Política de privacidade — Step Swap

Versão: 1.6 · Data de entrada em vigor: 2026-08-31

A Step Swap ajuda as pessoas com números de pé díspares a encontrar um parceiro e a trocar sapatos. A presente política explica quais os dados pessoais que tratamos e quais são os seus direitos relativamente aos mesmos.

Responsável pelo tratamento: Vitalii Bartashchuk (empresário em nome individual), sede da atividade Za vodou 161/2, 032 03 Liptovský Ján, República Eslovaca, IČO 54225337 (Registo Comercial da Repartição Distrital de Liptovský Mikuláš). Contacto: info@vaet.sk. Não designámos um encarregado da proteção de dados (EPD/DPO); para qualquer questão relativa à privacidade, contacte info@vaet.sk.

1. Dados que recolhemos

Dados	Exemplos	Origem
Conta / identidade	Endereço de e-mail da conta Google, nome, fotografia de perfil (a partir da Google ou carregamento facultativo)	Início de sessão Google (OAuth) / você
Perfil de sapatos	Números de pé EU esquerdo/direito, pé que calça, estilos preferidos	Você
Contacto e entrega	Morada postal, número de telefone	Você
Comunicações	Mensagens de conversa com outros membros	Você
Confiança e segurança	Lista de bloqueio (pessoas que bloqueou) e denúncias que apresenta (categoria, detalhes facultativos, identificadores de mensagens)	Você
Dados de troca	Instantâneos de morada e registos de etiquetas de envio de uma troca	Você / parceiro de entrega
Pagamento	O facto de ter pago os custos por troca, o montante, a moeda e os identificadores de transação Stripe — nenhum número de cartão (introduzido no pagamento seguro da Stripe, nunca visto por nós)	Você / Stripe
Diagnósticos	Relatórios de falha e de erro, mais (apenas versão web) reproduções de sessão mascaradas das sessões que encontraram um erro — texto, campos e conteúdos multimédia mascarados, portanto sem conteúdo de mensagem, morada ou telefone	Sentry
Análise de utilização	Visualizações de ecrãs e ações-chave na aplicação — apenas contagens, sem conteúdo de mensagem, morada ou telefone	Vercel Analytics

Não vendemos os seus dados pessoais.

A comunicação dos seus números de pé é necessária para ser colocado em contacto; a sua morada e o seu telefone são necessários para expedir uma troca. Sem eles, pode utilizar a aplicação mas não pode finalizar uma troca.

2. Como os utilizamos

Criar a sua conta e autenticá-lo (início de sessão Google).
Colocá-lo em contacto com outros membros consoante o número de pé (o estilo é um sinal de classificação).
Permitir a conversa e o decurso da troca de sapatos.
Gerar etiquetas de envio de uma troca (a morada e o telefone só são partilhados com o nosso parceiro de entrega para a troca que inicia).
Cobrar os custos de entrega por troca, se aplicável (os dados do cartão são introduzidos no pagamento seguro alojado pela Stripe e nunca chegam aos nossos servidores; conservamos apenas o estado do pagamento, o montante e os identificadores Stripe).
Diagnosticar as falhas (os relatórios são expurgados da morada, do telefone, dos nomes e do texto das mensagens).
Compreender a utilização agregada para melhorar a aplicação.
Antes do início de sessão, pode percorrer a página inicial, pesquisar por número de pé e ver contadores de correspondências anonimizados, bem como exemplos, e consultar as tarifas de entrega públicas. As pesquisas por número de pé são enviadas aos nossos servidores unicamente para calcular as pré-visualizações e não são conservadas enquanto não tiver iniciado sessão; os números de pé pendentes podem, até lá, permanecer no sessionStorage do navegador. Os exemplos nunca contêm nome, fotografia, e-mail, morada nem telefone.
Apresentar uma indicação de custos de troca típicos consoante a região linguística do seu navegador — não utilizamos GPS nem localização precisa.
Não recorremos a qualquer decisão automatizada que produza efeitos jurídicos ou que o afete de forma similarmente significativa — a colocação em contacto por número de pé é uma sugestão não vinculativa a que decide dar seguimento.

