Política de Privacidade

1. Responsável pelo tratamento
O responsável pelo tratamento de dados é:

Toba UG (Haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
Alemanha

Email: support@kasusknacker.com
Diretor-Geral: Antonio Sanchez

Não foi nomeado um Encarregado da Proteção de Dados nos termos do Art. 37 RGPD, uma vez que não existe obrigação legal para tal.

2. Generalidades
Esta política de privacidade esclarece a natureza, o âmbito e as finalidades da recolha e utilização de dados pessoais na aplicação "KasusKnacker". Levamos muito a sério a proteção dos seus dados pessoais.
Esta aplicação não se destina a menores de 16 anos. Não tratamos conscientemente dados pessoais de menores.

2a. Encriptação SSL ou TLS
Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como os pedidos que nos envia como operador do site, este website utiliza encriptação SSL ou TLS. Pode reconhecer uma ligação encriptada pela mudança na barra de endereço do navegador de "http://" para "https://" e pelo símbolo de aloquete na barra do seu navegador.

3. Bases jurídicas do tratamento
O tratamento de dados pessoais baseia-se nas seguintes bases jurídicas:
- Art. 6(1)(b) RGPD (Execução do contrato): Para fornecer as funcionalidades da aplicação, gestão de contas, sincronização do progresso de aprendizagem e processamento de pagamentos.
- Art. 6(1)(f) RGPD (Interesse legítimo): Para análises anónimas destinadas a melhorar a qualidade da aplicação e a experiência do utilizador, bem como para a segurança e estabilidade da infraestrutura.

4. Alojamento e ficheiros de registo do servidor
Esta aplicação está atualmente alojada no Google Firebase. O fornecedor recolhe e armazena automaticamente informações nos chamados ficheiros de registo do servidor (server log files), que o seu navegador nos transmite automaticamente. Estes são:
- Tipo e versão do navegador
- Sistema operativo utilizado
- URL de referência
- Nome do anfitrião do computador que acede
- Hora do pedido ao servidor
- Endereço IP

O armazenamento principal de dados é realizado em centros de dados na União Europeia (região Frankfurt). Não se pode excluir totalmente o processamento pela Google Ireland Limited bem como no âmbito de medidas de suporte e segurança em países terceiros (especialmente EUA). A Google está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. As transferências baseiam-se também em Cláusulas Contratuais-Tipo.
Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Base jurídica: Art. 6(1)(f) RGPD (interesse legítimo na apresentação técnica sem erros e na otimização do nosso website – os ficheiros de registo do servidor devem ser registados para este efeito).

Celebrámos um contrato de subcontratação (AVV) com o fornecedor nos termos do Art. 28 RGPD. Se o fornecedor de alojamento mudar, a finalidade e as bases jurídicas do tratamento permanecem inalteradas.

5. Firebase Authentication
Para autenticação, utilizamos o Firebase Authentication (Google Ireland Limited). São processados os seguintes dados:
- ID de utilizador (identificador único)
- Endereço de correio eletrónico
- Data de criação da conta
- Data do último início de sessão
- Informação do fornecedor de autenticação (Google, Apple ou e-mail)
- Hash da palavra-passe (para início de sessão com e-mail, nunca armazenado em texto simples)

O armazenamento principal de dados é realizado na UE (região Frankfurt). O processamento no âmbito de medidas de suporte e segurança em países terceiros não pode ser totalmente excluído.
Base jurídica: Art. 6(1)(b) RGPD (execução do contrato)

5a. Integridade da aplicação e do dispositivo
Para proteger a aplicação contra acessos automatizados e abusos, utilizamos o Firebase App Check. No Android, o App Check utiliza o Google Play Integrity para verificar se os pedidos provêm de uma versão autêntica da aplicação num dispositivo reconhecido. São tratados dados técnicos da aplicação e do dispositivo e tokens temporários de integridade. Não recebemos números de série nem identificadores de publicidade.
Fornecedor: Google Ireland Limited. Política de privacidade: policies.google.com/privacy
Base jurídica: Art. 6(1)(f) RGPD (interesse legítimo em proteger a aplicação e os seus serviços contra abusos)

