Política de Privacidade

Tratamos os teus dados ao abrigo do RGPD (UE) 2016/679. Esta página explica o que recolhemos, porquê e durante quanto tempo.

1. Responsável pelo tratamento

O serviço MountainAlert é operado em Portugal. Para questões sobre os teus dados pessoais, contacta-nos por email: privacidade@mountainalert.pt.

2. Que dados recolhemos

Localização GPS — latitude, longitude, altitude. Necessária para o funcionamento dos alertas de proximidade. Recolhida apenas durante uma sessão ativa.
Tipo de veículo e modo — carro, mota, bicicleta, pedestre; estrada ou off-road. Necessário para a lógica de alertas.
Identificadores anónimos de sessão — gerados por nós, não ligados ao utilizador a menos que forneças contactos.
Telemóvel e email (opcionais) — só se escolheres a entrada "Champion" para entrares em rankings ou receberes vouchers. O telemóvel é guardado como hash; o email é guardado em claro para envio de vouchers e verificação.
Nome (opcional) — apenas para mostrar no chat e nos rankings.
Foto de perfil (opcional) — comprimida em miniatura. Visível apenas em sessão.
Subscrição de push notifications — guardada para te enviarmos alertas com o ecrã bloqueado. Podes desativar nas definições do browser ou sistema operativo.
Contacto de emergência (opcional) — número que tu escolhes para receber a tua localização em direto via WhatsApp.

3. Para que usamos os dados

Detetar veículos próximos em sentido contrário e emitir alertas em tempo real.
Mostrar a tua posição no mapa partilhado da estrada (durante a sessão).
Encaminhar mensagens de chat e SOS para utilizadores próximos.
Calcular tempos de circuito, gerar vouchers e atualizar rankings.
Notificar-te de eventos importantes através de push notifications.
Gerar links públicos de "Live Location" para partilhares com contactos de emergência.

4. Quanto tempo guardamos

Sessões ativas: até 2 horas após a última posição GPS, depois são automaticamente removidas.

Posições em tempo real (Redis): apagadas em segundos após perda de sinal.

Histórico de chat: 24 horas, depois apagado automaticamente.

Conta de utilizador verificado: mantida enquanto a usares — podes pedir eliminação a qualquer momento.

Vouchers de circuito: mantidos até serem usados ou expirarem.

Links de Live Location: 8 horas, depois invalidados automaticamente.

Backups da base de dados: 14 dias rotativos.

5. Com quem partilhamos

Outros utilizadores na estrada — vêem a tua posição e tipo de veículo (não o teu nome a menos que estejas no chat).
Mapbox — fornece os mapas; o teu token Mapbox público é incluído nas páginas do mapa.
OpenWeatherMap / Overpass / OpenStreetMap — quando pedes ao Carvalho informação do tempo ou restaurantes, a tua posição (sem identificadores) é enviada a estes serviços públicos.
Servidor de email (SMTP) — apenas para enviar verificações de email e vouchers.
Quem tu escolheres no WhatsApp — só se gerares um link de Live Location; o contacto que abrir o link vê a tua posição em tempo real até a sessão expirar.

Não vendemos dados pessoais a terceiros. Não usamos os teus dados para publicidade.

6. Cookies e armazenamento local

Usamos localStorage do browser para guardar preferências (idioma, contacto guardado, estado do tour) e para manter a tua sessão. Não usamos cookies de tracking nem terceiros.

7. Os teus direitos (RGPD)

Em qualquer momento podes:

Aceder aos dados que temos sobre ti.
Retificar dados incorretos (editáveis no separador "Perfil").
Apagar a tua conta e dados associados (envia-nos email).
Limitar ou opor-te a tratamentos específicos.
Portabilidade — pedir cópia dos teus dados em formato JSON.
Reclamar à Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt.

8. Segurança

O serviço corre num servidor próprio em Portugal/UE com HTTPS obrigatório, base de dados isolada por firewall e backups diários encriptados. Não usamos serviços de terceiros para processar dados sensíveis.

9. Menores

O MountainAlert não é dirigido a menores de 13 anos. Se descobrirmos que recolhemos dados de menores sem consentimento parental, esses dados serão eliminados.

10. Alterações

Esta política pode ser atualizada para refletir novas funcionalidades. A versão em vigor está sempre disponível em /privacidade. Mudanças significativas serão anunciadas na aplicação.