Política de privacidade

O controlador dos dados, no sentido da nLPD e do art. 4º do RGPD, é a Weared, entidade estabelecida na Suíça (identidade e endereço: aviso legal). Para qualquer dúvida, exercício de direitos ou incidente relativo aos seus dados: contact@weared.ch. Até o momento, não foi designado nenhum encarregado de proteção de dados nem nenhum representante na Suíça ou na UE.

As solicitações são tratadas dentro dos prazos legais (30 dias segundo a nLPD, 1 mês segundo o RGPD), em francês, alemão, italiano ou inglês, sem necessidade de justificar o exercício de um direito.

Limitamos a coleta ao estritamente necessário:

• Dados de cadastro: pseudônimo, endereço de contato confidencial, identificadores técnicos, impressão digital técnica do navegador calculada no cadastro (antifraude);
• Dados de verificação: para as vendedoras, fotos do documento de identidade e selfies (no máximo 1 ano após a decisão), dados lidos no documento, dados biométricos de comparação facial e resultado da verificação; declaração de maioridade dos compradores;
• Dados de transação: histórico de pedidos, referências de pagamento (Lightning, ou Stripe para cartões), informações de envio — ponto de retirada, ou nome e endereço postal na entrega em casa (sempre o caso de um pagamento com cartão); em uma compra sem conta: e-mail, declaração de maioridade e endereço de entrega;
• Dados técnicos: registros de conexão necessários à segurança;
• Conta do Instagram declarada: se você participar da oferta de redes sociais, o nome de usuário do Instagram que você declarar fica registrado na sua conta. Ele vincula o seu pseudônimo na Weared a uma identidade pública real: a declaração é voluntária, e a remoção dela pode ser pedida a qualquer momento;
• Capturas de tela enviadas como prova: as que você anexar a essa mesma oferta (perfil, story, compartilhamento) podem mostrar a sua conta, os seus seguidores e, às vezes, conversas privadas. Elas não são publicadas nem servidas pelo site — ficam armazenadas fora da pasta pública e só podem ser vistas pela moderação.
• Conteúdo das conversas: as mensagens, fotos, mensagens de voz, áudios e vídeos que você troca com outro membro, incluindo mídias pagas. Eles só são visíveis para as duas pessoas da conversa e para a moderação; uma mídia paga só aparece por inteiro para o comprador depois que o pagamento é comprovado. Removemos os metadados deles (localização, aparelho, data); uma voz gravada continua sendo um dado pessoal. O microfone só é usado enquanto você grava uma mensagem de voz, com a sua permissão. O que você enviou é apagado quando a sua conta é encerrada.

O que você nos confia aqui — os seus anúncios, as suas preferências, as suas conversas, as suas compras — pode revelar elementos da sua esfera privada e íntima. A nLPD (art. 5º, alínea c) e as categorias especiais do art. 9º do RGPD classificam essas informações como dados sensíveis e lhes conferem o mais alto nível de proteção. O tratamento delas se baseia no seu consentimento explícito (nLPD, art. 6º, § 7, alínea a). Nós não o pedimos no cadastro: nesse momento, você ainda não nos confiou nada, e uma caixa obrigatória para entrar não seria uma escolha. Nós o coletamos quando o tratamento realmente começa — no momento da verificação de identidade e quando você publica um anúncio — e guardamos a data e a versão do texto aceito, para saber com o que você concordou. Você o retira excluindo a sua conta, a qualquer momento, sem precisar se justificar.

Nunca inferimos, enriquecemos nem compartilhamos esses dados para fins de perfilamento publicitário. Eles servem exclusivamente à prestação do serviço e ao cumprimento das nossas obrigações legais.

Os seus dados são tratados para: realizar a aproximação e a transação; organizar o pagamento direto entre membros e o envio neutro; verificar a idade e a identidade; prevenir fraudes, abusos e tráfico de pessoas; cumprir as nossas obrigações legais suíças.

As bases legais são, conforme o caso, a execução do contrato, o consentimento explícito para os dados sensíveis, a obrigação legal e o legítimo interesse na segurança da Weared.

Melhoria dos nossos serviços. Utilizamos dados de verificação pseudonimizados (pontuações dos controlos, resultados, motivos de recusa, erros de leitura) e, durante o seu período de conservação, as fotos de verificação, analisadas nos nossos próprios servidores e nunca transmitidas a terceiros, para tornar mais fiáveis as nossas ferramentas de verificação e de prevenção da fraude. Os modelos faciais nunca são usados para isso. Base jurídica: o nosso interesse legítimo em controlos fiáveis. Pode opor-se a qualquer momento: contact@weared.ch.

