Política de Privacidade

1. Quem Somos

A Gramsy é uma plataforma de encontros. Esta Política entra em vigor a 26 de março de 2026. Atuamos como responsável pelo tratamento de dados ao abrigo do RGPD. Para questões relacionadas com dados:

2. Dados que Recolhemos

No registo

Endereço de email, nome ou apelido, data de nascimento, género.

No seu perfil

Cidade, descrição, preferências, formato de relacionamento, fotos.

Automaticamente

Endereço IP, tipo de navegador e dispositivo, dados de sessão, cookies.

No pagamento

Informação de transação através do processador de pagamentos. Não armazenamos dados de cartão.

Nas mensagens

Conteúdo das mensagens entre utilizadores.

3. Como Utilizamos os Seus Dados

Para operar a Plataforma e disponibilizar as suas funcionalidades
Para segurança e prevenção de fraude
Para moderação de conteúdo — revisão de descrições, apelidos, descrições de limites, fotos e avatares quanto à conformidade com as regras. Ao editar campos moderados conservamos versões anteriores do texto e decisões dos moderadores (quando e por que o conteúdo foi rejeitado) — para auditoria e para permitir mostrar a outros utilizadores a última versão aprovada enquanto uma nova está pendente. Estes registos internos não são mostrados a outros utilizadores.
Para enviar notificações e comunicações de serviço
Para melhorar a Plataforma através de análises agregadas

Não vendemos os seus dados a terceiros nem os utilizamos para publicidade direcionada.

4. Bases Legais para o Tratamento (RGPD)

Execução de contrato (Art. 6.º(1)(b)) — para operar a sua conta e as funcionalidades da Plataforma
Interesses legítimos (Art. 6.º(1)(f)) — para segurança e prevenção de abusos
Consentimento (Art. 6.º(1)(a)) — para comunicações de marketing (caso tenha optado por recebê-las)

5. Partilha de Dados

Processadores de pagamento — na medida necessária para o processamento de pagamentos
Fornecedores de alojamento — para armazenamento e processamento de dados
Fornecedores de serviços de IA (OpenAI, Estados Unidos) — os textos escritos pelos utilizadores (descrições de perfil, nicknames, preferências) podem ser enviados à OpenAI para tradução durante a moderação de conteúdo. Apenas o texto é transmitido, sem identificadores, metadados de conta ou ligações a perfis. Base jurídica: interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD) na segurança da plataforma e na qualidade da moderação. Nos termos da sua política, a OpenAI não utiliza dados da API para treinar modelos.
Autoridades policiais — mediante pedido legítimo

6. Retenção de Dados

Dados da conta: retidos enquanto a conta estiver ativa, mais 30 dias após um pedido de eliminação (período de carência).
Dados de pagamento: 7 anos (requisito legal).
Mensagens: o conteúdo textual é apagado aquando da eliminação da conta. Os registos de mensagens (sem conteúdo) podem ser retidos para a integridade das conversas.
Registos de segurança: os endereços IP e os agentes de utilizador nos registos de eventos de segurança são retidos para prevenção de fraude (interesse legítimo, Art. 6.º(1)(f) RGPD). Outros dados pessoais nos registos são apagados aquando da eliminação da conta.
Histórico de moderação: versões anteriores dos campos moderados e registos das decisões dos moderadores (capturas do texto, motivos de rejeição) são retidos enquanto a conta estiver ativa. Aquando da eliminação da conta, as suas capturas e comentários pessoais do moderador são apagados durante o período de carência de 30 dias; os metadados agregados (facto da verificação, veredito, carimbo temporal) sem o seu conteúdo são retidos — necessário para prevenção de fraude e para impedir novo registo após sanções (interesse legítimo, Art. 6.º(1)(f) RGPD).

6a. Eliminação da Conta

Os utilizadores podem solicitar a eliminação da sua conta a qualquer momento a partir das definições da conta. Após o pedido:

A conta entra num período de carência de 30 dias. Durante este período, a eliminação pode ser cancelada iniciando sessão novamente.
Durante o período de carência, o perfil e outros conteúdos do utilizador deixam de ser apresentados a outros utilizadores, e é exibida uma etiqueta neutra nas conversas em vez do nome do perfil.
Após 30 dias, a eliminação da conta é concluída e não pode ser revertida.
Os dados do perfil e outros conteúdos pessoais são eliminados, incluindo email, palavra-passe, nome, data de nascimento, descrição do perfil, preferências, fotos, avatares e anexos de mensagens.
O texto das mensagens é eliminado, enquanto a estrutura das conversas pode ser mantida para os contactos do utilizador.
Certos registos técnicos, incluindo identificadores de contacto sujeitos a hash irreversível, podem ser retidos para prevenção de fraude, segurança do serviço e conformidade legal.
O histórico de moderação da conta eliminada é anonimizado: as capturas do texto e os comentários pessoais dos moderadores são apagados, mantendo-se apenas os factos da verificação (campo, veredito, carimbo temporal) para impedir novo registo após sanções.
Um lembrete é enviado 3 dias antes da eliminação definitiva.

7. Os Seus Direitos (RGPD)

Direito de acesso, retificação, apagamento, limitação, portabilidade dos seus dados e de oposição ao tratamento. Contacto: . Respondemos no prazo de 30 dias.

8. Segurança

Encriptação em trânsito (TLS) e em repouso, controlos de acesso com privilégio mínimo, revisões de segurança regulares.

9. Menores

Não recolhemos dados de pessoas com menos de 18 anos. Notifique-nos caso um menor se tenha registado:

10. Alterações

Para alterações substanciais, notificá-lo-emos por email com pelo menos 14 dias de antecedência.