Política de Privacidade

Última atualização: 2026-10-14

Última atualização: 2026-10-14 Version: 2.0

Nota: As versões francesa e inglesa da presente Política foram redigidas por nós. As restantes versões linguísticas são traduções automáticas em fase de revisão. Cada versão linguística faz fé na sua língua para as pessoas que informa (secção 1.1); quando uma tradução suscitar dúvidas, prevalece a versão francesa.

1. Introdução

A presente Política de Privacidade explica de que forma a EnableUnion SASU («Lastribe», «nós», «nosso») recolhe, utiliza, conserva e protege os seus dados pessoais quando utiliza a aplicação móvel Lastribe, o sítio web www.lastribe.eu e os serviços associados (o «Serviço»).

Aplicamos o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 («RGPD»), a Loi Informatique et Libertés francesa (Lei da Informática e Liberdades: Lei n.º 78-17, de 6 de janeiro de 1978, na sua redação atual) e as demais regras europeias de proteção de dados que nos são aplicáveis.

Para além da presente Política, a aplicação apresenta avisos breves nos momentos em que os dados são recolhidos — por exemplo, quando pede a permissão de localização, quando ativa as notificações, quando regista informações médicas ou quando lhe é perguntado se aceita as estatísticas de utilização. Estes avisos complementam a presente Política, em conformidade com as recomendações da CNIL (Commission Nationale de l'Informatique et des Libertés, a autoridade francesa de proteção de dados) para as aplicações móveis.

1.1 Línguas

A presente Política existe nas 24 línguas oficiais da União Europeia disponibilizadas na aplicação. As versões francesa e inglesa foram redigidas por nós. As restantes versões são traduções automáticas que estamos a mandar rever; cada uma contém um aviso até à conclusão da respetiva revisão. A versão na sua língua serve para o informar; quando uma frase traduzida suscitar dúvidas quanto ao seu sentido, prevalece a versão francesa. As versões francesa e inglesa estão sempre disponíveis em www.lastribe.eu/fr/privacy e www.lastribe.eu/en/privacy.

2. Responsável pelo tratamento

EnableUnion SASU — editora da marca Lastribe

Sede social: 7A rue Neuve, 57270 Uckange, França, União Europeia

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Capital social: 3 000 euros — Número de IVA intracomunitário: FR93103184941

Presidente e diretor de publicação: Alexis Delaforge

Contacto de privacidade: privacy@lastribe.eu

Contacto geral: support@lastribe.eu

3. Contacto de privacidade

A EnableUnion SASU não designou um encarregado da proteção de dados: o nosso tratamento de categorias especiais de dados (as informações médicas facultativas do agregado familiar, secção 24) depende de adesão voluntária e não é efetuado em grande escala, pelo que o artigo 37.º do RGPD não o exige.

Todas as questões e pedidos relativos aos seus dados pessoais são tratados pelo nosso contacto de privacidade:

Contacto de privacidade: privacy@lastribe.eu

Endereço postal: EnableUnion SASU — Contacto de privacidade, 7A rue Neuve, 57270 Uckange, França

Respondemos no prazo de um mês (secção 16).

4. Dados que recolhemos

4.1 Dados da lista de espera (antes do lançamento)

Quando se inscreve na lista de espera no nosso sítio web, recolhemos:

o seu endereço de e-mail;
a sua língua preferida;
a forma como nos conheceu, se nos indicar (origem da inscrição).

Nada mais. A medição de audiência do sítio web só é executada depois de a aceitar (secção 22.1).

4.2 Dados da conta

Endereço de e-mail
Palavra-passe (guardada sob a forma de hash unidirecional com sal — nunca em texto simples)
Nome de apresentação
Data de nascimento (verificação da idade — apenas a partir dos 16 anos)
Língua preferida
Quando disponibilizamos o início de sessão com Google ou Apple e o utiliza: o seu nome, o seu endereço de e-mail e um identificador desse fornecedor

4.3 Dados do perfil (facultativos)

Fotografia de perfil
Biografia / descrição pessoal
Cidade ou região
Morada da habitação (facultativa, ver secção 29): as coordenadas exatas são guardadas encriptadas; uma cópia arredondada a cerca de 1 km serve para a correspondência de alertas e de rotas de evacuação
Informações sobre o agregado familiar (membros, animais de estimação)
Competências e interesses
Código de referência e referências que fez

4.4 Dados de preparação

Artigos do inventário (nome, quantidade, categoria, data de validade, fotografia facultativa)
PrepScore e dados de autonomia
Progresso nos cursos e resultados dos questionários
Listas de verificação e listas de compras
Locais que guarda (reservas, pontos de encontro, abrigos que avalia) e rotas de evacuação que traça
Locais monitorizados para os alertas (escolhidos através de uma pesquisa de locais, ao nível da cidade)
Relatos de perigo que publica (descrição, posição, fotografia facultativa)
Participação em eventos e provas (fotografias, vídeos, coordenadas GPS, listas de verificação), quando os Eventos estão ativados
Emblemas obtidos e pontos de experiência (XP)

4.5 Dados comunitários e de segurança

Mensagens nas Tribes e nos Agregados, e mensagens diretas
Comentários e votos sobre as notícias do Radar de riscos e os relatos de perigo
Estatuto de membro e função nas Tribes e nos Agregados
Estados de segurança e SOS que envia (estado, hora, posição quando a partilha)
Denúncias que apresenta sobre um conteúdo (categoria, explicação, conteúdo denunciado)
O seu identificador de nó mesh quando utiliza dispositivos mesh (secção 26)

4.6 Dados de pagamento

Todo o processamento de pagamentos é efetuado pela App Store da Apple (iOS) e pelo Google Play (Android), através dos respetivos sistemas de compras integradas na aplicação. A gestão das subscrições é coordenada pela RevenueCat. Não guardamos os números dos seus cartões, códigos CVC ou dados bancários — as informações de pagamento são tratadas integralmente pela Apple e pela Google.

Recebemos das lojas de aplicações (através da RevenueCat):

o estado da subscrição e os detalhes do plano;
as datas de compra, renovação e expiração.

4.7 Dados técnicos e de utilização

Tipo de dispositivo e sistema operativo, versão da aplicação, tipo de navegador (web)
Endereço IP (conservado na íntegra no registo de segurança dos inícios de sessão e nos registos de sessão, para fins de segurança e de prova; removido dos relatórios de erros; ver os prazos de conservação na secção 13)
Token de notificações push
Eventos de utilização das funcionalidades, apenas se tiver aceitado as estatísticas de utilização (secção 22)
Relatórios de falhas e dados de erros
Introdução por voz: uma gravação de cerca de cinco segundos quando dita um campo de formulário. É transcrita nos nossos servidores e imediatamente eliminada; apenas é conservado o valor introduzido no campo (secção 31)
Dados antifraude das referências: uma impressão digital técnica do dispositivo e a primeira parte do endereço IP (bloco /24) quando é criada uma conta com um código de referência (secção 8)

5. Dados obrigatórios e facultativos

Nos termos do artigo 13.º, n.º 2, alínea e), do RGPD, informamo-lo sobre se o fornecimento dos dados é obrigatório ou facultativo:

Obrigatórios para a criação de conta:

Endereço de e-mail — necessário para a autenticação e a comunicação
Palavra-passe — necessária para a segurança da conta (exceto se iniciar sessão com Google ou Apple, quando disponível)
Data de nascimento — necessária para a verificação da idade (apenas a partir dos 16 anos)

Obrigatórios para a subscrição Core:

Informações de pagamento — tratadas pela Apple ou pela Google através da compra integrada, necessárias para a faturação

Facultativos:

Nome de apresentação, fotografia de perfil, biografia
Cidade ou região — permite as funcionalidades localizadas (alertas, Radar de riscos, Tribes próximas)
Morada da habitação, locais monitorizados — permitem os alertas para esses locais
Informações sobre o agregado familiar, informações médicas, competências, interesses
Artigos do inventário, progresso nos cursos, locais, rotas, relatos de perigo — funcionalidades que escolhe utilizar
Estatísticas de utilização — desativadas até as aceitar

Consequências do não fornecimento dos dados obrigatórios: sem e-mail, palavra-passe (ou um fornecedor de início de sessão) e data de nascimento, não é possível criar uma conta. Sem informações de pagamento, não é possível subscrever o Core. Todos os outros dados são facultativos — o Serviço funciona sem eles, embora algumas funcionalidades fiquem então indisponíveis.

