Política de Privacidade
Introdução
Esta política de privacidade descreve a forma como a Babysits recolhe, utiliza e protege as tuas informações. A Babysits está consciente de que os teus dados pessoais têm de estar bem protegidos. Temos diretrizes internas que descrevem exatamente como os nossos colaboradores devem tratar os dados pessoais. A Babysits só tratará os teus dados pessoais de acordo com as finalidades para as quais os forneceste e em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD).
A Babysits valoriza a proteção da privacidade de todos os utilizadores da plataforma e das aplicações móveis. Pedimos-te que leias com atenção esta política de privacidade, que explica como a Babysits utiliza e protege os teus dados.
Quem é responsável pelos teus dados
A Babysits B.V. opera a plataforma, incluindo a respetiva infraestrutura, os sistemas de segurança e a verificação de identidade. A Babysits Switzerland GmbH, uma filial detida a 100% pela Babysits B.V., é a parte contratante para os membros com morada registada na Suíça e detém a licença necessária para essa atividade.
Para esses membros, as duas empresas são responsáveis conjuntas pelo tratamento nos termos do artigo 26.º do RGPD e responsáveis conjuntas nos termos da Lei Federal Suíça sobre a Proteção de Dados (LPD). A Babysits B.V. é responsável pela forma como a plataforma trata os teus dados, pela segurança e pela gestão dos pedidos relativos aos teus direitos. A Babysits Switzerland GmbH é responsável pelo teu contrato, pelos pagamentos e pela faturação, bem como pelas obrigações associadas à sua licença suíça. Podes exercer os teus direitos junto de qualquer uma das empresas e o teu pedido será tratado em qualquer dos casos. Para todos os outros membros, a Babysits B.V. é a única responsável pelo tratamento.
Nesta política, «Babysits», «nós» e «nos» referem-se à Babysits B.V. e, para os membros com morada registada na Suíça, também à Babysits Switzerland GmbH.
Dados da empresa
Babysits Switzerland GmbH — membros com morada registada na Suíça
Neuhofstrasse 31 (não é morada para visitas nem levantamentos), 6345 Neuheim, Suíça
Registo Comercial do Cantão de Zug, UID: CHE-447.449.119
Babysits B.V. — todos os outros membros
Vasteland 78 (não é morada para visitas nem levantamentos), 3011 BN Roterdão, Países Baixos
Número de registo na Câmara de Comércio: 68591950
Que dados recolhemos e porquê
As listas abaixo indicam os dados que tratamos para cada tipo de conta. Em seguida, explicamos para que serve cada categoria.
Se quiseres criar uma conta como família, tratamos os seguintes dados pessoais (especiais) teus:
- Nome próprio e apelido;
- Endereço de e-mail;
- Palavra-passe;
- Dados de morada;
- Número de telefone;
- Número de conta bancária ou de cartão de crédito (apenas os últimos 4 dígitos);
- Endereço IP;
- Dados de verificação do documento de identificação;
- Fotografia de perfil;
ID de utilizador (quando associas uma conta Apple, Google, LinkedIn e/ou Facebook a esta plataforma e, dependendo das definições da tua conta, dados dos teus registos junto dessas entidades).
Se quiseres criar uma conta como babysitter, trataremos os seguintes dados pessoais (especiais) teus:Nome próprio e apelido;
- Endereço de e-mail;
- Palavra-passe;
- Dados de morada;
- Número de telefone;
- Número de conta bancária ou de cartão de crédito;
- Endereço IP;
- Dados de verificação do documento de identificação;
- Fotografia de perfil;
- Género;
- Data de nascimento;
- ID de utilizador (quando associas uma conta Apple, Google, LinkedIn e/ou Facebook a esta plataforma e, dependendo das definições da tua conta, dados dos teus registos junto dessas entidades);
- Profissão;
- Formação/diplomas;
- Competências;
- Disponibilidade;
- Número de conta bancária;
- Documento de identificação;
- Certificado de registo criminal (ou equivalente local).
