Política de Privacidade

1. Informação que processamos

A informação depende das funcionalidades que utilizas. Alguns dados de pedido são processados mesmo quando navegas sem iniciar sessão. Processamos as seguintes categorias:

Informação da conta: um identificador interno de conta; o teu número de telemóvel e um hash de palavra-passe com salt para início de sessão por telemóvel; ou o identificador do fornecedor social escolhido e o nome, endereço de email e referência de avatar que este fornecer, quando disponível. Não recebemos a palavra-passe da tua conta social.
Árvores e mensagens: nomes das árvores, aparência, identificadores de partilha, época e fuso horário; texto da mensagem, assinaturas, enfeites selecionados, ligação ao destinatário e à conta de envio, opções de anonimato e leitura pública, e datas de criação ou leitura.
Informação técnica e de origem: endereço IP do pedido, país aproximado, idioma e tipo de dispositivo, datas de criação e atividade da conta, parâmetros de campanha de referência quando presentes, e registos de segurança ou de limitação de pedidos. A indicação do país aproximado não é um pedido da localização GPS exata do teu dispositivo.
Denúncias e correspondência: motivos e detalhes da denúncia, a mensagem relevante, uma conta denunciante ou um identificador derivado do IP, estado de moderação e informação que escolhas incluir em pedidos de apoio ou privacidade.

2. Como usamos a informação

Usamos esta informação para te autenticar, guardar e mostrar árvores, entregar mensagens, aplicar permissões de leitura e regras sazonais, mostrar detalhes da conta, compreender fontes de referência e atividade básica do serviço, investigar denúncias, prevenir spam e uso não autorizado, responder a pedidos e cumprir obrigações legais aplicáveis. A informação necessária para uma conta ou mensagem é indispensável para fornecer essa funcionalidade; podes navegar nas páginas públicas disponíveis sem criar uma conta.

3. Fundamentos para o tratamento

Quando a lei de proteção de dados exige uma base legal, usamos a informação conforme necessário para prestar o serviço que pedes, prosseguir interesses legítimos como segurança e prevenção de abusos, cumprir obrigações legais, ou agir com base no consentimento quando este é exigido. Estes fundamentos dependem da atividade e da lei aplicável. Se o tratamento depender do teu consentimento, podes retirá-lo sem afetar o tratamento anterior que tenha sido lícito.

4. Quem pode ver árvores e mensagens

Quem tiver o link de uma árvore pode ver a sua apresentação pública, enfeites e assinaturas visíveis. O dono da árvore normalmente lê o texto das mensagens a partir de 25/12, conforme as definições da árvore. O remetente pode ler a sua própria mensagem. Visitantes podem ler o texto da mensagem após o reveal apenas se o remetente tiver escolhido leitura pública e a mensagem continuar disponível. Esconder uma mensagem altera o seu estado de exibição; não apaga por si só o texto guardado.

Uma mensagem anónima oculta a assinatura apresentada ao dono da árvore e aos visitantes. Mantemos, no entanto, a associação à conta de envio para funcionamento, moderação e segurança. O anonimato não garante que o texto não possa identificar-te. O destinatário ou outro leitor autorizado pode guardar ou partilhar uma cópia fora do nosso controlo.

5. Acesso da equipa e moderação

Operadores autorizados podem aceder a mensagens guardadas e registos relacionados através de ferramentas administrativas quando necessário para funcionamento, apoio, moderação, segurança ou obrigações legais. Isto pode incluir texto privado ou ainda não revelado. O serviço não oferece encriptação de ponta a ponta, e uma mensagem selada é uma funcionalidade de controlo de acesso, não uma garantia de que só o remetente e destinatário possam aceder. Os detalhes das denúncias não são publicados para outros utilizadores.

6. Cookies e armazenamento no teu dispositivo

Usamos cookies essenciais de início de sessão e armazenamento no navegador para o serviço funcionar. Podes apagá-los no navegador, mas isso pode terminar a sessão ou remover trabalho não finalizado. As principais funções de armazenamento são:

O cookie user_token mantém-te com sessão iniciada até 60 dias, a menos que faças logout, o apagues ou a tua conta fique indisponível. Não é acessível por scripts normais da página. Um cookie dmt_oauth separado é usado no fluxo de início de sessão social e expira após cerca de 10 minutos.
Preferência de idioma: quando respondes a uma sugestão de idioma ou escolhes um idioma, o navegador guarda uma definição que oculta a sugestão durante 30 dias. Limpar os dados do site remove esta definição.
Rascunhos de árvores e mensagens não finalizadas são guardados no teu navegador. A aplicação considera rascunhos com mais de sete dias como expirados e remove-os quando forem lidos; limpar os dados do site remove as cópias locais mais cedo. O texto do rascunho só é enviado como mensagem quando o submetes.
Parâmetros de campanha de referência podem ser guardados no armazenamento do navegador até limpares os dados do site e podem ser copiados para os registos da conta quando te registas. Ajudam a identificar como as pessoas encontraram o serviço; não são um registo dos teus contactos nem dos outros sites que visitas.

