Obter a app

Política de Privacidade

Última atualização: outubro de 2026

Levamos a proteção dos teus dados pessoais muito a sério. Esta política de privacidade informa-te sobre como tratamos os teus dados quando utilizas a nossa app Still OK.

Foste registado(a) como contacto de emergência de alguém e não utilizas o Still OK? Então a secção 15 foi escrita para ti — explica num só lugar o que guardamos sobre ti, porquê, e como podes opor-te.

1. Responsável pelo tratamento

O responsável pelo tratamento de dados é:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-mail: contact@still-ok.com

2. Dados que recolhemos

Recolhemos e tratamos os seguintes dados:

3. Finalidade e base jurídica

Tratamos os teus dados para as seguintes finalidades:

a) Funcionalidade principal da app

Base jurídica: Execução de um contrato (Art. 6.º, n.º 1, al. b) do RGPD) — este tratamento é necessário para prestar o serviço que solicitaste.

b) Melhoria da app

Base jurídica: Interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) — temos um interesse legítimo em melhorar a nossa app e corrigir erros.

Experiência sem anúncios

Still OK é completamente sem anúncios — tanto a versão gratuita como a premium. Não exibimos anúncios nem partilhamos dados com redes de publicidade.

privacySection3cLegal

d) Partilha de localização (opcional)

Se ativares a partilha de localização, a tua localização GPS é registada a cada check-in e armazenada de forma segura. Numa emergência, esta localização é incluída nas notificações (e-mail, WhatsApp e SMS) enviadas aos teus contactos para os ajudar a encontrar-te.

Se conceder a permissão de localização "Sempre", a aplicação utiliza monitorização de localização em segundo plano de baixo consumo (iOS: serviço de mudança significativa de localização; Android: atualizações de localização de precisão equilibrada) para manter a sua localização atualizada mesmo quando a aplicação está fechada. Estes dados são armazenados exclusivamente em servidores da UE e são utilizados apenas para notificações de emergência.

Base jurídica: Consentimento (Art. 6.º, n.º 1, al. a) do RGPD) — optas explicitamente por ativar a partilha de localização. Podes retirar o teu consentimento a qualquer momento desativando a partilha de localização nas definições da app, o que também apagará os teus dados de localização armazenados.

e) Funcionalidades Premium e Mensagens

Se subscreveres as funcionalidades premium, tratamos o teu estado de subscrição para desbloquear funcionalidades premium como intervalos de check-in flexíveis, notificações por WhatsApp e SMS, partilha de localização GPS, alertas SOS, contactos ilimitados e um perfil de emergência. Os números de telefone dos teus contactos são transmitidos ao nosso fornecedor de mensagens para entrega por WhatsApp e SMS e para determinar o tipo de número de telefone (móvel, fixo ou VoIP) para seleção automática do canal. As mensagens WhatsApp são entregues através da Plataforma Empresarial Meta/WhatsApp pelo nosso fornecedor de mensagens. O perfil de emergência guarda informações opcionais que forneces (p. ex., dados médicos, informações de acesso à residência) e é incluído automaticamente nas notificações enviadas por e-mail.

Base jurídica: Execução de um contrato (Art. 6.º, n.º 1, al. b) do RGPD) — este tratamento é necessário para prestar os serviços Premium que adquiriste.

f) Conta opcional (início de sessão social)

A app funciona sem conta (modo anónimo). Se optares por criar uma conta através do Apple Sign-In ou Google Sign-In, recebemos do fornecedor o teu endereço de e-mail e um token de autenticação. Estes dados são tratados pelo Firebase Authentication para permitir a recuperação da conta e o acesso em múltiplos dispositivos. Não recebemos nem armazenamos a tua palavra-passe da Apple ou Google.

