Política de Privacidade

Última atualização: 17 de setembro de 2026

Índice

Responsável pelo tratamento e representantes
Resumo dos tratamentos
Categorias especiais de dados pessoais
Fundamentos jurídicos
Medidas de segurança
Destinatários e transferências internacionais
Conservação e eliminação
Direitos dos titulares dos dados
Conta, perfis e comunidade
Funções de localização e Places
Verificação por SMS e selfie
Pagamentos
Alojamento, nuvem e serviços de envio
Cookies e análise web
Inteligência artificial
Newsletter e notificações push
Passatempos
Redes sociais e conteúdos de mapas
Definições

Responsável pelo tratamento

Creatives Online Services LLC
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110
EUA

E-mail: legal@rainblow.com
Ficha técnica: https://www.rainblow.com/impressum/

Representante na União Europeia

Prighter Group (Prighter EU Rep GmbH)
Schellinggasse 3/10
1010 Viena
Áustria

Portal de contacto: https://app.prighter.com/portal/rainblow

Representante na Suíça

Prighter CH GmbH
Obergrundstrasse 17
6002 Lucerna
Suíça

Portal de contacto: https://app.prighter.com/portal/rainblow

Resumo dos tratamentos

Exploramos a Rainblow como plataforma de encontros, comunidade e Places. Tratamos dados pessoais apenas na medida necessária à prestação, à segurança, à faturação e ao desenvolvimento da plataforma, ou quando exista um consentimento válido.

Tipos de dados tratados

Dados da conta e dados de base, em especial nome de utilizador, endereço de e-mail, data de nascimento, ID de utilizador e estado da adesão.
Dados de perfil e de conteúdo, em especial textos de perfil, interesses, preferências de pesquisa e de contacto, fotografias, mensagens, conversas, comentários e presentes virtuais.
Categorias especiais de dados pessoais, em especial informações sobre a orientação sexual, a vida sexual ou as preferências sexuais e fetiches e, se aplicável, a identidade de género.
Dados de verificação, em especial número de telefone, estado da verificação por SMS, selfie, resultado do controlo de vivacidade e, se aplicável, características biométricas na medida em que sejam tecnicamente tratadas para o controlo.
Dados de localização, na medida em que seja utilizada ativamente uma função baseada na localização ou seja concedida a respetiva autorização do dispositivo.
Dados de pagamento e contratuais, em especial tarifa, duração, valor da fatura, estado do pagamento e identificador da transação. Os dados completos do cartão ou bancários são, regra geral, tratados pelo respetivo prestador de serviços de pagamento.
Dados de utilização, do dispositivo, de registo e de segurança, em especial endereço IP, momento, navegador, sistema operativo, identificadores do dispositivo, inícios de sessão, funções utilizadas e registos de erros.
Dados de comunicação provenientes de pedidos de apoio, denúncias, reclamações e demais correspondência.

Categorias de titulares dos dados

Utilizadores e membros registados.
Interessados e visitantes do sítio web.
Parceiros de comunicação, parceiros comerciais e contratuais.
Participantes em passatempos ou ações promocionais.
Pessoas eventualmente identificáveis nos conteúdos carregados.

Finalidades do tratamento

Registo, início de sessão, disponibilização e administração da conta de utilizador.
Disponibilização de perfis, matches, conversas e funções de comunidade, adesão e moedas.
Disponibilização de Places, pesquisa por distância, check-ins, função «Estive aqui» e presenças em direto de duração limitada.
Verificações de idade, número de telefone, autenticidade e vivacidade, bem como atribuição do estado de verificação.
Processamento de pagamentos, execução do contrato, faturação e prevenção da fraude.
Segurança, deteção de abusos, moderação, tratamento de denúncias e aplicação das nossas condições.
Apoio, comunicação, e-mails transacionais, newsletter e notificações push.
Medição de alcance e otimização técnica mediante consentimento.
AI Profile Check iniciado pelo utilizador para melhorar os textos do perfil.

Categorias especiais de dados pessoais

A Rainblow está orientada para funções de encontros e de comunidade. Os dados do perfil, as preferências de pesquisa e de contacto ou outros conteúdos podem revelar informações sobre a orientação sexual, a vida sexual, as preferências sexuais ou os fetiches e, se aplicável, a identidade de género. Estas informações pertencem, total ou parcialmente, às categorias especiais de dados pessoais na aceção do artigo 9.º, n.º 1, do RGPD.

