Política de Privacidade

Última atualização: 5 de novembro de 2026

Todas as versões desta política de privacidade nos diferentes idiomas são igualmente completas.

O Pickeed foi feito para coletar o mínimo possível de dados: os planos são privados por padrão, não há banners de anúncio nem rastreamento, e não analisamos suas mensagens. Esta página explica exatamente quais dados tratamos, por que e onde ficam armazenados. Esta política segue a Lei Federal Suíça de Proteção de Dados (LPD/nDSG) e, quando aplicável, o Regulamento Geral de Proteção de Dados da UE (RGPD).

1. Controlador

Representante na UE e no Reino Unido (art. 27 RGPD / UK GDPR): a nomeação está em andamento. Até lá, para qualquer dúvida sobre proteção de dados, fale direto com a gente no endereço acima.

2. Quais dados tratamos

Conta e login

Seu e-mail, o nome que você escolher e o idioma em que você usa o Pickeed. Para entrar, enviamos um código de seis dígitos; guardamos só um valor de verificação, ele vale por 10 minutos e pode ser usado uma vez. Depois do login, um cookie de sessão mantém você conectado enquanto usar o Pickeed pelo menos a cada 30 dias. A senha é opcional (veja «Conta, senha e perfil»). Se você mudar seu e-mail, guardamos o endereço antigo e o novo por 30 dias, para que a mudança possa ser confirmada e desfeita em até 7 dias; o registro mostra os dois só de forma abreviada.

Planos e chat do grupo

O que você e seu grupo colocam em um plano: nome, lugar, datas, mensagens, sugestões, votos, listas de desejos, listas do que levar, tarefas, orçamento e despesas, respostas de sim e não. Só os membros do plano veem esse conteúdo. Em eventos públicos, nome, lugar, horário e descrição são públicos – o chat do grupo continua visível só para os membros.

Seguir e eventos salvos

Se você segue uma página de criador, de fornecedor ou de empresa, ou salva um evento público, guardamos isso com o horário na sua conta. Quem gerencia uma página vê as pessoas que a seguem (nome e foto de perfil) e pode removê-las; publicamente a página só mostra os números «Seguidores» e «Seguindo» (podem ser ocultados). Uma pessoa você só segue quando ela confirma seu pedido: para isso ela vê seu nome e sua foto de perfil; se recusar, você não fica sabendo. Só você vê sua lista de «Seguindo» e seus seguidores; quem segue quem nunca é público e não há números para os outros. Você pode remover seguidores em silêncio a qualquer momento. Quem tem seu link pessoal para seguir vê só seu primeiro nome e sua foto (nunca em buscadores); você pode criar um link novo a qualquer momento. Depois de um encontro que vocês compartilharam, podemos sugerir seguir alguém de lá – só como sugestão que você pode ocultar; nunca seguimos ninguém automaticamente. Se um de vocês bloquear o outro, removemos o seguimento nos dois sentidos; se a página ou o evento for excluído ou você excluir sua conta, apagamos os registros. «Meus dados» contém sua lista, seus seguidores e seus interesses.

Busca: pessoas logadas podem encontrar você pelo nome na busca em «Descobrir»; só aparecem seu nome, sua foto de perfil e «Pedir para seguir». Pessoas que você bloqueou nunca encontram você. Você pode desativar «Aparecer na busca» nas Configurações a qualquer momento.

Sugestões «Pessoas que você talvez conheça»: sugerimos pessoas dos planos e grupos em comum e pessoas que sua galera conhece – só por conexões que você mesmo pode ver (listas privadas de seguidores continuam privadas). Para isso nunca usamos chats, sua localização nem contatos do seu celular. Você pode desativar «Aparecer em sugestões» nas Configurações a qualquer momento; para menores de 18 começa desativado. Pessoas bloqueadas e pessoas em «Esconder de…» nunca veem você como sugestão.

Memories e verificação automática de imagens: fotos e vídeos que você envia como lembrança são verificados automaticamente quanto a conteúdo sexual – por um programa no nosso próprio servidor na Suíça; as imagens não são repassadas a terceiros. Imagens claramente identificadas como tal não são aceitas. Se o resultado for incerto e a lembrança for pública, nossa moderação vê só essa imagem antes de ela ficar pública; até lá só a veem as pessoas que você escolheu. Junto com a imagem fica salvo só o resultado da verificação.

Dados de pagamento e «Dividir gastos»: você pode salvar, se quiser, seu IBAN e seu nome no PayPal.me. Só os veem as pessoas que, segundo «Dividir gastos», devem algo a você em um plano compartilhado. O Pickeed não movimenta dinheiro: «Pagar» só copia o valor ou abre o link público do PayPal.me com o valor; o que você fizer lá segue os termos do PayPal. «Acertado» só salva no plano o valor, as pessoas e o horário. Se você apagar os dados ou sua conta, eles somem.

Aniversário: você pode ativar, se quiser, «Mostrar aniversário» (desativado por padrão). Aí só as pessoas que seguem você e que você segue veem o dia e o mês – nunca o ano nem sua idade; pessoas bloqueadas e em «Esconder de…», nunca. Se você não informou uma data de nascimento, guardamos só o dia e o mês. O Pickeed lembra alguns dias antes as pessoas com quem você já compartilhou um plano ou grupo (dá para desativar em Notificações). Se alguém prepara uma surpresa «Em segredo de» você, você só vê esse plano quando for convidado ou depois do dia.

«Seu Pick» e visibilidade dos planos

Na sua página inicial, em «Seu Pick», mostramos uma lista limitada: planos de pessoas que você segue e que foram compartilhados com os seguidores delas, planos para os quais você foi convidado pessoalmente e conteúdo público novo (eventos, ideias, ofertas) de páginas que você segue. Quem cria um plano escolhe quem vê: só pessoas selecionadas, os seguidores ou público em Descobrir. O servidor verifica isso a cada solicitação – incluindo imagens e prévias. Seguidores veem título, descrição, imagem, lugar, data, nome e foto de quem organiza e o número de membros; nomes dos participantes, chat e votos só os membros veem. Se você demonstrar «interesse», quem organiza vê seu nome; isso não é compromisso nem participação. Planos já existentes nunca aparecem no feed. Não usamos o feed para publicidade nem perfis e o ordenamos só por convite e data.

Conta pública e notificações por perfil: por padrão sua conta é privada – você aprova cada pessoa nova. Se ativar «Conta pública», pessoas logadas podem seguir você sem aprovação e ver o que você compartilha com seguidores; mesmo assim pessoas não podem ser buscadas no Pickeed, e sua conta não é indexada por buscadores. Seguir não ativa notificações. Só se você ativar «Notificações deste perfil» para um perfil, salvamos isso e enviamos uma notificação para cada conteúdo novo que você pode ver. Planos de «Só pessoas selecionadas» você nunca vê por seguir alguém.

