Política de privacidade — vinca.chat

Versão 1.9

O essencial em resumo

• A Vinca é uma inteligência artificial, não um profissional de saúde. Ela não estabelece qualquer diagnóstico, não prescreve qualquer tratamento e não substitui um médico, um psicólogo ou qualquer outro profissional qualificado.
• As suas conversas podem conter informações muito íntimas (estado emocional, vida de casal, vida sexual). Nós as tratamos como dados de saúde e de vida sexual na aceção do artigo 9.º do RGPD, com o seu consentimento explícito.
• Os seus dados são armazenados cifrados em Paris (AES-256-GCM, uma chave de cifragem por utilizador). Esta cifragem protege os seus dados em repouso; não se trata de uma cifragem de ponta a ponta: os nossos servidores precisam de decifrar as suas mensagens para consultar a IA.
• Os seus dados nunca são vendidos, nunca são utilizados para fins publicitários e nunca são utilizados para treinar os modelos de IA.
• Pode eliminar a sua conta a qualquer momento a partir de «A minha conta»: as suas conversas e memórias são então apagadas imediata e definitivamente.
• O serviço está reservado a pessoas maiores de idade (18 anos ou mais).

Esta página resume o essencial; as secções abaixo detalham a totalidade das nossas práticas.

1. Quem é responsável pelos seus dados?

O responsável pelo tratamento dos seus dados pessoais (art. 4.º, n.º 7 e art. 13.º, n.º 1, al. a) do RGPD) é:

Global Human Intelligence Consulting (GHIC)

Sociedade por quotas de sócio único com capital social de 100 €

Registada no RCS de Paris sob o número 939 603 593

N.º de IVA intracomunitário: FR06939603593

Sede social: 60 rue François 1er, 75008 Paris, França

Gerente: Philippe Guillamo

Contacto: contact@vinca.chat · +33 1 84 16 38 76

A GHIC está estabelecida na União Europeia; nenhum representante na aceção do artigo 27.º do RGPD precisa, portanto, de ser designado.

As informações legais do editor do sítio (identidade do editor, diretor de publicação, alojador — art. 1-1 da lei n.º 2004-575 de 21 de junho de 2004, dita LCEN, do direito francês) são objeto de um documento distinto, acessível a partir do rodapé de vinca.chat.

2. Contacto «proteção de dados»

A GHIC não designou um encarregado da proteção de dados (DPO) nesta fase, tendo em conta a dimensão do serviço; esta situação será reavaliada à medida do crescimento do número de utilizadores. Para qualquer questão relativa aos seus dados pessoais ou para exercer os seus direitos (ver secção 12), pode escrever para:

contact@vinca.chat — assunto sugerido: «Dados pessoais»

ou por correio: GHIC — Proteção de dados, 60 rue François 1er, 75008 Paris, França.

3. A Vinca é uma inteligência artificial, não um profissional de saúde

Em conformidade com o artigo 50.º do regulamento (UE) 2024/1689 sobre a inteligência artificial e com as recomendações da CNIL sobre os agentes conversacionais, informamo-lo claramente de que:

• Está a conversar com uma inteligência artificial, e não com um ser humano. As respostas da Vinca são geradas automaticamente por modelos de linguagem; podem ser inexatas, incompletas ou inadequadas à sua situação.
• A Vinca é um companheiro de bem-estar emocional e relacional. Não é um profissional de saúde, nem um serviço de cuidados: a Vinca não estabelece qualquer diagnóstico, não prescreve qualquer tratamento e não fornece qualquer parecer médico. O serviço não é um dispositivo médico na aceção do regulamento (UE) 2017/745. Não substitui, em caso algum, uma consulta com um médico, um psicólogo, um psiquiatra ou qualquer outro profissional qualificado — que lhe recomendamos expressamente que consulte em qualquer situação crítica ou duradouramente difícil.
• A Vinca não é um serviço de urgência. Se estiver a atravessar uma crise, tiver pensamentos suicidas ou estiver em perigo, contacte imediatamente os serviços competentes. Em França: 3114 (número nacional de prevenção do suicídio, gratuito, 24h/24) e 112 (urgência vital). A aplicação exibe permanentemente, sob a conversa, os números de ajuda adaptados ao seu país, bem como a menção «A Vinca é uma IA e não substitui um profissional de saúde».