3. Fundamentos jurídicos (RGPD)

Baseamo-nos em diferentes fundamentos consoante as finalidades (art. 6 RGPD):

Execução de um contrato (art. 6, n.º 1, al. b)) — a sua conta, o início de sessão Google, a colocação em contacto, a conversa, o decurso da troca, as etiquetas de envio e os custos por troca. O início de sessão Google é a nossa forma de prestar o serviço, pelo que assenta no contrato e não no consentimento.
Consentimento (art. 6, n.º 1, al. a)) — os diagnósticos facultativos de falha/erro e qualquer análise ou armazenamento não essenciais (ver §10). Pode retirá-lo a qualquer momento.
Interesses legítimos (art. 6, n.º 1, al. f)) — garantir a segurança do serviço, prevenir os abusos e a fraude, e a depuração; ponderados face aos seus direitos.
Obrigação legal (art. 6, n.º 1, al. c)) — conservar os registos de pagamento e de entrega para fins fiscais e contabilísticos (ver §5).

4. Com quem os partilhamos

Subcontratantes que atuam segundo as nossas instruções: Supabase (autenticação, base de dados, armazenamento dos avatares, alojamento), Sightengine (análise automatizada dos carregamentos facultativos de avatar de perfil para detetar conteúdo explícito/ofensivo antes do armazenamento; as imagens são enviadas à Sightengine para análise e não são por eles conservadas para além da chamada à API, em conformidade com a respetiva política), Google (início de sessão), Sentry (diagnósticos de erro/falha expurgados dos dados pessoais; apenas na versão web, são registadas reproduções de sessão mascaradas das sessões que encontraram um erro — todo o texto, campos e conteúdos multimédia mascarados; a aplicação instalada não regista reproduções de sessão), a transportadora de encomendas que serve o seu itinerário (atualmente Packeta/Zásielkovňa para a Eslováquia/Europa Central e de Leste; Sendcloud com a sua transportadora, p. ex. Österreichische Post, para a Áustria/Europa Ocidental; Packlink para as encomendas expedidas a partir da Alemanha) (nome do destinatário, morada, telefone e, para a entrega ao domicílio, e-mail — a fim de produzir a etiqueta e entregar a encomenda), Resend (encaminha os nossos alertas operacionais internos — p. ex. um litígio de pagamento ou um reembolso a verificar — para a nossa própria equipa; apenas os identificadores de transação e os montantes, sem nome, morada, telefone nem conteúdo de mensagem), e Vercel (alojamento web e análise respeitadora da privacidade).

Responsáveis pelo tratamento independentes. A Stripe trata os custos de entrega por troca e trata os dados do seu cartão na qualidade de responsável pelo tratamento próprio, ao abrigo da sua própria política de privacidade — nunca vemos o número do seu cartão e recebemos apenas o estado do pagamento, o montante e os identificadores da transação. Para esse pagamento, é a Stripe — e não a Step Swap — que decide como os dados do seu cartão são utilizados.

Os outros membros só veem o seu nome apresentado, o seu avatar, os seus números de pé e os seus estilos. A sua morada postal e o seu número de telefone não são mostrados aos outros membros — servem unicamente para gerar a etiqueta de envio e são partilhados com a transportadora para entregar a encomenda.

5. Conservação dos dados

Perfil e dados gerais de conta — o seu perfil (nome, avatar, números de pé, estilo), os seus contactos e tokens push, bem como qualquer conversa que não tenha feito parte de uma troca que chegou à fase do pagamento ou da etiqueta de envio — conservados enquanto a sua conta estiver ativa e eliminados sem demora quando eliminar a sua conta (ver §7), com exceção do vínculo de identidade limitado que conservamos com os registos abaixo.
Registos de pagamento, de entrega e de troca — temos de conservar os registos de faturação e de transação em conformidade com o direito fiscal e contabilístico eslovaco, geralmente até 10 anos, mesmo após a eliminação da sua conta. Como tal registo tem de identificar o titular dos dados — para que um pagamento possa ser associado à pessoa que o efetuou, para fins de contabilidade, chargeback e combate à fraude — conservamo-los com um vínculo restrito à sua identidade durante esse período; o acesso está limitado a essas finalidades. Fundamentos jurídicos: obrigação legal (art. 6, n.º 1, al. c)) e o nosso interesse legítimo num serviço seguro e isento de fraude (art. 6, n.º 1, al. f)).
Conversa das trocas pagas/expedidas — para uma troca que chegou à fase do pagamento ou da entrega, conservamos também as mensagens de conversa trocadas a seu respeito, com o vínculo de identidade restrito, até 3 anos (prazo de prescrição geral no direito eslovaco) após a eliminação da conta — e por mais tempo unicamente enquanto um litígio, uma reclamação jurídica ou um pedido de autoridade estiver em curso — sendo depois eliminadas. Conservadas sob acesso restrito e utilizadas unicamente para tratar as denúncias, litígios, fraudes e reclamações jurídicas. Fundamento jurídico: interesse legítimo num serviço seguro e isento de fraude e na declaração, exercício ou defesa de direitos num processo judicial (art. 6.º, n.º 1, al. f) RGPD). O art. 17.º, n.º 3, al. e) RGPD não é um fundamento jurídico para o tratamento; é a exceção que nos permite conservar estes dados apesar de um pedido de apagamento, para esses mesmos direitos.
Diagnósticos — os relatórios de erro são conservados por um período limitado (geralmente até 90 dias) e não contêm morada, telefone, nomes, nem texto de mensagem.

