Política de privacidade

Em resumo

Antes do detalhe, o essencial: não vendemos os teus dados e não há publicidade no Uzee. Guardamos as tuas coordenadas exatas apenas no servidor, para calcular distâncias — a app e a API nunca as devolvem, só uma zona aproximada de ~500 m. As fotos que publicas passam por moderação automática com inteligência artificial antes de ficarem visíveis. A recolha de estatísticas de utilização é opcional e está desligada por defeito. Podes apagar a conta a partir da app, e isso apaga mesmo os dados.

1. Quem é o responsável pelo tratamento

O Uzee é operado pela GildedSyntax Unipessoal, Lda., com sede na Rua da Cruz 13 B, 2565-031 Campelos, pessoa coletiva n.º 518 913 333 (NIF PT518913333), matriculada na Conservatória do Registo Comercial de Vila Nova de Gaia sob o n.º 20250801 (adiante "Uzee", "nós").

Contacto para qualquer assunto de privacidade: [email protected]. Não temos Encarregado de Proteção de Dados designado, por não estarmos abrangidos por nenhuma das situações do artigo 37.º do RGPD; o endereço acima é o ponto de contacto único para titulares de dados e autoridades.

2. Que dados recolhemos e porquê

Não recolhemos dados de categorias especiais (saúde, convicções, orientação sexual, biometria) e não te pedimos documentos de identificação. Se escreveres esse tipo de informação numa descrição ou numa mensagem, fá-lo por tua conta.

3. Localização — o que fica guardado e o que sai

Esta é a parte do serviço em que mais investimos, por isso vale a pena ser exato. Quando publicas um artigo ou defines a tua zona, guardamos as coordenadas precisas numa coluna do servidor para conseguirmos calcular distâncias reais (via PostGIS).

Essa coluna não é acessível a nenhum cliente — nem à app, nem ao site, nem à API pública. As coordenadas que qualquer pessoa consegue obter são geradas automaticamente arredondadas a uma grelha de 0,005°, aproximadamente 500 metros. Não é uma opção de apresentação que se possa desligar: é a única forma da coordenada que sai da base de dados. Na interface mostramos sempre uma zona por nome (por exemplo "Benfica, Lisboa") e uma distância aproximada.

Ao escolheres uma localização, o que escreves na caixa de pesquisa é enviado do teu dispositivo para a Google (Maps Platform), que devolve as sugestões e as coordenadas do local escolhido. Na versão web essa conversão é feita através dos nossos servidores, pelo serviço Photon, e o teu endereço IP não é partilhado.

A exceção és tu. O campo de notas de recolha, que combinas com a outra pessoa, é texto livre e fica visível a quem consultar o anúncio. Não escrevas aí a morada completa nem o número da porta — combina isso na conversa.

4. Moderação automática com inteligência artificial

Todos os anúncios e todos os Pedidos passam por uma verificação automática antes de ficarem visíveis. Enviamos o título, a descrição e, no caso dos anúncios, as fotos para um modelo de linguagem da Anthropic (Claude), que devolve uma decisão de aprovação ou recusa e, quando recusa, um motivo.

O modelo procura apenas as violações listadas nos Termos de utilização: nudez, conteúdo sexual, sexualização de menores, armas, medicamentos e drogas, bens ilegais ou contrafeitos, animais vivos, e publicações que são na verdade um pedido disfarçado. Pessoas nas fotos não são, por si só, motivo de recusa.

Isto é uma decisão automatizada na aceção do artigo 22.º do RGPD, porque pode impedir a publicação sem intervenção humana. Por isso:

• Quando um anúncio é recusado, recebes uma notificação com o motivo concreto da decisão.
• Tens direito a revisão humana. Escreve para [email protected] com a referência do anúncio e uma pessoa revê a decisão.
• Se a verificação automática falhar ou demorar, um anúncio é publicado ao fim de cinco minutos sem bloqueio. Nos Pedidos não existe esse mecanismo: uma recusa é sempre uma recusa até ser revista por nós.

A Anthropic trata estes dados como nossa subcontratante, ao abrigo de condições de retenção zero: o texto e as imagens enviados para análise não são conservados após a decisão e não são utilizados para treinar modelos.

5. Mensagens, voz e notificações

As mensagens trocadas no Uzee não são cifradas ponto a ponto. Ficam guardadas nos nossos servidores em texto legível e, tecnicamente, a nossa equipa consegue aceder-lhes. Só o fazemos quando é necessário para investigar uma denúncia, cumprir uma obrigação legal ou responder a um pedido de apoio teu — nunca por curiosidade e nunca para publicidade.

