissional que oferece serviços na plataforma, leia também o aviso de privacidade para profissionais.

1. Quem é o responsável

O responsável pelo tratamento é a Lodato Solutions LLC, sociedade registrada em Delaware, EUA, com sede registrada em A confirmar. Opera o serviço "MovItaly".

Como estamos fora da UE mas oferecemos o serviço a pessoas na UE, nomeamos um representante na UE ao abrigo do artigo 27 do RGPD: A confirmar, A confirmar, A confirmar. Você pode contatar o representante, além de nós, e as autoridades também.

Encarregado da proteção de dados: A confirmar.

Para qualquer pedido de privacidade, use A confirmar. Para problemas de segurança, veja a nossa página de segurança.

2. Que dados recolhemos e de onde vêm

A maior parte dos dados vem de você. Alguns são criados pelo uso do serviço, e uma pequena parte vem de outras fontes, que indicamos.

• Conta: e-mail, hash da senha, provedor de acesso (Google ou Apple, se os usar), idioma, segredo opcional de dois fatores, data de nascimento (para aplicar as regras de idade) e, para quem tem 14 a 17 anos, o e-mail de um responsável.
• Perfil e respostas da jornada: nome, nacionalidade, país de origem, os seus planos na Itália e as suas respostas às jornadas guiadas.
• Metas, listas de verificação e lembretes: as metas que você escolhe, as suas tarefas, notas e datas, as configurações de lembretes que escolhe e as suas preferências de notificação.
• Documentos: arquivos que você envia para o seu cofre (por exemplo um passaporte ou uma autorização) e o texto lido deles por OCR.
• Mensagens: chat com profissionais, mensagens de fórum, denúncias que você envia e as suas perguntas ao Movito.
• Movito: as suas conversas, os factos de memória opcionais que você permite e, se usar voz, um breve clipe de áudio que é convertido em texto e depois descartado.
• Contratações, compras e pontos: qual profissional, data e estado; assinaturas, guias avulsos e passes diários do assistente; o seu registro de pontos. Nunca vemos nem guardamos o número do seu cartão. O estado do pagamento e os recibos vêm do Stripe, da Apple ou do Google.
• Dados do dispositivo e técnicos: versão do app, tipo de dispositivo, idioma, endereço IP nos registros do servidor, token de push, relatórios de erros. Nenhum identificador publicitário é lido.
• Correio de suporte: o que você nos envia e as nossas respostas.
• De outras fontes: estado do pagamento do Stripe, da Apple, do Google e da RevenueCat; e páginas web publicamente disponíveis e fontes oficiais que lemos para preparar notícias e guias de imigração. Essas páginas tratam de regras e acontecimentos, não de você.

3. Por que usamos os seus dados e com que base jurídica

Quando dizemos consentimento, você o dá separadamente dos Termos de Uso, nunca vem pré-marcado e você pode retirá-lo a qualquer momento. Retirá-lo não torna ilícito o tratamento anterior.

