Política de Privacidade

Última atualização: 28 de julho de 2026

A BeiraLife é um almanaque digital de efemérides, cultura e comunidade. Esta política explica, sem rodeios, que dados pessoais tratamos, com que fundamento, com quem os partilhamos e durante quanto tempo os conservamos. Aplica-se a beiralife.eu e www.beiralife.eu.

1. Responsável pelo tratamento

Miguel Garcia
Contacto para assuntos de privacidade: o formulário no final desta página.

2. Que dados tratamos e com que fundamento

Conta e perfil

Quando crias conta, tratamos o teu endereço de email e as credenciais de autenticação ou, se entrares com Google, o identificador e o email devolvidos por esse serviço. A palavra-passe nunca nos é visível: é gerida e cifrada pelo Supabase Auth. No perfil guardamos ainda o nome de utilizador, a fotografia que carregares, o idioma preferido e o tema da interface.
Base legal: execução do contrato de utilização (art. 6.º, n.º 1, al. b) do RGPD).

Atividade na comunidade

Comentários, respostas e gostos são associados ao teu perfil. São conteúdo público: ficam visíveis para qualquer visitante, com o teu nome de utilizador e a data. As notificações que recebes por respostas ou menções são geradas a partir desta atividade.
Base legal: execução do contrato.

Visitas e troféus

Para atribuir troféus e calcular sequências de visitas, registamos os dias em que visitaste o site com sessão iniciada, a contagem de visitas e o progresso de cada troféu. Não registamos que páginas concretas consultaste.
Base legal: execução do contrato.

Meteorologia e localização

O widget de meteorologia só pede a tua localização depois de a autorizares no browser. As coordenadas são arredondadas a uma casa decimal ainda no teu dispositivo — uma grelha de cerca de 11 km, a mesma resolução do modelo de previsão — antes de saírem do browser. Essa grelha aproximada é enviada à Open-Meteo e guardada em cache sem qualquer ligação ao teu perfil ou à tua conta. Podes recusar ou revogar a autorização a qualquer momento nas definições do browser, sem perder acesso ao resto do site.
Base legal: consentimento (art. 6.º, n.º 1, al. a)).

Dados técnicos e segurança

Como em qualquer serviço na Internet, o alojamento processa o endereço IP, o tipo de browser e a data e hora dos pedidos. Usamos estes dados para servir as páginas, limitar abusos e travar pedidos automatizados excessivos. Utilizamos também o Vercel Analytics e o Speed Insights para estatísticas agregadas de tráfego e desempenho; estes serviços não utilizam cookies nem constroem perfis de navegação entre sites.
Base legal: interesse legítimo na segurança e no bom funcionamento do serviço (art. 6.º, n.º 1, al. f)).

Dados do arquivo antigo

A BeiraLife sucede ao calendário do antigo Beira d’água. Se tinhas conta nesse site, o teu nome de utilizador, comentários e contagem de visitas históricos podem ter sido migrados para esta plataforma. Aplicam-se-lhes exatamente os mesmos direitos descritos na secção 7.

3. Cookies e armazenamento local

Cookies essenciais de sessão — colocados pelo Supabase para te manter autenticado. São estritamente necessários ao funcionamento da área de conta e, por isso, não dependem de consentimento.
Preferência de aparência — guardamos a chave beiralife-appearance (e a chave legada beiralife-theme) no armazenamento local do teu browser para o site abrir com o tema, tamanho de letra e zoom certos. Se tiveres sessão iniciada, estas preferências são também sincronizadas na tua conta.
Cookies de publicidade — colocados pela Google e pelos seus parceiros, apenas se consentires. Ver a secção seguinte.

Podes apagar cookies e armazenamento local a qualquer momento nas definições do browser. Se apagares os cookies de sessão, a sessão termina.

4. Publicidade — Google AdSense

Este site apresenta anúncios através do Google AdSense (identificador de editor ca-pub-0320022425990569). A Google e os seus parceiros utilizam cookies e identificadores semelhantes para apresentar anúncios, medir o respetivo desempenho e limitar o número de vezes que vês o mesmo anúncio.

Se estiveres no Espaço Económico Europeu, no Reino Unido ou na Suíça, a personalização de anúncios depende do consentimento recolhido pelo painel de consentimento da Google, apresentado pela própria Google antes de veiculares anúncios personalizados. Podes alterar ou retirar essa escolha nesse painel, ou a qualquer momento nas definições de anúncios da Google ↗. Se recusares, continuarás a ver anúncios, mas não personalizados.

