Política de privacidade

Quem é responsável

O responsável pelo tratamento é a marca Dealo, que opera dealo.pt (contacto: suporte@dealo.pt). A firma, NIF e sede da entidade jurídica serão publicados na página Informação legal assim que a sociedade estiver constituída.

Que dados tratamos

Conta: email, nome de utilizador, nome de apresentação e preferências (idioma, notificações, conteúdo 18+).

Se entrar com Google, a Google partilha connosco o email e o nome associados à conta Google (e, se disponível, a fotografia de perfil). Não recebemos a palavra-passe da Google.

Utilização autenticada: votos, ofertas guardadas, alertas de preço, publicações, imagens, comentários e denúncias.

Análise (só com consentimento): Microsoft Clarity (mapas de calor e gravações de sessão; campos de formulário são mascarados) e PostHog (eventos de produto e funis, com identificador de conta se tiver sessão). Se aceitar análise e tiver sessão, usamos os seus eventos PostHog (não o Clarity) para um perfil de gostos no servidor e para ordenar o feed «Para si». Estes serviços podem usar cookies e identificadores técnicos.

Infraestrutura: autenticação, base de dados e ficheiros através da Supabase; alojamento do site (por exemplo Vercel).

Afiliados: URL de destino e identificador da oferta quando clica para uma loja (sem o seu user id). Redes: Awin, TradeDoubler e, quando aplicável, Amazon Associates.

No dispositivo: idioma, consentimento de cookies, perfil de recomendações e outras preferências em localStorage.

Registos técnicos (IP, user-agent) podem ser tratados pelos fornecedores de alojamento para segurança e diagnóstico.

Proteção contra robots: no formulário de criar conta, entrar com email e recuperar palavra-passe usamos o Cloudflare Turnstile. A Cloudflare recebe o endereço IP e sinais técnicos do dispositivo para verificar que o pedido não é automatizado. Isto não é análise de produto e não depende do consentimento de cookies de análise.

Para que usamos os dados

Prestação do serviço (conta, feed, alertas, comunidade, redireccionamento para lojas).

Melhoria do produto e medição de desempenho, apenas se aceitar cookies de análise.

Personalização do feed «Para si» a partir de eventos PostHog da sua conta, apenas se aceitar cookies de análise e tiver sessão. O Clarity (mapas de calor e gravações) não é usado para recomendações pessoais.

Emails de serviço relacionados com a conta (boas-vindas no registo, reposição da palavra-passe e avisos sobre a conta) são enviados quando cria ou gere a conta. O email de boas-vindas pode incluir exemplos do catálogo com o preço na Dealo (pode mudar no retalhista) e pode mencionar como ligar o resumo diário. Não são newsletters.

Comunicações de marketing / resumo diário por email só com opt-in (a opção está desligada por predefinição; ligue-a em Definições).

Segurança, prevenção de abuso, moderação e cumprimento de obrigações legais.

O Turnstile da Cloudflare no login e no registo destina-se a impedir contas e pedidos de recuperação criados por robots.

Base legal

Execução do contrato / medidas pré-contratuais para a conta e funções essenciais, incluindo emails de serviço.

Consentimento para cookies e ferramentas de análise não essenciais (incluindo gravações Clarity).

Interesses legítimos (e, quando necessário, execução do contrato) para segurança e prevenção de abuso, incluindo o Cloudflare Turnstile nos formulários de conta.

Partilha e transferências

Partilhamos dados com fornecedores que nos ajudam a operar o site: Supabase (UE/EEE conforme a configuração do projecto), Microsoft Clarity, PostHog (alojamento UE quando configurado, por exemplo eu.i.posthog.com), Cloudflare (Turnstile, proteção contra robots), o fornecedor de email (por exemplo Resend) e o alojamento do site.

Se usar «Continuar com Google», a Google trata o pedido de autenticação segundo a respectiva política de privacidade. Recebemos o email e o nome da conta Google para criar ou iniciar a sessão Dealo.

A Microsoft (Clarity) e a Cloudflare podem tratar dados nos Estados Unidos. Nesses casos aplicam-se salvaguardas adequadas, nomeadamente cláusulas contratuais-tipo (SCC) da Comissão Europeia, conforme as políticas desses fornecedores.

Ao clicar para uma loja, a rede de afiliados (Awin, TradeDoubler ou Amazon) e o retalhista recebem a informação necessária para o redireccionamento — não vendemos a sua lista de emails a terceiros.

Conservação

Mantemos dados de conta enquanto a conta existir.

Se eliminar a conta, apagamos o utilizador de autenticação e, por cascata, o perfil, votos, guardados, alertas, preferências, publicações, comentários e o perfil de gostos associados.

Dados de análise seguem as políticas de retenção dos fornecedores e o seu consentimento (pode retirar a qualquer momento).

Registos de cliques de afiliados (URL da oferta, sem user id) podem conservar-se para operação e fraude, por um período limitado.

Os seus direitos

Nos termos do RGPD, pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade, e retirar o consentimento sem afetar a licitude do tratamento anterior.

Pode alterar o perfil e a palavra-passe, exportar os seus dados (conta, votos, alertas, publicações, perfil de gostos) e eliminar a conta em Definições. Para os restantes direitos: suporte@dealo.pt. Também pode apresentar reclamação à CNPD (Portugal).

Cookies e gravações

Detalhes sobre cookies e como gerir o consentimento estão na Política de cookies.

As gravações Clarity mascaram o conteúdo dos campos de formulário (login, palavra-passe, definições). Páginas de ofertas podem aparecer nas gravações se tiver aceite análise.

Menores

O serviço não se destina a menores de 13 anos. No registo pedimos confirmação de que tem 13 anos ou mais. Não recolhemos data de nascimento.

Conteúdo marcado 18+ (incluindo ofertas nas categorias de álcool, como vinho e destilados) só é mostrado a contas com sessão iniciada que confirmem ser maiores de 18 anos em Definições.