Quadros e ideias da comunidade

Quando você salva ideias, guardamos nos seus murais com título, fonte, sua nota e o horário; suas próprias fotos nos murais são privadas e nunca aparecem publicamente nem no mural de ideias. Só você vê seus murais – a não ser que você compartilhe um com um plano como «coleção de ideias»: aí, em casamentos e grandes festas, quem organiza vê e complementa; nos outros casos, todos os membros desse plano. Se você compartilha uma ideia («Enviar uma ideia», «Compartilhar uma criação»), ela fica pública na hora – mesmo sem conta, numa página própria e em buscadores (para contas novas só depois de 48 horas, senão depois de 24 horas): fotos, título, descrição, tags, categoria, idioma e a fonte que você escolheu (primeiro nome com inicial, seu @ ou um link). Nunca mostramos onde você mora nem outros dados do perfil. No envio removemos os metadados das fotos (GPS, câmera). Guardamos um vínculo com sua conta para os limites (10 ideias por dia) e para a exclusão. A equipe do Pickeed analisa ideias e imagens denunciadas segundo as regras para denúncias. Você pode retirar qualquer ideia a qualquer momento; aí apagamos a ideia com as fotos e guardamos só o endereço, para que os buscadores a removam. Se você excluir sua conta, apagamos seus murais e suas ideias compartilhadas. «Meus dados» inclui os dois. Para que cada pessoa possa ler uma ideia no seu idioma, título, descrição e tags das ideias publicadas são traduzidos automaticamente pelo DeepL (DeepL SE, Colônia, Alemanha) – só o texto da ideia, sem nomes, fonte, links ou outros dados sobre você. Guardamos a tradução com a ideia e a apagamos junto com ela (retirada, remoção, exclusão da conta); ela fica marcada como «Traduzido automaticamente» e o original continua disponível.

Convites

Links de convite e QR codes contêm uma chave aleatória que guardamos só como valor de verificação. Convites pessoais podem ser revogados e, se encaminhados, não abrem um segundo acesso. Se você adicionar uma mensagem pessoal a um link de convite (opcional, no máximo 120 caracteres), guardamos com o link e mostramos só na página do convite para quem tem esse link – nunca em prévias do link. Ela some com o link ou quando você a apaga.

Participar sem conta (convidados)

Com um link de convite para um plano privado, você pode participar sem conta. Aí guardamos só o primeiro nome que você informar, seu idioma e o que você contribuir no plano (por ex. mensagens, votos, coisas para levar, fotos); um cookie de sessão mantém você conectado enquanto usar o Pickeed pelo menos a cada 30 dias. Você não precisa de e-mail. Para evitar abusos, limitamos quantos convidados podem entrar por hora a partir do mesmo endereço; para isso guardamos um valor de verificação do seu endereço IP (não o próprio IP) e o apagamos depois de um dia.

Se quiser, você pode informar um e-mail para que a gente escreva quando a data for definida ou mudar, ou se o plano for cancelado. Primeiro você confirma por um link; sem confirmação apagamos depois de 7 dias, e você pode cancelar o recebimento a qualquer momento pelo link em cada e-mail. Para evitar mau uso desses e-mails, guardamos valores de verificação do endereço e do endereço IP por 30 dias. Se depois você criar uma conta ou entrar, passamos suas contribuições para a conta e apagamos os dados de convidado. Senão, apagamos os dados de convidado quando você decidir, quando sair ou for removido do plano, junto com o plano ou, no máximo, depois de 12 meses sem atividade; suas contribuições no plano aparecem então como «Conta excluída».

Agenda (opcional)

Se você conectar sua agenda, só lemos quando você está ocupado. Não pegamos títulos, lugares nem participantes dos seus compromissos. Guardamos o endereço da sua agenda criptografado. Ler e escrever são permissões separadas, e ninguém pode consentir em nome de outra pessoa. Você pode desconectar a qualquer momento no seu perfil.

Áreas de empresa

Nas áreas de empresa tratamos o nome da empresa, as equipes, os papéis e quais funcionários pertencem a eles, além do conteúdo dos planos da empresa. Planos da empresa são separados dos planos privados; a empresa não vê os planos privados dos funcionários. A empresa é responsável pelos dados da sua área; o Pickeed os trata em nome da empresa (operação de tratamento por conta de terceiros, termos seção 6b) e não para fins próprios. O melhor é enviar solicitações sobre esses dados à sua empresa; senão, nós as encaminhamos.

Fornecedores

Fornecedores salvam um perfil, ofertas e imagens. Contamos por dia quantas vezes uma oferta foi vista ou sugerida – sem guardar quem foi. As reservas são feitas direto com o fornecedor, não no Pickeed.

Ofertas de fornecedores com assinatura de fornecedor aparecem em destaque como «Parceiro» nos Picks (quando a assinatura de fornecedor é paga, com a nota «Parceiro · posição paga»). Nas sugestões para um plano aparece no máximo uma oferta por lista como «Patrocinado» – sempre identificada, só se combinar com o plano de qualquer forma e nunca à frente da oferta que mais combina. Para isso só contam os dados do plano (ocasião, lugar, tamanho do grupo, orçamento e as necessidades alimentares do grupo sem nomes) – nunca mensagens do chat nem dados pessoais como preferências ou cidade natal. Os fornecedores não sabem para quem a oferta foi mostrada.

Criadores

Como criador – criador de conteúdo ou influencer, modelo, fotógrafo, videomaker, DJ, apresentador, palestrante, músico ou artista – você cria sua própria página em pickeed.com/@nome. São públicos – também sem login, em buscadores e como dados estruturados (JSON-LD) para buscadores, onde seus papéis aparecem também como cargo – seu nome, seu @, sua foto, uma bio curta, seus papéis, cidade ou região, temas, seu site e os links para seus perfis em redes sociais, seus próprios dados sobre alcance, público e idiomas (marcados como «Informado pelo criador», não verificados pelo Pickeed) e seus formatos e eventos para fãs publicados. Removemos da foto metadados como a localização. O e-mail de contato é opcional: só o veem pessoas logadas com conta, por exemplo empresas que procuram criadores para um evento – nunca visitantes sem login, convidados sem conta nem buscadores.