As mensagens de voz ficam num contentor de armazenamento privado, acessível apenas às pessoas da conversa. Uma pré-visualização do texto das mensagens pode aparecer na notificação push, e nessa medida passa pelos servidores da Google (Firebase Cloud Messaging). Podes desligar as pré-visualizações desligando as notificações de mensagens.

6. O que é público

Para o Uzee funcionar, parte da informação é visível para além de ti:

• O teu perfil — nome de apresentação, nome de utilizador, foto, cidade, zona aproximada, avaliações e artigos publicados — é visível a qualquer pessoa com sessão iniciada.
• Os teus anúncios e Pedidos ativos, incluindo fotos, descrição e zona aproximada, são visíveis mesmo sem sessão iniciada.
• As avaliações que dás e recebes são públicas e permanentes, e ficam associadas ao teu perfil.
• As imagens de anúncios e as fotos de perfil ficam num contentor de armazenamento público: quem tiver o endereço direto de uma imagem consegue abri-la sem sessão iniciada.

Não é público: o teu e-mail, as tuas mensagens, os teus favoritos, as tuas pesquisas guardadas, o teu saldo de Karma, as tuas denúncias e os teus bloqueios.

7. Estatísticas de utilização e o teu consentimento

Usamos o PostHog, alojado na União Europeia, para perceber como a app é usada. Recolhemos os ecrãs que abres, ações como publicar ou reservar, e os erros que encontras. Não recolhemos mensagens, moradas, fotos nem nada que tenhas escrito a outra pessoa.

Está desligado por defeito. Nenhum evento é enviado — nem sequer a abertura da app — antes de dizeres que sim. A escolha é pedida uma vez, com as duas opções apresentadas com o mesmo peso e nenhuma pré-selecionada, e é aplicada nos dois lados: além de o cliente não enviar nada, o servidor descarta os eventos de quem não consentiu.

Podes mudar de ideias a qualquer momento em Perfil → Dados e privacidade. Desligar interrompe a recolha e apaga o que ainda não tinha sido enviado. Recusar não limita nada do que podes fazer na app.

Usamos ainda o Sentry para relatórios de erro nas versões de produção. Envia o tipo de falha e o teu identificador de utilizador, sem dados pessoais e sem gravação de ecrã.

8. Cookies

O site uzee.pt não utiliza cookies de análise, de publicidade, de rastreio de terceiros nem pixels de redes sociais, e por isso não apresenta um aviso de cookies.

Os únicos cookies que definimos são os de sessão autenticada, escritos pelo Supabase quando inicias sessão na versão web e usados apenas para te manter autenticado entre páginas. São estritamente necessários ao serviço que pediste, e por isso estão dispensados de consentimento nos termos do artigo 5.º/3 da Diretiva ePrivacy. Terminam quando sais da sessão, e podes apagá-los nas definições do teu navegador.

9. Lista de espera

Se te inscreveste para ser avisado do lançamento, guardamos o teu e-mail, a origem da inscrição e uma impressão digital do teu endereço IP — um resumo criptográfico com sal, que usamos apenas para limitar inscrições automatizadas e a partir do qual não é possível reconstruir o endereço. O IP em si não é guardado.

Usamos estes dados exclusivamente para te enviar o aviso de lançamento e apagamo-los 90 dias após o lançamento. Podes pedir a remoção a qualquer momento em [email protected].

10. Perfis para sugestões

Uma vez por dia analisamos padrões de utilização para identificar quem usa muito o Karma e está com pouco saldo, e sugerimos-lhe o Uzee Pro através de uma notificação no feed da app. Esta sugestão nunca é enviada por push e, no máximo, aparece uma vez por mês.

Isto é criação de perfis para efeitos de comunicação comercial. Tens o direito absoluto de te opores, nos termos do artigo 21.º/2 do RGPD: basta escreveres para [email protected] e deixas de ser incluído.

11. Quem trata os dados por nós

Todos estão vinculados por contrato de subcontratação nos termos do artigo 28.º do RGPD e não podem usar os dados para fins próprios. Não vendemos nem partilhamos dados com plataformas publicitárias, corretores de dados ou terceiros para fins comerciais.

Acesso interno. Um número restrito de pessoas da nossa equipa tem acesso administrativo à base de dados, para apoio, moderação e investigação de denúncias. Esse acesso é nominal e registado.

