Política de privacidade

Última atualização: setembro de 2026

1. Responsável pelo tratamento

Aurélien Créchet, empresário em nome individual. Contacto: contact@copalio.fr

2. Dados recolhidos e finalidades

Nome próprio, apelido, email. Finalidade: criação e gestão da conta. Fundamento jurídico: execução do contrato
Palavra-passe protegida por hash. Finalidade: autenticação. Fundamento jurídico: execução do contrato
Identificador de início de sessão Google ou Apple, se utilizar este modo de início de sessão. Finalidade: autenticação. Fundamento jurídico: execução do contrato
Dados de faturação Stripe. Finalidade: gestão da subscrição. Fundamento jurídico: execução do contrato
Dados de coparentalidade (crianças, calendário, despesas, mensagens, notas, livro de endereços, registo de factos, documentos). Finalidade: prestação do serviço. Fundamento jurídico: execução do contrato
Tokens de notificações push (navegador, aplicações móveis Android e iOS). Finalidade: envio das notificações que ativar. Fundamento jurídico: consentimento
Fotografia de uma criança, se um progenitor adicionar uma. Finalidade: identificação visual da criança na aplicação. Fundamento jurídico: execução do contrato
IP protegido por hash, registos de data e hora. Finalidade: segurança e prevenção da fraude. Fundamento jurídico: interesse legítimo
Opinião deixada voluntariamente no fim de um período experimental ou após um cancelamento (motivo escolhido, comentários livres facultativos, endereço de email, IP protegido por hash). Finalidade: melhoria do serviço. Fundamento jurídico: interesse legítimo

Opiniões e comentários

Os emails enviados no fim de um período experimental e na sequência de um cancelamento incluem uma ligação para um formulário de opinião. Esta ligação contém um identificador assinado, válido durante 30 dias, cuja única função é preencher previamente o seu endereço de email: não dá qualquer acesso à sua conta nem aos dados do seu espaço da família. O formulário também está acessível sem esta ligação; nesse caso, é o próprio utilizador que introduz o endereço, podendo deixá-lo em branco.

Deixar uma opinião é facultativo e não tem qualquer efeito na sua conta, na sua subscrição ou nos seus dados. Os comentários livres são cifrados em repouso (AES-256), tal como as mensagens e as notas. O seu endereço de email, se o indicar, serve unicamente para lhe responder: não é adicionado a nenhuma lista de distribuição nem transmitido a terceiros.

3. Medidas de segurança

Emails indexados por impressão digital SHA-256, nunca armazenados em claro
Mensagens, notas e informações sensíveis cifradas com AES-256 nos nossos servidores
Palavras-passe protegidas por hash bcrypt
Comunicações cifradas HTTPS/TLS
Pagamentos processados pela Stripe (PCI-DSS nível 1): nenhum dado bancário nos nossos servidores

A cifragem das mensagens e das notas é uma cifragem em repouso: os dados são armazenados cifrados e decifrados apenas para lhe serem apresentados na aplicação. Não se trata de uma cifragem ponto a ponto. O editor abstém-se de aceder ao conteúdo das trocas entre os pais, salvo obrigação legal ou requisição de uma autoridade competente.

Imagens carregadas na aplicação

As imagens carregadas na aplicação (comprovativos de despesas, anexos das notas e do registo de factos, imagens das mensagens, fotografia de uma criança) são armazenadas nos nossos servidores fora da raiz web: não são acessíveis a partir de nenhum endereço público. São apresentadas apenas aos membros registados do espaço da família em causa, após autenticação. Ao contrário das mensagens e das notas, estes ficheiros não são cifrados em repouso.

A fotografia de uma criança é facultativa. Pode ser adicionada, substituída ou removida a qualquer momento por qualquer um dos progenitores, a partir da página «A minha família». Só é visível para os membros registados do espaço da família: não aparece nos documentos partilhados por ligação, nem nas sínteses e dossiês exportáveis, nem em nenhum email.

Moderação das imagens

Qualquer imagem carregada na aplicação pode ser examinada pelo editor, quer na sequência de uma denúncia de um utilizador, quer no âmbito do controlo das fotografias de crianças, registadas para esse efeito logo que são adicionadas. Este exame tem como única finalidade verificar a conformidade do conteúdo e assenta no nosso interesse legítimo em prevenir utilizações ilícitas do serviço. Uma imagem considerada não conforme torna-se inacessível na aplicação, e a possibilidade de adicionar imagens pode ser suspensa para a conta em causa. Uma imagem não conforme não é apagada: é conservada offline e pode ser transmitida às autoridades competentes mediante requisição.

