Proteção de dados.

BloomDigital GmbH (marca OwnMore) · Langenthalstrasse 8A · 4932 Lotzwil · BE · Suíça privacy@ownmore.world Não designámos uma conselheira de proteção de dados; o art. 10 da LPD deixa essa opção ao critério dos responsáveis privados. Se somos obrigados a designar um representante na UE nos termos do art. 27 do RGPD, isso será esclarecido antes do lançamento de 1 de outubro de 2026, e o nome será então indicado aqui.

Ao visitares o site, o nosso fornecedor de alojamento (Vercel) trata dados técnicos como o endereço IP, o navegador e a página acedida em registos de acesso, para entregar a página e a proteger contra abusos (interesse preponderante no funcionamento seguro, art. 31, n.º 1, da LPD; onde o RGPD se aplica, art. 6, n.º 1, al. f), do RGPD). Guardamos a tua escolha de idioma e a preferência de tema claro/escuro localmente no teu navegador (om-lang, om-theme) e num cookie NEXT_LOCALE — apenas para que a página abra tal como a deixaste (art. 45c, al. b), da Lei das Telecomunicações (LTC/FMG)). Na página inicial não colocamos cookies publicitários nem fazemos rastreio entre sites. Quando te inscreves na lista de espera, guardamos o teu endereço de e-mail, o idioma escolhido e o momento da inscrição sob a forma de e-mail na nossa caixa de correio (Google Workspace) e no registo de envio do nosso fornecedor de e-mail (Resend). Além disso, a nossa cadeia de verificação à prova de adulteração regista que e quando te escrevemos — com o teu endereço. É a nossa prova de que a promessa e o cancelamento da subscrição foram cumpridos, e nunca é utilizada para contacto. Enviamos-te uma confirmação e, assim que a conta estiver disponível, uma mensagem; mais nada. Podes cancelar a subscrição com um clique em qualquer mensagem que te enviemos sobre a lista de espera; depois disso retiramos o endereço da caixa de correio — até isso funcionar de forma automática, fazemo-lo manualmente. A base jurídica é o teu pedido — tratamento em relação direta com a celebração de um contrato (art. 31, n.º 2, al. a), da LPD; onde o RGPD se aplica, art. 6, n.º 1, al. b), do RGPD). Em pedidos através de formulários (contacto, acesso, demonstração), o nosso servidor regista automaticamente o endereço IP, o identificador do navegador e o referenciador, para prevenir abusos; os parâmetros de campanha, a página de entrada e o tempo de permanência resultam da tua visita. Guardamo-los junto com o pedido e eliminamo-los com ele. Na área de acesso reservado, utilizamos cookies que sustentam o funcionamento: a sessão (Clerk), a tua escolha de idioma, a tua decisão de configurar mais tarde a autenticação multifator (180 dias), e a medição de utilização PostHog em servidores europeus. Não colocamos cookies publicitários em lado nenhum. Podes eliminá-los a qualquer momento no navegador (art. 45c, al. b), LTC).

O registo arranca a 1 de outubro de 2026; até lá, esta secção descreve o que passará a vigorar. No registo («Ankunft») anotas o que te consome o dia: notas, números, imagens, gravações de voz com transcrição. Estes dados ficam primeiro no teu dispositivo (no armazenamento do navegador). Com uma conta, são transmitidos de forma encriptada para a tua conta e aí armazenados, para que os tenhas em qualquer dispositivo. O que registas pode conter dados pessoais particularmente sensíveis — por exemplo, informações sobre o sono, o peso ou o bem-estar. Tratamo-los exclusivamente para prestar o serviço que solicitas com o registo: tratamento em relação direta com o nosso contrato (art. 31, n.º 2, al. a), da LPD; onde o RGPD se aplica, art. 6, n.º 1, al. b), do RGPD). Podes retirá-los a qualquer momento eliminando-os. Não avaliamos estes dados para fins publicitários nem os transmitimos a terceiros. A transcrição ao falares é gerada pelo reconhecimento de voz do teu navegador. No Chrome e no Edge, o navegador transmite o som para o efeito à Google ou à Microsoft (e com o Safari, à Apple), respetivamente — isso acontece fora da OwnMore; nós vemos apenas o texto final. Se não quiseres isso, escreve em vez de falar. A própria gravação de voz é guardada por ti como ficheiro na tua conta. Os dados de perfil das perguntas iniciais (forma de tratamento, o que te consome tempo, quando tens a cabeça livre) servem apenas para adaptar a interface a ti e para te contactar no momento certo. Como o que registas pode conter dados pessoais sensíveis, antes da primeira entrada perguntamos expressamente: «Ich bin einverstanden, dass OwnMore (BloomDigital GmbH) bearbeitet, was ich hier erfasse — auch Gesundheitliches wie Schlaf, Gewicht oder Befinden, und meine Stimme als Aufnahme, auf diesem Gerät und in meinem Konto bei Supabase (Datenbank und Dateispeicher, Rechenzentrum in der EU).» (Concordo que a OwnMore (BloomDigital GmbH) trate o que registo aqui — incluindo dados de saúde como sono, peso ou estado de espírito, e a minha voz como gravação, neste dispositivo e na minha conta na Supabase (base de dados e armazenamento de ficheiros, centro de dados na UE).) Este consentimento (art. 6 n.º 7 al. a LPD; onde se aplica o RGPD, art. 9 n.º 2 al. a RGPD) acresce à base contratual; guardamos o momento no teu dispositivo. Podes retirá-lo a qualquer momento apagando — «Alles löschen» (Apagar tudo) remove também o consentimento.

