1. Responsável pelo Tratamento de Dados

O responsável pelo tratamento dos seus dados pessoais é:

PFA Tofan Ioan
CUI: 52890378 · Reg. Com.: F2025045639006
B-dul Bucureștii Noi 136, Sector 1, București, Romania
Email: contact@handit.me

Para quaisquer questões sobre proteção de dados, pode contactar-nos através do endereço de email indicado acima. Comprometemo-nos a tratar os seus dados em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a Lei Romena 190/2018.

2. Informações que Recolhemos

Informações da Conta

Nome, endereço de email e número de telefone
Foto de perfil e biografia
Competências e categorias de interesse
Dados de autenticação (email/palavra-passe ou tokens de identidade do Google/Apple Sign-In)
Informações de pagamento: os pagamentos com cartão relativos a tarefas e alugueres são processados pela Stripe, tanto na web como no telemóvel; as subscrições na aplicação podem ser processadas pela Apple (iOS) ou pelo Google Play (Android). Não armazenamos dados de cartão.

Informações de Utilização

Dados de localização (apenas com a sua permissão, utilizados para mostrar tarefas próximas)
Histórico de tarefas, pagamentos e transações de créditos
Histórico de anúncios e pedidos de empréstimo, incluindo relatórios sobre o estado dos itens
Mensagens entre utilizadores (texto e imagens)
Avaliações e classificações que dá ou recebe
Publicações e votos de feedback

Dados Comportamentais e de Análise

Dados Comportamentais e de Análise: Dados de utilização e comportamento: Recolhemos visualizações de ecrã, padrões de navegação, utilização de funcionalidades (como a criação de tarefas, as pesquisas e as candidaturas) e eventos de interação na nossa plataforma. Estes dados são associados à sua conta quando tem sessão iniciada, ou armazenados com um identificador de sessão anónimo quando não tem. Não recolhemos impressões digitais de dispositivos nem identificadores de publicidade através deste sistema. O seu endereço IP pode ser utilizado para determinar uma localização aproximada ao nível da cidade ou do país, para efeitos de funcionamento do serviço, mas os endereços IP em bruto não são armazenados.

Informações Técnicas

Tipo de dispositivo, sistema operativo e informações do navegador
Tokens de notificações push (para entregar notificações ao seu dispositivo)
Endereço IP e localização geral daí derivada
Preferências de cookies e escolhas de consentimento

3. Base Legal para o Tratamento

Tratamos os seus dados pessoais com base nos seguintes fundamentos legais ao abrigo do Artigo 6.º do RGPD:

Execução de contrato (Art. 6(1)(b)): Tratamento necessário para prestar o serviço HandIt!: gestão da conta, correspondência de tarefas, pagamentos com cartão, transações de créditos, mensagens, operações de empréstimo
Consentimento (Art. 6(1)(a)): Acesso aos dados de localização, cookies de análise, cookies de marketing, notificações push. Pode retirar o consentimento a qualquer momento.
Interesse legítimo (Art. 6(1)(f)): Prevenção da fraude, segurança da plataforma, moderação de conteúdos, cálculo da pontuação de confiança, melhoria do serviço e análise da utilização com dados próprios, para melhorar a nossa plataforma e compreender como as funcionalidades são utilizadas
Obrigação legal (Art. 6(1)(c)): Conservação de registos de transações para fins fiscais e contabilísticos, resposta a solicitações de natureza legal

4. Como Utilizamos as Suas Informações

Utilizamos as informações que recolhemos para:

Prestar, manter e melhorar os nossos serviços
Ligá-lo a tarefas e a ajudantes na sua área
Processar pagamentos com cartão, subscrições e pagamentos automáticos a ajudantes e emprestadores através da Stripe Connect Express
Enviar-lhe notificações sobre atualizações de tarefas, mensagens e atividade da conta
Enviar e-mails ocasionais sobre a plataforma e a atividade na sua zona. Todos incluem uma ligação de cancelamento de subscrição com um clique, e cancelar nunca afeta as notificações sobre as suas próprias tarefas, mensagens ou pagamentos.
Verificar a sua identidade para os pagamentos destinados à sua conta bancária (através da Stripe Connect Express)
Calcular pontuações de confiança e apresentar avaliações
Moderar conteúdos por razões de segurança (incluindo moderação de imagens e de texto assistida por IA)
Responder às suas questões e prestar apoio
Detetar e prevenir fraudes, spam e abusos
Analisar padrões de utilização e a adoção de funcionalidades para melhorar a experiência na plataforma

