CloudMatchs·site, contas, adesão, organizadores, eventos e app do clube·RGPD · Portugal / UE
Política de Privacidade
Versão em revisão jurídica · 3 de novembro de 2026 (conversas)
Que dados o site do CloudMatchs recolhe, para quê, com quem os partilha, durante quanto tempo e como pode exercer os seus direitos.
Âmbito
Vale para cloudmatchs.com: o site, a lista de espera, o protótipo, as contas, os pedidos de adesão ao clube, as candidaturas de organizadores, os eventos propostos e a app do clube para membros aprovados (perfil, fotografia, eventos e conversas). A verificação de identidade, feita com a Didit, está descrita na secção 10. A app móvel para lojas ainda não existe: a app do clube funciona no navegador.
Resumo em linguagem simples
Guardamos só o que precisamos para o clube funcionar: a sua conta (nome, email e palavra-passe protegida), o seu pedido de adesão, se for organizador os dados dos eventos que propõe e, se for membro, o seu perfil, a sua fotografia verificada e as suas conversas. Quem decide os pedidos são pessoas da equipa, não máquinas. Não vendemos dados, não usamos cookies de publicidade nem de análise, e a data de nascimento serve só para confirmar que tem 18 anos ou mais. Pode pedir acesso, correção ou apagamento a qualquer momento, em contato@cloudmatchs.com.
01Quem somos
A responsável pelo tratamento dos dados é a Latino Signature Lda, sociedade em constituição, com sede de trabalho em Lisboa, que desenvolve o CloudMatchs. Para tudo o que diz respeito a dados pessoais, escreva para contato@cloudmatchs.com.
02Dados que recolhemos, para quê e com que base legal
Lista de espera: email, onde vive (cidade e país), data de nascimento, o que procura no clube (amizades, networking, romance e encontros, comunidade), idioma do site, página ou código QR de onde veio e registo do consentimento (versão da política e data), guardados na base de dados do próprio site, para avisar do lançamento e planear eventos nas cidades e para os interesses certos; a data de nascimento serve só para confirmar que tem 18 anos ou mais, e a equipa vê apenas a idade; base legal: consentimento (RGPD, art. 6.º, n.º 1, al. a). Conta: nome, email, palavra-passe (guardada apenas em forma cifrada, que nem a equipa consegue ler), confirmação do email e dados técnicos da sessão (endereço IP e navegador), para criar e proteger a sua conta; base legal: execução do contrato de utilização do site (art. 6.º, n.º 1, al. b). Pedido de adesão: nome, cidade, data de nascimento, o que procura no clube, a motivação que escrever e o registo do consentimento, para a equipa analisar o pedido; a data de nascimento serve só para confirmar a maioridade e não é mostrada a ninguém, nem à equipa (que vê apenas a idade); base legal: diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, al. b). Candidatura de organizador: nome do espaço ou organização, cidade, website (opcional), tipo de eventos, acessibilidade do espaço (opcional) e o email da conta; base legal: diligências pré-contratuais (art. 6.º, n.º 1, al. b). Eventos propostos: título, descrição, data, duração, local, morada, cidade, lotação e informação de acessibilidade, para a equipa os rever e, se aprovados, os publicar no clube; base legal: execução do contrato (art. 6.º, n.º 1, al. b). Notas internas da equipa sobre cada pedido: para gerir o clube com coerência; nunca são enviadas à pessoa nem a terceiros; base legal: interesse legítimo em gerir um clube seguro (art. 6.º, n.º 1, al. f). Emails automáticos (confirmação de email, recuperação de palavra-passe, decisões): fazem parte do serviço e não são publicidade. Avisos de eventos novos (opcional): se ligar esta opção na app, enviamos-lhe um email quando a equipa aprova um evento novo, com o título, a data e a cidade, mas nunca a morada; a opção começa desligada e pode desligá-la a qualquer momento no Perfil da app ou no link «Deixar de receber estes avisos» de cada email, sem entrar na conta; guardamos apenas que a ligou, a data e um código aleatório para esse link; base legal: consentimento (art. 6.º, n.º 1, al. a). Protótipo: o que escrever fica só no seu navegador e não é enviado para nenhum servidor nosso. Não pedimos informação sobre saúde, deficiência, orientação sexual, religião ou origem étnica nos formulários; por favor não a inclua nos campos de texto livre.
