Política de Privacidade

A KeenFind é um agregador europeu de plataformas de segunda mão, mantido como projecto independente a partir da Bélgica. Quem o opera é o responsável pelo tratamento dos dados pessoais processados através da KeenFind e pode ser contactado no endereço acima para qualquer pedido ao abrigo desta política.

Ao usar a KeenFind em keenfind.io, tomas conhecimento desta política de privacidade. Se não concordas com as nossas práticas, não uses o serviço.

Esta política explica que dados pessoais recolhemos, por que os recolhemos, como os tratamos e que direitos tens ao abrigo do Regulamento Geral sobre a Protecção de Dados (RGPD) e da lei belga aplicável.

2.1 Dados de conta

Quando crias uma conta, recolhemos o teu endereço de email, nome, apelido e, no registo por email, uma palavra-passe. As palavras-passe passam por scrypt antes de serem guardadas; nunca guardamos palavras-passe em texto simples. Se iniciares sessão com o Google, recebemos o teu nome e email através do Google OAuth, mas não guardamos a tua palavra-passe do Google.

2.2 Dados de pesquisa

Registamos as pesquisas, a data e hora e as plataformas escolhidas. Os endereços IP são mascarados no momento da recolha (IPv4 para /24, IPv6 para /48) e nunca são guardados por inteiro. Para quem tem sessão iniciada, as pesquisas ficam associadas ao identificador de utilizador para controlo de quota. A partir desse prefixo mascarado derivamos também um código de país com duas letras, que guardamos ao lado da pesquisa e usamos apenas para um mapa agregado da origem das pesquisas. A correspondência entre prefixo e país é mantida 400 dias para não termos de consultar o mesmo bloco repetidamente.

As palavras pesquisadas são também usadas em agregado para mostrar uma lista das «mais pesquisadas» e um total de anúncios pesquisados na nossa página inicial. Uma palavra só aparece ali depois de várias pesquisas distintas a terem usado, por isso uma pesquisa isolada nunca é exposta, e a lista não contém qualquer informação sobre quem pesquisou o quê.

2.3 Dados de alertas

Os alertas de produtos guardam o nome do produto que procuras, o teu código postal, coordenadas geográficas aproximadas (latitude/longitude), o raio de pesquisa, as preferências de intervalo de preços e as plataformas seleccionadas. Estes dados são necessários para correr pesquisas automáticas em teu nome.

2.4 Dados do Telegram

Se optares por ligar a tua conta do Telegram para receber notificações de alertas, guardamos o teu identificador de conversa do Telegram. É usado apenas para entregar as notificações que pediste.

2.5 Dados de pagamento

As subscrições pagas são tratadas inteiramente pela Stripe. Guardamos apenas o teu identificador de cliente e de subscrição da Stripe, para referência. Não tratamos nem guardamos números de cartão, dados bancários ou outras credenciais de pagamento. A política de privacidade da própria Stripe rege a forma como tratam a tua informação de pagamento.

2.6 Cookies

Usamos estes cookies, e nenhum outro:

• bh_session (com sessão iniciada): um cookie de sessão com validade de 30 dias, que te mantém autenticado. É estritamente necessário para o serviço funcionar para quem tem conta.
• bh_anon (visitantes anónimos): um cookie de contagem com validade de 30 dias, usado para aplicar as quotas diárias de pesquisa a quem não tem sessão iniciada. Este cookie só é colocado com o teu consentimento.
• bh_locale: registo do idioma que escolheste, para o site e os emails chegarem nele. Estritamente necessário para o serviço que pediste.
• bh_cookie_consent: registo de que aceitaste ou recusaste o cookie de contagem. Existe para respeitar essa escolha, por isso é colocado em qualquer dos casos.
• bh_country, bh_postcode: o país e o código postal que escolheste, para a tua próxima pesquisa começar onde a anterior ficou. Só são colocados quando os escolhes.
• bh_city, bh_lat, bh_lng: uma localização aproximada calculada a partir do teu endereço IP, guardada em cache para não a calcularmos em cada página. Só são colocados se aceitares os cookies; se recusares, calculamos de novo cada vez e não registamos nada.

Não usamos quaisquer cookies de publicidade ou de análise de terceiros.

2.7 Lista de espera

Se pedires para ser avisado quando um plano que ainda não lançámos ficar disponível, guardamos o endereço de email que nos deres, o que escreveres na caixa de texto livre e o idioma em que estavas a ler, para te respondermos nele. Usamos isso para te escrever sobre esse plano e para mais nada. Pede-nos e removemos, e é apagado automaticamente depois de dois anos.

