Política de privacidade

Informação legal oficial do ProntoExpat. O texto corresponde ao que aceita na aplicação.

Data da versão da política: 27 de outubro de 2026 (Outros idiomas estão disponíveis no menu de idioma acima.)

1. Responsável pelo tratamento, Quem somos

O ProntoExpat é operado por Paolo Ghidoni, Via Trento 15/D, 25128 Brescia, Itália, que é o responsável pelo tratamento. Para pedidos de privacidade, contacte-nos em ordinaedev@gmail.com ou +39 375 686 1669. O ProntoExpat é um projeto privado independente: não está afiliado, aprovado ou a agir em nome do governo italiano nem de qualquer autoridade pública.

2. Informações que recolhemos

Recolhemos apenas os dados necessários para prestar o serviço:

• Dados de perfil e conta: nome, email, nome de utilizador opcional, foto de perfil (do Google Sign-In se usado) e indicadores relacionados com a palavra-passe quando define uma.
• Comune opcional em Itália: se o escolher durante o onboarding ou no Perfil, guardamos o município selecionado para personalizar as orientações (código ISTAT e denominação oficial).
• Dados do questionário triage: nacionalidade, base legal, estado de entrada, situação familiar, situação de alojamento e data de entrada em Itália opcional (se a fornecer) usados para gerar o seu roteiro personalizado e, com notificações ativas, lembretes de prazos em dias úteis (excluídos domingos e feriados nacionais estimados; sábados contam; festividades locais do padroeiro e encerramentos específicos do comune não incluídos; não substituem datas oficiais).
• Progresso do roteiro: conclusão de tarefas guardada no seu perfil.
• Recursos guardados (Premium): guias e artigos que guarda, armazenados na sua conta para a lista Guardados.
• Compras Premium: se adquirir Premium, guardamos o nível de subscrição no seu perfil e associamos a sua conta ao nosso fornecedor de faturação através do ID de utilizador da conta (identificador técnico). A Apple App Store ou Google Play (conforme o dispositivo) processa o pagamento; a RevenueCat ajuda-nos a validar compras e desbloquear Premium. Não recebemos nem guardamos os dados completos do seu cartão de pagamento.
• Notificações (Premium, quando disponível e ativado): preferências de notificação (push ativado/desativado), histórico de mensagens na caixa de entrada in-app e, se optar por alertas push, o seu token push Expo, plataforma do dispositivo e identificador de dispositivo opcional.
• Dados técnicos: plataforma do dispositivo (iOS, Android ou web), versão da app, número de build, região de locale do dispositivo (não GPS) e, na primeira configuração da conta, um país aproximado da sua ligação (apenas código de país, não o seu endereço IP) guardado no perfil para operações e apoio. Se a app falhar ou encontrar um erro não tratado, o nosso fornecedor de monitorização de falhas pode receber dados de diagnóstico (rastreios de pilha, sistema operativo do dispositivo, versão da app e ID de utilizador da conta se tiver sessão iniciada; trata-se de um identificador técnico que por si só não o identifica pessoalmente). Não enviamos o seu nome, email, respostas do triage ou outras informações que o identifiquem diretamente nos relatórios de falhas. A app pode descarregar uma lista pública de municípios italianos do nosso armazenamento para o seletor de comuni. Os nossos fornecedores de alojamento (ex. Supabase) podem processar metadados de ligação como endereços IP nos logs do servidor quando utiliza o serviço.
• Dados locais no dispositivo: tokens de sessão, preferências e conteúdo em cache (ver Armazenamento local abaixo).

Se utilizar Google Sign-In, recebemos o seu nome, endereço de email e foto de perfil do Google.

3. Como utilizamos os seus dados

Tratamos os seus dados para:

• Gerar o seu roteiro personalizado (fundamento jurídico: necessidade contratual).
• Manter a segurança da conta e prevenir utilização indevida (interesse legítimo).
• Comunicar atualizações críticas relevantes para o seu percurso (necessidade contratual).
• Armazenar guias e artigos que guarda (apenas subscritores Premium).
• Enviar notificações Premium in-app e, se consentir, alertas push sobre o seu roteiro e prazos administrativos (consentimento para push; necessidade contratual para a funcionalidade de caixa de entrada).
• Melhorar a nossa lógica com dados anonimizados e agregados (interesse legítimo).
• Diagnosticar falhas e erros não tratados para manter a app estável (interesse legítimo).
• Se consentir, compreender como a app é utilizada (consentimento): visualizações de ecrã e ações-chave in-app para melhorar o produto.