Desde a concepção, os membros só se conhecem pelo pseudônimo. O envio para um ponto de retirada PickPost ou locker My Post 24 (na Suíça, pagando em bitcoin) e o uso sistemático de pseudônimos fazem com que nem a vendedora nem o comprador tenham acesso aos dados um do outro; na entrega em casa — sempre o caso de um pagamento com cartão —, a vendedora recebe o nome e o endereço informados para o envio. A Weared funciona como uma cortina discreta entre as partes.

Diretório de membros. Os membros Pro e Max podem consultar uma lista de membros do outro lado (as vendedoras veem os compradores, os compradores veem as vendedoras) para iniciar uma conversa na plataforma. Essa lista mostra apenas o nome de usuário, o avatar, o país, os selos (identidade verificada, plano de assinatura), o número de compras ou vendas concluídas, o número de anúncios ativos e uma indicação de atividade recente — nunca um endereço de e-mail, um endereço postal ou um histórico. Qualquer membro pode sair do diretório a qualquer momento nas suas configurações: ele deixa de aparecer ali e ninguém pode abrir uma conversa com ele a partir do diretório.

Os seus dados só são compartilhados com os provedores estritamente necessários. Citamos todos eles, com a sua função e o seu país:

• Didit (Didit Protocol, Espanha — UE): verificação de identidade e de idade das vendedoras, apenas como alternativa, quando o nosso próprio processo de verificação não está disponível.
• Infomaniak (Suíça): hospedagem de e-mail e entrega dos e-mails que enviamos a você ou que você nos envia.
• Cloudflare, Inc. (Estados Unidos): proteção e entrega do site. Todo o tráfego passa por esse provedor, que, portanto, vê os endereços IP e os dados enviados pelos formulários.
• Correios suíços: entrega neutra dos pacotes.
• Stripe (Stripe Payments Europe Ltd, Irlanda — grupo Stripe, Inc., Estados Unidos): pagamentos com cartão, assinaturas e faturamento. Se você pagar com cartão, a página de pagamento é hospedada pela Stripe: o número do seu cartão nunca passa pelos nossos servidores e nós nunca o vemos. A Stripe recebe o seu endereço de e-mail, o seu endereço IP, o seu país e os dados da sua forma de pagamento; num pedido, ela também coleta o nome e o endereço de entrega, que nos transmite para a vendedora; de resto, ela nos devolve apenas o identificador do seu cadastro de cliente, o status da assinatura, a data da próxima renovação, a bandeira do cartão e os seus quatro últimos dígitos.
• Stripe Connect (mesma empresa): repasses às vendedoras que os solicitarem, na moeda delas. Se você vende e escolhe receber em uma conta bancária, a Stripe abre uma conta de recebimento em seu nome e pede, nas páginas dela, as informações que precisa verificar como instituição financeira: nome, sobrenome, data de nascimento, endereço, telefone, documento de identidade e dados bancários (IBAN ou número de conta local). A Weared transmite apenas o seu pseudônimo, o seu endereço de e-mail, o seu país e o endereço da sua loja; ela nunca vê nenhuma dessas informações e não as armazena. Em troca, recebe apenas o identificador da sua conta de recebimento, o status de verificação dela e, se for o caso, o motivo de uma recusa. Continuar recebendo em bitcoin não envolve nenhum desses dados.
• DeepL SE (Alemanha): tradução automática dos textos dos anúncios e das apresentações das vendedoras para o idioma do visitante; conforme o plano contratado, a DeepL pode conservar esses textos. As mensagens privadas só lhe são confiadas com um plano DeepL Pro.
• Microsoft (Azure AI Translator; tratamento na Suíça ou, na falta dela, na UE): sem plano DeepL Pro, tradução das mensagens privadas para o idioma de quem as lê, quando é diferente do de quem as escreveu, sem conservação do texto. Sem um nem outro, as mensagens não são traduzidas. A mensagem é enviada tal como está registrada; a Weared guarda a tradução para não reenviá-la.
• GitHub, Inc. (Estados Unidos): armazenamento de uma cópia de backup criptografada do banco de dados e dos arquivos enviados.

Os pagamentos em cripto, por sua vez, não envolvem nenhum provedor terceiro. Todos os operadores estão vinculados a compromissos de confidencialidade e de segurança.

Se você pagar com Apple Pay ou Google Pay, o provedor da carteira digital participa da transação segundo os seus próprios termos; não recebemos nenhum dado dele. O cartão em si passa pela rede Visa ou Mastercard, que vê a transação como qualquer outra compra.

