Política de Privacidade.

1. Quem somos e quem é o responsável pelos teus dados

O Tailmeet é uma aplicação de passeios entre cães: ajuda donos a descobrir outros cães perto de si, a combinar passeios na conversa, a juntar-se a Tailmeets (passeios abertos marcados no mapa) e a encontrar no mapa parques, praias, veterinários e lojas. Os locais vêm do OpenStreetMap e não os verificamos: confirma as regras de cada sítio — muitas praias, por exemplo, não aceitam cães na época balnear.

Para efeitos do Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento UE 2016/679) e da Lei n.º 58/2019, o responsável pelo tratamento dos teus dados é Isaac Jesus Oliveira, promotor do projeto Tailmeet, a título pessoal: a sociedade que vai explorar o Tailmeet ainda não está constituída. Quando estiver, passa a ser ela a responsável, e avisamos-te por email antes de a mudança produzir efeitos.

Para tudo o que tenha que ver com os teus dados — pedidos de acesso, correção, apagamento, portabilidade, oposição ou dúvidas sobre esta política — escreve para privacidade@tailmeet.com.

Não temos encarregado de proteção de dados (DPO) designado: pelo tipo e volume de tratamento, o RGPD não o exige.

Esta política cobre a app móvel e o site.

2. Dados que recolhemos

Conta: o teu email e a tua palavra-passe. A palavra-passe é guardada cifrada pelo serviço de autenticação (Supabase) e nunca a vemos. Guardamos também a data de criação da conta e a língua da app (português ou inglês), para os emails da conta te chegarem nessa língua.

Perfil de dono: o teu nome, a cidade que escolheres numa lista e, se puseres uma, a tua fotografia.

Perfil do cão: nome, raça, idade, sexo, porte, bio, até seis fotografias, etiquetas de temperamento, se está esterilizado, uma nota de sociabilidade de 0 a 10, os horários em que costuma passear (manhã, tarde, noite, fim de semana) e a cidade. Tudo isto é declarado por ti; não verificamos nada.

Localização: coordenadas de Tailmeets que crias e de locais que guardas nos favoritos. É um assunto por si só — está na secção 3.

Conversas: as mensagens que trocas com os teus matches, com a data de envio e a data em que a outra pessoa as abriu (é isso que faz o "lido"), e as mensagens dos chats de grupo dos Tailmeets em que estás inscrito.

Interações: os teus likes, superlikes e passes, os matches que daí nascem, os Tailmeets que crias ou em que te inscreves, e a marca de quais matches já viste (é o que apaga o ponto vermelho). No perfil do cão guardamos também quantos Tailmeets ele já fez: quando um Tailmeet é apagado (secção 8), cada cão que lá estava inscrito ganha um nesse contador. É só um número — não diz quais foram nem onde.

Notificações: se as autorizares, o identificador de push do teu telemóvel (um token da Expo), a data em que foi atualizado, se o interruptor de notificações está ligado ou desligado e a língua da app (português ou inglês), para os avisos te chegarem nessa língua.

Bloqueios e denúncias: que perfis bloqueaste; e, em cada denúncia, quem denunciou, quem foi denunciado, a conversa de onde veio (quando vem de uma), o motivo, o texto que escreveres (até 500 caracteres) e o estado da análise. No momento da denúncia guardamos também, junto dela, uma cópia do perfil denunciado (nome, raça, bio, cidade e os endereços das fotografias do cão; nome e localidade do dono — as fotografias em si não são copiadas, e se forem apagadas o endereço deixa de abrir) e das últimas 50 mensagens da conversa, quando a denúncia vem de uma — é o que permite analisá-la mesmo que a conversa seja apagada a seguir, por um bloqueio ou pela outra pessoa. Quando a denúncia vem de um Tailmeet, guardamos também uma cópia dele (título, local, notas, data e hora) e das últimas 50 mensagens que a pessoa denunciada escreveu no chat de grupo — estas só se estiveres nesse Tailmeet, porque são as que podias ler.

