Política de Privacidade

O responsável pelo tratamento dos teus dados é a entidade que opera a SPAcing (sociedade em constituição — os dados completos, incluindo NIF e morada, são publicados aqui quando disponíveis). Para qualquer questão de privacidade, contacta privacidade@spacingapp.com.

• Conta: nome e email (ou login Google) — para criar e gerir a tua conta. Base legal: execução do contrato.
• Identidade (KYC), só massagistas: documento de identificação e verificação facial, processados pelo nosso parceiro Didit — para confirmar que quem oferece o serviço é real. Base legal: obrigação legal e interesse legítimo de segurança.
• Certificados, só massagistas: os documentos de formação que envias para verificação. Base legal: execução do contrato.
• Pagamentos: processados pela Stripe. Nós não guardamos os dados do teu cartão — só o estado e o valor da transação. Base legal: execução do contrato.
• Perfil e conteúdos: foto, bio, tarifas, galeria, mensagens e avaliações que crias na app. Base legal: execução do contrato.
• Uso e segurança: registos técnicos (dispositivo, IP, erros) para manter o serviço a funcionar e prevenir abuso. Base legal: interesse legítimo.

Ficha de saúde (cliente): se a preencheres, é um dado de categoria especial (art. 9.º RGPD). Só a tratamos com o teu consentimento explícito, para o massagista preparar a sessão em segurança. É partilhada apenas com o massagista da marcação, e só depois de ele a aceitar. Podes editá-la ou apagá-la a qualquer momento.

Localização: é sempre opcional. Usamo-la só se a ativares — para o check-in de segurança e para o trajeto ao vivo nos pedidos relâmpago. A posição é transitória (não guardamos histórico) e páras quando quiseres. Base legal: consentimento.

Não gravamos áudio das sessões, em circunstância alguma.

Recorremos a subcontratantes que tratam dados por nossa conta:

• Supabase — base de dados e alojamento.
• Vercel — alojamento da aplicação web.
• Stripe — pagamentos (instituição de moeda eletrónica).
• Didit — verificação de identidade (KYC).
• Google (Firebase) — login e notificações.

Por obrigação legal, comunicamos à Autoridade Tributária os rendimentos dos massagistas na plataforma (Diretiva DAC7 / Lei 36/2023). Não vendemos os teus dados a ninguém.

Guardamos os dados enquanto a tua conta existir e pelo tempo exigido por lei (ex.: dados fiscais e de transação durante o prazo legal de conservação). Quando apagas a conta, eliminamos ou anonimizamos os dados que não somos obrigados a manter.

Ao abrigo do RGPD, tens direito a: aceder aos teus dados, retificá-los, apagá-los, limitar ou opor-te ao tratamento, à portabilidade, e a retirar o consentimento a qualquer momento (sem afetar o tratamento já feito). Exerce-os em privacidade@spacingapp.com. Tens também o direito de reclamar junto da CNPD (Comissão Nacional de Proteção de Dados).

Protegemos os teus dados com cifragem em trânsito e em repouso, controlo de acessos por linha (RLS) e princípio do mínimo necessário — os documentos de KYC e certificados nunca são expostos publicamente, e as moradas só são reveladas ao massagista depois do pagamento.

Se atualizarmos esta política, publicamos aqui a nova versão com a data. Alterações materiais serão comunicadas na app.