As empresas veem criadores como sugestões que combinam com os lugares e ocasiões dos planos da empresa (por exemplo um DJ, fotografia, apresentação ou música para uma festa de verão, um palestrante para uma conferência) e com os filtros escolhidos; para isso usamos só o lugar, o modelo e o título dos planos da empresa, nunca chats, e os planos continuam privados. Pessoas logadas com conta podem buscar criadores por papel, lugar ou região, idioma e tema, e veem só os dados públicos e o e-mail de contato opcional. Como estatísticas guardamos só totais diários: visualizações da sua página por pessoas logadas (cada pessoa conta uma vez por dia; para isso guardamos um valor de verificação de pessoa, página e dia, não um nome, e apagamos depois de 3 dias) e cliques em «Entrar em contato». Você vê só esses totais, nunca quem. Guardamos os dados e as estatísticas enquanto seu perfil de criador existir. Se você excluir seu perfil de criador ou sua conta, apagamos na hora a página, os formatos, a foto, as estatísticas e as sugestões; os eventos para fãs continuam como eventos normais, sem referência à sua página de criador.

Chamadas, candidaturas e mensagens

Quem organiza um plano (no privado, para uma empresa ou como fornecedor) ou tem um perfil de criador pode publicar uma chamada, por exemplo «DJ para a nossa festa de verão». Para isso guardamos papéis, título, descrição, data, lugar ou região (sem endereço), idiomas, um cachê de referência opcional, o prazo de candidatura e o número máximo de candidaturas, além do plano de onde ela é publicada. Chamadas nunca são públicas nem aparecem em buscadores: só as veem pessoas logadas com perfil de criador e um papel que combine. Elas veem só os campos da chamada e quem está procurando (de pessoas, só o primeiro nome; senão, o nome da empresa, do fornecedor ou do criador) – nunca o plano, o chat, os membros nem outros dados. No máximo 50 criadores que combinam recebem uma notificação (os mais próximos primeiro) e, a não ser que tenham desativado, no máximo um e-mail por dia; para isso usamos só os papéis, a região e os idiomas do perfil de criador, nunca chats.

Se você se candidata como criador, guardamos sua mensagem (máx. 600 caracteres), os formatos que você escolher e um preço opcional; quem publicou a chamada vê também sua página pública de criador, não o e-mail da sua conta. Só depois de aceitar a pessoa vê o e-mail de contato opcional do seu perfil de criador e seus links; você só vê o e-mail da conta dela se ela ativar isso expressamente. Senão, o contato acontece numa conversa por candidatura (só texto) que só vocês dois veem. Chamadas, candidaturas e mensagens podem ser denunciadas; a moderação vê então só um trecho do conteúdo denunciado. O Pickeed não intermedeia e não cobra comissão. Apagamos chamadas encerradas junto com candidaturas e mensagens 12 meses depois do evento, e na hora junto com sua conta ou seu perfil de criador; elas fazem parte da exportação de dados. Sugestões de criadores nos planos e na área de fornecedor ou de criador se baseiam só no tipo de ocasião, no nome e no lugar dos planos ou nas suas ofertas e eventos para fãs – nunca em chats.

Convites de criadores, criadores fundadores, páginas @ para fornecedores e empresas

Como criador você recebe um link de convite pessoal (pickeed.com/c/…). Guardamos o link, quando foi criado e revogado e se a página de convite mostra seu primeiro nome (sim por padrão, dá para desligar na sua área de criador; nunca seu nome completo). Se alguém cria um perfil de criador pelo seu link, guardamos nesse perfil qual perfil de criador fez o convite. Em «Entraram por você» você vê só o nome e o @ dessas páginas públicas – sem dinheiro, sem ranking. O código de convite lembrado fica salvo só no seu navegador (no máximo 30 dias). «Criador fundador» só é concedido pela equipe do Pickeed (com registro); a página inicial mostra então no máximo seis cards públicos por região. Imagens para compartilhar (story e banner) são criadas no seu aparelho e não são enviadas; a imagem de prévia do link mostra só dados da página pública. Se você colar um link do Instagram, TikTok ou YouTube, ele é lido só no seu navegador – o Pickeed não consulta essas plataformas.

Fornecedores podem dar, se quiserem, um @ à sua página pública. Empresas podem ativar uma página pública de empresa ou de marca (desativada por padrão, só o papel «organização»): ela mostra nome, logotipo, @, categoria, descrição curta, site, redes sociais e eventos públicos – nunca funcionários, equipes, planos internos, orçamentos ou chamadas. Para «Marca verificada», a equipe do Pickeed vê o e-mail de quem pediu (conferido com o domínio do site). «Campanhas abertas para criadores» só aparece para criadores logados com um papel que combine (nunca público, nunca em buscadores). Colaborações só aparecem se a empresa e o criador concordarem, sem números nem preços, e qualquer um dos lados pode removê-las a qualquer momento. Ao excluir o perfil de criador, a página da empresa ou a conta, apagamos links, referências e colaborações; tudo faz parte da exportação de dados.

Preferências e alimentação (opcional)

No seu perfil você pode informar preferências (por ex. italiana, cinema) e restrições alimentares (por ex. vegana, sem glúten, halal). O Pickeed usa isso para sugerir restaurantes e atividades adequados aos seus grupos. Restrições alimentares podem permitir conclusões sobre saúde ou religião; só as tratamos porque você mesmo as informa, só para essas sugestões, e o grupo nunca vê de quem vêm. Preferências só contam quando três membros de um plano responderam. Você pode alterar ou apagar as duas a qualquer momento no seu perfil.

Avaliações e enquetes

Depois de um evento você pode dar de 1 a 5 estrelas, dizer se iria de novo e deixar um comentário curto. Só o grupo vê isso; o Pickeed mostra a média só quando há pelo menos duas avaliações, e os comentários aparecem com seu nome. Em enquetes de quem organiza você responde com seu nome ou – se a enquete for anônima – sem ele: aí guardamos só que você respondeu, separado das respostas e sem vínculo com elas; os resultados só aparecem com pelo menos três respostas (cinco em planos de empresa), e nem nós como operador conseguimos saber quem respondeu o quê. Se você excluir sua conta, apagamos suas avaliações e respostas com nome.