Conversas terminadas: quando um match é desfeito ou há um bloqueio, as últimas 50 mensagens dessa conversa ficam guardadas 30 dias, só para a moderação e sem que ninguém as leia na app. Se uma das pessoas denunciar a outra nesse prazo, a denúncia leva-as. Serve para quem assedia não conseguir apagar a conversa antes de ser denunciado.

Verificação de moderação: a bio do cão e o título e as notas dos Tailmeets que crias passam por uma verificação automática (secção 4). Guardamos, à parte, o texto verificado, a data e o resultado — e, se for assinalado para revisão, a categoria e uma frase a explicar porquê.

Fotografias: ficam no armazenamento do Supabase, num espaço de leitura pública — quem tiver o endereço de uma foto abre-a sem ter conta. Os endereços não são listáveis nem fáceis de adivinhar, mas uma foto cujo link seja partilhado deixa de estar atrás do teu início de sessão. Quando tiras uma fotografia do perfil do cão e gravas, o ficheiro é apagado do armazenamento. Não ponhas nas fotos nada que não queiras fora da app.

Relatórios de falhas: quando a app estoira, e apenas se o serviço de relatórios estiver configurado nesta versão, enviamos o erro, a versão da app, o modelo e o sistema do telemóvel e os passos técnicos que antecederam a falha. Está configurado para não enviar dados pessoais — nem o teu email nem o teu nome — e pedimos ao serviço que não guarde o endereço IP.

Lista de espera do site: o teu email; a zona onde passeias, escolhida numa lista fechada (um dos bairros de Lisboa da lista, outra zona de Lisboa ou fora de Lisboa); o parque onde costumas ir, se o escolheres numa lista de parques dessa zona; e, só se estiveres fora de Lisboa, a cidade que escreveres. Guardamos também a língua da página em que te inscreveste (é nessa língua que te escrevemos), a data em que marcaste a caixa de consentimento e a versão desta política que estava publicada nesse momento e, se chegares por um link com etiqueta (por exemplo /?ref=instagram), essa etiqueta. O formulário não pede nome nem telemóvel.

Formulários de contacto e de denúncia do site: o teu email, a mensagem e o que mais escreveres (no contacto, também o assunto, o nome, se o deres, e a língua da página). Seguem por email, pelo Resend, para a caixa da equipa (secção 6). O formulário de contacto não grava nada na nossa base de dados.

Verificação anti-robô no site: nos formulários da lista de espera, de contacto, de denúncia e de eliminar a conta, o Cloudflare Turnstile recolhe o teu endereço IP, o User-Agent do browser e outros sinais técnicos do browser, para distinguir pessoas de robôs (secção 6).

Travões contra abuso no site: para os formulários não servirem para mandar emails em massa, guardamos um resumo (HMAC) do email e do endereço IP de cada envio — uma impressão cifrada que deixa contar repetições, mas não deixa saber de quem é. Ficam poucos dias (secção 8). O servidor do site conta também, só em memória e durante no máximo uma hora, os pedidos de cada endereço IP e, em eliminar a conta, as palavras-passe erradas de cada email.

Registos técnicos: como em qualquer serviço na internet, o alojamento da base de dados (Supabase) e o do site (Vercel) registam o endereço IP e a hora dos pedidos que lhes chegam, para segurança e diagnóstico de falhas.

3. Localização: o que lemos, o que guardamos e o que não guardamos

A localização precisa do telemóvel é lida apenas com a app aberta e só em três sítios: o mapa, a criação de um Tailmeet e a lista de Tailmeets (para os ordenar por distância). Nunca em segundo plano — a app nem sequer pede essa permissão.

Fica guardado nos nossos servidores:

• O ponto de um Tailmeet que crias — a posição exata que marcas no mapa, com o nome do local, a data, a hora e as notas. Um Tailmeet é público dentro da app: qualquer pessoa com conta o vê.

• As coordenadas exatas dos locais que guardas nos favoritos (parque, praia, veterinário, loja), com o nome e o tipo. Esses são só teus: mais ninguém os vê.

Não fica guardado: a posição do teu cão no Descobrir não vem do GPS. São as coordenadas do centro da cidade que escolheste numa lista fixa, e é a partir daí que se calculam as distâncias que os outros veem — todos os cães da mesma cidade têm exatamente as mesmas coordenadas. Nunca guardamos a tua morada nem o rasto dos teus passeios.

