Legal. Legível.

Quem é responsável

O responsável pelo tratamento dos seus dados pessoais é a Nevolut S.A.R.L.U. (Kinshasa, República Democrática do Congo), em conjunto com a sua sucursal na União Europeia, Nevolut S.R.L. (Bucareste, Roménia) — "Nevolut", "nós". Para as pessoas na UE, no EEE e no Reino Unido, a Nevolut S.R.L. atua como o nosso estabelecimento na União e como o seu ponto de contacto para questões de proteção de dados. Contacte a nossa equipa de privacidade através de privacy@tubaar.com.

Esta Política abrange as aplicações Tubaar, o sítio Web tubaar.com e os serviços associados (o "Serviço"). O Tubaar tem um sistema de contas separado; esta Política abrange apenas os dados tratados para o Tubaar.

Em resumo

• Os visitantes não são rastreados. Pode ver vídeos sem conta; não construímos um perfil do que um visitante anónimo visualiza.
• Recolhemos o que nos fornece (conta, perfil, vídeos, Echoes, mensagens), o que a sua utilização gera (histórico de visualização, interações, dispositivo e dados de localização) e dados limitados provenientes de terceiros (pessoas que o identificam ou denunciam, fornecedores de início de sessão que escolher).
• Utilizamo-los para operar o Tubaar, para recomendar vídeos, criadores e Scenes, para manter as pessoas em segurança, para e para melhorar o produto.
• O conteúdo público é público — inclusive para visitantes e, quando o permitir, para Echoes criados por outros.
• Uma publicação pode apresentar uma etiqueta de cidade/país quando a apresentação da localização está ativada. O Tubaar também utiliza pontos de localização do perfil e das publicações em Perto de ti e nas regras de visibilidade geográfica. Os outros membros nunca veem a sua posição exata: uma publicação mostra-lhes no máximo uma etiqueta de cidade e país, e só quando a etiqueta está ativada.
• Partilhamos dados com prestadores de serviços vinculados por contrato e com as autoridades quando a lei o exige. Não os vendemos.
• Pode aceder, transferir, corrigir e eliminar os seus dados. A eliminação da conta começa por um período de carência (indicado na aplicação) durante o qual pode mudar de ideias, e conclui-se nos 30 dias seguintes ao seu fim.

Dados que recolhemos

(a) Dados que nos fornece

• Conta: número de telemóvel (e/ou endereço de e-mail), indicativo do país, data de nascimento, os códigos de utilização única que lhe enviamos e — se os escolher — identificadores do início de sessão com Google, Apple ou Instagram.
• Perfil: nome, nome de utilizador, avatar, biografia, cidade ou país, idiomas, ligações e quaisquer dados de verificação que submeta.
• Conteúdo que cria: vídeos, Echoes, Stories, transmissões em direto, sons, legendas, hashtags, comentários, publicações em Scenes e os metadados que lhes estão associados (duração, a Scene, o som utilizado, se a partilha de localização está ativa, quem pode fazer Echo).
• Mensagens: mensagens diretas, mensagens de conversa de grupo em Scenes, vídeos e anexos partilhados, e pedidos de mensagem.
• Os rascunhos permanecem no seu dispositivo até os publicar.
• Scenes que cria ou modera, incluindo as respetivas definições e ações de moderação.
• Apoio e denúncias: o que nos envia quando contacta o apoio, denuncia conteúdo ou recorre de uma decisão.
• Compras: confirmação e estado provenientes da Apple App Store, do Google Play ou do nosso processador de pagamentos. Nunca recebemos o número completo do seu cartão.