6. Como recolhemos os dados

Recolhemos dados através de três canais:

Diretamente junto de si: quando cria uma conta, preenche o seu perfil, gere o seu inventário, conclui cursos, publica ou denuncia conteúdos, envia um estado de segurança, dita um campo ou interage com a comunidade.
Automaticamente: através das estatísticas PostHog (apenas se as tiver aceitado), dos relatórios de erros do Sentry e dos registos de acesso ao servidor.
Junto de terceiros: a Apple e a Google fornecem informações sobre o estado da subscrição através da RevenueCat. Quando disponibilizamos o início de sessão com Google ou Apple e o utiliza, recebemos o seu nome, o seu endereço de e-mail e um identificador do fornecedor. Não compramos dados a corretores de dados.

7. Fundamentos jurídicos do tratamento (artigo 6.º do RGPD)

Finalidade	Fundamento jurídico
Criação de conta, autenticação, início de sessão com Google ou Apple	Execução do contrato (art. 6.º, n.º 1, alínea b))
Funcionalidades do Serviço (PrepScore, inventário, cursos, locais, rotas, Tribes, mensagens)	Execução do contrato (art. 6.º, n.º 1, alínea b))
Alertas: correspondência dos alertas públicos com a sua cidade, a sua habitação e os seus locais monitorizados, e respetivo envio	Execução do contrato (art. 6.º, n.º 1, alínea b))
Ferramentas de segurança (SOS, estado de segurança, relatos de perigo)	Execução do contrato (art. 6.º, n.º 1, alínea b))
Introdução por voz (transcrição de um campo ditado)	Execução do contrato (art. 6.º, n.º 1, alínea b))
Processamento de pagamentos e subscrições	Execução do contrato (art. 6.º, n.º 1, alínea b))
Inscrição na lista de espera	Consentimento (art. 6.º, n.º 1, alínea a))
Notificações push	Consentimento (art. 6.º, n.º 1, alínea a)), dado através da permissão do seu dispositivo
Estatísticas de produto (PostHog)	Consentimento (art. 6.º, n.º 1, alínea a))
Informações médicas do agregado familiar	Consentimento explícito (art. 9.º, n.º 2, alínea a)); interesses vitais de uma pessoa que não pode dar o seu consentimento (art. 9.º, n.º 2, alínea c))
Monitorização de erros (Sentry)	Interesse legítimo (art. 6.º, n.º 1, alínea f))
Segurança: registo dos inícios de sessão, bloqueio da conta, prevenção de abusos	Interesse legítimo (art. 6.º, n.º 1, alínea f))
Antifraude das referências (impressão digital do dispositivo, bloco IP /24)	Interesse legítimo (art. 6.º, n.º 1, alínea f))
Melhoria dos modelos de IA (feedback anonimizado)	Interesse legítimo (art. 6.º, n.º 1, alínea f))
Tratamento das denúncias de conteúdos ilegais, exposições de motivos, conservação de provas	Obrigação jurídica (art. 6.º, n.º 1, alínea c)) — Regulamento (UE) 2022/2065
Registos contabilísticos e fiscais	Obrigação jurídica (art. 6.º, n.º 1, alínea c))
Verificação da idade (16 anos ou mais)	Obrigação jurídica (art. 6.º, n.º 1, alínea c))

8. Pormenores sobre o interesse legítimo (artigo 13.º, n.º 1, alínea d))

Quando nos baseamos no interesse legítimo, os interesses são os seguintes:

Monitorização de erros: detetar e corrigir falhas e erros. Os relatórios de erros são enviados para o Sentry (região UE) depois de o seu endereço de e-mail e o seu endereço IP terem sido removidos no dispositivo.
Segurança: manter durante 180 dias um registo dos inícios de sessão (e-mail, IP, dispositivo), bloquear uma conta durante 15 minutos após 5 tentativas de início de sessão falhadas e impedir o acesso não autorizado.
Antifraude das referências: comparar uma impressão digital técnica do dispositivo e a primeira parte do endereço IP com as referências recentes do utilizador que fez a referência. Uma referência suspeita é analisada por uma pessoa antes de qualquer recusa (Termos de Serviço, Anexo B).
Melhoria dos modelos de IA: melhorar a classificação das notícias com base em feedback anonimizado e agregado (votos, correções). Os utilizadores individuais não são identificáveis nos dados de treino.
Feedback da versão beta: melhorar um produto de segurança com base no feedback que os testadores nos enviam (Carta do programa beta, secção 5).

Realizámos um teste de ponderação para cada um destes interesses. Pode solicitá-lo através de privacy@lastribe.eu e opor-se a qualquer um destes tratamentos a qualquer momento (secção 15.6).

9. Como utilizamos os seus dados

Utilizamos os dados que recolhemos para:

criar e gerir a sua conta;
fornecer as funcionalidades do Serviço: PrepScore, inventário, cursos, locais e rotas, Tribes e Agregados;
fazer corresponder os alertas públicos à sua cidade, à sua habitação e aos seus locais monitorizados, e notificá-lo;
entregar os seus estados de segurança, SOS e relatos de perigo às pessoas e zonas que escolheu;
transcrever um campo que dite;
processar os pagamentos e gerir a sua subscrição;
enviar e-mails transacionais (verificação da conta, reposição da palavra-passe, avisos relativos à subscrição, alterações às nossas condições);
enviar as notificações push que ativou;
monitorizar, diagnosticar e corrigir problemas técnicos;
compreender a forma como as funcionalidades são utilizadas, apenas se tiver aceitado as estatísticas de utilização;
prevenir a fraude e os abusos, incluindo a fraude nas referências;
tratar as denúncias de conteúdos e as decisões de moderação (Termos de Serviço, cláusula 17);
cumprir as nossas obrigações legais.

O que não fazemos:

vender os seus dados;

utilizar os seus dados para publicidade direcionada ou perfis publicitários;

partilhar os seus dados com corretores de dados;

tomar decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos que o afetem (secção 14).

10. Partilha de dados e destinatários

Os seus dados só são partilhados com os destinatários indicados abaixo. A secção 11 apresenta os pormenores de cada subcontratante.

