Política de privacidade de Taje
Última atualização: 3 de novembro de 2026
A presente política aplica-se a partir da sua publicação.
A Taje é uma aplicação da TRASIMENE SAS («Taje by Trasimène»). A sua conta Taje é própria da Taje: o mesmo endereço de e-mail pode ter uma conta em cada uma das nossas aplicações, cada uma distinta e sem acesso de uma à outra, e uma subscrição de uma delas não dá acesso às outras. A presente política descreve os tratamentos associados à Taje: a aplicação Android, a aplicação iPhone e a sua área Taje em trasimene.com.
01Responsável pelo tratamento
TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Nos termos do Regulamento (UE) 2016/679 (RGPD) e da Lei francesa de Proteção de Dados (loi Informatique et Libertés), tem direitos sobre os seus dados pessoais. O referente para a proteção de dados pode ser contactado através do mesmo endereço de e-mail.
02Dados recolhidos
Conta de utilizador: endereço de e-mail, nome, palavra-passe protegida por hash (bcrypt, não legível pela TRASIMENE SAS) ou, se iniciar sessão com a Google ou a Apple, o identificador que esse serviço atribui à sua conta, com o nome e o endereço de e-mail que nos transmite; data de registo, identificador único, aplicação da conta (Taje), idioma, preferências (notificações, newsletter), foto de perfil, se adicionar uma. Os nossos servidores registam também a plataforma, a versão da aplicação, o modelo do dispositivo e, no Android, a loja que instalou a aplicação; deduzem uma vez do seu endereço IP o país da conta, com uma base de dados de geolocalização instalada nos nossos servidores, sem conservar o endereço IP.
Uma vez que uma conta só tem sessão iniciada num único dispositivo de cada vez, os nossos servidores guardam o identificador do dispositivo com sessão iniciada. Este identificador é próprio da Taje: no Android, é calculado a partir do identificador do dispositivo e do nome da aplicação; no iPhone, é um número gerado aleatoriamente na primeira abertura e guardado no porta-chaves do telemóvel, que o conserva mesmo que desinstale a aplicação.
Segurança da conta e registos técnicos: registos técnicos dos nossos servidores (endereço IP, user-agent, data e hora, endereço do pedido); histórico de segurança da conta (registo, inícios de sessão e inícios de sessão falhados, reposição da palavra-passe, terminações de sessão: data, endereço IP e user-agent); notificações push (token Firebase ou Apple, revogável). No Android, no registo e no início de sessão, a aplicação junta um token Google Play Integrity, verificado junto da Google, que atesta que a aplicação e o dispositivo são autênticos.
Verificação oferecida sem conta: na primeira abertura, a Taje propõe-lhe ler um código QR sem criar conta, e a primeira verificação de uma ligação é oferecida. No momento de verificar essa primeira ligação, a aplicação abre junto dos nossos servidores uma sessão de convidado própria da Taje, associada ao identificador do dispositivo (ver «Conta de utilizador»), com o idioma do telemóvel e, no Android, o respetivo modelo. Os nossos servidores guardam este convidado (identificador do dispositivo, idioma, data de criação, número de verificações utilizadas) para que seja oferecida uma única verificação por dispositivo. A verificação segue as regras do parágrafo «Verificação de ligações» abaixo; não é inscrita no histórico das verificações, e as medições internas enviadas durante esta sessão são associadas ao convidado. Os nossos servidores não associam este convidado à conta que criar em seguida: apagam-no assim que uma conta Taje é criada ou aberta neste telemóvel e, o mais tardar, 12 meses após a sua criação.