4. Que dados recolhemos?

Não recolhemos qualquer dado de navegação para fins publicitários, e não compramos nem revendemos qualquer dado. A nossa medição de audiência assenta exclusivamente em estatísticas anónimas estabelecidas pelos nossos próprios servidores e num cookie de proveniência depositado unicamente por vinca.chat (ver secção 16) — nunca num serviço terceiro.

Início de sessão com o Google (facultativo)

Pode criar a sua conta ou iniciar sessão através da sua conta Google («Iniciar sessão com o Google»). Esta funcionalidade é inteiramente facultativa: a inscrição e o início de sessão por endereço de e-mail e palavra-passe permanecem sempre disponíveis.

• Dados recebidos da Google. A Google transmite-nos unicamente: o seu endereço de e-mail (e o respetivo estado de verificação), o nome associado à sua conta Google (utilizado para pré-preencher o seu nome próprio, que pode modificar livremente) e o identificador técnico da sua conta Google (campo «sub»), que conservamos para reconhecer a sua conta aquando dos seus inícios de sessão seguintes. Não recebemos nem a sua palavra-passe Google, nem os seus contactos, nem qualquer outro dado da sua conta Google.
• Base legal. A execução do contrato (art. 6.º, n.º 1, al. b) do RGPD): este tratamento é estritamente necessário à disponibilização do meio de início de sessão que escolheu.
• Papel da Google. Para a autenticação propriamente dita (a página «Iniciar sessão com o Google» e os tratamentos que ela implica junto da Google), a Google atua na qualidade de responsável pelo tratamento independente — e não como nosso subcontratante. Estes tratamentos são regidos pela política de privacidade da Google: policies.google.com/privacy.
• Nenhum rastreador Google em vinca.chat. Esta funcionalidade não deposita qualquer cookie nem script da Google no nosso sítio: assenta num redirecionamento para a página de início de sessão da Google, seguido de um regresso seguro a vinca.chat (ver secção 16).
• Os seus direitos. O identificador técnico Google figura na exportação dos seus dados («A minha conta → Os meus dados») e é apagado aquando da eliminação da sua conta, tal como os restantes dados da sua conta.

5. Dados de saúde e de vida sexual: o seu consentimento explícito

Por natureza, um companheiro de bem-estar emocional e relacional leva-o a evocar o seu estado psíquico e emocional, o seu casal e, por vezes, a sua vida sexual. Estas informações inserem-se nas categorias especiais de dados do artigo 9.º do RGPD (dados de saúde; dados relativos à vida sexual ou à orientação sexual), cujo tratamento é, em princípio, proibido.

Tratamos estes dados com base no seu consentimento explícito (art. 9.º, n.º 2, al. a) e art. 6.º, n.º 1, al. a) do RGPD), recolhido na inscrição através de uma caixa a assinalar dedicada, nunca pré-assinalada, distinta da aceitação das condições gerais, e com registo de data e hora na nossa base de dados.

Retirada do consentimento. Pode retirar o seu consentimento a qualquer momento, tão facilmente como o deu (art. 7.º, n.º 3 do RGPD), eliminando a sua conta a partir de «A minha conta» ou escrevendo-nos para contact@vinca.chat. Consequências: o serviço conversacional já não pode ser-lhe fornecido (assenta inteiramente neste tratamento) e as suas conversas e memórias são apagadas; os tratamentos realizados antes da retirada permanecem lícitos.

Medidas de proteção específicas. Estes dados beneficiam das medidas descritas na secção 11: cifragem AES-256-GCM com uma chave de cifragem própria de cada utilizador e de cada grupo («envelope encryption» via um serviço de gestão de chaves), armazenamento exclusivamente em Paris, compartimentação estrita entre memória privada e espaço de casal (ver secção 6).