Os nossos subcontratantes, que atuam segundo as nossas instruções: OVH (alojamento de todos os nossos servidores em França), Resend (e-mails), Expo (notificações push), RevenueCat (subscrições), PostHog (estatísticas de utilização, apenas com o seu consentimento), Sentry (relatórios de erros).
As lojas de aplicações, Apple e Google, que processam as suas compras e, quando disponível, o seu início de sessão.
Os serviços que o seu dispositivo ou o nosso servidor consulta para uma funcionalidade específica, que recebem o mínimo necessário e nenhum dado da conta: Open-Meteo (meteorologia para uma posição arredondada a cerca de 10 km), openrouteservice / HeiGIT (ponto de partida, ponto de chegada e pontos intermédios de uma rota que planeia), RainViewer (mosaicos do radar de precipitação pedidos pelo seu dispositivo), Open Food Facts (um código de barras que digitaliza).
As fontes públicas de alertas e notícias (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): obtemos os respetivos dados; nada sobre si lhes é enviado.
Outros utilizadores, dentro dos limites das secções 27 e 29: o seu Agregado, a sua Tribe, os destinatários das suas mensagens e os utilizadores nas proximidades no caso de um relato de perigo.
As autoridades, quando a lei o exige (decisão judicial, decisão de remoção ao abrigo do Regulamento dos Serviços Digitais, comunicação de suspeitas de crime nos termos do artigo 18.º do Regulamento dos Serviços Digitais) ou para proteger a vida ou a segurança de uma pessoa.

Os mapas e os modelos de IA funcionam nos nossos próprios servidores: nenhum fornecedor de mapas ou de IA recebe os seus dados.

11. Lista de subcontratantes

Subcontratante	Finalidade	Dados recebidos	Localização / transferência	Referência
OVH SAS (OVHcloud)	Alojamento dos nossos servidores (base de dados, ficheiros, modelos de IA, mosaicos de mapas, cópias de segurança)	Todos os dados do Serviço, encriptados em repouso no caso dos campos mais sensíveis (secção 17)	França (UE)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Processamento das compras integradas na aplicação; início de sessão com Apple quando disponível	Dados de compra e de subscrição; para o início de sessão: nome, e-mail, identificador	Irlanda (UE)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Compras integradas e faturação das subscrições; início de sessão com Google quando disponível	Dados de compra e de subscrição; para o início de sessão: nome, e-mail, identificador	Irlanda (UE)	policies.google.com/privacy
RevenueCat, Inc.	Gestão das subscrições	Identificador anónimo do utilizador da aplicação, recibos de compra, estado da subscrição	EUA — Cláusulas contratuais-tipo	revenuecat.com/dpa
Resend, Inc.	Envio de e-mails	Endereço de e-mail, nome de apresentação, conteúdo do e-mail	EUA — Quadro de Privacidade de Dados UE-EUA + Cláusulas contratuais-tipo	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Notificações push	Token push, título e corpo de cada notificação	EUA — Cláusulas contratuais-tipo	expo.dev/privacy
PostHog, Inc.	Estatísticas de produto, apenas com o seu consentimento	Eventos de utilização pseudonimizados, tipo de dispositivo, versão da aplicação; nomes e e-mails removidos	Alojado na UE (Frankfurt); empresa-mãe norte-americana vinculada por Cláusulas contratuais-tipo para o acesso de suporte	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Monitorização de erros	Dados de erros e de desempenho, tipo de dispositivo, versão da aplicação, identificador de utilizador; e-mail e IP removidos antes do envio	Região UE (Frankfurt); empresa norte-americana vinculada por Cláusulas contratuais-tipo para o acesso de suporte	sentry.io/legal/dpa
Open-Meteo	Previsões meteorológicas	Uma posição arredondada a cerca de 10 km; nenhum dado da conta	Suíça (decisão de adequação da Comissão Europeia)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Cálculo de rotas (a pé, de bicicleta, de automóvel)	Ponto de partida, ponto de chegada e pontos intermédios da rota que planeia; nenhum dado da conta	Alemanha (UE)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Mosaicos do radar de precipitação (separador Radar)	Pedido feito a partir do dispositivo: o endereço IP do seu dispositivo e o mosaico pedido; nenhum dado da conta	CDN mundial de mosaicos	rainviewer.com
Open Food Facts (associação, França)	Pesquisas por código de barras quando digitaliza um alimento	Pedido feito a partir do dispositivo: apenas o número do código de barras; nenhum dado da conta	França (UE)	openfoodfacts.org

As fontes públicas de alertas e notícias (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst através de Bright Sky, IODA, GDELT) não recebem quaisquer dados pessoais: o nosso servidor obtém os respetivos feeds públicos. Os nossos mosaicos de mapas e os nossos modelos de IA (Ollama, Whisper) são alojados por nós próprios na OVH e não envolvem qualquer outro fornecedor.

O Sentry só está ativo nas versões da aplicação em que a monitorização de erros está configurada. Atualizamos esta lista quando um subcontratante muda e informamo-lo das alterações substanciais (secção 32).

12. Transferências internacionais de dados

Armazenamento principal: França, União Europeia (OVH).
Destinatários estabelecidos na UE (Apple Irlanda, Google Irlanda, HeiGIT Alemanha, alojamento da PostHog na UE, região UE do Sentry, Open Food Facts): não é necessário qualquer mecanismo de transferência.
Suíça (Open-Meteo): abrangida pela decisão de adequação da Comissão Europeia.
Fornecedores estabelecidos nos EUA (RevenueCat, Resend, Expo) e empresas-mãe norte-americanas da PostHog e do Sentry: Cláusulas contratuais-tipo e, quando o fornecedor é certificado, o Quadro de Privacidade de Dados UE-EUA, com encriptação em trânsito e em repouso.
RainViewer (CDN mundial): apenas lhe chegam o endereço IP do seu dispositivo e o mosaico pedido.

Realizámos avaliações de impacto das transferências para os fornecedores estabelecidos nos EUA, na sequência do acórdão Schrems II do TJUE e das orientações da CNIL. Estão à disposição da CNIL mediante pedido.

13. Conservação dos dados

Categoria de dados	Prazo de conservação
E-mail da lista de espera	Até ao envio da notificação de lançamento ou até pedir a sua remoção
Dados da conta, do perfil e de preparação	Duração da conta; apagados no final do período de carência de 30 dias que se segue a um pedido de eliminação
Mensagens (Tribe, Agregado, diretas)	Até as eliminar ou até a sua conta ser apagada — eliminadas, não anonimizadas; uma posição partilhada numa mensagem é eliminada ao fim de 30 dias
Relatos de perigo, comentários, votos, locais, rotas	Até os eliminar ou até a sua conta ser apagada
Ficheiros de prova (fotografias, vídeos)	Até os eliminar ou até a sua conta ser apagada
Gravações da introdução por voz	Não conservadas: transcritas e imediatamente eliminadas
Estados de segurança e SOS	24 horas ativos; apagados 7 dias após a expiração (posição encriptada)
Denúncias de conteúdos e respetivas provas	30 dias após uma denúncia arquivada; 6 meses após qualquer outra decisão; por mais tempo apenas em caso de conservação legal solicitada por uma autoridade
Decisões de moderação	Conservadas com um identificador opaco após o apagamento da conta (Regulamento (UE) 2022/2065)
Registos de subscrição e de pagamento	10 anos (legislação contabilística e fiscal francesa)
Eventos de estatísticas (com o seu consentimento)	Até retirar o seu consentimento ou até a sua conta ser apagada; a «pessoa» PostHog é então eliminada
Relatórios de erros	90 dias
Registos de acesso ao servidor	12 meses (obrigação legal francesa)
Registo de segurança dos inícios de sessão	180 dias (e-mail, IP, dispositivo — purga noturna)
Contadores de inícios de sessão falhados	30 dias após a última tentativa (nunca durante um bloqueio ativo)
Registos de consentimento (IP, data e hora)	Duração da conta; apagados juntamente com esta
Sessões (IP, dispositivo)	7 dias após a última atividade (prolongadas automaticamente enquanto utiliza a aplicação; eliminadas ao terminar sessão)
Tokens de cancelamento da inscrição (e-mail)	30 dias após a expiração ou utilização
Histórico de notificações	90 dias (títulos e corpos das notificações push que lhe foram enviadas — purga noturna)
Feedback da versão beta	Duração do programa beta + 12 meses
Registo de auditoria da administração	Tempo de vida da plataforma (cadeia à prova de adulteração; identificadores opacos, sem conteúdo pessoal)
Dados de treino de IA	Anonimizados e agregados, não associados a contas individuais
Cópias de segurança	Encriptadas; cópias locais conservadas 7 dias, cópias externas 30 dias. Os dados que eliminar desaparecem das cópias de segurança no prazo de 30 dias

