Política de privacidade

Atualização de 2 de novembro de 2026: contactos de segurança escolhidos, autonomia pedagógica e preferências de correio eletrónico. As restantes disposições mantêm-se em vigor.

Atualização de 27 de outubro de 2026: dados de jogo do Échappée, progresso, retomada no aparelho e visibilidade das classificações. As demais disposições permanecem em vigor.

Atualização de 15 de outubro de 2026: a secção Emprego e as candidaturas privadas dela são descritas na secção 5 ter.

Atualização de 13 de outubro de 2026: uma medição publicitária opcional da Meta é oferecida no site e na versão web da aplicação. A ativação exige o teu consentimento prévio. Registos privados, menores, contas de demonstração e aplicações nativos ficam excluídos. As demais disposições permanecem em vigor.

O Paddoco é uma aplicação para os cavaleiros e os centros hípicos. Este texto diz exatamente quais dados ele guarda, por quê, onde, por quanto tempo e o que tu podes fazer com eles. Foi escrito para ser compreendido.

1. Quem é o responsável

Clément Faure, 156 avenue Jean Jaurès, 47000 Agen, France.

Para qualquer dúvida sobre os teus dados: [email protected].

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679), Clément Faure é o responsável pelo tratamento. Nos termos da lei de Quebec sobre a proteção das informações pessoais no setor privado, ele também é a pessoa responsável pela proteção das informações pessoais e pode ser contatado no mesmo endereço.

2. O que coletamos, e por quê

Só pedimos o que serve para alguma coisa. A maioria dos campos abaixo é opcional, e a aplicação funciona sem eles.

Para a tua conta

Para os teus cavalos

Nome, raça, pelagem, data de nascimento, número SIRE, fotos, caderno de cuidados, prazos de ferrageamento, de vacina e de vermífugo, sessões de trabalho, ração, observações e relatórios de intervenções. Os relatórios podem conter diagramas, constatações, datas, autores e documentos de origem. Esses dados dizem respeito a um animal, mas também mostram quem cuida dele e quando, portanto dizem respeito a ti.

Para a vida no centro hípico

As tuas inscrições em aulas, passeios, publicações, respostas e mensagens privadas e as fotos que tu envias nelas, os teus grupos, os teus amigos, os teus anúncios e os teus acompanhamentos de pagamento (pago ou não pago, nunca dados bancários).

O que o teu aparelho envia

Um traçado GPS é um dado de localização, e nós o tratamos como tal. Um passeio continua privado, partilhado com amigos ou dentro do centro hípico, até tu decidir o contrário. A frequência cardíaca nunca é mostrada a todo mundo: mesmo em um passeio público, ela fica visível só para ti e para as pessoas que tu escolhes.

Não transmitimos à Meta o teu histórico detalhado de navegação nem as páginas dos teus registos. Somente visitas gerais e a criação efetiva de uma conta podem ser medidas depois do teu consentimento publicitário. A aplicação também guarda no teu aparelho os elementos necessários às funções que tu usas, inclusive a tua sessão, o centro hípico consultado, as tuas preferências e os ficheiros locais que tu escolhes criar. As capturas dos óculos e do estúdio são detalhadas na secção 4 quinquies.

3. Base legal

Cada tratamento se apoia em uma das bases previstas pelo artigo 6 do RGPD.

4. Quem mais vê os teus dados

Os serviços abaixo ajudam o Paddoco a funcionar. O Google Calendar e o Microsoft Outlook recebem cópias das atividades somente se tu os conectar; essas contas externas também seguem os próprios termos e políticas. Nenhum outro parceiro recebe os seus dados hoje. Qualquer novo destinatário e o motivo da transferência serão descritos nesta página, e tu será informado antes do início da transferência.

Em A minha conta > Sobre o que sou avisado > Avisos por correio eletrónico, desative ou reative as mensagens de notificação. A reativação mantém as suas escolhas por categoria. A ligação no rodapé das novas mensagens abre uma página sem iniciar sessão: confirme para parar os envios. Se a ligação for bloqueada, copie o endereço apresentado ou volte à sua conta. As notificações da aplicação, a autenticação e os relatórios expressamente pedidos continuam separados.

Em Minha conta, as preferências de notificação distinguem os avisos na aplicação, as notificações do aparelho e os e-mails. Em uma família, « Desligar os e-mails » regista uma recusa explícita que também desliga os e-mails de reserva, inclusive para um aviso essencial. Uma caixa antiga desmarcada que apenas corresponde ao padrão de um tipo não é essa prova de recusa; use a escolha explícita da família se tu quiseres interromper esses envios. Os avisos essenciais continuam exibidos na aplicação. Os e-mails necessários à conta e a entrega de um relatório que tu confirmas são percursos distintos.

Os serviços necessários ao funcionamento da aplicação são distintos da Meta, destinatária da medição publicitária opcional descrita abaixo. Os calendários Google e Microsoft que tu escolher conectar continuam sujeitos às regras do respectivo fornecedor. Os três possíveis usos comerciais a seguir mantêm as próprias condições.

• Estatísticas do setor. O que os cavalos comem, ou com que frequência os ferradores passam em uma região. Elas são agregadas e anônimas : elas cobrem grupos grandes o bastante para que ninguém identifique tu, o teu cavalo ou o teu centro hípico. Um dado realmente anônimo deixa de ser um dado pessoal, o que permite esse uso sem pedir o teu consentimento. Se publicarmos essas estatísticas, esta página dirá isso e indicará o tamanho mínimo de grupo abaixo do qual nada é publicado.
• Profissionais visíveis onde tu procuras : um ferrador, um veterinário ou uma selaria que paga para aparecer onde as pessoas procuram. O que é pago é claramente identificado. Isso não exige nenhuma informação sobre ti: é o profissional que está em destaque, e não és tu o alvo.
• Uma apresentação, se tu pedir. Se um dia propusermos transmitir os teus dados de contacto a um profissional, isso exigirá teu consentimento explícito, com a caixa desmarcada no início e o consentimento revogável a qualquer momento. O ecrã que pedir isso a ti dirá exatamente o que é partilhado e com quem.

A regra que sustenta as três, e que é a do direito: nada que identifique tu sais daqui sem a tua permissão. Qualquer novo uso dos teus dados será descrito nesta página e levado ao teu conhecimento antes que comece. Nenhum contrato desse tipo existe atualmente.

Não há hoje espaços publicitários pagos na aplicação. A medição dos nossos anúncios exibidos no Facebook e no Instagram é uma função distinta, opcional e reservada a maiores de idade na web.

As imagens e as fontes do site continuam servidas a partir dos nossos próprios recursos. Nenhum serviço publicitário da Meta é chamado antes do teu acordo. Os prestadores necessários ao funcionamento continuam a ser os descritos nesta política.

O site memoriza a sua escolha de idioma no seu aparelho, sem cookie e sem envio a um terceiro. Se tu mudas de idioma durante o preenchimento de um formulário público, o rascunho é transferido temporariamente na mesma aba para não perder o seu texto, e depois apagado na retomada. As palavra-passes ficam de fora. Tu podes apagar a escolha memorizada nos dados de site do seu navegador.