Finalidade	Dados	Base jurídica (RGPD art. 6, art. 9)
Criar e proteger a sua conta, manter você conectado	Dados da conta, tokens, IP nos registros	Contrato (6.1.b); segurança como interesse legítimo (6.1.f)
Guias e jornadas para a sua situação	Perfil, respostas da jornada	Contrato (6.1.b)
Assinaturas, guias avulsos, passe diário do assistente	Estado do pagamento, plataforma, registros de pedidos	Contrato (6.1.b)
Recibos, faturas e registros fiscais	Dados de cobrança e de contratação	Obrigação legal (6.1.c)
Contratações e pagamento a profissionais	Dados de contratação e de pagamento, mensagens na contratação	Contrato (6.1.b)
Metas, listas de verificação, cofre de documentos quando revelam asilo, saúde, origem ou outras categorias especiais	Respostas das metas, documentos, texto de OCR	O seu consentimento explícito (6.1.a e 9.2.a), pedido antes da primeira utilização sensível
Conversas com o Movito, incluindo apoio psicológico e emocional	As suas mensagens, contexto recente	O seu consentimento explícito (6.1.a e 9.2.a), pedido na primeira utilização
Memória do Movito (lembrar factos entre conversas)	Até 50 factos curtos que você permite	O seu consentimento (6.1.a e 9.2.a), desligado até você o ativar
Voz (falar com o Movito, ouvir as respostas)	Clipe de áudio, descartado depois de convertido em texto	O seu consentimento (6.1.a), pedido antes da primeira utilização da voz
Sincronização do calendário	Datas de contratações e de lembretes num link de calendário privado	A sua escolha ao criar o link (6.1.a); você pode desligá-la
Ações do copiloto (buscar, contratar, definir uma meta, definir um lembrete)	O pedido, a ação proposta, um registro de auditoria	Contrato (6.1.b) para o que você pede; cada alteração aguarda a sua confirmação
Recomendações e classificação de profissionais	A sua busca, idioma escolhido, cidade, metas se a personalização estiver ativa	Contrato (6.1.b); ordenação personalizada com base em interesse legítimo (6.1.f), que você pode desligar
Lembretes e mensagens do serviço (recibos, prazos, segurança)	E-mail, token de push, datas	Contrato (6.1.b); interesse legítimo (6.1.f)
Notificações push	Token de push, escolhas de notificação	A permissão que você dá nas configurações do dispositivo e as suas escolhas no app
E-mails de marketing e ofertas	E-mail, a sua escolha de marketing	O seu consentimento (6.1.a), caixa separada, nunca marcada por nós
Análises de uso do app	Lista fixa de eventos, id da conta para adultos	O seu consentimento (6.1.a e art. 122 do Codice Privacy) por meio da escolha de cookies e análises
Contador de visitas do site e velocidade das páginas	Caminho da página, site de origem, valores de velocidade; nada é guardado no seu dispositivo	Interesse legítimo (6.1.f); técnico, veja a seção 7
Métricas do serviço (assinaturas, pontos, contagens de funil)	Eventos do lado do servidor, id da conta	Interesse legítimo (6.1.f) em operar e melhorar o serviço
Programa de pontos e verificações de fraude	Registro de pontos, sinais de dispositivo e de indicação	Contrato (6.1.b); prevenção de fraude como interesse legítimo (6.1.f), veja a seção 8
Chat, fórum, denúncias e moderação	Mensagens, denúncias, registros de moderação	Contrato (6.1.b); uso seguro como interesse legítimo (6.1.f); obrigação legal ao abrigo do Regulamento dos Serviços Digitais (6.1.c)
Notícias de imigração	Páginas web públicas e fontes oficiais	Interesse legítimo (6.1.f); nenhum dado sobre você é usado
Alertas internos para a nossa equipe (Slack)	Alertas técnicos sem dados pessoais	Interesse legítimo (6.1.f)
Registros de consentimento do responsável para quem tem 14 a 17 anos	Registro de consentimento, e-mail do responsável	Obrigação legal e prova do consentimento (6.1.c, 6.1.f)
Defesa em ações judiciais	Registros necessários para a ação	Interesse legítimo (6.1.f)

Você pode opor-se a qualquer momento ao tratamento baseado em interesse legítimo (seção 12).

4. Dados de categorias especiais e o seu consentimento explícito

Parte do que você escreve ao Movito, coloca numa meta ou envia pode revelar estatuto de asilo ou de proteção, origem, saúde, religião ou outros factos sensíveis. Os documentos de identidade não são, por si mesmos, dados de categorias especiais, mas tratamo-los com o mesmo cuidado.

Tratamos estes dados apenas com o seu consentimento explícito (artigo 9.2.a). Pedimo-lo num ecrã separado na primeira vez que é necessário, e de novo se a finalidade mudar. Você pode retirá-lo no app a qualquer momento. Quando você o retira, paramos esse tratamento e excluímos os documentos e a memória relacionados. Sem consentimento, você ainda pode usar o resto do serviço, apenas sem essa funcionalidade.

As páginas sobre proteção internacional e asilo são gratuitas e não são rastreadas: não é enviado nenhum evento de análises a partir delas. As nossas verificações de documentos são assistidas por software e sempre revistas por uma pessoa antes de um resultado ser final. As avaliações de impacto são guardadas nos nossos registros.