2.8 Armazenamento local

Guardamos no localStorage do teu navegador a tua preferência de tema e de modo de visualização. São estritamente funcionais e não contêm dados pessoais.

Tratamos os teus dados pessoais com os seguintes fundamentos do RGPD:

3.1 Execução do contrato (artigo 6.º, n.º 1, alínea b)

Tratamento necessário para prestar o serviço que pediste: gestão da conta, execução das pesquisas, processamento dos alertas e gestão das subscrições.

3.2 Interesse legítimo (artigo 6.º, n.º 1, alínea f)

Recorremos ao interesse legítimo para aplicar a quota anónima (evitar o abuso dos limites de pesquisa gratuitos), para limitar a taxa de pedidos e proteger o serviço de utilização indevida, para mascarar IP nos registos de segurança e para análises agregadas que melhorem o serviço. Avaliámos que estes interesses não se sobrepõem aos teus direitos, sobretudo tendo em conta as medidas de protecção da privacidade em vigor (mascaramento de IP, recolha mínima de dados).

3.3 Consentimento (artigo 6.º, n.º 1, alínea a)

O cookie de contagem bh_anon (usado para aplicar a quota anónima) só é colocado com o teu consentimento, que podes retirar a qualquer momento nas definições de cookies do teu navegador ou no nosso mecanismo de consentimento.

Partilhamos dados pessoais com os seguintes terceiros, cada um actuando como subcontratante ou responsável independente, conforme indicado:

Quando os dados são transferidos para fora do Espaço Económico Europeu, recorremos às Cláusulas Contratuais Tipo (CCT) ou a outras garantias adequadas, como exige o capítulo V do RGPD.

• Dados de conta: mantidos até apagares a tua conta.
• Registos de pesquisa: os endereços IP são mascarados na recolha. Ao apagar a conta, o identificador de utilizador é removido dos registos de pesquisa, que passam a ser mantidos de forma anonimizada para análises agregadas. As linhas anonimizadas são apagadas depois de 400 dias.
• Sessões: expiram depois de 30 dias e são eliminadas quando apagas a conta.
• Dados de alertas: todos os alertas, anúncios vistos e histórico de notificações são eliminados quando apagas a conta. O registo dos anúncios que um alerta já viu, que existe para não te falarmos duas vezes do mesmo anúncio, é apagado depois de 180 dias.
• Dados de subscrição: os identificadores de cliente e de subscrição da Stripe são anonimizados quando apagas a conta. A Stripe mantém os seus próprios registos de acordo com a política de conservação dela.

Ao abrigo do RGPD, tens os seguintes direitos sobre os teus dados pessoais:

• Acesso e portabilidade: podes exportar os teus dados na página de definições da conta.
• Apagamento: podes apagar a tua conta e todos os dados pessoais associados nas definições da conta. O apagamento é imediato e irreversível.
• Rectificação: podes actualizar o teu endereço de email e o teu nome nas definições da conta.
• Oposição ou limitação do tratamento: podes pausar ou apagar alertas individuais. Para oposições mais amplas, contacta-nos no endereço acima.
• Retirar o consentimento: podes retirar o consentimento de cookies a qualquer momento. Retirar o consentimento não afecta a licitude do tratamento realizado antes disso.
• Apresentar queixa: tens o direito de apresentar queixa à autoridade belga de protecção de dados (Autorité de protection des données / Gegevensbeschermingsautoriteit), à Comissão Nacional de Protecção de Dados em Portugal ou à autoridade de controlo do teu país.

Para exerceres qualquer destes direitos, contacta hello@keenfind.io. Respondemos no prazo de 30 dias.

Aplicamos as seguintes medidas técnicas para proteger os teus dados:

• Cifragem TLS para todos os dados em trânsito
• Palavras-passe processadas com scrypt
• Tokens de sessão em resumo SHA-256 antes de serem guardados
• Limitação de taxa nos pontos de autenticação, pesquisa e conta
• Atributos httpOnly, Secure e SameSite em todos os cookies
• Mascaramento do endereço IP na recolha (nunca guardado por inteiro)

A KeenFind não se dirige a crianças com menos de 16 anos. Não recolhemos conscientemente dados pessoais de crianças. Se acreditas que uma criança nos forneceu dados pessoais, contacta-nos e apagamo-los prontamente.

Podemos actualizar esta política de privacidade de tempo a tempo. As alterações materiais são comunicadas por email a quem tem conta. A data de «Última actualização» no topo desta página indica quando a política foi revista pela última vez.