Política de privacidade de Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Nos termos do Regulamento (UE) 2016/679 (RGPD) e da Lei francesa de Proteção de Dados (loi Informatique et Libertés), tem direitos sobre os seus dados pessoais. O referente para a proteção de dados pode ser contactado através do mesmo endereço de e-mail.

Conta de utilizador: endereço de e-mail, nome, palavra-passe protegida por hash (bcrypt, não legível pela TRASIMENE SAS) ou, se iniciar sessão com a Google ou a Apple, o identificador que esse serviço nos transmite; data de registo, identificador único, aplicação da conta (Tessin), idioma, preferência de newsletter, foto de perfil, se adicionar uma. Nos seus inícios de sessão e ao abrir a aplicação, os nossos servidores registam a plataforma, a versão da aplicação, o modelo do telemóvel e, no Android, a loja que instalou a aplicação; deduzem uma única vez do seu endereço IP o país da conta, com uma base de dados de geolocalização instalada nos nossos servidores, sem conservar o endereço. Uma vez que uma conta só tem sessão iniciada num único dispositivo de cada vez, os nossos servidores guardam um identificador desse dispositivo: no iPhone, um identificador gerado aleatoriamente pela aplicação; no Android, um valor de hash calculado a partir do identificador Android e do nome da aplicação, diferente para cada uma das nossas aplicações.

Segurança da conta e registos técnicos: os nossos servidores mantêm um histórico de segurança da sua conta (registo, inícios de sessão bem-sucedidos ou recusados, terminação de sessão, reposição da palavra-passe: data, endereço IP, navegador ou aplicação). Como qualquer serviço online, mantêm também registos técnicos: para cada pedido, o endereço IP, a hora, o endereço pedido e, nos registos da plataforma Google Cloud, o navegador ou a aplicação. No Android, no registo e no início de sessão, a aplicação junta um token Google Play Integrity, verificado junto da Google, que atesta que a aplicação e o dispositivo são autênticos.

Cofre: guarda no seu cofre palavras-passe (etiqueta, nome de utilizador, endereço de e-mail, palavra-passe, site ou aplicação em causa, notas), notas (título e conteúdo), fotos e documentos. A aplicação envia-os para os nossos servidores através de uma ligação encriptada (HTTPS). As suas palavras-passe, as notas que lhes estão associadas, o conteúdo das suas notas e os seus ficheiros são encriptados nos nossos servidores com AES-256-GCM, através de uma chave única para a sua conta, gerada aleatoriamente e guardada no Google Secret Manager, nunca enviada para o seu telemóvel. Esta encriptação é feita pelos nossos servidores, que detêm a chave: é isso que lhe permite abrir o seu cofre no seu telemóvel e em trasimene.com, partilhar um elemento através de uma ligação, exportar o seu cofre e ser avisado se uma das suas palavras-passe aparecer numa fuga. Os nossos servidores desencriptam os seus elementos em memória, durante o tempo necessário para lhos apresentar, preencher um formulário, verificar as fugas, servir uma ligação de partilha ou preparar uma exportação. O acesso a estas chaves está restrito aos sistemas da TRASIMENE SAS e às pessoas autorizadas, e nenhuma função de administração dá acesso ao conteúdo do seu cofre. Para uma pesquisa e uma apresentação imediatas, as etiquetas, nomes de utilizador, endereços de e-mail, sites e aplicações das suas entradas, os títulos das suas notas, os nomes, tipos e tamanhos dos seus ficheiros, um valor de hash (SHA-256) de cada ficheiro, que serve para verificar a sua integridade, e o resultado da verificação de fugas são conservados sem esta chave, protegidos, como todos os nossos dados, pela encriptação do Google Cloud. Nunca vendemos nem partilhamos o conteúdo do seu cofre.

