Legal. Legível.

Quem é responsável

O responsável pelo tratamento dos seus dados pessoais é a Nevolut S.A.R.L.U. (Kinshasa, República Democrática do Congo), em conjunto com a sua sucursal na União Europeia, Nevolut S.R.L. (Bucareste, Roménia) — "Nevolut", "nós". Para as pessoas na UE, no EEE e no Reino Unido, a Nevolut S.R.L. atua como o nosso estabelecimento na União e como o seu ponto de contacto para questões de proteção de dados. Contacte a nossa equipa de privacidade através de privacy@tubaar.com.

Esta Política abrange as aplicações Tubaar, o sítio Web tubaar.com e os serviços associados (o "Serviço"). O Tubaar partilha o seu sistema de contas com o Ontryst, um serviço distinto operado pela mesma empresa: uma conta, um único conjunto de credenciais. Os dados que fazem parte da conta partilhada (identidade, número de telemóvel, data de nascimento, registos de segurança) são utilizados por ambos os serviços ao abrigo da política de cada um; os dados de atividade permanecem no serviço onde ocorreram, salvo se optar por publicar em ambos.

Em resumo

• Os visitantes não são rastreados. Pode ver vídeos sem conta; não construímos um perfil do que um visitante anónimo visualiza.
• Recolhemos o que nos fornece (conta, perfil, vídeos, Echoes, mensagens), o que a sua utilização gera (histórico de visualização, interações, dispositivo e localização aproximada) e dados limitados provenientes de terceiros (pessoas que o identificam ou denunciam, fornecedores de início de sessão que escolher).
• Utilizamo-los para operar o Tubaar, para recomendar vídeos, criadores e Scenes, para manter as pessoas em segurança, para proteger os adolescentes e para melhorar o produto.
• O conteúdo público é público — inclusive para visitantes e, quando o permitir, para Echoes criados por outros.
• A sua localização precisa nunca é mostrada a ninguém. Os vídeos apresentam, no máximo, uma cidade ou zona, e apenas se assim o escolher.
• Partilhamos dados com prestadores de serviços vinculados por contrato e com as autoridades quando a lei o exige. Não os vendemos.
• Pode aceder, transferir, corrigir e eliminar os seus dados; a eliminação conclui-se 30 dias após o seu pedido.

Dados que recolhemos

(a) Dados que nos fornece

• Conta: número de telemóvel (e/ou endereço de e-mail), indicativo do país, data de nascimento, os códigos de utilização única que lhe enviamos e — se os escolher — identificadores do início de sessão com Google, Apple ou Instagram.
• Perfil: nome, nome de utilizador, avatar, biografia, cidade ou país, idiomas, ligações e quaisquer dados de verificação que submeta.
• Conteúdo que cria: vídeos, Echoes, Stories, transmissões em direto, sons, legendas, hashtags, comentários, publicações em Scenes e os metadados que lhes estão associados (duração, a Scene, o som utilizado, se a partilha de localização está ativa, quem pode fazer Echo).
• Mensagens: mensagens diretas, mensagens de conversa de grupo em Scenes, vídeos e anexos partilhados, e pedidos de mensagem.
• Os rascunhos permanecem no seu dispositivo até os publicar.
• Scenes que cria ou modera, incluindo as respetivas definições e ações de moderação.
• Apoio e denúncias: o que nos envia quando contacta o apoio, denuncia conteúdo ou recorre de uma decisão.
• Compras (se disponibilizadas): confirmação e estado provenientes da Apple App Store, do Google Play ou do nosso processador de pagamentos. Nunca recebemos o número completo do seu cartão.

