Política de Privacidade

O que somos

O Baldio (baldio.eu) é um agregador de projectos e eventos dos movimentos de transição, permacultura e eco-comunidades em Portugal.

Dados que recolhemos

Recolhemos apenas o estritamente necessário para o funcionamento do serviço:

• Ao adicionar um projecto ou evento: nome, descrição, localização, contacto (opcional), e redes sociais (opcional). Estes dados são públicos por definição — são o conteúdo que indexamos.
• Ao criar conta: endereço de email. Não guardamos passwords em texto limpo — são armazenadas com bcrypt.
• Automaticamente: endereço IP nas operações de escrita (adição, edição), para fins de moderação. Não fazemos tracking de navegação, não usamos cookies de terceiros, e não temos publicidade.

Para que usamos os dados

• Exibir projectos e eventos no site e no mapa
• Enviar o link de acesso (/gerir/...) e magic links de autenticação por email
• Moderar conteúdo inadequado
• Melhorar o serviço (analytics agregados, sem identificação individual)

Não vendemos, cedemos nem partilhamos dados pessoais com terceiros. Nunca.

Cookies

Usamos apenas cookies de sessão estritamente necessários (autenticação). Não usamos cookies de rastreamento, analytics externos, ou publicidade. Não existe banner de cookies porque não há nada a consentir além do funcionamento básico do site.

Os teus direitos

Podes a qualquer momento:

• Aceder aos teus dados — faz login e consulta o dashboard
• Editar uma entrada — através do link /gerir/{uuid}
• Pedir a remoção — envia email para privacidade@baldio.eu com o pedido; removemos no prazo de 30 dias
• Exportar os teus dados — contacta-nos e enviamos tudo o que temos associado ao teu email

Dados de projectos e eventos (conteúdo público)

Os projectos e eventos adicionados ao Baldio são por natureza informação pública — são indexados para serem descobertos. Se adicionaste uma entrada com dados que queres remover, usa o link /gerir/{uuid} que recebeste ou contacta-nos.

Retenção de dados

Guardamos os dados enquanto o serviço estiver activo e enquanto forem relevantes para o seu propósito. Endereços de email de utilizadores que apagam a conta são removidos da base de dados. Logs de acesso são apagados ao fim de 90 dias.

Segurança

O serviço corre em HTTPS. As passwords são armazenadas com bcrypt. Os tokens de magic link são de uso único e expiram em 30 minutos. Fazemos backups regulares com acesso restrito.

Contacto

Para questões de privacidade: privacidade@baldio.eu
Para questões gerais: baldio.eu/contactos

Esta política pode ser actualizada. Alterações relevantes serão comunicadas por email aos utilizadores com conta.