Política de Privacidade — Eleven

Última atualização: 27 de outubro de 2026 · versão 1.5

O Eleven é operado pela RYZE AI, LDA (NIPC 519146638, Rua Nova, n.º 111, 4535-092 Lourosa, Santa Maria da Feira, Portugal), a responsável pelo tratamento dos teus dados. Contacto para privacidade: suporte@eleven-app.pt.

1. Dados que tratamos

• Conta e perfil — email, nome de exibição, @handle (público), foto opcional, o clube que segues e, se a deres, a data de nascimento (privada, só para confirmar a idade). Se entrares com a Apple ou a Google, o email e o identificador que esse serviço nos entrega.
• O que publicas — mensagens, fotografias, memes e a caderneta de jogos, incluindo vídeos com som. A caderneta e cada memória começam privadas. Se tornares a caderneta pública, os outros veem os jogos a que foste; uma memória (nota, fotografias e vídeos) só aparece se a partilhares, uma a uma, e os ficheiros só depois de verificados. Quem bloqueaste não a vê.
• Boleias — telefone verificado por SMS (obrigatório só aqui, visível para o condutor e os participantes até 2 dias depois da partida), ofertas, pedidos, participações e reputação.
• Relações e moderação — amizades, bloqueios e denúncias.
• Utilização e diagnóstico — o que abres, tocas e procuras na app (nunca o texto das mensagens); estatísticas de utilização, só com sessão iniciada, que podes desligar em Perfil → Conta → Estatísticas; relatórios de erros, sem email, nome nem IP e não ligados à tua conta, que são enviados mesmo com as estatísticas desligadas (ponto 4); e o endereço IP dos pedidos ao nosso servidor.
• Notificações e publicidade — um identificador do aparelho para notificações e o registo das notificações enviadas (título e texto; nas mensagens dos grupos privados, só quem escreveu — nunca o texto da mensagem); que anúncio viste ou tocaste, para não o repetir. Sem identificador de publicidade nem perfil publicitário. As notificações das mensagens dos grupos privados mostram quem escreveu e parte da mensagem, também no ecrã bloqueado: podes esconder as pré-visualizações ou desligá-las nas definições do telemóvel, ou silenciar o grupo.

2. Inteligência artificial

Usamos um fornecedor externo de inteligência artificial, que trata os dados só para isto e por nossa conta:

• Mister, o assistente do clube — responde no Chat geral e nos grupos, também nos privados (nunca nas conversas das boleias). Quando marcas o @mister ou respondes a uma mensagem dele, só a tua mensagem (e, numa resposta, a tua troca anterior com ele) vai a esse fornecedor com dados públicos do clube. Nunca mensagens de outros adeptos nem o teu nome. A resposta fica na mesma conversa: num grupo, só os membros a veem. Da primeira vez que o chamas, a app avisa que o Mister é uma IA (Google) e só envia depois de tocares em «Continuar»; guardamos essa autorização. Sem ela, nada do que escreves ao Mister vai a esse fornecedor para ele responder. Podes retirá-la quando quiseres em Perfil → Conta → Mister (IA): daí em diante o Mister não te responde com IA e nada do que lhe escreves vai a esse fornecedor para ele responder (a verificação de segurança antes de publicar é à parte, ver abaixo); se o voltares a chamar, a app volta a perguntar.
• Antes de publicar — as imagens, os memes e os vídeos da caderneta são verificados por IA antes de os outros os verem. Só se recusam os casos extremos (conteúdo sexual com menores, nudez explícita, violência gráfica real, promoção de ódio, ameaças credíveis, dados pessoais de uma pessoa privada, o claramente ilegal); os casos duvidosos são vistos por uma pessoa. As fotos e vídeos recusados da caderneta ficam visíveis só para ti até os apagares; as outras imagens recusadas (mensagens, fotografia de perfil, capa de grupo, memes) ficam guardadas 30 dias, sem os outros as verem, para uma pessoa poder corrigir um engano, e depois são apagadas. Os textos ficam nos nossos sistemas, com uma exceção: uma mensagem que bate na nossa lista de termos é verificada por IA (Google, na UE) antes de os outros a verem. A IA vê o texto, onde foi escrito, a mensagem que cita e até três mensagens anteriores da conversa — nunca nomes.
• Caderneta — para validar os jogos antigos que juntas.
• Denúncias — todas são analisadas automaticamente por IA. Vai só o conteúdo denunciado e o motivo indicado, sem o resto da conversa nem dados de quem o escreveu ou denunciou; numa denúncia sobre uma pessoa, o relato de quem denunciou e a foto de perfil dela, sem o nome. Uma pessoa só vê os casos que a análise marca como em dúvida ou graves (ponto 8).

