Aviso da lista de lançamento
Isto descreve apenas o email que deixas na lista de lançamento, na página inicial do Project O2. Não é o aviso de privacidade da app.
Quem é responsável
Gonçalo Matos, empresário em nome individual, NIF 223979651, Rua Futebol Clube S Francisco, Setúbal, é o responsável pelo tratamento. Contacto: privacy@theprojecto2.com.
O que guardamos
O teu endereço de email; a língua da página onde te juntaste, para os links dos emails abrirem nessa língua; que confirmaste ter 18 anos ou mais; a versão deste aviso que viste; quando te juntaste, confirmaste e, se for o caso, cancelaste. Sem nome, sem endereço IP na lista, sem dados do dispositivo.
Para quê
Para te enviar um email quando a app do Project O2 abrir, ou se a data prevista mudar. Mais nada: sem newsletter, sem ofertas, sem definição de perfis, sem partilha, nunca associado a uma conta da app.
O email de lançamento traz um botão que abre o registo na app com o teu endereço já preenchido: o endereço vai dentro do próprio link e só chega ao dispositivo onde o abres. Não criamos nenhuma conta, não ligamos a lista a uma conta e não sabemos se usaste o botão. Se criares uma conta, aplica-se o aviso de privacidade da app.
Base legal
O teu consentimento (RGPD art. 6(1)(a); Lei 41/2004 art. 13.º-A). O email único de confirmação verifica que o endereço é teu, e o limite de tentativas trava abusos do formulário (interesse legítimo, art. 6(1)(f)).
Quem trata os dados por nós
A Resend, Inc. (Estados Unidos) envia os emails como nosso subcontratante, ao abrigo do seu contrato de tratamento de dados; as transferências assentam no EU-US Data Privacy Framework e nas cláusulas contratuais-tipo da UE. A Hetzner Online GmbH (Alemanha) aloja o servidor que guarda a lista, também como nosso subcontratante. Mais ninguém.
Os emails
Sem pixel de rastreio, sem links rastreados; cada um diz porque o recebes e quem o enviou, e tem um link para cancelares a subscrição sem iniciar sessão (nas apps de email que o suportam, basta um toque).
Por quanto tempo
Inscrições não confirmadas, 7 dias. A lista, até 30 dias depois do email de lançamento (se a app abrir no iPhone e no Android em datas diferentes, depois do segundo email de lançamento), e nunca mais de 12 meses depois de te juntares. Se cancelares, o endereço é apagado de imediato. Depois de confirmares, um registo codificado do teu consentimento e cancelamento (um hash com chave, sem endereço legível) durante 3 anos, para podermos mostrar que tivemos o teu consentimento (art. 17(3)(e)). A Resend guarda um registo de cada email que envia (o endereço e o email) durante 30 dias, no máximo. O site e a API não guardam registos de acesso. Para resolver falhas de envio, o servidor guarda uma linha por email enviado, com o endereço mascarado (as duas primeiras letras e o domínio, como jo***@exemplo.com), durante 14 dias. As cópias de segurança noturnas da base de dados são apagadas ao fim de 15 dias, no máximo, por isso um endereço apagado desaparece também delas nesse prazo. Para travar abusos, o endereço IP de quem usa o formulário fica guardado durante uma hora, no máximo, e nunca entra na lista.
O site
Sem cookies, sem armazenamento local, sem analytics, sem pedidos a terceiros.
Os teus direitos
Acesso, correção, apagamento, limitação, portabilidade, oposição; cancelar o consentimento em qualquer momento através do link de cancelamento ou de privacy@theprojecto2.com, sem afetar emails já enviados; reclamar junto da CNPD (www.cnpd.pt).
Só para adultos
Se soubermos que alguém com menos de 18 anos entrou na lista, apagamos o endereço.
Launch list notice
This describes only the email you leave on the launch list, on the Project O2 homepage. It is not the app's privacy notice.
Who is responsible
Gonçalo Matos, sole trader, NIF 223979651, Rua Futebol Clube S Francisco, Setúbal, is the controller. Contact: privacy@theprojecto2.com.
What we keep
Your email address; the language of the page you joined from, so the links in our emails open in it; that you confirmed you are 18 or older; the version of this notice you saw; when you joined, confirmed and, if you did, unsubscribed. No name, no IP address in the list, no device data.
What for
To email you when the Project O2 app opens, or if the planned date changes. Nothing else: no newsletter, no offers, no profiling, no sharing, never linked to an app account.
The launch email has a button that opens sign-up in the app with your address already filled in: the address travels inside the link itself and reaches only the device where you open it. We create no account, we don't link the list to an account, and we can't tell whether you used the button. If you create an account, the app's privacy notice applies.
Legal basis
Your consent (GDPR art. 6(1)(a); Lei 41/2004 art. 13-A). The single confirmation email checks that the address is yours, and the limit on attempts stops abuse of the form (legitimate interest, art. 6(1)(f)).
Who handles it for us
Resend, Inc. (United States) sends the emails as our processor under its data processing addendum; transfers rest on the EU-US Data Privacy Framework and the EU standard contractual clauses. Hetzner Online GmbH (Germany) hosts the server that stores the list, also as our processor. Nobody else.
The emails
No tracking pixel, no tracked links; each says why you get it and who sent it, and has a link to unsubscribe without signing in (in mail apps that support it, it takes one tap).
How long
Unconfirmed sign-ups, 7 days. The list, until 30 days after the launch email (if the app opens on iPhone and Android on different dates, after the second launch email), and never more than 12 months after you joined. If you unsubscribe, the address is deleted at once. Once you have confirmed, a coded record of your consent and unsubscribe (a keyed hash, no readable address) for 3 years, so we can show we had your consent (art. 17(3)(e)). Resend keeps a record of each email it sends (the address and the email) for 30 days at most. The website and the API keep no access logs. To fix sending failures, the server keeps one line per email sent, with the address masked (the first two characters and the domain, such as jo***@example.com), for 14 days. The database's nightly backups are deleted after 15 days at most, so a deleted address also leaves them within that time. To stop abuse, the IP address of whoever uses the form is held for one hour at most and never goes into the list.
The website
No cookies, no local storage, no analytics, no third-party requests.
Your rights
Access, correction, erasure, restriction, portability, objection; withdraw consent at any time through the unsubscribe link or privacy@theprojecto2.com, without affecting emails already sent; complain to the CNPD (www.cnpd.pt).
Adults only
If we learn that someone under 18 joined, we delete the address.