Não vendemos os seus dados pessoais. Não utilizamos rastreadores publicitários de terceiros. A analítica de produto opcional (PostHog) só funciona se a ativar no ecrã de analíticas após iniciar sessão ou em Perfil → Analíticas; pode desativá-la aí a qualquer momento. O PostHog não utiliza repetição de sessão nem gravação de ecrã e não recebe o seu nome, email ou respostas do triage. O Sentry é separado e serve apenas para diagnóstico de falhas e erros, não para analítica comportamental ou publicidade. Não utilizamos notificações para publicidade.

4. Armazenamento local e dados de sessão

A app móvel armazena dados no dispositivo em várias camadas:

• Sessão de início de sessão: os tokens de autenticação são mantidos em armazenamento seguro encriptado (iOS Keychain ou Android Keystore), acessível apenas a esta app.
• O seu roteiro: as respostas do triage que submeteu (nacionalidade, base legal, estado de entrada, situação familiar, situação de alojamento e data de entrada opcional) e o roteiro gerado a partir delas ficam em cache no armazenamento da app para que Início e Tarefas carreguem imediatamente ao reabrir a app. Esta cache expira após 24 horas e é apagada quando encerra sessão ou elimina a conta.
• O seu perfil não é gravado no armazenamento do dispositivo. Nome, foto de perfil, estado de subscrição e progresso de tarefas são obtidos dos nossos servidores ao abrir a app e mantidos apenas em memória.
• Preferências da app: idioma, tema, conclusão do onboarding, data em que aceitou os Termos, a sua escolha de analíticas e, se selecionou um durante o onboarding, o comune de destino. Mantêm-se se encerrar sessão e são removidas quando elimina a conta.
• Registo push: se ativar notificações push, um identificador de dispositivo gerado aleatoriamente é guardado em armazenamento seguro.
• Caches temporárias: conteúdo de referência descarregado, como a lista de municípios italianos, e um indicador de curta duração usado durante a redefinição de palavra-passe.

Nenhum destes dados é utilizado para publicidade.

Não exibimos um aviso de cookies na app móvel. A analítica de produto opcional está descrita na secção 3 e só funciona se optar por ela após iniciar sessão.

5. Subcontratantes terceiros

Utilizamos subcontratantes vinculados a termos conformes com o RGPD, incluindo:

• Supabase, base de dados, autenticação, serviços backend e logs de servidor (UE/EUA; Cláusulas Contratuais Tipo).
• Google, início de sessão OAuth, Firebase Cloud Messaging (FCM) para entrega push Android quando optar e faturação Google Play quando adquire Premium no Android (EUA; SCC).
• Apple, Apple Push Notification service (APNs) para entrega push iOS quando optar e faturação App Store quando adquire Premium no iOS (EUA; SCC).
• RevenueCat, validação de compras in-app e gestão de direitos Premium. Enviamos o ID de utilizador da sua conta (identificador técnico) para que as compras possam ser associadas ao seu perfil. A RevenueCat recebe dados de compra e dispositivo da Apple ou Google nos termos destas (ver revenuecat.com/privacy).
• Expo, serviço Expo Push Notification, que encaminha mensagens para APNs/FCM quando optar (EUA; SCC).
• Sentry, monitorização de falhas e erros para estabilidade da app (UE/EUA; Cláusulas Contratuais Tipo; ver Data Processing Agreement da Sentry). Recebe rastreios de pilha, sistema operativo do dispositivo, versão da app, plataforma e ID de utilizador da conta quando tem sessão iniciada (identificador técnico que por si só não o identifica pessoalmente).
• PostHog (alojado na União Europeia), analítica de produto opcional quando optar (Cláusulas Contratuais Tipo; ver PostHog Data Processing Agreement). Recebe visualizações de ecrã permitidas, eventos-chave in-app, plataforma do dispositivo, versão da app e ID de utilizador da conta após consentimento. Sem email, nome, respostas do triage, repetição de sessão ou gravação de ecrã.

6. Transferências internacionais de dados

Quando os dados são transferidos para fora do Espaço Económico Europeu, recorremos às Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia e a salvaguardas adicionais quando exigido.

