Política de Privacidade

1. Quem somos

O Utilsfy é um portal local de informação e diretório de empresas, focado em Vila Real e região, acessível em utilsfy.com.

Para questões relacionadas com privacidade, podes contactar-nos através da página de Contacto.

2. Que dados recolhemos

O Utilsfy recolhe o mínimo de dados necessário para o funcionamento do site:

• Formulário de contacto: nome, endereço de e-mail e mensagem. Estes dados são utilizados exclusivamente para responder ao teu contacto e não são partilhados com terceiros.
• Dados de navegação: como qualquer servidor web, os nossos registos técnicos podem incluir o endereço IP, browser e páginas visitadas, para fins de diagnóstico e segurança.
• Formulário de contacto (antispam): para prevenir envio abusivo de mensagens, guardamos temporariamente uma versão anonimizada (hash) do teu endereço IP durante 1 hora. Este dado é eliminado automaticamente e não é utilizado para qualquer outro fim.
• Ferramentas (analítica anónima): quando utilizas uma das nossas calculadoras ou ferramentas, registamos apenas os valores numéricos introduzidos (ex: montante, taxa, número de palavras) para fins estatísticos agregados. Não guardamos endereço IP, cookies, identificadores de sessão nem qualquer dado que permita identificar o utilizador. Estes dados são tratados com base no interesse legítimo (Art. 6(1)(f) RGPD).
• Avaliações de empresas: ao deixar uma avaliação, recolhemos o teu endereço de e-mail, nome opcional, nota de 1 a 5 e comentário opcional. O e-mail é utilizado exclusivamente para confirmar a autoria da avaliação e não é publicado nem partilhado. Guardamos ainda o endereço IP e o user-agent para prevenção de abuso. Há dois caminhos para confirmares o e-mail: marcas a checkbox do formulário e enviamos-te um link de confirmação por e-mail, ou carregas em "Continuar com o Google" e usas a tua conta Google para o confirmar sem sair da página (ver o ponto seguinte). Base legal: consentimento explícito (Art. 6(1)(a) RGPD), manifestado pela checkbox marcada ou pelo clique no botão da Google, consoante o caminho que escolheres. Depois de publicada, a empresa avaliada pode escrever uma resposta pública à tua avaliação — essa resposta é revista por nós antes de aparecer e fica visível na ficha, por baixo do teu comentário, identificada com o nome da empresa. A empresa nunca tem acesso ao teu endereço de e-mail. Se uma resposta te disser respeito e quiseres pedir a sua remoção, escreve-nos pelo contacto indicado no fim desta página.
• Autenticação com a Google (opcional, nas avaliações): se carregares em "Continuar com o Google" ao avaliares uma empresa, recebemos o teu endereço de e-mail, o primeiro nome associado à conta e um indicador de que a Google já confirmou esse e-mail — usamos isto só para provar o endereço, sem te enviarmos um e-mail de confirmação. O script da Google só é carregado nesse momento, nunca ao abrires a página. A Google trata os dados que lhe são entregues segundo a sua própria política de privacidade, o que implica transferência para os EUA. O caminho por e-mail continua disponível para quem preferir não usar a conta Google. Base legal: consentimento explícito (Art. 6(1)(a) RGPD), manifestado pelo próprio clique no botão.
• Reclamar perfil de empresa: ao submeter um pedido de claim, recolhemos endereço de e-mail (para verificação), telefone opcional e mensagem opcional. Estes dados servem apenas para validar a posse do perfil e contactar o solicitante. Base legal: consentimento.
• Pedido de contacto na ficha de uma empresa (só fichas reclamadas): ao usares a caixa "Pedir contacto" na ficha de uma empresa, recolhemos o teu nome, telefone, mensagem e, se indicares, endereço de e-mail e uma data/período preferidos para seres contactado. Estes dados são enviados por e-mail directamente à empresa — para que te possa responder — para o endereço que ela própria registou ao reclamar o perfil; a partir desse envio, a empresa passa a ser responsável autónoma pelos dados que recebeu na sua caixa de correio, fora do controlo do Utilsfy. Guardamos também o teu endereço IP e o identificador do navegador (user-agent), só para prevenção de abuso — eliminados ao fim de 30 dias. O registo do pedido em si é conservado durante 12 meses. Base legal: consentimento explícito (Art. 6(1)(a) RGPD), recolhido por checkbox não pré-assinalada em cada pedido, que identifica sempre a empresa destinatária.
• Submissão pública de eventos: ao submeteres um evento para a agenda cultural, recolhemos o teu nome e endereço de e-mail. Estes dados servem apenas para te contactarmos sobre a submissão e para te avisar por e-mail quando o evento for aprovado — nunca são publicados na ficha do evento. São eliminados automaticamente cerca de 30 dias depois de o evento terminar. Base legal: consentimento (Art. 6(1)(a) RGPD).
• Alerta de combustível por email: ao subscreveres o alerta de descida de preços de combustível, recolhemos o teu endereço de e-mail e o endereço IP (para prevenção de abuso). A subscrição funciona em regime de confirmação dupla (double opt-in): só começas a receber alertas depois de confirmares através do link enviado por e-mail. Estes dados são utilizados exclusivamente para te enviar um e-mail sempre que o gasóleo ou a gasolina simples 95 descer em Vila Real, com os postos mais baratos. Podes cancelar a subscrição em qualquer momento através do link presente no final de cada e-mail. Base legal: consentimento explícito (Art. 6(1)(a) RGPD).
• Newsletter semanal "Vila Real Esta Semana": ao subscreveres a newsletter, recolhemos o teu endereço de e-mail e o endereço IP (para prevenção de abuso). A subscrição funciona em regime de confirmação dupla (double opt-in): só passas a receber a newsletter depois de confirmares através do link enviado por e-mail. O endereço é utilizado exclusivamente para te enviar o resumo semanal de Vila Real, à sexta-feira — não é publicado nem partilhado com terceiros, e não recebes publicidade. Podes cancelar a subscrição em qualquer momento através do link presente no final de cada e-mail. Base legal: consentimento explícito (Art. 6(1)(a) RGPD). A subscrição pode também ser pedida por checkbox opcional, nunca pré-seleccionada, noutros formulários onde já indicas o teu e-mail (avaliação, pedido para reclamar perfil e submissão de evento) — nesses casos aplica-se exactamente a mesma confirmação dupla. Na área de membros, onde a sessão já prova a posse do endereço, a subscrição é activada de imediato e pode ser cancelada no mesmo ecrã.
• Área de membros (gestão de ficha de empresa): após o claim ser aprovado, a empresa pode definir uma palavra-passe e aceder a uma área privada para gerir os dados da ficha. Guardamos: hash da palavra-passe (algoritmo bcrypt, irreversível), data do último início de sessão, data e autoria da última edição da ficha. Para prevenção de abuso, guardamos ainda tentativas de início de sessão (e-mail, endereço IP, marca temporal) e tokens únicos de definição/recuperação de palavra-passe (apenas o hash SHA-256 do token, com validade de 72 horas para boas-vindas e 2 horas para recuperação). Estes registos técnicos são eliminados automaticamente por rotina semanal após 30 dias. Base legal: execução do contrato (Art. 6(1)(b) RGPD) — utilização da plataforma de gestão da ficha pela empresa que reclamou o perfil.

