Política de Privacidade

1. Quem somos

A IDarU (“nós”) é a aplicação de desafios privados entre amigos para iOS e Android, com um site em idaru.app. O responsável pelo tratamento dos dados é ⚠️ identificação do responsável pelo tratamento por publicar — em falta, exigida pelo artigo 13.º do RGPD, contactável em privacy@idaru.app.

Esta política explica o que recolhemos, para quê e com que base legal, quem o vê, quem nos ajuda a tratá-lo, durante quanto tempo o guardamos e quais são os teus direitos. Aplica-se à app e ao site.

2. Dados que recolhemos

Conta: email, palavra-passe (guardada apenas com hash seguro pelo nosso fornecedor de autenticação) ou o identificador do início de sessão com Apple ou Google; username, nome e foto de perfil (estes dois opcionais); e a data em que aceitaste os Termos e confirmaste a idade mínima.

Extras do perfil (opcionais): uma bio curta, um lema, uma cor de perfil, os troféus que escolhes afixar e se o teu perfil público está ligado (vem desligado). As secções 4 e 5 explicam quem os vê.

Desafios e progresso: desafios que crias ou em que participas, metas, registos, streaks, troféus e a tua posição na classificação e no mapa da equipa de cada desafio (uma grelha de dias cumpridos e falhados de cada membro — não é um mapa geográfico: nunca recolhemos a tua localização).

Fotos de prova: tiradas com a câmara da app, com a data, a meta e o desafio a que dizem respeito. As fotos são recodificadas no teu dispositivo antes do envio, o que remove metadados como a localização GPS.

Votos nas provas: quando um membro marca uma prova como “Verificada” ou “Boa tentativa”, guardamos quem votou, em quê, quando e o motivo opcional (até 140 caracteres) escrito com uma “Boa tentativa”.

Chat: mensagens de texto, os GIFs que escolhes, mensagens com foto (da câmara ou da galeria, recodificadas no teu dispositivo, o que remove os metadados), notas de voz (até 60 segundos, gravadas apenas enquanto manténs premido o botão de gravar, com uma pequena forma de onda usada para as desenhar), reações a mensagens, e o autor e a hora de cada uma. O chat mostra também cartões de evento automáticos (alguém entrou, registou o dia, chegou a uma streak, publicou uma prova, a classificação final), gerados a partir da atividade do desafio.

Indicador de escrita: enquanto escreves, os membros que têm o chat aberto veem “a escrever…”. O sinal viaja por uma ligação em tempo real, leva apenas o teu identificador de utilizador e não é guardado.

Toques e notificações: quando dás um toque a um amigo, pomos em fila uma notificação com o teu nome e o desafio, e guardamos um contador para limitar os toques. Pomos também em fila notificações de lembretes, mensagens do chat, votos nas provas e streaks perdidas.

Mensagens diárias e créditos: quantas mensagens enviaste em cada desafio em cada dia e os créditos extra ganhos ao ver um anúncio recompensado. Nos anúncios recompensados, a Google envia-nos uma confirmação com um identificador da transação, o bloco de anúncio e a recompensa, para confirmarmos que a recompensa é genuína.

Moderação: as denúncias que fazes ou que dizem respeito a conteúdo teu (tipo, motivo, detalhe opcional, data, resultado) e as contas que bloqueaste.

Preferências: idioma, fuso horário (para saber quando acaba o teu dia), definições de notificações, hora do lembrete e o tema claro ou escuro (o tema fica guardado apenas no teu dispositivo).

Dispositivo: token de notificações push (Expo) e plataforma (iOS/Android).

Eventos de utilização: uma lista curta e fechada de eventos na app, associados ao teu identificador de utilizador, com a hora e poucos detalhes genéricos (por exemplo, que modelo foi usado ou se um resultado foi perfeito): onboarding_done (fim da introdução), challenge_created (desafio criado), template_used (modelo usado), invite_shared (convite partilhado), feed_post_copied (desafio do Feed copiado), result_shared (resultado partilhado), trophy_shared (troféu partilhado), share_card_shared (imagem partilhada) e profile_shared (perfil partilhado). Nunca contêm o texto das mensagens, nomes, fotos, áudio, contactos nem com quem partilhaste, e não são usados para publicidade.

