Política de Privacidade

1. Quem somos

O Serviço Memorias é operado por Malenko Rostyslav, empresário em nome individual registado (ФОП) na Ucrânia, número de identificação fiscal 2604802573, com endereço registado em Dniprovs'ka naberezhna 19v, Kyiv 02081, Ukraine.

Contacto para questões de privacidade, eliminação de conta e pedidos de acesso de titulares de dados: supportme@memorias.io.

Para efeitos do RGPD (GDPR) da UE e do Reino Unido, somos o responsável pelo tratamento dos dados pessoais que nos fornece diretamente (dados de conta, de compras e de apoio) e o subcontratante ou responsável conjunto pelo tratamento dos conteúdos de livro de memórias que carrega (ver §4).

Não somos obrigados a designar um encarregado da proteção de dados ao abrigo do artigo 37.º do RGPD, mas supportme@memorias.io é o ponto de contacto único para todas as questões de proteção de dados.

2. O que esta política abrange

Esta política descreve:

• Que dados pessoais recolhemos;
• Por que motivo os recolhemos e o que fazemos com eles;
• Com quem os partilhamos (os nossos subcontratantes);
• Durante quanto tempo os conservamos;
• Que direitos tem sobre eles e como os exercer.

Aplica-se a todas as pessoas que utilizam a Memorias — visitantes do site, utilizadores registados e pessoas mencionadas nos livros de memórias de outros utilizadores. Se é uma pessoa sobre quem se escreveu no livro de memórias de outra pessoa e pretende saber ou alterar a forma como tratamos os dados que lhe dizem respeito, passe diretamente ao §10.

3. Dados que recolhemos

Dados que fornece diretamente. O seu endereço de email e um identificador interno de conta. Se iniciar sessão com o Google, recebemos o seu nome, o seu endereço de email e a sua fotografia de perfil. Se optar por preencher os campos de perfil: um nome de apresentação, uma configuração regional (locale) e um fuso horário.

Dados de pagamento. Tratados integralmente pelo nosso parceiro de pagamentos (ver §6). Recebemos apenas uma referência de compra e metadados sobre a quantidade de créditos; nunca vemos o número completo do seu cartão, a validade ou o CVC.

Conteúdos que carrega. Gravações de áudio da sua voz a descrever as suas memórias, e as fotografias que adiciona ao seu livro. Guardamos as fotografias com no máximo 4096 píxeis no lado maior, o que basta para imprimir o livro. Se o seu ficheiro for maior, reduzimo-lo e não conservamos o ficheiro original; ao reduzir, desaparecem os dados incorporados sobre o local e o momento da captura. Se o ficheiro já couber neste tamanho, é conservado tal como o carregou, juntamente com os dados incorporados.

Conteúdos que cria. Transcrições, átomos de história extraídos, cronologias, perguntas e respostas e versões preliminares de livros — tudo derivado do áudio que carrega.

Correspondência de apoio. Emails e mensagens que nos envia.

Dados técnicos e de utilização. Endereço IP, tipo e versão do navegador, sistema operativo, tipo de dispositivo, carimbos temporais dos pedidos e as funcionalidades que utilizou ou os erros que ocorreram. Conservados até 90 dias para fins de segurança e depuração.

Cookies e armazenamento local. Cookies de sessão estritamente necessários para a autenticação e para a sua preferência de idioma. Não utilizamos cookies publicitários nem qualquer cookie que crie o seu perfil entre sites.

Análise do site (Matomo). Utilizamos o Matomo, uma ferramenta de análise que alojamos nós próprios no nosso servidor na Alemanha (UE); nenhum dado é enviado a uma empresa de análise de terceiros. Nas nossas páginas públicas (página inicial, páginas legais, contacto, acessibilidade, início de sessão e registo) regista visitas a páginas; dentro da sua conta regista apenas três eventos — criação da conta, pagamento concluído (com o respetivo valor) e início da montagem do livro — sem o endereço da página em que se encontrava. Antes do armazenamento, os dois últimos bytes do seu endereço IP são removidos, pelo que o seu endereço IP completo nunca é armazenado. Os dados de visita não tratados são eliminados após 30 dias; apenas ficam estatísticas agregadas. Não associamos visitas à sua conta Memorias nem construímos um perfil seu através de outros sites. Os cookies analíticos são definidos apenas se os permitir no aviso de cookies (ver §13); sem isso, o Matomo funciona sem cookies.

