Política de Privacidade do FolhetoSmart

Versão 2.14 · Última atualização: 19 de outubro de 2026 URL pública: https://folhetosmart.com/privacidade/

A tua privacidade é importante para nós. Esta política explica, de forma clara, que dados o FolhetoSmart recolhe e porquê. Explica também durante quanto tempo os guarda e que direitos te assistem sobre eles. Cumpre o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, "RGPD").

1. A quem se aplica esta política

Esta política aplica-se a três plataformas:

• o site folhetosmart.com;
• a aplicação Android, publicada na Google Play Store;
• a aplicação iOS, publicada na App Store.

As três partilham a mesma conta e o mesmo servidor. Onde houver diferenças entre plataformas, indicamo-las de forma expressa.

2. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através do site e das aplicações FolhetoSmart é:

Responsável pelo tratamento: Ruben Filipe Neves de Sousa NIF: 227168674 Rua Ramalho Ortigão, 23, [código postal] Valbom, 4420 Gondomar, Portugal privacidade@folhetosmart.com

Não temos encarregado de proteção de dados (DPO). A lei não o exige nesta dimensão de serviço. Todos os pedidos são tratados pelo responsável indicado acima.

3. Dados que recolhemos

3.1 Dados que nos dás diretamente

Dado	Quando é recolhido	Finalidade
Email e palavra-passe	Ao criar conta	Autenticar e dar acesso à tua conta em vários dispositivos. A palavra-passe é guardada apenas em resumo criptográfico (hash), nunca em texto simples
Nome e email da tua conta Google	Se entrares ou criares conta com o Google	Criar a conta ou entrar nela sem palavra-passe. Recebemos apenas o nome e o email que a Google confirma; não recebemos a palavra-passe da conta Google, a fotografia nem os contactos
Nome	Ao criar conta ou ao editar o perfil	Tratar-te pelo nome dentro do serviço
Distrito e cidade	Ao criar conta ou ao editar o perfil	Mostrar os folhetos da tua região, quando um supermercado os publica por zona. Se usares o botão «Usar a minha localização», o teu dispositivo lê a posição uma vez e escolhe ali o distrito e a cidade; a posição não é enviada para os nossos servidores nem guardada
Lista de compras	Quando a crias	Funcionalidade principal: otimizar a lista por supermercado
Alertas de preço	Quando os crias	Avisar-te quando um produto entra em promoção
Resumo semanal da tua lista (dia, canal e se queres saber das descidas)	Ao criar conta fica ligado, por email, e avisamos-te disso no próprio ecrã de registo. Podes mudá-lo ou desligá-lo no primeiro uso, na Conta ou pelo link no fim de cada email	Dizer-te, uma vez por semana, quanto custa a tua lista em cada supermercado. Usa só o teu email e a tua lista; não tem publicidade
Email de boas-vindas	Uma vez, cerca de uma hora depois de criares conta (nunca entre as 22h e as 8h)	Dizer-te o que falta para a conta te servir (as lojas, a lista e o resumo semanal) e mostrar-te alguns preços desta semana nas tuas lojas. Usa só o teu email, o teu nome e o que já configuraste; não tem publicidade e não se repete
Email para terminares o registo	Uma vez, se o código de confirmação do registo expirar sem ser usado (cerca de 15 minutos depois, nunca entre as 22h e as 8h)	Explicar-te como pedir um código novo e terminar a conta. Usa só o email e o nome que escreveste no formulário; não tem publicidade e não se repete
Email dos folhetos novos	Uma vez, na manhã do primeiro folheto novo de uma das tuas lojas depois de criares conta (entre 1 e 7 dias depois; nunca no dia do resumo semanal)	Mostrar-te o folheto novo das tuas lojas e alguns artigos do dia a dia que estão em promoção. Usa só o teu email, o teu nome e as lojas que escolheste; não tem publicidade e não se repete
Email de reativação	Uma vez, entre 10 e 14 dias depois de criares conta, só se não voltaste ao site nem às apps desde o dia do registo (nunca no dia do resumo semanal)	Mostrar-te os folhetos desta semana das tuas lojas. Usa só o teu email, o teu nome, as lojas que escolheste e a data em que usaste o FolhetoSmart pela última vez; não tem publicidade e não se repete
Supermercados preferidos	Se os escolheres	Filtrar a comparação pelas cadeias que te interessam
Poupança acumulada	Calculada a partir da tua lista	Mostrar quanto poupaste ao longo do tempo
Feedback (nome, mensagem e, opcionalmente, email)	Se enviares feedback pelo formulário	Analisar sugestões e problemas. O email, se o indicares, serve apenas para te respondermos

