Os Teus Dados e Privacidade

Outubro de 2026

A tua privacidade é importante para nós. Eis exatamente como os teus dados são tratados — sem surpresas, sem detalhes ocultos.

Guardados no Teu Telemóvel

Os teus clientes, encomendas, compromissos e tudo o resto vivem no teu telemóvel. Não são sincronizados com os nossos servidores em segundo plano — só saem do teu telemóvel se escolheres "Nuvem Segura" como local de cópia de segurança, se os passares com a Transferência de Dispositivo ou se usares uma das funcionalidades ligadas descritas abaixo.

O Que Isto Significa Para Ti

Os teus registos de negócio ficam no teu telemóvel
Não precisas de ligação à internet para o trabalho do dia a dia
Nada é sincronizado em segundo plano
Tens controlo total em todos os momentos

Se perderes o telemóvel ou eliminares a app e as tuas cópias de segurança estiverem apenas na "Pasta Local" (a predefinição), os teus dados perdem-se. Escolhe "Nuvem Segura", "iCloud" ou "Pasta externa" como local de cópia de segurança para os manteres em segurança.

Como os Teus Dados São Encriptados

Os teus clientes, encomendas, compromissos e notas são encriptados no teu dispositivo antes de qualquer coisa ser guardada ou copiada para segurança. O que difere entre as configurações é quem consegue abrir essa encriptação — por isso esta página di-lo sem rodeios.

Como Funciona a Encriptação

1 É gerada uma chave mestra aleatória no teu dispositivo quando configuras a aplicação pela primeira vez
2 Tudo o que é sensível — clientes, encomendas, compromissos, notas — é encriptado com essa chave (AES-256-GCM)
3 Os registos são encriptados antes de saírem do teu telemóvel, por isso tudo o que é copiado para segurança já vai ilegível em trânsito e em repouso
4 A própria chave mestra é protegida por uma frase-passe que só tu conheces ou por uma chave que gerimos por ti — escolhes durante a configuração
5 A tua frase-passe nunca nos é enviada e nunca a guardamos

Quem tem a chave

A encriptação é tão privada quanto a chave que a abre. A MyPink Party oferece duas configurações, e elas diferem em exatamente um aspeto: se somos tecnicamente capazes de recuperar a tua chave. Escolhes durante a configuração e podes mudar mais tarde nas Definições.

Frase-passe pessoal — Zero-Knowledge

A tua frase-passe nunca sai do teu dispositivo. A partir dela é derivada uma chave (Argon2id) que abre a tua chave mestra localmente. A nós chega apenas a chave mestra encriptada, que é inútil sem a tua frase-passe — por isso não conseguimos desencriptar os teus registos, e quem obtivesse uma cópia da nossa base de dados também não.

A recuperação fica nas tuas mãos: guarda a chave de recuperação que a aplicação te mostra. Sem a frase-passe ou essa chave de recuperação, ninguém pode restaurar os teus dados encriptados — nós incluídos.

Gestão automática de chaves — a predefinição

Se dispensares a frase-passe, o teu dispositivo continua a encriptar tudo localmente, mas uma cópia da tua chave mestra fica guardada nos nossos servidores, selada pelo AWS KMS e associada ao teu ID de utilizador. É isso que te permite reinstalar a aplicação ou mudar de telemóvel sem perder o acesso — e significa também que a MyPink é tecnicamente capaz de abrir essa chave.

A chave só é entregue a um pedido autenticado na tua própria conta, e cada abertura fica registada no AWS CloudTrail. Se preferires que isso nunca seja possível, define uma frase-passe — a aplicação converte os dados que já tens sem voltar a enviá-los.

«Zero-Knowledge» aplica-se à configuração com frase-passe: com uma frase-passe definida, uma invasão dos nossos servidores exporia texto cifrado que não temos como desencriptar. Com a gestão automática de chaves, os teus dados continuam encriptados no dispositivo e ilegíveis em trânsito e em repouso, mas o caminho de recuperação existe por desenho — é esse o compromisso que estás a escolher.

