Política de Privacidade

1. Responsável pelo tratamento

Roteiros Raros, editor individual, Portugal. Contacto: ola@roteirosraros.com

2. Dados recolhidos

• Compra: nome, email, endereço de facturação, dados de pagamento (processados pelo Stripe — nunca armazenados por nós)
• Download: endereço IP, timestamp de acesso (por razões de segurança)
• Mesa Editorial (Inverno): nome (opcional), email, fonte de subscrição, endereço IP
• Cookies técnicos: sessão, CSRF — sem cookies de terceiros para rastreio

3. Finalidade e base legal

• Execução do contrato: processar compra e entregar produto digital (art. 6.º/1/b RGPD)
• Interesses legítimos: segurança, prevenção de fraude (art. 6.º/1/f RGPD)
• Consentimento: newsletter da Mesa Editorial — pode retirar a qualquer momento (art. 6.º/1/a RGPD)

4. Partilha de dados

Os seus dados nunca são vendidos. Partilhamos apenas com subcontratantes necessários à prestação do serviço: Stripe (pagamentos), Hetzner (alojamento — UE). Todos os subcontratantes estão vinculados por contratos de tratamento de dados conformes com o RGPD.

5. Retenção

• Dados de compra: 10 anos (obrigação fiscal)
• Logs de download: 90 dias
• Subscritores Mesa Editorial: até pedido de remoção ou 3 anos de inactividade

6. Os seus direitos

Tem direito de acesso, rectificação, apagamento ("direito a ser esquecido"), portabilidade, limitação do tratamento e oposição. Para exercer qualquer direito, contacte ola@roteirosraros.com. Tem também direito a apresentar reclamação à CNPD (www.cnpd.pt).

7. Segurança

Utilizamos HTTPS, tokens de download assinados com expiração, e não armazenamos dados de pagamento. Passwords (utilizadores admin) são processadas com bcrypt.

8. Cookies

Usamos apenas cookies estritamente necessários: cookie de sessão (Laravel) e token CSRF para protecção de formulários. Não usamos Google Analytics, pixels de redes sociais, nem qualquer cookie de rastreio de terceiros.