Dados de conta e de perfil
- Informações da conta. Quando te registas para uma conta Babysits, recolhemos determinadas informações, como o teu nome próprio, apelido e endereço de e-mail.
- Informações do perfil. Para ativar o teu perfil Babysits, podemos pedir-te informações adicionais, como morada, género e data de nascimento.
Dados de verificação e segurança
- Informações de verificação. Para criar e manter uma comunidade de confiança, podemos recolher informações de verificação, incluindo um número de telefone e um endereço de e-mail.
- Controlo de documentos: Permitimos que os utilizadores forneçam um certificado de registo criminal (ou equivalente local). Assim que a Babysits avalia o documento, este é removido dos nossos servidores. Os membros nos Estados Unidos podem, em alternativa, realizar uma verificação de antecedentes através da First Advantage, o nosso parceiro de triagem, que efetua a verificação e nos comunica o resultado.
- Verificação de identidade. A verificação de identidade é uma das formas de mantermos a Babysits segura e é obrigatória antes de poderes enviar mensagens a outros membros. Podemos recolher a tua imagem facial, número de identificação, data de nascimento, nome próprio, apelido, nome do meio, tipo de documento, país emissor do documento, nacionalidade e morada, bem como sinais de fraude e informações sobre os dispositivos que se ligam aos nossos serviços. Os membros têm de ter pelo menos 16 anos, o que verificamos através da data de nascimento que consta do documento de identificação. Para pagar aos babysitters, podemos partilhar os respetivos documentos de identificação com o nosso prestador de serviços de pagamento Stripe, devido a requisitos regulamentares e dos nossos parceiros financeiros. O documento é lido pelo nosso prestador de serviços Mistral. Os dados de reconhecimento facial são tratados pelo nosso prestador de serviços Amazon Web Services (AWS), que também compara a tua selfie com as de outros membros verificados para detetar contas duplicadas. A verificação é normalmente concluída rapidamente; se nos pedires para rever um resultado, isso pode demorar até 1 semana. Após a conclusão da verificação, deixamos de guardar as fotografias do teu documento de identificação. Conservamos, no entanto, a tua imagem facial, para as finalidades de segurança descritas em «Dados biométricos».
A Babysits monitoriza a plataforma para detetar riscos de segurança e pode investigar situações que afetem a segurança dos membros ou a integridade da plataforma. Quando necessário para proteger a segurança da nossa comunidade, a Babysits coopera com as autoridades policiais e judiciais quando tal for exigido ou adequado. Isto pode incluir a partilha de dados de utilizadores no âmbito dessa cooperação.
Dados de pagamento e de reservas
- Informações de pagamento. Pedimos às famílias que querem pagar e aos prestadores de cuidados infantis que querem ser pagos que forneçam ao nosso prestador de serviços de pagamento informações de pagamento, como dados de conta bancária ou de cartão de crédito, para facilitar o processamento dos pagamentos.
- Informações de reserva. Quando utilizas o nosso sistema de reservas, recolhemos informações sobre a tua reserva e o pagamento, bem como todas as informações que nos forneces.
Dados de comunicação, técnicos e de publicidade
- Comunicação com outros utilizadores da plataforma. Quando comunicas com outros utilizadores da Babysits através do nosso sistema de mensagens, recolhemos informações sobre as tuas comunicações e todas as informações que quiseres fornecer. As mensagens e os textos de perfil são analisados automaticamente para detetar conteúdos que violem as nossas Normas da Comunidade, como linguagem sexual ou abusiva, padrões de burla ou dados de contacto partilhados de formas que as nossas regras não permitem.
- Medição publicitária. Se chegaste à Babysits através de um anúncio e deste o teu consentimento, partilhamos um conjunto limitado de dados com a plataforma de publicidade de onde vieste, para podermos medir que anúncios funcionam: o teu endereço de e-mail, nome próprio, apelido e ID de utilizador Babysits em formato hash, o facto de teres criado uma conta ou subscrito o Premium, o identificador de clique do anúncio, o teu endereço IP e informações do navegador. O hashing impede que a plataforma leia estes dados diretamente, mas permite-lhe fazê-los corresponder aos seus próprios utilizadores, pelo que continuam a ser dados pessoais.