Para o registo, inicias sessão com o teu endereço de e-mail e uma ligação (sem palavra-passe). A conta, a base de dados e o armazenamento de ficheiros funcionam na Supabase; no registo, cada linha e cada ficheiro estão vinculados à tua conta ao nível da base de dados (proteção ao nível da linha), de modo que ninguém além de ti e dos processos de operação por nós contratados lhes acede. Para a plataforma de investimento, o início de sessão passa pela Clerk (e-mail, início de sessão Google). A autenticação multifator está aí disponível a qualquer momento; depois de celebrado um contrato, recomendamo-la expressamente e perguntamos ativamente por ela. Uma conta só pode ser criada por quem tem capacidade de discernimento. Na conta familiar, os titulares do poder parental configuram os espaços para as crianças e decidem o que aí é registado; nunca avaliamos esses dados nem exibimos publicidade nesses espaços. Onde o RGPD se aplica, respeitamos o art. 8 do RGPD.

Na plataforma de investimento fechada, tratamos o que é necessário para a admissão, os deveres de diligência e a documentação: dados de identificação e de contacto, informações sobre a classificação como cliente profissional nos termos do art. 4 e 5 da Lei dos serviços financeiros (LSF/FIDLEG) e, assim, como investidor qualificado nos termos do art. 10, n.º 3, da Lei dos investimentos coletivos (LICol/KAG), documentos de verificação de identidade, manifestações de interesse, reservas e um registo dos passos dados. A base jurídica é o contrato de plataforma (art. 31, n.º 2, al. a), da LPD; onde o RGPD se aplica, art. 6, n.º 1, al. b), do RGPD) e, para os documentos de diligência, a obrigação legal do parceiro (art. 6, n.º 1, al. c), do RGPD). Os deveres de diligência nos termos da Lei contra o branqueamento de capitais (LBC/GwG) e da LSF recaem sobre o parceiro autorizado que executa a transação; recolhemos e conservamos os documentos por conta dele, respeitando o seu prazo de conservação de dez anos (art. 7, n.º 3, da LBC). Assim que a própria OwnMore estiver sujeita a supervisão, indicá-lo-emos aqui.

A OwnMore utiliza modelos de linguagem para reconhecer, resumir e verificar textos. Para novas funcionalidades, um router de modelos decide, consoante a classe de dados, qual o fornecedor pode ver o quê: os dados pessoais só são enviados a um fornecedor com um contrato de subcontratação (art. 9 da LPD) e uma base para a comunicação ao estrangeiro (art. 16 da LPD). Atualmente, nenhum fornecedor cumpre esse requisito — por isso, nenhum modelo aí vê dados pessoais. As funcionalidades mais antigas da plataforma de investimento ainda não passam por este router; nelas retemos os dados pessoais no código, função a função (nomes e endereços de e-mail não chegam a nenhum modelo). Disponibilizamos o registo das atividades de tratamento mediante pedido. Indicamos abertamente uma exceção: para a plataforma de investimento, modelos de linguagem da Anthropic (EUA) leem documentos do imóvel na sala de dados — listas de rendas, extratos do registo predial, plantas — bem como as perguntas que tu próprio colocas no chat da sala de dados; ambos podem conter dados pessoais de terceiros. Um contrato de subcontratação e uma garantia nos termos do art. 16 da LPD com a Anthropic ainda não foram celebrados; até lá, aí só tratamos documentos que tu ou a parte vendedora nos tenham entregado para esse fim, e fechamos esta lacuna antes do lançamento de 1 de outubro de 2026. Nenhuma decisão com consequências jurídicas para ti é tomada apenas por um sistema automatizado (art. 21 da LPD): pagamentos, contratos e submissões a autoridades exigem a tua autorização expressa em cada caso.