O seu livro de memórias mencionará normalmente outras pessoas — familiares, amigos, colegas, desconhecidos. Essas pessoas são titulares de dados por direito próprio. Quando carrega esse áudio, tratamos dados pessoais que lhes dizem respeito. Consulte o §8 dos nossos Termos de Serviço (as suas obrigações) e o §10 abaixo (os direitos dessas pessoas).

As gravações da Memorias contêm frequentemente informações classificadas como dados pessoais de "categorias especiais" ao abrigo do artigo 9.º do RGPD — por exemplo, acontecimentos de saúde, convicções religiosas, opiniões políticas ou informações sobre relações familiares. Tratamos estes dados apenas porque opta explicitamente por os carregar e nos dá o seu consentimento explícito para os tratarmos com a finalidade de produzir o seu livro de memórias. Este consentimento é o único fundamento jurídico deste tratamento; pode retirá-lo em qualquer momento eliminando os conteúdos em causa ou a sua conta (§11).

4. Por que motivo tratamos os seus dados (fundamentos jurídicos)

Ao abrigo do RGPD e do RGPD do Reino Unido, o nosso tratamento assenta nos seguintes fundamentos de licitude:

• Criação e manutenção da sua conta — contrato (art. 6(1)(b));
• Transcrição das suas gravações e edição num livro de memórias — contrato (art. 6(1)(b)) e consentimento explícito para dados de categorias especiais (art. 9(2)(a));
• Processamento de compras de Créditos Memorias — contrato e obrigação jurídica (fiscal, contabilística); dados de pagamento tratados pelo nosso parceiro de pagamentos;
• Combate ao abuso e à fraude e manutenção da segurança do Serviço — interesse legítimo (art. 6(1)(f));
• Resposta às suas mensagens de apoio — contrato e interesse legítimo;
• Cumprimento de obrigações jurídicas — obrigação jurídica (art. 6(1)(c));
• Compreender como os visitantes utilizam as nossas páginas públicas, através de análise do site autoalojada e sem definição de perfis (Matomo, ver §3) — interesse legítimo (art. 6(1)(f)).

5. Como não utilizamos os seus dados

Queremos ser específicos quanto às coisas que não fazemos, porque são comuns no nosso setor e os utilizadores perguntam, com razão:

• Não vendemos os seus dados a ninguém.
• Não partilhamos os seus dados com anunciantes nem com corretores de dados (data brokers).
• Não utilizamos os seus conteúdos para treinar modelos de inteligência artificial. Nem os nossos, nem os de terceiros. A Anthropic, a OpenAI e a Deepgram excluem os seus conteúdos do treino de modelos por contrato ou por configuração (ver §6). A DeepSeek não o faz: os seus termos de API não se comprometem a excluir os conteúdos dos clientes do treino, e não temos um acordo separado com ela. A DeepSeek é utilizada apenas no nível Standard; escolha Premium se não quiser que a sua transcrição seja enviada à DeepSeek.
• Atualmente, não treinamos, afinamos nem condicionamos modelos de IA com conteúdos de utilizadores. Se alguma vez decidirmos fazê-lo, notificá-lo-emos por email com, pelo menos, 30 dias de antecedência e exigiremos a sua adesão explícita (opt-in) antes de utilizarmos quaisquer conteúdos seus. Poderá sempre recusar sem perder o acesso ao Serviço.
• Não consultamos nós próprios as suas gravações de memórias, exceto em casos restritos e necessários — por exemplo, se nos pedir apoio e fornecer uma gravação específica, se tivermos de investigar uma denúncia de abuso ou de conteúdos ilegais, ou se formos obrigados por um processo legal válido. O acesso interno é registado.

6. Com quem partilhamos dados (subcontratantes)

Para operar o Serviço, recorremos a fornecedores terceiros. Estes tratam os seus dados por nossa conta e estão vinculados por acordos de tratamento de dados que os restringem às finalidades que especificamos, com exceção da DeepSeek, que se rege apenas pelos seus termos de API publicados (ver §5).