Quando elimina a sua conta, dispõe de 30 dias para mudar de ideias, voltando a iniciar sessão. Decorrido esse prazo, os seus dados pessoais são apagados, exceto quando um prazo de conservação mais longo é imposto pela lei (registos de pagamento) ou pelo Regulamento dos Serviços Digitais (denúncias de conteúdos ilegais). Os conteúdos que partilhou com outros membros são eliminados, não anonimizados. Quando o último membro de um Agregado elimina a sua conta, o Agregado e todos os seus dados (membros, animais de estimação, inventário, informações médicas) são eliminados com ele.

14. Decisões automatizadas e definição de perfis (artigo 22.º)

Utilizamos tratamentos automatizados nas seguintes funcionalidades:

Cálculo do PrepScore — a partir do seu inventário, dos seus cursos, dos eventos e da atividade comunitária. Apenas uma métrica informativa: não afeta qualquer acesso nem qualquer direito.
Emblemas e XP — atribuídos automaticamente pela sua atividade. Apenas gamificação.
Sugestões de próximos passos — regras que propõem cursos ou ações a partir do seu PrepScore. Sem inteligência artificial e sem efeito nos seus direitos.
Classificação de notícias e resumos da situação por IA — tratamento de conteúdos públicos (notícias, alertas), não dos seus dados pessoais (secção 31).
Antifraude das referências — uma referência suspeita é assinalada automaticamente, mas só é recusada depois de ter sido analisada por uma pessoa.
Bloqueio da conta — após 5 tentativas de início de sessão falhadas, o início de sessão fica bloqueado durante 15 minutos. Uma medida de segurança sem efeito duradouro.

Não utilizamos inteligência artificial para moderar os seus conteúdos nem para tomar decisões a seu respeito. Nenhum destes tratamentos produz efeitos jurídicos ou efeitos igualmente significativos que o afetem. Pode pedir uma revisão humana, manifestar o seu ponto de vista e contestar um resultado através de privacy@lastribe.eu.

15. Os seus direitos ao abrigo do RGPD

Enquanto titular dos dados na aceção do RGPD, dispõe dos seguintes direitos:

15.1 Direito de acesso (artigo 15.º)

Pode pedir uma cópia de todos os dados pessoais que conservamos sobre si, juntamente com informações sobre a forma como os tratamos. Pode exportar os seus dados diretamente em Perfil › RGPD e Privacidade › Exportar os meus dados ou enviando-nos um e-mail.

15.2 Direito de retificação (artigo 16.º)

Pode pedir a retificação de dados pessoais inexatos ou incompletos. A maior parte das informações do perfil pode ser editada diretamente na aplicação. A visibilidade do perfil (quem, na comunidade Lastribe, o pode encontrar e ver) é controlada por um interruptor próprio em Perfil › Visibilidade do perfil; a predefinição é privado e pode ativá-la ou desativá-la a qualquer momento sem nos contactar (secção 27).

15.3 Direito ao apagamento (artigo 17.º)

Pode eliminar a sua conta em Perfil › RGPD e Privacidade › Eliminar conta, o que agenda o apagamento dos seus dados pessoais após um período de carência de 30 dias. Alguns dados são conservados quando a lei o exige (secção 13). O procedimento completo, incluindo a alternativa por e-mail para os utilizadores que já não conseguem aceder à aplicação, está publicado em /legal/delete-account. Para eliminar parte dos seus dados sem encerrar a sua conta, consulte /legal/delete-data.

15.4 Direito à limitação do tratamento (artigo 18.º)

Pode pedir que limitemos o tratamento dos seus dados enquanto verificamos a sua exatidão ou avaliamos uma oposição que tenha apresentado: (a) quando contestar a exatidão dos seus dados; (b) quando o tratamento for ilícito, mas preferir a limitação ao apagamento; (c) quando já não precisarmos dos dados, mas deles necessitar para efeitos de declaração, exercício ou defesa de um direito num processo judicial; (d) quando se tiver oposto ao tratamento e estivermos a verificar se os nossos motivos legítimos prevalecem sobre os seus.

15.5 Direito de portabilidade dos dados (artigo 20.º)

Pode receber os seus dados pessoais num formato estruturado, de uso corrente e de leitura automática (JSON), em Perfil › RGPD e Privacidade › Exportar os meus dados ou mediante pedido.

15.6 Direito de oposição (artigo 21.º)

Pode opor-se aos tratamentos baseados no interesse legítimo (monitorização de erros, registo de segurança, antifraude das referências, melhoria dos modelos de IA). Cessamos o tratamento, salvo se demonstrarmos razões imperiosas e legítimas que prevaleçam sobre os seus direitos.

15.7 Direito de retirar o consentimento (artigo 7.º, n.º 3)

Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento, sem comprometer a licitude do tratamento efetuado anteriormente:

Estatísticas de utilização: Perfil › Estatísticas (aplicação) ou a ligação «Definições de cookies» no rodapé do sítio web;
Informações médicas do agregado familiar: Perfil › Visibilidade do perfil › Dados de saúde › «Retirar o consentimento e apagar» — as informações são apagadas imediatamente;
Notificações push: as definições do seu dispositivo ou Perfil › Notificações;
Lista de espera: a ligação de cancelamento da inscrição nos nossos e-mails.

15.8 Direito relativo às decisões automatizadas (artigo 22.º)

Não tomamos decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos que o afetem (secção 14). Pode pedir uma revisão humana de qualquer tratamento automatizado.

15.9 Direito de oposição à comercialização direta (artigo 21.º, n.º 2)

Tem o direito incondicional de se opor a qualquer tratamento dos seus dados pessoais para efeitos de comercialização direta. Ao recebermos essa oposição, cessamos imediatamente. Para o exercer, contacte privacy@lastribe.eu ou utilize as preferências de notificação na aplicação.

15.10 Direito de apresentar reclamação (artigo 77.º)

Tem o direito de apresentar reclamação a uma autoridade de controlo: a do seu país de residência, a do seu local de trabalho ou a do local onde foi alegadamente praticada a infração (secção 33).

