Política de Privacidade

A GoWithPorto («GoWithPorto», «nós») é uma plataforma turística sediada no Porto que ajuda os viajantes a planear viagens, reservar aluguer de bicicletas e experiências locais, e comprar recordações em lojas locais independentes no Porto, Portugal. A GoWithPorto é a responsável pelo tratamento dos seus dados pessoais descritos nesta política.

Questões sobre esta política ou os seus dados podem ser enviadas para support@gowithporto.pt.

Recolhemos o mínimo de dados necessário para o funcionamento do serviço:

• Dados de conta — nome, endereço de email e fotografia de perfil, fornecidos pela Google quando inicia sessão com a sua conta Google. Não recebemos nem guardamos a sua palavra-passe da Google.
• Dados de encomendas e reservas — artigos comprados, detalhes de envio e estado da encomenda para recordações, aluguer de bicicletas e experiências locais.
• Dados de pagamento — geridos inteiramente pelo nosso processador de pagamentos, o Stripe. A GoWithPorto nunca recebe nem guarda o número completo do seu cartão.
• Dados introduzidos no planeador IA — as datas, interesses e preferências que introduz para gerar um itinerário, e os itinerários gerados para si, guardados em «Minhas Viagens» na sua conta.
• Conteúdo de proprietários de loja — se vender no nosso marketplace, as fichas de produto e imagens que carrega.
• Mensagens do formulário de contacto — o nome, email e mensagem que submete através da nossa página de apoio.
• Dados técnicos — endereço IP e metadados básicos dos pedidos, utilizados brevemente para fins de segurança, como limitar tentativas de início de sessão.

• Para criar e gerir a sua conta e permitir que inicie sessão com segurança.
• Para processar encomendas e reservas, e enviar emails de confirmação e envio.
• Para gerar itinerários de viagem com IA com base nas preferências que fornece.
• Para responder a mensagens enviadas através da nossa página de apoio.
• Para detetar e prevenir fraude, abuso e acessos não autorizados.
• Para cumprir as nossas obrigações legais e contabilísticas.

Não vendemos os seus dados pessoais, nem os utilizamos para publicidade de terceiros.

Ao abrigo do RGPD, baseamo-nos nas seguintes bases legais:

• Contrato — tratamento necessário para criar a sua conta, cumprir encomendas/reservas, e entregar os itinerários de IA que solicita.
• Interesse legítimo — manter a plataforma segura (por exemplo, limitando tentativas), e responder a pedidos de apoio.
• Obrigação legal — conservação de registos de encomendas e pagamentos conforme exigido pela lei fiscal e contabilística.

A GoWithPorto utiliza um pequeno número de cookies estritamente necessários: um cookie de sessão seguro para manter a sua sessão iniciada, e um cookie de preferência para memorizar o idioma escolhido. Não utilizamos cookies de publicidade ou de rastreio de terceiros.

Ao finalizar a compra, o nosso processador de pagamentos Stripe também define os seus próprios cookies (como __stripe_mid e __stripe_sid) para detetar e prevenir fraude nos pagamentos. São essenciais para processar o seu pagamento com segurança e não podem ser desativados se pretender concluir uma compra.

Só partilhamos dados pessoais com fornecedores de serviços que os processam em nosso nome, estritamente para operar o serviço:

• Google — para início de sessão seguro (Google OAuth).
• Stripe — para processamento de pagamentos no checkout.
• MongoDB Atlas — o nosso fornecedor de base de dados, alojado na UE (região de Paris, França).
• Cloudinary — para armazenar e servir as imagens de produtos e perfis.
• Resend — para o envio de emails transacionais (confirmações de encomenda, recibos, emails de boas-vindas).
• API Groq — para gerar itinerários de viagem com IA a partir das preferências que fornece, e para responder às perguntas que escreve no assistente Porto Buddy (o GoWithPorto não guarda estas conversas).
• Vercel — o nosso fornecedor de alojamento da aplicação.

Cada fornecedor está contratualmente limitado a utilizar os seus dados apenas para nos prestar o respetivo serviço. Também podemos divulgar dados quando exigido por lei.

Alguns dos nossos fornecedores de serviços (como Google, Stripe e Resend) podem processar dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Nesses casos, recorremos a fornecedores que oferecem garantias adequadas, como as Cláusulas Contratuais-Tipo, para proteger os seus dados em conformidade com os requisitos do RGPD.

Mantemos os dados da conta enquanto esta estiver ativa. Os registos de encomendas e pagamentos são conservados conforme exigido pela lei fiscal e contabilística portuguesa. As mensagens do formulário de contacto são conservadas apenas o tempo necessário para resolver o seu pedido. Pode solicitar a eliminação da sua conta e dos dados associados a qualquer momento — ver a Secção 9.

Ao abrigo do RGPD, tem o direito de:

• Aceder aos dados pessoais que detemos sobre si.
• Corrigir dados inexatos ou incompletos.
• Solicitar a eliminação dos seus dados («direito ao esquecimento»).
• Restringir ou opor-se a determinados tratamentos.
• Receber os seus dados num formato portátil.
• Retirar o seu consentimento a qualquer momento, quando o tratamento se baseie no consentimento.

Para exercer qualquer um destes direitos, envie um email para support@gowithporto.pt. Tem também o direito de apresentar uma reclamação junto da autoridade portuguesa de proteção de dados, a Comissão Nacional de Proteção de Dados (CNPD).

A GoWithPorto não se destina a crianças, e não recolhemos conscientemente dados pessoais de pessoas com menos de 16 anos. Se acredita que uma criança nos forneceu dados pessoais, contacte-nos e procederemos à sua eliminação.

Utilizamos medidas de proteção alinhadas com os padrões da indústria, incluindo ligações encriptadas (HTTPS), bases de dados de acesso restrito e autenticação segura. Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos para proteger a sua informação com medidas comercialmente razoáveis.

Podemos atualizar esta política de tempos a tempos, à medida que o nosso serviço evolui. As alterações relevantes serão refletidas atualizando a data «Última atualização» no topo desta página.

Para qualquer questão sobre esta Política de Privacidade ou sobre como os seus dados são tratados, contacte-nos em support@gowithporto.pt ou através da nossa página de Contacto . Estamos sediados no Porto, Portugal.