Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento é a AVEC TROIS E, société par actions simplifiée, 47 quai Carnot, 92210 Saint-Cloud, França, registada no Registo Comercial de Nanterre sob o número 914 595 657, representada pelo seu presidente, Alexendre Obli.

Para qualquer questão sobre os teus dados ou para exercer os teus direitos: contact@getflowers.app, ou por correio para a morada acima. Não designámos um encarregado da proteção de dados; o presidente é o interlocutor para estas questões.

Dados que tratamos

Conta e início de sessão

Início de sessão por email: o teu endereço de email e um código de utilização única de seis dígitos, válido cinco minutos, que te enviamos por email. O código só é conservado de forma protegida (uma impressão calculada com uma chave secreta) e depois consumido.
Início de sessão com a Apple ou a Google, se o escolheres: o identificador que o serviço te atribui para a Flowers, o endereço de email partilhado (no caso da Apple, eventualmente um endereço de reencaminhamento) e, se aceitares, o teu nome.
Nome apresentado, idioma, fuso horário, preferências de notificação e data de criação da conta.
Sessões: um identificador de sessão conservado no nosso servidor e um token guardado no armazenamento seguro do teu telemóvel (Keychain ou Keystore).

Perfil de criador e memória editorial

O que declaras: temas, objetivos, formatos, tom e restrições (por exemplo, criar sem mostrar a cara).
As preferências que a Flowers te propõe a partir do que declaraste. Continuam a ser propostas enquanto não as confirmares, e podes alterá-las, rejeitá-las ou revogá-las a qualquer momento.

Conteúdos importados e criados

Vídeos e outros conteúdos multimédia que importas, e os respetivos ficheiros derivados: miniaturas, imagens extraídas, faixa de áudio, versão de reprodução.
Projetos, briefs, conceitos, guiões e as suas versões, planos de gravação, tarefas do teu programa, coleções, criadores seguidos e adaptações de inspirações.
Análises produzidas a partir dos teus conteúdos: transcrições com marcas temporais, observações, interpretações e propostas.
Conversas com o coach de IA e ações propostas que confirmaste ou rejeitaste.

Contas sociais ligadas (opcional, em breve)

Quando a ligação ao TikTok, ao Instagram ou ao YouTube estiver disponível, e apenas se a autorizares, trataremos: os tokens de acesso emitidos pela plataforma, a informação de perfil e a lista das tuas publicações que esta disponibilize, as métricas das tuas publicações que forneça (visualizações, gostos, comentários, conforme as autorizações concedidas) e o estado de cada publicação enviada ou agendada a partir da Flowers.

Subscrição

A subscrição é vendida e cobrada pela Apple (App Store) ou pela Google (Google Play). Recebemos apenas a informação necessária para abrir o teu acesso: identificador de compra, produto, datas de início e fim do período, renovação e estado (ativa, expirada, revogada, reembolsada). Nunca recebemos os teus dados bancários.

Apoio e notificações

O conteúdo dos teus pedidos de ajuda e a informação que decidas juntar; as notificações apresentadas na tua caixa da Flowers (por exemplo, «conceitos prontos» ou «resposta do coach»).

Dados técnicos e de segurança

Registos técnicos (data e hora, endereço IP, tipo de dispositivo, versão da app e do sistema, identificadores técnicos, erros) e eventos de segurança (tentativas de início de sessão, limites de envio de códigos), utilizados para fazer funcionar o serviço, diagnosticar incidentes e prevenir abusos.

Finalidades e fundamentos jurídicos

Criar e gerir a tua conta, iniciar a tua sessão e fornecer as funcionalidades (ideias, testes de ideia, guiões, análise de vídeo, coach, programa, exportação e apagamento): execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD).
Abrir e verificar o acesso à subscrição a partir da informação enviada pelas lojas: execução do contrato.
Ligar as tuas contas sociais, publicar em teu nome após a tua validação e obter os teus resultados, quando estiver disponível: consentimento (art. 6.º, n.º 1, alínea a)), que poderás retirar a qualquer momento desligando a conta na app ou nas definições da plataforma.
Enviar notificações push, quando estiverem disponíveis: consentimento, recolhido pelo sistema do teu telemóvel e revogável nas suas definições.
Responder aos teus pedidos de apoio: execução do contrato.
Garantir a segurança do serviço, prevenir a fraude e os abusos e diagnosticar erros: interesse legítimo (art. 6.º, n.º 1, alínea f)) em proteger o serviço e os seus utilizadores.
Constituir a biblioteca de referências públicas do Discover (ver abaixo): interesse legítimo em analisar conteúdos publicados publicamente para ajudar os criadores a compreender os formatos.
Produzir estatísticas agregadas e ensinamentos editoriais a partir de metadados públicos de publicações do TikTok (ver abaixo): interesse legítimo.
Cumprir as nossas obrigações contabilísticas, fiscais e legais e responder a pedidos das autoridades: obrigação legal (art. 6.º, n.º 1, alínea c)).