Cópia de Segurança na Nuvem Segura (Opcional)

Se escolheres "Nuvem Segura" como local de cópia de segurança, as tuas cópias são guardadas encriptadas na nuvem. Assim podes restaurar os teus dados se perderes o telemóvel ou mudares para um novo.

Vantagens da Nuvem Segura

As tuas cópias de segurança sobrevivem à perda do telemóvel
Restaura num telemóvel novo depois de iniciares sessão
As cópias são feitas em segundo plano após cada alteração
Sem trabalho extra para ti

Mesmo com a Nuvem Segura, os teus dados são encriptados no dispositivo antes de serem enviados — guardamos texto cifrado, nunca dados de clientes, encomendas ou finanças legíveis. Se poderíamos desencriptá-los depende da tua configuração de chave: com uma frase-passe pessoal não temos chave nenhuma; com a gestão automática de chaves guardamos uma cópia selada pelo KMS para que a tua conta possa ser recuperada.

Funcionalidades ligadas (opcional)

Algumas funcionalidades opcionais enviam dados específicos para serviços claramente indicados e alojados na UE — mas apenas quando as utilizas ativamente e apenas os dados de que essa funcionalidade necessita. Ao contrário dos teus dados principais encriptados, este conteúdo é processado em servidores para que a funcionalidade funcione:

O que isto abrange

Mensagens do WhatsApp — quando ligas o WhatsApp, o conteúdo das mensagens e os registos de consentimento dos clientes são tratados pela Meta e armazenados nos nossos servidores para entrega e conformidade.
Digitalização de documentos com IA — quando digitalizas um questionário, uma fatura ou um catálogo de produtos, a imagem é analisada pelo AWS Textract e pelo Bedrock (na UE) para extrair os dados. Nunca é utilizada para treinar modelos de IA.

Estas funcionalidades são sempre opcionais e claramente identificadas. Os teus dados diários de clientes, encomendas e marcações permanecem encriptados de ponta a ponta, conforme descrito acima.

O Que Podemos e Não Podemos Ver

Transparência total: eis o que chega aos nossos servidores, o que conseguimos ler, o que não conseguimos e o que é processado apenas porque ativaste uma funcionalidade.

Registos comerciais encriptados que não conseguimos ler

Os nomes, números de telefone e detalhes dos teus clientes
As tuas encomendas, receitas e registos financeiros
Os teus compromissos e o teu calendário
As tuas notas e os registos comerciais que guardas na aplicação
A tua frase-passe — nunca é transmitida nem armazenada

Com uma frase-passe pessoal isto vale sem reservas: temos texto cifrado e nenhuma chave. Com a gestão automática de chaves os registos são encriptados da mesma forma, mas guardamos uma cópia selada da tua chave para a recuperação da conta — nesse caso, «não conseguimos ler» é uma questão de controlo de acessos e não de matemática.

Processado por causa das funcionalidades que ativaste

WhatsApp — o conteúdo das mensagens e os registos de consentimento dos clientes são tratados pela Meta e guardados nos nossos servidores para entrega e conformidade
Digitalização de documentos — os questionários, faturas e catálogos de produtos que digitalizas são analisados pelo AWS Textract e pelo Bedrock dentro da UE; podem conter dados pessoais de clientes e nunca são usados para treinar modelos de IA
Gestão automática de chaves — a cópia selada da tua chave mestra, que a nossa infraestrutura consegue abrir quando restauras a tua conta

Dados de conta e de funcionamento que conseguimos ver

O teu endereço de e-mail e informações da conta (para iniciar sessão)
O estado da tua subscrição
Análise de utilização da aplicação (apenas se aceitaste)

O Controlo é Teu

Decides como os teus dados são tratados. Podes alterar as definições a qualquer momento.

As Tuas Opções

Manter tudo no teu telemóvel — as cópias de segurança ficam na "Pasta Local"
Escolher a Nuvem Segura — cópias de segurança encriptadas que podes restaurar num telemóvel novo
Exportar os teus dados — guardar tudo num ficheiro (após aprovação)
Eliminar a tua conta — remove todos os dados dos nossos servidores permanentemente