5b. Envio de e-mails (Resend)
Utilizamos o serviço Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EUA) para o envio de e-mails. Através do Resend enviamos:
- E-mails transacionais da conta, p. ex. a confirmação do seu endereço de e-mail durante o registo
- Confirmações de opt-in e – apenas com o seu consentimento explícito – lembretes de aprendizagem e novidades

Para este fim, são tratados o seu endereço de e-mail, o conteúdo dos e-mails e dados técnicos de entrega (p. ex. eventos de entrega, devolução e reclamação). Pode cancelar a subscrição dos e-mails baseados no consentimento em qualquer momento através da ligação de cancelamento presente em cada e-mail ou nas definições da aplicação; pode retirar o seu consentimento em qualquer momento com efeitos para o futuro.
Celebrámos com o fornecedor um contrato de subcontratação (DPA) nos termos do Art. 28 RGPD. A Resend está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US DPF) e da Extensão do Reino Unido ao EU-US DPF; as transferências para os EUA baseiam-se adicionalmente em Cláusulas Contratuais-Tipo (Art. 46(2)(c) RGPD).
Base jurídica: Art. 6(1)(b) RGPD (e-mails transacionais da conta) e Art. 6(1)(a) RGPD (consentimento para lembretes e novidades)

6. Análise (Aptabase)
Para compreender a utilização e melhorar a aplicação, utilizamos o Aptabase. O Aptabase não utiliza cookies, identificadores de publicidade, impressões digitais ou identificadores persistentes. Enviamos eventos de utilização anónimos que incluem a versão da aplicação, plataforma, idioma, categoria do dispositivo e utilização de funcionalidades, modos e compras. Nos contos, os eventos podem incluir o identificador do catálogo, nível, conclusão, resultados, precisão e idioma de tradução. No Schreibcheck, os eventos podem incluir o modo de correção, a variedade do alemão, um intervalo de extensão do texto, o número de correções, um intervalo de tempo de processamento e avaliações (nunca o próprio texto). Os cliques de aquisição podem incluir parâmetros de campanha presentes no URL atual.

Um valor de sessão aleatório e de curta duração é mantido apenas em memória para agrupar eventos da mesma utilização; não é guardado no dispositivo e desaparece ao fechar ou recarregar. Não enviamos endereços de e-mail, IDs de conta, endereços IP, texto livre, conteúdo de aprendizagem ou respostas individuais.
Fornecedor: Aptabase. Os dados são alojados na União Europeia.
Política de privacidade: aptabase.com/legal/privacy
Base jurídica: Art. 6(1)(f) RGPD (interesse legítimo em melhorar a nossa aplicação)
O nosso interesse legítimo reside na análise anónima da utilização para melhorar a estabilidade e funcionalidade. Os utilizadores podem opor-se a este tratamento a qualquer momento (Art. 21 RGPD) contactando-nos.

6a. Monitorização de erros (Sentry)
Para a deteção e correção de erros técnicos, utilizamos o Sentry, um serviço de monitorização de erros. Quando ocorre um erro, são recolhidos os seguintes dados:
- Relatórios de erro e stack traces
- Tipo de dispositivo, sistema operativo e versão da aplicação
- Dados de diagnóstico e desempenho
- Marca temporal do erro
- ID de utilizador Firebase quando tem sessão iniciada, para relacionar erros recorrentes

O Sentry está configurado para não anexar por predefinição o endereço de e-mail ou IP aos eventos. Como em qualquer serviço de Internet, o IP de ligação pode ser tratado temporariamente para transmitir e proteger o pedido. O conteúdo de aprendizagem e as respostas individuais não são enviados. Os dados são utilizados exclusivamente para a resolução de erros e eliminados automaticamente após 90 dias.
Fornecedor: Functional Software, Inc. (Sentry), EUA. O processamento principal de dados é realizado na UE (Frankfurt). Não pode ser totalmente excluído o acesso pelo fornecedor no âmbito de medidas de suporte e segurança bem como o processamento em países terceiros (especialmente EUA). As transferências baseiam-se em Cláusulas Contratuais-Tipo e, quando aplicável, decisões de adequação.
Política de privacidade: sentry.io/privacy
Base jurídica: Art. 6(1)(f) RGPD (interesse legítimo na segurança e estabilidade da aplicação)
O nosso interesse legítimo reside na deteção e correção atempada de erros para garantir um funcionamento estável da aplicação.

