Política de Privacidade
Última atualização: julho de 2026
1. Visão geral
A Hotspots Portugal («nós», «nosso» ou «Empresa») opera o site e a plataforma Hotspots Portugal. Esta Política de Privacidade explica como recolhemos, usamos, divulgamos e protegemos a sua informação quando visita o nosso site e utiliza os nossos serviços.
Leia esta política com atenção. Ao aceder ou utilizar a Hotspots Portugal, reconhece que leu, compreendeu e concorda em ficar vinculado a todos os termos desta Política de Privacidade. Se não concordar, não utilize os nossos serviços.
2. Quem somos
Responsável pelo tratamento de dados: Hotspots Portugal
Encarregado de Proteção de Dados / Contacto de privacidade: hello@hotspotsportugal.com
Jurisdição: Esta Política de Privacidade foi concebida para cumprir o RGPD (Regulamento (UE) 2016/679) e a legislação portuguesa de proteção de dados aplicável. Comprometemo-nos a manter a privacidade e a segurança de todos os dados pessoais que recolhemos.
3. Dados que recolhemos
3.1 Visitantes anónimos
O que recolhemos:
- Endereço IP (anonimizado na análise)
- Tipo e versão do navegador
- Sistema operativo
- Páginas visitadas e tempo passado
- Origem de referência
- Pesquisas efetuadas
Base legal: Interesse legítimo (análise e melhoria do site)
Retenção: 12 meses (anonimizado)
3.2 Membros da comunidade Insider
Criação de conta e perfil:
- Endereço de email (obrigatório)
- Palavra-passe (com hash, nunca guardada em texto simples)
- Nome de apresentação
- Género (opcional — usado para notificações gramaticalmente corretas em português, por exemplo «Obrigado» vs. «Obrigada»)
- Avatar/foto de perfil (opcional)
- Preferências de notificações
Atividade de avaliações:
- Avaliações que submete (texto, pontuação, fotos)
- Restaurantes que menciona ou sugere
- Restaurantes guardados (a sua lista de favoritos ♡)
- Histórico de edições de avaliações
- Votos e comentários da comunidade
Base legal: Consentimento (criação de conta); Contrato (utilização do serviço)
Retenção: Durante a existência da sua conta, mais 30 dias após a eliminação (para efeitos de backup/auditoria)
3.3 Proprietários de restaurantes / Restaurant Insiders
Registo de reivindicação de restaurante:
- Nome do restaurante e denominação social
- Email do proprietário ou representante autorizado
- Número de telefone
- Morada do restaurante
- Número de licença comercial (para verificação)
- Dados do menu (se carregados)
- Horário de funcionamento
- Fotos e descrição
Dados de interação:
- Respostas a avaliações
- Atualizações e alterações do menu
- Estatísticas do restaurante (visualizações, avaliações, classificações)
Base legal: Consentimento (reivindicação do restaurante); Contrato (utilização das funcionalidades de restaurante)
Retenção: Durante a existência da ficha do restaurante, mais 12 meses após a remoção (para efeitos legais/de auditoria)
3.4 Votação da Escolha da Comunidade
O que recolhemos:
- O seu voto (ID do restaurante, categoria, data/hora)
- Histórico de votação (para prevenção de fraude e deteção de votos duplicados)
Base legal: Interesse legítimo (evitar manipulação de votos)
Retenção: Ano atual + 1 ano (para validação do prémio anual)
4. Como usamos os seus dados
4.1 Utilização geral
- Prestação do serviço: Criar e gerir a sua conta, mostrar o seu perfil e avaliações, processar reivindicações de restaurantes
- Comunicação: Enviar emails transacionais (por exemplo, reposição de palavra-passe, alertas de conta), newsletter (se subscrita), notificações de conta
- Moderação da comunidade: Analisar conteúdos por violações da política, linguagem imprópria ou spam
- Análise: Compreender como usa a plataforma, melhorar funcionalidades, identificar problemas técnicos
- Prevenção de fraude: Detetar e evitar contas duplicadas, manipulação de votos, avaliações falsas
4.2 Sistema de níveis Insider
Calculamos automaticamente o seu nível com base no número de avaliações:
- First Bite: 0–4 avaliações (estado inicial)
- Regular: 5–14 avaliações
- Local Insider: 15–49 avaliações
- Resident Critic: 50+ avaliações
Esta classificação é público e é apresentada no seu perfil e nas suas avaliações. Não usamos estes dados para fins discriminatórios.
