Política de privacidade

O que recolhemos

Dados da conta, localização durante a prestação de um serviço, registos de transações, dados do dispositivo e mensagens de apoio.

Recolhemos o que o serviço precisa para funcionar e o que é necessário para liquidar os pagamentos. Isso começa pelos dados da sua conta: nome, número de telemóvel, endereço de e-mail e a cidade em que utiliza a Afër. Quando carrega a sua carteira, é o nosso prestador de serviços de pagamento que trata do cartão. O que conservamos é o registo do carregamento, e não o próprio cartão.

• Dados da conta e a verificação de identidade em que assenta a sua pontuação de confiança
• Localização durante a prestação de um serviço, e não entre serviços
• Registos de transações: cada encomenda, viagem, compra, taxa e reembolso
• Informações do dispositivo a partir do telemóvel em que a aplicação é executada
• Mensagens de apoio, incluindo tudo o que enviar através da Ajuda

A localização é o aspeto sobre o qual mais nos perguntam. Recolhemo-la enquanto um serviço está em curso: uma viagem, desde o pedido até à chegada; uma entrega, até a encomenda lhe chegar; uma inspeção, enquanto o inspetor está junto do vendedor. As funcionalidades SOS e de partilha de trajeto enviam a sua localização em tempo real porque assim o solicitou. Entre serviços, não o seguimos.

Os motoristas, estafetas e comerciantes fornecem-nos mais dados. Antes do primeiro serviço, o motorista é sujeito a uma verificação da carta de condução, do certificado de matrícula do veículo, do seguro e da identidade; o estafeta de bicicleta é sujeito apenas à verificação de identidade. Os comerciantes carregam os documentos exigidos no seu país e na sua categoria. Conservamos esses documentos e as respetivas datas de validade, para que uma conta possa ser suspensa quando um deles caducar.

Porque os recolhemos

Prestação do serviço, prevenção de fraude, segurança, obrigações legais e melhoria do produto.

A maior parte do que detemos existe porque o serviço não funcionaria sem isso. Um motorista precisa de um ponto de recolha. Uma cozinha precisa de uma morada. Um pagamento precisa de um saldo na carteira e gera um recibo com a taxa numa linha própria. Sem esses dados, não há nada para entregar, nada para cobrar e nada para provar.

• Executar o serviço que solicitou e liquidá-lo a partir da sua carteira
• Apresentar um preço antes de se comprometer e um recibo depois
• Prevenir a fraude e manter a pontuação de confiança fidedigna
• Responder a pedidos de apoio e decidir litígios com base em provas
• Cumprir as obrigações de conservação de registos que a lei nos impõe
• Perceber que partes da aplicação funcionam e quais falham

A segurança e a prevenção da fraude justificam grande parte do restante. A sua pontuação de confiança assenta na verificação de identidade, nas transações concluídas, nas avaliações, na antiguidade da conta e nas inspeções aprovadas, razão pela qual conservamos os registos que a sustentam e não apenas o número. Uma fraude confirmada reduz a pontuação a zero e implica o encerramento da conta. O SOS envia a sua localização em tempo real para a nossa equipa de segurança.

Os litígios são a outra razão. Quando abre um caso, os recibos, o histórico de estados, as mensagens na aplicação, os registos de viagem e os relatórios de inspeção são anexados automaticamente ao caso, para que nenhuma das partes tenha de argumentar de memória. Dispõe de 14 dias a contar de uma encomenda, viagem ou compra para abrir um caso, e não existe qualquer prazo enquanto ainda estivermos a reter o dinheiro.

Quem pode ver os seus dados

O que um motorista, estafeta, vendedor ou comerciante vê sobre si, e o que permanece mascarado.

Ninguém na cadeia tem acesso ao seu perfil. Cada pessoa vê apenas o elemento de que precisa para concluir o serviço que tem em mãos. A única coisa que todos veem é a pontuação de confiança: um número de 0 a 100 por cento, no seu perfil e no deles. Nenhum de vós pode alterar a sua própria pontuação.

• O motorista vê o seu nome próprio, o ponto de recolha e o destino
• O estafeta vê o seu nome próprio e a morada de entrega
• O vendedor vê o seu nome próprio e um número mascarado
• O comerciante vê a encomenda, nunca o seu meio de pagamento
• O inspetor vê o artigo e a morada do vendedor

As conversas decorrem dentro da aplicação e os números são mascarados de ambos os lados, para que um negócio no marketplace não termine com o seu número nos contactos de um desconhecido. Um encontro que combine fica associado ao anúncio. A partilha de trajeto só é iniciada por si: a ligação em tempo real é enviada à pessoa que escolher e termina quando a viagem termina.

