Política de Privacidade - Salood

Perfil jurídico: UE / EEE
Última atualização: 14/03/2026

A presente Política de Privacidade explica como a Salood recolhe, utiliza, conserva e protege os seus dados pessoais quando utiliza a aplicação.

1. Responsável pelo tratamento

Responsável pelo tratamento: Alexis HOYEZ - Micro-entreprise Also Prod
Morada: 12 rue d'Alsace, Appartement 142, 59370 Mons-en-Baroeul, França
SIREN: 100 128 099
Contacto: support@also-prod.fr

2. Âmbito de aplicação e público visado

Esta política aplica-se aos tratamentos realizados através da App, dos serviços associados e das comunicações ligadas à sua conta.

A App destina-se a um público maior de idade. No momento do registo, declara que tem a idade legal exigida no seu país para utilizar este tipo de serviço. Atualmente não é realizada qualquer verificação sistemática de identidade.

3. Dados pessoais tratados

Consoante a sua utilização da App, poderemos tratar as seguintes categorias de dados.

3.1 Dados de identificação e de conta

• endereço de e-mail;
• nome de utilizador / pseudónimo;
• palavra-passe armazenada sob forma hashed;
• avatar escolhido;
• idioma, país associado à conta (country_code) e versão das Condições aceite;
• preferências de conta e de jogo.

3.2 Dados gerados pela utilização da App

• temas personalizados, perguntas personalizadas e outros conteúdos que cria;
• interações sociais e comunitárias, por exemplo pedidos de amizade, grupos de amigos, participações, convites, classificações, badges, estatísticas, referral, likes/dislikes e outras ações semelhantes em função das funcionalidades utilizadas;
• histórico ligado à ativação, validação, restauração ou sincronização dos seus direitos de acesso premium.

3.3 Dados técnicos e de segurança

• endereço IP;
• carimbos temporais, registos de segurança e registos de auditoria;
• identificadores internos, metadados de sessão e informações necessárias para a autenticação;
• plataforma, locale e outros metadados técnicos estritamente necessários ao funcionamento de determinadas funcionalidades.

3.4 Dados relativos a subscrições e compras in-app

Se subscrever uma oferta paga, poderemos tratar:

• o identificador do produto ou da subscrição;
• o tipo de oferta, a duração escolhida, o estado da subscrição, as datas de início, expiração, eventual período experimental e renovação;
• determinados identificadores técnicos de transação ou verificação transmitidos pela Apple, Google e/ou RevenueCat.

Não recebemos o número do seu cartão bancário nem os seus dados completos de pagamento.

3.5 Dados relativos a notificações e comunicações

Se ativar notificações push ou gerir as suas preferências de comunicação na App:

• token push Expo, plataforma e locale associados ao dispositivo;
• estado do seu consentimento para notificações push;
• estado da sua preferência relativa a e-mails de marketing.

3.6 Dados ligados ao suporte e a e-mails transacionais

Quando contacta o suporte ou utiliza a funcionalidade de reposição da palavra-passe, poderemos tratar:

• o seu endereço de e-mail;
• o conteúdo do seu pedido;
• vestígios técnicos ligados ao envio de e-mails transacionais;
• códigos temporários de reposição de palavra-passe sob forma segura.

3.7 Cookies, rastreadores e SDK

A App móvel não utiliza cookies web no sentido clássico do termo.

No entanto, determinados componentes técnicos ou SDK podem utilizar identificadores necessários ao funcionamento do serviço, nomeadamente para a gestão de compras in-app, notificações, restauração de compras ou segurança.

4. Fontes dos dados

Os dados pessoais provêm:

• de si próprio, quando cria uma conta, configura a App, utiliza as respetivas funcionalidades ou contacta o suporte;
• do seu dispositivo ou do sistema operativo, para determinadas informações técnicas necessárias ao funcionamento do serviço;
• das plataformas Apple App Store ou Google Play Store, bem como da RevenueCat, para as informações técnicas necessárias à gestão de compras e subscrições;
• da própria utilização da App, quando são gerados eventos de segurança, auditoria ou atividade.

5. Finalidades e bases jurídicas

Tratamos os seus dados pessoais para as seguintes finalidades:

1. Criar, administrar e proteger a sua conta de utilizador

Base jurídica: execução do contrato (Condições) e interesse legítimo de segurança.

1. Fornecer as funcionalidades da App, incluindo conteúdos, interações sociais, conteúdos ligados à conta, estatísticas e personalização

Base jurídica: execução do contrato.

1. Gerir subscrições, períodos experimentais gratuitos, compras in-app, validações, restaurações e prova dos seus direitos premium

Base jurídica: execução do contrato e cumprimento das nossas obrigações legais.

1. Enviar e-mails transacionais, nomeadamente para a reposição da palavra-passe ou certas informações essenciais ligadas à conta

Base jurídica: execução do contrato e interesse legítimo de segurança.