6. Segurança

Os dados são cifrados em trânsito e em repouso. O acesso à base de dados utiliza a segurança ao nível das linhas (row-level security), de modo que um membro só pode ler os seus próprios dados e os das pessoas com quem partilha uma conversa; o acesso aos nossos sistemas está limitado ao necessário para operar o serviço. Se uma violação de dados pessoais for suscetível de comprometer os seus direitos, informá-lo-emos, bem como a Autoridade Eslovaca de Proteção de Dados (Úrad na ochranu osobných údajov SR), como o exige o RGPD.

7. Os seus direitos e eliminação de conta

Pode aceder aos seus dados e corrigi-los na aplicação, e eliminar a sua conta a qualquer momento — eliminamos os seus dados associados sem demora, salvo os registos limitados que temos ou podemos conservar como descrito no §5 (registos fiscais/contabilísticos e registos necessários à segurança, à prevenção da fraude ou às reclamações jurídicas): na aplicação através de Perfil → Definições → Eliminar a conta, ou mediante pedido. A nossa autoridade de controlo principal no âmbito do mecanismo de balcão único do RGPD é o Úrad na ochranu osobných údajov SR eslovaco (dataprotection.gov.sk). Se residir em Portugal, pode também contactar a CNPD (cnpd.pt). Se residir noutro país da UE ou do EEE, pode apresentar uma reclamação junto da sua autoridade nacional — o Comité Europeu para a Proteção de Dados mantém um diretório de todas elas (edpb.europa.eu).

8. Transferências internacionais

Alguns dos prestadores acima (p. ex. Google, Stripe, Sentry, Vercel, Resend) podem tratar dados fora do EEE, incluindo nos Estados Unidos. Estas transferências assentam em garantias adequadas — cláusulas contratuais-tipo da UE e/ou o quadro de proteção de dados UE–Estados Unidos (Data Privacy Framework) quando o prestador está certificado. Pode obter os respetivos detalhes escrevendo para info@vaet.sk.

9. Crianças

A Step Swap não se dirige a crianças com menos de 18 anos e não recolhemos conscientemente os seus dados.

10. Cookies e armazenamento local

Limitamos os cookies e o armazenamento local ao mínimo:

Estritamente necessários — a Supabase coloca armazenamento/cookies para o manter com sessão iniciada e proteger a aplicação. São indispensáveis ao funcionamento do serviço e não requerem consentimento.
Navegação como convidado (comodidade) — se pesquisar números de pé antes do início de sessão, os números de pé pendentes podem permanecer no sessionStorage do navegador até que inicie sessão ou feche o separador; a preferência de idioma pode ser armazenada no localStorage. Não é criada qualquer conta enquanto não iniciar sessão com a Google.
Diagnósticos e análise (consentimento) — os relatórios de falha/erro (Sentry) e a análise de produto (Vercel Analytics) só são utilizados com o seu consentimento, em conformidade com a lei eslovaca das comunicações eletrónicas (lei n.º 452/2021 Col.). Onde tal seja exigido, pedimos antes de colocar qualquer armazenamento não essencial, e pode alterar a sua escolha a qualquer momento. Não utilizamos cookies publicitários nem rastreio entre sítios.

11. Alterações

Podemos atualizar a presente política. O número da versão atual e a data de entrada em vigor figuram no topo da página; mantemos as versões anteriores disponíveis mediante pedido. Anunciaremos as alterações importantes na aplicação ou no nosso sítio web antes da sua entrada em vigor. Uma utilização continuada após a data de entrada em vigor vale como aceitação da política atualizada.

12. Contacto

Questões ou pedidos: info@vaet.sk.