Política de Privacidade

1. Responsável pelo tratamento

2. Dados que recolhemos

Recolhemos apenas os dados necessários para prestar o serviço:

• Dados de registo: nome, endereço de email, número de telefone (opcional, para verificação), palavra-passe cifrada.
• Dados de perfil: fotografia de perfil, descrição, redes sociais (Instagram, TikTok, YouTube, LinkedIn), motos associadas.
• Dados de residência: o país e a cidade que declaras no teu perfil. A cidade é escolhida de uma lista, não é escrita à mão, e é guardada juntamente com as coordenadas da cidade: não são a tua posição nem o teu domicílio.
• Dados de atividade: rotas, eventos em que participas, mensagens enviadas dentro da plataforma, grupos a que pertences.
• Dados técnicos: endereço IP, tipo de dispositivo e sistema operativo, versão da app, tokens de notificação push (Firebase).
• Dados de pagamento: geridos integralmente pela Stripe. A SCRiders não guarda números de cartão nem dados bancários completos.
• Pedido de acesso para Android: se pedires acesso à versão de teste de Android, guardamos o nome e o email Google que nos indicares. Não pedimos apelidos: para te dar acesso basta o email. Só é guardado se marcares a caixa de consentimento.
• Atribuição de instalações: quando abres no telemóvel uma ligação partilhada da SCRiders, guardamos um identificador derivado —um hash irreversível— do teu endereço IP e do teu sistema operativo. O endereço IP não é guardado.

3. Finalidade e base jurídica

• Execução do contrato (Art. 6.º, n.º 1, al. b) RGPD): gerir a tua conta, acesso a funcionalidades, processamento de pagamentos e notificações relacionadas com o serviço.
• Interesse legítimo (Art. 6.º, n.º 1, al. f) RGPD): segurança da plataforma, prevenção de fraude e melhoria do serviço através de análises agregadas e anónimas.
• Interesse legítimo (Art. 6.º, n.º 1, al. f) RGPD) — atribuição de instalações: associar uma instalação à ligação que lhe deu origem, para que ao abrires a app pela primeira vez chegues ao conteúdo que te levou a instalá-la e não ao ecrã inicial. É um dado mínimo, não reversível e que não permite identificar-te.
• Interesse legítimo (Art. 6.º, n.º 1, al. f) RGPD) — mapa público de riders: publicar no site da SCRiders uma contagem de riders por cidade —o nome da cidade, o seu ponto no mapa e quantos riders há—, para dar a conhecer o alcance da comunidade. Não é publicado nenhum dado que te identifique, e a lista de quem vive em cada cidade continua a exigir uma conta. Se preferires não figurar, pede-o e a tua cidade deixa de contar.
• Consentimento (Art. 6.º, n.º 1, al. a) RGPD): envio de comunicações de marketing e novidades da comunidade, quando o tiveres aceitado expressamente.
• Consentimento (Art. 6.º, n.º 1, al. a) RGPD) — acesso antecipado ao Android: dar-te acesso à versão de teste da app. Enquanto a app estiver em teste fechado, a Google exige que cada pessoa seja adicionada pela sua conta Google, pelo que o teu email é partilhado com a Google ao adicionar-te como tester. Podes retirar o consentimento quando quiseres escrevendo-nos.
• Obrigação legal (Art. 6.º, n.º 1, al. c) RGPD): conservação de registos de faturação nos termos da legislação fiscal espanhola.

4. Destinatários e transferências

Partilhamos dados apenas com fornecedores de confiança que atuam como subcontratantes ao abrigo de um acordo DPA:

• Stripe Inc. — processamento de pagamentos (EUA, ao abrigo das cláusulas contratuais-tipo da UE).
• Google Firebase — notificações push e análise anónima.
• Google Maps Platform — visualização de rotas e mapas.
• Fornecedor de alojamento VPS — servidor na UE onde os dados estão alojados.
• Twilio — verificação do número de telefone por SMS (opcional).
• Google Play — se pedires acesso à versão de teste de Android, o teu email é adicionado à lista de testers da Google Play.

Não vendemos nem cedemos dados pessoais a terceiros para fins publicitários.

5. Conservação dos dados

• Enquanto mantiveres a tua conta ativa.
• Após cancelares a conta: 30 dias de período de graça (recuperação), depois eliminação definitiva salvo obrigação legal.
• Registos de faturação: 5 anos, nos termos da lei fiscal espanhola.
• Registos de acesso e segurança: 12 meses.
• Identificador de atribuição de instalações: 15 minutos, ou menos se a app já o tiver consultado. Não se conserva cópia nem registo histórico.
• Pedidos de acesso para Android: até a app sair da fase de teste fechado, e no máximo 12 meses desde o pedido.

6. Os teus direitos

Ao abrigo do RGPD e da LOPDGDD espanhola, podes exercer a qualquer momento:

• Acesso: obter uma cópia dos teus dados pessoais.
• Retificação: corrigir dados inexatos ou incompletos.
• Apagamento (“direito a ser esquecido”): pedir a eliminação dos teus dados.
• Portabilidade: receber os teus dados em formato estruturado e legível por máquina.
• Oposição e limitação: opores-te ao tratamento ou pedires a sua limitação em determinadas circunstâncias.
• Retirada do consentimento: a qualquer momento, sem afetar os tratamentos anteriores.

Para exercer estes direitos, escreve-nos para privacidad@scriders.com. Responderemos no prazo máximo de 30 dias. Se não ficares satisfeito com a nossa resposta, podes reclamar junto da Agência Espanhola de Proteção de Dados (AEPD).

7. Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os teus dados: cifragem TLS em trânsito, palavras-passe guardadas com bcrypt, acesso restrito por perfis, auditorias periódicas de segurança e cópias de segurança cifradas.

8. Cookies e tecnologias semelhantes

A app móvel não utiliza cookies. O site scriders.com utiliza apenas:

• Cookies técnicos essenciais: necessários ao funcionamento básico (sessão de utilizador). Não requerem consentimento.

Não utilizamos cookies de rastreio, publicidade nem análise de terceiros em scriders.com.

9. Menores de idade

A SCRiders destina-se a maiores de 18 anos. Não recolhemos conscientemente dados de menores. Se detetarmos que um utilizador é menor de idade, eliminaremos a sua conta e os dados associados.

10. Alterações a esta política

Comunicaremos qualquer alteração substancial por email ou por aviso na app com pelo menos 15 dias de antecedência. A utilização continuada do serviço após a entrada em vigor implica a aceitação da nova versão.

11. Contacto

Para qualquer questão sobre privacidade: privacidad@scriders.com