Um anúncio do marketplace que publica é público: qualquer pessoa com a respetiva ligação pode abri-lo e os motores de pesquisa podem indexá-lo. Mostra o artigo, nunca o seu nome, o seu número de telefone nem a sua localização exata, e os contactos escritos na descrição são ocultados. Um anúncio vendido ou removido é retirado e desaparece dos resultados de pesquisa à medida que os motores de pesquisa o voltam a visitar.

Há duas situações em que a informação sai desse círculo. Um litígio coloca os recibos e registos anexados perante os agentes que o decidem, e ambas as partes veem em que se baseia a decisão. Respondemos a pedidos de natureza legal nos casos em que a lei o exige. Um comerciante ou vendedor que nos peça os seus dados não recebe nada.

Durante quanto tempo os conservamos

Prazos de conservação por tipo de dados e o que se mantém após a eliminação da conta por motivos legais.

Os dados não caducam todos ao mesmo tempo, porque não existem todos pela mesma razão. Os dados da conta são conservados enquanto a conta existir. Os registos de transações são conservados durante mais tempo, porque a lei o exige. A localização de uma viagem concluída fica integrada no registo dessa viagem, e não num histórico a que vamos acrescentando dados.

• Dados da conta: enquanto a conta estiver aberta
• Registos de transações e recibos: durante o período exigido por lei
• Localização: no registo da viagem, entrega ou inspeção a que diz respeito
• Mensagens de apoio e conversas na aplicação: o tempo suficiente para responder e resolver um litígio
• Documentos de verificação: enquanto a conta de motorista ou de comerciante estiver ativa
• Submissões de formulários no sítio web: tratadas na última secção desta página

A eliminação da conta a partir das Definições remove o seu perfil e os seus dados pessoais. O que se mantém é o registo de transações que somos legalmente obrigados a conservar, e mantém-se sem dados de contacto associados: a encomenda, o montante, a data. Conclua primeiro qualquer litígio em aberto e qualquer situação em que ainda estejamos a reter dinheiro, porque a eliminação da conta não as resolve.

Os seus controlos

Exportação, retificação, eliminação, notificações e definições de localização, tudo a partir da aplicação.

Estes controlos encontram-se nas Definições, e não dependem de um e-mail enviado para nós. A exportação disponibiliza-lhe um ficheiro, num formato de leitura automática, com tudo o que forneceu à Afër. A eliminação encerra a conta e remove o seu perfil e os seus dados pessoais. Não tem de justificar o motivo, e não colocamos uma oferta para ficar como obstáculo.

• Exportar: um ficheiro, num formato de leitura automática, com o que nos forneceu
• Eliminar: encerra a conta e remove o perfil e os dados pessoais
• Retificar: altere o seu nome, número, e-mail ou morada nas Definições
• Notificações: escolha as que a aplicação lhe envia
• Localização: conceda ou revogue a permissão nas definições do seu telemóvel

Há dois limites que convém referir com clareza. A sua pontuação de confiança não pode ser alterada, nem por si nem por nós a pedido; só se altera quando os elementos em que assenta se alteram, e uma fraude confirmada redu-la a zero. Além disso, a localização não é facultativa num serviço que dela necessite: se revogar a permissão, uma viagem, entrega ou inspeção não pode ser realizada.

Transferências e subcontratantes

Onde os dados são armazenados e os subcontratantes envolvidos.

A Afër é explorada por uma sociedade de responsabilidade limitada registada nos Estados Unidos, e o serviço abre país a país. Os seus dados circulam entre os Estados Unidos e o país em que utiliza a aplicação: encontram-se em servidores geridos pelo nosso prestador de alojamento, e as pessoas que lhe prestam apoio podem aceder-lhes. Sempre que a lei exija uma garantia para essa transferência, adotamo-la previamente.