6. Dados relativos a outras pessoas além de si (parceiro, pessoas próximas)

Quando fala à Vinca do seu parceiro, dos seus filhos ou das pessoas próximas, transmite-nos indiretamente informações que lhes dizem respeito — por vezes sensíveis. O RGPD (art. 14.º) impõe, em princípio, que se informe essas pessoas. Eis como tratamos esta situação, própria dos serviços de acompanhamento relacional:

• Estanquidade da sua memória privada. As lembranças resultantes das suas conversas privadas nunca são injetadas tal como estão numa conversa de casal ou de família. Apenas uma «destilação» — orientações gerais, expurgadas de qualquer facto identificável — pode iluminar as conversas comuns. Só você pode, por uma ação voluntária e explícita, transferir o conteúdo de uma conversa para a memória comum.
• Informação do parceiro convidado. Quando uma pessoa se junta ao seu espaço de casal ou de família, cria a sua própria conta e aceita a presente política. É, além disso, informada, por uma caixa dedicada exibida tanto na criação como na adesão a um espaço comum (nas oito línguas da interface), de que dados que lhe dizem respeito podem ter sido evocados no serviço antes da sua chegada (informação ao abrigo do artigo 14.º do RGPD — funcionalidade em vigor desde 5 de julho de 2026).
• Terceiros que nunca se tornarão utilizadores (filhos, ex-cônjuges, colegas, membros da família evocados em conversa): informá-los individualmente exigiria identificá-los e contactá-los, o que seria impossível ou de um esforço desproporcionado, e prejudicaria a confidencialidade das suas trocas. Apoiamo-nos na isenção do artigo 14.º, n.º 5, al. b) do RGPD e, em conformidade com este, tornamos a informação pública através da presente secção. Estes dados de terceiros beneficiam das mesmas proteções (cifragem, ausência de partilha, apagamento com a sua conta) que os seus.
• Pessoa próxima que você convida por e-mail. Pode pedir à Vinca que envie, em seu nome, um e-mail de convite a uma pessoa próxima (função em vigor desde julho de 2026). O endereço de e-mail que introduz serve exclusivamente para esse envio único, desencadeado por si: não é conservado nem registado pelos nossos sistemas para além da necessidade técnica do envio, nunca é reutilizado e não dá lugar a qualquer mensagem de lembrete nem a qualquer outra solicitação. A informação da pessoa próxima (art. 14.º do RGPD) é veiculada pelo próprio e-mail de convite — que indica quem a convida (o seu nome próprio), precisa que a Vinca é uma inteligência artificial reservada a pessoas maiores de idade e recorda que o endereço dela não é conservado — bem como pela presente secção; apenas o nosso subcontratante de envio (Brevo, secção 8) trata o endereço dela, nas condições e durações descritas nas secções 8 e 10. A pessoa próxima permanece inteiramente livre de não dar seguimento e pode, tal como você, exercer os direitos descritos na secção 12 escrevendo para contact@vinca.chat.

Pedimos-lhe, da sua parte, que comunique sobre terceiros apenas o que é necessário ao seu acompanhamento.

7. Por que tratamos os seus dados, e com que base legal?

Em conformidade com o artigo 13.º, n.º 1, al. c) do RGPD, cada finalidade assenta numa base legal própria:

Não prosseguimos qualquer finalidade publicitária, de definição de perfis comerciais ou de revenda de dados. Qualquer nova finalidade fundada no consentimento (por exemplo a utilização de conversas para melhorar o serviço) seria objeto de um consentimento distinto e prévio.

8. Quem recebe os seus dados? (subcontratantes e destinatários)

Os seus dados só são acessíveis aos subcontratantes estritamente necessários ao funcionamento do serviço (art. 28.º do RGPD), listados nominalmente abaixo:

Não existe qualquer outro destinatário comercial. Certos outros utilizadores do serviço podem, em contrapartida, receber dados que lhe dizem respeito, unicamente por sua iniciativa: o destinatário de uma doação de créditos vê o seu endereço de e-mail (o do oferente, fixado no momento da doação — secções 4 e 10); a pessoa próxima que você convida recebe um e-mail que indica que o convite emana de si (o seu nome próprio figura nele). Simetricamente, a pessoa que lhe oferece um pacote de créditos fica a saber, ao fazê-lo, que o seu endereço de e-mail corresponde a uma conta Vinca — é precisamente para limitar este risco que a verificação está sujeita a um limite máximo e se torna neutra para além dele (secção 7). Os seus dados podem, além disso, ser comunicados às autoridades administrativas ou judiciárias quando a lei nos obriga a isso (requisição judiciária, por exemplo).

