Política de Privacidade
Última atualização: 28 de outubro de 2026.
Esta política explica o que a app Flickdew e o seu servidor MCP guardam sobre ti, porquê, durante quanto tempo, e como remover. O Flickdew não tem redação nem editores humanos: tudo o que aparece no teu feed é publicado pelo teu próprio agente de IA, ligado por MCP. O responsável pelo tratamento é o Pedro Trindade, pessoa singular, em Lisboa, Portugal. Podes contactá-lo através de [email protected].
O que guardamos
A tua conta: nome, email, e uma password (guardada com hash, nunca em texto simples) ou uma identidade de Sign in with Apple — nas contas Apple guardamos também o teu identificador Apple e uma cópia encriptada do refresh token da Apple, usada só para revogar essa ligação se apagares a conta — mais a tua língua, fuso horário e estado da subscrição.
A tua sessão: um token de acesso ligado ao teu aparelho. Não expira sozinho — mantém-se válido até terminares sessão ou apagares a conta.
O teu token de dispositivo para notificações push, usado para entregar as notificações urgentes: guardado só enquanto as notificações estiverem ativas, e apagado quando as desligas, terminas sessão ou apagas a conta.
A ligação ao teu agente: o nome do agente, o seu cliente OAuth, as permissões (scopes) que lhe deste, e quando foi visto por último.
As histórias que o teu agente publica para ti, e os cards e fontes dentro delas.
As tuas interações: o que guardas, saltas, dispensas (e porquê), pedes para aprofundar, ou abres; e os interesses que escolhes seguir ou bloquear.
As tuas histórias guardadas (marcadores), com a nota que lhes acrescentares.
Um resumo dos teus padrões de leitura, construído a partir das interações acima, que o teu agente pode ler para ajustar o que publica a seguir.
Se alguma vez pedires uma reposição de password, um código de recuperação de uso único — guardado só como hash, nunca em texto simples, e válido durante 15 minutos.
Porque tratamos os teus dados
Para executar o nosso contrato contigo (art. 6.º, n.º 1, al. b) do RGPD): a tua conta, o feed, as histórias, os guardados e interações («Não quero» incluído), e a ligação ao teu agente, para te dar o serviço que pediste; e o teu email, para enviar o código de recuperação de password que pedires.
Pelo nosso interesse legítimo (al. f): segurança e prevenção de abuso (proteção contra ataques e limitação de pedidos na rede), monitorização de erros e desempenho (Laravel Nightwatch), e estatísticas anónimas da landing page. Podes opor-te a este tratamento a qualquer momento.
Com o teu consentimento (al. a): as notificações push de histórias urgentes, que só enviamos se autorizares as notificações no iOS, e que podes desligar a qualquer momento — nas Definições da app ou do iOS — retirando esse consentimento. Um email não transacional também precisaria do teu consentimento, que poderias retirar a qualquer momento; hoje não enviamos nenhum email não transacional — o único email que enviamos é o código de recuperação de password acima, puramente transacional e que não precisa de consentimento.
Durante quanto tempo guardamos
A tua conta e tudo o que está ligado a ela (histórias, cards, fontes, interações, coleções, marcadores, regras de interesse, resumo de leitura): enquanto a conta existir. Os teus dados de conta são apagados de imediato quando apagas a conta, e sempre no prazo máximo de 30 dias (vê Apagar a conta abaixo); só os registos técnicos listados abaixo — monitorização de erros, o nosso registo de emails, registos de alojamento e cópias de segurança — se mantêm até expirarem sozinhos nos seus prazos, e nenhum deles é usado para te identificar depois de a conta deixar de existir.
Cópias de segurança da base de dados: a nossa base de dados tem recuperação a um ponto no tempo com retenção de 7 dias, por isso dados que já apagaste podem continuar numa cópia de segurança até 7 dias depois.
Códigos de recuperação de password: válidos 15 minutos, de uso único, guardados só como hash; os códigos expirados são apagados todos os dias por um trabalho automático.
Registos técnicos: registos do alojamento (Laravel Cloud) até 30 dias, dependendo do plano; monitorização de erros e desempenho (Nightwatch), pseudónima e ligada só ao ID da tua conta e ao endereço IP, durante 90 dias; registo dos emails que enviamos (Resend), que inclui o teu endereço de email, durante 30 dias; trabalhos de fila falhados durante 30 dias.
Estatísticas da landing page: só contagens agregadas, por dia, secção da página e língua — nunca o teu endereço IP, user agent ou cookies, por isso não são dados pessoais — guardadas 12 meses e depois apagadas.
Tokens de sessão da app: até terminares sessão ou apagares a conta.
Token de dispositivo para notificações push: enquanto as notificações estiverem ativas; apagado quando as desligas, terminas sessão ou apagas a conta.
Quem trata dados por nossa conta
Estes fornecedores são nossos subcontratantes (tratam dados por nossa conta), por contrato, só para os fins abaixo:
A Laravel Cloud aloja a app e a sua base de dados em Frankfurt, Alemanha (AWS eu-central-1); o suporte e a operação da própria plataforma, pela Laravel Holdings Inc. (EUA), podem implicar acesso a essa infraestrutura a partir dos EUA. Está certificada no Data Privacy Framework UE-EUA.
A Cloudflare (EUA) protege o flickdew.com e o api.flickdew.com — DNS, entrega de conteúdo e proteção contra ataques — e encaminha o email enviado para o nosso endereço de contacto. Está certificada no Data Privacy Framework UE-EUA.
