Privacidade e Confiança

O Zautau é uma plataforma digital portuguesa que liga utilizadores interessados em realizar trocas voluntárias de objetos. Não vendemos, não compramos e não somos parte nas trocas realizadas entre utilizadores.

• Conta: email, nome a apresentar, avatar (opcional)
• Anúncios: título, descrição, valor estimado, imagens, categoria, localização
• Atividade: propostas de troca, mensagens entre utilizadores, feedback
• Dados técnicos necessários ao funcionamento e segurança da plataforma, incluindo autenticação, gestão de sessões, notificações push, identificadores técnicos e outros registos necessários ao funcionamento da aplicação e proteção da comunidade

A Zautau não comercializa dados pessoais dos utilizadores nem partilha dados pessoais com terceiros para fins publicitários ou comerciais.

A autenticação é gerida através do sistema de identidade da plataforma, incluindo login por email/password, Google e Apple. As sessões são protegidas e podem ser terminadas a qualquer momento nas definições da conta.

• O teu email nunca é mostrado a outros utilizadores a não ser que ativaste essa opção no perfil.
• Mensagens privadas só são visíveis para as duas partes da conversa.
• Propostas de troca só são visíveis para o proponente e o destinatário.
• Anúncios marcados como pausados ou removidos deixam de aparecer no marketplace.

• Anúncios sem atividade durante 30 dias são automaticamente pausados.
• Anúncios pausados durante mais de 180 dias são removidos.
• Conversas de trocas concluídas são apagadas após 12 meses; conversas de trocas canceladas/expiradas após 90 dias.
• Propostas canceladas, recusadas ou expiradas são apagadas após 30 dias.
• Notificações lidas são apagadas após 15 dias; não lidas após 30 dias.

Os utilizadores podem reportar perfis, anúncios ou outros conteúdos que considerem inadequados, fraudulentos ou contrários às regras da plataforma. Todos os reports são analisados pela equipa Zautau. Conteúdo removido por motivos de moderação poderá não ser restaurado.

Ao abrigo do RGPD, podes a qualquer momento:

• Aceder, retificar ou atualizar os teus dados de perfil.
• Editar, pausar ou eliminar os teus anúncios.
• Controlar o que é público (por exemplo, visibilidade do email).
• Eliminar a tua conta diretamente em Definições → Zona perigosa → Eliminar conta.
• Se já não consegues iniciar sessão, pedir a eliminação ou exportação dos teus dados em /data-request ou por email para support@zautau.com.
• Apresentar reclamação junto da CNPD (autoridade portuguesa de proteção de dados).

Para questões de privacidade, exercício de direitos RGPD ou para reportar um incidente de segurança, contacta-nos em support@zautau.com.

Quando eliminas a tua conta (na app ou via /data-request), a eliminação é imediata e irreversível:

• Acesso à conta é bloqueado imediatamente e para sempre: o email é substituído por um identificador interno anónimo, a palavra-passe é invalidada, a conta fica permanentemente bloqueada em auth (não é possível reativar) e todas as sessões ativas são encerradas em todos os dispositivos. Qualquer tentativa posterior de iniciar sessão — por email/password ou pelo mesmo Google/Apple — é rejeitada com a mensagem "Esta conta foi eliminada e não pode ser recuperada." Para voltar à Zautau é necessário criar uma conta nova, com outro email, sem qualquer ligação à anterior.
• Perfil imediatamente invisível para todos os utilizadores: logo após a eliminação, o teu perfil deixa de ser acessível a qualquer outro utilizador na app (marketplace, mensagens, trocas, feedback). Apenas a equipa Zautau, ao nível da base de dados, conserva acesso restrito.
• Retenção de dados pessoais até 30 dias: nome, avatar, bio, localização e interesses são conservados durante um período máximo de 30 dias (invisíveis a terceiros, apenas com acesso restrito ao operador) por razões legais e de segurança — resposta a disputas, prevenção de fraude, defesa de direitos e pedidos legítimos das autoridades. Ao fim desse período, estes dados são anonimizados permanentemente: o nome passa a "Utilizador removido" e o avatar, bio, localização e interesses são apagados.
• Dados pessoais operacionais são apagados imediatamente:favoritos, tokens de notificações push, notificações por ler e registos de contacto de suporte associados à conta.
• Anúncios ativos são removidos e as respetivas imagens apagadas do armazenamento.
• Propostas em curso são canceladas e a outra parte é notificada. As mensagens do chat seguem os prazos normais da secção 5 (12 meses para trocas concluídas, 90 dias para canceladas/expiradas) — não são apagadas antecipadamente pela eliminação da conta.
• Histórico partilhado é conservado de forma anonimizada — trocas Zautau concluídas, feedback dado e recebido pelo utilizador eliminado, níveis de terceiros calculados com base nessas trocas, mensagens já enviadas à contraparte e denúncias/reports permanecem associados apenas ao identificador anónimo ("Utilizador removido"). Nada que pertença ao histórico de outros utilizadores é apagado. Esta conservação é feita ao abrigo do artigo 17.º/3 do RGPD (interesses legítimos de moderação, prevenção de fraude, segurança da comunidade e defesa de direitos da contraparte e da plataforma), pelos prazos definidos na secção 5.
• Pedidos de eliminação imediata ao abrigo do RGPD (incluindo anonimização antecipada, antes do período de 30 dias) podem ser feitos por email para support@zautau.com.

Contas eliminadas por decisão da equipa Zautau (moderação) seguem o mesmo princípio de anonimização e conservação de histórico partilhado.