Política de privacidade

1. Quem é responsável

Joshua S Powrie, operador do TrocaMais, é o responsável pelo tratamento. Para assuntos de privacidade ou para exercer os teus direitos, contacta ola@trocamais.pt. Este endereço é um alias público que entrega mensagens na caixa de correio do operador, acessível às pessoas autorizadas a tratar pedidos de apoio e privacidade.

2. Informações que recolhemos

Os dados da conta incluem email, nome público, identificador da conta, data de criação e registos de verificação de acesso e sessão. Se usares o acesso Google, guardamos também o identificador Google usado para reconhecer a tua conta.

Os anúncios incluem títulos, descrições, fotografias, categoria, estado, localidade escolhida, preço, trocas pretendidas e política de devoluções. As imagens podem conter metadados incorporados; remove informações pessoais ou de localização que não queiras partilhar antes do carregamento.

Guardamos favoritos, propostas e respetivas mensagens, complementos monetários acordados, confirmações de negócios, notificações, classificações, avaliações e correspondência de apoio. Outros membros também fornecem informações quando fazem propostas ou avaliam um negócio contigo.

Os registos de destaques incluem referências do pedido e anúncio, plano, preço, moeda, estado do pagamento, referências Mollie de pagamento e reembolso, datas do destaque e registos de mensagens de pagamento. A Mollie trata os dados introduzidos no seu checkout; o TrocaMais não recolhe números completos de cartão nem códigos de segurança.

A infraestrutura de alojamento recebe informações técnicas, como o endereço IP e dados do navegador e dos pedidos. A aplicação usa identificadores protegidos por funções criptográficas para limitar tentativas de autenticação e regista erros operacionais. Os cookies de idioma e acesso apoiam as funções descritas abaixo.

3. Finalidades e fundamentos legais

Tratamos os dados necessários para prestar os serviços pedidos, incluindo contas, anúncios, favoritos, propostas, atualizações de negócios e destaques, para executar o nosso acordo contigo ou tomar medidas a teu pedido antes desse acordo.

Usamos os registos relevantes para proteger contas, prevenir abusos, apoiar avaliações fiáveis, resolver litígios e manter o serviço. O fundamento são os nossos interesses legítimos em gerir um mercado fiável e proteger os utilizadores, ponderados com os teus direitos. Podes opor-te a tratamentos baseados em interesses legítimos.

Tratamos ou conservamos informações quando necessário para cumprir obrigações legais aplicáveis, incluindo requisitos contabilísticos e pedidos legais válidos. Marketing opcional ou rastreamento não essencial, se introduzidos, serão explicados separadamente e exigirão consentimento quando aplicável. Podes retirar o consentimento sem afetar tratamentos anteriores lícitos.

O email e os dados necessários à funcionalidade pedida são necessários para a utilizar. Sem eles, podes consultar anúncios públicos, mas poderemos não conseguir criar a conta, publicar o anúncio ou processar um destaque.

4. Informações públicas e comunicações

Os anúncios e imagens são públicos. Os visitantes podem ver o nome público, localidade, detalhes do artigo, preço e preferências de troca. As avaliações mostram o nome do autor, classificação e comentário. O conteúdo público pode ser indexado ou copiado por motores de pesquisa ou outras pessoas. Evita incluir moradas particulares, documentos de identificação ou dados pessoais desnecessários.

As mensagens das propostas e os detalhes dos negócios estão disponíveis aos membros envolvidos e aos operadores autorizados que apoiam o serviço. O email da conta, favoritos e histórico de pagamentos de destaques não são mostrados automaticamente a outros membros. As informações que inseres num anúncio, avaliação ou proposta são partilhadas com o respetivo público.

Retirar um anúncio dos resultados públicos não elimina necessariamente as imagens carregadas nem cópias feitas por terceiros. Contacta-nos para pedir a remoção de dados pessoais ou imagens.