Publicidade: o Google AdMob mostra anúncios na app, limitados a conteúdo adequado a maiores de 13 anos (classificação “T”, adolescentes, da Google). No iOS, pedimos autorização através do pedido de Transparência no Rastreamento de Apps (ATT) da Apple antes de o identificador de publicidade (IDFA) poder ser usado; se não autorizares, o identificador não fica disponível nem para nós nem para a Google, e os anúncios são não personalizados. Em ambas as plataformas, os anúncios personalizados precisam também do teu consentimento no formulário de consentimento; sem ele, os anúncios são não personalizados, que, nos termos da própria Google, usam ainda dados limitados (como o endereço IP) para prevenir fraude e limitar a frequência.

Diagnóstico: relatórios de erro (Sentry) com a versão da app, o modelo do dispositivo, o sistema operativo, o rasto técnico do erro e o teu identificador de utilizador — nunca o conteúdo das tuas mensagens, fotos ou notas de voz, e sem capturas de ecrã.

Pesquisa de GIFs: quando abres o seletor de GIFs, o teu dispositivo fala diretamente com a GIPHY (ver secção 7).

Lista de espera do site: email, o idioma da inscrição, a data e, se pedires para reservar um, o username — guardado como pedido pendente com um token de confirmação de uso único até o confirmares a partir do email que te enviamos.

Registos técnicos: os nossos fornecedores de alojamento e de backend guardam registos técnicos de curta duração (endereço IP, browser, hora, endereço pedido) para entregar e proteger o serviço. Na lista de espera, o teu endereço IP serve apenas para limitar abusos (ver secção 9).

Informação sobre a tua saúde ou hábitos: alguns desafios podem revelar algo sobre a tua saúde ou os teus hábitos (por exemplo um mês sem fumar ou sem álcool). É informação que escolhes escrever e partilhar com os membros que convidas; usamo-la apenas para fazer funcionar o desafio, e podes apagá-la a qualquer momento. Não escrevas detalhes de saúde que não queiras que os membros do desafio vejam.

O que NÃO recolhemos: os teus contactos, a tua localização, dados de apps ou sensores de saúde, nem áudio em segundo plano — o microfone só é usado enquanto manténs premido o botão de gravar. Não vendemos os teus dados nem te seguimos em apps ou sites de outras empresas sem o teu consentimento.

3. Para que usamos os dados e com que base legal

Prestar o serviço — execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD): conta, desafios, registos, provas e votos, chat (texto, GIFs, fotos, notas de voz, reações, cartões de evento, indicador de escrita), classificação e mapa da equipa, troféus e streaks, as mensagens diárias e os créditos recompensados, o Feed público opcional, o perfil público opcional e a pesquisa por username, as imagens para partilhar geradas no teu dispositivo, a descarga dos teus dados na app e a eliminação da conta.

Notificações — consentimento (artigo 6.º, n.º 1, alínea a)), dado no pedido de permissão do telemóvel e nos interruptores de Definições → Notificações: lembretes, mensagens do chat, votos nas provas, toques de amigos e avisos de streak perdida. Cada tipo pode ser desligado, e retirar a permissão no telemóvel desliga-os todos.

Publicidade personalizada — consentimento (artigo 6.º, n.º 1, alínea a)), através do formulário de consentimento (Google UMP) e, no iOS, do pedido de Transparência no Rastreamento de Apps da Apple, que tem de ser aceite antes de o identificador de publicidade ser usado. Anúncios não personalizados (limitados a conteúdo para maiores de 13 anos) e verificação dos anúncios recompensados — interesse legítimo (artigo 6.º, n.º 1, alínea f)) em financiar um serviço gratuito e evitar fraude nas recompensas.

Segurança, prevenção de abusos e moderação — interesse legítimo (artigo 6.º, n.º 1, alínea f)) e, quando aplicável, obrigação legal (artigo 6.º, n.º 1, alínea c)) nos termos do Regulamento dos Serviços Digitais: limites em todas as escritas (incluindo limites por endereço IP na lista de espera), tratamento de denúncias, bloqueios, filtro de linguagem, suspensões e conservação de prova quando a lei o exige.