Blocos para eventos (inscrição, alimentação, presença, certificados)

Se quem organiza ativar essas seções, guardamos por plano o que você mesmo informa: seu sim ou não com o número de acompanhantes e crianças e um motivo opcional para cancelar (só quem organiza vê), seu ponto de encontro para buscar, sua preferência de quarto e seu quarto, se você compareceu (marcado à mão ou por QR code ou ingresso) e se foi emitido um certificado de participação para você. Dados sobre alimentação, alergias e acessibilidade podem ser dados de saúde: são voluntários, só os guardamos com seu consentimento expresso (caixa de seleção, salva com horário e versão) e, se você revogar, apagamos esses dados em todos os planos; quem organiza e a exportação para a cozinha só veem números, e números pequenos (abaixo de três, abaixo de cinco em planos de empresa) só como «menos de …» (exceto na lista de convidados de festas privadas, veja abaixo) – seu nome e sua nota só se você permitir expressamente. Pesquisas de feedback são anônimas; texto livre aparece sem nomes e resultados só quando a pesquisa for encerrada ou o evento tiver acabado, e só a partir de três respostas (cinco em planos de empresa) de pessoas que estavam no plano antes do início. O QR code de presença se renova a cada poucos minutos. Nosso servidor cria o certificado de participação (PDF com nome, título, data, duração e organizador); só você e quem organiza têm acesso. Se você sair do plano ou excluir sua conta, apagamos esses dados; eles fazem parte da sua exportação de dados. Em planos de empresa, a organização da empresa vê só título, horário e equipe dos planos da empresa para o planejamento anual e só orçamento, motivo e registro nas aprovações de orçamento – nunca planos privados, chats, fotos ou respostas individuais de alimentação ou feedback. Convidados externos sem conta (por ex. clientes) veem só o plano para o qual foram convidados. Modelos guardam só seções, programação, lista do que levar, tarefas e textos – sem pessoas, chats ou fotos, e sem nomes de palestrantes, links de documentos ou números de emergência; planos de empresa só como modelos da empresa. Para grandes festas (convidados e cartão de convite) você pode adicionar voluntariamente os primeiros nomes dos seus acompanhantes e filhos e – com o mesmo consentimento – a alimentação e as alergias deles; crianças nunca precisam de conta e nunca estão no chat. Quem organiza vê os primeiros nomes na lista de convidados, alimentação e alergias só como números – em festas privadas, ali e na exportação CSV da lista de convidados como números exatos, incluindo números pequenos (em planos de empresa, números abaixo de cinco continuam só como «menos de …»), e só de pessoas que deram consentimento; os outros convidados nunca veem a lista de convidados nem esses números. Se você recusar, apagamos esses dados. Nosso servidor desenha o cartão de convite a partir da imagem de capa e dos dados de quem organiza; ele só aparece em prévias de links (por ex. WhatsApp) se quem organiza ativar isso.

Conta, senha e perfil

Você entra com um código por e-mail ou – se definiu uma – com e-mail e senha. Nunca guardamos a senha em texto puro, só como hash scrypt com salt próprio; ninguém no Pickeed consegue lê-la. Contamos tentativas de login falhas por 15 minutos para frear tentativas de adivinhar. Você continua conectado enquanto usar o Pickeed pelo menos a cada 30 dias. «Sobre mim», cidade natal e aniversário são opcionais. Só pessoas com quem você compartilha um plano ou uma organização veem «Sobre mim» e seu aniversário, este só com dia e mês. Sua cidade natal só você vê; o Pickeed a usa só no servidor para sugerir pontos de encontro justos. Quando você exclui sua conta, apagamos esses dados também.

Entrar com Google ou Apple é opcional. O Pickeed redireciona você para o Google ou a Apple; lá você entra e permite que a gente receba seu nome, seu e-mail e um identificador da conta. Nada mais – nem contatos, nem agenda, nem senha. Com «Ocultar meu e-mail» recebemos da Apple só um endereço de encaminhamento. No login também valem as políticas de privacidade do Google ou da Apple. Apagamos o vínculo junto com sua conta.

Depois do seu primeiro login, o Pickeed pergunta uma vez «Para que você usa o Pickeed?» (no privado, como criador, como fornecedor ou para uma empresa). Responder é opcional («Depois» também funciona) e você pode mudar no seu perfil. Guardamos a resposta com sua conta; ela só define quais orientações você vê, não dá direitos e ninguém mais a vê. Ela faz parte da sua exportação de dados e é apagada com sua conta.

Primeiro acesso (opcional, cada pergunta pode ser pulada): «O que você gosta de fazer?» (interesses de uma lista fixa e até três palavras suas) e «Onde você está?» (sua cidade = cidade natal no seu perfil). Usamos os dois só para mostrar primeiro o que combina com você em «Descobrir» e nas sugestões – nada fica escondido, ninguém mais vê, sem publicidade. Em «Quem você já conhece?» sugerimos só pessoas de planos e convites em comum; nunca enviamos os contatos do seu celular. @usuário opcional: aparece pequeno abaixo do seu nome no perfil, pode ser encontrado na busca com «Aparecer na busca» e serve para menções no chat. «Mostrar só o primeiro nome»: os outros veem só seu primeiro nome; seu nome completo guardamos só para você. Tudo faz parte da sua exportação de dados e é apagado com sua conta.

Fotos em um plano

Membros de um plano (incluindo convidados sem conta) podem enviar fotos. Só os membros desse plano as veem, e elas só são entregues a membros logados – não há links públicos. O app reduz as fotos antes do envio; além disso, nosso servidor remove todos os metadados da foto, como localização (GPS), câmera e data. A equipe do Pickeed não tem acesso às fotos dos planos; fotos também não podem ser denunciadas. Apagamos as fotos com o plano e com a conta de quem as enviou; suas próprias fotos fazem parte da sua exportação de dados. Um ano depois de um plano, o Pickeed lembra os membros uma vez («Há um ano»).

Blocos de viagem: prazos, notas, pessoas de confiança e informações de emergência

Guardamos prazos (por ex. passaporte, visto, vacinas), o andamento da sua lista de bagagem e notas sobre eles por pessoa. Em prazos compartilhados e itens pessoais, quem organiza vê só quantas pessoas estão prontas – números pequenos (abaixo de três, abaixo de cinco em planos de empresa) só como «menos de …», nunca quem nem suas notas. Notas privadas («Só para mim») só você vê, mesmo que alguém entre no plano depois. Lembretes de prazos chegam como notificações no app.

Você mesmo adiciona pessoas de confiança (nome e, se quiser, e-mail). Elas recebem um link secreto com o qual, sem conta, veem seu roteiro, a etapa atual e seu último «Tudo bem» – só leitura, sem endereços de hospedagem e sem o chat. Se você informar um e-mail, mandamos o link para a pessoa com um código de confirmação próprio; você só vê o link depois que ela confirmar. Só enviamos e-mails («Tudo bem», lembrete, aviso quando falta um check-in) depois dessa confirmação e só um número limitado por dia; ela pode cancelar o recebimento a qualquer momento pelo link em cada e-mail – isso vale para sempre para o endereço dela (para isso guardamos só um valor de verificação, não o endereço). Você pode remover pessoas de confiança a qualquer momento; o link para de funcionar na hora e, no máximo, 14 dias depois da viagem. O Pickeed não conhece nem guarda a localização de ninguém e não aciona autoridades. Quem organiza liga e desliga o link da família de uma viagem em grupo; ele mostra só o roteiro e a etapa atual, sem nomes.