12. Transferências para fora da União Europeia

A base de dados, o armazenamento de ficheiros e as estatísticas ficam na União Europeia. Os subcontratantes sediados nos Estados Unidos indicados acima recebem dados ao abrigo das cláusulas contratuais-tipo aprovadas pela Comissão Europeia e, quando aplicável, da certificação no EU–US Data Privacy Framework. Podes pedir-nos cópia das garantias aplicáveis pelo endereço de contacto.

13. Durante quanto tempo guardamos

Quando apagas a conta, a eliminação é imediata e não reversível: apagamos as imagens, os avatares e as mensagens de voz do armazenamento e removemos a conta, o que elimina em cascata o perfil, os anúncios, as conversas, as mensagens, os favoritos, as avaliações e a subscrição.

Por honestidade, o que não desaparece com a conta:

• Uma impressão digital do teu e-mail, guardada indefinidamente para impedir que a mesma pessoa receba várias vezes o Karma de boas-vindas apagando e recriando a conta. Não permite reconstruir o endereço nem contactar-te.
• Um registo da data de eliminação, sem qualquer dado que te identifique.
• O histórico das tuas compras — loja, produto, preço, país e identificadores da transação — desligado da tua conta mas conservado pelo prazo que a lei fiscal nos impõe. É a única categoria que somos obrigados a guardar contra a tua vontade, e existe para podermos justificar receitas e tratar reembolsos.
• Denúncias que tenham sido feitas sobre ti e o histórico de alterações a anúncios, desligados da tua identidade mas conservados enquanto formos obrigados a poder justificar decisões de moderação.
• As mensagens que enviaste deixam de existir; se a conversa continuar relevante para a outra pessoa, ela verá o histórico sem o teu conteúdo.
• Sugestões enviadas pelo formulário de apoio, incluindo o e-mail de contacto que aí tenhas indicado, salvo se pedires a eliminação.

14. Os teus direitos

Ao abrigo do RGPD tens direito a:

• Acesso — saber que dados temos sobre ti e obter uma cópia;
• Retificação — corrigir dados incorretos ou incompletos;
• Eliminação — apagar a conta e os dados associados;
• Limitação — pedir que suspendamos o tratamento enquanto uma contestação é analisada;
• Oposição — opores-te a tratamentos baseados em interesse legítimo e, sem necessidade de justificação, a qualquer criação de perfis para comunicação comercial;
• Portabilidade — receber os dados que nos forneceste num formato estruturado e legível por máquina;
• Retirar o consentimento a qualquer momento, sem afetar a licitude do que foi feito antes;
• Não ficar sujeito a decisões exclusivamente automatizadas — ver o ponto 4.

Podes exercer a eliminação diretamente em Perfil → Eliminar conta e a retificação em Perfil → Editar perfil. Para os restantes, escreve para [email protected]; respondemos no prazo de um mês, prorrogável por mais dois em casos complexos, e avisamos-te se isso acontecer.

Se entenderes que não tratámos bem o assunto, tens direito a apresentar reclamação à CNPD — Comissão Nacional de Proteção de Dados (cnpd.pt).

15. Segurança

Toda a comunicação é cifrada em trânsito (HTTPS/TLS) e os dados são cifrados em repouso. O acesso à base de dados é controlado por regras ao nível da linha e da coluna, que é o mecanismo que garante, por exemplo, que as coordenadas precisas nunca saem do servidor. As palavras-passe são guardadas com funções de derivação próprias para o efeito e nunca em texto legível. O acesso administrativo é nominal, limitado a quem dele precisa e registado.

Nenhum sistema é infalível. Se ocorrer uma violação de dados pessoais suscetível de originar risco elevado para ti, notificamos-te diretamente e comunicamos à CNPD no prazo de 72 horas, nos termos dos artigos 33.º e 34.º do RGPD.

16. Menores

O Uzee destina-se a maiores de 16 anos e não recolhemos conscientemente dados de quem tenha menos. Se souberes que uma conta pertence a um menor de 16 anos, avisa-nos por [email protected] e eliminamo-la, com os dados associados, logo que confirmemos.

17. Alterações a esta política

Esta é a versão 2.0, em vigor desde 16 de agosto de 2026. Sempre que houver alterações significativas, publicamos a nova versão aqui com um número e uma data novos e avisamos-te através da app ou por e-mail com antecedência razoável.

18. Contacto

Para qualquer questão de privacidade, ou para exerceres os teus direitos, escreve para [email protected].