Política de privacidade

Monumentos · app.monuments · Última atualização: 7 de outubro de 2026

Esta política explica como o Monumentos trata os dados pessoais quando utiliza a aplicação, cria uma conta, guarda o seu percurso ou ativa uma subscrição.

1. Dados que tratamos

Tratamos apenas os dados necessários para disponibilizar as funções do Monumentos:

• Conta: endereço de email, palavra-passe (guardada apenas de forma cifrada) e identificadores técnicos gerados pelo serviço de autenticação Supabase Auth quando cria uma conta ou inicia sessão.
• Percurso: monumentos visitados, datas de visita, avaliações, notas e lista de desejos. Estes dados ficam no dispositivo e, quando tem sessão iniciada, são sincronizados com a sua conta no nosso servidor. As avaliações também são usadas, de forma agregada e sem identificar ninguém, para calcular a classificação média pública de cada monumento.
• Fotografias pessoais: imagens que escolhe para personalizar um monumento. São guardadas no dispositivo e, quando tem sessão iniciada, são enviadas para o nosso servidor e associadas à sua conta, para que as possa recuperar noutro dispositivo. Não são públicas nem partilhadas com terceiros, e são apagadas do servidor quando as remove ou elimina a conta.
• Preferências: idioma, país de origem, países a visitar e categorias de monumentos. Ficam no dispositivo e, com sessão iniciada, no perfil da sua conta.
• Subscrições: identificador técnico da conta, estado da subscrição Premium e a informação necessária para validar compras e restaurações. Os pagamentos são processados pela Apple (App Store) ou pela Google (Google Play); nunca recebemos os dados do seu cartão.
• Suporte: email, categoria, idioma, mensagem e as preferências da aplicação (plano, país de origem, países e categorias) quando nos envia uma mensagem através da aplicação.
• Localização: localização aproximada do dispositivo, apenas se der autorização, para sugerir o país de origem e ordenar os monumentos mais próximos. Não guardamos a sua localização nem a enviamos para o nosso servidor. Para identificar o país, o sistema operativo pode consultar o serviço de geocodificação da Apple ou da Google.

2. Como usamos os dados

Usamos os dados para criar e proteger a sua conta, sincronizar o seu percurso e as suas fotografias entre dispositivos, disponibilizar as funções Premium, responder a pedidos de suporte, manter a aplicação estável e cumprir obrigações legais.

A base legal é a execução do serviço que pede ao usar a aplicação, o seu consentimento para a localização e o acesso às fotografias (que pode retirar nas definições do dispositivo), o nosso interesse legítimo em manter o serviço seguro e o cumprimento de obrigações legais.

Não vendemos dados pessoais, não mostramos publicidade, não partilhamos dados com redes de publicidade e não seguimos a sua atividade noutras aplicações ou sites.

3. Subscrições na App Store e no Google Play

No iPhone, as subscrições mensais e anuais são cobradas na sua conta Apple pela App Store. Renovam-se automaticamente, salvo se forem canceladas pelo menos 24 horas antes do fim do período atual. Pode gerir ou cancelar a renovação nas definições da sua conta Apple.

No Android, as subscrições são cobradas na sua conta Google pelo Google Play e renovam-se automaticamente até serem canceladas. Pode cancelar a qualquer momento na aplicação Google Play, em Pagamentos e subscrições > Subscrições; o acesso Premium mantém-se até ao fim do período já pago.

O preço, a duração e as condições aplicáveis são apresentados antes de confirmar a compra. Pode usar a opção Restaurar compra na aplicação. A Apple, a Google e o RevenueCat podem conservar registos de transações de acordo com as respetivas políticas e obrigações legais.

4. Prestadores de serviço

Recorremos a prestadores que tratam dados apenas para prestar os serviços necessários: Supabase (autenticação, gestão de contas e base de dados, União Europeia); Render (alojamento do servidor, União Europeia); RevenueCat (gestão de subscrições, EUA); Apple e Google (distribuição da aplicação e pagamentos); e Resend (envio de emails de suporte, EUA).

Alguns destes prestadores tratam dados fora do Espaço Económico Europeu. Nesses casos, as transferências assentam em salvaguardas adequadas, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA.

5. Conservação e segurança

Conservamos os dados da conta, do percurso e as fotografias pessoais enquanto a conta estiver ativa. Conservamos as mensagens de suporte enquanto forem necessárias para responder ao pedido.

Quando elimina a conta, apagamos de imediato do nosso servidor o percurso, as fotografias pessoais e as mensagens de suporte, e eliminamos a sua conta de autenticação no Supabase. Os registos das compras e subscrições não são apagados: a Apple, a Google e o RevenueCat conservam-nos, associados a um identificador técnico da conta, para cumprir obrigações legais e contabilísticas. As cópias de segurança da base de dados podem conter estes dados por um período limitado, até serem substituídas automaticamente. Os dados locais são apagados do dispositivo na mesma operação ou ao desinstalar a aplicação.

As comunicações com o servidor são cifradas (HTTPS) e a sessão é guardada no armazenamento seguro do dispositivo. Nenhum serviço ligado à internet pode garantir segurança absoluta.

6. Eliminar a conta

Pode eliminar a conta e todos os dados associados na aplicação, em Conta > Apagar conta. A eliminação é imediata e irreversível. Os registos de compras são conservados, como indicado na secção 5.

Se já não tiver a aplicação instalada, envie um email para monuments.support@gmail.com a partir do endereço da conta, com o assunto «Eliminar conta». Eliminamos a conta no prazo máximo de 30 dias e confirmamos por email. Eliminar a conta não cancela uma subscrição ativa: cancele-a também na App Store ou no Google Play.

7. Os seus direitos

Pode pedir acesso, retificação, eliminação, limitação, oposição ou portabilidade dos seus dados, bem como retirar um consentimento quando o tratamento se basear nele.

Para exercer estes direitos ou esclarecer uma questão, contacte-nos pelo endereço abaixo. Pode também apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade de proteção de dados do seu país.

8. Menores

O Monumentos não é dirigido a crianças e não recolhe intencionalmente dados pessoais de menores. Se acreditar que uma criança nos forneceu dados pessoais, contacte-nos para podermos agir.

9. Alterações

Podemos atualizar esta política para refletir alterações na aplicação, nos prestadores ou na lei. Publicaremos a versão atualizada nesta página e indicaremos a data da última alteração.