Política de Privacidade

A Política de Privacidade da Hily (a «Política») explica todas as questões de privacidade que poderá enfrentar ao utilizar o nosso website, https://hily.com, e outros websites operados pela Hily (o «Website»), bem como as aplicações móveis e baseadas na web da Hily (a «app»), conjuntamente o «Serviço», operado pela Hily Corp. («Hily» ou «nós»).

Esta política é parte integrante dos Termos de Utilização da Hily (os «Termos») e neles se encontra incorporada por remissão. Leia atentamente a presente Política e, caso tenha alguma questão, não hesite em contactar-nos através de legal@hily.com. Caso tenha dúvidas contínuas sobre como exercer os seus direitos, etc., poderá também contactar-nos através de support@hily.com.

Alguns serviços que possam ser utilizados pela Hily ou pelo utilizador para interagir com os Serviços podem ter as suas próprias regras de privacidade (políticas de privacidade de terceiros). Assim, se os seus dados pessoais forem tratados por esses serviços, tal tratamento será regido pelas políticas de privacidade de terceiros, e não pela presente Política.

A presente Política de Privacidade explica que dados pessoais são recolhidos quando utiliza as nossas aplicações móveis e website, e os serviços disponibilizados através dos mesmos, bem como a forma como esses dados pessoais serão tratados.

Ao utilizar o nosso serviço/app, o utilizador declara e garante que: (i) leu, compreende e aceita com esta política de privacidade, e (ii) tem mais de 18 anos de idade. Se não concordar, ou se não puder prestar esta declaração, não deve utilizar a app/serviço. Nesse caso, deve: (a) eliminar a sua conta e contactar-nos, solicitando a eliminação dos seus dados; (b) cancelar quaisquer subscrições utilizando a funcionalidade disponibilizada pela Apple (se utilizar iOS) ou pela Google (se utilizar Android), quaisquer outras lojas de aplicações que possam estar disponíveis periodicamente, ou por nós.

Qualquer tradução da versão em língua inglesa é disponibilizada apenas para conveniência do utilizador. Em caso de divergência de significado ou de interpretação entre a versão em língua inglesa da presente Política de Privacidade disponível em https://hily.com/privacypolicy/ e qualquer tradução, prevalecerá a versão em língua inglesa. O texto original em inglês constitui a única versão juridicamente vinculativa.

1. Aviso inicial ao utilizadores

1.1. Aqui, na Hily, procuramos proteger a sua privacidade. É evidente que, sendo um espaço para criar as melhores ligações entre pessoas, a App existe como uma vasta rede social, onde os utilizadores podem partilhar as suas experiências, demonstrar emoções e simplesmente ser eles próprios. Todas essas ações estão ligadas à partilha de dados pessoais. Os seus «dados pessoais», ou simplesmente «dados», significam qualquer informação ligada a si ou que o possa identificar direta ou indiretamente enquanto pessoa.

1.2. Dicas de privacidade. Apesar dos nossos melhores esforços, não conseguimos controlar a forma como outros utilizadores ou serviços de terceiros podem utilizar os seus dados. Ao utilizar a Hily, deve presumir que tudo o que publica, partilha ou envia por mensagem na app poderá ser publicamente visível e acessível, tanto por utilizadores da Hily como por pessoas fora da App. Queremos que tenha cuidado ao tornar os seus dados públicos, pelo que lhe pedimos que siga as nossas recomendações de privacidade abaixo:

(a) quando publica informações sobre si ou utiliza a funcionalidade de mensagens, a quantidade de informações pessoais que partilha é determinada por si, por sua conta e risco.

(b) partilha informações com outros utilizadores quando divulga voluntariamente informações no Serviço (incluindo no seu perfil Hily). Por essa razão, recomendamos e encorajamos que pondere cuidadosamente as informações que divulga sobre si. Tenha cuidado com os seus dados e certifique-se de que as informações que publica são dados que se sente confortável em ver publicamente disponíveis;

(c) não recomendamos que inclua endereços de correio eletrónico, URLs, dados de mensagens instantâneas, números de identificação nacional, dados de carta de condução, localização precisa e outros dados relevantes no seu perfil Hily, nem que envie esses dados através de mensagens diretas a pessoas em quem não confia;

(d) não recomendamos que partilhe os seus dados sensíveis (confissão religiosa, preferências sexuais, dados de saúde, inclinações políticas, qualquer tipo de dependências, etc.) com outros utilizadores. Se ainda assim pretender partilhar esses dados de forma segura (por exemplo, para estabelecer ligações mais relevantes, etc.), pode utilizar as funcionalidades de etiquetas (tags) da Hily. Relativamente às etiquetas Hily, leia a Secção 1.3 do presente documento para conhecer as vantagens da sua utilização;

(e) as fotografias que partilha através da Hily podem revelar muita informação sobre si, verifique todas a fotografias quanto a dados ou objetos que não queira tornar públicos antes de as carregar ou partilhar;

(f) certifique-se de que termina sessão no seu perfil Hily após a utilização, quer num dispositivo seu quer num dispositivo de terceiros, uma vez que nunca sabe quem poderá aceder ao mesmo;

(g) não partilhe as suas credenciais de acesso (início de sessão, email, palavra-passe, número de telefone, etc.) da Hily ou de outros perfis em redes sociais com ninguém;

(h) recomendamos que altere periodicamente a palavra-passe da Hily e de outras redes sociais;

(i) se considerar, ou mesmo se tiver a mais pequena suspeita, de que alguém poderá ter tido acesso ao seu perfil Hily ou de redes sociais, ou às respetivas credenciais de acesso, altere-as de imediato. Se tiver perdido o acesso ao perfil devido à atividade de terceiros, recomendamos que nos contacte através de support@hily.com (se não tiver acesso ao perfil Hily) ou que reporte o problema à plataforma de rede social relevante;

(j) chamamos a sua atenção para o facto de ser o único responsável pela segurança das suas credenciais de acesso. Lembre-se de que, caso sejam comprometidas, um terceiro poderá aceder aos seus dados. Não podemos garantir a segurança dos seus dados se perder o controlo da sua conta e não notificar a Hily sobre o problema.

1.3. Etiquetas Hily e informações preenchidas por si, incluindo dados sensíveis e localização. Em vez de partilhar alguns dos seus dados numa descrição textual do seu perfil, recomendamos que utilize as etiquetas Hily para o identificar como uma pessoa com um determinado estilo. Consideramos que é uma opção mais segura e vantajosa, uma vez que pode alterá-las ou ocultá-las a qualquer momento. Além disso, as etiquetas Hily permitem-lhe criar melhores ligações com pessoas que possam partilhar as suas perspetivas e que têm maior probabilidade de dizer «olá».

A Hily permite-lhe partilhar informações sobre si, incluindo a sua localização e informações que, em determinadas jurisdições, possam ser consideradas «sensíveis» ou de «categoria especial», como religião, opiniões políticas e crenças filosóficas. Essas informações serão recolhidas pela Hily e ficarão publicamente disponíveis no seu perfil apenas após o seu consentimento explícito. Se não prestar o seu consentimento explícito para o tratamento desses dados sensíveis, não lhe mostraremos as etiquetas relacionadas com religião, opiniões políticas e crenças filosóficas para seleção. Ainda assim, a qualquer momento, tem o direito de nos solicitar que deixemos de mostrar esses dados a terceiros, eliminando as etiquetas relevantes nas definições do seu perfil, restringindo o acesso de alguns utilizadores ao seu perfil (neste caso, apenas os utilizadores bloqueados não verão os seus dados) ou solicitando a eliminação dos seus dados sensíveis ou de outros dados, contactando support@hily.com.

A Hily também recolhe a sua localização para determinar a sua distância em relação a outros utilizadores («Informação de Distância»). A app Hily foi concebida para permitir que os utilizadores partilhem a Informação de Distância. A sua Informação de Distância será apresentada no seu perfil nos resultados de pesquisa de outros utilizadores, caso opte por apresentar a sua distância relativa. Note que, se optar por não permitir que a Hily aceda à sua localização, determinadas funcionalidades da app Hily não funcionarão corretamente Utilizadores avançados que utilizem a app Hily de forma não autorizada, ou outros utilizadores que alterem a sua localização enquanto o utilizador permanece no mesmo local, poderão utilizar a Informação de Distância para determinar a sua localização exata.