Tudo isto corre na UE.

3. Localização

Só no momento e para duas coisas: o percurso até ao estádio («Como chegar»), sem a guardar; e, se o ativares numa boleia, mostrar a tua posição aos participantes, entre 12 horas antes e 6 horas depois da partida. Fica uma só posição, apagada ao fim de um dia — sem histórico.

O ponto de encontro de uma boleia e o ponto de partida de uma procura de lugar são exatos só para quem os criou e para os participantes da boleia. Os outros adeptos com conta veem uma localização aproximada (numa boleia, a cerca de 100 metros; numa procura, o centro do concelho) e as distâncias por intervalos, nunca exatas. Sem conta, vê-se só a zona aproximada de onde parte uma boleia (cerca de 1 km).

4. Para que usamos e com que fundamento

• Prestar o serviço (conta, conversas, caderneta, boleias, notificações, percursos) — execução do contrato (Termos).
• Mister (enviar o que lhe escreves ao fornecedor de IA para ele responder) — consentimento, dado na app antes da primeira mensagem. Retirá-lo é tão fácil como dá-lo: desliga Perfil → Conta → Mister (IA). Retirar não torna ilícito o que foi tratado antes, e não muda nada no resto da app.
• Idade e telefone nas boleias — execução do contrato e interesse legítimo na segurança de quem viaja.
• Publicidade a apostas só a maiores de 18, de operadores licenciados pelo SRIJ — obrigação legal e interesse legítimo (publicidade contextual, sem perfil).
• Moderação e segurança (verificação antes de publicar, denúncias, bloqueios, prevenção de abuso) — interesse legítimo e, quando aplicável, obrigação legal (Regulamento dos Serviços Digitais).
• Estatísticas e melhorar o feed — interesse legítimo em melhorar a app. Podes opor-te desligando as estatísticas.
• Relatórios de erros — interesse legítimo em manter a app a funcionar. Não dependem do interruptor das estatísticas; não levam email, nome nem IP e não ficam ligados à tua conta. Podes opor-te por email.
• Provar que aceitaste os Termos — execução do contrato e interesse legítimo.

Para criar conta basta o email e uma palavra-passe (ou a conta Apple ou Google). A data de nascimento só é pedida quando entras nas boleias, ou se a juntares em Editar perfil; sem ela não vês publicidade a apostas. Para as boleias também é preciso o telefone. O resto é opcional.

5. Quem recebe os dados

Não vendemos dados. Recorremos a prestadores que os tratam por nossa conta, com contrato:

• alojamento, base de dados e autenticação (UE);
• armazenamento de ficheiros (UE) e rede de entrega (pode passar por fora da UE);
• inteligência artificial (ponto 2);
• mapas e pesquisa de moradas (pode ser fora da UE);
• cálculo de percursos (pode ser fora da UE);
• envio de SMS de verificação (fora da UE);
• notificações push e atualizações da app (fora da UE);
• estatísticas de utilização (UE; podes desligar);
• relatórios de erros (UE);
• início de sessão com Apple / Google, só se o escolheres (fora da UE).

Alguns mapas e imagens (emblemas, estádios) são carregados de servidores de terceiros, que recebem o IP do teu aparelho.

Fora do Espaço Económico Europeu, aplicam-se as garantias do RGPD: decisão de adequação (incluindo o EU–US Data Privacy Framework) ou cláusulas contratuais-tipo da Comissão Europeia. Podes pedir-nos a lista dos prestadores concretos em suporte@eleven-app.pt.

