Política de Privacidade

Introdução

A Vivências ("nos", "nosso") opera uma plataforma de mercado de turismo rural em Portugal. Esta política de privacidade explica como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD), o Regulamento dos Serviços Digitais (DSA) e a legislação portuguesa de proteção de dados (Lei n.o 58/2019).

Dados que Recolhemos

Recolhemos as seguintes categorias de dados pessoais: endereço de email (para criação de conta e comunicação), hash da palavra-passe (para autenticação -- nunca armazenamos a sua palavra-passe em texto simples), informações de perfil (nome, telefone), detalhes comerciais para parceiros (nome do negócio, NIF, representante legal), registos de reservas e transações, registos de consentimento (as suas preferências de cookies e termos), e dados de utilização se consentiu cookies de análise.

Como Utilizamos os Seus Dados

Utilizamos os seus dados para: gestão de conta e autenticação, prestação dos nossos serviços de mercado, comunicação sobre as suas reservas e conta, processamento de pagamentos e reembolsos, facilitação de mensagens entre hóspedes e parceiros, moderação de conteúdo e confiança e segurança, conformidade legal (incluindo obrigações fiscais e manutenção de registos RGPD), e melhoria da nossa plataforma (apenas com o seu consentimento de análise).

Dados de Mensagens em Tempo Real

Quando utiliza as nossas funcionalidades de mensagens, processamos: conteúdo e metadados de mensagens (carimbos temporais, confirmações de leitura), indicadores de digitação (processados em tempo real, não armazenados), dados de conexão WebSocket (estado da conexão, tokens de sessão) e histórico de conversas. As mensagens são armazenadas para permitir comunicação assíncrona e são acessíveis aos participantes da conversa e administradores da plataforma para fins de moderação. Os dados de mensagens são mantidos enquanto a sua conta estiver ativa e eliminados após a eliminação da conta.

Dados de Avaliações

Quando submete ou recebe avaliações, processamos: conteúdo textual e classificações das avaliações, identidade do avaliador (protegida pelo nosso sistema de avaliação dupla-cega até ambas as partes terem submetido), pontuações de reputação de hóspedes (calculadas a partir de dados agregados de avaliações) e votos de utilidade. As avaliações utilizam um mecanismo de submissão cega onde nenhuma das partes pode ver a avaliação da outra até ambas terem submetido ou o prazo de avaliação expirar. As avaliações publicadas são visíveis publicamente (avaliações de hóspedes sobre alojamentos) ou apenas para a parte avaliada (avaliações de parceiros sobre hóspedes). Após a eliminação da conta, o texto da avaliação e anonimizado, mas os dados de classificação são mantidos para precisao dos agregados.

Moderação de Conteudo por IA

Utilizamos tecnologia de IA (fornecida pela Anthropic Claude) para auxiliar na moderação de conteúdo de avaliações, mensagens, descrições de anúncios e imagens carregadas. A moderação por IA analisa conteúdo para violações de políticas, spam e preocupações de segurança. O conteúdo sinalizado pela IA e revisto por moderadores humanos antes de qualquer ação -- nenhuma decisão automatizada ocorre sem supervisao humana. O conteúdo enviado para análise de IA e processado pela Anthropic ao abrigo do seu acordo de processamento de dados. Os registos de moderação por IA são mantidos durante 90 dias para fins de auditoria. Tem o direito de recorrer de qualquer decisão de moderação através do nosso processo de recurso.

Dados de Resolução de Disputas

Se apresentar ou estiver envolvido numa disputa, processamos: detalhes e categoria da disputa, provas submetidas por ambas as partes (descrições textuais, ficheiros carregados, histórico de conversas), mensagens de mediação entre as partes e administradores, resultados da resolução e quaisquer registos de reembolso. Os dados de disputas são mantidos durante 2 anos após a resolução para conformidade legal e fins de auditoria. Os ficheiros de provas são armazenados de forma segura e o acesso é restrito aos participantes da disputa e administradores.

Reportes de Conteudo

Quando reporta conteúdo na nossa plataforma (conforme exigido pelo Regulamento dos Serviços Digitais), processamos: os detalhes da submissão do reporte, identidade do denunciante (se fornecida -- reporte anonimo e suportado), a referência ao conteúdo reportado e o estado do processamento. Os reportes são revistos pela nossa equipa de moderação. Os dados de reportes são mantidos durante 6 meses após a resolução.

Verificação de Identidade de Comerciante (DSA)

Ao abrigo do Regulamento dos Serviços Digitais (DSA), somos obrigados a recolher e verificar a identidade dos comerciantes (parceiros) na nossa plataforma. Isto inclui: nome legal do negócio, número de registo, morada registada, dados de contacto, número de identificação para IVA e identidade do representante legal. Esta informação é recolhida durante o onboarding do parceiro e apresentada aos consumidores conforme exigido pelo DSA. Os dados de identidade dos parceiros são mantidos durante a duração da relação comercial e durante 6 meses após o encerramento da conta.

Base Legal para o Tratamento

Tratamos os seus dados com base nas seguintes bases legais: consentimento (preferências de cookies, comunicações de marketing), execução de contrato (prestação dos nossos serviços de mercado, processamento de reservas e pagamentos), interesse legítimo (segurança da plataforma, prevenção de fraude, moderação de conteúdo), e obrigação legal (registos fiscais, conformidade RGPD, requisitos de transparência DSA, regulamentos de proteção do consumidor).