Se tiver concedido à Hily acesso à sua localização, mas pretende desativar essa opção, pode fazê-lo através dos seguintes métodos:

• iPhone app – definições, privacidade, serviços de localização, Hily

• Android – definições, localização, Hily, permissões, localização

2. Alterações e atualizações da política

2.1. Motivos das atualizações. Podemos rever a Política periodicamente, em função de novos desenvolvimentos ou de alterações legislativas e do enquadramento mais amplo da proteção de dados. Assim, consulte esta página com a regularidade para assegurar que se mantém atualizada quanto a quaisquer alterações.

2.2. Comunicação de atualizações. Se introduzirmos quaisquer alterações ao presente documento que, ao nosso exclusivo critério, sejam substanciais, notificá-lo-emos por email (para o endereço associado ao seu perfil) ou através da app, publicaremos um aviso nos Serviços Hily ou faremos com que surja uma notificação no seu perfil na próxima vez que iniciar sessão na Hily, antes de as alterações entrarem em vigo. Uma notificação relativa a outras alterações poderá ser disponibilizada mediante publicação em https://hily.com/privacypolicy.

3. O Responsável pelo tratamento e os subcontratantes; prestadores de serviços, contratantes e terceiros com acesso aos dados

3.1. A informação sobre quem processa os seus dados e com quem podemos partilhar os seus dados é considerada um dos pontos mais importantes que deve conhecer, pelo que colocamos esta secção no início da Política. Nesta secção, explicamos também quais as fontes de terceiros que podemos utilizar para receber os seus dados.

3.2. Funções e definições. O primeiro aspeto que deve conhecer é quem é o responsável pelo tratamento e quem são os subcontratantes. O responsável pelo tratamento é a entidade que determina as finalidades e os meios de tratamento dos dados. O subcontratante é a entidade que trata dos dados por conta do responsável pelo tratamento. Um terceiro é uma pessoa cujo acesso aos dados depende dos seus direitos e deveres.

3.3. Responsável pelo tratamento; representante na UE, encarregado da proteção de dados:

(a) o responsável pelo tratamento de dados é a Hily Copr., com morada postal em 3172 North Rainbow Boulevard #1132, Las Vegas, NV 89108, bem como as nossas subsidiárias e afiliadas;

(b) o nosso Representante na UE, para efeitos de conformidade com o Regulamento Geral sobre a Proteção de dados (RGPD), é a Risovel Limited, sociedade com sede registada em Spyrou Araouzou & Koumantarias, Fayza House, 5th floor, office No.: 2, 3036, Limassol, Cyprus, email: eu@hily.com;

(c) o nosso Representante no Reino Unido é a AMORIGIN LIMITED, com sede registada em Ibex House, 61 Baker Street, Weybridge, England, KT13 8AH;

(d) para comunicar com o nosso Encarregado da Proteção de Dados, por favor envie email para gdpr@hily.com. Se for cidadão ou residente na UE/Reino Unido, sinta-se à vontade para contactar o nosso EPD caso tenha alguma questão. Note que este email se destina estritamente a pedidos relativos à proteção de dados, não sendo respondidos outros tipos de questões.

3.4. Subcontratantes. No tratamento dos seus dados, poderemos recorrer aos seguintes subcontratantes:

Subcontratante adicional: Lathinol Limited, sociedade com sede registada em 705, Spyrou Araouzou & Koumantarias, Fayza House, 5th floor, office No.: 2, 3036, Limassol, Cyprus;

3.5. Kits de desenvolvimento de software (SDK). Para além dos subcontratantes acima dos indicados, os seus dados pode ser tratados por outras empresas através de tecnologia SDK (sendo também subcontratantes do tratamento). Os SDK são pacotes de programação ou bibliotecas de código de um serviço incorporados nas aplicações móveis de outro serviço, para que essas aplicações possam funcionar numa plataforma específica do titular do SDK ou em conjunto com a mesma. Considere a seguinte informação sobre esses:

3.6. Subcontratantes adicionais. Quando necessário, poderemos também recorrer a prestadores de serviços adicionais, contratantes e serviços de terceiros e partilhar dados com os mesmos. Isto ajuda-nos a operar, disponibilizar, melhorar, integrar, personalizar, apoiar e promover o nosso Serviço e o nosso Website. Partilhamos os dados, em particular, para as finalidades aqui indicadas. Os tipos de prestadores de serviço com quem podemos partilhar a informação incluem, em especial, fornecedores de armazenamento na cloud fornecedores de analítica de dados, parceiros de medição, parceiros de marketing, prestadores de processamento de pagamentos, prestadores de serviços de comunicações, etc.

3.7. Partilha de informação do consumidor com a App Store. Ao registar-se na nossa app Hily, dá-nos o seu consentimento para partilharmos a sua informação (idade, UUID da conta de utilizador na app, estado de consumo, período de tempo de utilização da app, tipo de plataforma, estado da sua conta, montante total de reembolsos recebidos na app, estado de entrega) com a Apple Store, para ajudar a informar e melhorar o processo de reembolso. Enviamos esta informação do utilizador para a App Store quando o utilizador solicita um reembolso. A App Store utiliza a informação de consumo que fornecemos para fundamentar as suas decisões de reembolso.

Pode retirar o seu consentimento a qualquer momento, contacte-nos através de support@hily.com. Se solicitar a eliminação dos seus dados pessoais, pode também submeter pedidos diretamente à Apple através de privacy.apple.com. Nesse caso deixaremos enviar a sua informação pessoal para a Apple Store caso nos solicite um reembolso.

3.8. Práticas de moderação. Utilizamos moderadores para monitorizar e rever contas (incluindo nome e quaisquer outras informações carregadas nos perfis dos utilizadores). Se o perfil do utilizador cumprir certos critérios que demonstrem que é provável que o utilizador viole os Termos de Utilização, o perfil em causa ficara sujeito a aviso e o acesso do utilizador será restringido e/ou bloqueado. Os utilizadores afetados podem contactar a Hily para contestar a decisão.

3.9. Terceiros: outros utilizadores e redes sociais. Alguns dos seus dados são publicamente disponíveis, o que significa que os outros utilizadores da Hily podem ter acesso aos dados que o utilizador torna públicos. As seguintes informações podem ser visíveis:

• Nome;

• Nome de utilizador;

• Endereço de email;

• Número de telefone;

• Identidade de género;

• Data de nascimento;

• Fotografias;

• Localização

Leia atentamente a secção 1 e siga as nossas recomendações de privacidade para evitar qualquer divulgação indesejada ou acidental dos seus dados. Entretanto, conforme explicámos nas secções 3.4(f)-(h), os utilizadores da Hily têm a opção de se registar ou iniciar sessão na App utilizando o perfil do Facebook, Snapchat ou Apple. Se o fizer, está a autorizar-nos (e, em alguns casos, outros utilizadores) a aceder a algumas das suas informações existentes nos seus perfis externos, incluindo informação que disponibilize através dessas redes sociais, a sua lista de amigos, a localização atual e os amigos em comum com outros utilizadores da Hily, etc. A este respeito, note o seguinte:

(a) quaisquer dos seus dados inseridos no seu perfil serão partilhados com outros utilizadores da Hily;

(b) quaisquer dos seus dados inseridos no seu perfil, bem como o seu perfil na íntegra, poderão ser partilhados por outros utilizadores da Hily com quaisquer terceiros (por exemplo, para o recomendar a um amigo do utilizador como potencial parceiro ou amigo);

(c) qualquer utilizador pode tirar uma fotografia ou fazer uma captura de ecrã dos seus dados. Nós proibimos tais ações! Ainda assim, não conseguimos rastrear nem impedir a partilha de imagens capturadas;

(d) se registou o seu perfil Hily utilizando o perfil do Facebook, Snapchat ou Apple, o seu perfil externo pode ser visível para outros utilizadores;

(e) se registou o seu perfil Hily utilizando o perfil do Facebook, Snapchat ou Apple (o que significa que ligou o seu perfil Hily ao perfil do Facebook, Snapchat ou Apple), autoriza essas redes sociais a aceder a alguns dos seus dados. Recomendamos que leia as respetivas políticas de privacidade, uma vez que a Hily não controla a forma como esses terceiros utilizam os seus dados pessoais nesse caso;

(f) se não pretende que o seu perfil Hily fique ligado ao seu perfil nos websites de terceiros, visite o seu perfil do Facebook, Snapchat ou Apple e siga as instruções dessas redes sociais para remover as permissões de acesso da Hily.