Quando procuras locais no mapa, a área visível do mapa é enviada à API Overpass do OpenStreetMap. Vai sem o teu nome e sem nada da tua conta, mas o teu endereço IP chega lá, como em qualquer pedido feito à internet (secção 6).

Podes retirar a permissão de localização a qualquer momento nas definições do telemóvel. A app continua a funcionar: o mapa passa a abrir centrado na cidade do teu perfil.

4. Para que usamos os dados e com que base legal

Criar e manter a conta, mostrar perfis compatíveis, calcular distâncias, guardar as conversas, organizar Tailmeets e guardar os teus locais favoritos: execução do contrato contigo (art. 6.º/1-b RGPD). Sem estes dados não há app.

Ler a localização precisa do telemóvel: o teu consentimento (art. 6.º/1-a), dado na permissão do sistema e retirável nas definições do telemóvel.

Enviar notificações: o teu consentimento (art. 6.º/1-a), dado na permissão do sistema e retirável em Definições → Interação → Notificações, dentro da app.

Lista de espera do site: o teu consentimento (art. 6.º/1-a), dado ao marcares a caixa do formulário, que vem sempre por marcar. Com ele escrevemos-te sobre o lançamento: a zona e o parque servem para decidirmos por onde abrir primeiro e para te avisarmos quando a tua zona ou o teu parque abrir; a cidade, para te avisarmos quando lá chegarmos e para escolhermos as cidades seguintes. O site mostra, por zona, quantas pessoas já estão na lista e quantas faltam para abrir — só números, nunca quem. A data e a versão da política guardadas com a inscrição servem para podermos provar o teu consentimento (art. 7.º/1 RGPD). Retiras-o a qualquer momento, pela ligação que vai em cada email ou escrevendo-nos, sem afetar o que já foi feito antes com base nele. Nada disto é usado para publicidade nem partilhado com mais ninguém além dos subcontratantes da secção 6.

Bloqueios, denúncias, moderação, travões anti-abuso, a verificação anti-robô do site e os registos técnicos: interesse legítimo em manter a comunidade e os animais seguros e em impedir spam, assédio e ataques (art. 6.º/1-f). O interesse contrário — o de quem é denunciado — foi ponderado: por isso a denúncia não é pública, não é usada sozinha para banir ninguém, e quem denuncia não fica exposto.

Tratar as denúncias de conteúdo ilegal — também as de quem não tem conta — e explicar a quem é visado o que decidimos e porquê: cumprimento de obrigações legais do Regulamento dos Serviços Digitais (art. 6.º/1-c).

Responder ao que nos escreves, pelo formulário de contacto ou por email: interesse legítimo em responder-te (art. 6.º/1-f) ou, quando o pedido é sobre a tua conta, execução do contrato (art. 6.º/1-b).

Mostrar o mapa e os locais: interesse legítimo em te mostrar o que há perto de ti (art. 6.º/1-f). Para isso, o teu telemóvel pede os mosaicos do mapa e os locais diretamente a terceiros (secção 6).

Relatórios de falhas, quando configurados: interesse legítimo em manter a app a funcionar (art. 6.º/1-f).

Não vendemos, alugamos nem trocamos dados pessoais. Não fazemos publicidade comportamental. Não tomamos decisões automatizadas com efeitos jurídicos ou semelhantes sobre ti: o Descobrir ordena os perfis por horários de passeio em comum e por distância, e essa ordenação é tudo o que faz.

Inteligência artificial: usamo-la num único sítio, a moderação. Depois de gravados, a bio do cão e o título e as notas dos Tailmeets — textos que os outros utilizadores leem — são enviados ao Claude, um modelo de IA da Anthropic (secção 6), que diz se parecem violar as regras dos termos: assédio, ódio, venda de animais, burlas, dados pessoais, entre outras. Vai só o texto, sem o teu nome, o teu email, o nome do cão nem nada que identifique a tua conta. A IA não apaga, não esconde nem recusa nada: só assinala textos para uma pessoa da equipa rever, e é essa pessoa que decide — não é uma decisão automatizada no sentido do art. 22.º RGPD. Base legal: interesse legítimo em manter a comunidade e os animais seguros (art. 6.º/1-f), como a restante moderação. As tuas conversas, as fotografias e o resto do perfil não são enviados a nenhum serviço de IA, e nenhuma resposta que recebes na app é gerada por uma máquina. Se isto mudar, esta política é atualizada antes.

