Política de privacidade — Step Swap

Versão: 2.4 · Data de entrada em vigor: 2026-11-02

A Step Swap ajuda as pessoas com números de pé díspares a encontrar um parceiro e a trocar sapatos. A presente política explica quais os dados pessoais que tratamos e quais são os seus direitos relativamente aos mesmos.

Responsável pelo tratamento: Vitalii Bartashchuk (empresário em nome individual, živnostník), sede da atividade Za vodou 161/2, 032 03 Liptovský Ján, República Eslovaca, IČO 54225337 (registo de empresários em nome individual: Živnostenský register Okresného úradu Liptovský Mikuláš, n.º 540-24297). Contacto: info@vaet.sk, telefone: +421 952 681 072. Não designámos um encarregado da proteção de dados (EPD/DPO); para qualquer questão relativa à privacidade, contacte info@vaet.sk.

1. Dados que recolhemos

Não vendemos os seus dados pessoais.

A comunicação dos seus números de pé é necessária para ser colocado em contacto; a sua morada e o seu telefone são necessários para expedir uma troca. Sem eles, pode utilizar a aplicação mas não pode finalizar uma troca.

2. Como os utilizamos

• Criar a sua conta e autenticá-lo (início de sessão com o Google ou a Apple, ou uma ligação ou código de utilização única que enviamos para o seu endereço de e-mail).
• Colocá-lo em contacto com outros membros consoante o número de pé (o estilo é um sinal de classificação).
• Permitir a conversa e o decurso da troca de sapatos.
• Gerar etiquetas de envio de uma troca (a morada e o telefone só são partilhados com o nosso parceiro de entrega para a troca que inicia).
• Cobrar os custos de entrega por troca, se aplicável (os dados do cartão são introduzidos no pagamento seguro alojado pela Stripe e nunca chegam aos nossos servidores; conservamos apenas o estado do pagamento, o montante e os identificadores Stripe).
• Diagnosticar as falhas (os relatórios são expurgados da morada, do telefone, dos nomes e do texto das mensagens).
• Manter o site seguro: os relatórios de segurança automáticos do seu navegador, reduzidos como descrito no §10, são enviados à Sentry para podermos encontrar e corrigir o que a nossa política de segurança bloqueia.
• Tratar pedidos de apoio, litígios e verificações de confiança e segurança. Para isso, os nossos administradores de confiança e segurança podem consultar a sua conta em modo só de leitura (ver §6).
• Compreender a utilização agregada para melhorar a aplicação.
• Antes do início de sessão, pode percorrer a página inicial, pesquisar por número de pé e ver contadores de correspondências anonimizados, bem como exemplos, e consultar as tarifas de entrega públicas. As pesquisas por número de pé são enviadas aos nossos servidores unicamente para calcular as pré-visualizações e não são conservadas enquanto não tiver iniciado sessão; os números de pé pendentes podem, até lá, permanecer no sessionStorage do navegador. Os exemplos nunca contêm nome, fotografia, e-mail, morada nem telefone.
• Se aderir à lista de espera por número, enviar-lhe um e-mail uma única vez quando se registar um membro com um número correspondente. Não enviamos mais nada para esse endereço — nem newsletter, nem publicidade — e cada e-mail contém uma ligação para cancelar a subscrição.
• Se o convidarmos para a pergunta de preço sobre pares mistos, perguntar-lhe se gostaria que lhe montássemos um par misto e com que taxa de serviço, para podermos avaliar a procura antes de criarmos ou oferecermos esse serviço. Através dela nada é vendido, encomendado ou cobrado. Para escolher quem convidar, usamos dados que já constam do seu perfil: os seus números de calçado e o pé que calça, os modelos que marcou como possuídos ou desejados, e as nossas verificações de bloqueios, de fraude (sybil) e de contas associadas, para convidarmos apenas dois membros cujos números são simétricos entre si. As suas respostas nunca são mostradas a outros membros.
• Apresentar uma indicação de custos de troca típicos consoante a região linguística do seu navegador — não utilizamos GPS nem localização precisa.
• Não recorremos a qualquer decisão automatizada que produza efeitos jurídicos ou que o afete de forma similarmente significativa — a colocação em contacto por número de pé é uma sugestão não vinculativa a que decide dar seguimento.

