Informação sobre a proteção de dados – FD Finder

Versão: 3.6 Data de entrada em vigor: 3 de novembro de 2026 Última alteração: 3 de novembro de 2026

Resumo de um minuto

• O que tratamos? Os dados da sua conta, o conteúdo registado e a localização, os dados da vinha, de exploração agrícola e laboratoriais, as apreciações, os dados de utilização da base de conhecimento e das nossas ferramentas e os dados técnicos (ponto 5), em todas as interfaces.
• Quem vê? Os outros utilizadores só veem o que é necessário para a sua tarefa; não veem a identidade do Utilizador nem a localização e o momento exatos (ponto 3.1).
• Investigação e AI. Utilizamos os dados também para investigação e para o desenvolvimento de inteligência artificial (AI), por exemplo para o rastreio com uma câmara montada num veículo. Podemos ceder também a um parceiro o conjunto de dados pseudonimizado e o modelo; o conjunto contém também a localização exata, pelo que não é anónimo (ponto 7). Satisfazemos sempre a oposição para fins de investigação (ponto 15).
• Os nossos prestadores tratam os dados também fora da UE, por exemplo o texto da pergunta para a resposta de AI (pontos 8 a 9). Os seus direitos: pontos 13 a 16.

1. O responsável pelo tratamento

Escreva por correio eletrónico ou por via postal; confirmamos automaticamente a receção e, por regra, respondemos no prazo de um mês (artigo 12.º, n.º 3, do RGPD).

2. Encarregado da proteção de dados

Não nomeámos um encarregado da proteção de dados, porque nenhuma disposição legal a isso nos obriga.

3. Conceitos básicos

3.1 Quem vê o quê

Princípio: os outros utilizadores só veem o que é necessário para a sua tarefa. Os avaliadores e os etiquetadores veem as imagens e os dados descritivos, incluindo a região vitícola e o ano e o mês da captação, mas não veem a identidade do Utilizador, a localização exata nem o momento exato.

Os níveis são também separados pelas regras de acesso da base de dados.

3.2 Camadas de imagem

• A – original em bruto: o ficheiro carregado, com os respetivos metadados (incluindo a localização). Apenas processamento do lado do servidor; não entra no treino nem na cedência.
• B e C – original tratado e miniatura: redimensionados, sem metadados; para quem possa ver o Conteúdo.
• D – original de investigação: o original em bruto em resolução total, sem metadados; ninguém, na interface; apenas investigação e treino de AI.

3.3 «Pseudonimizado», não «anónimo»

A partir da localização exata é possível conhecer a parcela de terreno e o seu proprietário, pelo que o dado é pessoal mesmo que nós não o cruzemos.

4. Características gerais

• Nenhuma decisão automatizada a seu respeito (artigo 22.º do RGPD): a estimativa de AI refere-se à videira, e não ao Utilizador. Só existe uma definição de perfis simples na seleção de conteúdos de apoiantes (ponto 22 das Condições Gerais); pode desativá-la.
• Nenhuma categoria especial de dados, nenhuma publicidade nem rastreio de redes sociais, nem sequer na aplicação. Só elaboramos estatísticas de visitas sem cookies, de forma agregada e sem associação a pessoas.
• Realizámos uma avaliação de impacto sobre a proteção de dados, e completamo-la quando o funcionamento se altera.

5. Os dados tratados

Enumeramos categorias de dados, e não campos. Nem todos são já hoje recolhidos; enquanto uma funcionalidade não estiver disponível, o tratamento que lhe corresponde também não é iniciado; se for iniciado mais tarde, não é necessária nova aceitação (ponto 3.3 das Condições Gerais). Disponibilizamos a lista ao nível dos campos a pedido.

Obrigatórios: os dados da conta (endereço de correio eletrónico, palavra-passe, nome de tratamento), porque são uma condição do contrato, e, para o Conteúdo, a imagem e a localização. Os restantes dados são facultativos, exceto se uma funcionalidade os pedir, conforme indicado na interface.

De onde? Na maior parte, do Utilizador; alguns dados provêm de outro utilizador, de um laboratório, de uma autoridade, de um parceiro ou de uma fonte pública (ponto 5.10).

