Política de Privacidade

A Causfy trata dados de dois grupos de pessoas muito distintos: quem cria causas, com uma conta em causfy.app, e quem as assina em causfy.com/causas, que não precisa de conta. Esta política explica-os em separado.

Pelos dados de quem cria uma causa responde a Causfy. Pelos dados de quem a assina responde o criador dessa causa, que é quem recolhe as assinaturas: a Causfy trata-os por conta dele, como subcontratante (operador).

Ao assinar, os seus dados são incorporados num certificado que recebe você e recebe o criador. A Causfy guarda-o cifrado de forma que não pode lê-lo por si só, e apaga-o quando o criador confirma que o descarregou ou, o mais tardar, 90 dias depois de finalizar a causa.

Em público só aparece a inicial do seu nome seguida de quatro asteriscos (por exemplo, «J****»). Pode eliminar a sua assinatura a partir da ligação do email de confirmação.

A impressão digital de cada certificado regista-se numa blockchain pública. Não contém dados pessoais e não pode ser apagada.

Não vendemos, alugamos nem cedemos dados pessoais a ninguém para os seus próprios fins. Os dados passam pelos fornecedores de que precisamos para prestar o serviço, que constam de uma tabela mais abaixo.

Pode exercer os seus direitos escrevendo para o nosso endereço de proteção de dados, e reclamar perante a Agencia Española de Protección de Datos.

A Causfy é uma plataforma de causas públicas. Uma pessoa ou organização (o Criador) cria uma causa a partir da sua Conta, pessoal ou de empresa. A causa publica-se no portal, onde o público a assina. Também pode apoiá-la com um pagamento chamado Impulso. Cada assinatura gera um Certificado que prova o apoio, e o Criador utiliza-o perante o Destinatário da petição.

Os termos que aparecem com maiúscula inicial têm o significado que lhes dão os Termos de utilização e as Condições para criadores.

1.1. O responsável pela plataforma é a CAUSFY GLOBAL TECHNOLOGIES, S.L., sociedade espanhola. Os seus dados completos constam no final deste documento.

1.2. Para qualquer questão de proteção de dados:

• Proteção de dados:

1.3. Encarregado da proteção de dados. Pode dirigir-se a ele diretamente para qualquer questão sobre os seus dados:

• Encarregado da proteção de dados:

1.4. Autoridade de controlo. A Agencia Española de Protección de Datos (AEPD).

1.5. Âmbito. Esta Política aplica-se a causfy.com, incluindo o portal de causas em causfy.com/causas, e a causfy.app.

Esta secção é para quem tem uma Conta. Por estes dados responde a Causfy.

2.1. Que dados tratamos.

2.2. Para que os utilizamos e com que base.

2.3. Quanto tempo os guardamos.

2.4. O assistente de inteligência artificial. Ajuda-o a utilizar a app, preenche formulários sem nunca os enviar por sua conta e lê os seus próprios dados: as suas causas, o número de assinaturas e os seus tickets. Nunca acede aos dados de quem assina; apenas a contagens. O modelo funciona em servidores da Causfy na OVH (Alemanha). As conversas não se guardam. Se lhe falar, o áudio é transcrito nesses mesmos servidores e não se guarda; para a resposta falada, o texto da resposta é enviado a um fornecedor de síntese de voz nos Estados Unidos. Se o modelo passar para outro fornecedor, esta política será atualizada.

2.5. Se ligar o seu próprio assistente de inteligência artificial. Pode ligar à sua Conta um assistente externo através do protocolo MCP; hoje, Claude, da Anthropic. Quando o faz, o que esse assistente lê da sua Conta a seu pedido (as suas causas, as suas contagens, a sua equipa e os seus tickets) é enviado à empresa que o presta, que o trata como responsável conforme a sua própria política de privacidade; a Causfy não controla esse tratamento. A Causfy envia unicamente o que o assistente pede dentro das permissões que lhe deu, e nunca dados pessoais de quem assina as suas causas: apenas contagens e o que já é público. Guardamos o registo da ligação (quando a autorizou e com que permissões) enquanto estiver ativa, e pode revogá-la em qualquer momento a partir da app. A base é o seu próprio pedido, como parte do serviço que lhe prestamos.

