Política de privacidade

O responsável pelo tratamento é a LUMINOUS GIANT — UNIPESSOAL LDA, com o nome comercial Porto For You. NIPC/NIF: 519357124. Registo comercial (CRC): 519357124.

Sede: Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Portugal. Contacto de privacidade: privacy@portoforyou.com.

A Porto For You é gerida pelos seus fundadores, que recebem e respondem aos pedidos.

Através dos formulários de contacto e de fornecedor recolhemos:

• Nome, endereço de email, assunto e mensagem
• Qualquer experiência selecionada, datas preferidas e tamanho do grupo quando indicados
• Para pedidos de fornecedor: o nome da empresa e o tipo de experiência
• O carimbo temporal do consentimento RGPD, o idioma do formulário e a página de origem
• Informação técnica limitada necessária para segurança (por exemplo resultados de verificação Turnstile e sinais de limitação de taxa)

Para reservas e pagamentos processamos referências de proposta e de reserva, montantes selados em EUR, metadados de estado de pagamento e identificadores necessários para autenticar uma ligação de pagamento.

Não pedimos números de cartão de pagamento, códigos CVC nem dados completos de cartão neste site; a Stripe recolhe os dados de pagamento em checkout.stripe.com quando paga.

Utilizamos os dados do formulário para:

• Analisar, gerir e responder ao seu pedido ou candidatura de fornecedor
• Preparar propostas de estadias ou experiências
• Criar e cumprir reservas
• Receber o pagamento dos totais selados das propostas
• Coordenar com fornecedores selecionados quando a execução o exige
• Proteger os nossos formulários e endpoints de pagamento contra spam, bots e abusos

Utilizamos análise agregada (Cloudflare Web Analytics, Ahrefs Web Analytics e, com o seu consentimento, Google Analytics) para compreender como o site é usado e poder melhorá-lo.

Tratamos as submissões de formulários com base no seu consentimento (a caixa de verificação RGPD) e, quando o pedido diz respeito a uma possível estadia, experiência ou relação de fornecedor, para tomar medidas a seu pedido antes de celebrar um contrato (RGPD art. 6.º, n.º 1, alíneas a) e b)).

O tratamento de reservas e pagamentos de uma proposta aceite baseia-se na execução de um contrato (art. 6.º, n.º 1, alínea b)) e, quando exigido, nas nossas obrigações legais. As medidas de segurança e antiabuso baseiam-se nos nossos interesses legítimos em manter o website seguro (art. 6.º, n.º 1, alínea f)).

Pode retirar o consentimento a qualquer momento sem afetar o tratamento lícito anterior.

Este website está alojado na Cloudflare. As submissões de contacto e de fornecedor são armazenadas numa base de dados Cloudflare D1 e enviadas por email aos fundadores da Porto For You para que possam responder. O Cloudflare Turnstile verifica que as submissões de formulário são humanas.

A Cloudflare atua como nosso subcontratante para alojamento, armazenamento D1, Turnstile e infraestrutura de entrega de email. A Stripe processa os pagamentos online como nosso prestador de serviços de pagamento quando utiliza o Checkout alojado.

Quando um pedido ou reserva exige que um fornecedor execute parte de uma estadia ou experiência, podemos partilhar detalhes relevantes de execução com esse fornecedor selecionado. Não vendemos os seus dados pessoais.

Quando abre uma ligação de pagamento e continua para o Stripe Checkout, os dados do cartão e relacionados com o pagamento são processados pela Stripe nos domínios da Stripe.

Guardamos metadados de estado de reserva e de pagamento necessários para confirmar a sua reserva depois de a Stripe nos notificar por webhook. Não incorporamos o Stripe.js neste site para redirecionamentos de Checkout alojado.

Utilizamos o Cloudflare Web Analytics e o Ahrefs Web Analytics. Ambos são sem cookies: não definem cookies do lado do cliente para análise.

Em separado, utilizamos o Google Analytics (gtag.js) para compreender o tráfego agregado e melhorar o site. O Google Analytics usa cookies e armazenamento semelhante apenas depois de aceitar os cookies de análise no nosso banner de consentimento. Até lá, o Google Consent Mode mantém o armazenamento de análise recusado.

Pode alterar ou retirar o consentimento de análise a qualquer momento através de Preferências de cookies no rodapé do site.

Os cookies de primeira parte estritamente necessários incluem «lang» e «currency» (preferências de idioma e moeda), o nosso cookie de preferência de consentimento, «pfy_pay_token» (protege as páginas de regresso do pagamento da reserva depois de abrir uma ligação de pagamento), e tecnologias que o Cloudflare Turnstile pode usar para segurança e proteção contra bots nos formulários. São necessários para o funcionamento do site, dos formulários e do fluxo de ligação de pagamento e não são usados para publicidade.

Os cookies de análise opcionais do Google Analytics (_ga, _ga_*, _gid) só são definidos se aceitar a análise no banner de cookies.

Quando paga através do Stripe Checkout alojado, a Stripe pode definir cookies essenciais nos seus próprios domínios para segurança do pagamento e prevenção de fraude; esses cookies não são definidos por este website e não constituem uma categoria de marketing opcional no nosso banner. Faça a gestão da sua escolha a qualquer momento através de Preferências de cookies no rodapé, ou consulte esta política para mais detalhes.

As submissões de contacto e de fornecedor estão agendadas para eliminação 12 meses após a receção, salvo se precisarmos de conservar um registo por mais tempo para estabelecer ou gerir uma relação contratual, cumprir uma obrigação legal ou tratar um litígio.

Os registos de reservas, pagamentos e auditoria relacionada são conservados conforme necessário para a execução do contrato, contabilidade e retenções legais. Os registos de segurança e de limitação de taxa são conservados apenas durante o tempo necessário para esses fins.

Nos termos do RGPD e da lei portuguesa, pode solicitar:

• O acesso aos seus dados pessoais
• A retificação de dados inexatos
• O apagamento dos seus dados
• A limitação do tratamento
• Uma cópia dos seus dados (portabilidade)
• Opor-se ao tratamento baseado em interesses legítimos
• Retirar o consentimento quando o tratamento se baseia no consentimento

Para exercer estes direitos, contacte-nos através dos dados abaixo.

Para pedidos de privacidade, envie email para privacy@portoforyou.com ou escreva para LUMINOUS GIANT — UNIPESSOAL LDA (Porto For You), Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Portugal.

Pode apresentar uma reclamação junto da autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados (CNPD) em https://www.cnpd.pt/, se considerar que os seus direitos de proteção de dados não foram respeitados.

Agradecemos a oportunidade de resolver primeiro as preocupações consigo.

As páginas de experiências incluem um mapa incorporado do OpenStreetMap (openstreetmap.org) para mostrar o ponto de encontro. Quando o seu browser carrega esta incorporação, liga-se diretamente aos servidores do OpenStreetMap, que podem receber o seu endereço IP e informação básica do browser.

Estes dados são tratados pelo OpenStreetMap ao abrigo da sua própria política de privacidade (https://wiki.osmfoundation.org/wiki/Privacy_Policy). Não controlamos este tratamento e recomendamos que consulte a política do OpenStreetMap se tiver preocupações.

A incorporação é carregada de forma diferida e só se liga quando a secção do mapa entra na área visível.