Política de Privacidade

1. Que dados recolhemos

• Conta e perfil: nome, endereço de email e fotografia da tua conta Google (autenticação), nome de utilizador, número de telemóvel e localidade.
• Coleção: as coleções que segues e o estado de cada cromo (tenho / falta / repetido).
• Trocas e amigos: as propostas, trocas e amizades que crias na app, incluindo o histórico de trocas concluídas.
• Localização aproximada: se a ativares, a tua localidade e coordenadas aproximadas (obtidas por IP), usadas apenas para encontrar colecionadores dentro do raio que escolheres. Nunca recolhemos localização GPS contínua.

2. Para que usamos os dados

Apenas para o serviço funcionar: gerir a tua caderneta, calcular trocas possíveis com outros colecionadores, ligar-te a eles quando ambos querem trocar, e manter o teu histórico. Não usamos os teus dados para publicidade e não vendemos dados a terceiros.

3. O teu número de telemóvel

O teu número nunca é público. Só é partilhado com outro colecionador em dois casos: quando existe uma troca aceite entre vocês (para combinarem os detalhes por WhatsApp) ou quando são amigos na app. Fora destes casos, ninguém tem acesso ao teu contacto.

4. O que os outros veem

Outros utilizadores podem ver o teu nome, fotografia, localidade e, no contexto de um match ou amizade, os cromos que podes trocar e o teu progresso nessa coleção. O teu QR pessoal contém apenas um código aleatório — não expõe dados pessoais.

5. Onde ficam os dados

Os dados são alojados na Supabase (base de dados e autenticação), que atua como subcontratante. A autenticação usa a Google. A app guarda no teu dispositivo uma cópia local das marcações feitas sem rede, apenas para as sincronizar quando voltares a estar online. Usamos apenas cookies de sessão, necessários ao funcionamento — sem cookies de publicidade ou rastreio.

6. Estatísticas de utilização

Para saber que páginas são visitadas e melhorar o produto, o Cromix regista cada visualização de página com: um identificador pseudónimo diário (um resumo criptográfico do teu endereço IP, do teu browser, do dia e de um segredo nosso — o IP em si nunca é guardado e o identificador muda todos os dias, pelo que não permite seguir-te ao longo do tempo), o caminho da página, o domínio de origem e as etiquetas de campanha (UTM) do link por onde chegaste e, se tiveres sessão iniciada, o identificador da tua conta.

Estes dados servem apenas para estatísticas agregadas e para melhorar o Cromix (base legal: interesse legítimo). Não usamos ferramentas de análise de terceiros, não há publicidade e nada disto é partilhado ou vendido. Os registos são apagados ao fim de 180 dias.

7. Notificações push (opcionais)

Só se as ativares, guardamos a subscrição push do teu browser (o endereço do serviço de push do browser e as chaves de cifra da subscrição), associada à tua conta, para te enviarmos avisos sobre as tuas trocas e pedidos de amizade. O conteúdo das notificações é mínimo (nomes e coleção). Podes desativá-las a qualquer momento em Perfil → Avisos push, ou nas definições do browser. A subscrição é apagada quando a desativas ou quando o browser a reporta como inválida.

8. Quanto tempo guardamos

Enquanto a tua conta existir. Ao eliminares a conta, o teu perfil, cadernetas, trocas, amizades e fotografia são apagados de forma permanente e imediata. As estatísticas de utilização seguem o prazo de 180 dias indicado acima.

9. Os teus direitos (RGPD)

Tens direito a aceder, corrigir, exportar e apagar os teus dados pessoais. Podes corrigir os dados do perfil diretamente na app e eliminar a conta a qualquer momento em Perfil → Eliminar conta. Para os restantes direitos, ou para apresentar reclamação, podes também contactar a CNPD (Comissão Nacional de Proteção de Dados).

10. Contacto

Para qualquer questão sobre privacidade ou para exercer os teus direitos, contacta-nos através da página de contactos.