Política de privacidade

Última atualização: 25 setembro 2026

Esta política explica que dados pessoais tratamos quando usas o Rovista (https://rovista.it), para que finalidades, durante quanto tempo os conservamos e que direitos tens. É prestada nos termos dos artigos 13.º e 14.º do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, RGPD). Os pormenores sobre os cookies estão na política de cookies.

Quem é o responsável pelo tratamento

O responsável pelo tratamento, ou seja, quem decide como e porquê os teus dados são tratados, é a Oatus Srl.

Sede: Via Tartaglia 5, 20154 Milano (MI). N.º de IVA: 12645590964.

Para qualquer pergunta sobre privacidade, podes escrever para info@rovista.it ou usar o formulário de contacto.

Não foi designado um encarregado da proteção de dados (EPD). [A CONFIRMAR: designação do EPD]

O que faz o serviço

O Rovista é um motor de pesquisa de artigos usados: pesquisa em vários marketplaces ao mesmo tempo, mostra os dados públicos dos anúncios e encaminha-te para o anúncio original. Não participamos nas compras e vendas, não gerimos pagamentos e não verificamos vendedores nem artigos.

Que dados tratamos e porquê

Pesquisas sem conta

Podes pesquisar sem te registares e sem limites. Para proteger os marketplaces da utilização automática, contamos as pesquisas feitas sem conta a partir de cada endereço IP (até um máximo diário, pensado para travar programas automáticos e não pessoas), usando apenas uma impressão criptográfica (hash HMAC) do endereço: o endereço IP em claro não é guardado. Guardamos também um cookie com um código aleatório, que associa os resultados à pesquisa acabada de fazer. Se ativarmos um limite diário por pessoa, aplicamo-lo com o mesmo cookie. Estes dados são apagados ao fim de 2 dias.

Fundamento jurídico: interesse legítimo em prevenir abusos e a utilização automática do serviço.

Conta

A conta é opcional e gratuita. Se a criares, tratamos:

o teu endereço de e-mail e a palavra-passe, que guardamos apenas sob a forma de hash (Argon2id) e nunca em claro;
o idioma, o país e a moeda que preferes;
os teus favoritos e as tuas pesquisas: quando tens sessão iniciada, as pesquisas são guardadas automaticamente na tua conta;
os anúncios e os vendedores que decides esconder, e o preço dos teus favoritos, que verificamos periodicamente para te avisar se baixar ou se o anúncio deixar de estar disponível (podes desativar estes alertas na tua conta);
as sessões iniciadas: um código aleatório do qual só conservamos o hash SHA-256, juntamente com um hash do endereço IP e o tipo de navegador (user agent), para proteger a tua conta;
os códigos para verificar o e-mail e para redefinir a palavra-passe, guardados sob a forma de hash, que expiram respetivamente ao fim de 24 horas e de 1 hora.

Quando escolhes uma palavra-passe, verificamos se aparece em violações de dados conhecidas através do serviço Have I Been Pwned, com a técnica k-anonymity: só enviamos os primeiros 5 caracteres do hash SHA-1 da palavra-passe, nunca a palavra-passe nem o teu e-mail.

Fundamento jurídico: execução do contrato, para te fornecer a conta e as suas funções; interesse legítimo, para as medidas de segurança.

Início de sessão com o Google

Se escolheres iniciar sessão com o Google, o Google comunica-nos (através do protocolo OpenID Connect) o teu endereço de e-mail, o identificador da tua conta Google e a indicação de se o e-mail está verificado. Não recebemos outros dados.

Fundamento jurídico: execução do contrato.

Plano Base pago

O plano Base é ativado através do Stripe Checkout. Os dados do cartão são introduzidos diretamente na Stripe: nós não os vemos nem os conservamos. Conservamos o identificador de cliente da Stripe, o identificador da subscrição e o respetivo estado.

Fundamento jurídico: execução do contrato; obrigação legal de conservação dos documentos contabilísticos.

Alertas

Com o plano Base podes ativar os alertas: o serviço repete periodicamente as tuas pesquisas guardadas e avisa-te dos anúncios novos através dos canais que escolheres.