Inteligência artificial

Para analisar os teus vídeos e redigir propostas, a Flowers transmite aos prestadores de IA indicados abaixo apenas o necessário para a tarefa pedida: conforme o caso, imagens extraídas do vídeo, a sua faixa de áudio ou transcrição, os textos em causa (brief, conceito, guião) e o contexto do teu perfil de criador que confirmaste.

OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda: transcrição da faixa de áudio dos teus vídeos (modelo whisper-1).
Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanda: análise das imagens extraídas dos teus vídeos e dos textos, geração de conceitos, conselhos e respostas do coach.

Estes prestadores atuam como subcontratantes. Utilizados através da sua API, não usam estes dados para treinar os seus modelos, e não ativámos nenhuma opção de partilha. Podem conservar os pedidos até 30 dias para detetar abusos, salvo obrigação legal ou violação das suas regras de utilização.

Nem a Flowers nem os seus prestadores utilizam os teus vídeos para treinar modelos, e não é feito nenhum ajuste fino (fine-tuning) a partir dos teus conteúdos.
As preferências propostas pela Flowers são visíveis, alteráveis e revogáveis na app.
Não é tomada nenhuma decisão que produza efeitos jurídicos na tua esfera ou que te afete significativamente com base exclusivamente num tratamento automatizado.

A página Transparência sobre a IA detalha onde a IA intervém e os seus limites.

Destinatários e subcontratantes

Os teus dados só são acessíveis ao pessoal autorizado da AVEC TROIS E, na medida das suas funções; os acessos de administração estão protegidos por dupla autenticação. São confiados aos seguintes subcontratantes, vinculados por um contrato conforme ao artigo 28.º do RGPD:

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Estados Unidos: distribuição do site e da interface de administração, DNS e firewall, e armazenamento privado de objetos para os teus conteúdos multimédia e exportações (Cloudflare R2, jurisdição União Europeia).
Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, Estados Unidos: alojamento da API, dos processamentos em segundo plano e da fila de processamentos (Redis). Região de implementação: União Europeia (Amesterdão, Países Baixos).
Databricks, Inc. (serviço Neon, com a sua filial Neon, LLC), 160 Spear Street, Suite 1300, San Francisco, CA 94105, Estados Unidos: alojamento da base de dados PostgreSQL na infraestrutura da Amazon Web Services, região Europa (Frankfurt, Alemanha).
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, Estados Unidos: envio dos emails de início de sessão e de serviço.
OpenAI Ireland Limited e Anthropic Ireland, Limited: tratamentos de inteligência artificial descritos acima.

Alguns destinatários atuam por conta própria e segundo a sua própria política de privacidade: Apple Distribution International Ltd (Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda) para a App Store, Google Commerce Limited (70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irlanda) para o Google Play, a Apple e a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) para o início de sessão com as respetivas contas e, quando publicares através da Flowers, a plataforma escolhida, que receberá os conteúdos que validaste.

Não vendemos nem alugamos os teus dados a ninguém. Podem ser comunicados às autoridades quando a lei o exija.

Transferências para fora da União Europeia

Alguns tratamentos podem ocorrer fora da União Europeia, nomeadamente nos Estados Unidos: os pedidos servidos pela rede mundial da Cloudflare e os seus registos técnicos, os registos técnicos da Railway, os acessos de exploração e apoio da Databricks para o serviço Neon, o envio de emails pela Resend e os tratamentos de IA, que as entidades irlandesas da OpenAI e da Anthropic podem confiar às suas sociedades norte-americanas. Estas transferências baseiam-se na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Quadro de Privacidade de Dados UE-EUA) para as empresas certificadas (Cloudflare, Railway, Databricks e Neon, Resend) e nas cláusulas contratuais-tipo adotadas pela Comissão Europeia (Decisão 2021/914) incluídas nos acordos de tratamento dos nossos prestadores. Podes obter uma cópia destas garantias escrevendo para contact@getflowers.app.