5. IA e Processamento Automatizado

O HandIt! utiliza inteligência artificial em várias funcionalidades. Acreditamos na transparência quanto ao modo como a IA trata os seus dados:

Funcionalidades com IA

Sugestões de preço: Ao criar uma tarefa, a IA analisa o título, a descrição, a categoria e a dificuldade da tarefa para sugerir um preço justo. Estes dados são enviados para a OpenAI para processamento.
Moderação de imagens: As imagens carregadas no chat são analisadas pela API de Moderação da OpenAI para detetar conteúdos inadequados.
Assistente de suporte: Um assistente de IA na aplicação responde às suas perguntas sobre como o HandIt! funciona. As suas mensagens para o assistente são enviadas para a OpenAI para processamento.
Processamento de feedback: Ao enviar feedback, a IA é utilizada para ajudar na categorização e no processamento.
Deteção de fraude: Sistemas automatizados analisam padrões para detetar atividade potencialmente fraudulenta. Isto pode incluir a sinalização de transações de pagamento ou de créditos invulgares ou de comportamentos de conta suspeitos.

Os Seus Direitos Relativamente à IA

Ao abrigo do Artigo 22.º do RGPD, tem o direito de não ficar sujeito a decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa. As nossas funcionalidades de IA apoiam a tomada de decisão humana, em vez de tomarem decisões totalmente automatizadas. Se considerar que uma decisão automatizada o afetou, contacte-nos em contact@handit.me para obter uma revisão humana.

Não vendemos as suas informações pessoais. Partilhamos dados com as seguintes categorias de destinatários:

Outros Utilizadores

O seu perfil público, as avaliações, os anúncios de tarefas e os anúncios de empréstimo são visíveis para outros utilizadores no âmbito do serviço.

Redes Sociais

Os anúncios públicos podem ser partilhados nas páginas de redes sociais do próprio HandIt!, como a nossa página do Facebook, para que mais pessoas conheçam a plataforma. Estas publicações contêm o título do anúncio, a descrição, a categoria, a zona aproximada, o preço e as fotos que carregou. Não contêm o seu nome, a sua foto de perfil nem os seus dados de contacto. Pode pedir-nos a remoção de uma publicação a qualquer momento, contactando o suporte.

Prestadores de Serviços (Subcontratantes)

Utilizamos os seguintes serviços de terceiros para operar o HandIt!:

Supabase (AWS, UE/EUA): Alojamento da base de dados, autenticação, armazenamento de ficheiros, mensagens em tempo real
Stripe (EUA): Processamento de pagamentos com cartão, pagamentos automáticos a ajudantes e emprestadores, verificação de identidade, gestão de disputas e chargebacks
Apple / Google (EUA): Compras na aplicação e gestão de subscrições no telemóvel
OpenAI (EUA): Sugestões de preço por IA, moderação de imagens, assistente de suporte, processamento de feedback
Google Analytics (EUA): Análise anónima da utilização do website
Microsoft Clarity (EUA): Gravação de sessões e mapas de calor para compreender como os utilizadores interagem com o nosso website (anonimizado)
Expo (EUA): Envio de notificações push para as aplicações móveis
Twilio (EUA): Verificação do número de telefone por SMS
Resend (EUA): Envio de emails transacionais (emails de boas-vindas, tickets de suporte)
Mapbox (EUA): Apresentação de mapas e geocodificação
Sentry (UE/DE): Registo de erros e repetição limitada de sessões para depuração (taxa de amostragem de 5%, 100% em caso de erro)
ip-api.com : Geolocalização por IP para deteção aproximada da localização ao nível da cidade ou do país
Vercel (EUA): Alojamento da aplicação web e estatísticas anónimas de visualizações de página

Legal e Segurança

Conformidade legal: Para cumprir leis, regulamentos ou solicitações de natureza legal
Segurança: Para proteger os direitos, a segurança e a propriedade dos utilizadores e do HandIt!