Na medida em que tais dados sejam tratados, esse tratamento assenta no seu consentimento explícito nos termos do artigo 9.º, n.º 2, alínea a), do RGPD, em conjugação com o artigo 6.º, n.º 1, alínea a), do RGPD. Na Suíça, o tratamento de dados pessoais especialmente sensíveis é efetuado nos termos da lei suíça de proteção de dados e, quando necessário, mediante consentimento explícito.

O consentimento é voluntário e pode ser retirado a qualquer momento com efeitos para o futuro. A retirada não afeta a licitude do tratamento efetuado até esse momento. Se forem eliminados dados de perfil necessários ou retirados consentimentos, determinadas funções de encontros ou de pesquisa podem deixar de estar disponíveis ou passar a estar apenas parcialmente disponíveis.

Os dados do selfie e do controlo de vivacidade são utilizados exclusivamente para o controlo de autenticidade e para a verificação. Na medida em que sejam tratadas características biométricas para identificação inequívoca, esse tratamento assenta igualmente apenas num consentimento explícito nos termos do artigo 9.º, n.º 2, alínea a), do RGPD. O selfie de verificação não é utilizado como fotografia pública do perfil.

Fundamentos jurídicos aplicáveis

Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), em especial para funções opcionais de análise, marketing, newsletter, push, localização, IA ou relativas ao dispositivo.
Consentimento explícito (artigo 9.º, n.º 2, alínea a), do RGPD) para categorias especiais de dados pessoais.
Execução de um contrato e diligências pré-contratuais (artigo 6.º, n.º 1, alínea b), do RGPD), em especial para a conta de utilizador, as adesões, as moedas, as funções de comunidade e os pagamentos.
Obrigação jurídica (artigo 6.º, n.º 1, alínea c), do RGPD), em especial para obrigações comerciais, fiscais, regulatórias e de comprovação.
Interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD), em especial para a segurança informática, a prevenção de abusos e fraudes, a análise de erros, a defesa jurídica e uma exploração economicamente segura. Nesse caso, verificamos se prevalecem interesses ou direitos contrários do titular dos dados.

Nos termos da lei suíça de proteção de dados, tratamos os dados pessoais de forma lícita, de boa-fé, proporcionada e apenas para finalidades reconhecíveis. Por razões de clareza, a terminologia da presente declaração baseia-se predominantemente no RGPD.

Medidas de segurança

Adotamos medidas técnicas e organizativas adequadas para proteger a confidencialidade, a integridade e a disponibilidade dos dados pessoais. Entre estas contam-se, em especial, restrições de acesso, sistemas de autorização, cifragem na transmissão, palavras-passe seguras, registo de operações relevantes para a segurança, cópias de segurança e procedimentos para o tratamento de incidentes de segurança.

As ligações em linha são, regra geral, cifradas através de TLS/SSL. Contudo, nenhum sistema técnico pode garantir uma segurança absoluta.

Destinatários e subcontratantes

Os dados pessoais só são comunicados a destinatários na medida em que tal seja necessário para as finalidades descritas, exista consentimento ou se verifique uma obrigação legal. Podem estar em causa fornecedores de alojamento e de nuvem, prestadores de serviços de comunicação, verificação, análise, pagamento e apoio, bem como consultores jurídicos, fiscais e outros.

Com os prestadores que tratam dados por nossa conta celebramos, na medida do necessário, contratos de subcontratação. A divulgação a autoridades ou tribunais apenas ocorre por força de uma obrigação legal, de uma ordem vinculativa ou para a declaração, o exercício ou a defesa de um direito.

Transferências internacionais de dados

Uma vez que o responsável pelo tratamento tem sede nos EUA e que alguns prestadores estão estabelecidos fora da UE, do EEE ou da Suíça, os dados pessoais podem ser tratados em países terceiros.

