Política de Privacidade

1. Quem somos

A Coffset OÜ ("nós", "nos", "nosso") opera a plataforma em coffset.org. Fornecemos serviços de cálculo da pegada de carbono com IA e de compensação através de créditos de carbono.

2. Dados que recolhemos

• Dados da conta: endereço de e-mail, nome completo e palavra-passe com hash ao criar uma conta.
• Cálculos de carbono: dados de estilo de vida, viagens e atividades que fornece durante as conversas com a calculadora, armazenados vinculados à sua conta.
• Dados de pagamento: processados pela Stripe. Guardamos apenas valor, moeda e ID de sessão Stripe.
• Dados de utilização: endereço IP, tipo de navegador, páginas visitadas e marcas temporais através de registos do servidor e analytics.
• Comunicações: e-mails que nos envia e estado de subscrição da newsletter (MailerLite).

3. Como usamos os seus dados

• Para operar e manter a sua conta e entregar as funcionalidades principais.
• Para processar compras de compensação e emitir certificados de retirada.
• Para enviar e-mails transacionais (confirmações de pedido, criação de conta).
• Para enviar newsletters se se subscreveu explicitamente.
• Para melhorar a plataforma através de analytics agregados e anonimizados.
• Para cumprir leis e regulamentos aplicáveis.

4. Bases legais do tratamento (RGPD)

Ao abrigo do RGPD, tratamos os seus dados pessoais com base em:

• Execução do contrato (Art. 6(1)(b)): criação de conta, cálculos de carbono e compras de compensação.
• Interesse legítimo (Art. 6(1)(f)): analytics do site e melhoria do serviço.
• Consentimento (Art. 6(1)(a)): subscrições da newsletter e cookies não essenciais.
• Obrigação legal (Art. 6(1)(c)): conservação de registos fiscais de compras.

5. Serviços de terceiros

• Supabase — base de dados e autenticação (região UE).
• Stripe — processamento de pagamentos. Política de privacidade
• CNaught — retirada de créditos de carbono.
• Groq — inferência de IA para o calculador (EUA, com cláusulas contratuais-tipo).
• Resend — entrega de e-mails transacionais.
• MailerLite — gestão da newsletter.
• Google Analytics — analytics (com consentimento). Política de privacidade
• Vercel — alojamento e infraestrutura.

6. Transferências internacionais de dados

Os seus dados podem ser transferidos para fora do EEE. Garantimos salvaguardas adequadas:

• Supabase: região UE (Frankfurt).
• Stripe: certificada no EU-US Data Privacy Framework.
• Groq: tratamento nos EUA sob cláusulas contratuais-tipo.
• Vercel: regiões UE disponíveis; CDN global para desempenho.

7. Conservação de dados

• Dados da conta: até eliminar a conta, depois removidos em 30 dias.
• Cálculos de carbono: conservados enquanto a sua conta estiver ativa.
• Registos de compra: 7 anos por conformidade fiscal.
• Dados de analytics: dados agregados/anonimizados podem ser conservados indefinidamente.

8. Os seus direitos

Tem direito a:

• Acesso — solicitar uma cópia dos seus dados pessoais.
• Retificação — solicitar a correção de dados incorretos.
• Eliminação — solicitar a eliminação ("direito a ser esquecido").
• Limitação do tratamento — limitar a forma como usamos os seus dados.
• Portabilidade dos dados — receber os seus dados num formato legível por máquina.
• Oposição — opor-se ao tratamento baseado em interesse legítimo.
• Retirada de consentimento — retirar qualquer consentimento previamente dado.

Para exercer estes direitos, envie e-mail para hello@coffset.org. Respondemos em 30 dias.

9. Cookies

Usamos:

• Cookies essenciais: autenticação e gestão de sessão.
• Cookies de analytics: Google Analytics (com consentimento).

Consulte a nossa Política de Cookies para detalhes.

10. Decisões automatizadas

A nossa calculadora de carbono usa IA para estimar emissões. Este tratamento automatizado:

• Não produz decisões juridicamente significativas sobre si.
• Baseia-se no seu consentimento explícito ao usar o calculador.
• Pode ser revisto ou contestado contactando-nos.

11. Segurança

Utilizamos medidas de segurança padrão da indústria, incluindo encriptação HTTPS, hashing de palavras-passe com bcrypt, cookies de sessão HTTP-only e Row Level Security na nossa base de dados. Em caso de violação de dados, notificá-lo-emos prontamente.

12. Direito de apresentar reclamação

Se considerar que não tratámos os seus dados corretamente, pode apresentar uma reclamação junto de:

13. Alterações a esta política

Podemos atualizar esta política de tempos a tempos. Para alterações significativas, notificamos os utilizadores por e-mail.

14. Contacto

Para questões relacionadas com privacidade: hello@coffset.org