03Quem decide os pedidos
Os pedidos de adesão, as candidaturas de organizadores e os eventos são analisados e decididos por pessoas da equipa CloudMatchs. Não usamos decisões automatizadas nem definição de perfis com efeitos jurídicos ou semelhantes (RGPD, art. 22.º). As decisões não têm em conta raça, origem étnica, religião, orientação sexual, identidade de género, deficiência ou nacionalidade. Recebe a decisão por email e pode vê-la na sua conta.
04Com quem partilhamos
Netlify (EUA) aloja o site e a base de dados com a lista de espera, as contas, os pedidos, as candidaturas e os eventos, e trata dados técnicos, como o endereço IP, nos registos do servidor. Google (Google Workspace) envia e recebe os emails do domínio cloudmatchs.com, incluindo os emails automáticos. Google (Gemini API), quando ativa, trata o texto enviado para a moderação e para a ajuda dos anfitriões (secção 11). Didit, fornecedor especializado de verificação, faz a prova de vida e a comparação de rostos das fotografias de perfil, com o seu consentimento (secção 12), e a verificação de identidade (secção 10). GIPHY (Shrink Inc., EUA) recebe as pesquisas de GIFs feitas pelo nosso servidor e, ao ver um GIF, o endereço IP do seu aparelho (secção 11). O serviço de notificações do fabricante do seu navegador (por exemplo Google, Apple ou Mozilla) entrega as notificações, se as ligar (secção 11). Estes prestadores tratam os dados em nosso nome, ao abrigo de acordos de tratamento de dados (art. 28.º). Quando os dados saem da União Europeia, a transferência é feita com as garantias previstas no RGPD (cláusulas contratuais-tipo ou decisão de adequação). Dentro do CloudMatchs, só a equipa autorizada (os sócios) acede ao painel de pedidos. Não vendemos dados nem os usamos para publicidade.
06Conservação
Conta: enquanto a mantiver; pode pedir o apagamento a qualquer momento, e contas sem atividade há 24 meses são apagadas depois de um aviso por email. Aviso de eventos novos: enquanto estiver ligado; apaga-se quando o desliga ou quando apaga a conta. Pedido de adesão aprovado: enquanto for membro. Pedido de adesão ou candidatura de organizador não aprovados: 12 meses após a decisão, para evitar pedidos repetidos, e depois apagados. Eventos: 24 meses após a data do evento. Perfil, fotografia, presenças, interesses e mensagens da app: enquanto for membro, e apagados com a conta; as conversas desaparecem também quando a outra pessoa apaga a conta. Bloqueios e denúncias, incluindo as notas internas da equipa sobre cada denúncia: enquanto qualquer das duas contas existir. Comunidades a que pertence: enquanto for membro, e apagadas com a conta. Preferências e endereços de notificações: enquanto tiver conta; os endereços apagam-se também quando desliga as notificações ou quando o aparelho os cancela. Convites: os que não forem usados são apagados quando expiram (14 dias após a criação); os por usar deixam de valer e são apagados se apagar a conta; o apelido de quem convidou fica com o pedido de adesão da pessoa convidada, pelo prazo desse pedido. Presença à entrada dos eventos: com a inscrição, apagada com o evento (24 meses após a data) ou com a conta. Notas internas: com o pedido a que dizem respeito. Lista de espera: até ao aviso de lançamento e no máximo 24 meses, ou até retirar o consentimento. Mensagens de email: 12 meses após o último contacto. Registos técnicos do servidor: o período definido pelo prestador de alojamento.
07Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e pode retirar o consentimento a qualquer momento, sem afetar o tratamento já feito. Pode também pedir que uma pessoa da equipa reveja uma decisão sobre o seu pedido. Pode apagar a conta e todos os dados associados, de imediato, na página «Privacidade e dados» da sua conta (e também no separador Perfil da app), onde também gere as pessoas que bloqueou. Para exercer qualquer dos outros direitos, ou se preferir pedir o apagamento por escrito, escreva para contato@cloudmatchs.com a partir do email da conta. Respondemos no prazo de um mês.
