# Política de privacidade

Última atualização: 4 de novembro de 2026

Esta política foi escrita em italiano e traduzida; se as versões divergirem, prevalece a italiana.

## Responsável pelo tratamento

O responsável pelo tratamento dos dados é:

- Denominação social: Estroverso srl
- Número de IVA: IT03461120044
- Sede: Savigliano (CN)
- Contacto para a privacidade: nomadev@estroverso.com

## Em resumo

Os teus projetos e o teu código ficam no teu computador: o teu telemóvel liga-se diretamente a ele, não a nós. Não usamos publicidade nem definição de perfis. As estatísticas de utilização, com o Google Analytics, só começam se aceitares, e desligas quando quiseres.


## O que tratamos

Além das informações da encomenda que o Google Play nos mostra enquanto vendedores (vê abaixo), tratamos dados pessoais em apenas quatro casos.

- **Reencaminhamento de notificações** (`push.nomadev.app`): o token de notificação do Firebase do teu telemóvel e um identificador aleatório associado a ele, guardados até que o Firebase indique que o token já não é válido ou até que nos peças para os apagar. Para cada notificação: o tipo, o nome do projeto (no máximo 60 caracteres) e o id da sessão, usados para compor a notificação e não guardados. O teu endereço IP fica só em memória, para limitar abusos. Fundamento jurídico: execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD).
- **Subscrições** (`push.nomadev.app`): para cada subscrição comprada no Google Play, o token de compra, o nível, o período, a data de expiração e o estado, associados a um identificador aleatório do servidor NomaDev no teu computador. Nada de nome, e-mail ou dados de pagamento. Servem para verificar a subscrição junto do Google Play e para assinar a licença do servidor. Conservados enquanto a subscrição for válida e apagados automaticamente 12 meses após a expiração. Fundamento jurídico: execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD).
- **E-mails de suporte**: o que nos escreves, usado para responder e guardado durante o tempo que o teu pedido exigir. Fundamento jurídico: o teu pedido e o nosso interesse legítimo em responder-lhe (art. 6.º, n.º 1, alíneas b) e f) do RGPD).
- **Estatísticas de utilização**, só se aceitares: na app com o Google Analytics for Firebase, no site com o Google Analytics. Registam que ecrãs ou páginas abres e com que frequência, o modelo do dispositivo, o sistema, o idioma, o país e um identificador aleatório da instalação ou do navegador. Nunca código, ficheiros, nomes de projetos, palavras-passe ou mensagens, e nunca o ID de publicidade. Conservadas durante 2 meses. Fundamento jurídico: o teu consentimento (art. 6.º, n.º 1, alínea a) do RGPD), que retiras quando quiseres nas Definições da app ou em “Preferências de cookies” no rodapé do site.

## O que terceiros tratam

Alguns serviços que usamos tratam dados segundo as suas próprias políticas:

- O **Google Play** trata das compras e subscrições. Enquanto vendedores, vemos as informações da encomenda que a Google disponibiliza aos programadores, nunca os dados do teu cartão ou do pagamento. [Política de privacidade da Google](https://policies.google.com/privacy)
- O **Firebase Cloud Messaging** (Google) entrega as notificações no teu telemóvel. [Privacidade do Firebase](https://firebase.google.com/support/privacy)
- A **Anthropic** recebe o que o Claude Code envia enquanto trabalha no teu código, através do Claude Code instalado no teu computador, com a tua conta e segundo os termos dela. Nós não lhe enviamos nada. [Política de privacidade da Anthropic](https://www.anthropic.com/legal/privacy)
- O **Google Analytics** (Google) recebe as estatísticas de utilização, só se aceitares. [Política de privacidade da Google](https://policies.google.com/privacy)
- Um **fornecedor de alojamento** com servidores em Frankfurt (Alemanha, União Europeia) aloja o site e o reencaminhamento de notificações (`push.nomadev.app`). Guarda os dados por nossa conta e apenas segundo as nossas instruções, como subcontratante (art. 28.º do RGPD).

## No teu telemóvel e no teu computador

O endereço do servidor, o token de acesso e as tuas palavras-passe de envio ficam no teu telemóvel (as palavras-passe no Keystore do Android). A configuração, os dispositivos ligados e a licença ficam no teu computador. Não recebemos nada disto.


## Cookies

Sem o teu consentimento este site não define cookies. Se aceitares as estatísticas no aviso, o Google Analytics define os cookies `_ga` e `_ga_*`, que duram até 2 anos; mudas a escolha em “Preferências de cookies” no rodapé de cada página. A pré-visualização de sites da app usa um cookie técnico, definido pelo servidor no teu próprio computador, não por nós.


## Transferências para fora da UE

A Google e a Anthropic podem tratar dados fora da União Europeia. Essas transferências baseiam-se em decisões de adequação da Comissão Europeia ou em cláusulas contratuais-tipo.


## Durante quanto tempo conservamos os dados

Tokens de notificação: até que o Firebase indique que já não são válidos, ou até que nos peças para os apagar. Subscrições: enquanto forem válidas, e depois apagadas automaticamente 12 meses após a expiração. Estatísticas de utilização: 2 meses. E-mails de suporte: durante o tempo necessário para tratar o teu pedido, e depois apagados, salvo obrigação legal em contrário.


## Os teus direitos

Podes pedir o acesso aos teus dados, a retificação ou o apagamento, limitar ou opor-te ao tratamento e recebê-los num formato portável, escrevendo para o contacto para a privacidade indicado acima. Podes também apresentar uma reclamação à [autoridade italiana de proteção de dados](https://www.garanteprivacy.it) ou à autoridade do teu país.


## Como apagar os teus dados

Esta secção diz respeito à app **NomaDev** da Estroverso. Para pedires que apaguemos os dados que guardamos sobre ti:

- escreve para [nomadev@estroverso.com](mailto:nomadev@estroverso.com) com o assunto «Apagamento de dados NomaDev»;
- se tens ou tiveste uma subscrição, indica o número da encomenda do Google Play: começa por `GPA.` e está no e-mail de recibo do Google Play. Precisamos dele para encontrar os dados da tua subscrição;
- apagamos os dados e confirmamos-te no prazo de 30 dias.

## O que é apagado e o que fica

**O que apagamos:** os dados da tua subscrição (token de compra, nível, período, expiração, estado e o identificador do servidor associado), os tokens de notificação do teu telemóvel e os e-mails que nos enviaste. Depois do apagamento, o servidor NomaDev volta ao nível Free até restaurares a compra pela app.

**O que fica:** as informações da encomenda que o Google Play guarda enquanto vendedor, de acordo com a [política de privacidade da Google](https://policies.google.com/privacy); as estatísticas de utilização, se as tinhas aceitado, que não estão associadas ao teu nome e se apagam sozinhas após 2 meses.

**Sem nos escreveres:** desligar o telemóvel na app apaga dele o token de acesso e as palavras-passe guardadas. Desinstalar a app invalida o seu token de notificação, e o serviço de reencaminhamento apaga-o assim que o Firebase o indicar. Uma subscrição expirada apaga-se sozinha 12 meses após a expiração. Desinstalar o servidor remove a configuração e os dados do teu computador: os comandos estão na [página de suporte](/pt-pt/support/).


## Menores

O serviço não se destina a pessoas com menos de 16 anos.


## Alterações

Se mudarmos esta política, atualizamos a data no topo; se as mudanças forem importantes, também te avisamos na app.