6c. Análise agregada do produto e da retenção
Utilizamos os eventos anónimos do Aptabase para criar relatórios agregados sobre utilização de funcionalidades, aquisição e retenção. Estes relatórios não identificam utilizadores individuais e não são usados para publicidade nem rastreamento entre serviços.
Base jurídica: Art. 6(1)(f) RGPD (interesse legítimo em melhorar o produto e medir a eficácia das nossas ofertas)

6b. Formulário de contacto (Tally)
Para o nosso formulário de contacto utilizamos o Tally, um serviço de formulários respeitador da privacidade, com sede na Bélgica (UE).

Dados tratados:
- Dados introduzidos por si (nome, endereço de e-mail, mensagem)
- Endereço IP
- Informações sobre o navegador e dispositivo
- Momento do envio

O Tally utiliza apenas cookies essenciais necessários para o funcionamento do formulário. Não são utilizados cookies publicitários ou de rastreamento.
Os dados são alojados e tratados na União Europeia.
Fornecedor: Tally NV, Bélgica.
Política de privacidade: tally.so/help/privacy-policy
Base jurídica: Art. 6(1)(b) RGPD (medidas pré-contratuais) e Art. 6(1)(f) RGPD (interesse legítimo no tratamento de pedidos de contacto).

7. Que dados processamos
a) Ao visitar a aplicação (Modo convidado):
O seu progresso de aprendizagem (XP, Corações, Sequência) é armazenado localmente no seu dispositivo (LocalStorage). Não é realizada nenhuma transferência para os nossos servidores, a menos que inicie sessão.

b) Ao iniciar sessão (Utilizador registado):
Se iniciar sessão através do Google Sign-In ou Apple Sign-In, processamos os seguintes dados para sincronizar o seu progresso:
- Endereço de correio eletrónico (para identificação)
- ID de utilizador do fornecedor (identificador único)
- O seu nome de utilizador/alcunha escolhido
- Dados de progresso de aprendizagem (XP, Nível, Taxas de erro, Sequência)
- Se utilizar o Schreibcheck: os textos que submete, as correções e o seu histórico (ver secção 13a)
Estes dados são armazenados na base de dados Firebase Cloud Firestore.
Base jurídica: Art. 6(1)(b) RGPD (execução do contrato)

c) Google Sign-In:
Para autenticação, utilizamos o Google Sign-In. Os dados são trocados com a Google Ireland Limited. Política de privacidade da Google: policies.google.com/privacy

d) Apple Sign-In:
Para autenticação em dispositivos iOS, também oferecemos Apple Sign-In. São processados os seguintes dados:
- ID de utilizador Apple (identificador único)
- Endereço de correio eletrónico (se permitir a partilha; com «Ocultar o meu e-mail», recebemos um endereço de retransmissão anonimizado)
Fornecedor: Apple Inc., One Apple Park Way, Cupertino, CA 95014, EUA.
Política de privacidade: apple.com/legal/privacy
Nota sobre transferência de dados: A Apple está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA.

e) Início de sessão com e-mail:
Também pode registar-se diretamente com o seu endereço de correio eletrónico e uma palavra-passe. São processados os seguintes dados:
- Endereço de correio eletrónico (para identificação e comunicação)
- Palavra-passe (armazenada de forma encriptada)
A autenticação é gerida através do Firebase Authentication. A sua palavra-passe nunca é armazenada em texto simples.

8. Finalidade do tratamento
O tratamento serve para fornecer e sincronizar as funcionalidades da aplicação, verificar e corrigir os textos que submete ao Schreibcheck, gerir contas e subscrições, proteger os nossos serviços, corrigir erros e melhorar o produto através de estatísticas anónimas e agregadas.

