Os seus dados, a nossa promessa — como o RGPD molda a Cliny Pet

Onde vivem os seus dados

Cada fotografia que carrega, cada perfil de animal que cria, cada conversa que tem com a nossa IA — tudo isso vive em servidores na União Europeia. Mais concretamente: centros de dados localizados na Alemanha e em França.

Não escolhemos essa geografia por acaso. A União Europeia tem o regime de proteção de dados mais rigoroso do mundo — o Regulamento Geral sobre a Proteção de Dados, mais conhecido como RGPD. O regulamento exige, entre muitas outras coisas, que os dados pessoais sejam tratados em jurisdições com fortes salvaguardas legais.

Toda a nossa infraestrutura foi construída para o cumprir:

• A nossa base de dados e as cópias de segurança permanecem dentro da UE, com residência de dados exclusivamente na UE.
• As suas fotografias e ficheiros carregados ficam num armazenamento de imagens na região da UE — nunca guardados nos EUA, nunca replicados fora da UE.
• Os nossos servidores de aplicação funcionam nesses mesmos centros de dados da UE.
• O nosso fornecedor de IA está vinculado por um acordo de tratamento de dados que limita explicitamente onde os seus dados podem ser tratados.

Este é o trabalho aborrecido de infraestrutura que nenhuma página de marketing costuma mencionar. Achamos que é a promessa mais importante que fazemos.

Quem os pode ver

A resposta mais curta: você.

A resposta mais longa:

• A sua conta — pode ver tudo o que criou.
• A nossa equipa interna de engenharia e apoio, sob controlos de acesso rigorosos, apenas ao investigar um problema que tenha comunicado. Cada acesso é registado.
• O nosso fornecedor de IA — para gerar respostas de triagem. Os dados são enviados para avaliação, a resposta volta, e o contrato com o nosso fornecedor de IA proíbe-o explicitamente de treinar os seus modelos com os seus dados.
• Nenhuns anunciantes. Nenhuns corretores de dados. Nenhuma análise de terceiros que revenda a sua informação. As duas ferramentas de análise que usamos foram concebidas para preservar a privacidade e tratam os dados em infraestrutura na UE.

Vai reparar que "o seu veterinário" não está na lista. Mesmo que leve uma triagem ao seu veterinário — e incentivamo-lo a fazê-lo — o veterinário não obtém uma vista ao nível da conta do seu histórico. Leva aquilo que quiser partilhar. A clínica não tem qualquer ligação automática à sua conta Cliny Pet, e não vendemos nem sincronizamos os seus dados em lado nenhum a jusante.

O que pode fazer com eles

O RGPD dá-lhe direitos específicos e legais sobre os seus dados. Respeitamos todos eles:

• Exportação. Pode pedir uma exportação completa dos dados da sua conta a qualquer momento. Recebe de volta um ficheiro JSON estruturado (perfis de animais, histórico de conversas, avaliações de triagem) mais um arquivo zip com todas as fotografias que carregou. As ferramentas de exportação em autoatendimento estão no nosso roteiro; até lá, o contacto de apoio no rodapé pode processar os pedidos dentro do prazo regulamentar.
• Eliminação. Pode pedir-nos para eliminar a sua conta. A eliminação é imediata-suave — os seus dados tornam-se inacessíveis para si e para os nossos sistemas em segundos, e ficam ocultos de qualquer acesso interno. A purga permanente acontece 30 dias depois. A janela de 30 dias existe por uma razão: se eliminar por engano e nos enviar um e-mail dentro desses 30 dias, conseguimos recuperá-los. Após 30 dias, os dados são irrecuperáveis, e as nossas cópias de segurança saem do período de retenção pouco depois.
• Retirada do consentimento. Qualquer consentimento que tenha dado para tratamentos não essenciais — análises, comunicações de marketing — pode ser retirado a qualquer momento, a partir da ligação "Preferências de cookies" no rodapé ou das definições da sua conta. A retirada é imediata.
• Ver o que temos. Tem o direito de perguntar que categorias de dados pessoais detemos sobre si. Respondemos dentro do prazo regulamentar (um mês ao abrigo do RGPD, com exceções limitadas permitidas).
• Corrigir o que está errado. Se algo na sua conta estiver incorreto, pode editá-lo diretamente, ou pedir-nos para o corrigir se a edição não estiver disponível na interface.

Estes não são favores. São os seus direitos legais ao abrigo de duas das mais fortes leis de proteção de dados do mundo. Tratá-los como o piso — e não o teto — da forma como agimos é o que "conforme com o RGPD desde a conceção" realmente significa.

Os enquadramentos por trás das palavras

Uma breve orientação, porque os acrónimos andam por aí em grande quantidade:

• RGPD — Regulamento Geral sobre a Proteção de Dados (UE, 2018). O regulamento europeu que codificou direitos como os acima e os tornou aplicáveis em toda a União Europeia. Coimas pesadas, normas harmonizadas e uma forte predefinição a favor do controlo dos dados pessoais pelo utilizador. Tem as suas próprias definições de dados pessoais e tratamento, e dá-lhe o direito de apresentar uma reclamação junto da autoridade de controlo competente em matéria de proteção de dados, caso tenha alguma preocupação com os seus dados.
• Residência de dados na UE. O princípio de que os dados pessoais dos residentes na UE devem ser tratados dentro da UE. Estendemos isto a todos os nossos utilizadores, sejam ou não da UE — a predefinição mais segura é manter tudo na UE, independentemente de onde o utilizador esteja.

Não precisa de ser advogado de privacidade para usar a Cliny Pet. Nós fazemos o trabalho jurídico para que possa fazer o trabalho de cuidar do seu animal.

Porque é que mostramos a advertência em todo o lado

Vai ver uma pequena frase no fundo de cada página: A Cliny Pet não é veterinária. Vai vê-la também por baixo do apelo à ação na página inicial, nas perguntas frequentes e no final de cada avaliação de triagem.

Essa repetição é deliberada. Podíamos mencioná-la uma vez e seguir em frente — mas acreditamos que o mais seguro e transparente é garantir que nenhum utilizador esquece o que somos e o que não somos. A mesma lógica aplica-se aos dados: preferimos ser um pouco aborrecidos sobre onde vivem os seus dados, quem os vê e quais são os seus direitos, do que deixá-lo na dúvida.

A confiança constrói-se em momentos pequenos e repetidos. A advertência é um desses momentos. A residência de dados na UE é outro. O arquivo exportável é um terceiro. Em conjunto, é assim que conquistamos o direito de estar na sala quando algo corre mal com o seu animal.

É essa a promessa. Obrigado por confiar-nos com ela.