Escolhas claras.
Sem rastreamento oculto.

Responsável pelo tratamento e contacto

O Portugal Hub é atualmente gerido por Ruben dos Reis, enquanto projeto individual sob o nome Itervanta. Ruben determina as finalidades e os meios do tratamento de dados pessoais e é o responsável pelo tratamento dos envios efetuados ao Hub.

E-mail hello@itervanta.com ou utilize o formulário de contacto seguro para questões de privacidade ou segurança. Site: itervanta.com.

O serviço não se destina a crianças. Os menores de 16 anos não devem enviar um formulário público sem a intervenção de um dos pais ou do representante legal.

Informação tratada pelo Hub

Uma conta verificada guarda a referência de utilizador do fornecedor de identidade, o endereço de correio eletrónico verificado, o nome de apresentação, a escolha entre conta de cliente ou profissional, o idioma preferido, os itens sincronizados e o Plano Portugal. Os formulários também podem guardar mensagens de contacto, pedidos de consulta, candidaturas e apresentações profissionais, recomendações, avaliações de serviços, eventos, propostas de colaboração, perguntas e comentários da comunidade, denúncias e pedidos de exercício de direitos. Os campos exatos são apresentados antes do envio.

Para limitar abusos, o tratamento de segurança utiliza um resumo criptográfico irreversível obtido a partir do endereço de correio eletrónico enviado, do identificador de voto do dispositivo ou do endereço do pedido. Os endereços IP em bruto não são copiados para a tabela de limitação de pedidos. Um identificador aleatório do dispositivo impede votos repetidos em «Útil»; não identifica uma conta do Hub.

Os registos técnicos normais do alojamento podem incluir o endereço IP, o navegador, o URL solicitado, a hora, o estado da resposta e ocorrências de segurança. Não envie documentos de identificação, números fiscais, informação médica, dados bancários ou de cartões, palavras-passe nem processos confidenciais de clientes.

Finalidades e fundamento jurídico

Os pedidos de consulta, apresentação e colaboração comercial são utilizados para adotar as diligências pré-contratuais solicitadas e, quando um serviço é acordado, para o gerir. Os dados da comunidade, avaliações e eventos são tratados com base no interesse legítimo do Hub em explorar um serviço moderado de informação e descoberta, proteger os leitores e prevenir fraude ou abuso. Os pedidos de privacidade e os registos legalmente exigidos são tratados para cumprir obrigações jurídicas.

Quando se baseia no interesse legítimo, o Hub limita os campos, retém os envios públicos para revisão e mantém privados os dados de contacto. Pode opor-se ao tratamento nos casos previstos na lei. O consentimento só é utilizado quando a interface apresenta uma escolha facultativa; a sua retirada não afeta o tratamento lícito já realizado.

Nenhuma decisão exclusivamente automatizada aceita um profissional, atribui um nível de confiança, publica um conteúdo, acorda condições comerciais ou produz efeitos jurídicos ou igualmente significativos.

Publicação e partilha

O nome de apresentação e o contributo de um membro da comunidade, os dados de um evento, um perfil profissional ou uma avaliação moderada podem tornar-se públicos depois de revistos. Os endereços de correio eletrónico, os números de telefone fornecidos apenas para moderação e os dados privados dos pedidos não são publicados.

Uma apresentação profissional solicitada é revista antes de os dados de contacto serem partilhados com o profissional escolhido. A informação não é vendida a empresas do diretório e um pagamento não confere os estados «Verificado» ou «Recomendado pelo Hub».

Alojamento e serviços externos

A Cloudflare Sites e a D1 fornecem o site principal e a base de dados dos envios. A Vercel assegura um segundo alojamento de produção e encaminha os pedidos dos formulários e da API do Hub para essa base de dados principal. Estes prestadores tratam a informação técnica e armazenada necessária para disponibilizar e proteger o serviço.

A Clerk assegura a criação de contas, o início de sessão com endereço de correio eletrónico verificado e as sessões seguras. Trata a identidade da conta, o endereço de correio eletrónico, os eventos de autenticação e os dados técnicos necessários para proteger a sessão. O Portugal Hub guarda na sua própria base de dados o perfil associado, o plano sincronizado e os itens guardados.

