Os Seus Dados e Privacidade
Maio 2026
A sua privacidade é importante para nós. Eis exatamente como os seus dados são tratados — sem surpresas, sem detalhes ocultos.
Modo Local (Predefinição)
Quando instala a aplicação pela primeira vez, todos os seus dados ficam no seu dispositivo. Nada é enviado para os nossos servidores. Os seus clientes, encomendas, compromissos e tudo o resto vive apenas no seu telefone — completamente offline e privado.
O Que Isto Significa Para Si
- Os seus dados nunca saem do seu telefone
- Não é necessária ligação à internet para usar a aplicação
- Nada é enviado, por isso do nosso lado não há nada para ler
- Tem controlo total em todos os momentos
- Funciona completamente offline
No modo local, se perder o telefone ou eliminar a aplicação sem uma cópia de segurança, os seus dados desaparecem para sempre. Considere ativar a sincronização na nuvem ou usar a função de cópia de segurança.
Como os Seus Dados São Encriptados
Os seus clientes, encomendas, compromissos e notas são encriptados no seu dispositivo antes de qualquer coisa ser guardada, sincronizada ou copiada para segurança. O que difere entre as configurações é quem consegue abrir essa encriptação — por isso esta página di-lo sem rodeios.
Como Funciona a Encriptação
- 1 É gerada uma chave mestra aleatória no seu dispositivo quando configura a aplicação pela primeira vez
- 2 Tudo o que é sensível — clientes, encomendas, compromissos, notas — é encriptado com essa chave (AES-256-GCM)
- 3 Os registos são encriptados antes de saírem do seu telemóvel, por isso tudo o que é sincronizado ou copiado já vai ilegível em trânsito e em repouso
- 4 A própria chave mestra é protegida por uma frase-passe que só você conhece ou por uma chave que gerimos por si — escolhe durante a configuração
- 5 A sua frase-passe nunca nos é enviada e nunca a guardamos
Quem tem a chave
A encriptação é tão privada quanto a chave que a abre. A MyPink Party oferece duas configurações, e elas diferem em exatamente um aspeto: se somos tecnicamente capazes de recuperar a sua chave. Escolhe durante a configuração e pode mudar mais tarde nas Definições.
Frase-passe pessoal — Zero-Knowledge
A sua frase-passe nunca sai do seu dispositivo. A partir dela é derivada uma chave (Argon2id) que abre a sua chave mestra localmente. A nós chega apenas a chave mestra encriptada, que é inútil sem a sua frase-passe — por isso não conseguimos desencriptar os seus registos, e quem obtivesse uma cópia da nossa base de dados também não.
A recuperação fica nas suas mãos: guarde a chave de recuperação que a aplicação lhe mostra. Sem a frase-passe ou essa chave de recuperação, ninguém pode restaurar os seus dados encriptados — nós incluídos.
Gestão automática de chaves — a predefinição
Se dispensar a frase-passe, o seu dispositivo continua a encriptar tudo localmente, mas uma cópia da sua chave mestra fica guardada nos nossos servidores, selada pelo AWS KMS e associada ao seu ID de utilizador. É isso que lhe permite reinstalar a aplicação ou mudar de telemóvel sem perder o acesso — e significa também que a MyPink é tecnicamente capaz de abrir essa chave.
A chave só é entregue a um pedido autenticado na sua própria conta, e cada abertura fica registada no AWS CloudTrail. Se preferir que isso nunca seja possível, defina uma frase-passe — a aplicação converte os dados que já tem sem voltar a enviá-los.
«Zero-Knowledge» aplica-se à configuração com frase-passe: com uma frase-passe definida, uma invasão dos nossos servidores exporia texto cifrado que não temos como desencriptar. Com a gestão automática de chaves, os seus dados continuam encriptados no dispositivo e ilegíveis em trânsito e em repouso, mas o caminho de recuperação existe por desenho — é esse o compromisso que está a escolher.
Sincronização na Nuvem (Opcional)
Se optar por ativar a sincronização na nuvem, os seus dados são guardados de forma segura na nuvem. Isto permite recuperar os dados se perder o telefone ou usá-los em vários dispositivos.