E-mail, para o endereço da tua conta.
Notificações push do navegador: conservamos o endereço do serviço push do teu navegador (endpoint) e as chaves de cifragem. As notificações passam pelo serviço push do fabricante do navegador (por exemplo, Google FCM, Mozilla, Apple ou Microsoft), mas o seu conteúdo é cifrado de ponta a ponta.
Telegram: depois de iniciares o nosso bot com um código de utilização única, conservamos o identificador do chat do Telegram. Podes desligar-te a qualquer momento enviando o comando /stop ao bot.

Para cada alerta registamos também os anúncios de que já te avisámos e uma fila das notificações a enviar.

Fundamento jurídico: execução do contrato.

E-mail semanal

Se tens uma conta gratuita e aceitaste os e-mails com novidades, à segunda-feira de manhã enviamos-te um e-mail com os anúncios de usados novos das três pesquisas guardadas que abriste mais recentemente, apenas se houver novidades. Para o preparar, repetimos essas pesquisas e registamos quando te escrevemos. Podes cancelar a subscrição a qualquer momento com um clique no link no fim de cada e-mail, no teu programa de correio ou na tua conta.

Fundamento jurídico: consentimento, que podes retirar a qualquer momento. [A VERIFICAR: consentimento e cancelamento da subscrição do e-mail semanal]

Convida um amigo

Cada conta tem um link de convite pessoal. Se abrires um link de convite, guardamos durante 30 dias um cookie técnico com o código do convite; se te registares, guardamos quem te convidou. Quem te convidou não vê o teu endereço de e-mail: vê apenas quantos amigos se registaram e subscreveram. No teu primeiro pagamento, quem te convidou recebe um prémio (um mês de Base ou um crédito na sua subscrição Stripe).

Fundamento jurídico: execução do contrato (regras do convite nos Termos). [A VERIFICAR: cookie do convite e informação]

Formulário de contacto

Se nos escreveres através do formulário de contacto, tratamos o nome, o e-mail, o assunto, a mensagem, o idioma e um hash do endereço IP, que nos serve para prevenir o spam. A mensagem chega-nos por e-mail e é conservada durante um máximo de 12 meses.

Fundamento jurídico: interesse legítimo em responder aos teus pedidos e em prevenir abusos.

Registos técnicos

O servidor guarda registos técnicos, incluindo os erros, para fazer funcionar o serviço e protegê-lo. Os dados confidenciais, como palavras-passe, códigos e chaves, são ocultados. Os registos são conservados durante 14 dias.

Fundamento jurídico: interesse legítimo na segurança e no bom funcionamento do serviço.

Dados dos anúncios

Os resultados mostram dados públicos dos anúncios (título, preço, fotos, localidade, link), que pertencem aos marketplaces e aos vendedores. Dos dados que podem dizer respeito a um vendedor, só conservamos o que já está no anúncio público (título, cidade e link), nunca o nome. Um arquivo de anúncios para as páginas «Explorar» e para as estatísticas de preços é conservado durante um máximo de 30 dias; as estatísticas diárias agregadas não contêm dados pessoais e são conservadas sem limite de tempo.

Fundamento jurídico: interesse legítimo em oferecer um serviço de pesquisa sobre anúncios tornados públicos. Se és vendedor e um anúncio teu aparece nos resultados, podes opor-te escrevendo-nos. [A VERIFICAR: fundamento jurídico e informação para os dados dos anúncios]

App Android e extensão do navegador

[RASCUNHO — A VERIFICAR COM UM ADVOGADO: app Android e extensão do navegador]

A app para Android é o próprio site aberto em ecrã inteiro (Trusted Web Activity): trata os mesmos dados descritos nesta política, nada mais.

