Política de Privacidade e Proteção de Dados

1. Quem somos

O MyHug (myhug.net) é uma plataforma de recomendação e organização de Presentes. O responsável pelo tratamento dos dados pessoais recolhidos através deste site é Duarte Pinto Coelho Salgado Guerra Pinto, NIF 201372630, com morada em Rua de Nossa Senhora da Conceição 103, Alcoitão, 2645-151 Alcabideche, Portugal, contactável através de hello@myhug.net.

2. Que dados recolhemos

Recolhemos os seguintes dados, consoante a forma como usas a plataforma:

• Conta: email e password (a password é guardada de forma encriptada, nunca em texto simples)
• Perfil: nome, telefone e morada (morada opcional)
• Listas e vaquinhas: títulos, descrições e preços dos Presentes que adicionas; nas vaquinhas, também o prazo e o número MB WAY e/ou IBAN que indicas para receber contribuições e, se os indicares, links Revolut.me ou PayPal.me. Se organizas uma vaquinha, enviamos-te avisos por email (e push, se os tiveres ligado) sobre novas participações e o prazo. Podes desligá-los em cada vaquinha. Se organizas uma vaquinha, podes pôr uma foto tua no postal de grupo: só é mostrada a quem tem o link do postal publicado e é apagada quando a vaquinha é apagada.
• Contribuições em vaquinhas: nome, valor, estado e, se as indicares, uma nota para o organizador, uma mensagem para o postal de grupo e um número MB WAY. Quem contribui não precisa de conta. O valor, a nota e o número só são vistos pelo organizador; o número é apagado quando a vaquinha é marcada como entregue. A mensagem só é lida pelo organizador até à entrega e depois aparece no postal de grupo, se escolheres assiná-lo.
• Reservas de presentes: nome e email de quem reserva um presente numa lista partilhada (quem reserva não precisa de conta). Não são mostrados a quem fez a lista nem a outros visitantes.
• Postais: nomes de quem recebe e de quem oferece, mensagem, modelo e, se escolheres mostrá-lo, o presente. Só ficam guardados se guardares o postal; nesse caso são visíveis só para ti e para quem tiver o link que partilhares (podes desligá-lo a qualquer momento). Se partilhares sem guardar, o postal vai dentro do próprio link e não fica guardado no MyHug. Se escolheres uma foto para a frente: de uma foto do Pexels guardamos só o endereço da foto, o nome do fotógrafo e a página dele no Pexels; uma foto tua só pode ser carregada com sessão iniciada, é reduzida e gravada de novo sem metadados (como a localização GPS) e fica num armazenamento privado, visível só para ti e para quem tiver o link do postal enquanto ele estiver ativo. É apagada quando trocas a foto ou apagas o postal. Se partilhares sem guardar, só podes usar fotos do Pexels, e o endereço da foto vai dentro do link. O postal guardado inclui também o contexto usado para sugerir a mensagem (ocasião, relação e personalidade, que podem ter um detalhe escrito por ti), visível só para ti e apagado com o postal.
• Lista de presentes para dar: nomes das pessoas a quem queres oferecer, ocasiões e datas, ideias de presente (e, se as guardares a partir de uma sugestão, os critérios do questionário — sem o texto livre), estado, orçamento, preço e rascunho de mensagem. Só ficam guardados com sessão iniciada, são visíveis só para ti e são apagados quando os apagas ou quando a tua conta é apagada. A preferência de lembrete de cada ocasião é usada para te enviar lembretes, se os ativares (ver «Lembretes»).
• Lembretes: se ativares os lembretes da lista para dar, guardamos as tuas preferências (notificações e/ou email, e a língua) e, para as notificações, a subscrição de cada dispositivo — um endereço técnico do serviço de notificações do teu browser e as respetivas chaves, sem o teu endereço IP. Registamos também que lembretes já enviámos, para não os repetir. Os lembretes estão desligados por omissão; podes desligá-los a qualquer momento na lista para dar ou na tua conta, e cada email tem um link para os desligar num clique, sem iniciar sessão. Tudo é apagado quando a tua conta é apagada.
• Uso do questionário de recomendação: respostas dadas para gerar sugestões de Presentes (não exige conta). Guardamos o perfil escolhido (só as opções do questionário, nunca o que escreves), as sugestões geradas e os teus 👍/👎, sem ligação à tua conta nem ao teu endereço IP, para melhorar as recomendações; o nome e a descrição das sugestões com 👍 podem ser usados, sem identificação, como exemplos noutros pedidos. O texto da sugestão pode refletir o que escreveste, mas o teu texto livre não fica guardado.
• Cliques nas lojas: quando abres uma loja a partir de uma sugestão, contamos o clique guardando só a loja, a categoria do presente, a página de onde vieste e a data — sem ligação à tua conta nem ao teu endereço IP. Ao abrir a loja sais do MyHug e passa a aplicar-se a política de privacidade dessa loja; se o link for de afiliado, a loja fica a saber que vieste do MyHug. Quando clicas num link de afiliado, passas pela rede de afiliados (por exemplo, a Awin) antes de chegares à loja. Essa rede pode usar cookies próprios para atribuir a compra à loja, de acordo com a sua política de privacidade. O MyHug não lhe envia dados pessoais teus: apenas o endereço da página da loja para onde vais, que pode incluir o nome do produto sugerido.
• Proteção contra abusos: uma impressão digital do teu endereço IP (não permite recuperar o IP), guardada no máximo dois dias, para limitar o número de pedidos de recomendação e de sugestões de mensagem, e quantos cliques nas lojas são contados.