• Um prestador de alojamento, que gere os servidores das aplicações
• Um prestador de serviços de pagamento, para carregamentos por cartão, liquidação da carteira e transferências bancárias
• As ferramentas que utilizamos para responder a mensagens de apoio e enviar notificações
• Prestadores de serviços de segurança que nos ajudam a bloquear fraudes e abusos

Cada um deles trabalha para nós ao abrigo de um contrato, segundo as nossas instruções e exclusivamente para a tarefa que lhe cabe. Nenhum deles pode utilizar os seus dados para fins próprios. Se pretender saber que empresa trata de uma determinada parte, pergunte-nos através do endereço indicado na secção seguinte e receberá uma resposta no prazo de um dia útil.

Menores

Idade mínima e o que fazemos se for detetada uma conta de um menor.

Tem de ter 18 anos para ser titular de uma conta Afër, o que abrange as três aplicações: aquela com que faz encomendas, a aplicação de comerciante e a aplicação de motorista. Não recolhemos intencionalmente quaisquer dados de pessoas com menos de 18 anos, e nenhuma parte da Afër se destina a crianças. É normalmente na verificação de identidade que um problema de idade vem à tona.

Quando detetamos uma conta cujo titular tem menos de 18 anos, encerramo-la. O perfil e os dados pessoais seguem o mesmo destino de qualquer eliminação: o que se mantém é o registo de transações que a lei nos obriga a conservar, sem dados de contacto. O saldo dessa carteira não é perdido, e a equipa de apoio determina a forma de o devolver.

Se considerar que um menor está a utilizar a Afër, informe-nos através de support@afer.app ou da Ajuda na aplicação. Não precisa de apresentar provas para o comunicar. Analisamos a conta e encerramo-la se a idade for confirmada. Se a denúncia disser efetivamente respeito à segurança de alguém, indique-o: as questões de segurança têm resposta no prazo de uma hora, de dia ou de noite.

Contactos e reclamações

Como nos contactar sobre proteção de dados e onde apresentar reclamação se discordar.

Escreva para hello@afer.app sobre esta política, incluindo qualquer questão relativa a acesso, exportação, retificação ou eliminação que a aplicação não lhe tenha permitido resolver. O endereço support@afer.app trata de contas, encomendas, pagamentos e reembolsos. O endereço security@afer.app destina-se à comunicação de vulnerabilidades. Na aplicação, a Ajuda anexa a encomenda, a viagem ou o anúncio que está a consultar, para que não tenha de o descrever.

• Segurança: resposta no prazo de uma hora, de dia ou de noite
• Pagamentos e reembolsos: resposta no mesmo dia útil
• Tudo o resto, incluindo pedidos relativos à privacidade: um dia útil
• O formulário em /support/request/ devolve um código de referência no momento do envio

Se a nossa resposta não o satisfizer, diga-nos e peça uma nova apreciação. Numa transação em litígio, um segundo agente reaprecia o caso quando existam novas informações, e essa reapreciação encerra o caso da nossa parte. Não afeta qualquer direito que a lei lhe confira, nem constitui condição para prosseguir.

Pode também apresentar reclamação junto da autoridade de controlo em matéria de proteção de dados do país em que reside. Não precisa da nossa autorização nem da nossa intervenção para o fazer. Preferimos que nos contacte primeiro, porque a maior parte do que corre mal aqui é algo que conseguimos corrigir num dia. Em qualquer caso, essa via é sua.

Cookies e análise estatística neste sítio web

Este sítio web (afer.app) utiliza o Google Analytics para perceber quantas pessoas o visitam e que páginas leem. O Google Analytics só instala cookies depois de escolher Aceitar no aviso apresentado na sua primeira visita; até lá, e caso escolha Recusar, não é instalado qualquer cookie de análise estatística. Pode alterar a sua escolha a qualquer momento eliminando os dados deste sítio no seu navegador, após o que o aviso volta a ser apresentado. Um cookie distinto, afer_lang, memoriza o idioma em que estava a ler, para que uma visita posterior a afer.app abra nesse idioma. Contém apenas um código de duas letras e não é utilizado para análise estatística.

Os formulários de contacto, de apoio, de parceiros e de motoristas enviam-nos o que escrever para que lhe possamos responder. Conservamos essas submissões juntamente com o código de referência, a hora, o seu país aproximado e o endereço IP, para prevenção de abusos, e podemos utilizar o Cloudflare Turnstile para distinguir pessoas de bots. Conservamos as submissões de formulários durante o tempo necessário para tratar o pedido e até 24 meses após esse tratamento. Escreva para hello@afer.app para solicitar uma cópia ou a eliminação dos mesmos.