Qualquer transferência é efetuada exclusivamente no respeito pelos requisitos legais aplicáveis. No caso de destinatários situados em países com decisão de adequação, baseamo-nos nessa decisão. Para destinatários norte-americanos certificados, pode tratar-se do EU-US Data Privacy Framework ou do Swiss-US Data Privacy Framework. Se não existir decisão de adequação aplicável nem certificação válida, recorremos em especial às cláusulas contratuais-tipo da Comissão Europeia, às adaptações necessárias para a Suíça e a garantias técnicas ou organizativas adicionais. Nos casos excecionais previstos na lei, a transferência pode ainda assentar num consentimento explícito ou noutra derrogação legal.

O fundamento de transferência concretamente utilizado depende do destinatário e do seu estado atual de certificação e contratual. Está disponível uma lista de empresas norte-americanas certificadas em https://www.dataprivacyframework.gov/list.

Conservação e eliminação

Conservamos os dados pessoais apenas pelo tempo necessário à respetiva finalidade. Posteriormente, os dados são eliminados ou anonimizados, salvo se obrigações legais de conservação, interesses de segurança ou a declaração, o exercício ou a defesa de um direito exigirem uma conservação mais prolongada.

Após o início da eliminação, a conta de utilizador é primeiro desativada durante três dias e pode ser reativada nesse prazo. Findo esse prazo, os dados da conta são eliminados ou anonimizados, desde que não existam fundamentos de conservação admissíveis.
As marcações privadas «Estive aqui» permanecem guardadas até serem eliminadas pelo utilizador ou até a conta ser eliminada.
As presenças em direto terminam automaticamente findo o período de uma, duas ou quatro horas escolhido pelo utilizador.
Os registos de servidor e de segurança são, regra geral, conservados apenas por um período limitado; em caso de incidentes de segurança, podem ser conservados até ao esclarecimento definitivo.
Os documentos de pagamento, de faturação e contratuais são conservados de acordo com os prazos legais comerciais e fiscais.
As denúncias, os registos de bloqueio e os elementos de prova necessários podem ser conservados por mais tempo, na medida do necessário, para proteger outros utilizadores e evitar abusos reiterados.

Direitos dos titulares dos dados

Nos termos dos requisitos legais, os titulares dos dados podem solicitar, em especial, o acesso, a retificação, o apagamento, a limitação do tratamento e a portabilidade dos dados. Os consentimentos prestados podem ser retirados a qualquer momento com efeitos para o futuro. Aos tratamentos baseados em interesses legítimos pode opor-se por motivos relacionados com a sua situação particular; relativamente à publicidade direta existe um direito de oposição a todo o tempo.

Os pedidos podem ser dirigidos a legal@rainblow.com ou apresentados através do portal de contacto do nosso representante. Existe ainda o direito de apresentar reclamação junto de uma autoridade de controlo competente em matéria de proteção de dados.

Nos termos da lei suíça de proteção de dados existem, em especial, direitos de acesso, retificação, entrega ou transmissão de dados, bem como, verificados os requisitos legais, de oposição, apagamento ou destruição.

Registo, início de sessão e conta de utilizador

Para o registo tratamos, em especial, o nome de utilizador, o endereço de e-mail, a data de nascimento, a palavra-passe ou os dados de autenticação e os dados técnicos de registo. Os utilizadores podem usar um pseudónimo dentro da plataforma. As palavras-passe não são armazenadas em texto legível.

Para proteger o registo, o início de sessão e a utilização da conta, guardamos em especial o endereço IP, as marcas temporais e os dados do dispositivo e de registo. Este tratamento serve a execução do contrato e os nossos interesses legítimos na proteção contra utilização não autorizada, spam, fraude e outros abusos.

Início de sessão único (single sign-on)

Na medida em que a Rainblow ofereça o início de sessão através da Apple ou da Google, a autenticação é efetuada junto do respetivo fornecedor. Recebemos um identificador de utilizador e, consoante a autorização concedida, em especial o endereço de e-mail e o nome de utilizador. A palavra-passe utilizada junto do fornecedor não nos é transmitida. Os fornecedores são, respetivamente, a Apple Inc. e a Google Ireland Limited. Os fundamentos jurídicos são o artigo 6.º, n.º 1, alíneas b) e f), do RGPD.

Perfis, preferências de pesquisa e funções de comunidade

Os utilizadores podem criar um perfil, definir preferências de pesquisa e de contacto, carregar fotografias, marcar outros perfis como favoritos e comunicar dentro da plataforma. A visibilidade depende do estado de sessão, do estado de verificação, da adesão e das definições escolhidas.

