Política de privacidade

Última atualização: novembro de 2026

1. Responsável pelo tratamento

André Gabriel (Calha Bem), NIF 234487496, Rua Salgueiro Maia, lote 8, 1.º E, 8600-620 Lagos, Portugal. Email para questões de privacidade: apoio@calhabem.pt.

2. Que dados tratamos e porquê

• Conta: email, nome, tipo de conta e, para prestadores e empresas, NIF. Para criar e gerir a conta e verificar a identidade comercial (execução do contrato).
• Perfil de prestador: nome comercial, descrição, serviços, zonas, fotografias. São públicos. Telefone, WhatsApp e email de contacto só são mostrados a utilizadores com conta verificada.
• Documentos de verificação: ficheiros privados, vistos apenas pelo próprio e pela equipa, para confirmar a atividade (interesse legítimo e execução do contrato).
• Pedidos e avaliações: texto dos pedidos, respostas e avaliações, para ligar clientes e prestadores.
• Registo de contactos consultados: quem viu o contacto de que prestador e quando, para segurança, limite diário e estatísticas do prestador.
• Localização (opcional): se carregares em "Usar a minha localização", as coordenadas são enviadas ao serviço OpenStreetMap Nominatim para obter o teu concelho. Guardamos apenas o concelho no teu dispositivo.

3. Com quem partilhamos

Usamos prestadores de serviços técnicos: Supabase (base de dados, autenticação e ficheiros), Netlify (alojamento do site), Resend (envio de emails) e Google Fonts (tipos de letra). Não vendemos dados pessoais. Alguns destes serviços podem tratar dados fora da UE com as salvaguardas legais aplicáveis.

4. Durante quanto tempo

Mantemos os dados enquanto a conta existir. Ao eliminar a conta, os dados pessoais são apagados, salvo o que tivermos de conservar por obrigação legal.

5. Os teus direitos

Podes pedir acesso, retificação, apagamento, limitação, portabilidade e opor-te ao tratamento, escrevendo para o contacto acima. Tens também direito de reclamar junto da CNPD (cnpd.pt).

6. Segurança

Os contactos e documentos têm acesso restrito na base de dados, as palavras-passe nunca são guardadas em texto simples e a ligação ao site é cifrada (HTTPS).