Base jurídica: Consentimento (Art. 6.º, n.º 1, al. a) do RGPD) — escolhes explicitamente criar uma conta. Podes desligar a tua conta a qualquer momento nas definições da app.

g) Página de estado do contacto (opcional)

Se ativares a página de estado para um contacto, é criado um URL único baseado em token que permite ao contacto ver o teu estado de check-in atual sem iniciar sessão. No modo normal, a página mostra o teu nome, a hora do último check-in e o historial de check-ins dos últimos 7 dias. Em caso de alerta ativo, a página mostra ainda o teu perfil de emergência e a tua localização GPS (se disponível), e permite ao contacto confirmar que está a tratar do assunto. Os registos de visita são gravados para te notificar quando alguém consultar a tua página. Podes desativar a página de estado por contacto individualmente, o que revoga o acesso imediatamente. O URL da página de estado não é indexado pelos motores de pesquisa.

Base jurídica: Estão aqui em causa duas pessoas diferentes, cobertas separadamente. Para a apresentação dos teus dados (nome, estado de check-in, perfil de emergência, localização): consentimento (Art. 6.º, n.º 1, al. a) do RGPD) — ativas explicitamente a página de estado por contacto e podes desativá-la a qualquer momento no editor de contactos, o que revoga o acesso de imediato. Para os registos de hora de visita e de confirmação do teu contacto: interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) — o teu consentimento não pode cobrir os dados de outra pessoa, pelo que este tratamento assenta no teu interesse em saber se alguém verificou como estás. Direito de oposição (Art. 21.º do RGPD): o teu contacto pode opor-se a isto a qualquer momento em contact@still-ok.com.

h) Teste de Entrega e Confirmação (Opcional)

Podes enviar uma mensagem de teste a um contacto a qualquer momento para verificar se a tua rede de segurança realmente aguenta. O teste é enviado pelos mesmos canais que transportariam um alerta real. Cada mensagem de teste contém o teu nome e uma nota a indicar que se trata de um teste. Só o e-mail contém adicionalmente uma ligação a esta política de privacidade e um botão que o teu contacto pode premir para confirmar que a mensagem chegou — num SMS não há espaço para uma ligação, e os modelos de WhatsApp são fixos e não podem incluir uma. Os contactos que só conseguimos alcançar através de um número de telefone encontram, por isso, a informação sobre eles na secção 15 desta política. A confirmação só é possível por e-mail. Só esse toque é guardado como confirmação — abrir ou pré-visualizar a mensagem não é. Antes de confirmar, o teu contacto é informado do que isso significa. Depois, a app mostra-te "última confirmação" em vez de apenas "enviado". A confirmação expira ao fim de 12 meses; a partir daí, a app volta a mostrar "nunca confirmado", em vez de afirmar algo que já não sabe.

Base jurídica: Interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) — a disposição abrange expressamente também o interesse de um terceiro, neste caso o teu: tens um interesse legítimo em saber se os teus contactos de emergência são efetivamente contactáveis, e sem uma resposta do destinatário isso não pode ser verificado. O teu contacto atua voluntariamente: nada é guardado sem um toque no botão. O que a confirmação acrescenta é um único registo de hora e o canal, para um destinatário, sem definição de perfis. O teu contacto pode opor-se a isto a qualquer momento — vê a secção 15.

i) Análise dos Custos de Funcionamento

Para sabermos quanto custa o funcionamento do Still OK, analisamos quanto custam as mensagens de WhatsApp e SMS enviadas para a tua conta. Para isso, cruzamos os nossos próprios registos de envio com os preços que o nosso fornecedor de mensagens cobra por mensagem. Por conta e por dia, guardamos apenas o número de mensagens e o respetivo custo. Não são guardados o conteúdo de uma mensagem, números de telefone, endereços de e-mail e os nomes dos teus contactos, nem se se tratava de um alerta, de um teste ou de outra mensagem — nem sequer nos totais diários de todas as contas. Só nós vemos esta análise; ela não aparece na app. É guardada, tal como os restantes dados da tua conta, na nossa base de dados no Firebase na UE (secção 4) e não é partilhada com ninguém. Não a usamos para tomar decisões sobre ti. É eliminada ao fim de 12 meses, e mais cedo juntamente com a tua conta. Além disso, mantemos totais diários de todas as contas, separados por WhatsApp e SMS e sem indicação da conta a que pertencem. Enquanto existir a análise da tua conta, um desses totais diários pode muitas vezes ser associado à tua conta, por exemplo num dia em que só foram enviadas mensagens para a tua conta. Nesse caso, também conseguimos perceber se foram mensagens de WhatsApp ou SMS. Depois de eliminada a análise da tua conta, os totais diários deixam de ter qualquer relação contigo.