3. Fundamentos jurídicos (RGPD)

Baseamo-nos em diferentes fundamentos consoante as finalidades (art. 6 RGPD):

• Execução de um contrato (art. 6, n.º 1, al. b)) — a sua conta, o início de sessão (com o Google, a Apple ou uma ligação ou código de utilização única enviado para o seu endereço de e-mail), a colocação em contacto, a conversa, o decurso da troca, as etiquetas de envio e os custos por troca. O início de sessão é a nossa forma de prestar o serviço, pelo que assenta no contrato e não no consentimento.
• Consentimento (art. 6, n.º 1, al. a)) — os diagnósticos facultativos de falha/erro, qualquer análise ou armazenamento não essenciais (ver §10) e o e-mail da lista de espera por número a que adere (cancelar a subscrição equivale a retirá-lo). Pode retirá-lo a qualquer momento.
• Consentimento explícito para dados de categoria especial (art. 9.º, n.º 2, alínea a)) — Se calças um sapato só num pé, usamos esse facto para emparelhar só depois de um consentimento explícito na app. Só te convidamos para a pergunta de preço sobre pares mistos se primeiro tiveres aceitado, em Perfil → Definições, que usemos para isso a diferença entre o teu número esquerdo e direito; guardamos a tua resposta (e os teus números com ela) só com esse consentimento. Podes recusar ou retirar qualquer consentimento a qualquer momento em Perfil → Definições: deixamos de usar isso e, na pergunta de preço, apagamos a tua linha incluindo os números guardados.
• Interesses legítimos (art. 6, n.º 1, al. f)) — garantir a segurança do serviço, prevenir os abusos e a fraude, e a depuração; ponderados face aos seus direitos. Isto inclui os relatórios de segurança reduzidos descritos no §10. Isto inclui a consulta, em modo só de leitura, da conta de um membro pelos nossos administradores de confiança e segurança para tratar pedidos de apoio, litígios e verificações de confiança e segurança, bem como o registo que mantemos dessas consultas (ver §5 e §6). Isto inclui também a pergunta de preço sobre pares mistos (§2): o nosso interesse em saber se os membros querem que lhes seja montado um par misto, e com que taxa de serviço, antes de criarmos ou oferecermos esse serviço. Responder é opcional, e pode ignorar ou ocultar a pergunta. Pode opor-te a qualquer momento na app (« Não me perguntem outra vez ») ou enviando um e-mail para info@vaet.sk, e nesse caso eliminaremos as suas respostas.
• Obrigação legal (art. 6, n.º 1, al. c)) — conservar os registos de pagamento e de entrega para fins fiscais e contabilísticos (ver §5).

4. Com quem os partilhamos

Subcontratantes que atuam segundo as nossas instruções: Supabase (autenticação, base de dados, armazenamento dos avatares, alojamento), Sightengine (análise automatizada dos carregamentos facultativos de avatar de perfil para detetar conteúdo explícito/ofensivo antes do armazenamento; as imagens são enviadas à Sightengine para análise e não são por eles conservadas para além da chamada à API, em conformidade com a respetiva política), Google (início de sessão), Apple (início de sessão com a Apple (OAuth); com Ocultar o meu e-mail, a retransmissão da Apple reencaminha os nossos e-mails para o seu endereço real), Sentry (diagnósticos de erro/falha expurgados dos dados pessoais; apenas na versão web, são registadas reproduções de sessão mascaradas das sessões que encontraram um erro — todo o texto, campos e conteúdos multimédia mascarados; a aplicação instalada não regista reproduções de sessão; na web, também relatórios reduzidos sobre a política de segurança, que não exigem consentimento (ver §10)), a transportadora de encomendas que serve o seu itinerário (atualmente Packeta/Zásielkovňa para a Eslováquia/Europa Central e de Leste; Sendcloud com a sua transportadora, p. ex. Österreichische Post, para a Áustria/Europa Ocidental; Packlink para as encomendas expedidas a partir da Alemanha, Posti a partir da Finlândia, Hrvatska pošta a partir da Croácia e Econt a partir da Bulgária) (nome do destinatário, morada, telefone e, para a entrega ao domicílio, e-mail — a fim de produzir a etiqueta e entregar a encomenda), Resend (envio de e-mails: ligações e códigos de início de sessão, notificações de troca, e-mails de correspondência da lista de espera por número, confirmações de resolução do contrato e alertas operacionais para a nossa própria equipa; a Resend trata o endereço de e-mail do destinatário e o conteúdo de cada mensagem, e guarda as mensagens e os registos de entrega nos Estados Unidos), e Vercel (alojamento web e análise respeitadora da privacidade).

