Esta política descreve como o Flagra recolhe e trata dados pessoais de quem visita o site e de quem nos contacta. É escrita em linguagem simples; quando há termos técnicos, explicamo-los.
Quem é o responsável pelo tratamento dos dados
O responsável pelo tratamento dos dados pessoais recolhidos no Flagra é:
Grind Software, Lda.
NIPC 517157160
Rua António Alves da Silva, 133 3E
4480-086 Vila do Conde
hello@flagra.pt
Que dados recolhemos
Quando preenche o formulário de contacto ou sugestões. Recolhemos o seu nome, email, e o conteúdo da mensagem (sugestão, correcção, descrição da fotografia, etc.). Se enviar uma fotografia, recolhemos também a indicação de autoria e os termos da cedência que nos forneceu. A base legal para este tratamento é o seu consentimento, dado ao submeter o formulário.
Quando guarda um roteiro próprio no mapa (/mapa/). Pedimos-lhe nome e email para que possa receber o link permanente do roteiro que construiu. O nome (e a descrição que opcionalmente preencher) ficam associados ao roteiro na nossa base de dados e são visíveis para qualquer pessoa que abra o link. O seu email NÃO fica guardado do nosso lado: é usado uma única vez para lhe enviarmos o link e descartado de seguida. Para esse envio, o seu endereço passa pela infra-estrutura da Resend (ver "Partilha com terceiros"). Base legal: consentimento.
Quando deixa o email na nossa "anti-newsletter". Não temos newsletter activa. Recolhemos o seu email apenas como sinal de interesse: se algum dia atingirmos uma massa crítica que justifique enviar uma, decidimos no momento e voltamos atrás para confirmar consigo. Até lá, o email fica simplesmente guardado, sem uso. Não é partilhado com terceiros. Pode pedir a remoção a qualquer momento. Base legal: consentimento.
Quando navega no site. Mesmo sem preencher nada, o servidor regista automaticamente dados técnicos como o endereço IP, o tipo de navegador, a página visitada e a data/hora do acesso. Estes dados são usados para garantir o funcionamento do site, prevenir abusos e diagnosticar problemas. A base legal é o nosso interesse legítimo na operação segura do serviço.
Cookies e tecnologias de terceiros. Como descrito mais abaixo, o Flagra usa cookies próprios e de terceiros (Google Analytics, Google AdSense, OpenFreeMap). Estes podem recolher dados adicionais, conforme detalhado nas secções seguintes.
Não recolhemos dados sensíveis (saúde, opiniões políticas, religião, etc.). O Flagra não tem contas de utilizador, pelo que não há recolha de palavras-passe nem dados de login.
Para que usamos os dados
Usamos os dados estritamente para os fins seguintes:
- Responder a contactos e sugestões: quando preenche o formulário, usamos o seu email para lhe dar resposta e, se aplicável, esclarecer dúvidas sobre fotografias cedidas.
- Publicar contribuições: quando aceita ceder uma fotografia ou enviar uma sugestão para publicação, esses dados (e o crédito que nos indicar) podem aparecer no site.
- Enviar o link de um roteiro que tenha construído no
/mapa/: uso único do email, sem armazenamento posterior. - Operar e melhorar o site: analisamos dados agregados de tráfego para perceber que conteúdos funcionam e onde há problemas.
- Cumprir obrigações legais: quando exigido por lei ou autoridade competente.
- Mostrar publicidade: através do Google AdSense, conforme descrito mais abaixo.
Não vendemos os seus dados pessoais. Não os usamos para criar perfis comportamentais nem os partilhamos para fins de marketing fora dos serviços identificados nesta política.
Cookies, armazenamento local e gestão de consentimento
Cookies são pequenos ficheiros de texto que um site grava no seu navegador para o reconhecer numa visita seguinte. O Flagra usa cookies de três tipos:
Cookies essenciais. Necessários ao funcionamento básico do site (manter preferências de sessão, registar a sua escolha sobre cookies). Não requerem consentimento.