No seu telemóvel, o conteúdo do cofre não é guardado de forma duradoura: é mantido em memória durante a utilização e removido no bloqueio. No iPhone, um documento que abre é copiado temporariamente para um ficheiro protegido, apagado quando é fechado. Se exportar uma foto ou um documento a partir da aplicação, é guardada uma cópia não encriptada no seu telemóvel: no iPhone, no local que escolher; no Android, na pasta Transferências. O cofre abre-se com a biometria do telemóvel (impressão digital, rosto) ou, na sua falta, com o respetivo código de bloqueio; a biometria é verificada pelo telemóvel e não temos acesso a ela. No Android, se o seu telemóvel não tiver biometria nem código de bloqueio, a aplicação pede-lhe a palavra-passe da sua conta Tessin, verificada pelos nossos servidores; uma conta criada com a Google ou a Apple, que não tem palavra-passe, requer então a configuração de um bloqueio de ecrã. O cofre volta a bloquear-se após 5 minutos de inatividade. No Android, os ecrãs do cofre não podem ser capturados nem gravados.

Exportação do cofre: a partir da sua área Tessin em trasimene.com, pode exportar todo o seu cofre: as suas palavras-passe e as suas notas num ficheiro CSV ou JSON, bem como as suas fotos e documentos. Antes da exportação, o site pede-lhe que confirme a sua identidade (palavra-passe da sua conta ou, no caso de uma conta Google ou Apple, um início de sessão recente). A exportação é preparada pelos nossos servidores, que desencriptam os seus elementos em memória; o ficheiro obtido não está encriptado: guarde-o num local seguro. A exportação continua a ser possível durante os 30 dias seguintes ao fim de uma subscrição (ver o artigo 04).

Preenchimento automático: se o ativar nas definições do telemóvel, a Tessin propõe as suas credenciais nas outras aplicações e nos sites, e pode guardar as que aí introduzir. Está reservado aos subscritores; durante os 30 dias seguintes ao fim de uma subscrição, continua a preencher as suas credenciais, mas deixa de as guardar.

• Para preencher um formulário, a Tessin lê no ecrã apresentado as indicações dos campos (nome de utilizador, palavra-passe), o nome da aplicação ou o endereço do site. Após a sua autenticação (biometria do telemóvel ou, na sua falta, palavra-passe da sua conta Tessin, verificada pelos nossos servidores), envia para os nossos servidores o nome do site ou o identificador da aplicação, para encontrar as credenciais correspondentes. Uma entrada de aplicação só é proposta a essa mesma aplicação, e uma entrada de site só a esse mesmo site.
• Para lhe propor uma credencial, o sistema do telemóvel pode apresentar o nome de utilizador guardado antes da sua autenticação; a palavra-passe só é entregue depois.
• Para guardar, após a sua autenticação e a sua confirmação, a Tessin envia para os nossos servidores o site ou a aplicação, o nome de utilizador e a palavra-passe introduzidos.
• No Android, quando uma aplicação que não é um navegador pede as credenciais de um site, os nossos servidores verificam junto da Google (Digital Asset Links) que esse site declara oficialmente essa aplicação. A Google recebe o nome do site, o identificador da aplicação e a impressão digital do seu certificado, sem nenhum dado da sua conta; o resultado é guardado durante 24 horas no telemóvel.
• No Android, a Tessin lê também uma definição do Chrome para lhe indicar se o preenchimento pela Tessin está aí ativo; nada disso é enviado. A Tessin não mantém nenhum registo das aplicações nem dos sites no seu telemóvel.
• No iPhone, o sistema guarda a lista dos sites e dos nomes de utilizador do seu cofre, nunca as palavras-passe, para lhos propor por cima do teclado; essa lista é apagada quando termina sessão, quando elimina a conta e no fim do seu acesso.
• No iPhone, a extensão Tessin para o Safari, se a ativar, é executada nas páginas que visita. Quando envia um formulário de início de sessão, guarda em memória no telemóvel, durante 5 minutos, o nome de utilizador, a palavra-passe e o site em causa, para lhe propor guardá-los. Só são enviados para os nossos servidores se tocar em «Guardar», após Face ID, Touch ID ou o código do telemóvel; a entrada guarda então apenas o endereço do site (por exemplo, https://exemple.fr), sem o resto do endereço da página. Quando abre a extensão, esta envia, após a mesma verificação, o nome do site do separador aberto para lhe propor as credenciais correspondentes.