9. Período de conservação
- Dados da conta: Os seus dados são conservados até eliminar a sua conta, ou 3 anos após a sua última atividade (em caso de inatividade).
- Dados de análise (Aptabase): Os eventos anónimos são conservados por um período máximo de 24 meses. Relatórios agregados que não permitem identificar pessoas podem ser conservados por mais tempo.
- Dados de análise do website (Simple Analytics): As estatísticas anónimas são conservadas por um período máximo de 24 meses. Os relatórios agregados podem ser conservados por mais tempo.
- Dados de pagamento (RevenueCat): De acordo com a política de conservação da RevenueCat.
- Monitorização de erros (Sentry): 90 dias.
- Histórico do Schreibcheck: É conservado na sua conta até eliminar entradas individuais ou todo o seu histórico, ou até eliminar a sua conta. Conservamos no máximo as suas 100 verificações mais recentes; as verificações mais antigas são eliminadas automaticamente.
- Schreibcheck na Google (Gemini API): A Google conserva os textos submetidos e as respostas durante 55 dias exclusivamente para detetar e prevenir abusos, eliminando-os em seguida.
- Formulário de contacto (Tally): O seu pedido é conservado durante o tempo necessário para o seu tratamento, no máximo 6 meses após a conclusão da comunicação.

Prazos de conservação legais: Os prazos de conservação legais (por exemplo, prazos de conservação fiscais ou comerciais de acordo com o § 147 AO ou o § 257 HGB) permanecem inalterados (base jurídica: Art. 6(1)(c) RGPD). Nestes casos, os dados são eliminados após a expiração desses prazos.

10. Os seus direitos e eliminação
Tem o direito de aceder, retificar e eliminar os seus dados a qualquer momento. Pode eliminar irrevogavelmente a sua conta e todos os dados associados a qualquer momento utilizando a função «Eliminar conta» no menu de perfil.

Os seus direitos em resumo:
- Direito de acesso (Art. 15 RGPD)
- Direito de retificação (Art. 16 RGPD)
- Direito ao apagamento (Art. 17 RGPD)
- Direito à limitação do tratamento (Art. 18 RGPD)
- Direito à portabilidade dos dados (Art. 20 RGPD)
- Direito de oposição (Art. 21 RGPD)
- Direito de retirar o consentimento (Art. 7(3) RGPD): Se nos concedeu o seu consentimento para o tratamento dos seus dados, pode revogá-lo a qualquer momento com efeito para o futuro. A licitude do tratamento efetuado antes da revogação não é afetada.

Oposição ao tratamento baseado em interesses legítimos (Art. 21 RGPD):
Na medida em que tratemos os seus dados com base em interesses legítimos (Art. 6(1)(f) RGPD) — em particular para análises através do Aptabase, Sentry ou Simple Analytics — tem o direito de se opor a este tratamento a qualquer momento. Cessaremos então o tratamento, salvo se pudermos demonstrar motivos legítimos imperiosos.

Exercício dos seus direitos:
Para exercer os seus direitos, contacte-nos por email para support@kasusknacker.com. Processaremos o seu pedido sem demora indevida, no prazo máximo de um mês.

11. Processamento de pagamentos e subscrições
Para processar compras dentro da aplicação e subscrições, utilizamos os serviços de pagamento das respetivas lojas de aplicações (Apple App Store, Google Play Store). As transações financeiras são processadas exclusivamente através destes serviços. Não armazenamos nenhuma informação de cartão de crédito ou bancária.

Para a gestão técnica de subscrições e compras, utilizamos o serviço RevenueCat (RevenueCat, Inc., EUA). São transmitidos identificadores de utilizador de aplicação pseudonimizados e informação sobre o estado de compra para fornecer o seu conteúdo premium em todos os dispositivos. A RevenueCat processa os dados exclusivamente em nosso nome com base num Acordo de Tratamento de Dados (Art. 28 RGPD).
Política de privacidade da RevenueCat: revenuecat.com/privacy
Base jurídica: Art. 6(1)(b) RGPD (execução do contrato)

12. Transferência de dados para países terceiros
No contexto da utilização da nossa aplicação e website, dados pessoais podem ser transferidos para países terceiros (especialmente os EUA). Essas transferências baseiam-se em decisões de adequação (Art. 45 RGPD), Cláusulas Contratuais-Tipo (Art. 46(2)(c) RGPD) e/ou certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA.