A extensão para o navegador (Chrome e Firefox) só se ativa nas páginas dos anúncios dos marketplaces suportados. Lê a página que estás a ver e envia para o nosso servidor apenas o título, o preço, a moeda e o país do anúncio, para te dizer se o preço está em linha com o preço típico. Não envia o endereço da página, não lê outras páginas nem o histórico, não contacta os marketplaces, não usa cookies e não te identifica. O servidor calcula a resposta sem guardar estes dados; do endereço IP só conservamos uma impressão criptográfica (hash) durante poucos minutos, para limitar o número de pedidos. Como qualquer pedido, podem aparecer nos registos técnicos do servidor. [A VERIFICAR: conservação dos registos de acesso do alojamento]

Fundamento jurídico: interesse legítimo em fornecer a função que escolheste instalar e em prevenir abusos.

Pesquisa com uma foto

[RASCUNHO — A VERIFICAR COM UM ADVOGADO: pesquisa com uma foto e transferência das fotos para a Anthropic nos Estados Unidos]

Se usares «Pesquisar com uma foto» (função do plano Pro), a foto que tiras ou escolhes é reduzida e recodificada no nosso servidor, sendo eliminados os metadados (por exemplo, a localização GPS e o modelo do telemóvel), e depois enviada para a Anthropic (Anthropic, PBC, Estados Unidos), que a analisa com um modelo de inteligência artificial e nos devolve o nome do objeto a pesquisar. Não conservamos nem a foto nem o objeto reconhecido: a foto fica em memória apenas durante o pedido e não vai parar aos registos. Para o limite diário de pesquisas com foto, mantemos apenas um contador associado à tua conta, durante 24 horas. A Anthropic trata a foto segundo os seus termos comerciais, que excluem a utilização dos dados enviados através da API para treinar os modelos e preveem o seu apagamento após um período limitado. [A VERIFICAR: papel da Anthropic (subcontratante), acordo de tratamento de dados (DPA) e prazo de conservação na Anthropic]

Enquadra só o objeto: evita fotografar pessoas, documentos ou outras informações pessoais.

Fundamento jurídico: execução do contrato (a função que escolhes usar). [A VERIFICAR]

Filtros por características e fiabilidade do vendedor

A memória, a cor, o tamanho, o número do calçado, a marca e o estado da bateria dos anúncios são obtidos a partir do título e dos detalhes que o marketplace publica. Se escolheres um destes filtros, a escolha fica no endereço da página e, se tiveres conta, na pesquisa guardada e nos respetivos alertas, como os outros filtros. Junto aos anúncios mostramos também a classificação e o número de avaliações do vendedor quando o marketplace os torna públicos nos resultados (atualmente o eBay e o DoneDeal): são dados do anúncio, tratados e conservados como descrito em «Dados dos anúncios»; não criamos perfis dos vendedores.

Fundamento jurídico: execução do serviço que pedes (filtros e pesquisas guardadas); para os dados dos vendedores, o mesmo que para os outros dados dos anúncios. [A VERIFICAR]

Os meus objetos e Vende melhor

Em «Os meus objetos» podes guardar os produtos que tens (escolhidos entre os guias de preços), com versão, estado e, se quiseres, data e preço de compra: usamo-los apenas para te mostrar quanto valem hoje e como muda o seu valor. Se ativares os lembretes para um objeto, verificamos uma vez por dia se se aproxima um evento que costuma fazer descer os preços (por exemplo, o lançamento de um modelo novo) ou se o valor desceu muito, e enviamos-te no máximo um e-mail por semana; registamos que lembretes te enviámos. Podes desligar os lembretes para cada objeto, para toda a conta ou com um clique no link no fim de cada e-mail. «Vende melhor» não exige conta e não guarda o que escreves: o preço, os detalhes e o texto do anúncio ficam no endereço da página.