As mensagens privadas e os conteúdos das conversas são guardados para prestar o serviço de comunicação. O acesso por pessoas por nós autorizadas apenas ocorre na medida necessária ao tratamento de uma denúncia, à moderação, à segurança, à correção de erros, ao cumprimento de obrigações legais ou com o consentimento de um dos utilizadores envolvidos.

Os utilizadores podem denunciar conteúdos e perfis ilícitos ou contrários às regras. Nesse caso tratamos o motivo da denúncia, os conteúdos em causa, os identificadores dos utilizadores envolvidos, as marcas temporais e os dados técnicos necessários. Os conteúdos podem ser bloqueados ou removidos e as contas podem ser restringidas nos termos das nossas condições. Quando uma decisão tenha efeitos significativos, pode ser solicitada uma reapreciação humana.

Funções de localização e Places

Os dados de localização só são tratados quando os utilizadores utilizam ativamente funções baseadas na localização ou concedem a respetiva autorização do dispositivo. O tratamento serve, em especial, para apresentar distâncias, pesquisar locais e utilizadores, efetuar check-ins manuais, a função «Estive aqui» e as presenças em direto de duração limitada.

Não é efetuado qualquer rastreio contínuo da localização em segundo plano. Não criamos históricos de localização nem perfis de movimentação contínuos. Os dados de localização não são utilizados para públicos publicitários sensíveis.

As marcações «Estive aqui» são privadas, permanecem guardadas até serem eliminadas pelo utilizador ou até a conta ser eliminada e não são apresentadas como presença atual. As presenças em direto podem ser ativadas por uma, duas ou quatro horas e terminam automaticamente depois. O utilizador decide, em cada check-in, se o seu perfil é apresentado durante uma presença em direto. Os dados de atividade dos locais podem ser agregados por um período limitado para mostrar o número de visitantes ou os horários habituais de visita.

Verificação por SMS e selfie

SMS/OTP

Para verificar um número de telefone enviamos um código de utilização única. Nesse processo são tratados o número de telefone, o pedido de verificação, o estado de entrega, o momento e os metadados técnicos. O prestador é a Twilio Ireland Limited, 25-28 North Wall Quay, North Wall, Dublin 1, D01 H104, Irlanda. Os fundamentos jurídicos são o artigo 6.º, n.º 1, alíneas b) e f), do RGPD. A Twilio presta informações em https://www.twilio.com/en-us/legal/privacy e as condições contratuais em https://www.twilio.com/en-us/legal/data-protection-addendum.

Selfie e controlo de vivacidade

Para o estado de verificação, a Rainblow pode exigir a captação de um selfie e um controlo de vivacidade. São tratados a imagem transmitida, os dados técnicos do controlo, o resultado do controlo e o estado de verificação. Os dados servem exclusivamente para verificar se é uma pessoa real que realiza a verificação por si própria, bem como para impedir contas falsas ou repetidamente utilizadas de forma abusiva.

O selfie não é apresentado publicamente nem utilizado para fins publicitários. É eliminado assim que deixe de ser necessário para o controlo e para eventual comprovação. Um controlo automatizado sem êxito pode ser reapreciado ou repetido. Na medida em que sejam tratadas características biométricas, aplicam-se adicionalmente as indicações da secção «Categorias especiais de dados pessoais».

Meios de pagamento

Para adesões, moedas, pacotes e outras funções pagas recorremos a prestadores de serviços de pagamento. Estes tratam, sob a sua própria responsabilidade ou em contitularidade, os dados de base, contratuais, do dispositivo, de prevenção da fraude e de pagamento necessários ao pagamento. Regra geral, a Rainblow recebe apenas o identificador da transação, o montante, o método de pagamento, o estado e, se aplicável, parte dos dados de faturação, mas não os dados completos do cartão ou de acesso bancário.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo; https://www.paypal.com/de/legalhub/paypal/privacy-full. Através do ambiente de pagamento da PayPal podem também ser oferecidos, consoante o dispositivo, o país e a disponibilidade, o Apple Pay, o Google Pay e pagamentos com cartão de crédito Visa ou Mastercard.
Stripe: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda, bem como empresas associadas da Stripe; https://stripe.com/de/privacy.
micropayment GmbH: Scharnweberstraße 69, 12587 Berlim, Alemanha; https://www.micropayment.de/about/privacy/?lang=de.
Apple Pay: Apple Distribution International Limited e Apple Inc.; https://www.apple.com/legal/privacy/de-ww/.
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; https://business.safety.google/privacy/.
Pagamentos com cartão: Visa Europe Services Inc. e Mastercard Europe SA, na medida em que sejam utilizadas as respetivas redes de pagamento. Aplicam-se complementarmente as declarações de privacidade dos prestadores de serviços de pagamento envolvidos e do banco emissor do cartão.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD; a prevenção da fraude e a segurança dos pagamentos podem assentar adicionalmente no artigo 6.º, n.º 1, alínea f), do RGPD.