Esta secção é para quem assina. Por estes dados responde o Criador da causa que assina; a Causfy trata-os por conta dele, como subcontratante, e aqui explicamos-lhe como.

3.1. Como é uma assinatura. Não é preciso conta. Escreve o seu nome e o seu email, e confirma o email com um código de utilização única. É preciso ter pelo menos 16 anos, e 18 para assinar com identidade verificada. O formulário utiliza Cloudflare Turnstile para impedir envios automáticos.

3.2. O seu consentimento. Ao assinar marca uma caixa, que não vem marcada, com a qual dá o seu consentimento explícito ao Criador para tratar os seus dados em apoio dessa causa, ainda que a sua assinatura possa revelar uma opinião. Junto à caixa é informado de quem é o responsável, para que se utilizam os dados, de que o Certificado é recebido pelo Criador e de que a impressão digital do Certificado fica numa blockchain de forma permanente. Guardamos a prova: a versão do texto, a hora e os passos. Há além disso uma caixa à parte, opcional, para receber atualizações da causa por email.

3.3. O Certificado. Cada assinatura confirmada gera um Certificado em PDF, que serve para que o Criador possa demonstrar perante o Destinatário que cada assinatura é de uma pessoa real e distinta. Contém o seu nome tal como o escreveu, o seu email, o texto da petição, a data e a hora, o país a partir do qual assinou, se a ligação passava por uma VPN, um proxy ou Tor, o navegador e o sistema que utilizou, o método com que se identificou e, se existir, a autoridade que o fez, e o registo dos passos de verificação. Vai selado com o certificado de empresa da Causfy e com um selo temporal qualificado; ao fornecedor do selo só se envia um resumo (hash) do documento. Recebe-o você, por email ao assinar, e recebe-o o Criador da causa.

3.4. O que a Causfy guarda e como. Os seus dados são tratados em claro apenas enquanto a assinatura se realiza, em memória. Depois, os dados pessoais da sua assinatura são cifrados de forma que só o Criador os pode abrir, com a sua chave de acesso: a Causfy não pode ler por si só o que guarda, e por isso não pode vender nem ceder os seus dados.

3.5. O que é público. O número de assinaturas e a sua distribuição por país. A lista de assinaturas recentes, com a inicial do seu nome seguida de quatro asteriscos («J****») e há quanto tempo se assinou, sem qualquer outro dado. A página pública de verificação de um Certificado, que só confirma que o documento existe e não foi alterado, e a sua data.

3.6. O que vê o Criador. Enquanto a causa está ativa ou em pausa, o resumo de assinaturas: totais, datas e países. Quando a finaliza, os Certificados completos dos seus signatários, que descarrega e decifra no seu próprio dispositivo.

3.7. Para que se utilizam os seus dados e com que base. Estas são as finalidades do Criador como responsável:

3.8. Quanto tempo se guardam.

3.9. Os seus direitos. Com as ligações do email de confirmação pode eliminar a sua assinatura, o que apaga o Certificado e o registo, e cancelar a subscrição das atualizações. Se eliminar a sua assinatura e o Criador já tinha descarregado o seu Certificado, está obrigado a apagar a sua cópia, e a Causfy comunica-lho. Os demais direitos (acesso, retificação, portabilidade, oposição e limitação) exercem-se perante o Criador, que é o responsável; a Causfy ajuda-o como subcontratante. Também pode escrever-nos a nós, e transmitiremos o seu pedido ao Criador. A única coisa que não se pode apagar é a impressão digital na blockchain, que não permite identificá-lo.

