Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados é David Santos Soares (marca registada ROMBI®), NIF 250726165, com sede em Travessa da Arroteia N.º 33, Aguada de Cima, Portugal. Contacto: suporte.rombi@rombi.pt.

2. Dados que recolhemos

Dados de conta: nome, email, password (guardada com hash bcrypt — nunca em texto simples), telefone e foto de perfil (opcional, via Google).

Dados do perfil digital: os conteúdos que decides publicar no teu Hub (nome público, bio, contactos, links, imagens, ementas). Estes conteúdos são, por natureza, públicos — são a tua página.

Dados de utilização: eventos de interação com os cartões NFC (toques), usados para o dashboard de analytics dos planos pagos. Não vendemos estes dados a terceiros.

3. Finalidades e fundamentos

Execução do contrato: criação da conta, gestão do perfil, ativação de cartões e funcionamento dos planos.

Interesse legítimo: segurança (rate limiting por IP, prevenção de fraude e sequestro de cartões), estatísticas agregadas de serviço.

Consentimento: comunicações de marketing (podes retirar a qualquer momento).

4. Subcontratantes e transferências

Utilizamos fornecedores de infraestrutura para operar o serviço: alojamento (Hostinger), base de dados (Prisma Postgres), armazenamento de ficheiros (Cloudflare R2), rate limiting (Upstash) e autenticação Google (login opcional). Todos operam sob acordos de proteção de dados.

A base de dados de contas é partilhada com a loja oficial ROMBI® (loja.rombi.pt) — é a mesma conta e o mesmo ecossistema, não uma partilha com terceiros.

5. Conservação

Os dados da conta são conservados enquanto a conta existir. Os perfis digitais e eventos de interação são apagados ou anonimizados após a eliminação da conta, salvo obrigações legais de conservação (ex.: faturação, na loja).

6. Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação, portabilidade e oposição. Para exercer qualquer direito, escreve para suporte.rombi@rombi.pt.

Tens ainda o direito de apresentar reclamação à CNPD (cnpd.pt).

7. Cookies

A Plataforma usa cookies estritamente necessários para autenticação (sessão JWT). Serviços de publicidade/analytics de terceiros, quando presentes nas páginas públicas de marketing, são carregados de acordo com o consentimento do utilizador.