A hospedagem e o tratamento do site ocorrem na Suíça, numa infraestrutura operada pelo editor. A verificação de identidade das vendedoras é feita ali pela própria Weared, sem nenhum provedor: as fotos do documento de identidade e as selfies são enviadas ao nosso servidor, armazenadas criptografadas na Suíça e não são comunicadas a nenhum terceiro. Como todo o tráfego do site, passam pela Cloudflare, que não as guarda. Se esse processo não estiver disponível, a verificação pode ser feita na União Europeia pela Didit (certificada ISO/IEC 27001:2022 e SOC 2, com acordo de tratamento de dados): como a Suíça reconhece que o EEE oferece proteção adequada, nenhuma garantia adicional é exigida. Detalhes: aviso de privacidade da Didit. Nesse caso, a Weared não recebe nenhuma cópia do documento de identidade, nem foto, nem vídeo, nem nome, nem endereço.

A Cloudflare e o GitHub podem tratar dados fora da Suíça e da UE. Essas transferências se baseiam nas cláusulas contratuais padrão reconhecidas pelo Comissário Federal de Proteção de Dados (arts. 16 e 17 da nLPD).

Conteúdo de terceiros incorporado. Na página de pagamento de um pedido, um widget da corretora Mt Pelerin (Suíça) é exibido em um quadro incorporado, para que você possa comprar bitcoin sem sair do site. A Mt Pelerin não é um operador: se você usar o widget, trata diretamente com ela, segundo os termos dela. Esse quadro só é carregado se você clicar no botão “Comprar sats em CHF”; esse clique envia então o seu endereço IP a essa empresa, antes mesmo de você interagir com o widget.

Nenhum dado é vendido a terceiros. A divulgação só ocorre mediante obrigação legal emitida por uma autoridade suíça competente.

Aplicamos os seguintes prazos:

• Fotos do documento de identidade e selfies de verificação: guardadas criptografadas no nosso servidor até 1 ano após a decisão, para guardar a prova do controle, prevenir fraudes (documentos falsos, novo cadastro) e ajustar os nossos controles, e depois apagadas; 30 dias após o envio se nenhuma decisão tiver sido tomada; imediatamente se a pessoa for menor de idade ou se você excluir a sua conta. O modelo facial calculado para comparar os rostos (uma sequência de números derivada do rosto, não uma foto — um dado biométrico) é apagado assim que a decisão é tomada, salvo se a conta for banida por fraude ou porque a pessoa é menor de idade: nesse caso, é guardado por 2 anos após o banimento, sem nenhuma imagem, apenas para impedir que a mesma pessoa se cadastre de novo. Se a verificação foi feita pelo nosso provedor alternativo Didit, as imagens ficam com ele, onde são apagadas automaticamente após 1 mês; os seus registros de auditoria (sem documentos) são guardados por 365 dias — veja o seu aviso de privacidade.
• Comprovante de verificação (status e data da verificação, data de nascimento, data de validade e país do documento, pontuações do controle, uma impressão do número do documento que serve para detectar um mesmo documento usado em duas contas — nunca o número em si; para uma verificação pela Didit: resultado, data, referência de controle, data de nascimento): guardado enquanto a conta existir, excluído quando ela é encerrada.
• Registros contábeis e de transações: 10 anos, nos termos do art. 958f do Código das Obrigações suíço (CO).
• Conta e conteúdo: quando a conta é encerrada, o conteúdo é excluído e a conta, anonimizada; os pedidos são mantidos por 10 anos (regra contábil acima), sem nome nem endereço; as fotos de anúncios colocadas em quarentena pela moderação são apagadas no máximo 12 meses após o encerramento.
• Dados de audiência (páginas vistas, impressão digital técnica anonimizada): 30 dias.
• Registro dos e-mails enviados (destinatário, assunto, corpo, status de entrega): 24 meses, depois exclusão automática.
• Denúncias e relatórios técnicos do navegador (endereço IP, navegador): no máximo 12 meses.
• Conta de recebimento Stripe (vendedoras): o vínculo entre a sua conta Weared e a sua conta de recebimento é mantido enquanto a sua conta existir e excluído quando ela for encerrada. O registro contábil da transferência segue a regra de 10 anos acima. A conta aberta na Stripe não nos pertence: podemos pedir o encerramento dela, mas as informações que a Stripe precisa manter por suas próprias obrigações ficam com a Stripe.
• Mensagens temporárias e de visualização única: desaparecem da conversa depois de lidas (no máximo 24 horas após o envio); o conteúdo fica acessível apenas à moderação durante 30 dias, ou até a decisão sobre uma denúncia em andamento, e depois é apagado.
• Backups criptografados (banco de dados e arquivos enviados): uma cópia por noite, guardada por 7 dias, e um estado por semana, guardado por 8 semanas. Um dado apagado pode, portanto, permanecer neles, criptografado, por até cerca de 8 semanas; depois desaparece.