16. Como exercer os seus direitos

Na aplicação: Perfil › RGPD e Privacidade — exporte os seus dados (JSON) ou elimine a sua conta

Por e-mail: privacy@lastribe.eu — indique o endereço de e-mail da sua conta e descreva o seu pedido

Por correio: EnableUnion SASU — Contacto de privacidade, 7A rue Neuve, 57270 Uckange, França

Verificação da identidade: podemos pedir-lhe que confirme a sua identidade antes de agirmos, para impedir que outra pessoa aceda aos seus dados

Prazo de resposta: um mês. No caso de pedidos complexos ou numerosos, podemos prorrogá-lo por mais dois meses, explicando-lhe o motivo (artigo 12.º, n.º 3)

Custo: gratuito, salvo se o pedido for manifestamente infundado ou excessivo

Formato: as exportações de dados são fornecidas em JSON

17. Segurança dos dados

Aplicamos medidas técnicas e organizativas para proteger os seus dados:

Encriptação em trânsito: TLS 1.2+ (HTTPS) para todas as comunicações; fixação de certificados (certificate pinning) na aplicação móvel.
Encriptação em repouso: encriptação ao nível da base de dados; palavras-passe guardadas sob a forma de hashes com sal.
Encriptação na camada de aplicação (AES-256-GCM) para os campos mais sensíveis, para além da encriptação ao nível da base de dados:
- coordenadas da habitação (uma cópia arredondada a cerca de 1 km permanece legível para a correspondência de alertas);
- rotas de evacuação;
- informações médicas do agregado familiar, com uma chave dedicada;
- conteúdo das mensagens (mensagens da Tribe, do Agregado e diretas), com uma camada opcional ponto a ponto para os clientes móveis;
- posições dos SOS e dos estados de segurança;
- credenciais de administração e tokens dos fornecedores de início de sessão.
Controlo de acesso: acesso baseado em funções, privilégio mínimo, autenticação de administração separada, leituras de conteúdos denunciados pelos administradores sujeitas a auditoria.
Infraestrutura: servidores em França com firewalls, atualizações de segurança automáticas e monitorização de intrusões.
Validação das entradas: todas as entradas são validadas e sanitizadas.
Cópias de segurança: cópias de segurança diárias encriptadas; cópias locais conservadas 7 dias, cópias externas 30 dias.
Resposta a violações: secção 18.

18. Notificação de violações de dados (artigos 33.º-34.º)

Em caso de violação de dados pessoais:

Avaliação: avaliamos a violação no prazo de 24 horas após a sua deteção.
Notificação à autoridade: se a violação for suscetível de resultar num risco para os seus direitos e liberdades, notificamos a CNIL no prazo de 72 horas (artigo 33.º).
Comunicação aos utilizadores: se a violação for suscetível de resultar num elevado risco para os seus direitos e liberdades, comunicamo-la sem demora injustificada por e-mail (artigo 34.º), descrevendo a natureza da violação, as suas consequências prováveis, as medidas adotadas ou propostas e o nosso ponto de contacto.
Se o e-mail for comprometido pela violação, utilizamos canais alternativos: aviso na aplicação e aviso bem visível no nosso sítio web.
Documentação: todas as violações são registadas no nosso registo interno de violações, independentemente da sua gravidade.
Correção: adotamos medidas imediatas para conter a violação e evitar que se repita.

As notificações de violação incluem informações sobre o seu direito de apresentar reclamação a uma autoridade de controlo (secção 33).

19. Proteção de dados desde a conceção e minimização dos dados (artigo 25.º)

A proteção de dados está integrada na arquitetura do Lastribe:

Infraestrutura com prioridade à UE: todos os dados principais são guardados em França.
Localização ao nível da cidade por predefinição: a morada da sua habitação é facultativa e encriptada; as posições partilhadas com outros utilizadores são arredondadas a cerca de 1 km, exceto um SOS ou um estado de segurança que envie ao seu Agregado e à sua Tribe (secção 29).
IA e mapas alojados por nós próprios: nenhum dado é enviado a um fornecedor externo de IA ou de mapas.
Recolha mínima de dados: recolhemos apenas os dados de que cada funcionalidade necessita; as gravações de voz são eliminadas após a transcrição.
Predefinições protetoras da privacidade: os novos perfis são privados; as estatísticas de utilização estão desativadas até as aceitar; a notificação do PrepScore está desativada por predefinição.
Anonimização: os dados de estatísticas e de treino de IA são pseudonimizados ou anonimizados antes do tratamento.
Contactos de emergência no dispositivo: nunca nos nossos servidores (secção 25).

20. Registo das atividades de tratamento (artigo 30.º)

Mantemos um registo das atividades de tratamento, tal como exigido pelo artigo 30.º do RGPD. Esse registo descreve cada atividade de tratamento, a respetiva finalidade, o fundamento jurídico, as categorias de titulares dos dados e os fluxos de dados. Está à disposição da CNIL mediante pedido.

O registo inclui uma entrada específica para as informações médicas de emergência do agregado familiar (grupo sanguíneo, alergias, medicação, condições médicas — secção 24), registadas como tratamento de categorias especiais de dados nos termos do artigo 9.º: finalidade — preparação para emergências no Agregado do utilizador; fundamento jurídico — consentimento explícito nos termos do artigo 9.º, n.º 2, alínea a), ou artigo 9.º, n.º 2, alínea c), para uma pessoa que não pode dar o seu consentimento; titulares dos dados — o titular da conta e os membros do Agregado que este regista; segurança — encriptação AES-256-GCM com uma chave dedicada; destinatários — nenhum fora do Agregado.

21. Avaliação de impacto sobre a proteção de dados (AIPD)

Uma vez que o Serviço trata dados de localização, utiliza funcionalidades baseadas em IA e pode registar informações de saúde sobre pessoas vulneráveis, realizamos avaliações de impacto sobre a proteção de dados nos termos do artigo 35.º do RGPD e da lista da CNIL. O nosso registo de AIPD:

AIPD	Âmbito	Estado
01 — Dados de localização	Cidade, coordenadas da habitação, locais monitorizados, rotas, relatos de perigo, posições de SOS	Projeto v0.1 de 24 de abril de 2026; validação pelo responsável pelo tratamento antes do lançamento público
02 — Classificação e pontuação assistidas por IA	Classificação de notícias, resumos da situação, recomendações, ciclo de feedback	Projeto v0.1 de 24 de abril de 2026; validação antes do lançamento público
03 — Gamificação e definição de perfis comportamentais	PrepScore, emblemas, XP, tabelas de classificação	Projeto v0.1 de 24 de abril de 2026; validação antes do lançamento público
04 — Informações de saúde do agregado familiar	Campos médicos registados para os membros do Agregado, incluindo menores e pessoas que não podem dar o seu consentimento	Prevista; a concluir antes do lançamento público

Cada AIPD avalia os riscos para os seus direitos e liberdades, a necessidade e a proporcionalidade do tratamento e as medidas de atenuação. As versões validadas estão à disposição da CNIL mediante pedido.

22. Cookies e rastreamento

22.1 Sítio web

O nosso sítio web não instala qualquer cookie e não carrega qualquer script de estatísticas antes de dar o seu consentimento. A medição de audiência (PostHog, alojado na UE) só é carregada depois de a aceitar no banner de consentimento; a sua escolha fica guardada no seu navegador. Se recusar ou ignorar o banner, não é executada qualquer estatística e não é instalado qualquer cookie. Não utilizamos píxeis de rastreamento nem rastreadores publicitários. Pode alterar a sua escolha a qualquer momento através da ligação «Definições de cookies» no rodapé de cada página.

22.2 Aplicação web

Cookies estritamente necessários: o cookie de sessão do nosso sistema de autenticação (better-auth.session_token, com a duração da sessão, prolongada enquanto utiliza a aplicação) e, quando muda de língua, a sua preferência de língua. Não requerem consentimento (Diretiva Privacidade Eletrónica, artigo 5.º, n.º 3).
Estatísticas de utilização (PostHog): alojadas na UE, carregadas apenas após o seu consentimento através do banner; os nomes e os endereços de e-mail são removidos dos eventos. Altere a sua escolha através da ligação «Definições de cookies» no rodapé.
Não utilizamos: cookies publicitários, rastreadores de redes sociais, Google Analytics, Facebook Pixel nem qualquer script de redes publicitárias.