(b) Dados gerados quando utiliza o Tubaar

• Dados de visualização e interação: vídeos que vê e durante quanto tempo, o que salta, adora, faz Echo, guarda, partilha, comenta, denuncia ou marca como "não me interessa"; criadores e Scenes que segue ou a que adere; pesquisas.
• Dados do dispositivo e da aplicação: modelo do dispositivo e sistema operativo, versão da aplicação, idioma, fuso horário, endereço IP, dados de falhas e desempenho, token de notificações push e um identificador de dispositivo utilizado para contabilizar visitantes e prevenir abusos.
• Localização: localização aproximada a partir do seu endereço IP; e, se conceder permissão, a localização do seu dispositivo enquanto utiliza a aplicação, para o feed Perto de ti e para a etiqueta ao nível da cidade que pode optar por colocar num vídeo. Armazenamos a localização com granularidade de cidade/zona para os feeds e não conservamos um histórico dos seus movimentos precisos.
• Câmara e microfone são utilizados apenas enquanto grava em Criar ou transmite em direto, e apenas com a sua permissão.
• Contactos nunca são carregados, salvo se escolher explicitamente "encontrar amigos", caso em que aplicamos hash aos números de telemóvel para os associar a membros e não conservamos a lista.

(c) Dados provenientes de terceiros

• Outros membros podem mencioná-lo, fazer Echo de si, enviar-lhe mensagens, denunciá-lo ou incluí-lo num vídeo. As denúncias são conservadas com a identidade do denunciante oculta para si.
• Os fornecedores de início de sessão partilham identificadores básicos quando os utiliza. Os prestadores de pagamentos partilham o estado da transação.
• Parceiros de segurança e pedidos das autoridades podem resultar na adição de informações ao registo de uma conta.

(d) Visitantes

Se utilizar o Tubaar sem conta, tratamos o seu endereço IP, dados do dispositivo e um identificador de dispositivo para apresentar conteúdo, contabilizar visualizações, aplicar limites de utilização e prevenir abusos. Não associamos a visualização enquanto visitante a uma pessoa nem a utilizamos para personalizar recomendações após o seu registo.

(e) Dados de categorias especiais

O Tubaar não solicita dados sensíveis, como etnia, religião, saúde ou orientação sexual. O seu conteúdo pode revelar tais informações sobre si, por sua opção. O perfil partilhado com o Ontryst pode conter atributos opcionais aí introduzidos; o Tubaar não os apresenta nem os utiliza para recomendações.

Como utilizamos os dados e com que fundamento

• Para prestar o Serviço — criar a sua conta, mostrar o Pulse, entregar Echoes, Scenes, Stories, mensagens e transmissões em direto, processar carregamentos, manter os rascunhos sincronizados. Fundamento: execução do nosso contrato consigo.
• Para personalizar o Pulse — ordenar Para ti, Perto de ti e A seguir, sugerir criadores, Scenes e sons, com base nas suas interações, em quem segue, no idioma e na localização aproximada. Fundamento: contrato (os feeds personalizados são o Serviço) e interesses legítimos; pode repor e ajustar as recomendações a qualquer momento.
• Para manter o Tubaar seguro — detetar e agir sobre violações das Regras, analisar carregamentos e mensagens em busca de conteúdo proibido, incluindo material de abuso sexual de menores, prevenir spam, fraude e interações falsas, aplicar banimentos, verificar a idade e aplicar as proteções para adolescentes. Fundamento: interesses legítimos; obrigações legais; interesse público importante no caso do tratamento relativo à proteção de menores.
• Para comunicar — mensagens de serviço, avisos de segurança, decisões de moderação e recursos e (se o permitir) notificações push sobre Echoes, comentários, seguidores e Scenes. Fundamento: contrato; consentimento para notificações não essenciais.
• Para medir e melhorar — análises sobre a forma como as funcionalidades são utilizadas, relatórios de falhas, testes A/B de novas funcionalidades, treino e avaliação dos nossos modelos de recomendação e segurança com dados agregados ou pseudonimizados. Fundamento: interesses legítimos.
• Para gerir pagamentos e receitas de criadores (se disponibilizados), incluindo verificações fiscais e antifraude. Fundamento: contrato; obrigação legal.
• Para cumprir a lei — responder a pedidos legais válidos, manter os registos exigidos, comunicar material de abuso sexual de menores às autoridades competentes. Fundamento: obrigação legal.