4.3 Campo de género (perfis Insider)
O campo de género (opcional) é usado apenas para português gramaticalmente correto em notificações e emails automáticos:
- Se não for indicado: usamos português neutro quanto ao género («Obrigado/a»)
- Se for indicado: usamos a forma gramatical correta
Este campo não é partilhado publicamente. Pode alterá-lo ou removê-lo a qualquer momento nas Definições.
5. Base legal para o tratamento
Ao abrigo do RGPD, baseamo-nos nas seguintes bases legais para tratar os seus dados:
- Consentimento: Criação de conta, adesão ao rastreio de localização, subscrição da newsletter
- Contrato: Prestar o serviço que solicitou (avaliações, lugares guardados, gestão de restaurantes)
- Obrigação legal: Cumprir ordens judiciais, legislação fiscal, prevenção de fraude
- Interesse legítimo: Melhorar a plataforma, evitar abusos, análise, segurança
6. Retenção de dados
| Tipo de dados |
Período de retenção |
| Análise anónima |
12 meses (eliminado automaticamente) |
| Dados de conta ativa |
Duração da conta + 30 dias após a eliminação |
| Avaliações e perfis |
Podem ser eliminados pelo utilizador; guardados 30 dias como backup |
| Dados de localização (se ativados) |
Apenas enquanto a funcionalidade estiver ativa; eliminados de imediato ao recusar |
| Dados de votação |
Ano atual + 12 meses (para validação do prémio) |
| Dados do proprietário do restaurante |
Duração da ficha do restaurante + 12 meses |
7. Reconhecimento de localização (Capítulo 4.9) — Preparação e implementação futura
7.1 O que esta funcionalidade fará
No futuro, a Hotspots poderá oferecer uma funcionalidade opcional de Reconhecimento de localização para membros Insider. Esta funcionalidade ainda não está ativa.
Como funcionará (quando ativada):
- Quando adere, a Hotspots pode verificar periodicamente a localização do seu dispositivo (através da permissão do navegador ou do sistema operativo)
- Comparamos a sua localização com os restaurantes na nossa base de dados
- Se estiver dentro de um raio configurável (predefinição: 500 metros) de um restaurante que você ou outros Insiders avaliaram, recebe uma notificação push
- Exemplo: «Está no [Nome do Restaurante] neste momento? Não se esqueça de tirar fotos para a sua avaliação!»