Você pode pedir a exclusão antecipada dos seus dados de verificação a qualquer momento: contact@weared.ch.

Em conformidade com a nLPD e o RGPD, você tem os direitos de acesso, retificação, exclusão, limitação, oposição e portabilidade, bem como o direito de retirar o seu consentimento a qualquer momento. Você pode exercer esses direitos pelos canais confidenciais do site.

Você também tem o direito de apresentar uma reclamação ao Comissário Federal de Proteção de Dados e Informação (FDPIC), na Suíça, ou, se for o caso, a uma autoridade de controle da UE.

Verificação de identidade e decisão automatizada. A leitura automática do documento e a comparação dos rostos ajudam a decidir, não decidem: hoje, cada verificação é aceita ou recusada por uma pessoa da Weared. Se um dia uma validação automática for ativada, você será informada e poderá expor o seu ponto de vista e pedir que uma pessoa reexamine a decisão (nLPD art. 21, RGPD art. 22): contact@weared.ch.

Adotamos medidas técnicas e organizacionais adequadas: conexões criptografadas (TLS), senhas com hash, backups criptografados, acesso administrativo restrito e registro de logs. A discrição e a minimização orientam cada uma das nossas escolhas técnicas.

As fotos de documentos de identidade e as selfies de verificação são criptografadas em repouso (AES-256-GCM), com uma chave mantida fora do banco de dados. Somente as pessoas autorizadas da Weared têm acesso a elas, e cada acesso é registrado.

Quando membros localizados na União Europeia acessam a plataforma, a Weared se qualifica como serviço intermediário de hospedagem no sentido do Regulamento (UE) 2022/2065 (Regulamento dos Serviços Digitais, DSA). A Weared não é uma plataforma on-line de dimensão muito grande (VLOP) nem um mecanismo de busca on-line de dimensão muito grande (VLOSE) nos termos do art. 33 do DSA, pois a sua audiência média mensal na UE fica muito abaixo do limite de 45 milhões de usuários ativos.

• Ponto único de contato — autoridades: contact@weared.ch, idiomas aceitos: francês, alemão, italiano, inglês (arts. 11 e 12 do DSA).
• Ponto único de contato — usuários: contact@weared.ch.
• Representante legal na UE (art. 13 do DSA): nenhum foi designado até o momento; a sua identidade será publicada nesta página assim que for designado.
• Mecanismo de notificação e ação (art. 16 do DSA): qualquer terceiro pode notificar um conteúdo que considere ilegal pelo contact@weared.ch ou pelo formulário específico da plataforma, com uma descrição precisa do conteúdo, a sua localização (URL), os motivos da ilegalidade e os dados de contato de quem notifica. A Weared confirma o recebimento sem demora e decide de forma diligente, não arbitrária e objetiva, comunicando a sua decisão fundamentada e as vias de recurso disponíveis (resolução extrajudicial de litígios nos termos do art. 21 do DSA, recurso judicial).
• Sinalizadores de confiança (art. 22 do DSA): as notificações de entidades reconhecidas como sinalizadores de confiança por um Coordenador dos Serviços Digitais são tratadas com prioridade.
• Termos e transparência (arts. 14, 15 e 24 do DSA): as restrições impostas aos membros, a moderação e as decisões individuais são expostas em termos claros e acessíveis; estatísticas de moderação são publicadas anualmente quando o limite aplicável o exigir.
• Publicidade e perfilamento: a Weared não exibe publicidade direcionada baseada em perfilamento que utilize categorias especiais de dados no sentido do art. 9º do RGPD (art. 26 do DSA) e não se dirige conscientemente a menores (art. 28 do DSA).

Esses compromissos se somam, sem substituí-las, às obrigações decorrentes da nLPD, do RGPD e do direito suíço.

A Weared não carrega nenhum rastreador publicitário de terceiros: a medição é feita pelos nossos próprios servidores.

