Política de privacidade
Esta política descreve os dados que a Spray Social recolhe, porque os recolhe, onde são alojados e que direitos pode exercer. Procurámos escrevê-la para ser lida, e não apenas para cumprir a lei.
Não vendemos os seus dados. Armazenamo-los e tratamo-los apenas na Europa. Não o geolocalizamos. Não conservamos o seu endereço IP. Não construímos qualquer perfil publicitário.
Última atualização: outubro de 2026
Responsável pelo tratamento
O responsável pelo tratamento é o editor da Spray Social, identificado na informação legal.
Para qualquer questão relativa aos seus dados ou para exercer os seus direitos: contact@spraysocial.com
Pode igualmente apresentar reclamação junto da autoridade francesa de proteção de dados (CNIL) ou da autoridade de proteção de dados do seu país de residência.
Dados que recolhemos
Dados de conta
Endereço de email, nome de utilizador, nome próprio e apelido, nome apresentado, palavra-passe (armazenada sob a forma de hash, nunca em claro), data de nascimento, idioma de apresentação, data da última sessão e, se for o caso, fotografia de perfil, banner, biografia e número de telemóvel.
Conteúdos publicados
Publicações, comentários, sondagens, eventos, previsões, imagens e ficheiros áudio que decide publicar, com a visibilidade que lhes atribui (Público, Amigos ou Amigos próximos), bem como as suas interações e relações: gostos, partilhas, subscrições, amizades, a sua lista de Amigos próximos, participação na verificação comunitária.
Número de telemóvel
Se for maior de idade e o desejar, pode associar um número de telemóvel à sua conta. É verificado através de um código enviado por SMS, nunca é apresentado no seu perfil e serve apenas para que as pessoas que já o conhecem o possam encontrar, se tiver ativado a opção «Visível para os meus contactos». Um número introduzido mas não verificado não é utilizado para qualquer fim. Pode retirá-lo a qualquer momento.
Pesquisa nos seus contactos
Na aplicação móvel, e apenas se o pedir, pode encontrar as pessoas da sua lista de contactos que já estão registadas. Apenas são utilizados os endereços de email e os números de telemóvel da lista: são transformados em impressões no seu telemóvel antes de qualquer envio, comparados com os das contas que ativaram a opção «Visível para os meus contactos» e imediatamente descartados. Os nomes e as restantes informações da sua lista nunca saem do seu telemóvel. Conservamos apenas a data de cada pesquisa e o número de impressões enviadas, para limitar abusos.
Esta pesquisa implica um tratamento muito breve dos contactos, sob a forma de impressões, de pessoas que não estão registadas no Spray Social. Estas impressões não são conservadas nem utilizadas para qualquer outro fim. Não sendo uma impressão um processo de anonimização, é precisamente esta não conservação que constitui o nosso compromisso.
Verificação humana
No momento do registo, um dispositivo automatizado verifica se a conta está efetivamente a ser criada por um ser humano, e não por um robô ou por um programa informático. Esta verificação é executada na nossa própria infraestrutura, sem transmissão a qualquer serviço terceiro, e não produz quaisquer dados biométricos ou comportamentais conservados.
Denúncias e moderação
Quando denuncia um conteúdo ou uma conta, conservamos o motivo, a data e hora, o identificador da conta denunciada e o da conta denunciante. As decisões de moderação e a sua fundamentação são conservadas do mesmo modo.
Estatísticas de utilização
Contabilizamos o número de ligações, registos e publicações por dia e por tipo de dispositivo (web, iOS, Android). Estes contadores são agregados: não estão associados a nenhum utilizador e não permitem identificar ninguém.
O que não recolhemos
Não conservamos o endereço IP dos nossos utilizadores. Só é registado nas ações de administração efetuadas no serviço, por motivos de segurança, e no caso dos endereços expressamente bloqueados ou autorizados.
Não recolhemos a sua localização geográfica, os seus identificadores publicitários nem o seu histórico de navegação fora do Spray Social. Não conservamos os seus contactos nem a sua lista de contactos: a pesquisa descrita acima compara-os e depois descarta-os.
O nosso fornecedor de alojamento conserva, por seu lado, registos técnicos de acesso aos seus servidores, nas condições e pelos prazos previstos na regulamentação aplicável aos fornecedores de alojamento. Não acedemos aos mesmos no funcionamento corrente do serviço.
Porque tratamos estes dados
Execução do contrato: criar e gerir a sua conta, publicar e apresentar os seus conteúdos, encaminhar os emails relativos à sua conta, fazer funcionar as mensagens e as funcionalidades a que acede.
Interesse legítimo: assegurar a segurança do serviço, impedir a fraude e as contas automatizadas, proteger os menores, moderar os conteúdos, prevenir a reincidência após uma sanção, medir a utilização do serviço de forma agregada e melhorá-lo.