5. Cookies, rastreio e publicidade

O site não usa cookies de análise nem de publicidade, análises de terceiros ou rastreadores — por isso não vês um aviso de cookies. O que guarda no teu browser é técnico e estritamente necessário:

• quando repões a palavra-passe no site, um cookie de sessão guarda durante 10 minutos o acesso de recuperação, só para esse pedido, e apaga-se quando termina;

• a tua preferência de tema (dia ou noite) fica no armazenamento local do browser (localStorage), para a página não mudar de cor a cada visita. Não sai do teu aparelho e desaparece se limpares os dados do site;

• nos formulários da lista de espera, de contacto, de denúncia e de eliminar a conta, o site carrega o Cloudflare Turnstile, uma verificação anti-robô que lê sinais técnicos do browser (secção 6). Serve só para travar robôs, não para publicidade.

A app não integra SDKs de publicidade nem de rastreio publicitário, e não exibe anúncios. No teu telemóvel guardamos localmente a sessão (cifrada, com a chave no Keychain do iOS ou no Keystore do Android), as tuas preferências de idioma, tema, movimento, avisos e filtros do Descobrir e, para a app funcionar sem rede, uma cópia da tua lista de matches e das últimas mensagens de cada conversa. Isso não sai do aparelho. A cópia das conversas apaga-se quando uma conversa acaba e quando terminas a sessão; o resto desaparece quando desinstalas a app (no iOS, a chave da sessão pode ficar no Keychain, sem nada que abra).

Os termos permitem que venha a existir conteúdo patrocinado. Se acontecer, será identificado como tal e esta política é atualizada antes, com pedido de consentimento onde a lei o exigir.

6. Quem recebe os teus dados

Subcontratantes — tratam dados por nossa conta, só para nos prestarem o serviço:

• Supabase — base de dados, autenticação, armazenamento das fotografias e funções de servidor. É onde vive tudo o que a app guarda, num centro de dados em Frankfurt (Alemanha). Regista o endereço IP dos pedidos nos registos técnicos.

• Expo (serviço de push da Expo) — envio das notificações. Recebe o token do teu telemóvel e o texto do aviso: o nome do cão de quem te escreveu e o início da mensagem (até 120 caracteres); o nome do cão com quem fizeste match; ou o título, a data e a hora de um Tailmeet e o nome do cão que se juntou. A entrega segue depois pela Apple (APNs) ou pela Google (FCM), conforme o telemóvel. Com as notificações desligadas, não sai nada.

• Expo (atualizações da app) — de cada vez que abres a app, ela pergunta à Expo se há uma versão nova. O pedido leva um identificador da instalação, o sistema do telemóvel e o teu endereço IP, e nada da tua conta.

• Resend — envio dos emails da conta (recuperar a palavra-passe), das ligações para eliminar a conta pelo site, dos emails de lançamento a quem está na lista de espera do site, dos avisos de denúncia à equipa e do que nos escreves nos formulários de contacto e de denúncia do site. Recebe o teu email quando te escrevemos — e, nos emails de lançamento, a língua em que te inscreveste e a zona, o parque ou a cidade de que te estamos a avisar; os avisos de denúncia da app levam só o motivo, a origem e um identificador, sem nomes nem mensagens; os formulários levam o que lá escreveste.

• Cloudflare — gere o domínio tailmeet.com: reencaminha os emails enviados para os endereços @tailmeet.com para a caixa da equipa (Email Routing) e faz a verificação anti-robô dos formulários do site (Turnstile). O Turnstile recolhe o teu endereço IP, o User-Agent e sinais técnicos do browser para distinguir pessoas de robôs. A Cloudflare trata esses dados por nossa conta e também, como responsável, para melhorar a sua deteção de robôs.

