Como tratamos os teus dados.

1. Quem somos

A SMOVE.CITY LIMITED é uma private company limited by shares, registada na República de Chipre sob o número de sociedade HE 406652, com sede social em 81, Griva Digeni Avenue, 6043 Larnaca, Chipre. Para efeitos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), somos o responsável pelo tratamento dos dados pessoais recolhidos através do smove.city e da aplicação móvel SMOVECITY.

2. O que recolhemos no site

No smove.city mantemos deliberadamente a recolha de dados no mínimo:

Formulário de contacto. Se nos escreveres através de /contact, recebemos o nome, o endereço de e-mail, a organização (opcional), o assunto que escolheste e a mensagem que escreveste. Tudo isto entra na nossa base de dados de apoio para podermos responder.

Cookies. Usamos um único cookie próprio que regista a tua escolha no aviso de cookies (cookieConsent no armazenamento local do teu navegador). Sem rastreadores de publicidade, sem cookies entre sites e sem fingerprinting. A lista completa está na política de cookies.

Registos do servidor. O nosso fornecedor de alojamento (Netlify) conserva por pouco tempo registos dos pedidos com o teu endereço IP, o teu agente de utilizador e os URL que pediste, com o objetivo de manter o site a funcionar, resolver problemas e bloquear abusos. Estes registos são conservados até 30 dias.

3. O que a aplicação móvel recolhe

A aplicação móvel SMOVECITY recolhe o seguinte, apenas na medida necessária para disponibilizar as funcionalidades que utilizas. Não usamos nada disto para publicidade e nunca o vendemos. Estas práticas estão igualmente refletidas nas etiquetas de privacidade da App Store e do Google Play.

Conta & perfil. O teu endereço de e-mail e a tua palavra-passe (guardada pelo nosso fornecedor de autenticação apenas como hash com sal), o teu nome visível e uma fotografia de perfil opcional.

Localização. A localização precisa e aproximada do teu dispositivo, usada apenas com a app aberta e só depois de dares permissão, para mostrar transportes por perto, planear percursos e — apenas quando o escolhes expressamente — partilhar a tua localização em tempo real com alguém que escolhas, durante um período limitado definido por ti.

Mensagens & social. As mensagens diretas e de conversas de grupo que envias, os amigos que adicionas e as publicações, comentários ou viagens que escolhes partilhar com outras pessoas na app.

Fotografias. A tua fotografia de perfil e as imagens que anexas a uma conversa. A app pede acesso à galeria ou à câmara apenas quando tocas para adicionar uma imagem.

Dados de viagem & de utilização. Os locais guardados que adicionas (por exemplo, uma morada de casa, do trabalho ou de lazer), as viagens e rotinas planeadas, as reservas que inicias através dos nossos parceiros, os prognósticos dos jogos do Mundial e a atividade básica na app que mantém a funcionar elementos como o teu itinerário e as tuas sequências.

Notificações. Um token de notificações do dispositivo, para podermos enviar os alertas de viagens e de jogos que ativaste. Podes desativar as notificações quando quiseres nas Definições da app ou nas definições do dispositivo.

Assistente de IA. Quando usas o AI Buddy, a mensagem que envias e o contexto relevante — como a cidade que estás a ver, um itinerário e, apenas se deres permissão de calendário, os títulos e as horas dos próximos eventos do calendário — são enviados ao nosso fornecedor de IA para gerar uma resposta. A informação meteorológica apresentada na app é obtida junto de um fornecedor de meteorologia. A secção 5 indica quem são estes fornecedores.

Eliminação dos teus dados. Podes eliminar definitivamente a tua conta e tudo o que está indicado acima quando quiseres, diretamente na app (Perfil → Definições → Eliminar conta) ou em smove.city/delete-account. Os pormenores estão nas secções 6 e 7.

4. Porque o recolhemos (fundamento jurídico)

Ao abrigo do artigo 6.º do RGPD, baseamo-nos nos seguintes fundamentos jurídicos:

Execução de um contrato — para o planeamento de percursos, as funcionalidades da conta e as reservas dentro da app, por serem o serviço que pediste.

Interesses legítimos — para os registos de segurança, a prevenção de fraude e a resposta às mensagens que nos envias.

Consentimento — para quaisquer cookies não essenciais ou ferramentas de análise que venham a ser acrescentados. O consentimento pode ser retirado a qualquer momento no aviso de cookies ou limpando o armazenamento do navegador.