5.1 Conta e perfil

Sobre os dados da compra e do serviço pago informamos separadamente no momento da encomenda.

5.2 Conteúdo

Não escreva nem registe dados identificativos (nome, morada, número de telefone, matrícula, inscrição, pessoa reconhecível). Nas gravações da câmara montada num veículo, mascaramos por via automática os rostos e as matrículas captados acidentalmente, ou eliminamos a imagem.

5.3 Localização e posição de captação – nível interno oculto

Só medimos a localização durante o registo, nunca em segundo plano. A localização é o nosso dado mais sensível. Outro utilizador só a vê se o Utilizador a partilhar dentro da sua organização; do momento, os outros veem apenas o ano e o mês (ponto 3.1). A localização não passa para as camadas B, C e D.

5.4 Apreciações

5.5 Autorizações

A candidatura a prospetor de campo (a aceitação do guia, a prospeção de teste, a decisão), as funções (por exemplo, prospetor de campo, etiquetador), a confirmação da tomada de conhecimento dos guias, a autorização relativa a uma área (quem, para quê, até quando), as suspensões e o bloqueio da conta, com o motivo. No nível interno oculto.

5.6 Registos jurídicos

Que versão de documento aceitou, quando e de que forma, as declarações de registo, a licença que nasce por cada Conteúdo, as notificações jurídicas. Estes registos são as provas da aceitação e não podem ser alterados.

5.7 Dados técnicos

Registos do servidor (endereço IP, momento, rota, navegador), registo de diagnóstico e de erros próprio (sem localização, imagem, nota privada e endereço de correio eletrónico), dados de envio de correio eletrónico (não seguimos a entrega), os dados técnicos da captação (por exemplo, exposição, resolução, o fabricante e o modelo do dispositivo), o identificador e o registo do sensor, do veículo ou do drone, a versão da aplicação e quando utilizou a conta a partir da aplicação, o identificador de notificações, o número agregado de erros, bem como os contadores e os bloqueios contra a sobrecarga e o processamento duplicado (no máximo 2 dias).

5.8 Contacto e cooperação

Os dados dos formulários públicos (nome, endereço de correio eletrónico, mensagem, ficheiro anexo, e o que mais o formulário pedir) chegam como mensagem de correio eletrónico; a mensagem é também conservada pelo prestador de correio eletrónico, segundo o seu próprio prazo de conservação. Se daí resultar uma cooperação (por exemplo, imprensa, adega, parceiro profissional), registamos os dados de contacto, a candidatura e a decisão. Após o acordo, podemos publicar numa lista pública o nome e o sítio web da adega ou do parceiro. O contador de prevenção de abusos elimina no prazo de 24 horas a impressão digital com chave do endereço IP.

5.9 A aplicação Android: no dispositivo

No Arquivo local (na pasta escolhida pelo Utilizador), as imagens em bruto permanecem, juntamente com a localização, sem cifragem, mesmo após o carregamento, o fim da sessão e a desinstalação da aplicação; só o Utilizador as pode eliminar, e podem aparecer também na galeria ou na nuvem. O token de início de sessão é cifrado. A aplicação só envia dados aos nossos servidores.

5.10 Dados externos

Imagens de satélite e de drone, meteorologia, solo, relevo, zonas oficiais, registos e resultados laboratoriais, associados à localização. A sua fonte é uma base de dados pública, um laboratório, uma autoridade, um parceiro ou (com o seu consentimento) um sistema setorial. Podem dizer respeito ao utilizador do terreno (ponto 19.1).

Para a base de conhecimento e para a investigação recolhemos também fontes técnicas públicas, o material de conhecimento que nos é enviado e publicações públicas nas redes sociais; nestes pode figurar também o nome do autor. O material em bruto permanece interno. Não mencionamos pelo nome os autores das publicações nas redes sociais; numa fonte técnica, indicamos o autor na referência.

5.11 Base de conhecimento e resposta de AI

A ficha pedida para o acesso (por exemplo, país, localidade ou região vitícola, função, dimensão da exploração), o registo das transferências e das perguntas (momento, quantidade, custo), a candidatura a parceiro (nome, organização, função, contacto profissional, número de registo profissional, a finalidade da candidatura) e a decisão, a lista de espera. Não conservamos o texto da pergunta; para a resposta, é tratado pelo prestador de serviços de AI, que o pode conservar no máximo por pouco tempo, para a deteção de abusos (ponto 8).