Responsáveis pelo tratamento independentes. A Stripe trata os custos de entrega por troca e trata os dados do seu cartão na qualidade de responsável pelo tratamento próprio, ao abrigo da sua própria política de privacidade — nunca vemos o número do seu cartão e recebemos apenas o estado do pagamento, o montante e os identificadores da transação. Para esse pagamento, é a Stripe — e não a Step Swap — que decide como os dados do seu cartão são utilizados.

Os outros membros só veem o seu nome apresentado, o seu avatar, os seus números de pé e os seus estilos. A sua morada postal e o seu número de telefone não são mostrados aos outros membros — servem unicamente para gerar a etiqueta de envio e são partilhados com a transportadora para entregar a encomenda.

5. Conservação dos dados

• Token de revogação da Apple — guardado apenas para podermos pedir à Apple que revogue o acesso da Step Swap quando eliminar a sua conta (a Apple exige-o); nunca usado para ler dados, não legível por outros membros nem pela aplicação, eliminado com a sua conta.
• Perfil e dados gerais de conta — o seu perfil (nome, avatar, números de pé, estilo), os seus contactos e tokens push, bem como qualquer conversa que não tenha feito parte de uma troca que chegou à fase do pagamento ou da etiqueta de envio — conservados enquanto a sua conta estiver ativa e eliminados sem demora quando eliminar a sua conta (ver §7), com exceção do vínculo de identidade limitado que conservamos com os registos abaixo.
• Registos de pagamento, de entrega e de troca — temos de conservar os registos de faturação e de transação em conformidade com o direito fiscal e contabilístico eslovaco, geralmente até 10 anos, mesmo após a eliminação da sua conta. Como tal registo tem de identificar o titular dos dados — para que um pagamento possa ser associado à pessoa que o efetuou, para fins de contabilidade, chargeback e combate à fraude — conservamo-los com um vínculo restrito à sua identidade durante esse período; o acesso está limitado a essas finalidades. Fundamentos jurídicos: obrigação legal (art. 6, n.º 1, al. c)) e o nosso interesse legítimo num serviço seguro e isento de fraude (art. 6, n.º 1, al. f)).
• Conversa das trocas pagas/expedidas — para uma troca que chegou à fase do pagamento ou da entrega, conservamos também as mensagens de conversa trocadas a seu respeito, com o vínculo de identidade restrito, até 3 anos (prazo de prescrição geral no direito eslovaco) após a eliminação da conta — e por mais tempo unicamente enquanto um litígio, uma reclamação jurídica ou um pedido de autoridade estiver em curso — sendo depois eliminadas. Conservadas sob acesso restrito e utilizadas unicamente para tratar as denúncias, litígios, fraudes e reclamações jurídicas. Fundamento jurídico: interesse legítimo num serviço seguro e isento de fraude e na declaração, exercício ou defesa de direitos num processo judicial (art. 6.º, n.º 1, al. f) RGPD). O art. 17.º, n.º 3, al. e) RGPD não é um fundamento jurídico para o tratamento; é a exceção que nos permite conservar estes dados apesar de um pedido de apagamento, para esses mesmos direitos.
• Registo das mensagens de apoio — quando um membro da nossa equipa de apoio envia uma mensagem para uma conversa para ajudar a resolver um problema, mantemos um registo de qual colaborador o fez e quando — um registo de responsabilização das ações de apoio (não acrescenta quaisquer novos dados pessoais sobre si para além da própria conversa). Este registo é conservado até 3 anos, não é legível pelos membros e — por registar uma ação de um colaborador — é conservado mesmo que esse colaborador saia posteriormente. Base legal: o nosso interesse legítimo num serviço responsável e resistente a abusos (art. 6.º, n.º 1, al. f) RGPD).
• Registo de acessos do pessoal — quando um dos nossos administradores de confiança e segurança pesquisa membros ou abre a conta de um membro (ver §6), registamos qual administrador o fez, quando, de que conta se trata, que parte dela consultou, o motivo que indicou e os termos de pesquisa que utilizou. Este registo é conservado até 3 anos, não é legível pelos membros e é conservado mesmo que esse administrador saia posteriormente. Se pedir uma cópia dos seus dados (art. 15.º RGPD), incluímos as entradas do registo relativas à sua conta. Base legal: o nosso interesse legítimo num serviço responsável, capaz de demonstrar quem consultou os dados dos membros e porquê (art. 6.º, n.º 1, al. f) RGPD).
• Diagnósticos — os relatórios de erro são conservados por um período limitado (geralmente até 90 dias) e não contêm morada, telefone, nomes, nem texto de mensagem.
• Lista de espera por número — eliminada no prazo de um dia após cancelar a subscrição, 30 dias depois de ter sido encontrada uma correspondência e de lha termos enviado por e-mail, e, o mais tardar, 12 meses após a sua adesão.
• Pergunta de preço sobre pares mistos — as suas respostas, juntamente com o modelo, os números de calçado e as taxas que lhe foram mostrados, são eliminadas 12 meses após o encerramento da pergunta (é encerrada 14 dias depois de a enviarmos), quer tenha respondido quer não, ou antes, se eliminar a sua conta. Base legal: o nosso interesse legítimo (art. 6.º, n.º 1, al. f) RGPD, ver §3).
• Contadores antiabuso — para limitar o spam e os abusos, contamos quantas vezes certas ações (por exemplo mensagens, denúncias, pesquisas ou inscrições na lista de espera) são realizadas num curto intervalo de tempo e recusamos novas tentativas quando é atingido um limite. Um contador contém a ação, o número e o início do intervalo, juntamente com o ID da sua conta — ou, se não tiver sessão iniciada, um hash do seu endereço IP em vez do próprio endereço (no formulário de livre resolução em linha: o ID da sua conta ou o endereço de e-mail que introduziu). Cada contador é eliminado automaticamente, o mais tardar, 3 dias após o início do seu intervalo. Base legal: o nosso interesse legítimo num serviço seguro e livre de abusos (art. 6.º, n.º 1, al. f) RGPD).