Verificação de ligações (código QR ou endereço introduzido): o código é lido no seu telemóvel (no Android, pela ferramenta de leitura ML Kit da Google, integrada na aplicação; no iPhone, pelo leitor da Apple). Apenas as ligações web, ou seja, os endereços que começam por http:// ou https://, são enviadas para os nossos servidores; um nome de site isolado, por exemplo «exemple.fr», é completado para «https://exemple.fr». Qualquer outro conteúdo de um código (rede Wi-Fi e respetiva palavra-passe, ficha de contacto, endereço de e-mail, número de telefone, texto) permanece no seu telemóvel: é apresentado sem ser enviado. Cada ligação verificada é enviada completa para os nossos servidores, que a comparam com as suas listas de sites perigosos e com o Google Safe Browsing, e seguem os seus redirecionamentos para avaliar também o seu destino. Para isso, os nossos servidores:
- transmitem ao Google Safe Browsing o nome do site ou, quando o site está alojado numa plataforma partilhada por muitos sites ou é designado por um endereço IP, o endereço completo, sem o que se segue ao sinal «#» nem as eventuais credenciais de início de sessão;
- resolvem o nome do site junto dos resolvedores DNS públicos da Google e da Cloudflare;
- abrem o endereço a partir dos nossos servidores para seguir os seus redirecionamentos: o site visado, e cada site para o qual este reencaminha, recebe então uma visita proveniente dos nossos servidores, e não do seu telemóvel;
- consultam, apenas com o nome do site, os registos públicos de certificados (crt.sh, Cert Spotter) e o diretório público dos nomes de domínio (serviço RDAP rdap.org, que transmite o pedido à entidade de registo do domínio) para lhe apresentar a idade do seu certificado e a data de criação do domínio.
O serviço VirusTotal não é consultado. As medições de utilização associadas a uma verificação nunca contêm o endereço verificado.
Histórico das verificações: para cada verificação feita com a sua conta que resulte num veredicto, os nossos servidores guardam, associados à sua conta, o endereço verificado (sem as eventuais credenciais de início de sessão que contenha, na forma utilizador:palavra-passe@), o nome do site, o veredicto e a respetiva categoria, e a data. Pode consultá-lo, com uma subscrição em curso, na aplicação e na sua área Taje em trasimene.com; pode apagar uma entrada ou todo o histórico a qualquer momento. Cada entrada é apagada automaticamente ao fim de 90 dias, com ou sem subscrição em curso, e todo o histórico é apagado com a sua conta (ver o artigo 12). Uma vez que um endereço pode conter uma informação pessoal (por exemplo, um identificador colocado numa ligação recebida), evite verificar ligações das quais não quer guardar registo, ou apague-as depois.
Lista negra dos nossos servidores: quando uma verificação revela que um site é perigoso segundo o Google Safe Browsing (ou, no caso de um endereço IP, segundo as nossas fontes de informações sobre ameaças), os nossos servidores adicionam o nome desse site, ou o endereço IP público, à sua lista negra, que serve para o conjunto dos serviços de segurança da TRASIMENE SAS. Apenas é inscrito o nome exato do site, ou o endereço IP, nunca o endereço completo, e sem associação à sua conta. As plataformas de alojamento partilhadas e os domínios de confiança nunca são inscritos automaticamente, e os sites muito frequentados passam primeiro por uma verificação humana. Estas inscrições são guardadas durante 6 meses. Para limitar os abusos, os nossos servidores contam as inscrições provocadas por cada conta, ou por cada convidado, ao longo do dia (20 no máximo), sob a forma de um valor de hash do respetivo identificador, guardado durante 2 dias. Um site inscrito por engano pode ser-nos comunicado para contact@trasimene.com.
Gerador de códigos QR: o código QR é criado inteiramente no seu telemóvel; a Taje não envia para lado nenhum o que introduz (ligação, texto, rede Wi-Fi e respetiva palavra-passe, ficha de contacto). Pode guardá-lo nas suas fotos (no iPhone, com a sua autorização de adição de fotos; no Android, na pasta «Pictures/Taje» do telemóvel, sem autorização especial) ou partilhá-lo: a imagem a partilhar é preparada no espaço reservado à aplicação no seu telemóvel (no iPhone, é apagada após a partilha; no Android, é substituída na partilha seguinte). Apenas o facto de ter sido criado um código QR é contabilizado nas nossas medições de utilização, sem o seu conteúdo.