A análise de impacto das transferências (TIA) comum à Anthropic e à OpenAI foi consignada em 5 de julho de 2026 na AIPD.

9. Os seus dados saem da União Europeia?

Os seus dados são armazenados em França (Paris). Certos tratamentos implicam, todavia, uma transferência temporária para fora da União Europeia:

• Anthropic (Estados Unidos). Para gerar cada resposta, o conteúdo da conversa é transmitido aos servidores da Anthropic nos Estados Unidos, durante o tempo do tratamento. Esta transferência é enquadrada pelas cláusulas contratuais-tipo da Comissão Europeia (art. 46.º, n.º 2, al. c) do RGPD), integradas no Data Processing Addendum da Anthropic (contratante UE: Anthropic Ireland Ltd). A Anthropic não utiliza estes dados para treinar os seus modelos e elimina automaticamente as entradas e saídas dos seus servidores em 30 dias (retenção operacional por defeito da API, verificada em 5 de julho de 2026 e documentada no TIA).
• OpenAI (Estados Unidos). As mensagens de voz (áudio unicamente) são transmitidas à OpenAI para transcrição, com base nas cláusulas contratuais-tipo integradas no Data Processing Addendum da OpenAI (contratante UE: OpenAI Ireland Ltd). A OpenAI não utiliza estes dados para treinar os seus modelos; para este ponto de terminação de transcrição áudio, a OpenAI não aplica por defeito qualquer conservação dos dados (verificado em 5 de julho de 2026). A opção de residência europeia dos dados da API OpenAI permanece em estudo (está condicionada a uma validação comercial pela OpenAI).
• Stripe (Estados Unidos). Os dados de pagamento podem ser tratados nos Estados Unidos, com base no Data Privacy Framework UE–Estados Unidos (inscrição ativa da Stripe, LLC verificada em 5 de julho de 2026) e, a título subsidiário, nas cláusulas contratuais-tipo do seu DPA.
• Google Cloud. Os seus dados são armazenados em Paris: não há transferência estrutural. Eventuais acessos residuais de suporte a partir dos Estados Unidos são cobertos pelas garantias de transferência da Google (Data Privacy Framework — inscrição ativa da Google LLC verificada em 5 de julho de 2026 — e cláusulas contratuais-tipo).
• Brevo. Tratamento e alojamento dos e-mails na UE (França); alguns subcontratantes ulteriores transversais da Brevo (CDN, supervisão, suporte) estão estabelecidos fora da UE, com garantias DPF e/ou cláusulas contratuais-tipo (verificado em 5 de julho de 2026).

A verificação do estatuto de cada entidade na lista oficial do Data Privacy Framework (dataprivacyframework.gov) foi efetuada em 5 de julho de 2026: Google LLC e Stripe, LLC estão nela inscritas e ativas; Anthropic e OpenAI não figuram nela. As transferências para a Anthropic e a OpenAI assentam, portanto, unicamente nas cláusulas contratuais-tipo dos seus DPA — posição juridicamente segura, prevendo os próprios DPA a comutação entre mecanismos.

Pode obter uma cópia das garantias aplicáveis (cláusulas contratuais-tipo) escrevendo-nos para contact@vinca.chat.

10. Durante quanto tempo conservamos os seus dados?

Eliminação da conta e «apagamento criptográfico». A eliminação da sua conta (em regime de autosserviço, com dupla confirmação) implica: o apagamento imediato das suas conversas, lembranças, análises e resultados de testes; a anonimização da conta; e a destruição da sua chave de cifragem. Esta destruição torna definitivamente indecifráveis todas as cópias residuais eventuais (mecanismo de apagamento criptográfico, admitido pela CNIL) — incluindo nas cópias de segurança, que expiram, aliás, em 7 dias. Apenas são conservadas as faturas e lançamentos de pagamento (obrigação legal, 10 anos), que não contêm qualquer conteúdo pessoal de conversa.