• Google (Gmail) — a caixa de correio da equipa, para onde a Cloudflare reencaminha os endereços @tailmeet.com: é onde chegam os avisos de denúncia, os formulários do site e os emails que nos mandas.

• Vercel — alojamento do site: serve as páginas públicas, incluindo esta, e corre os formulários. Regista o endereço IP dos pedidos nos registos técnicos.

• Sentry — relatórios de falhas, e apenas se esta versão da app tiver o serviço configurado. Enquanto não tiver, não sai nada do telemóvel.

• Anthropic — a verificação de moderação (secção 4), com o modelo Claude. Recebe a bio do cão e o título e as notas dos Tailmeets, sem nada que identifique a conta. Não usa estes textos para treinar modelos e apaga-os no prazo das suas condições comerciais: até 30 dias, salvo se os seus sistemas de segurança assinalarem um texto como violação das regras de utilização dela, caso em que o pode guardar até dois anos.

Terceiros, que não são subcontratantes — o teu telemóvel fala diretamente com eles para te mostrar o mapa, e cada um trata o que recebe sob a sua própria política de privacidade:

• OpenStreetMap, através da API Overpass (overpass-api.de, mantida pela FOSSGIS e.V., na Alemanha) — os parques, praias, veterinários e lojas que vês no mapa. Recebe a área do mapa que estás a ver e o teu endereço IP. Não lhe enviamos nada sobre ti nem sobre o teu cão.

• Os mosaicos do mapa vêm do mapa do sistema: Apple Maps no iOS, Google Maps no Android. Recebem o teu endereço IP e a zona do mapa que estás a ver.

• Apple App Store e Google Play — distribuição da app e, se um dia houver compras, a faturação. Nesse papel são responsáveis autónomos pelos dados que recolhem.

Transferências para fora do Espaço Económico Europeu, fornecedor a fornecedor (verificado a 5 de outubro de 2026 na lista oficial do Data Privacy Framework UE-EUA):

• Supabase — os dados ficam em Frankfurt (UE); a empresa é dos EUA, e qualquer acesso a partir de lá está coberto pelas cláusulas contratuais-tipo da Comissão Europeia. • Expo (EUA) — Data Privacy Framework. • Vercel (EUA) — Data Privacy Framework e cláusulas contratuais-tipo. • Resend (EUA) — Data Privacy Framework e cláusulas contratuais-tipo. • Cloudflare (EUA) — Data Privacy Framework e cláusulas contratuais-tipo. • Google (EUA), no Firebase Cloud Messaging, no Google Maps e no Gmail — Data Privacy Framework e cláusulas contratuais-tipo. • Apple — através da Apple Distribution International (Irlanda); para os EUA, cláusulas contratuais-tipo. • Sentry (EUA) — Data Privacy Framework, só se estiver configurado. • Anthropic (EUA) — cláusulas contratuais-tipo, no acordo de tratamento de dados da Anthropic.

Podes pedir uma cópia destas garantias para privacidade@tailmeet.com.

Com autoridades públicas: apenas se a lei o exigir.

7. O que os outros utilizadores veem

Qualquer pessoa com conta iniciada no Tailmeet vê o perfil do teu cão por inteiro — nome, raça, idade, sexo, porte, bio, fotografias, etiquetas, esterilização, nota de sociabilidade, horários de passeio, cidade, as coordenadas dessa cidade e quantos Tailmeets já fez — e, do teu lado, o teu nome, a tua cidade e a tua fotografia de perfil.

O teu email nunca é mostrado a outros utilizadores.

Os Tailmeets que crias são públicos dentro da app, com o local exato, a hora e as notas, e ficam associados ao teu cão. Quem lá estiver inscrito pode partilhá-los fora da app: a ligação partilhada leva o título, a data, a hora e o nome do local. Quem se inscreve num Tailmeet vê os outros inscritos e o chat de grupo — menos quem o tiver bloqueado.