O que registas permanece até o eliminares. As entradas eliminadas são imediatamente marcadas como eliminadas — deixam de aparecer em qualquer lado, e a eliminação aplica-se a todos os teus dispositivos. A remoção definitiva da base de dados, incluindo ficheiros, é feita hoje mediante pedido a privacy@ownmore.world; a execução diária automática que faz isto ao fim de trinta dias será ativada com o lançamento. «Eliminar tudo» remove o perfil, as entradas e os ficheiros de uma só vez; não há qualquer pergunta sobre o motivo. Retiramos os endereços da lista de espera — hoje manualmente da caixa de correio — no cancelamento da subscrição ou, o mais tardar, seis meses após o lançamento; o registo na cadeia de verificação (ver § 02) permanece como prova. Conservamos as informações da plataforma de investimento durante o tempo exigido pelo contrato e pela lei (comprovativos contabilísticos e documentos de diligência: dez anos). Os registos técnicos dos nossos fornecedores expiram no prazo definido por cada fornecedor, no máximo noventa dias (relatórios de erros na Sentry).

Recorremos a fornecedores que tratam dados por nossa conta: – Vercel (alojamento, entrega do site; Vercel Inc., EUA, com pontos de entrega em todo o mundo) – Supabase (base de dados, armazenamento de ficheiros, início de sessão para o registo; Supabase Inc., EUA — centro de dados na UE, região AWS eu-central) – Clerk (início de sessão na plataforma de investimento; Clerk Inc., EUA) – Resend (envio de e-mails; Resend Inc., EUA) – Google Workspace (a nossa caixa de correio; Google Ireland Ltd, Irlanda — grupo Google LLC, EUA) – Anthropic (modelos de linguagem; Anthropic PBC, EUA — ver § 06) – Sentry (relatórios de erros, dados pessoais mascarados; Functional Software Inc., EUA) – PostHog (medição de utilização sem perfis publicitários; servidores na UE) – Vercel Analytics e Speed Insights (visualizações de página e tempos de carregamento, sem cookies; EUA) – Upstash (proteção contra abusos, contador por pedido; EUA — quando configurado) – GitHub (código-fonte, execuções de implantação, cópias de segurança cifradas da base de dados; GitHub Inc., EUA — a cópia está cifrada com AES-256, só a BloomDigital tem a chave) Para cada fornecedor, indicamos em que se baseia a comunicação ao estrangeiro. Onde essa base ainda não estiver estabelecida, não tratamos aí quaisquer dados pessoais, ou dizemo-lo aqui expressamente (§ 06). Disponibilizamos o estado por fornecedor mediante pedido. Onde essa base está estabelecida, trata-se, para fornecedores nos EUA, das cláusulas contratuais-tipo da Comissão Europeia com as adaptações suíças (art. 16, n.º 2, al. d), da LPD; onde o RGPD se aplica, art. 46, n.º 2, al. c), do RGPD) ou da certificação do fornecedor ao abrigo do Swiss-U.S. Data Privacy Framework.

Transmissão apenas encriptada (TLS). Os dados em repouso são encriptados pelo respetivo fornecedor (Supabase, Vercel). No registo, cada linha e cada ficheiro estão vinculados à tua conta ao nível da base de dados. Na plataforma de investimento, o controlo de acesso funciona ao nível da aplicação; cada ação relevante é registada numa cadeia de verificação à prova de adulteração. Para a operação, vale o princípio: o menor número de acessos possível. Não existe segurança absoluta. Se algo acontecer, comunicamo-lo ao EDÖB o mais rapidamente possível, quando exista um risco elevado para ti (art. 24, n.º 1, da LPD) — onde o RGPD se aplica, no prazo de 72 horas (art. 33 do RGPD) —, e informamos-te quando isso for necessário para a tua proteção ou quando o EDÖB o exigir (art. 24, n.º 4, da LPD).

Tens a qualquer momento o direito de acesso (art. 25 da LPD), de retificação (art. 32 da LPD), de eliminação, de obtenção dos teus dados num formato comum (art. 28 da LPD) e de oposição ao tratamento (art. 30, n.º 2, al. b), da LPD). No registo, tratas tu próprio da obtenção («Exportar tudo», incluindo imagens e gravações de voz) e da eliminação («Eliminar tudo»), sem teres de nos pedir. Para tudo o resto: privacy@ownmore.world. Respondemos no prazo de trinta dias. As reclamações são recebidas pelo Encarregado federal da proteção de dados e da transparência (EDÖB). Onde o RGPD se aplica, tens ainda os direitos previstos nos arts. 15 a 22 do RGPD — acesso, retificação, eliminação, limitação, portabilidade dos dados, oposição — e o direito de apresentares reclamação junto da autoridade de supervisão do teu país de residência (art. 77 do RGPD).

Se algo mudar — um novo fornecedor, um contrato de subcontratação com um fornecedor de IA, uma sociedade própria como entidade exploradora —, adaptamos esta declaração e indicamos a data no final desta página. Comunicamos-te as alterações relevantes, se tiveres uma conta. 7 de setembro de 2026: declaração totalmente reformulada para refletir o que é a OwnMore hoje; lista de fornecedores com os respetivos países; a indicação anterior, segundo a qual os fornecedores se situavam exclusivamente na Suíça e no EEE, era imprecisa.