11. Como protegemos os seus dados?

Em conformidade com o artigo 32.º do RGPD, aplicamos medidas técnicas e organizativas proporcionadas à sensibilidade dos dados:

• Cifragem aplicacional em repouso: as suas conversas, lembranças e segredos de dupla autenticação são cifrados em AES-256-GCM antes do armazenamento, com uma chave de dados própria de cada utilizador e de cada grupo, ela própria protegida por um serviço de gestão de chaves (envelope encryption via Cloud KMS).
• Cifragem em trânsito: todas as comunicações são protegidas por TLS (HTTPS).
• Alojamento na União Europeia: dados armazenados em Paris, cópias de segurança diárias conservadas 7 dias.
• Controlo de acesso: autenticação por palavra-passe cifrada por hash, dupla autenticação (2FA) opcional, interface de administração separada e de duração de sessão curta.
• Compartimentação: as lembranças privadas nunca são expostas tal como estão nos espaços comuns (ver secção 6).

Um ponto de honestidade importante: esta cifragem protege os seus dados em repouso (nos discos, nas cópias de segurança). Não se trata de uma cifragem de ponta a ponta. Para que a Vinca possa responder-lhe, os nossos servidores precisam de decifrar as suas mensagens e transmiti-las em claro (através de uma ligação cifrada) ao fornecedor do modelo de IA, durante o tempo de gerar a resposta. Qualquer formulação que o leve a crer o contrário seria desleal — preferimos dizer-lho claramente (art. 5.º, n.º 1, al. a) do RGPD).

Em caso de violação de dados suscetível de gerar um risco para os seus direitos e liberdades, notificaremos a CNIL no prazo de 72 horas e, se o risco for elevado, informá-lo-emos diretamente (art. 33.º e 34.º do RGPD).

12. Quais são os seus direitos, e como exercê-los?

Dispõe dos seguintes direitos sobre os seus dados (art. 15.º a 22.º do RGPD):

• Acesso: obter a confirmação de que tratamos os seus dados e receber uma cópia deles;
• Retificação: fazer corrigir dados inexatos (o seu nome próprio, o seu e-mail e a sua língua são modificáveis diretamente em «A minha conta»; o comando «esquece» permite corrigir ou eliminar uma lembrança);
• Apagamento: fazer eliminar os seus dados — o mais simples é a eliminação de conta em autosserviço em «A minha conta» (efeito imediato, ver secção 10);
• Limitação do tratamento, nos casos previstos pelo artigo 18.º;
• Portabilidade: receber os dados que nos forneceu num formato estruturado e legível por máquina (art. 20.º) — em autosserviço a partir de «A minha conta → Os meus dados → Exportar os meus dados (JSON)»: perfil, lembranças privadas e comuns, conversas integrais, resultados de testes, registo de créditos e pagamentos (funcionalidade em vigor desde 5 de julho de 2026);
• Oposição aos tratamentos fundados no nosso interesse legítimo (registos, segurança, medição de aquisição e estatísticas de utilização, envio dos e-mails de convite e limitações antiabuso — tanto convites como verificações de doação; sugestões e comentários que nos escreve), por razões atinentes à sua situação particular (art. 21.º); no que respeita aos e-mails de reativação (secção 7), a oposição é imediata e sem necessidade de indicar qualquer motivo, através da ligação de cancelamento da subscrição num clique que figura em cada e-mail;
• Retirada do consentimento a qualquer momento, sem afetar a licitude do tratamento anterior (ver secção 5).

Modalidades. Pode exercer estes direitos:

• diretamente na aplicação («A minha conta») para a retificação, a eliminação da conta e a gestão das lembranças;
• por e-mail para contact@vinca.chat ou por correio (endereço na secção 1) para qualquer outro pedido.

Respondemos no prazo de um mês, prorrogável por dois meses para os pedidos complexos ou numerosos (seria então informado disso — art. 12.º, n.º 3 do RGPD). O exercício dos seus direitos é gratuito. Em caso de dúvida razoável sobre a sua identidade, podemos pedir-lhe um elemento de verificação proporcionado (por exemplo confirmar o pedido a partir do endereço de e-mail da conta); nunca pedimos um documento de identidade por defeito.