7.2 O seu controlo (antes e depois da adesão)
Antes de ativar o Reconhecimento de localização:
- Verá um ecrã informativo completo que explica que dados são recolhidos e como são usados
- Tem de consentir explicitamente o rastreio de localização
- O seu dispositivo (iOS/Android/navegador) também pedirá permissão de localização
- Não recolhemos dados de localização sem ambos consentimentos (o nosso + o do sistema operativo do dispositivo)
Depois de aderir:
- Pode desativar o Reconhecimento de localização a qualquer momento em Definições → Privacidade
- A desativação é imediata — deixamos de recolher dados de localização
- Pode eliminar todo o histórico de localização guardado com um clique: Definições → Privacidade → «Eliminar histórico de localização»
7.3 Detalhes da recolha de dados
O que recolhemos quando o Reconhecimento de localização está ativo:
- As suas coordenadas GPS (latitude, longitude)
- Estimativa de precisão (±X metros)
- Data/hora
- Que restaurantes acionaram notificações
- NÃO recolhemos: O seu histórico completo de localização, padrões de movimento ao longo do tempo, ou rastreio fora da nossa funcionalidade
O que NÃO recolhemos:
- Rastreio contínuo dos seus movimentos ao longo do dia
- A sua morada ou localizações pessoais
- Histórico de movimentos em diferentes dias/semanas
- A sua localização fora da lógica de correspondência com restaurantes
7.4 Preparação legal e de conformidade
Conformidade com o RGPD:
- Direitos do titular dos dados: Tem o direito de aceder, corrigir, eliminar ou exportar os seus dados de localização a qualquer momento (ver secção 8)
- Transferência de dados: Os dados de localização são guardados apenas na nossa base de dados Supabase (servidores em Portugal/UE). Não os transferimos para fora da UE/EEE
- Acordo de tratamento: Os nossos subcontratantes (fornecedor de alojamento, etc.) estão vinculados por Acordos de Tratamento de Dados
- Notificação de violação: No caso improvável de acesso não autorizado a dados de localização, notificaremos os utilizadores afetados no prazo de 72 horas
Antes de o Reconhecimento de localização ser ativado, iremos:
- Obter uma revisão jurídica desta política de privacidade
- Confirmar a conformidade com os requisitos portugueses do RGPD
- Atualizar os nossos Acordos de Tratamento de Dados com todos os fornecedores
- Estabelecer um protocolo de resposta a violações de dados
- Obter o consentimento explícito de todos os utilizadores antes de começar qualquer recolha de dados de localização
7.5 Retenção e eliminação de dados de localização
Eliminação automática:
- As coordenadas de localização são guardadas durante apenas 7 dias enquanto a funcionalidade estiver ativa
- Após 7 dias, as coordenadas são eliminadas automaticamente
- O histórico de notificações (que restaurantes acionaram alertas) é guardado durante 30 dias
Eliminação manual:
- Pode pedir a eliminação de todos os dados de localização a qualquer momento em Definições → Privacidade → «Eliminar todo o histórico de localização»
- A eliminação é imediata e não pode ser anulada
Após a eliminação da conta:
- Todos os dados de localização são eliminados de imediato
- Nenhum dado de localização é conservado após o encerramento da conta
7.6 Recusar e desativar a funcionalidade
Pode recusar a qualquer momento:
- Definições → Privacidade → Reconhecimento de localização → «Desativar»
- Efeito imediato — nenhum dado de localização é recolhido depois de a desativar
- Pode reativá-la mais tarde se mudar de ideias
Ao nível do iOS/Android/navegador:
- Também pode revogar a permissão de localização ao nível do dispositivo (Definições do iOS → Privacidade → Localização ou Definições do Android → Apps → Hotspots → Permissões)
- Isto impede qualquer aplicação de aceder à sua localização
8. Os seus direitos (RGPD e legislação portuguesa)
Tem os seguintes direitos relativamente aos seus dados pessoais:
8.1 Direito de acesso
You can request a copy of all personal data we hold about you. Submit a request to hello@hotspotsportugal.com with the subject "Data Access Request." We will provide a complete, machine-readable copy within 30 days (extendable to 60 days for complex requests).
8.2 Direito de retificação
Se os seus dados estiverem incorretos ou incompletos, pode pedir a correção. Também pode atualizar a maior parte da informação de perfil diretamente nas definições da sua conta (nome, avatar, preferências de notificações).
8.3 Direito ao apagamento («direito a ser esquecido»)
Pode pedir a eliminação da sua conta e dos dados associados. Para eliminar a sua conta:
- Vá a Definições → Conta → «Eliminar a minha conta»
- Introduza a sua palavra-passe para confirmar
- A sua conta e dados são eliminados de imediato
Exceções (dados que temos de conservar):
- Registos de transações (30 dias para backup/auditoria)
- Se tiver uma reivindicação de restaurante ativa, conservamos os dados de registo comercial durante 12 meses para fins legais
- Podemos conservar dados de avaliações anonimizados (sem o seu nome/email) para análise estatística
8.4 Direito à portabilidade dos dados
You can request your data in a portable, machine-readable format (JSON, CSV). Submit a request to hello@hotspotsportugal.com with the subject "Data Portability Request." We will deliver it within 30 days.
