Política de Privacidade

1. Quem somos

O Utilsfy é um portal local de informação e diretório de empresas, focado em Vila Real e região, acessível em utilsfy.com.

Para questões relacionadas com privacidade, podes contactar-nos através da página de Contacto.

2. Que dados recolhemos

O Utilsfy recolhe o mínimo de dados necessário para o funcionamento do site:

• Formulário de contacto: nome, endereço de e-mail e mensagem. Estes dados são utilizados exclusivamente para responder ao teu contacto e não são partilhados com terceiros.
• Dados de navegação: como qualquer servidor web, os nossos registos técnicos podem incluir o endereço IP, browser e páginas visitadas, para fins de diagnóstico e segurança.
• Formulário de contacto (antispam): para prevenir envio abusivo de mensagens, guardamos temporariamente uma versão anonimizada (hash) do teu endereço IP durante 1 hora. Este dado é eliminado automaticamente e não é utilizado para qualquer outro fim.
• Ferramentas (analítica anónima): quando utilizas uma das nossas calculadoras ou ferramentas, registamos apenas os valores numéricos introduzidos (ex: montante, taxa, número de palavras) para fins estatísticos agregados. Não guardamos endereço IP, cookies, identificadores de sessão nem qualquer dado que permita identificar o utilizador. Estes dados são tratados com base no interesse legítimo (Art. 6(1)(f) RGPD).
• Avaliações de empresas: ao deixar uma avaliação, recolhemos endereço de e-mail (para verificação por token), nome opcional, nota de 1 a 5 e comentário opcional. O e-mail é utilizado exclusivamente para confirmar a autoria da avaliação e não é publicado nem partilhado. Guardamos ainda o endereço IP e o user-agent para prevenção de abuso. Base legal: consentimento explícito (Art. 6(1)(a) RGPD), recolhido por checkbox no formulário.
• Reclamar perfil de empresa: ao submeter um pedido de claim, recolhemos endereço de e-mail (para verificação), telefone opcional e mensagem opcional. Estes dados servem apenas para validar a posse do perfil e contactar o solicitante. Base legal: consentimento.
• Área de membros (gestão de ficha de empresa): após o claim ser aprovado, a empresa pode definir uma palavra-passe e aceder a uma área privada para gerir os dados da ficha. Guardamos: hash da palavra-passe (algoritmo bcrypt, irreversível), data do último início de sessão, data e autoria da última edição da ficha. Para prevenção de abuso, guardamos ainda tentativas de início de sessão (e-mail, endereço IP, marca temporal) e tokens únicos de definição/recuperação de palavra-passe (apenas o hash SHA-256 do token, com validade de 72 horas para boas-vindas e 2 horas para recuperação). Estes registos técnicos são eliminados automaticamente por rotina semanal após 30 dias. Base legal: execução do contrato (Art. 6(1)(b) RGPD) — utilização da plataforma de gestão da ficha pela empresa que reclamou o perfil.

Não recolhemos dados de registo, não criamos perfis de utilizador e não vendemos dados a terceiros.

3. Cookies

O Utilsfy utiliza apenas cookies estritamente essenciais:

• cookies_aceites — guardado em localStorage para recordar que aceitaste este aviso. Não é um cookie de rastreamento.
• PHPSESSID — cookie técnico padrão do PHP, criado apenas quando inicias sessão na área de membros (empresas) ou no painel de administração. Mantém a sessão activa enquanto navegas, expira ao fechar o browser. Não contém qualquer identificador pessoal.

Não utilizamos cookies de publicidade, rastreamento ou análise comportamental. Não integramos redes sociais de forma que implique transferência de dados sem a tua acção.