Partilha por ligação: pode criar uma ligação para uma palavra-passe, uma nota ou um ficheiro do seu cofre. Qualquer pessoa que detenha a ligação pode abrir o elemento, sem conta e sem limite de tempo, até que revogue a ligação ou elimine o elemento: os nossos servidores desencriptam-no então com a chave da sua conta para o apresentar a essa pessoa. No caso de uma palavra-passe, a ligação mostra a palavra-passe, o nome de utilizador, o site e as notas associadas. A ligação só lhe é mostrada uma vez; guardamos apenas um valor de hash da mesma, com o elemento em causa, uma cópia da sua etiqueta ou do nome do ficheiro, o número de aberturas e a data da última abertura. Uma ligação revogada deixa de abrir, mas continua inscrita neste histórico até à eliminação da sua conta ou ao apagamento do conteúdo do seu cofre. Quando uma ligação atinge 25 aberturas, é avisado na aplicação e através de uma notificação.

Alerta de fuga: enquanto for subscritor, os nossos servidores verificam todas as semanas, e sempre que uma palavra-passe é guardada ou alterada, se as suas palavras-passe constam de fugas de dados conhecidas, junto do serviço público Pwned Passwords (Have I Been Pwned). A palavra-passe é desencriptada em memória, os nossos servidores calculam um valor de hash (SHA-1) da mesma e enviam apenas os 5 primeiros caracteres desse valor de hash: o serviço devolve a lista dos valores de hash que começam por esses caracteres, completada com entradas falsas, e a comparação é feita nos nossos servidores. Nem a sua palavra-passe, nem o seu valor de hash completo, nem o seu endereço de e-mail são enviados ao serviço. Apenas são conservados, para cada palavra-passe, o número de ocorrências encontradas e a data da verificação. A verificação semanal abrange as 200 palavras-passe do seu cofre alteradas mais recentemente; as restantes são assinaladas como «não verificadas». Se uma palavra-passe for encontrada numa fuga, é avisado através de uma notificação e de um e-mail enviado para o endereço da sua conta, no máximo uma vez a cada 24 horas.

Gerador de palavras-passe: as palavras-passe propostas são criadas no seu telemóvel; os nossos servidores fornecem apenas as regras do gerador (comprimento, tipos de caracteres). Uma palavra-passe que copie a partir da Tessin é apagada da área de transferência ao fim de um minuto.

Notificações: a aplicação propõe-lhe uma vez autorizar as notificações. Os nossos servidores registam o token de notificação do seu dispositivo (Firebase no Android, Apple e Firebase no iPhone) com o respetivo identificador, e utilizam-no para lhe enviar as mensagens da Tessin: alertas de fuga, ligação de partilha aberta muitas vezes, apagamento próximo do cofre, subscrição, conta e informações sobre a Tessin. As notificações que não autorizou não são apresentadas; pode desativá-las a qualquer momento nas definições do telemóvel. As mensagens apresentadas na aplicação são guardadas durante 7 dias.

E-mails: escrevemos-lhe, em nome da Tessin, para confirmar o seu endereço, repor a sua palavra-passe, alertá-lo para uma fuga, avisá-lo do apagamento próximo do seu cofre, confirmar uma subscrição contratada em trasimene.com ou a sua retratação, confirmar a eliminação da sua conta, avisá-lo antes da eliminação de uma conta que tenha ficado inativa e, todos os anos, lembrá-lo da renovação da sua subscrição. Estes e-mails são enviados pelo nosso prestador Resend.