5. Acesso com Google

Se escolheres o acesso Google, a Google fornece um identificador de conta, email e estado de verificação, e dados básicos do perfil, como nome e eventualmente URL da fotografia. Usamos o identificador, email e nome para autenticar e criar ou associar a conta TrocaMais. Não guardamos nem mostramos a fotografia do perfil Google. Preservamos o nome público de uma conta já existente.

O pedido usa apenas permissões básicas de identidade: openid, email e profile. Não recebemos a palavra-passe Google nem pedimos acesso ao Gmail, contactos ou ficheiros Drive. Os dados Google são usados para autenticação, serviços da conta, segurança e obrigações legais; não são vendidos nem usados para publicidade personalizada. Verificamos os tokens no servidor e não conservamos tokens de identidade, acesso ou renovação Google.

Endereços verificados alojados pela Google podem ser associados a uma conta existente com o mesmo email. Quando a Google não é a entidade responsável pela caixa de correio, pedimos um código por email antes da primeira associação. Os acessos seguintes usam o identificador estável da conta Google. Uma alteração do email Google não substitui automaticamente o email TrocaMais; contacta-nos para o atualizar.

A Google presta o serviço segundo https://policies.google.com/privacy. Podes remover a ligação em https://myaccount.google.com/connections. Isso não elimina automaticamente os registos TrocaMais nem termina uma sessão TrocaMais existente; termina a sessão e contacta-nos se também quiseres apagar os dados guardados.

6. Prestadores e partilha

Usamos Netcup para alojamento e armazenamento, Zoho Mail para mensagens de acesso e pagamento e correio de apoio, Google para acesso opcional e Mollie para checkout de destaques e verificação de pagamentos e reembolsos. Os prestadores recebem os dados necessários aos seus serviços. A Mollie recebe a referência do pedido, descrição do destaque, montante e moeda, além dos dados de pagamento que lhe forneces diretamente; pode também tratar dados para prevenção de fraude e obrigações legais próprias.

O site carrega tipos de letra Google Fonts e imagens ilustrativas Unsplash. O navegador liga-se a esses serviços e envia dados técnicos, como IP e informações do navegador e dos pedidos. Os scripts de acesso Google são carregados quando a opção de acesso ativada é apresentada. Estes pedidos são distintos da publicação dos dados dos teus anúncios.

Prestadores técnicos autorizados ou consultores profissionais podem receber informações necessárias ao seu trabalho, sujeitos a obrigações adequadas. Podemos divulgar dados a autoridades quando legalmente exigido, ou quando necessário e lícito para declarar, exercer ou defender direitos.

A ligação PackageMaps abre outro serviço e transmite o idioma escolhido, sem os dados da conta ou dos negócios TrocaMais. Serviços externos têm políticas próprias. Compras de artigos e complementos monetários de trocas são acordados entre membros; o checkout Mollie do TrocaMais abrange os destaques pagos.

7. Armazenamento e tratamento internacional

Os registos da aplicação e as imagens são guardados na instalação TrocaMais da Netcup. Os serviços de email, pagamento, conteúdos externos e acesso Google também tratam dados nos sistemas dos respetivos prestadores, podendo envolver locais fora do Espaço Económico Europeu.

Estas transferências estão sujeitas aos requisitos de proteção de dados aplicáveis. Consoante o prestador e o destino, as garantias podem incluir uma decisão de adequação ou garantias contratuais, como cláusulas contratuais-tipo. Contacta ola@trocamais.pt para saber quais os locais e garantias aplicáveis aos teus dados e como obter informações ou cópias relevantes.

8. Cookies

O cookie próprio __Host-trocamais-session mantém a sessão iniciada por até 30 dias e é removido ao terminar a sessão. Tem os atributos Secure e HttpOnly. O cookie px-language memoriza o idioma português ou inglês escolhido por até um ano.

Durante o acesso Google, __Host-trocamais-google associa o pedido de utilização única ao navegador por até dez minutos. Se for necessária confirmação por email, __Host-trocamais-google-link guarda uma referência temporária por até dez minutos. A Google também fornece o cookie g_csrf_token para validar a resposta de acesso. A Google e a Mollie podem usar armazenamento adicional nos seus próprios serviços.