5. Movito, voz, memória e ações do copiloto

O Movito é uma IA. Não é uma pessoa e não dá aconselhamento jurídico. Oferece informação geral e apoio emocional, não terapia nem diagnóstico. O aviso sobre IA explica isto por completo.

• O Movito funciona com modelos de linguagem que nós próprios executamos nos nossos servidores na UE. Não há nenhum subcontratante de IA terceiro para o Movito, e as suas conversas não são usadas para treinar nenhum modelo.
• As conversas são excluídas automaticamente após 90 dias, ou antes, se você excluir a sua conta ou nos pedir.
• A memória fica desligada até você a ativar. Você pode vê-la, apagar um único facto ou apagar tudo.
• Voz: o áudio é convertido em texto e as respostas faladas são geradas nos nossos servidores. O áudio não é armazenado.
• Copiloto: quando você pede ao Movito que faça algo (procurar ou contratar um profissional, criar uma meta, definir um lembrete), ele propõe a ação e espera. Nada é escrito até você confirmar. Guardamos um registro da proposta e da sua resposta durante 12 meses, para que você e nós possamos verificar o que aconteceu.

6. Recomendações e classificação de profissionais

Quando você procura um profissional, os resultados são ordenados pela adequação à sua busca. Os principais sinais são a especialidade de que você precisa, os idiomas falados, o local e sinais de qualidade, como credenciais verificadas, tempo de resposta e avaliações genuínas. Se você deixar a personalização ativa, também usamos o idioma escolhido, a cidade e a meta ativa para melhorar a adequação. O texto da sua busca é lido para encontrar estes filtros e não é guardado. Nunca usamos nacionalidade, etnia, religião, saúde ou características semelhantes para classificar, e os utilizadores de 14 a 17 anos recebem resultados não personalizados.

As colocações pagas são sempre identificadas como "Patrocinado", nunca ocupam a primeira posição e nunca alteram a ordem orgânica. Pode desligar a personalização no cabeçalho dos resultados ou nas configurações. Como é você quem escolhe a quem contatar, esta ordenação não tem efeito jurídico nem outro efeito significativo semelhante sobre você, pelo que o artigo 22 do RGPD não se aplica. A página de classificação explica a lógica com mais detalhe.

Os registros de impressões e cliques usados para medir a qualidade são pseudonimizados após 90 dias e excluídos após 13 meses.

7. Análises, cookies e tecnologias semelhantes

Verificamos o nosso código para dizer exatamente que tipo de medição usamos.

• Contador de visitas do site. Um pequeno script no site público envia uma visualização de página (caminho da página, nome do site de origem, etiqueta de campanha, se existir) e, quando você sai da página, três valores de velocidade (LCP, INP, CLS). Não define cookies, não escreve nada no seu dispositivo, não usa identificador e não é enviado de todo se o seu navegador enviar Do Not Track ou Global Privacy Control. Não é carregado nas páginas de proteção e segurança. Como funciona sem guardar nem ler nada no seu dispositivo, é próprio e serve apenas para estatísticas, tratamo-lo como técnico e funciona sem escolha no banner. Como todo servidor web, o nosso recebe o seu endereço IP quando a página carrega; o evento em si não o guarda.
• Análises de uso do app e do app web. Eventos de uma lista fixa (como abrir uma tela ou começar uma lista de verificação) só são enviados depois de você aceitar as análises no banner ou nas configurações. Nunca contêm texto livre, conteúdo de documentos, conteúdo de chat nem localização. Recusar é tão fácil como aceitar, e o seu sinal Global Privacy Control conta como recusa. Os utilizadores de 14 a 17 anos não são rastreados quanto ao comportamento.
• As métricas de negócio do lado do servidor (por exemplo, que uma assinatura começou ou que foram ganhos pontos) são registradas pelo nosso servidor e contadas sem que o seu dispositivo participe.

Não usamos Google Analytics, pixel da Meta, rede de publicidade nem identificador publicitário, e não partilhamos dados de análises com terceiros. Os eventos brutos são guardados por 13 meses e depois excluídos; os valores agregados que não podem identificar você podem ser guardados por mais tempo. A lista completa do que é guardado no seu dispositivo está na política de cookies.