Newsletter: existe apenas uma newsletter, a da equipa Trasimène (novidades e conselhos), comum a todas as nossas aplicações. No registo, tanto na aplicação como em trasimene.com, a caixa «Newsletter» está assinalada; pode desmarcá-la, e anular a inscrição a qualquer momento nas definições da sua conta (aplicação ou trasimene.com) ou através da ligação presente em cada envio. O seu endereço e, se se inscrever a partir da sua conta, o seu nome constam da nossa lista de envio na Resend.

Medição de utilização na aplicação: para saber que ecrãs são utilizados e melhorar a aplicação, esta envia ao Firebase Analytics (Google) os ecrãs apresentados, as etapas do percurso (registo, início de sessão, pedidos de autorização, ecrã de subscrição, compra, eliminação da conta) e etapas de utilização do cofre (tipo de elemento guardado, palavra-passe gerada e, no Android, preenchimento utilizado numa aplicação ou num site, sem o respetivo nome), com o modelo do telemóvel e a versão do sistema. O Firebase Analytics associa-os ao identificador da sua conta e, no Android, ao identificador do dispositivo descrito acima. No Android, o registo é também aí comunicado, o que pode servir para medir as nossas campanhas Google Ads. O conteúdo do seu cofre nunca faz parte destes dados. Esta medição está ativa desde a instalação; pode desativá-la a qualquer momento na aplicação, separador «A minha conta», depois o seu perfil, interruptor «Análise de utilização». A aplicação não pede a autorização de rastreio no iPhone e desativa a recolha do identificador de publicidade no Android.

Medição interna: a aplicação envia também diretamente para os nossos servidores, na primeira abertura, ao abrir (uma vez por dia no Android, sempre que volta ao primeiro plano no iPhone) e em cada utilização de determinadas funções do cofre (abertura, desbloqueio, cópia de uma palavra-passe, preenchimento automático, geração de uma palavra-passe), o tipo de evento, um identificador do dispositivo, a versão da aplicação e do sistema, o modelo, o idioma e a data, sem qualquer conteúdo do cofre; os nossos servidores deduzem daí o país a partir do endereço IP, com a mesma base de dados de geolocalização, sem o conservar, e associam estes eventos à sua conta depois de iniciar sessão. Os nossos servidores contabilizam também, na sua conta, as consultas de uma palavra-passe, de uma nota ou de um ficheiro (apenas o tipo de ação). Registam ainda na sua conta a desinstalação da aplicação quando o serviço de notificações ou o Firebase lha comunica. Esta medição interna não depende da definição «Análise de utilização».

Relatórios de erros: em caso de falha ou de erro, a aplicação envia um relatório ao Firebase Crashlytics (Google), à Sentry e, no arranque seguinte a uma falha, aos nossos servidores: registo técnico do erro, ecrã apresentado, modelo, versões, identificador do dispositivo, sem o seu nome nem o seu endereço de e-mail. Estes relatórios não dependem de nenhuma definição, porque servem para corrigir avarias.

Origem da instalação: no primeiro arranque, a aplicação transmite aos nossos servidores a origem da sua instalação, para sabermos que campanha ou que site lhe deu a conhecer a Tessin. No iPhone, trata-se de um token de atribuição fornecido pela Apple (AdServices): os nossos servidores trocam-no junto da Apple pela campanha Apple Search Ads, pelo grupo de anúncios, pela palavra-chave e pelo país, quando a instalação provém de um destes anúncios. Este serviço da Apple não pede nenhuma autorização de rastreio. No Android, trata-se do referenciador de instalação fornecido pelo Google Play (origem, campanha e, se existir, identificador do clique), também reenviado no registo. Esta origem é registada com o evento de primeira abertura do dispositivo, apagado ao fim de 13 meses, e copiada para a sua conta, onde é apagada com ela.

