Política de Privacidade

A Hitify respeita a sua privacidade e está empenhada em proteger os seus dados pessoais. A presente política de privacidade explica como recolhemos, utilizamos e protegemos os seus dados quando utiliza o nosso serviço.

O responsável pelo tratamento dos seus dados pessoais é a Klappe Development (com o nome comercial Hitify), propriedade de Dennis Klappe, Boersenserf 10, 3871RK Hoevelaken, Países Baixos, registada na Câmara de Comércio neerlandesa (KvK) com o número 71434577. Contacto para qualquer questão sobre privacidade: dennis@hitify.app.

Recolhemos os seguintes dados: • Informações da conta Spotify (nome, endereço de email) quando se liga ao Spotify • Endereço de email ao criar um pack (opcional) • Dados de utilização, como cartas digitalizadas e packs criados • Dados técnicos, como o tipo de navegador e o endereço IP

Quando carrega uma fotografia para cartas personalizadas, esta é armazenada em segurança nos nossos servidores protegidos. As suas fotografias são utilizadas exclusivamente para processar a sua encomenda e gerar as suas cartas. As fotografias não são partilhadas com terceiros e só estão acessíveis para efeitos de execução da encomenda.

Utilizamos os seus dados para: • Prestar o nosso serviço (criar packs, digitalizar cartas) • Melhorar o nosso serviço • Comunicar sobre as suas encomendas • Prevenir abusos

Quando se liga ao Spotify, passamos a ter acesso ao seu perfil público e às suas listas de reprodução. Não armazenamos palavras-passe do Spotify e não temos qualquer acesso à sua conta Spotify para além do que é necessário para importar listas de reprodução. Pode revogar este acesso a qualquer momento nas definições da sua conta Spotify.

Utilizamos o Google Analytics 4 (GA4) para analisar a utilização do sítio web. O GA4 recolhe dados anonimizados sobre a sua visita, tais como páginas visualizadas, duração da sessão e preferências de idioma. Estas informações ajudam-nos a melhorar o sítio web. Pode recusar os cookies analíticos através do nosso banner de cookies ou das definições do seu navegador.

Utilizamos cookies funcionais necessários ao funcionamento do sítio web. Estes cookies memorizam a sua sessão e as suas preferências. Utilizamos igualmente cookies analíticos (Google Analytics) para análise do sítio web. Consulte a nossa política de cookies para mais pormenores.

Não partilhamos os seus dados com terceiros, exceto quando tal for necessário para prestar o nosso serviço (por exemplo, processadores de pagamentos) ou quando legalmente exigido.

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados contra o acesso não autorizado, a perda ou a utilização indevida.

Tem o direito de: • Solicitar o acesso aos seus dados pessoais • Solicitar a retificação de dados inexatos • Solicitar o apagamento dos seus dados • Opor-se ao tratamento dos seus dados Contacte-nos através de dennis@hitify.app para questões relacionadas com a privacidade.

As aplicações de leitura Hitify para iPhone, iPad e Android não exigem conta, início de sessão nem compra. Quando lê uma carta, a aplicação envia o seguinte para hitify.app: • o código impresso no código QR da carta (para um código QR que não reconhecemos, o texto desse código) • o idioma que escolheu na aplicação • um ID de sessão de leitura aleatório: um número aleatório gerado no seu dispositivo quando abre a aplicação pela primeira vez. Não é o seu ID de publicidade, não é um ID de hardware e não está associado ao seu nome nem ao seu endereço de email • a versão da aplicação, o tipo de dispositivo e a versão do sistema operativo (no user agent) • um ID de instalação aleatório: um número aleatório gerado no dispositivo quando a app é aberta pela primeira vez e usado apenas para contar quantos dispositivos usam as apps. Não é o ID de publicidade nem um ID de hardware e é renovado quando a app é reinstalada • o modelo do dispositivo (por exemplo, iPhone16,1 ou Pixel 8) O nosso servidor também vê o seu endereço IP, como qualquer servidor. Utilizamos estes dados para encontrar a canção ou a carta de festa, para contar que tipos de cartas são lidas e a partir de que país, para limitar o número de pedidos e para impedir a cópia automatizada da nossa base de dados de cartas. A câmara é utilizada apenas no seu dispositivo para ler o código QR. Nenhuma imagem da câmara é armazenada ou enviada para nós. As aplicações não contêm SDK de análise ou de publicidade, não utilizam um ID de publicidade, não o seguem através de outras aplicações ou sítios Web e não vendemos dados. Pré-visualizações de canções: o nosso servidor procura onde se encontra uma breve pré-visualização da canção. O seu telemóvel reproduz então a pré-visualização em streaming a partir do serviço de música que escolheu nas definições (Spotify, Tidal, Apple Music ou Deezer). Esse serviço pode ver o seu endereço IP, como em qualquer streaming. Se escolher o Apple Music, a aplicação pede acesso ao Apple Music e reproduz através do MusicKit com a sua própria subscrição, ao abrigo dos termos e da política de privacidade da Apple. Se enviar um recurso a partir da aplicação após um bloqueio temporário, recebemos o endereço de email e a mensagem que escrever, e utilizamo-los apenas para lhe responder.

• Registo de leitura (tipo de carta, classe do dispositivo, sistema operativo, país): conservado para fins estatísticos, sem identificador baseado no IP depois de removido o item seguinte • Hash com chave do seu endereço IP no registo de leitura: eliminado após 90 dias • ID de instalação aleatório e modelo do dispositivo no registo de leitura: eliminados após 90 dias • Contadores de pedidos de curta duração que contêm o seu endereço IP ou o ID de sessão de leitura: entre 60 segundos e 24 horas • Bloqueio temporário após um número invulgarmente elevado de cartas diferentes lidas numa hora (é armazenado o seu endereço IP em claro, o user agent e o país, bem como o seu recurso, se enviar um): o bloqueio dura 24 horas e o registo é eliminado após 30 dias por uma tarefa automatizada • Texto de um código QR que não reconhecemos: enviado para nós por email sem o seu endereço IP nem o ID de sessão de leitura e conservado na nossa caixa de correio até o tratarmos O fundamento jurídico é o nosso interesse legítimo em explorar e proteger o serviço (artigo 6.º, n.º 1, alínea f), do RGPD (GDPR article 6(1)(f))); no caso de um recurso, é o seu pedido. Os nossos prestadores de serviços Cloudflare (alojamento e rede) e EmailIt (envio de email) tratam dados em nosso nome.

As aplicações não têm contas, pelo que não há nada em que iniciar sessão ou que eliminar na própria aplicação. Ao eliminar a aplicação, o ID de sessão de leitura é removido do seu dispositivo. Como o ID de sessão de leitura é aleatório e não está associado à sua identidade, podemos pedir-lhe a hora aproximada da sua leitura para encontrar um registo. Tem o direito de aceder, retificar e eliminar os seus dados pessoais, de limitar o tratamento ou de se opor a ele, e à portabilidade dos dados. Envie o seu pedido para dennis@hitify.app. Tem também o direito de apresentar uma reclamação à autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens) ou à autoridade de controlo do seu país.

Poderemos atualizar a presente política de privacidade periodicamente. A versão mais recente está sempre disponível nesta página.