8. Pontos, compras avulsas e verificações de abuso

Mantemos um registro dos pontos que você ganha e gasta e dos pedidos de desbloqueios avulsos e passes diários (item, preço, data, referência de pagamento). Usamo-lo para operar o programa por contrato (art. 6.1.b). Para prevenir fraude, verificamos padrões como muitas contas partilhando os mesmos sinais de dispositivo e pontos de indicação invulgarmente altos. Isto assenta no nosso interesse legítimo na prevenção de fraude (art. 6.1.f). A verificação apenas sinaliza uma conta; uma pessoa decide, e contatamos você e damos 14 dias para contestar antes de os pontos serem removidos. As contas de utilizadores com menos de 18 anos ficam fora desta verificação. Os registros das verificações de fraude são guardados por 12 meses. Se você excluir a sua conta, ela é anonimizada de imediato, de modo que os seus pontos e desbloqueios deixam de apontar para você, e guardamos os pedidos sem a sua identidade pelo período contábil de 10 anos.

9. Quem recebe os seus dados

Usamos prestadores de serviços (subcontratantes) ao abrigo de acordos de tratamento de dados. Agem segundo as nossas instruções. A lista atual, com o que cada um faz e onde, está na página de subprocessadores. Em resumo: a Amazon Web Services e a MongoDB Atlas alojam o serviço na UE; o Stripe, a Apple, o Google e a RevenueCat tratam dos pagamentos e das compras nas lojas; a Brevo envia e-mail; a Expo, o Google e a Apple entregam mensagens push; o Cloudflare Turnstile verifica que um cadastro vem de um ser humano; o Sentry recebe relatórios de erros.

• O Stripe é também um responsável independente pelas verificações de pagamento, fraude e verificação de identidade que executa segundo o seu próprio aviso de privacidade. A Apple e o Google são responsáveis independentes pelas contas das lojas e pelo acesso.
• Os profissionais que você contata ou contrata veem o que o contato ou a contratação exige (o seu nome, mensagem, data pedida), não os seus documentos nem o seu perfil.
• As autoridades, tribunais e consultores recebem dados quando a lei o exige ou para defender uma ação, sob confidencialidade.
• Os alertas internos da nossa equipe no Slack são concebidos para não conter dados pessoais. As mensagens que você envia à nossa equipe de suporte podem ser retransmitidas para um canal interno de suporte.
• Não vendemos os seus dados e não os partilhamos para publicidade.

10. Transferências para fora da UE

Os seus dados são armazenados na UE. Alguns provedores (por exemplo Stripe, RevenueCat, Expo, Slack, Apple e Google) ou o seu pessoal podem aceder a dados a partir dos Estados Unidos, e o nosso próprio pessoal da Lodato Solutions LLC nos EUA pode aceder a dados da UE para suporte e operações. Para estas transferências, apoiamo-nos no Quadro de Privacidade de Dados UE-EUA quando o provedor é certificado e, caso contrário, nas Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia, com medidas adicionais quando necessário. [OWNER: confirm the basis for each provider and, if the DPF is relied on for our own transfers, the LLC's certification.] Você pode pedir uma cópia das salvaguardas em A confirmar.

11. Por quanto tempo guardamos os dados

Dados	Conservação
Conta e perfil	Anonimizados de imediato quando você exclui a conta
Documentos verificados	730 dias após a verificação, ou antes, a seu pedido
Documentos não verificados	Excluídos após 30 dias
Conversas com o Movito e execuções do copiloto	Excluídas automaticamente após 90 dias
Registro de auditoria do copiloto	12 meses
Eventos de uso	13 meses, depois excluídos
Sessões de acesso (refresh tokens)	7 dias
Notificações	90 dias
Registros de auditoria de documentos e de administração	7 anos
Contratações, faturas, pedidos da loja	10 anos, como exigem as regras fiscais e contábeis italianas; os pedidos da loja são pseudonimizados quando você exclui a sua conta
Registros de verificação de fraude de pontos	12 meses
Cópias de segurança	As cópias diárias expiram após 35 dias, as mensais após 365 dias; as exclusões são reaplicadas em qualquer restauração

A tabela completa, incluindo os prazos ainda à espera da aprovação do proprietário, está na página de retenção.