Discover: conteúdos públicos de criadores terceiros

Para ilustrar formatos e explicar porque é que um conteúdo funciona, a Flowers constitui uma biblioteca de referências a partir de conteúdos publicados publicamente. Se és um criador com um conteúdo público incluído nela, esta secção informa-te nos termos do artigo 14.º do RGPD.

Dados: nome ou pseudónimo público, endereço do canal ou da conta, endereço do conteúdo, metadados públicos (título, descrição, data de publicação, duração, estatísticas públicas, capítulos ou legendas públicos) e a análise editorial que deles retiramos (formato, estrutura, tipo de gancho).
Fontes: os serviços de API do YouTube (metadados públicos), referências citadas através de uma ligação para a sua página de origem, conjuntos de dados públicos licenciados (por exemplo, YouTube-Commons, CC-BY) e referências adicionadas pela nossa equipa.
Fundamento jurídico: interesse legítimo da AVEC TROIS E em analisar conteúdos que os seus autores tornaram públicos. Excluímos as contas privadas e não procuramos dados sensíveis.
Apresentação: a Flowers não armazena nem volta a alojar nenhum vídeo de terceiros. Um vídeo só é mostrado através do leitor integrado oficial da plataforma (por exemplo, o leitor do YouTube), que o transmite diretamente a partir dela; caso contrário, é apenas citado através de uma ligação.
Prazo: os metadados provenientes dos serviços de API do YouTube são atualizados ou apagados no máximo 30 dias após a sua obtenção; as restantes referências são conservadas enquanto continuarem públicas e relevantes, e retiradas logo que sabemos que foram apagadas.
Direitos: podes opor-te a este tratamento a qualquer momento, e pedir o acesso ou o apagamento, escrevendo para contact@getflowers.app com a ligação da tua conta. Retiramos então os teus conteúdos da biblioteca e dos seus índices.

Dados públicos de referência sobre publicações do TikTok

Para produzir estatísticas agregadas e ensinamentos editoriais (formatos, padrões, tendências), a Flowers analisa metadados públicos de publicações do TikTok provenientes de conjuntos de dados de terceiros. Se publicas no TikTok, esta secção informa-te nos termos do artigo 14.º do RGPD.

Dados: identificador da publicação, descrição, hashtags, música utilizada, duração, data de publicação, país e idioma indicados pela plataforma e contadores públicos (visualizações, gostos, comentários, partilhas) registados numa determinada data. Não é importado nenhum nome de autor nem nenhum vídeo, imagem ou som.
Minimização: antes da importação, suprimimos as contas mencionadas, bem como os endereços de email, números de telefone e @contas presentes nas descrições. São excluídas as publicações que possamos estabelecer que dizem respeito a um menor. O identificador da publicação permite encontrá-la no TikTok, por isso tratamo-lo como um dado pessoal pseudonimizado.
Fontes: o conjunto de dados público «TikTok Videos (5.6 billion)» publicado pela datasocial no Hugging Face sob licença CC BY-NC 4.0 e, se for o caso, um fornecedor de dados vinculado a nós por contrato. Estes dados não foram recolhidos pela Flowers.
Utilização: apenas cálculos estatísticos agregados e ensinamentos editoriais. Uma publicação nunca é reapresentada, nem mostrada individualmente aos utilizadores, nem associada a um criador identificado pelo nome. O conjunto sob licença CC BY-NC é utilizado para fins de análise e investigação, nos limites da sua licença.
Fundamento jurídico: interesse legítimo da AVEC TROIS E (art. 6.º, n.º 1, alínea f), do RGPD) em compreender os formatos de vídeo curto a partir de publicações tornadas públicas, ponderado com os teus interesses através das medidas acima.
Prazo: os metadados de cada publicação são conservados no máximo 12 meses após a importação; apenas os resultados agregados, que não permitem identificar-te, são conservados para além disso.
Direitos: podes opor-te a este tratamento a qualquer momento, e pedir o acesso ou o apagamento, escrevendo para contact@getflowers.app com a ligação ou o identificador da publicação ou da tua conta. Apagamos então os dados correspondentes e excluímo-los de importações futuras. Podes também recorrer à CNIL ou à CNPD.

Serviços de API do YouTube

A Flowers utiliza os serviços de API do YouTube. Ao utilizares as funcionalidades que deles dependem, aceitas os termos de utilização do YouTube (youtube.com/t/terms). Os dados em causa estão também sujeitos à política de privacidade da Google (policies.google.com/privacy). Os vídeos do YouTube são reproduzidos com o leitor integrado oficial do YouTube. Se no futuro ligares a tua conta YouTube, poderás retirar o acesso da Flowers na página de permissões da tua conta Google (myaccount.google.com/permissions).