• DeepSeek (China) — modelos de linguagem que editam a sua transcrição em capítulos (nível Standard). Aviso de transferência internacional: a DeepSeek está sediada na República Popular da China, que não dispõe de uma decisão de adequação da Comissão Europeia. Baseamo-nos nos termos comerciais de API da DeepSeek, que não excluem os seus conteúdos do treino de modelos (ver §5); não existe qualquer acordo de tratamento de dados nem Cláusulas Contratuais-Tipo. Esta é a única relação de subcontratação que envolve uma transferência fora do quadro de adequação da UE/Reino Unido; destacamo-la explicitamente em vez de a agrupar com as restantes.
• Anthropic (EUA) — modelos de linguagem (Claude) que editam a sua transcrição em capítulos (nível Premium); o modelo de recurso automático quando um pedido do nível Standard não pode ser concluído pela DeepSeek; e o assistente de entrevistas («biógrafo») em todos os níveis (no Standard, atualmente, a título temporário). A Anthropic pode, por isso, tratar conteúdos de qualquer livro, e não apenas dos do nível Premium. Termos comerciais de API; dados não utilizados para treino; Cláusulas Contratuais-Tipo para transferências fora do EEE.
• OpenAI (EUA) — conversão principal de fala em texto, conversão de texto em fala para ler as perguntas em voz alta (é enviado o texto da pergunta, até 5000 caracteres) e embeddings de texto para pesquisa semântica nos seus átomos de história. Termos de API empresarial; dados não utilizados para treino; Cláusulas Contratuais-Tipo.
• Deepgram (EUA) — transcrição de fala em texto de recurso (utilizada apenas quando o fornecedor principal está indisponível). Enviamos o indicador `mip_opt_out` da Deepgram em cada pedido, o que exclui o seu áudio do respetivo programa de melhoria de modelos.
• Amazon Web Services (AWS) — armazenamento de objetos S3 para áudio, fotografias, transcrições, ficheiros de livros e exportações de dados. O armazenamento de produção está em Frankfurt, Alemanha (eu-central-1). O nosso ambiente de desenvolvimento, que não está aberto ao público, utiliza us-west-2 (EUA). CloudFront é a rede de distribuição de conteúdos para URLs de descarregamento assinados. AWS Customer Agreement e Data Processing Addendum.
• Hetzner Online GmbH — alojamento principal do servidor aplicacional e da base de dados, Alemanha (UE); cópias de segurança cifradas da base de dados no Hetzner Object Storage, Helsínquia, Finlândia (UE). Acordo de Tratamento de Dados; subcontratante conforme com o RGPD, localizado na UE.
• Backblaze, Inc. (Estados Unidos) — cópia de segurança externa cifrada do armazenamento de produção. Os dados são cifrados do nosso lado antes da transferência; a Backblaze não os consegue ler. Participante no EU-US Data Privacy Framework; Data Processing Addendum.
• Cloudflare (EUA/UE, rede de periferia) — proxy inverso, DNS e proteção contra bots (Turnstile) à frente do site. Cada pedido ao Serviço passa por ela, pelo que vê o seu endereço IP e os metadados do pedido, bem como o token Turnstile nos formulários de registo, início de sessão e contacto. Cloudflare Customer Data Processing Addendum; Cláusulas Contratuais-Tipo.
• Armitage Labs OÜ — Merchant of Record de todas as compras; faturação; cobrança de IVA e de impostos sobre vendas. a Creem é o responsável pelo tratamento dos dados de pagamento, nos termos da sua própria política de privacidade (aviso de privacidade).
• Resend (EUA) — envio de emails transacionais: verificação de conta e reposição de palavra-passe, mensagem de boas-vindas, avisos de rascunho e exportação prontos, avisos de renovação, cancelamento e falha de pagamento, avisos de saldo baixo e de caducidade de créditos, lembretes de conservação de áudio e de livros por concluir, notificações de falhas de processamento e confirmações de eliminação. Domínio de envio memorias.io. Data Processing Addendum com Cláusulas Contratuais-Tipo.
• Email de apoio (supportme@memorias.io) — recebido no nosso próprio servidor de correio, alojado na Hetzner (UE), e não num fornecedor de correio de terceiros.