Serviços e fornecedores afetados:
- Google / Firebase (Google Ireland Limited): Alojamento, autenticação, base de dados. Armazenamento principal de dados na UE (Frankfurt). Possível acesso de países terceiros para medidas de suporte/segurança. A Google está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA.
- Apple (Apple Inc., EUA): Apple Sign-In. A Apple está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA.
- RevenueCat (RevenueCat, Inc., EUA): Gestão de subscrições. A RevenueCat está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Mais informações: revenuecat.com/dpa
- Sentry (Functional Software, Inc., EUA): Monitorização de erros. Processamento principal de dados na UE (Frankfurt). Possível acesso de países terceiros para medidas de suporte/segurança. Transferências baseadas em Cláusulas Contratuais-Tipo.
- Resend (Resend, Inc., EUA): Envio de e-mails (e-mails transacionais da conta e lembretes e novidades baseados no consentimento). A Resend está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA; transferências adicionalmente baseadas em Cláusulas Contratuais-Tipo.
- Google Gemini API (Google): Correção de textos no Schreibcheck. Os textos que submete podem ser tratados em qualquer país onde a Google ou os seus agentes disponham de instalações, incluindo os EUA. A Google está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA; transferências adicionalmente baseadas em Cláusulas Contratuais-Tipo.
- Tally (Tally NV, Bélgica): Formulário de contacto. Os dados são tratados exclusivamente na UE.

13. Tomada de decisão automatizada
Não é realizada qualquer tomada de decisão automatizada, incluindo definição de perfis, nos termos do Art. 22 RGPD.

13a. Inteligência Artificial (IA) e Schreibcheck
a) Criação de conteúdos de aprendizagem: Utilizamos tecnologias de inteligência artificial (por exemplo, modelos de linguagem) para gerar e otimizar conteúdos de aprendizagem, frases de exemplo e traduções dentro da aplicação. Durante esta criação de conteúdo, nenhum dado pessoal do utilizador é transmitido ou tratado pelos fornecedores de IA.

b) Schreibcheck (verificação de textos): Os utilizadores com sessão iniciada podem mandar verificar e corrigir textos em alemão escritos por si. Para o efeito, o texto que introduz é enviado através do nosso servidor (Google Cloud Functions, região da UE Frankfurt) para a Gemini API da Google, que devolve uma versão corrigida com explicações. São transmitidos à Google os seguintes dados:
- O texto que introduziu
- As definições da verificação (modo de correção, idioma das explicações e variedade do alemão)
Não transmitimos à Google o seu nome, o seu endereço de e-mail nem o seu ID de utilizador.

Utilizamos a Gemini API como serviço pago. A Google trata os textos na qualidade de nosso subcontratante com base num Acordo de Tratamento de Dados (Art. 28 RGPD) e não os utiliza para treinar ou melhorar os seus modelos. A Google conserva os textos e as respostas durante 55 dias exclusivamente para detetar e prevenir abusos. Os dados podem ser tratados em qualquer país onde a Google ou os seus agentes disponham de instalações, incluindo os EUA (ver secção 12).
Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Termos da Gemini API: ai.google.dev/gemini-api/terms

Não introduza nomes, moradas ou outros dados pessoais sobre si ou sobre terceiros e, em particular, nenhum dado sensível (por exemplo, sobre saúde, religião ou opiniões políticas). Substitua esses dados por marcadores antes de verificar um texto.

O seu histórico: Para que possa rever as suas correções mais tarde, armazenamos na sua conta (Firebase Cloud Firestore, região da UE Frankfurt): o seu texto original, a versão corrigida e as explicações, as definições da verificação, informações técnicas (o modelo de IA utilizado, o tempo de processamento e o volume de utilização) e, se a fornecer, a sua avaliação do resultado com um comentário opcional. Conservamos no máximo as suas 100 verificações mais recentes. Pode eliminar entradas individuais ou todo o seu histórico na aplicação a qualquer momento; tudo é eliminado quando elimina a sua conta. Armazenamos também um contador das suas verificações diárias para aplicar o limite diário. Os registos do nosso servidor registam o seu ID de utilizador e informações técnicas, como a extensão do texto, mas não o próprio texto.