Informações de emergência (por ex. seguro, contato de emergência, tipo sanguíneo, alergias) você informa voluntariamente e com seu consentimento expresso (caixa de seleção ao salvar pela primeira vez, salva com horário e versão); ao apagá-las você revoga o consentimento. Guardamos criptografadas e só você as vê – pessoas de confiança só se você ativar isso expressamente para um plano. Números de emergência e dados do país são dados gerais, sem vínculo com você. Para que roteiro, hospedagem, seus prazos, números de emergência e o Travel Guide do destino possam ser lidos em trânsito sem conexão, o app os salva para os membros no seu aparelho (armazenamento do navegador) – mas não suas informações de emergência pessoais nem os links para pessoas de confiança. Esses dados pertencem à sua conta e expiram (uma semana depois da viagem, no máximo após 60 dias); apagamos lá quando você sai da conta, quando seu login expirou ou quando você não tem mais acesso ao plano. O link da família vale no máximo até 14 dias depois da viagem. Se você sair de um plano, apagamos o andamento dos seus prazos, notas, pessoas de confiança e check-ins nesse plano; excluir a conta apaga também suas informações de emergência. As taxas de câmbio para despesas em moedas estrangeiras você mesmo informa – o Pickeed não consulta nenhum serviço externo para isso.

Clima para planos ao ar livre

Se um plano está marcado como «ao ar livre», nosso servidor consulta a previsão do tempo no Open-Meteo (Open-Meteo.com). Para isso enviamos só o lugar do plano como cidade (por ex. «Berna», nunca um endereço) ou coordenadas derivadas dele, arredondadas para cerca de um quilômetro – sem informações sobre você ou seu grupo. Guardamos a previsão por no máximo dois dias. Dados do tempo: Open-Meteo (CC BY 4.0).

Ponto de encontro justo

Se você informou uma cidade natal no perfil, o Pickeed a usa de forma aproximada para sugerir no Idea Pick lugares que fiquem mais ou menos à mesma distância para todos. Para isso nosso servidor determina coordenadas aproximadas (arredondadas para cerca de um quilômetro) a partir do nome do lugar pela busca de lugares do Open-Meteo; só o nome da cidade é enviado – nunca rua, número ou CEP, mesmo que você tenha informado mais. Guardamos só nomes de lugares com suas coordenadas aproximadas, nunca quem mora onde. Ninguém vê distâncias, coordenadas ou cidades natais de outras pessoas – nem nos perfis; isso só se aplica quando pelo menos quatro membros informaram uma cidade natal.

Links de parceiros

Em alguns lugares o Pickeed pode mostrar links de parceiros, sempre identificados como «Link de parceiro»: links de lojas na lista de desejos, «Comprar online» na lista do que levar, viagens e passeios com lugar e data definidos («Encontrar hospedagem», «Ingressos e experiências», «Como chegar»), o Travel Guide («Reservar experiências», «Encontrar hospedagem») e ofertas de parceiros no Idea Pick, «Ideias para você», «Encontrar algo» e Descobrir – ali só depois dos resultados reais e só de acordo com a ocasião, o lugar, a categoria ou o termo buscado, nunca com base em chats ou no seu perfil. Os links de parceiros passam pela rede de afiliados Awin (Awin AG, Berlim, Alemanha). Quando você abre um, nosso servidor redireciona você pela Awin para o site do parceiro.

Nesse processo o Pickeed não repassa dados pessoais: o link contém o endereço de destino e uma referência de clique que só diz em que parte do Pickeed o link foi mostrado (por ex. «wish» para a lista de desejos) – sem informações sobre você, o grupo ou o plano, sem identificador e sem e-mail. Em viagens e passeios, o endereço de destino contém o destino (cidade, nunca um endereço) e as datas da viagem; no Travel Guide, só o nome do destino; na lista do que levar, o link busca uma palavra-chave geral, nunca o que você escreveu; na lista de desejos, é o link da loja que foi informado. O Pickeed não usa cookies adicionais para isso e só conta quantas vezes links de parceiros são abertos por dia, parceiro e posição – não quem foi; nada disso aparece no grupo. Só nos próprios sites a Awin e o parceiro registram o clique (por ex. endereço IP, dados do navegador, cookies) para que uma compra ou reserva possa ser atribuída ao Pickeed; eles são responsáveis por isso, e valem as políticas de privacidade deles. Se você comprar ou reservar, o Pickeed recebe uma pequena comissão; seu preço continua o mesmo.

Ideias e «Encontrar algo»

O Pickeed escolhe as ideias sugeridas em um plano (biblioteca de ideias, Travel Guides) só a partir dos dados do plano: ocasião, nome e lugar do plano, data ou estação, tamanho do grupo, orçamento e – em planos ao ar livre – o clima. Para isso nunca usamos mensagens do chat nem cidades natais. Com «Encontrar algo» você busca ideias, Travel Guides e ofertas; só o que você escolhe é publicado. Para estatísticas, contamos termos de busca só de forma normalizada e sem nome, conta ou plano: por dia, quantos planos diferentes buscaram um termo. Para que um plano não seja contado duas vezes, guardamos um valor de verificação com uma chave aleatória que muda todo dia; chaves e valores de verificação são apagados depois de 7 dias. Termos que nesse período não foram buscados em pelo menos 5 planos diferentes também são apagados depois de 7 dias, todos os outros depois de 60 dias. Da mesma forma, contamos só como total quantas vezes uma ideia foi adicionada ou escolhida; isso só influencia a ordem a partir de 5 planos diferentes. A equipe do Pickeed vê esses totais só a partir de 5 planos – nunca quem buscou.

O pequeno mapa do Travel Guide é feito de imagens de mapa do OpenStreetMap. Seu aparelho as carrega só do nosso servidor; nosso servidor as busca no OpenStreetMap e as guarda em cache por até sete dias. O OpenStreetMap vê só nosso servidor – nunca seu endereço IP, sua conta ou seu plano; ele recebe só qual parte do mapa é necessária. Dados do mapa © colaboradores do OpenStreetMap (ODbL). «No mapa» abre o app de mapas do seu aparelho (por ex. Apple Maps ou Google Maps) com o nome do item e o destino como busca; o que o fornecedor do app registra segue a política de privacidade dele.

Para lugares sem Travel Guide próprio, o Pickeed mostra um «Travel Guide light» só com dados próprios (país, energia elétrica, moeda, números de emergência, mapa do país) – sem nenhuma busca externa de lugares. Se você tocar em «Pedir um Travel Guide para …», contamos só quantas vezes um lugar foi pedido; para que cada pessoa conte só uma vez, guardamos um valor de verificação do qual não dá para deduzir nem sua conta nem o plano.

