Política de Privacidade

Esta Política de Privacidade explica como a The Nudge L.L.C-FZ, uma sociedade de responsabilidade limitada registada na Meydan Free Zone, no Dubai, Emirados Árabes Unidos («Kiwi», «nós»), recolhe, utiliza, divulga e protege informações pessoais quando utilizas a app Kiwi, comunicas com o Kiwi através de serviços de mensagens, utilizas qualquer hardware Kiwi ou visitas heykiwi.co (em conjunto, os «Serviços»). Ao utilizares os Serviços, declaras ter conhecimento desta Política. Se não concordares com ela, não utilizes os Serviços.

1. Informações que recolhemos

Informações que nos dás. Dados da conta, como o teu nome, data de nascimento, endereço de email e número de telemóvel, e um registo de quando aceitaste os nossos Termos e esta Política; as mensagens, instruções, ficheiros e outros conteúdos que envias ao Kiwi; as informações que pedes ao Kiwi para memorizar; as informações que guardas no teu Vault, como os dados que o Kiwi preenche em formulários, informações de saúde e documentos de identificação, como o teu passaporte; e tudo o que submetes através do nosso site.

Cartões de pagamento. Os dados dos cartões que adicionas são recolhidos diretamente pelo nosso prestador de serviços de cartões de pagamento e não são guardados pelo Kiwi. Recebemos uma referência ao cartão, a sua marca, os últimos quatro dígitos e a data de validade, bem como o limite de gastos que definires. Quando aprovas um pagamento, pode ser criado um número de cartão de utilização única apenas para esse pagamento; é usado uma vez e não é guardado.

Informações sobre outras pessoas. Dados das pessoas que pedes ao Kiwi para contactar, encontrar, memorizar ou para quem pedes que faça reservas, como os seus nomes, contactos e mensagens. Partilha informações de outra pessoa apenas quando tiveres o direito de o fazer.

Contas ligadas. Quando ligas uma conta de terceiros ou pedes ao Kiwi que utilize um serviço de terceiros em teu nome, recebemos e guardamos as informações necessárias para o fazer, que podem incluir tokens de acesso, dados de início de sessão e conteúdos desse serviço, como emails, eventos do calendário, contactos e ficheiros, na medida em que o autorizares.

Informações do dispositivo e de utilização. Informações do teu dispositivo, como endereço IP, tipo de dispositivo, sistema operativo, idioma, fuso horário, região, identificadores do dispositivo e tokens de notificação; com a tua permissão, localização, calendário e contactos; e informações técnicas sobre a forma como os Serviços são utilizados, como dados de registo, utilização de funcionalidades e desempenho.

Informações recebidas de terceiros. Informações de prestadores de serviços, de serviços de terceiros que ligas, de pessoas que te contactam através dos Serviços e de fontes publicamente disponíveis, como sites que o Kiwi visita por ti.

O teu nome próprio. Quando envias a primeira mensagem ao Kiwi a partir de um número de telemóvel para o qual não temos nome, podemos consultar junto de um fornecedor de dados de identidade o nome próprio associado a esse número, para que o Kiwi te possa cumprimentar pelo nome. Guardamos apenas o nome próprio, e podes alterá-lo ou apagá-lo a qualquer momento enviando uma mensagem ao Kiwi. Se falares com o Kiwi no WhatsApp ou no Telegram, usamos antes o nome que essas apps nos mostram.

Informações sensíveis. Algumas informações que partilhas ou ligas, como o conteúdo de emails e mensagens, dados de início de sessão, documentos de identificação e localização exata, podem ser consideradas sensíveis por algumas leis. Tratamo-las para prestar os Serviços que pedes e conforme descrito nesta Política. Quando a lei exigir consentimento para isso, dás esse consentimento ao optares por partilhar ou ligar essas informações; se não consentires, não as partilhes.