Notificações: depois de iniciar sessão, os nossos servidores registam o token de notificação do seu dispositivo (Firebase ou Apple) para lhe enviar as mensagens da Taje (subscrição, conta, informações de serviço). Só são apresentadas se tiver autorizado as notificações: a aplicação propõe-lho uma única vez, na sua primeira chegada à aplicação, e pode desativá-las a qualquer momento nas definições do telemóvel ou da aplicação. O conteúdo das mensagens enviadas é guardado durante 7 dias. Não é enviada nenhuma notificação a um convidado.
Medição de utilização na aplicação: para saber que ecrãs são utilizados e melhorar a aplicação, a Taje envia ao Firebase Analytics (Google) os ecrãs apresentados e as etapas do percurso (registo, início de sessão, subscrição, leitura de um código com o respetivo veredicto, abertura de uma ligação, criação de um código QR), sem nunca incluir o endereço verificado nem o conteúdo de um código, bem como as informações que o Firebase recolhe por si próprio (modelo do telemóvel, versão do sistema, país aproximado, sessões). Depois de iniciar sessão, o Firebase Analytics associa estes dados ao identificador da sua conta e, no Android, ao identificador do dispositivo. No Android, o Google Play comunica ao Firebase a desinstalação da aplicação; os nossos servidores associam este evento à sua conta para medir a fidelidade dos nossos utilizadores. No Android, o registo é também comunicado ao Google Analytics sob a forma de um evento padrão, que pode servir para medir a eficácia das nossas campanhas Google Ads. A aplicação não pede a autorização de rastreio no iPhone e não recolhe o identificador de publicidade no Android. Esta medição está ativa desde a instalação; pode desativá-la a qualquer momento na aplicação, separador «A minha conta», depois o seu perfil, interruptor «Análise de utilização».
Medição interna e relatórios de erros:
- Medição interna: na primeira abertura, ao abrir a aplicação (no máximo uma vez por dia no Android, em cada sessão no iPhone), ao apresentar o leitor, ao ler um código que não é uma ligação web e ao criar um código QR, a aplicação envia para os nossos servidores o tipo de evento, a plataforma, o identificador do dispositivo, a versão da aplicação e do sistema, o modelo, o idioma e a data, sem o endereço verificado nem o conteúdo de um código. Os nossos servidores contabilizam também cada verificação de ligação, com o respetivo resultado (segura ou perigosa), sem o endereço. Deduzem do seu endereço IP o país, com a mesma base de dados de geolocalização, sem conservar o endereço IP, e associam estes eventos à sua conta, ou ao convidado, assim que é aberta uma sessão.
- Falhas: após um encerramento abrupto, a aplicação envia para os nossos servidores o modelo, as versões, o identificador do dispositivo, o ecrã apresentado, o tipo de erro e uma mensagem de 256 caracteres no máximo. Relatórios técnicos da mesma natureza são enviados ao Firebase Crashlytics (Google) e à Sentry, sem o seu nome nem o seu endereço de e-mail; no iPhone, os da Sentry incluem o identificador do dispositivo.
- Nem a medição interna nem os relatórios de erros dependem da definição «Análise de utilização».
Origem da instalação: na primeira abertura, a aplicação transmite aos nossos servidores a origem da sua instalação, para sabermos que campanha ou que site lhe deu a conhecer a Taje. No Android, trata-se do referenciador de instalação fornecido pelo Google Play (origem, campanha e, se existir, identificador do clique), também junto ao seu registo. No iPhone, trata-se de um token de atribuição fornecido pela Apple (AdServices): os nossos servidores trocam-no junto da Apple pela campanha Apple Search Ads, pelo grupo de anúncios, pela palavra-chave e pelo país, quando a instalação provém de um destes anúncios; este serviço da Apple não pede nenhuma autorização de rastreio. Esta origem é registada com o evento de primeira abertura do dispositivo, apagado ao fim de 13 meses, e depois copiada para a sua conta; a cópia da conta é apagada com ela.
