Política de Privacidade

Em resumo

O localz ajuda-o a encontrar eventos. Pode navegar em todo o site sem conta. Não há publicidade nem rastreamento que o acompanhe de site em site; a única medição são estatísticas de visualização de páginas com o Google Analytics, que só funciona se o aceitar. Pedimos dados pessoais apenas em quatro situações — quando cria uma conta, quando nos escreve, quando denuncia um anúncio e quando activa as notificações de fim de semana — e esta política explica o que acontece a esses dados em cada caso.

Quem é responsável pelos seus dados

O responsável pelo tratamento dos dados pessoais descritos nesta política é:

Empresa: Прайс Екс ЕООД (Pricex Ltd)
Número de registo (ЕИК): 206487271
Sede social: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
Email: [email protected]

O que recolhemos, e porquê

Recolhemos apenas o que cada funcionalidade precisa para funcionar. Nada aqui é comprado a ninguém e nada é combinado num perfil sobre si.

A sua conta

Para publicar um evento precisa de uma conta. Guardamos o nome que indicar, o seu endereço de e-mail e a sua palavra-passe — a palavra-passe apenas como hash criptográfico, para que ninguém no localz a possa ler. Registamos também quando confirmou o seu e-mail, porque publicar exige um endereço confirmado. Usamos estes dados para manter a sua conta a funcionar e para o contactar sobre ela. Não enviamos e-mail de marketing.

Eventos que publica

Um evento que submeta é público: o título, a descrição, as datas, a imagem, o nome e a morada do local e a ligação para bilhetes são visíveis para todos. O seu nome e o seu e-mail não aparecem na página do evento e não fazem parte do que é publicado. Não coloque num anúncio dados pessoais que não esteja disposto a tornar públicos.

Mensagens que nos envia

O formulário de contacto pede o seu nome, endereço de email e mensagem para que lhe possamos responder. A mensagem é enviada por email para a nossa caixa de suporte e não fica registada nos nossos registos. O seu endereço IP é usado para limitar quantas mensagens podem ser enviadas a partir do mesmo local numa hora, o que impede que o formulário seja usado como retransmissor para as caixas de correio de outras pessoas.

Denúncias sobre um anúncio

Se denunciar um evento ou um local, o formulário de denúncia envia-nos a ligação para o anúncio, a sua explicação e o nome e endereço de email que indicar. A denúncia é enviada por email para a nossa caixa de suporte, para que possamos analisar o anúncio e comunicar-lhe a nossa decisão. Tal como no formulário de contacto, o seu endereço IP é usado para limitar quantas denúncias podem ser enviadas a partir do mesmo local.

Notificações de fim-de-semana

Se activar as notificações, o seu navegador dá-nos uma subscrição: um endereço no serviço push do fabricante do seu navegador, duas chaves que cifram a mensagem, a cidade que escolheu e o idioma escolhido. Se estivesse com sessão iniciada nesse momento, a subscrição fica ligada à sua conta. Usamo-la para uma coisa apenas — o resumo do fim-de-semana dessa cidade. Pode desactivá-la na aplicação ou nas definições do navegador, e isso termina-a.

Dados técnicos

Cada visita abre uma sessão, mesmo que não tenha iniciado sessão na sua conta. O registo da sessão guarda o seu endereço IP e a identificação do navegador (user-agent) e é apagado depois de a sessão expirar, 120 minutos após o seu último pedido. Serve para reconhecermos a sua sessão, protegermos os formulários e terminarmos todas as sessões quando muda a palavra-passe. Os nossos servidores e registos da aplicação também registam dados dos pedidos, incluindo endereços IP, que usamos para manter o site a funcionar e para investigar abusos.

Quando algo falha no site, é enviado um relatório de erro para o nosso sistema de monitorização de erros (Sentry, que gerimos nós próprios em vez de usar o serviço na nuvem da Sentry). Antes do envio, são retirados do relatório os cookies, o conteúdo dos formulários, os parâmetros de consulta dos endereços, os endereços de email e os tokens. O relatório mantém o caminho da página e o tipo de navegador, que é o que precisamos para encontrar a falha.

Localização

O botão «Localizar-me» no mapa pede a sua posição ao navegador e usa-a para centrar o mapa à sua frente. Essas coordenadas ficam no seu navegador — nunca nos são enviadas nem são armazenadas.

