Segurança de dados

Sim. Toda a comunicação da biscatu usa HTTPS/TLS — nenhum pedido é feito em HTTP puro:

• Autenticação — login e criação de conta (Firebase Auth).
• Dados da app — perfis, pedidos e conversas (Firestore).
• Ficheiros — fotos, vídeos e documentos de identificação (Storage).
• Notificações — envio de push (FCM).

Os dados guardados em repouso também são encriptados pela infraestrutura do Google/Firebase.

Sim. A biscatu recolhe e guarda dados pessoais de identificação (ver tabela abaixo):

• ID de utilizador — identificador interno de cada conta.
• E-mail — obrigatório para entrar ou criar conta.
• Nome — nome completo no registo e no perfil profissional.
• Número de telefone — obrigatório na candidatura de profissional e opcional no perfil (telefone/WhatsApp).

Como o e-mail e o telefone são recolhidos, o formulário deve declará-los. Marcar "Sim" em e-mail, nomes e números de telefone.

Resposta: Sim — mas apenas Início de sessão único (SSO). A biscatu permite:

• E-mail e palavra-passe;
• Continuar com Google (Google Sign-In) — isto é início de sessão único (SSO).

Não marcar 2FA, palavra-passe de utilização única (OTP) nem biométrica: estas opções não estão implementadas na app.

• Encriptação em trânsito: Sim
• Dados encriptados em repouso: Sim (infraestrutura Firebase/Google)
• E-mail: recolhido — Sim
• Nomes: recolhidos — Sim
• Números de telefone: recolhidos — Sim
• Autenticação: Sim — apenas Início de sessão único (SSO)

A política de privacidade em https://biscatu.com/privacidade deve listar os dados acima (e-mail, nome, telefone, localização, fotos, documentos de identificação) e descrever como são usados e com quem são partilhados.

• O URL tem de estar sempre activo e acessível sem login.
• Tem de ser declarado no formulário Segurança de dados.