Base jurídica: Interesse legítimo (Art. 6.º, n.º 1, al. f) do RGPD) — temos um interesse legítimo em conhecer o custo do nosso serviço por conta, porque só assim o podemos continuar a oferecer de forma duradoura e sustentável. Os dados provêm do envio das tuas notificações; por conta e por dia, a análise limita-se ao número de mensagens e ao respetivo custo e está limitada a 12 meses. Enviamos-te a nossa ponderação de interesses mediante pedido. Direito de oposição (Art. 21.º do RGPD): podes opor-te a esta análise a qualquer momento em contact@still-ok.com. Nesse caso, eliminamos a análise da tua conta e não criamos uma nova; a partir daí, as tuas mensagens só contam para os totais diários, sem estarem associadas a nenhuma conta.

4. Serviços de terceiros

Utilizamos os seguintes serviços de terceiros:

Firebase (Google)

Para armazenamento de dados, autenticação (incluindo o Apple/Google Sign-In opcional), notificações push, relatórios de falhas e análises. O conteúdo da tua base de dados — contactos, check-ins e perfil de emergência — é armazenado em centros de dados europeus. O Firebase Authentication é operado pela Google exclusivamente a partir de centros de dados dos EUA; isto não pode ser limitado a uma região. Aí ficam guardados o teu identificador de utilizador anónimo e, se ligares uma conta, o teu endereço de e-mail e o fornecedor de autenticação. As notificações push (FCM), os relatórios de falhas e as análises funcionam na infraestrutura global da Google. Estas transferências estão abrangidas pelo EU-U.S. Data Privacy Framework e pelas Standard Contractual Clauses (SCCs) — ver secção 7.

Firebase Privacy Policy

Serviço de e-mail (Resend)

As notificações de emergência e os e-mails de teste são enviados através da Resend. Embora a Resend Inc. seja uma empresa sediada nos EUA, o nosso domínio de envio está configurado para utilizar a região da UE (Irlanda, eu-west-1) — os e-mails são encaminhados e processados em centros de dados europeus. Os e-mails contêm o teu nome e são enviados para os endereços de e-mail que indicaste como contactos de emergência. Durante um alerta, o e-mail pode incluir adicionalmente o teu perfil de emergência e localização, consoante as tuas definições. Para cada e-mail, a Resend comunica-nos o que lhe aconteceu — aceite, entregue, falhado ou marcado como spam; o que conservamos disso está descrito na secção 2. Os dados de entrega de e-mail são conservados pela Resend durante um máximo de 30 dias. Só uma coisa é conservada durante mais tempo: uma lista de supressão. Os endereços que recusam definitivamente e-mail, ou que nos comunicaram como spam, são mantidos pela Resend sem prazo fixo, para que não lhes seja enviado mais nada. Como salvaguarda adicional contra qualquer eventual acesso a dados pela empresa-mãe americana da Resend, o processamento é abrangido pelo EU-U.S. Data Privacy Framework e pelas Standard Contractual Clauses (SCCs).

