Política de privacidade
Esta política descreve os dados que a Spray Social recolhe, porque os recolhe, onde são alojados e que direitos pode exercer. Procurámos escrevê-la para ser lida, e não apenas para cumprir a lei.
Não vendemos os seus dados. Não os transferimos para fora da Europa. Não o geolocalizamos. Não conservamos o seu endereço IP. Não construímos qualquer perfil publicitário.
Última atualização: agosto de 2026
Responsável pelo tratamento
O responsável pelo tratamento é o editor da Spray Social, identificado na informação legal.
Para qualquer questão relativa aos seus dados ou para exercer os seus direitos: contact@spraysocial.com
Pode igualmente apresentar reclamação junto da autoridade francesa de proteção de dados (CNIL) ou da autoridade de proteção de dados do seu país de residência.
Dados que recolhemos
Dados de conta
Endereço de email, nome de utilizador, nome próprio e apelido, nome apresentado, palavra-passe (guardada sob a forma de resumo criptográfico, nunca em texto simples), data de nascimento, idioma de apresentação, data da última ligação e, se aplicável, fotografia de perfil, banner e biografia.
Conteúdos publicados
Publicações, comentários, sondagens, eventos, previsões, imagens e ficheiros áudio que decide publicar, bem como as suas interações: gostos, partilhas, seguimentos e participação na verificação comunitária.
Verificação humana
No momento do registo, um dispositivo automatizado verifica se a conta está efetivamente a ser criada por um ser humano, e não por um robô ou por um programa informático. Esta verificação é executada na nossa própria infraestrutura, sem transmissão a qualquer serviço terceiro, e não produz quaisquer dados biométricos ou comportamentais conservados.
Denúncias e moderação
Quando denuncia um conteúdo ou uma conta, conservamos o motivo, a data e hora, o identificador da conta denunciada e o da conta denunciante. As decisões de moderação e a sua fundamentação são conservadas do mesmo modo.
Estatísticas de utilização
Contabilizamos o número de ligações, registos e publicações por dia e por tipo de dispositivo (web, iOS, Android). Estes contadores são agregados: não estão associados a nenhum utilizador e não permitem identificar ninguém.
O que não recolhemos
Não conservamos o endereço IP dos nossos utilizadores. Só é registado nas ações de administração efetuadas no serviço, por motivos de segurança, e no caso dos endereços expressamente bloqueados ou autorizados.
Não recolhemos a sua localização geográfica, nem os seus contactos, nem a sua lista de endereços, nem os seus identificadores publicitários, nem o seu histórico de navegação fora da Spray Social.
O nosso fornecedor de alojamento conserva, por seu lado, registos técnicos de acesso aos seus servidores, nas condições e pelos prazos previstos na regulamentação aplicável aos fornecedores de alojamento. Não acedemos aos mesmos no funcionamento corrente do serviço.
Porque tratamos estes dados
Execução do contrato: criar e gerir a sua conta, publicar e apresentar os seus conteúdos, encaminhar os emails relativos à sua conta, fazer funcionar as mensagens e as funcionalidades a que acede.
Interesse legítimo: assegurar a segurança do serviço, impedir a fraude e as contas automatizadas, proteger os menores, moderar os conteúdos, prevenir a reincidência após uma sanção, medir a utilização do serviço de forma agregada e melhorá-lo.
Obrigação legal: cooperação com as autoridades judiciais e cumprimento das obrigações de conservação que nos incumbem.
Não lhe enviamos qualquer comunicação comercial ou promocional. Os únicos emails que recebe são os necessários ao funcionamento da sua conta. Nenhuma das nossas finalidades inclui publicidade dirigida, definição de perfis comerciais ou revenda de dados.
Quem trata os seus dados
A Spray Social recorre a três subcontratantes, todos estabelecidos na União Europeia. Cada um acede apenas aos dados estritamente necessários à sua missão.
OVHcloud, empresa francesa. Aloja a totalidade da infraestrutura e das bases de dados, em Gravelines (França) e Milão (Itália).
Brevo, empresa francesa, servidores na União Europeia. Encaminha os emails relativos à sua conta: verificação do endereço de email, reposição de palavra-passe, notificações de segurança e de moderação. A Brevo trata o seu endereço de email exclusivamente para esse fim.
Mistral AI, empresa francesa, tratamento no Espaço Económico Europeu. Analisa as publicações para efeitos de moderação, efetua as verificações de fontes a pedido e calcula os indicadores do Observatório da pluralidade.
Nenhum outro terceiro recebe os seus dados. Não está integrada no serviço qualquer rede publicitária, qualquer intermediário de dados nem qualquer ferramenta externa de medição de audiência.
Geolocalização
A Spray Social não recolhe a sua localização geográfica, não a segue e não a deduz da sua atividade, nem no registo nem durante a utilização do serviço.
No espaço Events, são os eventos que aparecem no mapa, a partir do local que o respetivo autor introduziu voluntariamente. Esse local diz respeito ao evento, não à pessoa que o publica.
Consultar o mapa não nos revela a sua posição nem as suas deslocações. O seu navegador não nos transmite quaisquer coordenadas.
