Privacy Policy
Privacy Policy
Last updated: 9 June 2026
Your privacy is fundamental to how we operate Algarve Circle. This policy explains what we collect, why, how we use it, and what control you have. We're GDPR-compliant and we mean it.
Quick summary
- Anonymous analytics by default. We don't track you across sessions until you give explicit consent.
- No selling data. Ever. Not to advertisers, not to third parties, not anywhere.
- No third-party tracking pixels beyond GA4 + our own. No Meta Pixel, no LinkedIn tag, no advertising network trackers.
- You can export everything anytime. Full data export from your dashboard.
- You can delete everything anytime. One-click account deletion.
1. What we collect
We collect only what we need:
- Account information, email, display name (optional), preferred language, timezone
- Business listing data, anything you choose to publish on your listing
- Subscription data via Stripe, billing information stays at Stripe (PCI-compliant)
- Anonymous analytics by default, page views aggregated without per-user trail
- Identified analytics if you consent, full behavioural trail for your own dashboard analytics + AC platform optimisation
2. Why we collect it
- To run your account + subscription
- To show your listing to people in the Algarve
- To send transactional emails (booking inquiries, review notifications, billing)
- To give you analytics on your own listing performance
- To improve the platform itself (aggregate, anonymised)
3. Cookies
We use:
- Essential cookies, for authentication, session, cookie consent (cannot be disabled)
- Analytics cookies (optional), only with your explicit consent. Used for GA4 + our own tracking.
- Marketing cookies, none. We don't run a marketing pixel network.
- Local storage for Ask the Algarve. Your chosen town and your last few questions are kept in your browser so Ask the Algarve can personalise its answers; this is not a cookie, and clearing your browser data removes it. A recent question may be reused when you ask a follow-up.
4. Who has access to your data
- You. Full access to all your data through your dashboard.
- AC operators (Adam + designated team). Access for support + moderation, governed by RLS policies in our database.
- Stripe. For payment processing only.
- Supabase. Our database provider (EU-hosted, GDPR-compliant).
- Brevo. Our email-sending provider (EU-based).
- Anthropic. For optional AI features (translation, content moderation), used at point of request only, never with persistent identifiers.
- Google. For GA4 (with your consent) + Sign in with Google (if you use it).
- Apple. For Sign in with Apple (if you use it).
That's the whole list. We don't share data with advertisers, data brokers, marketing networks, or anyone else.
5. Your rights (GDPR)
Under GDPR you have rights to:
- Access, see what we hold about you
- Rectification, correct anything wrong
- Erasure, delete your account + data
- Portability, export everything in a machine-readable format
- Object to processing, withdraw analytics/marketing consent
- Lodge a complaint, with the Portuguese CNPD (Comissão Nacional de Proteção de Dados)
All available from your dashboard or by emailing support@algarvecircle.com.
6. Data retention
- Account data, kept while your account is active; deleted within 30 days of account deletion
- Anonymous analytics, 24 months, then automatically purged
- Identified analytics, kept while consent is active; deleted on consent withdrawal
- Stripe billing records, retained for 10 years per Portuguese tax law
7. Children
You must be at least 13 years old to use AC. It is not intended for children under 13, and if we learn we've collected data from someone under 13, we delete it.
8. International transfers
Your data is processed in the EU. Stripe and some other providers may process in the US under Standard Contractual Clauses (SCCs).
9. Negócios listados a partir de fontes públicas
Algumas páginas de negócios no Algarve Circle são criadas por nós antes de o responsável se juntar, para que quem cá vive e quem nos visita encontre os negócios locais. Esta secção explica o que fazemos com esses dados.
- O que recolhemos. Nome do negócio, categoria, morada e localização no mapa, telefone, site, horário e o email publicado pelo negócio. Quando o negócio é gerido por um empresário em nome individual, alguns destes dados podem ser dados pessoais.
- De onde vêm. Do próprio site do negócio e de outras fontes públicas. A página indica a fonte e quando foi verificada.
- Porquê. Para ajudar as pessoas a encontrar negócios locais, com base no interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD). Enquanto o responsável não publicar a página, mostramos apenas estes dados básicos, como um mapa. Fotografias, descrições, serviços e produtos só ficam públicos quando o responsável decide publicar a página.
- Páginas preparadas. Podemos preparar uma página privada a partir do que o negócio publica e escrever ao endereço da empresa, no máximo duas vezes, a perguntar se a querem publicar. Não escrevemos para caixas de correio pessoais nem a empresários em nome individual. Se ninguém disser que sim, a página preparada e as fotografias são apagadas 60 dias depois do último contacto.
- Durante quanto tempo. Os dados básicos ficam enquanto o negócio estiver ativo e não pedir para sair. Um pedido de remoção é tratado no próprio dia; guardamos apenas o site e o email num registo para não voltarmos a adicionar o negócio.
- Os vossos direitos. Podem pedir para ver os dados que temos, corrigi-los, apagá-los ou opor-se ao seu uso (artigos 15.º a 21.º do RGPD), com a ligação para remover na página ou por email para support@algarvecircle.com.
- Reclamações. Podem apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
10. Changes to this policy
Material changes are notified by email + dashboard. The current version is always at this URL.
11. Contact
Privacy questions or requests? Email support@algarvecircle.com, we respond within 30 days, usually within 24 hours.