1. Responsável pelo Tratamento de Dados
A PollsLive é operada pela A Plus Apps, registada na Câmara de Comércio neerlandesa (KVK) sob o número 42117052 e estabelecida nos Países Baixos ("nós", "nos", "nosso"). Somos o responsável pelo tratamento dos dados pessoais descritos nesta política, exceto quando a secção 2 disponha em contrário. A nossa autoridade de controlo principal é a autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens). Não somos obrigados a designar um Encarregado da Proteção de Dados nos termos do artigo 37.º do RGPD e não designámos nenhum; as questões de privacidade são tratadas diretamente pela equipa através de support@pollslive.com ou do nosso formulário de contacto.
2. Funções de Responsável pelo Tratamento e de Subcontratante
Relativamente à sua conta (o seu nome, e-mail, espaço de trabalho, estado de faturação e histórico de suporte), somos o responsável pelo tratamento: decidimos por que motivo e de que forma esses dados são tratados, e esta política rege esse tratamento.
Relativamente ao conteúdo e às respostas dentro de um espaço de trabalho (as perguntas que um criador escreve, os votos e as respostas de texto livre que os participantes submetem, e quaisquer campos de captação de contactos que um criador ative), o proprietário do espaço de trabalho é o responsável pelo tratamento e nós atuamos como subcontratante, segundo as suas instruções. Se respondeu a uma sondagem e pretende que a sua resposta seja removida, contacte a organização que a realizou; ajudá-la-emos a dar seguimento ao pedido e atuaremos nós próprios quando a lei o exigir.
O nosso Acordo de Tratamento de Dados nos termos do artigo 28.º do RGPD estabelece esse tratamento na íntegra e aplica-se automaticamente a todos os espaços de trabalho: não tem de o solicitar. Incorpora as Cláusulas Contratuais-Tipo da UE quando estas são necessárias para transferências ulteriores. Se a sua equipa de compras precisar de uma cópia assinada por ambas as partes, envie um e-mail para support@pollslive.com.
As suas obrigações quando é o responsável pelo tratamento. Se realizar sondagens ou sessões ao vivo, deve dispor de um fundamento jurídico para quaisquer dados pessoais que recolha dos participantes, fornecer qualquer aviso de privacidade que a lei exija e obter o consentimento quando este for exigido. Tratamos esses dados segundo as suas instruções ao abrigo do Acordo de Tratamento de Dados; não verificamos se o seu aviso ou consentimento é adequado. Consulte também a secção O Seu Conteúdo dos nossos Termos.
Se responder a uma sondagem ou participar numa sessão ao vivo. A pessoa ou organização que a realiza decide o que perguntar e o que acontece às suas respostas: é o responsável pelo tratamento e deve informá-lo sobre a forma como as utiliza, e nós operamos o Serviço por sua conta enquanto subcontratante. Somos o responsável pelo tratamento apenas no que serve para manter a votação justa e o Serviço seguro: um token de navegador aleatório no cookie pollslive_voter (12 meses) e os registos de segurança e abuso (12 meses). Não precisa de uma conta e pode responder sem indicar o seu nome. As suas respostas são conservadas até o organizador as eliminar ou encerrar o seu espaço de trabalho. Para ver, corrigir ou eliminar as suas respostas, contacte o organizador; pode também contactar-nos e transmitiremos o seu pedido, ou atuaremos nós próprios quando a lei o exigir. Pode apresentar uma reclamação junto da sua autoridade de proteção de dados; a nossa é a Autoriteit Persoonsgegevens neerlandesa.
3. Dados que Recolhemos
Dados da conta: nome, endereço de e-mail, hash da palavra-passe (para início de sessão com credenciais) ou identificador da conta Google (para início de sessão por OAuth), pertença ao espaço de trabalho e estado de faturação. Para as contas pagas, armazenamos também o que o nosso prestador de pagamentos devolve sobre uma cobrança: o país, a cidade e o estado de faturação, a marca do cartão e os últimos quatro dígitos, o tipo de método de pagamento e a pontuação de fraude atribuída pelo prestador a esse pagamento. Nunca recebemos nem armazenamos o número completo do cartão.