5.12 Classificação do simulador

Sem conta: a alcunha, a região vitícola (se a indicar), a pontuação e os passos da simulação. A alcunha, a região vitícola e a pontuação são públicas. Eliminação com o código de eliminação recebido.

6. Finalidades, fundamentos jurídicos

Fundamentos jurídicos (artigo 6.º, n.º 1, do RGPD): a) consentimento, b) contrato, c) obrigação jurídica, f) interesse legítimo. As garantias da investigação (artigo 89.º): minimização dos dados, pseudonimização, limitação do acesso.

Sem a localização não é possível investigar a propagação, pelo que é obrigatória; mantemo-la isolada, e só comunicamos resultados de forma agregada. Não utilizamos o identificador de parcela nem os dados externos para procurar o proprietário. Antes da publicação, verificamos que a imagem não identifica ninguém. Não cedemos a terceiros, ao nível individual, o número de telefone nem os dados da exploração, e satisfazemos sem ponderação a oposição relativa a eles. Disponibilizamos as ponderações de interesses a pedido. O consentimento (6.10) pode ser retirado a qualquer momento; isto não afeta o tratamento anterior.

7. Secção destacada – investigação e inteligência artificial

7.1 O que fazemos

A partir dos dados, construímos modelos de aprendizagem automática para o reconhecimento da FD e de outros riscos fitossanitários e para fins vitícolas, também para sistemas de rastreio (por exemplo, para uma câmara montada num veículo que circula ao longo das linhas), e um conjunto de dados de investigação para o estudo da propagação. Podemos também ceder a um parceiro o conjunto de dados pseudonimizado e o modelo, incluindo para investigação conjunta, a título gratuito ou mediante contrapartida. Podemos ceder a qualquer pessoa, incluindo a uma autoridade, resultados agregados que não possam ser associados a nenhuma vinha (por exemplo, estatísticas por região vitícola).

O que utilizamos? As camadas B, C e D; os dados descritivos, da vinha, de exploração agrícola, laboratoriais e externos; os dados técnicos da captação (o modelo do dispositivo apenas para o nosso próprio treino); as avaliações e as etiquetas, como impressão, não como diagnóstico. Não o texto dos comentários dos avaliadores.

O que retiramos antes da cedência? O identificador da conta, o nome, os contactos, os campos privados e as marcações próprias, o identificador de parcela, os identificadores de avaliador e de etiquetador, o modelo do dispositivo e qualquer identificador que permita a recuperação. A camada A nunca é cedida.

O que permanece? A localização exata e o momento, porque sem eles não é possível investigar a propagação. Por isso, o conjunto de dados cedido não é anónimo, e o Utilizador pode opor-se a isso a qualquer momento. O conjunto de treino do modelo de imagem não contém localização exata; o conjunto de dados de investigação cedível contém-na.

Os compromissos do parceiro: ponto 11.5 das Condições Gerais. Até agora não houve cedência de dados (ponto 8.3).

7.2 Como aceita

O Utilizador aceita a cláusula de investigação através de uma caixa de verificação separada: no registo e, novamente, se uma nova versão o pedir (ponto 15.4 das Condições Gerais). O fundamento jurídico é, no entanto, o nosso interesse legítimo, e não o seu consentimento; por isso, pode opor-se a qualquer momento, sem necessidade de justificação (ponto 15).

7.3 As condições do treino e da cedência

O treino de AI só é iniciado se estiverem cumpridas de forma documentada as seguintes condições: 1. tarefa de modelação e protocolo registados por escrito; 2. excluídos do conjunto de treino: a localização exata, o identificador do avaliador, os campos privados, a marcação própria, a camada A e qualquer identificador de conta; 3. a dissociação da conta, testada; 4. oposição simples, também na interface; 5. informação destacada no momento da finalização; 6. um procedimento de eliminação em funcionamento; 7. a gestão do risco relativo às vinhas de terceiros (ponto 19.1); 8. uma avaliação de impacto sobre a proteção de dados aprovada; 9. não afirmamos a anonimidade do modelo.