Cookies analíticos. Permitem-nos perceber, de forma agregada, como o site é utilizado. Requerem o seu consentimento.
Cookies de publicidade. Usados pelo Google AdSense para mostrar anúncios relevantes e medir o seu desempenho. Requerem o seu consentimento.
Como o consentimento é gerido. A gestão do consentimento para cookies não essenciais é feita pelo Google Funding Choices (a CMP, Consent Management Platform, da Google), que se apresenta automaticamente no seu primeiro acesso e permite aceitar, rejeitar ou personalizar o uso de cookies analíticos e de publicidade. Pode rever as suas escolhas a qualquer momento através do link "Gerir preferências de cookies" no rodapé do site.
Pode também bloquear ou apagar cookies directamente no navegador (Chrome, Firefox, Safari, Edge têm definições para isso). Tenha em conta que bloquear todos os cookies pode limitar o funcionamento de algumas partes do site.
Armazenamento local (localStorage). Para além de cookies, o Flagra usa o armazenamento local do navegador para guardar preferências de utilização: por exemplo, o roteiro em construção no /mapa/ e o modo de transporte preferido. Estes dados ficam apenas no seu navegador, nunca são enviados para o nosso servidor, e pode apagá-los a qualquer momento nas definições do navegador.
Recursos externos (fontes e ícones). Para renderizar o site, o seu navegador faz pedidos a serviços de CDN externos (Google Fonts para a tipografia, Cloudflare para os ícones Font Awesome). Estes pedidos partilham o seu endereço IP com esses fornecedores. Consulte as respectivas políticas se quiser detalhe adicional.
Publicidade (Google AdSense)
O Flagra usa o Google AdSense para apresentar publicidade. Isto significa que a Google, enquanto fornecedor terceiro, pode usar cookies para mostrar anúncios baseados nas suas visitas a este e a outros sítios na Internet.
Em concreto:
- A Google pode usar o cookie DoubleClick DART e identificadores semelhantes para personalizar anúncios.
- Podem ser recolhidos dados como o seu endereço IP, identificadores de dispositivo e histórico de navegação em sítios parceiros da Google.
- A publicidade pode ser personalizada (com base nos seus interesses inferidos) ou não personalizada (genérica), consoante o consentimento que tiver dado.
Pode gerir as suas preferências de publicidade da Google em google.com/settings/ads e desactivar a publicidade personalizada de várias redes em youradchoices.com (EUA) ou youronlinechoices.eu (Europa).
Para mais informação sobre como a Google usa dados quando visita os nossos parceiros, consulte policies.google.com/technologies/partner-sites.
Estatísticas (Google Analytics)
O Flagra usa o Google Analytics 4 (GA4) para perceber, em termos agregados, como o site é usado: páginas mais visitadas, dispositivos, origem do tráfego, tempo médio em página, etc.
O GA4 recolhe dados como o seu endereço IP (que é truncado/anonimizado pela Google antes de armazenamento na União Europeia), identificadores de dispositivo, e eventos de interacção com o site. Não usamos o GA4 para identificar utilizadores individuais.
Os dados são processados pela Google e armazenados nos seus servidores, que podem incluir transferências para fora do Espaço Económico Europeu, ao abrigo das salvaguardas previstas no RGPD (cláusulas contratuais-tipo da Comissão Europeia).
Pode optar por não ser registado pelo Google Analytics instalando o complemento Google Analytics Opt-out Browser Add-on.
Mapas (OpenFreeMap e Mapbox)
O mapa interactivo do Flagra (/mapa/) usa a OpenFreeMap como fornecedor de tiles vectoriais (um serviço community-hosted, open source, sem publicidade). Quando carrega uma página com mapa, o seu navegador comunica directamente com os servidores da OpenFreeMap (tiles.openfreemap.org), que recebem o seu endereço IP e o pedido dos tiles para fornecer o serviço.