(b) Dados gerados quando utiliza o Tubaar

• Dados de visualização e interação: vídeos que vê e durante quanto tempo, o que salta, adora, faz Echo, guarda, partilha, comenta, denuncia ou marca como "não me interessa"; criadores e Scenes que segue ou a que adere; pesquisas.
• Dados do dispositivo e da aplicação: modelo do dispositivo e sistema operativo, versão da aplicação, idioma, fuso horário, endereço IP, dados de falhas e desempenho, token de notificações push e um identificador de dispositivo utilizado para contabilizar visitantes e prevenir abusos.
• Localização: podemos inferir uma cidade ou zona a partir do seu endereço IP. Se autorizar a localização do dispositivo ou escolher um local, podemos tratar coordenadas para atualizar a localização do seu perfil ou associar um ponto de localização a uma publicação. Os pontos de localização do perfil e das publicações são utilizados para ordenar criadores e publicações em Perto de ti, considerar a localização nas tendências e aplicar regras de visibilidade geográfica. O ponto de localização de uma publicação é a localização do seu dispositivo no momento de publicar, um local que escolha em alternativa ou, se nenhum estiver disponível, a localização do seu perfil. A localização do seu próprio perfil também serve para decidir que publicações em Perto de ti e com localização limitada pode ver. Ocultar a etiqueta de cidade/país de uma publicação não remove o ponto guardado nem impede estas utilizações baseadas na localização. O ponto de localização de uma publicação não pode ser alterado após a publicação.
• Câmara e microfone são utilizados apenas enquanto grava em Criar ou transmite em direto, e apenas com a sua permissão.
• Contactos nunca são carregados, salvo se escolher explicitamente "encontrar amigos", caso em que aplicamos hash aos números de telemóvel para os associar a membros e não conservamos a lista.

(c) Dados provenientes de terceiros

• Outros membros podem mencioná-lo, fazer Echo de si, enviar-lhe mensagens, denunciá-lo ou incluí-lo num vídeo. As denúncias são conservadas com a identidade do denunciante oculta para si.
• Os fornecedores de início de sessão partilham identificadores básicos quando os utiliza. Os prestadores de pagamentos partilham o estado da transação.
• Parceiros de segurança e pedidos das autoridades podem resultar na adição de informações ao registo de uma conta.

(d) Visitantes

Se utilizar o Tubaar sem conta, tratamos o seu endereço IP, dados do dispositivo e um identificador de dispositivo para apresentar conteúdo, contabilizar visualizações, aplicar limites de utilização e prevenir abusos. Não associamos a visualização enquanto visitante a uma pessoa nem a utilizamos para personalizar recomendações após o seu registo.

(e) Dados de categorias especiais

O Tubaar não lhe pede que forneça atributos sensíveis no perfil, como etnia, religião, saúde ou orientação sexual. O conteúdo que escolher publicar pode revelar informações sobre si.

Como utilizamos os dados e com que fundamento

• Para prestar o Serviço — criar a sua conta, mostrar o Pulse, entregar Echoes, Scenes, Stories, mensagens e transmissões em direto, processar carregamentos, manter os rascunhos sincronizados. Fundamento: execução do nosso contrato consigo.
• Para personalizar o Pulse e aplicar regras geográficas — utilizar as suas interações, seguimentos e idioma para ordenar Para ti e sugerir criadores, Scenes e sons; utilizar os pontos de localização do perfil e das publicações para ordenar Perto de ti e as tendências por proximidade e aplicar regras de visibilidade geográfica. Fundamento: contrato (as recomendações do Pulse fazem parte do Serviço) e interesses legítimos; pode repor e ajustar as recomendações a qualquer momento.
• Para manter o Tubaar seguro — detetar e agir sobre violações das Regras, analisar carregamentos e mensagens em busca de conteúdo proibido, incluindo material de abuso sexual de menores, prevenir spam, fraude e interações falsas, aplicar banimentos, verificar a idade e aplicar as . Fundamento: interesses legítimos; obrigações legais; interesse público importante no caso do tratamento relativo à proteção de menores.
• Para comunicar — mensagens de serviço, avisos de segurança, decisões de moderação e recursos e (se o permitir) notificações push sobre Echoes, comentários, seguidores e Scenes. Fundamento: contrato; consentimento para notificações não essenciais.
• Para medir e melhorar — análises sobre a forma como as funcionalidades são utilizadas, relatórios de falhas, testes A/B de novas funcionalidades, treino e avaliação dos nossos modelos de recomendação e segurança com dados agregados ou pseudonimizados. Fundamento: interesses legítimos.
• Para gerir pagamentos e receitas de criadores, incluindo verificações fiscais e antifraude. Fundamento: contrato; obrigação legal.
• Para cumprir a lei — responder a pedidos legais válidos, manter os registos exigidos, comunicar material de abuso sexual de menores às autoridades competentes. Fundamento: obrigação legal.

Não utilizamos as suas mensagens privadas para personalizar recomendações e não utilizamos o seu conteúdo para treinar modelos de IA de terceiros.