Disponibilização, alojamento e serviços de nuvem

Para a exploração técnica tratamos, em especial, endereços IP, dados do dispositivo e do navegador, marcas temporais, recursos solicitados, dados de registo, identificadores de utilizador, conteúdos de bases de dados e dados de erros. Os fundamentos jurídicos são o artigo 6.º, n.º 1, alíneas b) e f), do RGPD.

Google Cloud

Utilizamos serviços da Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlanda, em especial para infraestrutura na nuvem, bases de dados e armazenamento. Declaração de privacidade: https://business.safety.google/privacy/. Condições de subcontratação: https://cloud.google.com/terms/data-processing-addendum.

Amazon Web Services e Amazon SES

Utilizamos serviços da Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburgo, em especial para infraestrutura técnica e envio de e-mail através do Amazon Simple Email Service (SES). Declaração de privacidade: https://aws.amazon.com/privacy/. Condições de subcontratação: https://aws.amazon.com/compliance/gdpr-center/.

Envio de e-mail

Para os e-mails de conta, segurança, pagamento, interação e marketing utilizamos o Amazon SES e o SendGrid. Na entrega são tratados, em especial, o endereço do destinatário, o remetente, o conteúdo, o momento do envio, o estado de entrega e os dados técnicos de registo.

O SendGrid é prestado pela Twilio Ireland Limited, 25-28 North Wall Quay, North Wall, Dublin 1, D01 H104, Irlanda. Declaração de privacidade: https://www.twilio.com/en-us/legal/privacy. Condições de subcontratação: https://www.twilio.com/en-us/legal/data-protection-addendum.

Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias comparáveis que guardam informação no dispositivo ou a leem a partir dele. As tecnologias tecnicamente necessárias servem para disponibilizar as funções de início de sessão, segurança, definição de idioma, carrinho, pagamento e consentimento. O fundamento jurídico para o tratamento subsequente de dados pessoais é o artigo 6.º, n.º 1, alíneas b) ou f), do RGPD.

As tecnologias opcionais de análise ou marketing só são utilizadas mediante consentimento. O consentimento pode ser retirado ou alterado a qualquer momento através das definições de privacidade ou de cookies disponíveis na Rainblow. Os cookies temporários são eliminados, o mais tardar, no final da sessão; os cookies permanentes permanecem guardados apenas durante o período indicado ou tecnicamente necessário.

Análise web e otimização técnica

Google Analytics

Mediante consentimento, utilizamos o Google Analytics para medir e analisar de forma pseudonimizada a utilização do sítio web e da aplicação. Nesse processo podem ser tratados, em especial, as páginas e funções acedidas, os eventos, a duração da sessão, a região aproximada, as informações sobre navegador, dispositivo e sistema operativo, identificadores pseudonimizados e endereços IP abreviados ou utilizados apenas brevemente para determinar a localização. O prestador é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O fundamento jurídico é o artigo 6.º, n.º 1, alínea a), do RGPD. Declaração de privacidade: https://business.safety.google/privacy/.

O Google Analytics não é utilizado para formar públicos a partir de dados do perfil, orientação sexual, preferências sexuais, fetiches, preferências de pesquisa ou de contacto, conversas, fotografias, dados de localização precisos ou dados de verificação. Não utilizamos o Google Signals, os públicos publicitários do Google Analytics, o remarketing nem as conversões melhoradas.

