Política de privacidade

1. Quem somos

A CatStay (cat-stay.com, «CatStay», «nós») é uma plataforma online onde tutores de gatos encontram pessoas que cuidam dos seus gatos. A CatStay é a responsável pelo tratamento dos dados pessoais descritos nesta política.

Para qualquer questão ou pedido sobre privacidade, escreva para privacy@cat-stay.com.

2. Que dados recolhemos

• Conta: endereço de email, nome e apelido, função (tutor, cuidador ou ambos). As palavras-passe são guardadas apenas como hash com salt.
• Início de sessão com Google: se entrar com o Google, recebemos o ID da sua conta Google, o seu email, a indicação de que o Google o verificou e o seu nome. Nunca recebemos a sua palavra-passe do Google.
• Perfil: foto, texto de apresentação, idiomas e outros dados que decida acrescentar.
• Morada e localização: rua, código postal, cidade, país e as coordenadas no mapa calculadas a partir deles.
• Animais: nomes, fotos, saúde, comportamento, alimentação e notas de cuidados.
• Serviços de cuidador: serviços oferecidos, preços, disponibilidade e experiência.
• Atividade: reservas, mensagens, relatórios fotográficos, avaliações, favoritos e classificações, e o feedback que nos envia pelo formulário (com o seu nome e email, se os indicar).
• Dados técnicos: endereço IP, user agent do navegador, registos de pedidos e eventos de segurança.

3. Como a sua localização é mostrada

Os outros utilizadores nunca veem a sua morada exata no mapa. A pesquisa e os perfis públicos mostram um ponto a 100–500 m dela. A morada completa só é visível para a outra parte de uma reserva confirmada.

4. Para que usamos os seus dados

• Para prestar o serviço: conta, pesquisa, perfis públicos de cuidadores, reservas, chat e relatórios fotográficos (execução de contrato, art. 6.º, n.º 1, al. b) do RGPD).
• Para proteger o serviço, prevenir abusos, corrigir erros e fazer cópias de segurança (interesse legítimo, art. 6.º, n.º 1, al. f) do RGPD).
• Para cumprir obrigações legais (art. 6.º, n.º 1, al. c) do RGPD).

Não vendemos dados pessoais, não criamos perfis publicitários nem tomamos decisões com efeitos jurídicos baseadas exclusivamente em tratamento automatizado.

5. Quem recebe os seus dados

• Outros utilizadores: o que publica no perfil, anúncios, mensagens e avaliações, como descrito acima.
• Amazon Web Services: alojamento (servidores na UE, região Espanha), cópias de segurança e distribuição de conteúdos (CloudFront).
• Google: Google Analytics (ver secção 7) e, se o usar, o início de sessão com Google.
• OpenStreetMap Foundation (Nominatim): o texto da morada introduzida, para o converter em coordenadas. Nome e email não são enviados.
• Autoridades públicas: apenas quando a lei o exige.

6. Transferências para fora da UE

Os seus dados são guardados na UE. O CloudFront entrega as páginas a partir de servidores em todo o mundo, e a AWS e o Google podem tratar dados fora da UE. Estas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA ou em cláusulas contratuais-tipo.

7. Cookies, armazenamento local e estatísticas

Cookies necessários ao funcionamento do serviço (sem consentimento):

• access_token: mantém a sessão iniciada (15 minutos).
• refresh_token: renova a sessão (7 dias).
• google_oauth: protege o início de sessão com Google contra falsificação (10 minutos).
• NEXT_LOCALE: memoriza o idioma escolhido.

O site guarda também preferências de visualização, como desativar as animações, no armazenamento local do navegador.

O Google Analytics funciona por defeito sem cookies e não guarda identificadores no seu dispositivo. Só se clicar em «Aceitar» no aviso de cookies é que instala também os cookies analíticos _ga e _ga_* (até 2 anos) para reconhecer visitas repetidas; a sua escolha fica guardada no armazenamento local e pode alterá-la a qualquer momento em «Definições de cookies» no fundo de cada página. O Google recebe o endereço da página, a página de origem, o tipo de navegador e dispositivo e uma localização aproximada obtida a partir do endereço IP; o Google Analytics não armazena endereços IP. Base jurídica: o seu consentimento para os cookies (art. 6.º, n.º 1, al. a) do RGPD) e, no resto, o nosso interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD). Não usamos cookies publicitários.

Registo de visitas próprio: o nosso servidor regista as páginas que abre, as suas pesquisas, o seu endereço IP e navegador e, se tiver sessão iniciada, a sua conta. Se permitir que o navegador partilhe a sua localização no mapa, essas coordenadas também são registadas. Usamos o registo para perceber e melhorar o serviço e detetar abusos (interesse legítimo, art. 6.º, n.º 1, al. f) do RGPD) e apagamos as entradas ao fim de 90 dias.

8. Durante quanto tempo guardamos os dados

Guardamos os seus dados enquanto a sua conta existir. Depois de eliminar a conta, apagamos ou anonimizamos os dados no prazo de 30 dias, exceto os que a lei nos obriga a conservar. As mensagens e avaliações que fazem parte do histórico de reservas de outro utilizador são anonimizadas em vez de apagadas. Os registos do servidor são guardados por tempo limitado e as cópias de segurança são substituídas de forma rotativa.

9. Os seus direitos

Tem direito a aceder aos seus dados, retificá-los e apagá-los, a limitar ou opor-se ao seu tratamento, à portabilidade e a retirar o consentimento a qualquer momento.

Pode editar a maioria dos dados no seu perfil. Para obter uma cópia dos dados ou eliminar a conta, escreva para privacy@cat-stay.com a partir do email da sua conta. Respondemos no prazo de um mês.

Pode também apresentar reclamação a uma autoridade de proteção de dados: em Espanha, a Agencia Española de Protección de Datos (aepd.es), ou a autoridade do local onde vive (em Portugal, a CNPD).

10. Segurança

As palavras-passe são guardadas como hash, as sessões usam cookies httpOnly, todo o tráfego é cifrado com HTTPS e o acesso aos servidores é restrito. Nenhum sistema é totalmente seguro; se uma violação afetar os seus dados, informaremos o utilizador e a autoridade, conforme exige a lei.

11. Idade

A CatStay destina-se a adultos (18+). Não recolhemos conscientemente dados de menores.

12. Alterações

Podemos atualizar esta política. A data no topo indica a versão em vigor. Avisaremos os utilizadores registados no site ou por email antes de alterações importantes entrarem em vigor.