Se ao sugerir uma ideia você marcar «Recomendar também a outros viajantes», guardamos título, descrição curta, seção, idioma e o lugar da viagem (com país) – nunca o plano, nomes, chat ou membros. Mantemos um vínculo com sua conta só para o limite de 10 recomendações por dia e para a exclusão; ele nunca é mostrado. Os outros só veem uma recomendação depois que a equipe do Pickeed a analisou, sem nomes e no seu idioma (em outros idiomas só se a traduzirmos). Se você excluir sua conta, apagamos recomendações pendentes e recusadas; as aprovadas ficam sem nenhum vínculo com você. «Meus dados» inclui suas recomendações. Sem essa marcação nunca usamos o conteúdo dos seus planos para o Travel Guide.

Para melhorar o Travel Guide, contamos de forma anônima uma vez por dia quantos planos de viagem existem por lugar ou país e mês. Para isso lemos só o campo «Onde?» dos planos de viagem – nunca títulos, ideias, chat, membros ou notas. Guardamos só lugar, mês e número, sem vínculo com o plano; a equipe do Pickeed só vê um lugar quando há pelo menos 10 planos diferentes. Apagamos esses totais depois de pouco mais de dois anos.

Lembretes de encontros

Para encontros regulares, o Pickeed envia lembretes no chat do grupo e por e-mail sobre próximos encontros e respostas pendentes. Guardamos qual lembrete foi enviado e quando, para que nenhum chegue duas vezes. Você pode desativar os lembretes por e-mail no seu perfil.

Notificações do app (opcional)

Se você permitir notificações no celular, guardamos um identificador do aparelho para poder mandar novidades sobre seus planos. Você pode desativar isso a qualquer momento nas configurações do aparelho. As notificações são entregues pelo Apple Push Notification service (iPhone) ou pelo Firebase Cloud Messaging do Google (Android); eles recebem o identificador do aparelho e o texto curto da notificação (por ex. nome do plano e o começo de uma mensagem).

Denunciar e bloquear

Se você denunciar um conteúdo (por ex. uma mensagem, uma imagem ou um evento público), guardamos quem denunciou, o motivo, seus dados e um trecho do conteúdo denunciado, incluindo o nome do autor, para poder analisar a denúncia. Apagamos denúncias tratadas no máximo depois de 12 meses.

Se você denunciar uma imagem (por ex. uma foto em um plano, uma capa ou uma foto de perfil), colocamos uma cópia só dessa imagem em uma área protegida – nunca outras fotos ou conteúdos do plano. Só a equipe de moderação vê essa cópia; cada acesso é registrado. Se o motivo for «risco a menores», tiramos a imagem do ar na hora até decidirmos; o mesmo vale para «ilegal» se a imagem não for pública (por ex. uma foto em um plano). Imagens públicas (por ex. a capa de um evento público, a foto de uma página de criador ou de fornecedor, uma imagem de oferta) tiramos do ar na hora por «ilegal» se houver pelo menos duas denúncias independentes; senão, analisamos com prioridade em até 24 horas. Para que ninguém possa tirar do ar conteúdos de outras pessoas de forma abusiva, uma pessoa pode tirar do ar na hora no máximo 5 imagens por dia. Se não encontrarmos nenhuma violação, a imagem volta a ficar visível e apagamos a cópia. Se removermos a imagem ou a guardarmos como prova, mantemos a cópia por 180 dias (prazo de contestação e solicitações de autoridades) e depois a apagamos – a não ser que uma autoridade exija guardá-la por mais tempo. Se suspeitarmos de material de abuso sexual infantil, informamos a autoridade competente (fedpol).

Sem conta você pode denunciar conteúdo em pickeed.com/melden. Aí guardamos o endereço do conteúdo, o motivo, sua descrição, seu idioma, opcionalmente seu e-mail (para a confirmação de recebimento e a decisão) e um valor de verificação do seu endereço IP contra abusos (nunca o próprio endereço). Apagamos seu e-mail e o valor de verificação do seu endereço IP 6 meses depois da decisão, e a denúncia em si, como todas as outras, no máximo 12 meses depois de tratada.

Se você bloquear alguém, guardamos isso para que as mensagens dessa pessoa continuem ocultas para você; a pessoa não é avisada. Você pode desfazer isso a qualquer momento no seu perfil.

Lista de espera do app (opcional)

Se você entrar na lista de espera da página inicial, guardamos seu e-mail, se você tem interesse em iPhone ou Android, seu idioma e o horário. Primeiro você recebe um e-mail com um link de confirmação; sem confirmação apagamos o registro depois de 7 dias. Depois da confirmação escrevemos só uma vez, quando o app estiver disponível para o seu celular, e então apagamos o registro. Você pode cancelar o recebimento a qualquer momento pelo link em cada e-mail. Enviamos esses e-mails pelo mesmo serviço de e-mail dos códigos de login.

Formulário de contato

Se você escrever para a gente pelo formulário de contato (no site ou no app), guardamos o assunto, seu nome (opcional), e-mail, mensagem, idioma e horário, se você escreveu pelo app ou pelo navegador e – só se você vier por «Relatar um problema» e não removê-lo – o endereço da página (sem nomes de planos nem chats). Se você estiver logado, vinculamos a mensagem à sua conta e ao seu papel (por ex. admin da empresa ou fornecedor) para ajudar mais rápido. Para evitar abusos, guardamos um valor de verificação do seu endereço IP (não o próprio IP). Encaminhamos a mensagem por e-mail para info@pickeed.com e mandamos uma confirmação curta (sem o seu texto); os e-mails passam pelo mesmo serviço de e-mail dos códigos de login. Usamos os dados só para responder sua solicitação e apagamos a mensagem salva depois de 12 meses. Nossa resposta e a conversa por e-mail ficam na nossa caixa de entrada.

Indicações

Para o seu link pessoal de indicação guardamos um código aleatório. Se alguém cria uma conta nova pelo seu link, guardamos que veio por você e contamos se ela fica ativa (só registros de horário, sem conteúdo). Para evitar abusos, guardamos valores de verificação do endereço IP e do navegador (não o próprio IP) e os apagamos depois de 90 dias. Você vê só números, não nomes; a pessoa indicada não vê quem a indicou.

Se você pedir uma recompensa, guardamos o nome do titular da conta, o país e o IBAN para transferir o valor. Guardamos o IBAN só criptografado; ele aparece mascarado e completo só para membros autorizados da equipe na hora da transferência, e cada visualização dessas é registrada. Se um pedido for recusado, apagamos o IBAN na hora; pedidos em aberto são apagados com sua conta. Pagamentos realizados ficam guardados por 10 anos por causa da obrigação legal de guarda de documentos comerciais.