08Segurança
O site usa HTTPS/TLS. As palavras-passe são guardadas apenas em forma cifrada. Os links de confirmação e de recuperação expiram (24 horas e 1 hora) e só funcionam uma vez. O painel de pedidos só abre para emails da equipa já confirmados. Cada pessoa só consegue ver os seus próprios pedidos e eventos.
09Idade mínima
O CloudMatchs é só para maiores de 18 anos. Não aceitamos pedidos de menores. Se soubermos que uma conta ou inscrição é de um menor, apagamo-la.
10Verificação de identidade
Confirmamos que cada membro é quem diz ser através de um fornecedor especializado, com leitura de documento e comparação com uma fotografia do rosto. Estes dados biométricos são de categoria especial (RGPD, art. 9.º). Só são tratados com o seu consentimento explícito e separado. Fizemos uma avaliação de impacto sobre a proteção de dados e temos um acordo de tratamento de dados com o fornecedor. O CloudMatchs nunca guarda o documento: fica apenas a indicação “verificado” e a data. A selfie tirada na verificação só passa a ser a sua fotografia de perfil se o autorizar, numa opção separada; caso contrário, também não é guardada. Há uma alternativa para quem não queira ou não consiga usar a câmara: uma videochamada curta com a equipa, que pode pedir no ecrã da verificação ou por email para contato@cloudmatchs.com. O fornecedor é a Didit, que trata os dados em nosso nome. Assim que há uma decisão final (verificado ou recusado), pedimos à Didit que apague a sessão de verificação (imagens do documento, selfie, dados extraídos e modelos biométricos do rosto) e o seu perfil; se o pedido falhar, repetimo-lo todos os dias até a Didit confirmar. Enquanto a verificação estiver em revisão, os dados mantêm-se na Didit apenas até a decisão final. Se começar a verificação e nunca a concluir, a sessão é fechada e apagada ao fim de 8 dias. Se apagar a sua conta, apagamos também o que existir na Didit.
11App do clube: perfil, eventos e conversas
Só membros com o pedido de adesão aprovado usam a app do clube (cloudmatchs.com/app). Perfil: apelido, texto “sobre mim”, interesses e o que procura no clube, visíveis para os outros membros aprovados; o nome real, o email e a data de nascimento nunca aparecem. Presenças: quem confirmou presença em cada evento; a morada só é mostrada a quem confirmou. Interesse (“Gostava de conhecer”): a conversa só abre quando o interesse é dos dois lados. Mensagens: guardadas para as duas pessoas da conversa. Antes de uma mensagem ser entregue, o sistema verifica se tem dados de contacto (telefone, email, @ de redes sociais, morada), links, insultos ou ameaças; as mensagens retidas não são entregues nem guardadas. Bloqueios e denúncias: guardados para proteger os membros e lidos pela equipa. «Visto»: guardamos a hora em que a mensagem foi vista por quem a recebeu; só aparece à outra pessoa se as duas tiverem o «Visto» ligado nas Configurações. Toques («Dar um toque»): ficam na conversa como uma mensagem, no máximo um por dia. Figurinhas: são imagens do próprio CloudMatchs. GIFs: a pesquisa de GIFs é feita pelo nosso servidor junto do GIPHY (Shrink Inc., EUA), sem o seu nome, email nem identificadores; ao ver um GIF, o seu navegador carrega a imagem dos servidores do GIPHY, que recebem o endereço IP do aparelho; só mostramos GIFs classificados para todos. Notificações: se as ligar, guardamos o endereço de notificações do navegador de cada aparelho e as respetivas chaves, para lhe avisar de mensagens e toques; a notificação passa pelo serviço de notificações do fabricante do navegador (por exemplo Google, Apple ou Mozilla) e diz só quem escreveu, nunca o texto. Preferências (som, «Visto», notificações e língua das notificações): guardadas na sua conta. Ajuda dos anfitriões e moderação com inteligência artificial: quando estão ativas, o texto da bio, os interesses e o texto das mensagens são enviados à Google (Gemini API), que os trata em nosso nome, sem nome, email nem identificadores, para moderar o chat e sugerir textos; não guardamos as perguntas nem as respostas, apenas a data e o tipo de cada pedido, para limitar o uso. A moderação só retém mensagens e não toma decisões com efeitos jurídicos; pode pedir a revisão por uma pessoa da equipa. Base legal: execução do contrato de membro (RGPD, art. 6.º, n.º 1, al. b) e interesse legítimo em manter o clube seguro (al. f).