3.10. Os níveis de identidade ao assinar. Assinatura básica: só se confirma o seu email. Identidade verificada: só para maiores de 18 anos. No momento de assinar, a Causfy comprova a sua identidade com o seu documento de identidade e uma selfie: lê os dados do documento, comprova que é uma pessoa real e compara o seu rosto com a fotografia do documento. É um tratamento de dados biométricos e só se faz com o seu consentimento explícito, que lhe é pedido com uma caixa antes da primeira fotografia. A comprovação é feita por um sistema de um fornecedor especializado que a Causfy executa numa máquina própria, na União Europeia, sem ligação à internet; nem esse fornecedor nem qualquer outro terceiro recebe as suas imagens, que viajam cifradas através do nosso fornecedor de rede. Se o documento indicar que tem menos de 18 anos, a verificação termina antes da prova de vida. Ao terminar não fica nenhuma imagem nem qualquer modelo do seu rosto: dentro da sua assinatura, cifrados, ficam o seu nome e apelidos, o tipo, país e número do seu documento, a sua idade em anos, o resultado da comprovação e um código pseudonimizado para impedir que assine duas vezes a mesma causa. Antes de pôr em marcha este tratamento fez-se a avaliação de impacto que a lei exige. Identidade certificada: identifica-se com uma via oficial do seu país, como uma wallet de identidade digital, um certificado digital ou o seu cartão de identidade com chip; essa identificação é feita pela autoridade ou pelo prestador que emitiu a sua credencial, conforme a sua própria política, e a Causfy recebe o resultado e a assinatura. Em todos os casos é avisado antes de assinar do nível que a causa exige, e o certificado indica o método utilizado.

4.1. Se paga um Impulso. Se pagar com cartão, os dados do pagamento são tratados pelo nosso fornecedor de pagamentos, cujo nome vê ao pagar. Se pagar com criptomoedas, fá-lo a partir da sua própria carteira: a Causfy guarda o endereço da sua carteira, o identificador da transação, o montante e a moeda. O endereço e a transação são públicos na rede que utilizou e permanentes, e a conversão para moeda estável é feita por protocolos descentralizados, sem que qualquer terceiro receba os seus dados. A Causfy não guarda o seu nome nem o seu email. O Criador vê quantos Impulsos a sua causa tem, nunca os montantes.

4.2. Se faz uma Contribuição para uma causa ou para a plataforma. Se pagar com cartão, os dados do pagamento são tratados pelo nosso fornecedor de pagamentos, cujo nome vê ao pagar. Se fizer uma transferência, chega a uma conta bancária aberta em nome do Criador, e a entidade que a gere vê os dados da sua transferência como qualquer banco que recebe um depósito. Se pagar com criptomoedas, a operação vai da sua carteira para a do Criador, numa rede pública. Em nenhum caso a Causfy recebe ou conserva os dados do seu cartão nem as suas credenciais bancárias: unicamente a confirmação de que a operação se realizou e o seu montante.

4.3. Se comenta. Guardamos um nome opcional e a sua mensagem. Não guardamos o seu email. O seu endereço IP é utilizado apenas durante uns minutos para evitar o spam.

4.4. Se participa num direto. A imagem e a voz de quem emite e dos seus convidados passam por servidores próprios da Causfy na OVH (França), sem que a Causfy aceda ao seu conteúdo. No chat guarda-se um nome, e o histórico do chat apaga-se ao fim de 24 horas.

4.5. Se denuncia um conteúdo. A partir do botão da causa, a denúncia é anónima: guarda-se o motivo e, se o acrescentar, um detalhe. A partir do formulário de contacto, tratamos o seu nome, o seu email e o que nos contar para lhe confirmar a receção, comprovar o aviso e comunicar-lhe a decisão (ver o ponto 4.7).

4.6. Se é Destinatário de uma petição. Publica-se o seu nome e o seu cargo como pessoa ou organismo a quem se dirige a causa, e esses dados são tratados com inteligência artificial para moderar e ajudar a redigir a causa. A base é o interesse legítimo de quem a cria e a liberdade de expressão. Não é avisado individualmente: os dados que se publicam são os do seu cargo ou função pública, e esta política é a informação sobre o seu tratamento (art. 14.5.b do RGPD).