Recomendações e tratamento automatizado

O Pulse é ordenado por sistemas automatizados. Para ti utiliza sinais como o que vê até ao fim, adora, faz Echo, partilha, guarda, salta ou oculta; quem segue; as Scenes a que pertence; os sons que utiliza; e as suas definições de idioma. Perto de ti utiliza os pontos de localização do perfil e das publicações para ordenar criadores e publicações por proximidade. Os pontos de localização também suportam tendências baseadas na proximidade e regras de visibilidade geográfica. As regras de visibilidade geográfica são os limites de audiência que um criador pode definir numa publicação: apenas pessoas da mesma cidade, do mesmo país, ou a menos de 10, 50 ou 100 km da localização da publicação (ou, na falta dela, da localização do perfil do criador), medida até à localização do perfil de quem vê. A seguir é cronológico e não personalizado. O conteúdo que viola as Regras, ou que está assinalado como sensível, é excluído ou despromovido.

Pode ver por que razão um vídeo lhe foi mostrado ("Porque estou a ver isto?"), marcar conteúdo como não me interessa, ocultar um criador ou uma Scene, definir os idiomas de conteúdo e repor totalmente as suas recomendações, tudo a partir da aplicação.

Utilizamos também ferramentas automatizadas, em conjunto com revisores humanos, para detetar violações. As decisões automatizadas que o afetem significativamente — um banimento permanente ou uma decisão com efeitos jurídicos — são revistas por uma pessoa, e pode sempre recorrer e expor o seu ponto de vista. Algumas verificações são executadas em modelos de IA alojados pelos nossos fornecedores (ver a Secção 7); o conteúdo é enviado para obter um resultado e não é utilizado para treinar os modelos destes.

Quem pode ver o seu conteúdo

• Contas públicas: perfil, vídeos, Echoes, sons, comentários e as Scenes a que adere são visíveis para qualquer pessoa, incluindo visitantes e motores de busca, no caso do conteúdo que optarmos por tornar indexável.
• Contas apenas para seguidores: os vídeos são visíveis para seguidores aprovados; o resumo do seu perfil permanece visível para que as pessoas possam pedir para o seguir.
• Audiência por vídeo: cada vídeo pode ser público, apenas para seguidores ou apenas para a Scene, independentemente da predefinição da conta.
• Echoes: se permitir Echoes, o seu vídeo (ou parte dele) aparece nos Echoes de outros membros, com crédito e uma ligação para o original, para quem puder ver esses Echoes.
• Localização: uma publicação pode apresentar a sua etiqueta de cidade/país quando a apresentação da localização está ativada. Ocultar a etiqueta não remove o ponto guardado, que continua a ser utilizado na ordenação baseada na localização e nas regras de visibilidade geográfica. Os outros membros nunca veem a sua posição exata: uma publicação mostra-lhes no máximo uma etiqueta de cidade e país, e só quando a etiqueta está ativada.
• Stories: seguidores (ou a Scene ou a lista de amigos próximos que escolher) durante 24 horas; os espetadores podem ver que visualizou a respetiva story.
• Em direto: visível para qualquer pessoa autorizada a ver a sua conta enquanto está em direto; o número de espetadores e os comentários são visíveis para os outros espetadores.
• Mensagens: apenas os participantes. Os moderadores de uma Scene podem ver a conversa da Scene. Só revemos uma mensagem se esta for denunciada ou sinalizada pela análise de segurança automatizada.
• Atividade: os membros podem ver que os seguiu, que adorou ou fez Echo do respetivo vídeo, bem como as suas listas públicas de seguidores/a seguir, salvo se as ocultar.

Tudo o que é público pode ser capturado em ecrã, gravado, partilhado novamente ou citado por outros, dentro ou fora do Tubaar. Pense antes de publicar.