O que depende do seu país. Na Suíça, a lei exige que você seja informado da finalidade e do seu direito de recusar (Lei das Telecomunicações, art. 45c, alínea b): a medição funciona até que você recuse. A partir da União Europeia, do EEE ou do Reino Unido, ela exige o seu consentimento prévio (Diretiva ePrivacy, art. 5º, § 3): enquanto você não responder ao banner, nada é gravado — nenhum cookie de visita, nenhuma página vista, nenhuma impressão digital. Única exceção, para todo visitante e sem cookie nem qualquer outro armazenamento no seu dispositivo: um contador semanal soma as chegadas ao site por página de entrada (sem os parâmetros, exceto o idioma), por site de origem reduzido a uma lista fechada e curta (ChatGPT, Perplexity, Google, Bing, X…, “outro” ou acesso direto) e por país indicado pela Cloudflare, sem registrar endereço IP, identificador nem tipo de navegador; o endereço IP só serve, na memória e por 30 minutos no máximo, para não contar duas vezes a mesma chegada. O país é deduzido de uma indicação fornecida pelo nosso provedor de borda, a Cloudflare; na falta dela, aplica-se o regime mais protetor.

Os cookies.

• Cookie de sessão — estritamente necessário: mantém você conectado por 30 dias contados da sua última visita, e no máximo 90 dias depois que você entra na conta. Sem ele, é impossível continuar conectado.
• “wc” — estritamente necessário: guarda a sua escolha no banner por 6 meses. Sem ele, a pergunta seria feita de novo em cada página.
• “wv” — sujeito à sua escolha: um identificador aleatório de visitante, válido por 6 meses, inacessível ao JavaScript da página. Serve para a medição de audiência e para eliminar cliques duplicados. Se você recusar, ele não é criado — e, se já existia, é excluído.
• “weared_lang” — estritamente necessário: guarda o idioma que você escolheu, por um ano.
• “aff” — criado por um ano quando você chega por um link de parceiro, para atribuir o seu cadastro a esse parceiro. Ele não é criado se você recusou no banner, nem — a partir da UE, do EEE ou do Reino Unido — enquanto você não tiver aceitado a finalidade de marketing.
• “par” — criado por um ano quando você chega pelo link de uma vendedora, para atribuir a ela o seu cadastro se você criar uma conta depois (indicação). Ele não é criado se você recusou no banner, nem — a partir da UE, do EEE ou do Reino Unido — enquanto você não tiver aceitado a finalidade de marketing.

O que registramos quando a medição está ativa. Na sua primeira visita: a página de entrada, o site de onde você veio (referrer), o seu navegador (user-agent), o idioma solicitado, a indicação de país da Cloudflare e — se aparecerem no endereço — os parâmetros de campanha utm_source, utm_medium, utm_campaign, utm_term, utm_content, bem como os identificadores de clique publicitário gclid, fbclid, msclkid e ttclid. Depois: as páginas vistas, com a data. Esses dados de audiência são mantidos por 30 dias (§7).

O que a recusa realmente desativa. O cookie “wv”, o registro da visita e a sua atribuição, os identificadores de clique publicitário, a impressão digital técnica, a medição detalhada no navegador — profundidade de rolagem, tempo passado em uma página, envio de formulário — e qualquer evento reenviado a uma rede de anúncios. O que resta é uma simples contagem das páginas servidas, que não contém nem identificador de visitante nem identificador de conta e, portanto, não está vinculada a ninguém. Recusar não tira nada do serviço.

Impressão digital técnica do visitante. Uma impressão digital das características técnicas do navegador é calculada no nosso servidor, para fins antifraude e para proteger as contas. Para a medição de audiência, ela segue a mesma regra que o resto: sem medição, sem impressão digital. No entanto, uma impressão digital é calculada no cadastro, independentemente da sua escolha, para limitar contas múltiplas e fraudes. Ela nunca é usada para seguir você de um site para outro, nem para publicidade.

Armazenamento local do navegador. O site guarda as suas preferências de exibição no seu navegador (localStorage) — tema, modo discreto, tours guiados já vistos — sem enviá-las ao servidor.

Robôs. Nenhum cookie é criado para um robô de indexação. Só é mantido um contador por dia, página, nome do robô e resultado da verificação a seguir, sem endereço IP: o endereço de um robô que se apresenta como o do Google, do Bing, da Apple ou do Yandex só serve para verificar por DNS (consulta reversa e depois direta) que ele é mesmo; fica na memória por 24 horas no máximo e nunca é registrado.

Redes de anúncios. Um evento (cadastro, compra) só é reenviado à rede que trouxe a visita se você tiver aceitado a finalidade de marketing no banner. Ele é enviado a partir do nosso servidor, com identificadores com hash (SHA-256) — nunca o seu endereço de e-mail em texto claro. Enquanto nenhuma campanha estiver no ar, esse mecanismo fica inativo de qualquer forma e nada é enviado.

Você pode mudar de ideia a qualquer momento: acrescente ?cookies=1 ao endereço de qualquer página para reabrir o banner. Ali, “Só os necessários” equivale a retirar o consentimento.