Política de Privacidade
Última atualização: 8 de abril de 2026
1. Responsável pelo tratamento
O Wandertribe é publicado por:
Guillaume Roudaut 2 rue Anatole France, 29480 Le Relecq-Kerhuon, França Contacto: roudaut.guillaume29@gmail.com
2. Dados que recolhemos
Ao usar o Wandertribe, recolhemos os seguintes dados:
Dados de identificação
- Nome completo
- Endereço de e-mail
- Data de nascimento (para verificar que tens 18+ anos)
- Nacionalidade
Dados de perfil
- Foto de perfil
- Biografia / descrição
- Interesses (paixões)
- Idiomas falados
- Países visitados
Dados de localização
- Coordenadas GPS (latitude e longitude) recolhidas enquanto a app está em primeiro plano
- A localização é atualizada cada vez que a app regressa ao primeiro plano (sem rastreio em segundo plano)
- País determinado por geocodificação inversa através dos serviços nativos do dispositivo (iOS/Android)
- Utilizados para mostrar pessoas, eventos e grupos próximos de ti
Dados de comunicação
- Mensagens privadas com outros utilizadores
- Publicações, comentários e reações (likes)
Dados técnicos
- Token de notificação push (identificador único do dispositivo para envio de notificações)
- Idioma preferido do dispositivo
- Tipo de dispositivo (iOS ou Android)
- Tokens de autenticação JWT
3. Finalidades e bases legais
| Tratamento | Finalidade | Base legal |
|---|---|---|
| Criação de conta | Registo e autenticação | Execução de contrato (Art. 6.1.b RGPD) |
| Localização GPS | Conteúdo geolocalizado | Consentimento (Art. 6.1.a RGPD) |
| Foto de perfil | Identificação visual entre utilizadores | Execução de contrato (Art. 6.1.b RGPD) |
| Mensagens privadas | Funcionalidade de mensagens | Execução de contrato (Art. 6.1.b RGPD) |
| Notificações push | Alertas em tempo real | Consentimento (Art. 6.1.a RGPD) |
| Moderação | Segurança da comunidade | Interesse legítimo (Art. 6.1.f RGPD) |
| Verificação de e-mail | Confirmação de identidade e segurança | Execução de contrato (Art. 6.1.b RGPD) |
4. Destinatários dos teus dados
Os teus dados podem ser partilhados com os seguintes prestadores de serviços para o funcionamento da aplicação:
- Amazon Web Services (AWS S3, região eu-north-1 — Estocolmo, UE) — armazenamento de fotos de perfil, eventos e grupos
- Fornecedor SMTP — envio de e-mails transacionais (verificação de conta, redefinição de palavra-passe)
- Google Places API — autocompletar localizações ao criar eventos
- Expo (Expo Push Notification Service) — notificações push em iOS e Android
Estes prestadores atuam como subcontratantes e estão vinculados a compromissos de confidencialidade conformes ao RGPD.
5. Transferências internacionais
Alguns prestadores (Amazon Web Services, Google, Expo) podem tratar dados fora da União Europeia. Estas transferências são garantidas por Cláusulas Contratuais Padrão (CCP) aprovadas pela Comissão Europeia, nos termos do Art. 46 do RGPD.
6. Prazos de conservação
| Dado | Prazo de conservação |
|---|---|
| Conta ativa | Duração do uso da conta |
| Dados após eliminação | Eliminação imediata e definitiva no momento do pedido |
| Mensagens privadas | Duração da conversa |
| Tokens de sessão (JWT) | 15 minutos (token de acesso), 7 dias (token de atualização) |
| Códigos OTP (verificação de e-mail) | 15 minutos |
| Códigos OTP (redefinição de palavra-passe) | 15 minutos |
| Registos de moderação | 1 ano |
7. Os teus direitos
Nos termos do RGPD, tens os seguintes direitos:
- Direito de acesso — obter uma cópia dos teus dados pessoais
- Direito de retificação — corrigir dados inexatos
- Direito ao apagamento — solicitar a eliminação dos teus dados ("direito a ser esquecido")
- Direito à portabilidade — receber os teus dados em formato estruturado e legível por máquina. Podes solicitar uma exportação completa dos teus dados diretamente nas definições da app. A exportação é gerada em formato JSON e enviada por e-mail para o teu endereço registado. Inclui: perfil, publicações, comentários, mensagens enviadas, eventos criados, grupos criados, amigos, pedidos de amizade, publicações guardadas e notificações.
- Direito de oposição — opor-te a certos tratamentos baseados em interesse legítimo
- Direito à limitação — suspender temporariamente um tratamento
- Retirar o consentimento — a qualquer momento, sem que isso afete a licitude do tratamento anterior
Para exercer os teus direitos: roudaut.guillaume29@gmail.com
Podes também eliminar a tua conta diretamente nas definições da app, o que resulta na eliminação imediata e definitiva de todos os teus dados.
8. Segurança dos dados
Implementamos medidas técnicas e organizativas adequadas para proteger os teus dados:
- Palavras-passe com hash bcrypt (10 rondas de sal)
- Tokens JWT de autenticação de curta duração (15 minutos)
- Todas as comunicações cifradas via HTTPS/TLS
- Acesso a fotos protegido por URLs assinadas (válidas 1 hora)
- Tokens de autenticação armazenados num espaço seguro do dispositivo
9. Menores
O Wandertribe é reservado a utilizadores com 18 anos ou mais. Verificamos a idade no registo. Se detetarmos uma conta de um menor, será eliminada imediatamente.
10. Reclamações
Se considerares que os teus direitos não estão a ser respeitados, tens o direito de apresentar uma reclamação junto da autoridade de proteção de dados competente.
Em França: CNIL — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr
Em Portugal: CNPD — Rua de São Bento 148-3, 1200-821 Lisboa — www.cnpd.pt
11. Alterações a esta política
Reservamo-nos o direito de modificar esta política a qualquer momento. Em caso de alteração significativa, serás notificado através da app ou por e-mail. A data da última atualização está indicada no topo desta página.