3.10. Tenha em conta que recolhemos dados pessoais diretamente junto de si e que também podemos receber alguns dos seus dados pessoais de terceiros. Por exemplo:

(a) de outras redes sociais: quando liga a sua conta de utilizador da aplicação móvel Hily através de uma das suas outras contas numa rede social (por exemplo, conta do Facebook);

(b) de outros parceiros: alguns dos nossos parceiros podem transmitir dados pessoais sobre (por exemplo, quando acede ao nosso website clicando num anúncio da aplicação móvel da Hily publicado no website de um parceiro);

(c) de outros utilizadores: outros utilizadores da aplicação móvel Hily podem fornecer-nos dados pessoais sobre si quando utiliza os nossos serviços (por exemplo, quando nos contactam a seu respeito ou mencionam informações sobre si nas suas conversas com outros utilizadores).

3.11. Terceiros: autoridades e entidades de proteção e aplicação da lei, advogados. A Hily é um espaço livre de qualquer tipo de abuso, violência, violação de leis e violação de direitos de terceiros. Concebemos a Hily como um espaço seguro para que as pessoas possam ser elas próprias e expressar as suas emoções. Fazemos o possível para proteger o nosso maior valor, o sentimento de segurança dos nossos utilizadores, pelo que poderemos divulgar os seus dados a terceiros nas seguintes situações:

(a) cooperaremos com pedidos de autoridades de aplicação da lei, dentro ou fora do seu país de residência, quando tal nos seja legalmente exigido, quando exista uma investigação a alegado comportamento criminoso ou para proteger interesses vitais de uma pessoa. Poderemos partilhar quaisquer dados que detenhamos sobre si, consoante a natureza do pedido ou do assunto em causa;

(b) divulgaremos os seus dados se tal for necessário para cumprir um processo judicial, uma ordem do tribunal ou u pedido legal de uma entidade estatal (autoridade de proteção ou aplicação da lei). Poderemos partilhar quaisquer dados que detenhamos sobre si, consoante a natureza do pedido ou do assunto em causa;

(c) poderemos também cooperar com terceiros para fazer cumprir direitos de propriedade intelectual ou outros direitos, caso sejamos notificados de uma infração por um dos nossos utilizadores. Ainda assim, apenas partilharemos os seus dados se recebermos um pedido legal respetivo e fundamentado por parte do advogado do terceiro, demonstrando apenas a sua violação. Poderemos partilhar quaisquer dados que detenhamos sobre si, consoante a natureza do pedido ou do assunto em causa. Note que, se não encontrarmos prova suficientemente estabelecida no âmbito da análise, não divulgaremos os seus dados;

(d) por vezes, a sociedade pode ser cruel, palavras ou ações erradas de terceiros podem magoar. Ainda assim, isso não é motivo para se magoar a si próprio. Aqui, na Hily, acreditamos que qualquer situação pode ser resolvida e estamos disponíveis para partilhar contactos de parceiros que possam prestar ajuda profissional. Se detetarmos comportamento suicida por parte dos nossos utilizadores, poderemos reportar esse caso à polícia ou a uma organização governamental profissional, para prevenir que os nossos utilizadores cometam o maior erro das suas vidas. Poderemos partilhar o seu nome, dados de contacto e geolocalização com essas entidades;

(e) poderemos transmitir os seus dados a uma autoridade de proteção ou aplicação da lei competente se detetarmos atividade ilegal ou se entendermos que tal é necessário para investigar, prevenir ou agir relativamente a atividades ilegais, fraude ou situações que envolvam potenciais ameaças à segurança de qualquer pessoa. Poderemos partilhar quaisquer dados que detenhamos sobre si, consoante a natureza da violação ou do assunto em causa; e por fim

(f) partilharemos os seus dados com os nossos advogados, um tribunal, árbitros ou qualquer profissional autorizado, etc., se detetarmos que a sua conduta viola os Termos de Utilização da Hily ou quaisquer partes integrantes dos mesmos, ou para proteger os direitos e a propriedade da Hily, das suas afiliadas ou do público, ou para cumprir obrigações legais e regulamentares.

4. Abordagens da Hily relativamente à privacidade de menores

4.1. Restrições etárias. Impedimos que pessoas com menos de 18 anos (ou abaixo da idade legal de maioridade no respetivo local da residência) utilizem os Serviços e não recolhemos, de forma consciente, informações pessoais de qualquer pessoa com menos de 18 anos.

4.2. Notifique-nos. Caso venhamos a ter conhecimento de que recolhemos informações pessoais de qualquer pessoa com menos de 18 anos (ou abaixo da idade legal de maioridade), eliminaremos essa informação em conformidade com o Children’s Online Privacy Protection Act (COPPA) e demais leis e regulamentos aplicáveis. Se for progenitor, tutor ou se acreditar que um utilizador é menor, contacte-nos via email para legal@hily.com ou reporte o perfil através da funcionalidade relevante na App.

4.3. As nossas medidas. Se tomarmos conhecimento de que uma pessoa com menos de 18 anos se registou na Hily e nos forneceu informações pessoais incorretas, tomaremos medidas para cessar o registo dessa pessoa e eliminar todos os dados de registo relevantes da Hily.

5. Recolha de dados pessoais

5.1. Nesta secção, explicamos que dados recolhemos (para além dos dados que recolhemos conforme previsto na secção 3.5) as fontes a partir das quais obtemos os seus dados (categorias e a lista completa dos dados), as finalidades para as quais os dados são utilizados e o nosso fundamento de licitude para tratar os seus dados. Partilhamos também consigo algumas recomendações úteis em matéria de proteção de dados.

5.2. Caso seja residente na União Europeia, poderá encontrar dados sobre as categorias de dados pessoais que poderemos recolher em conformidade com o RGPD na lista anterior. Em particular, os dados pessoais que se enquadram em categorias especiais (origem étnica, opiniões políticas, crenças religiosas ou filosóficas) apenas serão recolhidos se optar por os fornecer e der o seu consentimento expresso para tal [conforme previsto no artigo 9.º, n.º2, alínea a) do RGPD].

5.3. Para utilizadores residentes na Califórnia, poderá encontrar mais informações sobre a recolha de categorias de informações pessoais e de informações pessoais sensíveis na Secção 9.1-9.2 do presente documento.

5.4. Finalidades do tratamento de dados; dados pessoais recolhidos; fontes; base legal:

5.5. Fundamentos de licitude. Os fundamentos de licitude são os fundamentos previstos no RGPD nos quais podemos tratar os seus dados. Baseamo-nos nos seguintes fundamentos:

(a) execução do contrato celebrado consigo – principal fundamento de licitude que utilizamos para tratar os seus dados. Abrange a maioria do que fazemos para lhe prestar serviços ao abrigo dos nossos Termos de Utilização e respetivos anexos. O utilizador pode restringir o tratamento dos seus dados, mas note que, nesse caso, não conseguiremos prestar-lhe serviços. Consulte a secção 8 para mais informações;

(b) obrigação legal – poderemos tratar os seus dados quando exista uma obrigação legal ao abrigo de legislação aplicável, por exemplo, para prevenir fraude, auxiliar autoridades de proteção e aplicação da lei;

(c) interesse legítimo – temos um interesse comercial no tratamento dos seus dados pessoais que é justificado, equilibrado e não afeta de forma desproporcionada a sua privacidade (por exemplo, relatórios estatísticos). Quando o fundamento de licitude for o interesse legítimo, o utilizador tem o direito de se opor à nossa utilização dos seus dados. Consulte a secção 8 para mais informações;

(d) consentimento – poderemos tratar alguns dos seus dados quando tivermos o seu consentimento para o fazer. Quando o fundamento de licitude for o consentimento, pode retirar o consentimento a qualquer momento. Consulte a secção 8 para mais informações.

5.6. O utilizador reconhece e aceita que poderemos receber os seus dados pessoais de quaisquer terceiros (outros utilizadores, entidades oficiais, prestadores de serviços terceiros, etc.) quando liga o seu perfil Hily a outros serviços, quando recebemos pedidos de informação, ordens judiciais, intimações, reclamações, etc.

5.7. Não recolhemos nem armazenamos a totalidade do número do cartão de crédito, embora possamos receber informação relacionada com o cartão de crédito para ajudar a processar pagamentos futuros e informação resumida sobre transações que não inclui números de cartão de crédito ou de conta bancária.

