Política de Privacidade
1. Quem é o responsável
A plataforma RotaViva (rotavivatravel.com) é operada por Ricardo Martins, criador e fundador ("nós"). Para qualquer questão sobre dados pessoais: contacto@rotavivatravel.com.
2. Que dados recolhemos e porquê
| Dados | Quando | Finalidade | Base legal (RGPD) |
|---|---|---|---|
| Email e palavra-passe (armazenada de forma cifrada pelo nosso fornecedor de autenticação) | Criação de conta | Autenticação, gestão da conta, emails transacionais (confirmação, recuperação) | Execução de contrato (art. 6.º/1-b) |
| Conteúdos que guardas (destinos, roteiros, avaliações, idioma) | Utilização com conta | Prestar o serviço: guardar e sincronizar os teus roteiros | Execução de contrato |
| Endereço IP transformado em código irreversível (hash SHA-256) | Utilização sem conta (pré-visualização gratuita) | Limitar o número de gerações diárias gratuitas e prevenir abuso. O IP original não é guardado | Interesse legítimo (art. 6.º/1-f): segurança e controlo de custos |
| Estatísticas de utilização agregadas e anónimas (páginas vistas, eventos de utilização, sem cookies e sem identificadores pessoais) | Toda a utilização | Compreender e melhorar o produto | Interesse legítimo |
| Texto dos pedidos de roteiro (destino, n.º de dias, idioma) | Geração de roteiros | Enviado ao nosso fornecedor de IA para gerar o conteúdo do roteiro | Execução de contrato |
Não recolhemos: dados de pagamento (não existem pagamentos na plataforma atualmente), localização GPS, contactos, ou dados de categorias especiais.
3. Cookies e armazenamento local
A RotaViva não utiliza cookies de rastreio nem de publicidade. As estatísticas são recolhidas com tecnologia sem cookies (Umami), pelo que não é apresentado banner de consentimento. O teu navegador guarda localmente (localStorage) dados técnicos como o idioma escolhido e cache de roteiros/fotografias para funcionamento offline — esses dados ficam no teu dispositivo e podes limpá-los nas definições do navegador.
4. Com quem partilhamos (subcontratantes)
| Fornecedor | Função | Localização |
|---|---|---|
| Supabase | Base de dados e autenticação | União Europeia (Estocolmo) |
| Netlify | Alojamento do site e funções de servidor | UE/EUA |
| Cloudflare | DNS, segurança e entrega de conteúdo | Global |
| Resend | Envio de emails transacionais | EUA |
| Anthropic | Geração dos roteiros por IA (recebe apenas o pedido do roteiro, nunca o teu email) | EUA |
| Unsplash | Fotografias dos destinos | EUA/Canadá |
| Umami | Estatísticas sem cookies | UE |
Quando os fornecedores operam fora da União Europeia, a transferência assenta em salvaguardas adequadas (cláusulas contratuais-tipo da UE e/ou EU-US Data Privacy Framework). Não vendemos dados pessoais a terceiros.
5. Quanto tempo guardamos
- Dados de conta e roteiros: enquanto a conta existir. Podes eliminar a conta a qualquer momento — os dados são removidos.
- Hashes de IP (limite gratuito): apenas pelo período estritamente necessário ao controlo do limite diário.
- Estatísticas agregadas: não contêm dados pessoais.
6. Os teus direitos
Ao abrigo do RGPD tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição. Para exercer qualquer direito, escreve para contacto@rotavivatravel.com — respondemos no prazo máximo de 30 dias. Tens ainda o direito de apresentar reclamação à autoridade de controlo portuguesa, a CNPD (cnpd.pt).
7. Menores
O serviço não se dirige a menores de 16 anos. Se tiveres menos de 16 anos, não cries conta sem autorização de quem exerce as responsabilidades parentais.
8. Alterações
Podemos atualizar esta política. Alterações relevantes serão assinaladas na plataforma. A data no topo indica a versão em vigor.