Última atualização: 17 de maio de 2026
A presente política descreve a forma como Trublion trata os dados de caráter pessoal recolhidos no âmbito do Serviço Trublion, que inclui:
Trublion, sociedade por ações simplificada com capital de 4 000 euros, inscrita no RCS de Paris sob o número 102 547 221, com sede social em 15 cité Falguière, 75015 Paris, é responsável pelo tratamento dos dados pessoais recolhidos através das superfícies descritas na introdução.
Contacto geral: contact@trublion.co Contacto dados pessoais: dpo@trublion.co
Trublion não designou um Encarregado da Proteção de Dados (EPD) no sentido formal do artigo 37.º do RGPD, não sendo para tal obrigada. A função de ponto de contacto em matéria de proteção de dados é assegurada pelo representante legal, contactável através do endereço dpo@trublion.co.
A aplicação móvel Trublion é concebida para funcionar sem criação de conta e sem recolha de identidade. São recolhidos:
Estatísticas agregadas de utilização (por exemplo, o número total de consultas de uma publicação, sem ligação a um dispositivo identificado) podem ser calculadas para fins de medição de audiência e melhoria do Serviço. Estas estatísticas não permitem identificar um leitor em particular.
Nenhum endereço de correio eletrónico, número de telefone, apelido nem qualquer dado de identificação direta são recolhidos junto dos leitores.
São recolhidos no âmbito da relação contratual:
Trublion realiza ações de prospeção comercial junto de livrarias independentes que ainda não são clientes. Neste âmbito, são recolhidos a partir de fontes públicas (sites web, diretórios profissionais):
Estes dados dizem respeito a pessoas coletivas e a contactos profissionais genéricos. São objeto de um tratamento específico descrito na secção 3.
| Finalidade | Pessoas em causa | Base jurídica |
|---|---|---|
| Funcionamento do Serviço (apresentação das publicações, subscrições, favoritos, feed) | Leitores | Execução do contrato (art. 6.1.b RGPD) |
| Transmissão do primeiro nome à livraria para as comunicações de interesse por um livro | Leitores e livreiros | Execução do contrato (art. 6.1.b RGPD) |
| Envio de notificações push | Leitores | Consentimento (art. 6.1.a RGPD) |
| Autenticação e acesso à aplicação web do livreiro | Livreiros | Execução do contrato (art. 6.1.b RGPD) |
| Faturação, débito, cobrança | Livreiros | Execução do contrato e obrigação legal (art. 6.1.b e 6.1.c RGPD) |
| Conservação das provas de consentimento contratual | Livreiros | Obrigação legal (art. 6.1.c RGPD) |
| Segurança, prevenção de fraude, auditoria | Leitores e livreiros | Interesse legítimo (art. 6.1.f RGPD) |
| Estatísticas anonimizadas de utilização | Leitores e livreiros | Interesse legítimo (art. 6.1.f RGPD) |
| Prospeção comercial B2B junto de livrarias independentes | Potenciais clientes livreiros | Interesse legítimo (art. 6.1.f RGPD), com direito de oposição imediato |
| Tratamento das comunicações de conteúdo | Comunicantes e livreiros | Obrigação legal (art. 6.1.c RGPD, artigos 16.º e 17.º do Digital Services Act) |
Os dados pessoais não são vendidos, cedidos nem utilizados para fins publicitários de terceiros. Podem ser comunicados aos seguintes destinatários:
| Subcontratante | Função | Localização |
|---|---|---|
| Scalingo SAS | Alojamento aplicacional e base de dados PostgreSQL | França (região osc-fr1, infraestrutura soberana) |
| Mollie B.V. | Prestador de pagamento e gestão do mandato SEPA | Países Baixos (UE) |
| Brevo (Sendinblue SAS) | Envio de correios eletrónicos transacionais (ligação mágica, notificações, faturas) | França e União Europeia |
| WonderPush SAS | Envio de notificações push aos leitores | França |
| Plausible Analytics | Medição de audiência sem cookie nem dados pessoais | União Europeia (Estónia) |
| MaxMind | Base GeoLite2 (resolução de IP para região), descarregada localmente nos servidores Trublion | Sem transferência de dados |
Cada subcontratante está vinculado a Trublion por um contrato de subcontratação em conformidade com o artigo 28.º do RGPD.
Trublion pode ser levada a comunicar dados a autoridades públicas ou judiciais no âmbito de requisições legais (pedido da autoridade judicial, da autoridade competente ao abrigo do Digital Services Act, nomeadamente ANACOM (Autoridade Nacional de Comunicações), coordenador português dos serviços digitais do DSA (designação em curso, cf. procedimento de infração CE), da autoridade de controlo competente ao abrigo do RGPD, nomeadamente Comissão Nacional de Proteção de Dados (CNPD), dos serviços fiscais).