5.8. Periodicamente, poderemos iniciar inquéritos e recolha de feedback para fins de investigação e poderemos contactá-lo para saber se gostaria de participar. Poderemos também contactá-lo para saber se gostaria de participar em campanhas de marketing. Essas atividades são opcionais. Se não pretende ser contactado para participar num inquérito ou numa campanha de marketing, contacte-nos através de support@hily.com ou através da funcionalidade relevante na App. Se não quiser contactar-nos, mas também não quiser participar nas nossas atividades, ignore as nossas mensagens.

5.9. Publicidade comportamental. Uma vez que nos baseamos no seu consentimento para lhe apresentar anúncios personalizados, o utilizador tem o direito de revogar o seu consentimento a qualquer momento e solicitar que deixemos de utilizar anúncios personalizados dirigidos a si. Contacte-nos através de support@hily.com para retirar o seu consentimento.

Antes de criar a sua conta Hily, os utilizadores no EEE/Reino Unido verão um ecrã de preferências de consentimento, onde podem controlar se as suas informações pessoais podem ser utilizadas para publicidade pelos nossos parceiros de publicidade e marketing. Os utilizadores no EEE/Reino Unido podem também aceder ao Centro de Preferências de Privacidade a partir do menu e definições da app Hily a qualquer momento. Para optar por não receber publicidade personalizada e dirigida, consulte a secção 9.3 caso seja residente na Califórnia e a secção 10.4 caso seja residente na Virgínia ou no Texas.

Entretanto, se optar por não receber publicidade dirigida e personalizada, continuará a ver anúncios, mas anúncios não personalizados. Esse publicidade não personalizada pode basear-se em dados de localização que não estejam ligados à identidade do utilizador e que não sejam classificados como dados pessoais por si só.

Poderemos utilizar os dados de localização do seu dispositivo para publicidade personalizada. Estes dados são recolhidos com o seu consentimento explícito e partilhados com redes publicitárias de terceiros para fins de publicidade dirigida e personalizada. Os terceiros com quem trabalhamos, a forma como utilizam dados de localização e as ligações para as respetivas políticas de privacidade são listados abaixo:

(a)Google LLC (Google Mobile Ads SDK) (Política de Privacidade): utiliza a sua localização para aumentar a relevância dos anúncios para si.

(b) Facebook Inc.(Facebook Audience Network Software Development Kit SDK) (Política de Privacidade): utiliza a sua localização para aumentar a relevância dos anúncios para si.

(c) AppLovin Corporation ( AppLovin Software Development Kit) (Política de Privacidade): utiliza a sua localização para aumentar a relevância dos anúncios para si.

5.10. Notificações push. Utilizamos notificações push para o manter informado sobre a sua atividade nos nossos Serviços. Estas notificações podem incluir lembretes, incentivos motivacionais para promover o envolvimento ou outras informações relevantes. Por exemplo, poderá receber uma notificação a informá-lo de uma nova mensagem, reação ou correspondência. Para deixar de receber notificações push (opt-out), pode ajustar as definições no seu dispositivo.

Os utilizadores na UE/Reino Unido têm também a opção de deixar de receber notificações push nas definições de Notificações da app Hily.

5.11. Informações de compra de processadores de pagamento terceiros. Utilizamos vários processadores de pagamentos terceiros, incluindo Google Play, Apple e Solidgate. Quando opta por efetuar uma compra, submete Dados Pessoais, tais como o seu nome, informação do cartão de pagamento, informação e faturação, morada, número de telefone e endereço de email, a um dos nossos processadores de pagamento terceiros. A Hily não trata diretamente informação de cartões de pagamento, contudo, os nossos processadores de pagamento terceiros podem facultar-nos determinada informação (por exemplo, o seu nome, morada, número parcial do cartão de pagamento e endereço de email).

6. Duração e local do tratamento; transferências transfronteiriças de dados

6.1. Conservação de dados. Os seus dados serão armazenados durante o período de utilização dos Serviços e até à cessação dessa utilização (ou mediante acordo entre o utilizador e a Hily), o que implica eliminação, bloqueio ou suspensão da sua conta na aplicação móvel e a restrição da sua utilização futura da aplicação móvel. Cessaremos o tratamento das suas informações pessoais, salvo se a legislação aplicável, no momento, estabelecer um período especial e conservação para o armazenamento desses dados. Poderemos também manter registos para prevenir fraude e garantir a segurança, por exemplo, quando um utilizador é banido por violar os nossos termos ou por utilização abusiva dos nossos serviços (ver Secção 6.7 abaixo).

Note que a desativação temporária, desativação ou «congelamento» da conta na app NÃO equivale à eliminação da conta.

6.2. Exceções. Eliminamos ou anonimizamos as suas informações, incluindo informações sensíveis indicadas na secção 9.2 para Residentes na Califórnia, após a cessação do seu perfil (eliminação da sua conta) ou após dois anos de inatividade contínua. Podem aplicar-se regras especiais caso:

(a) tenhamos de conservar os seus dados para cumprir a legislação aplicável;

(b) tenhamos de conservar os seus dados para demonstrar o nosso cumprimento da legislação aplicável;

(c) exista um assunto, reclamação ou litígio que exija a conservação dos dados relevantes até à sua resolução; ou

(d) os seus dados tenham de ser conservados para os nossos interesses comerciais legítimos, como prevenção de fraude e reforço da segurança e proteção dos utilizadores (ver secção 6.7 do presente documento).

6.3. Condições de eliminação. Todos os seus dados serão integralmente apagados (ou anonimizados) no prazo de 7 dias de calendário após a eliminação do seu perfil Hily, exceto:

(a) funcionalidades na app e compras de subscrição, que são conservadas durante o período da sua subscrição e por 5 anos após a eliminação da sua conta de utilizador;

(b) mensagens entre utilizadores e a equipa de suporte, tickets de suporte, emails com a nossa equipa de suporte (conforme identificado no seu email), enquanto parte dos dados de tickets de suporte, que são conservados durante o período da sua subscrição e por 5 anos após a eliminação da sua conta de utilizador;

(c) endereço de email com hash, endereço IP, ID de perfil (incluindo Hily ID, Facebook ID, Snapchat ID, Apple ID) e ID do dispositivo (NÃO o IMEI do dispositivo) associados a uma conta banida, que são conservados durante o período da sua subscrição e por 5 anos após a eliminação da sua conta de utilizador, com base no nosso interesse legítimo (ver secção 6.6 do presente documento).

6.4. Resíduos. Quando a sua conta (bem como os seus dados) é eliminada dos Serviços, cópias dos seus dados podem ainda permanecer visíveis casos os seus dados tenham sido anteriormente partilhados com terceiros, copiados ou armazenados por outros utilizadores ou por terceiros. Não conseguimos controlar esta situação, nem assumimos qualquer responsabilidade por isso. Se tiver concedido a aplicações ou websites de terceiros acesso aos seus dados, esses terceiros podem conservar tais informações na medida permitida pelas respetivas políticas de privacidade.

6.5. Os dados removidos e eliminados podem permanecer alojados em cópias backup por um período até 30 dias, não ficando, entretanto, disponíveis para terceiros. Colocamos esses dados de backup «fora de uso». No fim desse período, esses dados serão eliminados de forma permanente.

6.6. Em qualquer momento, o utilizador tem o direito de nos restringir o tratamento dos seus dados, enviando-nos um pedido de eliminação de dados ou uma notificação de proibição de tratamento dos seus dados. Note, porém, que:

(a) tal ação impede-nos de tratar os seus dados e/ou obriga-nos a eliminar os seus dados, pelo que perderá o acesso ao Website e aos Serviços;

(b) se o seu perfil Hily for banido, um pedido de eliminação de dados não o isentará da proibição de utilizar os Serviços Hily;

(c) se o seu perfil for bloqueado, os seus outros perfis Hily também poderão ser bloqueados no âmbito dos nossos procedimentos de antispam e antifraude.