Alguns ligações de instalação que nós mesmos publicamos, em um perfil, um vídeo ou um código QR, trazem um código de origem escolhido em uma lista fixa. Esse código indica apenas qual ligação foi usado. Ele é transmitido no endereço para a loja ou para a aplicação, junto com o idioma e o uso já presentes, se houver. Ele não grava nenhum cookie, não identifica ninguém e não é enviado a nenhum medidor de audiência nem a nenhuma rede de publicidade. A página não contata nenhum outro servidor para isso.

Medição publicitária opcional da Meta

O Pixel da Meta e a API de Conversões podem medir as visitas gerais do site e da aplicação web, assim como uma criação real de conta, para avaliar e melhorar os nossos anúncios no Facebook e no Instagram. O mesmo identificador de evento evita contar duas vezes um registo recebido pelo navegador e pelo servidor. Nenhum clique no botão de registo, falha ou entrada em uma conta existente vale um novo registo.

O tratamento se apoia no teu consentimento opcional. «Aceitar» e «Recusar» são apresentados no mesmo nível; recusar não limita nenhuma função nem a criação da tua conta. A escolha, partilhada entre paddoco.com e app.paddoco.com, é conservada por no máximo 180 dias. Tu podes voltar a ela em «Escolhas publicitárias», visível nas páginas correspondentes. A retirada interrompe os novos envios, apaga os cookies publicitários do nosso domínio e cancela os registos ainda pendentes de transmissão. Ela não apaga automaticamente os eventos já recebidos pela Meta.

O navegador pode transmitir à Meta os identificadores publicitários _fbp e _fbc, o evento e informações técnicas, inclusive o endereço IP e o navegador. Esses cookies têm duração máxima de 90 dias. Para um registo, o nosso servidor transmite apenas o e-mail normalizado e o identificador da conta sob a forma de hashes SHA-256, o identificador e a data do evento e, quando disponíveis, os identificadores publicitários e o navegador. O servidor não acrescenta endereço IP. O hash é uma pseudonimização: a Meta pode aproximar esses hashes dos utilizadores dela; não são dados anônimos.

Os códigos UTM de origem, meio, campanha, conteúdo e termo se limitam a etiquetas técnicas normalizadas, conservadas até o registo e depois ligadas ao perfil em um espaço privado reservado ao servidor. A versão e a data do acordo desse registo também são conservadas. Esses registos são apagados na eliminação da conta. As etiquetas não são enviadas no conteúdo do evento da Meta.

Nenhum nome de cavalo, cuidado, dado de saúde, mensagem, documento, trajeto GPS, localização precisa ou URL de registo privado é enviado à Meta. O Pixel é executado em uma página separada, sem acesso aos formulários nem às pastas da aplicação. As contas de demonstração e os centros hípicos delas são excluídos assim que são identificados. Nenhum Pixel nem SDK publicitário da Meta é adicionado aas aplicações nativos de Android e iPhone.

O destinatário é a Meta Platforms Ireland Limited, que também trata dados segundo as próprias finalidades e prazos. Tratamentos podem ocorrer fora da União Europeia, em especial nos Estados Unidos, conforme as garantias previstas nas condições dela. Para conhecer esses tratamentos e exercer os seus direitos junto à Meta, consulte a política de privacidade dela e os termos das ferramentas comerciais. Para os dados conservados pelo Paddoco ou um pedido relativo a essa medição, contate [email protected].

Política de privacidade da Meta · Termos das ferramentas profissionais da Meta

4a. O formulário de retorno anônimo

Uma página excluída da indexação de busca, paddoco.com/avis, que partilhamos diretamente com as pessoas que acabaram de experimentar o Paddoco, para saber o que corrigir primeiro. Ela é descrita aqui porque é a única parte de todo o site em que algo que tu escreves é guarda o que tu escreves : o formulário de contacto da página inicial abre o teu aplicação de e-mail e não guarda nada.

O que registamos : as tuas respostas às três perguntas e a data. Nada mais.

O que não registamos, não por intenção, mas porque o código está escrito assim : nem o teu endereço IP, nem o teu aparelho, nem a página de origem, nem o teu idioma, e nenhum cookie é gravado. A função que lê o formulário não tem acesso a essas informações: ela recebe só as tuas respostas, então não pode registar mais nada nem por distração. Uma verificação automática confere isso a cada alteração do site.

O que isso significa e o que não significa. Não sabemos quem escreveu um retorno e, por isso, não podemos responder. Porém, se dermos a ligação a uma só pessoa e uma resposta chegar um minuto depois, o horário basta para adivinhar. Isso vale para qualquer formulário anônimo distribuído a poucas pessoas; nenhuma escolha técnica impede isso, e preferimos deixar claro. Não escreva o teu nome se tu quiseres continuar anônimo.

Para onde as respostas vão. As respostas ficam guardadas na Cloudflare, o fornecedor de alojamento do site, e somente nós as lemos, protegidas por palavra-passe. Cada resposta também nos é comunicada por um e-mail que passa pela Brevo, já citada acima. Elas servem apenas para melhorar o Paddoco : elas nunca são vendidas, repassadas a um parceiro nem associadas a uma conta, já que não sabemos a qual conta pertenceriam.

Por quanto tempo os guardamos. Enquanto elas ajudam a decidir o que melhorar. Não conseguimos localizar a tua resposta para apagá-la a pedido, justamente porque ela é anônima: essa é a contrapartida de não saber nada sobre ti.

4 ter. Assistente de IA e ditado por voz

A Fara é opcional e está disponível para contas conectadas pelo avatar dela. A oferta Free inclui o modelo Económico com uma cota de 0,50 USD por pessoa e por mês. Os testes Premium Pessoal, Pro e Centro hípico são concedidos separadamente pela plataforma. Abrir o acesso não envia nenhum dado à OpenAI: os dados úteis são enviados quando tu usas as funções correspondentes, conforme as condições abaixo.

Desde 24 de setembro de 2026, a Fara pede o teu consentimento antes do teu primeiro pedido. Um cartão explica o que é enviado à OpenAI: a tua mensagem, o teu ditado, os ficheiros que tu anexa e os dados úteis ao teu pedido, dentro dos limites das tuas permissões. Nada é transmitido enquanto tu não aceitar; a digitação, o ditado e os anexos ficam fechados até lá. O horário do teu consentimento fica registado. Tu podes retirá-lo a qualquer momento em “Sobre a assistente”: a Fara então não envia mais nada até um novo aceite, e as tuas conversas continuam no teu histórico.

A assistente ajuda a organizar as atividades equestres, consultar dados autorizados, preparar ações e redigir rascunhos. A OpenAI é o fornecedor escolhido para as respostas, a transcrição de voz e a análise dos anexos. Para o chat, ela recebe o texto enviado, uma parte das trocas recentes e os dados necessários que as tuas permissões permitem consultar: nomes, cavalos, vínculos, aulas, inscrições, trabalho, cuidados ou anúncios. A Fara segue o teu perfil entre os teus centro hípico, com permissões verificadas separadamente em cada um. Ela não recebe um acesso direto ao banco de dados.

O microfone só abre depois do teu toque. Quando tu tocas em Concluir, o áudio é transmitido automaticamente pelo nosso servidor à OpenAI para transcrição. Os nomes de cavalos autorizados podem acompanhar o áudio para facilitar o reconhecimento. O Paddoco não conserva o ficheiro de áudio. Em caso de falha, a gravação permanece temporariamente no teu aparelho para tentar de novo enquanto o ecrã estiver aberta. O texto transcrito continua a ser um rascunho editável: ele só é enviado ao chat depois do teu toque em Enviar. Nenhuma escuta em segundo plano está prevista.