Se você participar de uma campanha em um evento (por ex. numa feira), guardamos de qual campanha você participa, desde quando e se você entrou sozinho ou foi adicionado pela nossa equipe e, para indicações feitas durante a campanha, a qual campanha elas pertencem. Para verificar abusos, membros autorizados da equipe veem por participante quais contas novas vieram pelo link dele durante a campanha (nome, e-mail, horário, se está ativa, número de contas do mesmo endereço como valor de verificação); cada visualização dessas é registrada. Apagamos sua participação junto com sua conta.

Se você receber uma recompensa em dinheiro no estande do Pickeed, guardamos país, valor e moeda e, como comprovante, o lugar, o horário, o membro da equipe que pagou, uma eventual nota e se e quando você confirmou ou contestou o recebimento. Como os pagamentos realizados, guardamos isso por 10 anos por causa da obrigação legal de guarda de documentos comerciais, mesmo que você exclua sua conta.

Verificação de identidade e proteção contra fraude em eventos com ingresso ou contribuição

Quem oferece um evento público com preço de ingresso, contribuição, opções de pagamento ou link de ingressos verifica a identidade pelo Stripe Identity. Na Stripe você fotografa um documento oficial de identidade e tira uma selfie; a Stripe compara os dois. O Pickeed não recebe imagens do documento, a selfie, o número do documento nem a data de nascimento. Guardamos só seu nome e sobrenome verificados, o horário da verificação e a referência da Stripe para ela. Só membros autorizados da equipe do Pickeed veem o nome verificado, por exemplo para comparar com o titular de um IBAN que você informou; publicamente aparece só o selo «Identidade verificada». A Stripe guarda os dados de verificação segundo as próprias regras de retenção. Se você excluir sua conta, apagamos na hora o nome e o status de verificação e pedimos à Stripe que apague os dados de verificação – exceto durante uma investigação de fraude em andamento; nesse caso os dados ficam na Stripe até o caso ser resolvido. Enquanto a verificação de identidade não estiver configurada, a equipe do Pickeed analisa esses eventos manualmente.

Para proteger contra fraude, verificamos links de ingressos e de pagamento (por ex. links encurtados ou imitações de marcas conhecidas) e – se configurado – com o Google Safe Browsing; o Google recebe só o endereço do link. Registramos alterações nos dados de pagamento (números de conta só abreviados) e informamos os participantes. Denúncias de «Fraude / pagamento» podem ocultar um evento temporariamente; quem denunciou fica sabendo do resultado, quem organiza não fica sabendo quem denunciou.

Venda de ingressos e repasses

Quando você compra um ingresso, tratamos o pedido, a quantidade de ingressos, o valor, o horário, o status (pago, reembolsado, usado) e os identificadores do pagamento na Stripe. Só a Stripe recebe dados de cartão e TWINT. Na lista de participantes, a organização vê seu nome, a quantidade de ingressos e se foram usados – nunca seu e-mail ou dados de pagamento; outros convidados veem só números. Se depois de um evento você informar que ele não aconteceu, guardamos o relato com sua nota opcional para que a equipe do Pickeed o analise antes do repasse. Das organizações guardamos o identificador da conta Stripe e o status dela; a Stripe coleta e verifica identidade, empresa e conta bancária. Mantemos dados de pedidos e pagamentos pelo tempo que a contabilidade e eventuais disputas exigirem (normalmente 10 anos); se você excluir sua conta, ali aparece só «Conta excluída».

E-mails que não chegam

Se nosso serviço de e-mail Brevo informar que um e-mail não pôde ser entregue (por ex. endereço inválido, caixa inexistente, entrega bloqueada) ou que alguém marcou um e-mail do Pickeed como spam, a Brevo envia esse aviso automaticamente para a gente (webhook). Aí guardamos só um valor de verificação do e-mail (nunca o próprio endereço), o motivo e os horários. Para endereços bloqueados não enviamos mais lembretes e avisos (por ex. lembretes de encontros, lista de espera, pessoas de confiança, convidados, chamadas); códigos de login continuamos tentando enviar. Em erros temporários (por ex. caixa cheia), só bloqueamos um endereço depois de três avisos em 30 dias; esses registros sem bloqueio são apagados depois de 30 dias sem aviso novo. Os identificadores de aviso que usamos para reconhecer avisos duplicados são apagados depois de 30 dias. Retiramos o bloqueio assim que você entra com um código ou confirma no perfil que seu endereço voltou a funcionar; senão, o valor de verificação fica – mesmo depois de excluir uma conta, para não mandarmos mais e-mails para um endereço que não os recebe ou que denunciou spam. Seu perfil mostra um aviso se os e-mails para o seu endereço não estiverem chegando.

Dados técnicos

Quando você visita o site, nosso servidor trata dados tecnicamente necessários como endereço IP, horário e endereço solicitado, para entregar a página e evitar abusos. Mantemos esses logs do servidor (incluindo o endereço IP) por no máximo 30 dias e depois os apagamos automaticamente. Não rastreamos você e não usamos serviços de análise nem de publicidade. Para operar o serviço, guardamos em quais dias uma conta esteve ativa (sem conteúdo, só para números gerais e suporte) e apagamos isso depois de 400 dias ou junto com a conta.

3. Finalidades e bases legais

Tratamos dados para oferecer o Pickeed a você (contrato), para operar o serviço com segurança e evitar abusos (legítimo interesse) e para funções opcionais como agenda ou notificações (seu consentimento, que você pode revogar a qualquer momento). Mostramos páginas públicas de criadores e eventos públicos porque você os publica (contrato). Sugestões de ofertas se baseiam só nos dados de um plano (ocasião, tema, lugar, tamanho do grupo, orçamento) e nas preferências e necessidades alimentares dos membros – combinadas e sem nomes –, nunca nas suas mensagens. Se uma oferta pode aparecer como «Patrocinado» depende só dos dados do plano. Dados sensíveis (alimentação, alergias e acessibilidade em um plano, e informações de emergência) só tratamos com seu consentimento expresso. Nas áreas de empresa tratamos dados em nome da empresa (operação por conta de terceiros, termos seção 6b); ali a empresa é a responsável pelo tratamento.

4. Cookies e armazenamento local

Usamos um cookie de sessão tecnicamente necessário para o login (também para convidados sem conta) e – só se você chegar por um link de indicação – um cookie com o código dele até você se cadastrar (no máximo 60 dias). No seu navegador também lembramos seu idioma e qual área (privada, empresa, fornecedor) você abriu por último, e salvamos arquivos do site para uso off-line. Não há cookies de publicidade nem de rastreamento.