3. Para que usamos os teus dados

• Criar e gerir a tua conta
• Guardar e mostrar as tuas listas de desejos e vaquinhas
• Gerar recomendações de Presentes através de inteligência artificial
• Permitir que outras pessoas vejam as listas e vaquinhas públicas que crias, incluindo, numa vaquinha, o teu primeiro nome como organizador e o número MB WAY, o IBAN ou os links Revolut.me/PayPal.me que indicas
• Confirmar por email as reservas de presentes e permitir cancelá-las
• Comunicar contigo sobre a tua conta, quando necessário

4. Base legal para o tratamento

Tratamos os teus dados com base no teu consentimento (ao criares conta) e na necessidade de executar o serviço que pediste (criar uma lista ou vaquinha).

5. Com quem partilhamos dados

Usamos os seguintes fornecedores para operar a plataforma, que podem processar dados em teu nome:

• Supabase – base de dados, autenticação, armazenamento das fotos que carregas nos postais e envio dos emails de conta (confirmação e recuperação de password). Guarda os dados descritos na secção 2. Alojado na União Europeia (Estocolmo, Suécia).
• Vercel – alojamento do site e das funções de servidor. Todos os pedidos ao site passam pela Vercel, que trata dados técnicos como o endereço IP e o navegador. As funções de servidor correm nos Estados Unidos.
• Anthropic (modelo Claude) – geração das recomendações de Presentes. Enviamos as respostas do questionário (ocasião, categoria, relação, idade, personalidade, orçamento e o texto livre que escreveres sobre a pessoa) e exemplos anónimos de recomendações anteriores. Não enviamos o teu nome, email nem dados da tua conta. O texto livre não fica guardado na nossa base de dados. Tratamento nos Estados Unidos. Para sugerir mensagens de postais e da lista para dar, enviamos só a ocasião, a relação, a personalidade, o presente e a língua do site (e, quando pedes outra sugestão, as sugestões anteriores da própria IA, para não as repetir) — nunca os nomes que indicas em «Para» ou na lista, nem o rascunho da tua mensagem.
• Resend – envio dos emails de lembrete e de confirmação de reservas. Recebe o endereço de email e o conteúdo da mensagem (no lembrete: ocasião, nome da pessoa e data; na reserva: o nome do presente e o nome de quem fez a lista).
• Serviços de notificações dos browsers (Google, Apple, Mozilla, Microsoft) – entregam as notificações ao teu dispositivo. O conteúdo vai cifrado e não inclui nomes.
• Google – início de sessão com conta Google: se entrares com a tua conta Google, a Google partilha connosco o teu nome, email e foto de perfil, e fica a saber que usaste o MyHug.
• Google Fonts – tipos de letra do site. O teu navegador descarrega-os diretamente da Google, que recebe o teu endereço IP e dados do navegador.
• Fontshare (Indian Type Foundry) – tipo de letra dos títulos. O teu navegador descarrega-o diretamente deste serviço, que recebe o teu endereço IP e dados do navegador.
• Pexels – imagens para ilustrar as recomendações e fotos para a frente dos postais. Recebe, a partir dos nossos servidores, o nome do Presente recomendado ou as palavras que escreves na pesquisa de fotos; não recebe dados da tua conta. Quando uma foto do Pexels aparece no ecrã (no editor ou num postal partilhado), o teu browser carrega-a diretamente do Pexels, que recebe o teu endereço IP.
• WhatsApp – apenas se escolheres partilhar uma vaquinha ou um postal pelo WhatsApp; abre a aplicação com a mensagem, sem enviarmos dados ao WhatsApp.
• Stripe – processamento de pagamentos com cartão, quando ativos (atualmente desativados; o MyHug não guarda dados de cartão).

Alguns destes fornecedores tratam dados fora da União Europeia, nomeadamente nos Estados Unidos.

Não vendemos nem partilhamos os teus dados com terceiros para fins de marketing.

6. Quanto tempo guardamos os dados

Guardamos os teus dados enquanto a tua conta estiver ativa. Podes pedir a eliminação da tua conta e dos dados associados a qualquer momento, escrevendo para hello@myhug.net. As reservas de presentes ficam guardadas no máximo 12 meses; se forem canceladas, o nome e o email são apagados ao fim de 30 dias.

7. Os teus direitos

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tens direito a:

• Aceder aos dados que temos sobre ti
• Corrigir dados incorretos ou desatualizados
• Pedir a eliminação dos teus dados ("direito a ser esquecido")
• Pedir a portabilidade dos teus dados
• Opor-te ao tratamento dos teus dados em certas circunstâncias
• Apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt

Para pedir acesso aos teus dados, a sua correção ou a sua eliminação, escreve para hello@myhug.net a partir do email da tua conta, para podermos confirmar que o pedido é teu. Respondemos no prazo máximo de um mês.

Se não tens conta (por exemplo, se te juntaste a uma vaquinha), indica o nome da vaquinha e o nome que usaste ao juntar-te.

8. Como nos contactar

Para qualquer questão sobre esta política ou para exercer os teus direitos, contacta-nos através de: hello@myhug.net

9. Cookies

Usamos apenas cookies essenciais: para manter a tua sessão iniciada e para lembrar o idioma escolhido. Não usamos cookies de publicidade ou de rastreamento de terceiros.

10. Alterações a esta política

Podemos atualizar esta política ocasionalmente. A data da última atualização está sempre indicada no topo desta página.