Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é QUECTO SRL, com sede em Via Franco Russoli 18, 20143 Milano (MI), Italia, NIF/IVA 13137470962 («Cura24h»). Para qualquer pedido de privacidade escreva para [email protected].

2. Dados que tratamos

• Dados da conta: nome, telefone, e-mail, idioma preferido.
• Dados da reserva: serviço, morada, data e hora, notas, fotos ou descrições que decida enviar.
• Dados de pagamento: geridos pela Stripe. A Cura24h não guarda o número completo do cartão; recebe apenas a rede, os últimos quatro dígitos e o resultado do pagamento.
• Mensagens do chat entre cliente e profissional e comunicações com o apoio.
• Localização: a do profissional a caminho do trabalho, para o acompanhamento em tempo real; a morada indicada pelo cliente.
• Dados dos parceiros: dados da empresa, documentos e licenças para verificação, IBAN para pagamentos, dados dos técnicos da equipa.
• Dados técnicos: endereço IP, tipo de dispositivo, registos de segurança, tokens de notificações.
• Dados de navegação no site: apenas com o seu consentimento, estatísticas recolhidas através do Google Analytics (ver a política de cookies).

3. Finalidades e fundamentos jurídicos

• Gerir conta, reservas, chat e apoio: execução do contrato (art. 6.º, n.º 1, b) RGPD).
• Gerir pagamentos, faturas e obrigações fiscais: obrigação legal (alínea c) e execução do contrato.
• Verificar parceiros, prevenir fraudes e abusos, proteger a plataforma: interesse legítimo (alínea f) e obrigações legais.
• Enviar comunicações promocionais: só com o seu consentimento (alínea a), revogável a qualquer momento na app.
• Medir a utilização do site de forma agregada: apenas com o seu consentimento aos cookies estatísticos (art. 6.º, n.º 1, al. a)), revogável a qualquer momento em «Preferências de cookies» no rodapé do site.

4. Fornecedores e destinatários

Partilhamos dados apenas no necessário com:

• o profissional ou empresa que aceita o pedido (nome, morada, detalhes e chat), e com o cliente os dados do profissional;
• Pagamentos: Stripe Payments Europe Ltd. (Irlanda), para processar pagamentos e transferências aos parceiros;
• Notificações, acesso e mapas: Google Ireland Ltd. (Firebase para notificações push e verificação do número de telefone; Google Maps Platform para moradas e mapas);
• Estatísticas do site, apenas com o seu consentimento: Google Analytics através do Google Tag Manager (Google Ireland Ltd.);
• Lojas de apps e pagamentos móveis: Apple e Google, como gestores das lojas e fornecedores do Apple Pay e Google Pay;
• Alojamento: servidores num centro de dados em Vílnius (Lituânia, União Europeia); email e apoio: fornecedores que atuam como subcontratantes;
• autoridades públicas, quando a lei o exija.

Estes fornecedores estão estabelecidos na União Europeia. Alguns (como a Stripe e a Google) pertencem a grupos sediados nos Estados Unidos e podem transferir dados para fora do Espaço Económico Europeu: nesses casos a transferência baseia-se no Quadro de Privacidade de Dados UE-EUA ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

5. Conservação

• Dados da conta: enquanto a conta estiver ativa; após a eliminação, são apagados ou anonimizados em 30 dias.
• Reservas, pagamentos e faturas: 10 anos, conforme a lei civil e fiscal.
• Chats e denúncias: o tempo necessário para a reserva e eventuais litígios, no máximo 24 meses após o trabalho.
• Localização do profissional: só durante o trabalho; não guardamos o histórico de percursos mais de 30 dias.
• Documentos de verificação dos parceiros: durante a relação e até 10 anos depois, por obrigações legais e defesa de direitos.

6. Os seus direitos

Pode pedir a qualquer momento acesso, retificação, apagamento, limitação e portabilidade dos seus dados e opor-se ao tratamento baseado em interesse legítimo (arts. 15.º-22.º RGPD) escrevendo para [email protected]. Pode eliminar a conta na app ou na página Eliminar conta.

Pode também apresentar reclamação à autoridade italiana Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Menores

A Cura24h destina-se apenas a maiores de idade. Não recolhemos conscientemente dados de menores de 18 anos.

8. Segurança

Protegemos os dados com ligações cifradas, acesso limitado a pessoal autorizado e controlos periódicos. Os pagamentos são geridos pela Stripe, certificada PCI DSS.

9. Alterações

Podemos atualizar este aviso. Se houver alterações importantes, avisaremos na app ou por email. Para os cookies do site veja a política de cookies.