Resend Privacy Policy

Mensagens e Pesquisa de Número de Telefone (Twilio)

As mensagens WhatsApp, as mensagens SMS e as pesquisas de número de telefone são processadas através da Twilio, uma plataforma de comunicações sediada nos EUA. A Twilio é utilizada para: (1) entregar notificações WhatsApp através da Plataforma Empresarial Meta/WhatsApp, (2) entregar notificações SMS e (3) determinar o tipo de número de telefone dos teus contactos (móvel, fixo ou VoIP) para selecionar o canal de notificação adequado. Os dados transmitidos incluem os números de telefone dos teus contactos, o teu nome, uma mensagem de alerta e, opcionalmente, a tua localização. Os resultados do tipo de telefone e a disponibilidade de WhatsApp são armazenados em cache até 30 dias para evitar pesquisas repetidas. O conteúdo das mensagens é conservado nos registos acessíveis da Twilio durante um máximo de 30 dias e pode permanecer até 30 dias adicionais em sistemas de cópia de segurança internos antes de ser eliminado permanentemente. A Twilio processa estes dados ao abrigo do EU-U.S. Data Privacy Framework e das Standard Contractual Clauses (SCCs).

Twilio Privacy Policy

Gestão de subscrições (RevenueCat)

As subscrições e compras dentro da app são geridas pela RevenueCat, uma plataforma de gestão de subscrições sediada nos EUA. A RevenueCat trata o teu identificador de utilizador anónimo, o estado da tua subscrição, o teu histórico de compras e o país da tua loja de aplicações. Não são partilhados dados pessoais como o teu nome ou e-mail com a RevenueCat. A RevenueCat trata estes dados ao abrigo das Cláusulas Contratuais-Tipo (CCT) para garantir a conformidade com o RGPD.

RevenueCat Privacy Policy

Categorização de feedback (Google Gemini)

Quando envias feedback dentro da app, o texto livre que escreves é enviado para a API Gemini da Google para ser categorizado automaticamente (por exemplo, erro, pedido de funcionalidade, pergunta ou elogio), para que possamos responder mais depressa. Só são enviados o texto do feedback e o respetivo idioma — nunca o teu endereço de e-mail, o teu nome ou o ID do teu dispositivo. Utilizamos a versão paga da API Gemini: a Google não utiliza o conteúdo transmitido para treinar os seus modelos de IA e atua como subcontratante em nosso nome; a Google regista as entradas e saídas apenas por um período limitado, para detetar abusos e manter a segurança. Como a API Gemini é um serviço global, este texto pode ser processado em infraestrutura da Google fora da UE; esta transferência está abrangida pelo EU-U.S. Data Privacy Framework e pelas Standard Contractual Clauses (SCCs). Por favor, não introduzas dados de saúde ou outra informação sensível no campo de feedback.

Gemini API Terms

Notificação interna (Telegram)

Quando chega novo feedback, recebemos uma notificação interna através do Telegram para que a possamos notar rapidamente. Esta notificação contém apenas a categoria, um breve resumo do tema gerado automaticamente e metadados técnicos (plataforma, versão da app, idioma) — não contém o texto do teu feedback nem o teu endereço de e-mail. O teu feedback real é armazenado e lido na nossa base de dados europeia. O Telegram é operado pela Telegram FZ-LLC (Emirados Árabes Unidos).

Telegram Privacy Policy

Alojamento do site e registos do servidor (GitLab Pages)

O nosso site está alojado no GitLab Pages. Tal como qualquer servidor web, o fornecedor de alojamento regista dados técnicos em cada pedido de página: endereço IP, identificação do navegador, hora e o endereço da página pedida. Não podemos desativar isto e também não temos acesso a estes registos. Isto é relevante aqui por um motivo específico: as páginas para onde enviamos os teus contactos de emergência — a página de estado e a página de confirmação de entrega — fazem parte deste site, e no endereço dessas páginas consta o token de acesso e, no caso da página de confirmação, o teu primeiro nome. As próprias páginas não carregam nada do exterior: sem ferramentas de análise, sem tipos de letra externos, sem cookies, sem armazenamento do navegador.