Assistência: se escrever ao apoio a partir da aplicação ou da sua área Taje em trasimene.com, recebemos a sua mensagem, o respetivo assunto e os anexos que adicionar (dois no máximo, um documento e uma imagem, com 5 MB cada), com o seu nome e o seu endereço de e-mail obtidos da sua conta, e informações técnicas enviadas pela aplicação (identificador do dispositivo, modelo, versão do sistema, versão da aplicação, fuso horário e, no Android, nível da correção de segurança). Para lhe podermos responder, os nossos servidores juntam-lhe uma ficha obtida da sua conta: estado da sua subscrição (plano, loja, preço pago, datas), data de registo e do último início de sessão, endereço de e-mail confirmado ou não, país, idioma, dispositivo (plataforma, modelo, sistema, loja de instalação, identificador) e os seus pedidos anteriores. Tudo isto chega-nos por e-mail na caixa de correio de contact@trasimene.com; a mensagem é também registada para o seu acompanhamento. Sem conta com sessão iniciada, a aplicação abre o seu próprio programa de e-mail com destino a contact@trasimene.com.
Questionário de cancelamento e motivos de eliminação: quando abre a gestão da sua subscrição, a aplicação pode perguntar-lhe por que motivo sai (escolha numa lista e comentário facultativo); na eliminação da sua conta, pode também indicar as suas razões. Estas respostas são facultativas, associadas à sua conta, servem para melhorar a Taje e são apagadas com a sua conta.
Newsletter: existe apenas uma newsletter, a da equipa Trasimène (novidades e conselhos), comum a todas as nossas aplicações. No registo por e-mail, tanto na aplicação como em trasimene.com, a caixa «Newsletter» está assinalada por predefinição; pode desmarcá-la. Se continuar assinalada, o seu endereço de e-mail e o seu nome passam a integrar a nossa lista de envio na Resend, depois de o seu endereço ser confirmado. Pode anular a inscrição a qualquer momento através da ligação presente em cada newsletter, ou nas definições da sua conta.
Pagamento: a TRASIMENE SAS não armazena quaisquer dados de cartão bancário. As subscrições contratadas na App Store ou no Google Play são geridas pela Apple ou pela Google; as contratadas em trasimene.com são pagas com cartão junto do nosso prestador de pagamentos certificado PCI-DSS (Stripe), através da RevenueCat. Logo ao abrir a aplicação, a RevenueCat recebe um identificador anónimo para lhe apresentar as ofertas e os respetivos preços; depois de iniciar sessão, recebe o identificador da sua conta Taje para associar a subscrição à sua conta, e transmite-nos os eventos da sua subscrição (compra, renovação, cancelamento, expiração, montante). Guardamos o histórico dos seus pagamentos (data, plano, preço, loja utilizada), incluindo após a eliminação da sua conta (ver o artigo 04).
Acesso no dispositivo: câmara (apenas para o leitor; a leitura do código é feita no telemóvel), notificações e, no iPhone, adição de imagens às suas fotos (gravação de um código QR criado). Para uma foto de perfil ou uma imagem anexada a um pedido de apoio, escolhe a imagem por si próprio no seletor do telemóvel: a Taje recebe apenas essa imagem. A Taje não pede a localização, nem a lista das suas aplicações, nem o acesso aos seus ficheiros, aos seus contactos ou às suas notificações, e não lê a área de transferência. Estes dados nunca são vendidos.
03Bases legais do tratamento
- Execução do contrato e diligências pré-contratuais tomadas a seu pedido (art. 6.º, n.º 1, al. b) do RGPD): conta de utilizador, verificação das ligações e histórico das verificações, verificação oferecida sem conta, gestão da subscrição, notificações de serviço, assistência.
- Consentimento (art. 6.º, n.º 1, al. a) do RGPD): cookies de análise e de marketing do site trasimene.com (ver o artigo 06).
- Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD): segurança da plataforma e prevenção da fraude (incluindo o Play Integrity, os limites da verificação oferecida e da lista negra, e os identificadores das contas banidas), relatórios de erros (Sentry, Firebase Crashlytics, relatórios de falhas enviados para os nossos servidores), medição de utilização na aplicação (possibilidade de recusa através do interruptor «Análise de utilização»), medição interna de funcionamento, origem da instalação, questionário de cancelamento e motivos de eliminação, e lista negra dos nossos servidores, alimentada pelas verificações, em benefício do conjunto dos utilizadores dos nossos serviços.
- Prospeção dos nossos clientes (artigo L34-5 do Code des postes et des communications électroniques, o código francês dos correios e das comunicações eletrónicas; interesse legítimo, art. 6.º, n.º 1, al. f) do RGPD): envio da newsletter, que apresenta serviços análogos aos que utiliza. Pode recusá-la logo no registo, desmarcando a caixa, e depois a qualquer momento através da ligação incluída em cada envio ou nas definições da sua conta.
- Obrigação legal (art. 6.º, n.º 1, al. c) do RGPD): conservação do histórico dos seus pagamentos (data, plano, preço, loja utilizada), incluindo após a eliminação da sua conta, durante 10 anos, prazo de conservação dos documentos contabilísticos (artigo L123-22 do Code de commerce, o Código Comercial francês).
04Prazos de conservação
- Conta: conservada enquanto não a eliminar, com ou sem subscrição em curso. Uma conta sem qualquer início de sessão durante 3 anos é eliminada; um e-mail avisa-o 30 dias antes.
- Registos técnicos dos nossos servidores: 30 dias rotativos.
- Histórico de segurança da conta: 7 dias.
- Histórico das verificações: 90 dias por entrada, pode ser apagado a qualquer momento, apagado com a conta.
- Convidado (verificação oferecida sem conta): apagado assim que uma conta Taje é criada ou aberta no mesmo telemóvel e, o mais tardar, 12 meses após a sua criação.
- Lista negra: 6 meses por inscrição, sem associação a uma conta; nomes a aguardar verificação humana: 90 dias após a sua última ocorrência; contador diário das inscrições: 2 dias.
- Medição interna (eventos de utilização e de falha enviados pela aplicação, contagens feitas pelos nossos servidores): 13 meses no máximo, incluindo para os eventos enviados sem conta; a contagem das verificações pelos nossos servidores é apagada ao fim de 35 dias.
- Conteúdo das notificações enviadas: 7 dias.
- Pedidos de assistência: 3 anos após a última troca de mensagens, incluindo após a eliminação da conta.
- Questionário de cancelamento, motivos de eliminação e origem da instalação copiada para a conta: até ao apagamento da conta.
- Newsletter: até à anulação da inscrição; o seu endereço continua depois registado como inscrição anulada, para que não lhe seja enviado mais nada, até ao apagamento da sua conta.
- Pagamentos: 10 anos, incluindo após a eliminação da conta.
- Banimento: em caso de banimento por incumprimento dos termos de serviço, os identificadores que permitem aplicá-lo (endereço de e-mail, identificador da conta, identificador Google ou Apple, identificador do dispositivo) são guardados durante 5 anos, mesmo após a eliminação da conta.
- Eliminação da conta: ver o artigo 12.