7. Conservação de dados

• Dados de conta ativa: durante a utilização ativa.
• Eliminação de conta: a partir de Perfil pode eliminar permanentemente a sua conta a qualquer momento. Anonimizamos dados pessoais nos servidores, removemos as credenciais de início de sessão, eliminamos os tokens push e o histórico da caixa de entrada de notificações in-app e a app apaga todos os dados armazenados localmente no dispositivo (sessão, preferências e cache). Pode manter-se um registo tombstone mínimo não identificável (ex. data de criação da conta e plataforma) até 90 dias para prevenção de fraude e conformidade legal, depois purgado automaticamente.
• Contas inativas: poderemos introduzir eliminação automática de contas sem acesso durante um período prolongado. Atualizaremos esta política e notificaremos os utilizadores antes desse processo ser ativado. Hoje aplicam-se a eliminação voluntária de conta e a purga tombstone de 90 dias acima.
• Registos de pagamento: se adquirir Premium quando disponível, os registos podem ser conservados até 10 anos onde a lei fiscal italiana o exija.

8. Os seus direitos

Ao abrigo do RGPD pode aceder, retificar, apagar, portar, restringir ou opor-se ao tratamento e retirar o consentimento. Pode eliminar a sua conta a qualquer momento a partir de Perfil na app (permanente; apaga dados pessoais no servidor e dados locais da app neste dispositivo). Para outros pedidos, contacte ordinaedev@gmail.com; respondemos no prazo de 30 dias.

Pode apresentar reclamação ao Garante per la Protezione dei Dati Personali: garanteprivacy.it

O seu direito de oposição: quando nos baseamos em interesses legítimos (segurança, melhoria da nossa lógica com dados agregados e diagnóstico de falhas); pode opor-se a qualquer momento. Escreva para ordinaedev@gmail.com com «Oposição» no assunto e cessaremos esse tratamento, salvo motivos legítimos imperiosos para continuar.

Página de pedidos de eliminação de dados (passos, o que eliminamos ou conservamos, conservação)

9. Notificação de violação de dados

Se uma violação for suscetível de colocar em risco os seus direitos e liberdades, notificaremos o Garante no prazo de 72 horas após tomarmos conhecimento e notificá-lo-emos sem demora injustificada quando o risco for elevado.

10. Roteiros automatizados

O seu percurso personalizado é gerado por software baseado em regras que corresponde as suas respostas ao triage a percursos e tarefas predefinidos. Não é um chatbot de IA na app e não enviamos as suas respostas ao triage a um fornecedor de IA generativa para construir o seu plano. Guias e artigos editoriais podem ser redigidos, traduzidos ou revistos com ferramentas assistidas por IA e são revistos por pessoas antes da publicação; também podem incluir imagens de stock ou ilustrativas e não são documentos oficiais. Os resultados são apenas informativos e não tomam decisões juridicamente vinculativas. Continua responsável pelas suas escolhas administrativas.

11. Notificações (in-app e push)

Subscritores Premium podem receber lembretes sobre o roteiro e guardar guias e artigos numa lista Guardados pessoal. A funcionalidade de notificações inclui:

• Caixa de entrada in-app: histórico de notificações dentro da app (sem permissão do dispositivo necessária).
• Alertas push opcionais: mensagens curtas no ecrã de bloqueio apenas se ativar Push em Perfil → Notificações e conceder permissão nas definições do dispositivo.

As notificações push estão desativadas por defeito. Pode desativar push a qualquer momento em Perfil → Notificações. As definições do sistema operativo do dispositivo controlam se os banners aparecem no ecrã de bloqueio.

Lembretes de prazos são calculados por software baseado em regras a partir das suas respostas do triage (incluindo data de entrada opcional). A contagem em dias úteis exclui domingos e feriados nacionais onde os podemos estimar (sábados contam); festividades locais do padroeiro e encerramentos específicos do comune não estão incluídos. Confirme sempre as datas com a autoridade competente. São apenas informativos, não aconselhamento jurídico. Não utilizamos notificações para publicidade.

Ao eliminar a conta, removemos os tokens push e o histórico da caixa de entrada dos nossos servidores.

12. Funcionalidades futuras

Podemos acrescentar novas funcionalidades de produto de tempos a tempos (por exemplo acesso web opcional). Quando o fizermos, atualizaremos esta Política de Privacidade, descreveremos os dados recolhidos, identificaremos subprocessadores e obteremos consentimento quando a lei o exigir antes da ativação. A analítica de produto opcional (PostHog) está descrita nesta política, requer o seu opt-in, não usa session replay e pode ser desativada a qualquer momento em Profile → Analytics. O diagnóstico de falhas e erros via Sentry é separado e está descrito acima. Não usamos os seus dados pessoais para treinar modelos de IA públicos.