A Google atua como responsável autónomo pelo tratamento que faz destes dados. Para saber mais, consulta como a Google usa dados em publicidade ↗ e a política de privacidade da Google ↗. Podes gerir as tuas preferências de anúncios em myadcenter.google.com ↗.

5. Com quem partilhamos

Não vendemos dados pessoais. Recorremos aos seguintes prestadores, cada um limitado ao que é necessário para o serviço:

Supabase — base de dados, autenticação e armazenamento das fotografias de perfil.
Vercel — alojamento e distribuição do site, com processamento na região de Paris (França), além das estatísticas agregadas referidas acima.
Google — autenticação opcional com conta Google, publicidade (AdSense) e tradução automática dos textos das efemérides.
Open-Meteo — previsão meteorológica, a partir de coordenadas aproximadas e sem identificadores de utilizador.
Resend — envio das mensagens submetidas pelo formulário de contacto de privacidade.

Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, as transferências assentam nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou numa decisão de adequação aplicável.

6. Durante quanto tempo conservamos

Conta, perfil e atividade — enquanto a conta existir.
Depois de eliminares a conta — perfil, comentários, respostas, gostos, notificações, troféus, histórico de visitas e fotografias são apagados em cascata. Ressalva honesta: o nome que aparecia em notificações já entregues a outros utilizadores pode permanecer no texto dessas notificações.
Resumo do email eliminado — conservamos um resumo criptográfico irreversível (SHA-256) do email durante 30 dias, exclusivamente para impedir a recriação imediata da conta. Não permite reconstituir o endereço nem contactar-te.
Cache meteorológico — eliminado automaticamente ao fim de 30 dias por tarefa diária.
Mensagens do formulário de contacto — conservadas no correio do responsável apenas durante o tempo necessário para responder ao pedido e cumprir obrigações legais.

7. Os teus direitos

Ao abrigo do RGPD, tens direito a:

aceder aos dados que tratamos sobre ti e obter uma cópia;
retificar dados incorretos ou incompletos;
apagar a conta e os dados associados — podes fazê-lo diretamente em Conta, sem nos contactares;
limitar ou opor-te a determinados tratamentos;
receber os teus dados num formato estruturado e de uso corrente (portabilidade);
retirar o consentimento a qualquer momento, quanto à localização e à publicidade personalizada, sem afetar a licitude do tratamento anterior.

Para exercer qualquer destes direitos, usa o formulário de contacto no final desta página. Respondemos no prazo de um mês. Se considerares que os teus dados não estão a ser tratados corretamente, podes apresentar reclamação à autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados ↗.

8. Formulário de contacto

O formulário abaixo existe para pedidos de privacidade e direitos ao abrigo do RGPD. Trata o teu endereço de email, o assunto e o conteúdo da mensagem, que são enviados por correio eletrónico ao responsável através da Resend. Não exigimos conta: quem pede informação sobre os seus dados pode não ter sessão iniciada, ou pode estar a pedir precisamente porque a conta foi apagada.
Base legal: obrigação legal de responder a pedidos de direitos (art. 6.º, n.º 1, al. c)) e, quando aplicável, interesse legítimo em responder a contactos gerais (art. 6.º, n.º 1, al. f)).

9. Segurança

O acesso aos dados é controlado na própria base de dados, por políticas de segurança ao nível da linha, e não apenas pela interface: cada utilizador só alcança os seus registos. Todo o tráfego é servido exclusivamente por HTTPS, com HSTS e uma política de segurança de conteúdos restritiva. As fotografias de perfil são validadas pela assinatura do ficheiro e limitadas a 2 MB. Nenhum sistema é infalível, mas tratamos qualquer incidente com seriedade e notificamos sempre que a lei o exigir.

10. Menores

A criação de conta destina-se a maiores de 16 anos. Se soubermos que existe uma conta de alguém abaixo dessa idade sem autorização de quem exerce as responsabilidades parentais, eliminá-la-emos. Se és responsável por um menor e detetares uma conta destas, contacta-nos pelo formulário abaixo.

11. Alterações a esta política

Se alterarmos esta política, publicamos a nova versão nesta página e atualizamos a data no topo. Alterações materiais — por exemplo, uma nova finalidade de tratamento — serão assinaladas no site.

Contacto

Usa este formulário para pedidos de acesso, retificação, apagamento ou qualquer outra questão de privacidade. O teu email serve apenas para te respondermos.