5. Armazenamento local de dados

Para além do armazenamento na nuvem, armazenamos os seguintes dados localmente no teu dispositivo para acesso offline: o teu nome, as tuas definições de check-in, os teus contactos de emergência e o identificador do teu dispositivo. A isto junta-se o teu histórico com até 200 eventos: os teus check-ins e as alterações às tuas definições e — importados do nosso servidor — alertas, mensagens SOS e sinais de desalerta. Nestes consta também se chegaram a cada contacto em cada canal (entregue, lido, falhado ou, no caso do e-mail, marcado como spam), sob um identificador interno do contacto, sem nome, número nem endereço. Na versão atual da app, esta informação deixa de ser mostrada ao fim de 30 dias e é eliminada do dispositivo na gravação ou sincronização seguinte, tal como no servidor (secção 2). Estes dados encontram-se no teu dispositivo e são eliminados quando desinstalares a app ou eliminares a tua conta. No iPhone, pode também estar guardada uma cópia na tua cópia de segurança do iCloud, se a tiveres ativado, enquanto essa cópia de segurança existir. No Android, a cópia de segurança na nuvem da Google não os inclui; só são transferidos se levares as tuas apps contigo ao mudares para um novo dispositivo. O teu início de sessão no Still OK (um identificador técnico e, se tiveres associado uma conta Apple ou Google, dados provenientes dela, como o teu endereço de e-mail) mantém-se após a desinstalação: no iPhone permanece no Porta-chaves, no Android é guardado na cópia de segurança do dispositivo da Google, se estiver ativada. Se reinstalares a app, ficas por isso novamente com sessão iniciada na tua conta existente. Geres estas cópias de segurança junto da Apple ou da Google nas definições do teu dispositivo; nós não temos acesso a elas.

6. Conservação de dados

Os teus dados são conservados enquanto tiveres uma conta ativa. Quando eliminares a tua conta, todos os teus dados são permanentemente removidos dos nossos servidores no prazo de 30 dias. Uma exceção: os registos de compras e subscrições têm de ser conservados por motivos fiscais. Quando eliminares a tua conta, desvinculamo-los de ti — o identificador do dispositivo é removido, ficando apenas o registo puro da transação, sem nome e sem dados de contacto. Os testes de entrega são conservados durante um máximo de 12 meses; se eliminares o contacto a que pertencem, são eliminados no prazo de 24 horas por uma tarefa de limpeza diária. Os nossos próprios registos de envio de e-mail, WhatsApp e SMS — número de telefone ou endereço de e-mail, hora, canal, tipo de mensagem e estado de entrega, incluindo tentativas falhadas — são eliminados ao fim de 30 dias por uma tarefa de limpeza diária; as anotações associadas a um endereço de e-mail têm prazos próprios (secção 2). A análise dos custos de funcionamento por conta (secção 3 i) é eliminada, para cada dia, ao fim de 12 meses, e mais cedo juntamente com a tua conta. Os totais diários de todas as contas são conservados sem prazo. Até a análise da tua conta ser eliminada, podem muitas vezes ser associados à tua conta; depois disso, deixam de ter qualquer relação contigo. A ligação de confirmação numa mensagem de teste expira ao fim de 30 dias e funciona apenas uma vez. Períodos de conservação específicos por fornecedor: Firebase Crashlytics 90 dias, Firebase Analytics 2 meses (predefinição), dados de mensagens SMS/WhatsApp da Twilio até 30 dias em registos acessíveis mais até 30 dias adicionais em sistemas de cópia de segurança internos, dados de entrega de e-mail da Resend até 30 dias. Após a entrega de uma notificação a um destinatário (via SMS, WhatsApp ou e-mail), a mensagem permanece na caixa de entrada ou conversa do destinatário até que este a elimine — esse armazenamento está fora do nosso controlo.