- Informações técnicas. Quando utilizas a plataforma, recolhemos dados técnicos como o teu endereço IP, informações do dispositivo e dados de registo, que utilizamos para manter a plataforma segura e a funcionar corretamente.
Os nossos fundamentos jurídicos
Tratamos dados pessoais com os seguintes fundamentos.
Execução de um contrato
A maior parte do tratamento é necessária para te disponibilizarmos a plataforma: criar e manter a tua conta e o teu perfil, mostrar o teu perfil a outros membros, permitir a troca de mensagens e gerir reservas e pagamentos.
Interesses legítimos
Tratamos dados pessoais quando temos um interesse legítimo sobre o qual não prevaleçam os teus direitos. Isto aplica-se a manter a plataforma segura, detetar e prevenir fraudes, burlas e abusos, investigar denúncias sobre membros, impedir que membros removidos voltem a registar-se, proteger os nossos sistemas e melhorar os nossos serviços. Podes opor-te ao tratamento baseado em interesses legítimos; consulta «Os teus direitos».
Obrigação jurídica
Tratamos e conservamos determinados dados porque a lei o exige, incluindo obrigações fiscais e de comunicação relativas a pagamentos efetuados através da plataforma.
Consentimento
Baseamo-nos no teu consentimento para as escolhas que fazes no banner «As tuas opções de privacidade»: cookies de publicidade e tecnologias semelhantes, e a partilha de dados com plataformas de publicidade, conforme descrito em «Medição publicitária». Também nos baseamos no consentimento para comunicações de marketing. Podes retirar esse consentimento a qualquer momento nas tuas definições de privacidade. A retirada não afeta a licitude do tratamento efetuado antes dela. O consentimento caduca ao fim de 6 meses, após o que voltamos a pedi-lo. A verificação de identidade não se baseia no consentimento; o fundamento em que nos baseamos está descrito em «Categorias especiais e dados relativos a infrações penais».
Categorias especiais e dados relativos a infrações penais
A verificação de identidade envolve dados biométricos, uma categoria especial de dados pessoais nos termos do artigo 9.º do RGPD. Tratamo-los com base no artigo 9.º, n.º 2, alínea g), do RGPD e no artigo 29.º da UAVG neerlandesa (lei neerlandesa de execução do RGPD) (necessário para fins de autenticação e segurança), por motivos de interesse público importante de proteção das crianças e dos babysitters jovens. Este tratamento não se baseia no consentimento, pelo que não pode ser retirado; podes, no entanto, opor-te a ele, consulta «Os teus direitos».
Quando um membro opta por adicionar um certificado de registo criminal ou realiza uma verificação de antecedentes, estão em causa dados pessoais relacionados com condenações penais e infrações nos termos do artigo 10.º do RGPD. O fornecimento destes dados é sempre facultativo. Tratamo-los apenas para confirmar a autenticidade do documento e para mostrar no perfil do membro que foi concluída uma verificação. Não conservamos o próprio documento.
Membros com menos de 18 anos
Os membros podem registar-se a partir dos 16 anos (ou de uma idade superior, se tal se aplicar localmente); os membros com menos de 18 anos têm de ter autorização de um dos pais ou de um tutor. Verificamos que um membro tem pelo menos 16 anos através da data de nascimento que consta do documento de identificação.
Decisões automatizadas
Para manter a plataforma segura, o texto que introduzes no teu perfil ou envias em mensagens é analisado automaticamente com base nas nossas Normas da Comunidade. Quando o sistema identifica conteúdos que violam essas normas, pode impedir a publicação da mensagem ou do texto do perfil e pode restringir ou suspender a conta.
Uma restrição aplicada desta forma produz efeitos imediatamente e é depois revista por um membro da nossa equipa. Também podes pedir-nos que a revejamos, explicar a tua situação e contestar o resultado, contactando-nos através dos dados de contacto indicados no final desta política. Quando restringimos ou removemos uma conta, indicamos-te o motivo.
