Política de Privacidade

Última atualização: 19 de outubro de 2026.

Quem trata os seus dados

O responsável pelo tratamento é o titular do site promos.pt. Para qualquer questão relacionada com privacidade, incluindo o exercício dos direitos descritos abaixo, escreva para [email protected].

Que dados recolhemos

Conta: o endereço de email, o nome de utilizador (gerado automaticamente e editável nas definições) e, se definir uma palavra-passe, apenas o seu hash — nunca a palavra-passe em si.
Entrar com a Google: se escolher esse botão, recebemos da Google o identificador da conta, o email e o nome associados. Nunca recebemos a sua palavra-passe da Google.
O que publica: as promoções, comentários, votos e denúncias que escreve, e as imagens que carrega.
O que guarda: as promoções que guarda para ver mais tarde, e só isso.
Sessões: tokens de sessão e de ligação por email, que permitem manter a sessão iniciada e confirmar o endereço de email.
De onde veio: se chegar por uma ligação com uma etiqueta de campanha — por exemplo, um anúncio ou uma publicação nas redes sociais — guardamos essa etiqueta (como «advento-ads») junto à conta que criar, para saber que canais trazem pessoas. Por si só, não o identifica.
Resumo semanal: se o subscrever, guardamos essa escolha e a data em que a fez, para podermos mostrar que deu o seu consentimento.
Lista de emails, sem conta: se subscrever o resumo semanal sem criar conta, guardamos o endereço de email, o idioma da página onde o fez, a etiqueta da campanha que o trouxe, se houver, e a data em que confirmou a subscrição.
Idioma: o que escolher, para o site e para o resumo semanal. Se não escolher nenhum, usamos o que o seu navegador indica.
Visitas, contadas em conjunto: a Cloudflare Web Analytics conta as páginas vistas, com a página, o site de onde vem o visitante, o país, o tipo de dispositivo, o navegador e o sistema operativo. As contagens são totais: não usa cookies e não segue um visitante de uma visita para a seguinte.

A aplicação não guarda o seu endereço IP: os limites de utilização são por conta, não por IP. Os prestadores de infraestrutura veem os endereços IP como parte de servir os pedidos. A Cloudflare usa também o país a que pertence um endereço para essas contagens de visitas, e as políticas dela cobrem tudo o resto que façam com eles.

Para que usamos os dados, e com que fundamento

Prestar o serviço — a sua conta, entrar, publicar, votar e comentar: execução do contrato.
Evitar abuso — limites de publicações e comentários por hora: interesse legítimo em manter o site utilizável.
Entrar com a Google — o seu consentimento, que dá ao escolher esse botão.
Medir de onde vêm as contas — associar a etiqueta de campanha à conta criada: interesse legítimo em perceber que canais trazem pessoas, sem análise de terceiros.
Contar visitas — quantas pessoas visitam o site e que páginas leem, em conjunto e não como perfil de ninguém: interesse legítimo em saber se o site chega às pessoas.
Enviar o resumo semanal — no máximo um email por semana com as melhores promoções, apenas se o subscrever: o seu consentimento, que pode retirar a qualquer momento pela ligação que acompanha o email, sem precisar de iniciar sessão. Para a lista de emails sem conta, o consentimento é dado quando confirma a subscrição nessa ligação, e retirá-lo apaga o endereço da lista.
Avisar de respostas às suas promoções — no máximo um email por dia, quando alguém vota ou comenta uma promoção que publicou: execução do contrato. Pode desligá-lo nas definições da conta ou pela ligação que acompanha o email, sem precisar de iniciar sessão.

Não fazemos perfilagem e não tomamos decisões automáticas com base nos seus dados. Não enviamos publicidade de terceiros nem cedemos o seu endereço de email a ninguém: os emails que enviamos são o resumo semanal, se o subscrever, e um aviso quando alguém responde a uma promoção que publicou.

Com quem partilhamos

Apenas com os prestadores que fazem o site funcionar, e apenas o necessário:

Hetzner — alojamento do servidor (Alemanha, UE).
Cloudflare — DNS, proteção e entrega do tráfego; as contagens de visitas da Web Analytics; e os relatórios de autenticação de email do domínio.
Mailtrap — envio dos emails do serviço, como as ligações de início de sessão.
Tutanota (Tuta) — a caixa de correio que recebe o email enviado para promos.pt (Alemanha, UE).
Google — apenas se escolher entrar com a Google.
Sentry — registo de erros da aplicação (Alemanha, UE). Recebe os detalhes técnicos do erro, como o pedido que o provocou, para o podermos corrigir. Não é usado para publicidade, para análise nem para criar perfis.

Alguns destes prestadores podem estar fora da União Europeia, nomeadamente a Cloudflare e a Google, nos Estados Unidos. Nesses casos a transferência é feita ao abrigo do Quadro de Privacidade de Dados UE–EUA e/ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Durante quanto tempo

Os dados da conta são mantidos enquanto a conta existir. Se apagar a conta, o conteúdo que publicou é apagado com ela: as promoções, os comentários, os votos, as denúncias, as imagens carregadas e as promoções que guardou. Pode fazê-lo a qualquer momento, em «Definições da conta», sem precisar de pedir. Os tokens de sessão expiram por si — a opção «manter sessão iniciada» dura 30 dias. Os registos de tráfego ficam com os prestadores acima, de acordo com as políticas deles. Um endereço na lista de emails sem conta é apagado quando cancela a subscrição; enquanto não confirmar, só recebe esse email de confirmação e nada mais.

Os seus direitos

Pode pedir acesso, correção, apagamento, portabilidade, limitação ou oposição ao tratamento dos seus dados. Escreva para [email protected] e respondemos no prazo de um mês. Pode também apresentar reclamação à CNPD — Comissão Nacional de Proteção de Dados.

Cookies

Não usamos cookies de publicidade, de análise nem de terceiros. Usamos apenas três:

um cookie de sessão, necessário para manter a sessão iniciada e proteger os formulários;
um cookie «manter sessão iniciada», gravado apenas quando escolhe essa opção, que dura 30 dias.
um cookie de idioma, gravado apenas quando escolhe uma língua, que dura 30 dias.

Os três são estritamente necessários ou pedidos por si, por isso não é preciso consentimento — e não há banner de cookies porque não há nada a consentir. A Cloudflare Web Analytics não usa cookies nem guarda nada no seu navegador para as contagens, por isso também não precisa de consentimento. Se um dia usarmos cookies de análise ou de publicidade, esta secção muda e o consentimento passa a ser pedido antes.

Alterações

Se esta política mudar, a data no topo muda com ela. Alterações relevantes serão anunciadas no site.

Read this notice in English