4. Prazos de conservação

Conta de utilizador: duração do contrato. Em caso de eliminação, o perfil é anonimizado de imediato (ver a página «Eliminação de conta e de dados»)
Espaço da família sem subscrição ativa: colocado em pausa, dados conservados durante 3 meses e depois apagados definitivamente
Registos de segurança: 12 meses
Dados de faturação: 10 anos (obrigação legal)
Convites não aceites: 30 dias
Fotografia de uma criança: apagada de imediato quando é removida ou substituída, quando a criança é retirada do espaço da família e quando o espaço da família é eliminado ou chega ao fim do respetivo período de conservação. Única exceção: uma imagem considerada não conforme na moderação, conservada offline
Medição de audiência: 13 meses (dados anónimos, ver secção 7)
Opiniões deixadas: 12 meses para os elementos que o identificam (endereço de email, comentários livres, IP protegido por hash, associação à sua conta). São apagados no fim desse prazo. Subsistem apenas dados anónimos (motivo escolhido, idioma, data), conservados para fins estatísticos. Pode pedir o apagamento de uma opinião antes desse prazo escrevendo para contact@copalio.fr

Os conteúdos criados num espaço da família (calendário, despesas, mensagens, notas, registo de factos) pertencem a esse espaço e continuam acessíveis aos outros membros após a saída ou a eliminação da conta de um deles. As condições do seu apagamento estão detalhadas na página Eliminação de conta e de dados.

5. Destinatários

Os seus dados não são vendidos nem cedidos. Recorremos apenas aos subcontratantes estritamente necessários ao funcionamento do serviço:

IONOS SARL, filial da IONOS SE (alojamento): servidores situados na Alemanha, União Europeia
Stripe Inc. (pagamento): transferências abrangidas pelas cláusulas contratuais-tipo da UE
Google LLC (início de sessão opcional com Google): transferências abrangidas pelas cláusulas contratuais-tipo da UE
Apple Inc. (início de sessão opcional com Apple): transferências abrangidas pelas cláusulas contratuais-tipo da UE
Google LLC (Firebase Cloud Messaging, para as notificações push das aplicações móveis, se as ativar): transferências abrangidas pelas cláusulas contratuais-tipo da UE

Partilha de documentos por ligação: quando gera uma ligação de partilha (síntese, dossiê, balanço), qualquer pessoa que disponha dessa ligação pode consultar o documento durante o respetivo prazo de validade (60 dias no máximo). A ligação pode ser revogada a qualquer momento a partir da aplicação. Esta partilha depende exclusivamente da sua iniciativa.

6. Os seus direitos

Nos termos do RGPD, dispõe dos direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição.

Portabilidade: pode exportar a qualquer momento a totalidade dos dados do seu espaço da família em formato CSV e de texto, a partir das suas definições, incluindo quando o espaço está em pausa
Apagamento: ver a página «Eliminação de conta e de dados»

Para exercer os seus direitos: contact@copalio.fr. Resposta no prazo de 30 dias. Alguns pedidos de apagamento dizem respeito a conteúdos partilhados com o outro progenitor: são analisados à luz dos direitos e liberdades das outras pessoas envolvidas. Pode apresentar reclamação à CNIL (autoridade francesa de proteção de dados) ou à autoridade de proteção de dados do Estado-Membro da União Europeia onde reside.

7. Medição de audiência

O Copalio utiliza um sistema interno de medição de audiência, sem cookies nem rastreadores de terceiros, alojado nos nossos próprios servidores na União Europeia. Os dados recolhidos limitam-se estritamente a: a página consultada, o tipo de aparelho (telemóvel, tablet, computador), o navegador e o sistema operativo. Nenhum endereço IP é conservado: é gerado um identificador anónimo por hash criptográfico com um sal que muda todos os dias, o que torna impossível seguir um visitante para além de 24 horas. Estes dados são conservados durante 13 meses no máximo para fins puramente estatísticos, nunca são cruzados com a sua conta de utilizador nem transmitidos a terceiros. Em conformidade com a recomendação da CNIL relativa aos cookies de medição de audiência, este tratamento está dispensado de consentimento prévio.

8. Cookies

O Copalio utiliza apenas cookies estritamente necessários ao funcionamento do serviço (sessão, proteção CSRF). Não é colocado nenhum cookie publicitário nem de rastreio de terceiros. A medição de audiência interna (ver secção 7) não utiliza cookies.