A memória pessoal da Fara é distinta das conversas. Ela guarda no Supabase até 12 notas de 180 caracteres, por no máximo um ano após a última atualização: preferências de apresentação, apelidos de cavalos acessíveis e hábitos próprios de um centro hípico. Essas notas são reservadas ao autor; só as compatíveis com o contexto e as permissões atuais são transmitidas à OpenAI para personalizar uma resposta. Elas não devem conter segredos nem dossiês de saúde ou financeiros, e não servem às buscas na Internet. Tu podes consultar e apagar as notas, ou desativar o uso delas e o registo de novas lembranças, nas informações da Fara. Desativar a memória conserva as notas; apagar uma conversa não as apaga. A eliminação da conta as apaga. Nenhuma assinatura adicional é necessária; o baixo custo de texto está incluído no orçamento de IA.

A Fara pode fazer uma busca na web quando a pergunta pede informações públicas ou atualizadas. Para preparar essa busca, a OpenAI recebe a sua pergunta e, se necessário, até duas precisões recentes, sem as respostas anteriores, os dossiês nem a memória pessoal. Os termos de busca destinam-se a uma pesquisa pública: não inclua segredos nem informações confidenciais. As fontes encontradas aparecem com ligações; o conteúdo delas pode ser inexato. A consulta desses ligações também segue a política do site visitado. O custo da busca está incluído na sua cota, à razão de 0,01 USD por busca concluída, mais os textos processados. Uma busca não dispara nenhuma ação operacional.

As conversas de IA são reservadas ao autor delas na aplicação. O prazo de conservação é exibido: 30 dias por padrão, com um máximo configurável de 90 dias. Tu podes apagá-las. O detalhe técnico dos pedidos é guardado por 62 dias. Os contadores necessários aos tetos mensais e anuais, sem o texto das conversas, são conservados durante o ano civil em curso e o anterior. Os comprovantes de volume de um ficheiro permanecem enquanto esse ficheiro é conservado; o vínculo com a sua conta é retirado se ela for excluída. Um recibo técnico das ações confirmadas, sem o texto dos seus pedidos, fica um ano para verificar as operações. Apagar o chat não anula as aulas, os cuidados ou outras ações já registados.

O espaço «Uso e assinatura» reúne o armazenamento pessoal e os serviços coletivos. Os tetos mensais e anuais seguem o calendário UTC, com a data de renovação exibida; os limites antigos de trinta dias deslizantes continuam indicados à parte. Cada pedido de IA é imputado a uma única cota: a do centro hípico, para uma gestão coberta, ou a da pessoa. O medidor indica os custos estimados e as reservas em curso, não o saldo da OpenAI. Um teto atingido não dispara débito em outra cota. O Premium Pro inclui o uso pessoal; nenhuma cobertura dá permissões operacionais adicionais. Remover um ficheiro libera armazenamento, mas não reembolsa os envios já consumidos. Um teto reduzido não apaga os ficheiros existentes. As suas escolhas de modelo e de ações automáticas seguem a sua conta, independentemente do histórico. As exportações Word e PDF são preparadas no seu aparelho. Nenhum pagamento nem assinatura paga é ativado neste piloto.

Para a análise de anexos, os ficheiros preparados e a sua instrução são transmitidos para a OpenAI depois que tu pressiona Enviar. Vários ficheiros podem ser reunidos em um pedido: seis por padrão, em um limite acumulado de oito MB depois da preparação. Os limites aplicáveis são exibidos e podem ser adaptados pela plataforma. As fotos são preparadas no aparelho; cada vídeo se torna, por padrão, no máximo oito imagens com data e hora ao longo de trinta segundos, sem faixa de áudio. A análise fica isolada da memória, das pesquisas na web e das ferramentas de ação. Uma comparação pode incluir anexos de cuidados anteriores: a Fara consulta primeiro as referências deles e, em seguida, carrega somente os ficheiros pertinentes acessíveis com as suas permissões atuais. As permissões são verificadas de novo antes da resposta. Fora de um arquivamento explicitamente pedido no diário do cavalo, o Paddoco não conserva nos servidores nem os originais novos nem as imagens extraídas. A resposta e as referências dos ficheiros permanecem na sua conversa pelo prazo de conservação dela. Para analisar de novo um ficheiro que não foi arquivado, anexe-o outra vez. Um relatório arquivado indica a origem IA e pode receber automaticamente os ficheiros fornecidos que ainda estejam disponíveis no aparelho. O diário conserva então o relatório e os anexos conforme as regras habituais de visibilidade e de conservação, independentemente da eliminação da conversa; as cotas de conteúdo multimédia se aplicam. As conteúdos multimédia antigas comparadas continuam referenciadas ao cuidado de origem. O custo de tratamento de todos os ficheiros entra na análise, na sua cota de IA habitual. Para uma pesquisa nos cuidados anteriores, a seleção das fontes e a análise delas são duas etapas contabilizadas pelo custo real nessa mesma cota. Transmita somente ficheiros que tu tens autorização para usar e evite informações pessoais desnecessárias. A cobertura Premium ou de teste, a data de expiração e as mudanças administrativas são conservadas; o registo privado delas é apagado depois de um ano.

Os dados da API OpenAI não servem para treinar os modelos dela por padrão. O Paddoco desativa a conservação das respostas na OpenAI. Registos de prevenção de abusos podem, ainda assim, conservar conteúdo por até 30 dias, salvo obrigação legal. Um cache técnico criptografado pode subsistir por até 24 horas, distinto da memória pessoal do Paddoco. Segundo a documentação do fornecedor, o serviço de transcrição de áudio usado não prevê conservação de estado na aplicação nem registos de abuso para essa transcrição. As entradas de imagem e de ficheiro podem passar por controles de segurança específicos.

As condições do fornecedor estão descritas na sua documentação sobre os dados da API.

Uma residência exclusivamente europeia ou a ausência total de retenção pela OpenAI não são prometidas. O tratamento pode envolver transferências para fora da União Europeia. Antes da ativação, o Paddoco deve verificar o acordo de tratamento de dados da OpenAI, os subcontratantes e as garantias aplicáveis às transferências, incluindo as cláusulas contratuais padrão. Esses pontos serão atualizados se a configuração escolhida mudar.

Envia somente as informações úteis ao seu pedido, sem segredo, palavra-passe nem dado de saúde humana. O centro hípico continua responsável pela finalidade e pela licitude dos dados dos membros que usa para a gestão. A assistência pedida faz parte da prestação do serviço; a prevenção de abusos e a rastreabilidade correspondem ao interesse legítimo de proteger o serviço. Os pedidos de acesso, de apagamento e de oposição são feitos pelo contacto indicado nesta página. A IA não toma sozinha uma decisão que produza um efeito jurídico.

4 quater. Agendas pessoais do Google e da Microsoft

A conexão de uma agenda pessoal é opcional. Em Minha conta → Minhas agendas, tu escolhes as atividades do Paddoco a copiar para um calendário dedicado na tua conta Google ou Microsoft. O fornecedor recebe o título de cada atividade escolhida, a data, os horários quando estão preenchidos, o fuso horário e uma ligação para essa atividade no Paddoco. Essas cópias continuam sujeitas às regras da tua conta no fornecedor, inclusive se tu as partilha ou as encaminha.

