1. Responsável pelo tratamento

O responsável é fr.aime labs, responsável pelo projeto The Poncha. Para exercer direitos, contestar uma decisão de moderação ou pedir a remoção de uma fotografia, escreve para [email protected].

2. Dados que tratamos

Nas avaliações tratamos a fotografia submetida, estabelecimento, identificador e localização do local, tipo de poncha, classificação, data e, se forem preenchidos, nome e comentário. Nos comentários do blog tratamos o nome indicado, o comentário, o artigo e a data. Medimos de forma pseudónima as etapas do processo de avaliação, incluindo abertura do formulário, confirmação do local, publicação, partilha, origem da visita e página. Para segurança, criamos um identificador pseudónimo temporário a partir do endereço IP e do navegador. Não criamos contas, não fazemos reconhecimento facial e não pedimos a localização do dispositivo.

3. Finalidades e bases legais

Publicamos avaliações, calculamos o ranking e disponibilizamos a conversa nos artigos para prestar os serviços pedidos pelo utilizador. Medimos o funil de avaliação para compreender e melhorar o funcionamento do serviço. Moderamos conteúdo, prevenimos fraude e protegemos o serviço com base no nosso interesse legítimo em manter uma comunidade segura e um ranking íntegro. Cumprimos ainda obrigações legais aplicáveis. A pesquisa e confirmação do estabelecimento é necessária para associar cada avaliação ao local correto.

4. Moderação automática

Fotografias e comentários são enviados à API de Moderação da OpenAI para detetar conteúdo potencialmente nocivo. Uma sinalização pode impedir a publicação, mas não produz efeitos jurídicos nem efeitos de importância semelhante. Podes pedir revisão humana através do email acima. Segundo a documentação da OpenAI, o endpoint de moderação não conserva estado da aplicação nem registos de monitorização de abuso.

5. Destinatários e transferências

A Cloudflare fornece alojamento, base de dados, armazenamento de fotografias e proteção técnica; a OpenAI processa conteúdo para moderação; e a Google recebe os termos de pesquisa e dados técnicos necessários quando procuras ou confirmas um estabelecimento. Estes fornecedores podem tratar dados fora do Espaço Económico Europeu ao abrigo dos mecanismos legais aplicáveis. Dados também podem ser comunicados a autoridades quando a lei o exija.

CloudflareOpenAI data controlsGoogle Privacy

6. Prazos de conservação

Avaliações publicadas, fotografias, nomes e respetivos comentários são eliminados automaticamente 36 meses após a publicação, salvo pedido anterior de apagamento ou necessidade legal de conservação. Os comentários do blog são conservados enquanto o artigo estiver publicado ou até serem removidos a pedido ou por moderação. Eventos pseudónimos do funil são conservados por um máximo de 180 dias; identificadores antiabuso expiram em 48 horas. Backups administrativos criados antes de uma limpeza total expiram em 30 dias. Conteúdo rejeitado pela moderação não é guardado pelo The Poncha.

7. Direitos

Podes pedir acesso, retificação, apagamento, limitação, oposição e portabilidade quando aplicável, bem como retirar consentimento sem afetar o tratamento anterior. Respondemos, em regra, no prazo de um mês. Podes reclamar junto da CNPD, da AEPD ou da autoridade de controlo do teu país de residência, trabalho ou local da alegada infração.

CNPDAEPD

8. Fotografias e direito à imagem

Se és autor ou apareces numa fotografia, podes pedir a sua remoção sem precisares de criar conta. Inclui a referência visível na fotografia ou indica o estabelecimento, data aproximada e motivo. Podemos pedir apenas a informação mínima necessária para confirmar o pedido. Pedir remoção.

9. Google Maps

O mapa principal é uma ilustração própria e não carrega a Google Maps JavaScript API nem guarda uma preferência de mapa no dispositivo. A Google é utilizada apenas quando procuras ou confirmas um estabelecimento e quando decides abrir direções num serviço externo. Ao abrir uma página da Google, aplicam-se as políticas desse serviço.

10. Segurança e alterações

Aplicamos controlos de acesso, limitação de pedidos, pseudonimização e moderação. Nenhum serviço é totalmente imune a incidentes. Esta política será atualizada quando mudarem os tratamentos ou a lei; a versão e data em vigor aparecem nesta página.

1. Data controller

The controller is fr.aime labs, who is responsible for The Poncha project. To exercise a right, challenge a moderation decision or request photo removal, email [email protected].

2. Data we process

For reviews, we process the submitted photo, venue, venue identifier and location, poncha type, score, date and, when provided, name and comment. For blog comments, we process the supplied name, comment, article and date. We pseudonymously measure review-flow steps, including opening the form, confirming a venue, publishing, sharing, visit source and page. For security, we create a temporary pseudonymous identifier from the IP address and browser. We do not create user accounts, use facial recognition or request device location.

3. Purposes and legal bases

We publish reviews, calculate rankings and provide discussions on articles to deliver the services requested by users. We measure the review funnel to understand and improve the service. We moderate content, prevent fraud and protect the service based on our legitimate interest in maintaining a safe community and an honest ranking. We also comply with applicable legal obligations. Venue search and confirmation are necessary to associate each review with the correct place.

4. Automated moderation

Photos and comments are sent to the OpenAI Moderation API to detect potentially harmful content. A flag may prevent publication but does not create legal or similarly significant effects. You may request human review by email. According to OpenAI documentation, the moderation endpoint retains neither application state nor abuse-monitoring logs.

5. Recipients and transfers

Cloudflare provides hosting, database, photo storage and technical protection; OpenAI processes content for moderation; and Google receives search terms and the technical data required when you search for or confirm a venue. These providers may process data outside the European Economic Area under the applicable legal safeguards. Data may also be disclosed to authorities when legally required.

CloudflareOpenAI data controlsGoogle Privacy

6. Retention

Published reviews, photos, names and their comments are automatically deleted 36 months after publication, unless erased earlier on request or retained when legally required. Blog comments are retained while the article is published or until removed on request or through moderation. Pseudonymous funnel events are kept for no more than 180 days; anti-abuse identifiers expire after 48 hours. Administrative backups created before a full reset expire after 30 days. Content rejected by moderation is not stored by The Poncha.

7. Your rights

You may request access, rectification, erasure, restriction, objection and portability where applicable, and withdraw consent without affecting earlier processing. We normally respond within one month. You may complain to the CNPD, AEPD or the supervisory authority for your residence, workplace or the place of the alleged infringement.

CNPDAEPD

8. Photos and image rights

If you took or appear in a photo, you can request removal without creating an account. Include the visible photo reference or provide the venue, approximate date and reason. We may ask only for the minimum information needed to verify the request. Request removal.

9. Google Maps

The main map is our own illustration and does not load the Google Maps JavaScript API or store a map preference on your device. Google is used only when you search for or confirm a venue and when you choose to open directions in an external service. When you open a Google page, that service’s policies apply.

10. Security and updates

We use access controls, rate limits, pseudonymisation and moderation. No service is completely immune from incidents. We will update this policy when processing or law changes; the current version and date appear on this page.