Responsável pelo Tratamento
O responsável pelo tratamento é a DropBag. Contacto do responsável de dados: suporte@dropbag.dev.
Dados Pessoais Recolhidos
- Email — no registo
- Nome completo — no registo
- Localização GPS aproximada — apenas durante utilização ativa (com permissão explícita; revogável a qualquer momento)
- Fotos de bagagem — no check-in e check-out (prova de condição)
- Dados de reserva: datas, local, preço, estado
- Identificador de pagamento Stripe (sem dados de cartão armazenados pela DropBag)
- Dados técnicos: tipo de dispositivo, versão da app, logs de erros anónimos
- Documentos KYC (apenas parceiros): imagens de CC, passaporte ou certidão de empresa — encriptados em repouso, processados exclusivamente para verificação de identidade
Finalidade e Base Legal
Gestão de conta e reservas: execução de contrato (Art. 6.º n.º 1 al. b) RGPD). Localização: consentimento (Art. 6.º n.º 1 al. a) RGPD) — usada em tempo real apenas para apresentação no mapa e mecânica lúdica Geo DropCoins; não armazenada após a sessão. Fotos de check-in/out: execução de contrato + interesse legítimo. Documentos KYC (parceiros): obrigação legal e interesse legítimo (Art. 6.º n.º 1 al. b) e f) RGPD) — para verificar a identidade do parceiro antes da ativação. Analytics e diagnóstico de erros: interesse legítimo (Art. 6.º n.º 1 al. f) RGPD).
Armazenamento e Segurança
Os dados são armazenados na Supabase (cloud encriptada, infraestrutura AWS, SOC 2 Tipo II, conforme RGPD). Toda a comunicação é cifrada em trânsito (TLS 1.2+) e os dados em repouso são encriptados com AES-256. As imagens de documentos KYC são armazenadas em storage privado, encriptado e com controlo de acesso restrito, não sendo publicamente acessíveis. Os dados do cartão de pagamento nunca passam pelos nossos servidores — são processados pela Stripe (PCI-DSS Level 1).
Lista de espera do site (dropbag.dev)
Se te inscreveres na lista de espera em dropbag.dev, recolhemos o teu endereço de email, se te inscreveste como viajante ou como loja/anfitrião, e o idioma da página que usaste. Usamos estes dados apenas para te avisar quando a DropBag abrir perto de ti e, no caso de lojas e anfitriões, para te contactar sobre o registo do teu espaço. Base legal: o teu consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Podes retirá-lo a qualquer momento enviando um email para suporte@dropbag.dev, e apagamos os teus dados. Os dados são guardados até retirares o consentimento. O site não utiliza cookies de publicidade nem de rastreamento.
Os Teus Direitos (RGPD)
- Acesso — solicitar cópia dos teus dados
- Retificação — corrigir dados incorretos
- Apagamento — eliminar conta e dados (via Definições)
- Portabilidade — receber dados em formato estruturado (JSON/CSV)
- Oposição — opor-te ao tratamento baseado em interesse legítimo
- Limitação — suspender tratamento durante análise de reclamação
Para exercer estes direitos: suporte@dropbag.dev. Resposta em 30 dias. Podes ainda reclamar junto da CNPD (cnpd.pt).
Menores de Idade
O serviço não é direcionado a menores de 16 anos. Não recolhemos intencionalmente dados de menores.
Período de Retenção
- Dados de conta: enquanto ativa + 2 anos após eliminação
- Dados de reserva: 5 anos (obrigações fiscais)
- Fotos de bagagem: 12 meses após conclusão da reserva
- Logs de erro (Sentry): 90 dias
- Dados de analytics (PostHog): 12 meses, depois anonimizados
- Localização: não armazenada — processada em tempo real apenas para mapa e mecânica lúdica Geo DropCoins
- Documentos KYC (parceiros): 3 anos após encerramento da conta (obrigação legal)
Alterações a esta Política
A DropBag pode atualizar esta Política. Em caso de alteração substancial, serás notificado na app com 15 dias de antecedência.
Contacto
Responsável de dados · resposta em 30 dias: suporte@dropbag.dev
Redigido em conformidade com o RGPD (UE) 2016/679 e a Lei n.º 58/2019.