Revemos esta lista sempre que adicionamos ou removemos um subcontratante. As alterações substanciais serão notificadas por email quando os seus conteúdos forem afetados.

Pode solicitar cópias das nossas salvaguardas de transferências internacionais através de supportme@memorias.io.

7. Durante quanto tempo conservamos os seus dados

• Dados de conta e de perfil — até encerrar a sua conta; após um período de restauro de 30 dias, são eliminados nos termos do §11;
• Gravações de áudio — até que as elimine, até ao encerramento da conta, ou 12 meses após a última atividade no livro (uma gravação ou uma composição) se não tiver comprado o Family Archive (ver os Termos de Serviço, §5);
• Transcrições e conteúdos derivados — o mesmo que o áudio, mas sobrevivem à eliminação do áudio para que um livro possa ser recomposto;
• Registos de transações pagas — enquanto a sua conta estiver aberta, são a base do seu saldo de créditos e são conservados; após a eliminação da conta, são conservados até 3 anos a contar da data da transação, associados apenas a um número de conta interno pseudónimo, sem nome nem dados de contacto, e depois eliminados. O nosso parceiro de pagamentos conserva separadamente as faturas durante o período exigido pelas suas próprias obrigações fiscais;
• Correspondência de apoio — até 3 anos após o último contacto;
• Registos aplicacionais e técnicos — até 90 dias;
• Alguns registos são conservados indefinidamente sem o seu nome nem dados de contacto: o registo de utilização (registos de utilização de IA e de reconhecimento de fala) é totalmente anonimizado; o registo de envio de emails, o registo de auditoria de eliminações (que conserva o título do livro) e as ligações permanentes QR para páginas públicas de livros permanecem associados a um número de conta interno pseudónimo;
• Cópias de segurança que contêm conteúdos eliminados — conservadas até 31 dias na nossa cópia de segurança externa cifrada e, depois, eliminadas definitivamente.

Após o período de conservação, eliminamos permanentemente ou anonimizamos de forma irreversível os seus dados nos nossos sistemas principais.

8. Onde os seus dados são armazenados

• Áudio, transcrições e os seus livros de produção: AWS S3, Frankfurt, Alemanha (eu-central-1), distribuídos através do AWS CloudFront. O nosso ambiente de desenvolvimento não público utiliza us-west-2 (EUA).
• Dados estruturados (base de dados): Hetzner Cloud, Alemanha; cópias de segurança cifradas da base de dados: Hetzner Object Storage, Helsínquia, Finlândia (UE).
• Cópia de segurança externa cifrada do armazenamento de produção: Backblaze B2, Estados Unidos; os dados são cifrados do nosso lado antes da transferência.
• Processamento de IA: ocorre de forma transitória na infraestrutura da Anthropic, da DeepSeek, da OpenAI e da Deepgram (a DeepSeek na China; as restantes nos EUA); os seus conteúdos são enviados e processados, e os resultados devolvidos, sem conservação de longo prazo para além do que os termos de cada fornecedor descrevem. Não treinamos modelos com eles; destes fornecedores, apenas a DeepSeek não se compromete a excluí-los do seu próprio treino (ver §5).
• Autenticação: a nossa própria infraestrutura aplicacional na Hetzner Cloud, Alemanha, além da infraestrutura da Google se iniciar sessão com o Google.

9. Segurança

Adotamos medidas técnicas e organizativas razoáveis para proteger os seus dados:

• TLS (HTTPS) em trânsito para todas as ligações;
• Encriptação em repouso para o armazenamento de objetos;
• O acesso aos sistemas de produção está limitado ao operador e restringido por chaves SSH;
• As credenciais e as chaves de API são armazenadas como variáveis de ambiente, não no código-fonte;
• Cópias de segurança automatizadas;
• Limitação de frequência de pedidos e deteção de abusos nos pontos de acesso de autenticação.