3.2 Dados recolhidos automaticamente

Dado	Quando é recolhido	Finalidade
Token de notificações	Se ativares as notificações	Entregar alertas de preço no teu dispositivo. Em iOS o token é da Apple (APNs) e é encaminhado pelo Firebase Cloud Messaging
Sessões e dispositivos (identificador de sessão, data, resumo do dispositivo, hash do endereço IP)	Sempre que inicias sessão	Manter a sessão aberta, mostrar-te os dispositivos ligados e detetar acessos indevidos
Registos técnicos de segurança (hash do endereço IP e a rede a que pertence — só os dois primeiros números do endereço —, data, tipo de pedido, o endereço do pedido ao servidor, o programa ou browser que o fez e a página do site de onde partiu)	Ao usar o serviço autenticado. O endereço, o programa e a página só se registam para uma conta posta sob vigilância por suspeita de utilização automatizada	Prevenir abuso, ataques e utilização automatizada da API
Resumo criptográfico do email de uma conta eliminada (HMAC — nunca o email)	Só quando é eliminada uma conta que estava a ser usada para copiar os preços do serviço de forma automatizada	Impedir que quem copia os preços elimine a conta e crie outra com o mesmo email para continuar. O resumo não se consegue reverter sem uma chave secreta que só o servidor tem: a partir dele não se sabe o email
Verificação de que a aplicação é genuína (nas aplicações, a partir da versão 1.60)	Com sessão iniciada, ao abrir a aplicação, no máximo uma vez por dia	Confirmar que os pedidos vêm da aplicação FolhetoSmart verdadeira, instalada da loja, e não de um programa que se faz passar por ela para copiar os preços. No Android, a Google (Play Integrity) diz-nos se a aplicação veio da Google Play e se o telemóvel é certificado; no iPhone, a Apple (App Attest) confirma uma chave criada no próprio aparelho. Guardamos só o resultado (uma prova válida por 24 horas) e, no iPhone, a parte pública dessa chave — nunca o modelo, o número de série ou outros identificadores do aparelho
Sinal de presença (plataforma, resumo do dispositivo — por exemplo «Chrome em Windows» ou «App Android 1.38.0» — e, se tiveres sessão iniciada, a tua conta)	De 30 em 30 segundos, enquanto o site ou a aplicação está aberto à tua frente. Nas versões das aplicações anteriores à 1.38, que não enviam este sinal, conta em vez dele cada pedido que a aplicação faz ao servidor com a tua sessão iniciada	Saber quantas pessoas estão a usar o serviço e em que plataforma, e mostrar à equipa do FolhetoSmart, no painel de gestão, que contas estão ligadas nesse momento. Fica só na memória do servidor, sem endereço IP; deixa de contar 90 segundos depois do último sinal e é apagado logo a seguir. Não regista as páginas nem os ecrãs que vês. Sem sessão iniciada, é anónimo: o identificador é sorteado em cada separador ou arranque da aplicação e não fica guardado no teu dispositivo
Registos de consentimento (data, versão dos termos, hash do endereço IP)	Ao aceitar os termos	Provar o consentimento, como a lei exige (art. 7.º, n.º 1, do RGPD)
Eventos de utilização e de falha (telemetria)	Ao usar o site ou as aplicações	Perceber onde o serviço falha e corrigi-lo. Ver a secção 4
Identificadores de publicidade e cookies	Se consentires na publicidade ou na analítica	Apresentar e medir anúncios. Ver a secção 5
Cliques nas ligações dos nossos emails (que email e que botão)	Quando carregas numa ligação de um email do FolhetoSmart: a ligação passa pelo nosso servidor antes de abrir o site	Saber que emails e que botões são úteis, para os melhorar. Guardamos só o total de cliques por dia, email e botão — nunca quem carregou. O endereço IP é usado apenas em memória, durante 30 minutos, para não contar o mesmo clique duas vezes, e não fica guardado
Gravações da navegação no site (cliques, deslocação na página, tipo de dispositivo e país), com os dados pessoais tapados	Só no site, e só se consentires na analítica	Perceber onde o site confunde ou não responde, para o corrigir. Ver a secção 5.1

3.3 O que NÃO recolhemos

Não recolhemos a tua localização, contactos, fotografias, ficheiros nem dados financeiros. O botão «Usar a minha localização» é opcional e a conta faz-se no teu dispositivo: a posição serve para escolher o distrito e a cidade e não chega aos nossos servidores nem a terceiros. Não pedimos dados de pagamento: o serviço é gratuito. Não tratamos categorias especiais de dados (saúde, convicções, origem étnica).