A cedência só pode ocorrer se, além destas, estiverem também cumpridas as seguintes: 10. uma ponderação de interesses separada, que declare que o conjunto de dados não é anónimo; 11. o aditamento da avaliação de impacto com os riscos da cedência; 12. a publicação prévia do nome e do país do parceiro, bem como da garantia, no ponto 8.3; 13. a comprovação da dissociação (sem os dados retirados nos termos do ponto 7.1, sem dados EXIF e sem imagens da camada A); 14. um acordo escrito com as cláusulas do ponto 11.5 das Condições Gerais; 15. a reavaliação do risco relativo às vinhas de terceiros.

Só divulgamos publicamente um modelo se, segundo uma análise, dele não puderem ser extraídos dados pessoais.

7.4 O que não prometemos sobre o modelo

Não afirmamos que o modelo seja anónimo. O efeito dos dados do Utilizador não pode ser removido de um modelo já treinado; após a oposição, deixamos de os utilizar no treino seguinte. Caso os dados pessoais do Utilizador possam ser extraídos do modelo, fazemos valer os seus direitos também em relação ao modelo. A finalidade de investigação não constitui um obstáculo ao apagamento.

8. Destinatários e subcontratantes

Não cedemos dados para fins de marketing, publicidade, concessão de crédito, seguros ou definição de perfis. Só cedemos dados pessoais (incluindo o resultado laboratorial) a uma autoridade com base numa obrigação legal. Os nossos subcontratantes atuam com base num contrato, por nossa instrução:

8.1 Onde estão os dados

Os subcontratantes ulteriores dos prestadores operam também fora da UE, pelo que é também possível um acesso sujeito à jurisdição dos Estados Unidos.

8.2 Alteração

Informamos previamente sobre um novo subcontratante (ponto 21).

8.3 Outros destinatários e parceiros

• Outros utilizadores, nos termos dos pontos 3.1 e 5.2 (o resultado laboratorial: quem o registou, o gestor da videira e quem encomendou a análise).
• Laboratórios: para a troca do resultado laboratorial, com os dados necessários à análise (linha 6.14). A autoridade (por exemplo, a NÉBIH) pode registar resultados laboratoriais junto de nós; só cedemos dados a uma autoridade por obrigação legal.
• Autoridades e tribunais, mediante pedido legítimo.
• Representante jurídico, revisor oficial de contas, contabilista, sob dever de sigilo.
• O apoiante que entrega o prémio, apenas com os dados necessários à entrega.
• Parceiros de investigação, de desenvolvimento e comerciais (universidades, institutos de investigação, centros de investigação vitícola e fitossanitária, e empresas), nos termos do ponto 7. O parceiro é responsável pelo tratamento autónomo para os seus próprios fins; o acordo vincula-o ao ponto 11.5 das Condições Gerais, juntamente com a transmissão das oposições e dos apagamentos. Se, numa investigação conjunta, determinarmos em conjunto com o parceiro a finalidade e os meios (responsabilidade conjunta pelo tratamento), publicamos aqui o essencial do acordo.

Atualmente não existe nenhum parceiro, e, enquanto não existir, também não lhe chega nenhum dado. Se tal mudar, indicamos aqui antecipadamente o nome e o país do parceiro, bem como a garantia. Um parceiro fora do EEE só pode receber dados com garantias adequadas.

8.4 Google Play

A aplicação é distribuída pelo Google Play; a Google trata os dados da transferência. A aplicação não envia dados à Google.

8.5 Ferramentas baseadas em AI

Na exploração do Serviço ajudam também ferramentas de inteligência artificial. Só recebe dados pessoais o prestador que celebra connosco um contrato de subcontratação (ponto 8), e apenas os necessários para a tarefa; não pode aprender com os nossos dados. As restantes ferramentas só recebem dados agregados ou anónimos. Informamos previamente sobre um novo prestador dessas ferramentas, nos termos do ponto 8.2.

