Política de Privacidade

Responsável pelo tratamento e contactos

XIAOXIONG LDA
Edifício Atlantis, Av. Dom João II 44 C, Piso 3
1990-095 Lisboa, Portugal

E-mail: comercial@xiaoxiong.pt
Telefone: +351 968 815 050

1. Dados que recolhemos

Conta: o endereço de e-mail que indica ao iniciar sessão e a sessão iniciada. Conteúdo que submete: registos de bancos e fotografias, pegadas, pedidos de reivindicação de restaurantes e candidaturas de estabelecimentos (incluindo nome, função, telefone, e-mail profissional e documentos comprovativos), pedidos de site e a informação que preencher. Localização: apenas se autorizar no navegador e usar a função de localização; o navegador usa-a no seu dispositivo para encontrar a cidade mais próxima e ela não é guardada nos nossos servidores. Dados técnicos: o endereço IP do pedido, usado para segurança e limitação de frequência, não para perfis publicitários. Guia de IA: as perguntas que escreve e o contexto da página atual.

2. Finalidades e fundamento jurídico

Fornecer o início de sessão e a conta (execução do serviço pedido); guardar e mostrar os registos, pegadas e pedidos que submete; verificar a identidade e as candidaturas de estabelecimentos; prevenir abusos e garantir a segurança (interesse legítimo); responder às perguntas do guia; cumprir obrigações legais. Não vendemos dados pessoais nem usamos publicidade de terceiros ou rastreio comportamental.

3. Cookies e armazenamento local

Usamos apenas cookies necessários ao funcionamento: sessão Supabase, caminho de regresso após o início de sessão, preferências de idioma e cidade inicial (xiaoxiong-home-city, 30 dias se escolhida manualmente, 1 dia se obtida por localização) e estado do painel do guia de IA. A conversa com o guia fica apenas no separador atual e é apagada ao fechá-lo. São cookies essenciais, não publicitários, por isso não mostramos banner de consentimento.

4. Prestadores de serviços (subcontratantes)

Supabase (autenticação, base de dados e ficheiros); Cloudflare (alojamento, rede e limitação de frequência); OpenRouter e os serviços de modelos subjacentes (guia de IA, que tratam as suas perguntas e dados relevantes do site; os servidores deste site não guardam a conversa); Google (mapas, percursos e avaliações, ver a página sobre avaliações Google; ao abrir uma ligação Google Maps visita diretamente o Google, cuja política de privacidade se aplica); os códigos de início de sessão são enviados por e-mail através do Supabase Auth. Alguns prestadores podem tratar dados fora do Espaço Económico Europeu, com garantias legais como cláusulas contratuais-tipo.

5. Prazos de conservação

A conta e o conteúdo que submete são conservados até pedir a eliminação ou deixarem de ser necessários; candidaturas e comprovativos de estabelecimentos durante a análise e os prazos legais; a cache de avaliações Google cerca de 15 dias; os contadores de limitação de frequência são de curta duração.

6. Os seus direitos

Nos termos do RGPD e da lei portuguesa, tem direito de acesso, retificação, apagamento, limitação, oposição e portabilidade, e pode retirar a qualquer momento o consentimento quando o tratamento nele se baseie. Contacte-nos pelo e-mail abaixo. Pode também apresentar reclamação à CNPD (www.cnpd.pt).

7. Crianças

Este site destina-se a viajantes em geral e não a menores de 16 anos; não recolhemos intencionalmente dados pessoais de crianças.

8. Alterações

Podemos atualizar esta política e indicaremos a data da última atualização no topo da página. Alterações importantes serão destacadas no site.