O primeiro nome comunicado por um leitor quando assinala o seu interesse por um livro é transmitido à livraria destinatária, exclusivamente para fins de informação da livraria tendo em vista uma eventual visita do leitor à loja. Esta transmissão é efetuada no âmbito da execução do contrato celebrado entre Trublion e o leitor (artigo 6.1.b do RGPD). Não constitui uma reserva, uma encomenda, nem qualquer compromisso contratual entre o leitor e a livraria.
A totalidade dos dados é alojada e tratada no seio da União Europeia. Nenhuma transferência estrutural para fora da UE é efetuada no âmbito do Serviço.
Em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), qualquer pessoa dispõe dos seguintes direitos:
Sendo a aplicação concebida para funcionar sem identificação, o exercício dos direitos por um leitor é efetuado através de um formulário dedicado acessível no endereço /suppression-donnees ou por correio eletrónico para dpo@trublion.co. O leitor é convidado a indicar o identificador técnico do seu dispositivo (consultável nas definições da aplicação) para que Trublion possa identificar os dados em causa. Na ausência dessa informação, Trublion pode estar materialmente impossibilitada de dar seguimento ao pedido, em conformidade com o artigo 11.º do RGPD.
O livreiro pode exercer os seus direitos diretamente através da aplicação web do livreiro (exportação, retificação) ou por correio eletrónico para dpo@trublion.co. Aquando da rescisão do contrato ou a pedido do livreiro, Trublion procede à anonimização dos dados do livreiro: o endereço de correio eletrónico e o número de telefone são eliminados, o nome comercial é substituído por uma menção genérica, e o estatuto da livraria passa para "encerrada". As faturas são conservadas em virtude da obrigação legal de manutenção da contabilidade (10 anos).
Os livreiros independentes referenciados na base Trublion para fins de prospeção ou de apresentação da comunidade de livreiros (livreiros não-clientes cuja ficha pode ser apresentada publicamente com um conteúdo mínimo) podem a qualquer momento solicitar a retirada da sua ficha e de todos os dados que lhes digam respeito. Este pedido pode ser formulado através da ligação "Solicitar a supressão" presente em cada ficha em causa, ou por correio eletrónico para dpo@trublion.co. Esta oposição é exercida ao abrigo do artigo 21.º do RGPD e implica a supressão da ficha e a cessação de qualquer comunicação de prospeção no mais breve prazo.
Qualquer pessoa que considere que os seus direitos não são respeitados pode apresentar uma reclamação junto da autoridade de controlo competente, nomeadamente Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 - 1.º, 1200-651 Lisboa, Portugal, cnpd.pt. Esta reclamação pode igualmente ser dirigida à autoridade de controlo do Estado-Membro da União Europeia em que a pessoa reside, trabalha ou considera que a violação ocorreu, em conformidade com o artigo 77.º do RGPD.
O site trublion.co utiliza apenas cookies estritamente necessários ao funcionamento do Serviço (sessão de autenticação do livreiro, cookie de idioma). Estes cookies não requerem a recolha de um consentimento prévio.
Nenhum cookie publicitário nem rastreador de perfilagem é depositado por Trublion. Alguns prestadores integrados no Serviço (nomeadamente WonderPush para as notificações push, ou Mollie para a página de pagamento) podem depositar os seus próprios cookies nos seus respetivos domínios, em conformidade com as suas próprias políticas de privacidade.
Aquando da primeira abertura da aplicação, o endereço IP do leitor é lido de forma transitória para sugerir livrarias da sua região. A resolução baseia-se numa base GeoLite2 (MaxMind) descarregada nos servidores de Trublion, sem recurso a um serviço terceiro relativamente ao leitor. O endereço IP não é conservado nem associado a um identificador do dispositivo.
O leitor pode ativar a qualquer momento a geolocalização precisa nas definições do seu telemóvel para beneficiar de uma ordenação por distância. Esta opção pode ser revogada a qualquer momento.
Trublion implementa medidas técnicas e organizacionais adequadas para proteger os dados: encriptação das comunicações (HTTPS / TLS), autenticação por ligação mágica sem palavra-passe armazenada, acesso restrito à base de dados e registo dos acessos dos administradores, alojamento soberano em França na Scalingo, cópias de segurança regulares da base de dados.
Em caso de violação de dados suscetível de gerar um risco para os direitos e liberdades das pessoas em causa, Trublion procede à notificação à autoridade de controlo competente, nomeadamente Comissão Nacional de Proteção de Dados (CNPD), no prazo de 72 horas em conformidade com o artigo 33.º do RGPD, e informa, quando aplicável, as pessoas em causa em conformidade com o artigo 34.º.
Trublion reserva-se o direito de modificar a presente política. As modificações substanciais são comunicadas aos livreiros através da aplicação web do livreiro (faixa de re-consentimento). Para os leitores, as modificações menores entram em vigor a partir da sua publicação; as modificações substanciais são objeto de uma informação na aplicação quando tal for tecnicamente possível.
As versões anteriores são arquivadas por Trublion para fins probatórios.
Tradução automática. Em caso de divergência, prevalecerá a versão francesa.