1. Responsável pelo tratamento
O responsável pelo tratamento é o Flatmatch.
2. O que recolhemos
Dados de conta e perfil
- Endereço de email, identificadores de autenticação, fornecedor de início de sessão (por exemplo, Google, Apple).
- Nome apresentado, idade, ocupação, breve biografia.
Fotografias
- Fotos de perfil e, para quem oferece quarto, fotos do espaço. As fotos são guardadas num contentor privado; o acesso é regido pelas tuas definições de privacidade.
Informação de estilo de vida e compatibilidade
- Etiquetas opcionais de estilo de vida (por exemplo, horário de sono, limpeza, fumador, animais) e interesses, usadas para calcular pontuações de compatibilidade.
Anúncios
- Conteúdo dos anúncios que publicas: intenção (procurar / oferecer), orçamento, datas de entrada, freguesias, descrição, fotos.
Mensagens privadas
- Conteúdo das mensagens na aplicação entre ti e outros utilizadores, datas/horas de entrega e estado de leitura.
Preferências de localização
- Freguesias e centro/raio do mapa que escolhes ao pesquisar. Não monitorizamos o GPS do teu dispositivo.
Dados técnicos
- Registos operacionais básicos (IP, agente do utilizador, diagnóstico de erros) necessários para operar e proteger o Serviço.
3. Fundamento jurídico e finalidade
- Contrato (Art. 6.º, n.º 1, alínea b) do RGPD): criação da tua conta, apresentação de anúncios, entrega de mensagens, execução da correspondência de compatibilidade.
- Interesses legítimos (Art. 6.º, n.º 1, alínea f)): prevenção de abusos, moderação, deteção de fraude e burla, análises de produto agregadas.
- Consentimento (Art. 6.º, n.º 1, alínea a)): notificações opcionais por email, etiquetas opcionais de estilo de vida, publicação de fotos.
- Obrigação legal (Art. 6.º, n.º 1, alínea c)): resposta a pedidos legítimos das autoridades portuguesas.
4. Conservação
- Dados de conta e perfil: durante a vida da tua conta.
- Anúncios: até os eliminares ou a tua conta ser encerrada.
- Mensagens: conservadas enquanto ambos os participantes tiverem contas ativas, sendo depois eliminadas num período razoável após o encerramento da conta.
- Relatórios de moderação e registos de segurança: conservados até até 12 meses após o encerramento da conta para efeitos de prevenção de abusos.
- Registos operacionais: janela curta e contínua, tipicamente 30 a 90 dias.
5. Fornecedores de serviços (subcontratantes)
Recorremos a fornecedores de confiança que atuam ao abrigo de contratos de tratamento de dados:
- Alojamento na nuvem e base de dados — Supabase (Lovable Cloud).
- Autenticação e OAuth (Google, Apple).
- Envio de emails transacionais para emails de conta e notificações.
- Mapas e geocodificação para o seletor de localização.
Quando um fornecedor trata dados fora do EEE, recorremos a Cláusulas Contratuais-Tipo ou garantias equivalentes.
6. Os teus direitos
Ao abrigo do RGPD, tens o direito de:
- aceder aos teus dados pessoais;
- retificar dados incorretos;
- apagar os teus dados ("direito ao esquecimento");
- restringir ou opor-te ao tratamento;
- portabilidade dos dados;
- retirar o consentimento a qualquer momento;
- apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD).
7. Eliminação de conta
Podes solicitar a eliminação nas definições da tua conta ou enviando-nos um email. Ao eliminar, removemos o teu perfil, anúncios e fotos; as conversas são anonimizadas ou eliminadas segundo o calendário descrito na secção 4. Alguns registos podem ser conservados quando necessário para prevenir abusos ou cumprir a lei.
8. Contacto para pedidos de privacidade
Email: hello@flatmatch.pt