Política de privacidade

1. Responsável

O hopzup (hopzup.online) é operado por Armin Ravkić. Contacto para todas as questões de privacidade: privacy@hopzup.online. Endereço postal: ver a ficha técnica.

O responsável pelo tratamento descrito nesta política é Armin Ravkić, pessoa singular na Bósnia e Herzegovina. Nos planos pagos, a Paddle é responsável independente pelos dados de pagamento, impostos e prevenção de fraude.

2. O que o hopzup faz

O hopzup transfere texto, links, fotos e ficheiros entre dispositivos que ligou entre si. As transferências privadas normais não precisam de conta. Uma conta de email verificada opcional serve para restaurar e gerir o acesso pago Pro e Team, a pertença a um Team, os convites e a associação de dispositivos. A partilha com um Team só acontece quando o remetente escolhe expressamente Enviar para o Team.

3. O que tratamos e porquê

• Conteúdo que envia (texto, ficheiros, nomes, tipos e tamanhos de ficheiro): guardado cifrado no nosso servidor apenas para o entregar ao dispositivo escolhido. É eliminado automaticamente 10 minutos após o fim do carregamento, ou antes, se o eliminar. Não lemos, analisamos nem examinamos o conteúdo. O conteúdo dos ficheiros não é incluído nas cópias de segurança da base de dados; mensagens de texto curtas podem ser incluídas de forma cifrada, com a respetiva chave, se uma cópia for feita enquanto existem. Um utilizador Pro com sessão iniciada pode prolongar expressamente um ficheiro individual até 24 horas.
• Dados do dispositivo: um ID aleatório, o nome que escolhe, o tipo de dispositivo (telemóvel, tablet, computador), o idioma da interface, um token de segurança com hash, quais os dispositivos ligados entre si, a data de criação e de última utilização, e a quantidade de dados enviada por dia para os limites de utilização.
• Dados técnicos de ligação: o seu endereço IP é tratado quando se liga, para prestar o serviço e protegê-lo contra abusos (por exemplo, limites de frequência mantidos apenas em memória). O nosso servidor web guarda registos de acesso com endereço IP, hora, endereço pedido, estado e identificação do navegador durante 14 dias, por segurança e para resolver problemas. O limite gratuito segue um cookie aleatório do navegador (ver a página de cookies). Como salvaguarda caso os cookies sejam apagados, cada ação gratuita guarda também um hash unidirecional com chave da rede de origem (nunca o próprio endereço IP), e uma mesma rede tem um limite partilhado mais alto. O hash é removido quando termina o período gratuito.
• Comentários que nos envia: a sua mensagem, a categoria, opcionalmente o seu email e, se deixar a caixa assinalada, o navegador, o sistema operativo e a versão da app.
• Estatísticas de utilização: apenas contagens diárias agregadas (por exemplo, quantas transferências correram bem por dia) e quais os IDs de dispositivo ativos num dia, para medir fiabilidade e retenção. Não são usados conteúdos, nomes de ficheiros nem endereços IP nas estatísticas. Não usamos análise de terceiros, publicidade nem rastreamento entre sites.
• Dados opcionais de conta e faturação para planos pagos: o seu email, as datas de verificação e de início de sessão, os IDs dos dispositivos associados, tokens de sessão e de início de sessão de utilização única com hash, o estado e o período da subscrição, e os identificadores de cliente e subscrição da Paddle. Os dados de cartão e de pagamento são tratados pela Paddle e nunca chegam ao hopzup.
• Notificações (só se as ativar): o endereço push e as chaves do navegador para este dispositivo e os tipos de notificações que pretende. Uma notificação indica o dispositivo ou a pessoa que envia e o tipo de item, nunca o conteúdo nem os nomes dos ficheiros. É cifrada para o seu navegador e entregue pelo serviço push do fabricante do navegador (por exemplo Google, Apple, Mozilla ou Microsoft), que só vê o endereço push.

4. Fundamento jurídico

Tratamos o conteúdo e os dados do dispositivo para prestar o serviço que pede (art. 6.º, n.º 1, al. b) do RGPD). Os dados de ligação, registos, proteção contra abusos e estatísticas agregadas baseiam-se no nosso interesse legítimo num serviço seguro e fiável (art. 6.º, n.º 1, al. f) do RGPD). Os dados de conta e faturação são tratados para executar o contrato pago (art. 6.º, n.º 1, al. b) do RGPD) e cumprir obrigações fiscais e contabilísticas (art. 6.º, n.º 1, al. c) do RGPD). O seu email nos comentários é usado porque no-lo dá para receber resposta (art. 6.º, n.º 1, al. a) do RGPD); pode retirar este consentimento a qualquer momento.

Aplicamos o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e, quando aplicável, a Lei de Proteção de Dados Pessoais da Bósnia e Herzegovina.

5. Cookies e armazenamento local

O hopzup usa um cookie estritamente necessário que identifica o seu dispositivo para que ele continue ligado. Se iniciar sessão numa conta opcional, um segundo cookie HttpOnly estritamente necessário mantém essa sessão; num computador partilhado, dura apenas a sessão. O idioma escolhido e, temporariamente, um código de emparelhamento ficam no armazenamento local do navegador. A versão instalável guarda os ficheiros da app (não as suas transferências) na cache do navegador. Tudo isto é necessário para o serviço que pede, por isso não é preciso um aviso de consentimento. Não usamos cookies de publicidade nem de rastreamento.