Vantagens da Sincronização na Nuvem
- Cópia de segurança automática — os seus dados ficam seguros se perder o telefone
- Use os seus dados em vários dispositivos
- Recuperação fácil ao mudar de telefone
- A sincronização acontece em segundo plano — sem trabalho extra para si
Mesmo com a sincronização na nuvem ativa, os seus dados são encriptados no dispositivo antes de serem enviados — guardamos texto cifrado, nunca dados de clientes, encomendas ou finanças legíveis. Se poderíamos desencriptá-los depende da sua configuração de chave: com uma frase-passe pessoal não temos chave nenhuma; com a gestão automática de chaves guardamos uma cópia selada pelo KMS para que a sua conta possa ser recuperada.
Funcionalidades ligadas (opcional)
Algumas funcionalidades opcionais enviam dados específicos para serviços claramente indicados e alojados na UE — mas apenas quando as utiliza ativamente e apenas os dados de que essa funcionalidade necessita. Ao contrário dos seus dados principais encriptados, este conteúdo é processado em servidores para que a funcionalidade funcione:
O que isto abrange
- Mensagens do WhatsApp — quando liga o WhatsApp, o conteúdo das mensagens e os registos de consentimento dos clientes são tratados pela Meta e armazenados nos nossos servidores para entrega e conformidade.
- Digitalização de documentos com IA — quando digitaliza um questionário, uma fatura ou um catálogo de produtos, a imagem é analisada pelo AWS Textract e pelo Bedrock (na UE) para extrair os dados. Nunca é utilizada para treinar modelos de IA.
Estas funcionalidades são sempre opcionais e claramente identificadas. Os seus dados diários de clientes, encomendas e marcações permanecem encriptados de ponta a ponta, conforme descrito acima.
O Que Podemos e Não Podemos Ver
Transparência total: eis o que chega aos nossos servidores, o que conseguimos ler, o que não conseguimos e o que é processado apenas porque ativou uma funcionalidade.
Registos comerciais encriptados que não conseguimos ler
- Os nomes, números de telefone e detalhes dos seus clientes
- As suas encomendas, receitas e registos financeiros
- Os seus compromissos e o seu calendário
- As suas notas e os registos comerciais que guarda na aplicação
- A sua frase-passe — nunca é transmitida nem armazenada
Com uma frase-passe pessoal isto vale sem reservas: temos texto cifrado e nenhuma chave. Com a gestão automática de chaves os registos são encriptados da mesma forma, mas guardamos uma cópia selada da sua chave para a recuperação da conta — nesse caso, «não conseguimos ler» é uma questão de controlo de acessos e não de matemática.
Processado por causa das funcionalidades que ativou
- WhatsApp — o conteúdo das mensagens e os registos de consentimento dos clientes são tratados pela Meta e guardados nos nossos servidores para entrega e conformidade
- Digitalização de documentos — os questionários, faturas e catálogos de produtos que digitaliza são analisados pelo AWS Textract e pelo Bedrock dentro da UE; podem conter dados pessoais de clientes e nunca são usados para treinar modelos de IA
- Gestão automática de chaves — a cópia selada da sua chave mestra, que a nossa infraestrutura consegue abrir quando restaura a sua conta
Dados de conta e de funcionamento que conseguimos ver
- O seu endereço de email e informações da conta (para iniciar sessão)
- O estado da sua subscrição
- Análise de utilização da aplicação (apenas se aceitou)
- Quando os seus dados foram sincronizados pela última vez (se a sincronização estiver ativa)
Você Tem o Controlo
Decide como os seus dados são tratados. Pode alterar as definições a qualquer momento.
As Suas Opções
- Ficar no modo local — os seus dados nunca saem do telefone
- Ativar sincronização na nuvem — cópia de segurança encriptada com acesso multi-dispositivo
- Exportar os seus dados — descarregue tudo como ficheiro a qualquer momento
- Eliminar a sua conta — remove todos os dados dos nossos servidores permanentemente