Informação legal
Política de Privacidade
Esta política explica que dados pessoais a S2YOU trata quando cria uma conta ou entra com o Google, para que servem e que direitos tem sobre eles.
Última atualização: 17 de outubro de 2026
1. Quem é o responsável
O responsável pelo tratamento dos dados é Flávio Gonçalves, NIF 293068011, com morada em Rua do Palame 2 B, Dona Maria, Almargem do Bispo, Sintra, Portugal.
Para qualquer questão sobre privacidade ou para exercer os seus direitos, escreva para flavio.zucagencia@gmail.com.
2. Que dados tratamos
Conta criada com email e palavra-passe
- Nome e endereço de email.
- Palavra-passe, guardada apenas em formato cifrado irreversível (hash). Não conseguimos lê-la.
Conta criada ou acedida com o Google
Se escolher "Continuar com Google", o Google partilha connosco, com a sua autorização:
- o identificador da sua conta Google;
- o seu nome;
- o seu endereço de email e a indicação de que o Google o confirmou.
Não pedimos acesso ao Gmail, Google Drive, contactos, calendário ou qualquer outro serviço Google. Não guardamos a fotografia de perfil nem recebemos a sua palavra-passe do Google.
Montra e plano
- Nome e endereço da montra que reservar, plano escolhido e função que tem na montra.
Dados técnicos e de segurança
- Endereço IP e identificação do navegador associados à sessão iniciada.
- Registo de ações relevantes na conta, como a criação de uma montra, para efeitos de segurança e auditoria.
3. Para que usamos os dados
| Finalidade | Fundamento (RGPD) |
|---|---|
| Criar e manter a sua conta, autenticar o acesso e gerir a sua montra e plano. | Execução do contrato (art. 6.º, n.º 1, al. b)). |
| Proteger a plataforma contra acessos indevidos, fraude e abuso. | Interesse legítimo (art. 6.º, n.º 1, al. f)). |
| Cumprir obrigações legais, incluindo pedidos de autoridades. | Obrigação legal (art. 6.º, n.º 1, al. c)). |
Não vendemos dados pessoais, não os usamos para publicidade e não tomamos decisões automatizadas com efeitos jurídicos sobre si.
4. Dados do Google
A utilização e transferência de informação recebida das APIs Google cumpre a Política de Dados do Utilizador dos Serviços API Google, incluindo os requisitos de Utilização Limitada. Usamos estes dados apenas para o identificar e manter a sua sessão na S2YOU. Não os transferimos para terceiros, não os usamos para publicidade e não os utilizamos para treinar modelos de inteligência artificial.
Pode retirar o acesso da S2YOU à sua conta Google a qualquer momento em myaccount.google.com/connections.
5. Cookies
Usamos apenas cookies estritamente necessários ao funcionamento do serviço:
- um cookie de sessão, que mantém a sessão iniciada;
- um cookie de proteção contra pedidos forjados (CSRF).
Não usamos cookies de análise, de publicidade nem píxeis de redes sociais. Se isso mudar, pediremos o seu consentimento antes de os ativar e atualizaremos esta política.
6. Com quem partilhamos
- Alojamento: os dados ficam num servidor contratado a Contabo GmbH (Alemanha), num centro de dados na União Europeia, que atua como subcontratante.
- Google: apenas quando escolhe entrar com o Google, para confirmar a sua identidade. O Google trata esses dados segundo a sua própria política de privacidade e pode fazê-lo fora do Espaço Económico Europeu.
- Autoridades: quando a lei o exigir.
7. Durante quanto tempo guardamos
- Os dados da conta e da montra são guardados enquanto a conta existir.
- As sessões terminam após um período de inatividade e são depois apagadas.
- Quando pede a eliminação da conta, apagamos os seus dados no prazo de 30 dias, exceto os que a lei nos obrigue a conservar.
8. Os seus direitos
Tem direito a aceder aos seus dados, corrigi-los, apagá-los, limitar ou opor-se ao seu tratamento e recebê-los num formato portátil. Para exercer qualquer destes direitos, incluindo eliminar a conta, escreva para flavio.zucagencia@gmail.com. Respondemos no prazo de um mês.
Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
9. Segurança
A ligação ao site é cifrada (HTTPS), as palavras-passe são guardadas em hash e o acesso a cada montra depende de uma associação ativa à conta. Nenhum sistema é infalível; se ocorrer uma violação de dados que o afete, informaremos a CNPD e, quando a lei o exigir, também a si.
10. Idade mínima
A S2YOU destina-se a maiores de 18 anos. Não criamos contas, de forma consciente, para menores.
11. Alterações
Se alterarmos esta política, publicamos a nova versão nesta página com a data de atualização. Quando as alterações forem relevantes, avisamos por email antes de entrarem em vigor.