Kimda

Política de privacidade

Última atualização: 18 de setembro de 2026

Este documento descreve que dados a app Kimda («a app», «nós») recolhe, porquê, durante quanto tempo os conserva e que direitos têm o utilizador e os seus filhos. A app destina-se a ser usada por toda a família, incluindo as crianças – por isso tratamos a proteção dos dados com especial cuidado.

1. Quem é o responsável pelo tratamento

O responsável pelo tratamento dos dados é Ivo Slávka, que gere a app Kimda enquanto pessoa singular. E-mail de contacto para questões de privacidade: privacy@kimda.app.

2. Que dados recolhemos

• Dados da conta: nome próprio, apelido, número de telemóvel, função (pai ou mãe/criança), idioma escolhido.
• O número de telemóvel é usado exclusivamente para verificar a identidade (código SMS) e para iniciar sessão – a app não o usa para contactar ninguém nem o partilha com terceiros além do fornecedor da verificação por SMS (Twilio, ver ponto 4).
• Dados da família: nome da família, quem faz parte dela, que função e que definições tem cada um (percentagens de divisão da mesada, moeda).
• Dados das tarefas: nome da tarefa, pontos, quando foi cumprida/aprovada/recusada e fotos, se a tarefa exigir uma foto.
• Planos, rotinas e lembretes: a quem a tarefa está atribuída, dia e hora previstos, estado de cumprimento, atraso, ordem de rotação e se foi enviado um lembrete.
• Recompensas e objetivos: catálogo familiar de recompensas, pedidos de recompensa, objetivos de poupança e montantes que a criança transferiu para um objetivo. A partir destes dados, a visão geral para os pais calcula a taxa de conclusão global, a pontualidade e o equilíbrio na atribuição; não cria nenhum ranking público das crianças.
• Dados financeiros da app: pontos, mesada virtual e a respetiva divisão – trata-se de pontos internos da app, não de dados bancários ou de pagamento reais. A app não tem acesso a nenhuma conta bancária nem a nenhum cartão de pagamento.
• Dados técnicos: token de notificações push (para a entrega de notificações), registos básicos do servidor (hora do pedido, estados de erro) para o funcionamento e a segurança da app.

3. Fotos das tarefas

As fotos que a criança carrega numa tarefa são vistas apenas pelos membros da mesma família (pais e crianças na app). Não são públicas e a app não as partilha com nenhuma outra app nem rede social. As fotos são guardadas no servidor da app (ou no armazenamento na nuvem escolhido, se o responsável pela app utilizar essa configuração) e os pais podem pedir a sua eliminação a qualquer momento.

4. Com que terceiros partilhamos dados

• Twilio (verificação do telemóvel por código SMS) – o número de telemóvel é enviado à Twilio apenas para a entrega e verificação do código SMS.
• Expo/notificações push – para entregar notificações na app é utilizado o serviço Expo, que recebe o token push técnico, um texto/emoji genérico da notificação e um tipo técnico genérico do evento. Não enviamos na mensagem push IDs da base de dados, nomes, nomes de tarefas nem montantes. A Expo reencaminha a mensagem para o serviço push da Apple ou da Google.
• RevenueCat (processamento de subscrições através da App Store / Google Play, apenas em contas de pais) – trata o identificador da família, o histórico de compras, o recibo da Apple ou o token de compra da Google, a data da última utilização e dados técnicos do dispositivo (p. ex., tipo de dispositivo e sistema operativo). Não recebe da Kimda o nome nem o número de telemóvel dos pais ou da criança. Na app não estão ativadas as integrações publicitárias/de atribuição da RevenueCat nem a recolha manual de identificadores publicitários.
• Sentry (registos técnicos de erros da app, para a correção de erros) – a app está configurada para não lhe enviar dados pessoais (nome, telemóvel, token de início de sessão) nem o endereço IP.
• Fornecedor de alojamento (p. ex., Railway/Render) – é onde a app funciona e onde estão guardados os dados da base de dados.
• Fornecedor de armazenamento privado de objetos (p. ex., Cloudflare R2 ou AWS S3) – conserva, com transmissão encriptada, as fotos de perfil e as fotografias das tarefas cumpridas num bucket não público; o acesso às mesmas continua a ser controlado pelo backend autenticado da Kimda.

Não vendemos os dados, não os partilhamos com anunciantes nem os usamos para publicidade direcionada.

5. Consentimento dos pais e função das crianças

Só uma pessoa adulta pode criar a app (a função «pai/mãe» e uma nova família). Uma conta com a função «criança» só é criada depois da adesão através de um código de convite que apenas os pais conhecem – a criança só pode, portanto, participar com o conhecimento e o consentimento do pai ou da mãe que partilha o código. Ao registar-se com a função «pai/mãe», confirma que é maior de idade e que tem o direito legal de consentir o tratamento dos dados dos seus filhos na app.

6. Durante quanto tempo conservamos os dados

Conservamos os dados na app enquanto a família a utilizar ativamente. As fotografias não associadas, que não foi possível atribuir a um perfil ou a uma tarefa, são eliminadas automaticamente pelo servidor ao fim de 24 horas. Antes do lançamento público, os registos operacionais e as cópias de segurança têm de ter um prazo de conservação concreto, definido em função do alojamento escolhido e descrito na documentação interna. Pode, a qualquer momento, pedir a eliminação da família inteira ou de um membro em particular – ver ponto 7.

7. Os seus direitos

Tem o direito de pedir, a qualquer momento:

• o acesso a todos os dados que a app conserva sobre a sua família,
• a retificação de dados inexatos,
• a eliminação da conta de um membro (pai/mãe ou criança) – diretamente na app (O meu perfil → Eliminar conta), a app elimina/anonimiza de forma irreversível o nome, o telemóvel, a foto e o token push, e elimina também todas as fotos que carregou nas suas tarefas, de modo que deixa de ser possível iniciar sessão com essa conta ou identificá-la. O restante histórico de tarefas e pagamentos (nome da tarefa, pontos e data de aprovação) a app não o elimina propositadamente, mesmo depois da eliminação da conta – a nota livre do utilizador é eliminada e o histórico continua ligado ao resto da família (caso contrário, a continuidade contabilística entre os membros deixaria de bater certo), mas fica associado apenas a um registo anonimizado, não ao seu nome nem ao seu contacto,
• a eliminação em cascata da família inteira – quando o último pai ou mãe confirma expressamente a remoção da família inteira, anonimizamos todos os seus membros e fotografias e, além disso, substituímos os textos livres e os nomes das tarefas, objetivos e recompensas personalizados por valores neutros. Antes da conclusão, o backend pede à RevenueCat a eliminação definitiva do registo de cliente da família; em caso de erro temporário, o pedido é repetido de forma segura. A RevenueCat efetua a eliminação de forma assíncrona. Isto não cancela a subscrição gerida pela App Store ou pelo Google Play – os pais têm de a cancelar separadamente nas definições da respetiva loja,
• a exportação dos dados num formato legível.

Envie o pedido para privacy@kimda.app. Responderemos no prazo máximo de 30 dias.

8. Segurança

A app não utiliza palavras-passe (o início de sessão é feito apenas através de um telemóvel verificado); o acesso à app está protegido por um token de sessão com validade limitada. Em produção, a comunicação entre a app e o servidor é feita por HTTPS. As fotografias estão num armazenamento não público e, antes de as disponibilizar, o backend verifica a conta e a pertença à mesma família.

9. Alterações a esta política

Informá-lo-emos na app de qualquer alteração substancial a esta política antes de entrar em vigor.

10. Contacto

Questões sobre a proteção de dados pessoais: privacy@kimda.app