Nenhum serviço é perfeitamente seguro. Se ocorrer uma violação suscetível de resultar num risco elevado para os seus direitos, notificá-lo-emos no prazo de 72 horas após dela tomarmos conhecimento — um compromisso autoimposto mais rigoroso do que o exigido pelo artigo 34.º do RGPD (que não fixa um prazo para a notificação dos titulares, apenas "sem demora injustificada"; o prazo de 72 horas do artigo 33.º do RGPD aplica-se à notificação da autoridade de controlo).

10. Os seus direitos

Se estiver na UE, no EEE, no Reino Unido ou em qualquer jurisdição com legislação de privacidade comparável, tem os direitos seguintes. Por uma questão de política, respeitamos estes direitos para todos os utilizadores a nível mundial, mesmo quando a lei local não o exige.

• Direito de acesso. Pode solicitar uma cópia dos dados pessoais que detemos sobre si.
• Direito de retificação. Pode solicitar que corrijamos dados inexatos.
• Direito ao apagamento ("direito a ser esquecido"). Pode solicitar que eliminemos os seus dados. Ver o §11 sobre o seu funcionamento.
• Direito à limitação. Pode solicitar que suspendamos o tratamento enquanto um diferendo é resolvido.
• Direito de portabilidade dos dados. Pode solicitar uma exportação, em formato legível por máquina, dos dados que nos forneceu.
• Direito de oposição. Pode opor-se ao tratamento baseado no interesse legítimo.
• Direito de retirar o consentimento. Quando nos baseamos no consentimento, pode retirá-lo em qualquer momento, sem afetar a licitude do tratamento efetuado antes da retirada.
• Direito de apresentar reclamação. Pode reclamar junto da autoridade de proteção de dados do seu país (para a Ucrânia: o Comissário para os Direitos Humanos do Parlamento ucraniano; para a UE: a sua autoridade nacional de proteção de dados; para o Reino Unido: o ICO).

Como exercer os seus direitos. Pode eliminar a sua conta e descarregar uma exportação dos seus dados por si mesmo nas definições da conta (secção «Data & privacy»). Para estes e para todos os outros pedidos, pode também enviar um email para supportme@memorias.io com o seu pedido e o endereço de email associado à sua conta; esses pedidos são tratados diretamente por nós, e respondemos no prazo de 30 dias (prorrogável por mais 60 dias para pedidos complexos, caso em que o informaremos). Podemos pedir-lhe que confirme a sua identidade antes de darmos seguimento a um pedido.

Se for mencionado no livro de memórias de outra pessoa, pode solicitar que eliminemos ou limitemos o tratamento de dados que lhe dizem respeito, mesmo que não seja o titular da conta que os carregou. Envie um email para supportme@memorias.io com o seu nome e quaisquer outros elementos identificativos que o livro de memórias possa utilizar, uma descrição dos conteúdos que julga conterem os seus dados e qualquer contexto que nos ajude a localizá-los. Investigaremos, notificaremos o titular da conta e — quando a ponderação jurídica pender a favor do apagamento — removeremos ou ocultaremos as partes relevantes. Podem aplicar-se determinadas exceções limitadas (por exemplo, a expressão jornalística ou literária protegida pelo artigo 85.º do RGPD).

11. Eliminação

Pode eliminar a sua conta e descarregar uma exportação dos seus dados por si mesmo nas definições da conta (secção «Data & privacy»), ou solicitar ambas as coisas enviando um email para supportme@memorias.io a partir do endereço da sua conta; os pedidos por email são tratados diretamente por nós, e concluímos os pedidos de eliminação verificados no prazo de 30 dias. Se eliminar a conta na aplicação, ela é encerrada de imediato; durante 30 dias podemos restaurá-la a seu pedido e, depois disso, os dados são apagados definitivamente.

Quando a sua conta é eliminada:

• Todos os átomos de história, transcrições, entradas do Registro biográfico, perguntas, sessões e versões preliminares de livros são eliminados da nossa base de dados principal;
• As suas gravações de áudio, os ficheiros de transcrição e os ficheiros de livros (EPUB, PDF, DOCX) são eliminados do armazenamento;
• Quaisquer tarefas de processamento de IA pendentes na nossa fila são canceladas.