As correções são geradas automaticamente e podem conter erros. Constituem apenas um auxiliar de aprendizagem e não são uma decisão que produza efeitos jurídicos na sua esfera na aceção do Art. 22 RGPD.
Base jurídica: Art. 6(1)(b) RGPD (execução do contrato: prestação do Schreibcheck que solicita e do seu histórico). Para a análise das suas avaliações com vista a melhorar a qualidade das correções: Art. 6(1)(f) RGPD (interesse legítimo em melhorar a aplicação).

14. Cookies e tecnologias locali
Esta aplicação não utiliza cookies de publicidade nem de rastreamento. Utilizamos exclusivamente tecnologias que são estritamente necessárias para o funcionamento seguro e funcional da aplicação:
- Firebase Auth: Cookies para autenticação segura e gestão de sessões quando está ligado.
- RevenueCat: Cookies ou tecnologias similares para garantir a segurança durante as transações de pagamento e para a prevenção de fraude (apenas em contexto web).
- Tally (formulário de contacto): Apenas cookies essenciais para o funcionamento do formulário. Sem rastreamento.
Como os cookies acima mencionados são tecnicamente estritamente necessários para a prestação do serviço, não requerem um consentimento separado (base jurídica: § 25(2) n.º 2 TDDDG e Art. 6(1)(b) RGPD).

15. Fontes Web
Esta aplicação utiliza fontes web para uma representação uniforme dos tipos de letra. Estas são fornecidas localmente a partir do nosso servidor. Quando abre a aplicação, o seu navegador carrega as fontes web necessárias na sua cache. Para este efeito, o navegador não estabelece uma ligação com os servidores da Google. Não são transmitidos dados para o Google Fonts.

16. Análise do website (Simple Analytics)
Para o nosso website (kasusknacker.com), utilizamos o Simple Analytics, um serviço de análise que prioriza a privacidade. O Simple Analytics não utiliza cookies, não rastreia os visitantes entre websites e não recolhe dados pessoais. Recolhemos estatísticas agregadas e anónimas sobre visitas a páginas, informação de referência e eventos de clique personalizados nos botões de aquisição (por exemplo, App Store, Google Play ou abrir a aplicação).
Respeitamos a configuração do navegador "Do Not Track"—se estiver ativada, não é recolhido nenhum dado.
Fornecedor: Simple Analytics B.V., Países Baixos.
Política de privacidade: simpleanalytics.com/privacy-policy
Base jurídica: Art. 6(1)(f) RGPD (interesse legítimo em analisar a utilização do website)
O nosso interesse legítimo reside na análise de dados de utilização agregados para melhorar o nosso website. Os utilizadores podem opor-se a este tratamento (Art. 21 RGPD) ativando a configuração «Do Not Track» ou contactando-nos.

17. Presença nas redes sociais
Mantemos perfis no Instagram, Facebook, Pinterest, X e Reddit. Ao visitar esses perfis, as plataformas tratam dados pessoais sob a sua própria responsabilidade. Recebemos apenas estatísticas agregadas (por exemplo, alcance ou interações) e não recebemos dados pessoais, a menos que nos contacte diretamente por essas plataformas. Nesse caso, tratamos os dados fornecidos para responder ao seu pedido.
Base jurídica: Art. 6(1)(f) RGPD (interesse legítimo em comunicação e divulgação)

18. Direito de apresentar reclamação junto de uma autoridade de controlo
Tem o direito de apresentar uma reclamação junto de uma autoridade de proteção de dados sobre o nosso tratamento dos seus dados pessoais.

Autoridade de controlo competente:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken, Alemanha
Email: poststelle@datenschutz.saarland.de
Website: datenschutz.saarland.de

19. Atualizações desta política de privacidade
Esta política de privacidade é atualmente válida à data de: 24 de setembro de 2026.
Devido ao desenvolvimento contínuo da nossa aplicação ou a alterações nos requisitos legais ou regulamentares, pode ser necessário atualizar esta política de privacidade. Se alterarmos de forma substancial a forma como tratamos dados seus que já tratamos, ou fizermos uma alteração que afete os seus direitos, informá-lo-emos previamente na aplicação ou no site (por exemplo, através de um aviso ou banner). As novas funcionalidades opcionais que tratam dados adicionais são descritas nesta política de privacidade e no ecrã onde as utiliza; os dados só são tratados quando decide utilizar essa funcionalidade. Quando o consentimento for exigido por lei, obtê-lo-emos.