6. Quem recebe os dados

Os nossos servidores são operados pela Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha, como subcontratante ao abrigo de um contrato de tratamento de dados. Os servidores estão na União Europeia. O conteúdo que envia só é entregue segundo a autorização de dispositivo privado ou de Team que escolheu; o conteúdo do Team limita-se à lista de destinatários fixada no envio e aos membros ativos. Nos planos pagos, a Paddle atua como Merchant of Record e trata os dados de pagamento, fatura e impostos segundo os seus próprios termos; os dados de cartão nunca chegam ao hopzup. Não vendemos dados nem os transmitimos a outros terceiros, salvo obrigação legal. O email de suporte e os links de início de sessão são tratados pela PurelyMail (caixa de correio) e pela Resend (envio).

Alguns prestadores tratam dados fora da UE/EEE: PurelyMail e Resend (email, EUA) e Paddle (Reino Unido, com os seus parceiros de pagamento). Estas transferências baseiam-se numa decisão de adequação (Reino Unido; o Quadro de Privacidade de Dados UE-EUA para destinatários certificados) ou nas cláusulas contratuais-tipo da Comissão Europeia. Podemos também comunicar dados a consultores profissionais sujeitos a sigilo e a autoridades ou tribunais quando a lei o exija.

7. Durante quanto tempo guardamos os dados

• Conteúdo transferido: até expirar (10 minutos após o carregamento, por predefinição) ou até o eliminar. Depois, um registo breve sem conteúdo (tipo, tamanho, estado) fica visível até uma hora para que ambos os dispositivos mostrem que expirou.
• Dados do dispositivo: até escolher "Esquecer este dispositivo", ou automaticamente após 180 dias sem utilização (12 horas para "computador partilhado — só esta sessão").
• Contadores de utilização diária: 40 dias. Estatísticas agregadas: até 400 dias. Registos do servidor web: 14 dias.
• Comentários: até serem tratados, no máximo 24 meses.
• Cópias de segurança da base de dados (o conteúdo dos ficheiros não é copiado; pode ser incluído texto curto cifrado com a sua chave, além de metadados e registos de conta e faturação): 14 dias localmente; as cópias externas dependem da retenção configurada nesse local.
• Dados de conta (planos pagos): até pedir a sua eliminação; os links de início de sessão expiram após 15 minutos e as sessões após 12 horas ou 30 dias, consoante o dispositivo seja memorizado; os registos de faturação são guardados durante o tempo exigido pela lei fiscal e contabilística.
• Definições de notificações: até desativar as notificações, esquecer o dispositivo ou o navegador terminar a subscrição.

8. Segurança

As ligações são cifradas com HTTPS. O conteúdo em espera no servidor é cifrado com uma chave diferente por item; a chave é apagada quando o item expira ou é eliminado. Não é encriptação ponto a ponto: tecnicamente, o servidor poderia decifrar o conteúdo enquanto espera. Os ficheiros não são verificados quanto a vírus.

9. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e de oposição ao tratamento baseado em interesse legítimo. Pode apagar a qualquer momento os dados do seu dispositivo com "Esquecer este dispositivo". As transferências normais não precisam de conta; se criou uma, indique o respetivo email ao contactar-nos e, caso contrário, o ID do dispositivo mostrado nas Configurações. Tem também o direito de apresentar reclamação a uma autoridade de controlo.

Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento sem afetar o tratamento anterior. Respondemos aos pedidos no prazo de um mês; em pedidos complexos, o prazo pode ser prorrogado por dois meses, e informamo-lo disso. Pode reclamar junto da autoridade de controlo do local onde vive ou trabalha, por exemplo a sua autoridade de proteção de dados na UE ou a Agência de Proteção de Dados Pessoais da Bósnia e Herzegovina.

10. Crianças

O hopzup não se destina a crianças com menos de 16 anos.

Se achar que uma criança com menos de 16 anos nos forneceu dados pessoais, escreva para privacy@hopzup.online e eliminá-los-emos.

11. Ações rápidas e Boomerang

As Ações rápidas e o Boomerang permitem processar conteúdo no seu navegador. O conteúdo dos ficheiros usados não nos é enviado nem é carregado para um serviço de IA ou conversão de terceiros. A transferência original continua guardada temporariamente exatamente como descrito acima.

Se enviar expressamente um resultado processado para outro dispositivo, este é carregado como transferência temporária e expira, o mais tardar, com o ficheiro original. Os resultados guardados apenas no seu dispositivo são removidos quando o original expira ou quando os elimina. Os ficheiros que transfere para o dispositivo ficam nele, fora do nosso controlo.

12. Alterações

Atualizamos esta política quando o serviço ou a lei mudam. A data no topo indica a versão em vigor.

13. Hopzup Team

Para a pertença a um Team tratamos um email verificado, o estado da conta e da pertença, os convites (incluindo tokens de convite e de associação de dispositivos de utilização única com hash), a função no Team, os lugares reservados, os identificadores de Team e de subscrição, e as autorizações de dispositivos que cria. Os emails de convite contêm um link de utilização única, nunca o conteúdo transferido. Guardamos os metadados dos convites até 90 dias após o fim do convite, e um registo de segurança do Team sem conteúdo até 24 meses.

Uma transferência partilhada com o Team é guardada uma vez e só fica disponível para as pessoas da lista de destinatários que ainda sejam membros ativos quando a pedem. O proprietário do Team vê os membros e o número de dispositivos, mas não as transferências privadas, ficheiros, texto OCR, conversões, resultados do Boomerang nem a atividade das Ações rápidas dos membros. Os resultados de processamento do Team são privados para quem os criou até serem partilhados expressamente. Os ficheiros do Team expiram com as mesmas regras das outras transferências, e os resultados derivados nunca duram mais do que a sua origem.