13. Que fim levam os seus dados após o seu falecimento?

Em conformidade com o artigo 85.º da lei n.º 78-17 de 6 de janeiro de 1978 (lei «Informática e Liberdades», do direito francês), pode definir diretrizes relativas à conservação, ao apagamento e à comunicação dos seus dados após o seu falecimento, e designar uma pessoa encarregada da sua execução. Diretrizes gerais podem também ser registadas junto de um terceiro de confiança digital certificado.

A aplicação não propõe, até à data, um parâmetro dedicado ao registo destas diretrizes. Pode transmitir-nos as suas diretrizes particulares por e-mail para contact@vinca.chat; conservá-las-emos associadas à sua conta. Na falta de diretrizes, os seus herdeiros podem exercer os direitos previstos pela lei (nomeadamente o encerramento da conta e a oposição à continuação do tratamento) contactando-nos no mesmo endereço, mediante documentos comprovativos.

14. Reclamação junto da CNIL

Se considerar que o tratamento dos seus dados não respeita a regulamentação, pode apresentar uma reclamação junto da autoridade de controlo francesa (art. 77.º do RGPD):

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07

Teleserviço de queixa em linha: www.cnil.fr/fr/plaintes

Pode, se o desejar, contactar-nos previamente (contact@vinca.chat) para que tentemos resolver diretamente a sua dificuldade — mas isso não é, em caso algum, uma condição prévia para recorrer à CNIL.

15. Inteligência artificial, definição de perfis e decisões automatizadas

• Nenhuma decisão que produza efeitos jurídicos ou que o afete de forma significativa é tomada de maneira inteiramente automatizada na aceção do artigo 22.º do RGPD. A Vinca conversa consigo, memoriza o que lhe confia e adapta as suas respostas; não toma qualquer decisão de acesso, de tarifação ou de sanção a seu respeito.
• Lógica geral do tratamento: as suas mensagens são transmitidas aos modelos de linguagem da Anthropic, acompanhadas das lembranças pertinentes, para gerar uma resposta personalizada; uma IA de segundo plano extrai em seguida os factos duradouros da conversa para constituir as suas lembranças. A personalização que daí resulta serve exclusivamente a qualidade do seu acompanhamento.
• Os seus dados nunca servem para treinar os modelos de IA: nem a Anthropic nem a OpenAI utilizam os dados transmitidos através das suas API para fins de treino (compromisso contratual constante dos seus Data Processing Addenda), e a GHIC não treina qualquer modelo com os seus dados.
• Protocolo de segurança: o comportamento da Vinca integra um protocolo de crise — orientação sistemática para um profissional de saúde ou os serviços de urgência, exibição permanente dos números de ajuda do seu país. A fim de verificar o bom funcionamento deste protocolo, os seus acionamentos mais sérios são consignados num registo técnico que nunca contém o conteúdo das suas conversas (secções 4 e 10).

16. Cookies e rastreadores

vinca.chat utiliza apenas rastreadores estritamente necessários ao funcionamento do serviço ou isentos de consentimento em aplicação do artigo 82.º da lei n.º 78-17 e das diretrizes da CNIL. Nenhum rastreador publicitário, nenhuma ferramenta de medição de audiência de terceiros, nenhum cookie de rede social é depositado neste sítio — é essa a razão pela qual aqui não vê qualquer banner de cookies.

Cookies depositados por vinca.chat

Informações registadas localmente pelo seu navegador. Não nos são transmitidas nem podemos lê-las à distância, e pode apagá-las a qualquer momento esvaziando os dados do sítio no seu navegador: as suas definições de exibição (modo leve, cenário escolhido); a ocultação do painel «Primeiros passos»; o seu país aproximado e o seu fuso horário (para exibir a cena certa e desencadear os seus lembretes à hora certa); o registo de data e hora do aviso de informação legal destinado às pessoas residentes nos Estados Unidos; e alguns contadores técnicos que evitam voltar a mostrar-lhe o mesmo convite ou contar duas vezes a mesma visita.