Fundamento jurídico: execução do serviço que pedes (objetos guardados) e consentimento para os lembretes por e-mail, que podes retirar a qualquer momento. [A VERIFICAR: fundamento jurídico dos lembretes «compensa vender» (consentimento ou serviço pedido)]

Análise do anúncio com IA

[RASCUNHO — A VERIFICAR COM UM ADVOGADO: análise dos anúncios com a Anthropic e transferência para os Estados Unidos]

Se usares «Analisar o anúncio» (função do plano Pro), o nosso servidor volta a ler o anúncio no marketplace e envia para a Anthropic (Anthropic, PBC, Estados Unidos) o seu texto (título, preço, estado, local, descrição e detalhes) e até 3 fotos, reduzidas e sem metadados, juntamente com o preço típico dos nossos guias de preços. Não enviamos o nome nem o identificador do vendedor, nem qualquer dado teu (e-mail, conta, endereço IP); a descrição pode, no entanto, conter dados que o vendedor decidiu publicar. A Anthropic devolve-nos a análise, que conservamos durante 24 horas associada ao anúncio e ao idioma, não a ti: quem pedir a mesma análise recebe-a sem um novo pedido. Para o limite diário, mantemos um contador associado à tua conta durante 24 horas; nos registos técnicos guardamos o identificador da tua conta, o marketplace e o número de tokens usados, para controlar os custos, nunca o texto. A análise é escrita por um modelo de inteligência artificial, pode conter erros e não é uma decisão que te diga respeito: é uma ajuda a verificar. A Anthropic trata os dados segundo os seus termos comerciais, que excluem a utilização dos dados enviados através da API para treinar os modelos. [A VERIFICAR: papel da Anthropic (subcontratante), acordo de tratamento de dados (DPA), prazo de conservação na Anthropic, fundamento jurídico para os dados dos vendedores contidos nos anúncios]

Fundamento jurídico: execução do contrato (a função do plano Pro que pedes para usar); para os dados dos anúncios, como acima em «Dados dos anúncios». [A VERIFICAR]

Listas partilhadas

Se criares uma lista, guardamos o nome que escolheres, os anúncios que adicionares (uma cópia dos dados públicos: título, preço, fotos, link e marketplace), as notas e os «gostos», com quem os adicionou. Se criares um link só de leitura, qualquer pessoa que o tenha vê o nome da lista, os anúncios, as notas e o número de «gostos», mas não quem usa a lista; a página não é indexada pelos motores de pesquisa. Se criares um link de convite, quem o abrir com a sua conta e aceitar passa a ser colaborador: vê a lista e os outros membros (nome do perfil ou início do endereço de e-mail), pode adicionar e retirar anúncios, escrever notas e pôr «gosto». Os links não são adivinháveis e podes gerá-los de novo ou desativá-los quando quiseres. Nas notas, escreve só o que queres partilhar com os membros e com quem tem o link.

A lista é apagada quando a eliminas ou eliminas a conta. Se saíres de uma lista ou fores retirado dela, apagamos os teus «gostos», enquanto os anúncios e as notas que adicionaste ficam na lista; se eliminares a conta, apagamos também as tuas notas e os teus «gostos», e os anúncios que adicionaste ficam na lista sem o teu nome. As listas estão incluídas na exportação dos dados.

Fundamento jurídico: execução do contrato (a função que escolhes usar). [A VERIFICAR]

Alertas no WhatsApp

[RASCUNHO — A VERIFICAR COM UM ADVOGADO: alertas no WhatsApp, papel da Meta e transferências para fora do EEE]

Com o plano Pro podes receber os alertas também no WhatsApp. Se o ativares, tratamos o teu número de telemóvel (no formato internacional), a data do consentimento que dás no formulário, um código de verificação de utilização única (só conservamos uma impressão criptográfica; expira ao fim de poucos minutos e as tentativas são limitadas), o estado da ligação e o estado de entrega da última mensagem (enviada, entregue, lida, não entregue).

As mensagens passam pela WhatsApp Business Platform (Cloud API) da Meta: a Meta Platforms Ireland Ltd. (Irlanda) e as empresas do grupo, incluindo nos Estados Unidos, tratam por nossa conta o teu número e o conteúdo das mensagens (a pesquisa, títulos e preços dos anúncios, os links) como prestadoras do serviço. O WhatsApp trata ainda os dados da tua conta WhatsApp segundo os seus próprios termos e a sua própria política de privacidade. [A VERIFICAR: Meta como subcontratante para a Cloud API (condições de tratamento de dados do WhatsApp Business), subcontratantes ulteriores e papel do WhatsApp como responsável autónomo]

Podes parar quando quiseres respondendo STOP a uma das nossas mensagens ou desligando o número em «As minhas pesquisas». O número é apagado de imediato quando o desligas ou eliminas a conta; um número introduzido e nunca verificado é apagado ao fim de um dia.