8.6 As nossas páginas nas redes sociais

Na nossa página nas redes sociais (por exemplo, Facebook), a plataforma trata os dados segundo as suas próprias regras; pelas estatísticas da página somos responsáveis conjuntamente com a plataforma. Não seguimos os utilizadores da plataforma.

9. Transferência para um país terceiro

Os seus dados são também transferidos para fora do EEE. Em relação a todos os prestadores, a garantia são as cláusulas contratuais-tipo da Comissão Europeia (SCC, Decisão 2021/914), com um contrato de subcontratação. Não existe decisão de adequação para Singapura; aí, a proteção é assegurada também pela cifragem e por uma base de dados na União. Dos contratos facultamos uma cópia a pedido.

10. Por quanto tempo conservamos – prazos máximos

11. Segurança dos dados

Na base de dados, todos os dados estão protegidos por regras de acesso; os ficheiros estão num armazenamento fechado e só podem ser abertos com uma ligação de curta duração; a ligação é cifrada. Testamos a ausência de metadados nas camadas B, C e D. Na aplicação não existe nenhuma chave com privilégios elevados.

11.1 Os limites

• A remoção dos metadados não anonimiza: a localização permanece na base de dados.
• O cookie de início de sessão não é httpOnly, pelo que a sua duração é de 30 dias no máximo.
• O Arquivo local é deliberadamente não cifrado.

12. Cookies e armazenamento do lado do navegador

Utilizamos apenas cookies estritamente necessários, pelo que não pedimos consentimento.

Não utilizamos outros cookies. Só utilizamos o armazenamento do lado do navegador para fins estritamente necessários ao funcionamento (por exemplo, para um rascunho guardado sem internet), nunca para rastreio nem para estatísticas. As páginas web abertas na aplicação utilizam também este cookie. Esta é a informação prevista no artigo 155.º, n.º 4, da Lei húngara n.º C de 2003, das comunicações eletrónicas (Eht.).

13. Os seus direitos

13.1 Acesso: pode pedir uma cópia dos dados tratados a seu respeito, incluindo os dados ocultos; a primeira é gratuita.

13.2 Retificação: retificamos o comentário de avaliador através da remoção.

13.3 Apagamento. Pode pedir o apagamento de determinados dados mantendo a conta. Confirmamos o pedido de eliminação da conta no prazo de 72 horas, e oferecemos duas opções:

• eliminação total: a conta, o Conteúdo, a localização, as avaliações e os sinais são eliminados definitivamente;
• eliminação com conservação dos dados de investigação: a ligação entre a conta e os dados cessa definitivamente, e o Conteúdo permanece pseudonimizado no conjunto de dados de investigação. Também neste caso, os detalhes privados são eliminados; o número da linha e da videira registado na prospeção permanece na videira. O texto dos comentários de avaliador permanece; se se referirem a si, peça separadamente a sua remoção. Depois disso, só podemos encontrar o Conteúdo com base nos dados indicados por si (por exemplo, localização, momento).

Se não escolher, procedemos à eliminação total. Se exercer a livre resolução do contrato na página A minha conta, encerramos de imediato a conta e procedemos à eliminação total. Os registos jurídicos (ponto 10) mantêm-se. Enviamos confirmação da execução. Nas cópias de segurança, o dado pode permanecer no máximo seis meses. O Arquivo local tem de ser eliminado pelo próprio Utilizador.

13.4 Limitação: pode pedir que os dados sejam apenas armazenados.

13.5 Portabilidade: pode pedir, num formato legível por máquina, os dados que forneceu e o seu Conteúdo, ou pedir a sua transmissão a outro responsável pelo tratamento.

13.6 Oposição: pontos 15 e 16.

Como? Escreva para o endereço indicado no ponto 1, a partir do endereço de correio eletrónico da sua conta; não é necessário fundamentar. Respondemos no prazo de um mês, gratuitamente.

14. Não existe exceção de investigação

Não limitamos os seus direitos nem sequer em atenção à finalidade de investigação.

15. Oposição – informação destacada

⚠ O UTILIZADOR PODE OPOR-SE A QUALQUER MOMENTO

Pode opor-se a qualquer momento ao tratamento baseado no nosso interesse legítimo (artigo 21.º do RGPD), em especial à utilização para fins de investigação e de AI, à vigilância baseada na localização e à cedência a um parceiro.