Mensagens cifradas
As mensagens privadas são cifradas de ponta a ponta. A cifragem e a decifragem realizam-se integralmente no seu dispositivo.
Não podemos ler o conteúdo das suas mensagens. Não detemos as suas chaves privadas sob qualquer forma utilizável. Não as podemos, por isso, comunicar a ninguém, incluindo mediante requisição de uma autoridade, porque nos são tecnicamente inacessíveis.
As mensagens privadas não são objeto de qualquer análise automatizada, nem por inteligência artificial nem de outro modo.
As mensagens são eliminadas automaticamente ao fim de 24 horas. Uma vez eliminadas, não são recuperáveis nem por si nem por nós.
Se perder a sua chave privada, por exemplo ao apagar os dados do navegador, as mensagens cifradas anteriores tornam-se definitivamente irrecuperáveis. Não as podemos restaurar.
Tratamentos automatizados e inteligência artificial
Cada publicação é analisada automaticamente no momento em que é colocada em linha, a fim de detetar conteúdos contrários às nossas regras. Esta análise incide sobre o conteúdo publicado, não sobre a sua pessoa: não é construído qualquer perfil individual a partir destas análises.
Um conteúdo pode ser ocultado ou retirado na sequência desta análise. Qualquer decisão automatizada pode ser contestada e reapreciada por uma pessoa singular, mediante simples pedido.
Estes sistemas não são infalíveis. Conteúdos legítimos podem ser assinalados indevidamente e conteúdos problemáticos podem passar despercebidos.
O Observatório da pluralidade mede a diversidade do debate a partir de dados agregados. Não classifica nenhuma opinião, não atribui qualquer orientação a um utilizador e não produz qualquer definição de perfis individuais.
Menores
O registo está reservado a pessoas com 16 anos ou mais. Este limiar é mais exigente do que o fixado pelo direito francês.
As contas dos utilizadores com 16 e 17 anos são objeto de proteções ativas por defeito e não desativáveis: as mensagens privadas são-lhes inacessíveis e todo o sistema de gamificação está desativado.
Estas proteções assentam na data de nascimento declarada no registo. Até à data, não aplicamos qualquer verificação de idade certificada por terceiros. Preferimos dizê-lo com clareza a deixar supor uma garantia que não temos.
Um motivo de denúncia específico permite alertar para a colocação em perigo de um menor. Estas denúncias são tratadas com prioridade.
Prazos de conservação
Dados de conta: durante todo o período de utilização do serviço.
Após a supressão da conta: 30 dias, salvo obrigação legal de conservação mais longa.
Mensagens cifradas: 24 horas, supressão automática.
Denúncias e decisões de moderação: 12 meses a contar da decisão, para permitir o tratamento dos recursos e a deteção de reincidências.
Registos das ações de administração: 12 meses no máximo.
Estatísticas de utilização agregadas: conservadas sem limite de tempo, uma vez que não dizem respeito a ninguém em particular.
Registos recusados por motivo de idade: conservados sob forma agregada e não nominativa.
Os seus direitos
O Regulamento Geral sobre a Proteção de Dados reconhece-lhe os direitos seguintes, que pode exercer a qualquer momento escrevendo-nos.
Acesso: obter uma cópia dos dados que conservamos a seu respeito.
Retificação: corrigir uma informação inexata, diretamente nas suas definições ou escrevendo-nos.
Apagamento: eliminar a sua conta e os seus dados, nas definições do seu perfil ou mediante pedido.
Portabilidade: receber os seus dados num formato estruturado e legível por máquina.
Oposição e limitação: opor-se a determinados tratamentos baseados no nosso interesse legítimo, ou pedir a sua limitação.
Respondemos no prazo de um mês. Este prazo pode ser prorrogado por dois meses em pedidos complexos, caso em que o informamos.
Segurança e violação de dados
Aplicamos medidas técnicas e organizativas destinadas a proteger os seus dados. Estão descritas na secção 15.4 das condições gerais de utilização.
Nenhum sistema informático é seguro a 100 %. Existe e existirá sempre um risco residual, inclusive perante vulnerabilidades desconhecidas à data de hoje.
Em caso de violação de dados pessoais, notificamos a CNIL nas 72 horas seguintes à sua deteção, em conformidade com o artigo 33.º do Regulamento Geral sobre a Proteção de Dados.
Sempre que a violação for suscetível de implicar um risco elevado para os seus direitos e liberdades, informamo-lo diretamente e com a maior brevidade, indicando a natureza da violação, as suas consequências prováveis e as medidas tomadas.
Transferências e cookies
Os seus dados não saem do Espaço Económico Europeu. Não é efetuada qualquer transferência para os Estados Unidos ou para um país terceiro.
Os seus dados não são vendidos, alugados nem cedidos a terceiros, para qualquer finalidade.
A Spray Social coloca um único cookie, para memorizar o seu idioma de apresentação, e utiliza o armazenamento local do navegador para a sua sessão. O detalhe consta da informação legal.
Alterações
Esta política pode evoluir. Qualquer alteração substancial é assinalada na aplicação. A data da última atualização consta do topo desta página.