Prazos de conservação

Conta, perfil, memória, projetos e conteúdos: enquanto a tua conta estiver ativa.
Eliminação da conta: os teus acessos são cortados logo que a pedes e os dados da conta são purgados 7 dias depois, incluindo os conteúdos multimédia, os ficheiros derivados, os índices e as caches. Apenas são conservados identificadores técnicos opacos, sem conteúdo nem endereço de email, para a rastreabilidade das operações.
Exportação dos teus dados: o arquivo fica disponível 7 dias e depois é apagado.
Código de início de sessão: 5 minutos. Sessão: 7 dias, renovada enquanto utilizares a aplicação.
Informação de compra enviada pelas lojas: durante a subscrição e depois 5 anos como prova, isolada e com acesso restrito; os documentos contabilísticos são conservados 10 anos.
Pedidos de apoio: até à eliminação da tua conta, e no máximo 3 anos após o último pedido.
Registos técnicos dos prestadores de alojamento: no máximo 30 dias. Registos de segurança da aplicação: no máximo 12 meses.
Dados enviados aos prestadores de IA: no máximo 30 dias nesses prestadores, salvo obrigação legal ou violação das suas regras de utilização.
Metadados públicos de publicações do TikTok: no máximo 12 meses após a importação; apenas os resultados agregados são conservados para além disso.

Segurança

As comunicações são cifradas (HTTPS). Os teus conteúdos multimédia e arquivos de exportação são guardados num armazenamento privado, não acessível publicamente; são consultados através de ligações temporárias que expiram ao fim de alguns minutos. Os códigos de início de sessão são limitados em número de tentativas e de envios, os tokens de sessão são guardados no armazenamento seguro do teu telemóvel e os acessos internos são limitados às pessoas que deles precisam, com dupla autenticação para a administração.

Os teus direitos

Ao abrigo do RGPD e da lei francesa de proteção de dados, tens os seguintes direitos:

Acesso: obter a confirmação de que os teus dados são tratados e receber uma cópia.
Retificação: corrigir dados inexatos ou incompletos.
Apagamento: obter a eliminação dos teus dados, nos limites previstos na lei.
Limitação: pedir que um tratamento seja temporariamente suspenso.
Oposição: opor-te a um tratamento baseado no interesse legítimo.
Portabilidade: receber os dados que nos forneceste num formato estruturado e de leitura automática (a exportação da app é um ficheiro JSON).
Retirada do consentimento: a qualquer momento, sem pôr em causa os tratamentos já efetuados.
Instruções post mortem: definir o destino dos teus dados após a tua morte.

Exercer os teus direitos

Na app: abre o teu perfil (toca no teu avatar) e o ecrã dos teus dados para pedir uma exportação ou a eliminação da conta; a memória editorial e as preferências alteram-se a partir do perfil.
Por email para contact@getflowers.app, a partir do endereço associado à tua conta. Se houver dúvidas sobre a tua identidade, podemos pedir-te informação adicional.

Respondemos no prazo de um mês a contar da receção do pedido, prorrogável por dois meses em caso de pedidos complexos; nesse caso, informamos-te.

Reclamações

Se considerares que os teus direitos não são respeitados, podes apresentar reclamação à autoridade francesa de controlo, a Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França, ou online em cnil.fr, ou à autoridade do teu país de residência: em Portugal, a Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt).

Menores

A Flowers está reservada a pessoas com 15 anos ou mais. Em França, um menor pode consentir sozinho no tratamento dos seus dados num serviço online a partir dos 15 anos. Se tiveres menos de 18 anos, a subscrição deve ser feita com o acordo do teu representante legal, por exemplo através da partilha familiar da tua loja. Se souberes que um menor de 15 anos nos enviou dados, escreve-nos para que os apaguemos.

Site

O site da Flowers não instala cookies, não utiliza rastreadores nem ferramentas de medição de audiência e não contém formulários. Os tipos de letra são servidos pelo próprio site, sem recurso a serviços de terceiros. A demonstração interativa funciona inteiramente no teu navegador: nada do que escreves é guardado ou enviado. Apenas são gerados os registos técnicos do prestador de alojamento Cloudflare, como em qualquer site (ver a política de cookies).

Alterações a esta política

Podemos alterar esta política para refletir mudanças no serviço, nos nossos prestadores ou na lei. Se a alteração for importante, serás informado na app ou por email antes de entrar em vigor. A data da última atualização figura no topo desta página.