Retenção de Dados

Os dados da conta são mantidos enquanto a sua conta estiver ativa. Os registos de consentimento são mantidos para fins de auditoria conforme exigido pelo RGPD. Os registos financeiros são mantidos conforme exigido pela legislação fiscal portuguesa (mínimo 10 anos). Após a eliminação da conta, os dados pessoais são anonimizados ou eliminados dentro de 30 dias, exceto quando obrigações legais exijam retenção mais longa.

Períodos de retenção especificos para funcionalidades da plataforma: mensagens são eliminadas com a eliminação da conta, texto de avaliações e anonimizado (classificações mantidas para precisao dos agregados), registos de moderação por IA são mantidos durante 90 dias, registos de disputas são mantidos durante 2 anos após resolução, reportes de conteúdo são mantidos durante 6 meses após resolução, e dados KYBC de parceiros são mantidos durante 6 meses após encerramento da conta.

Os Seus Direitos ao Abrigo do RGPD

Ao abrigo do RGPD, tem o direito de: aceder aos seus dados pessoais (Art. 15), retificar dados inexatos (Art. 16), apagar os seus dados -- direito ao esquecimento (Art. 17), restringir o tratamento em certas circunstancias (Art. 18), portabilidade dos dados (Art. 20), opor-se ao tratamento baseado em interesse legítimo (Art. 21), e não ser sujeito a decisões automatizadas (Art. 22). Pode também retirar o consentimento a qualquer momento sem afetar a legalidade do tratamento anterior.

Para exercer qualquer um destes direitos, contacte o nosso Encarregado de Proteção de Dados em dpo@vivencias.pt. Responderemos dentro de 30 dias conforme exigido pelo RGPD. Se não estiver satisfeito com a nossa resposta, tem o direito de apresentar reclamação junto da CNPD (Comissão Nacional de Proteção de Dados) em www.cnpd.pt.

Subcontratantes

Partilhamos dados com os seguintes subcontratantes: Stripe (processamento de pagamentos -- centro de dados na UE), Resend (emails transacionais), Hetzner Object Storage (armazenamento de ficheiros para imagens -- centro de dados na UE), MapTiler (serviços de mapas), Anthropic (moderação de conteúdo por IA -- ao abrigo de acordo de processamento de dados), e Coolify/Hetzner (infraestrutura de alojamento -- centro de dados na UE). Não vendemos os seus dados pessoais a terceiros. Todos os subcontratantes estão vinculados por acordos de processamento de dados que garantem conformidade com o RGPD.

Cookies

Utilizamos cookies essenciais (necessários para o funcionamento do site), cookies de análise (com o seu consentimento), e cookies de marketing (com o seu consentimento). Pode gerir as suas preferências de cookies a qualquer momento através das definições de cookies disponíveis no nosso site.

Proteção do Consumidor

Enquanto consumidor, tem o direito de procurar assistência junto das seguintes autoridades e organizações:

Utilização da API do Google Ads

Utilizamos a API do Google Ads para gerir e otimizar campanhas publicitarias que promovem as nossas propriedades e experiências de turismo rural. Atraves da API do Google Ads, processamos os seguintes dados: métricas de desempenho de campanhas (impressões, cliques, conversões, custos), dados de desempenho de palavras-chave para otimização de publicidade de pesquisa, dados de acompanhamento de conversões incluindo endereços de email com hash e identificadores de clique (gclid) para Conversões Melhoradas, e dados de audiência agregados para campanhas de remarketing. Estes dados são utilizados para medir e otimizar a eficácia das nossas campanhas publicitárias, gerar textos publicitários com IA para os nossos anúncios, e fornecer análises de desempenho aos administradores da plataforma. Os dados partilhados com a Google incluem emails de utilizadores com hash (para Conversões Melhoradas com consentimento) e identificadores de clique para atribuição. Os dados de campanhas são sincronizados diariamente e retidos para fins de análise. Os dados de conversão são retidos de acordo com as políticas de retenção de dados do Google Ads. A base legal para este tratamento é o interesse legítimo (otimização publicitária) e o consentimento (cookies de marketing via Consent Mode V2). Os utilizadores podem optar por não receber publicidade personalizada através das Definições de Anúncios do Google em adssettings.google.com. A nossa utilização da API do Google Ads está sujeita aos Termos de Serviço da Google e à Política de Dados do Utilizador dos Serviços da API da Google, incluindo os requisitos de Utilização Limitada. Para mais informações sobre as práticas de dados da Google, consulte a Política de Privacidade da Google em policies.google.com/privacy.

Contacto

Para quaisquer questões sobre proteção de dados, contacte o nosso Encarregado de Proteção de Dados em: dpo@vivencias.pt. Para questões gerais: support@vivenciasturismorural.com.

Alterações a Esta Política

Podemos atualizar esta política de privacidade periodicamente. Notifica-lo-emos de quaisquer alterações materiais por email ou através de um aviso destacado na nossa plataforma. O número de versão e a data de entrada em vigor no topo desta página indicam quando a política foi atualizada pela última vez.