Política de Privacidade

Introducao

A VivenciasOS ("nos", "nosso") opera uma plataforma de mercado de turismo rural em Portugal. Esta política de privacidade explica como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais de acordo com o Regulamento Geral sobre a Protecao de Dados (RGPD), o Regulamento dos Servicos Digitais (DSA) e a legislacao portuguesa de protecao de dados (Lei n.o 58/2019).

Dados que Recolhemos

Recolhemos as seguintes categorias de dados pessoais: endereco de email (para criação de conta e comunicação), hash da palavra-passe (para autenticação -- nunca armazenamos a sua palavra-passe em texto simples), informações de perfil (nome, telefone), detalhes comerciais para parceiros (nome do negocio, NIF, representante legal), registos de reservas e transacoes, registos de consentimento (as suas preferências de cookies e termos), e dados de utilização se consentiu cookies de analise.

Como Utilizamos os Seus Dados

Utilizamos os seus dados para: gestao de conta e autenticação, prestacao dos nossos servicos de mercado, comunicação sobre as suas reservas e conta, processamento de pagamentos e reembolsos, facilitacao de mensagens entre hospedes e parceiros, moderação de conteudo e confiança e segurança, conformidade legal (incluindo obrigacoes fiscais e manutencao de registos RGPD), e melhoria da nossa plataforma (apenas com o seu consentimento de analise).

Dados de Mensagens em Tempo Real

Quando utiliza as nossas funcionalidades de mensagens, processamos: conteudo e metadados de mensagens (carimbos temporais, confirmacoes de leitura), indicadores de digitacao (processados em tempo real, nao armazenados), dados de conexao WebSocket (estado da conexao, tokens de sessao) e historico de conversas. As mensagens sao armazenadas para permitir comunicação assincrona e sao acessiveis aos participantes da conversa e administradores da plataforma para fins de moderação. Os dados de mensagens sao mantidos enquanto a sua conta estiver ativa e eliminados apos a eliminacao da conta.

Dados de Avaliações

Quando submete ou recebe avaliações, processamos: conteudo textual e classificacoes das avaliações, identidade do avaliador (protegida pelo nosso sistema de avaliação dupla-cega ate ambas as partes terem submetido), pontuacoes de reputação de hospedes (calculadas a partir de dados agregados de avaliações) e votos de utilidade. As avaliações utilizam um mecanismo de submissao cega onde nenhuma das partes pode ver a avaliação da outra ate ambas terem submetido ou o prazo de avaliação expirar. As avaliações publicadas sao visiveis publicamente (avaliações de hospedes sobre alojamentos) ou apenas para a parte avaliada (avaliações de parceiros sobre hospedes). Apos a eliminacao da conta, o texto da avaliação e anonimizado, mas os dados de classificação sao mantidos para precisao dos agregados.

Moderação de Conteudo por IA

Utilizamos tecnologia de IA (fornecida pela Anthropic Claude) para auxiliar na moderação de conteudo de avaliações, mensagens, descricoes de anúncios e imagens carregadas. A moderação por IA analisa conteudo para violacoes de políticas, spam e preocupacoes de segurança. O conteudo sinalizado pela IA e revisto por moderadores humanos antes de qualquer acao -- nenhuma decisao automatizada ocorre sem supervisao humana. O conteudo enviado para analise de IA e processado pela Anthropic ao abrigo do seu acordo de processamento de dados. Os registos de moderação por IA sao mantidos durante 90 dias para fins de auditoria. Tem o direito de recorrer de qualquer decisao de moderação atraves do nosso processo de recurso.

Dados de Resolução de Disputas

Se apresentar ou estiver envolvido numa disputa, processamos: detalhes e categoria da disputa, provas submetidas por ambas as partes (descricoes textuais, ficheiros carregados, historico de conversas), mensagens de mediação entre as partes e administradores, resultados da resolução e quaisquer registos de reembolso. Os dados de disputas sao mantidos durante 2 anos apos a resolução para conformidade legal e fins de auditoria. Os ficheiros de provas sao armazenados de forma segura e o acesso e restrito aos participantes da disputa e administradores.

Reportes de Conteudo

Quando reporta conteudo na nossa plataforma (conforme exigido pelo Regulamento dos Servicos Digitais), processamos: os detalhes da submissao do reporte, identidade do denunciante (se fornecida -- reporte anonimo e suportado), a referencia ao conteudo reportado e o estado do processamento. Os reportes sao revistos pela nossa equipa de moderação. Os dados de reportes sao mantidos durante 6 meses apos a resolução.