Informações de saúde. Se adicionares informações de saúde ao teu Vault, como alergias, medicação, doenças, o teu grupo sanguíneo, o teu médico ou o teu seguro, ou pedires ao Kiwi para as guardar, como o que comeste, o teu peso, um medicamento ou um sintoma, tratamo-las com o teu consentimento explícito, que dás quando adicionas a primeira entrada ou pedes ao Kiwi para as guardar. Usamo-las apenas para realizar tarefas que delas precisem, como informar um restaurante de uma alergia quando o Kiwi reserva uma mesa, e para responder ao que perguntas, e no teu Vault podes ver quando é que o Kiwi usou cada entrada pela última vez. O Kiwi pode dar informações gerais sobre saúde, mas não é médico, por isso consulta um para qualquer assunto sério. Podes alterá-las ou apagá-las a qualquer momento; apagá-las todas retira o teu consentimento.

Wearables. Se ligares um wearable, como WHOOP ou Oura, o Kiwi lê os resumos diários que este guarda, como sono, recuperação, esforço e treinos, com o teu consentimento explícito, que dás ao ligá-lo. Usamo-los apenas para te ajudar no teu dia e para responder ao que perguntas, nunca para publicidade, e guardamo-los durante 30 dias, no máximo. Pedir ao Kiwi que pare desliga o wearable e apaga o que guardámos; apagar a tua conta tem o mesmo efeito.

Conversas de grupo e Slack. Se adicionares o Kiwi a uma conversa de grupo, em Mensagens (incluindo um grupo com telemóveis Android) ou no Slack, o Kiwi recebe as mensagens, fotos e ficheiros aí enviados, com o número de telemóvel, endereço de email ou nome no Slack de cada remetente, e guarda um registo de quem está no grupo e de qualquer plano que ajude o grupo a fazer. As respostas do Kiwi são vistas por todos no grupo, por isso um grupo não é privado: não partilhes aí nada que não queiras que todos os membros vejam. Num grupo, o Kiwi age apenas em nome de quem está a falar. Não repete no grupo o que sabe sobre ti nas conversas individuais; se usares o Kiwi, ele pode sugerir horários a um grupo com base no teu calendário, mostrados apenas como livre ou ocupado e nunca o que estás a fazer nem porque é que um horário não te dá jeito (diz ao Kiwi no grupo que não use o teu e ele não o usa); e ninguém num grupo pode usar o Kiwi para ver ou alterar as informações de outra pessoa. As pessoas num grupo que não usam o Kiwi estão abrangidas por esta Política quanto ao que aí enviam: usamos essas informações apenas para participar nesse grupo, nunca para criar um perfil delas nem para as contactar noutro lado. Se adicionares o Kiwi a um grupo ou a um workspace do Slack, és responsável por garantir que os outros sabem que o Kiwi lá está e concordam com isso, e no Slack aplicam-se também as regras e os administradores do próprio workspace. Qualquer pessoa num grupo pode dizer ao Kiwi que saia, ou removê-lo, e no Slack um administrador pode remover o Kiwi a qualquer momento.

Notas de reuniões. Se pedires ao Kiwi que tire notas numa reunião online, o Kiwi entra como «Kiwi, a tirar notas para» ti e indica-o no chat da reunião, e o nosso fornecedor de gravação de reuniões converte em texto o que é dito. O Kiwi nunca entra sem o teu próprio sim na tua conversa com ele, e qualquer pessoa na reunião pode removê-lo. Usamos o texto para te enviar um resumo, o que ficou acordado e quem ficou com o quê. Não é guardada nenhuma gravação de áudio ou vídeo: a cópia do fornecedor é apagada assim que o texto nos chega. Guardamos o resumo até o apagares e o texto completo durante 30 dias. És responsável por garantir que os outros participantes da reunião sabem que o Kiwi lá está, e podes pedir ao Kiwi que saia de uma reunião ou apague as notas a qualquer momento.

