Política de Privacidade
Última atualização: 4 de novembro de 2025
1. Responsável pelo Tratamento de Dados e Informações de Contacto
Esta política de privacidade aplica-se à PawGroom, uma plataforma digital operada pela Grove OÜ, uma empresa com sede na Estónia. Ao abrigo do Regulamento Geral de Proteção de Dados (RGPD), atuamos como responsáveis pelo tratamento das suas informações pessoais.
Responsável pelo Tratamento: Grove OÜ
Endereço: Männimäe/1, Pudisoo küla, Kuusalu vald, Harju maakond, 74626, Estónia
Email: support@pawgroom.eu
Registo Comercial: 17348977
2. Base Legal e Informações que Recolhemos
2.1 Dados Pessoais que Recolhemos
Recolhemos e processamos as seguintes categorias de dados pessoais, sempre com base numa fundamentação legal ao abrigo do RGPD:
Informações de Conta e Perfil:
- Identificadores pessoais (nome, endereço de email, número de telefone)
- Credenciais de conta e preferências
- Informações profissionais (para tosquiadores: detalhes comerciais, certificações)
Base Legal: Execução de contrato (Art. 6(1)(b) RGPD)
Informações de Animal e Serviço:
- Detalhes do animal (nome, raça, idade, peso, requisitos especiais)
- Fotografias de animais (quando carregadas voluntariamente)
- Histórico de serviços e registos de consultas
- Avaliações e classificações
Base Legal: Execução de contrato (Art. 6(1)(b) RGPD)
Dados de Pagamento e Transações:
- Informações de pagamento (processadas de forma segura pelo Stripe - em conformidade com PCI DSS)
- Histórico de transações e recibos
- Endereços de faturação
Base Legal: Execução de contrato (Art. 6(1)(b) RGPD) e Obrigação legal (Art. 6(1)(c) RGPD) para registos fiscais
Dados de Localização e Técnicos:
- Dados de localização (apenas ao procurar tosquiadores próximos, com o seu consentimento)
- Informações do dispositivo e tipo de navegador
- Endereço IP e dados de sessão
- Padrões de utilização e preferências
Base Legal: Interesses legítimos (Art. 6(1)(f) RGPD) para segurança e melhoria da plataforma
2.2 Analítica e Utilização do Website
Analítica Matomo Auto-Hospedada:
Utilizamos o Matomo, uma plataforma de analítica focada na privacidade, hospedada no centro de dados AWS Europa (Irlanda). Isto garante que os seus dados nunca saem do nosso controlo e não são partilhados com nenhum fornecedor de analítica terceiro.
- Estatísticas de utilização do website (páginas visitadas, tempo despendido, taxa de rejeição)
- Padrões de comportamento do utilizador anonimizados
- Informações técnicas (navegador, SO, resolução de ecrã)
- Informações de referência (como encontrou o nosso site)
Base Legal: Interesses legítimos (Art. 6(1)(f) RGPD) para melhorar a experiência do utilizador
Retenção de Dados: 24 meses, após os quais os dados são automaticamente eliminados
Anonimização de IP: Os endereços IP são anonimizados removendo os últimos 2 bytes
Não Rastrear: Respeitamos os sinais DNT do navegador e as preferências de exclusão
3. Como Utilizamos os Seus Dados Pessoais
Processamos os seus dados pessoais para os seguintes propósitos, garantindo sempre que temos uma base legal válida:
Serviços Essenciais:
- Gestão de contas e autenticação
- Processamento de consultas e reservas
- Processamento de pagamentos e faturação
- Apoio ao cliente e comunicações
Melhoria da Plataforma:
- Analítica e otimização de utilização
- Monitorização de segurança e prevenção de fraude
- Garantia de qualidade do serviço
- Desenvolvimento de funcionalidades da plataforma
Comunicações de Marketing (Apenas com Consentimento):
Apenas enviaremos comunicações de marketing se você tiver consentido explicitamente. Pode retirar o consentimento em qualquer momento.
Base Legal: Consentimento (Art. 6(1)(a) RGPD)
4. Partilha de Dados e Serviços de Terceiros
Implementamos um princípio rigoroso de minimização de dados e apenas partilhamos dados quando necessário:
Dentro da Plataforma:
- Os Tosquiadores recebem informações de contacto e do animal necessárias para os serviços reservados
- Os donos de animais podem ver perfis de tosquiadores e avaliações
- As avaliações de serviços são exibidas publicamente (com consentimento do utilizador)
Processadores Terceiros (Em Conformidade com Art. 28 RGPD):
- Stripe: Processamento de pagamentos (em conformidade com PCI DSS, processador conforme ao RGPD, sediado nos EUA com acordos de adequação de dados)
- Cloudinary: Alojamento e otimização de imagens (servidores UE, em conformidade com RGPD)
- Serviço de Email: Apenas emails transacionais (confirmações de consultas, recibos)
Todos os processadores terceiros estão vinculados por Acordos de Processamento de Dados (DPA) e devem cumprir os requisitos do RGPD.
Requisitos Legais:
Podemos divulgar dados pessoais quando exigido pela lei estoniana ou da UE, ordens judiciais, ou para proteger os direitos, propriedade ou segurança dos nossos utilizadores e plataforma.
5. Retenção e Eliminação de Dados
Períodos de Retenção:
- Dados de Conta: Retidos enquanto a conta estiver ativa + 3 anos após o encerramento da conta
- Registos de Transações: 7 anos (requisito da lei fiscal estoniana)
- Dados de Analítica: 24 meses máximo, depois eliminados automaticamente
- Comunicações de Suporte: 2 anos desde o último contacto
- Consentimento de Marketing: Até ser retirado ou a conta eliminada
Após o término dos períodos de retenção, os dados são eliminados de forma segura e permanente dos nossos sistemas. Pode solicitar eliminação antecipada (sujeita a requisitos legais) através das definições da sua conta ou contactando-nos.
