Privacidade na Volio

Este aviso abrange usevolio.com, o site da Volio. Indica que dados recolhemos, para que fim, quem os trata por nossa conta e o que o utilizador nos pode pedir.

Quem somos. Volio é gerida pela Volio, Grécia. Contacto: hello@usevolio.com.

Que dados recolhemos

Quando o utilizador subscreve um plano, recolhemos os dados que nos fornece:

o endereço de email, o plano escolhido e a forma de pagamento (mensal ou anual), no formulário do plano;
na página de pagamento seguinte, gerida pelo nosso processador de pagamentos: o cartão, o endereço de faturação, o nome da empresa e, caso o indique, o número de IVA. Recebemos estes dados, exceto o número do cartão, e guardamo-los com a subscrição;
se antes reivindicou um espaço na respetiva página, o facto de o ter reivindicado.

Se reservou o lugar do seu espaço na nossa anterior lista de espera, guardamos o que introduziu: o endereço de email, o nome e o tipo do espaço, e o botão e a página que utilizou.

Com um registo, guardamos a forma como o utilizador chegou ao site nessa visita: a página de entrada, o site que o encaminhou (o referenciador), as etiquetas de campanha na ligação que seguiu (utm_source, utm_medium, utm_campaign, utm_content, utm_term), um identificador de clique em anúncio, se a ligação o tiver (gclid, gbraid, wbraid da Google, fbclid da Meta, ttclid do TikTok, msclkid da Microsoft) e, se tiver sido encaminhado por um assistente virtual, qual (ChatGPT, Perplexity, Copilot, Gemini ou Claude).

Utilizamos estes dados para gerir o plano e faturá-lo, para escrever ao utilizador sobre o plano e para saber que páginas e campanhas trazem espaços à Volio. Não os vendemos. Para medir os nossos anúncios no Facebook e no Instagram, o nosso servidor informa a Meta quando o utilizador se regista e, se tiver chegado através de um dos nossos anúncios no TikTok, informa também o TikTok (ver Meta e TikTok abaixo).

Quando o utilizador visita qualquer página, contamos a visita: o endereço da página, o site que o encaminhou, as etiquetas de campanha e os identificadores de clique em anúncios presentes no endereço, o assistente que o encaminhou, se for o caso, o navegador e o tipo de dispositivo, a localização aproximada (país e cidade, determinados a partir do endereço IP), o tempo passado na página e os nossos botões que utilizou (por exemplo, abrir um plano ou usar uma das nossas ferramentas grátis).

Gravações de sessão. Durante uma visita, podemos gravar a forma como o utilizador usa a página: o que esta mostrou, onde fez scroll, moveu o cursor, tocou e clicou. O que é escrito num campo fica oculto e nunca é gravado. Vemos estas gravações para descobrir onde o site confunde as pessoas ou deixa de funcionar. Tal como tudo o resto, a gravação fica na memória da página, e não no dispositivo do utilizador.

Sem cookies. O site não define cookies e não escreve nada no armazenamento permanente do navegador (nada em localStorage). O PostHog e o DataFast guardam, cada um, um identificador de visita aleatório no armazenamento de sessão do separador, que o navegador elimina quando o separador é fechado; assim, um novo separador ou uma visita posterior recebe um novo identificador e não conseguimos seguir o utilizador de visita para visita. O Umami, o nosso contador de visitas, combina o endereço IP, o user agent do navegador e um valor que muda todos os meses num código irreversível, e guarda apenas esse código. É também por isso que não há aviso de cookies.

Preços. Para mostrar os preços do país do utilizador, o site pergunta ao nosso próprio servidor em que país se encontra o endereço IP. Essa resposta serve para escolher a tabela de preços e não é guardada.

