Política de Privacidade

Última atualização: Julho de 2026

1. Quem é o responsável

O encontraqui é um serviço da Puna IT Solutions, Unipessoal Lda., com NIPC 517516757, matriculada na Conservatória do Registo Comercial de Santarém sob o mesmo número, Capital Social € 2.000,00 e sede em Santarém, Quinta das Fontainhas.

Contacto para questões de privacidade: info@encontraqui.pt.

2. Informações que recolhemos

Recolhemos apenas o necessário para operar a plataforma:

• Localização aproximada: para encontrar lojas perto de ti e encaminhar pedidos.
• Identificador de dispositivo (fingerprint): identificador técnico anónimo guardado no dispositivo, para limitar abuso e associar a sessão anónima. Não é um documento de identidade.
• Pedidos e histórico: produtos pedidos, estados, lojas envolvidas e levantamentos confirmados.
• Email (opcional, consumidores): se associares um email à conta (magic link / código OTP), para recuperar a conta noutro dispositivo e, se aceitares, comunicações relacionadas com a app.
• EncontraPontos: saldos e movimentos de pontos por negócio, associados à tua conta/dispositivo após compras confirmadas.
• Avaliações (reviews): classificações e comentários que publicares sobre negócios.
• Dados de utilização: métricas agregadas ou pseudónimas (ex.: categorias pesquisadas, volume de pedidos) para melhorar o serviço.
• Contas de negócios: nome, email, morada, dados do estabelecimento e, quando aplicável, dados de faturação/pagamento.
• Formulários de contacto: dados que envias voluntariamente (ex.: página Para negócios).

3. Bases legais (RGPD)

• Execução de contrato / medidas pré-contratuais: pedidos, reservas, dashboard de negócios e subscrições.
• Interesse legítimo: segurança, prevenção de spam/abuso, melhoria do produto e estatísticas agregadas.
• Consentimento: associação opcional de email pelo consumidor e comunicações não essenciais, quando pedidas.
• Obrigação legal: quando a lei exigir conservação ou divulgação.

4. Como usamos os dados

• Ligar consumidores a lojas locais e gerir pedidos / levantamentos.
• Prevenir spam e abuso (rate limiting, fingerprint).
• Gerir EncontraPontos e histórico associado a compras confirmadas.
• Mostrar avaliações publicadas por utilizadores.
• Permitir recuperação de conta consumer via email, quando optares por associá-lo.
• Processar subscrições de negócios e suporte comercial.
• Gerar estatísticas anónimas ou agregadas de utilização.

5. Partilha de dados

Não vendemos os teus dados. Podemos partilhar informação limitada com:

• Lojas locais: o necessário para responder a um pedido (ex.: itens pedidos e proximidade), sem partilhar o teu email por omissão.
• Supabase: autenticação, base de dados e funções backend da app.
• Processadores de pagamento (ex.: Stripe), para subscrições de negócios.
• Formsubmit (ou equivalente), quando envias o formulário de contacto da página de negócios.
• Autoridades, quando a lei o exigir.

6. Cookies e armazenamento local

Utilizamos localStorage (e armazenamento semelhante) para o identificador de dispositivo e preferências técnicas da app. Não utilizamos cookies de publicidade ou rastreio de terceiros para anúncios. Podes limpar o armazenamento local nas definições do browser; isso pode impedir a recuperação da sessão anónima nesse dispositivo.

7. Segurança

• HTTPS em toda a plataforma.
• Rate limiting e controlos anti-abuso.
• Autenticação de negócios (email e palavra-passe) e sessões consumer (anónima e, opcionalmente, com email).
• Acesso restrito aos sistemas onde os dados são guardados.

8. Os teus direitos

Nos termos do RGPD, podes pedir:

• Acesso, retificação ou apagamento dos teus dados.
• Limitação ou oposição ao tratamento.
• Portabilidade, quando aplicável.
• Retirada do consentimento (sem afetar a licitude do tratamento anterior).

Para exercer estes direitos: info@encontraqui.pt. Tens também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

9. Retenção

• Pedidos e histórico consumer: mantidos enquanto forem necessários para o serviço e o histórico na app; podes pedir eliminação.
• Email associado: enquanto a conta existir ou até pedires a remoção/desassociação.
• EncontraPontos e reviews: enquanto a conta/relação com o negócio for relevante; remoção a pedido quando legalmente possível.
• Contas de negócios: enquanto a conta estiver ativa e até 90 dias após cancelamento (salvo obrigação legal de conservar mais tempo, ex.: faturação).

10. Alterações

Podemos atualizar esta política. Alterações relevantes serão comunicadas aos negócios registados quando fizer sentido; recomendamos rever esta página periodicamente.