7. Fornecedores de serviço, partilha e links externos

Fornecedores de alojamento, entrega, base de dados, segurança e início de sessão processam a informação necessária para as suas funções. Este site usa infraestrutura da Cloudflare e solicita fontes e ícones ao Google Fonts, pelo que esses fornecedores podem receber informação normal do pedido como endereço IP e cabeçalhos do navegador. O fornecedor social de início de sessão escolhido e o nosso intermediário de autenticação processam a troca de autenticação segundo os seus papéis e políticas.

Ao clicares numa opção de partilha social, abre-se a plataforma escolhida com o link da tua árvore e texto preparado, e essa plataforma pode processar o pedido ou gerar uma pré-visualização. Isto não nos dá acesso aos teus contactos nem publica automaticamente na tua conta social. O construtor de links de partilha não inclui texto privado de mensagens, palavras-passe de conta ou o teu número de telemóvel. Links patrocinados, se ativados, levam a sites externos sob as suas próprias políticas; mensagens privadas não são fornecidas como conteúdo publicitário por esta funcionalidade.

Podemos fornecer informação quando for razoavelmente necessário para cumprir um processo legal válido, proteger a segurança ou direitos, investigar abusos ou responder a um pedido que autorizes. Limitamos essas divulgações ao que for adequado para o fim e a lei aplicável. Não publicamos os teus detalhes privados de início de sessão como parte da árvore pública.

8. Tratamento internacional

O serviço é fornecido através de infraestrutura global. Dependendo de onde vives e dos fornecedores envolvidos, a informação pode ser tratada fora do teu país. O tratamento transfronteiriço continua sujeito aos requisitos de proteção de dados aplicáveis. Podes contactar-nos para detalhes sobre os locais de tratamento e salvaguardas relevantes para a tua informação; não garantimos que cada cópia permaneça num país específico.

9. Prazo de conservação da informação

Registos de contas, árvores e mensagens são mantidos para funcionamento e continuidade do serviço; não são apagados automaticamente quando termina o reveal sazonal ou o período de recolha. Avaliamos a conservação consoante o objetivo da informação, estado da conta, necessidades de segurança e resolução de litígios, requisitos legais aplicáveis e pedidos dos titulares. Estados de sessão e contadores de limitação de pedidos de curta duração são limpos periodicamente; logs de infraestrutura ou backups, quando existam, podem seguir os ciclos de retenção dos fornecedores.

10. Eliminação de conta e outros pedidos de remoção

O controlo de eliminação de conta termina a tua sessão, desativa essa identidade de início de sessão neste site e oculta a tua árvore. Não é uma eliminação imediata de toda a informação guardada, e mensagens já enviadas não são automaticamente removidas das árvores dos destinatários. Ligações de identidade e registos necessários para impedir reativação, investigar abusos, resolver litígios ou cumprir requisitos legais podem permanecer. Contacta-nos para qualquer pedido adicional de eliminação ou correção; avaliaremos segundo a lei aplicável e explicaremos quaisquer limites relevantes.

11. As tuas escolhas e direitos

Podes escolher a tua assinatura, anonimato e definição de leitura pública antes de enviar; alterar a aparência da árvore; deixar de aceitar mensagens; terminar sessão; ou eliminar a conta usando os controlos disponíveis. Dependendo da lei aplicável, podes também pedir acesso, retificação, apagamento, restrição, oposição ou uma cópia portátil de certos dados pessoais, e retirar o consentimento quando for a base do tratamento. Estes direitos estão sujeitos às condições legais e não garantem uma exportação automática ou ferramenta de eliminação imediata.

Para um pedido, descreve o que precisas e identifica a conta ou árvore relevante apenas com a informação necessária. Podemos precisar de prova razoável de que o pedido diz respeito à tua informação, e responderemos dentro do prazo exigido pela lei aplicável. Podes também reclamar junto da autoridade de proteção de dados competente. Não envies palavras-passe nem documentos de identidade desnecessários.

12. Segurança e o teu papel

Usamos medidas como transporte seguro no site de produção, hash de palavra-passe com salt, regras de acesso baseadas em conta e limites de abuso. Nenhum sistema online é totalmente seguro, e podem ocorrer erros técnicos ou humanos. Não coloques palavras-passe, dados financeiros, documentos de identidade ou outra informação altamente sensível numa mensagem. Protege a tua conta e dispositivos partilhados. Iremos tratar incidentes de segurança e dar notificações quando exigido pela lei aplicável.

13. Crianças e jovens

O serviço não se destina a menores de 13 anos nem a quem esteja abaixo da idade mínima superior exigida onde vive. Um dos pais ou responsável deve estar envolvido quando a lei local exigir a sua autorização. Não fornecemos atualmente um processo de verificação de consentimento parental. Se acreditas que uma criança forneceu informação contrária a estas regras, contacta-nos para investigarmos e tomarmos as medidas adequadas, incluindo restrição ou remoção quando exigido.

14. Alterações a esta Política

Podemos atualizar esta Política quando as nossas práticas ou requisitos legais mudarem. A data de revisão aparece acima. Daremos aviso adicional ou pediremos consentimento quando exigido para uma alteração relevante. Consulta esta página para a explicação atual das nossas práticas de informação.

15. Contacto e pedidos de privacidade

Para questões de privacidade ou pedidos sobre a tua informação, envia email para support@decomytree.net. Indica o tipo de pedido e a conta ou árvore relevante; não incluas a tua palavra-passe. Podemos pedir informação proporcional para identificar e responder ao pedido.