Conteúdo das sondagens: perguntas, opções, temas, apresentações e configurações de sondagens publicadas que cria.
Dados de votação e participação: opções selecionadas, alcunhas que escolhe nas sessões ao vivo e carimbos de data/hora. Utilizamos um token de navegador protegido e mecanismos de prevenção de abusos do lado do servidor para limitar votos duplicados sem exigir uma conta. Os registos de votos não contêm o nome, o e-mail nem o endereço IP não tratado de um votante, a menos que o participante forneça voluntariamente um nome de apresentação. Por isso, os votos são pseudonimizados e não anónimos em sentido jurídico: as respostas provenientes do mesmo navegador podem ser associadas entre si, mas não a um nome, a menos que o participante o indique.
Submissões de contacto: quando utiliza o nosso formulário de contacto, armazenamos o seu nome, e-mail, categoria selecionada, assunto, mensagem e quaisquer ficheiros que anexe, juntamente com um endereço IP em hash e o agente de utilizador do navegador para prevenção de abusos. A nossa base de dados guarda apenas o hash; o e-mail de notificação que enviamos para a nossa própria caixa de correio de suporte contém também o endereço não tratado, para que um ser humano possa atuar perante uma submissão maliciosa. Esse e-mail é entregue pelo fornecedor indicado em Subcontratantes. Utilizamos estes dados exclusivamente para tratar o seu pedido.
Captação de contactos (opcional): se a captação de contactos estiver ativa numa sondagem ou inquérito, armazenamos os campos de contacto que o inquirido preencher (por exemplo, e-mail, nome ou empresa), apenas quando assinala a caixa de consentimento, e o estado de entrega aos seus destinos. Nos planos que a incluem, a captação de contactos está ativa por predefinição no inquérito de feedback enviado após uma sessão ao vivo.
Novidades da PollsLive: se pedir para receber novidades do produto PollsLive, no rodapé do site ou com a caixa opcional de um inquérito de feedback de um evento, armazenamos o seu endereço de e-mail, onde se inscreveu e um hash do seu endereço IP. A caixa nunca vem assinalada, não enviamos nada além de um e-mail de confirmação até confirmar o endereço, e pode retirar o seu consentimento a qualquer momento. O organizador do inquérito não vê esta escolha.
Chat do Pulse AI: quando utiliza o assistente do Studio, armazenamos as transcrições das conversas necessárias para continuar o chat e melhorar a qualidade do suporte.
Conteúdo enviado para as funcionalidades de IA: quando utiliza o Pulse AI para redigir ou ramificar uma sondagem, os seus prompts e o conteúdo da sondagem são enviados para o nosso subcontratante de IA, que os encaminha apenas para fornecedores de modelos que não armazenam prompts nem os utilizam para treino. Se um anfitrião executar um resumo de respostas por IA numa sondagem, as respostas de texto livre dos participantes dessa sondagem são enviadas apenas a um fornecedor cujos termos proíbem conservá-las ou utilizá-las para treino; quando nenhum estiver configurado, é o nosso motor baseado em regras que redige o resumo. Os fornecedores são identificados na nossa página de Subcontratantes.
Origem da referência: se chegar através de uma ligação que indica a sua proveniência (por exemplo, um diretório de software ou a nossa newsletter), guardamos essa única etiqueta curta (como "g2" ou "newsletter") no seu espaço de trabalho, uma só vez, quando este é criado. Regista que canal lhe deu a conhecer o PollsLive, para sabermos quais merecem o nosso esforço. Nunca é substituída, não está associada a qualquer rede publicitária e não colocamos qualquer cookie nem armazenamos nada no seu dispositivo para a obter.
Dados de utilização e técnicos: páginas visitadas, utilização de funcionalidades, registos de entrega de e-mails enviados e registos de segurança usados para operar, proteger e melhorar o Serviço.
