Política de privacidade

Última atualização: 6 de outubro de 2026

Rascunho. Texto base escrito para refletir o funcionamento real da app. Antes do lançamento público deve ser revisto por um jurista e preenchidos os dados do responsável.

1. Quem é o responsável

[Nome ou denominação do responsável pelo tratamento], [morada], [email de contacto]. Para qualquer questão sobre dados pessoais escreve para esse email.

2. Que dados recolhemos

• Conta: nome, email e palavra-passe (guardada apenas sob a forma de hash, nunca em texto legível), tipo de conta (particular ou entidade).
• Anúncios: título, descrição, categoria, fotografias, zona e posição aproximada do objeto, e — se a indicares — a morada de recolha, visível apenas para a pessoa que aceitares.
• Interações: pedidos, mensagens, objetos guardados, avaliações e denúncias.
• Técnicos: endereço IP e hora dos pedidos (para segurança e limitação de abusos) e um cookie de sessão.

3. Localização

Nunca guardamos a posição exata do objeto: ao publicar, a posição é arredondada e deslocada aleatoriamente algumas centenas de metros, pelo que o mapa mostra apenas a vizinhança. As fotografias são reprocessadas no servidor e perdem os metadados (incluindo coordenadas GPS). A tua localização como visitante, se a indicares para ordenar por distância, fica guardada apenas no teu dispositivo.

4. Para que usamos os dados

Para prestar o serviço (contas, anúncios, pedidos e mensagens entre utilizadores), para manter a plataforma segura (prevenção de abuso, moderação de denúncias) e para te enviar emails estritamente necessários (por exemplo, repor a palavra-passe). Não vendemos dados nem usamos publicidade comportamental.

5. Cookies e serviços de terceiros

Usamos apenas um cookie de sessão estritamente necessário (HttpOnly) para manteres o login — não requer consentimento. Não usamos cookies de análise nem de publicidade. Os tipos de letra e as bibliotecas são servidos pelo nosso próprio servidor. Quando abres um mapa, o teu browser pede os mosaicos do mapa à OpenStreetMap Foundation, que recebe o teu endereço IP.

6. Quanto tempo guardamos

Os dados da conta e dos anúncios ficam guardados até apagares a conta. Os anúncios deixam de aparecer nas pesquisas ao fim de 30 dias, salvo renovação. As sessões expiram ao fim de 60 dias sem atividade. Os registos de tentativas de acesso são apagados em 24 horas.

7. Os teus direitos

Podes aceder, retificar, exportar e apagar os teus dados diretamente em Perfil → Conta («Descarregar os meus dados» e «Apagar a minha conta») — ver também como apagar a conta. Podes também opor-te ao tratamento ou pedir a limitação por email. Tens o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).

8. Segurança

Comunicação cifrada (HTTPS), palavras-passe com hash, sessões com cookies protegidos, proteção contra pedidos forjados, limitação de tentativas de login, validação rigorosa de ficheiros carregados e isolamento da base de dados fora do alcance público.