6.7. Execução da proibição de utilização da Hily. Se o seu perfil for bloqueado, banido ou, de outra forma, desativado devido a qualquer violação da legislação aplicável, dos Termos de Utilização ou das disposições da presente Política, ficará proibido de criar novos perfis e de voltar a utilizar os Serviços. Em conformidade, continuaremos a tratar os dados indicados na secção 6.3(d) do presente documento (os «dados técnicos») de modo a impedir novo registo e potenciais violações. Note que:

(a) os dados técnicos não estão sujeitos a eliminação ao abrigo do artigo 17º do RGPD, pelo que os trataremos com base no nosso interesse legítimo, que constitui um fundamento de licitude autónomo. Poderemos também tratar alguns dados técnicos de utilizadores menores com base no nosso interesse legítimo em proteger a segurança ou integridade [conforme previsto na COPPA § 312.4(c)(6)] e em impedir que tais menores acedam ao nosso Serviço através de outras contas;

(b) o nosso interesse legítimo não se sobrepõe ao seu direito à privacidade, porque a forma como utilizamos os dados técnico não impacta de forma significativa a sua privacidade, e existe um motivo imperioso para o fazer (considerando 47 do RGPD). Esse motivo é impedir que viole uma outra obrigação ao abrigo dos Termos de Utilização da Hily e que potencialmente prejudique a Hily ou os nossos utilizadores.

6.8. Localização dos servidores. Os nossos servidores encontram-se nos EUA e na UE, pelo que os seus dados podem ser tratados e alojados fora da UE. Informamos que utilizamos servidores na UE para recolher e tratar os dados dos residentes na UE e no Reino Unido e utilizamos servidores nos EUA para recolher e tratar dados de utilizadores noutros países. Se estiver localizado fora dos Estados Unidos, a sua informação é recolhida no seu país e depois transferida para os Estados Unidos ou para outro país onde nós (ou as nossa afiliadas ou prestadores de serviços) operem.

6.9. Transferências transfronteiriças de dados. A partilha de informação descrita na secção 5.4 do presente documento envolve transferências transfronteiriças de dados para os Estados Unidos da América e outras jurisdições que podem ter diferentes quanto ao tratamento de dados. Se transferirmos dados pessoais recolhidos no EEE para países sem um nível adequado de proteção de dados, utilizamos um dos seguintes fundamentos: (i) Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia relativamente a determinados países (detalhes disponíveis aqui) (ou qualquer outra versão de cláusulas contratuais emitida por uma autoridade de proteção de dados, se aplicável), ou (ii) decisões de adequação da Comissão Europeia relativamente a determinados países (detalhes disponíveis aqui). Tomamos medidas para assegurar que o destinatário fica vinculado pelas Cláusulas Contratuais-Tipo da UE, juntamente com salvaguardas adicionais para proteger os seus dados pessoais. Pode consultar uma cópia dessas cláusulas. Em determinadas situações, tribunais, autoridades de aplicação da lei, autoridades reguladoras ou autoridades de segurança nesses países poderão ter direito a aceder às suas informações pessoais.

7. Tecnologias de rastreio

7.1. Política de Cookies. Utilizamos cookies e outras tecnologias de rastreio para melhorar a sua experiência de utilização e obter dados sobre como o website é utilizado. Estes dados permitem-nos desenvolver e otimizar o Website e tonar a utilização dos Serviços mais cómoda para si. Leia a nossa Política de Cookies para saber mais.

8. Os seus direitos em matéria de privacidade de dados

8.1. Enquanto titular dos dados, tem os seguintes direitos:

(a) direito de solicitar acesso aos seus dados: pode perguntar-nos que informações pessoais suas estão a ser tratadas, bem como solicitar esclarecimentos sobre a informação descrita acima, isto é, finalidade da recolha e do tratamento, período de tratamento, terceiros que têm acesso à informação. Para exercer este direito, contacte-nos através de support@hily.com. Consulte mais detalhes na secção 11 do presente documento;

(b) direito de solicitar a retificação das suas informações pessoais: pode solicitar a correção de toda a informação pessoal inexatas relativas a si. Pode também completar as suas informações pessoais, caso considere necessário. Para exercer esse direito, contacte-nos através de support@hily.com ou utilize uma área específica do seu perfil. Adicionalmente, existe uma forma alternativa de corrigir os seus dados. O utilizador controla o seu perfil Hily, podendo corrigir ou atualizar (exceto o seu número de telemóvel e a localização [esta última é automaticamente atualizada]) as suas informações a qualquer momento, bastando iniciar sessão a Hily e utilizar as respetivas definições;

(c) direito de solicitar o apagamento das suas informações pessoais: pode solicitar o apagamento desses dados nas seguintes circunstâncias: (i) quando acreditar que já não é necessário que conservemos esses dados pessoais, (ii) quando tratamos os seus dados com base no seu consentimento e pretende retirar esse consentimento, (iii) quando tratamos os seus dados pessoais bom base no nosso interesse legítimo e o utilizador se opõe a esse tratamento, (iv) quando já não pretende que utilizemos os seus dados pessoais para o contactar para fins comerciais, ou (v) quando considera que estamos a tratar ilicitamente os seus dados pessoais. Na maioria dos casos, procederemos nós próprios ao apagamento, salvo se a legislação os requerer. Para exercer este direito, contacte-nos através de support@hily.com;

(d) direito de solicitar a limitação do tratamento dos seus dados: por exemplo, (i) se contestar a exatidão dos seus dados que estejam a ser tratados, ou (ii) se o tratamento for ilícito e se opuser ao seu apagamento, solicitando, em alternativa, a limitação da sua utilização, (iii) se considerar que já não necessitamos dos seus dados, mas estes ainda sejam necessários para a declaração, exercício ou defesa de um direito num processo judicial, ou (iv) se contestou o processamento dos dados que detemos sobre si. Para exercer este direito, contacte-nos através de support@hily.com. Adicionalmente, existe uma forma alternativa de exercer o seu direito relativamente a dados de geolocalização por si próprio. Se tiver os serviços de localização, mas pretender desativá-los, pode fazê-lo seguindo estes passos: (i) App iPhone – Definições, Privacidade, Serviços e localização, Hily; ou (ii) App Android – Definições, Localização, Hily, Permissões, Localização;

(e) direito de contestar o tratamento dos seus dados por nós: tem o direito de contestar o tratamento dos seus dados pessoais pelos nossos serviços e analisaremos o seu pedido. Para este efeito, forneça-nos detalhes da sua oposição, para que possamos avaliar se existe um fundamento legítimo e imperioso para continuarmos a tratar os dados ou se precisamos de tratar os dados para o exercício ou defesa dos nossos direitos legais.

(f) direito de retirar o seu consentimento para a recolha e o tratamento dos seus dados pessoais por nós: pode revogar o seu consentimento a qualquer momento, sem afetar a licitude do tratamento baseado no consentimento antes da respetiva retirada. Para exercer este direito, contacte-nos através de support@hily.com.

(g) direito de apresentar reclamação a uma autoridade supervisionaria: se for residente no Reino Unido, tem o direito de apresentar reclamação junto do Information Commissioner’s Office (ICO) caso tenha qualquer queixa relativamente à forma como recolhemos, utilizamos ou partilhamos os seus dados; e

(h) direito à portabilidade dos dados: pode solicitar receber os dados que detemos sobre si num formato estruturado, de uso corrente de leitura automática, bem como solicitar que transmitamos esses dados a outra entidade (i) se o tratamento for necessário para a execução do contrato ou (ii) se o tratamento se basear no seu consentimento e for efetuado por meios automatizados. Para exercer este direito, contacte-nos através de support@hily.com.

(i) direito de definir instruções post mortem: tem o direito de definir instruções para a retenção, eliminação e divulgação dos seus dados pessoais após a sua morte.

8.2. Prestaremos informação sobre as medidas adotadas relativamente ao seu pedido relacionado com os direitos acima indicados no prazo máximo de um mês após a receção do pedido. Esse prazo poderá ser prorrogado por mais dois meses se estivermos sobrecarregados pelo número de pedidos. Informá-lo-emos de qualquer prorrogação no prazo de 1 mês após a receção do pedido, juntamente com os motivos do atraso. Consulte mais detalhes na secção 11 do presente documento.

9. Aviso a residentes na Califórnia

A presente secção aplica-se apenas a consumidores na Califórnia. Esta secção fornece ainda detalhes adicionais sobre a forma como tratamos os dados pessoais de consumidores na Califórnia e sobre os direitos que lhes assistem ao abrigo do California Consumer Privacy Act of 2018, Cal. Civ. Code §§ 1798.100–1798.199, do California Privacy Rights Act, e dos regulamentos associados (em conjunto, o “CPPA”).

