Política de Privacidade

1. Visitantes

Podes consultar a VELURA sem conta. Não usamos ferramentas de análise, publicidade ou rastreamento, e não criamos perfis de visitantes. Como em qualquer site, os servidores que o entregam tratam brevemente o teu endereço IP e dados técnicos do pedido para te enviar a página e proteger o serviço.

2. Clientes que pedem uma reserva

Quando pedes uma reserva, recolhemos:

• o teu nome, email e número de telefone, e qualquer mensagem que decidas escrever;
• o acompanhante, o serviço, a data e a hora que escolheste, e a língua em que estavas a ler o site, para que os nossos emails te cheguem nessa língua;
• se pediste emails sobre a tua reserva e um link de avaliação, e como preferes que o acompanhante te contacte;
• as mensagens que tu e o acompanhante trocam na conversa da reserva, e quando cada um a leu pela última vez;
• o teu endereço IP e email num registo separado, usado apenas para limitar o número de pedidos que podem ser enviados, e apagado ao fim de 30 dias.

O teu nome, email, telefone e mensagem são partilhados com o acompanhante a quem fizeste o pedido, para que te possa responder e combinar a marcação contigo. Não são mostrados publicamente nem a mais ninguém.

A conversa sobre uma reserva é privada entre ti e o acompanhante. Ninguém na VELURA a lê, salvo se um de vocês a denunciar; uma denúncia permite que os nossos moderadores leiam essa conversa para a tratar.

Se deixares uma avaliação, a classificação, o texto e as etiquetas que escolheste são publicados no perfil do acompanhante com a tua inicial ou o teu primeiro nome, à tua escolha.

Não pedimos, e pedimos-te que não incluas, informação sobre a tua saúde, vida sexual ou orientação sexual.

3. Acompanhantes

Quando crias uma conta e um perfil, recolhemos:

• o teu email e palavra-passe (guardada apenas em forma cifrada irreversível), ou o email e nome da tua conta Google se entrares com a Google;
• o teu perfil: nome público, idade, país, cidade, línguas, descrição, fotografias, número de WhatsApp se o indicares, serviços, preços, disponibilidade, fuso horário e língua preferida;
• as tuas definições, como os emails que queres receber;
• as tuas mensagens com clientes nas conversas das reservas, e com a VELURA na tua conversa de apoio;
• as reservas e avaliações ligadas ao teu perfil, e o nosso registo da análise e moderação do teu perfil.

O teu perfil publicado é público por natureza. O teu email e as notas que guardamos sobre a análise do teu perfil nunca aparecem nele.

4. Para que os usamos e com que fundamento

• Para fazer funcionar a plataforma — publicar perfis, transmitir pedidos de reserva, enviar os emails de cada reserva, publicar avaliações: necessário para executar o nosso contrato contigo (art. 6.º, n.º 1, al. b) do RGPD), ou para diligências que pediste antes dele.
• Para manter a VELURA segura — limitar pedidos, analisar perfis antes da publicação, agir sobre denúncias, prevenir fraude e abusos: o nosso interesse legítimo numa plataforma segura e lícita (al. f)).
• Para te enviar um link de avaliação depois de uma marcação: o teu consentimento, dado na caixa do formulário de reserva, que podes retirar simplesmente não usando o link.
• Para cumprir obrigações legais, como responder a pedidos legítimos das autoridades e manter registos contabilísticos: al. c).

Não vendemos dados pessoais, não os usamos para publicidade e não tomamos decisões sobre ti apenas por meios automatizados.

5. Quem mais os trata

Recorremos a um pequeno número de prestadores que tratam dados por nossa conta, ao abrigo de contrato e apenas segundo as nossas instruções:

• Supabase — base de dados, autenticação e armazenamento de fotografias, alojados em [SUPABASE DATA REGION].
• Vercel — alojamento e entrega do site.
• Resend — envio dos nossos emails.
• Google — apenas se escolheres entrar com a Google.
• Stripe — pagamento das subscrições e opções pagas dos acompanhantes, quando estiverem disponíveis. Nunca vemos nem guardamos dados de cartões.