Estas medidas dizem respeito apenas ao acesso à plataforma. Não afetam qualquer acordo entre uma família e um babysitter.
A verificação de identidade e as verificações da fotografia de perfil também são automatizadas. Se uma verificação falhar ou se considerares que o resultado está errado, podes pedir que um membro da nossa equipa o reveja e contestar o resultado através dos dados de contacto indicados no final desta política.
Durante quanto tempo conservamos os teus dados
Depois de eliminares a tua conta, removemos os diferentes tipos de dados em prazos diferentes.
- Dados de identidade e de verificação (incluindo dados do documento de identificação e dados biométricos de verificação): removidos dos nossos sistemas ativos no prazo de 6 meses.
- Dados da conta (incluindo o teu perfil e outras informações da conta): removidos dos nossos sistemas ativos no prazo de 9 meses.
- Registos de membros que bloqueámos por uma violação de segurança: conservados até 10 anos e revistos pelo menos de 3 em 3 anos.
- Cópias de segurança: depois de removidos dos nossos sistemas ativos, os dados podem continuar a existir nas nossas cópias de segurança durante, no máximo, mais 3 meses, após o que são totalmente removidos.
Conservamos os dados de identidade e de verificação durante este período devido ao nosso papel no cuidado de crianças, à possível cooperação com as autoridades em matérias de segurança infantil e ao tempo que as investigações que envolvem menores costumam demorar.
Em alguns casos, precisamos de conservar os dados durante mais tempo, por exemplo quando a lei o exige, quando está em curso uma investigação de segurança ou para cumprir obrigações fiscais ou financeiras. Nesses casos, conservamos apenas o necessário e não por mais tempo do que o exigido.
Como mantemos os teus dados seguros
A Babysits adotou medidas técnicas e organizativas adequadas para proteger as tuas informações contra perda, utilização abusiva e tratamento ilícito. Estas incluem encriptação, controlos de acesso e monitorização dos nossos sistemas.
Dados biométricos
Para a verificação de identidade e as verificações da fotografia de perfil, o nosso sistema trata os seguintes dados biométricos.
Modelos de reconhecimento facial. O nosso prestador de serviços AWS Rekognition cria modelos matemáticos encriptados a partir da tua selfie de verificação. Estes são armazenados em AWS Face Collections seguras e utilizados apenas para verificar a tua identidade e detetar contas duplicadas.
Imagens faciais originais. Guardamos a imagem facial original para efeitos de segurança infantil e prevenção de fraude: para prevenir a usurpação de identidade, apoiar investigações de segurança e auxiliar as autoridades quando exigido.
Fotografias de perfil. Comparamos a tua fotografia de perfil com a tua selfie de verificação e com as fotografias de membros que bloqueámos por violações de segurança, para que um membro removido não possa voltar. Conservamos os dados faciais dos membros bloqueados até 10 anos.
Os dados biométricos são encriptados e tratados no Espaço Económico Europeu, e o acesso é estritamente limitado a pessoal autorizado, com um limite de consultas por colaborador para evitar abusos.
Com quem partilhamos dados
Os dados pessoais dos utilizadores não são vendidos a terceiros.
Subcontratantes
Para prestar os nossos serviços, recorremos aos terceiros indicados abaixo.
- OVH (França) — alojamento e armazenamento.
- Hetzner (Alemanha) — alojamento e armazenamento.
- Bunny CDN (Eslovénia) — distribuição de conteúdos; trata dados técnicos, como endereços IP, para disponibilizar conteúdos, que podem ser guardados em cache em servidores periféricos em vários locais.
- Mistral (França) — leitura de documentos de identificação durante a verificação e funcionalidades de IA para determinadas funções; os conteúdos são tratados para gerar resultados e não são utilizados para treinar os modelos da Mistral.
- Crisp (França) — chat de apoio ao cliente; trata dados de contacto e as tuas comunicações com a nossa equipa de apoio.
