Política de privacidade — Bondroot

Última atualização: março de 2026

A Bondroot («a aplicação», «nós») é uma aplicação móvel que o ajuda a manter o vínculo com as pessoas próximas, recordando-lhe momentos importantes da vida delas e sugerindo mensagens. Esta política descreve os dados que recolhemos e como os utilizamos.

1. Dados que recolhemos

• Conta: endereço de e-mail e palavra-passe (ou início de sessão através de um fornecedor de identidade), para criar e proteger a sua conta.
• Dados da aplicação: nomes das pessoas próximas que adiciona, tipos de eventos (saúde, trabalho, família, etc.), datas dos eventos, lembretes planeados, mensagens que introduz ou que a aplicação sugere. Estes dados são armazenados nos nossos servidores para lhe prestar o serviço (lembretes, sugestões de mensagens).
• Dados técnicos: identificador do dispositivo para as notificações push (se as ativar), fuso horário para apresentar corretamente as datas e os lembretes.

Não vendemos os seus dados. Não os utilizamos para publicidade direcionada.

2. Utilização dos dados

Os dados são utilizados para: fornecer e fazer funcionar a aplicação (conta, lembretes, sugestões); enviar notificações dos seus lembretes (se aceitar); melhorar o serviço no respeito pela privacidade; cumprir uma obrigação legal se a lei o exigir.

Podemos igualmente produzir estatísticas agregadas e anonimizadas (por exemplo: distribuição dos tipos de eventos, número de check-ins realizados, taxas de retenção) para efeitos de melhoria do serviço. Estas estatísticas não permitem em caso algum identificar um utilizador individual.

3. Tratamento por inteligência artificial

A aplicação utiliza inteligência artificial para extrair informações do texto que introduz (pessoa, tipo de evento, data) e para sugerir mensagens personalizadas. Este tratamento é realizado exclusivamente na nossa própria infraestrutura autoalojada (servidor dedicado a executar o Ollama, um motor de IA local). O seu texto nunca é enviado para um serviço de IA na nuvem de terceiros. Não utilizamos os seus dados para treinar modelos de IA.

4. Cifragem dos dados sensíveis

Os dados sensíveis (nomes das suas pessoas próximas, textos livres que introduz, mensagens sugeridas) são cifrados em repouso com o algoritmo AES-256-GCM antes de serem armazenados na base de dados. A chave de cifragem é gerida separadamente e nunca é armazenada juntamente com os dados.

5. Alojamento e subcontratantes

Recorremos aos seguintes prestadores para operar o serviço:

• Railway (alojamento da API e da base de dados) — Estados Unidos, com garantias contratuais conformes ao RGPD.
• Supabase (autenticação e gestão das contas) — União Europeia.
• RevenueCat (gestão das subscrições e dos pagamentos na aplicação) — Estados Unidos. Os pagamentos em si são processados pela Apple App Store ou pelo Google Play, consoante a sua plataforma.

Nenhum destes prestadores tem acesso aos seus dados aplicacionais cifrados (nomes, textos). Tomamos medidas técnicas e organizativas para proteger os seus dados (HTTPS, acesso restrito, cifragem em repouso).

6. Prazo de conservação

Conservamos os seus dados enquanto a sua conta estiver ativa. Se eliminar a sua conta a partir da aplicação, todos os seus dados pessoais (pessoas próximas, eventos, lembretes, mensagens) são eliminados de forma imediata e definitiva dos nossos servidores, salvo conservação imposta por uma obrigação legal.

7. Os seus direitos (RGPD)

Em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), dispõe dos seguintes direitos:

• Acesso: obter uma cópia dos seus dados.
• Portabilidade: exportar os seus dados num formato estruturado (JSON) através do botão «Exportar os meus dados» nas Definições da aplicação.
• Retificação: corrigir dados inexatos.
• Apagamento: eliminar a sua conta e todos os seus dados a partir das Definições da aplicação.
• Oposição e limitação: opor-se a determinados tratamentos ou pedir a sua limitação.
• Reclamação: apresentar uma reclamação junto da CNIL (www.cnil.fr).

Para exercer estes direitos ou para qualquer questão: contact@bondroot.app.

8. Alterações

Podemos atualizar esta política. A versão em vigor é a publicada nesta página, com a data de «última atualização» indicada no topo. Recomendamos que a consulte periodicamente.

9. Contacto

Para qualquer questão relativa à privacidade ou aos seus dados pessoais: contact@bondroot.app.