4. Como Utilizamos os Dados
- Fornecer, manter e melhorar o Serviço de sondagens
- Autenticar criadores e gerir espaços de trabalho
- Processar subscrições e prevenir fraude de pagamento
- Apresentar resultados de sondagens em tempo real e agregados
- Responder a pedidos de apoio, faturação e privacidade
- Detetar, prevenir e investigar abusos e incidentes de segurança
5. Bases Jurídicas (RGPD)
Sempre que o RGPD se aplique, baseamo-nos nos seguintes fundamentos jurídicos. Execução de um contrato: prestação do Serviço aos titulares de conta, cobrança do pagamento, as funcionalidades de IA que solicita e os e-mails relativos à conta e à faturação. Interesses legítimos: proteção do Serviço, prevenção de votos duplicados, da manipulação de votos e de abusos, verificações de fraude nos pagamentos, resposta a pedidos de informação, registo da ligação que o trouxe até nós e compreensão da utilização agregada do produto, ponderados em cada caso face aos seus direitos. Obrigação legal: registos fiscais e contabilísticos e resposta a pedidos legítimos. Consentimento: análises não essenciais e o Whop Pixel, e notícias da PollsLive por e-mail. Os dados de captação de contactos e as respostas às sondagens são tratados por conta do anfitrião que realiza a sondagem, que decide o respetivo fundamento jurídico. Para criar uma conta, tem de nos fornecer um endereço de e-mail e uma palavra-passe ou o início de sessão com a Google e, para comprar um plano, tem de fornecer à Whop os seus dados de pagamento; sem eles, não podemos prestar essas partes do Serviço. Os participantes não têm de nos fornecer quaisquer dados pessoais para responder a uma sondagem. Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento, e retirá-lo é tão fácil como dá-lo. Quando nos baseamos em interesses legítimos, tem o direito de se opor.
6. Decisões Automatizadas e Definição de Perfis
Não realizamos decisões automatizadas que produzam efeitos jurídicos ou efeitos similarmente significativos a seu respeito, na aceção do artigo 22.º do RGPD, e não criamos perfis de marketing ou comportamentais para publicidade. Funcionam três processos automatizados. As verificações antiabuso atribuem uma pontuação a um pedido (limites de taxa, desafios anti-bot, deteção de votos duplicados) para manter as sondagens justas. O nosso prestador de pagamentos devolve uma pontuação de fraude associada a cada pagamento, que armazenamos e podemos ter em conta ao investigar uma cobrança contestada ou suspeita; essa pontuação nunca decide, por si só, se pode utilizar o Serviço. As funcionalidades opcionais de IA do Pulse AI geram conteúdo sugerido para sondagens a seu pedido, e é sempre um ser humano quem publica. Se algum destes processos o bloquear por erro, contacte-nos e uma pessoa analisará a situação: pode solicitar intervenção humana, manifestar o seu ponto de vista e contestar o resultado.
7. Subcontratantes
Recorremos a um pequeno número de subcontratantes de confiança para prestar o Serviço. A tabela abaixo indica aqueles que tratam os fluxos de dados pessoais mais comuns.
| Subcontratante | Tipo de serviço | Localização / jurisdição | Dados transferidos |
|---|---|---|---|
| Whop Inc. | Processamento de pagamentos e faturação (Merchant of Record) | Estados Unidos / global (cláusulas contratuais-tipo da UE) | Dados de faturação, e-mail, registos de transações |
| Hostinger | Infraestrutura na nuvem e computação | Centros de dados na União Europeia | Registos de base de dados, registos da aplicação |
| MXroute | E-mail transacional e de autenticação | Estados Unidos / global (cláusulas contratuais-tipo da UE) | E-mail da conta, links mágicos, avisos de faturação |
A lista completa e atualizada de todos os fornecedores que utilizamos está na nossa página Subcontratantes.