1. Registar e respeitar a sua escolha relativa a e-mails de marketing

Base jurídica: consentimento, quando exprime essa escolha na App. Pode alterar essa escolha a qualquer momento.

1. Enviar notificações push, quando escolheu recebê-las e ativou a permissão de sistema necessária

Base jurídica: consentimento.

1. Prevenir fraude, detetar abusos, moderar certos usos, assegurar a rastreabilidade de eventos sensíveis e defender os nossos direitos

Base jurídica: interesse legítimo de segurança, prevenção de abusos e defesa dos nossos interesses.

1. Cumprir as nossas obrigações legais, contabilísticas, fiscais e regulamentares

Base jurídica: obrigação legal.

Não procedemos a qualquer venda dos seus dados pessoais.

6. Destinatários, subcontratantes e transferências para fora da UE/EEE

Os seus dados podem ser acessíveis, consoante o caso e estritamente na medida do necessário, às seguintes categorias de destinatários:

• OVH / infraestrutura de alojamento: alojamento da API e da base de dados, atualmente em ambiente UE;
• Apple App Store e Google Play Store: gestão de compras in-app e de certas informações de faturação / subscrição;
• RevenueCat: validação, sincronização e gestão técnica do estado das subscrições;
• Expo / serviços de notificações push: encaminhamento de notificações quando ativou esta funcionalidade;
• Brevo (SMTP): envio de certos e-mails transacionais, nomeadamente relacionados com a reposição da palavra-passe;
• prestadores técnicos, consultores ou autoridades competentes, quando a lei o imponha ou quando tal seja necessário para defender os nossos direitos.

Alguns destes prestadores podem tratar dados fora da UE/EEE. Nesses casos, asseguramos que a transferência assenta num mecanismo reconhecido pela regulamentação aplicável, por exemplo uma decisão de adequação ou cláusulas contratuais-tipo adequadas.

7. Prazos de conservação

Conservamos os seus dados durante períodos proporcionais às finalidades prosseguidas:

• dados de conta: durante toda a vida da conta;
• prova da aceitação das Condições e eventos de auditoria sensíveis: pelo tempo necessário à prova, à segurança e à defesa dos nossos direitos;
• códigos temporários de reposição da palavra-passe: por um período de validade muito limitado; atualmente, prevê-se que um código expire, o mais tardar, 15 minutos após a sua emissão e deixe de poder ser utilizado após a sua utilização ou substituição;
• tokens push: enquanto permanecerem tecnicamente associados à sua conta ou até à sua invalidação técnica, substituição ou revogação; atualmente, a retirada do consentimento impede o envio de notificações, mas não implica automaticamente a eliminação do token já registado;
• dados de subscrição e de suporte: pelo tempo necessário à execução do contrato, ao acompanhamento da relação com o cliente, à gestão de reclamações e ao cumprimento de obrigações legais;
• eliminação da conta: o processo atualmente implementado implica uma soft delete da conta de utilizador, a anonimização do endereço de e-mail e do nome de utilizador, a eliminação do hash da palavra-passe e a revogação das sessões; não implica, por si só, o apagamento imediato de todos os dados técnicos, contratuais, de suporte, de conteúdo ou de auditoria já associados à conta;
• registos de segurança e de auditoria: durante o tempo necessário para fins de segurança, prevenção de abusos, diagnóstico, prova e conformidade.

8. Segurança

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais, nomeadamente:

• cifragem das comunicações através de HTTPS;
• armazenamento das palavras-passe sob forma hashed;
• controlos de acesso à infraestrutura e à base de dados;
• registo de eventos de segurança e de determinados eventos sensíveis.

Apesar destas medidas, nenhum sistema oferece segurança absoluta. Também deve contribuir para a segurança da sua conta, protegendo as suas credenciais.

9. Os seus direitos

Se residir na UE/EEE e estiverem reunidas as condições legais, dispõe nomeadamente dos seguintes direitos:

• direito de acesso;
• direito de retificação;
• direito ao apagamento;
• direito à limitação do tratamento;
• direito de oposição;
• direito à portabilidade dos dados;
• direito de retirar o seu consentimento a qualquer momento para tratamentos baseados no consentimento;
• direito de apresentar reclamação junto da autoridade de controlo competente, nomeadamente a CNIL em França ou a autoridade do seu local de residência dentro da UE/EEE.

Pode também:

• eliminar a sua conta a partir da App quando essa funcionalidade estiver disponível;
• pedir a exportação de certos dados para support@also-prod.fr.

Para proteger a sua conta, poderemos solicitar informações adicionais para verificar a sua identidade antes de tratar um pedido.

10. Alterações da política

A presente política pode ser atualizada para refletir a evolução da App, dos seus prestadores ou do enquadramento jurídico aplicável.

Em caso de alteração substancial, poderemos informá-lo por qualquer meio adequado, por exemplo através da App ou por e-mail quando tal se revele necessário.

11. Contacto

Para qualquer questão relativa a esta política ou para exercer os seus direitos: support@also-prod.fr