Fundamento jurídico: consentimento, que podes retirar a qualquer momento, e execução do contrato (a função do plano Pro que escolhes usar). [A VERIFICAR]

Estatísticas das pesquisas e pechinchas do dia

Para perceber para que produtos são precisos novos guias de preços, contamos quantas vezes cada texto é pesquisado: guardamos apenas o texto da pesquisa em forma normalizada (minúsculas, sem acentos nem pontuação), o país e o dia, com um contador. Não guardamos quem pesquisou: nem conta, nem endereço IP, nem cookies. Os textos que parecem conter dados pessoais, como um endereço de e-mail ou um número de telefone, não são contados. Para não contar duas vezes a mesma pesquisa repetida pouco tempo depois, mantemos durante 30 minutos uma impressão criptográfica (HMAC) não reversível, que depois é apagada. As estatísticas são conservadas durante 180 dias e só os administradores do site as veem, de forma agregada. [A VERIFICAR: um texto pesquisado pode conter dados pessoais que o filtro automático não reconhece, por exemplo um nome]

As páginas «Pechinchas do dia», o canal do Telegram das pechinchas e a secção «Pechinchas da semana» do e-mail semanal usam apenas dados públicos dos anúncios (ver «Dados dos anúncios»); os instantâneos das pechinchas são conservados durante 8 dias. O canal do Telegram é público: se o seguires, os teus dados são tratados pelo Telegram segundo a sua política de privacidade; o site não recebe nem guarda a lista de subscritores. [A VERIFICAR: o que veem os administradores do canal e política de privacidade do Telegram]

Fundamento jurídico: interesse legítimo em melhorar os guias de preços e em assinalar os anúncios vantajosos com estatísticas anónimas e dados públicos. [A VERIFICAR]

O que não fazemos

Não vendemos os teus dados pessoais.
Não fazemos definição de perfis e não tomamos decisões baseadas exclusivamente em tratamentos automatizados.
Atualmente não usamos cookies de análise nem de publicidade. Se os introduzirmos, será apenas com o teu consentimento.

A quem comunicamos os dados

Recorremos a alguns prestadores. Alguns tratam os dados por nossa conta (subcontratantes), outros como responsáveis autónomos, com as suas próprias políticas de privacidade.

Alojamento: [PRESTADOR DE ALOJAMENTO A PREENCHER], alojamento partilhado com servidores na União Europeia.
Envio dos e-mails: o servidor de correio do prestador de alojamento ou [PRESTADOR DE E-MAIL A PREENCHER].
Stripe (Stripe Payments Europe Ltd., Irlanda), para os pagamentos do plano Base.
Google, apenas se escolheres iniciar sessão com o Google.
Telegram, apenas se ligares os alertas ao Telegram.
Meta (WhatsApp Business Platform; Meta Platforms Ireland Ltd., Irlanda), apenas se ativares os alertas no WhatsApp: recebe o teu número e o texto das mensagens.
Serviços push dos navegadores (Google, Mozilla, Apple, Microsoft), apenas se ativares as notificações push.
Anthropic (Anthropic, PBC, Estados Unidos), apenas se usares «Pesquisar com uma foto» ou «Analisar o anúncio»: recebe a foto, sem metadados, para reconhecer o objeto, ou o texto e as fotos do anúncio a analisar (nenhum dado teu).
eBay: participamos no programa de afiliação eBay Partner Network. Se clicares num link para o eBay, o eBay pode definir os seus próprios cookies e nós podemos receber uma comissão.

Quando abres um anúncio ou uma pesquisa num marketplace, sais do nosso site e aplicam-se as regras de privacidade do marketplace.