8. Terceiros
- Whop: processamento de pagamentos e gestão de subscrições, atuando como Merchant of Record
- Google: início de sessão único opcional (OAuth) para acesso à conta
- Cloudflare: DNS, CDN e proteção contra bots (Turnstile)
- OpenRouter: o nosso fornecedor de IA para o chat e a geração do Pulse AI; encaminha cada pedido para o fornecedor do modelo selecionado. Encaminhamos os pedidos apenas para fornecedores de modelos que não armazenam prompts nem os utilizam para treino, e não utilizamos níveis gratuitos de modelos.
- MXroute: entrega de e-mails transacionais (mensagens de conta, faturação e produto)
- Hostinger: alojamento na UE para a nossa aplicação, base de dados e cache
Uma lista completa e atualizada, com a finalidade de cada fornecedor, os dados que trata e a sua localização, encontra-se na nossa página de Subcontratantes. Não vendemos dados pessoais a terceiros.
10. Segurança dos Dados
O tráfego é cifrado em trânsito. As credenciais são protegidas através de armazenamento unidirecional segundo as normas do setor, e o acesso aos sistemas de produção é restrito. Utilizamos medidas técnicas e organizativas adequadas para proteger os dados pessoais e revemos essas medidas à medida que o serviço muda.
11. Violações de Dados
Mantemos procedimentos para detetar, investigar e registar violações de dados pessoais. Quando uma violação for suscetível de resultar num risco para os seus direitos e liberdades, notificaremos a Autoriteit Persoonsgegevens sem demora injustificada e, sempre que possível, até 72 horas após termos tido conhecimento da mesma, conforme exigido pelo artigo 33.º do RGPD. Quando o risco for elevado, informaremos também diretamente os utilizadores afetados, sem demora injustificada, nos termos do artigo 34.º. Quando atuamos como subcontratante de um proprietário de espaço de trabalho, notificaremos esse cliente sem demora injustificada para que possa cumprir as suas próprias obrigações.
12. Transferências Internacionais
A nossa infraestrutura de aplicação principal está alojada na Alemanha, dentro da UE. Alguns subcontratantes estão sediados fora do EEE ou podem tratar dados fora dele, incluindo nos Estados Unidos: Whop, Google, Cloudflare, MXroute, Slack (apenas se o ligar) e OpenRouter, com os fornecedores de modelos de IA para onde encaminha pedidos. Para cada transferência deste tipo, baseamo-nos no Quadro de Privacidade de Dados UE-EUA quando o destinatário está certificado e, caso contrário, nas Cláusulas Contratuais-Tipo da Comissão Europeia (com a Adenda do Reino Unido para dados do Reino Unido), com medidas suplementares quando necessário. Pode pedir-nos uma cópia das garantias aplicáveis.
13. Conservação e Eliminação
Conservamos os dados pessoais apenas enquanto precisamos deles. Uma tarefa agendada aplica os prazos abaixo aos registos de segurança, abuso e auditoria, aos registos de entrega de e-mails enviados, às cópias armazenadas do conteúdo dos e-mails, aos registos de redefinição de palavra-passe, às conversas do Pulse AI e aos bloqueios de IP expirados. Os dados da conta são conservados enquanto a sua conta estiver ativa e removidos quando a eliminar; o conteúdo das sondagens e as respostas, incluindo os dados de captação de contactos, até o anfitrião os eliminar ou o espaço de trabalho ser encerrado; os registos de segurança, abuso e auditoria e os registos de entrega de e-mails enviados, 12 meses; as cópias armazenadas do conteúdo dos e-mails, 90 dias; as conversas com o assistente Pulse AI, 180 dias após a última mensagem; as subscrições das notícias da PollsLive, até cancelar a subscrição; as submissões do formulário de contacto e os respetivos anexos, até o seu pedido estar resolvido e qualquer obrigação relacionada ter cessado (revemos e eliminamos estas submissões manualmente, e não após um número fixo de dias, porque uma conversa comercial ou jurídica pode durar mais do que um prazo de eliminação genérico); os registos de redefinição de palavra-passe, 12 meses. Os bloqueios de IP expirados são levantados automaticamente e depois eliminados, tal como os que levantamos manualmente; um bloqueio ainda em vigor é conservado até o levantarmos.