Estabilidade e melhoria — interesse legítimo (artigo 6.º, n.º 1, alínea f)): relatórios de erro e a lista fechada de eventos de utilização (secção 2), para encontrar erros e perceber que funcionalidades são usadas. O nosso interesse é saber o que funciona para melhorar uma app gratuita; os eventos não têm conteúdo nem contactos, só são lidos como totais diários e nunca são usados para publicidade nem partilhados com terceiros, por isso o impacto na tua privacidade é mínimo. Podes opor-te a qualquer momento (secção 11).

Lista de espera — consentimento (artigo 6.º, n.º 1, alínea a)): avisar-te quando a app abrir e, se o pediste, reservar o teu username. Todos os emails permitem cancelar a inscrição.

Obrigações legais e litígios — obrigação legal (artigo 6.º, n.º 1, alínea c)) e interesse legítimo (artigo 6.º, n.º 1, alínea f)): responder a pedidos legítimos de autoridades e declarar, exercer ou defender direitos num processo judicial.

4. Quem vê o que crias

Os desafios são privados: apenas os membros aprovados pelo criador veem o desafio, as metas, o progresso dos membros, a classificação e o mapa da equipa, o chat e as provas. A regra é aplicada na base de dados (row-level security): sem aprovação, não há acesso.

Fotos de prova: ficam em armazenamento privado e só são mostradas aos membros aprovados do mesmo desafio, através de endereços assinados que expiram ao fim de uma hora, e apenas enquanto o desafio está ativo. Nunca são públicas, nunca vão para o Feed e nunca são usadas para publicidade.

Votos e motivos de “Boa tentativa”: os membros do desafio veem quem verificou ou contestou uma prova e o motivo indicado. Escreve motivos que te sintas à vontade para que todos no desafio — incluindo a pessoa visada — leiam.

Fotos e notas de voz do chat: ficam em armazenamento privado e só são mostradas aos membros aprovados do desafio, através de endereços assinados que expiram ao fim de uma hora. Se bloqueares alguém, deixas de ver as mensagens, fotos e notas de voz dessa pessoa.

Toques: só o amigo a quem dás o toque recebe a notificação.

Pré-visualização das notificações: as notificações de mensagens do chat podem mostrar os primeiros 120 caracteres da mensagem no ecrã bloqueado de quem a recebe, conforme as definições do telemóvel dessa pessoa.

Perfil: o teu username, nome, foto e troféus são visíveis para os membros dos teus desafios, para quem abre um convite teu e, se publicares, para os utilizadores do Feed. A foto de perfil é servida a partir de um endereço público para poder aparecer onde quer que o teu nome apareça: quem tiver esse endereço consegue abri-la, por isso escolhe uma foto que não te importes de mostrar a desconhecidos. Quem pesquisar o teu username na app vê apenas o username, o nome e a foto. A bio, o lema, a cor de perfil e os troféus afixados aparecem onde o teu perfil aparece na app e, só se ligares o perfil público, na web (secção 5).

A nossa equipa só acede a conteúdo específico quando foi denunciado, para investigar um abuso ou um incidente de segurança, ou quando a lei o exige.

5. Feed público e perfil público (opcionais)

Nada vai parar ao Feed sozinho: só o que escolheres partilhar, publicação a publicação, quando um desafio termina ou chega a uma etapa.

Uma publicação mostra o nome, o emoji, as metas e a duração do desafio, o resultado (dias cumpridos, melhor streak, conclusão), a etapa, o teu comentário e o teu perfil público (username, nome, foto e troféus). É visível para todos os utilizadores da app com sessão iniciada, exceto quem bloqueaste ou quem te bloqueou, e os outros podem gostar, republicar ou usar o desafio como modelo.

Nunca vão para o Feed: fotos de qualquer tipo (a base de dados recusa-as), mensagens do chat, notas de voz, votos, os teus outros desafios ou quem são os membros dos teus desafios.

Podes apagar uma publicação a qualquer momento; deixa de estar visível no Feed.

