Política de privacidade

O responsável pelo tratamento dos teus dados é Samuel Gonçalves, em nome individual («Student Storage», «nós»). Para qualquer questão sobre dados pessoais, escreve para [email protected].

Seguimos o Regulamento Geral sobre a Proteção de Dados (RGPD) e a lei portuguesa de execução (Lei n.º 58/2019). Esta política é para clientes, visitantes do site e pessoas inscritas na lista de espera. O serviço destina-se a maiores de 18 anos.

• Conta e contacto: nome, email, telefone, idioma preferido, palavra-passe (guardada só de forma cifrada, nunca em texto), e, se entrares com a Google, o identificador da tua conta Google.
• Reserva: pacote, datas, a morada de entrega e de devolução, indicações de acesso (andar, elevador, notas que escreveres), observações, e o histórico de estados da reserva.
• Pagamento: valores, estado, data e referências do pagamento. Não vemos nem guardamos o número do teu cartão: é tratado pela Stripe.
• Os teus objetos: o número de caixas e malas, descrições, medidas, peso, notas sobre o estado, fotografias (ver ponto 9) e onde ficam guardados.
• Comunicações: os emails que te enviamos (tipo, data e estado do envio) e os que nos escreves.
• Códigos de desconto: o código usado na tua reserva.
• Lista de espera: o email e o idioma, e o registo do teu consentimento.
• Estatísticas de visitas: quando abres uma página pública (início, reserva, entrada, registo, páginas legais) contamos a visita: página, de onde vieste (só o site de origem), o teu endereço IP e a localização aproximada que a Cloudflare deduz dele (país, região e cidade), tipo de dispositivo e navegador, e um código diário para contar a visita uma só vez. Sem cookies. Não contamos quem tem o «não seguir» (DNT/GPC) ligado.
• Dados técnicos e de segurança: endereço IP, tipo de navegador e registos de acesso, para segurança do site, limitar abusos e investigar problemas.

• Prestar o serviço que contrataste (criar a conta, tratar o pedido, entregar, recolher, guardar, devolver, cobrar): execução do contrato, artigo 6.º, n.º 1, alínea b) do RGPD.
• Cumprir obrigações legais, como as fiscais e contabilísticas e a resposta a autoridades: alínea c).
• Compreender como o site é usado (estatísticas de visitas agregadas): interesse legítimo, alínea f). Guardamos o endereço IP e a localização aproximada só pelo tempo indicado no ponto de conservação.
• Segurança, prevenção de fraude e abuso, defesa de direitos, e melhoria do serviço: interesse legítimo, alínea f). Pesamos sempre o impacto em ti.
• Comunicações de serviço (confirmações, lembretes de pagamento, de fim de período, avisos sobre a recolha): fazem parte do contrato.
• Novidades e ofertas: só com o teu consentimento, dado à parte e que podes retirar quando quiseres (alínea a)). O mesmo vale para a lista de espera: só te avisamos do lançamento.

Não tomamos decisões automatizadas com efeitos jurídicos sobre ti, e não fazemos perfis para publicidade.

Só partilhamos o necessário, com prestadores que tratam dados em nosso nome (subcontratantes) e que estão obrigados por contrato:

• Stripe (pagamentos com cartão).
• Resend (envio dos emails do serviço).
• Cloudflare (acesso seguro ao site e ao servidor, e ao DNS).
• Google (apenas se escolheres entrar com a Google).
• Alojamento: o servidor onde está o site e a base de dados é nosso.
• Contabilidade e faturação: quem trate da nossa contabilidade e faturação, para cumprir as obrigações fiscais.

Quem divulga um código de desconto (influencer) vê apenas números e valores (quantas reservas pagas, quanto ganhou); nunca o teu nome, email, morada ou outros dados.

Podemos ainda comunicar dados a autoridades quando a lei o exigir. Não vendemos dados pessoais.

Alguns destes prestadores (Stripe, Resend, Cloudflare, Google) pertencem a grupos sediados nos Estados Unidos e podem tratar dados fora da União Europeia. Nesses casos, a transferência assenta em mecanismos previstos no RGPD: decisão de adequação (Quadro de Privacidade de Dados UE-EUA) ou cláusulas contratuais-tipo.

• Conta: enquanto a tiveres. Podes pedir o seu encerramento.
• Reservas, pagamentos e faturas: 10 anos, o prazo legal de conservação contabilística e fiscal. É por isto que, num pedido de apagamento, anonimizamos os teus dados pessoais mas mantemos os registos financeiros sem identificação.
• Fotografias dos objetos: 12 meses depois de a reserva terminar (concluída, cancelada ou recusada), para podermos tratar reclamações; apagadas automaticamente. Se houver um litígio em curso, ficam até ele acabar. Os registos de movimentos dos objetos (sem fotografias) ficam com a reserva.
• Registos de emails enviados: 24 meses, depois apagados automaticamente.
• Lista de espera: 12 meses, ou até retirares o consentimento, o que acontecer primeiro; depois apagamos automaticamente.
• Estatísticas de visitas: 180 dias, depois apagadas automaticamente.
• Marketing: até retirares o consentimento.
• Registos técnicos do servidor: ficam em ficheiros rotativos de tamanho limitado, por isso desaparecem sozinhos ao fim de algumas semanas.
• Cópias de segurança: a base de dados tem cópias diárias que guardamos 14 dias; um apagamento chega às cópias quando estas expiram.

Tens direito a: aceder aos teus dados (e receber uma cópia), retificá-los, pedir o seu apagamento, limitar o tratamento, opor-te ao tratamento baseado em interesse legítimo, receber os dados num formato estruturado (portabilidade), e retirar o consentimento a qualquer momento, sem afetar o que foi feito antes.

Para exercer os direitos, escreve para [email protected]. Podemos pedir-te que confirmes a tua identidade. Respondemos no prazo de um mês. Alguns dados têm de ser conservados por lei (ver ponto 6); nesse caso explicamos o que mantemos e porquê.

Se achares que tratámos mal os teus dados, podes reclamar à Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt. Agradecemos que nos contactes primeiro.

Usamos ligações cifradas (HTTPS), palavras-passe guardadas só de forma cifrada, bloqueio de contas após tentativas falhadas, acesso da equipa limitado ao que cada pessoa precisa, registo das ações importantes, cópias de segurança diárias, e armazenamento privado para as fotografias. A morada do armazém nunca é divulgada. Nenhum sistema é infalível: se houver uma violação de dados que te afete, avisamos-te e à CNPD como a lei exige.

Fotografamos as caixas e os objetos na recolha, à chegada ao armazém, antes da devolução e se houver danos, para provar o estado em que estavam. As fotografias são guardadas num espaço privado, só a equipa as vê, e removemos delas a informação de localização e outros dados escondidos do ficheiro. Evitamos fotografar pessoas: se aparecer alguém, pedimos que se afaste.

Quando usas um código de um influencer, guardamos que a tua reserva usou esse código para aplicar o desconto e calcular a comissão. O influencer vê só totais. Para o código «só primeira reserva», verificamos o teu email contra reservas anteriores.

Usamos apenas cookies necessários ao funcionamento do site. Detalhes na política de cookies.

Se mudarmos algo importante, avisamos-te por email ou no site. A data da última atualização está no topo desta página.