4.7. Se nos escreve a partir do formulário de contacto de causfy.com. Tratamos o seu nome, o seu email, o motivo e a sua mensagem, o país que declara e o país a partir do qual se liga, para atender a sua consulta e, se for uma denúncia de conteúdo, tramitá-la. O formulário utiliza Cloudflare Turnstile para impedir envios automáticos.

4.8. Se só visita. O que se guarda no seu dispositivo ao navegar pela web e pelo portal explica-se na Política de Cookies.

5.1. Precisamos de fornecedores para prestar o serviço. Os fornecedores desta tabela atuam por nossa conta e com as nossas instruções, salvo os que se indicam como responsáveis: os serviços de acesso de Google, LinkedIn e Facebook, o YouTube, a Meta (WhatsApp), o Google Analytics e o fornecedor de verificação de identidade no que trata para a sua própria segurança, que tratam certos dados para os seus próprios fins conforme as suas políticas. Os de pagamento e o de verificação de identidade não se nomeiam aqui: vê o seu nome ao aceitar as suas condições, e faculta-se a quem o pedir. São estes:

5.2. Transferências para fora da União Europeia. Quando um fornecedor trata dados nos Estados Unidos, a transferência ampara-se no Quadro de Privacidade de Dados UE-EUA, ao qual estão aderidos a maioria dos fornecedores da tabela, ou, nos demais, nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Dizemos-lhe qual se aplica a cada fornecedor, e damos-lhe uma cópia das cláusulas, se nos pedir.

5.3. O Criador da causa. Recebe os Certificados de quem a assina, nos termos da secção de signatários.

5.4. Autoridades. Quando uma norma ou uma decisão o exija.

5.5. Operações societárias. Em caso de fusão, aquisição ou transmissão do negócio, com comunicação prévia.

5.6. Não vendemos, alugamos nem cedemos dados pessoais a terceiros para os seus próprios fins.

6.1. Os dados estão alojados na União Europeia. Alguns fornecedores da tabela anterior tratam dados nos Estados Unidos ou na sua rede global, com as garantias do ponto 5.2.

7.1. Os prazos dos dados dos Criadores estão no ponto 2.3 e os dos signatários no 3.8. Estes são os demais:

8.1. Se eliminar a sua Conta. A Conta é desativada de imediato e deixa de poder aceder. As suas causas passam a finalizadas e continuam publicadas, com o seu nome como criador; se não quiser que o estejam, despublique-as antes ou peça-nos depois. Durante 90 dias pode descarregar os Certificados dos seus signatários; depois são apagados. Os seus próprios dados ficam bloqueados durante os prazos do ponto 2.3 (5 anos, e 6 a documentação de pagamentos) e depois são apagados. O procedimento está na página Eliminar os seus dados.

8.2. Dados que não se apagam de imediato. Os que devamos conservar por obrigação legal ou para atender reclamações ficam bloqueados: fora de qualquer utilização e apenas à disposição de juízes, tribunais e autoridades, durante o tempo em que possam ser exigidas essas responsabilidades.

8.3. A impressão digital na blockchain. Quando se cria cada Certificado, regista-se numa blockchain pública um número calculado a partir do documento completo (o seu hash), sem qualquer outro dado. A partir dele não se pode reconstruir o Certificado nem saber a que causa pertence. Só quem tiver uma cópia do Certificado (você, o Criador e, se lhe for entregue, o Destinatário) pode comprovar que existia nessa data e não foi modificado. O registo é permanente. Quando elimina a sua assinatura, a Causfy apaga o Certificado e qualquer relação entre a sua assinatura e o seu registo, e o Criador está obrigado a apagar a sua cópia; desde então o registo só pode relacionar-se consigo a partir das cópias que conservem legitimamente quem já as tinha.

8.4. Eliminar a sua assinatura. Pode fazê-lo em qualquer momento com a ligação do seu email de confirmação. Apagam-se o Certificado e o registo da assinatura, e deixa de contar.

