Segurança e privacidade de dados

Se dispensares a frase-passe, o teu dispositivo continua a encriptar tudo localmente, mas uma cópia da tua chave mestra fica guardada nos nossos servidores, selada pelo AWS KMS e associada ao teu ID de utilizador. É isso que te permite reinstalar a aplicação ou mudar de telemóvel sem perder o acesso — e significa também que a MyPink é tecnicamente capaz de abrir essa chave.

A chave só é entregue a um pedido autenticado na tua própria conta, e cada abertura fica registada no AWS CloudTrail. Se preferires que isso nunca seja possível, define uma frase-passe — a aplicação converte os dados que já tens sem voltar a enviá-los.

• Encriptado no teu dispositivo, antes de algo ser enviado
• Escolhes quem tem a chave: só tu, ou uma chave gerida que torna a recuperação possível
• Com uma frase-passe pessoal, nem nós conseguimos desencriptar os teus registos de negócio

• WhatsApp — o conteúdo das mensagens e os registos de consentimento dos clientes são tratados pela Meta e guardados nos nossos servidores para entrega e conformidade
• Digitalização de documentos — os questionários, faturas e catálogos de produtos que digitalizas são analisados pelo AWS Textract e pelo Bedrock dentro da UE; podem conter dados pessoais de clientes e nunca são usados para treinar modelos de IA
• Gestão automática de chaves — a cópia selada da tua chave mestra, que a nossa infraestrutura consegue abrir quando restauras a tua conta

• O teu endereço de e-mail e informações da conta (para iniciar sessão)
• O estado da tua subscrição
• Análise de utilização da aplicação (apenas se aceitaste)

Amazon Web Services (AWS): Alojamos os teus dados em servidores da AWS na União Europeia (Frankfurt). Algumas funcionalidades enviam o teu conteúdo para a AWS para processamento: os questionários, as faturas e os catálogos de produtos que digitalizas são analisados por serviços de IA da AWS (Amazon Bedrock, Amazon Textract) para extrair dados. Este conteúdo pode conter dados pessoais dos teus clientes (como nomes, dados de contacto e montantes). É encriptado em trânsito e em repouso, processado dentro da UE, não é utilizado para treinar modelos de IA e não é conservado mais tempo do que o necessário para devolver o resultado. Estas funcionalidades só são executadas quando as acionas ativamente (por exemplo, ao tocar em digitalizar).

WhatsApp Cloud API (Meta): Se conectar a sua Conta Empresarial do WhatsApp, utilizamos a WhatsApp Cloud API da Meta para enviar e receber mensagens em seu nome. Os números de telefone e o conteúdo das mensagens são transmitidos para os servidores da Meta para entrega. Recebemos mensagens dos seus clientes através de notificações de webhook. Não podemos ler nem aceder ao seu WhatsApp pessoal — apenas as mensagens que os clientes enviam para a sua Conta Empresarial conectada são recebidas. O consentimento do cliente (opt-in) é necessário antes do envio de qualquer mensagem de marketing, e todos os registos de consentimento são armazenados para conformidade.

Início de Sessão com Google: Quando inicias sessão com o Google, recebemos as informações básicas do teu perfil (nome e endereço de e-mail) conforme autorizado pelas definições da tua conta Google. Integração com Google Calendar: Se conectares o teu Google Calendar, solicitamos acesso aos teus eventos de calendário e lista de calendários (usando os âmbitos calendar.events e calendar.readonly). Acedemos a títulos de eventos, datas, horários e nomes de calendários para apresentar os teus horários ocupados e ajudar-te a evitar conflitos de agendamento. Todos os dados do calendário são armazenados localmente no teu dispositivo e não são transmitidos para os nossos servidores nem partilhados com terceiros. Podes desconectar o teu Google Calendar e revogar o acesso a qualquer momento através das definições da aplicação ou da página de permissões da tua Conta Google. Os dados do Google Calendar são mantidos no teu dispositivo apenas enquanto o teu Google Calendar permanecer conectado. Quando desconectas o teu Google Calendar ou eliminares a tua conta, todos os dados de calendário associados são imediatamente removidos do teu dispositivo. Não vendemos dados de utilizadores do Google. Os dados de utilizadores do Google não são usados para apresentar anúncios, treinar modelos de AI ou aprendizagem automática, avaliações de crédito, decisões de empréstimo ou criação de perfis de utilizadores para qualquer finalidade não relacionada com a funcionalidade principal de agendamento da aplicação. Para eliminar os teus dados do Google Calendar, desconecta o teu Google Calendar nas definições da aplicação — todos os dados do calendário serão removidos imediatamente.

Iniciar Sessão com Apple: Quando inicias sessão com a Apple, recebemos o teu nome e endereço de e-mail (que pode ser um endereço de reencaminhamento se optares por ocultar o teu e-mail).

PostHog (Análises): Com o teu consentimento, utilizamos o PostHog para recolher análises anónimas do produto, incluindo visualizações de página, utilização de funcionalidades e gravações de sessão mascaradas. O PostHog ajuda-nos a compreender como a aplicação é utilizada para que possamos melhorá-la. Nenhum dado pessoal de clientes é enviado para o PostHog.

Sentry (Rastreio de Erros): Com o teu consentimento, utilizamos o Sentry para recolher relatórios de erros, dados de falhas e métricas de desempenho. Todo o texto é mascarado e os cabeçalhos de autorização são removidos antes do envio dos dados. Isto ajuda-nos a identificar e corrigir erros mais rapidamente.