6. Por quanto tempo

Enquanto a conta existir. Podes apagá-la na app (Perfil → Conta → Apagar conta) ou por email; o detalhe está em Apagar a conta. Prazos próprios, aplicados automaticamente todos os dias:

• posição ao vivo numa boleia: 1 dia;
• boleias: a boleia inteira, com a conversa, as reservas e o ponto de encontro, 30 dias depois da partida; convites, pedidos e procuras de lugar, 1 dia depois da partida ou do jogo; o histórico de lugares, 30 dias; as avaliações (reputação) ficam enquanto a conta existir;
• tentativas técnicas (SMS, códigos, emails, percursos, moradas, pedidos de amizade): 1 a 2 dias;
• registos de pedidos ao nosso servidor (com o IP): 14 dias; outros registos de funcionamento do servidor: até 1 mês;
• utilização, ecrãs e pesquisas na app: 30 dias; perguntas ao Mister (fica só um total por dia): 30 dias; pesquisas de jogos antigos: 30 dias depois de fechadas;
• avisos na app: 30 dias; registo das notificações enviadas: 90 dias; identificador do aparelho para notificações: apagado ao fim de 60 dias sem uso;
• anúncios vistos: 2 dias; denúncias de anúncios: 180 dias;
• mensagens apagadas por ti ou removidas pela moderação: a cópia de moderação, 180 dias; as restantes mensagens ficam enquanto a conversa existir (um grupo sem membros é apagado ao fim de 48 horas);
• fotografias e vídeos apagados (de uma mensagem, da caderneta, a fotografia de perfil, a capa de um grupo, um meme, ou os de uma conta apagada): deixam de aparecer a toda a gente logo; o ficheiro é apagado do nosso armazenamento 30 dias depois, para uma avaria poder ser corrigida com as cópias de segurança da base de dados;
• memes: um meme apagado perde a imagem logo (o ficheiro, como no ponto anterior; um recusado, como as outras imagens recusadas), mas o registo (legenda e data) fica enquanto a conta existir;
• fotos e vídeos recusados da caderneta: ficam visíveis só para ti até os apagares (ou até apagares a conta);
• outras imagens recusadas (mensagens, fotografia de perfil, capa de grupo, memes): ficam guardadas 30 dias para uma pessoa poder corrigir um engano, e depois são apagadas. Nesse tempo não aparecem a ninguém; a fotografia de perfil fica num endereço que só tu conheces;
• denúncias: ficam até serem decididas (as que a análise automática marca como em dúvida esperam por uma pessoa); depois de fechadas, 180 dias;
• conta suspensa e apagada: 12 meses, só um registo irreversível do email, telefone e conta Apple/Google, para impedir novo registo;
• cópias de segurança da base de dados, cifradas e na UE: as diárias, 15 dias; as semanais, 57 dias.

As estatísticas de utilização e os relatórios de erros ficam nos respetivos prestadores pelo prazo do serviço contratado. Após o apagamento da conta, pedimos ao de estatísticas que apague os teus eventos; os prestadores de SMS e de autenticação mantêm os seus registos pelo prazo próprio.

7. Os teus direitos

Acesso, retificação, apagamento, limitação, portabilidade, oposição e retirar o consentimento a qualquer momento. Na app podes corrigir o perfil, desligar as estatísticas, retirar a autorização do Mister e apagar a conta. Para o resto — incluindo pedir uma cópia dos teus dados — escreve para suporte@eleven-app.pt: o pedido é tratado por uma pessoa e respondemos no prazo legal de um mês. Podes reclamar à CNPD.

8. Decisões automáticas

As denúncias são analisadas e decididas automaticamente por IA (na UE), e o conteúdo é verificado antes de publicar; o que for recusado não fica visível. Uma pessoa só vê os casos que a análise marca como em dúvida ou graves. O sistema automático nunca elimina contas e só suspende uma conta nova de quem já foi suspenso ou de quem indica ter menos de 13 anos. És informado do que for removido e do motivo, e podes contestar por email — responde uma pessoa.

9. Idade

13 anos ou mais para usar a app; 18 para as boleias e para ver publicidade a apostas. Uma conta de alguém com menos de 13 anos é suspensa e, depois de uma pessoa confirmar, eliminada.

10. Alterações

Se esta política mudar, publicamos aqui a nova versão, com a data e o número da versão no topo.