Questionários de saída: se indicar por que motivo cancela a sua subscrição ou elimina a sua conta, as suas respostas (motivos escolhidos, comentário facultativo, plataforma) são conservadas com a sua conta e apagadas com ela.

Assistência: se escrever ao apoio a partir da aplicação ou da sua área Tessin em trasimene.com, recebemos o seu nome, o seu endereço de e-mail, o assunto, a sua mensagem e os anexos que adicionar (dois no máximo, com 5 MB cada), bem como informações técnicas (identificador do dispositivo, plataforma, modelo, versão do sistema, versão da aplicação, fuso horário e, no Android, nível da correção de segurança). A sua mensagem chega-nos por e-mail, acompanhada de uma ficha que os nossos servidores compõem a partir da sua conta (subscrição, conta, dispositivo, pedidos anteriores); o pedido (nome, endereço de e-mail, assunto, mensagem, plataforma, versão da aplicação) é conservado para o seu acompanhamento. Sem conta com sessão iniciada, escreve-nos diretamente para contact@trasimene.com.

Pagamento: a TRASIMENE SAS não armazena quaisquer dados de cartão bancário. Uma subscrição contratada na App Store ou no Google Play é gerida pela Apple ou pela Google; uma subscrição contratada em trasimene.com é gerida pela RevenueCat e paga com cartão na Stripe, sem que os seus dados de cartão passem pelos nossos servidores. A RevenueCat recebe o identificador da sua conta Tessin para associar a subscrição à sua conta, e transmite-nos os eventos da sua subscrição (compra, renovação, cancelamento, expiração, montante). O histórico dos seus pagamentos (data, plano, preço, loja utilizada) é conservado após a eliminação da sua conta (ver o artigo 04).

Acesso no dispositivo: no Android, a Internet e o estado da rede, as notificações, a biometria, as compras do Google Play, o serviço de preenchimento automático e o Gestor de credenciais (que ativa nas definições), e a leitura de uma definição do Chrome. No iPhone, as notificações, o Face ID ou o Touch ID, a adição de imagens às suas fotos (para as imagens que exporta), a extensão de preenchimento e a extensão Safari (que ativa nas definições). As fotos e os documentos são adicionados ao cofre através do seletor do sistema, que só dá acesso aos elementos que escolher. A Tessin não pede a localização, nem a lista das suas aplicações, nem o acesso aos seus contactos, à sua câmara, ao seu microfone ou às suas notificações. Estes dados nunca são vendidos.

Se alguém lhe enviou uma ligação para um elemento do seu cofre Tessin, a página abre-se sem conta. O conteúdo permanece oculto enquanto não pedir a sua apresentação; cada apresentação ou descarregamento aumenta o número de aberturas visível pela pessoa que criou a ligação. Como em qualquer visita, o seu endereço IP e o seu navegador constam dos nossos registos técnicos durante 30 dias. A página utiliza os cookies descritos na política de privacidade do site trasimene.com: cookies de análise e de marketing apenas com o seu consentimento, e o código da ligação é retirado dos endereços transmitidos às nossas ferramentas de medição. Base legal: o nosso interesse legítimo em garantir a segurança do serviço. Pode exercer os seus direitos escrevendo para contact@trasimene.com.

• Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD): conta de utilizador, conservação e encriptação do cofre, exportação, preenchimento automático, partilha por ligação, alerta de fuga, gerador, gestão da subscrição, consulta durante 30 dias após o seu fim e aviso antes do apagamento, notificações e e-mails de serviço, assistência.
• Consentimento (art. 6.º, n.º 1, al. a) do RGPD): cookies de análise e de marketing do site trasimene.com (ver o artigo 06).
• Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD): segurança da plataforma e prevenção da fraude (histórico de segurança, registos técnicos, Play Integrity, verificação Digital Asset Links, identificadores das contas banidas), relatórios de erros (Firebase Crashlytics, Sentry), medição de utilização da aplicação (possibilidade de recusa através do interruptor «Análise de utilização»), medição interna, origem da instalação, questionários de saída; para as pessoas que abrem uma ligação de partilha, segurança do serviço.
• Prospeção dos nossos clientes (artigo L34-5 do Code des postes et des communications électroniques, o código francês dos correios e das comunicações eletrónicas; interesse legítimo, art. 6.º, n.º 1, al. f) do RGPD): envio da newsletter, que apresenta serviços análogos aos que utiliza. Pode recusá-la logo no registo, desmarcando a caixa, e depois a qualquer momento através da ligação incluída em cada envio ou nas definições da sua conta.
• Obrigação legal (art. 6.º, n.º 1, al. c) do RGPD): conservação do histórico dos seus pagamentos, incluindo após a eliminação da sua conta, durante 10 anos, prazo de conservação dos documentos contabilísticos (artigo L123-22 do Code de commerce, o Código Comercial francês).

• Conta: enquanto não a eliminar. Uma conta sem qualquer início de sessão durante 3 anos é eliminada; um e-mail avisa-o 30 dias antes.
• Cofre durante a subscrição: enquanto a subscrição estiver em curso.
• Cofre após o fim da subscrição: durante 30 dias, mantém o acesso ao seu cofre, no seu telemóvel e em trasimene.com, para ler e copiar os seus elementos, exportá-lo a partir de trasimene.com, descarregar as suas fotos e documentos, eliminá-los e cortar as suas ligações de partilha; as suas ligações continuam abertas aos respetivos destinatários durante esse prazo. Pelo menos 7 dias antes do apagamento, avisamo-lo por e-mail, bem como através de uma notificação. O conteúdo do cofre (palavras-passe, notas, fotos, documentos, ligações de partilha) é depois definitivamente apagado. Nunca é apagado sem que esse e-mail tenha sido enviado: se o e-mail for enviado com atraso, a data de apagamento é adiada na mesma medida. A sua conta, por sua vez, não é eliminada; se voltar a subscrever antes do apagamento, nada é apagado.
• Ligações de partilha: abertas até à sua revogação, à eliminação do elemento, à eliminação da conta ou ao apagamento do cofre; o respetivo histórico, até à eliminação da conta ou ao apagamento do cofre.
• Resultados da verificação de fugas: substituídos em cada verificação, apagados quando a palavra-passe muda ou sai das 200 verificadas, e com o cofre.
• Histórico de segurança da conta: 7 dias.
• Registos técnicos: 30 dias rotativos.
• Medição interna e relatórios de falhas enviados para os nossos servidores: 13 meses no máximo, incluindo os eventos enviados antes de qualquer início de sessão numa conta; contadores de consulta: 35 dias.
• Mensagens apresentadas na aplicação: 7 dias.
• Pedidos de assistência: 3 anos após a última troca de mensagens, incluindo após a eliminação da conta.
• Questionários de saída e origem da instalação copiada para a conta: até ao apagamento da conta.
• Histórico dos pagamentos: 10 anos, incluindo após a eliminação da conta.
• Banimento: em caso de banimento por incumprimento dos termos de serviço, os identificadores que permitem aplicá-lo (endereço de e-mail, identificador da conta, identificador Google ou Apple, identificador do dispositivo) são guardados durante 5 anos, mesmo após a eliminação da conta.
• Newsletter: até à anulação da sua inscrição; guardamos depois o registo da anulação da inscrição, para não voltarmos a escrever-lhe, até à eliminação da sua conta.
• Eliminação da conta: ver o artigo 12.

