Política de privacidade

Última atualização: 5 de outubro de 2026.

Esta Política explica como a nozzlo trata os dados pessoais dos utilizadores. Procuramos recolher apenas o necessário para o funcionamento do Serviço e não vendemos os seus dados.

Responsável pelo tratamento: Serhii Kostrov («nós»). Contacto para questões de dados: support@nozzlo.com.

Atuamos em conformidade com a lei ucraniana «sobre a proteção de dados pessoais» e, para utilizadores da UE, do EEE e do Reino Unido, com o Regulamento Geral sobre a Proteção de Dados (RGPD).

1. Dados que recolhemos

Fornecidos por si:

• e-mail, palavra-passe (guardada apenas como hash protegido), nome, alcunha, língua, país;
• opcionalmente, telefone e nome de utilizador no Telegram;
• perfil de maker: nome, descrição, serviços, impressoras e materiais, cidade, localização no mapa, morada (visível apenas para si), fotografias;
• pedidos, propostas, mensagens de chat, ficheiros carregados (modelos, fotografias, anexos), avaliações e denúncias;
• mensagens ao suporte e a correspondência com este;
• definições de notificações e consentimento para a newsletter.

Recolhidos automaticamente:

• dados técnicos: endereço IP, tipo de dispositivo e navegador, língua, datas e horas dos pedidos, registos de erros;
• dados de sessão e segurança: identificadores de sessão (apenas os respetivos hashes são guardados), informações de início de sessão, definições de autenticação de dois fatores (os segredos são guardados cifrados);
• token de notificações push do dispositivo, se utilizar a aplicação e permitir notificações;
• localização aproximada do dispositivo — apenas se a permitir e tocar em «Determinar a minha localização».

De serviços de início de sessão de terceiros: se iniciar sessão com Google ou Apple, recebemos o identificador da conta, o e-mail e o nome fornecidos por esse serviço. A Apple pode fornecer um endereço anonimizado.

Não recolhemos intencionalmente dados de pagamento nem categorias especiais de dados; por favor, não os introduza em pedidos e mensagens.

2. Para que os tratamos e com que fundamento

Não usamos os seus dados para publicidade baseada em perfis nem os cedemos a redes publicitárias.

3. Quem recebe os seus dados

• Outros utilizadores. O perfil de um maker (nome, serviços, zona aproximada, avaliação) é público. Um pedido é visível aos makers dentro do seu raio. O seu e-mail só é mostrado à outra parte de uma encomenda depois de escolhido um maker. O seu telefone está oculto por predefinição: a outra parte só o vê se o tiver permitido nas definições da conta, e apenas depois de o maker aceitar a encomenda; pode retirar esta permissão a qualquer momento, deixando o número de ser mostrado. Os administradores podem ver o número por motivos de segurança, apoio e tratamento de denúncias.
• Colaboradores de apoio e moderação. A correspondência de uma encomenda é privada para as suas partes. Se uma das partes apresentar uma denúncia sobre a encomenda, colaboradores autorizados podem ler a correspondência dessa encomenda, apenas na medida necessária para analisar a denúncia e tomar medidas (por exemplo, um aviso ou o bloqueio de uma conta). Cada acesso deste tipo fica registado no registo de ações dos administradores. Não lemos outra correspondência, salvo se a lei o exigir.
• Prestadores de serviços (subcontratantes) que atuam segundo as nossas instruções: alojamento e infraestrutura, envio de e-mail, Telegram (se ligar o bot), Apple Push Notification service (push iOS), Google e Apple (início de sessão).
• Blocos de mapa. Os mapas fora da Ucrânia são carregados a partir de openfreemap.org: o serviço vê o seu endereço IP e a zona pedida, mas não a sua conta.
• Autoridades públicas — apenas quando a lei o exigir.

Não vendemos dados pessoais. Se os dados forem transferidos para um país sem nível de proteção equivalente, aplicamos as garantias previstas na lei (nomeadamente cláusulas contratuais-tipo).

4. Durante quanto tempo conservamos os dados

• Conta e perfil — enquanto a conta existir. Após um pedido de eliminação há um prazo de 14 dias para o cancelar; depois, os dados são eliminados ou anonimizados de forma irreversível.
• Sessões — até 30 dias ou até terminar a sessão.
• Ficheiros de pedidos fechados — eliminados após 90 dias, salvo se tiver guardado o modelo na sua biblioteca. Carregamentos incompletos — após 24 horas.
• Correspondência com o suporte e registos de denúncias e moderação — o tempo necessário para o tratamento e para a defesa contra reclamações, sem exceder o que a lei permita.
• Cópias de segurança — por tempo limitado, sendo depois substituídas.

5. Os seus direitos

Tem direito a aceder aos seus dados e obter uma cópia; a retificá-los; a apagá-los («direito a ser esquecido»); a limitar o tratamento; a opor-se ao tratamento baseado em interesse legítimo; a receber os dados num formato portável; a retirar o consentimento sem comprometer a licitude do tratamento anterior; e a não ficar sujeito a uma decisão tomada exclusivamente com base em tratamento automatizado que produza efeitos jurídicos na sua esfera (não tomamos tais decisões).

