Política de privacidade

Última atualização: 26 de setembro de 2026

1. Quem somos?

O Picksly (o site picksly.fr, a extensão Chrome e a aplicação Android) é editado por um empresário em nome individual registado em França (SIREN 104 124 904, código APE 62.01Z). A API está alojada em api.picksly.fr (Fly.io Inc., São Francisco, EUA — servidores na região de Paris).

2. Dados recolhidos

O Picksly recolhe um mínimo estrito de dados:

• Conta de utilizador (opcional): endereço de email e palavra-passe encriptada (bcrypt) se criar uma conta em picksly.fr. A criação de conta é totalmente facultativa e a extensão funciona sem conta.
• Perfil de compra: o nível selecionado (Budget / Smart / Premium) é armazenado localmente em chrome.storage.local no seu dispositivo. Se criar uma conta, esta preferência é também conservada no servidor para permitir a sincronização entre várias instalações.
• Poupanças acumuladas (versões anteriores à 4.7.10): as versões antigas da extensão guardavam um total de poupanças estimadas, apenas localmente no seu dispositivo (chrome.storage.local). Esse total deixou de ser calculado e mostrado: a versão 4.7.10 apaga-o ao atualizar.
• Registos técnicos e medição do produto: a API regista as chamadas HTTP (método, URL anonimizado, código de resposta, duração) para fins de monitorização. A extensão também cria um identificador aleatório local, sem e-mail nem histórico de navegação, apenas para medir ativação, retenção e desinstalação; este pseudónimo é dissociado dos eventos após 35 dias. Os registos HTTP são eliminados automaticamente após 7 dias. As visitas ao site são contadas com uma impressão digital irreversível do endereço IP (calculada com uma chave secreta do servidor), sem conservar o próprio endereço; esta impressão digital é eliminada após 13 meses.
• Início de sessão social: se iniciar sessão com Google ou Facebook, recebemos desse fornecedor o seu endereço de e-mail e um identificador de conta, apenas para criar ou associar a sua conta Picksly. Não publicamos nada nessas redes.
• Pesquisas e produtos consultados: o texto das suas pesquisas e, na extensão, o produto da ficha em que a utiliza (título, preço, imagem, endereço da página) são enviados ao servidor para encontrar alternativas. As pesquisas e as ligações clicadas são registadas para medir e melhorar os resultados; o texto das pesquisas é apagado ao fim de 13 meses. Se tiver sessão iniciada, as suas pesquisas, produtos seguidos, alertas de preço e comparações guardadas ficam associados à sua conta.
• E-mails: se subscrever a newsletter semanal (com confirmação por e-mail) ou seguir o preço de um produto a partir da sua conta, o seu endereço de e-mail é usado para esses envios; pode cancelar a subscrição a qualquer momento.
• Personalização sem conta: no site, um cookie assinado guarda no seu navegador as categorias e produtos que consultou ou avaliou, para adaptar as sugestões (6 meses). Não é guardado nos nossos servidores enquanto não iniciar sessão, e pode apagá-lo a qualquer momento na secção de sugestões.
• Medição de audiência: o site conta ele próprio as suas visitas, nos seus próprios servidores, sem ferramentas de terceiros nem cookies: páginas vistas, site de origem, tipo de navegador e país, com uma impressão irreversível do endereço IP (nunca o endereço em claro) para contar visitantes distintos. Página a página, regista também até onde a página foi percorrida, quanto tempo esteve visível e que ligações ou botões do site foram clicados (nunca o que escreve), associados à mesma impressão para compreender o percurso no site. Estes dados são conservados 13 meses.
• Sinalizações: se sinalizar uma oferta incorreta, guardamos o motivo escolhido (preço, ligação ou produto), o seu comentário opcional (300 carateres no máximo — não escreva aí dados pessoais), o meio utilizado (site ou aplicação), o mercado e o idioma, e uma impressão do seu endereço IP (nunca o endereço em si) que serve apenas para não contar duas vezes a mesma sinalização.

O Picksly não recolhe: o seu histórico de navegação fora das fichas de produto e pesquisas em que utiliza o Picksly, o seu histórico de compras, o seu endereço IP em claro, os seus dados bancários ou de pagamento, nem qualquer outro dado pessoal identificável além dos enumerados acima.

3. Dados enviados a terceiros

• Google Gemini (pesquisa visual e propostas de alternativas): (a) pesquisa por imagem: quando utiliza esta funcionalidade (arrastar e largar, colar ou clique direito numa imagem), a imagem é transmitida à API Google Gemini para identificar o produto; esta transmissão é iniciada exclusivamente pela sua ação explícita; (b) alternativas e comparações: para propor alternativas ou responder a uma pergunta sobre uma comparação, o nome do produto que está a consultar (ou a sua pesquisa, ou a sua pergunta) e, numa comparação, o título, o preço, o estado, a marca e a loja dos produtos comparados são transmitidos ao mesmo serviço; não inclui e-mail, identificador de conta nem endereço IP. Estes dados são tratados pela Google, incluindo nos Estados Unidos, ou seja, fora da União Europeia; esta transferência é abrangida pelas cláusulas contratuais-tipo da Comissão Europeia que a Google integra nos seus termos. Consulte a política da Google: policies.google.com/privacy.
• Lojas (Amazon, eBay): para encontrar ofertas, o nosso servidor consulta estas plataformas com o nome do produto pesquisado. Nenhum dado pessoal sobre si é transmitido nesses pedidos.

Os seus dados nunca são vendidos a terceiros.