9.1. Categorias de dados pessoais. Para utilizadores residentes na Califórnia, pode encontrar as categorias de informações pessoais que a Hily recolhe, bem como as finalidades comerciais e as fontes a partir das quais as suas informações são recolhidas, na secção 5,4 do presente documento. Pode também encontrar as categorias dos seus dados pessoais, constantes de uma lista legal prevista no CCPA, que poderemos recolher:

(a) identificadores tais como nome verdadeiro, pseudónimo, identificador pessoal único, identificador online, endereço de protocolo e internet, endereço de email, nome da conta, número de carta de condução, número de passaporte ou outros identificadores semelhantes;

(b) informações pessoais, conforme definidas na lei da Califórnia relativa a registos de clientes, tais como nome, características físicas ou descrição, número de telefone, número de passaporte, número de carta de condução ou de cartão de identificação estadual, educação, emprego, número da conta bancária, número do cartão de crédito, número do cartão de débito ou quaisquer outras informações financeiras, informação médica (categoria CCPA B);

(c) características de classificações protegidas ao abrigo da lei da Califórnia ou da lei federal (se optar por as fornecer), tais como idade, identidade de género, religião, opiniões políticas (categoria CCPA C);

(d) informação comercial, incluindo registos de produtos ou serviços adquiridos ou outros históricos ou tendências de compra ou consumo (categoria CCPA D);

(e) informação sobre a atividade na internet ou noutras redes eletrónicas, incluindo, sem limitação, histórico de navegação, histórico de pesquisa e informação relativa à interação do consumidor com um website, aplicação ou anúncio na internet (categoria CCPA F);

(f) dados de geolocalização, tais como a localização do dispositivo móvel (Categoria CCPA G);

(g) informação áudio, eletrónica, visual e similar, tais como fotografias e vídeos (categoria CCPA H);

(h) informação profissional ou relacionada ao emprego (categoria CCPA I);

(i) Interferências extraídas de qualquer uma das informações pessoais acima indicada para criar um perfil ou síntese sobre, por exemplo, as preferências e características de uma pessoa, ou um resumo dessas características (categoria CCPA K);

9.2. Informação pessoal sensível recolhida. Para além da recolha de dados pessoais indica na secção 5.4. Pode ainda encontrar as categorias das suas informações pessoais sensíveis ao abrigo do CPPA e as finalidades comerciais para as quais essas informações são recolhidas.

Poderemos recolher as suas informações pessoais relativas a origem étnica, opiniões políticas e crenças religiosas apenas se optar por as indicar clicando numa etiqueta, conforme referido na secção 1.3 do presente documento. Tenha em atenção que apenas a sua geolocalização aproximada e as informações pessoais relativas a origem racial ou étnica, crenças religiosas ou filosóficas poderão ser publicamente visíveis e acessíveis, tanto por utilizadores como por não utilizadores da App.

Se pretende limitar a utilização das suas informações pessoais sensíveis ao que é necessário para a prestação do nosso Serviço, consulte a secção 9.4.4 abaixo.

9.3. Venda e partilha das suas informações pessoais. A definição de «venda» ao abrigo do CPPA é ampla e abrange muitas atividades comerciais comuns, mesmo quando as Informações pessoais não são trocar por dinheiro. A Hily não vende informações pessoais em troca de contrapartida pecuniária; contudo, poderemos partilhar determinadas informações pessoais com terceiros em circunstâncias que possam ser consideradas uma «venda» ou «partilha» ao abrigo do CPPA, para «publicidade baseada em interesses» ou «publicidade comportamental em contexto cruzado». Por outras palavras, a Hily pode partilhar as suas informações pessoais com um terceiro para ajudar a disponibilizar-lhe conteúdo ou anúncios personalizados que possam ser relevantes para os seus interesses.

Os terceiros, prestadores de serviços e outros subcontratantes com quem poderemos partilhar ou divulgar elementos específicos de informações pessoais durante o período de 12 meses anterior à data de entrada em vigor da nossa Política de Privacidade estão indicados nas secções 3.4 a 3.10 do presente documento. Divulgamos as suas informações pessoais, incluindo informação sensível, a subcontratantes, prestadores de serviços e contratantes indicados nas Secções 3.4 a 3.10 do presente documento para finalidades comerciais que não se qualificam como «venda» ou «partilha» ao abrigo do CPPA. Celebramos com esses terceiros um contrato que descreve a finalidade e exige que o destinatário mantenha essas Informações Pessoais, incluindo informações pessoais sensíveis, confidenciais e não as utilize para qualquer finalidade, exceto a descrita no contrato.

A Hily poderá partilhar, na aceção do CPPA, determinadas informações pessoais (identificador publicitário, dados de localização, endereço IP, Referrer, tipo de ligação à internet, versão da aplicação, modelo do dispositivo, fabricante, sistema operativo, versão do sistema operativo, tamanho do ecrã [altura, largura], resolução do ecrã, estado da rede móvel, ID do utilizador, modo de canal, versão do SDK, tipo de rede, APP ID, email, dados de localização, geolocalização aproximada) com os nossos parceiros de publicidade e marketing. Estes terceiros podem também recolher informação diretamente de si através de tecnologias de acompanhamento, como cookies ou SDKs. Pode solicitar a opção de exclusão de venda e partilha das suas informações pessoais, consulte a secção 9.4.3 abaixo sobre como submeter esse pedido.

9.4. Os seus direitos. Para utilizadores residentes na Califórnia, para além dos direitos indicados na secção 8.1, assistem-lhe os seguintes direitos.

9.4.1 Direito a saber que informações pessoais são recolhidas e direito a saber que informações pessoais são vendidas ou partilhadas. Tem o direito de solicitar, duas vezes num período de 12 meses, a seguinte informação sobre os dados:

• a) as categorias de informações pessoais que a Hily recolheu sobre si;

• b) as categorias e fontes a partir das quais as informações pessoais são recolhidas;

• c) a finalidade comercial ou empresarial para recolher, vender ou partilhar informações pessoais;

• d) as categorias de informações pessoais que a Hily vendeu ou partilhou sobre si e as categorias de terceiros a quem as informações pessoais foram vendidas ou partilhadas, por categoria ou categorias de informações pessoais, relativamente a cada categoria de terceiros a quem as informações pessoais foram vendidas ou partilhadas;

• e) as categorias de terceiros a quem a Hily divulga informações pessoais;

• f) os elementos específicos de informações pessoais que recolheu sobre esse consumidor.

9.4.2. Direito de eliminar as suas informações pessoais ou corrigir informações pessoais inexatas. Pode solicitar à Hily a eliminação de quaisquer informações pessoais a seu respeito que a Hily tenha recolhido. Também tem o direito de solicitar à Hily que corrija informações pessoais inexatas a seu respeito, tendo em conta a natureza das informações pessoais e as finalidades do respetivo tratamento.

Como submeter um pedido. Para submeter um pedido de divulgação de informação obrigatória e um pedido de eliminação ou correção, contacte-nos por email através de support@hily.com ou através do nosso website, utilizando esta ligação disponível: https://hily.com/support#donotshare.

9.4.3. Direito de optar por não permitir a venda ou partilha de informações pessoais. Pode instruir a Hily, que pode vender ou partilhar as suas informações pessoais com terceiros, a não vender nem partilhar as suas informações pessoais. Note que a Hily poderá deixar de partilhar as suas informações pessoais apenas com terceiros, a Hily poderá continuar a partilhar as suas informações pessoais com prestadores de serviços e contratante para lhe prestar o Serviço.

9.4.4. Direito de limitar a utilização das suas informações pessoais sensíveis. Poderá instruir a Hily, que recolhe as suas informações pessoais indicadas na secção 9.2 do presente documento, a limitar a utilização ou divulgação ao que seja necessário para a prestação do Serviço.

Como submeter um pedido. Para submeter um pedido para não vender nem partilhar as suas informações pessoais ou para limitar a utilização das suas informações sensíveis, contacte-nos por email através de support@hily.com ou clicando na ligação «Your Privacy Choices», localizada no rodapé do website da Hily.

9.5. Se optar por exercer qualquer um dos seus direitos de privacidade ao abrigo do CPPA, tem o direito de não ser sujeito a tratamento discriminatório por parte da Hily.

9.6. Pode sempre solicitar uma cópia em «pdf» dessa Política ou de qualquer outra parte integrante dos Termos de Utilização da Hily (bem como dos próprios Termos de Utilização da Hily), basta enviar o seu pedido para support@hily.com.

