Política de Privacidade

Última atualização: 16 de Maio de 2026

1. Responsável pelo Tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através da Plataforma Cromos do Mundial é contactável através de [email protected].

2. Dados Recolhidos

Recolhemos apenas os dados estritamente necessários ao funcionamento da Plataforma:

Dado	Finalidade	Base Legal
Endereço de e-mail	Autenticação (link mágico), comunicações do serviço	Execução de contrato (art. 6.º, n.º 1, al. b) do RGPD)
Nome de utilizador	Identificação no perfil público	Execução de contrato
Cidade / Localidade	Sugestão de trocas próximas (aproximada, nunca exata)	Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD)
Número de telemóvel (WhatsApp)	Facilitação de trocas entre utilizadores com correspondência mútua	Consentimento (art. 6.º, n.º 1, al. a) do RGPD)
Coleção de cromos	Funcionalidade principal da aplicação	Execução de contrato
Endereço IP e user agent	Gestão de sessões, segurança	Interesse legítimo

3. Proteção Especial do Número de Telemóvel

O número de telemóvel é tratado com medidas de proteção reforçadas:

Encriptação em repouso: o número é armazenado encriptado na base de dados — nunca em texto simples;
Nunca aparece em código HTML, respostas de API ou registos de sistema;
Revelação condicionada: o número só é desencriptado para gerar um link de WhatsApp quando existe uma correspondência mútua de troca aceite por ambos os utilizadores;
O fornecimento do número é opcional — pode ser adicionado ou removido a qualquer momento no perfil.

4. Partilha de Dados com Terceiros

Os teus dados não são vendidos nem partilhados com terceiros para fins de marketing. Partilhamos dados apenas com:

Fornecedores de infraestrutura (alojamento web) necessários para a prestação do serviço, sujeitos a obrigações contratuais de confidencialidade;
Serviços de autenticação Google, caso o utilizador opte pelo início de sessão com Google (sujeito à Política de Privacidade da Google);
Autoridades competentes, quando legalmente obrigado.

5. Transferências Internacionais de Dados

Os dados podem ser processados em servidores localizados dentro da União Europeia. Caso ocorram transferências para países terceiros, estas são efetuadas com base nas garantias previstas no RGPD (ex.: cláusulas contratuais tipo aprovadas pela Comissão Europeia).

6. Período de Conservação

Os dados são conservados enquanto a conta estiver ativa. Após eliminação da conta, todos os dados pessoais são apagados de forma permanente e irreversível, exceto quando a conservação seja exigida por obrigação legal.

7. Os Teus Direitos (RGPD)

Nos termos do RGPD (Regulamento UE 2016/679), tens os seguintes direitos:

Acesso — saber quais os dados que tratamos sobre ti;
Retificação — corrigir dados inexatos ou incompletos;
Eliminação ("direito ao esquecimento") — eliminar os teus dados, possível a qualquer momento através das definições do perfil;
Limitação do tratamento — restringir o uso dos teus dados em determinadas circunstâncias;
Portabilidade — receber os teus dados num formato estruturado e legível por máquina;
Oposição — opor-te ao tratamento baseado em interesse legítimo;
Retirada do consentimento — retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer estes direitos, contacta [email protected]. Tens também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt.

8. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os teus dados pessoais contra acesso não autorizado, perda ou destruição, incluindo:

Comunicações cifradas via HTTPS;
Encriptação do número de telemóvel em repouso;
Autenticação sem palavra-passe (link mágico de uso único);
Sessões com cookies HttpOnly e SameSite=Lax.

9. Cookies e Armazenamento Local

Utilizamos exclusivamente cookies estritamente necessários ao funcionamento da Plataforma (gestão de sessão). Não utilizamos cookies de rastreamento, publicidade ou análise de terceiros. Não é necessária a tua autorização prévia para estes cookies, nos termos do artigo 5.º, n.º 3, da Diretiva 2002/58/CE.

10. Alterações à Política de Privacidade

Esta Política pode ser atualizada periodicamente. Alterações materiais serão comunicadas por e-mail com antecedência mínima de 15 dias. A versão atualizada estará sempre disponível nesta página com indicação da data de revisão.

11. Contacto

Para qualquer questão relativa à proteção dos teus dados pessoais, contacta-nos através de [email protected].

Termos e Condições → ← Voltar ao início