Política de Privacidade

Quem somos

A Unlabored Labs, Inc. é a responsável pelo tratamento dos dados pessoais processados para roda.place, app móvel Roda, lista de espera, reservas, apoio e eventos organizados pela Roda.

Morada registada: 131 Continental Dr Suite 305, Newark, DE 19713, Estados Unidos.

Representante na UE: Weishang Lu, Penha Longa D, Estrada da Lagoa Azul, Linho, 2714-511 Lisboa, Portugal, wynn@unlabored.net.

Pode contactar-nos sobre privacidade, pedidos legais ou apoio em hello@roda.place.

Âmbito

Esta política aplica-se ao site Roda, lista de espera, app móvel, fluxos de reserva, canais de apoio e encontros organizados pela Roda em Portugal e na UE.

A Roda destina-se a pessoas com 18 anos ou mais. Não recolhemos conscientemente dados pessoais de crianças nem permitimos que menores usem o serviço.

Dados que recolhemos

• Dados da lista de espera: email, momento da inscrição, registos de consentimento, origem de referência ou campanha e informação técnica básica, como endereço IP e dados do navegador.
• Dados de conta: identificadores, email, nome e informação de autenticação fornecida através da Clerk e início de sessão Apple ou Google.
• Dados do questionário: respostas completas sobre cidade, bairros, disponibilidade, preferências sociais, tipos de planos, estilo de conversa, conforto orçamental, necessidades de acessibilidade ou mobilidade, restrições alimentares ou alergias, preocupações de segurança e informação necessária para ter confiança antes de participar.
• Dados de preferências: restrições alimentares, necessidades de acessibilidade e mobilidade, intervalo ou limite de orçamento, etiquetas de intenção social e texto opcional de segurança para não fazer matching.
• Dados de matching: resumos de perfil, sinais de compatibilidade, pontuações, atribuições de grupo e notas de revisão humana usadas para organizar eventos.
• Dados de eventos e reservas: evento escolhido, estado de presença, detalhes de local ou anfitrião, pagamentos, reembolsos, estado de subscrição se houver memberships, comunicações e histórico de apoio.
• Dados de dispositivo e app: registos da app, tipo de dispositivo, sistema operativo, informação de crash ou diagnóstico e estado da permissão de movimento se a conceder na app.
• Dados de analítica: visualizações de páginas, eventos da app, metadados de interação, informação de dispositivo e navegador, localização aproximada derivada de dados técnicos e escolhas de consentimento recolhidas através da PostHog ou ferramentas semelhantes.

Como usamos os dados

• Para operar a lista de espera, app móvel, contas, reservas, pagamentos, subscrições, apoio e eventos organizados pela Roda.
• Para compreender preferências e organizar planos de pequenos grupos compatíveis, incluindo matching assistido por IA e revisto por humanos.
• Para comunicar sobre lançamento, detalhes de eventos, questões de segurança, atualizações do produto, mensagens de serviço e apoio ao cliente.
• Para processar pagamentos, reembolsos, registos contabilísticos, fiscais, verificações antifraude e obrigações legais.
• Para melhorar fiabilidade, medir uso do produto, corrigir problemas, proteger o serviço e prevenir abuso.
• Para respeitar escolhas de consentimento relativas a analítica, lista de espera, comunicações de marketing e detalhes sensíveis opcionais.

Fundamentos jurídicos

Consoante o contexto, recorremos aos seguintes fundamentos jurídicos do RGPD.

• Contrato: para fornecer a app Roda, reservas, eventos pagos, subscrições, apoio e funcionalidades de conta que solicita.
• Consentimento: para marketing da lista de espera quando exigido, analítica não essencial e informação opcional que possa revelar saúde, acessibilidade, alergias ou detalhes sensíveis semelhantes.
• Interesses legítimos: para melhorar o serviço, manter a Roda segura, prevenir fraude ou abuso, compreender uso agregado do produto e gerir operações, quando esses interesses não sejam prevalecidos pelos seus direitos.
• Obrigação legal: para registos fiscais, contabilísticos, de consumo, pagamento, regulamentares e de litígio.
• Interesses vitais ou interesse público: apenas se necessário para responder a situações urgentes de segurança ou emergência.