5. Com quem o partilhamos

Não vendemos dados pessoais. Partilhamo-los apenas com os prestadores de serviços que nos ajudam a manter a plataforma a funcionar, ao abrigo de contratos escritos de subcontratação:

Alojamento. Netlify (Estados Unidos) para o site. Base de dados & backend. Supabase (região da UE) para o formulário de contacto e o backend da app, incluindo a tua conta, as mensagens e os dados guardados. Envio de e-mail. Resend (região da UE) para e-mails transacionais. Lojas de aplicações. Apple e Google para distribuição e relatórios de falhas.

Assistente de IA. A Anthropic, PBC (Estados Unidos) processa os pedidos que envias ao AI Buddy para gerar uma resposta. Não permitimos que sejam usados para treinar modelos com os teus dados. Mapas, geocodificação & percursos. A Mapbox (Estados Unidos) e o OpenStreetMap/Nominatim fornecem moradas, indicações e pontos de interesse; o mapa de base é apresentado pelo Google Maps no Android e pelo Apple Maps no iOS. Meteorologia. O Open-Meteo fornece as condições atuais e as previsões.

Parceiros de restauração & espaços. Se instalares a SMOVECITY através do link de convite de um restaurante ou espaço, atribuímos a tua adesão a esse parceiro para que ele possa ver uma contagem agregada de quantas pessoas aderiram através dele — nunca a tua identidade, os teus contactos ou os teus dados pessoais. Um parceiro só te pode enviar ofertas dentro da app depois de verificarmos e aprovarmos cada mensagem; podes desativar as ofertas de parceiros quando quiseres nas Definições. Só ficas identificável para um parceiro se tocares expressamente em «Seguir» na página dele na SMOVECITY.

Só partilhamos dados pessoais com autoridades públicas quando a lei nos obriga a isso. Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

6. Durante quanto tempo o conservamos

As mensagens do formulário de contacto são conservadas até 24 meses a contar da data de receção, findos os quais são eliminadas, salvo se ainda estiver em curso uma conversa. Os registos do servidor são conservados até 30 dias. Os dados da conta na app são conservados enquanto a conta se mantiver ativa.

Quando eliminas a tua conta — diretamente na app (Perfil → Definições → Eliminar conta) ou em smove.city/delete-account —, o teu perfil, as mensagens, as fotografias, os locais guardados, as viagens, as rotinas, as reservas e os prognósticos são removidos de imediato da nossa base de dados em produção. As cópias de segurança cifradas que possam ainda conter uma cópia são substituídas no prazo de 30 dias, após o que não resta qualquer cópia. Conservamos apenas os registos mínimos a que estamos legalmente obrigados (por exemplo, os dados essenciais de transações, quando a legislação fiscal o exige), com todos os restantes identificadores pessoais removidos.

7. Os teus direitos

Ao abrigo do RGPD, tens o direito de aceder aos dados pessoais que detemos sobre ti, de os retificar se estiverem incorretos, de os apagar («direito a ser esquecido»), de limitar o tratamento ou a ele te opores e à portabilidade dos dados. O direito ao apagamento podes exercê-lo por ti próprio, quando quiseres e sem nos contactares, na app (Perfil → Definições → Eliminar conta) ou em smove.city/delete-account. Para exercer qualquer outro direito, escreve para dataprivacy@smove.city e responderemos no prazo de 30 dias. Tens ainda o direito de apresentar reclamação junto do Comissário para a Proteção de Dados Pessoais de Chipre ou da autoridade de controlo do teu país de residência.

8. Transferências internacionais

Alguns dos nossos prestadores de serviços estão sediados fora do Espaço Económico Europeu (nomeadamente a Netlify, nos Estados Unidos). Sempre que há transferência de dados pessoais para fora do EEE, baseamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia ou numa decisão de adequação, para garantir que os teus dados continuam a beneficiar de um nível de proteção substancialmente equivalente.

9. Alterações a esta política

Podemos atualizar esta política de tempos a tempos, normalmente quando acrescentamos um serviço novo ou mudamos de subcontratante. As alterações substanciais serão anunciadas no site pelo menos 14 dias antes de entrarem em vigor. A data de «Última atualização» no topo desta página indica a alteração mais recente.

10. Fala connosco

Para qualquer questão sobre privacidade ou para exercer um direito previsto no RGPD, escreve para:

SMOVE.CITY LIMITED
81, Griva Digeni Avenue
6043 Larnaca — Chipre
dataprivacy@smove.city