22.3 Aplicação móvel

A aplicação móvel não utiliza cookies de navegador. A autenticação baseia-se num token Bearer guardado no armazenamento seguro do seu dispositivo (SecureStore), estritamente necessário para o Serviço.

Os seguintes SDK estão integrados na aplicação móvel:

SDK	Finalidade	Local de tratamento	No dispositivo / no servidor	Fundamento jurídico e controlo
PostHog	Estatísticas de produto	UE (Frankfurt)	Recolha no dispositivo, tratamento no servidor	Consentimento — desativado por predefinição; Perfil › Estatísticas
Sentry	Monitorização de erros (apenas quando configurada na versão da aplicação)	UE (Frankfurt)	Recolha no dispositivo, tratamento no servidor	Interesse legítimo; e-mail e IP removidos no dispositivo
Expo Notifications	Notificações push	EUA (CCT)	Token no dispositivo, entrega pelo servidor	Consentimento através da permissão do dispositivo; Perfil › Notificações
RevenueCat	Compras e estado da subscrição	EUA (CCT)	SDK no dispositivo, sincronização com o servidor	Execução do contrato
MMKV	Armazenamento local encriptado (cache, preferências, contactos de emergência)	Apenas no dispositivo	Apenas no dispositivo	Execução do contrato
SecureStore	Armazenamento do token de autenticação	Apenas no dispositivo	Apenas no dispositivo	Execução do contrato (estritamente necessário)

Não está integrado qualquer SDK publicitário. As permissões do sistema operativo (câmara, microfone, localização, Bluetooth) são distintas do consentimento ao abrigo do RGPD: conceder uma permissão autoriza o acesso técnico, e os avisos da aplicação indicam-lhe o que fazemos com os dados daí resultantes.

23. Fotografias e vídeos

Fotografias de mantimentos (inventário): visíveis para si e para o seu Agregado.
Fotografias de relatos de perigo: visíveis para os utilizadores que veem o relato (utilizadores nas proximidades, secção 29).
Provas de eventos (quando os Eventos estão ativados): visíveis apenas para os administradores do Lastribe e para os organizadores dos eventos, para efeitos de verificação. Se enviar uma prova GPS, as coordenadas são guardadas encriptadas apenas para esse evento e nunca são acrescentadas ao seu perfil.
Armazenamento: os nossos servidores em França; eliminadas quando elimina o elemento ou a sua conta.
Tratamento por IA: sem reconhecimento facial nem análise biométrica. O modelo de verificação de provas está inativo enquanto os Eventos estiverem desativados (secção 31).

24. Categorias especiais de dados (artigo 9.º)

O Lastribe não recolhe nem trata:

dados biométricos (sem reconhecimento facial, análise de impressões digitais ou impressão vocal; a introdução por voz é transcrita em texto e a gravação eliminada);
dados que revelem a origem racial ou étnica;
opiniões políticas, convicções religiosas ou filosóficas;
filiação sindical;
dados genéticos;
dados relativos à vida sexual ou à orientação sexual.

24.1 Informações médicas de emergência do agregado familiar

Pode registar, para si e para os membros do seu Agregado, informações médicas úteis numa emergência: grupo sanguíneo, alergias, medicação, condições médicas. Trata-se de dados relativos à saúde na aceção do artigo 9.º do RGPD.

Para si, tratamo-las com base no seu consentimento explícito (artigo 9.º, n.º 2, alínea a)), recolhido antes do primeiro registo. Pode retirá-lo a qualquer momento em Perfil › Visibilidade do perfil › Dados de saúde. A retirada apaga imediatamente estas informações.

Para outro adulto, só pode registar estas informações se essa pessoa o tiver autorizado. Se tiver uma conta Lastribe, é ela própria que as introduz e dá o consentimento. Para um menor a seu cargo, dá o consentimento enquanto titular das responsabilidades parentais. Para uma pessoa que não pode dar o seu consentimento, registe apenas aquilo de que as equipas de socorro necessitam — grupo sanguíneo, alergias e tratamentos vitais; nesse caso, tratamos estas informações para proteger os interesses vitais dessa pessoa numa emergência (artigo 9.º, n.º 2, alínea c)). Antes de registar informações sobre outra pessoa, a aplicação pede-lhe que confirme que está autorizado a fazê-lo.

Estas informações são encriptadas (AES-256-GCM) com uma chave dedicada, visíveis apenas para os membros do seu Agregado, nunca utilizadas para o PrepScore, para publicidade ou para o treino de modelos, e nunca transmitidas a terceiros. Se ativar o cartão médico no ecrã de bloqueio (Android), qualquer pessoa que tenha o seu telemóvel na mão pode lê-lo.

25. Modo offline e dados em cache

O Serviço inclui um modo de crise offline que guarda dados em cache localmente no seu dispositivo:

O que é guardado em cache: o seu inventário, as informações do Agregado, os contactos de emergência, os mapas e cursos transferidos e os dados de preparação de que necessita offline.
Contactos de emergência: guardados apenas no seu dispositivo — nunca nos nossos servidores — para que continuem disponíveis offline e para minimizar o tratamento de dados de terceiros. Não podem ser incluídos na exportação de dados do lado do servidor.
Segurança: os dados em cache estão protegidos pela encriptação do seu dispositivo.
Atualidade: os dados em cache podem estar desatualizados; a aplicação mostra a hora da última sincronização.
Eliminação: os dados em cache são eliminados quando termina sessão, elimina a sua conta ou desinstala a aplicação.
Sem acesso ao servidor: no modo offline, nenhum dado é transmitido para ou a partir dos nossos servidores.

26. Ferramentas de segurança, mesh e comunicações entre pares

SOS e estado de segurança: quando envia um, o seu estado e, se a partilhar, a sua posição exata são guardados encriptados nos nossos servidores durante 24 horas e, depois, apagados 7 dias após a expiração. São mostrados ao seu Agregado e à sua Tribe. Não são transmitidos aos serviços de emergência.
Modo de Pânico: envia SMS a partir do seu próprio telemóvel para os contactos de emergência guardados no seu dispositivo. Não recebemos qualquer cópia destes SMS.
Mensagens mesh (Bluetooth Low Energy e LoRa, através de dispositivos compatíveis com Meshtastic): as mensagens circulam pela rede mesh de rádio e podem ser retransmitidas por outros nós ao alcance. O seu identificador de nó e os metadados de rádio (intensidade do sinal, número de saltos) são visíveis para os nós vizinhos. Um SOS mesh difunde o seu identificador de nó e, se assim o escolher, a sua posição a todos os nós ao alcance. As mensagens mesh são guardadas no seu dispositivo e não são transmitidas aos nossos servidores, salvo se as sincronizar expressamente.
Fundamento jurídico: execução do contrato (artigo 6.º, n.º 1, alínea b)); a sua posição só é enviada quando escolhe partilhá-la.

27. Visibilidade dos conteúdos comunitários

Predefinição: privado. Em conformidade com o artigo 25.º do RGPD, todos os novos perfis são criados como privados — não podem ser descobertos por outros utilizadores. Tem de mudar a «Visibilidade do perfil» para «Visível» no separador Perfil para que outros utilizadores o possam encontrar na pesquisa de Tribes, nas tabelas de classificação ou nas listas de participantes. Pode voltar atrás a qualquer momento.

