1. O princípio
Neste site uma fuga de dados não é um incidente técnico: pode expor alguém a chantagem, a uma família desfeita ou, consoante o país, a um processo-crime. Por isso recolhemos o mínimo e conservamo-lo o menos tempo possível.
Não vendemos dados. Não cedemos nenhum a intermediários publicitários. Não existe qualquer rastreador publicitário de terceiros em parte alguma deste site.
2. O que recolhemos
Conta: nome de utilizador, endereço de e-mail, palavra-passe sujeita a hash, tipo de conta, idioma.
Anúncio: o conteúdo que publica, incluindo a sua data de nascimento, a sua cidade e os seus contactos.
Verificação: uma fotografia de controlo e um documento de identificação, apenas se pedir a verificação do perfil.
Técnico: endereço IP e registos de ligação, conservados por segurança e para limitar abusos.
Mensagens: o que escreve na mensagería do site, conservado para que cada parte possa reler as suas próprias conversas.
Atividade: os seus favoritos, as avaliações que deixa e as denúncias que apresenta. Uma denúncia conserva o endereço de onde foi apresentada — apresentá-la não exige conta, mas não é anónima para nós, e é isso que limita as denúncias falsas coordenadas.
3. Fundamentos jurídicos
Execução do contrato, para tudo o que é necessário para gerir a conta e publicar anúncios.
Obrigação legal, para conservar material relacionado com denúncias de conteúdo ilegal.
Interesse legítimo, para prevenir fraude e abuso.
Consentimento, para a verificação de identidade, que é livre de não pedir.
Parte destes dados é de categoria especial nos termos do RGPD, porque um anúncio — ou um favorito, ou uma mensagem — pode dizer algo da vida sexual. Para o conteúdo de um anúncio, a base é que o seu autor o tornou manifestamente público ao publicá-lo. Para favoritos e mensagens, a base é o seu consentimento explícito: essas funções nada fazem até decidir usá-las, não servem para mais nada e podem ser esvaziadas a qualquer momento.
4. Quem os recebe
As pessoas da moderação e do apoio veem o que a sua tarefa exige, nada mais.
Os fornecedores técnicos — alojamento, envio de e-mails, processamento de pagamentos — agem como subcontratantes sob contrato e recebem apenas o que a sua função necessita.
Se dados saírem do Espaço Económico Europeu, fazem-no sob garantias que o RGPD reconhece: decisão de adequação ou cláusulas contratuais-tipo.
5. Localização
Um anúncio mostra uma cidade e, eventualmente, um bairro. Nunca é pedida, guardada ou publicada uma morada exata.
As coordenadas associadas a um anúncio são as do centro da cidade, nunca as da pessoa.
Cada fotografia é recodificada no envio, o que remove todos os seus metadados, incluindo a posição GPS registada pela câmara.
6. Conservação
Conta ativa: enquanto estiver em uso.
Conta eliminada: a conta é encerrada e o seu registo é conservado. Os seus anúncios saem do site e deixa de poder iniciar sessão, mas nada é apagado.
Documentos de identificação: apagados assim que a decisão de verificação é tomada. Nunca são guardados por precaução.
Registos técnicos: doze meses no máximo.
7. Os seus direitos
Pode pedir o acesso aos seus dados, a sua retificação, o seu apagamento e uma cópia exportável num formato legível.
Eliminar a sua conta encerra-a: os seus anúncios saem do site, deixa de poder iniciar sessão e o seu e-mail fica livre para um novo registo. O registo em si é conservado, para declaração, exercício ou defesa de um direito num processo judicial e para cumprir as nossas obrigações quanto a conteúdos ilegais. Pode ainda assim pedir o seu apagamento, e diremos o que é conservado e porquê.
Pode apresentar reclamação à autoridade de proteção de dados do seu país.
Pode também opor-se a qualquer tratamento baseado no nosso interesse legítimo, pedir a limitação de um tratamento enquanto um desacordo é examinado, e retirar um consentimento a qualquer momento — a retirada não desfaz o que foi licitamente feito antes.
8. Segurança
As palavras-passe são guardadas como hashes calculados com um algoritmo de custo ajustável. Nunca são legíveis, nem por nós.
O tráfego é cifrado em trânsito. O acesso ao material de verificação está limitado às pessoas que fazem a análise.