Política de Privacidade

1. Informações que Recolhemos

Recolhemos informações que nos fornece diretamente e informações recolhidas automaticamente quando utiliza a nossa plataforma.

Informações que fornece:

• Informações da conta (nome, endereço de email, número de telefone, morada)
• Detalhes do perfil (nome de utilizador, foto de avatar)
• Conteúdo de anúncios (fotos, descrições, preços, especificações do equipamento)
• Mensagens e comunicações com outros utilizadores
• Informações de pagamento e financeiras (processadas de forma segura via Stripe)
• Pedidos de apoio ao cliente e feedback
• Pesquisas e preferências de filtros

Informações recolhidas automaticamente:

• Dados de interação com o produto (páginas visualizadas, funcionalidades utilizadas, ações realizadas)
• Informações do dispositivo (tipo de dispositivo, sistema operativo, versão da aplicação)
• Dados de localização aproximada (nível de cidade, utilizados para estimativas de envio e anúncios locais)
• Relatórios de erros e diagnósticos de desempenho
• Identificadores (ID de utilizador associado à sua conta, ID anónimo do dispositivo para análise)
• Histórico de compras e registos de transações

2. Como Utilizamos as Suas Informações

Utilizamos as informações que recolhemos para:

• Processar transações, pagamentos e enviar notificações de transação
• Fornecer apoio ao cliente e responder a pedidos
• Enviar atualizações importantes da conta e do serviço
• Melhorar a nossa plataforma, desenvolver novas funcionalidades e personalizar a sua experiência
• Analisar como os utilizadores interagem com a aplicação para melhorar a usabilidade e o desempenho
• Monitorizar a estabilidade da aplicação, detetar e corrigir erros e problemas de desempenho
• Personalizar resultados de pesquisa e recomendações de anúncios com base na sua localização e preferências
• Prevenir fraude, abuso e acesso não autorizado
• Cumprir obrigações legais

3. Serviços de Terceiros e Partilha de Dados

Partilhamos informações apenas com prestadores de serviços de confiança que nos ajudam a operar a plataforma. Nunca vendemos as suas informações pessoais a terceiros.

• Stripe
  Processa pagamentos e pagamentos a vendedores de forma segura. Recebe dados de pagamento e transações. O Stripe é compatível com PCI-DSS.
• Supabase
  Fornece a nossa base de dados, autenticação de utilizadores e armazenamento de ficheiros. Armazena dados de conta, anúncios, mensagens e fotos enviadas.
• PostHog
  Análise de produto para compreender como os utilizadores interagem com a aplicação. Recolhe dados de utilização anonimizados, eventos de interação com o produto e ID de utilizador. Alojado na UE (eu.i.posthog.com). Baseado em consentimento — a análise só é ativada após a sua autorização.
• Sentry
  Monitorização de erros e relatórios de falhas. Recolhe dados de erros, informações do dispositivo e métricas de desempenho. Nenhuma informação pessoalmente identificável é intencionalmente enviada para o Sentry.
• Firebase (Google)
  Fornece relatórios de falhas (Crashlytics) e notificações push. Os dados de erros e desempenho são recolhidos com um ID de dispositivo que não está associado à sua identidade. Os tokens de notificação push estão associados à sua conta para que possamos enviar notificações para o seu dispositivo.
• Resend
  Envia emails transacionais (confirmações de encomenda, notificações de envio, atualizações de conta). Recebe o seu endereço de email e nome.

Para facilitar transações, informações limitadas (como morada de envio e nome de utilizador) são partilhadas entre compradores e vendedores.

Podemos também partilhar informações quando exigido por lei, para proteger os nossos direitos, ou em conexão com uma transferência comercial como uma fusão ou aquisição.