Obrigação legal: cooperação com as autoridades judiciais e cumprimento das obrigações de conservação que nos incumbem.
Consentimento: pesquisa nos seus contactos, opção «Visível para os meus contactos», associação e verificação de um número de telemóvel, notificações móveis. Pode retirar este consentimento a qualquer momento, na aplicação ou nas definições do seu telemóvel.
Não lhe enviamos qualquer comunicação comercial ou promocional. Os únicos emails que recebe são os necessários ao funcionamento da sua conta. Nenhuma das nossas finalidades inclui publicidade dirigida, definição de perfis comerciais ou revenda de dados.
Quem trata os seus dados
A Spray Social recorre a três subcontratantes, todos estabelecidos na União Europeia. Cada um acede apenas aos dados estritamente necessários à sua missão.
OVHcloud, empresa francesa. Aloja a totalidade da infraestrutura e das bases de dados, em Gravelines (França) e Milão (Itália).
Brevo, empresa francesa, com servidores na União Europeia. Encaminha os emails relativos à sua conta (verificação do endereço, reposição de palavra-passe, notificações de segurança e de moderação) e os SMS de verificação do número de telemóvel. A Brevo trata o seu endereço de email e, se for o caso, o seu número de telemóvel, exclusivamente para estes fins.
Mistral AI, empresa francesa, tratamento no Espaço Económico Europeu. Analisa as publicações para efeitos de moderação, efetua as verificações de fontes a pedido e calcula os indicadores do Observatório da pluralidade.
Não está integrada no serviço nenhuma rede publicitária, nenhum intermediário de dados nem nenhuma ferramenta externa de medição de audiências.
Notificações móveis: para apresentar uma notificação no seu telemóvel, o iOS e o Android obrigam à utilização dos serviços de notificação da Apple e da Google, empresas estabelecidas nos Estados Unidos. Estes serviços recebem um identificador técnico do seu dispositivo e o texto da notificação, que se limita a indicar uma ação e o seu autor (por exemplo, «A Léa enviou-lhe uma mensagem») e nunca contém o conteúdo das suas mensagens privadas. É a única exceção ao armazenamento e tratamento dos seus dados na Europa. Pode desativar as notificações a qualquer momento nas definições do seu telemóvel.
Geolocalização
A Spray Social não recolhe a sua localização geográfica, não a segue e não a deduz da sua atividade, nem no registo nem durante a utilização do serviço.
No espaço Events, são os eventos que aparecem no mapa, a partir do local que o respetivo autor introduziu voluntariamente. Esse local diz respeito ao evento, não à pessoa que o publica.
Consultar o mapa não nos revela a sua posição nem as suas deslocações. O seu navegador não nos transmite quaisquer coordenadas.
Mensagens cifradas
As mensagens privadas são cifradas de ponta a ponta. A cifragem e a decifragem realizam-se integralmente no seu dispositivo.
Não podemos ler o conteúdo das suas mensagens. Não detemos as suas chaves privadas sob qualquer forma utilizável. Não as podemos, por isso, comunicar a ninguém, incluindo mediante requisição de uma autoridade, porque nos são tecnicamente inacessíveis.
As mensagens privadas não são objeto de qualquer análise automatizada, nem por inteligência artificial nem de outro modo.
As mensagens são eliminadas automaticamente 24 horas depois de terem sido lidas por todos os participantes na conversa e, o mais tardar, 7 dias após o seu envio se não tiverem sido lidas por todos. Este prazo é idêntico para todos os participantes. Uma vez eliminadas, não podem ser recuperadas, nem por si nem por nós.
Uma conversa pode subsistir sem mensagens. Uma conversa entre dois amigos nunca é eliminada automaticamente; as restantes conversas que ficam sem mensagens são eliminadas após 30 dias sem atividade.
Se perder a sua chave privada, por exemplo ao apagar os dados do navegador, as mensagens cifradas anteriores tornam-se definitivamente irrecuperáveis. Não as podemos restaurar.
Tratamentos automatizados e inteligência artificial
Cada publicação é analisada automaticamente no momento em que é colocada em linha, a fim de detetar conteúdos contrários às nossas regras. Esta análise incide sobre o conteúdo publicado, não sobre a sua pessoa: não é construído qualquer perfil individual a partir destas análises.
Um conteúdo pode ser ocultado ou retirado na sequência desta análise. Qualquer decisão automatizada pode ser contestada e reapreciada por uma pessoa singular, mediante simples pedido.
As suas publicações reservadas aos seus Amigos ou aos seus Amigos próximos são submetidas à mesma análise automática que as restantes. A equipa de moderação não as vê nos feeds, nos perfis ou na pesquisa: só lhes acede na sequência de uma denúncia, de um alerta da análise automática ou de um procedimento de recurso, e cada acesso é registado.
Estes sistemas não são infalíveis. Conteúdos legítimos podem ser assinalados indevidamente e conteúdos problemáticos podem passar despercebidos.