A Resend assegura o envio e a receção do correio eletrónico operacional associado a hello@itervanta.com. Trata endereços, assuntos, conteúdo das mensagens e informação de entrega. As mensagens recebidas são copiadas para a área privada de operações; os ficheiros anexos não são descarregados automaticamente.

A Open-Meteo e o IPMA fornecem dados meteorológicos, marítimos e de segurança através dos pontos de acesso do Hub. A OpenStreetMap fornece os mosaicos visíveis dos mapas. A Windy fornece a animação meteorológica e declara que a sua incorporação não utiliza cookies nem rastreamento. Estes serviços recebem os dados normais de ligação quando os respetivos recursos são carregados.

A Presença AI fornece a Sofia, que só é carregada depois de decidir iniciar a assistente de inteligência artificial. As perguntas escritas, o contexto, o idioma e os dados técnicos do pedido podem então ser tratados pela Presença AI e pela sua infraestrutura de inteligência artificial. Se ativar separadamente a voz, o áudio do microfone é enviado para processamento de fala. A Jitsi/8x8 fornece o vídeo da consulta depois de introduzir uma sala válida e escolher entrar; o serviço pode tratar informação da reunião e de diagnóstico ao abrigo do respetivo aviso.

Alguns fornecedores ou subcontratantes podem tratar dados fora do EEE ao abrigo das garantias de transferência aplicáveis. Peça ao contacto de privacidade informação sobre a garantia relevante para um envio específico.

Conservação e eliminação

A conta mantém-se até ser eliminada por si. A eliminação remove a identidade na Clerk, o perfil da conta no Hub, o plano sincronizado e os itens guardados. As contribuições públicas da comunidade associadas à conta são anonimizadas. Pode descarregar os dados antes da eliminação. Um registo de serviço enviado pode ser conservado separadamente quando tal seja necessário para cumprir uma obrigação legal, administrar um contrato, prevenir fraude ou exercer um direito em processo judicial.

As consultas, candidaturas, apresentações, nomeações, submissões de eventos, contactos comerciais, mensagens operacionais de correio eletrónico e contribuições da comunidade não publicadas que estejam pendentes ou sem resposta são eliminadas automaticamente ao fim de 12 meses, de acordo com as regras configuradas para cada fluxo. Os registos pendentes de análise ou verificação, as denúncias e os pedidos relativos à privacidade são eliminados ao fim de 36 meses. Os registos de limitação de pedidos expiram pouco depois do respetivo período de segurança; os registos de voto pseudonimizados são eliminados ao fim de 12 meses.

Os materiais publicados podem ser conservados enquanto servirem o registo público, sem prejuízo de pedidos válidos de privacidade, segurança, natureza jurídica ou editorial. Os registos relativos a contratos, faturação, prevenção de fraude ou pretensões jurídicas só são conservados durante o prazo da obrigação ou prescrição aplicável. As cópias de segurança e os registos dos prestadores seguem o ciclo de vida de cada fornecedor.

Segurança e gestão de incidentes

As medidas de segurança incluem HTTPS, cabeçalhos de navegador restritivos, autenticação por endereço verificado, cookies de sessão seguros, verificação da origem dos pedidos de escrita, autorização e validação no servidor, limites de tamanho, campos de deteção de robôs, limitação de pedidos, controlos de voto pseudonimizados, sessão privada do operador e moderação antes da publicação. O acesso aos dados guardados limita-se às necessidades operacionais.

Nenhum serviço em linha pode garantir risco zero. Comunique uma suspeita de incidente de segurança ou privacidade através do formulário de contacto seguro. Uma violação de dados pessoais será investigada, documentada e comunicada à CNPD e às pessoas afetadas quando o RGPD assim o exigir.

Os seus direitos

Nas condições previstas na lei, pode pedir o acesso, retificação, apagamento, limitação ou portabilidade, opor-se a determinados tratamentos e retirar um consentimento facultativo. Os pedidos são normalmente gratuitos e respondidos sem demora injustificada, em regra no prazo de um mês. Pode ser conservada informação limitada quando exista uma obrigação legal ou outro fundamento legítimo prevalecente.

Use Controlos de privacidade e pedidos relativos a dados ou o formulário de contacto seguro. Pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou a outra autoridade de controlo competente do EEE.