9.1. Que direitos tem. Aceder aos seus dados, retificá-los, suprimi-los, opor-se ao seu tratamento, limitá-lo, obtê-los num formato portável, retirar o seu consentimento sem que afete o anterior e não ser objeto de decisões baseadas unicamente num tratamento automatizado.

9.2. Se tem Conta. A partir da secção Privacidade da app, ou escrevendo para o endereço de proteção de dados. Respondemos num mês, prorrogável por mais dois meses se a complexidade ou o número de pedidos o exigir, avisando-o antes.

9.3. Se assinou uma causa. Ver o ponto 3.9: eliminar a sua assinatura e cancelar a subscrição das atualizações fá-lo você a partir do email; o resto, perante o Criador, com a nossa ajuda.

9.4. Cancelar a subscrição das comunicações. A partir da ligação que todas elas levam, ou por canal a partir da app.

9.5. Identidade. Só lhe pediremos que comprove a sua identidade se houver dúvidas razoáveis sobre quem faz o pedido.

9.6. Reclamar. Pode reclamar perante a Agencia Española de Protección de Datos ou perante a autoridade do seu país de residência.

10.1. Para criar uma Conta é preciso ter 18 anos, ou a maioridade do país de residência se for superior. Para assinar uma causa, pelo menos 16 anos; para assinar com identidade verificada, 18.

10.2. A idade atesta-se com a declaração da própria pessoa. Na assinatura com identidade verificada comprova-se automaticamente com o documento, sem guardar a data de nascimento.

10.3. Se detetarmos dados de um menor abaixo dessas idades, suprimimo-los. Pode avisar-nos no endereço de proteção de dados.

11.1. Os dados pessoais de quem assina estão cifrados de forma que a Causfy não os pode ler por si só, ou reduzidos a códigos pseudonimizados. As chaves que a Causfy utiliza estão num gestor de segredos separado da base de dados, com acesso restrito e registado. A verificação de identidade executa-se numa máquina isolada da internet.

11.2. As credenciais de fornecedores guardam-se cifradas com uma chave por organização.

11.3. O registo de auditoria está encadeado, para que qualquer manipulação seja detetada.

11.4. Não há palavras-passe: o acesso utiliza chaves de acesso do dispositivo, códigos de utilização única e verificação em dois passos.

11.5. Nenhum dado de cartão passa pelos nossos servidores; são tratados pelo nosso fornecedor de pagamentos.

11.6. A monitorização técnica não inclui emails nem dados de contacto.

11.7. O acesso interno aos dados limita-se ao pessoal que dele precisa para o seu trabalho.

11.8. Se ocorrer uma violação da segurança que implique um risco para os seus direitos, notificá-la-emos à autoridade de controlo em 72 horas desde que a conheçamos e, se o risco for alto, também aos afetados sem demora. Quando afetar dados de signatários, avisaremos o Criador, que é o responsável, para que cumpra as suas próprias obrigações.

12.1. Cookies. O que se guarda no seu dispositivo descreve-se na Política de Cookies, que faz parte desta.

12.2. Alterações. Esta Política pode mudar. A data da última revisão está no cabeçalho. Se uma alteração afetar um tratamento baseado no seu consentimento, comunicar-lho-emos antes e voltaremos a pedir-lho.

12.3. Segundo onde viva. Na União Europeia, no Espaço Económico Europeu, no Reino Unido e na Suíça aplica-se o aqui previsto, e pode dirigir-se à autoridade de controlo do seu país. Em outros territórios aplicamos o mesmo regime a toda a gente; se a lei do seu país lhe reconhecer direitos adicionais, atendê-los-emos se nos escrever para o endereço de proteção de dados.

12.4. Quem somos.

CAUSFY GLOBAL TECHNOLOGIES, S.L.

NIF B88744602

C/ Princesa 31, planta 2, puerta 2, 28008 Madrid, España

Registro Mercantil de Madrid, Sección 8.ª, Hoja M-888274, Inscripción 1.ª

• Proteção de dados: