🛡️ Transparência Total
1. Responsável pelo Tratamento
O Responsável pelo tratamento de dados para a plataforma web e a aplicação móvel Huntly é:
Gaius Tsaamo (Empresa em Nome Individual Tsaamo Momo Josias Gaius)
- Sede social: Via Belvedere 2/53, 40048 San Benedetto Val di Sambro (BO), Itália
- NIF/IVA: IT03827911201 — REA: BO-577697 (Registo Comercial de Bolonha)
- E-mail de Privacidade: [email protected]
- E-mail certificado (PEC): [email protected]
2. Dados Recolhidos, Finalidades e Bases Jurídicas (Art. 13 RGPD)
Dados fornecidos voluntariamente pelo utilizador (Base jurídica: Execução de contrato / serviço — Art. 6.1.b RGPD):
- Nome / Pseudónimo e Endereço de Email (no registo opcional ou pedidos de contratação de API B2B)
- Comunicações e verificações de preços de combustíveis e postos de abastecimento (contributos da comunidade)
- Listas de compras criadas, estabelecimentos favoritos e folhetos promocionais guardados
- Preferências de combustível (gasolina, gasóleo, GPL, GNC, elétrico) e postos favoritos guardados
Dados recolhidos automaticamente pelo sistema:
- Localização geográfica (GPS) para apresentar postos de combustível, preços e supermercados próximos (Base jurídica: Consentimento explícito — Art. 6.1.a RGPD)
- Pontos virtuais XP acumulados, nível de utilizador e progresso de gamificação (Base jurídica: Execução do contrato — Art. 6.1.b RGPD)
- Endereço IP, Device ID anónimo e registos técnicos de sistema para segurança anti-fraude e controlo de chamadas API (Base jurídica: Interesse legítimo — Art. 6.1.f RGPD)
- Dados analíticos anónimos e estatísticas agregadas sobre o uso da aplicação, consulta de folhetos e comparação de preços
- Informações técnicas sobre o dispositivo e sistema operativo para assegurar a compatibilidade da aplicação
3. Não Comercialização de Dados Pessoais
- Os seus dados pessoais nunca são vendidos nem cedidos a corretores de dados publicitários.
- Sem rastreamento invasivo ou criação de perfis comportamentais ocultos.
- Os relatórios de mercado para empresas são estritamente anonimizados, agregados e isentos de dados identificativos.
4. Prestadores de Serviços Terceiros e Transferências Internacionais
Os dados pessoais não são vendidos a terceiros, sendo utilizados apenas para a prestação do serviço ou em relatórios agregados e anónimos.
Utilizamos parceiros tecnológicos líderes em conformidade com o RGPD:
- Supabase Inc. (Alojamento seguro de base de dados em centros de dados europeus, em conformidade com SOC2 e RGPD)
- Mapbox Inc. (Fornecedor de mapas e geocodificação com pedidos anonimizados)
- OpenStreetMap / Nominatim (Base cartográfica aberta para localização)
Todas as transferências de dados para terceiros utilizam encriptação TLS/HTTPS de 256 bits.
Sempre que o tratamento envolva a transferência de dados para fornecedores sediados nos Estados Unidos (ex. Supabase Inc., Mapbox Inc.), a mesma é assegurada pelo Quadro de Privacidade de Dados UE-EUA (DPF) e/ou pelas Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia.
5. Segurança dos Dados e Prazos de Conservação (Data Retention)
- Encriptação em trânsito (TLS/HTTPS) e em repouso (at-rest) em todas as comunicações e bases de dados da aplicação.
- Acesso à base de dados protegido por Row Level Security (RLS) e políticas rigorosas de privilégio mínimo.
- Cópias de segurança automáticas encriptadas e monitorização contínua de segurança contra intrusões.
- Conservação de dados (Data Retention): Os dados da conta são conservados até ao pedido de eliminação por parte do utilizador. Os registos técnicos de segurança e combate à fraude são guardados por um período máximo de 6 meses e posteriormente eliminados ou anonimizados.
6. Os Seus Direitos (RGPD)
Em conformidade com o RGPD (Regulamento UE 2016/679), tem controlo total sobre os seus dados pessoais:
Pode solicitar o acesso, retificação, portabilidade ou limitação dos seus dados escrevendo para [email protected].
Pode solicitar a eliminação total da sua conta diretamente na app ou na página Eliminar conta.
7. Cookies e Tecnologias de Rastreamento
- O nosso website utiliza apenas cookies técnicos essenciais ao funcionamento e seleção de idioma.
- Sem cookies de terceiros para publicidade, retargeting ou rastreamento comercial.
- Pode desativar os cookies a qualquer momento nas configurações do seu navegador.
8. Alterações à Política de Privacidade
Quaisquer atualizações serão publicadas nesta página com data de revisão. Dúvidas para [email protected].
9. Contacto e Direito de Reclamação
Para qualquer dúvida sobre esta Política de Privacidade ou para exercer os seus direitos RGPD, contacte o Responsable pelo Tratamento por email para [email protected] ou por correio certificado (PEC) para [email protected].
Tem ainda o direito de apresentar reclamação junto da autoridade de controlo competente (em Portugal, a CNPD — www.cnpd.pt ; em Itália, o Garante Privacy — www.garanteprivacy.it ; ou a autoridade do seu Estado-Membro da UE de residência) caso considere que o tratamento dos seus dados viola o RGPD.