Podes apagar ou bloquear cookies no navegador; bloquear os de autenticação pode impedir o acesso. A aplicação não incorpora scripts de rastreamento publicitário nem de análise de audiências. A infraestrutura pode tratar registos de pedidos para operação, segurança e informações agregadas de tráfego. Qualquer rastreamento opcional introduzido pelo TrocaMais será explicado antes da utilização, com consentimento quando exigido.

9. Conservação dos dados

Conservamos dados da conta e do mercado enquanto necessários à conta, anúncios, histórico e comunicações. Perante um pedido de apagamento ou quando deixem de ser necessários, avaliamos o que pode ser apagado ou anonimizado e o que deve ser mantido por obrigações legais, pagamentos pendentes ou litígios. Contacta-nos para encerrar a conta ou pedir apagamento; terminar a sessão não elimina a conta.

Os códigos por email expiram em dez minutos e são removidos após utilização ou numa limpeza posterior de acesso. As sessões expiram em até 30 dias e são removidas ao terminar a sessão ou numa limpeza posterior. Os pedidos Google e associações pendentes expirados são removidos numa limpeza de acesso Google posterior. Os registos de limitação de tentativas com mais de um dia são removidos numa limpeza posterior de acesso por email ou Google.

Conservamos registos de pagamentos e litígios pelo tempo necessário aos requisitos contabilísticos, defesa de direitos e tratamento de reembolsos aplicáveis. Conservamos correspondência de apoio e registos de entrega pelo tempo necessário para responder e comprovar o tratamento. A duração depende da finalidade, de assuntos ainda abertos, das obrigações legais e dos prazos aplicáveis.

As cópias de segurança podem conservar temporariamente dados removidos da utilização corrente. O acesso limita-se à recuperação ou a outras necessidades lícitas. Avaliamos os pedidos para as cópias relevantes e os dados ativos; conservar uma cópia não autoriza voltar a usar dados apagados para fins correntes do serviço.

10. Segurança e tratamento automatizado

As medidas incluem HTTPS, acesso restrito ao servidor, proteção de credenciais, tokens de sessão e códigos protegidos por funções criptográficas e limites às tentativas de autenticação. Nenhum sistema garante segurança absoluta; contacta-nos se suspeitares de comprometimento da conta ou dos teus dados.

A ordenação dos anúncios usa os filtros e critérios escolhidos, datas dos anúncios e estado dos destaques pagos. A confirmação de pagamentos, expiração e limitação de tentativas são automáticas. Não usamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos sobre ti.

11. Direitos e reclamações

Sujeito às condições e exceções do RGPD, podes pedir acesso, retificação, apagamento, limitação e uma cópia portável quando aplicável. Podes opor-te ao tratamento baseado em interesses legítimos e retirar o consentimento quando este seja o fundamento. Estes direitos não exigem automaticamente o apagamento de registos que tenhamos de conservar licitamente.

Envia os pedidos para ola@trocamais.pt. Podemos pedir informações proporcionais para confirmar a identidade. Respondemos sem demora injustificada e, normalmente, no prazo de um mês. Se for necessária uma prorrogação legal por complexidade ou número de pedidos, explicamos o motivo e o prazo nesse primeiro mês. Os pedidos são normalmente gratuitos.

Podes reclamar junto de uma autoridade de controlo, incluindo no país onde resides ou trabalhas ou onde ocorreu a alegada infração. Em Portugal, contacta a Comissão Nacional de Proteção de Dados em https://www.cnpd.pt/cidadaos/participacoes/. Não tens de nos contactar primeiro.

12. Crianças e alterações

Não procuramos recolher dados pessoais de crianças. Se considerares que uma criança forneceu informações que não deveriam ser conservadas pelo serviço, contacta-nos para avaliarmos e resolvermos a situação.

Atualizamos esta política quando os serviços ou práticas mudam. A data apresentada identifica esta versão. As alterações relevantes terão aviso adequado e obteremos o consentimento legalmente exigido.