6. Segurança

Os dados são cifrados em trânsito e em repouso. O acesso à base de dados utiliza a segurança ao nível das linhas (row-level security), de modo que um membro só pode ler os seus próprios dados e os das pessoas com quem partilha uma conversa; o acesso aos nossos sistemas está limitado ao necessário para operar o serviço. Se uma violação de dados pessoais for suscetível de comprometer os seus direitos, informá-lo-emos, bem como a Autoridade Eslovaca de Proteção de Dados (Úrad na ochranu osobných údajov SR), como o exige o RGPD.

O acesso do pessoal às contas dos membros está limitado aos nossos administradores de confiança e segurança. Para abrir a conta de um membro, um administrador tem de iniciar sessão com um segundo fator (um código de uma aplicação de autenticação) e indicar um motivo. A consulta é só de leitura: não permite iniciar sessão na sua conta, agir em seu nome nem alterar os seus dados. Mostra o seu perfil (incluindo a morada, o número de telefone e o endereço de e-mail), quando se registou e quando iniciou sessão pela última vez, os seus números de calçado, os sapatos sobresselentes que disponibiliza, os sapatos que marcou no catálogo (como a sua lista de desejos), as suas trocas e o respetivo estado, e uma lista das suas conversas sem o conteúdo das mensagens. Cada pesquisa e cada consulta são registadas (ver §5), e cada administrador só pode fazer um número limitado de consultas por hora.

Para a pergunta de preço sobre pares mistos, um administrador que tenha iniciado sessão com um segundo fator pode também ver as respostas dadas por cada membro convidado, listadas por ID de membro com os números de calçado e as taxas que foram mostrados a esse membro, sem nomes nem dados de contacto. Essa lista não faz parte da consulta da conta, pelo que não fica anotada no registo de acessos do pessoal.

