Política de Privacidade

1. A quem se aplica esta política

Esta política explica como a Journey Pal trata dados pessoais através do site Journey Pal, aplicações móveis, serviços de gestão de conteúdos e funcionalidades ligadas do Google Workspace. A Journey Pal é responsável pelo tratamento aqui descrito.

Perguntas ou pedidos de privacidade podem ser enviados para [email protected].

2. Dados que recolhemos

Dados que fornece

Podem incluir o seu nome, endereço de email, organização, dados da conta, correspondência de apoio, conteúdo de exposições, traduções, áudio e outros materiais que opte por carregar ou configurar.

Dados técnicos e do serviço

Podemos tratar registos de início de sessão e segurança, informações do dispositivo e navegador, endereços IP, eventos do serviço, dados de utilização de códigos QR, seleções de idioma e registos de diagnóstico. Os fornecedores de pagamento tratam os dados dos cartões; a Journey Pal não precisa de guardar números completos.

Dados do Google Workspace e Gmail

Quando um utilizador autorizado liga o Gmail, a Journey Pal recebe o endereço Gmail, as permissões OAuth concedidas e um token de atualização OAuth. O token é cifrado antes do armazenamento. A Journey Pal também guarda identificadores das mensagens e tópicos enviados, o conteúdo configurado, o estado de entrega, metadados limitados do remetente em mensagens relevantes e pequenos excertos de respostas correspondentes para detetar e comunicar uma resposta recebida.

A Journey Pal solicita acesso de envio do Gmail para enviar mensagens configuradas pelo utilizador e acesso só de leitura para verificar tópicos associados e corresponder mensagens recebidas aos destinatários contactados. Só lê o conteúdo da resposta após a mensagem corresponder a um potencial cliente contactado. Não usa esta permissão para ler mensagens não relacionadas nem criar uma cópia da caixa de correio.

3. Como utilizamos os dados

Utilizamos os dados para fornecer e proteger o serviço; autenticar utilizadores; alojar e disponibilizar conteúdo de museus; gerar traduções e áudio solicitados; processar pagamentos; prestar apoio; monitorizar a fiabilidade; prevenir abusos; cumprir a lei; e melhorar a Journey Pal com dados de serviço devidamente protegidos.

Os dados do Google Workspace são usados apenas para fornecer a funcionalidade de email ligado solicitada pelo titular autorizado: ligação da conta, envio de mensagens configuradas, manutenção do tópico correto, deteção de respostas, aplicação de controlos de exclusão e diagnóstico de falhas de entrega. A Journey Pal não usa o acesso à API Gmail para enviar email comercial não solicitado.

4. Partilha e prestadores de serviços

A Journey Pal não vende dados pessoais nem dados de utilizadores Google. Podemos divulgar dados a fornecedores de infraestrutura, armazenamento, pagamentos, email, inteligência artificial e voz apenas quando necessário para fornecer funcionalidades solicitadas através da Journey Pal. Estes fornecedores tratam os dados ao abrigo das suas obrigações contratuais e de segurança. O conteúdo de museus pode ser enviado a serviços de tradução ou voz quando um utilizador autorizado solicita essas funcionalidades.

Os dados recebidos através da API Gmail não são fornecidos a plataformas de publicidade, intermediários de dados ou fornecedores de inteligência artificial. Também podemos divulgar dados quando exigido por lei, para proteger utilizadores ou o serviço, ou no âmbito de uma transação empresarial sujeita a confidencialidade e aviso adequados.

5. Utilização limitada das APIs Google

A utilização de dados recebidos das APIs do Google Workspace cumpre a Política de Dados do Utilizador dos Serviços API Google, incluindo os requisitos de Utilização Limitada.

A Journey Pal não transfere dados de utilizadores Google para publicidade, retargeting, decisões de crédito, venda, vigilância ou treino ou melhoria de um modelo geral de IA ou aprendizagem automática. O acesso humano limita-se aos casos em que o titular autoriza, é necessário para segurança ou conformidade legal, ou os dados foram agregados e anonimizados para operações internas permitidas.

6. Conservação, desligação e eliminação

Conservamos os dados apenas pelo tempo razoavelmente necessário para fornecer o serviço, manter registos de segurança e auditoria, resolver litígios e cumprir obrigações legais. As credenciais Google ligadas são conservadas enquanto a ligação for necessária ou até o titular pedir a eliminação. Os metadados operacionais de mensagens e tópicos podem ser conservados para entrega, exclusão, segurança e auditoria.

Pode revogar o acesso Google da Journey Pal nas ligações da sua Conta Google. A revogação impede novos acessos, mas não apaga automaticamente dados já guardados pela Journey Pal. Para solicitar acesso, correção, exportação ou eliminação, envie email para [email protected] ou use a página de eliminação da conta. Procuramos concluir pedidos de eliminação verificados no prazo de 30 dias, salvo quando a lei, segurança, prevenção de fraude ou recuperação de cópias exigir conservação limitada.

7. Segurança e tratamento internacional

A Journey Pal utiliza controlos de acesso, cifragem HTTPS, armazenamento cifrado dos tokens de atualização Google, monitorização e outras salvaguardas técnicas e organizacionais adequadas ao serviço. Nenhum método de transmissão ou armazenamento é totalmente seguro.

A infraestrutura APAC da Journey Pal está alojada na Austrália. Alguns fornecedores podem tratar dados noutros países. Quando existem transferências, usamos proteções contratuais, técnicas e organizacionais adequadas.

8. As suas escolhas e direitos

Consoante o local onde vive, pode ter direito de acesso, correção, eliminação, limitação ou oposição ao tratamento dos seus dados pessoais, ou de solicitar uma cópia portátil. Pode também retirar o consentimento quando o tratamento se baseia nele. Contacte-nos para apresentar um pedido; poderemos ter de confirmar a sua identidade antes de agir.

9. Alterações e contacto

Podemos atualizar esta política quando os nossos serviços ou obrigações legais mudarem. Atualizaremos a data de entrada em vigor e daremos aviso adicional quando uma alteração importante afetar a utilização de dados autorizados de utilizadores Google.

Perguntas e pedidos de privacidade: [email protected]