Quando participa em Tribes e Agregados:

Os membros da Tribe veem o seu nome de apresentação, a sua cidade, o resumo do seu PrepScore, as suas competências, as mensagens que publica na Tribe e, quando os partilha, o seu estado de segurança e os seus SOS.
Os membros do Agregado veem os dados partilhados do Agregado, incluindo as informações médicas registadas para os seus membros.
Os líderes da Tribe veem, além disso, a sua data de adesão, o seu nível de atividade e a sua função.
Os utilizadores nas proximidades veem os relatos de perigo que publica, com uma posição arredondada a cerca de 1 km.
Os administradores (equipa Lastribe) podem aceder aos conteúdos comunitários para fins de moderação e segurança; cada leitura de um conteúdo denunciado fica registada.
O público não pode ver a sua pertença a uma Tribe, as suas mensagens nem a sua atividade: todas as funcionalidades comunitárias exigem autenticação.
Depois de sair de uma Tribe: as mensagens que nela publicou são eliminadas. Depois de eliminar a sua conta: tudo o que partilhou é eliminado, não anonimizado (secção 13).

28. Notificações push

Tipos: alertas civis e alterações do nível de risco para os seus locais; avisos de fim de validade; verificações de bem-estar do seu Agregado ou da sua Tribe; relatos de perigo nas proximidades; novidades da comunidade; notícias e resumo mensal, se ativados; referência concluída; alterações do PrepScore (desativadas por predefinição). Não enviamos lembretes de «séries diárias» nem notificações push de emblemas ou de níveis.
Consentimento: as notificações push exigem a sua adesão através do sistema de permissões do seu dispositivo.
Granularidade: pode ativar ou desativar cada categoria em Perfil › Notificações; os alertas de segurança críticos são enviados mesmo durante as horas de silêncio.
Retirada: desative as notificações a qualquer momento nas definições do seu dispositivo (iOS: Definições › Notificações › Lastribe; Android: Definições › Aplicações › Lastribe › Notificações) ou na aplicação.
Dados: o seu token push é guardado; o título e o corpo de cada notificação passam pelos servidores da Expo e são conservados por nós durante 90 dias, para que possa consultar o que lhe foi enviado (secção 13).

29. Dados de localização

Dado	Precisão	Proteção	Quem o vê
Cidade e região do seu perfil	Cidade	—	O utilizador; os membros da sua Tribe
Morada da sua habitação (facultativa)	Exata se ativar a «posição precisa»	Encriptada; é conservada uma cópia arredondada a cerca de 1 km para a correspondência de alertas	O utilizador
Locais monitorizados	Nível da cidade (escolhidos através de uma pesquisa de locais)	Guardados como pontos no mapa	O utilizador
Locais que guarda (reservas, pontos de encontro)	A que escolher	Guardados como pontos no mapa; partilhados com uma precisão arredondada a cerca de 1 km	O utilizador; o seu Agregado ou a sua Tribe, se os partilhar
Rotas de evacuação	A que traçar	Encriptadas	O utilizador; o seu Agregado ou a sua Tribe, se as partilhar
Posição enviada com um SOS ou um estado de segurança	Exata	Encriptada; apagada 7 dias após a expiração	O seu Agregado e a sua Tribe
Posição partilhada numa mensagem	Exata	Encriptada com a mensagem; eliminada ao fim de 30 dias	Os destinatários da mensagem
Relato de perigo	Exata	Mostrada aos outros arredondada a cerca de 1 km	Utilizadores nas proximidades
GPS das provas de eventos (quando os Eventos estão ativados)	Exata	Encriptado	O utilizador; os administradores que verificam a prova

Para calcular uma rota, transmitimos o ponto de partida, o ponto de chegada e os pontos intermédios ao openrouteservice (HeiGIT gGmbH, Heidelberg, Alemanha). Para a meteorologia, transmitimos uma posição arredondada a cerca de 10 km à Open-Meteo (Suíça). Para encontrar a sua cidade, o seu telemóvel utiliza o serviço de geocodificação do respetivo sistema operativo (Apple ou Google). A correspondência dos alertas civis com os seus locais é feita nos nossos próprios servidores. Nunca seguimos a sua posição em segundo plano, nunca a partilhamos com terceiros fora dos casos previstos nesta tabela e nunca a vendemos.

30. Menores e restrições de idade

O Lastribe destina-se exclusivamente a utilizadores com 16 anos ou mais. Não recolhemos conscientemente dados pessoais de pessoas com menos de 16 anos: a data de nascimento é verificada no momento da criação da conta.

Se descobrirmos que um utilizador tem menos de 16 anos, eliminamos a conta e os dados associados. Se considerar que podemos ter recolhido dados de uma criança, contacte privacy@lastribe.eu.

31. IA e tratamento automatizado

Alojamento próprio em França: todos os nossos modelos de IA funcionam nos nossos próprios servidores (Ollama para os modelos de linguagem, Whisper para a transcrição de voz em texto). Nenhum dado é enviado a um fornecedor externo de IA.
O que os modelos fazem: classificar e resumir notícias para o Radar de riscos; gerar resumos regionais da situação a partir de alertas e notícias; ajudar-nos a planear os cursos, eventos e publicações a publicar a seguir (planeamento editorial, sem dados pessoais); comparar duas versões de um modelo sobre as mesmas notícias (testes A/B); transcrever e interpretar um campo de formulário que dite. Existe um modelo de verificação de provas para os Eventos, mas está inativo enquanto os Eventos estiverem desativados.
Introdução por voz: a gravação de cerca de cinco segundos é enviada para o nosso servidor, transcrita, interpretada para o campo em causa e imediatamente eliminada. Apenas é conservado o valor introduzido no campo. Não é criada qualquer impressão vocal.
Nenhuma decisão a seu respeito: os resultados da IA são informativos e não produzem qualquer efeito jurídico ou efeito igualmente significativo. Não utilizamos a IA para moderar os seus conteúdos.
Rotulagem: os conteúdos gerados por IA (resumos, títulos traduzidos, resumos da situação) têm a indicação «Gerado por IA» na aplicação.
Supervisão: cada modelo, instrução (prompt) e parâmetro é controlado e auditável pela nossa equipa.
Dados de treino: feedback anonimizado e agregado (votos, correções). A anonimização é verificada através de controlos de k-anonimato, para que nenhum utilizador seja identificável num conjunto de treino. Quando se opõe, o seu feedback é excluído de todas as futuras exportações de treino; o feedback já incorporado num modelo implementado não pode ser extraído individualmente.
Oposição: escreva para privacy@lastribe.eu.

32. Alterações à presente Política

A presente versão 2.0 entra em vigor no momento da sua publicação. Os utilizadores existentes são informados por e-mail e na aplicação.

Relativamente a alterações futuras:

Atualizamos a data da «Última atualização» e o número da versão, e resumimos as alterações na secção 33b.
No caso de alterações substanciais (uma nova finalidade, uma nova categoria de destinatários, uma alteração do fundamento jurídico), informamo-lo por e-mail e na aplicação pelo menos 30 dias antes de entrarem em vigor.
Quando um tratamento baseado no seu consentimento é alterado, voltamos a pedir o seu consentimento antes de aplicar a alteração.
Pode opor-se a uma alteração encerrando a sua conta a qualquer momento (secção 15.3).

33. Autoridade de controlo

Se considerar que os seus direitos em matéria de proteção de dados foram violados, tem o direito de apresentar reclamação a uma autoridade de controlo. Nos termos do artigo 77.º do RGPD, pode apresentar reclamação junto de:

a autoridade de controlo do Estado-Membro da UE da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração — à sua escolha;
a lista de todas as autoridades de proteção de dados da UE: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Enquanto empresa francesa, a nossa autoridade de controlo principal é:

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, França

Sítio web: www.cnil.fr

Encorajamo-lo a contactar-nos primeiro através de privacy@lastribe.eu, para que possamos tentar resolver diretamente a sua questão.