12Fotografia de perfil
Cada membro tem uma fotografia de perfil real, para que as pessoas saibam com quem vão conversar e encontrar-se. Como é tirada: na hora, com a câmara, dentro da app; não é possível carregar uma imagem da galeria, para evitar fotografias antigas, editadas, com filtros ou geradas por inteligência artificial. Quem a vê: só os membros aprovados do clube e a equipa; nunca é pública nem aparece em motores de pesquisa. Como é confirmada: (a) automaticamente, se der o seu consentimento explícito no momento em que tira a foto, através de uma prova de vida (confirma que é uma pessoa real à frente da câmara) e da comparação com a sua fotografia já verificada, feitas pela Didit, fornecedor especializado, num pedido em que a Didit não guarda as imagens; ou (b) por uma pessoa da equipa, se não der esse consentimento ou se a confirmação automática não for possível. A comparação de rostos trata dados biométricos, que são de categoria especial (RGPD, art. 9.º): só é feita com o seu consentimento explícito (art. 9.º, n.º 2, al. a), que pode retirar a qualquer momento; sem ele, a foto é revista pela equipa. Opcionalmente, pode autorizar que a selfie tirada na verificação de identidade passe a ser a sua fotografia de perfil. O CloudMatchs guarda apenas a fotografia aprovada e, enquanto espera revisão, a fotografia nova; não guarda modelos biométricos do rosto. Fotografias recusadas são apagadas. Direito à imagem: a fotografia só é mostrada dentro do clube, com o seu consentimento (Código Civil, art. 79.º); pode trocá-la ou pedir que seja apagada, mas sem fotografia aprovada não é possível mostrar interesse, conversar nem marcar presença em eventos. Base legal: execução do contrato de membro (art. 6.º, n.º 1, al. b) para mostrar a fotografia aos membros e consentimento explícito para a comparação biométrica. Conservação: enquanto for membro; é apagada com a conta.
13Comunidades, convites, entrada nos eventos e denúncias
Comunidades: guardamos a que comunidades pertence (no máximo duas), como entrou (por convite ou colocado pela equipa) e a data; os outros membros dessas comunidades veem que também pertence. Convites: quando cria um convite guardamos o tipo, a comunidade indicada, a validade e se foi usado; o código só lhe é mostrado uma vez e na base de dados fica apenas uma forma cifrada (hash), que não permite lê-lo. Quando alguém faz o pedido de adesão com um convite válido, o pedido guarda o apelido de quem convidou, visível só para a equipa e para a pessoa convidada; um código errado, usado ou expirado não é revelado. Entrada nos eventos: quem confirma presença recebe um código curto para mostrar à porta, e guardamos se e quando a entrada foi registada; quem propôs o evento e a equipa veem a lista de quem vai (apelido, avatar e fotografia aprovada), nunca o nome real, o email, a idade nem a data de nascimento. Denúncias: quando bloqueia alguém e escreve o que aconteceu, o texto (até 1000 caracteres), a data e os apelidos das duas pessoas passam para uma fila lida pela equipa, que pode registar o estado e uma nota interna; a nota nunca é enviada ao membro, as mensagens da conversa não são copiadas e as decisões da equipa não apagam contas de forma automática. Base legal: execução do contrato de membro (RGPD, art. 6.º, n.º 1, al. b) e interesse legítimo em manter o clube seguro e os eventos organizados (al. f).
14Alterações a esta política
Podemos atualizar esta política. A data no topo da página é a da versão em vigor. Alterações importantes são comunicadas por email às pessoas com conta e na lista de espera.
15Contacto e reclamações
Dúvidas sobre os seus dados: contato@cloudmatchs.com. Pode também apresentar reclamação junto da autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD). CNPD