O Paddoco recebe o identificador e o endereço de e-mail da conta externa, as autorizações necessárias à conexão e os identificadores do calendário dedicado e das cópias, para atualizá-los sem duplicar. Os tokens de acesso e de renovação são criptografados no servidor, no Supabase. Eles não são enviados aos outros membros do Paddoco nem à Fara.

Tu também pode autorizar, separadamente, a exibição das tuas indisponibilidades e selecionar os teus próprios calendários. O Google fornece os intervalos livre/ocupado. A Microsoft fornece os horários, o estado de ocupação e de cancelamento, reduzidos imediatamente aos intervalos de indisponibilidade. O Paddoco não guarda os títulos, as descrições, os locais, os convidados nem os anexos dos teus compromissos pessoais. Os intervalos aparecem como “Ocupado”, só para ti, e não são registados na agenda partilhada. Ocultar essa exibição não pausa as cópias para o calendário dedicado.

O Google autoriza o Paddoco a criar e gerir os calendários criados pela aplicação; a leitura da lista dos teus calendários e do livre/ocupado só é pedida para a opção de horários ocupados. A Microsoft exige uma autorização delegada de leitura e de escrita dos calendários para criar o calendário dedicado. O código do Paddoco limita as escritas ao calendário dedicado e as leituras de horários ocupados aos calendários dos quais tu és proprietário e que tu escolheste. Nenhum calendário externo alimenta a agenda partilhada, e nenhum convite é enviado.

Tu podes pausar as cópias, desconectar o fornecedor ou revogar a autorização na tua conta Google ou Microsoft. Quando a desconexão termina, os tokens e os identificadores de conexão são excluídos. Tu podes escolher remover só as cópias criadas pelo Paddoco; o calendário dedicado e os compromissos que tu próprio adicionou são mantidos. Se tu já revogaste o acesso, conclui a desconexão ao escolher conservar as cópias e depois remove-as no fornecedor. As mudanças e as retiradas de atividades são refletidas na próxima passagem bem-sucedida; uma falha pode atrasá-las. Os tokens continuam criptografados enquanto a conexão existe, inclusive durante uma pausa das cópias ou uma retirada ainda pendente. Eliminar a tua conta Paddoco elimina os tokens, mas não permite recolher as cópias no fornecedor: para removê-las, desconecte primeiro a agenda escolhendo a retirada das cópias.

Esta conexão serve somente para as funções de agenda que tu pedes. Os dados obtidos por essas APIs não servem para publicidade, venda de dados nem treinamento de modelos de inteligência artificial. O uso e a transferência de informações recebidas das APIs do Google respeitam o Política do Google sobre dados do utilizador nos serviços de API, inclusive as exigências de Limited Use. Os dados que tu guardas ou partilha diretamente no Google Calendar ou no Microsoft Outlook também ficam sujeitos aos termos e às políticas de privacidade desses fornecedores.

4 quinquies. Óculos conectados, recordações e comandos de voz

Esta secção prepara a integração opcional dos óculos na próxima atualização do Paddoco. Os primeiros testes ficam restritos à conta superadmin autorizada nas aplicações Android e iOS, com um telemóvel, óculos e uma versão do sistema compatíveis. Essos ecrãs não são oferecidas no site, em um navegador móvel ou na PWA. Os outros utilizadores continuam a usar o Paddoco sem óculos.

A conexão passa pela aplicação Meta AI e pelas autorizações do telemóvel e da Meta. O Paddoco usa o identificador e o nome do aparelho escolhido, o estado da conexão e as capacidades dele para encontrar os óculos certos. O aparelho escolhido e as preferências de conexão ficam gravados no telemóvel. Uma conexão ou reconexão não autoriza, por si só, uma foto, uma gravação ou uma transmissão. Tu podes encerrar a sessão, esquecer os óculos e retirar as autorizações nos ajustes correspondentes.

As imagens recebidas dos óculos servem à captura que tu inicia. As fotos e os vídeos originais são primeiro conservados no espaço privado do Paddoco no teu telemóvel. Os ficheiros nativos dos óculos ficam de fora do backup automático do sistema. Os vídeos desta primeira integração dos óculos são sem som. O som de um vídeo feito com o telemóvel depende da autorização do microfone e da escolha feita no estúdio. A integração descrita aqui não ativa escuta de voz permanente nem reconhecimento facial.

“Manter no Paddoco” é uma escolha distinta da captura. Isso envia a foto original selecionada ou o vídeo finalizado para o nosso armazenamento privado no Supabase, com o identificador da tua conta, o título, a indicação de pessoas reconhecíveis, a ligação opcional para um passeio, uma aula ou uma sessão, o formato, o tamanho e, no caso de um vídeo, a duração e os marcadores que tu adicionaste. Um identificador de operação, uma impressão digital do ficheiro e um registo de envio permitem retomar uma transferência sem criar duplicata. Reconectar os óculos não inicia um envio automaticamente. As fotos originais JPEG ou HEIC podem conservar os metadados EXIF, que podem revelar o local da foto; o Paddoco não promete apagá-los.

As fotos e os vídeos assim conservados permanecem reservados ao proprietário autorizado deles na aplicação nativo durante os testes. Vinculá-los a uma atividade não os abre aos outros participantes, ao centro hípico nem aos visitantes do site. A transferência dos marcadores não contém coordenadas GPS. Um traçado registado com um passeio conserva, ainda assim, as próprias regras de visibilidade. Lugares, rostos ou dados visíveis nas imagens permanecem nos ficheiros; confere também os metadados deles antes de qualquer exportação ou partilha.

As cópias locais permanecem no seu telemóvel até a eliminação delas na biblioteca ou a limpeza dos dados da aplicação. As lembranças pessoais conservadas no Paddoco permanecem ligadas à sua conta até a eliminação. Tu podes modificar ou retirar o vínculo delas com uma atividade; eliminar essa atividade não elimina essas lembranças pessoais. As conteúdos multimédia antigas registadas diretamente em uma atividade ainda seguem a eliminação dela. A eliminação de uma lembrança remota retira as anotações e impede novos acessos; uma ligação de leitura já emitido pode continuar válido por até dois minutos. O apagamento físico do ficheiro passa em seguida pela fila de expurgo do armazenamento e não é prometido como imediato. Um recibo técnico mínimo, sem as anotações nem o conteúdo multimédia, impede que uma transferência antiga recrie uma lembrança excluída; ele permanece até a eliminação da conta. Um envio incompleto também pode deixar dados temporários até a limpeza ou a expiração do serviço de armazenamento.

A eliminação remota não apaga o original do telemóvel nem as cópias já exportadas ou partilhadas: essas cópias se gerem à parte. Uma partilha pela folha de partilha do telemóvel transmite o ficheiro à aplicação ou ao destinatário que tu escolhes, sob as condições dele. Ele não publica automaticamente o conteúdo na La Place. O piloto de transmissão ao vivo privada, distinto desta biblioteca, está descrito abaixo; este percurso não anuncia ligação a um canal do YouTube ou do Twitch.