O que conservamos depois de eliminar a sua conta. Os registos de faturação e de faturas, incluindo reembolsos e o endereço de e-mail a eles associado, são conservados durante 7 anos porque a legislação fiscal neerlandesa o exige: o artigo 17.º, n.º 3, alínea b), do RGPD permite-nos conservar dados quando se aplica uma obrigação legal. Também guardamos um registo da eliminação: a data, se foi você ou um administrador que eliminou a conta, o plano, o idioma e as contagens de espaços, sondagens e sessões, mais um hash com chave do endereço de e-mail para reconhecer um registo posterior com o mesmo endereço. Esse registo não inclui o seu nome nem o endereço. As respostas de feedback são eliminadas com a conta. Tudo o resto associado à sua conta, incluindo os seus registos de entrega de e-mail, é eliminado com ela.
O registo de eliminação inclui também o identificador interno da conta, a data em que foi criada, como nos disse que conheceu o PollsLive e o motivo que escolheu ao eliminá-la, se o tiver indicado. É apagado 3 anos depois da conta. Os bloqueios de IP que levantamos manualmente são apagados 12 meses depois de levantados. Um endereço que devolveu mensagens ou cancelou a subscrição fica 12 meses na nossa lista de exclusão, para não voltarmos a escrever-lhe.
A eliminação é imediata na aplicação e propaga-se às cópias de segurança no prazo de 35 dias, após o qual as cópias de segurança são substituídas por rotação.
14. Os Seus Direitos
Consoante a sua jurisdição (incluindo ao abrigo do RGPD e do UK GDPR), poderá ter o direito de aceder, retificar, apagar, limitar ou portar os seus dados pessoais, de se opor ao tratamento baseado em interesses legítimos e de retirar o consentimento a qualquer momento. Pode exercer a maioria destes direitos por si próprio em Studio → Conta e privacidade; para qualquer outro pedido, contacte-nos e responderemos no prazo de um mês, conforme exige o artigo 12.º, n.º 3. Não cobramos por estes pedidos e não o trataremos de forma menos favorável por apresentar um. Se não estiver satisfeito com a nossa resposta, tem o direito de apresentar reclamação à sua autoridade de controlo local, no nosso caso, a Autoriteit Persoonsgegevens neerlandesa (autoriteitpersoonsgegevens.nl) e, no Reino Unido, o Information Commissioner's Office (ico.org.uk). Participantes e antigos utilizadores também podem usar o nosso formulário de pedido de privacidade.
15. Direitos de Privacidade dos Estados dos EUA
Se for residente na Califórnia (CCPA/CPRA) ou noutro estado dos EUA com uma lei de privacidade abrangente (como a Virgínia, o Colorado, o Connecticut ou o Utah), tem o direito de saber que informações pessoais recolhemos, de aceder às mesmas e eliminá-las, de corrigir imprecisões e de recusar a "venda" ou "partilha" de informações pessoais e a publicidade direcionada.
Não vendemos as suas informações pessoais, não as utilizamos para publicidade comportamental entre contextos e não o fizemos nos doze meses anteriores. Um script sujeito a consentimento, o Whop Pixel, comunica visualizações de página e a atribuição de compras à Whop, o nosso Merchant of Record; na medida em que isso conte como "partilha" (sharing) nos termos da lei do seu estado, recusar a análise no banner de consentimento, ou em Studio → Conta e privacidade, constitui a sua oposição e mantém o pixel desligado. Não recolhemos nem tratamos conscientemente informações pessoais sensíveis com o objetivo de inferir características. Pode exercer os seus direitos de acesso, eliminação, retificação e portabilidade em Studio → Conta e privacidade ou contactando-nos, e não será discriminado por o fazer. Pode recorrer a um agente autorizado quando o seu estado o permitir.