7. Os seus direitos e eliminação de conta

Pode aceder aos seus dados e corrigi-los na aplicação, e eliminar a sua conta a qualquer momento — eliminamos os seus dados associados sem demora, salvo os registos limitados que temos ou podemos conservar como descrito no §5 (registos fiscais/contabilísticos e registos necessários à segurança, à prevenção da fraude ou às reclamações jurídicas): na aplicação através de Perfil → Definições → Eliminar a conta, ou mediante pedido. A nossa autoridade de controlo principal no âmbito do mecanismo de balcão único do RGPD é o Úrad na ochranu osobných údajov SR eslovaco (dataprotection.gov.sk). Se residir em Portugal, pode também contactar a CNPD (cnpd.pt). Se residir noutro país da UE ou do EEE, pode apresentar uma reclamação junto da sua autoridade nacional — o Comité Europeu para a Proteção de Dados mantém um diretório de todas elas (edpb.europa.eu).

8. Transferências internacionais

Alguns dos prestadores acima (p. ex. Google, Stripe, Sentry, Vercel, Resend) podem tratar dados fora do EEE, incluindo nos Estados Unidos. A Resend guarda os e-mails que entrega por nossa conta, bem como os respetivos registos de entrega, nos Estados Unidos. Estas transferências assentam em garantias adequadas — cláusulas contratuais-tipo da UE e/ou o quadro de proteção de dados UE–Estados Unidos (Data Privacy Framework) quando o prestador está certificado. Pode obter os respetivos detalhes escrevendo para info@vaet.sk.

9. Crianças

A Step Swap não se dirige a crianças com menos de 18 anos e não recolhemos conscientemente os seus dados.

10. Cookies e armazenamento local

Limitamos os cookies e o armazenamento local ao mínimo:

• Estritamente necessários — a Supabase coloca armazenamento/cookies para o manter com sessão iniciada e proteger a aplicação. São indispensáveis ao funcionamento do serviço e não requerem consentimento.
• Relatórios de segurança (estritamente necessários) — quando o seu navegador encontra no site um conteúdo que a nossa política de segurança não permite, envia automaticamente um relatório para o nosso servidor. Guardamos apenas a regra acionada, a origem do conteúdo bloqueado (p. ex. https://example.com, sem o resto do endereço) e o caminho da nossa página, sem consulta nem fragmento. Descartamos o seu endereço IP, os dados do navegador, os cookies e a página de origem, e enviamos este registo reduzido à Sentry para podermos corrigir o site; a Sentry conserva-o pelo mesmo período que os relatórios de erro (§5). Nada é guardado no seu dispositivo nem lido a partir dele, pelo que não é necessário consentimento.
• Navegação como convidado (comodidade) — se pesquisar números de pé antes do início de sessão, os números de pé pendentes podem permanecer no sessionStorage do navegador até que inicie sessão ou feche o separador; a preferência de idioma pode ser armazenada no localStorage. Não é criada qualquer conta enquanto não iniciar sessão com a Google, a Apple ou uma ligação ou código de utilização única que enviamos para o seu endereço de e-mail.
• Cartão da pergunta de preço (conforto) — se ocultar a pergunta de preço sobre pares mistos, a aplicação memoriza isso no seu dispositivo no localStorage (stepswap-price-question-dismissed, os identificadores das perguntas que ocultou) e não nos envia nada. Serve apenas para manter o cartão oculto, pelo que não precisa de consentimento.
• Diagnósticos e análise (consentimento) — os relatórios de falha/erro (Sentry) e a análise de produto (Vercel Analytics) só são utilizados com o seu consentimento, em conformidade com a lei eslovaca das comunicações eletrónicas (lei n.º 452/2021 Col.). Onde tal seja exigido, pedimos antes de colocar qualquer armazenamento não essencial, e pode alterar ou retirar a sua escolha a qualquer momento: em «Análises de utilização e diagnósticos» no rodapé da página inicial ou, com sessão iniciada, em Perfil → Definições. Não utilizamos cookies publicitários nem rastreio entre sítios.

11. Alterações

Podemos atualizar a presente política. O número da versão atual e a data de entrada em vigor figuram no topo da página; mantemos as versões anteriores disponíveis mediante pedido. Anunciaremos as alterações importantes na aplicação ou no nosso sítio web antes da sua entrada em vigor. Uma utilização continuada após a data de entrada em vigor vale como aceitação da política atualizada.

12. Contacto

Questões ou pedidos: info@vaet.sk.