As tuas conversas só as veem os participantes. Com a conversa aberta, a outra pessoa vê quando também a tens aberta («Em linha») e quando estás a escrever. Os teus locais guardados, os teus likes e passes e as denúncias que fazes não são visíveis a mais ninguém: a app não mostra a ninguém quem lhe deu like antes de haver match, quem leva um passe nunca sabe, e quem é denunciado nunca fica a saber por quem. Só fica a saber que foi denunciado se tomarmos uma medida sobre o seu conteúdo ou a sua conta — e nesse caso dizemos-lhe o que fizemos e porquê (termos, secção 11).

8. Quanto tempo guardamos

Regra geral: enquanto a conta existir. Eliminá-la apaga tudo o que está ligado a ela (secção 9).

Além disso há limpezas automáticas que correm de madrugada, todos os dias, na base de dados:

• Tailmeets: apagados 14 dias depois da hora de início. Vão com eles as inscrições e o chat de grupo desse Tailmeet.

• Tokens de notificações: apagados ao fim de 120 dias sem serem atualizados — ou seja, cerca de quatro meses sem abrires a app nesse telemóvel.

• Conversas terminadas: a cópia das últimas 50 mensagens de um match desfeito ou bloqueado (secção 2) é apagada ao fim de 30 dias.

• Verificação de moderação: o registo de um texto sem problemas é apagado 30 dias depois da verificação; o de um texto que mudou é substituído pelo novo; o de um cão ou Tailmeet que já não existe, no dia seguinte. Um texto assinalado fica até uma pessoa da equipa o rever, e sai 30 dias depois disso.

• Passes: os "passes" (deslizar para a esquerda) são apagados ao fim de 90 dias. Os likes e superlikes ficam enquanto a conta existir — são metade de um match futuro.

Os resumos dos travões contra abuso do site (secção 2) são apagados ao fim de dois dias, e os das ligações de confirmação da lista de espera ao fim de quatro — a limpeza corre de cada vez que alguém usa um desses formulários.

O contador de Tailmeets do cão (secção 2) fica enquanto o perfil do cão existir, e vai com ele.

As denúncias ficam guardadas para moderação e para se verem padrões, e não são apagadas a teu pedido enquanto forem necessárias a esse fim. Não desaparecem quando uma das contas envolvidas é eliminada — de outro modo, bastava apagar a conta para apagar a denúncia. A cópia do perfil e das mensagens guardada com cada denúncia (secção 2) é apagada automaticamente 180 dias depois de a denúncia ser fechada; a denúncia em si — motivo, texto e estado — fica até dois anos depois de fechada, e depois é apagada.

As mensagens ficam enquanto o match existir. Desfazer um match, ou bloquear, apaga o match e com ele a conversa inteira, dos dois lados e sem retorno. As excepções são a cópia de 30 dias para a moderação (secção 2) e a que fica com uma denúncia, nos prazos acima.

Os dados da lista de espera do site (secção 2) são apagados quando a app abrir na tua zona — ou na tua cidade, se estiveres fora de Lisboa — e te enviarmos o aviso, e em qualquer caso 12 meses depois da inscrição. Antes disso, sais quando quiseres, pela ligação que vai em cada email ou escrevendo-nos. É uma tabela à parte, sem ligação à tua conta na app — eliminar a conta não os apaga; para isso escreve-nos.

Os registos técnicos com o teu endereço IP (secção 2) ficam pelos prazos da Supabase e da Vercel, que são quem os apaga.

Hoje não há cópias de segurança da base de dados: o plano do nosso alojamento (Supabase) não as faz, e por isso o que se apaga sai de vez. Uma fotografia apagada pode ainda abrir pelo endereço durante uns minutos, até a cópia em cache da rede de distribuição expirar. Se passarmos a ter cópias de segurança, esta secção passa a dizer quanto tempo um dado apagado pode ficar nelas.

9. Eliminar a conta

Em Definições → Conta → Eliminar conta, com duas confirmações. Não precisas de nos pedir nada nem de justificar.