Os comandos de voz do estúdio são opcionais e reservados ao piloto autorizado. Depois da tua escolha explícita do microfone Bluetooth dos óculos e do teu toque em «Abrir e ouvir», as frases detectadas são enviadas pelo nosso servidor à OpenAI para transcrição, com o idioma e um vocabulário equestre que pode incluir os nomes ou apelidos dos cavalos acessíveis à tua conta. Todas as frases detectadas podem ser transmitidas, mesmo que não contenham nenhum comando: a filtragem ocorre depois da transcrição. É preciso uma conexão com a Internet, o teu consentimento pessoal da Fara e uma cota disponível.

Os comandos reconhecidos podem tirar uma foto, começar ou terminar um vídeo, colocar um marcador ou parar a escuta. Eles agem diretamente no estúdio, sem rascunho a confirmar, e não publicam nenhuma lembrança. A escuta permanece em primeiro plano, dura no máximo cinco minutos e para, entre outros casos, quando tu sais da aplicação ou perde o microfone escolhido. «Parar a escuta» também fecha a câmera; voltar à aplicação não reinicia a escuta. Os vídeos dos óculos continuam sem som mesmo durante os comandos de voz.

Este percurso de voz não cria um ficheiro de áudio no armazenamento do telemóvel ou do Supabase e não grava a transcrição como mensagem de conversa da Fara. O texto é processado em memória para reconhecer os comandos. Os contadores e os controles técnicos da Fara continuam a valer. Isso não garante ausência total de conservação pelos prestadores ou pelos logs de infraestrutura: as condições da OpenAI, as transferências e os limites descritos na secção 4 ter também se aplicam a esta transcrição. Este percurso de voz não anexo conteúdo multimédia da câmera nem coordenada GPS.

A Meta fornece a conexão dos óculos e o SDK. A documentação dela indica que a Meta pode receber informações sobre a comunicação entre os aparelhos Meta e a aplicação. O Paddoco configura a desativação das estatísticas de uso e do relatório de falhas oferecidos por esse SDK. Esse ajuste não remove os tratamentos próprios da sua conta Meta, da Meta AI ou do funcionamento dos óculos, que seguem as condições da Meta e podem envolver tratamentos fora da União Europeia. O Paddoco não promete uma ausência total de dados na Meta nem um prazo de conservação que ele não controla.

A captura, a conservação e a restituição das lembranças servem às funções que tu pedes; a base delas é a prestação do serviço. A proteção dos acessos e a prevenção de duplicatas decorrem do interesse legítimo de proteger esse serviço. As permissões de câmera, de microfone e de conexão permanecem sob o seu controle, e a recusa delas deve deixar as outras funções usáveis. Filme e partilha apenas as pessoas e os lugares para os quais tu tens as autorizações necessárias, especialmente quando um menor aparece. Os direitos e o contacto descritos na secção 8 também se aplicam a esses dados.

Política de Privacidade da Meta

4f. Profissionais, clientes externos e relatórios

O dossiê de admissão de um profissional serve para examinar a atividade, os contactos e os comprovantes. Ele permanece privado às pessoas autorizadas a tratá-lo. Salvar um rascunho não o submete à administração e não publica uma ficha no diretório. O profissional pode retomar o dossiê e modificar a ficha com as permissões habituais.

A localização pública pode mostrar um endereço profissional ou apenas um município e o código postal, com o raio de atendimento escolhido. Ao passar uma ficha existente para «Somente o município», a rua e o ponto preciso anterior são retirados da localização pública registada. Uma sugestão de município pode fornecer um centro aproximado; nenhum itinerário até esse centro é proposto. Sem ponto, a ficha continua legível, sem mapa nem distância calculada. O endereço administrativo do dossiê permanece privado e distinto: ele não é copiado para a ficha pública.

Um profissional pode manter fichas de clientes que não têm conta Paddoco: nome, dados de contacto, notas internas, cavalos e relatórios. Essas fichas são privadas da atividade dele. O profissional deve informar as pessoas envolvidas sobre esse uso e registar apenas as informações necessárias. Permissões para gerir o caderno de clientes não dão acesso automático aos conteúdos clínicos; a função de secretaria, sozinha, não os lê. Os rascunhos de relatório continuam com o autor.

Um relatório finalizado conserva o autor, a data, o cavalo de origem e as correções. Os diagramas dentários, de cascos, de osteopatia, de saddle fitting ou de bit fitting mostram as observações registadas e a origem delas. A vista 3D é uma anatomia de referência; ela não mede o cavalo e não constitui um diagnóstico. O acesso ao histórico autorizado não concede nenhuma permissão adicional para cuidar ou editar registos.

O profissional pode preparar uma exportação ou confirmar o envio de um relatório por e-mail ao endereço da ficha do cliente. O destinatário e a versão do relatório são conferidos antes do envio. O ficheiro ou o e-mail inclui uma assinatura «Feito com Paddoco». Ele contém as informações do relatório escolhido, não as notas internas do caderno. Uma exportação transferida ou um e-mail recebido vira uma cópia fora do Paddoco; uma retirada posterior das permissões não pode recuperá-la.

Se o cliente criar uma conta, o profissional pode propor o vínculo dos acervos dele. A conta destinatária deve aceitar e escolher as fontes propostas. Ela pode guardar um acervo sem vinculá-lo a um cavalo atual. Para ligar uma fonte a um cavalo existente ou criado para ela, é preciso uma escolha explícita e as permissões de propriedade atuais. Várias fontes escolhidas podem ir para o mesmo cavalo, sem perder a procedência. As notas internas não são transmitidas; um novo cavalo externo não entra automaticamente em um acordo anterior.

A relação profissional, as permissões de acesso atuais e o histórico das intervenções são distintos. Retirar uma autorização fecha as novas leituras que ela permitia, sem apagar os relatórios já registados. Arquivar uma ficha de cliente não é apagá-la. Para um pedido de correção, de acesso ou de apagamento relativo a esses ficheiros, contate o profissional e, para os tratamentos do Paddoco, o nosso contacto de privacidade.

4g. Posições, presença e alertas de possível queda

Em A minha conta > A minha ficha ou nas definições do passeio, abra Contactos a avisar. Escolha um ou mais amigos aceites e guarde. Mesmo sem centro equestre, podem receber os seus novos alertas de possível queda e a localização do evento. A escolha não partilha o acompanhamento em direto nem alertas anteriores. Remova um contacto para terminar os seus acessos. Não há SMS automático nem chamada aos serviços de emergência.

A sua presença na aplicação é diferente da sua posição geográfica. O ajuste de visibilidade da presença, o modo invisível pessoal e os bloqueios definem quem pode ver esse estado. Ser administrador não abre exceção à escolha “Ninguém”. As medições internas de uso descritas no resumo ficam separadas dessa exibição e reservadas ao painel agregado delas.

Partilhar a sua posição durante um passeio é uma escolha distinta da simples orientação de rota. A partilha envia à base uma posição recente, a precisão disponível e um rastro curto, para os destinatários que as regras da saída autorizam. As leituras verificam as permissões atuais, os bloqueios, o estado da saída, a expiração e a retirada da partilha. Parar a partilha encerra as novas leituras; uma posição já vista não pode ser retirada do destinatário.