7. Transferência de dados para países terceiros

Os teus dados armazenados no Firebase Firestore e Cloud Functions permanecem em centros de dados europeus, e a nossa infraestrutura de e-mail da Resend está configurada para a região da UE (Irlanda). No entanto, alguns serviços implicam transferência de dados para os EUA: Twilio (SMS, entrega WhatsApp, deteção de tipo de telefone), Meta/WhatsApp (subprocessador para entrega WhatsApp), RevenueCat (gestão de subscrições), Firebase Authentication (o teu identificador de utilizador e, se ligares uma conta, o teu endereço de e-mail), Firebase Crashlytics/Analytics e GitLab (alojamento do site, ver secção 4). Estes fornecedores — bem como a empresa-mãe americana da Resend como precaução adicional — operam ao abrigo do EU-U.S. Data Privacy Framework (decisão de adequação da Comissão Europeia, julho de 2023) e implementaram adicionalmente Standard Contractual Clauses (SCCs) aprovadas pela Comissão Europeia. Além disso, quando envias feedback dentro da app, o texto do feedback é processado através da API Gemini global da Google e pode ser processado fora da UE; isto está abrangido pelo mesmo EU-U.S. Data Privacy Framework e pelas mesmas Standard Contractual Clauses. A nossa notificação interna no Telegram sobre novo feedback não contém quaisquer dados pessoais e, por isso, não implica uma transferência dos teus dados pessoais para um país terceiro.

8. Os teus direitos

Ao abrigo do RGPD, tens os seguintes direitos:

Podes exercer estes direitos diretamente na app (Definições > Exportar dados / Eliminar conta) ou contactando-nos.

Se és um contacto de emergência e não utilizas o Still OK: estes direitos aplicam-se a ti exatamente da mesma forma, mesmo sem app e sem conta. Escreve-nos para contact@still-ok.com e indica-nos o endereço de e-mail ou o número de telefone registado para ti — sem isso não conseguimos encontrar os teus dados, porque estão arquivados na conta da pessoa que te indicou. Também podes simplesmente pedir a essa pessoa que te remova como contacto; isso elimina tudo o que está guardado sobre ti e costuma ser a via mais rápida.

9. Direito de apresentar reclamação

Tens o direito de apresentar uma reclamação junto de uma autoridade de controlo se considerares que o tratamento dos teus dados pessoais viola o RGPD. Podes escolher: a autoridade do teu local de residência, do teu local de trabalho, ou do local onde consideras que a infração ocorreu. Como temos sede na Alemanha, a autoridade responsável por nós é:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Segurança dos dados

Implementamos medidas técnicas e organizativas adequadas para proteger os teus dados contra o acesso não autorizado, a perda ou a manipulação. Todas as transmissões de dados são encriptadas com TLS. Os dados em repouso são encriptados com padrões de encriptação da indústria.

11. Idade mínima

Esta app destina-se a utilizadores com 16 anos ou mais. Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se tiveres menos de 16 anos, não utilizes esta app sem o consentimento dos teus pais.

12. Tomada de decisões automatizada

A app não utiliza tomada de decisões automatizada nem definição de perfis que produzam efeitos jurídicos ou te afetem significativamente. O envio de notificações baseia-se unicamente no facto de teres feito check-in dentro do intervalo que configuraste.

13. Alterações a esta política

Podemos atualizar esta política de privacidade periodicamente. Iremos notificar-te de quaisquer alterações significativas através da app. A versão atual está sempre disponível neste URL.

14. Contacto

Se tiveres questões sobre esta política de privacidade, contacta-nos em:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informação para contactos de emergência

Esta secção é para ti, se alguém te registou como seu contacto de emergência e tu próprio(a) não utilizas o Still OK. Tudo o que está acima é escrito na perspetiva da pessoa que utiliza a app. Aqui encontras, num só lugar, o que guardamos sobre ti e o que podes fazer a esse respeito.