4. Base jurídica do tratamento (RGPD)

Para os utilizadores que criam uma conta: tratamento baseado na execução do contrato (artigo 6.1.b RGPD).
Para os registos técnicos: interesse legítimo na segurança e na estabilidade do serviço (artigo 6.1.f RGPD).

5. Período de conservação

• Dados da conta: conservados enquanto a conta estiver ativa. Eliminados mediante pedido.
• Registos HTTP: 7 dias móveis, eliminação automática.
• Dados locais (perfil, preferências): até à desinstalação da extensão ou à eliminação manual a partir das definições do Chrome.
• Texto das pesquisas e impressão digital do IP das visitas: 13 meses, depois apagados; pseudónimo de instalação da extensão: dissociado dos eventos após 35 dias.
• Cookies: sessão 30 dias, token de segurança 24 horas, idioma e país 1 ano, personalização e visualização da loja 6 meses.
• Sinalizações de ofertas: 180 dias; sinalizações de ligação inativa: 30 dias; preços observados a aguardar confirmação: 2 dias.

6. Os seus direitos

Em conformidade com o RGPD, dispõe do direito de acesso, retificação, apagamento, limitação e portabilidade. Na sua conta, pode descarregar os seus dados (os meus dados) e eliminar a sua conta (eliminar a minha conta). Para qualquer outro pedido: contact@picksly.fr.

Pode eliminar todos os seus dados locais a qualquer momento desinstalando a extensão Chrome (Definições → Extensões → Picksly AI → Remover).

7. Cookies

O site picksly.fr coloca: um cookie de sessão assinado httpOnly (30 dias) e um token de segurança CSRF httpOnly (24 horas), necessários à área de utilizador; cookies de preferência de idioma e país (1 ano); um cookie assinado de personalização (6 meses, ver acima); um cookie de preferência de visualização da loja (separador, categoria, estado — 6 meses); e, durante um redirecionamento, cookies técnicos de uma hora. Não é colocado qualquer cookie publicitário, de medição de audiência ou de rastreio de terceiros.

8. Alojamento dos dados

A API é alojada pela Fly.io Inc., 2261 Market Street #4990, São Francisco, CA 94114, EUA. Os dados são fisicamente armazenados na região cdg (Paris, França), na infraestrutura da Fly.io.

9. Contacto DPO / reclamações

Para qualquer questão relativa a esta política ou para exercer os seus direitos:
contact@picksly.fr

Tem ainda o direito de apresentar uma reclamação junto da CNIL (autoridade francesa de proteção de dados): cnil.fr/fr/plaintes.

10. Aplicação Android

A aplicação Picksly para Android funciona sem conta. Além do que foi descrito acima, trata os seguintes dados:

• Identificador de instalação: é criado um identificador aleatório no primeiro arranque, guardado no armazenamento cifrado do dispositivo. Acompanha as suas pesquisas, os seus alertas de preço sem conta e a medição de utilização da aplicação (ecrã aberto, pesquisa iniciada, ligação aberta — sem o texto das suas pesquisas). Não contém e-mail, número de telefone nem identificador de publicidade. É dissociado das suas pesquisas e da medição de utilização após 35 dias. Serve também para conservar as comparações que guardou sem conta e as suas preferências de sugestões (produtos de que gosta, recusados ou já mostrados); estas preferências são apagadas após 6 meses sem utilização.
• Partilha com o Picksly e pesquisas: quando partilha uma página de produto com o Picksly a partir de outra aplicação, ou escreve uma pesquisa, o texto ou o endereço partilhados são enviados ao nosso servidor e tratados como uma pesquisa no site (ver secções 2 e 3). A aplicação não lê mais nada: nem o seu histórico de navegação, nem o conteúdo de outras aplicações.
• Fotografias: a câmara e a galeria só abrem a seu pedido. A fotografia escolhida é enviada ao nosso servidor e depois ao Google Gemini para identificar o produto; não é guardada: apenas uma impressão digital da imagem e a pesquisa obtida são conservadas, para não repetir a análise.
• Notificações: se as autorizar, um token de notificação fornecido pela Expo (Expo Push, que se apoia no Firebase Cloud Messaging da Google) é guardado no nosso servidor com o identificador de instalação, o idioma da aplicação e, se tiver sessão iniciada, a sua conta. Serve apenas para o avisar de uma descida de preço num produto que acompanha; o texto do alerta passa pela Expo e pela Google para chegar ao seu telefone. Pode desativar as notificações a qualquer momento nas definições do Android.
• Conta (opcional): se iniciar sessão (e-mail e palavra-passe, Google ou Facebook), a chave da sua conta é guardada no armazenamento cifrado do dispositivo. Em «O meu espaço» pode descarregar os seus dados e eliminar a sua conta sem passar pelo site.
• Dados guardados no dispositivo: o seu idioma, o seu país, o seu perfil (Budget, Smart ou Premium) e os produtos de uma comparação em curso. Se tiver sessão iniciada, o endereço de e-mail da sua conta e o respetivo estado de verificação também são guardados, com a chave da conta, no armazenamento cifrado do dispositivo. O widget do ecrã inicial mostra apenas o número de pesquisas da sua conta. Tudo é apagado ao desinstalar a aplicação.
• O que a aplicação não faz: não pede a sua localização, os seus contactos nem o microfone; não usa nenhum identificador de publicidade nem nenhuma rede publicitária; nenhum serviço de relatórios de falhas está ativado. Todas as trocas com o nosso servidor são cifradas (HTTPS).