Última atualização : 2026-07-14 — Versão anterior : 2026-06-11
OneForAll Distribution é o responsável pelo tratamento dos seus dados pessoais recolhidos através de GeoTag.
Contacto de dados pessoais: contact@oneforall-distribution.fr
| Dado | Obrigatório | Finalidade | Base jurídica | Conservação |
|---|---|---|---|---|
| Endereço de e-mail | Sim | Identificação, comunicação | Execução do contrato | Duração da conta + 36 meses |
| Palavra-passe (com hash bcrypt, 12 rondas) | Sim | Autenticação | Execução do contrato | Duração da conta |
| Nome / Pseudónimo | Sim | Apresentação na aplicação | Execução do contrato | Duração da conta |
| Foto de perfil | Não | Personalização | Execução do contrato | Duração da conta |
| Preferências (interesses) | Não | Personalização dos conteúdos | Consentimento | Duração da conta |
| Dado | Finalidade | Base jurídica | Conservação |
|---|---|---|---|
| Geolocalização (etiquetas/rastos) | Colocar conteúdo no mapa | Execução do contrato | Duração do conteúdo |
| Mensagens privadas | Comunicação entre utilizadores | Execução do contrato | 24 meses (purga automática) |
| Conteúdo publicado (texto, fotos, áudio) | Partilha com a comunidade segundo 4 modos de visibilidade | Execução do contrato | Duração da conta ou eliminação pelo utilizador |
| Lista de contactos recíproca | Seleção dos destinatários de conteúdos privados | Execução do contrato | Duração da conta |
| Subscrições (utilizadores e autarquias seguidos) | Receber os novos conteúdos das contas a que está subscrito | Execução do contrato | Duração da subscrição (até ao cancelamento) |
| Dados profissionais (SIREN, horários) | Perfil profissional | Execução do contrato | Duração do perfil profissional |
| Preferências de notificações | Personalização dos alertas | Consentimento (opt-in ou opt-out consoante o tipo) | Duração da conta |
| Dado | Finalidade | Base jurídica | Conservação |
|---|---|---|---|
| Token de acesso (JWT, em memória) | Autenticação em cada pedido | Execução do contrato | 15 minutos |
Token de atualização (cookie geotag_refresh, com hash na base de dados) | Manutenção da sessão sem nova autenticação | Execução do contrato | 7 dias (rotação a cada utilização) |
| Token de atualização revogado | Deteção de reutilizações (segurança) | Interesse legítimo (forense) | 30 dias após a revogação, depois purga |
| Endereço IP | Segurança, antiabuso | Interesse legítimo | 12 meses |
| Registos de ligação | Segurança, diagnóstico | Interesse legítimo | 12 meses |
| IP e User-Agent associados a um pedido de mudança de cidade gerida (autarquias) | Rastreabilidade antiabuso numa ação sensível (transferência de gestão de uma cidade) | Interesse legítimo | 12 meses após a resolução do pedido |
Em caso de redefinição de palavra-passe, mudança de função ou terminação de sessão, todas as suas sessões ativas são revogadas em menos de 10 segundos em todos os dispositivos.
Recorremos a subcontratantes para fornecer o serviço. Cada um está vinculado por um Acordo de Tratamento de Dados (DPA) conforme ao artigo 28 do RGPD, complementado quando aplicável por Cláusulas Contratuais-Tipo (CCT) ou pelo Data Privacy Framework (DPF) para as transferências para os Estados Unidos.
| Destinatário | Função | País | Garantias |
|---|---|---|---|
| Render.com | Alojamento de servidor + base de dados | EUA (servidores UE — Frankfurt) | DPA assinado + CCT + DPF |
| Cloudflare R2 | Armazenamento de multimédia (fotos, áudios) | UE (região WEUR) | DPA assinado |
| Google Maps Platform (Google LLC) | Apresentação cartográfica, detalhe de pontos de interesse clicados, pesquisa de endereços para os percursos, cálculo de percursos | EUA | DPA (Google Cloud) + CCT + DPF |
| OpenAI | Moderação por IA + tradução de texto + síntese de voz padrão + transcrição | EUA | DPA assinado + DPF (dados não utilizados para o treino, ZDR) |
| ElevenLabs | Síntese de voz premium (opção ativável pelas autarquias) | EUA | DPA (mediante adesão aos Termos de Serviço) + CCT + DPF |
| IONOS | Envio de e-mails transacionais | Alemanha (UE) | DPA assinado — sem transferência para fora da UE |
| OpenStreetMap Foundation (Nominatim) | Validação da existência de um nome de cidade em França — principal | Reino Unido | Decisão de adequação do Reino Unido; apenas o nome de cidade introduzido transita (dado público, nenhum dado pessoal) |
| Komoot GmbH (Photon) | Validação da existência de um nome de cidade em França — recurso automático se o Nominatim estiver indisponível | Alemanha (UE) | Sem transferência para fora da UE; apenas o nome de cidade introduzido transita (dado público) |
| Stripe Payments Europe, Ltd. | Cobrança por cartão bancário e emissão das faturas para as ofertas Pro / PME. Não diz respeito às autarquias (faturação clássica por transferência / mandato administrativo). Nenhum dado de cartão bancário transita por GeoTag (introdução direta na interface segura da Stripe). | Irlanda (UE) | DPA integrado no Stripe Services Agreement — entidade contratante europeia; a Stripe é certificada PCI-DSS nível 1 |
Nunca vendemos os seus dados pessoais a terceiros. Nenhuma publicidade é difundida no serviço. Nenhum rastreio analítico de terceiros (Google Analytics, Facebook Pixel, etc.) é implementado.