05Subcontratantes e destinatários
A TRASIMENE SAS recorre aos seguintes prestadores, que tratam dados por sua conta e estão vinculados por um acordo de tratamento de dados conforme ao RGPD:
- Google Cloud: alojamento da API e dos dados (contas, histórico das verificações, lista negra) na região europe-west1 (Bélgica, UE) e registos técnicos (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
- Firebase (Google LLC): Cloud Messaging para as notificações (token do dispositivo, título e texto das notificações enviadas), Analytics para a medição de utilização e Crashlytics para os relatórios de falhas (ver «Medição de utilização na aplicação»), https://firebase.google.com/support/privacy
- Google Safe Browsing (Google LLC): verificação das ligações (nome do site, ou endereço completo nos casos descritos em «Verificação de ligações»), https://safebrowsing.google.com/
- Sentry (Functional Software Inc.): relatórios de erros das aplicações e dos nossos servidores; servidores na União Europeia para as aplicações, https://sentry.io/privacy
- RevenueCat Inc.: gestão das subscrições contratadas na App Store, no Google Play e em trasimene.com (identificador de conta, compras, estado da subscrição), https://www.revenuecat.com/privacy
- Stripe Inc.: pagamento com cartão em trasimene.com, através da RevenueCat; os dados do cartão são introduzidos na Stripe e nunca passam pelos nossos servidores, https://stripe.com/privacy
- Resend Inc.: envio dos nossos e-mails (confirmação de endereço, palavra-passe, eliminação da conta, subscrição, newsletter); para a newsletter, o seu endereço e o seu nome constam da nossa lista de envio na Resend, https://resend.com/legal/privacy-policy
- Infomaniak Network SA (Suíça): caixa de correio de contact@trasimene.com, onde chegam as suas mensagens para o apoio, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
Destinatários que tratam dados por conta própria, no âmbito do serviço:
- Apple Inc.: App Store, notificações no iPhone (APNs), início de sessão com uma conta Apple, atribuição das instalações provenientes do Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
- Google LLC: Google Play, Play Integrity, referenciador de instalação do Google Play, início de sessão com uma conta Google, e ML Kit, a ferramenta de leitura dos códigos no Android, que envia à Google medições de desempenho e de utilização da ferramenta, nunca a imagem nem o conteúdo lido, https://policies.google.com/privacy
- os resolvedores DNS públicos da Google e da Cloudflare, que recebem dos nossos servidores o nome dos sites verificados;
- os registos públicos de certificados crt.sh (Sectigo) e Cert Spotter (SSLMate), o serviço RDAP rdap.org e a entidade de registo do domínio em causa, que recebem dos nossos servidores o nome dos sites verificados;
- os próprios sites verificados, que os nossos servidores visitam para seguir os seus redirecionamentos.
06Cookies
A aplicação Taje não coloca cookies. As páginas de trasimene.com, incluindo as que a aplicação abre (documentos legais) e a sua área Taje, utilizam os cookies descritos na política de privacidade do site trasimene.com: cookies essenciais sem consentimento, cookies de análise e de marketing com consentimento, que pode gerir a qualquer momento através do botão «Gerir cookies» no fundo da página.
07Os seus direitos ao abrigo do RGPD
Nos termos dos artigos 15.º a 22.º do RGPD, dispõe dos seguintes direitos:
Direito de acesso (art. 15.º) · Direito de retificação (art. 16.º) · Direito ao apagamento (art. 17.º) · Direito à portabilidade dos dados (art. 20.º) · Direito de oposição (art. 21.º) · Direito à limitação do tratamento (art. 18.º) · Direito de retirar o seu consentimento a qualquer momento.
Para exercer os seus direitos: contact@trasimene.com, ou o apoio da sua área com sessão iniciada (na aplicação, ou na sua área Taje em trasimene.com, ver https://trasimene.com/apps/taje/support), resposta no prazo de 30 dias. Poderá ser solicitado um comprovativo de identidade. Indique a aplicação em causa (Taje) e o endereço de e-mail da conta: as eventuais contas que tenha nas nossas outras aplicações são contas distintas. Pode, a qualquer momento, apagar por si próprio todo ou parte do seu histórico das verificações, na aplicação ou na sua área Taje em trasimene.com.