Google Search Console

Utilizamos o Google Search Console para a monitorização técnica da localizabilidade, da indexação, das consultas de pesquisa e dos erros das nossas páginas web publicamente acessíveis. Os relatórios a que podemos aceder contêm, regra geral, dados agregados de pesquisa e de desempenho. O prestador é a Google Ireland Limited. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD.

Sem transmissão de dados sensíveis dos utilizadores a fornecedores de análise e publicidade

Não transmitimos a quaisquer prestadores de serviços de publicidade, análise ou conversão conteúdos de perfil, informações sobre a orientação sexual, a vida sexual, as preferências sexuais ou os fetiches, preferências de pesquisa e de contacto, mensagens privadas ou conteúdos de conversas, fotografias de utilizadores, dados de selfie ou de verificação de identidade, dados de localização precisos, presenças em direto, check-ins ou informações sobre o estado de adesão ou de verificação.

Quando os utilizadores tenham dado previamente o seu consentimento, podem ser tratados dados tecnicamente necessários como o endereço IP, as informações do dispositivo e do navegador, identificadores pseudonimizados e eventos gerais de páginas e funções. Os URL, os nomes de eventos e os parâmetros são limitados de modo a não conterem informações do perfil nem outros conteúdos sensíveis dos utilizadores. Não formamos públicos publicitários a partir de dados sensíveis de perfil ou de utilização e não utilizamos o pixel da Meta, o advanced matching da Meta, listas de contactos do Facebook, conversões melhoradas para o Google Ads nem públicos personalizados baseados no comportamento na aplicação.

Inteligência artificial: AI Profile Check

A Rainblow oferece um AI Profile Check opcional. A função só é executada a pedido expresso do utilizador e serve para rever linguisticamente os textos de perfil introduzidos, elaborar propostas de melhoria ou sugerir formulações alternativas.

Para o efeito são transmitidos à API da Claude o texto de perfil selecionado pelo utilizador, a instrução concreta, um identificador técnico da operação e os dados de segurança necessários. As conversas privadas, as fotografias não selecionadas, os dados de selfie ou de vivacidade, os dados de localização precisos e os dados de pagamento não são transmitidos para o AI Profile Check. As propostas não são publicadas automaticamente; é o utilizador que decide se as adota.

O prestador é a Anthropic PBC, 548 Market Street, PMB 90375, São Francisco, CA 94104, EUA. Declaração de privacidade: https://www.anthropic.com/legal/privacy. Condições de subcontratação e cláusulas contratuais-tipo: https://www.anthropic.com/legal/data-processing-addendum.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD na medida em que a função seja prestada como serviço solicitado, bem como, se aplicável, o artigo 6.º, n.º 1, alínea a), do RGPD. Se o texto selecionado contiver categorias especiais de dados pessoais, o respetivo tratamento assenta adicionalmente no consentimento explícito nos termos do artigo 9.º, n.º 2, alínea a), do RGPD. O AI Profile Check não toma qualquer decisão que produza efeitos jurídicos ou afete o utilizador de forma similarmente significativa.

Notificações push

Mediante consentimento, os utilizadores podem receber notificações push sobre novas mensagens, matches, interações com o perfil, presentes virtuais, avisos de conta e de segurança, adesões, pagamentos, alterações técnicas e, opcionalmente, ações promocionais e ofertas. Para o efeito são tratados, em especial, um identificador pseudonimizado do dispositivo ou do navegador, o token push, o sistema operativo, o idioma, o estado do consentimento e os dados de entrega e de interação.

As notificações push podem ser desativadas a qualquer momento na Rainblow e nas definições do navegador ou do dispositivo. Não enviamos notificações push dependentes da localização.

Na medida em que seja utilizado o OneSignal, o prestador é a OneSignal, Inc., 2850 S Delaware St, Suite 201, San Mateo, CA 94403, EUA. Declaração de privacidade: https://onesignal.com/privacy_policy. O fundamento jurídico é o artigo 6.º, n.º 1, alínea a), do RGPD.

Newsletter e comunicação publicitária

As newsletters e demais mensagens eletrónicas publicitárias são, regra geral, enviadas apenas mediante consentimento. Os avisos contratuais, de conta, de pagamento e de segurança podem ser enviados independentemente disso, na medida em que sejam necessários à execução do contrato ou à segurança.