O site e as aplicações podem ser usados sem conta. Nesse caso não recolhemos dados de conta. Podem, ainda assim, ser apresentados anúncios que usam cookies e identificadores (ver a secção 5).

4. Telemetria: que eventos recolhemos

Para saber onde o serviço falha, registamos um conjunto fechado de eventos técnicos. São eles:

• falha ao iniciar sessão;
• falha ao carregar produtos;
• utilização sem rede;
• pesquisa sem resultados;
• anúncio indisponível;
• arranque da aplicação depois de um encerramento inesperado.

Cada evento leva apenas categorias curtas: o motivo do erro, o ecrã e o formato. Nas aplicações, estes eventos são tratados pelo Firebase Analytics (Google), que junta identificadores próprios do dispositivo e da instalação. No site usamos o Google Analytics.

Estes eventos nunca incluem o teu email, o teu nome nem a tua morada. Também nunca incluem a palavra-passe, o token de notificações ou o conteúdo da tua lista de compras. Há uma exceção parcial: na pesquisa sem resultados é registado o termo pesquisado. Esse termo diz respeito a produtos de supermercado, não à tua pessoa.

5. Publicidade, cookies e identificadores

O serviço é gratuito e sustenta-se com publicidade. Os parceiros são diferentes no site e nas aplicações.

5.1 No site

No site, os anúncios são do Google AdSense e a analítica é do Google Analytics e do Microsoft Clarity. Distinguimos três categorias de cookies e tecnologias semelhantes:

• Essenciais — necessários para iniciar sessão e usar o serviço (por exemplo, o cookie de sessão) e para guardar a tua resposta ao pedido de consentimento. Estão sempre ativos e não dependem de consentimento.
• Analítica — Google Analytics, para estatísticas de utilização, e Microsoft Clarity, para mapas de cliques e gravações da navegação: onde se clica, até onde se desce na página e onde um botão não responde. Nas gravações, os números, os endereços de email e o que escreves nas caixas de texto ficam tapados; as páginas da Conta, da Lista e da administração ficam tapadas por inteiro.
• Publicidade — Google AdSense, para apresentar e medir anúncios e, se aceitares, para os personalizar.

Os anúncios aparecem sempre, quer aceites quer recuses os cookies: são o que mantém o serviço gratuito. O que a tua escolha decide é isto:

• Se aceitares, o Google Analytics e o Microsoft Clarity funcionam com cookies, e a Google pode usar cookies de publicidade para te mostrar anúncios personalizados.
• Se recusares, o Microsoft Clarity nem sequer é carregado e o Google Consent Mode mantém o Google Analytics e o AdSense sem cookies de publicidade. Os anúncios continuam a aparecer, mas não são personalizados.

Fornecedores terceiros, incluindo a Google, usam cookies para apresentar anúncios com base nas visitas anteriores do utilizador a este e a outros sites. Com os cookies de publicidade, a Google e os seus parceiros podem apresentar anúncios com base nas tuas visitas a este site e a outros sites na Internet. Podes desativar a publicidade personalizada nas Definições de anúncios da Google (https://adssettings.google.com) ou, para fornecedores terceiros, em https://www.aboutads.info/choices/. Não passamos à Google o teu email, o teu nome, a tua lista de compras nem nada que te identifique.

Na primeira visita aparece um aviso no fundo da página onde podes aceitar ou recusar; as duas opções estão igualmente disponíveis e a recusa é registada, pelo que não voltarás a ser interrompido. A escolha é guardada num cookie próprio (fs_consent) durante seis meses e pode ser alterada a qualquer momento em "Definições de cookies", no rodapé. Se retirares o consentimento, os cookies do Clarity são apagados e a gravação pára.

5.2 Nas aplicações Android e iOS

Nas aplicações, os anúncios são do Google AdMob. Antes de qualquer anúncio ser carregado, é apresentado o formulário da User Messaging Platform (UMP) da Google. É também uma CMP certificada no TCF v2.2. Se não consentires, não é servido nenhum anúncio personalizado.

Não partilhamos com estes parceiros o teu email, o teu nome, a tua lista de compras nem os teus alertas. Os utilizadores com perfil de administração não veem publicidade.