5. Onde os dados ficam – prestadores de serviços

• Infomaniak Network SA, Genebra, Suíça – servidor em que o Pickeed roda.
• Supabase Inc., EUA – operação do banco de dados. O banco de dados fica no data center de Zurique (Suíça). A Supabase é uma empresa americana; o acesso a partir dos EUA está previsto só para suporte e operação, mas não pode ser descartado. Para isso nos baseamos nas cláusulas contratuais-padrão da Comissão Europeia com as adaptações necessárias para a Suíça, que fazem parte do contrato de tratamento de dados da Supabase.
• Brevo (Sendinblue SAS, Paris, França) – envio de códigos de login e avisos por e-mail. Para isso a Brevo recebe seu e-mail e o conteúdo da mensagem. A Brevo não guarda o conteúdo dos nossos e-mails; os logs de entrega são apagados depois de um mês; aberturas são contadas no máximo de forma anônima. A Brevo nos informa falhas de entrega e reclamações de spam (veja «E-mails que não chegam»).
• Stripe Payments Europe Ltd., Dublin, Irlanda – só para a assinatura de fornecedor (e assinaturas de empresa e de eventos contratadas antes): pagamento com cartão, faturas e cancelamento. A Stripe recebe o nome da empresa, do perfil de fornecedor ou da pessoa, o e-mail de quem contrata a assinatura e os dados do cartão; o Pickeed nunca vê dados de cartão. A Stripe é em parte responsável pelo processamento de pagamentos e pode tratar dados nos EUA (cláusulas contratuais-padrão).
• Stripe Connect (Stripe Payments Europe Ltd., Dublin, Irlanda) – venda de ingressos para eventos públicos: a Stripe processa pagamentos com TWINT e cartão, os envia direto para a conta Stripe da organização, gerencia essas contas (incluindo a verificação de identidade exigida por lei) e faz o repasse para a organização depois do evento; o Pickeed cobra os pagamentos em nome da organização, não fica com o dinheiro e libera o repasse em nome dela. A Stripe recebe nome e e-mail de quem compra e os dados de pagamento ou os dados da organização. A Stripe é em parte responsável por isso e pode tratar dados nos EUA (cláusulas contratuais-padrão).
• Stripe Identity (Stripe Payments Europe Ltd., Dublin, Irlanda) – verificação de identidade para organizadores de eventos públicos com ingresso ou contribuição: documento de identidade e selfie são capturados e verificados na Stripe; o Pickeed recebe só o resultado e o nome verificado. A Stripe pode tratar dados nos EUA (cláusulas contratuais-padrão).
• Google Safe Browsing (Google Ireland Ltd., Dublin, Irlanda) – só se configurado: compara links de ingressos e de pagamento com sites conhecidos de fraude e malware. O Google recebe só o endereço do link, sem dados pessoais.
• Open-Meteo (Open-Meteo.com) – previsões do tempo e busca de lugares sem conta. Recebe só nomes de lugares ou coordenadas aproximadas, sem informações sobre pessoas.
• OpenStreetMap Foundation (Reino Unido) – imagens de mapa para o Travel Guide. Nosso servidor as busca e guarda em cache; o OpenStreetMap recebe só o endereço do nosso servidor e a parte do mapa, sem informações sobre pessoas. Dados do mapa © colaboradores do OpenStreetMap (ODbL).
• DeepL SE, Colônia, Alemanha – tradução automática de ideias publicadas da comunidade (título, descrição, tags). Recebe só esse texto, sem dados sobre pessoas. Por quanto tempo a DeepL guarda os textos e se os usa para melhorar o serviço depende dos termos da DeepL para a API da DeepL.
• Let's Encrypt (Internet Security Research Group, EUA) – emite os certificados para a conexão criptografada. Nenhum dado sobre você é transmitido.
• Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irlanda) – nossa caixa de e-mail: ali ficam as mensagens para info@pickeed.com e as mensagens encaminhadas do formulário de contato. A Microsoft pode tratar dados nos EUA.
• Awin AG, Berlim, Alemanha – rede de afiliados para links de parceiros (só se você abrir um link de parceiro): a Awin recebe o endereço de destino e a referência de clique do Pickeed e, com o próprio clique, dados técnicos como seu endereço IP e dados do navegador, e pode usar cookies para atribuir compras ou reservas. A Awin e o parceiro são responsáveis por isso; o Pickeed não repassa dados pessoais à Awin.

Destinatários nos EUA: se um destinatário for certificado pelo Swiss-US Data Privacy Framework, nos baseamos nisso; senão, em cláusulas contratuais-padrão com as adaptações necessárias para a Suíça.

Não vendemos dados nem os repassamos para fins publicitários.

6. Quem tem acesso no Pickeed

Para a operação e a segurança há uma área de administração separada com login em duas etapas. As ações nessa área são registradas. A equipe do Pickeed não tem acesso ali aos seus chats e fotos. Se alguém denunciar uma mensagem, ela vê só essa mensagem com o nome do autor e o nome do plano – não o resto do chat. Se alguém denunciar uma imagem, ela vê só a cópia dessa imagem – nenhuma outra foto. Fora isso, vê só o necessário para tratar denúncias e para a segurança.

7. Por quanto tempo guardamos os dados

Enquanto sua conta existir. Se você excluir sua conta, removemos na hora seu e-mail, seu nome e seus aparelhos. Contribuições em planos compartilhados continuam disponíveis para o grupo, mas aparecem como «Conta excluída». Seus próprios planos sem outros membros também são apagados, assim como perfis de fornecedor e de criador com suas ofertas, formatos e estatísticas. Dados de convidados sem conta apagamos no máximo 12 meses depois da última atividade ou junto com o plano. Mantemos backups criptografados do banco de dados por 14 dias; depois disso, todos os dados são removidos de lá também.

8. Segurança

Todas as conexões são criptografadas (HTTPS). Guardamos códigos de login, sessões e convites só como valores de verificação, e endereços de agenda criptografados. As permissões são verificadas no servidor a cada acesso.

9. Seus direitos

Você pode pedir informações sobre seus dados, corrigi-los ou apagá-los, revogar consentimentos e – quando aplicável – se opor ao tratamento ou receber seus dados num formato comum. No seu perfil você pode baixar seus dados como arquivo e excluir sua conta você mesmo a qualquer momento. Para todo o resto, escreva para info@pickeed.com. Você também pode apresentar uma reclamação ao Comissário Federal Suíço de Proteção de Dados e Transparência (FDPIC) ou, se morar na UE, à sua autoridade de proteção de dados.

10. Alterações

Se a forma como tratamos dados mudar, atualizaremos esta política. Vamos informar você no Pickeed sobre mudanças importantes.