Política de privacidade

Coletamos apenas os dados necessários para a conta, a segurança, as assinaturas e os alertas solicitados pelo usuário.

Responsável pelo tratamento

O responsável pelo tratamento é o editor do site, identificado no Aviso legal.

Dados processados

E-mail, nome, sessão de login, preferências de notificação, status da assinatura e histórico técnico de pagamentos.

Finalidades e bases legais

A conta, a autenticação e os serviços solicitados são tratados para prestar o serviço. A segurança e a prevenção de abusos baseiam-se no interesse legítimo. As obrigações contabilísticas baseiam-se na lei. As notificações opcionais dependem da sua escolha e podem ser desativadas.

Prazos de conservação

Sessões e tokens expirados são eliminados após um prazo técnico máximo de 7 dias. Uma conta gratuita não verificada é eliminada após 30 dias. Um pedido de suporte resolvido ou rejeitado é conservado no máximo 3 anos. Registos financeiros e de auditoria são mantidos apenas pelos prazos legais aplicáveis.

Destinatários e transferências

Os dados ficam limitados ao pessoal autorizado e aos prestadores necessários: alojamento Vercel, base de dados e armazenamento Supabase, pagamentos Stripe, email Resend e notificações Expo ou Web Push. Alguns prestadores estão fora da União Europeia e devem proteger as transferências segundo o RGPD.

Medição de audiência

Vercel Analytics e Speed Insights não são carregados até que a informação e a governação RGPD sejam validadas. A Marcelito não instala cookies publicitários.

Pagamentos

Os pagamentos são processados pela Stripe. A Marcelito não armazena números de cartão bancário.

Direitos

Pode solicitar acesso, correção, eliminação, limitação, oposição ou portabilidade através do formulário seguro de Contato. Guarde a referência. Também pode reclamar junto da CNIL. Os dados de contacto do responsável constam da secção «Responsável pelo tratamento».