Com quem partilhamos dados

(a) Prestadores de serviços, vinculados por contrato, apenas para as finalidades acima:

• Alojamento, armazenamento, processamento e distribuição de vídeo — Amazon Web Services (centros de dados na Irlanda e no Reino Unido).
• Transmissões em direto e média em tempo real — LiveKit, autoalojado na nossa própria infraestrutura.
• Notificações push — Google Firebase Cloud Messaging, Apple Push Notification service, Expo Application Services.
• Envio de códigos e avisos por SMS, e-mail e WhatsApp — Amazon SNS, a nossa própria infraestrutura de correio eletrónico e a WhatsApp Business Platform da Meta.
• Canais de apoio — Meta Platforms (WhatsApp, Instagram, Messenger), quando opta por nos contactar por essas vias.
• Fornecedores de início de sessão — Google, Apple, Instagram, quando os utiliza.
• IA de segurança e apoio — OpenAI, para a revisão automatizada de fotogramas de vídeos carregados, transcrições de áudio e texto, e para respostas de apoio assistidas. O conteúdo é tratado para devolver um resultado e não é utilizado para treinar os modelos destes. Parte da moderação é executada em modelos alojados por nós.
• Monitorização de falhas e erros — Sentry (alojado na UE).
• Geolocalização — ipapi.co (IP → país/cidade aproximados), OpenStreetMap Nominatim (coordenadas → nome do local).
• Alertas operacionais — Slack, para alertas internos de sistema que podem incluir identificadores limitados.
• Pagamentos — Apple App Store, Google Play, Stripe, FlexPay.

A lista atual está disponível mediante pedido através de privacy@tubaar.com.

(b) Outros membros e o público — conforme descrito na Secção 6.

(c) Proteção legal, de segurança e de direitos — podemos divulgar dados quando acreditarmos de boa-fé que tal é necessário para cumprir a lei ou um pedido legal válido (ver as Orientações para as Autoridades), para fazer cumprir os nossos Termos, para investigar fraudes ou problemas de segurança, para proteger os direitos, a propriedade ou a segurança de qualquer pessoa, ou para comunicar material de abuso sexual de menores ao National Center for Missing & Exploited Children (NCMEC) dos EUA e às autoridades nacionais competentes.

(d) Transmissões de empresa — se a Nevolut estiver envolvida numa fusão, aquisição, reorganização ou venda de ativos, os dados podem ser transferidos, sujeitos a esta Política.

Não vendemos dados pessoais e não os partilhamos com anunciantes ou corretores de dados para publicidade comportamental em contextos cruzados.

Transferências internacionais

Operamos a partir da RDC e da UE, e os nossos fornecedores operam noutros locais, pelo que os seus dados podem ser tratados fora do seu país. Quando dados pessoais de pessoas na UE, no EEE ou no Reino Unido são transferidos para um país sem decisão de adequação, recorremos às Cláusulas Contratuais-Tipo da Comissão Europeia (e à Adenda do Reino Unido), com medidas suplementares quando necessário. Estão disponíveis cópias mediante pedido.

Durante quanto tempo conservamos os dados

• Conta e perfil: enquanto a sua conta existir; depois, eliminados ou anonimizados no prazo de 30 dias após o fim do período de carência da eliminação.
• Depois de eliminar a sua conta: o seu perfil e os seus vídeos deixam de ser apresentados de imediato, e pode cancelar durante o período de carência. No fim deste, a sua conta é eliminada ou bloqueada e ocultada; quando temos de manter registos, como pagamentos, é bloqueada e não eliminada. As fotografias e vídeos públicos ficam guardados e ainda podem ser abertos no seu endereço direto até serem eliminados; depois de eliminados, cópias mantidas na nossa rede de distribuição de conteúdos podem continuar visíveis até cerca de 24 horas, e nada as remove mais cedo. Os ficheiros não públicos, como os documentos de identificação, nunca ficam guardados nessa rede, pelo que, depois de eliminados, desaparecem de imediato dos nossos sistemas. Durante o período de carência, uma conversa individual fica fechada à outra pessoa. Depois de terminar esse período, a outra pessoa pode continuar a ler as mensagens que recebeu de si, identificadas com um nome neutro em vez do seu, até essas mensagens serem eliminadas. Aquilo de que outros membros dependem, como um vídeo a que responderam com um Echo, um episódio de saga comprado por alguém ou uma publicação partilhada numa story, é mantido e apresentado sem o seu nome.
• Vídeos, Echoes, comentários: até os eliminar ou eliminar a sua conta. Os Echoes que outros fizeram do seu vídeo mantêm-se como conteúdo deles, assinalados como "original removido".
• Stories: 24 horas publicamente; no seu arquivo privado até as eliminar ou desativar o arquivo.
• Gravações de transmissões em direto: até 30 dias para revisão de segurança, salvo se guardar uma repetição.
• Mensagens: até serem eliminadas por um participante ou apagadas com a conta; pode permanecer uma cópia na caixa de entrada do outro participante. Durante o período de carência da eliminação, uma conversa individual fica fechada à outra pessoa. Depois de terminar esse período, a outra pessoa pode continuar a ler as mensagens que recebeu de si, identificadas com um nome neutro em vez do seu, até essas mensagens serem eliminadas.
• Histórico de visualização e sinais de interação: até 12 meses; depois, agregados.
• Códigos de utilização única: minutos. Sessões: até terminar sessão ou até expirarem.
• Registos de falhas e registos de segurança: até 90 dias.
• Registos de moderação, infrações e banimentos: durante o tempo necessário para fazer cumprir a decisão e prevenir a evasão a banimentos, incluindo identificadores limitados após a eliminação, no caso de contas removidas por violações graves ou por motivos de proteção de menores.
• Registos de pagamento (se existirem): conforme exigido pela legislação fiscal e contabilística, normalmente até 10 anos.
• Retenções legais: quando necessário para declarar, exercer ou defender direitos em processos judiciais ou para cumprir um pedido de preservação.