Os nossos fundamentos jurídicos

Ao abrigo do RGPD precisamos de um fundamento legal para cada utilização. Os nossos são:

Execução de um contrato — gerir a sua conta e publicar os eventos que submete.
O seu consentimento — para as notificações de fim de semana, que activa por si, e para as estatísticas do Google Analytics, que só funcionam depois de clicar em Aceitar. Pode retirar qualquer um deles a qualquer momento.
Os nossos interesses legítimos — manter o serviço disponível e seguro, prevenir o abuso do formulário de contacto e da página de entrada, e republicar anúncios públicos de eventos para que as pessoas os encontrem.
Obrigações legais — quando a lei nos obriga a conservar ou divulgar algo, e o tratamento de denúncias de conteúdos ilegais ao abrigo do Regulamento dos Serviços Digitais da UE.

Estatísticas (só com o seu consentimento), sem publicidade

Se clicar em Aceitar no aviso de cookies, usamos o Google Analytics 4 para contar visualizações de páginas. Até o fazer, o script do Google Analytics nem sequer é carregado. A Google recebe então o endereço da página sem qualquer parâmetro de consulta, o endereço do site de onde veio sem o respectivo caminho, um identificador aleatório guardado nos cookies _ga e dados técnicos como o navegador e a região aproximada. Trata-se de dados pseudonimizados, não de dados anónimos. Não os associamos à sua conta. Não mostramos publicidade, não usamos cookies de publicidade nem de remarketing e não permitimos qualquer outro rastreamento comportamental por terceiros. Não vendemos, alugamos nem trocamos dados pessoais.

As fotografias dos eventos são copiadas para os nossos servidores em vez de serem ligadas à origem. Isso é em parte para que os anúncios não fiquem partidos, e em parte para que o site original nunca fique a saber que você viu o evento.

Cookies

Usamos um pequeno número de cookies e de entradas no armazenamento do navegador. Os quatro primeiros cookies são necessários para o funcionamento do site ou para algo que pediu; os cookies do Google Analytics são opcionais e só são guardados se os aceitar.

localz-session — identifica a sua sessão, para que se mantenha com sessão iniciada e os formulários funcionem. Expira com a sessão.
XSRF-TOKEN — protege os formulários contra pedidos forjados entre sites (CSRF). Expira com a sessão.
remember_web_… — só é guardado se escolher manter a sessão iniciada ao entrar. Mantém-no com sessão iniciada até 400 dias, ou até terminar a sessão.
locale — guardado quando escolhe um idioma no seletor, para que o site continue a falar consigo nesse idioma na próxima visita. Dura até 400 dias.
Cookies do Google Analytics 4 (_ga e _ga_ZEDHG1P9J0), guardados só depois de clicar em Aceitar, para estatísticas de visitas. Fornecedor: Google Ireland Ltd. Os cookies duram até 13 meses e a Google conserva os dados de análise durante 14 meses. Pode retirar o consentimento a qualquer momento em «Definições de cookies» no rodapé.

O seu navegador guarda também, no armazenamento local, três pequenas definições para nós: a sua escolha sobre cookies (cookie_consent, 12 meses), se o mapa é mostrado e os temas pelos quais filtrou. Nunca saem do seu dispositivo e pode apagá-las nas definições do navegador.

O site também instala um service worker, um pequeno script no seu navegador. Guarda uma página offline e o ícone do site no Cache Storage do navegador, para que uma página possa ser mostrada sem ligação, e entrega as notificações push se as ativar. Não contém dados pessoais. Pode removê-lo, com a respetiva cache, a qualquer momento, limpando os dados do site nas definições do navegador.

Pode apagar ou bloquear cookies nas definições do navegador. Bloqueá-los termina a sua sessão e o site deixa de recordar o seu idioma, mas continua a poder ver eventos.

Quem mais vê os seus dados

Não partilhamos dados pessoais, excepto onde uma parte do serviço não pode funcionar sem isso:

Hetzner Online GmbH, o nosso fornecedor de alojamento, que opera os servidores onde funcionam o site, a sua base de dados e o envio de email. Esses servidores ficam na Alemanha.
Cloudflare, Inc., que está à frente do site para o entregar rapidamente e o proteger de ataques. Todos os pedidos passam pela Cloudflare, que por isso vê o seu endereço IP e as páginas que pede. A Cloudflare actua segundo as nossas instruções, como nosso subcontratante.
Google Ireland Ltd, para o Google Analytics, e apenas se o aceitar (ver «Estatísticas» acima).
O serviço push do fabricante do seu próprio navegador, que entrega a notificação ao seu dispositivo — e apenas se tiver activado as notificações.
O OpenStreetMap, cujos servidores fornecem os mosaicos do mapa. Quando um mapa carrega, o seu navegador pede esses mosaicos directamente, pelo que o OpenStreetMap vê o seu endereço IP e que parte do mapa está a ver. Os termos deles regem esse pedido; nós não recebemos nada dele.
Autoridades públicas, quando estamos legalmente obrigados a responder a um pedido válido.

