Dados que Recolhemos
1.1 Dados que forneces diretamente
- Nome e endereço de email (via Google ou Facebook OAuth)
- Nome de exibição e cidade escolhida (Porto ou Lisboa)
- Foto de perfil (opcional)
- Descrições e fotografias dos artigos que publicas
- Mensagens de chat com outros utilizadores
1.2 Dados gerados automaticamente
- Metadados extraídos por IA das tuas descrições (categoria, estado, marca, etc.)
- Embeddings vetoriais das tuas listagens para funcionamento do motor de matching
- Registo de matches (aceites e recusados)
- Data e hora de criação e atualização das listagens
- Preferências de notificação
1.3 Dados técnicos
- Endereço IP e informações básicas do dispositivo/browser
- Logs de acesso para fins de segurança e diagnóstico
Não recolhemos dados de pagamento. A ViraCasaca não processa transações financeiras no MVP.
Para Que Usamos os Teus Dados
| Finalidade | Base Legal |
|---|---|
| Criação e gestão da tua conta | Execução de contrato (Art. 6.º, n.º 1, al. b) do RGPD) |
| Funcionamento do motor de matching | Execução de contrato |
| Envio de notificações sobre matches e atividade | Interesse legítimo / consentimento |
| Processamento por IA para extração de metadados | Execução de contrato |
| Segurança e prevenção de fraude | Interesse legítimo (Art. 6.º, n.º 1, al. f)) |
| Melhoria do serviço e análise de uso agregado | Interesse legítimo |
Partilha de Dados com Terceiros
Não vendemos os teus dados pessoais. Partilhamos dados apenas com os seguintes fornecedores, estritamente necessários para o funcionamento da plataforma:
Supabase
Base de dados, autenticação, armazenamento de ficheiros — infraestrutura pode estar em servidores na UE ou nos EUA, com garantias adequadas de transferência.
OpenAI
Processamento de IA para extração de metadados e embeddings — as descrições dos teus artigos são enviadas para processamento. A OpenAI não utiliza estes dados para treino de modelos por defeito.
Google / Facebook
Apenas para autenticação OAuth — não recebemos nem armazenamos as tuas passwords.
Vercel
Alojamento da aplicação web.
Não partilhamos dados com anunciantes, data brokers, ou terceiros para fins de marketing.
Os Teus Direitos (RGPD)
Tens os seguintes direitos relativamente aos teus dados pessoais:
Acesso
Solicitar uma cópia dos dados que temos sobre ti
Retificação
Corrigir dados incorretos ou incompletos
Eliminação
Eliminar a tua conta através do botão na página de Perfil. Dados removidos em 6 meses
Portabilidade
Solicitar os teus dados num formato estruturado
Oposição
Opor-te ao tratamento baseado em interesse legítimo
Limitação
Solicitar a limitação do tratamento em certas circunstâncias
Para exercer qualquer destes direitos, contacta: legal@viracasaca.pt
Tens também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) em cnpd.pt.
Retenção de Dados
Mantemos os teus dados enquanto a tua conta estiver ativa. Após eliminação da conta:
- Os dados da conta e listagens são removidos em 6 meses
- Mensagens de chat são eliminadas imediatamente após remoção da conta
- Logs de segurança podem ser mantidos por até 12 meses por razões legais
Conteúdo partilhado publicamente nas Montras (trocas concluídas, com consentimento) pode ser mantido em formato anonimizado após eliminação da conta.
Segurança dos Dados
Implementamos medidas técnicas e organizacionais adequadas para proteger os teus dados, incluindo:
- Comunicações encriptadas via HTTPS/TLS
- Autenticação segura via OAuth (sem armazenamento de passwords)
- Acesso restrito aos dados por parte da equipa
- Infraestrutura alojada em fornecedores com certificações de segurança
Nenhum sistema é 100% seguro. Em caso de violação de dados que coloque em risco os teus direitos, serás notificado conforme exigido pelo RGPD.
Cookies e Tecnologias Semelhantes
Utilizamos cookies estritamente necessários para o funcionamento da plataforma (sessão de autenticação). Não utilizamos cookies de rastreamento, publicidade, ou analítica de terceiros no MVP.
Menores de Idade
A ViraCasaca destina-se exclusivamente a utilizadores com 18 anos ou mais. Não recolhemos conscientemente dados de menores. Se tomares conhecimento de uma conta de menor, contacta-nos em legal@viracasaca.pt.
Alterações a Esta Política
Podemos atualizar esta política periodicamente. Quando o fizermos, atualizamos a data no topo do documento e notificamos os utilizadores registados por email. A continuação do uso da plataforma após a notificação constitui aceitação da política atualizada.