Informação sensível

Algumas respostas ao questionário ou preferências, como necessidades de acessibilidade, alergias, restrições alimentares ou preocupações de segurança, podem revelar dados pessoais sensíveis. Pedimos esta informação apenas quando ajuda a organizar eventos mais seguros e adequados. Pode optar por não fornecer detalhes opcionais, mas isso pode limitar a nossa capacidade de considerar essas necessidades.

No lançamento, não pedimos aos utilizadores que carreguem fotografias, biografias públicas ou conteúdo multimédia.

Matching assistido por IA

A Roda pode enviar respostas completas ao questionário e dados de preferências relacionados para modelos da API da OpenAI e sistemas internos de matching, para gerar resumos, sinais de compatibilidade, sugestões de eventos e recomendações de grupos.

A saída da IA assiste à nossa equipa. Uma pessoa revê matches e atribuições de eventos antes de serem comunicados aos utilizadores. A Roda não usa IA como única base para decisões que produzam efeitos jurídicos ou semelhantemente significativos.

Minimizamos prompts e outputs sempre que praticável, restringimos o acesso de subcontratantes por contrato e não usamos a IA como substituto de revisão de segurança ou consentimento do utilizador.

Quem recebe dados

Partilhamos dados pessoais apenas quando necessário para operar a Roda, cumprir a lei ou proteger utilizadores.

• Prestadores e subcontratantes: Clerk, Convex, Vercel, PostHog, API da OpenAI, Expo/EAS, Stripe, fornecedores de email, alojamento, logs, apoio, segurança e fornecedores semelhantes.
• Anfitriões e locais: detalhes limitados do evento necessários para realizar o encontro, como nomes de reserva, tamanho do grupo, necessidades de acessibilidade ou alimentares e notas operacionais ou de segurança.
• Consultores profissionais e autoridades: contabilistas, advogados, seguradoras, reguladores, tribunais, autoridades policiais ou entidades de consumo quando necessário.
• Operações societárias: se a Roda for reorganizada, vendida, financiada ou fundida, sujeita a confidencialidade adequada e termos de proteção de dados.

Transferências internacionais

A Unlabored Labs, Inc. é uma empresa dos EUA que opera a Roda para Portugal e a UE. Alguns fornecedores podem tratar dados nos Estados Unidos ou noutros países fora do EEE.

Quando dados pessoais são transferidos para fora do EEE, usamos salvaguardas adequadas, como cláusulas contratuais-tipo da UE, avaliações de transferência, acordos de tratamento de dados e controlos de segurança de fornecedores quando exigido.

Conservação

• Dados da lista de espera: até ao lançamento mais até 12 meses, salvo pedido de eliminação anterior ou consentimento para continuar numa mailing list.
• Dados de conta, questionário, preferências, matching e eventos: enquanto a conta estiver ativa e, em geral, eliminados ou anonimizados até 30 dias após eliminação da conta, salvo necessidade legal, de segurança, fraude, contabilidade ou litígio.
• Backups: conservados até 90 dias antes de rotação ou eliminação.
• Dados de analítica: conservados até 12 meses, salvo configuração ou obrigação de prazo inferior.
• Registos de pagamento, reserva, fiscais, contabilísticos e de litígio: conservados pelo período exigido por lei ou necessário para resolver reclamações.

Os seus direitos

Se estiver na UE, pode ter direito de acesso, retificação, apagamento, limitação, oposição ao tratamento, portabilidade, retirada de consentimento e oposição a marketing direto.

Pode também ter direitos relativos a decisões automatizadas. A Roda usa matching assistido por IA com revisão humana e não toma decisões de colocação em eventos exclusivamente automatizadas com efeitos jurídicos significativos.

Para exercer direitos, contacte hello@roda.place. Também pode contactar o nosso representante na UE em wynn@unlabored.net. Pode apresentar reclamação à Comissão Nacional de Proteção de Dados ou a outra autoridade de controlo competente da UE.

Segurança

Usamos salvaguardas técnicas e organizativas destinadas a proteger dados pessoais, incluindo controlos de acesso, diligência sobre subcontratantes, transporte encriptado quando disponível e acesso interno limitado. Nenhum serviço pode garantir segurança perfeita, mas trabalhamos para reduzir risco e responder prontamente a incidentes.

Alterações

Podemos atualizar esta política à medida que a Roda evolui. Se as alterações forem materiais, tomaremos medidas razoáveis para notificar utilizadores, por exemplo por email, aviso na app ou aviso atualizado em roda.place.