Política de privacidade
Última atualização: 15/06/2026
A Trocadecasa, editada pela Echangersamaison SAS, atribui uma importância primordial à proteção dos teus dados pessoais. Esta política explica que dados recolhemos, porquê, e como podes exercer os teus direitos.
1. Responsável pelo tratamento
Echangersamaison SAS, 4 rue Michel-Ange, 75016 Paris (França). SIREN 534 910 617. Para qualquer pergunta relativa aos teus dados: support@echangersamaison.com.
2. Dados recolhidos
- Dados de registo: apelido, nome, email, palavra-passe (cifrada), data de nascimento, género, língua falada.
- Dados de perfil: foto, biografia, telefone (se verificado), morada.
- Dados do anúncio: fotos, descrição, localização, equipamentos.
- Dados de uso: endereço IP de ligação, registo de sessões (mantido no máximo 12 meses).
- Comunicações: mensagens trocadas entre membros (cifradas em repouso).
- Dados de pagamento: nenhum dado bancário é armazenado. O pagamento é tratado pelo nosso fornecedor certificado PCI-DSS.
3. Finalidades do tratamento
- Prestar o serviço de troca de casa;
- Permitir o contacto entre membros;
- Proteger a plataforma (luta contra fraude);
- Melhorar o serviço (estatísticas de uso anonimizadas);
- Informar-te (newsletter, notificações — opt-in).
4. Base legal
- Execução do contrato: dados necessários ao serviço;
- Consentimento: newsletter, cookies não essenciais, medição de audiência (Google Analytics);
- Interesse legítimo: segurança, luta contra fraude;
- Obrigação legal: conservação de certos dados para a faturação.
5. Destinatários
Os teus dados nunca são vendidos. Podem ser partilhados com:
- Os nossos subcontratantes técnicos (alojamento, email, SMS, pagamento, medição de audiência), vinculados por cláusulas contratuais RGPD;
- Os outros membros apenas por tua iniciativa (mensagens, perfil público);
- As autoridades competentes mediante pedido judicial.
6. Subcontratantes
- Alojamento: Amazon Web Services (região Irlanda, UE) — coberto pelo DPA AWS e pelas cláusulas contratuais-tipo da Comissão Europeia.
- Armazenamento de fotos: Amazon S3 (Irlanda, UE).
- Email transacional: Brevo (Sendinblue SAS, França).
- SMS de verificação: Twilio Inc. (Irlanda, UE).
- Pagamento: Stripe Inc. — certificado PCI-DSS nível 1. Nenhum dado bancário passa pelos nossos servidores.
- Medição de audiência: Google Analytics 4 (Google LLC, EUA). Implica uma transferência de dados para fora da UE, enquadrada pelas Standard Contractual Clauses e pelo Data Privacy Framework. Sujeita ao teu consentimento prévio através do banner de cookies.
7. Prazo de conservação
- Conta ativa: durante o uso do serviço;
- Conta apagada: anonimização imediata (as trocas ficam no histórico anonimizado);
- Registos de sessão: 12 meses;
- Dados contabilísticos: 10 anos (obrigação legal);
- Cookies de analytics: máximo 13 meses (recomendação CNIL).
8. Os teus direitos
Nos termos do RGPD, dispões dos seguintes direitos:
- Acesso: obter uma cópia dos teus dados — Exportar os meus dados;
- Retificação: alterar a tua informação a partir do teu perfil;
- Apagamento: Apagar a minha conta;
- Limitação e oposição: escreve-nos para support@echangersamaison.com;
- Portabilidade: a tua exportação JSON é portável;
- Reclamação: podes apresentar uma reclamação à CNIL (www.cnil.fr).
Comprometemo-nos a responder a qualquer pedido de exercício dos teus direitos no prazo máximo de um mês, nos termos do artigo 12.º do RGPD.
9. Segurança
Implementamos medidas técnicas e organizacionais para proteger os teus dados: cifragem TLS, palavras-passe com hash Argon2id, cifragem em repouso dos dados sensíveis, auditoria regular dos acessos, princípio do menor privilégio para a nossa equipa.
10. Alterações
Esta política pode evoluir. Qualquer alteração substancial será notificada por email.