4. Segurança de Dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger as suas informações pessoais, incluindo:

• Encriptação de dados em trânsito (TLS) e em repouso
• Processamento de pagamentos compatível com PCI-DSS via Stripe (nunca armazenamos dados de cartão)
• Políticas de segurança ao nível de linha na nossa base de dados garantindo que os utilizadores só acedem aos seus próprios dados
• Revisões de segurança regulares e auditoria de dependências
• Controlos de acesso, autenticação e gestão de sessões

5. Os Seus Direitos (RGPD)

Se estiver localizado no Espaço Económico Europeu, tem certos direitos relativamente aos seus dados pessoais:

• Acesso: Solicitar uma cópia dos seus dados pessoais
• Retificação: Corrigir dados incorretos
• Eliminação: Solicitar a eliminação dos seus dados
• Portabilidade: Receber os seus dados num formato estruturado e legível por máquina
• Objeção: Opor-se ao processamento dos seus dados
• Restrição: Solicitar limitação do processamento

Para exercer qualquer um destes direitos, contacte-nos em privacy@epicrackets.com. Responderemos no prazo de 30 dias.

6. Cookies e Rastreamento

Utilizamos cookies e tecnologias semelhantes para:

• Recordar as suas preferências e configurações
• Mantê-lo autenticado
• Analisar como utiliza a nossa plataforma (via PostHog, alojado na UE, baseado em consentimento)
• Melhorar a experiência do utilizador

Pode controlar os cookies através das definições do seu navegador. Desativar cookies pode afetar algumas funcionalidades da plataforma. O rastreamento analítico via PostHog é opcional e pode ser desativado nas definições da sua conta.

7. Permissões da Aplicação Móvel

A nossa aplicação móvel pode solicitar as seguintes permissões do dispositivo:

• Câmara e biblioteca de fotos — para enviar fotos de anúncios e fotos de perfil
• Localização (opcional) — para mostrar anúncios próximos e estimar custos de envio. Apenas recolhemos dados de localização aproximada (nível de cidade).
• Notificações push — para alertá-lo sobre mensagens, encomendas e atualizações importantes. Pode desativá-las nas definições do dispositivo.
• Armazenamento — para guardar imagens localmente antes do envio

8. Retenção de Dados

Retemos as suas informações pelo tempo necessário para fornecer os nossos serviços:

• Dados da conta — retidos até solicitar a eliminação
• Registos de transações e histórico de compras — retidos durante 7 anos para cumprir obrigações fiscais e legais
• Mensagens de chat — retidas enquanto a sua conta estiver ativa, eliminadas quando a conta é eliminada
• Conteúdo e fotos dos anúncios — retidos enquanto o anúncio existir, removidos quando elimina o anúncio
• Dados analíticos — retidos até 24 meses, depois anonimizados ou eliminados
• Relatórios de erros e diagnósticos — retidos durante 90 dias
• Registos de apoio ao cliente — retidos durante 3 anos

Quando elimina a sua conta, removemos os seus dados pessoais no prazo de 30 dias, exceto quando a retenção é exigida por lei.

9. Transferências Internacionais de Dados

A EpicRackets é operada a partir de Portugal. Os seus dados podem ser processados pelos nossos prestadores de serviços na UE e nos Estados Unidos. Quando os dados são transferidos para fora do EEE, garantimos salvaguardas adequadas, incluindo Cláusulas Contratuais Padrão ou decisões de adequação. O nosso fornecedor de análise (PostHog) está alojado na UE.

10. Privacidade de Crianças

Os nossos serviços não se destinam a utilizadores com menos de 18 anos de idade. Não recolhemos conscientemente informações de crianças. Se tivermos conhecimento de que recolhemos dados de um utilizador menor de 18 anos, eliminaremos os dados prontamente.

11. Alterações à Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de alterações significativas via email ou através da nossa plataforma. A utilização continuada da EpicRackets após a publicação de alterações constitui aceitação da política revista.

12. Contacte-nos

Para questões sobre esta Política de Privacidade ou para exercer os seus direitos de dados, contacte-nos em:
Email: privacy@epicrackets.com