A segurança opcional em um passeio ou durante uma montaria pode sinalizar uma queda provável quando o telemóvel detecta um evento e o servidor recebe o sinal. A escolha de ativar mostra os destinatários. O servidor conserva a atividade, o teu identificador, as datas de detecção e de resposta, o estado do evento e a posição disponível no momento do aviso. Responder «Estou bem» antes do prazo evita o alerta; um pedido de ajuda ou a ausência de resposta pode gerar avisos. Os eventos permanecem ligados ao histórico da atividade; não prometemos um prazo de eliminação automática próprio a esses eventos.

Os destinatários de segurança dependem da atividade: participantes e organizador de um passeio, proprietários atuais do cavalo e equipa atualmente autorizada do centro hípico da atividade, conforme os ramos aplicáveis. Uma amizade, uma tuecrã, outro centro hípico ou uma assinatura não dão, por si sós, esse acesso. A identidade do cavaleiro e a posição do evento só são entregues a uma pessoa autorizada; o número de telefone dele continua sujeito às regras de contacto habituais. O conteúdo previsto para o ecrã de bloqueio conserva a proteção de privacidade.

As permissões e o estado do evento são relidos antes da saída dos avisos push ou por e-mail. Uma resposta tranquilizadora fecha os avisos de queda provável ainda pendentes e conserva o histórico. Um e-mail de reserva pode substituir uma ausência ou uma falha de push, conforme as preferências e os limites aplicáveis. Um envio já começado ou recebido não pode ser retirado. Sem rede, permissão ou aparelho compatível, uma detecção ou uma entrega pode falhar. Nenhum serviço público de emergência é chamado automaticamente, e esses avisos não confirmam uma queda nem um estado clínico.

4h. Filmes, transmissões ao vivo privadas e cópias locais

As recordações de passeio, de aula ou de sessão podem virar um filme MP4 preparado no seu aparelho, a partir dos elementos que tu selecionas e tem autorização para usar. Um mapa pode mostrar um traçado; um exercício pode ser apresentado por um giro de câmera ao redor da planta 3D. Isso ilustra a planta registada, não o movimento real do cavalo. Antes de partilhar, verifica o traçado, os pontos de partida e de chegada, os nomes, as fotos e o direito de imagem das pessoas, em especial dos menores. Criar um filme não o publica: La Place, o download e a partilha do sistema são entregas distintas.

A transmissão ao vivo privada continua a ser um piloto reservado às contas e aos aparelhos autorizados. Ela transmite a câmera e, se tu ativar, o microfone escolhido, aos espectadores convidados cujo acesso é verificado. As informações de convite, de admissão e de sessão passam pelo Paddoco; o fluxo passa pelo retransmissor OVHcloud com LiveKit. O chat eventual é conservado no banco de dados por vinte e quatro horas, e o histórico técnico da transmissão por trinta dias, conforme os ajustes atuais do piloto; esses prazos são configuráveis. Retirar um convite impede uma nova admissão e fecha o acesso conforme os controles da transmissão; isso não pode apagar o que um espectador já viu ou gravou no aparelho dele.

Um replay é uma escolha voluntária, distinta do ao vivo: o vídeo é gravado localmente no telemóvel de quem transmite. As mensagens do chat não são copiadas no vídeo nem na exportação; a leitura delas continua conferida na fonte canônica. O chat associado a um replay fica guardado por no máximo trinta dias, conforme o ajuste da plataforma. Eliminar o ficheiro local não elimina as mensagens do servidor, e eliminar as mensagens não recupera um vídeo já exportado. O ao vivo não promete disponibilidade contínua nem ausência de tratamento de rede pelos fornecedores.

As conteúdos multimédia privadas podem ser lidas por ligações temporários assinados. As novas assinaturas correntes valem uma hora; os leitores especializados têm a própria duração. Uma ligação já emitido pode continuar válido até expirar, apesar de uma mudança de permissões, e as ligações antigos guardam a duração inicial. O cache é separado por conta e esvaziado em uma mudança de sessão. Um ficheiro transferido, uma captura de ecrã ou uma exportaçãa partilhada permanece sob o controle de quem a recebeu: nenhuma revogação pode garantir o desaparecimento dessas cópias.

A aplicação também guarda no seu aparelho as preferências, as referências e os ficheiros necessários às funções. As atualizações de conteúdo podem ser procuradas quando a aplicação está visível e conectado e, em seguida, instaladas ao entrar em um ecrã Início livre. Os pedidos de download passam pelo alojamento Cloudflare e transmitem as informações de rede e de versão necessárias. Uma edição, uma atividade ou uma transmissão ao vivo em andamento podem adiar a instalação. Esse automatismo não dá nenhum direito novo sobre os seus dados e não garante que uma aplicação fechado seja despertado.

5. Quem vê o quê na aplicação

Esta é a pergunta que mais importa, e a aplicação é construído em torno dela.

• Os acessos se limitam a cada dado e ao público dele. Pertencer a um centro hípico ou ser administrador nele não dá as mesmas permissões em outro. Um proprietário pode, porém, reencontrar o seu cavalo alojado em outro lugar, e um profissional autorizado pode ler um dossiê conforme o consentimento dado. Os endereços exatos, os traçados privados e os dados de presença conservam as próprias regras; um papel de gestão não os torna todos públicos.
• O círculo público da La Place se dirige às contas Paddoco conectadas. As outras funções de publicação seguem o próprio percurso, em especial a edição de viagem visível na Internet descrita abaixo. Tu escolhes o círculo e os conteúdos que publica. O diretório de cavaleiros segue uma regra distinta: uma conta de maior de idade figura nele por padrão, com o primeiro nome, o sobrenome e os centros hípicos, e pode sair em Minha conta, «O que eu mostro». Um menor não aparece nesse diretório nem no mercado da plataforma. Um passeio tornado público pode mostrar o traçado completo, partida e chegada incluídas: relê os lugares e as informações antes de publicar ou de entregar uma lembrança.
• A ficha dos teus cavalos, para os teus amigos. Desde 12 de agosto de 2026, alguém que tu aceitaste como amigo vê a ficha dos cavalos ligados a ti, mesmo que pertença a outro centro hípico. Três secções sãa partilhadas por padrão: a identidade (o nome, a pelagem, o sexo, a idade e a altura), a genealogia e o histórico de competições, além de uma única foto do cavalo: a que a miniatura já mostra. Sete secções permanecem fechadas: o caderno de cuidados, o diário, a alimentação, as sessões, os materiais, o local e a lista de pessoas vinculadas ao cavalo. Nada disso entra em uma lista nem em uma busca: o acesso é pela ficha do teu amigo.
• Tu podes ajustar cada secção, inclusive até «só eu». Na ficha de cada cavalo, uma grade mostra o que veem o centro hípico, as pessoas vinculadas, teus amigos e os demais. Tu podes abrir mais, ou fechar todas as secções para um público inteiro em um passo, e desfazer essa escolha depois.
• A tua própria ficha é partilhada secção por secção. Tu decides o que fica visível e quem pode ver.
• Suas conversas privadas podem ser lidas pelos membros, não por um administrador que não participa. Seus votos individuais em escrutínio secreto, seus bloqueios, seus favoritos e seu progresso pessoal em uma formação mantêm as próprias proteções. Um papel de organização não os torna acessíveis.
• As mensagens, e o que elas incluem desde 12 de agosto de 2026. Mensagens privadas agora podem conter fotos. Elas seguem exatamente a mesma regra da mensagem: só os membros da conversa as veem, e mais ninguém. Uma mensagem enviada pode ser corrigida ou excluída. Dois pontos merecem estar claros: quem recebe pode encaminhar uma foto que tu envias para outra conversa, como em qualquer mensageiro; e a conversa guarda um álbum, então uma foto enviada continua disponível ali.
• Um administrador do centro hípico tem os acessos necessários para gerir esse centro hípico. Esse papel não substitui os públicos específicos dos dados, os consentimentos profissionais nem as proteções de presença e de mensagens. Uma ficha pública do centro hípico pode mostrar informações autorizadas, sem revelar o endereço exato reservado aos membros autorizados.
• O direito de imagem : tu podes recusar aparecer nas fotos, e essa recusa é aplicada pelo banco de dados, não só pelo ecrã.