A Resend (EUA) envia o único email transacional de que a app depende: o teu código de recuperação de password. Está certificada no Data Privacy Framework UE-EUA; os teus dados ficam nos EUA, e a transferência também se apoia em cláusulas contratuais-tipo.
O Laravel Nightwatch monitoriza erros e desempenho em toda a app, registando detalhes técnicos de cada pedido e erro — incluindo o teu endereço IP e, quando tens sessão iniciada, o ID da tua conta, mas nunca o teu nome ou email — durante 90 dias. O Nightwatch é operado pela Laravel Holdings Inc. (EUA); os teus dados ficam na região que escolhermos na plataforma (o Nightwatch oferece EUA, UE ou Austrália), o que pode implicar uma transferência para os EUA. A Laravel Holdings Inc. está certificada no Data Privacy Framework UE-EUA.
A Apple não é um subcontratante nosso: o Sign in with Apple, a subscrição na App Store e o Apple Push Notification service (APNs) — que entrega as notificações de histórias urgentes, levando o conteúdo da notificação (o título e o resumo da história) e o teu token de dispositivo — são serviços próprios da Apple, que é responsável pelo tratamento independente segundo a sua própria política de privacidade. Só contactamos os servidores da Apple para verificar o teu login, para revogar o acesso quando apagas a conta, e para entregar notificações urgentes através do APNs.
Transferências internacionais
A app e a sua base de dados funcionam em Frankfurt, Alemanha (AWS eu-central-1, via Laravel Cloud). Alguns fornecedores tratam dados fora da UE como parte do serviço que prestam: a Resend, que trata e guarda os emails de recuperação de password nos EUA; o Laravel Nightwatch, uma empresa norte-americana (Laravel Holdings Inc.) cuja região de armazenamento é a que escolhermos na sua plataforma — EUA, UE ou Austrália — o que pode implicar uma transferência para os EUA; a Cloudflare, cuja rede global trata o teu tráfego no centro de dados mais próximo de ti, em qualquer parte do mundo; e a Apple (APNs e Sign in with Apple), que trata os dados segundo a sua própria política e infraestrutura. O suporte e a operação da própria plataforma Laravel Cloud, pela Laravel Holdings Inc. (EUA), também podem implicar acesso a partir dos EUA. Com exceção da Apple, estas transferências apoiam-se na certificação do fornecedor no Data Privacy Framework UE-EUA — a Laravel Holdings, a Cloudflare e a Resend estão certificadas, listadas em dataprivacyframework.gov — e/ou em cláusulas contratuais-tipo do respetivo acordo de tratamento de dados.
Podes pedir-nos mais detalhes sobre uma transferência concreta através do endereço de contacto abaixo.
Cookies
O Flickdew não define nenhum cookie próprio, e a landing page não tem cookies de análise nem de publicidade: só conta visitas e cliques na App Store de forma anónima e agregada, por secção da página e língua.
A Cloudflare, que protege o flickdew.com e o api.flickdew.com contra ataques, define um cookie estritamente necessário chamado __cf_bm para distinguir visitantes reais de bots. Expira ao fim de 30 minutos de inatividade e não te identifica noutros sites.
O que não fazemos
Sem publicidade, sem trackers, sem análise de terceiros, e nunca vendemos nem partilhamos os teus dados com ninguém fora dos fornecedores listados nesta política. As nossas próprias estatísticas nunca guardam o teu endereço IP; a rede e o alojamento que entregam e protegem o Flickdew (Cloudflare, Laravel Cloud) veem o endereço IP de cada pedido, e a nossa ferramenta de monitorização de erros (Nightwatch) também o regista, junto com outros detalhes técnicos do pedido — vê Durante quanto tempo guardamos e Quem trata dados por nossa conta acima.
Apagar a conta
Podes apagar a tua conta dentro da app, nas Definições. Se iniciaste sessão com a Apple, revogamos primeiro essa ligação; depois, num único passo, apagamos permanentemente a tua conta, as ligações aos teus agentes, todas as histórias, cards e fontes que o teu agente publicou para ti, as tuas interações, coleções, marcadores, regras de interesse, resumo de leitura, o teu token de dispositivo para notificações push, e qualquer código de recuperação de password pendente e a tua sessão.
Os teus dados de conta são apagados de imediato, e sempre no prazo máximo de 30 dias; só os registos técnicos descritos em Durante quanto tempo guardamos acima — os registos pseudónimos de erros do Nightwatch, o nosso registo de emails na Resend, os registos de alojamento e as cópias de segurança — se mantêm até expirarem sozinhos nos seus prazos, e nenhum deles é usado para te identificar depois de a conta deixar de existir.
Apagar a tua conta Flickdew não cancela uma subscrição feita na App Store da Apple. Para parar a cobrança recorrente, cancela-a nas definições de subscrições do teu Apple ID. Gerir as subscrições da Apple.
Os teus direitos
Ao abrigo do RGPD tens direito a aceder, retificar, apagar (podes apagar a conta diretamente na app), limitar ou portar os teus dados, a opor-te ao tratamento baseado em interesse legítimo, e a retirar o consentimento a qualquer momento para o que depender dele.
Para exercer qualquer um destes direitos, contacta-nos através de [email protected]. Se a nossa resposta não te satisfizer, também podes apresentar uma queixa à autoridade de controlo do teu país — em Portugal, a CNPD (www.cnpd.pt).
Contacto
Perguntas sobre esta política, ou pedidos relacionados com os teus direitos acima, podem ser enviados para [email protected].
O responsável pelo tratamento é o Pedro Trindade, pessoa singular, em Lisboa, Portugal. Podes contactá-lo através de [email protected].