7. Transferências Internacionais de Dados

O HandIt! é operado a partir da Roménia (UE). No entanto, alguns dos nossos prestadores de serviços estão sediados nos Estados Unidos. Quando os seus dados são transferidos para fora do Espaço Económico Europeu (EEE), asseguramos a existência de salvaguardas adequadas:

Quadro de Privacidade de Dados UE-EUA (para prestadores norte-americanos certificados)
Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia
Decisões de adequação, quando aplicável

Pode solicitar mais informações sobre as salvaguardas específicas aplicadas às suas transferências de dados contactando-nos em contact@handit.me.

8. Dados de Localização

O HandIt! utiliza a sua localização para lhe mostrar tarefas próximas e para o ligar a ajudantes locais. Recolhemos dados de localização apenas quando utiliza a aplicação e com a sua permissão explícita.

A localização é utilizada para a correspondência de tarefas, os cálculos de distância e as funcionalidades de mapa
As localizações das tarefas são ligeiramente aleatorizadas (ofuscadas) para proteger os endereços exatos face a outros utilizadores
Os dados de localização podem ser utilizados para fornecer sugestões de preço adequadas à região
Pode desativar o acesso à localização nas definições do seu dispositivo ou em Definições → Privacidade, embora isso limite a funcionalidade

9. Segurança dos Dados

Aplicamos medidas técnicas e organizativas adequadas para proteger as suas informações pessoais:

Encriptação dos dados em trânsito (TLS/SSL) e em repouso
Processamento seguro de pagamentos através da Stripe (em conformidade com a norma PCI DSS), da Apple e da Google
Armazenamento encriptado da sessão nos dispositivos móveis
Regras de acesso em todas as tabelas da base de dados que restringem os registos que cada utilizador pode ver (segurança ao nível da linha)
Auditorias de segurança e monitorização regulares
Controlos que limitam o acesso aos dados dos utilizadores

Embora nos esforcemos por proteger os seus dados, nenhum método de transmissão ou de armazenamento é 100% seguro. Se descobrir uma vulnerabilidade de segurança, comunique-a para contact@handit.me.

10. Os Seus Direitos (RGPD)

Ao abrigo do RGPD e da Lei Romena 190/2018, tem os seguintes direitos:

Acesso (Art. 15): Solicite uma cópia dos seus dados pessoais. Utilize Definições → Privacidade → Exportar os Seus Dados para descarregar os seus dados em formato JSON.
Retificação (Art. 16): Atualize ou corrija as suas informações a qualquer momento nas definições do perfil.
Apagamento (Art. 17): Solicite a eliminação da sua conta em Definições → Privacidade → Eliminar Conta. Os seus dados pessoais serão anonimizados e a sua conta desativada. As avaliações são anonimizadas (o seu nome é removido). Os registos de transações podem ser conservados conforme exigido por lei.
Portabilidade dos dados (Art. 20): Exporte os seus dados num formato JSON legível por máquina.
Limitação do tratamento (Art. 18): Controle que dados são visíveis através das definições de privacidade (estado online, última atividade, avaliação, histórico de tarefas, localização).
Oposição ao tratamento (Art. 21): Oponha-se ao tratamento fundado em interesse legítimo. Contacte-nos para exercer este direito.
Retirada do consentimento (Art. 7): Retire o consentimento para o acesso à localização, para os cookies de análise ou para os cookies de marketing a qualquer momento, sem afetar o tratamento anterior.
Decisões automatizadas (Art. 22): Solicite a revisão humana de quaisquer decisões automatizadas que o afetem significativamente.

Pode exercer a maioria dos direitos diretamente na aplicação, em Definições → Privacidade. Para obter assistência ou apresentar uma reclamação, contacte-nos em contact@handit.me. Respondemos no prazo de 30 dias.

Tem também o direito de apresentar uma reclamação junto da Autoridade Nacional Romena de Supervisão do Tratamento de Dados Pessoais (ANSPDCP), em www.dataprotection.ro.