O consentimento pode ser retirado a qualquer momento através da ligação de cancelamento da subscrição ou por mensagem para legal@rainblow.com. Os endereços cancelados podem ser guardados numa lista de bloqueio, na medida do necessário, para que a oposição seja respeitada de forma duradoura. Os prestadores do serviço de envio são o Amazon SES e o SendGrid.

Passatempos e ações de convite

Nos passatempos e nas ações de convite tratamos os dados de conta, de contacto, de conteúdo e de utilização necessários à participação, à atribuição de ligações de convite, ao apuramento e à informação dos vencedores e à entrega de bilhetes ou prémios. Os fundamentos jurídicos são o artigo 6.º, n.º 1, alíneas b) e f), do RGPD e, quando sejam recolhidos consentimentos publicitários adicionais, o artigo 6.º, n.º 1, alínea a), do RGPD.

Os dados dos participantes são, regra geral, eliminados assim que a ação tenha terminado e não sejam expectáveis mais pedidos, entregas de prémios, obrigações legais ou reclamações. Os dados dos vencedores podem ser conservados por mais tempo consoante a natureza do prémio e as obrigações legais de comprovação.

Presença em redes sociais

Estamos presentes no Facebook, Instagram, TikTok e YouTube para informar sobre a Rainblow e comunicar com os utilizadores. Quando os utilizadores visitam estas plataformas ou interagem connosco nelas, os respetivos operadores tratam dados sob a sua própria responsabilidade. Nesse contexto podem ser criados perfis de utilização e os dados podem ser transferidos para países terceiros.

Facebook e Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; https://www.facebook.com/privacy/policy/ e https://privacycenter.instagram.com/policy/.
TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda; https://www.tiktok.com/legal/page/eea/privacy-policy/de.
YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; https://business.safety.google/privacy/.

A nossa presença em redes sociais não implica a transmissão a essas plataformas de dados sensíveis de perfil, conversas, fotografias, localização ou verificação provenientes da Rainblow.

Mapas, locais e conteúdos externos

Para as funções de mapa, locais, moradas e distâncias podem ser utilizados o Google Maps Platform e o OpenStreetMap. Ao carregar conteúdos de mapas externos podem ser tratados, em especial, o endereço IP, as informações do dispositivo, a secção do mapa e, se aplicável, uma localização indicada pelo utilizador.

Google Maps Platform: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlanda; https://business.safety.google/privacy/.
OpenStreetMap: OpenStreetMap Foundation e, consoante a integração técnica, os operadores de servidores envolvidos; https://osmfoundation.org/wiki/Privacy_Policy.

Quando o carregamento exija consentimento, os conteúdos de mapas só são carregados após a prestação desse consentimento. As autorizações de localização do dispositivo podem ser retiradas a qualquer momento nas definições do dispositivo ou do navegador.

Gestão de contactos e pedidos

Quando nos contacta, tratamos os dados de contacto, de conteúdo e os metadados transmitidos para dar seguimento ao pedido. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD no caso de pedidos relacionados com o contrato e, nos restantes casos, o artigo 6.º, n.º 1, alínea f), do RGPD. Os pedidos são eliminados assim que tenham sido definitivamente tratados e não existam fundamentos legais ou legítimos de conservação.

Definições

Dados pessoais: qualquer informação relativa a uma pessoa singular identificada ou identificável.
Categorias especiais de dados pessoais: dados especialmente protegidos nos termos do artigo 9.º do RGPD, incluindo os dados relativos à vida sexual ou à orientação sexual e os dados biométricos destinados a identificar uma pessoa de forma inequívoca.
Tratamento: qualquer operação relativa a dados pessoais, como a recolha, a conservação, a utilização, a transmissão ou o apagamento.
Dados de localização: informações sobre a posição geográfica de um dispositivo ou de um utilizador. A Rainblow não deriva daí perfis de movimentação contínuos.
Pseudonimização: tratamento após o qual os dados deixam de poder ser diretamente atribuídos a uma pessoa determinada sem informações adicionais.
Responsável pelo tratamento: a entidade que decide sobre as finalidades e os meios do tratamento.

A presente política de privacidade está adaptada às funções e aos prestadores da Rainblow. Atualizamo-la sempre que as funções, os prestadores ou os requisitos legais se alterem.