- New Relic — monitorização de servidores e de desempenho; trata dados técnicos como endereços IP e registos de erros.
- Amazon Web Services (AWS) — reconhecimento facial e verificação biométrica (consulta «Dados biométricos»).
- Stripe — processamento de pagamentos e dados de identidade dos babysitters exigidos por regulamentação.
- First Advantage (Estados Unidos) — verificações de antecedentes para membros nos Estados Unidos; trata dados de identidade e comunica o resultado da verificação.
Mantemos esta lista atualizada à medida que os nossos prestadores mudam.
Plataformas de publicidade
Estas entidades não são subcontratantes: também utilizam os dados que recebem para os seus próprios fins. Partilhamos dados apenas com uma delas, a plataforma de publicidade de onde vieste, e apenas nas condições descritas em «Medição publicitária».
- Meta (Irlanda / Estados Unidos)
- Google (Irlanda / Estados Unidos)
- Microsoft / Bing (Irlanda / Estados Unidos)
- TikTok (armazenados na Irlanda, na Noruega e nos Estados Unidos; acessíveis remotamente por pessoal do grupo TikTok na China e noutros países indicados na política de privacidade do TikTok)
- OpenAI (Estados Unidos)
No caso da Meta e do TikTok, a Babysits e a plataforma são responsáveis conjuntas pelo tratamento nos termos do artigo 26.º do RGPD: nós somos responsáveis por obter o teu consentimento e pelo que enviamos; a plataforma, pelo que faz depois com os dados. Podes exercer os teus direitos junto de qualquer uma das partes. As restantes plataformas indicadas atuam como responsáveis pelo tratamento independentes relativamente aos dados que recebem.
Transferências internacionais
A Suíça e o Espaço Económico Europeu reconhecem-se mutuamente como garantindo um nível adequado de proteção de dados, pelo que não são necessárias garantias adicionais para os dados transferidos entre as nossas entidades suíça e neerlandesa ou dentro do EEE. Quando os dados pessoais são transferidos para um país que não assegura um nível de proteção adequado nos termos do direito da UE ou do direito suíço, a Babysits utiliza garantias adequadas, como cláusulas contratuais-tipo reconhecidas pela Comissão Europeia e pelo Comissário Federal Suíço para a Proteção de Dados e a Transparência. Quando um destinatário está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA e do Quadro de Privacidade de Dados Suíça-EUA, baseamo-nos nessa certificação. O país onde cada prestador trata os dados está indicado na lista acima.
Os teus direitos
Direito de acesso
Tens o direito de consultar as informações que a Babysits guardou. Se quiseres uma cópia dos dados que a Babysits guardou, clica no botão de transferência na página: Informações pessoais.
Direito de retificação e apagamento
Se quiseres alterar ou remover os dados que a Babysits guardou, acede à página: Conta.
Controlo sobre o teu perfil
Tu escolhes se os dados pessoais do teu perfil são visíveis para todos os utilizadores da Babysits ou apenas para os utilizadores com quem estiveste em contacto. Se escolheres «todos», os motores de pesquisa públicos, como o Google, e os sites de ofertas de emprego também incluirão o teu perfil.
Direito a ser esquecido
Se deixarem de existir fundamentos para tratar os teus dados, a Babysits removê-los-á. Isto pode acontecer quando já não quiseres utilizar os nossos serviços, quando te opuseres à utilização dos teus dados ou quando os dados pessoais tiverem sido tratados de forma ilícita.
Se eliminares a tua conta ou nos pedires para apagar os teus dados, removemo-los nos prazos indicados em «Durante quanto tempo conservamos os teus dados». Podemos conservar os dados durante mais tempo se te tivermos bloqueado por uma violação de segurança, se estiver em curso uma investigação ou se a lei o exigir; nesse caso, indicamos-te o motivo, sempre que nos seja permitido.
Direito à limitação do tratamento
Em determinadas situações, podes pedir-nos que suspendamos a utilização dos teus dados, por exemplo enquanto verificamos dados que consideras incorretos ou enquanto avaliamos uma oposição que apresentaste.