Não utilizamos as suas mensagens privadas para personalizar recomendações e não utilizamos o seu conteúdo para treinar modelos de IA de terceiros.

Recomendações e tratamento automatizado

O Pulse é ordenado por sistemas automatizados. Para ti utiliza sinais como o que vê até ao fim, adora, faz Echo, partilha, guarda, salta ou oculta; quem segue; as Scenes a que pertence; os sons que utiliza; as suas definições de idioma; e a sua localização aproximada. Perto de ti utiliza a sua cidade ou o raio escolhido. A seguir é cronológico e não personalizado. O conteúdo que viola as Regras, ou que está assinalado como sensível, é excluído ou despromovido; para membros menores de 18 anos, excluímos também o conteúdo que classificamos como para adultos.

Pode ver por que razão um vídeo lhe foi mostrado ("Porque estou a ver isto?"), marcar conteúdo como não me interessa, ocultar um criador ou uma Scene, definir os idiomas de conteúdo e repor totalmente as suas recomendações, tudo a partir da aplicação.

Utilizamos também ferramentas automatizadas, em conjunto com revisores humanos, para detetar violações. As decisões automatizadas que o afetem significativamente — um banimento permanente ou uma decisão com efeitos jurídicos — são revistas por uma pessoa, e pode sempre recorrer e expor o seu ponto de vista. Algumas verificações são executadas em modelos de IA alojados pelos nossos fornecedores (ver a Secção 7); o conteúdo é enviado para obter um resultado e não é utilizado para treinar os modelos destes.

Quem pode ver o seu conteúdo

• Contas públicas: perfil, vídeos, Echoes, sons, comentários e as Scenes a que adere são visíveis para qualquer pessoa, incluindo visitantes e motores de busca, no caso do conteúdo que optarmos por tornar indexável.
• Contas apenas para seguidores: os vídeos são visíveis para seguidores aprovados; o resumo do seu perfil permanece visível para que as pessoas possam pedir para o seguir.
• Audiência por vídeo: cada vídeo pode ser público, apenas para seguidores ou apenas para a Scene, independentemente da predefinição da conta.
• Echoes: se permitir Echoes, o seu vídeo (ou parte dele) aparece nos Echoes de outros membros, com crédito e uma ligação para o original, para quem puder ver esses Echoes.
• Localização: apenas a cidade ou zona que escolheu associar a um vídeo específico, nunca uma localização precisa nem a distância até si.
• Stories: seguidores (ou a Scene ou a lista de amigos próximos que escolher) durante 24 horas; os espetadores podem ver que visualizou a respetiva story.
• Em direto: visível para qualquer pessoa autorizada a ver a sua conta enquanto está em direto; o número de espetadores e os comentários são visíveis para os outros espetadores.
• Mensagens: apenas os participantes. Os moderadores de uma Scene podem ver a conversa da Scene. Só revemos uma mensagem se esta for denunciada ou sinalizada pela análise de segurança automatizada.
• Atividade: os membros podem ver que os seguiu, que adorou ou fez Echo do respetivo vídeo, bem como as suas listas públicas de seguidores/a seguir, salvo se as ocultar.

Tudo o que é público pode ser capturado em ecrã, gravado, partilhado novamente ou citado por outros, dentro ou fora do Tubaar. Pense antes de publicar.

