Política de Privacidade

1. Quem é o responsável pelo tratamento

O responsável pelo tratamento dos teus dados é [NOME OU ENTIDADE RESPONSÁVEL, NIF, morada — a preencher]. Para qualquer questão sobre privacidade ou para exerceres os teus direitos, contacta [email de contacto — a preencher].

2. O que a Valora faz (em resumo técnico)

A Valora é uma extensão de browser e um site. Quando pedes uma análise, a extensão extrai os dados da página do anúncio/leilão que estás a ver e envia-os ao servidor Valora (alojado na Cloudflare). Esse servidor usa um fornecedor de inteligência artificial com pesquisa web (a Perplexity) para produzir a análise, e devolve-a. Os resultados podem ser guardados em cache para não repetir pedidos iguais. Se criares conta, guardamos o teu perfil, o teu uso e os itens que escolheres guardar.

3. Que dados recolhemos

• Dados do anúncio que analisas: o endereço (URL) e o conteúdo de texto da página, mais o que escreveres no pedido. São enviados ao servidor Valora e à Perplexity para gerar a análise.
• Dados de conta: o teu email (e, se usares o Google, os dados básicos que o Google partilha no início de sessão).
• Dados de utilização: número de análises por mês (para os limites do plano) e os itens que guardas (favoritos).
• Dados de pagamento: se subscreveres o plano Pro, o pagamento é processado pela Stripe. A Valora não vê nem guarda o número do teu cartão.
• Dados técnicos mínimos: para utilizadores sem conta, contamos o uso por endereço IP de forma anonimizada (o IP é convertido num código irreversível, não é guardado em claro).

4. Para que usamos os dados e com que base legal

• Prestar o serviço (gerar e mostrar análises, manter a tua conta e favoritos) — execução do contrato contigo.
• Aplicar os limites do plano e prevenir abuso — interesse legítimo.
• Processar pagamentos — execução do contrato e obrigações legais (faturação).

5. Com quem partilhamos (subprocessadores)

Não vendemos os teus dados nem os usamos para publicidade. Partilhamo-los apenas com os fornecedores necessários para o serviço funcionar:

• Cloudflare — alojamento do servidor e cache das análises.
• Perplexity AI — gera a análise a partir dos dados do anúncio enviados.
• Supabase — autenticação e base de dados (conta, uso, favoritos).
• Vercel — alojamento do site.
• Upstash — cache das análises.
• Stripe — processamento de pagamentos do plano Pro.

Alguns destes fornecedores estão sediados fora do Espaço Económico Europeu (por exemplo, nos EUA). Nesses casos, a transferência é feita ao abrigo de salvaguardas adequadas (como as Cláusulas Contratuais-Tipo da UE).

6. Durante quanto tempo guardamos

• Cache de análises: até 30 dias.
• Conta e favoritos: enquanto tiveres conta. Se apagares a conta, são eliminados.
• Contadores de uso anónimo: expiram automaticamente em poucas semanas.

7. Os teus direitos (RGPD)

Tens o direito de aceder, corrigir, apagar, limitar e opor-te ao tratamento, e à portabilidade dos teus dados. Podes apagar a tua conta e o teu histórico a qualquer momento — isso elimina os teus dados de conta e favoritos. Para exercer qualquer destes direitos, contacta-nos pelo email acima. Tens também o direito de apresentar reclamação à autoridade de controlo (em Portugal, a CNPD).

8. Segurança

A ligação é cifrada (HTTPS) e as chaves de acesso aos fornecedores ficam protegidas no servidor, nunca no teu browser. Ainda assim, nenhum sistema é 100% infalível.

9. Alterações a esta política

Se mudarmos esta política, atualizamos a data no topo e, em alterações relevantes, avisamos-te.