9.7. Para ajudar a proteger a sua privacidade e manter a segurança, adotamos medidas para verificar a sua identidade antes de lhe concedermos acesso aos seus dados ou darmos cumprimento ao seu pedido. Se os pedidos de um consumidor forem manifestamente infundados ou excessivos, em particular devido ao seu carácter repetitivo, poderemos cobrar uma taxa razoável, tendo em conta os custos administrativos de disponibilizar a informação ou comunicação ou de adotar a medida solicitada, ou recusar agir relativamente ao pedido e notificá-lo do motivo da recusa.

9.8. Pode também utilizar um representante autorizado para submeter o seu pedido. Se o fizer, poderemos solicitar prova de que conferiu ao representante uma procuração válida ou outra autorização escrita para submeter pedidos em seu nome e poderemos também tomar medidas para verificar a sua identidade. Devido à natureza sensível dos seus dados, reservamo-nos o direito de rejeitar, a qualquer momento, pedidos relativos aos seus dados submetidos por quaisquer terceiros.

10. Aviso a residentes na Virgínia e no Texas

Os consumidores residentes na Virgínia e no Texas beneficiam de determinados direitos adicionais relativamente às suas informações pessoais ao abrigo do Virginia Consumer Data Protection Act (VCDPA) e do Texas Data Privacy and Security Act (TDPSA), respetivamente. Se for residente na Virgínia ou no Texas, esta secção aplica-se a si.

10.1. A nossa recolha e utilização de informações pessoais. Pode encontrar as categorias de informações pessoais que a Hily recolhe e as finalidades e fontes a partir das quais as suas informações são recolhidas na secção 5.4 do presente documento.

10.2. Tratamento dos seus dados sensíveis. Tratamos os seus dados sensíveis relativos a origem étnica, opiniões políticas e crenças religiosas. Poderemos solicitar o seu consentimento para tratar estas categorias de informação sensível e torná-las públicas para outros utilizadores. Ainda assim, a qualquer momento, o utilizador tem o direito de nos fazer para de apresentar esses dados a terceiros, eliminando as etiquetas relevantes nas definições do seu perfil.

10.3. Exercício dos seus direitos enquanto consumidor: Tem o direito de solicitar: (1) a confirmação de se um responsável pelo tratamento está, ou não, a tratar os dados pessoais do consumidor e o acesso a esses dados pessoais; (2) a correção de inexatidões nos dados pessoais do consumidor, tendo em conta a natureza dos dados pessoais e as finalidades do tratamento dos dados pessoais do consumidor; (3) a eliminação dos dados pessoais fornecidos pelo consumidor ou obtidos sobre o consumidor, (4) a obtenção de um cópia dos dados pessoais do consumidor que o consumidor tenha anteriormente fornecido ao responsável pelo tratamento, num formato portátil e, na medida em que seja tecnicamente viável, facilmente utilizável, que permita ao consumidor transmitir os dados a outro responsável pelo tratamento sem impedimentos, quando o tratamento seja efetuado por meios automatizados; (5) a opção de exclusão do tratamento de dados pessoais para fins de publicidade direcionada.

Pode exercer os seus direitos contactando-nos através de support@hily.com. Consulte mais detalhes na secção 11 abaixo. Não discriminaremos se exercer os seus direitos ao abrigo do VCDPA ou do TDPSA. Pode contactar-nos através de support@hily.com se pretender interpor recurso da recusa da Hily em agir relativamente ao seu pedido. O processo de recurso está claramente disponibilizado e é semelhante ao processo de submeter pedidos. A Hily dispõe de 60 dias após a receção de um recurso para informar por escrito de qualquer medida tomada, ou não tomada, em resposta ao recurso.

Se o recurso for indeferido, pode contactar o Attorney General do seu estado para apresentar uma reclamação. Para o Texas, pode fazê-lo em https://www.texasattorneygeneral.gov/consumer-protection/file-consumer-complaint e, para a Virgínia, em https://www.oag.state.va.us/consumer-protection/file-a-complaint.

10.4. Venda de informações pessoais e tratamento de informações pessoais para publicidade direcionada. Não vendemos as suas informações pessoais. Não trocamos os seus dados pessoais por contrapartida pecuniária com terceiros, pelo que não é necessária qualquer opção de exclusão para esse efeito. No entanto, tratamos a suas informações pessoais para publicidade direcionada na aceção do VCDPA. Apresentamos-lhe anúncios quando esses anúncios se baseiam em dados pessoais obtidos a partir de websites não afiliados ou aplicações online não afiliadas. Pode optar por excluir o tratamento de dados pessoais para fins de publicidade direcionada contactando-nos através de support@hily.com.

11. Pedidos de acesso e apagamento por titulares de dados

11.1. Forma de apresentar pedidos. Se for um utilizador da UE, pode exercer o seu direito de apresentar um pedido de acesso ou de eliminação dos seus dados contactando-nos através de support@hily.com ou via a App. Se for um consumidor da Califórnia, pode exercer os seus direitos de privacidade nos termos da secção 9. Para consumidores da Virgínia e do Texas, consulte a secção 10.

11.2. Prazos. Caso nos apresente um pedido, atuaremos do seguinte modo:

(a) no prazo de 10 dias úteis após a confirmação de receção do seu pedido, poderemos solicitar-lhe que nos forneça dados relevantes para um procedimento de verificação;

(b) se for residente na Califórnia, Virgínia ou Texas, teremos 45 dias de calendário a contar da data do seu pedido para o tratar. Poderemos prorrogar este período por mais 45 dias de calendário quando razoavelmente necessário, tendo em conta a complexidade e o número de pedidos. Caso não conclua o processo de verificação no prazo de 45 dias de calendário, poderemos indeferir o seu pedido ou prorrogar o prazo de tratamento por mais 45 das de calendário, tenha em conta que o notificaremos da nossa decisão;

(c) se for um utilizador da UE ou do Reino Unido, teremos 30 dias de calendário, contados da data em que nos fornecer os dados necessários para a verificação, para tratar o seu pedido. Caso não conclua o processo de verificação, poderemos indeferir o seu pedido. Temos o direito de prorrogar o prazo de resposta até 2 meses mediante notificação.

11.3. Verificação e tomada de decisão automatizada. O passo mais importante é o processo de verificação. Em primeiro lugar, verificaremos se dispomos de informação suficiente para ter certeza da sua identidade. Muitas vezes, não teremos motivos para duvidar da identidade de uma pessoa (por exemplo, se nos contar via App). Na maioria dos casos, utilizamos uma combinação de sistema automatizado e uma equipa de moderadores para verificar a identidade dos utilizadores e confirmar que os utilizadores não são robôs. Pretendemos também evitar a criação de contas Hily falsas, que podem ser utilizadas para atividades maliciosas e cibercrime, ameaçam a rede Hily e prejudicam a experiência de todos. Se optar por verificar a fotografia do seu perfil, o nosso sistema automatizado analisará cada fotografia que submeter. Assim, a tomada de decisão automatizada é necessária para ajudar a assegurar que o utilizador é quem diz ser, antes de celebrarmos um contrato consigo. Isto apoia, em última análise, os nossos esforços para prevenir e responder a atividades ilegais, maliciosas e não autorizadas. Não adicionamos as fotografias de verificação ao seu perfil.

A Hily recorre a tomada de decisão automatizada no âmbito dos nossos esforços de moderação para detetar e remover spammers, imagens não conformes, mensagens, bots, etc., através de inteligência artificial. Este tratamento pode levar ao bloqueio ou suspensão da sua conta na aplicação móvel e à restrição da sua utilização futura da aplicação móvel, sem prejuízo de outras ações legais que possam adotar.

Se tivermos fundamentos válidos para duvidar da sua identidade, poderemos solicitar-lhe provas adicionais razoavelmente necessárias para confirmar a sua identidade (verificação humana). Por exemplo, poderemos pedir-lhe um elemento de informação constante do seu perfil que esperaríamos que soubesse: a sua localização, as últimas 5 ligações, etc. Se tivermos dúvidas sérias quanto à sua identidade, poderemos pedir-lhe que partilhe com a Hily uma fotografia sua com o seu documento de identificação, ou uma imagem do seu documento de identificação. Caso não conclua o processo de verificação com sucesso, o seu pedido será rejeitado.

Como em qualquer sistema automatizado, existe a possibilidade de contas em conformidade serem sinalizadas pelo nosso sistema como violadores da nossa segurança. Tenha a certeza de que damos a todos os utilizadores a oportunidade de expor o seu ponto de vista e contestar a decisão automatizada junto da nossa equipa de Suporte, através de support@hily.com.