O círculo público da La Place e uma edição pública de viagem não são o mesma partilha. Em Turismo, tu podes preparar uma edição da tua viagem visível na Internet sem conta, depois da seleção dos elementos, da prévia e do acordo. As datas privadas da viagem, contactos, reservas, companheiros e dados privados dos cavalos são excluídos automaticamente. Os textos, lugares, traçados e fotos que tu escolhes podem, porém, revelar informações pessoais. Modificar o dossiê privado não modifica automaticamente essa edição. Retirar a publicação fecha as novas leituras e retomadas, sem recuperar as cópias já criadas ou transferidas.

5a. Registos de aprendizagem e centros de formação

A partir do limiar de autonomia pedagógica, atualmente quinze anos completos, o formando aceita o próprio convite e utiliza o seu caderno sem confirmação prévia dos pais. Abaixo do limiar, continua a ser necessária a confirmação do representante legal. Um progenitor pode ser associado depois através da tutela verificada; isto não concede direitos no centro equestre nem sobre um cavalo.

Um Centro de formação tem um dossiê administrativo e um espaço pedagógico depois das etapas previstas de aceitação e de ativação. Publicar a apresentação continua a ser uma escolha à parte. Uma admissão, uma equipa ou uma turma não dá acesso automático às atividades privadas de um aluno, a um cavalo ou a outro centro hípico.

O dossiê pedagógico pode conservar as atividades que o aprendiz escolhe, a data e a duração delas, os objetivos, as observações datadas do professor ou do tutor e os balanços publicados. Ele pode receber um extrato mínimo de uma atividade pessoal autorizada, sem o traçado GPS, os dados médicos, os pagamentos, os clientes, as mensagens ou a identidade de terceiros. A partilha designa destinatários aceitos e atualmente designados, com uma data limite e uma prévia do conteúdo. As permissões são relidas no acesso; retirar uma partilha não recupera as cópias já recebidas.

O progresso na biblioteca pessoal Formação é distinto desse dossiê e não é aberto ao centro pelo simples facto de estar inscrito nele. Os títulos que tu escolhes mostrar na tua ficha não publicam o teu dossiê pedagógico e não concedem nenhum papel profissional. Para um menor, as regras de tuecrã e as autorizações do percurso continuam aplicáveis.

5 ter. Emprego, candidaturas e currículos

A secção Emprego serve para oferecer ou procurar um posto, um estágio, uma aprendizagem ou uma missão junto aos cavalos. Uma ficha publicada pode mostrar a apresentação, os ofícios, as disponibilidades, as condições declaradas, o município e as fotos escolhidas às contas Paddoco conectadas. Nenhum endereço residencial é pedido. Um marcador situa aproximadamente o município. As qualificações são declarativas e não se tornam títulos verificados.

Os currículos e os outros documentos ficam em uma biblioteca privada. Tu escolhes explicitamente os documentos a juntar a cada candidatura; eles não aparecem nem na ficha pública nem no mapa. O recrutador habilitado para essa candidatura pode transferi-los enquanto a partilha estiver autorizado. Uma proposta enviada a uma ficha de candidato continua a ser um convite até a aceitação e não dá nenhum acesso automático aos documentos. As conversas são reservadas às partes atualmente autorizadas. A moderação das fichas públicas não dá à equipa de moderação nenhum direito de ler os currículos ou essas conversas. A Fara não os consulta.

Para um menor, o responsável legal atualmente vinculado deve validar a publicação e o envio. Uma alteração dos ficheiros pelo menor exige uma nova validação. O fim do vínculo familiar ou do papel de gestão do centro hípico retira os acessos correspondentes. Retirar uma candidatura bloqueia os próximos downloads do recrutador. Retirar um ficheiro revoga a partilha e o coloca na fila de eliminação do armazenamento. Uma cópia já transferida não pode ser apagada à distância.

Os rascunhos, as fichas e os acompanhamentos privados continuam acessíveis em Meu espaço conforme as permissões atuais; uma ficha expirada ou encerrada sai da busca. Os documentos da biblioteca permanecem até a retirada ou a eliminação da conta. A exportação pessoal inclui os dados de recrutamento próprios da conta. A eliminação da conta apaga as fichas pessoais, as candidaturas como candidato, as mensagens escritas e os documentos, e depois coloca os ficheiros na fila de expurgo. Uma oportunidade que pertence a um centro hípico permanece no centro hípico, sob os responsáveis atuais; ela não vira propriedade privada do antigo administrador. Nenhuma candidatura cria contrato de trabalho, direito pedagógico ou papel no centro hípico.

5 quater. Jogos e classificações do Échappée

No Échappée, as partidas e os resultados, a progressão por disciplina, os objetivos diários, as ferraduras ganhas e as aparências desbloqueadas ficam ligados à sua conta e guardados nos nossos servidores. Se tu escolhes um cavalo ao qual está vinculado, o jogo usa o nome e a pelagem dele; ele não coleta posição GPS. O registo dos comandos é enviado para verificar o resultado. Uma cópia local da partida em andamento, guardada sob o identificador da sua conta neste aparelho, permite retomar ou tentar enviar de novo.

O ajuste de visibilidade dos jogos permite manter as suas pontuações privadas, partilhá-las com os seus amigos e os membros do seu centro hípico atual, ou aparecer na classificação pública das contas Paddoco conectadas. Échappée mantém as pontuações privadas se tu ainda não fez uma escolha explícita para os jogos. A classificação pública é reservada a maiores de idade; nas classificações de amigos ou de centro hípico, o sobrenome de um menor é reduzido à inicial para as outras pessoas. Os bloqueios continuam aplicados. Uma classificação pode mostrar o seu primeiro nome, o seu sobrenome ou a inicial, o nome e a pelagem da sua montaria e o seu resultado.

A cópia local no teu aparelho é distinta dos dados do Échappée conservados nos nossos servidores.

6. Os menores

A aplicação aceita menores. Ele sabe vincular um tutor a eles, e o centro hípico em geral pede o nome e o telefone desse tutor; mas uma conta de menor pode existir sem uma conta de tutor vinculada. Preferimos dizer assim a deixar entender um controle parental que seria imposto.

