Política de Privacidade — Orira

Esta política descreve como a Orira ("Orira", "nós") trata dados pessoais quando utilizas a plataforma Orira e a aplicação móvel Orira para iOS e Android (a "App"). A Orira é uma plataforma de gestão para academias de artes marciais presenciais. É necessária uma conta para utilizar a App.

A Orira atua como subcontratante dos dados de cada academia (responsável pelo tratamento) e como responsável relativamente aos dados da tua conta de utilizador e à operação da plataforma.

1. Dados que recolhemos

• Dados de conta: nome, email e, quando aplicável, foto de perfil.
• Autenticação: palavra-passe encriptada e, se optares, identificadores de Sign in with Apple ou Google e chaves biométricas/passkey.
• Utilização da academia: turmas, presenças, graduações, inscrições e comunicações, geridos pela tua academia.
• Pagamentos: processados pela Stripe. Não armazenamos os dados completos do cartão; recebemos referências e estados de pagamento.
• Conteúdos que carregas: fotos de perfil e comprovativos de pagamento.
• Notificações: um token de dispositivo (via Firebase Cloud Messaging / APNs) para envio de notificações push.
• Diagnóstico: informação de falhas e desempenho (via Sentry) e dados técnicos mínimos do dispositivo.

A App não recolhe a tua localização nem realiza qualquer tracking publicitário.

2. Finalidades e base legal

Usamos os dados para fornecer e operar a plataforma e a App, processar pagamentos de serviços presenciais e bens físicos, enviar notificações relevantes, garantir segurança e prevenir fraude, e cumprir obrigações legais.

Base legal (RGPD): execução do contrato, interesse legítimo (segurança e melhoria), cumprimento de obrigações legais e, quando aplicável, consentimento (ex.: notificações).

3. Partilha com terceiros (subcontratantes)

Partilhamos dados apenas com prestadores necessários ao funcionamento:

• Stripe — processamento de pagamentos.
• Google Firebase (FCM/APNs) — notificações push.
• Sentry — diagnóstico e estabilidade.

Não vendemos dados pessoais. A tua academia acede aos teus dados de membro na medida necessária à gestão da relação.

4. Conservação

Conservamos os dados enquanto a tua conta estiver ativa e pelo período necessário ao cumprimento de obrigações legais e contratuais.

5. Os teus direitos

Tens direito a aceder, retificar, apagar, limitar e portar os teus dados, e a opor-te ao tratamento. Em particular, podes eliminar a tua conta diretamente na App (Perfil → Eliminar conta), o que aciona a anonimização/eliminação dos teus dados pessoais, sujeito a retenções legais. Podes ainda apresentar reclamação à autoridade de controlo competente (em Portugal, a CNPD).

6. Segurança

Usamos encriptação em trânsito (HTTPS), credenciais de pagamento geridas pela Stripe e palavras-passe armazenadas de forma cifrada. A App suporta desbloqueio biométrico e passkeys.

7. Crianças

A App destina-se a membros de academias parceiras. Os dados de membros menores são geridos pela academia e pelos respetivos encarregados de educação (gestão de dependentes na plataforma).

8. Alterações

Podemos atualizar esta política. Alterações materiais serão comunicadas através da App ou por email.

9. Contacto

Para questões de privacidade: daniel@orira.app.