1. Responsável pelo tratamento
Nome comercial: ProStrike
Responsável: Benjamin Perry
Morada: 37 Chemin du Puissanton, Entrée A, 06220 Vallauris, França
Email do EPD: support@lostnfound-app.com
2. Dados recolhidos
2.1 Dados de conta
- Endereço de email: para autenticação e notificações
2.2 Dados de pesquisa
- Imagens carregadas: fotografias dos objetos que procura
- País da pesquisa: para direcionar as plataformas de revenda relevantes
- Resultados da pesquisa: ligações, imagens e metadados dos anúncios detetados
- Partilha pública (opcional): se ativar uma ligação de partilha, uma página pública pode mostrar a fotografia do objeto, o país, as datas de acompanhamento e os resultados associados até desativação por si ou eliminação da pesquisa
2.3 Dados de pagamento
- Morada de faturação: nome, morada, localidade, código postal, país
- Dados fiscais (opcional): nome da empresa, número de IVA
Importante: Os dados do seu cartão bancário são tratados diretamente pela Stripe e nunca são armazenados nos nossos servidores. Conservamos apenas um identificador de referência seguro.
2.4 Dados técnicos
- Registos de ligação: data e hora, endereço IP (anonimizado)
- Preferências: idioma, tema de apresentação
- Identificadores first-party: identificadores anónimos e de sessão utilizados para desduplicar eventos, associar percursos e proteger a integridade da medição
- Parâmetros de atribuição: UTM, click IDs publicitários, parâmetros de email, referência de referral/afiliação e informação de proveniência quando presentes no URL
- Chatbot de apoio: conteúdo das mensagens trocadas, identificador de conversa, idioma, endereço IP pseudonimizado e sinais técnicos necessários ao funcionamento e à prevenção de abusos
2.5 Dados de tracking e atribuição
- Consentimento: escolhas de cookies/medição/publicidade, origem do consentimento, versão do banner e data/hora da decisão
- Eventos de produto e marketing: visualizações de páginas, etapas de onboarding, cliques em CTA, eventos de subscrição, pagamento, email e pesquisa, quando a base legal aplicável o permitir
- Cliques em emails: tipo de email, ligação clicada, campanha associada e URL de destino, para medir percursos após clique e preparar futuros programas de referral/afiliação
- Preferências de email por pesquisa: ativação ou desativação dos alertas de resultados e dos emails de acompanhamento ou reativação ligados a uma pesquisa específica
3. Finalidades do tratamento
Utilizamos os seus dados para:
| Finalidade | Base legal |
|---|---|
| Criar e gerir a sua conta | Execução do contrato |
| Efetuar pesquisas visuais | Execução do contrato |
| Enviar-lhe alertas de correspondência | Execução do contrato |
| Tratar os seus pagamentos | Execução do contrato |
| Enviar-lhe informações sobre a sua conta | Execução do contrato |
| Conservar as faturas (10 anos) | Obrigação legal |
| Melhorar o serviço | Interesse legítimo |
| Medir percursos, compreender as fontes de aquisição e diagnosticar pontos de fricção no funil | Consentimento, salvo medição estritamente necessária ou isenta segundo o direito aplicável |
| Alimentar plataformas publicitárias explicitamente ativadas com eventos web/server-side | Consentimento |
| Preparar atribuição referral/afiliação e medir os cliques provenientes de emails | Interesse legítimo ou consentimento, consoante a natureza do sinal e a jurisdição aplicável |
| Responder às suas questões via chatbot de apoio e conservar o histórico útil para acompanhamento | Interesse legítimo |
| Gerar uma ligação pública de partilha e apresentar os dados da pesquisa quando ativa essa opção | Execução do contrato / a seu pedido |
| Enviar emails de acompanhamento, upgrade ou reativação ligados a uma pesquisa quando mantém os emails opcionais ativos | Consentimento |
4. Prazo de conservação
| Tipo de dados | Prazo de conservação |
|---|---|