Não recolhemos dados de registo, não criamos perfis de utilizador e não vendemos dados a terceiros.

3. Cookies

O Utilsfy utiliza os seguintes cookies, essenciais ao funcionamento do site ou de uma funcionalidade opcional que escolhes activar:

• cookies_aceites — guardado em localStorage para recordar que aceitaste este aviso. Não é um cookie de rastreamento.
• PHPSESSID — cookie técnico padrão do PHP. Além de te manteres com sessão iniciada na área de membros (empresas) ou no painel de administração, é também criado ao submeteres uma avaliação ou um pedido de contacto numa ficha de empresa, para guardar por instantes o e-mail ou o telefone que acabaste de escrever e mostrá-los de novo no ecrã de confirmação seguinte. Expira ao fechares o browser. Não contém qualquer identificador pessoal.
• g_state — só aparece se carregares em "Continuar com o Google" numa avaliação. É posto e lido pela própria Google (accounts.google.com) no nosso domínio, para saber se já escolheste dispensar o início de sessão automático da Google; não é definido nem lido por nós.

O Utilsfy não exibe publicidade de terceiros — não usamos redes de anúncios nem cookies de rastreamento ou de publicidade personalizada. O único espaço promocional do site é o das empresas com plano Premium, servido por nós, sem scripts externos e sem recolher dados sobre quem o vê: contamos apenas quantas vezes foi mostrado e quantas vezes foi clicado, sem qualquer identificação do visitante. Os serviços externos de que dependemos estão listados na secção seguinte.

4. Serviços de terceiros

O Utilsfy recorre aos seguintes serviços externos:

