Política de Privacidade

1. Responsável pelo tratamento

O responsável é a DRWEBSITE. Para exercer direitos ou esclarecer dúvidas sobre privacidade, usa a página de Contacto.

2. Que dados tratamos

• Conta: email, palavra-passe (guardada com hash bcrypt, nunca em texto simples) e nome de utilizador (@).
• Perfil e garagem: nome a apresentar, foto, localização, motas e conteúdos que publicas.
• Dados técnicos: sessão de autenticação e dados estritamente necessários ao funcionamento.
• Início de sessão com Google (opcional): dados básicos da conta Google quando escolhes esse método.
• Conteúdos: publicações, mensagens, candidaturas a clubes e ficheiros que carregas.

3. Finalidades e fundamentos jurídicos

• Prestar o serviço e gerir a conta - execução do contrato.
• Segurança e prevenção de abuso - interesse legítimo.
• Comunicações sobre o serviço e notificações - execução do contrato / consentimento (push).
• Cumprimento de obrigações legais - quando aplicável.

4. Origem dos dados

Os dados são fornecidos por ti ou, quando usas esse método, pela tua conta Google.

5. Destinatários e subcontratantes

Recorremos a prestadores que tratam dados por nossa conta, designadamente:

• Alojamento da aplicação e base de dados (servidor/VPS).
• Cloudflare R2 para armazenamento de imagens.
• Stripe para o processamento de pagamentos, quando subscreves um plano pago.
• Google, quando usas o início de sessão com Google.
• Serviço de email transacional para comunicações do serviço.
• Serviço de análise de texto por IA para moderação automática de conteúdos, quando ativo.

Pedidos de orçamento: quando pedes um orçamento no diretório, partilhamos os dados que introduzes nesse pedido (e o telefone, se o indicares) com os negócios da categoria e zona escolhidas, para que te possam responder. Esta partilha depende do teu consentimento explícito em cada pedido e podes fechá-lo a qualquer momento.

6. Transferências internacionais

Alguns subcontratantes podem tratar dados fora do EEE, sob salvaguardas adequadas (ex.: cláusulas contratuais-tipo).

7. Prazos de conservação

• Sessões de autenticação: até cerca de 30 dias.
• Dados da conta e conteúdos: enquanto a conta estiver ativa.
• Após o encerramento da conta, os dados são apagados ou anonimizados, salvo obrigação legal de conservação.

8. Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição. Podes exportar os teus dados e eliminar a conta diretamente em Definições > Conta. Para os restantes pedidos, contacta-nos através de Contacto.

Além disso, tens controlos de privacidade granulares que podes ajustar a qualquer momento em Definições > Privacidade: tornar o perfil privado, escolher quem vê a tua atividade, seguidores e passaporte de presenças, e quem te pode enviar mensagens diretas.

9. Reclamações

Podes apresentar reclamação à autoridade de controlo (em Portugal, a CNPD - cnpd.pt).

10. Cookies

Para informação sobre cookies e armazenamento local, consulta a Política de Cookies.

11. Alterações

Esta política pode ser atualizada; a data de "última atualização" indica a versão em vigor.