Verificação de Identidade de Comerciante (DSA)

Ao abrigo do Regulamento dos Servicos Digitais (DSA), somos obrigados a recolher e verificar a identidade dos comerciantes (parceiros) na nossa plataforma. Isto inclui: nome legal do negocio, numero de registo, morada registada, dados de contacto, numero de identificacao para IVA e identidade do representante legal. Esta informação e recolhida durante o onboarding do parceiro e apresentada aos consumidores conforme exigido pelo DSA. Os dados de identidade dos parceiros sao mantidos durante a duração da relacao comercial e durante 6 meses apos o encerramento da conta.

Base Legal para o Tratamento

Tratamos os seus dados com base nas seguintes bases legais: consentimento (preferências de cookies, comunicacoes de marketing), execucao de contrato (prestacao dos nossos servicos de mercado, processamento de reservas e pagamentos), interesse legitimo (segurança da plataforma, prevencao de fraude, moderação de conteudo), e obrigacao legal (registos fiscais, conformidade RGPD, requisitos de transparencia DSA, regulamentos de protecao do consumidor).

Retencao de Dados

Os dados da conta sao mantidos enquanto a sua conta estiver ativa. Os registos de consentimento sao mantidos para fins de auditoria conforme exigido pelo RGPD. Os registos financeiros sao mantidos conforme exigido pela legislacao fiscal portuguesa (minimo 10 anos). Apos a eliminacao da conta, os dados pessoais sao anonimizados ou eliminados dentro de 30 dias, exceto quando obrigacoes legais exijam retencao mais longa.

Periodos de retencao especificos para funcionalidades da plataforma: mensagens sao eliminadas com a eliminacao da conta, texto de avaliações e anonimizado (classificacoes mantidas para precisao dos agregados), registos de moderação por IA sao mantidos durante 90 dias, registos de disputas sao mantidos durante 2 anos apos resolução, reportes de conteudo sao mantidos durante 6 meses apos resolução, e dados KYBC de parceiros sao mantidos durante 6 meses apos encerramento da conta.

Os Seus Direitos ao Abrigo do RGPD

Ao abrigo do RGPD, tem o direito de: aceder aos seus dados pessoais (Art. 15), retificar dados inexatos (Art. 16), apagar os seus dados -- direito ao esquecimento (Art. 17), restringir o tratamento em certas circunstancias (Art. 18), portabilidade dos dados (Art. 20), opor-se ao tratamento baseado em interesse legitimo (Art. 21), e nao ser sujeito a decisoes automatizadas (Art. 22). Pode tambem retirar o consentimento a qualquer momento sem afetar a legalidade do tratamento anterior.

Para exercer qualquer um destes direitos, contacte o nosso Encarregado de Protecao de Dados em dpo@vivencias.pt. Responderemos dentro de 30 dias conforme exigido pelo RGPD. Se nao estiver satisfeito com a nossa resposta, tem o direito de apresentar reclamacao junto da CNPD (Comissao Nacional de Protecao de Dados) em www.cnpd.pt.

Subcontratantes

Partilhamos dados com os seguintes subcontratantes: Stripe (processamento de pagamentos -- centro de dados na UE), Resend (emails transacionais), Uploadthing (armazenamento de ficheiros para imagens), MapTiler (servicos de mapas), Anthropic (moderação de conteudo por IA -- ao abrigo de acordo de processamento de dados), e Coolify/Hetzner (infraestrutura de alojamento -- centro de dados na UE). Nao vendemos os seus dados pessoais a terceiros. Todos os subcontratantes estao vinculados por acordos de processamento de dados que garantem conformidade com o RGPD.

Cookies

Utilizamos cookies essenciais (necessarios para o funcionamento do site), cookies de analise (com o seu consentimento), e cookies de marketing (com o seu consentimento). Pode gerir as suas preferências de cookies a qualquer momento atraves das definições de cookies disponiveis no nosso site.

Protecao do Consumidor

Enquanto consumidor, tem o direito de procurar assistencia junto das seguintes autoridades e organizacoes:

Contacto

Para quaisquer questoes sobre protecao de dados, contacte o nosso Encarregado de Protecao de Dados em: dpo@vivencias.pt. Para questoes gerais: support@vivenciasturismorural.com.

Alteracoes a Esta Política

Podemos atualizar esta política de privacidade periodicamente. Notifica-lo-emos de quaisquer alteracoes materiais por email ou atraves de um aviso destacado na nossa plataforma. O numero de versao e a data de entrada em vigor no topo desta pagina indicam quando a política foi atualizada pela ultima vez.