4. Serviços de terceiros

O Utilsfy recorre aos seguintes serviços externos:

• OpenWeatherMap — para obter dados meteorológicos. A consulta é feita pelo nosso servidor; o teu endereço IP não é partilhado com este serviço.
• football-data.org — para obter resultados e classificações da Liga Portugal. A consulta é feita pelo nosso servidor; o teu endereço IP não é partilhado.
• Facebook — o Utilsfy tem uma página pública no Facebook onde publica conteúdo agregado (tempo, notícias, desporto). Ao interagires com essa página estás sujeito à Política de Privacidade do Facebook. O link para a página no rodapé deste site não implica qualquer transferência de dados.
• Instagram — o Utilsfy tem um perfil público no Instagram onde publica conteúdo agregado. Ao interagires com esse perfil estás sujeito à Política de Privacidade do Instagram. O link para o perfil no rodapé deste site não implica qualquer transferência de dados.
• Feeds RSS de imprensa local (Notícias de Vila Real, A Voz de Trás-os-Montes, Diário de Trás-os-Montes) — para agregar as últimas notícias da região. A consulta é feita pelo nosso servidor; o teu endereço IP não é partilhado com estas fontes.
• farmaciasdeservico.net — para obter a escala de farmácias de serviço em Vila Real. A consulta é feita pelo nosso servidor; o teu endereço IP não é partilhado com este serviço.
• DGEG (Direcção-Geral de Energia e Geologia) — para obter os preços de combustível nos postos do concelho de Vila Real. A consulta é feita semanalmente pelo nosso servidor; o teu endereço IP não é partilhado com este serviço.
• euribor-rates.eu — para obter as taxas Euribor diárias (dados oficiais EMMI). A consulta é feita pelo nosso servidor em dias úteis; o teu endereço IP não é partilhado com este serviço.
• eventos.utad.pt (Universidade de Trás-os-Montes e Alto Douro) — para agregar eventos académicos e culturais no campus através do feed RSS público. A consulta é feita pelo nosso servidor; o teu endereço IP não é partilhado com este serviço.
• teatrodevilareal.com (Teatro Municipal de Vila Real) — para agregar a programação cultural do Teatro Municipal através de leitura da agenda pública. A consulta é feita pelo nosso servidor; o teu endereço IP não é partilhado com este serviço.
• IPMA (Instituto Português do Mar e da Atmosfera) — para obter avisos meteorológicos oficiais para o distrito de Vila Real (chuva, vento, neve, trovoada, frio, calor, nevoeiro, etc.). A consulta é feita de hora a hora pelo nosso servidor; o teu endereço IP não é partilhado com este serviço.
• Nominatim (OpenStreetMap) — para obter as coordenadas (latitude/longitude) de uma empresa a partir da morada, quando essa empresa é criada ou actualiza a morada. A consulta é feita pelo nosso servidor; o teu endereço IP não é partilhado com este serviço. As coordenadas obtidas ficam guardadas na nossa base de dados.
• tile.openstreetmap.org — quando vês o mapa numa página de empresa, o teu browser carrega os pequenos quadrados (tiles) do mapa directamente dos servidores da OpenStreetMap Foundation. Nesse momento, o teu endereço IP é visível para esses servidores. O carregamento só acontece se o mapa entrar no teu campo de visão (lazy load). A utilização rege-se pela Política de Direitos de Autor da OSM.
• Galeria de fotos — empresas que reclamaram o perfil podem carregar até 6 fotos da sua actividade (montra, interior, equipa, produtos). Cada foto é redimensionada para WebP no nosso servidor, descartando metadados EXIF (que poderiam conter GPS) durante o processo. Todas as fotos passam por moderação manual antes de ficarem visíveis na ficha pública. As fotos ficam alojadas no nosso servidor (não em CDN externo).
• Google Fonts — para carregamento da família tipográfica Inter. Pode implicar o carregamento de recursos a partir dos servidores da Google.
• Font Awesome (CDN) — para ícones visuais. Pode implicar o carregamento de recursos a partir dos servidores da Fonticons, Inc.

5. Os teus direitos (RGPD)

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tens direito a:

• Aceder aos dados pessoais que nos forneceste
• Solicitar a correcção ou eliminação desses dados
• Opor-te ao tratamento dos teus dados

Para exercer estes direitos, contacta-nos através da página de Contacto.

6. Alterações a esta política

Podemos actualizar esta política ocasionalmente. A data de última actualização é sempre indicada no topo desta página. O uso continuado do site após alterações constitui aceitação das mesmas.