Direito de oposição
Podes opor-te ao tratamento que efetuamos com base em interesses legítimos e ao tratamento biométrico descrito em «Categorias especiais e dados relativos a infrações penais». Deixaremos de o fazer, a menos que tenhamos razões imperiosas que prevaleçam sobre os teus interesses. Uma vez que a verificação de identidade é obrigatória para enviar mensagens a outros membros, se a tua oposição a esta verificação for aceite, não poderás utilizar essa parte da plataforma. A publicidade baseia-se no teu consentimento, e não em interesses legítimos, e podes retirar esse consentimento a qualquer momento nas tuas definições de privacidade.
Direito de apresentar reclamação
Tens o direito de apresentar reclamação junto de uma autoridade de controlo da proteção de dados e podes contactar a autoridade do país onde vives ou trabalhas. A nossa autoridade de controlo principal na UE é a Autoridade Neerlandesa de Proteção de Dados (Autoriteit Persoonsgegevens), autoriteitpersoonsgegevens.nl; está disponível uma lista das autoridades europeias em edpb.europa.eu.
Se estiveres na Suíça, podes comunicar uma situação ao Comissário Federal para a Proteção de Dados e a Transparência (FDPIC / EDÖB), edoeb.admin.ch.
Se quiseres exercer algum dos direitos acima indicados, podes informar-nos através de: Página de contacto. Entraremos em contacto contigo no prazo máximo de 14 dias.
Cookies
Esta plataforma utiliza cookies. Os cookies indicados abaixo são necessários para o funcionamento da plataforma e são sempre definidos. Os cookies de publicidade só são definidos se os aceitares.
- Sessão: para iniciar sessão e utilizar o nosso website;
- Manter sessão iniciada: para memorizar nomes de início de sessão;
- New Relic: para utilizar o seu serviço Server Monitoring;
- Stripe: para processar pagamentos;
- Google Analytics: para analisar a eficácia do website;
- GrowthBook: testes anónimos de funcionalidades para melhorar o desempenho e a usabilidade do website. Não são recolhidos dados pessoais.
Utilizamos cookies e tecnologias semelhantes para medir anúncios. Estes só se aplicam se chegaste através de um anúncio e depois deste o teu consentimento. Essa mesma escolha abrange também os dados que enviamos diretamente dos nossos próprios servidores para a plataforma em causa, descritos em «Medição publicitária». Nada é enviado se recusares ou se nunca tiveres visto o banner. Partilhamos dados apenas com a plataforma de publicidade de onde vieste. Em «Plataformas de publicidade» indicamos que plataformas podem ser, onde tratam os dados e qual o seu papel.
Google Analytics
Utilizamos o Google Analytics, um serviço de análise web disponibilizado pela Google para acompanhar e reportar as atividades no nosso website.
Para sermos transparentes e protegermos os nossos utilizadores, nós:
- Celebrámos um acordo de subcontratação com a Google;
- Anonimizámos os endereços IP, removendo os últimos oito dígitos do endereço IP;
- Desativámos a partilha de estatísticas com a Google;
- Desativámos a utilização de outros serviços Google em combinação com os cookies do Google Analytics.
Para mais informações sobre os cookies do Google Analytics, aconselhamos-te a consultar https://policies.google.com/privacy.
Contacto
Se tiveres perguntas, comentários ou reclamações sobre esta política de privacidade, podes contactar-nos:
- Por e-mail: Página de contacto
- Por correio, membros com morada registada na Suíça: Babysits Switzerland GmbH, Neuhofstrasse 31 (não é morada para visitas), 6345 Neuheim, Suíça.
- Por correio, todos os outros membros: Babysits B.V., Vasteland 78 (não é morada para visitas), 3011 BN Roterdão, Países Baixos.
Se tiveres uma reclamação sobre a forma como tratamos os teus dados pessoais, gostaríamos de ser os primeiros a saber, para podermos tentar resolvê-la. Também podes apresentar reclamação junto de uma autoridade de controlo da proteção de dados, conforme descrito em «Os teus direitos».