A TRASIMENE SAS recorre aos seguintes prestadores, que tratam dados por sua conta e estão vinculados por um acordo de tratamento de dados conforme ao RGPD:

• Google Cloud: alojamento da API, da base de dados e dos ficheiros encriptados do cofre (Cloud Storage) na região europe-west1 (Bélgica, UE); chaves do cofre no Secret Manager, encriptadas e replicadas automaticamente pela Google para se manterem disponíveis; registos técnicos (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging para as notificações (token do dispositivo, título e texto das notificações enviadas), Analytics para a medição de utilização e Crashlytics para os relatórios de falhas, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): relatórios de erros das aplicações, do site e da API; servidores na União Europeia para as aplicações e o site, https://sentry.io/privacy
• RevenueCat Inc.: gestão das subscrições contratadas na App Store, no Google Play e em trasimene.com (identificador de conta, compras, estado da subscrição), https://www.revenuecat.com/privacy
• Stripe Inc.: pagamento com cartão em trasimene.com, através da RevenueCat; os dados do cartão são introduzidos na Stripe e nunca passam pelos nossos servidores, https://stripe.com/privacy
• Resend Inc.: envio dos nossos e-mails (confirmação de endereço, alertas, aviso antes do apagamento do cofre, subscrição, newsletter), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Suíça): caixa de correio de contact@trasimene.com, onde chegam as suas mensagens para o apoio, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Austrália), serviço Pwned Passwords: recebe os 5 primeiros caracteres do valor de hash SHA-1 das suas palavras-passe, nada mais; a palavra-passe nunca sai dos nossos servidores, https://haveibeenpwned.com/Privacy

Destinatários que tratam dados por conta própria, no âmbito do serviço:

• Apple Inc.: App Store, notificações no iPhone (APNs), início de sessão com uma conta Apple e atribuição das instalações provenientes do Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, início de sessão com uma conta Google, Play Integrity (que prova aos nossos servidores que o dispositivo e a aplicação Android são autênticos), referenciador de instalação do Google Play e Digital Asset Links (ver «Preenchimento automático»), https://policies.google.com/privacy
• as pessoas a quem transmite uma ligação de partilha.

A aplicação Tessin não utiliza cookies. As páginas da Tessin em trasimene.com (apresentação, compra, área Tessin, cofre online, página de uma ligação de partilha) utilizam os cookies descritos na política de privacidade do site trasimene.com: cookies essenciais sem consentimento, cookies de análise e de marketing com consentimento, que pode gerir a qualquer momento através do botão «Gerir cookies» no fundo da página.

Nos termos dos artigos 15.º a 22.º do RGPD, dispõe dos seguintes direitos:

Direito de acesso (art. 15.º) · Direito de retificação (art. 16.º) · Direito ao apagamento (art. 17.º) · Direito à portabilidade dos dados (art. 20.º) · Direito de oposição (art. 21.º) · Direito à limitação do tratamento (art. 18.º) · Direito de retirar o seu consentimento a qualquer momento.

Para exercer os seus direitos: contact@trasimene.com, ou o apoio da sua área com sessão iniciada (aplicação ou https://trasimene.com/apps/tessin/support), resposta no prazo de 30 dias. Poderá ser solicitado um comprovativo de identidade. Indique a aplicação em causa (Tessin) e o endereço de e-mail da conta: as eventuais contas que tenha nas nossas outras aplicações são contas distintas. Para recuperar por si próprio o conteúdo do seu cofre, utilize a exportação da sua área Tessin em trasimene.com (ver «Exportação do cofre»).