Segurança

Encriptamos os dados em trânsito, assinamos e limitamos no tempo o acesso a média privados, protegemos as sessões com chaves vinculadas ao dispositivo, limitamos o acesso dos colaboradores ao que a sua função exige, registamos e revemos o acesso a sistemas sensíveis e testamos as nossas defesas. Nenhum sistema é perfeitamente seguro; se uma violação de dados o afetar, notificá-lo-emos, bem como às autoridades competentes, conforme a lei exige.

Os seus direitos e opções

Consoante o local onde vive, pode ter o direito de: aceder aos seus dados e obter uma cópia; corrigi-los; eliminá-los; limitar o tratamento ou opor-se a ele, incluindo ao tratamento baseado em interesses legítimos e ao marketing direto; portabilidade dos dados; e retirar o consentimento quando o tratamento nele se fundamentar. Pode também apresentar reclamação junto da sua autoridade local de proteção de dados — na UE, a autoridade romena (ANSPDCP) supervisiona o nosso estabelecimento na União.

A maior parte destas opções está disponível na aplicação: Definições → Conta (transferir os seus dados, pausar, eliminar), Definições → Visibilidade (privacidade da conta, predefinições por vídeo, partilha de localização, quem pode enviar-lhe mensagens e fazer Echo de si), Definições → Conteúdo (repor recomendações, idiomas de conteúdo, poupança de dados), Definições → Notificações. Para tudo o resto: privacy@tubaar.com. Respondemos no prazo de um mês e podemos pedir-lhe que confirme primeiro a sua identidade.

Idade mínima e crianças

O Tubaar destina-se a pessoas com 16 anos ou mais, ou à idade superior exigida pela lei local. Utilizamos a data de nascimento indicada no registo para verificar a elegibilidade etária. Se soubermos que uma conta não cumpre a idade mínima, podemos restringi-la ou removê-la e tratar os dados ao abrigo desta Política. Pais ou tutores podem contactar child-safety@tubaar.com para comunicar uma preocupação.

Cookies e tecnologias semelhantes

O sítio Web tubaar.com utiliza apenas cookies e armazenamento local estritamente necessários: para manter a sua escolha de idioma e um identificador de visitante próprio utilizado para contabilizar visitas às nossas próprias páginas. Não utilizamos cookies de publicidade nem de análise de terceiros no sítio Web. As aplicações utilizam o armazenamento do dispositivo para a sua sessão, rascunhos e preferências.

Alterações a esta Política

Atualizaremos esta Política à medida que o Tubaar evolui. No caso de alterações substanciais, notificá-lo-emos na aplicação ou por e-mail antes de estas entrarem em vigor e atualizaremos a data no topo. As versões anteriores estão disponíveis mediante pedido.

Contacto

Questões e pedidos relativos à privacidade: privacy@tubaar.com. Proteção de menores: child-safety@tubaar.com. Correio postal: Nevolut S.R.L., Bucareste, Roménia (estabelecimento na UE) · Nevolut S.A.R.L.U., Kinshasa, República Democrática do Congo.