Perfil público: vem desligado. Se o ligares nas definições do teu perfil, qualquer pessoa — incluindo quem não tem conta — pode abrir a tua página em idaru.app/pt/u/username e ver o teu nome, username, foto, bio, lema, cor de perfil, troféus afixados e totais como a melhor streak, os troféus ganhos e os desafios terminados. Nunca mostra os teus chats, fotos de prova, votos, os membros dos teus desafios nem o teu email.

Podes desligar o perfil público a qualquer momento no mesmo sítio; a página deixa de estar disponível (cópias que alguém já tenha feito, como capturas de ecrã, ficam fora do nosso controlo). Os links de perfil que partilhas só funcionam enquanto o perfil for público.

Imagens para partilhar: os cartões de resultado, de troféu e de perfil são gerados no teu dispositivo, a partir de dados que já estão na app. Não recebemos nem guardamos a imagem: és tu que decides se a partilhas e através de que app (mensagens, redes sociais), e aplicam-se então os termos e a política de privacidade dessa app. Nunca publicamos nada em teu nome; registamos apenas que houve uma partilha (evento de utilização), nunca a imagem nem o destinatário.

6. Votos nas provas: sem decisões automatizadas

Se uma prova conta ou não, decidem-no pessoas — os outros membros do desafio. Uma prova só é rejeitada (“Boa tentativa”) quando pelo menos metade dos outros membros a contesta e as contestações são mais do que as verificações; a votação está aberta durante 48 horas depois da foto. Uma prova rejeitada deixa de contar para esse dia, o que pode afetar a tua streak.

Nenhum algoritmo, inteligência artificial ou análise de imagem avalia as tuas fotos, e a IDarU não toma decisões exclusivamente baseadas em tratamento automatizado que produzam efeitos jurídicos ou te afetem de forma igualmente significativa (artigo 22.º do RGPD). O nosso único passo automático é um filtro de palavras que bloqueia linguagem ofensiva em nomes, mensagens e motivos.

Se achares que um voto ou um motivo foi abusivo, denuncia-o (ver os Termos de Utilização, secção 8).

7. Fornecedores e onde os teus dados são tratados

Supabase (base de dados, autenticação, armazenamento das fotos de prova, fotos do chat, notas de voz e fotos de perfil, tarefas de limpeza agendadas): União Europeia — Frankfurt, Alemanha.

Vercel (alojamento do site e da API da lista de espera): rede global; os pedidos podem ser tratados fora da UE.

Cloudflare Turnstile (verificação anti-bot no formulário da lista de espera, sem cookies; recebe o teu IP e dados técnicos do browser só para essa verificação): rede global, Estados Unidos.

Resend (envio de emails: confirmação e boas-vindas da lista de espera, e alertas internos de moderação com dados mínimos): Estados Unidos.

Expo — 650 Industries (entrega das notificações push, que seguem depois pelo Apple Push Notification service e pelo Google Firebase Cloud Messaging): Estados Unidos.

Sentry (relatórios de erro): projeto alojado na região da UE do Sentry (Frankfurt, Alemanha), ao abrigo do acordo de subcontratação do Sentry.

Google (anúncios AdMob e formulário de consentimento, e início de sessão com Google se o usares): Estados Unidos/Irlanda. Na personalização de anúncios, a Google atua como responsável pelo tratamento autónomo, ao abrigo das suas próprias políticas.

Apple (início de sessão com Apple se o usares, e entrega de notificações push no iOS): Estados Unidos/Irlanda.

GIPHY, Inc. (EUA): fornece a pesquisa e os próprios GIFs. Cada pesquisa e cada GIF mostrado é um pedido feito pelo teu dispositivo aos servidores da GIPHY, que recebem o termo pesquisado, o teu endereço IP, o user-agent do dispositivo e o idioma da app. Não lhe enviamos a tua conta, o teu email nem o conteúdo das tuas mensagens. A GIPHY trata estes dados como responsável próprio, ao abrigo da política de privacidade dela. Como o pedido parte do teu dispositivo e não dos nossos servidores, não somos nós a exportar estes dados: a base legal desta transferência para os EUA cabe à GIPHY, ao abrigo da política dela. Podes evitá-la por completo não abrindo o seletor de GIFs — nada é enviado à GIPHY enquanto não o abrires.