Alguns destes prestadores estão sediados nos Estados Unidos ou podem aceder a dados a partir de lá. Quando os dados saem do Espaço Económico Europeu, a transferência está coberta pelo Quadro de Privacidade de Dados UE-EUA ou pelas cláusulas contratuais-tipo da Comissão Europeia.

Se um acompanhante indicar um número de WhatsApp, o contacto por WhatsApp acontece entre o cliente e o acompanhante nesse serviço, segundo os respetivos termos e política de privacidade.

6. Durante quanto tempo os guardamos

• Registo de limitação de pedidos (email e endereço IP): 30 dias.
• Links de avaliação: expiram ao fim de 30 dias, e só é guardada uma impressão digital irreversível do link.
• Registos de reservas: guardados como registo tanto do cliente como do acompanhante enquanto a conta do acompanhante existir. Um cliente pode pedir-nos a qualquer momento que apaguemos ou anonimizemos os seus dados, salvo se precisarmos deles para declarar, exercer ou defender um direito num processo judicial.
• Conversas de reservas: fecham 7 dias depois da marcação, ou quando um pedido é recusado, cancelado ou expira, e são apagadas 30 dias depois de fecharem. Uma conversa denunciada é mantida até a denúncia ser tratada.
• A tua conversa com a VELURA: enquanto a tua conta existir; eliminar a conta elimina-a.
• Contas de acompanhante: até eliminares a conta. Eliminá-la nas Definições remove as tuas fotografias e apaga de imediato o teu nome, contactos, descrição e endereço do perfil, e recusa qualquer pedido ainda pendente. As reservas em que outras pessoas participaram são mantidas sem os teus dados, porque também são registos delas. O teu registo de acesso (o teu email) mantém-se até nos pedires que o removamos.
• Registos contabilísticos de funcionalidades pagas: pelo prazo exigido pela lei fiscal.

7. Os teus direitos

Tens direito a aceder aos teus dados, a pedir a sua retificação ou apagamento, a limitar ou opor-te ao seu tratamento e a recebê-los num formato portável. Os acompanhantes podem descarregar tudo o que temos sobre eles e eliminar a conta nas Definições. Qualquer outra pessoa pode escrever para appvelura@gmail.com; respondemos no prazo de um mês.

Quando nos baseamos no teu consentimento, podes retirá-lo a qualquer momento, sem afetar o que foi feito antes.

Podes também apresentar reclamação a uma autoridade de proteção de dados — em Portugal, a Comissão Nacional de Proteção de Dados (www.cnpd.pt) — ou à autoridade do país onde vives.

8. Cookies

A VELURA usa apenas cookies estritamente necessários para o funcionamento do site. Não exigem consentimento, e é por isso que não vês um aviso de cookies. Não usamos cookies de análise, publicidade ou rastreamento de terceiros; se isso alguma vez mudar, pediremos primeiro o teu consentimento.

• NEXT_LOCALE — guarda a língua que escolheste. Mantido durante um ano.
• sb-…-auth-token — mantém um acompanhante ou administrador com sessão iniciada. Criado apenas quando inicias sessão e removido quando a terminas.
• sb-…-auth-token-code-verifier — protege o início de sessão com a Google contra interceção. Existe apenas durante o início de sessão com a Google, por alguns minutos.

Se entrares com a Google, a Google define os seus próprios cookies no seu próprio site, segundo a sua própria política.

9. Segurança

Os dados circulam por ligações cifradas. O acesso a eles é limitado por regras da base de dados, de modo que cada conta só chega aos seus próprios registos, e as poucas operações que precisam de acesso mais amplo correm nos nossos servidores, nunca no teu navegador. As palavras-passe são guardadas apenas em forma cifrada irreversível. Nenhum sistema é perfeitamente seguro; se uma violação puser em risco os teus direitos, informamos-te a ti e à autoridade, como a lei exige.

10. Alterações a esta política

Atualizamos esta política quando mudar o que fazemos com os dados. A data no topo indica a versão em vigor, e informamos os acompanhantes por email de qualquer alteração significativa.