Mais ninguém. Em particular, nenhum anunciante e nenhum corretor de dados. Os nossos tipos de letra são servidos a partir dos nossos próprios servidores, pelo que carregar uma página não contacta o Google Fonts nem qualquer outro serviço de tipos de letra.

Eventos recolhidos de fontes públicas

A maioria dos anúncios no localz não é escrita por nós. São recolhidos de fontes públicas — portais de dados abertos das cidades, agendas de salas e sites de venda de bilhetes — e republicados com a fonte indicada na página de cada evento. Um anúncio destes pode conter dados pessoais de alguém, normalmente de um organizador ou artista mencionado no evento. Tratamo-los para manter um diretório de eventos, que é o nosso interesse legítimo em tornar os eventos públicos fáceis de encontrar.

Se um anúncio o menciona e quer que seja corrigido ou removido, escreva-nos e trataremos disso.

Durante quanto tempo os guardamos

Guardamos dados pessoais apenas enquanto durar a finalidade para que foram recolhidos:

Dados da conta — até apagar a sua conta. Apagá-la remove definitivamente o registo da conta, os eventos que publicou e as respectivas imagens, bem como as suas subscrições de notificações.
Sessões — apagadas depois de expirarem, 120 minutos após o seu último pedido, ou quando termina a sessão.
Uma subscrição de notificações — até desactivar as notificações, ou até o serviço push do seu navegador nos dizer que a subscrição já não existe.
Registos da aplicação — 14 dias, findos os quais são apagados automaticamente.
Mensagens e denúncias que nos envia — guardadas na nossa caixa de suporte durante o tempo necessário para tratar do assunto sobre o qual escreveu.

Como os protegemos

O site é servido por HTTPS. As palavras-passe são guardadas apenas como hashes, nunca em forma legível, e mudar a palavra-passe termina todas as outras sessões. A base de dados não é acessível a partir da internet, e o acesso aos servidores está limitado às pessoas que os operam. Nenhum sistema é perfeitamente seguro, mas não pedimos dados de que não precisamos, que é a parte que mais ajuda.

Transferências para fora do EEE

O site, a sua base de dados e o email funcionam em servidores na Alemanha. Alguns fornecedores podem tratar dados fora do EEE: a Cloudflare e a Google (para o Google Analytics, apenas se o aceitar) são empresas dos EUA certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA, que a Comissão Europeia reconhece como garantindo um nível de proteção adequado. Se activar as notificações, a mensagem passa também pelo serviço push do fabricante do seu navegador, que pode estar fora do EEE. O conteúdo da notificação é cifrado de forma a que só o seu navegador o possa ler.

Os seus direitos

Ao abrigo do RGPD pode pedir-nos que:

Lhe demos uma cópia dos dados pessoais que temos sobre si.
Corrijamos o que estiver errado ou incompleto — pode também editar o seu nome e e-mail no seu perfil.
Apaguemos os seus dados. Pode apagar a sua conta quando quiser a partir do perfil; se restar algo sobre si noutro sítio, peça-nos e removemos.
Deixemos de usar os seus dados por um período, enquanto se resolve um litígio sobre eles.
Entreguemos os dados que nos deu num formato legível por máquina.
Paremos tratamentos que baseamos nos nossos interesses legítimos.
Retirar um consentimento que tenha dado — desactivar as notificações, ou recusar as estatísticas em «Definições de cookies», faz exactamente isso, e não afeta nada do que foi feito antes.

Escreva para o endereço abaixo para exercer qualquer um destes direitos. Respondemos no prazo de um mês. Poderemos ter de confirmar primeiro quem é, para não entregarmos os seus dados a outra pessoa.

Se considerar que tratámos mal os seus dados, pode apresentar queixa à Comissão búlgara para a Protecção de Dados Pessoais (cpdp.bg), ou à autoridade de controlo do país da UE onde vive.

Crianças

O localz não se dirige a crianças. Tem de ter pelo menos 16 anos para criar uma conta, e não recolhemos conscientemente dados pessoais de crianças abaixo dessa idade. Se acredita que uma criança nos deu os seus dados, diga-nos e apagamo-los.

Alterações a esta política

Podemos actualizar esta política à medida que o site muda. A data no fim mostra sempre quando foi alterada pela última vez. Se uma alteração afectar substancialmente a forma como tratamos os seus dados pessoais, dizemo-lo no site em vez de esperar que repare nisso.

Como contactar-nos

Perguntas sobre esta política, ou um pedido relativo aos seus dados, podem ser enviados através da página de contactos ou para o endereço abaixo.

[email protected]

Última actualização em 2026-10-25