• OpenWeatherMap — para obter dados meteorológicos. A consulta é feita pelo nosso servidor; o teu endereço IP não é partilhado com este serviço.
• football-data.org — para obter resultados e classificações da Liga Portugal. A consulta é feita pelo nosso servidor; o teu endereço IP não é partilhado.
• Facebook — o Utilsfy tem uma página pública no Facebook onde publica conteúdo agregado (tempo, desporto, eventos). Ao interagires com essa página estás sujeito à Política de Privacidade do Facebook. O link para a página no rodapé deste site não implica qualquer transferência de dados.
• Instagram — o Utilsfy tem um perfil público no Instagram onde publica conteúdo agregado. Ao interagires com esse perfil estás sujeito à Política de Privacidade do Instagram. O link para o perfil no rodapé deste site não implica qualquer transferência de dados.
• farmaciasdeservico.net — para obter a escala de farmácias de serviço em Vila Real. A consulta é feita pelo nosso servidor; o teu endereço IP não é partilhado com este serviço.
• DGEG (Direcção-Geral de Energia e Geologia) — para obter os preços de combustível nos postos do concelho de Vila Real. A consulta é feita semanalmente pelo nosso servidor; o teu endereço IP não é partilhado com este serviço.
• euribor-rates.eu — para obter as taxas Euribor diárias (dados oficiais EMMI). A consulta é feita pelo nosso servidor em dias úteis; o teu endereço IP não é partilhado com este serviço.
• eventos.utad.pt (Universidade de Trás-os-Montes e Alto Douro) — para agregar eventos académicos e culturais no campus através do feed RSS público. A consulta é feita pelo nosso servidor; o teu endereço IP não é partilhado com este serviço.
• teatrodevilareal.com (Teatro Municipal de Vila Real) — para agregar a programação cultural do Teatro Municipal através de leitura da agenda pública. A consulta é feita pelo nosso servidor; o teu endereço IP não é partilhado com este serviço.
• IPMA (Instituto Português do Mar e da Atmosfera) — para obter avisos meteorológicos oficiais para o distrito de Vila Real (chuva, vento, neve, trovoada, frio, calor, nevoeiro, etc.). A consulta é feita de hora a hora pelo nosso servidor; o teu endereço IP não é partilhado com este serviço.
• Nominatim (OpenStreetMap) — para obter as coordenadas (latitude/longitude) de uma empresa a partir da morada, quando essa empresa é criada ou actualiza a morada. A consulta é feita pelo nosso servidor; o teu endereço IP não é partilhado com este serviço. As coordenadas obtidas ficam guardadas na nossa base de dados.
• tile.openstreetmap.org — quando vês um mapa no Utilsfy (na página de uma empresa ou no Mapa de Vila Real), o teu browser carrega os pequenos quadrados (tiles) do mapa directamente dos servidores da OpenStreetMap Foundation. Nesse momento, o teu endereço IP é visível para esses servidores. O carregamento só acontece se o mapa entrar no teu campo de visão (lazy load). A utilização rege-se pela Política de Direitos de Autor da OSM.
• A tua localização (opcional) — no Mapa de Vila Real podes carregar em "Perto de mim" para veres o que está mais próximo. Só nesse momento o browser te pede autorização e, se a deres, calcula a tua posição. Essa posição não é enviada para o nosso servidor, não fica guardada em lado nenhum e não entra no endereço da página — serve apenas para ordenar a lista e centrar o mapa no teu ecrã. Nota, porém, que ao centrar o mapa em ti o teu browser passa a pedir à OpenStreetMap os quadrados do mapa dessa zona (ver o ponto anterior): isso revela-lhes a área aproximada onde estás, tal como acontece sempre que arrastas o mapa para qualquer sítio. Se recusares a autorização, a página funciona na mesma, apenas sem essa ordenação.
• Galeria de fotos — empresas que reclamaram o perfil podem carregar até 6 fotos da sua actividade (montra, interior, equipa, produtos). Cada foto é redimensionada para WebP no nosso servidor, descartando metadados EXIF (que poderiam conter GPS) durante o processo. Todas as fotos passam por moderação manual antes de ficarem visíveis na ficha pública. As fotos ficam alojadas no nosso servidor (não em CDN externo).
• Google Identity Services — usado só no formulário de avaliação, e só depois de carregares em "Continuar com o Google": confirma o teu e-mail através da tua conta Google, sem teres de abrir um e-mail de confirmação. O script só é carregado nesse momento — nunca ao abrires a página. Ver o ponto 2 para o que fazemos com os dados que recebemos.
• Google Fonts — para carregamento da família tipográfica Inter. Pode implicar o carregamento de recursos a partir dos servidores da Google.
• Font Awesome (CDN) — para ícones visuais. Pode implicar o carregamento de recursos a partir dos servidores da Fonticons, Inc.

5. Os teus direitos (RGPD)

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tens direito a:

• Aceder aos dados pessoais que nos forneceste
• Solicitar a correcção ou eliminação desses dados
• Opor-te ao tratamento dos teus dados

Para exercer estes direitos, contacta-nos através da página de Contacto.

No caso específico de um pedido de contacto enviado a uma empresa através de uma ficha: podemos apagar o nosso registo do pedido, mas não os dados que já entregámos, com o teu consentimento, à caixa de correio dessa empresa — nesse momento, a empresa passa a ser responsável autónoma por esses dados, e um pedido de acesso ou eliminação referente a eles deve ser dirigido directamente a ela.

6. Alterações a esta política

Podemos actualizar esta política ocasionalmente. A data de última actualização é sempre indicada no topo desta página. O uso continuado do site após alterações constitui aceitação das mesmas.