11. Conservação de Dados

Conservamos os seus dados enquanto a sua conta estiver ativa. Quando elimina a sua conta:

As suas informações pessoais são anonimizadas (nome, email, telefone e foto são eliminados)
A sua conta de autenticação é permanentemente eliminada (deixará de poder iniciar sessão)
As mensagens são desassociadas da sua identidade
As avaliações são anonimizadas (o seu nome é removido, mas o conteúdo da avaliação é preservado)
Os registos de transações são conservados para efeitos de conformidade legal e fiscal, conforme exigido pela lei romena

A anonimização da conta é processada imediatamente após o seu pedido. O registo de perfil anonimizado é conservado para manter a coerência dos registos da plataforma (por exemplo, o histórico de tarefas concluídas ou o número de avaliações).

Conservação de Dados de Análise: As sessões de análise anónimas (de utilizadores que não criam conta) são automaticamente eliminadas após 30 dias de inatividade. No caso dos utilizadores autenticados, os eventos de análise em bruto são agregados em resumos diários anónimos após 180 dias, sendo depois eliminados os registos de eventos individuais. Os resumos agregados não contêm identificadores pessoais e são conservados indefinidamente para análise de tendências a longo prazo.

Conservação pela Stripe (Processador de Pagamentos): A Stripe é a instituição de pagamento regulada que processa os pagamentos com cartão, as transferências e a verificação de identidade. Enquanto responsável autónomo pelo tratamento de dados, sujeita às diretivas europeias de combate ao branqueamento de capitais, a Stripe conserva os registos de transações e os documentos de verificação de identidade (tais como o documento de identificação e o comprovativo de morada carregados durante o processo de integração na Stripe Connect Express) durante, pelo menos, 5 anos após o encerramento da conta, independentemente de eliminar ou não a sua conta HandIt!. A eliminação da sua conta HandIt! não apaga os registos detidos pela Stripe. Para solicitar a eliminação dos dados detidos pela Stripe, contacte a Stripe diretamente através do seu painel Stripe ou em stripe.com/contact.

Conservação de Dados de Disputas: Quando abre ou responde a uma disputa, recolhemos o motivo da disputa que seleciona, a sua descrição em texto livre e a sua resposta, quaisquer provas em fotografia ou vídeo que carregue, os detalhes da reserva subjacente e o contexto da conversa. Tratamos estes dados com base no interesse legítimo (Art. 6(1)(f) do RGPD) e na nossa obrigação, ao abrigo do Artigo 20.º da Lei dos Serviços Digitais da UE, de tratar reclamações de forma não arbitrária e documentada. Os registos de disputas são conservados durante 5 anos após a resolução da disputa (correspondendo ao prazo de prescrição para ações cíveis ao abrigo da lei romena e aos prazos de conservação de registos financeiros e de combate ao branqueamento de capitais aplicáveis à transação relacionada). As provas em fotografia e vídeo anexadas a uma disputa são conservadas durante 90 dias após a resolução e depois eliminadas automaticamente, salvo se tiverem sido formalmente solicitadas por uma autoridade competente (ANPC, um tribunal) ou como prova de chargeback da Stripe. Após 5 anos, o registo da disputa é anonimizado: os campos de texto livre são apagados e apenas o resultado da resolução, os montantes e as datas/horas permanecem para fins fiscais e de auditoria.

12. Cookies e Rastreamento

Utilizamos cookies e tecnologias semelhantes no nosso website. Pode gerir as suas preferências através do nosso banner de consentimento de cookies ou através da ligação Definições de Cookies no rodapé.

Cookies Essenciais (sempre ativos)

Necessários para a autenticação, a segurança e o funcionamento básico da plataforma. Não podem ser desativados.