Quem trata os dados por nossa conta

O nosso processador de pagamentos recebe o cartão na sua própria página de pagamento, cobra o plano e emite as suas faturas. Trata os dados do cartão nos termos do seu próprio aviso de privacidade.
PostHog (análise e a anterior lista de espera), nos seus servidores na UE (eu.posthog.com). Guarda apenas um identificador de visita aleatório no armazenamento de sessão do separador. Os eventos passam pelo nosso próprio endereço (usevolio.com/relay) a caminho do PostHog. A PostHog Inc. atua como nosso subcontratante.
Umami (contagem de visitas, cloud.umami.is). Não define cookies. A Umami Software, Inc. atua como nosso subcontratante.
DataFast (que canais trazem visitas e registos, datafa.st), no seu modo sem cookies: nenhum cookie, apenas um identificador de visita aleatório no armazenamento de sessão do separador. A DataFast atua como nosso subcontratante.
Google Analytics (visitas e registos, para os nossos anúncios na Google), com todos os consentimentos recusados: não define cookies e envia apenas sinais sem cookies, a partir dos quais a Google estima as visitas. A Google Ireland Limited atua como nosso subcontratante.
Google Ads (medição dos nossos anúncios na Google), apenas se o utilizador marcar a caixa opcional junto ao email do registo: nesse caso, o nosso servidor pode informar a Google do registo, com o endereço de email como código irreversível (SHA-256) e o identificador de clique em anúncio da Google (gclid, gbraid ou wbraid), se a ligação seguida o tiver, para a Google contar que anúncios trazem registos; sem a caixa marcada, a Google não é informada de nada. A Google Ireland Limited atua como nosso subcontratante.
Meta (medição dos nossos anúncios no Facebook e no Instagram, através da sua Conversions API). Nada da Meta funciona no navegador do utilizador: nenhum pixel, nenhum cookie. Quando o utilizador envia o formulário do plano, e novamente quando o plano começa, o nosso servidor envia à Meta: o endereço de email como código irreversível (SHA-256), nunca como texto; o endereço IP e o navegador dessa visita; o identificador de clique em anúncio da Meta (fbclid), se a ligação seguida o tiver, e a hora de chegada; códigos irreversíveis do nosso identificador de cliente e do identificador da visita; a página; e, para um plano que começou, o seu preço. A Meta cruza estes dados com os seus anúncios, para contar quais trazem registos e para mostrar os nossos anúncios a pessoas com maior probabilidade de se registarem. A Meta Platforms Ireland Limited atua como nosso subcontratante.
TikTok (medição dos nossos anúncios no TikTok, através da sua Events API), apenas se o utilizador tiver chegado através de um dos nossos anúncios no TikTok: a ligação seguida tinha o identificador de clique em anúncio do TikTok (ttclid). Nada do TikTok funciona no navegador do utilizador: nenhum pixel, nenhum cookie. Quando o utilizador envia o formulário do plano ou o formulário de parceiros, e novamente quando o plano começa, o nosso servidor envia então ao TikTok: o endereço de email como código irreversível (SHA-256), nunca como texto; o endereço IP e o navegador dessa visita; o identificador de clique em anúncio do TikTok; códigos irreversíveis do nosso identificador de cliente e do identificador da visita; a página; e, para um plano que começou, o seu preço. O TikTok cruza estes dados com os seus anúncios, para contar quais trazem registos e para mostrar os nossos anúncios a pessoas com maior probabilidade de se registarem. Se nenhum anúncio do TikTok o tiver trazido, o TikTok não é informado de nada. A TikTok Technology Limited atua como nosso subcontratante.
DigitalOcean aloja o site e a consulta de preços em servidores em Frankfurt. Os seus servidores veem o endereço IP para responder ao navegador.

Não utilizamos pixels de publicidade nem rastreadores de redes sociais no navegador do utilizador. O que a Meta e o TikTok ficam a saber de um registo é enviado pelo nosso servidor, como descrito acima.

Durante quanto tempo guardamos os dados

Os dados do plano e as faturas: enquanto o utilizador tiver um espaço connosco e, depois, durante o tempo que a lei nos obrigue a conservar faturas.
As inscrições na lista de espera: até o utilizador nos pedir que eliminemos a sua. Não definimos uma data de eliminação automática.
O endereço IP e o navegador de uma visita que chegou à página de pagamento: no máximo 4 dias no nosso servidor, para informar a Meta (e o TikTok, se o utilizador tiver chegado por um anúncio seu) quando o plano começa.
As gravações de sessão: 30 dias, após os quais o PostHog as elimina.
As contagens de visitas: durante o tempo que os nossos planos do PostHog e do Umami as conservem. Não definimos um prazo mais curto.

O que o utilizador pode pedir

O utilizador pode pedir para ver os dados que temos sobre si, corrigi-los, eliminá-los ou deixarmos de os utilizar, e obter uma cópia dos mesmos. Basta escrever para hello@usevolio.com a partir do endereço com que se registou. Se estiver na UE ou no Reino Unido e considerar que não cumprimos, pode também apresentar reclamação à autoridade de proteção de dados do seu país.

Alterações

Se os dados que recolhemos mudarem, atualizamos esta página e a data no topo antes de a alteração entrar em vigor.