Não vendemos os teus dados nem os partilhamos com quem não esteja nesta lista, exceto quando a lei o exige (por exemplo, uma ordem válida de um tribunal ou de uma autoridade).

8. Transferências internacionais

A nossa base de dados principal e os ficheiros ficam na União Europeia. Alguns dos fornecedores acima estão sediados nos Estados Unidos ou noutros países fora do Espaço Económico Europeu, ou podem aceder a dados a partir deles.

Quando isso acontece, apoiamo-nos nas garantias previstas no RGPD: a certificação do fornecedor ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), quando a tenha, e/ou as Cláusulas Contratuais-Tipo da Comissão Europeia incluídas no acordo de subcontratação do fornecedor, juntamente com medidas adicionais como a cifragem em trânsito.

Podes pedir-nos em privacy@idaru.app informação sobre as garantias aplicáveis a um fornecedor específico.

9. Quanto tempo guardamos cada coisa

Conta e perfil: enquanto a conta existir.

Desafios, progresso, classificação e troféus: enquanto a conta existir; os desafios que criaste são apagados com a tua conta, para todos os membros.

Fotos de prova: apagadas automaticamente cerca de um dia depois de o desafio terminar, ou antes, se o desafio ou a tua conta forem apagados. Os votos e os motivos são apagados com o desafio ou com a conta de quem os escreveu.

Chat (mensagens, GIFs, reações, fotos, notas de voz e cartões de evento): enquanto o desafio existir. São apagados quando o desafio é apagado ou quando o autor apaga a conta; os ficheiros são removidos por uma tarefa de limpeza diária. Fotos ou notas de voz carregadas mas nunca enviadas são apagadas em cerca de um dia.

Indicador de escrita: não é guardado.

Fila de notificações (incluindo os toques): apagada depois de enviada e, no máximo, ao fim de 7 dias.

Contadores de prevenção de abusos (incluindo os contadores da lista de espera associados ao endereço IP): apagados automaticamente ao fim de 7 dias. O endereço IP não é associado ao teu email nem usado para mais nada.

Confirmações de anúncios recompensados: 30 dias. Créditos de mensagens, eventos de utilização, extras do perfil (bio, lema, cor, troféus afixados), tokens push e preferências: enquanto a conta existir, e apagados com ela (um token push é substituído quando muda). A página do perfil público só existe enquanto a mantiveres ligada.

Denúncias: até 12 meses depois de resolvidas, para reconhecermos reincidência. Bloqueios: até os desfazeres.

Diagnóstico: até 90 dias.

Lista de espera: até a app ser lançada e a lista ser usada, ou até pedires a remoção. Uma reserva de username não confirmada em 48 horas expira e deixa de segurar o nome.

Cópias de segurança e registos: os nossos fornecedores guardam cópias de segurança e registos técnicos por um período limitado; os dados apagados desaparecem delas à medida que são substituídas.

10. Eliminar a tua conta

Podes eliminar a conta na app (Perfil → Conta → Eliminar conta). A eliminação é imediata e irreversível: apaga o teu perfil, os desafios que criaste (para todos os membros), o teu progresso, troféus, fotos de prova, votos, mensagens, fotos, notas de voz e reações do chat, as tuas publicações no Feed e tudo o resto associado à tua conta.

Também podes pedir a eliminação por email para privacy@idaru.app.

11. Os teus direitos e como os exercer

Tens direito de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade dos dados (artigos 15.º a 21.º do RGPD), e o direito de retirar o consentimento a qualquer momento.

Muito disto podes fazer na app: editar o perfil, mudar as notificações e a escolha sobre anúncios, ligar ou desligar o perfil público e eliminar a conta. Podes descarregar tu mesmo uma cópia dos teus dados a qualquer momento em Perfil → Descarregar os meus dados: um único ficheiro JSON (um formato estruturado e legível por máquina) com o teu perfil, desafios, progresso, mensagens, provas, votos, publicações, denúncias e bloqueios. Se preferires, ou para qualquer outro pedido, escreve para privacy@idaru.app a partir do email da tua conta. Podemos pedir-te que confirmes a tua identidade. Respondemos no prazo de um mês (prorrogável por mais dois meses em pedidos complexos, caso em que te dizemos porquê). É gratuito, salvo se o pedido for manifestamente infundado ou excessivo.