Transferências para fora do Espaço Económico Europeu

A Stripe, o Google e o Telegram podem tratar alguns dados também fora do Espaço Económico Europeu (EEE). Nesses casos, a transferência baseia-se numa decisão de adequação da Comissão Europeia (por exemplo, o Quadro de Privacidade de Dados UE-EUA, para as empresas norte-americanas que a ele aderiram) ou nas cláusulas contratuais-tipo aprovadas pela Comissão. [A VERIFICAR: transferências para fora do EEE e respetivas garantias para cada prestador]

As mensagens dos alertas no WhatsApp e o teu número podem ser tratados pela Meta também nos Estados Unidos. [A VERIFICAR: garantias para esta transferência (Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo)]

As fotos enviadas com «Pesquisar com uma foto» e os anúncios enviados com «Analisar o anúncio» são tratados pela Anthropic nos Estados Unidos. [A VERIFICAR: garantias para esta transferência (Quadro de Privacidade de Dados UE-EUA ou cláusulas contratuais-tipo) e respetiva avaliação]

Durante quanto tempo conservamos os dados

Utilização sem conta (código aleatório e hash do IP): 2 dias.
Conta, favoritos, pesquisas e alertas: enquanto tiveres a conta. Apagamo-los quando a eliminas.
Objetos de «Os meus objetos» e registo dos lembretes enviados: até os retirares ou eliminares a conta.
Sessões iniciadas: até terminares a sessão; expiram ao fim de 2 horas de inatividade e, em qualquer caso, ao fim de 24 horas (30 dias se escolheres «Lembrar-me»).
Códigos de verificação do e-mail e de redefinição da palavra-passe: 24 horas e 1 hora.
Número do WhatsApp: enquanto estiver ligado (se não o verificares, 1 dia). Código de verificação do WhatsApp: poucos minutos.
Anúncios já assinalados por um alerta: 30 dias. Fila das notificações: 90 dias.
Mensagens do formulário de contacto: até 12 meses.
Registos técnicos: 14 dias.
Listas partilhadas: até as eliminares ou eliminares a conta. Análises dos anúncios com IA: 24 horas (associadas ao anúncio, não a ti); contador do limite diário: 24 horas.
Resultados das pesquisas: poucos minutos. Arquivo dos anúncios: no máximo 30 dias.
Estatísticas anónimas das palavras pesquisadas: 180 dias. Instantâneos das pechinchas do dia: 8 dias.
Documentos contabilísticos relativos aos pagamentos (faturas e registos da Stripe): 10 anos, como exige a lei.

Os teus direitos

Nos termos dos artigos 15.º a 22.º do RGPD, tens o direito de pedir o acesso aos teus dados, a retificação, o apagamento, a limitação do tratamento e a portabilidade, e de te opores aos tratamentos baseados no interesse legítimo. Podes retirar a qualquer momento o consentimento que tenhas dado.

Alguns pedidos podes tratá-los sozinho na página Conta:

descarregar os teus dados num ficheiro JSON;
eliminar a conta: o apagamento é imediato e inclui favoritos, pesquisas, sessões, alertas, subscrições das notificações push e ligações ao Telegram e ao WhatsApp. Só ficam os dados de pagamento que a lei nos obriga a conservar.

Para todos os outros pedidos, escreve para info@rovista.it. Responder-te-emos no prazo de um mês.

Se considerares que o tratamento dos teus dados viola o RGPD, podes apresentar reclamação à autoridade italiana de proteção de dados, o Garante per la protezione dei dati personali (www.garanteprivacy.it), ou à autoridade de controlo do país da União Europeia onde vives ou trabalhas. Em Portugal, essa autoridade é a Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

Idade mínima

Para criar uma conta tens de ter pelo menos 14 anos, como previsto no artigo 2-quinquies do Código italiano em matéria de proteção de dados pessoais. Em Portugal, a idade a partir da qual um menor pode dar sozinho o consentimento para os serviços da sociedade da informação é de 13 anos (artigo 16.º da Lei n.º 58/2019). [A VERIFICAR: idade mínima aplicável aos utilizadores em Portugal] O plano Base pago está reservado a maiores de idade.

Alterações a esta política

Quando atualizamos esta política, mudamos a data no topo. Se as alterações forem relevantes e tiveres conta, também te avisamos por e-mail.