• Um menor nunca aparece no anuário público de cavaleiros nem nas sugestões de amigos, qualquer que seja a configuração. Isso é imposto pelo código, mesmo se a opção do anuário estiver marcada na ficha.
• Um tutor vinculado, pode ver e gerir o que diz respeito à criança: inscrições, pagamentos, consentimento e notificações. As mensagens privadas dele não fazem parte disso : ninguém os lê, nem um responsável nem um administrador.
• A tuecrã se encerra automaticamente na maioridade.
• A partilha entre amigos também vale para um menor. Se um menor está vinculado a um cavalo, os amigos dele veem a ficha conforme as mesmas regras e os mesmos padrões de todo mundo (secção 5). O acesso se fecha da mesma forma, secção por secção, na ficha do cavalo.

7. Por quanto tempo guardamos os dados

• Enquanto a tua conta existir e, na maior parte dos casos, até ela ser excluída.
• A eliminação está nas tuas mãos: em Minha conta, na aba Sair. Ela é imediata, e a aplicação lista primeiro, exatamente, o que seria removido. Vê os detalhes em Eliminar minha conta.
• Depois da eliminação, os identificadores e os dados de contacto ligados à sua conta são apagados pelo processo indicado. Alguns registos partilhados podem permanecer: participação em uma aula passada, pagamento declarado, intervenção ou ficheiro mantido por um profissional. A conservação deles e as eventuais informações de origem não devem ser confundidas com uma conta ainda ativa. Eliminar uma conta não recupera as cópias já entregues a um terceiro; os pedidos sobre um ficheiro profissional seguem os contactos indicados na secção 4f.
• Os ficheiros que tu enviaste são excluídos junto com os registos aos quais estavam anexados.
• Os itens que têm uma lixeira permanecem nela por quarenta e oito horas, por padrão, para recuperar um erro, e depois seguem a eliminação. Essa duração é um ajuste do centro hípico. Nem todo item tem essa lixeira: as conversas da Fara, os acervos profissionais e a biblioteca do estúdio seguem as regras distintas descritas acima.
• Esta lixeira não se aplica às fotos e aos vídeos da biblioteca do estúdio: a eliminação deles e a das cópias locais estão descritas na secção 4 quinquies.
• Os avisos enviados por e-mail deixam um rastro no nosso prestador de envio, pelo prazo que as regras dele preveem. Não usamos isso para rastrear tu.

8. Teus direitos

A qualquer momento, tu podes acessar os teus dados e obter uma cópia; corrigi-los, na maior parte diretamente na aplicação; pedir o apagamento; se opor a um tratamento ou pedir a limitação dele; retirar o consentimento para as notificações; e deixar instruções sobre os teus dados após a tua morte.

Tu podes exercer três desses direitos sem nos escrever, em Minha conta, na aba Sair : transferir uma cópia dos teus dados em um ficheiro, pausar a tua conta e excluí-la. Para o resto, escreva para [email protected]. Respondemos em até um mês.

Se a resposta não for satisfatória, tu podes entrar em contacto com a CNIL, a autoridade de controle francesa.

9. Como os dados são protegidos

• Todos os dados trafegam criptografados entre o teu dispositivo e os nossos servidores.
• O banco de dados recusa o acesso por padrão. Cada tabela decide quem pode ler cada linha, e um pedido sem permissão não devolve nada. É o banco que aplica isso, e não o ecrã: contornar a aplicação não dá acesso extra.
• As tuas mensagens privadas e as fotos que elas levam não têm criptografia de ponta a ponta. Eles são criptografados em trânsito e protegidos pela regra acima, mas preferimos ser explícitos.

10. O que mudou em 6 de setembro de 2026

Dois tipos de informação coletados desde o verão não constavam desta política. Agora constam. Isto é uma atualização da política para refletir a aplicação, e não um novo tratamento de dados.

• Traçados de GPS dos passeios (secção 2): um passeio pode incluir um trajeto GPX, andamentos e frequência cardíaca. O trajeto segue a visibilidade do passeio; a frequência cardíaca nunca é partilhada com todo mundo. Seguir um trajeto não envia nenhum dado de posição para fora do telemóvel.
• Partilha entre centros hípicos (secção 5): esta página dizia antes que só as fichas dos cavalos partilhadas com amigos atravessavam a separação. Isso era verdade em 12 de agosto. Desde 13 de agosto existe um círculo público, com uma regra clara: nada entra nele por padrão, publicar vale como consentimento, e um passeio público inclui o trajeto completo.
• “Perto de mim” agora também serve para anúncios, clínicas, pensões e cavaleiros. A regra não muda: a posição serve para calcular uma distância e não é guardada.

11. O que tinha mudado em 18 de agosto de 2026

Quando o texto jurídico foi esclarecido em 21 de setembro de 2026, nenhuma nova coleta nem nenhum rastreador tinham sido adicionados. A medição publicitária opcional introduzida em 13 de outubro de 2026 é descrita separadamente acima e exige o teu consentimento prévio.

• Esta página dizia « não vendemos nada a ninguém ». Agora, na secção 4, como o Paddoco pretende gerar receita : estatísticas anônimas do setor, profissionais que pagam para ter visibilidade e apresentações feitas somente a teu pedido.
• Ela não promete mais «nunca» onde a regra que importa é esta: nada que identifique tu sais daqui sem a tua permissão, e todo uso novo é descrito aqui antes de começar. Um serviço que promete nunca ganhar dinheiro corre o risco de fazer uma promessa que não consegue cumprir; o nosso prefere explicar os planos com antecedência.
• Por que explicar isso antes? Porque restringir uma política no dia em que ela incomoda é voltar atrás, e esclarecê-la enquanto ela ainda é inteiramente verdadeira é transparência. Nenhum contrato desse tipo existe até hoje.

12. O que tinha mudado em 12 de agosto de 2026

Quatro mudanças daquele dia afetam esta página. Duas ampliam o acesso e são descritas acima. Duas o restringem e também merecem ser mencionadas.

• A partilha entre amigos (secções 4 e 5): amigos de outro centro hípico agora podem ver as fichas dos teus cavalos. É a primeira vez que uma informação atravessa a separação entre centros hípicos, e por isso esta página explica isso explicitamente.
• Um fornecedor de envio de e-mails (secção 4): nossos avisos por e-mail agora passam pelo Brevo, que recebe o teu endereço de e-mail e o conteúdo do aviso. Ele já cuidava dos e-mails de criação de conta, mas não era nomeado aqui. Agora é.
• O acesso às fotos de cavalos foi restringido. Até essa data, uma pessoa confirmada em um centro hípico podia ver as fotos de cavalos de outros centros hípicos, e as de cavalos que não pertencem a nenhum centro hípico. Era um defeito, foi medido e depois fechado: a foto de um cavalo segue agora o centro hípico desse cavalo, e nada mais a abre além das regras descritas na secção 5.
• Vinte e três funções internas do banco foram fechadas às contas conectadas. Nenhum ecrã as usava, mas elas continuavam acessíveis de fora. Nenhuma era necessária à aplicação, e nenhuma passou a ser.
• As mensagens agora aceitam fotos (secções 2, 5 e 9), e uma mensagem enviada pode ser corrigida ou excluída. Isso não abre acesso a ninguém novo: uma foto de mensagem só pode ser vista dentro da conversa.

13. Se este texto mudar

Vamos atualizá-lo aqui, com uma nova data. Uma mudança que afete o que coletamos ou a quem transmitimos será anunciada na aplicação, além de descrita nesta página.

Informação legal · Condições de uso · Eliminar minha conta