Cookies de Análise (opt-in)

Google Analytics: Recolhe dados de utilização anónimos para nos ajudar a compreender como os utilizadores interagem com o nosso website
Microsoft Clarity: Grava repetições de sessão anonimizadas e mapas de calor para nos ajudar a melhorar a experiência do utilizador. O Clarity pode registar os movimentos do rato, os cliques e o comportamento de deslocamento no nosso website.
Sentry: Regista relatórios de erros anonimizados e repetições limitadas de sessão (5% das sessões, 100% em caso de erro) para nos ajudar a identificar e corrigir erros. As repetições de sessão captam as interações com a página, mas não registam texto introduzido em campos sensíveis.
Análises da Plataforma HandIt!: Recolhemos dados de utilização próprios, incluindo visualizações de ecrã, interações com funcionalidades (como a criação de tarefas, as candidaturas e a gestão de anúncios) e consultas de pesquisa, para compreender como a nossa plataforma é utilizada e melhorar a experiência. Este sistema funciona ao abrigo do interesse legítimo e utiliza um único cookie próprio (handit_analytics_session), com validade de 30 dias, para manter a continuidade da sessão na web. No telemóvel, é armazenado localmente no seu dispositivo um identificador de sessão aleatório. Não estão envolvidos endereços IP, impressões digitais de dispositivos nem rastreamento entre sites. Pode desativar as análises da plataforma a qualquer momento em Definições → Privacidade.

Cookies de Marketing (opt-in)

Utilizados para publicidade personalizada e para o acompanhamento de campanhas. Utilizamos o Meta Pixel (Meta Platforms Ireland Limited) para medir a nossa publicidade no Facebook e no Instagram. Estes cookies só são definidos após o seu consentimento, que pode retirar a qualquer momento nas Definições de cookies.

Pode alterar as suas preferências de cookies a qualquer momento clicando em "Definições de Cookies" no rodapé ou ajustando as definições do seu navegador.

13. Privacidade das Crianças

O HandIt! não se destina a utilizadores com menos de 13 anos. Não recolhemos intencionalmente informações pessoais de crianças com menos de 13 anos. Se tomarmos conhecimento de que recolhemos dados de uma criança com menos de 13 anos, eliminá-los-emos prontamente. Os utilizadores com idades entre os 13 e os 18 anos devem ter consentimento parental para utilizar a plataforma, nos termos do Artigo 8.º do RGPD e da lei romena.

14. Alterações a Esta Política

Podemos atualizar periodicamente esta Política de Privacidade. Notificá-lo-emos de alterações significativas através da aplicação ou por email. A continuação da utilização do HandIt! após as alterações constitui a aceitação da política atualizada. Aconselhamo-lo a rever esta página periodicamente.

15. Contacte-nos

Se tiver alguma questão sobre esta Política de Privacidade ou sobre os seus dados, contacte-nos em contact@handit.me

Para reclamações sobre proteção de dados, pode também contactar a Autoridade Nacional Romena de Supervisão do Tratamento de Dados Pessoais (ANSPDCP): www.dataprotection.ro

16. Declaração Fiscal (DAC7)

Se obtiver rendimentos através do HandIt!, somos legalmente obrigados a reportar determinada informação sobre si à autoridade fiscal romena (ANAF) uma vez por ano, ao abrigo da Diretiva (UE) 2021/514 do Conselho (“DAC7”).

Base jurídica

Cumprimento de uma obrigação legal a que estamos sujeitos (Artigo 6.º, n.º 1, alínea c) do RGPD). Este tratamento é obrigatório; não podemos oferecer funcionalidades pagas de obtenção de rendimentos sem ele.

Dados que tratamos e reportamos

O seu nome, morada, data de nascimento ou número de registo comercial, o seu número de identificação fiscal (CNP/CUI), o total dos seus rendimentos por trimestre e o número de atividades. Os dados do seu cartão e de pagamento são tratados pela Stripe.

Destinatário

A Agência Nacional de Administração Fiscal (ANAF), que pode trocar a informação com a autoridade fiscal do seu país de residência.

Conservação

Conservamos os registos DAC7 durante o tempo exigido por lei (atualmente até 10 anos).

Os seus dados fiscais nunca são visíveis para outros utilizadores. Pode aceder a eles e retificá-los a qualquer momento (Artigos 15.º e 16.º do RGPD); até 31 de janeiro de cada ano fornecemos-lhe uma cópia do que foi reportado.

Ajuda sobre declaração fiscal

Política de Privacidade