Podes opor-te a qualquer momento ao tratamento baseado em interesse legítimo (por exemplo eventos de utilização ou diagnóstico); paramos, a menos que tenhamos razões legítimas imperiosas ou precisemos dos dados para um processo judicial.

Retirar o consentimento é tão fácil como dá-lo: notificações em Definições → Notificações; anúncios personalizados em Definições → Legal → Privacidade e anúncios, que reabre o formulário de consentimento; a lista de espera através do link de cancelamento em qualquer email. Retirar o consentimento não afeta o tratamento feito antes disso.

12. Idade mínima

A IDarU destina-se a pessoas com 13 anos ou mais. Ao criar conta, confirmas que tens essa idade.

Em alguns países da UE, quem tem menos de uma certa idade (entre 13 e 16 anos, conforme a lei nacional) precisa da autorização de um dos pais ou do tutor para serviços online baseados no consentimento. Em Portugal, essa idade é de 13 anos. Se o teu país fixar uma idade superior e estiveres abaixo dela, precisas da autorização de um dos pais ou do tutor, que deve ler esta política contigo.

Não recolhemos intencionalmente dados de crianças com menos de 13 anos. Se achares que uma criança com menos de 13 anos tem conta, escreve para privacy@idaru.app e apagamo-la.

13. Segurança

Tudo viaja cifrado (TLS). O acesso aos dados é decidido na base de dados por row-level security; as provas, as fotos e as notas de voz do chat vivem em armazenamento privado, atrás de endereços assinados de curta duração; as palavras-passe são guardadas com hash pelo fornecedor de autenticação; as chaves da sessão no teu telemóvel ficam no armazenamento seguro do dispositivo (Keychain/Keystore); as fotos são recodificadas para remover metadados; todas as escritas têm limites; e as chaves do servidor seguem o princípio do menor privilégio. Revemos regularmente a segurança da app e do site.

Nenhum sistema é perfeitamente seguro: guarda a tua palavra-passe só para ti e avisa-nos em privacy@idaru.app se notares algo suspeito.

14. Violações de dados

Se uma violação de dados pessoais for suscetível de resultar num risco para os teus direitos, notificamos a autoridade de controlo (CNPD) no prazo de 72 horas após dela termos conhecimento. Se o risco for elevado, dizemos-te também diretamente e sem demora injustificada o que aconteceu, que dados foram afetados, o que fizemos e o que podes fazer para te protegeres.

15. Cookies, armazenamento local e o site

O site não usa cookies de rastreamento, de publicidade nem de estatística. Pode definir um cookie funcional (NEXT_LOCALE) para lembrar o idioma que escolheste. Se trocares entre o tema claro e o escuro, a escolha fica guardada no armazenamento local do teu browser (idaru-theme): fica no teu dispositivo, nunca nos é enviada, é estritamente funcional e não precisa de consentimento. Podes apagá-la nas definições do browser.

A app guarda no teu telemóvel apenas o que precisa para funcionar: a tua sessão (cifrada, com as chaves no armazenamento seguro), uma cópia em cache dos dados que já carregaste (apagada quando terminas sessão), o teu tema, um convite pendente (até 7 dias), as fotos de prova tiradas sem rede que esperam para ser enviadas (removidas da fila depois de enviadas) e as tuas escolhas de consentimento publicitário (guardadas pelo SDK de consentimento da Google; no iOS, a escolha sobre rastreamento fica guardada pelo sistema).

16. Reclamações

Se não estiveres satisfeito com a forma como tratamos os teus dados, escreve-nos primeiro para privacy@idaru.app — queremos resolver. Tens também o direito de apresentar reclamação a uma autoridade de controlo: em Portugal, a Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt), ou a autoridade do país da UE onde vives, trabalhas ou onde ocorreu a alegada infração.

17. Alterações a esta política

Quando mudarmos algo relevante, atualizamos a data no topo e avisamos-te na app antes de a alteração produzir efeitos. A versão em vigor é sempre a desta página, e podemos enviar-te versões anteriores a pedido.