Com quem partilhamos dados

(a) Prestadores de serviços, vinculados por contrato, apenas para as finalidades acima:

• Alojamento, armazenamento, processamento e distribuição de vídeo — Amazon Web Services (centros de dados na Irlanda e no Reino Unido).
• Transmissões em direto e média em tempo real — LiveKit, autoalojado na nossa própria infraestrutura.
• Notificações push — Google Firebase Cloud Messaging, Apple Push Notification service, Expo Application Services.
• Envio de códigos e avisos por SMS, e-mail e WhatsApp — Amazon SNS, a nossa própria infraestrutura de correio eletrónico e a WhatsApp Business Platform da Meta.
• Canais de apoio — Meta Platforms (WhatsApp, Instagram, Messenger), quando opta por nos contactar por essas vias.
• Fornecedores de início de sessão — Google, Apple, Instagram, quando os utiliza.
• IA de segurança e apoio — OpenAI, para a revisão automatizada de fotogramas de vídeos carregados, transcrições de áudio e texto, e para respostas de apoio assistidas. O conteúdo é tratado para devolver um resultado e não é utilizado para treinar os modelos destes. Parte da moderação é executada em modelos alojados por nós.
• Monitorização de falhas e erros — Sentry (alojado na UE).
• Geolocalização — ipapi.co (IP → país/cidade aproximados), OpenStreetMap Nominatim (coordenadas → nome do local).
• Alertas operacionais — Slack, para alertas internos de sistema que podem incluir identificadores limitados.
• Pagamentos (se disponibilizados) — Apple App Store, Google Play, Stripe, FlexPay.

A lista atual está disponível mediante pedido através de privacy@tubaar.com.

(b) Outros membros e o público — conforme descrito na Secção 6.

(c) Proteção legal, de segurança e de direitos — podemos divulgar dados quando acreditarmos de boa-fé que tal é necessário para cumprir a lei ou um pedido legal válido (ver as Orientações para as Autoridades), para fazer cumprir os nossos Termos, para investigar fraudes ou problemas de segurança, para proteger os direitos, a propriedade ou a segurança de qualquer pessoa, ou para comunicar material de abuso sexual de menores ao National Center for Missing & Exploited Children (NCMEC) dos EUA e às autoridades nacionais competentes.

(d) Ontryst — dados da conta partilhada, conforme descrito na Secção 1.

(e) Transmissões de empresa — se a Nevolut estiver envolvida numa fusão, aquisição, reorganização ou venda de ativos, os dados podem ser transferidos, sujeitos a esta Política.

Não vendemos dados pessoais e não os partilhamos com anunciantes ou corretores de dados para publicidade comportamental em contextos cruzados.

Transferências internacionais

Operamos a partir da RDC e da UE, e os nossos fornecedores operam noutros locais, pelo que os seus dados podem ser tratados fora do seu país. Quando dados pessoais de pessoas na UE, no EEE ou no Reino Unido são transferidos para um país sem decisão de adequação, recorremos às Cláusulas Contratuais-Tipo da Comissão Europeia (e à Adenda do Reino Unido), com medidas suplementares quando necessário. Estão disponíveis cópias mediante pedido.

Durante quanto tempo conservamos os dados

• Conta e perfil: enquanto a sua conta existir; depois, eliminados ou anonimizados no prazo de 30 dias após o fim do período de carência da eliminação.
• Vídeos, Echoes, comentários: até os eliminar ou eliminar a sua conta. Os Echoes que outros fizeram do seu vídeo mantêm-se como conteúdo deles, assinalados como "original removido".
• Stories: 24 horas publicamente; no seu arquivo privado até as eliminar ou desativar o arquivo.
• Gravações de transmissões em direto: até 30 dias para revisão de segurança, salvo se guardar uma repetição.
• Mensagens: até serem eliminadas por um participante ou até a conta ser eliminada; pode permanecer uma cópia na caixa de entrada do outro participante.
• Histórico de visualização e sinais de interação: até 12 meses; depois, agregados.
• Localização aproximada: apenas a cidade/zona atual; não é armazenada como histórico.
• Códigos de utilização única: minutos. Sessões: até terminar sessão ou até expirarem.
• Registos de falhas e registos de segurança: até 90 dias.
• Registos de moderação, infrações e banimentos: durante o tempo necessário para fazer cumprir a decisão e prevenir a evasão a banimentos, incluindo identificadores limitados após a eliminação, no caso de contas removidas por violações graves ou por motivos de proteção de menores.
• Registos de pagamento (se existirem): conforme exigido pela legislação fiscal e contabilística, normalmente até 10 anos.
• Retenções legais: quando necessário para declarar, exercer ou defender direitos em processos judiciais ou para cumprir um pedido de preservação.