Global Privacy Control. Se o seu navegador enviar um sinal Global Privacy Control (GPC), tratamo-lo como a sua oposição à venda e partilha: a análise e o Whop Pixel ficam desligados e o banner de consentimento não pergunta. Pode alterar isto em As suas escolhas de privacidade, no rodapé de cada página.
Recursos. Se recusarmos um pedido de privacidade, indicar-lhe-emos o motivo. Os residentes de estados que preveem um direito de recurso (incluindo Virgínia, Colorado, Connecticut, Montana, Texas e Oregon) podem recorrer dessa decisão respondendo à nossa resposta ou enviando um e-mail para support@pollslive.com com "Privacy appeal" no assunto. Analisaremos e responderemos no prazo de 45 dias. Se indeferirmos o recurso, poderá contactar o Procurador-Geral (Attorney General) do seu estado.
16. Privacidade das Crianças e Escolas
A PollsLive não se destina a crianças. Ao criar uma conta, confirma que tem pelo menos 16 anos, ou 13 quando a lei local permite uma idade inferior com o consentimento adequado. Não pedimos a data de nascimento no registo e não recolhemos conscientemente dados pessoais de crianças abaixo dessa idade. Se acreditar que uma criança nos forneceu dados pessoais, contacte-nos e procederemos à sua eliminação sem demora.
Utilização em sala de aula. Professores e instituições utilizam efetivamente a PollsLive com alunos. Quando isso acontece, a escola ou instituição é o responsável pelo tratamento da atividade em sala de aula e é responsável por dispor do fundamento jurídico adequado ou do consentimento parental ao abrigo do RGPD (artigo 8.º), da lei norte-americana de proteção da privacidade das crianças em linha (Children's Online Privacy Protection Act, COPPA) e de qualquer legislação escolar local. Os alunos respondem às sondagens sem conta e sem lhes ser pedido um nome, a menos que o professor ative as alcunhas, o que mantém os dados pessoais envolvidos no mínimo, desde a conceção.
Plataformas de aprendizagem. O PollsLive não recebe listas de turma nem registos de alunos de uma plataforma de aprendizagem (LMS): um acesso a partir de um LMS abre o inquérito e o aluno entra como qualquer outro participante.
17. Índia e Outras Regiões
Se estiver na Índia, tratamos os seus dados pessoais em conformidade com o Digital Personal Data Protection Act, 2023 (DPDP Act) e respetivas Regras. Tem o direito de aceder, retificar e apagar os seus dados pessoais, o direito à resolução de reclamações e o direito de nomear outra pessoa para exercer os seus direitos em seu nome. Para apresentar uma reclamação, contacte support@pollslive.com com "DPDP grievance" no assunto e responderemos dentro dos prazos exigidos por lei; se não estiver satisfeito com a nossa resposta, pode recorrer ao Data Protection Board of India. Em todas as outras regiões, aplicamos as salvaguardas descritas nesta política (proteções ao nível do RGPD) a todas as pessoas que utilizam o Serviço, onde quer que se encontrem.
18. Alterações
Podemos atualizar esta política, por exemplo, quando acrescentamos uma funcionalidade, mudamos de subcontratante ou quando a lei muda. A versão em vigor encontra-se sempre nesta página com a respetiva data de entrada em vigor. Para alterações que afetem materialmente os seus direitos ou a forma como utilizamos os seus dados, daremos um aviso prévio de pelo menos 30 dias antes da sua entrada em vigor, através de um aviso no Serviço e por e-mail aos titulares de conta de quem tenhamos um endereço verificado. Quando uma alteração exigir o seu consentimento nos termos da lei aplicável, pedi-lo-emos em vez de o presumir. A utilização continuada após a entrada em vigor de uma alteração não material constitui aceitação; se não aceitar uma alteração material, pode eliminar a sua conta antes da sua entrada em vigor.
19. Contacto
Pedidos de privacidade: support@pollslive.com, ou utilize o nosso formulário de contacto e escolha "Privacidade / RGPD".