Memória cache da aplicação instalada (PWA). Se utiliza a Vinca como aplicação instalada, um «service worker» conserva localmente os ficheiros de exibição do sítio (folhas de estilo, scripts, imagens da sala, ícones) a fim de acelerar o seu carregamento. Não coloca em cache nem as suas páginas, nem as suas conversas, nem qualquer chamada aos nossos servidores: estas passam sempre pela rede.

Precisões:

• os seus consentimentos são registados na nossa base de dados (com registo de data e hora), não num cookie;
• para exibir os números de urgência do seu país, o seu endereço IP pode ser transmitido a um serviço de geolocalização que o converte num simples código de país; nenhum cookie é depositado nessa ocasião;
• não utilizamos qualquer cookie publicitário nem qualquer rastreador de terceiros. A nossa medição de audiência assenta exclusivamente em estatísticas anónimas estabelecidas pelos nossos próprios servidores e no cookie de atribuição descrito acima, nas condições de isenção de consentimento definidas pela CNIL (finalidade estritamente limitada, estatísticas agregadas, nenhuma transmissão a terceiros, nenhum rastreio entre sítios). Não conservamos qualquer identificador de clique publicitário.

Notificações push (se as ativar): a entrega das notificações passa pelo serviço de notificações associado ao seu navegador (Google, Mozilla ou Apple consoante o seu navegador), que encaminha uma mensagem cifrada de ponta a ponta e genérica por defeito — nunca o conteúdo das suas conversas ou das suas lembranças, nem a menor alusão ao seu teor, aparece no seu ecrã (mesmo bloqueado). Única exceção, sob o seu controlo: pode pedir, em «A minha conta», que o texto dos lembretes que você próprio programou seja exibido na notificação («Ligar à mãe») em vez do texto neutro «Tem um lembrete à sua espera». Esta definição está desativada por defeito, é própria de cada pessoa (incluindo entre membros de um espaço comum) e reversível a qualquer momento; diz respeito apenas aos seus lembretes — nada mais aparece alguma vez no ecrã bloqueado. Pode desativar as notificações a qualquer momento a partir de «A minha conta» ou das definições do seu navegador; a subscrição é então eliminada.

Pagamento (Stripe): quando e apenas quando inicia um pagamento, o formulário seguro do nosso prestador Stripe é carregado na página. A Stripe deposita então os seus próprios cookies, nomeadamente de prevenção da fraude, sob a sua responsabilidade. Enquanto não iniciar qualquer pagamento, nenhum elemento Stripe é carregado e nenhum cookie Stripe é depositado. Consulte a política de privacidade da Stripe: stripe.com/pt/privacy.

A nossa medição de audiência está concebida para permanecer no perímetro de isenção de consentimento definido pela CNIL. Se dele tivesse de sair (por exemplo pelo recurso a um serviço terceiro ou a um cruzamento de dados), recolheríamos o seu consentimento prévio através de um banner conforme.

17. Idade mínima: 18 anos

vinca.chat está estritamente reservado a pessoas com 18 anos completos. Tendo em conta as temáticas abordadas (intimidade, vida de casal, vida sexual), este limiar é voluntariamente superior à idade do consentimento digital francês (15 anos, art. 45 da lei n.º 78-17). Na inscrição, declara a sua data de nascimento — a inscrição é recusada se esta não estabelecer que tem 18 anos completos — e certifica ser maior de idade através de uma caixa dedicada, com registo de data e hora. A sua data de nascimento não é utilizada para qualquer outro fim (ver secção 4). Qualquer conta em relação à qual se verifique que é utilizada por um menor será eliminada. Se for pai/mãe ou tutor e pensar que um menor utiliza o serviço, contacte-nos em contact@vinca.chat.