Determinados registos são conservados após a eliminação em forma pseudonimizada — associados a um número de conta interno, sem nome, email nem outros dados de contacto — porque a lei o exige ou porque sustentam investigações de reembolsos e de chargebacks: os registos de transações são conservados até 3 anos a contar da data da transação e depois eliminados; as faturas pagas são conservadas pela Creem (o nosso Merchant of Record) durante o período exigido pelas suas próprias obrigações fiscais — a Creem é o responsável pelo tratamento destes dados; contacte-a diretamente através do seu aviso de privacidade para pedidos relativos a esses registos.

As cópias de segurança que contêm os seus dados são substituídas no decurso normal da rotação de cópias de segurança; a cópia externa cifrada é conservada até 31 dias e, depois, eliminada definitivamente. Não limpamos manualmente as cópias de segurança — esta é a prática corrente no setor.

12. Crianças

A Memorias não se destina a utilizadores com menos de 16 anos. Não recolhemos conscientemente dados de menores de 16 anos. Se acredita que uma criança com menos de 16 anos criou uma conta, contacte supportme@memorias.io e eliminaremos a conta e os dados associados.

13. Cookies e armazenamento local

Atualmente, definimos dois tipos de cookies. Cookies estritamente necessários: um cookie que indica que tem sessão iniciada, um cookie que memoriza a sua preferência de idioma e um cookie que regista a sua própria escolha sobre cookies (para não voltarmos a perguntar em cada visita). Os três são necessários para o funcionamento do Serviço e estão isentos de consentimento ao abrigo das regras de ePrivacy da UE (Diretiva 2002/58/CE, art.º 5.º, n.º 3).

Os cookies analíticos (Matomo) só são definidos se os aceitar no aviso de cookies apresentado na sua primeira visita — ver §3 sobre o que o Matomo regista exatamente. Se recusar, ou fechar o aviso sem escolher, o Matomo continua a funcionar sem alguma vez definir um cookie. Guardamos a sua escolha durante 182 dias (cerca de 6 meses), após os quais voltamos a perguntar — um período que seguimos como boa prática recomendada pela autoridade francesa de proteção de dados (CNIL). Pode mudar de ideias a qualquer momento: clique em «Definições de cookies» no rodapé de qualquer página para reabrir o aviso e aceitar, recusar ou ajustar os cookies analíticos.

Não utilizamos cookies publicitários, píxeis de rastreio nem análises de terceiros que criem o seu perfil entre sites.

14. Residentes na Califórnia (CCPA / CPRA)

Se for residente na Califórnia, tem direitos adicionais ao abrigo da California Consumer Privacy Act, conforme alterada pela CPRA:

• O direito de saber que informações pessoais recolhemos;
• O direito de eliminar as suas informações pessoais;
• O direito de corrigir informações pessoais inexatas;
• O direito de recusar (opt out) a venda ou a partilha de informações pessoais — não vendemos nem partilhamos informações pessoais na aceção que a CCPA dá a esses termos;
• O direito de limitar a utilização de informações pessoais sensíveis.

Para exercer estes direitos, envie um email para supportme@memorias.io. Não o discriminaremos por os exercer. As categorias de informações pessoais que recolhemos estão enumeradas no §3 desta política.

15. Alterações a esta política

Podemos atualizar esta política. As alterações substanciais serão anunciadas por email para o endereço da sua conta com, pelo menos, 30 dias de antecedência relativamente à sua entrada em vigor. As alterações não substanciais (gralhas, clarificações, adições à lista de subcontratantes) entram em vigor com a publicação e são registadas no histórico de versões no topo deste documento.

16. Contacto

Questões ou pedidos relativos à privacidade: supportme@memorias.io.

Operador: Malenko Rostyslav, empresário em nome individual registado (ФОП) na Ucrânia, número de identificação fiscal 2604802573, endereço registado Dniprovs'ka naberezhna 19v, Kyiv 02081, Ukraine.

Se estiver na UE e considerar que os seus direitos foram violados, pode igualmente apresentar reclamação junto da sua autoridade local de proteção de dados. Existe um diretório em https://edpb.europa.eu/about-edpb/about-edpb/members_en.