Política de privacidade
Última actualização: setembro de 2026
Em duas linhas: não sabemos quem és. Guardamos um número de seis caracteres, os cartões que tens e as datas dos carimbos. Não há nome, telefone, morada nem cookies. Podes descarregar tudo e apagar tudo, a qualquer momento, dentro da app.
1. Quem é responsável
O responsável pelo tratamento dos dados pessoais é Renato Lima Valente, NIF 273363620, com morada em Rua José Moreira 99, 4.º esq., 3700-155 São João da Madeira. Para qualquer questão sobre dados pessoais, escreve para renato.l.valente@gmail.com.
2. Que dados tratamos
Depende de quem és.
Se usas o Carimbo Digital como cliente
| Dado | Para quê | Fundamento |
|---|---|---|
| Número de cartão (seis caracteres, gerado ao acaso) | Identificar o teu cartão ao balcão. É o equivalente ao cartão de papel. | Execução do contrato — art. 6.º, n.º 1, al. b) do RGPD |
| Cartões, carimbos, pontos e prémios | Saber quantos carimbos tens e quando ganhas o prémio. | Execução do contrato |
| Datas e horas dos carimbos | Mostrar-te o histórico e impedir que o mesmo carimbo seja dado duas vezes. | Execução do contrato |
| Email (opcional, só se o deres) | Recuperares os cartões se mudares ou perderes o telemóvel. Não é usado para mais nada e não enviamos publicidade. | Consentimento — art. 6.º, n.º 1, al. a) |
Não recolhemos nome, data de nascimento, telefone, morada, sexo, localização, contactos, fotografias nem quaisquer categorias especiais de dados. Não te pedimos para criar conta: a app funciona a partir do primeiro segundo.
Se usas o Carimbo Digital como negócio
Guardamos o nome do estabelecimento, a localidade, o contacto público que quiseres mostrar e o email de quem entra no balcão. É o mínimo para o serviço funcionar e para te podermos contactar.
3. O que o teu café vê
Um estabelecimento onde tenhas cartão vê o teu número de cartão, quantos carimbos tens nesse cartão e a data das tuas visitas a esse estabelecimento. Não vê o teu email, não vê que outros cartões tens, e não te consegue identificar. É a mesma informação que tinha no cartão de papel — nem mais, nem menos.
Em termos legais, cada estabelecimento é responsável pelo tratamento dos dados do seu programa de fidelização, e o Carimbo Digital actua como subcontratante nessa parte, nos termos do artigo 28.º do RGPD.
4. Não usamos cookies
O Carimbo Digital não instala cookies, não usa Google Analytics nem qualquer outra ferramenta de estatísticas, não tem botões de redes sociais e não carrega tipos de letra, mapas ou scripts de terceiros. Por isso não verás aqui nenhum aviso de cookies a pedir-te autorização — não há nada para autorizar.
A app guarda no teu próprio telemóvel (no armazenamento local do browser) o número do cartão, o segredo do aparelho e as tuas preferências. São dados estritamente necessários ao funcionamento do serviço que pediste, nos termos do artigo 5.º, n.º 3 da Directiva 2002/58/CE, e nunca saem do teu equipamento por nossa iniciativa.
5. Onde ficam os dados
A base de dados fica na infraestrutura da Cloudflare, Inc., numa
região da União Europeia (D1 e Workers, weur). As páginas
são servidas pelo GitHub Pages (GitHub, Inc.).
Quando pedes um código por email, a mensagem é entregue pela Resend, Inc. Passamos-lhe a tua morada de email e o texto da mensagem — que é o código e mais nada. A Resend envia a partir de um servidor europeu, mas é uma empresa dos Estados Unidos e os registos de envio ficam com ela; ou seja, há aqui uma transferência para fora do Espaço Económico Europeu.
Os três são subcontratantes nossos, ao abrigo do artigo 28.º do RGPD, e as transferências assentam nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Se preferires não passar por aqui, não deixes email: a app funciona sem ele — só perdes a possibilidade de recuperar os cartões noutro telemóvel.
6. Durante quanto tempo
- Cartões e carimbos: enquanto tiveres o cartão. Se apagares a conta, desaparecem imediatamente.
- Códigos já usados: 24 horas. Servem só para impedir que o mesmo código seja usado duas vezes.
- Sessões: 180 dias, ou até apagares a conta.
- Códigos enviados por email: 15 minutos. Depois disso deixam de valer e a linha é apagada.
7. Os teus direitos
Tens direito de aceder, rectificar, apagar, limitar o tratamento, opor-te e à portabilidade dos teus dados (artigos 15.º a 22.º do RGPD). Dois deles estão dentro da app, a um toque, sem teres de escrever a ninguém:
- Perfil › Descarregar os meus dados — dá-te um ficheiro com tudo o que temos sobre ti.
- Perfil › Apagar a conta — apaga tudo, na hora e sem volta.
Para os restantes, escreve para renato.l.valente@gmail.com. Respondemos no prazo de um mês. Se achares que não tratámos bem o assunto, podes apresentar reclamação à Comissão Nacional de Protecção de Dados.
8. Segurança
O código que mostras ao balcão é assinado criptograficamente, vive quinze segundos e só pode ser usado uma vez — uma fotografia do teu ecrã não serve a ninguém. O segredo que assina esse código nunca é guardado na nossa base de dados: é recalculado a partir de uma chave que vive apenas no servidor. As sessões são guardadas em resumo criptográfico e não em claro, e toda a comunicação é cifrada em trânsito.
9. Menores
O serviço não se dirige a menores de 13 anos e não recolhe conscientemente dados de crianças. Como não pedimos idade nem identidade, também não conseguimos criar perfis de ninguém.
10. Alterações
Se esta política mudar de forma relevante, avisamos dentro da própria app antes de a alteração entrar em vigor.