O Observatório da pluralidade mede a diversidade do debate a partir de dados agregados. Não classifica nenhuma opinião, não atribui qualquer orientação a um utilizador e não produz qualquer definição de perfis individuais.
Menores
O registo está reservado a pessoas com 16 anos ou mais. Este limiar é mais exigente do que o fixado pelo direito francês.
As contas dos utilizadores com 16 e 17 anos são objeto de proteções ativas por defeito e não desativáveis: as mensagens privadas são-lhes inacessíveis e todo o sistema de gamificação está desativado.
As contas de jovens de 16 e 17 anos não podem ser encontradas pelos seus contactos nem associar um número de telemóvel. Nunca são sugeridas a adultos e nunca se tornam automaticamente amigas de um adulto, mesmo na sequência de um convite. Determinados comportamentos invulgares de contacto com menores são identificados automaticamente e examinados por um membro da equipa de moderação, sem sanção automática; os seus critérios não são publicados, para não facilitar a sua contornação.
Estas proteções assentam na data de nascimento declarada no registo. Até à data, não aplicamos qualquer verificação de idade certificada por terceiros. Preferimos dizê-lo com clareza a deixar supor uma garantia que não temos.
Um motivo de denúncia específico permite alertar para a colocação em perigo de um menor. Estas denúncias são tratadas com prioridade.
Prazos de conservação
Dados de conta: durante todo o período de utilização do serviço.
Supressão da conta: eliminação imediata, automática e definitiva de todos os seus dados e vestígios no serviço (perfil, publicações, comentários, reações, mensagens, relações), com a única reserva dos dados cuja conservação é imposta por lei.
Mensagens cifradas: 24 horas após a sua leitura por todos os participantes e, o mais tardar, 7 dias após o seu envio.
Número de telemóvel verificado: até o retirar ou eliminar a sua conta. Códigos de verificação por SMS: conservados sob a forma de impressão, válidos durante 10 minutos e suprimidos o mais tardar 24 horas após o seu envio.
Pesquisa de contactos: impressões não conservadas. Registo das pesquisas (data e número de impressões, sem quaisquer dados de contacto): 12 meses.
Registo dos acessos da equipa de moderação às publicações reservadas aos Amigos ou aos Amigos próximos: 12 meses.
Denúncias e decisões de moderação: 12 meses a contar da decisão, para permitir o tratamento dos recursos e a deteção de reincidências.
Registos das ações de administração: 12 meses no máximo.
Estatísticas de utilização agregadas: conservadas sem limite de tempo, uma vez que não dizem respeito a ninguém em particular.
Registos recusados por motivo de idade: conservados sob forma agregada e não nominativa.
Os seus direitos
O Regulamento Geral sobre a Proteção de Dados reconhece-lhe os direitos seguintes, que pode exercer a qualquer momento escrevendo-nos.
Acesso: obter uma cópia dos dados que conservamos a seu respeito.
Retificação: corrigir uma informação inexata, diretamente nas suas definições ou escrevendo-nos.
Apagamento: eliminar a sua conta e os seus dados, nas definições do seu perfil ou mediante pedido.
Portabilidade: receber os seus dados num formato estruturado e legível por máquina.
Oposição e limitação: opor-se a determinados tratamentos baseados no nosso interesse legítimo, ou pedir a sua limitação.
Respondemos no prazo de um mês. Este prazo pode ser prorrogado por dois meses em pedidos complexos, caso em que o informamos.
Segurança e violação de dados
Aplicamos medidas técnicas e organizativas destinadas a proteger os seus dados. Estão descritas na secção 15.4 das condições gerais de utilização.
Nenhum sistema informático é seguro a 100 %. Existe e existirá sempre um risco residual, inclusive perante vulnerabilidades desconhecidas à data de hoje.
Em caso de violação de dados pessoais, notificamos a CNIL nas 72 horas seguintes à sua deteção, em conformidade com o artigo 33.º do Regulamento Geral sobre a Proteção de Dados.
Sempre que a violação for suscetível de implicar um risco elevado para os seus direitos e liberdades, informamo-lo diretamente e com a maior brevidade, indicando a natureza da violação, as suas consequências prováveis e as medidas tomadas.
Transferências e cookies
Os seus dados são armazenados e tratados no Espaço Económico Europeu. Única exceção, de natureza técnica: o encaminhamento das notificações móveis pela Apple e pela Google, descrito na secção «Quem trata os seus dados».
Os seus dados não são vendidos, alugados nem cedidos a terceiros, para qualquer finalidade.
A Spray Social coloca um único cookie, para memorizar o seu idioma de apresentação, e utiliza o armazenamento local do navegador para a sua sessão. O detalhe consta da informação legal.
Alterações
Esta política pode evoluir. Qualquer alteração substancial é assinalada na aplicação. A data da última atualização consta do topo desta página.