Política de Privacidade

Última atualização: junho de 2026

1. Responsável pelo Tratamento

GiaNet Media di Francesco Giannetta (P.IVA IT04410590758), com sede em via Canonico Martire Schito 13 — 73028 Otranto (LE), Italia, na qualidade de Responsável pelo tratamento, informa o utilizador, nos termos do Regulamento UE 2016/679 (GDPR), sobre o tratamento dos dados pessoais recolhidos através do sítio trovido.com e da plataforma Trovido. Para pedidos relativos à privacidade: sistema de suporte.

2. O Serviço

O Trovido é um diretório territorial que reúne e organiza atividades locais (alojamentos, restauração, experiências, serviços e mais) num mapa interativo. A consulta é livre e não exige registo. Os utilizadores registados podem guardar favoritos e denunciar conteúdos; os titulares das atividades podem reivindicar e gerir a sua própria ficha (fotos, contactos, descrição) e adquirir serviços de visibilidade.

3. Dados Recolhidos

3.1 Dados fornecidos pelo utilizador

• Registo: nome, e-mail, palavra-passe (cifrada com bcrypt)
• Favoritos: lista das fichas guardadas
• Reivindicação de atividade: dados necessários para verificar a titularidade para gerir uma ficha
• Gestão da ficha (titulares): informações da atividade que o titular escolhe publicar (denominação, contactos, morada, descrição, fotos, códigos previstos na lei — p. ex. CIN para os estabelecimentos de alojamento)
• Denúncias: conteúdo das denúncias enviadas através da função "Denunciar"

3.2 Dados recolhidos automaticamente

• Endereço IP, tipo de navegador, sistema operativo, idioma preferido
• Cookies técnicos e eventualmente analíticos (ver Cookie Policy)
• Estatísticas das fichas: eventos de visualização e de interação (cliques em contactos, indicações, sítio web) de forma agregada e pseudonimizada através de um identificador de sessão cifrado, sem identificar a pessoa concreta
• Geolocalização "Perto de mim": a posição do navegador é utilizada apenas se o utilizador ativar voluntariamente a pesquisa por proximidade, em tempo real para calcular o raio. Não é armazenada.
• Notificações push: endpoint e chaves de subscrição do navegador (norma Web Push / VAPID), apenas se o utilizador as ativar

4. Finalidades do Tratamento

• Prestação do serviço: conta, favoritos, reivindicação e gestão das fichas, mapa e pesquisa por raio
• Visibilidade paga: gestão da subscrição "Em destaque" e dos boosts em créditos, faturação e direito de livre resolução UE
• Estatísticas: contagens agregadas em benefício do titular da ficha e para a melhoria do serviço
• Segurança: prevenção de abusos, rate limiting, proteção das contas

5. Base Jurídica

• Contrato (Art. 6.1.b GDPR): prestação do serviço e gestão dos pagamentos
• Obrigação legal (Art. 6.1.c GDPR): obrigações fiscais e contabilísticas
• Consentimento (Art. 6.1.a GDPR): cookies analíticos, notificações push, geolocalização "Perto de mim"
• Interesse legítimo (Art. 6.1.f GDPR): segurança, prevenção de abusos, estatísticas agregadas

6. Serviços de Terceiros e Partilha dos Dados

Os dados pessoais podem ser partilhados com:

• Fornecedor de alojamento (hosting): infraestrutura sobre a qual o serviço é prestado, na qualidade de subcontratante
• Stripe Inc.: processamento dos pagamentos pelos serviços de visibilidade (stripe.com/privacy) — os dados dos cartões não passam pelos nossos servidores
• OpenStreetMap / Nominatim: geocodificação das moradas para a pesquisa geográfica — apenas a morada em texto é enviada, nenhum dado pessoal
• Fornecedores de IA (Google, Anthropic, OpenAI): para as funcionalidades de assistência aos conteúdos (ver secção 6bis)
• Autoridades: se exigido por lei

Não vendemos dados pessoais a terceiros.

6bis. Inteligência Artificial

O Trovido pode oferecer funcionalidades facultativas de assistência à criação dos conteúdos das fichas (p. ex. geração de descrições). Quando utilizadas, apenas o texto necessário é tratado por fornecedores terceiros (Google — Gemini; Anthropic — Claude; OpenAI — GPT) na qualidade de subcontratantes. Os dados enviados são reduzidos ao mínimo, não incluem identificadores diretos e não são utilizados para treinar os modelos (opt-out ativo). Os dados podem transitar para servidores na UE e nos EUA com garantias adequadas (cláusulas contratuais-tipo, Data Privacy Framework).

7. Fichas a partir de Fontes Abertas

Algumas fichas ainda não reivindicadas são criadas a partir de dados de domínio público para popular o diretório: OpenStreetMap (licença ODbL) e Open Data della Regione Puglia / PugliaPromozione (licença CC-BY). A fonte é indicada na ficha. O titular da atividade pode, a qualquer momento, reivindicar a ficha para a corrigir, completar ou solicitar a sua remoção.

8. Conservação dos Dados

• Conta ativa: durante toda a duração da conta
• Após eliminação: até 30 dias, depois eliminação definitiva
• Dados fiscais: 10 anos conforme a legislação italiana
• Estatísticas agregadas: conservadas de forma não identificativa
• Registos de segurança: 12 meses

9. Direitos do Titular dos Dados

Nos termos dos artigos 15-22 do GDPR, tem direito de acesso, retificação, apagamento ("direito ao esquecimento"), limitação, portabilidade, oposição e retirada do consentimento. Para os exercer, contacte-nos através do sistema de suporte.

10. Transferência de Dados

Alguns fornecedores (p. ex. Stripe) podem tratar dados fora da UE, garantindo medidas de proteção adequadas (decisões de adequação, cláusulas contratuais-tipo, Data Privacy Framework UE-EUA).

11. Segurança

Adotamos medidas técnicas e organizativas apropriadas: cifragem das palavras-passe (bcrypt), comunicações HTTPS, headers de segurança (CSP, HSTS), rate limiting, acesso limitado aos dados e cópias de segurança regulares.

12. Menores

O serviço não se destina a menores de 16 anos. Não recolhemos conscientemente dados de menores.

13. Reclamações

Pode apresentar reclamação junto do Garante per la Protezione dei Dati Personali (garanteprivacy.it).