Se considerar que o tratamento dos seus dados não está em conformidade com a regulamentação, tem o direito de apresentar uma reclamação junto da Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Os dados da sua conta e o conteúdo encriptado do seu cofre estão alojados na União Europeia (Google Cloud, Bélgica). As chaves do cofre são guardadas no Google Secret Manager, que as encripta e as replica automaticamente em várias regiões do Google Cloud para que se mantenham disponíveis, incluindo fora da União. Os registos técnicos dos nossos servidores são conservados pelo Google Cloud sem compromisso quanto à região. Alguns prestadores tratam dados fora da União: o Have I Been Pwned, na Austrália; a Sentry (empresa norte-americana, com os dados das aplicações e do site armazenados na União), a RevenueCat, a Stripe, a Resend, a Google (Firebase, Play Integrity, início de sessão com uma conta Google, Digital Asset Links) e a Apple (notificações, início de sessão com uma conta Apple, atribuição Apple Search Ads), nos Estados Unidos. A Infomaniak trata dados na Suíça, país reconhecido pela Comissão Europeia como oferecendo uma proteção equivalente. Estas transferências regem-se por cláusulas contratuais-tipo aprovadas pela Comissão Europeia, pelo Quadro de Privacidade de Dados UE-EUA quando o prestador está certificado ao abrigo do mesmo, ou por uma decisão de adequação.

O acesso ao serviço está reservado a pessoas maiores de idade; os menores devem obter o consentimento expresso do titular da responsabilidade parental (ver os Termos de Serviço). Nos termos do artigo 45.º da loi Informatique et Libertés (Lei francesa de Proteção de Dados), um menor com menos de 15 anos não pode consentir sozinho no tratamento dos seus dados pessoais: é necessário o consentimento conjunto do menor e do titular da responsabilidade parental. O titular da responsabilidade parental pode exercer os direitos ao abrigo do RGPD em nome do menor, escrevendo para contact@trasimene.com.

Nos termos do artigo 85.º da loi Informatique et Libertés (Lei francesa de Proteção de Dados), pode definir diretivas relativas à conservação, ao apagamento e à comunicação dos seus dados pessoais após a sua morte, e alterá-las a qualquer momento escrevendo para contact@trasimene.com. Na ausência de diretivas, os seus herdeiros podem exercer determinados direitos nas condições previstas na lei. O conteúdo do seu cofre não é entregue a ninguém sem diretiva da sua parte; mediante comprovativo, os seus herdeiros podem obter a eliminação da sua conta.

Pode eliminar a sua conta Tessin a partir do seu perfil ou do ecrã de subscrição, na aplicação, ou em trasimene.com, nas definições da sua área Tessin; o procedimento consta da página https://trasimene.com/apps/tessin/delete-account. A eliminação diz respeito apenas à sua conta Tessin. Lembre-se de exportar o seu cofre antes de eliminar a sua conta: logo após a confirmação, deixa de ter acesso ao mesmo.

Logo após o seu pedido, os seus acessos são cortados: a sessão é terminada em todos os seus dispositivos e já ninguém pode iniciar sessão na sua conta; as suas ligações de partilha deixam de abrir; os seus tokens de notificação são removidos; a sua inscrição na newsletter é retirada, salvo se outra das suas contas connosco estiver inscrita nela. Confirmamos-lhe a eliminação por e-mail, com a data do apagamento definitivo.

Nada mais é apagado durante 30 dias. No fim desses 30 dias, tudo o que pertence à sua conta é apagado: o conteúdo do seu cofre (palavras-passe, notas, fotos, documentos) e a respetiva chave de encriptação, as suas ligações de partilha, a sua foto de perfil, o seu histórico de segurança, as suas preferências, a medição de utilização e os relatórios de erros associados à sua conta e, por fim, o próprio registo da conta. Continuam conservados, como indicado no artigo 04: o histórico dos seus pagamentos (10 anos), as mensagens que enviou ao apoio (3 anos após a última troca de mensagens) e, em caso de banimento, os identificadores que permitem aplicá-lo (5 anos). Os eventos de medição interna que não estão associados à sua conta, como a primeira abertura da aplicação, são apagados ao fim de 13 meses.

Eliminar a sua conta não termina uma subscrição contratada na App Store ou em trasimene.com: cancele-a primeiro onde a contratou (ver a página https://trasimene.com/apps/tessin/delete-account). No caso de uma subscrição do Google Play, pedimos também o seu cancelamento à Google no momento da eliminação; verifique depois que esse cancelamento aparece corretamente no Google Play.