| Dados de conta | Duração da subscrição + 3 anos |
| Imagens carregadas | Eliminadas no fim da monitorização associada à pesquisa |
| Resultados da pesquisa | 30 dias após expiração ou eliminação manual |
| Dados de faturação | 10 anos (obrigação legal contabilística) |
| Contas não verificadas | Eliminadas ao fim de 24 horas |
| Preferências de consentimento | 6 meses para o cookie de consentimento, depois arquivamento da prova conforme as obrigações aplicáveis |
| Eventos de tracking first-party | Máximo de 25 meses nas nossas tabelas de medição, salvo prazo mais curto imposto localmente |
| Parâmetros de atribuição e cliques em emails | 90 dias para os parâmetros de atribuição em cookie, depois máximo de 13 meses na base analítica salvo oposição ou eliminação mais rápida |
| Tokens de partilha pública | Até desativação por si ou eliminação da pesquisa em causa |
| Conversas do chatbot de apoio | 12 meses após a última mensagem, depois eliminação |
5. Subcontratantes e transferências de dados
Para prestar o nosso serviço, recorremos aos seguintes subcontratantes:
| Subcontratante | Função e localização |
|---|---|
| Supabase | Base de dados, autenticação · USA |
| Stripe | Pagamentos seguros · EUA / Irlanda |
| Vercel | Alojamento da aplicação · USA |
| Resend | Envio de emails transacionais · USA |
| SerpAPI (Google Lens) | Análise de imagens e recolha de correspondências públicas · USA |
| OpenRouter | Inferência do chatbot de apoio e routing de modelos de IA · USA |
| Infraestrutura de tags, analytics, consent mode e medição publicitária quando estes serviços estão ativados · EU / USA | |
| Meta | Medição publicitária, audiências e conversões quando Meta Ads está ativado · EU / USA |
Transferências para fora da UE: Os nossos subcontratantes norte-americanos estão em conformidade com o EU-US Data Privacy Framework ou utilizam Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia para garantir um nível de proteção adequado.
6. Os seus direitos
Nos termos do RGPD, dispõe dos seguintes direitos:
Direito de acesso
Obter uma cópia de todos os seus dados pessoais
Direito de retificação
Corrigir dados inexatos ou incompletos
Direito ao apagamento
Pedir a eliminação dos seus dados
Direito à portabilidade
Receber os seus dados num formato estruturado
Direito de oposição
Opor-se a determinados tratamentos
Direito à limitação
Limitar temporariamente o tratamento
Para exercer os seus direitos, envie um email para support@lostnfound-app.com com uma cópia do seu documento de identificação. Responderemos no prazo de 30 dias.
Pode igualmente retirar ou ajustar o seu consentimento a qualquer momento a partir do painel de preferências de cookies disponível no site.
7. Segurança dos dados
Implementamos as seguintes medidas de segurança:
- Encriptação dos dados em trânsito (HTTPS/TLS)
- Encriptação dos dados em repouso
- Autenticação sem palavra-passe (códigos de uso único)
- Isolamento dos dados por utilizador (Row Level Security)
- Eliminação automática das contas não verificadas (24 h)
- Limitação das tentativas de login
- Cookies seguros (HttpOnly, Secure, SameSite)
- Routing server-side first-party para limitar a exposição direta às plataformas publicitárias
- Hashing ou pseudonimização de sinais técnicos quando pertinente
8. Cookies
Para saber mais sobre os cookies que utilizamos, consulte a nossa Política de Cookies.
9. Alterações
Podemos alterar esta política a qualquer momento. Em caso de alteração substancial, informá-lo-emos por email. A data da última atualização está indicada no topo desta página.
10. Reclamação
Se considerar que os seus direitos não são respeitados, pode apresentar reclamação junto da autoridade de controlo competente:
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
11. Contacto
Para qualquer questão sobre esta política de privacidade, contacte-nos em: support@lostnfound-app.com