2. Como utilizamos as informações

Utilizamos informações pessoais para prestar, operar e manter os Serviços; para verificar o teu número de telemóvel e endereço de email e confirmar que cumpres o nosso requisito de idade; para realizar tarefas e ações que pedes ou autorizas, incluindo preencher formulários e fazer pagamentos que aprovas, sendo cada um verificado face ao teu pedido antes de te pedirmos que o aproves; para personalizar os Serviços, incluindo memorizando informações que partilhas e ocasiões como o teu aniversário; para comunicar contigo, incluindo sobre a tua conta, convites e alterações aos Serviços, e para te enviar novidades sobre o Kiwi, que podes deixar de receber a qualquer momento; para manter a segurança, a proteção e a integridade e prevenir fraudes e utilizações abusivas; para desenvolver e melhorar os Serviços, incluindo através de informações desidentificadas ou agregadas e agrupando contas em categorias gerais, como estudantes ou pessoas que gerem um negócio, para perceber quem usa o Kiwi; para cumprir a lei e fazer cumprir os nossos termos; e para qualquer outra finalidade que te seja comunicada quando as informações forem recolhidas. Pedimos o teu consentimento antes de usar informações pessoais para uma nova finalidade que não seja compatível com aquela para a qual foram recolhidas. Não tentamos reidentificar informações desidentificadas.

O Kiwi realiza tarefas por ti; não utilizamos informações pessoais para tomar decisões automatizadas sobre ti que produzam efeitos jurídicos ou efeitos igualmente significativos.

Não utilizamos o conteúdo das tuas conversas nem das contas ligadas para treinar modelos de inteligência artificial de uso geral.

3. Como divulgamos as informações

Não vendemos informações pessoais nem as partilhamos para publicidade comportamental entre contextos. Divulgamos informações pessoais apenas: a prestadores de serviços que as tratam em nosso nome ao abrigo de contrato, como fornecedores de alojamento, bases de dados, mensagens, voz, email, inteligência artificial, pesquisa, mapas, navegação, ligação bancária, pagamentos e análise; a serviços de terceiros quando nos dás essa instrução, como quando o Kiwi envia uma mensagem, faz uma reserva ou inicia sessão em teu nome (os parceiros de reservas e as lojas onde compras através do Kiwi recebem o que a reserva ou a compra exige e tratam-no ao abrigo dos seus próprios termos, e um link que o Kiwi te dá pode registar uma compra para que a loja pague uma comissão ao Kiwi); quando exigido por lei ou processo judicial, ou para proteger os direitos, a propriedade ou a segurança do Kiwi, dos nossos utilizadores ou de terceiros; a consultores profissionais, como advogados, contabilistas, auditores e seguradoras; no âmbito de uma fusão, aquisição, financiamento, venda de ativos, insolvência ou acontecimento semelhante, efetivo ou proposto, incluindo a potenciais contrapartes e aos seus consultores; e com o teu consentimento.

Dentro do Kiwi, as pessoas que gerem o acesso e o apoio podem ver o teu nome, endereço de email e número de telemóvel, se a tua conta está em espera, ativa ou em pausa, e que serviços ligaste. Não leem as tuas conversas, memórias nem dados de início de sessão guardados, exceto com a tua permissão, por motivos de segurança ou quando exigido por lei.

4. Dados de utilizador da Google e outros serviços ligados

A utilização e a transferência pelo Kiwi de informações recebidas das APIs da Google cumprem a Google API Services User Data Policy, incluindo os requisitos de Utilização Limitada. Esta secção abrange as informações que o Kiwi recebe das APIs da Google quando ligas uma conta Google ou te registas com a Google («dados de utilizador da Google»), em forma bruta, agregada ou anonimizada, e prevalece sobre qualquer outra disposição desta Política.

Como fazes a ligação. Ligas a Google através da própria app Google do Kiwi ou através da Composio, uma empresa que liga contas Google para apps como o Kiwi. Se fizeres a ligação através da Composio, a página de início de sessão da Google mostra o nome da Composio, a Composio detém a permissão que concedes e transmite os pedidos do Kiwi à Google, e a Composio não guarda o conteúdo desses pedidos. Tudo o que consta desta secção aplica-se em ambos os casos.

A que acedemos. Apenas aos serviços Google que ligas, com as permissões que concedes no ecrã de consentimento da Google. Gmail: as tuas mensagens de email, para as ler e pesquisar, enviar emails que pedes ao Kiwi para enviar e arquivar ou apagar mensagens que indicares. Google Calendar: os teus calendários e eventos, para os ler, adicionar eventos, apagar eventos adicionados pelo Kiwi e definir a tua resposta a um convite. Google Contacts: nomes, alcunhas, endereços de email e números de telefone, apenas para leitura. Google Tasks: as tuas tarefas, para as ler e adicionar tarefas. Se te registares com a Google, o teu nome e endereço de email. O Kiwi não acede ao teu Google Drive, Docs, Sheets nem Slides. Se fizeres a ligação através da Composio, a página da Google pode indicar uma permissão do Gmail mais ampla do que a que o Kiwi usa; mesmo assim, o Kiwi nunca apaga um email definitivamente.

Como os utilizamos. Apenas para prestar e melhorar as funcionalidades que usas: responder às tuas perguntas sobre o teu próprio email, calendário, contactos e tarefas; fazer o que pedes, como enviar um email, adicionar um evento ou adicionar uma tarefa, incluindo instruções que se mantêm até as alterares; analisar o teu email e o teu calendário para acompanhar o que tens pendente, para que o Kiwi possa falar de algo quando importa; e avisar-te quando um email precisa da tua atenção, o que podes desativar. Não utilizamos dados de utilizador da Google para publicidade, para avaliar a capacidade de crédito ou para concessão de crédito, nem para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizagem automática, e não os vendemos.

Com quem os partilhamos. Apenas na medida necessária para prestar ou melhorar essas funcionalidades: com prestadores de serviços que os alojam e tratam por nós ao abrigo de contrato, incluindo fornecedores de serviços de inteligência artificial que os tratam apenas para produzir a resposta ou a ação do Kiwi e não os podem usar para treinar os seus modelos, e fornecedores de mensagens e voz que te entregam as respostas do Kiwi; com as pessoas e os serviços que indicares, como o destinatário de um email que pedes ao Kiwi para enviar; quando exigido por lei; para proteger contra fraudes, abusos ou ameaças à segurança; e, com o teu consentimento prévio e explícito, no âmbito de uma fusão, aquisição ou venda de ativos. Nunca os transferimos para anunciantes, corretores de dados ou outros revendedores de informações.

Pessoas no Kiwi. Ninguém no Kiwi lê dados de utilizador da Google, exceto se nos pedires para o fazer relativamente a uma mensagem ou ficheiro específico, se for necessário por motivos de segurança, como investigar abusos, se for necessário para cumprir a lei ou se tiverem sido agregados e anonimizados para operações internas.

Como os protegemos. Os dados de utilizador da Google são encriptados em trânsito. Os tokens que permitem ao Kiwi aceder à tua conta Google são novamente encriptados antes de os guardarmos e ficam nos nossos servidores ou, se fizeste a ligação através da Composio, são detidos pela Composio e nunca entregues ao Kiwi. Os dados de cada utilizador são mantidos separados dos de todos os outros, e o acesso pelo nosso pessoal e pelos prestadores de serviços está limitado ao que precisam.

Durante quanto tempo os guardamos. O Kiwi lê os teus dados Google quando precisa deles e não guarda cópias dos teus emails, eventos ou tarefas. Guarda o que precisa para funcionar, incluindo uma cópia dos dados dos teus contactos, referências a emails que tratou, notas breves que escreve sobre o que tens pendente e um registo dos teus pedidos e de cada ação que realizou por ti. A cópia dos contactos, as referências e as notas mantêm-se até desligares o serviço de onde vieram ou apagares a tua conta, e podes pedir ao Kiwi que esqueça uma nota a qualquer momento. As respostas do Kiwi para ti, que podem resumir dados de utilizador da Google, e tudo o que pedes ao Kiwi para memorizar ficam no teu histórico de conversas.

