Tratamos os teus dados com respeito e transparência. Esta política explica o que recolhemos, porquê e quais são os teus direitos, em linha com o RGPD.
1. Responsável pelo tratamento
Choosyx Lda., Lisboa, Portugal. [email protected]
2. O que recolhemos e porquê
- Conta — email, nome (opcional) e password (guardada com hash argon2id). Necessário para autenticar.
- Morada(s) — linha, código postal, cidade e coordenadas. Necessário para calcular distância e custo de deslocação.
- Veículo(s) — tipo, consumo e preço por litro/kWh. Usado na decisão de compra.
- Listas, viagens e alertas — o que escreves e gravas. Base do Serviço.
- Dados de utilização — logs técnicos e telemetria agregada (páginas visitadas, eventos principais). Para melhorar o produto. Sem publicidade de terceiros.
3. O que NÃO recolhemos
- Dados de pagamento (o Serviço é gratuito).
- Vídeo do scanner — decorre todo no teu dispositivo.
- Localização contínua em segundo plano.
- Conteúdos partilhados por terceiros sobre ti.
4. Partilha com terceiros
Não vendemos os teus dados. Partilhamos estritamente o mínimo necessário com fornecedores técnicos:
- VM própria em datacenter na UE (alojamento + base de dados PostgreSQL) — gerida pela Choosyx, sem terceiros a tocar nos teus dados.
- OpenRouteService / OpenStreetMap (routing) — apenas coordenadas.
- Resend (email transacional) — apenas o teu email e o conteúdo do email.
- Sentry (monitorização de erros, EUA) — stack traces e metadados do pedido quando algo rebenta. Interesse legítimo; procuramos minimizar inclusão de conteúdo pessoal nos relatórios de erro.
5. Retenção
Mantemos os teus dados enquanto a conta estiver ativa. Ao apagar a conta, os dados são eliminados em cascata dentro de 24 h, com exceção de logs de auditoria mínimos que mantemos por 90 dias para fins de segurança.
6. Os teus direitos (RGPD)
- Acesso e portabilidade — exporta tudo em Definições → Privacidade → Exportar JSON.
- Retificação — podes editar nome, morada e veículos em Definições.
- Apagamento — Definições → Privacidade → Apagar conta.
- Oposição e limitação — contacta-nos em [email protected].
- Reclamação à CNPD — tens o direito de apresentar queixa à autoridade de controlo portuguesa.
7. Cookies
Usamos apenas cookies estritamente necessários (sessão, CSRF, preferências). Detalhe completo em /legal/cookies.
8. Alterações
Quando alterarmos esta política de forma substancial, avisamos por email pelo menos 30 dias antes da entrada em vigor.