Podes gerir as preferências de anúncios da Google em https://adssettings.google.com e saber mais em https://policies.google.com/technologies/ads.

5.3 iOS: IDFA e App Tracking Transparency

Na aplicação iOS, além do formulário UMP, o sistema mostra o pedido de App Tracking Transparency (ATT) da Apple. Esse pedido serve para autorizar, ou não, o uso do IDFA — o identificador de publicidade do teu iPhone ou iPad.

• Se autorizares, o IDFA pode ser usado pela Google AdMob para te mostrar anúncios mais relevantes e para medir os resultados.
• Se recusares, o IDFA não é usado. Continuas a ver anúncios, mas menos personalizados.

Recusar não te tira nenhuma funcionalidade. Os folhetos, a comparação, a lista de compras e os alertas funcionam exatamente da mesma maneira. Podes mudar a tua escolha a qualquer momento em Definições do iOS → Privacidade e Segurança → Rastreio.

6. Base legal de cada tratamento

Não usamos uma base legal única para tudo. Cada tratamento tem a sua:

Tratamento	Base legal
Conta, lista de compras, alertas de preço, supermercados preferidos, poupança acumulada, resumo semanal da lista, emails de boas-vindas, dos folhetos novos e de reativação	Execução do contrato — art. 6.º, n.º 1, alínea b) do RGPD. Sem estes dados não conseguimos prestar-te o serviço
Resposta a feedback que envies	Execução do contrato (art. 6.º, n.º 1, alínea b)) quanto à mensagem; consentimento (alínea a)) quanto ao email, que é opcional
Notificações push (token e envio de alertas)	Consentimento — art. 6.º, n.º 1, alínea a)
Telemetria e analítica	Consentimento — art. 6.º, n.º 1, alínea a)
Publicidade personalizada, cookies de publicidade e IDFA	Consentimento — art. 6.º, n.º 1, alínea a), e art. 5.º, n.º 3, da Diretiva ePrivacy
Registos de consentimento	Obrigação jurídica — art. 6.º, n.º 1, alínea c), para cumprir o art. 7.º, n.º 1
Sessões, dispositivos e registos técnicos de segurança	Interesse legítimo — art. 6.º, n.º 1, alínea f): proteger as contas e o serviço contra abuso
Resumo criptográfico do email de uma conta eliminada por utilização automatizada	Interesse legítimo — art. 6.º, n.º 1, alínea f): impedir que a mesma pessoa volte a copiar os preços do serviço com uma conta nova
Verificação de que a aplicação é genuína	Interesse legítimo — art. 6.º, n.º 1, alínea f): proteger os preços do serviço contra cópia automatizada por programas que se fazem passar pela aplicação
Sinal de presença	Interesse legítimo — art. 6.º, n.º 1, alínea f): acompanhar o funcionamento do serviço em tempo real e dar apoio a quem o está a usar
Contagem dos cliques nas ligações dos emails	Interesse legítimo — art. 6.º, n.º 1, alínea f): saber se os emails que enviamos são úteis, sem identificar quem carregou

Podes retirar qualquer consentimento a qualquer momento. Isso não afeta a licitude do tratamento feito antes. Também te podes opor aos tratamentos baseados em interesse legítimo (ver a secção 10).

Recusar as notificações, a analítica ou a publicidade personalizada não impede o acesso ao serviço nem a nenhuma funcionalidade.

7. É obrigatório dar-nos estes dados?

Nem todos.

• Email e palavra-passe são um requisito contratual. Sem eles não é possível criar conta. Quem entra com o Google não precisa de palavra-passe. Podes continuar a usar o site e as aplicações sem conta, mas sem lista sincronizada nem alertas de preço.
• Nome, distrito e cidade são pedidos para usar a conta. O distrito e a cidade servem para mostrar os folhetos da tua região.
• Token de notificações, analítica e publicidade personalizada dependem de consentimento. Recusar não tem consequência nenhuma no serviço.

Não existe nenhuma decisão automatizada nem definição de perfis com efeitos jurídicos sobre ti, na aceção do art. 22.º do RGPD.

8. Idade mínima

O FolhetoSmart destina-se a maiores de 16 anos. É a idade fixada em Portugal ao abrigo do art. 8.º do RGPD para o consentimento de menores em serviços da sociedade da informação. Não recolhemos dados de forma consciente sobre menores de 16 anos. Se souberes que um menor de 16 anos criou conta, escreve para privacidade@folhetosmart.com. Apagamos os dados sem demora.