33b. Histórico de versões

Versão	Data	Resumo das alterações
1.0	26 de março de 2026	Publicação inicial
1.1	6 de abril de 2026	Acrescentadas a informação sobre as comunicações mesh, a transparência sobre os SDK, a distinção entre dados obrigatórios e facultativos, as rotas de evacuação e os locais monitorizados, os pormenores sobre o treino da IA, a referência à avaliação de impacto das transferências, o tratamento dos alertas civis, um maior detalhe sobre os direitos dos titulares dos dados, as localizações atualizadas dos subcontratantes e a conformidade com as recomendações de 2024 da CNIL para as aplicações móveis
1.2	24 de abril de 2026	Preenchidos os identificadores da EnableUnion SASU (SIREN/SIRET 103 184 941, RCS Thionville, capital social de 3 000 euros, sede social, IVA, presidente); substituído o marcador de posição do fornecedor de VPS pela OVH SAS (Roubaix, FR) na lista de subcontratantes; atribuição explícita da marca (Lastribe editado pela EnableUnion SASU). Sem alteração ao âmbito do tratamento de dados.
1.3	24 de abril de 2026	A visibilidade do perfil passa a ser privada por predefinição (§27) — aplica a recomendação baseada no artigo 25.º do RGPD formulada na AIPD 3 §12.1. Um novo interruptor para o utilizador em Perfil → Visibilidade do perfil permite aos utilizadores aderir à descoberta pela comunidade; §15.2 atualizado para remeter para o interruptor. Nenhum novo tratamento de dados, nenhum novo subcontratante — apenas uma alteração das predefinições + um controlo na interface.
1.4	24 de abril de 2026	Encriptação na camada de aplicação das coordenadas da habitação (§17, §29) — aplica a recomendação da AIPD 1 §14.1. `profiles.house_lat` / `house_lng` passam a ser encriptados com AES-256-GCM antes do INSERT; §29 corrigido para refletir que as coordenadas da habitação podem ser guardadas (mediante adesão) e protegidas por essa camada de encriptação, em vez da formulação enganadora «nunca coordenadas GPS precisas». A lógica de envio das notificações de perigo passou do cálculo Haversine em SQL para JavaScript após a desencriptação. Ver plano 071.
1.5	25 de abril de 2026	Encriptação alargada a `event_evidence.gps_lat/gps_lng` e `user_monitored_locations.latitude/longitude` (L.7c-follow). A §29 documenta as duas novas classes encriptadas juntamente com as coordenadas da habitação do perfil. Mesmo padrão AES-256-GCM, mesmo modelo de ameaças (defesa em profundidade contra o comprometimento de cópias de segurança ou de dumps).
1.6	14 de maio de 2026	Harmonização editorial de todo o corpus jurídico do Lastribe (Mentions légales + Termos): designação do prestador de mediação de consumo (Société Médiation Professionnelle, validada pela CECMC em 16/10/2018, convenção assinada em 13/05/2026) e remoção das referências à plataforma ODR/RLL de resolução de litígios em linha (plataforma encerrada definitivamente em 20/07/2025 pelo Regulamento (UE) 2024/3228) — estas alterações afetam as Mentions légales e os Termos; a presente Política de Privacidade não sofre alterações de texto nem de âmbito do tratamento de dados, tendo a versão sido incrementada para manter sincronizados todos os documentos jurídicos destinados aos utilizadores (mesma data de «Última atualização», 14/05/2026).
1.7	14 de maio de 2026	Acrescentada a tradução francesa completa (documento bilingue, prevalecendo a versão francesa em caso de discrepância para os utilizadores franceses). A estrutura do início do ficheiro segue agora o modelo de `accessibility_statement.md` (cabeçalho da versão inglesa e, em seguida, cabeçalho da versão francesa). Sem alteração ao âmbito do tratamento de dados, aos subcontratantes ou aos fundamentos jurídicos.
1.8	14 de maio de 2026	Sinais diacríticos franceses restabelecidos na parte francesa (abandono da antiga convenção «sem acentos»). O corpus jurídico do Lastribe utiliza agora em todo o lado os acentos franceses corretos em UTF-8 (`Médiation`, `Données`, `Confidentialité`, etc.). Conteúdo em inglês inalterado.
1.9	20 de setembro de 2026	Correções resultantes da auditoria de segurança e privacidade de 2026-09-19 (plano 162 R1/R4): §4.7 redação sobre a conservação do IP (registo de consentimentos + sessões); a §11 acrescenta Google Play Billing, RainViewer e Open Food Facts (pedidos feitos a partir do dispositivo) e indica que o Sentry só está ativo quando configurado; a §13 acrescenta os registos de consentimento, as sessões e os tokens de cancelamento da inscrição + a eliminação do agregado familiar com o último membro; §22.1 estatísticas da página inicial apenas após o consentimento no banner de cookies; §28 histórico de notificações conservado 90 dias; §29 os locais monitorizados são pontos PostGIS aproximados (não encriptados — só o ponto da habitação o é) e a posição do agregado familiar é uma cópia aproximada, a ≈1 km, do ponto da habitação (S18).
2.0	14 de outubro de 2026	Plano 176, vaga F (auditoria jurídica UE, projeto D-1). A §3 «Contacto de privacidade», com endereço postal, substitui a anterior declaração sobre o encarregado da proteção de dados. A §4 enumera os dados reais: origem da inscrição na lista de espera, início de sessão com Google/Apple quando disponível, morada da habitação, locais e rotas, estados de segurança e SOS, denúncias, introdução por voz (eliminada após a transcrição), impressão digital antifraude das referências. §7 fundamentos jurídicos retirados do registo: alertas e ferramentas de segurança ao abrigo do contrato, estatísticas ao abrigo do consentimento, dados de saúde ao abrigo do artigo 9.º, n.º 2, alíneas a) e c), antifraude das referências e segurança ao abrigo do interesse legítimo, tratamento ao abrigo do Regulamento dos Serviços Digitais por obrigação jurídica. §10-12 destinatários reais: OVH (França), Apple/Google, RevenueCat, Resend, Expo (texto das notificações), PostHog UE com empresa-mãe norte-americana, Sentry região UE, Open-Meteo (Suíça, ~10 km), openrouteservice/HeiGIT (Alemanha), RainViewer, Open Food Facts, fontes públicas de alertas (sem dados pessoais), mapas e IA alojados por nós próprios. §13 prazos de conservação retirados do código: conteúdos partilhados e mensagens eliminados (não anonimizados), registos de consentimento apagados com a conta, provas das denúncias 30 dias / 6 meses, cópias de segurança 30 dias. As §14 e §31 enumeram os tratamentos automatizados e de IA reais. §21 registo de AIPD com datas. §22 ligação «Definições de cookies» e Perfil › Estatísticas. §24.1 informações médicas do agregado familiar reescritas (o próprio, outros adultos, menores, pessoas que não podem dar o consentimento, cartão no ecrã de bloqueio). §26 ferramentas de segurança. §28 tipos de notificação reais. §29 tabela única de localização com os saltos de cálculo de rotas, meteorologia e geocodificação. §32 informação 30 dias antes das alterações substanciais e novo consentimento quando muda uma finalidade baseada no consentimento. Nova §1.1 Línguas (24 línguas). Linhas do histórico de alterações reordenadas.

34. Contacto

EnableUnion SASU

7A rue Neuve, 57270 Uckange, França, União Europeia

Contacto de privacidade: privacy@lastribe.eu

Apoio geral: support@lastribe.eu

Sítio web: www.lastribe.eu