Eliminação. Quando desligas a Google do Kiwi, revogamos o acesso do Kiwi junto da Google, ou removemos a ligação na Composio se fizeste a ligação através dela (também podes remover o acesso da Composio na tua Conta Google), e apagamos os respetivos tokens, a cópia dos contactos e as referências e notas daí guardadas. Se desligares apenas alguns serviços Google, apagamos o que foi guardado de cada um deles e revogamos o acesso junto da Google quando o último for desligado. O teu histórico de conversas, as memórias e os registos de pedidos e ações mantêm-se até os apagares, apagares a tua conta ou nos pedires que os apaguemos. Apagar a tua conta apaga todos os teus dados de utilizador da Google. Se, em vez disso, removeres o acesso do Kiwi na tua Conta Google, o Kiwi deixa de conseguir aceder aos teus dados Google; desliga no Kiwi ou escreve para support@heykiwi.co e apagaremos o que guardámos. As cópias em backups são apagadas conforme descrito na secção 7.

Outros serviços ligados. As informações recebidas da Microsoft e de outros serviços ligados são usadas apenas para prestar e melhorar funcionalidades dos Serviços destinadas ao utilizador, não são usadas para publicidade e não são lidas por pessoas no Kiwi, exceto com a tua permissão, por motivos de segurança ou quando exigido por lei. A tua utilização de um serviço de terceiros rege-se pelos termos e pela política de privacidade desse serviço.

5. Inscrição na lista de espera

Quando te inscreves, em Mensagens, no nosso site ou na app, guardamos o teu número de telemóvel, endereço de email, nome e data de nascimento, quando aceitaste os nossos Termos e esta Política e, se nos disseres, como conheceste o Kiwi, e usamos estes dados para confirmar quem és e para te dar acesso quando houver uma vaga. Se te inscreveres com a Apple ou a Google, essa empresa partilha connosco o teu nome e endereço de email. Se uma inscrição nunca for concluída, apagamo-la ao fim de 30 dias. Se concluíres a inscrição mas não tiveres recebido acesso no prazo de doze meses, apagamos a tua conta. Podes apagá-la tu a qualquer momento em app.heykiwi.co.

6. Cookies

O nosso site não usa cookies de publicidade nem de análise. Contamos as visitas sem cookies para ver como o site é usado: as páginas vistas, o site que lhes deu o link e o browser, o tipo de dispositivo e o país, nunca de forma que te identifique. Em app.heykiwi.co usamos armazenamento do browser estritamente necessário para manter a tua sessão iniciada. Como não te seguimos noutros sites, não respondemos de forma diferente a sinais Do Not Track. Os nossos fornecedores de alojamento podem tratar dados normais de registo do servidor, como endereços IP, para operar e proteger o site.

7. Conservação

Guardamos as informações pessoais enquanto a tua conta estiver ativa e na medida necessária para prestar os Serviços e, depois disso, na medida necessária para cumprir obrigações legais, resolver litígios, fazer cumprir acordos e proteger os Serviços. Para decidir durante quanto tempo as guardamos, consideramos a sua quantidade, natureza e sensibilidade, o risco de danos em caso de utilização indevida, as finalidades para que as usamos e as nossas obrigações legais. Quando apagas informações ou a tua conta, estas são removidas prontamente dos Serviços ativos; as cópias em backups ficam fora de uso e são apagadas no decurso normal dos ciclos de backup nossos e dos nossos fornecedores. As mensagens de uma conversa de grupo são guardadas enquanto o Kiwi estiver no grupo, tal como acontece com uma conversa individual; quando o Kiwi sai ou é removido, as mensagens, os membros e os planos do grupo são apagados 14 dias depois e, se o Kiwi voltar a ser adicionado nesses 14 dias, mantém-nos. Se apagares a tua conta, o que enviaste num grupo continua a fazer parte do histórico desse grupo, deixando de estar associado a ti, até ser apagado juntamente com o do grupo. As informações no teu Vault são guardadas até as removeres ou apagares a tua conta; remover um cartão remove-o também do nosso prestador de serviços de cartões de pagamento. Podemos guardar e usar, sem limite, informações que tenham sido anonimizadas, de forma a que já não possam ser associadas a ti.