9. Com quem partilhamos os dados

Não vendemos nem alugamos dados pessoais. Partilhamos apenas o necessário com os seguintes subcontratantes e parceiros:

Entidade	O que trata	Onde
OVHcloud (alojamento do servidor)	Todos os dados de conta, lista, alertas e registos	União Europeia
Cloudflare, Inc. (proxy do site e armazenamento R2)	Tráfego autenticado do site, folhetos em PDF e ficheiros do serviço	Rede global, com transferências para fora do EEE
Google Ireland Ltd. / Google LLC — Iniciar sessão com o Google	Só se escolheres entrar com o Google: a Google confirma-nos o teu nome e o teu email	União Europeia e Estados Unidos
Google Ireland Ltd. / Google LLC — Firebase Cloud Messaging	Token de notificações e conteúdo do alerta	União Europeia e Estados Unidos
Google Ireland Ltd. / Google LLC — Firebase Analytics e Google Analytics	Eventos de telemetria e identificadores do dispositivo	União Europeia e Estados Unidos
Microsoft Ireland Operations Ltd. / Microsoft Corporation — Microsoft Clarity	Só no site e só se consentires: gravações da navegação com os dados pessoais tapados, cookies do Clarity, tipo de dispositivo, navegador e país. A Microsoft trata estes dados como responsável própria, nos termos da Declaração de Privacidade da Microsoft	União Europeia e Estados Unidos
Google Ireland Ltd. / Google LLC — AdMob e AdSense	Identificadores de publicidade, IDFA (se autorizares) e dados de anúncio	União Europeia e Estados Unidos
Google Ireland Ltd. / Google LLC — Play Integrity	Só na aplicação Android: o pedido de verificação da aplicação e do telemóvel, e o resultado	União Europeia e Estados Unidos
Apple Inc. — App Attest	Só na aplicação iOS: a verificação da chave criada no aparelho	Estados Unidos
Apple Inc. — Apple Push Notification service	Token de push do dispositivo iOS	Estados Unidos
OVHcloud — servidor de email (suporte@folhetosmart.com), por onde saem o resumo semanal, os avisos e os emails de boas-vindas, dos folhetos novos, de reativação e para terminares o registo	O teu email e o conteúdo desse email	União Europeia
Serviço de automação n8n, usado para enviar os emails de verificação e de recuperação de palavra-passe (e os outros, se o servidor de email falhar)	O teu email e o conteúdo desse email	União Europeia ou Estados Unidos, conforme o alojamento do serviço

Podemos ainda divulgar dados a autoridades públicas, quando a lei o exigir.

Com todos estes subcontratantes existe um contrato de tratamento de dados nos termos do art. 28.º do RGPD. A Microsoft, no Clarity, não é subcontratante: trata os dados como responsável própria, nos termos dos Termos de Utilização do Clarity e da Declaração de Privacidade da Microsoft.

10. Transferências para fora do Espaço Económico Europeu

Alguns destes parceiros são empresas dos Estados Unidos, ou têm infraestrutura fora do Espaço Económico Europeu (EEE). Isso significa que parte dos dados descritos na secção 9 pode ser transferida para fora do EEE.

Estas transferências assentam em:

• o EU-U.S. Data Privacy Framework, decisão de adequação da Comissão Europeia de 10 de julho de 2023, para os parceiros que nele estão certificados (é o caso da Google e da Cloudflare);
• as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, em complemento ou em alternativa, com as medidas adicionais aplicáveis. É o caso do Microsoft Clarity: a Microsoft Ireland Operations Ltd. transfere os dados para a Microsoft Corporation ao abrigo destas cláusulas.

Podes pedir uma cópia destas salvaguardas por email para privacidade@folhetosmart.com. Enviamos as cláusulas aplicáveis ao teu caso, com a redação de partes comerciais ocultada.