6. Os Seus Direitos ao Abrigo do RGPD
Ao abrigo do RGPD, você tem direitos abrangentes relativamente aos seus dados pessoais. Pode exercer estes direitos gratuitamente:
Acesso e Portabilidade:
- Direito de acesso aos seus dados (Art. 15)
- Direito à portabilidade de dados (Art. 20)
- Descarregar os seus dados em formato legível por máquina
Correção e Controlo:
- Direito de retificação (Art. 16)
- Direito de restringir o processamento (Art. 18)
- Direito de se opor ao processamento (Art. 21)
Eliminação e Consentimento:
- Direito ao apagamento / "Direito ao esquecimento" (Art. 17)
- Direito de retirar o consentimento em qualquer momento (Art. 7)
- Eliminação de conta disponível nas definições
Reclamações e Recursos:
- Direito de apresentar reclamações à autoridade de supervisão
- Inspetorado Estoniano de Proteção de Dados (Andmekaitse Inspektsioon)
- Conselho Europeu de Proteção de Dados (CEDPD)
Como Exercer os Seus Direitos:
You can exercise most rights directly through your account settings. For other requests, contact us at:
📧
🕐 Tempo de Resposta: Dentro de 30 dias (1 mês) conforme exigido pelo RGPD
🆔 Verificação de Identidade: Pode ser necessária por razões de segurança
7. Segurança de Dados e Medidas Técnicas
Implementamos medidas técnicas e organizativas abrangentes para garantir a segurança dos dados (Art. 32 RGPD):
Salvaguardas Técnicas:
- Encriptação TLS para todos os dados em trânsito
- Encriptação AES-256 para dados em repouso
- Auditorias de segurança e testes de penetração regulares
- Monitorização de segurança automatizada e alertas
- Autenticação multifator para acesso administrativo
Medidas Organizativas:
- Formação do pessoal sobre princípios de proteção de dados
- Controlos de acesso e princípio do menor privilégio
- Procedimentos regulares de backup e recuperação de desastres
- Procedimentos de resposta a incidentes e notificação de violações
- Privacidade desde a conceção no desenvolvimento de sistemas
Notificação de Violação de Dados:
No caso de uma violação de dados pessoais, notificaremos a autoridade de supervisão estoniana (Andmekaitse Inspektsioon) dentro de 72 horas e os utilizadores afetados sem demora indevida, conforme exigido pelos Artigos 33 e 34 do RGPD.
8. Cookies e Tecnologias de Rastreamento
Categorias de Cookies e Consentimento:
🔧 Cookies Essenciais (Consentimento não necessário)
Autenticação, segurança e funcionalidade básica. Estes não podem ser desativados.
📊 Cookies de Analítica (Consentimento necessário)
Analítica Matomo auto-hospedada com anonimização de IP. Ajuda-nos a melhorar a plataforma.
⚙️ Cookies Funcionais (Consentimento necessário)
Recordar preferências, definições de idioma e escolhas do utilizador.
Analítica Focada na Privacidade:
- Matomo auto-hospedado - sem partilha de dados com terceiros
- Anonimização de endereço IP ativada por predefinição
- Respeita os sinais "Não Rastrear" do navegador
- Mecanismo de exclusão fácil disponível
- Dados armazenados no centro de dados AWS Europa (Irlanda)
9. Transferências Internacionais de Dados
Residência de Dados na UE:
Todos os dados pessoais são processados e armazenados dentro da União Europeia, no centro de dados AWS Europa (Irlanda). Não transferimos dados pessoais para fora da UE/EEE exceto para:
- Pagamentos Stripe: Pode processar pagamentos através de países com decisão de adequação ou com salvaguardas apropriadas
- Serviços de Suporte: O suporte técnico limitado pode aceder a dados sob obrigações contratuais estritas
Quaisquer transferências internacionais cumprem os requisitos do Capítulo V do RGPD, incluindo decisões de adequação ou salvaguardas apropriadas como Cláusulas Contratuais Tipo (CCT).
10. Privacidade de Menores
Os nossos serviços não se destinam a menores de 16 anos (idade mínima ao abrigo do RGPD). Não recolhemos conscientemente dados pessoais de menores de 16 anos sem o consentimento parental apropriado.
Se é pai ou tutor e acredita que o seu filho nos forneceu dados pessoais, contacte-nos imediatamente em support@pawgroom.eu ou support@pawgroom.eu e tomaremos medidas para remover essas informações.
11. Atualizações a Esta Política de Privacidade
Podemos atualizar esta Política de Privacidade para refletir alterações nas nossas práticas, serviços ou requisitos legais. Quando fizermos alterações materiais:
- Notificá-lo-emos por email e/ou notificação na plataforma
- Publicaremos a política atualizada no nosso website com uma nova data de "Última atualização"
- Para alterações significativas que afetem os seus direitos, podemos solicitar consentimento renovado
- As versões anteriores estarão disponíveis mediante solicitação
A utilização continuada dos nossos serviços após as atualizações da política constitui aceitação da política revista.
12. Informações de Contacto e Reclamações
Contacto de Proteção de Dados:
📧
Tempo de Resposta: 30 dias máximo
Idiomas: Estoniano, Inglês
Autoridade de Supervisão:
Estónia - Andmekaitse Inspektsioon
Inspetorado Estoniano de Proteção de Dados
Website: aki.ee
Email: info@aki.ee
Informações Comerciais:
Empresa: Grove OÜ
Jurisdição: Estónia (União Europeia)
Registo Comercial: 17348977
Estado de IVA: Não sujeito a IVA