08Reclamação junto da CNIL
Se considerar que o tratamento dos seus dados não está em conformidade com a regulamentação, tem o direito de apresentar uma reclamação junto da Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr
09Transferências para fora da UE
Os dados da sua conta e o seu histórico das verificações estão alojados na União Europeia (Google Cloud, Bélgica). Os registos técnicos dos nossos servidores são conservados pelo Google Cloud sem compromisso quanto à região. Alguns prestadores tratam dados fora da União: a Sentry (empresa norte-americana, com os dados das aplicações armazenados na União), a RevenueCat, a Stripe, a Resend, a Google (Firebase, Safe Browsing, Play Integrity, ML Kit, início de sessão com uma conta Google) e a Apple (notificações, início de sessão com uma conta Apple, atribuição Apple Search Ads), nos Estados Unidos. A Infomaniak trata dados na Suíça, país reconhecido pela Comissão Europeia como oferecendo uma proteção equivalente. Estas transferências regem-se por cláusulas contratuais-tipo aprovadas pela Comissão Europeia, pelo Quadro de Privacidade de Dados UE-EUA quando o prestador está certificado ao abrigo do mesmo, ou por uma decisão de adequação. Os resolvedores DNS, os registos de certificados, o diretório RDAP, as entidades de registo de nomes de domínio e os sites verificados podem encontrar-se fora da União: recebem dos nossos servidores apenas nomes de sites ou, no caso dos sites verificados, o endereço da ligação, sem mais nada que o identifique.
10Menores
O acesso ao serviço está reservado a pessoas maiores de idade; os menores devem obter o consentimento expresso do titular da responsabilidade parental (ver os Termos de Serviço). Nos termos do artigo 45.º da loi Informatique et Libertés (Lei francesa de Proteção de Dados), um menor com menos de 15 anos não pode consentir sozinho no tratamento dos seus dados pessoais: é necessário o consentimento conjunto do menor e do titular da responsabilidade parental. O titular da responsabilidade parental pode exercer os direitos ao abrigo do RGPD em nome do menor, escrevendo para contact@trasimene.com.
11Diretivas post-mortem
Nos termos do artigo 85.º da loi Informatique et Libertés (Lei francesa de Proteção de Dados), pode definir diretivas relativas à conservação, ao apagamento e à comunicação dos seus dados pessoais após a sua morte, e alterá-las a qualquer momento escrevendo para contact@trasimene.com. Na ausência de diretivas, os seus herdeiros podem exercer determinados direitos nas condições previstas na lei.
12Eliminação da conta
Pode eliminar a sua conta Taje a qualquer momento: na aplicação, a partir do seu perfil («Eliminar a minha conta», no fundo da página) ou a partir do ecrã de subscrição; ou em trasimene.com, na sua área Taje, secção «Definições». O procedimento consta da página https://trasimene.com/apps/taje/delete-account. A eliminação diz respeito apenas à sua conta Taje: uma conta criada com o mesmo endereço noutra das nossas aplicações continua ativa.
Logo após a sua confirmação, os seus acessos são cortados: a sessão é terminada em todos os seus dispositivos, já ninguém pode iniciar sessão na sua conta, os seus tokens de notificação são apagados e a sua inscrição na newsletter é retirada se nenhuma outra das suas contas connosco estiver inscrita nela. Um e-mail confirma-lhe a eliminação e a data do apagamento definitivo. Nada mais é apagado nesse momento: 30 dias após o seu pedido, tudo o que pertence à sua conta é apagado (incluindo o histórico das verificações, o histórico de segurança, as medições internas associadas à conta, as suas respostas aos questionários e a sua foto de perfil), sendo o registo da conta apagado em último lugar.
Guardamos o histórico dos seus pagamentos (10 anos), as suas mensagens ao apoio (3 anos após a última troca de mensagens) e, em caso de banimento, os identificadores que permitem aplicá-lo (5 anos). Os eventos de medição interna que não estão associados à sua conta, como a primeira abertura da aplicação, são apagados ao fim de 13 meses. Os sites inscritos na lista negra dos nossos servidores, que não estão ligados à sua conta, permanecem nela até ao respetivo termo.
Eliminar a sua conta não termina uma subscrição contratada na App Store ou em trasimene.com: cancele-a primeiro onde a contratou (ver a página https://trasimene.com/apps/taje/delete-account). No caso de uma subscrição do Google Play, pedimos também o seu cancelamento à Google no momento da eliminação; verifique depois que esse cancelamento aparece corretamente no Google Play.