Como? Escreva para o endereço indicado no ponto 1. Não precisa de fundamentar, e é gratuito.

O que acontece a seguir? Até à decisão, suspendemos o tratamento. Depois disso, só prosseguimos um tratamento que não seja para fins de investigação por razões imperiosas e legítimas ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial.

Satisfazemos sempre a oposição para fins de investigação (ponto 15.1), tal como a oposição à comercialização direta (boletim, conteúdos de apoiantes).

15.1 Oposição para fins de investigação

Satisfazemos em todos os casos, sem ponderação, a oposição para fins de investigação.

16. A consequência da oposição

Retiramos o seu Conteúdo dos dados de treino e de teste, não o incluímos em novas cedências e notificamos o destinatário anterior. Todas as funcionalidades do Serviço se mantêm.

17. Vias de reparação

Pode apresentar reclamação junto da autoridade de controlo:

Pode também recorrer aos tribunais, incluindo ao tribunal (törvényszék) competente segundo a sua residência, e pode ter direito a indemnização ou a compensação por danos não patrimoniais.

18. Violação de dados pessoais

Registamos todas as violações; em caso de risco, notificamo-las à NAIH no prazo de 72 horas e, em caso de risco elevado, informamos também os titulares dos dados.

19. Sanidade vegetal – o Serviço NÃO é uma notificação oficial

O Conteúdo carregado não constitui uma notificação oficial, nem dispensa o Utilizador da obrigação de notificação (ponto 10 das Condições de utilização).

Uma apreciação «suspeito» pode ter consequências económicas, pelo que tratamos a localização de forma confidencial. Não transmitimos automaticamente um sinal de suspeita não confirmado oficialmente; só cedemos dados a uma autoridade, incluindo o resultado laboratorial, por obrigação legal (linha 6.14).

19.1 Se não se tratar do terreno do Utilizador

Outra pessoa (um utilizador, um prospetor de campo, um laboratório, uma autoridade ou um parceiro) pode também registar dados sobre a sua vinha (imagem, localização, identificador de parcela, observação, resultado laboratorial); nesse caso, é essa pessoa a fonte dos dados. A localização pode conduzir ao terreno; tratamos estes dados para vigilância e investigação fitossanitárias, com base no interesse legítimo (linha 6.3). Se gerir a vinha na sua conta, vê também o resultado laboratorial das suas videiras (ponto 5.2). Se não gerir a vinha na sua conta, tipicamente não conhecemos a sua identidade, e a sua procura seria desproporcionada, pelo que prestamos aqui a informação (artigo 14.º, n.º 5, alínea b), do RGPD): pode perguntar se existem dados associáveis ao seu terreno, pedir o seu apagamento em info@fdfinder.org e apresentar reclamação à NAIH.

20. Limite de idade

O Serviço destina-se a maiores de 18 anos; verificamos a idade mediante declaração própria. Encerramos a conta de uma pessoa com menos de 18 anos e eliminamos os seus dados.

21. Alteração da presente Informação

Cada versão recebe um número de versão, uma data de entrada em vigor e uma impressão digital do conteúdo. O modo de aceitação é o mesmo que nas Condições de utilização (ponto 15.4 das Condições Gerais): pedimos uma aceitação expressa se a licença ou a cláusula de investigação for ampliada, ou se a alteração for significativa (um novo tratamento de dados ou uma nova transferência de dados, ou uma alteração essencial do funcionamento); de qualquer outra alteração informamos por correio eletrónico pelo menos 15 dias antes. Para um novo tratamento de dados que exija consentimento, pedimos um consentimento separado. Nunca alargamos por alteração unilateral o âmbito da utilização para fins de investigação e de AI.

22. Cedência de dados para fins de marketing – excluída

Não cedemos dados pessoais a ninguém para fins de marketing, nem sequer aos apoiantes; a exceção é a entrega de um prémio (ponto 8.3). O apoiante só pode receber números agregados, com a supressão dos grupos com menos de 10 pessoas.

Versão 3.6 – DrinkCycle Development Kft. Mantemos um registo da impressão digital do conteúdo das versões anteriores.