Para imagens estáticas de mapa em páginas individuais e para o cálculo automático de percursos de roteiros, usamos a Mapbox apenas do lado do servidor: estas chamadas partem do nosso servidor, são cacheadas, e não expõem o seu IP nem identificadores do seu dispositivo à Mapbox.
- Política da OpenFreeMap: openfreemap.org/about/
- Política da Mapbox (relevante apenas para o uso server-side que fazemos): mapbox.com/legal/privacy
Partilha com terceiros
Não vendemos nem alugamos dados pessoais. Os seus dados podem ser partilhados, no estritamente necessário, com:
- Prestadores técnicos que operam infra-estrutura do site (alojamento, base de dados, CDN de imagens).
- Resend (provedor de email transaccional, EUA): quando lhe enviamos uma confirmação de contacto, uma resposta nossa, ou o link de um roteiro UGC, o seu email passa pela infra-estrutura da Resend para entrega. Transferência para EUA ao abrigo de cláusulas contratuais-tipo da Comissão Europeia.
- Google, no contexto do AdSense e do Analytics, conforme descrito acima.
- OpenFreeMap, quando consulta o mapa interactivo.
- Autoridades competentes, quando legalmente obrigados a tal.
Todos os subcontratantes estão sujeitos a obrigações de confidencialidade e de protecção de dados equivalentes às nossas.
Conservação dos dados
Conservamos os dados apenas pelo tempo necessário às finalidades para que foram recolhidos:
- Mensagens de contacto e sugestões: até 2 anos após o último contacto, ou até nos pedir para apagar.
- Fotografias cedidas e respectivos créditos: enquanto o conteúdo correspondente estiver publicado no site.
- Roteiros UGC (nome, descrição e paragens): enquanto o roteiro estiver acessível pelo seu link único. Pode pedir-nos a remoção a qualquer momento. O email associado à criação não é guardado (ver "Que dados recolhemos").
- Emails na "anti-newsletter": até nos pedir para apagar ou até decidirmos descontinuar a recolha.
- Logs técnicos do servidor: até 6 meses, salvo necessidade de prazo superior por questões de segurança ou cumprimento legal.
- Dados do Google Analytics: conforme as definições da conta GA4 (por defeito, 14 meses).
Os seus direitos
Ao abrigo do Regulamento Geral sobre a Protecção de Dados (RGPD), tem direito a:
- Aceder aos dados pessoais que detemos sobre si;
- Rectificar dados incorrectos ou desactualizados;
- Apagar os dados ("direito ao esquecimento"), quando aplicável;
- Limitar ou opor-se ao tratamento, em determinadas circunstâncias;
- Portabilidade dos dados que nos forneceu, em formato estruturado;
- Retirar o consentimento a qualquer momento, sem afectar a licitude do tratamento anterior;
- Apresentar reclamação à autoridade de controlo, em Portugal a Comissão Nacional de Protecção de Dados (CNPD).
Para exercer estes direitos, basta enviar email para privacy@flagra.pt. Responderemos no prazo máximo de um mês.
Menores
O Flagra não se destina especificamente a menores e não recolhe deliberadamente dados de pessoas com menos de 16 anos. Se for menor de 16, peça a um adulto responsável que preencha o formulário em seu nome ou que verifique esta política consigo. Se tomarmos conhecimento de que recolhemos dados de um menor de 16 sem consentimento dos seus representantes legais, apagaremos esses dados o mais rapidamente possível.
Alterações a esta política
Esta política pode ser actualizada para acompanhar mudanças no site, novos serviços ou alterações legais. Quando houver alterações materiais, sinalizamo-las visivelmente no site. A versão em vigor é sempre a publicada nesta página, com a data de última actualização indicada em rodapé.
Contacto
Para qualquer questão relacionada com esta política ou com o tratamento dos seus dados pessoais, contacte-nos.