Politica de Privacidade
Última atualização: Abril 2026
1. Dados Recolhidos
Recolhemos os seguintes dados pessoais: dados de identificação (nome, email); dados de utilização da Plataforma (sessões, feedback, métricas de desempenho); dados de organização (nome da organização, NIF); dados técnicos (endereço IP, tipo de navegador, logs de acesso); dados da aplicação móvel (token de notificações push, plataforma do dispositivo, nome do dispositivo, versão da app); conteúdos gerados pelo Utilizador (fotografias de perfil, dados de torneios, retratos VIP e troféus gerados por IA).
2. Finalidade do Tratamento
Os dados sao tratados para: prestacao e melhoria do servico; geracao de relatorios e analises educativas via inteligencia artificial; comunicacoes relacionadas com o servico; cumprimento de obrigacoes legais.
3. Base Legal (RGPD)
O tratamento dos dados baseia-se em: consentimento do utilizador (Art. 6(1)(a) RGPD) para registo e utilizacao; execucao de contrato (Art. 6(1)(b) RGPD) para prestacao do servico; interesses legitimos (Art. 6(1)(f) RGPD) para melhoria do servico e seguranca.
4. Retencao de Dados
Os dados pessoais sao conservados enquanto a conta estiver ativa. Apos eliminacao da conta, os dados sao removidos no prazo de 30 dias, exceto quando a retencao seja exigida por lei. Dados anonimizados para fins estatisticos podem ser mantidos indefinidamente.
5. Direitos do Utilizador
Nos termos do RGPD, o Utilizador tem direito a: acesso aos seus dados pessoais; retificacao de dados incorretos; apagamento dos dados (direito ao esquecimento); portabilidade dos dados; oposicao ao tratamento; limitacao do tratamento. Para exercer estes direitos, contacte-nos por email.
6. Cookies
A Plataforma utiliza cookies essenciais para funcionamento (autenticacao, preferencias de sessao). Nao utilizamos cookies de rastreamento de terceiros para publicidade. Cookies analiticos podem ser utilizados para melhorar a experiencia, sempre com consentimento previo.
7. Subprocessadores
Utilizamos os seguintes subprocessadores: Supabase (base de dados e autenticação, servidores na UE); Vercel (alojamento da aplicação); Resend (envio de emails transacionais); Stripe Payments Europe Ltd. (processamento de pagamentos, certificado PCI-DSS Nível 1); Vendus (faturação certificada pela AT em Portugal); Expo Push Notifications (entrega de notificações móveis), com encaminhamento via Apple Push Notification service (APNs) para iOS e Firebase Cloud Messaging (FCM) para Android; OpenAI, Anthropic, xAI e Google AI (processamento de IA para geração de conteúdo educativo, retratos e troféus). Todos os subprocessadores cumprem com o RGPD ou equivalente.
8. Contacto do DPO
Para questoes de privacidade e protecao de dados, contacte o nosso Encarregado de Protecao de Dados (DPO) atraves do email: privacidade@feedxboost.com