8. Segurança

Usamos medidas técnicas e organizativas concebidas para proteger as informações pessoais, incluindo a encriptação de credenciais guardadas, de informações de saúde no teu Vault e de documentos de identificação, e registos de cada utilização destes. Nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta.

9. Transferências internacionais

Nós e os nossos prestadores de serviços podemos tratar informações pessoais nos Estados Unidos e noutros países cujas leis de proteção de dados podem ser diferentes das do país onde vives. Quando necessário, recorremos a garantias adequadas para essas transferências. Quando as informações pessoais saem do Espaço Económico Europeu ou do Reino Unido para um país sem decisão de adequação, incluindo os Estados Unidos e os Emirados Árabes Unidos, recorremos às cláusulas contratuais-tipo da Comissão Europeia ou, no caso de fornecedores certificados, ao Quadro de Privacidade de Dados UE–EUA. Podes contactar-nos para obter mais informações sobre estas garantias ou uma cópia das mesmas.

10. As tuas escolhas e direitos

Podes aceder a grande parte das tuas informações e apagá-las, incluindo toda a tua conta, a partir da app, e desligar contas ligadas a qualquer momento. Dependendo de onde vives, podes ter direito a aceder, retificar, apagar, limitar ou transferir as tuas informações pessoais, a opor-te a determinados tratamentos e a retirar o consentimento. Para fazeres um pedido, contacta support@heykiwi.co. Podemos ter de verificar a tua identidade, e a legitimidade de quem fizer um pedido por ti, antes de responder, e respondemos no prazo de um mês. Se recusarmos um pedido, explicamos porquê, e podes recorrer respondendo à nossa decisão. Não te discriminaremos por exerceres estes direitos. Qualquer pessoa numa conversa de grupo com o Kiwi, incluindo alguém que não use o Kiwi, pode pedir-nos, através do mesmo endereço, que apaguemos o que aí enviou. Podes desativar o acesso à localização, ao calendário e aos contactos nas definições do teu dispositivo. Salvo o previsto na secção 4 para os dados de utilizador da Google, revogar o acesso de um serviço ligado não afeta as informações que já recebemos dele. Se não forneceres informações de que precisamos, poderemos não conseguir prestar alguns ou todos os Serviços. Não vendemos informações pessoais, não as partilhamos para publicidade direcionada nem as recolhemos conscientemente de menores de 16 anos. Se estiveres no Espaço Económico Europeu ou no Reino Unido, a The Nudge L.L.C-FZ é a responsável pelo tratamento das tuas informações pessoais. Baseamo-nos no nosso contrato contigo para gerir a tua conta e fazer o que pedes, incluindo mensagens e pagamentos que aprovas; no teu consentimento para as informações de saúde e para o acesso à localização, aos contactos e ao calendário, que podes retirar a qualquer momento sem afetar o tratamento efetuado antes de o fazeres; nos nossos interesses legítimos para segurança, prevenção de fraudes, melhoria dos Serviços, novidades sobre o Kiwi e saber como nos conheceste, aos quais te podes opor; e nas nossas obrigações legais para os registos exigidos por lei. Também podes apresentar reclamação à autoridade de proteção de dados local, em Espanha a Agencia Española de Protección de Datos.

11. Menores

Os Serviços destinam-se a pessoas com 18 anos ou mais. Não recolhemos conscientemente informações pessoais de menores e apagá-las-emos se soubermos que o fizemos. Um progenitor ou tutor que acredite que o fizemos pode contactar-nos.

12. Alterações a esta Política

Podemos atualizar esta Política periodicamente. Se fizermos alterações relevantes, iremos notificar-te através dos Serviços ou por outros meios. As alterações produzem efeitos quando forem publicadas, salvo indicação em contrário. Se continuares a utilizar os Serviços depois de as alterações produzirem efeitos, isso significa que aceitas a Política atualizada.

13. Contacto

The Nudge L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, Emirados Árabes Unidos. support@heykiwi.co