11. Durante quanto tempo guardamos os dados

Dado	Prazo
Conta, lista de compras, alertas, supermercados preferidos, poupança, preferências do resumo semanal	Enquanto a conta existir
Registo por confirmar (o email, o nome, a zona e o resumo criptográfico da palavra-passe, enquanto não confirmas o email)	Até 7 dias depois de o último código expirar. Se confirmares, passam para a conta; se não, são apagados
Dados apagados a teu pedido	Removidos dos sistemas ativos de imediato. Podem persistir nas cópias de segurança até 30 dias, findos os quais são destruídos com a rotação normal dos backups
Token de notificações	Enquanto as notificações estiverem ativas. É apagado ao desativá-las, ao terminar sessão ou ao eliminar a conta
Sessões e dispositivos	Até terminar a sessão, ou até 90 dias de inatividade da sessão
Registos técnicos de segurança	Até 12 meses
Resumo criptográfico do email de uma conta eliminada por utilização automatizada	12 meses depois da eliminação
Verificação de que a aplicação é genuína	A prova vale 24 horas. A parte pública da chave do iPhone fica enquanto a conta existir e é apagada com ela
Sinal de presença	Não é gravado. Existe só na memória do servidor: deixa de contar 90 segundos depois do último sinal e é apagado no minuto seguinte (ou quando o servidor reinicia)
Registos de consentimento	Até 3 anos após a eliminação da conta, de forma pseudonimizada — mantemos a ligação técnica necessária para provar que aquele consentimento existiu, sem os restantes dados da conta
Feedback	Até 2 anos após o envio. Se estiver ligado a uma conta, essa ligação é removida quando a conta é eliminada
Eventos de telemetria	Conforme a retenção do Firebase Analytics e do Google Analytics, hoje configurada em 14 meses
Identificadores de publicidade	Não os guardamos nos nossos servidores. Ficam sujeitos às políticas de retenção da Google
Gravações e mapas de cliques do Microsoft Clarity	Não os guardamos nos nossos servidores. No Clarity, as gravações ficam 30 dias; as marcadas como favoritas e uma amostra aleatória, até 9 meses; os mapas de cliques, até 9 meses. No nosso painel de gestão ficam só totais diários, sem gravações nem identificadores
Totais de cliques nas ligações dos emails	Sem prazo — são totais por dia, email e botão, sem nada que identifique quem carregou. O endereço IP usado para não contar o mesmo clique duas vezes fica só em memória, 30 minutos
Preços e folhetos	Sem prazo — são dados públicos dos supermercados e não são dados pessoais

12. Os teus direitos

Ao abrigo dos art. 15.º a 22.º do RGPD, tens direito a:

• Acesso e portabilidade — em Definições → "Exportar os meus dados". Recebes um ficheiro JSON com tudo o que guardamos a teu respeito;
• Retificação — podes corrigir o nome, o distrito e a cidade no perfil. Para corrigir o email, contacta-nos;
• Eliminação ("direito ao esquecimento") — em Definições → "Eliminar conta e dados". A eliminação é imediata nos sistemas ativos, nos termos da secção 11. A única exceção é a de uma conta que estava a ser usada para copiar os preços do serviço de forma automatizada: fica só o resumo criptográfico do email, durante 12 meses (ver a secção 3.2);
• Limitação do tratamento (art. 18.º) — podes pedir-nos que suspendamos o tratamento dos teus dados, mantendo-os guardados, enquanto contestas a sua exatidão ou te opões a um tratamento nosso;
• Oposição (art. 21.º) — podes opor-te aos tratamentos baseados em interesse legítimo, descritos na secção 6;
• Retirada de consentimento — podes desativar as notificações nas definições do sistema. Podes mudar o consentimento de publicidade na CMP. Em iOS, podes ainda mudar a autorização de rastreio nas Definições do sistema;
• Segurança da conta — podes ver os dispositivos com sessão iniciada e terminar qualquer um, em Definições → "Sessões e dispositivos";
• Reclamação — podes apresentar reclamação à autoridade de controlo portuguesa: CNPD — Comissão Nacional de Proteção de Dados (www.cnpd.pt).

Para exercer qualquer direito escreve para privacidade@folhetosmart.com. Respondemos no prazo máximo de 30 dias.

13. Segurança

Todo o tráfego entre as aplicações, o site e o servidor é cifrado com HTTPS. As palavras-passe são guardadas apenas em resumo criptográfico. Os endereços IP que registamos são guardados em hash, não em claro. O acesso aos servidores é restrito ao responsável pelo tratamento.

Nenhum sistema é infalível. Se houver uma violação de dados com risco elevado para ti, avisamos-te e comunicamos o caso à CNPD, nos termos dos art. 33.º e 34.º do RGPD.

14. Contacto para questões de privacidade

Para qualquer questão sobre esta política ou sobre os teus dados, usa um único endereço:

privacidade@folhetosmart.com

15. Alterações a esta política

Sempre que alterarmos esta política, atualizamos a versão e a data no topo deste documento. Informamos os utilizadores nas aplicações e no site antes de a alteração produzir efeitos. Alterações que ampliem o tratamento de dados exigem novo consentimento explícito. As versões anteriores ficam disponíveis mediante pedido.