Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados é a Hora da Caminha, serviço disponível em horadacaminha.pt. Para qualquer assunto relacionado com privacidade e proteção de dados, contacta-nos através de ola@horadacaminha.pt.

2. Que dados tratamos

• Dados de conta — o teu endereço de email, o nome que escolheres e o método de início de sessão. As palavras-passe, quando existem, são guardadas de forma cifrada.
• Perfis de criança — apenas o primeiro nome, a idade aproximada e os interesses, sempre introduzidos pelo adulto titular da conta (ver secção 3).
• Conteúdo — as histórias, ilustrações e narrações que geras, e as opções que escolhes ao criá-las.
• Dados de subscrição — o plano, o estado da subscrição e identificadores técnicos da Stripe. Nunca temos acesso aos dados completos do teu cartão.
• Registo de compras — o histórico das tuas compras e faturas (tipo, valor, data e estado), guardado por nós para o suporte, o teu historial e as obrigações contabilísticas. Os dados de pagamento em si continuam só na Stripe.
• Códigos de parceiros — se usares o código de desconto de um parceiro (por exemplo, de um criador de conteúdos), registamos que o usaste e o valor da primeira fatura, para calcular a comissão desse parceiro. O parceiro vê apenas números agregados — nunca o teu nome nem o teu email. Se fores tu o parceiro, guardamos o teu nome público, o código e o registo de comissões.
• Como chegaste até nós — no momento em que crias a conta, guardamos de onde vieste: se foi de um anúncio nosso, de uma pesquisa, de outro site ou diretamente, e o nome da campanha quando existe. Serve para sabermos onde vale a pena divulgar o produto. Não guardamos identificadores de clique publicitário e isto não é partilhado com ninguém — é uma etiqueta como «Google Ads», que não te identifica nem permite seguir-te fora do site.
• Dados técnicos — registos de acesso (endereço IP, data e hora) usados para segurança e prevenção de abuso, incluindo a quota da demonstração sem registo.

3. Dados de crianças

4. Finalidades e bases legais

Não usamos os teus dados — nem os dados das crianças — para publicidade comportamental, definição de perfis com efeitos jurídicos ou qualquer finalidade incompatível com as indicadas.

5. Subprocessadores

Para prestar o serviço recorremos a um número reduzido de fornecedores, a quem enviamos apenas o mínimo indispensável (por exemplo, o pedido de história a gerar — não o teu email nem os dados de conta, salvo quando essencial, como na Stripe para o pagamento ou na Resend para o envio de emails).

6. Transferências internacionais

Alguns fornecedores estão fora do Espaço Económico Europeu. Nesses casos, as transferências assentam em salvaguardas reconhecidas pelo RGPD: decisões de adequação da Comissão Europeia (incluindo o EU-US Data Privacy Framework, quando o fornecedor está certificado) ou cláusulas contratuais-tipo (SCC), complementadas por minimização dos dados enviados. Preferimos alojamento e processamento na União Europeia sempre que a alternativa exista.

7. Prazos de conservação

• Conta e conteúdo — conservados enquanto a conta existir. Quando eliminas a conta, os dados são apagados no prazo máximo de 30 dias.
• Cópias de segurança — eliminadas de forma rotativa até 30 dias adicionais.
• Registos técnicos — conservados até 12 meses, para segurança e prevenção de abuso.
• Dados de faturação — conservados pela Stripe pelos prazos legais aplicáveis (até 10 anos). O nosso registo interno de compras e comissões é conservado pelos mesmos prazos; se eliminares a conta, o que nele é pessoal (como o email) é removido e fica apenas o registo contabilístico.

8. Os teus direitos

Nos termos do RGPD, tens direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição. Para os exercer:

• podes eliminar a tua conta — e todos os dados associados, incluindo os perfis de criança — diretamente em a tua conta;
• para tudo o resto, escreve para ola@horadacaminha.pt — respondemos no prazo máximo de um mês.

Tens ainda o direito de apresentar reclamação à autoridade de controlo portuguesa: a CNPD — Comissão Nacional de Proteção de Dados (cnpd.pt).

9. Sem publicidade, sem venda de dados

Não mostramos anúncios no produto, não vendemos nem alugamos dados a terceiros e não usamos publicidade comportamental. Se consentires no aviso de cookies, usamos o Pixel da Meta e a tag do Google Ads apenas para medir as nossas próprias campanhas de divulgação (ver a Política de Cookies). As estatísticas de visitas — e alguns passos dentro da página inicial, como se chegaste a ver o formulário ou a pedir uma história — são nossas, recolhidas no nosso servidor sem cookies e sem guardar o teu endereço IP: são pseudonimizadas por um código que muda todos os dias e não permitem identificar-te a ti nem às crianças. Se escolheres «Só essenciais» no aviso, deixamos de te contar nelas.

10. Cookies

Usamos cookies essenciais e, se o aceitares, os cookies de medição do Pixel da Meta e da tag do Google Ads. As nossas estatísticas de visitas não usam cookies. Os detalhes — nomes, finalidades e durações — estão na Política de Cookies.

11. Segurança

Aplicamos medidas técnicas e organizativas adequadas: encriptação em trânsito (TLS), palavras-passe cifradas, acesso interno restrito ao mínimo necessário e minimização dos dados recolhidos — o dado mais seguro é aquele que nunca pedimos.

12. Alterações a esta política

Se alterarmos esta política de forma relevante, avisamos por email ou por destaque no site antes de as alterações entrarem em vigor. A data da última atualização está sempre no topo da página.

13. Contacto

Qualquer dúvida sobre privacidade merece resposta clara. Escreve-nos para ola@horadacaminha.pt.