8.5 Direito à limitação do tratamento
In certain circumstances, you can ask us to restrict how we use your data (e.g., during a dispute about accuracy). Contact hello@hotspotsportugal.com with details.
8.6 Direito de oposição
Pode opor-se ao tratamento baseado no interesse legítimo. Por exemplo, se não quiser que a sua avaliação esteja visível na plataforma (exceto nos casos limitados em que a temos de conservar por razões legais), contacte-nos.
8.7 Direito de retirar o consentimento
Para o tratamento de dados baseado no seu consentimento (por exemplo, rastreio de localização, newsletters), pode retirar o consentimento a qualquer momento. Vá a Definições → Privacidade para gerir as suas preferências.
8.8 Apresentar uma reclamação
Se considerar que violámos os seus direitos de proteção de dados, pode apresentar uma reclamação junto da autoridade nacional de proteção de dados:
- Portugal: Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt
9. Serviços de terceiros
9.1 Subcontratantes que utilizamos
- Supabase (base de dados e autenticação): Guarda todos os dados de conta, avaliações e dados de localização (se ativados). Alojado na UE (conformidade: RGPD, Cláusulas Contratuais-Tipo)
- Brevo (email marketing): Envia newsletters e emails transacionais, se subscritos. A Brevo cumpre o RGPD e está sediada na UE
- Netlify (alojamento): Serve o site e gere o tráfego. A análise é anonimizada
- Railway (API de backend): Processa pedidos à API para votos, notificações e dados de restaurantes. Alojado na UE
Todos os subcontratantes têm Acordos de Tratamento de Dados que asseguram a conformidade com o RGPD.
9.2 Vendemos os seus dados?
Não. Não vendemos, alugamos nem trocamos os seus dados pessoais com terceiros para fins de marketing. Só partilhamos dados com os subcontratantes acima indicados, e apenas na medida necessária para prestar os nossos serviços.
9.3 Os seus dados e os proprietários de restaurantes
Quando escreve uma avaliação de um restaurante:
- O proprietário do restaurante pode ver a sua avaliação, pontuação e nome de perfil (mas não o seu email nem informação pessoal)
- Os proprietários de restaurantes não podem ver os seus lugares guardados, histórico de votação ou outra atividade privada
- Pode pedir que um proprietário de restaurante remova ou oculte a sua avaliação (contacte-nos com os detalhes)
10. Segurança
Levamos a segurança dos dados a sério. Implementamos:
- Encriptação em trânsito: Todos os dados são transmitidos por HTTPS/TLS (encriptados)
- Encriptação em repouso: Os dados sensíveis (palavras-passe, emails) são encriptados na base de dados
- Segurança das palavras-passe: As palavras-passe têm hash com algoritmos padrão do setor; nunca guardamos palavras-passe em texto simples
- Controlos de acesso: Só pessoal autorizado pode aceder às bases de dados; os acessos são registados e monitorizados
- Backups regulares: Os seus dados têm backup diário e podem ser recuperados em caso de perda
- Testes de intrusão: Realizamos periodicamente auditorias de segurança
No entanto, nenhum sistema é 100% seguro. Se detetarmos uma violação que envolva dados pessoais, notificaremos os utilizadores afetados no prazo de 72 horas e cooperaremos com as autoridades conforme exigido por lei.
Questões sobre esta Política de Privacidade ou os seus dados?
Email: hello@hotspotsportugal.com
Procuramos responder a todos os pedidos no prazo de 10 dias úteis.
Encarregado de Proteção de Dados / Contacto de privacidade:
Hotspots Portugal
Email: hello@hotspotsportugal.com
Esta Política de Privacidade entra em vigor em julho de 2026 e pode ser atualizada periodicamente. Notificá-lo-emos de alterações materiais por email ou publicando um aviso no nosso site. A utilização continuada da Hotspots após tais alterações constitui a sua aceitação da política atualizada.