Política de Privacidade
Última atualização: 26/04/2026
1. Quem somos
O responsável pelo tratamento de dados pessoais nos termos do Regulamento (UE) 2016/679 ("RGPD") e do UK GDPR é a yumpara. Para qualquer pedido podes escrever para [email protected].
2. Dados recolhidos
Recolhemos apenas os dados necessários para te prestar o serviço:
- Conta: nome de utilizador, email, palavra-passe (guardada apenas como hash bcrypt).
- Perfil: avatar opcional, cidade, bairro/zona aproximada (a cerca de 300 m do ponto real, aleatorizado para privacidade).
- Anúncios: título, descrição, fotos, categoria, localização individual do anúncio (também aleatorizada).
- Mensagens: conteúdo trocado entre utilizadores, guardado nos nossos sistemas.
- Avaliações e denúncias: classificações, comentários e denúncias que submetes.
- Logs técnicos: endereço IP, user agent, data/hora e páginas visitadas, conservados para fins de segurança e antifraude.
3. Finalidade do tratamento
Tratamos os teus dados para as seguintes finalidades e bases legais (Art. 6 RGPD):
- Prestação do serviço (criação de conta, publicação de anúncios, mensagens) - base: execução de contrato (Art. 6.1.b).
- Segurança, antifraude, moderação, logs de acesso - base: interesse legítimo (Art. 6.1.f).
- Obrigações legais (ex. respostas a autoridades) - base: obrigação legal (Art. 6.1.c).
- Estatísticas de utilização agregadas através de cookies analíticos - base: consentimento (Art. 6.1.a), revogável a qualquer momento.
4. Conservação dos dados
- Contas ativas: até pedido de eliminação pelo utilizador.
- Contas eliminadas: removidas no prazo de 30 dias; conservamos apenas logs de registo anonimizados para obrigações legais (máximo 2 anos).
- Anúncios arrendados: visíveis durante 10 dias, depois arquivados e eliminados permanentemente no prazo de 90 dias.
- Mensagens: conservadas durante a conversa; eliminadas a pedido do utilizador ou após o encerramento da conta.
- Logs técnicos: máximo 12 meses.
5. Destinatários dos dados e transferências
Partilhamos dados pessoais exclusivamente com fornecedores que nos ajudam a operar o serviço, atuando como subcontratantes:
- Hosting e infraestrutura: servidores localizados no EEE.
- Google Analytics (Google Ireland Ltd) - apenas se aceitaste cookies analíticos. IP anonimizado. Privacidade: policies.google.com/privacy.
- Nominatim/Photon (OpenStreetMap): APIs externas usadas apenas para sugerir nomes de bairros enquanto escreves - não enviamos dados de conta, apenas a string parcial digitada e a localização aproximada da cidade.
Eventuais transferências para fora do EEE (ex. backups analíticos para os EUA pela Google) ocorrem ao abrigo das Cláusulas Contratuais Padrão (SCC) aprovadas pela Comissão Europeia nos termos do Art. 46 RGPD.
6. Os teus direitos
A qualquer momento podes exercer os seguintes direitos (Art. 15-22 RGPD e UK GDPR):
- aceder aos teus dados e obter uma cópia;
- retificar dados imprecisos;
- eliminar a tua conta e dados relacionados ("direito ao esquecimento");
- limitar ou opor-te ao tratamento;
- portabilidade dos dados num formato estruturado;
- retirar o consentimento aos cookies analíticos (vê a secção cookies abaixo);
- apresentar queixa à Autoridade Italiana de Proteção de Dados (garanteprivacy.it) ou, para o Reino Unido, ao Information Commissioner's Office (ico.org.uk).
Podes eliminar a tua conta diretamente nas Definições do Perfil. Para outros pedidos, escreve-nos para [email protected]: responderemos no prazo de 30 dias conforme exigido pelo RGPD.
Eliminação da conta
Podes eliminar a tua conta Yumpara e todos os dados associados a qualquer momento, diretamente da app ou do site.
Como eliminar a tua conta
- Abre a app Yumpara ou inicia sessão em yumpara.com com as tuas credenciais.
- Vai a Perfil → Definições.
- Desce até ao fundo da página e clica em "Eliminar conta".
- Confirma inserindo a tua palavra-passe. A conta é eliminada imediatamente.
O que é eliminado
A eliminação remove permanentemente:
- Conta, email, palavra-passe, perfil público
- Todos os teus anúncios com as respetivas fotos
- Todas as conversas e mensagens que enviaste
- Todas as avaliações que recebeste e escreveste
- Pesquisas guardadas, favoritos e lista de desejos
- Avatar, foto de perfil e dados do perfil
Perdeste o acesso à tua conta (palavra-passe esquecida, email inacessível)? Envia email a [email protected] a partir do email registado na tua conta. Responderemos no prazo de 30 dias com a confirmação da eliminação.
A eliminação é irreversível: os dados eliminados não podem ser recuperados. Quaisquer backups que contenham os teus dados são rotacionados e sobrescritos no prazo de 90 dias.
7. Menores
O yumpara não se destina a utilizadores com menos de 16 anos (14 em Itália nos termos do Decreto Legislativo 101/2018). Se tomarmos conhecimento da conta de um menor, removê-la-emos prontamente.
8. Segurança
As palavras-passe são guardadas encriptadas com bcrypt; o site funciona inteiramente em HTTPS; as sessões usam cookies HttpOnly e SameSite=Lax. Implementamos rate limiting e monitorização de acessos anómalos.
9. Alterações a esta política
Reservamo-nos o direito de atualizar esta política. As alterações significativas serão comunicadas com um aviso no site; a data da última atualização é mostrada no topo da página.