Para exercer os seus direitos, escreva para support@nozzlo.com a partir do e-mail da conta. Responderemos em 30 dias. A exportação é preparada em formato JSON, juntamente com os seus ficheiros.

Pode também apresentar reclamação a uma autoridade de controlo: na Ucrânia, o Provedor de Direitos Humanos da Verkhovna Rada; na UE, a autoridade de proteção de dados do seu local de residência (em Portugal, a Comissão Nacional de Proteção de Dados).

6. Segurança

Utilizamos ligações cifradas (HTTPS), hash de palavras-passe, cifragem de segredos, autenticação de dois fatores e chaves de acesso, análise antivírus de ficheiros, restrições de acesso e registos das ações dos administradores. Nenhum sistema é absolutamente seguro: use uma palavra-passe única e ative a autenticação de dois fatores.

7. Crianças

O Serviço não se destina a menores de 16 anos. Se soubermos que recebemos dados de uma criança sem a devida autorização, eliminá-los-emos.

8. Cookies

Utilizamos apenas cookies necessários e de preferências; a publicidade e a análise não se baseiam em cookies. Veja a Política de cookies.

9. Alterações

Podemos atualizar esta Política. Anunciaremos as alterações relevantes no site ou por e-mail. A versão em vigor está sempre aqui, com a data de atualização.

10. Contacto

support@nozzlo.com. Veja também os Termos de utilização e os Contactos.

11. Verificação voluntária de identidade e morada

A verificação de identidade e morada é totalmente voluntária. Não precisa dela para se registar, usar a nozzlo, publicar um perfil de maker, enviar propostas aos pedidos ou receber encomendas, e não condicionamos a ela nenhuma funcionalidade, condição ou prioridade. Se recusar, a única diferença é que os selos «Identidade verificada» e «Morada verificada» não aparecem no seu perfil. Não há quaisquer outras consequências.

O que tratamos se decidir submeter um pedido. Uma fotografia ou digitalização de um documento de identificação (passaporte, cartão de identificação ou carta de condução) e/ou de um comprovativo de morada (certidão de residência ou fatura recente de serviços, renda ou internet); o registo do seu consentimento (versão do texto, idioma, data e endereço IP); o resultado da verificação (decisão, código do motivo, data e o colaborador que decidiu).

Finalidade e fundamento jurídico. Apenas verificar se o nome e a morada do perfil correspondem ao documento e mostrar o selo respetivo. O fundamento é o seu consentimento (por exemplo, o artigo 6.º, n.º 1, alínea a), do RGPD ou a regra equivalente da lei do seu país). Não usamos estes documentos para publicidade, definição de perfis, pontuação, classificação, decisões automatizadas nem qualquer outra finalidade, nem contra si. Não há tratamento biométrico: um colaborador compara o documento com o perfil à vista.

Quem vê os documentos. Apenas colaboradores autorizados da nozzlo, após autenticação adicional; cada abertura fica registada num registo de auditoria. Clientes, outros makers, anunciantes e outros utilizadores nunca os veem. Não os vendemos nem os partilhamos com terceiros. Os fornecedores de armazenamento e infraestrutura tratam-nos apenas por nossa conta e segundo as nossas instruções. Qualquer comunicação adicional só ocorre quando uma obrigação legal imperativa que nos seja aplicável não deixe escolha, e apenas na medida exigida.

Conservação. As digitalizações são eliminadas do armazenamento logo após a decisão ou após retirar o pedido; os ficheiros carregados mas não submetidos são eliminados em 24 horas. As cópias de segurança técnicas, se existirem, são substituídas no ciclo normal. Conservamos apenas o resultado: se o selo foi atribuído, quando, por quem, o código do motivo em caso de recusa e o registo do consentimento — enquanto o selo ou a sua conta existirem e depois pelo tempo necessário para provar o consentimento e defender-nos de pretensões legais (no máximo 1 ano).

As suas escolhas. Pode retirar o pedido antes de ser analisado, retirar o consentimento a qualquer momento escrevendo para support@nozzlo.com e pedir a remoção do selo ou a eliminação dos dados associados. A retirada não afeta a licitude do tratamento anterior. Tem ainda os direitos descritos na secção 5, incluindo o de apresentar reclamação a uma autoridade de controlo.

A sua responsabilidade. Envie apenas documentos seus e apenas se a lei do seu país lhe permitir copiá-los e enviá-los. Tape o que a verificação não exige (número do documento, números de identificação pessoal e fiscal, assinatura). Quando a lei o exigir (por exemplo, na Alemanha), identifique a cópia como cópia, p. ex. «Cópia — apenas para verificação na nozzlo» com a data. Não envie documentos por e-mail ou chat. Podemos recusar um documento que mostre mais do que o necessário e pedir que o envie de novo.

Segurança. Os documentos ficam em armazenamento privado, são analisados quanto a software malicioso, só se abrem através de ligações assinadas de curta duração e não estão acessíveis a ninguém sem a devida autorização.