12. Os seus direitos e como reclamar

Você tem o direito de aceder aos seus dados, retificá-los, apagá-los, recebê-los num formato portátil, limitar o tratamento ou opor-se a ele e retirar o consentimento a qualquer momento. Também tem o direito de não ficar sujeito a uma decisão baseada exclusivamente em tratamento automatizado com efeitos significativos; não tomamos nenhuma.

• No app, abra Dados e privacidade: "Exportar meus dados" baixa os seus dados num arquivo, e "Excluir conta" encerra a sua conta. Veja a exclusão de conta.
• Por e-mail: escreva para A confirmar. Podemos fazer uma pergunta simples para confirmar que é você. Respondemos no prazo de um mês e informamos você se um pedido complexo precisar de mais tempo.
• Oposição: você pode opor-se ao tratamento baseado em interesse legítimo. Quanto ao marketing, pode opor-se a qualquer momento e cessa de imediato.

Pode reclamar à autoridade italiana de proteção de dados, o Garante per la protezione dei dati personali (www.gpdp.it), ou à autoridade do lugar onde vive ou trabalha, sem esperar pela nossa resposta.

13. Crianças e jovens

É preciso ter pelo menos 14 anos para usar o MovItaly. Quem tem menos de 14 anos é bloqueado, e não guardamos nenhum dado de um cadastro recusado. Dos 14 aos 17 anos, um dos pais ou o responsável tem de concordar, por um link enviado por e-mail, antes de a conta ficar ativa; veja o consentimento dos pais. Os jovens utilizadores pagam apenas por meio de um responsável ou das lojas de apps, só podem conversar com profissionais dentro de uma contratação aprovada, podem ler mas não publicar no fórum, recebem o Movito num modo mais seguro, não veem resultados patrocinados nem classificação personalizada, ficam ocultos das funcionalidades de presença e não são rastreados quanto ao comportamento. Um responsável pode pedir-nos a exclusão da conta a qualquer momento.

Para quem tem 14 a 17 anos: a versão curta

Esta parte é para você. Escrevemo-la em palavras simples, mas o resto da página também se aplica a você.

• Só recolhemos o que precisamos para o app funcionar para você. Não usamos os seus dados para mostrar anúncios nem para criar um perfil seu para publicidade.
• O seu pai, a sua mãe ou o seu responsável tem de concordar quando você se cadastra. Se você pagar por alguma coisa, passa por eles ou pela loja de apps.
• Você só pode falar com um profissional dentro de uma contratação que o seu responsável aprovou. Ninguém pode ver que você está online.
• O Movito é uma IA, não uma pessoa. Se você se sentir inseguro ou em perigo, ele mostra números de ajuda. Numa emergência, ligue para o 112.
• Você pode baixar os seus dados ou excluir a sua conta no app. O seu responsável também pode pedir-nos que o façamos.
• Se algo preocupar você, escreva para A confirmar, ou para A confirmar em caso de preocupações de segurança. Você nunca tem problemas por perguntar.

14. Decisões automatizadas

Não tomamos nenhuma decisão sobre você com efeitos jurídicos ou outros efeitos significativos semelhantes por meios automatizados. A correspondência com profissionais, o Movito e o copiloto dão informação e sugestões. Uma pessoa confirma as contratações e os resultados de documentos, e você confirma cada ação que o copiloto propõe. As nossas verificações de fraude nos pontos apenas sinalizam contas para uma pessoa rever.

15. Segurança

Os dados são alojados na UE e cifrados em trânsito e em repouso. Os documentos enviados ficam num bucket privado cifrado com uma chave que gerimos. O acesso é limitado por função e registrado. As senhas são guardadas com hash e o acesso com dois fatores está disponível. Nenhum sistema é perfeitamente seguro; se uma violação puser você em risco, notificamos você e a autoridade como a lei exige. Para comunicar uma vulnerabilidade, veja a página de segurança.

16. Alterações e histórico de versões

Podemos atualizar esta política. Em caso de alterações importantes, informamos você no app ou por e-mail antes de se aplicarem e, quando a lei o exigir, pedimos de novo o seu consentimento. A versão e a data de entrada em vigor estão no topo desta página. As versões anteriores estão disponíveis mediante pedido em A confirmar. Veja também os nossos termos e a política de cookies.