Informação de privacidade

A Xuari é mantida por um entusiasta independente de artes marciais, não por uma empresa. Não é atualmente uma sociedade constituída, pelo que não há denominação social nem registo comercial a publicar. A pessoa responsável pelo diretório atua como responsável pelo tratamento dos teus dados pessoais.

O formulário de contacto é a via direta para a contactar sobre qualquer questão de privacidade.

A Xuari distingue informação fornecida diretamente de informação encontrada em fontes públicas. O tipo de fonte e a ligação disponível aparecem nos perfis públicos.

• Fontes diretas: representantes, senseis, equipas das escolas, titulares de contas e pessoas que contactam a Xuari.
• Fontes públicas: sites e páginas sociais oficiais de escolas ou instrutores, listagens públicas de associações ou federações e outras páginas públicas analisadas para a exatidão do diretório. O facto de a informação ser pública não elimina as obrigações de proteção de dados.

O serviço atual é intencionalmente limitado. Trata informação necessária para publicar perfis, operar contas, analisar acesso de gestão, confirmar interesse em escolas, proteger alterações e manter uma auditoria minimizada.

• Informação pública de escolas e senseis, incluindo nomes, contactos profissionais, locais, horários, artes marciais, credenciais, relações, ligações, imagens, referências de fonte e datas de revisão.
• Informação de contas autorregistadas ou convidadas, como email, nome, idioma, pedidos de acesso, texto e ligações de prova, decisões, permissões, estado e registos de autenticação.
• Informação do formulário de contacto, como nome, email, assunto, mensagem, idioma, contexto do perfil e referência de envio. O conteúdo é enviado por email e não é guardado na base de dados da aplicação Xuari.
• Nome e email opcionais do interesse em escolas, consentimento e confirmação; chaves de limitação derivadas por HMAC em vez do IP ou email em bruto; datas operacionais; eventos de autenticação; e um registo local necessário das preferências de consentimento.

A Xuari usa os dados apenas para disponibilizar e proteger o diretório e o serviço de gestão de perfis.

Quando o fundamento for o consentimento, podes retirá-lo a qualquer momento para o tratamento futuro. Quando forem usados interesses legítimos, a Xuari mantém a ponderação documentada e respeita oposições válidas.

• Exatidão e descoberta no diretório — interesses legítimos em listagens profissionais corretas e no acesso da comunidade a informação pública útil.
• Contas, pedidos de acesso e edição aprovada — diligências pedidas pelo utilizador, execução destes termos e interesses legítimos no controlo de acessos.
• Questões, correções, remoções, reivindicações e confirmação de interesse — diligências pedidas pelo remetente, consentimento quando expressamente solicitado e interesses legítimos em responder.
• Segurança, prevenção de abuso, registos de auditoria e pedidos jurídicos — interesses legítimos e cumprimento de obrigações legais.
• Medição agregada de audiência e desempenho — interesse legítimo em saber se o diretório funciona, ao qual te podes opor a qualquer momento nas preferências de cookies.

Esses interesses são manter o diretório correto, permitir que escolas e senseis sejam encontrados, proteger contas e conteúdos, prevenir falsificação de identidade ou abuso e resolver reclamações. A Xuari minimiza os dados utilizados, prefere contactos profissionais em vez de pessoais, respeita oposições e não publica informação quando os direitos da pessoa prevalecem sobre esses interesses.

O titular de um perfil ou representante autorizado pode pedir para reivindicar um perfil, corrigir informação inexata, opor-se ao tratamento, pedir limitação durante a análise de um litígio ou pedir remoção. A Xuari confirmará apenas o necessário e não tratará uma permissão de gestão como prova de propriedade legal.

• Ler o processo de pedidos sobre perfis
• Iniciar um pedido de correção

A Xuari utiliza atualmente armazenamento de autenticação necessário para sessões iniciadas, um registo necessário de preferências, preferência de idioma opcional quando ativada e armazenamento de sessão para a localização arredondada do explorador. A analítica sem cookies (Vercel Analytics e Speed Insights) corre por predefinição e pode ser desativada nas preferências de cookies. Não foram encontrados rastreadores de marketing na aplicação analisada. Tudo o que guarde dados no teu equipamento fica bloqueado até o autorizares.

• Ler a política de cookies

A Xuari utiliza a Supabase para base de dados, autenticação, email de autenticação e imagens; a Vercel para alojamento e, com o teu consentimento, analítica; a Resend para notificações, confirmação de interesse e envio de contactos; a Google, quando escolhes iniciar sessão com ela, para verificar a tua identidade e confirmar o teu email; o serviço de email Google do destinatário para respostas; e a Google Maps Platform para sugestões de moradas e detalhes do local escolhido nos editores. Moradas, IDs de local e coordenadas selecionadas podem ser guardados e publicados como conteúdo do diretório. Cada fornecedor atua como subcontratante ao abrigo do respetivo contrato de tratamento de dados e as transferências fora do EEE assentam nas cláusulas contratuais-tipo da Comissão Europeia ou numa decisão de adequação. A Xuari não vende dados pessoais.

• Política de Privacidade da Google

A Xuari conserva os dados pessoais apenas durante o tempo necessário para a finalidade que motivou a recolha. Os perfis podem ser ocultados e o acesso revogado ou suspenso a qualquer momento. As mensagens de contacto não são guardadas na base de dados da aplicação; podem permanecer cópias na Resend e na caixa de correio do destinatário enquanto a questão e o respetivo seguimento são tratados.

• Perfis públicos: conservados enquanto a listagem se mantiver relevante para o diretório, com revisão pelo menos uma vez por ano.
• Contas: eliminadas 24 meses após o último início de sessão.
• Permissões de gestão: eliminadas 12 meses após serem revogadas.
• Histórico de auditoria: conservado 24 meses para investigar abusos e litígios sobre direitos.
• Interesse de escolas: eliminado após 7 dias se não for confirmado e após 180 dias depois de confirmado.
• Registos de limitação de pedidos: eliminados no prazo máximo de 2 dias.

Consoante as circunstâncias, podes exercer os direitos seguintes. A Xuari pode pedir prova de identidade proporcional e responde no prazo de um mês, prorrogável por mais dois meses em pedidos complexos.

• Aceder aos dados pessoais e receber informação sobre a respetiva utilização.
• Corrigir dados pessoais inexatos ou incompletos.
• Pedir o apagamento quando se verificarem as condições legais.
• Limitar o tratamento durante a análise da exatidão, de uma oposição ou de outro litígio.
• Opor-se ao tratamento baseado em interesses legítimos ou para marketing direto.
• Receber dados portáveis quando o tratamento for automatizado e baseado no consentimento ou contrato.

Podes contactar primeiro a Xuari, mas também tens o direito de apresentar uma reclamação à autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados (CNPD).

• Apresentar uma participação à CNPD

Utiliza o contacto de privacidade acima ou o formulário de contacto para qualquer pedido de privacidade ou de perfil. Inclui a ligação do perfil e o detalhe necessário para identificar o pedido, mas não envies documentos de identidade sem que a Xuari peça prova proporcional através de um canal adequado.

• Contactar a Xuari