Não recebemos os teus dados de ti, nem de qualquer fonte pública: foi uma pessoa que utiliza o Still OK que te registou. Dela temos o teu nome e, consoante o que introduziu, o teu endereço de e-mail e/ou o teu número de telefone, além do idioma em que deves ser contactado(a). Além disso, guardamos o que é tecnicamente necessário para te contactar: se o teu número é de telemóvel ou fixo, se pode receber WhatsApp, se os SMS lhe chegam, e se o teu endereço aceita e-mail. Se o nosso fornecedor de SMS nos comunicar que o teu número não pode receber SMS de forma permanente, deixamos de lhe enviar SMS até que um SMS de teste volte a chegar-lhe ou seja registado outro número para ti. O WhatsApp e o e-mail não são afetados. O que fica registado sobre uma mensagem enviada para ti depende do tipo de mensagem: depois de uma mensagem de teste, durante até 12 meses, quando foi enviada, o resultado por canal (no WhatsApp, também se e quando foi lida) e — se premires o botão — o facto de teres confirmado. Depois de qualquer outra mensagem, durante 30 dias, a tentativa de entrega em cada canal, tanto para o e-mail como para WhatsApp e SMS: a hora, o canal, o tipo de mensagem, o teu endereço ou número e o estado que o fornecedor nos comunica; para o e-mail, também o identificador sob o qual regista essa mensagem em concreto. Depois de um alerta, de uma mensagem SOS ou de um sinal de desalerta, a pessoa que te registou vê também no seu histórico se a mensagem te chegou em cada canal, no caso do WhatsApp também se foi lida e, no caso do e-mail, se a marcaste como spam. Isto fica guardado sob um identificador interno em vez do teu nome na entrada do histórico e mantém-se durante 30 dias, mesmo que essa pessoa te remova antes como contacto (ver abaixo). O assunto e o conteúdo nunca fazem parte disto, e para o e-mail entregue significa apenas que o teu servidor de e-mail aceitou a mensagem. Não medimos se o abres ou se clicas num link nele contido. No WhatsApp, pelo contrário, o estado também pode ser “lido”, se o WhatsApp nos comunicar isso (a confirmação de leitura, os vistos azuis). Podes opor-te apenas a esta confirmação de leitura, sem recusar as notificações — basta uma mensagem para contact@still-ok.com; indica que te opões apenas à confirmação de leitura, caso contrário entendemos isso como oposição ao tratamento no seu todo (ver abaixo). Deixamos então de guardar um novo “lido” para o teu número (um que já esteja no histórico dessa pessoa fica lá até desaparecer ao fim de 30 dias), e continuas a ser notificado(a). Guardamos a tua oposição em cada conta em que o teu número esteja registado, quando ela nos chega — não numa lista central de pessoas que não utilizam o Still OK elas próprias. Se, depois disso, outra pessoa te registar, a oposição não se aplica automaticamente a essa pessoa; escreve-nos então de novo. A pessoa que te registou vê na sua app se leste uma mensagem e, após uma oposição, que recusaste a confirmação de leitura. Uma confirmação que dás durante um alerta é mostrada aos outros contactos apenas enquanto esse alerta estiver ativo, e é eliminada juntamente com ele. Se marcares um dos nossos e-mails como spam, o nosso fornecedor comunica-nos isso; guardamos então o teu endereço na conta da pessoa que te registou, sem prazo, e não te enviamos mais nenhum e-mail a partir dessa conta — nem sequer um alerta. Continuamos a poder contactar-te por WhatsApp ou SMS se tiveres um número guardado. A base legal para ambas as anotações (spam e confirmação de leitura) é o Art. 6.º, n.º 1, al. c), em conjugação com o Art. 21.º, n.º 1, do RGPD: temos de respeitar a tua oposição.

Por que motivo podemos fazer isto: interesse legítimo nos termos do Art. 6.º, n.º 1, al. f) do RGPD. A disposição abrange expressamente também o interesse de um terceiro — aqui o interesse da pessoa que te registou: ela quer que alguém seja notificado se lhe acontecer alguma coisa, e isso só funciona se conseguirmos mesmo contactar-te. Isto aplica-se tanto a um alerta real como a uma mensagem de teste. Os teus dados não são usados para mais nada: nada de publicidade, nada de definição de perfis, e nenhuma divulgação além dos fornecedores de entrega indicados na secção 4.