Segurança

Encriptamos os dados em trânsito, assinamos e limitamos no tempo o acesso a média privados, protegemos as sessões com chaves vinculadas ao dispositivo, limitamos o acesso dos colaboradores ao que a sua função exige, registamos e revemos o acesso a sistemas sensíveis e testamos as nossas defesas. Nenhum sistema é perfeitamente seguro; se uma violação de dados o afetar, notificá-lo-emos, bem como às autoridades competentes, conforme a lei exige.

Os seus direitos e opções

Consoante o local onde vive, pode ter o direito de: aceder aos seus dados e obter uma cópia; corrigi-los; eliminá-los; limitar o tratamento ou opor-se a ele, incluindo ao tratamento baseado em interesses legítimos e ao marketing direto; portabilidade dos dados; e retirar o consentimento quando o tratamento nele se fundamentar. Pode também apresentar reclamação junto da sua autoridade local de proteção de dados — na UE, a autoridade romena (ANSPDCP) supervisiona o nosso estabelecimento na União.

A maior parte destas opções está disponível na aplicação: Definições → Conta (transferir os seus dados, pausar, eliminar), Definições → Visibilidade (privacidade da conta, predefinições por vídeo, partilha de localização, quem pode enviar-lhe mensagens e fazer Echo de si), Definições → Conteúdo (repor recomendações, idiomas de conteúdo, poupança de dados), Definições → Notificações. Para tudo o resto: privacy@tubaar.com. Respondemos no prazo de um mês e podemos pedir-lhe que confirme primeiro a sua identidade.

Adolescentes e crianças

O Tubaar destina-se a pessoas com 13 anos ou mais (ou a idade superior que o seu país fixe para o consentimento relativo a serviços em linha). Não recolhemos conscientemente dados de crianças com menos de 13 anos; se tomarmos conhecimento de que uma criança tem uma conta, removemo-la e eliminamos os dados. Os pais e encarregados de educação que acreditem que uma criança com menos de 13 anos está no Tubaar podem escrever para child-safety@tubaar.com.

Os membros com idades entre os 13 e os 17 anos beneficiam de uma experiência protegida por predefinição: nunca recebem publicidade personalizada; as suas contas não são recomendadas a adultos que não seguem; as mensagens diretas de adultos que não seguem são bloqueadas; o conteúdo para adultos é filtrado dos seus feeds; a partilha de localização nos vídeos está desativada por predefinição; a transmissão em direto não está disponível; e os dados que lhes dizem respeito são tratados apenas para as finalidades estritamente necessárias à prestação e à proteção do Serviço. Os detalhes constam das Normas de Proteção de Menores.

Cookies e tecnologias semelhantes

O sítio Web tubaar.com utiliza apenas cookies e armazenamento local estritamente necessários: para manter a sua escolha de idioma, para recordar que dispensou o aviso "abrir a aplicação" e um identificador de visitante próprio utilizado para contabilizar visitas às nossas próprias páginas. Não utilizamos cookies de publicidade nem de análise de terceiros no sítio Web. As aplicações utilizam o armazenamento do dispositivo para a sua sessão, rascunhos e preferências.

Alterações a esta Política

Atualizaremos esta Política à medida que o Tubaar evolui. No caso de alterações substanciais, notificá-lo-emos na aplicação ou por e-mail antes de estas entrarem em vigor e atualizaremos a data no topo. As versões anteriores estão disponíveis mediante pedido.

Contacto

Questões e pedidos relativos à privacidade: privacy@tubaar.com. Proteção de menores: child-safety@tubaar.com. Correio postal: Nevolut S.R.L., Bucareste, Roménia (estabelecimento na UE) · Nevolut S.A.R.L.U., Kinshasa, República Democrática do Congo.