Para a apresentação do mapa, o GeoTag utiliza o SDK da Google Maps Platform. Quando utiliza o mapa, o seu navegador comunica diretamente com os servidores da Google e transmite as seguintes informações técnicas:
A Google atua como subcontratante na aceção do artigo 28 do RGPD. Os dados não são utilizados pela Google para rastreio publicitário no âmbito da nossa utilização (a Google Maps Platform, ao contrário do Google Analytics ou do Google Ads, não reintroduz estes dados nos perfis publicitários dos utilizadores).
Base jurídica: este tratamento assenta na execução do contrato (art. 6.1.b do RGPD). GeoTag é uma aplicação de cartografia geolocalizada; a apresentação de um mapa interativo é a funcionalidade principal do serviço que veio utilizar. A Google Maps é a tecnologia que torna possível este serviço. Não é necessário qualquer consentimento separado, uma vez que este tratamento é estritamente necessário à prestação do serviço solicitado.
A transferência para os Estados Unidos é regulada pelo DPA da Google Cloud, pelas Cláusulas Contratuais-Tipo da Comissão Europeia e pela certificação da Google no Data Privacy Framework (DPF).
Nenhum dado armazenado da sua conta (etiquetas, contactos, mensagens, preferências) é alguma vez transmitido à Google. Apenas o contexto de apresentação do mapa transita pela Google.
Quando introduz um nome de cidade (registo como autarquia, pedido de mudança de cidade gerida, preenchimento automático nos formulários), o GeoTag verifica a sua existência real em França junto de serviços de geocodificação públicos:
Apenas o nome de cidade que digita é transmitido a estes serviços. Nenhum dado pessoal (e-mail, nome, endereço IP) é enviado: os pedidos partem dos nossos servidores, não do seu navegador. Os nomes das cidades são, por natureza, informações públicas.
Se ambos os serviços estiverem indisponíveis em simultâneo (situação muito rara), o GeoTag passa a um modo degradado: a sua cidade é aceite sob reserva do cumprimento do formato estrito (letras, hífens, apóstrofos). O administrador é alertado automaticamente por e-mail para restabelecer o serviço.
GeoTag oferece subscrições pagas para os utilizadores profissionais e as autarquias. Coexistem dois modos de pagamento:
As faturas e referências de faturação (montante, data, identificador de transação, número de fatura) são conservadas durante 10 anos em conformidade com o artigo L123-22 do Código Comercial francês (obrigação legal contabilística). Se eliminar a sua conta antes do termo deste prazo, as suas faturas não são destruídas — são anonimizadas: o seu nome e o seu e-mail são substituídos apenas pelas informações de prova contabilística estritamente necessárias, e a ligação à sua conta é quebrada. As faturas assim anonimizadas são definitivamente purgadas uma vez decorrido o prazo legal de 10 anos. Este mecanismo concilia o seu direito ao apagamento (art. 17 do RGPD) com a obrigação legal de conservação contabilística (art. 17 §3-b do RGPD).
Alguns subcontratantes encontram-se fora da União Europeia:
Os dados armazenados (contas, conteúdos, mensagens) são-no exclusivamente na União Europeia (Frankfurt). Os tratamentos efetuados fora da UE dizem respeito apenas a operações pontuais (moderação por IA, síntese de voz, validação de nomes de cidades) sem armazenamento duradouro do lado do prestador. A cobrança dos pagamentos e a faturação são asseguradas pela Stripe Payments Europe (Irlanda), entidade contratante situada na União Europeia.
Enviamos apenas e-mails transacionais relacionados com a sua conta ou as suas escolhas. Nenhum e-mail de marketing.
| Tipo de e-mail | Opt-in ou opt-out | Predefinição |
|---|---|---|
| Verificação da conta | Obrigatório (contrato) | Enviado |
| Redefinição de palavra-passe | Obrigatório (segurança) | Enviado a pedido |
| Pedido de contacto recebido | Opt-out (desativável nas definições) | Ativado |
| Nova etiqueta num local que gere | Opt-in | Desativado |
| Comentário numa das suas etiquetas | Opt-in | Desativado |
| Resumo diário de atividade | Opt-in | Desativado |
| Resumo dos novos conteúdos das contas que segue | Opt-in, frequência configurável (tempo real, diária ou semanal) e filtrável por tipo de conteúdo | Conforme as preferências |
| Notificações de grupos e eventos | Opt-in, frequência configurável | Conforme as preferências |
| Cancelamento de um evento em que está inscrito | Opt-out | Ativado |
| E-mail de boas-vindas / primeiros passos (envio único em D+7 se não houver atividade, apenas contas verificadas — link de cancelamento incluído) | Opt-out | Enviado uma vez |
Os prazos de conservação estão indicados nas tabelas acima. No termo destes prazos, os seus dados são eliminados ou anonimizados de forma irreversível através de tarefas programadas automáticas:
Em conformidade com o RGPD, dispõe dos seguintes direitos:
Para exercer estes direitos: contact@oneforall-distribution.fr
Responderemos num prazo máximo de um mês.
Tem o direito de apresentar uma reclamação à autoridade francesa de proteção de dados (CNIL), ou à autoridade de proteção de dados do seu próprio país:
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França
www.cnil.fr
Implementamos medidas técnicas e organizativas adequadas:
Podemos atualizar esta política. Em caso de alteração substancial, será informado por e-mail ou notificação na aplicação pelo menos 30 dias antes da entrada em vigor.