Política de Privacidade

Dados e serviços utilizados

• Pedidos de nomes: o nome solicitado é enviado apenas quando o utilizador confirma o pedido. Para apresentar o histórico no próprio dispositivo, a aplicação envia também um identificador aleatório da instalação; o servidor guarda apenas o respectivo HMAC-SHA-256 e nunca o valor bruto.
• Protecção contra abuso nos pedidos: o servidor guarda apenas um identificador técnico não reversível, derivado do endereço de rede por HMAC-SHA-256 e truncado. O endereço original e o user-agent completo não são guardados com o pedido.
• Diagnósticos de sincronização: apenas quando activados pelo utilizador, são enviados plataforma, versão do aplicativo, duração, resultado, quantidade de linhas e versão do catálogo.
• Cartões de partilha: a imagem é gerada temporariamente no dispositivo e só é entregue à aplicação escolhida pelo utilizador. O cartão não é enviado ao nosso servidor.
• Widget Nome do Dia: o Android guarda localmente uma agenda limitada de nomes, significados e origens para actualizar o widget sem depender da internet. Estes dados não são enviados ao servidor.
• Descoberta por deslize: as escolhas gostei e rejeitado ficam apenas no SQLite local. Os nomes aceites podem ser adicionados à lista escolhida pelo utilizador e nenhuma decisão é enviada ao servidor.
• Anúncios: a versão gratuita apresenta um anúncio não personalizado em cada arranque completo. Minimizar e voltar ao aplicativo não apresenta outro anúncio. Não existe opção nas definições para desligar publicidade; a compra única Remover anúncios desactiva automaticamente os anúncios enquanto o entitlement Premium estiver activo.

Dados que não recolhemos

Não enviamos nomes pesquisados, nomes visualizados, favoritos, listas personalizadas, histórico de nomes visualizados, escolhas da descoberta por deslize, contactos, localização, fotografias, email ou conteúdo do dispositivo.

Identificador anónimo

Quando os diagnósticos estão activos, o aplicativo cria um identificador aleatório local para evitar métricas duplicadas. O servidor guarda apenas o hash SHA-256 desse identificador.

Retenção e segurança

Os backups administrativos são cifrados. Eventos administrativos nunca guardam senhas ou tokens e registam endereços de rede apenas através de identificadores HMAC-SHA-256. Métricas operacionais são sujeitas às rotinas de retenção configuradas pelo operador.

Controlo do utilizador

Os diagnósticos anónimos podem ser activados ou desactivados a qualquer momento em Sobre → Privacidade e dados. A publicidade não tem interruptor nas definições: permanece activa na versão gratuita e é desactivada automaticamente para utilizadores Premium com Remover anúncios.

Contacto

Questões de privacidade podem ser encaminhadas através dos canais oficiais indicados na secção Sobre do aplicativo.