O pedido corre no servidor e é imediato. Apaga a conta de autenticação e, em cascata, o perfil de dono, o perfil do cão, os likes e passes, os matches, as mensagens, os bloqueios, as inscrições em Tailmeets, os Tailmeets que criaste, os locais guardados e o token de notificações. As denúncias que fizeste e as que te dizem respeito não são apagadas: deixam de estar ligadas ao perfil eliminado, mas ficam para moderação, nos termos e prazos da secção 8. A cópia das últimas mensagens das tuas conversas fica os 30 dias da secção 8, só para a moderação. As fotografias são apagadas do armazenamento pela mesma operação, em melhor esforço — se alguma ficar para trás, diz-nos e apagamo-la.

Não há período de recuperação nem cópia à espera: depois de eliminada, a conta não volta.

Se já não tiveres a app, elimina a conta em tailmeet.com/eliminar-conta, de uma de duas maneiras: com o email e a palavra-passe, ou só com o email — mandamos-te uma ligação que vale uma hora, e a conta só é eliminada quando a abrires e confirmares (serve também a quem se esqueceu da palavra-passe). É o mesmo pedido, pela mesma via. Se não conseguires entrar de todo, escreve para privacidade@tailmeet.com e eliminamos a conta por ti, depois de confirmarmos que é tua.

10. Os teus direitos e como os exerces aqui

Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e de retirar o consentimento a qualquer momento sem afetar o que foi feito antes com base nele.

Na app, sem teres de nos escrever:

• Retificação: Perfil → editar o teu perfil e o do teu cão (nome, cidade, fotografia, dados do cão, horários de passeio).

• Apagamento: Definições → Conta → Eliminar conta. Podes também retirar locais dos favoritos no mapa e apagar Tailmeets que criaste.

• Oposição e limitação, na prática: bloquear um perfil a partir do perfil ou da conversa — deixa de te aparecer no Descobrir e a conversa entre vocês desaparece —, e gerir a lista em Definições → Privacidade → Perfis bloqueados. Denunciar um perfil pelo mesmo menu, escolhendo o motivo.

• Retirar consentimentos: notificações em Definições → Interação → Notificações; localização nas definições do telemóvel; emails da lista de espera do site, na ligação que vai em cada um.

Por email, para privacidade@tailmeet.com:

• Acesso: uma cópia dos dados que temos sobre ti.

• Portabilidade: os dados que nos deste, num formato estruturado e de leitura automática (JSON ou CSV).

• Oposição ao tratamento feito com base em interesse legítimo, limitação do tratamento, ou apagamento se não conseguires usar a app.

Respondemos no prazo máximo de um mês a contar do pedido, prorrogável por dois meses em casos complexos, como prevê o art. 12.º/3 do RGPD — e avisamos-te se isso acontecer.

11. Segurança

A ligação entre a app e os servidores é cifrada (HTTPS/TLS) e os dados são cifrados em repouso. No teu telemóvel, a sessão fica guardada com a cifra do sistema, no Keychain (iOS) ou no Keystore (Android).

Na base de dados, cada tabela tem regras de acesso por linha: um utilizador só consegue ler e escrever o que lhe pertence, e o servidor não confia no que a app lhe manda. Os tokens de notificações de uns nunca são legíveis por outros.

Se houver uma violação de dados pessoais, notificamos a CNPD sem demora injustificada e, sempre que possível, até 72 horas depois de termos conhecimento dela, salvo se for improvável que resulte num risco para os direitos e liberdades das pessoas (art. 33.º RGPD). Se a violação puder implicar um risco elevado para ti, avisamos-te também diretamente, sem demora injustificada (art. 34.º).

12. Idade mínima

O Tailmeet destina-se a maiores de 18 anos. Ao criares conta, declaras ter essa idade.

Não pedimos a tua data de nascimento nem verificamos a idade — é uma declaração tua. Se soubermos que uma conta pertence a alguém com menos de 18 anos, eliminamo-la e apagamos os dados associados.

13. Alterações a esta política

Se esta política mudar de forma relevante, avisamos-te com pelo menos 14 dias de antecedência, na app ou por email. A data da última atualização está sempre no topo.

14. Reclamações

Se considerares que o tratamento dos teus dados viola a lei, fala connosco primeiro — privacidade@tailmeet.com — e, em qualquer caso, podes reclamar à Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt), a autoridade de controlo em Portugal, ou à autoridade do país da União Europeia onde vives.