Política de privacidade
Última atualização: 4 de outubro de 2026
Esta política explica que dados pessoais o TaxiwayMarket trata, para quê, com quem os partilha, durante quanto tempo e quais são os seus direitos, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD).
1. Responsável pelo tratamento
[A definir: nome ou denominação social, morada, NIF e registo do responsável]
Email: [email protected]
Para qualquer questão sobre os seus dados, use o formulário de contacto ou o email acima.
2. Que dados tratamos
- Conta: nome, email, telefone (se o indicar), a língua em que usa o site (para os emails) e a palavra-passe, guardada apenas em forma cifrada.
- Anúncios: o conteúdo que publica (dados da aeronave ou do artigo, preço, localização, descrição e fotografias), o nome de contacto e, se o escolher, o telefone. As fotografias são processadas para remover os metadados, incluindo a localização GPS. O seu email nunca é mostrado no site.
- Mensagens para vendedores: nome, email, telefone (opcional) e mensagem de quem contacta um vendedor, e o endereço IP de envio.
- Formulário de contacto: nome, email, assunto, mensagem e endereço IP.
- Pagamentos: o email, o valor, a data e a referência do pagamento. Os dados do cartão são tratados diretamente pela Stripe e nunca passam pelos nossos servidores.
- Dados técnicos: os cookies estritamente necessários descritos no ponto 6, e registos do servidor web (página pedida, data e navegador, sem endereço IP).
3. Finalidades e fundamentos
| Finalidade | Fundamento (RGPD, art. 6.º) |
|---|---|
| Criar e gerir a sua conta e publicar os seus anúncios | Execução do contrato (n.º 1, al. b) |
| Entregar ao vendedor a mensagem de um interessado | Execução do contrato (n.º 1, al. b) |
| Emails de serviço: avisos de mensagens, reposição da palavra-passe | Execução do contrato (n.º 1, al. b) |
| Responder a pedidos enviados pelo formulário de contacto | Interesse legítimo (n.º 1, al. f) |
| Processar pagamentos e cumprir obrigações fiscais | Contrato e obrigação legal (n.º 1, al. b e c) |
| Segurança, prevenção de fraude e de abusos (endereço IP, limites de envio) | Interesse legítimo (n.º 1, al. f) |
Não fazemos publicidade, não vendemos dados, não criamos perfis e não usamos cookies de estatística ou de marketing.
4. Quem tem acesso aos dados
Os anúncios são públicos: qualquer pessoa, incluindo motores de pesquisa, pode ver o conteúdo que publica. Os restantes dados só são acessíveis ao responsável e aos seguintes subcontratantes, que os tratam por nossa conta:
- Cloudflare: rede de distribuição, segurança e encaminhamento de email;
- Stripe: processamento de pagamentos;
- Google: envio dos emails do site.
O site está alojado num servidor próprio em Portugal. Alguns destes subcontratantes podem tratar dados nos Estados Unidos, ao abrigo do Quadro de Proteção de Dados UE-EUA (Data Privacy Framework) e das cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
5. Durante quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Conta | Enquanto a conta existir. Pode apagá-la a qualquer momento. |
| Anúncios em rascunho, expirados, vendidos ou retirados | Apagados, com as fotografias, 365 dias depois da última alteração |
| Mensagens para vendedores | 365 dias |
| Mensagens do formulário de contacto | 730 dias |
| Endereços IP das mensagens | 90 dias |
| Registos de pagamento | 10 anos, como exige a lei fiscal, mesmo depois de a conta ser apagada |
| Registos do servidor web | 30 dias |
A eliminação é feita automaticamente todos os dias. As cópias de segurança do servidor são substituídas periodicamente.
6. Cookies e armazenamento no seu dispositivo
| Nome | Para quê | Duração |
|---|---|---|
| hl_session | Manter a sessão iniciada | 30 dias |
| hl_csrf | Proteger os formulários contra pedidos forjados | 1 ano |
| hl_flash | Mostrar uma mensagem de confirmação depois de uma ação | 1 minuto |
| hl_lang | Lembrar a língua que escolheu | 1 ano |
| hl.saved (armazenamento local) | Lista dos anúncios que guardou, mantida só no seu navegador | Até a apagar |
São todos estritamente necessários ao funcionamento do site, por isso não pedimos consentimento para eles.
7. Os seus direitos
Pode pedir o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento, a portabilidade, e opor-se a tratamentos baseados em interesse legítimo. Pode corrigir os seus dados e apagar a sua conta diretamente no site; para o resto, contacte-nos. Respondemos no prazo de um mês.
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
8. Segurança
O site usa ligações cifradas (HTTPS), as palavras-passe são guardadas cifradas, o acesso ao servidor é restrito e há limites contra tentativas abusivas. Em caso de violação de dados que represente risco, notificaremos a CNPD e, se necessário, as pessoas afetadas, nos prazos legais.
9. Menores
O TaxiwayMarket não se destina a menores de 16 anos.
10. Alterações
Se esta política mudar de forma relevante, avisamos no site. A data da última atualização está no topo.