Informação sobre a verificação de fotografias. Se participar numa verificação de fotografias (via pantomime), tal envolve a recolha de uma fotografia em qualquer geometria facial (o que, ainda assim, pode ser considerado dado biométrico em algumas jurisdições). Na nossa app, a verificação de fotografias é tão simples como tirar uma fotografia.

Após submeter uma fotografia, o sistema automatizado indica se a mesma contém um ser humano, em termos gerais. Em seguida, moderadores (verificação humana) podem comparar a fotografia que submete com a fotografia do seu perfil para ajudar a assegurar que o utilizador é quem diz ser. Não adicionamos as fotografias de verificação ao seu perfil.

Antes de participar na verificação de fotografias, o utilizador dá o seu consentimento, através de uma janela pop-up, para que a Hily utilize a informação de verificação de fotografias (que pode ser considerado dado biométrico em algumas jurisdições) para detetar e remover spammers, imagens não conformes, mensagens e bots.

Finalidade da utilização da verificação de fotografias. A Hily utiliza informação de verificação de fotografias exclusivamente para fins de verificação de fotografias e segurança. Para realizar o processo de Verificação de Fotografias, armazenamos a informação de verificação de fotografias na Amazon Web Services (AWS).

Período de conservação da informação de verificação de fotografias. Poderemos conservar as fotografias para que possamos verificá-lo no futuro e para fins de arquivo. Eliminamos a informação de verificação de fotografias após a cessação do seu perfil ou após dois anos de inatividade contínua na nossa app. Pode solicitar a eliminação da informação de verificação de fotografias escrevendo para support@hily.com.

12. Websites de terceiros

12.1. Os Serviços podem conter ligações para websites operados e mantidos por terceiros, sobre os quais não temos controlo. As políticas de privacidade desses websites ligados podem ser diferentes da presente Política. O utilizador acede a esses websites ligados por sua conta e risco. Do mesmo modo, o Serviço pode ser acedido e utilizado por websites de terceiros que não controlamos. Não temos qualquer controlo sobre as políticas de privacidade desses websites de terceiros e o utilizador acede a esses websites de terceiros por sua conta e risco.

13. Proteção de dados; segurança

13.1. Implementamos salvaguardas comercialmente razoáveis para ajudar a proteger e a manter os seus dados seguros. Na Hily, priorizamos a privacidade e a segurança das suas informações pessoais através de medidas robustas e de melhorias contínuas. A nossa configuração de segurança foi concebida para manter os seus dados seguros e inclui os seguintes componentes principais:

(a) Política de Conservação de Dados: conservamos as suas informações pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais forma recolhidas ou conforme exigido pelas leis e regulamentos aplicáveis. Isto assegura que os seus dados são geridos de forma responsável e eliminados de forma segura quando deixam de ser necessários. Para mais informações sobre conservação de dados, consulte a secção 6 do presente documento.

(b) Política de Palavras-passe: aplicamos uma política de palavras-passe robusta que inclui requisitos de comprimento mínimo, complexidade, e alterações regulares. As palavras-passe devem conter uma combinação de caracteres alfabéticos e não alfabéticos e não podem ser reutilizadas durante um número específico de ciclos. Utilizamos também programas de gestão de palavras-passe para reforçar a segurança.

(c) Autenticação Multifatorial (MFA): para reforçar a segurança, utilizamos MFA para aceder a dados e sistemas sensíveis. Isto acrescenta uma camada adicional de proteção ao exigir múltiplas formas de verificação antes de conceder o acesso.

(d) Terminar Sessão Automaticamente: os nossos sistemas estão configurados para terminar sessão automaticamente após um período de inatividade, de modo a prevenir acesso não autorizados. Isto ajuda a proteger os seus dados pessoais caso se esqueça de terminar sessão manualmente.

(e) Encriptação e Armazenamento Seguro: utilizamos encriptação de padrão industrial para proteger os seus dados, tanto em trânsito como em repouso, garantindo que as suas informações pessoais são tratadas com o mais elevado nível de segurança.

(f) Controlo de Acesso e Monitorização: implementamos medidas rigorosas de controlo de acesso para garantir que apenas um número limitado de pessoal autorizado tem acesso aos seus dados pessoais. Os direitos de acesso são regularmente revistos e ajustados conforme necessário para manter a segurança e a conformidade.

(g) Auditorias e Avaliações de Segurança Regulares: a nossa equipa realiza auditorias regulares e avaliações de vulnerabilidades para identificar e tratar potenciais riscos de segurança. Esta abordagem proativa ajuda-nos a antecipar ameaças emergentes e a melhorar continuamente a nossas medidas de segurança.

(h) Salvaguardas de Segurança Física: implementamos medidas abrangentes de segurança física para proteger os dados pessoais. Isto inclui a monitorização do acesso às instalações, restrição de entrada em áreas sensíveis, posicionamento de computadores para impedir a visualização não autorizada, armazenamento seguro de ficheiros e eliminação segura de registos, tanto eletrónicos como em papel.

(i) Controlo de entrada: medidas que asseguram a criação de um registo de auditoria para documentar se, e por quem, os dados forma inseridos nos sistemas de tratamento de dados, modificados ou removidos. As entradas apenas podem ser efetuadas por pessoas autorizadas que possuam a chave de identificação e a palavra-passe. Todos os inícios e términos de sessão, bem como as entradas no sistema, são registados. A integridade dos dados é assegurada pelo desenho do software.

(j) Controlo de transferência de dados: medidas que asseguram que, durante a transmissão eletrónica, o transporte ou o armazenamento em suportes de dados, os dados não podem ser lidos, copiados, modificados ou eliminados sem autorização, e que é possível estabelecer e verificar para que entidades é planeada uma transferência de dados através de meios de transmissão. Todos os colaboradores assumiram o compromisso de cumprir o princípio do segredo dos dados e existem capacidades para transmissões de dados encriptados. Além disso, os dados são eliminados em conformidade com as leis de proteção de dados após o termo da prestação.

(k) Controlo de disponibilidade: medidas de assegurem que os dados estão protegidos contra destruição ou perda acidental. Forma implementadas procedimento de backup e recuperação com espelhamento diário dos dados. Adicionalmente, existe fonte de alimentação ininterrupta e um sistema de firewall, bem como regras de portas implementadas.

(l) Proteção de dados desde a conceção e por defeito: a Hily apenas recolhe os dados que são obrigatórios para a prestação dos Serviços.

13.2. Para o proteger a si e a terceiros, poderemos monitorizar a sua utilização dos Serviços e utilizar os seus dados pessoais e/ou outras informações que recolhemos para:

• identificar e prevenir atividades e transações fraudulentas;

• prevenir abuso e investigar e/ou instaurar procedimentos relativos a potenciais ameaças ao Serviço ou utilização indevida do serviço;

• assegurar o cumprimento dos Termos de Utilização e da presente Política;

• proteger os direitos e a propriedade do utilizador, da Hily, dos seus parceiros e outros clientes.

Esta monitorização de segurança pode resultar na recolha, registo e análise da atividade online ou comunicações através dos Serviços. Se não consentir nestas condições, deve cessar a utilização dos Serviços.

13.3. Monitorizamos regularmente os nossos sistemas para detetar possíveis vulnerabilidades e ataques e revemos regularmente as nossas práticas de recolha, armazenamento e tratamento de informação, com vista a atualizar as nossas medidas de segurança físicas, técnicas e organizativas.

13.4. NA MÁXIMA MEDIDA PERMITIDA PELA LEGISLAÇÃO APLICÁVEL, EXCLUÍMOS EXPRESSAMENTE QUALQUER DECLARAÇÃO OU GARANTIA, EXPRESSA OU IMPLÍCITA, RELATIVAMENTE A QUAISQUER QUEBRAS DE SEGURANÇA, DANOS NO SEU DISPOSITIVO, OU QUALQUER PERDA OU UTILIZAÇÃO NÃO AUTORIZADA DAS SUAS INFORMAÇÕES DE REGISTO OU DE QUAISQUER OUTROS DADOS.

14. Contacte-nos

14.1. Teremos todo o gosto de receber o seu contacto. Se tiver quaisquer questões relacionadas à presente Política, por favor contacte-nos através de support@hily.com ou legal@hily.com.