Política de privacidade

Última atualização: 25 August 2026

Este documento é uma tradução. Em caso de discrepância prevalece a versão inglesa.

Quem é responsável

O responsável pelo tratamento é Enrico Antonacci, contactável em dev@2devstudio.com. Esta política explica o que fazemos com os dados pessoais em stayn1.com, ao abrigo do RGPD (Regulamento (UE) 2016/679).

O que recolhemos, e porquê

O que publicas tu. Num perfil particular: nome, apelido, link, descrição facultativa e fotografia. Num perfil de empresa: nome da empresa, site, descrição facultativa e logótipo ou imagem. Estas informações são públicas por conceção: o sentido do Serviço é mostrá-las numa lista que qualquer pessoa pode ler. Fundamento: execução do contrato que celebras ao entrar na lista (art. 6.º, n.º 1, al. b)).

Chave de acesso segura. Instalamos o cookie estritamente necessário stayn1_owner, HttpOnly, com uma chave aleatória por até 365 dias. No servidor fica apenas o hash SHA-256. Liga este navegador a todas as entradas e os scripts não o conseguem ler. Fundamento: execução do contrato.

Cliques de saída. Contamos quantas vezes cada link é aberto. Guardamos apenas um contador — não quem clicou, quando, de onde ou de que dispositivo. Fundamento: o nosso interesse legítimo em mostrar às entradas uma medida honesta da exposição que recebem (art. 6.º, n.º 1, al. f)).

Analítica DataFast opcional. Só depois do teu consentimento, a DataFast recebe o URL da página, referenciador, viewport, língua, fuso horário, dimensões do ecrã, identificadores de cliques publicitários quando existam, endereço IP como parte do pedido de rede e identificadores de visitante e sessão guardados em cookies analíticos. Usamo-la para compreender visitas e origens de forma agregada. O identificador do visitante também é enviado à Dodo Payments nos metadados do checkout; após um pagamento bem-sucedido, a Dodo Payments envia os dados do pagamento à DataFast para atribuir a receita à sua origem. Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD e regras ePrivacy aplicáveis). Podes recusar ou retirar o consentimento a qualquer momento nas Definições de cookies.

Registos do servidor. O nosso servidor regista os dados habituais do pedido, incluindo o endereço IP, por segurança e diagnóstico. Estes registos rodam e não servem para traçar perfis. Fundamento: interesse legítimo em manter o serviço seguro (art. 6.º, n.º 1, al. f)).

Dados de pagamento. Nunca vemos, recebemos nem guardamos os dados do teu cartão. O pagamento é gerido inteiramente pela Dodo Payments (nome comercial de Dodo Payments Inc, Dodope Payments Limited e Sarvapanchhi Technologies Private Limited), que atua como Merchant of Record e como responsável autónomo pelo tratamento do pagamento. Da Dodo Payments recebemos apenas o valor pago e um identificador de encomenda. As sociedades do grupo Dodo Payments têm sede fora da União Europeia (Estados Unidos, Reino Unido e Índia), pelo que pagar implica uma transferência dos teus dados de pagamento para fora da UE, ao abrigo das garantias da própria Dodo Payments, incluindo cláusulas contratuais-tipo — vê a Política de privacidade da Dodo Payments. Nada do que introduzes neste site lhes é enviado por nós além do que o pagamento exige. A Dodo Payments escreve-te também para o endereço de e-mail que indicas no pagamento sobre esse pagamento — confirmação, fatura, eventual reembolso — como responsável autónomo. Esses e-mails são automáticos: não somos nós que os enviamos nem os lemos.

Email de pagamento e recuperação. A Dodo Payments comunica-nos o email do cliente após o pagamento. Guardamos apenas o hash SHA-256 para associar compras e recuperar o acesso. O endereço em claro só é usado para enviar o email transacional através da Resend; o token de uso único expira numa hora. Fundamento: execução do contrato.

O que não fazemos

Não usamos rastreadores publicitários, não criamos audiências publicitárias nem vendemos dados pessoais. A analítica DataFast fica desativada até dares consentimento. Não há conta, palavra-passe ou newsletter.

Quem mais vê os dados

• Toda a gente, nas partes que publicas: é isso que significa uma lista pública.
• Dodo Payments, para pagamentos e faturação.
• DataFast, apenas se aceitares a analítica — vê a sua Política de privacidade.
• Resend, que envia emails transacionais de recuperação — consulta a Política de Privacidade.
• O nosso fornecedor de alojamento, que guarda o site e a base de dados num servidor na União Europeia.

Durante quanto tempo os guardamos

A tua entrada fica publicada enquanto a lista existir, porque uma posição paga é permanente por conceção. Podes pedir a remoção a qualquer momento — vê abaixo. Os registos de pagamento são conservados pelo tempo exigido pela lei fiscal e contabilística. Os registos do servidor têm rotação curta.

Os teus direitos

Podes pedir acesso, retificação, apagamento, limitação e portabilidade, e podes opor-te ao tratamento baseado no interesse legítimo. Escreve para dev@2devstudio.com e respondemos em 30 dias. Para remover uma entrada, indica o respetivo link para a podermos identificar.

Remover a tua entrada não devolve o valor pago — vê os Termos. Apagar a linha apaga os dados pessoais que contém; o registo de pagamento guardado para contabilidade não contém o que tinhas publicado.

Se achas que tratamos mal os teus dados, podes reclamar junto da autoridade de proteção de dados do teu país. Em Portugal é a CNPD.

Menores

O Serviço destina-se a pessoas com 18 anos ou mais. Não publicamos conscientemente dados de menores. Se achas que uma entrada diz respeito a um menor, avisa-nos e removemo-la.

Cookies

Vê a Política de cookies. Os cookies analíticos só são instalados após consentimento; recusá-los não limita o Serviço.