18. Versão, data e modificações desta política

• Versão: 1.9 — modificada em 3 de agosto de 2026 (interface disponível em oito línguas, e já não seis — o alemão e o ucraniano, adicionados à aplicação em 18 de julho de 2026, nunca tinham sido refletidos nesta política: secções 6 e 18); versão 1.8 de 1 de agosto de 2026 (secção 16 refeita após um inventário completo do que a aplicação deposita ou lê no seu terminal: adição do cookie de idioma NEXT_LOCALE e dos cookies de convite e de apadrinhamento, que não estavam declarados; correção da descrição do pagamento, agora integrado nas nossas próprias páginas e já não alojado na Stripe, com a precisão de que nenhum elemento Stripe é carregado enquanto não for iniciado qualquer pagamento; inventário detalhado das informações registadas localmente pelo navegador e descrição da memória cache da aplicação instalada; menção do serviço de geolocalização utilizado para exibir os números de urgência; cessação da conservação de qualquer identificador de clique publicitário no cookie de atribuição, e eliminação deste cookie logo que se registe: secção 16); versão 1.7 de 21 de julho de 2026 (sugestões e comentários — texto que nos escreve a partir de «Sugestões», armazenado cifrado, lido pelo responsável pelo tratamento, conservado enquanto a conta existir e eliminado mediante simples pedido; base legal do interesse legítimo; direito de oposição; este formulário não é um canal de urgência: secções 4, 7, 10 e 12); versão 1.6 de 21 de julho de 2026 (lembretes programados — texto, data, hora e fuso horário, armazenados cifrados, consultáveis e canceláveis em «O meu caminho», apagados 30 dias após a data prevista; fuso horário do dispositivo adicionado aos dados de conta; notificação de um lembrete num espaço comum; conteúdo das notificações agora genérico por defeito e já não por conceção, podendo o texto de um lembrete ser exibido a seu pedido expresso: secções 4, 7, 10 e 16); versão 1.5 de 21 de julho de 2026 (reativação das contas inativas — até três e-mails a convidá-lo a regressar, base legal do interesse legítimo, data da última atividade e contador de envios adicionados aos dados de conta, limite máximo de três envios, reposição a zero aquando de um novo início de sessão, cancelamento da subscrição num clique e direito de oposição: secções 4, 7, 10 e 12); versão 1.4 de 19 de julho de 2026 (doação de créditos entre utilizadores — endereço de e-mail da conta destinatária, endereço do oferente fixado, apresentado ao destinatário e conservado no histórico de créditos deste, identificador técnico do destinatário transmitido à Stripe, durações de conservação: secções 4, 7, 8 e 10; convite de uma pessoa próxima por e-mail e apadrinhamento — endereço da pessoa próxima não conservado, limite antiabuso, informação do terceiro, direito de oposição: secções 4, 6, 7, 8, 10 e 12); versão 1.3 de 16 de julho de 2026 (início de sessão com o Google facultativo — dados recebidos, base legal, papel da Google, ausência de rastreador: secções 4, 7, 10 e 16; adição da data de nascimento aos dados recolhidos para a verificação da idade: secções 4, 7, 10 e 17); versão 1.2 de 10 de julho de 2026 (notificações push opcionais: secções 4, 7, 10 e 16); versão 1.1 de 10 de julho de 2026 (medição de aquisição first-party e registo de segurança do protocolo de crise); versão 1.0 validada em 5 de julho de 2026 pelo responsável pelo tratamento e publicada em 8 de julho de 2026.
• O histórico das versões desta política é conservado e permanece consultável mediante pedido.
• Em caso de modificação substancial (novo subcontratante, nova finalidade, nova transferência para fora da UE, modificação das durações de conservação), informá-lo-emos individualmente — notificação na aplicação e/ou e-mail — antes da entrada em vigor da modificação. Qualquer nova finalidade fundada no consentimento será objeto de uma recolha de consentimento distinta e prévia; a continuação da sua utilização nunca valerá consentimento a um novo tratamento de dados sensíveis.
• Esta política é redigida em francês, língua de referência. Está traduzida nas oito línguas da interface (francês, inglês, espanhol, russo, italiano, português, alemão, ucraniano); em caso de divergência, a versão francesa prevalece. As traduções serão produzidas a partir da presente versão francesa validada.

*Documento acessível permanentemente a partir do rodapé de vinca.chat e a partir das definições da aplicação. Para qualquer questão: contact@vinca.chat.*