Guardamos os teus dados enquanto a pessoa que te registou te mantiver como contacto. Se te remover, ou eliminar a sua conta, os teus dados desaparecem com ela — com estas exceções: os registos de teste de entrega estão limitados a 12 meses; os registos de envio de uma mensagem que já te tenha sido enviada (o teu número de telefone ou endereço de e-mail, a hora, o canal, o tipo de mensagem, o estado de entrega) são eliminados 30 dias após o envio por uma tarefa de limpeza diária; se um alerta, uma mensagem SOS ou um sinal de desalerta te chegou em cada canal (no caso do WhatsApp, também se foi lido, e no caso do e-mail, se o marcaste como spam) fica durante 30 dias no histórico dessa pessoa sob um identificador interno em vez do teu nome, mesmo depois de seres removido(a), no nosso servidor e, na versão atual da app, na cópia do histórico no dispositivo dela — depois disso, aí consta apenas a quantos contactos a mensagem foi enviada; o que sabemos sobre a possibilidade de te contactar através do teu número e do teu endereço (se o teu número é de telemóvel ou fixo, se pode receber WhatsApp, se os SMS lhe chegam, se o teu endereço recusa definitivamente e-mail) é conservado até 30 dias após a tua remoção; e o facto de teres recebido uma mensagem de boas-vindas (o teu nome, o teu número e endereço, se indicados, o idioma das tuas mensagens, hora, canal) é conservado até 30 dias após a última mensagem de boas-vindas, para que não voltes a receber boas-vindas se fores registado(a) de novo. Precisamos dos registos de teste e de envio durante esse tempo para poder mostrar que um alerta te chegou efetivamente, e do histórico para que a pessoa possa consultar a quem chegou o seu alerta; dos dados de contactabilidade, para que continuem a valer se a pessoa te remover por engano e te registar de novo. Enquanto estiveres registado(a), os dados sobre WhatsApp, SMS e e-mail são eliminados, o mais tardar, 12 meses após o seu registo — exceto a constatação de que o teu número não pode receber SMS: essa vale até ser refutada. A anotação sobre a tua mensagem de boas-vindas permanece enquanto estiveres registado(a), mesmo que tenha resultado da informação de que o teu número pode receber WhatsApp. Se marcaste um dos nossos e-mails como spam, essa anotação permanece sem prazo — eliminá-la significaria escrever-te de novo. A tua oposição à confirmação de leitura permanece igualmente sem prazo, mesmo quando tudo o resto sobre o teu número é eliminado — eliminá-la significaria voltar a guardar um “lido” teu. Ambas as anotações encontram-se na conta da pessoa que te registou, não numa lista central: mantêm-se se essa pessoa te remover e são eliminadas quando ela eliminar a conta.

Tens os mesmos direitos que qualquer outra pessoa cujos dados tratamos — acesso, retificação, eliminação, limitação e portabilidade (secção 8). Escreve para contact@still-ok.com e indica o endereço de e-mail ou o número de telefone registado para ti: sem isso não conseguimos encontrar os teus dados, porque estão arquivados na conta da pessoa que te registou. Muitas vezes o caminho mais rápido é pedir diretamente a essa pessoa que te remova como contacto. Também podes apresentar uma reclamação junto de uma autoridade de controlo a qualquer momento (secção 9).

O teu direito de oposição (Art. 21.º do RGPD). Podes opor-te ao tratamento dos teus dados a qualquer momento, com efeitos para o futuro, e não precisas de indicar um motivo. Basta uma mensagem para contact@still-ok.com. Depois eliminamos os teus dados. Tem consciência do que isso significa: a partir desse momento deixarás de ser notificado(a) se a pessoa que te registou não fizer check-in.