Política de Privacidade

1. Dados que recolhemos

• Conta: nome, apelido, email, telefone (opcional), idioma e a sua palavra-passe, guardada apenas como hash seguro (argon2).
• Cartões e carteiras: apenas o produto que escolhe (por exemplo, «Absa Visa Débito» ou «M-Pesa»). Nunca guardamos o número do cartão, validade, CVV nem os últimos quatro dígitos.
• Preferências: modo e horário dos alertas, bancos extra e favoritos.
• Localização: a app usa a sua localização no telemóvel para centrar o mapa e decidir, no próprio aparelho, se está perto de uma oferta. O servidor só recebe a sua posição (arredondada a cerca de 100 m) quando é enviado um evento de alerta, e as coordenadas atuais para pedir ofertas próximas. Não vendemos nem partilhamos a sua localização.
• Histórico de alertas: tipo de alerta, local, desconto e hora.
• Token de notificações push do aparelho, se permitir notificações.
• Segurança: registos de início de sessão e de ações administrativas, contadores de tentativas por endereço IP e avisos de novo dispositivo.
• Contas de empresa: dados do negócio, locais e descontos que publica.

2. Para que usamos os dados

• Criar e proteger a sua conta e enviar emails de confirmação, recuperação de palavra-passe e avisos de segurança.
• Mostrar-lhe os descontos que correspondem aos seus cartões e carteiras e enviar alertas de proximidade.
• Fornecer às empresas estatísticas agregadas; as empresas não veem a sua identidade.
• Prevenir abuso e manter o serviço seguro.
• Não usamos os seus dados para publicidade, não os vendemos e não os usamos para o seguir noutras apps ou sites.

3. Com quem partilhamos

Usamos prestadores que tratam dados em nosso nome:

• Vercel (alojamento do site e da API).
• Neon (base de dados PostgreSQL, região da União Europeia).
• Google (envio de emails através do Gmail; no mapa web, Google Maps).
• Apple (mapas MapKit e notificações push APNs na app iOS).
• Cloudflare Turnstile (verificação anti-robô, apenas depois de várias tentativas falhadas de início de sessão, quando ativada).

4. Conservação e eliminação

Guardamos os dados enquanto a conta existir. Pode eliminar a conta na app (Perfil) ou no portal (Conta): os dados pessoais são anonimizados e a conta deixa de ser utilizável. O registo de auditoria de segurança é conservado sem dados que o identifiquem.

5. Os seus direitos

Pode aceder, corrigir e exportar os seus dados no Perfil da app e no portal, alterar as preferências de alertas, desligar a localização nas definições do iOS, e eliminar a conta. Para qualquer outro pedido, contacte-nos.

6. Segurança

As ligações usam HTTPS. As palavras-passe têm hash, as sessões usam cookies seguros e os administradores usam autenticação em dois passos. Nenhum sistema é totalmente seguro, mas limitamos o acesso e os dados guardados ao necessário.

7. Crianças

O serviço não se destina a menores de 16 anos e não recolhemos intencionalmente dados de crianças.

8. Alterações e contacto

Se alterarmos esta política, atualizamos a data acima. Questões e pedidos: jkbytesjr@gmail.com

Etiqueta de privacidade

Resumo dos dados que a app e o serviço recolhem, no formato das etiquetas de privacidade da App Store. Todos os dados abaixo estão ligados à sua conta e são usados apenas para o funcionamento da app.

Não recolhemos: dados financeiros (número do cartão, validade, CVV, últimos dígitos), saúde, contactos, histórico de navegação ou pesquisa, compras, diagnósticos, fotografias, áudio ou localização exata.

Seguimento (tracking): não. Não usamos SDKs de terceiros para publicidade ou análise.