Política de Privacidade

O responsável pelo tratamento de dados é a charmedgiraffe, gerida como projeto independente com sede no Porto, Portugal. Se tiveres alguma questão sobre o tratamento dos teus dados, podes contactar-nos em privacy@charmedgiraffe.com.

Recolhemos apenas os dados mínimos necessários para prestar o serviço:

• Endereço de email — fornecido voluntariamente ao criar conta ou solicitar um link de acesso.
• Número de WhatsApp — fornecido voluntariamente se escolheres o WhatsApp como canal de entrega do digest.
• Preferências do digest — dia de entrega escolhido, canal e interesses por categorias de eventos.
• Dados de utilização — análises anónimas de páginas visitadas e eventos clicados, utilizadas exclusivamente para melhorar o serviço. Não te rastreamos noutros websites.

Não recolhemos informações de pagamento. A charmedgiraffe é um serviço gratuito.

Os teus dados são utilizados exclusivamente para os seguintes fins:

• Autenticação — o teu email é utilizado para enviar um link de acesso seguro de utilização única. Nunca armazenamos palavras-passe.
• Entrega do digest de eventos — para te enviar uma lista curada de eventos do Porto por email ou WhatsApp de acordo com as tuas preferências.
• Melhoria do serviço — análises agregadas e anónimas ajudam-nos a perceber quais as categorias e eventos mais relevantes.
• Comunicações — avisos ocasionais sobre o serviço, como alterações a estes termos ou interrupções programadas.

A nossa base legal para o tratamento dos teus dados é o teu consentimento explícito dado no registo, e o nosso interesse legítimo em operar e melhorar o serviço. Podes retirar o consentimento a qualquer momento eliminando a tua conta.

Utilizamos um pequeno número de cookies estritamente necessários para manter a tua sessão autenticada. Podemos também utilizar análises respeitadoras da privacidade (como o Plausible Analytics ou uma solução auto-alojada) que não recolhem informações pessoais identificáveis e não definem cookies de rastreamento. Não utilizamos o Google Analytics nem qualquer rede publicitária.

Não partilhamos, arrendamos nem vendemos os teus dados pessoais a terceiros. Podemos partilhar dados apenas nas seguintes circunstâncias limitadas:

• Prestadores de serviços — parceiros de infraestrutura (alojamento, email transacional) que tratam dados em nosso nome ao abrigo de contratos de tratamento de dados rigorosos.
• Obrigações legais — se tal for exigido por ordem judicial ou legislação aplicável.

Em nenhuma circunstância vendemos ou monetizamos os teus dados pessoais.

Conservamos o teu endereço de email e preferências enquanto tiveres uma conta ativa. Se eliminares a tua conta, os teus dados pessoais são removidos definitivamente no prazo de 30 dias, exceto quando a retenção for exigida por lei. Os dados de análise anónimos não contêm identificadores pessoais e podem ser conservados indefinidamente.

Ao abrigo do RGPD, tens os seguintes direitos relativamente aos teus dados pessoais:

• Direito de acesso — podes solicitar uma cópia dos dados pessoais que guardamos sobre ti.
• Direito de retificação — podes pedir-nos para corrigir dados incorretos.
• Direito ao apagamento — podes pedir-nos para eliminar a tua conta e todos os dados associados.
• Direito à portabilidade — podes solicitar os teus dados num formato estruturado e legível por máquina.
• Direito de oposição — podes opor-te ao tratamento baseado em interesses legítimos.

Para exercer qualquer um destes direitos, envia-nos um email para privacy@charmedgiraffe.com. Responderemos no prazo de 30 dias. Tens também o direito de apresentar uma reclamação junto da autoridade portuguesa de proteção de dados (CNPD) em www.cnpd.pt.

Tomamos medidas técnicas e organizacionais razoáveis para proteger os teus dados contra acesso não autorizado, perda ou divulgação. O acesso a dados pessoais é restrito ao pessoal autorizado com necessidade de acesso. A autenticação é gerida através de links de acesso assinados e de curta duração — não são armazenadas palavras-passe.