Legal
PolÃtica de privacidade
Última atualização: 12 de agosto de 2026 · Data de vigência: 12 de agosto de 2026
1. Responsável pelo tratamento
A aplicação móvel Kardi App (a «Aplicação») é publicada por:
- Denominação: Amuseemus
- Forma jurÃdica: SAS (Société par Actions Simplifiée)
- Sede: 32 Allée de la Robertsau, 67000 Strasbourg, France
- Número de registo (SIRET): 100 328 616 00014
- Suporte / privacidade: dev@amuseemus.com
(doravante «nós»). Esta polÃtica explica como recolhemos, usamos e protegemos os seus dados pessoais quando usa a Aplicação, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a lei francesa de proteção de dados vigente.
2. Âmbito
Aplica-se à Kardi App na Google Play e na App Store, e aos serviços API em api.kardi.website. Não abrange sÃtios de terceiros para os quais possamos ligar.
3. Dados que recolhemos
3.1 Conta e inÃcio de sessão
Não acedemos a contactos, fotos ou Drive da Google/Apple. Os tokens OAuth servem para verificar a identidade; não armazenamos refresh tokens para explorar as suas contas.
| Dado | Quando | Finalidade |
|---|---|---|
| Registo por e-mail / OAuth | Conta, sessão, mensagens de serviço | |
| Palavra-passe (hash) | Registo por e-mail | Autenticação |
| Nome apresentado | Opcional / via OAuth | Perfil |
| Identificadores de conta Google | InÃcio de sessão Google | Apenas autenticação |
| Claims do token Apple | Iniciar sessão com a Apple | Apenas autenticação |
3.2 Conteúdos que cria
Flashcards, baralhos, progresso de revisão, preferências de idioma e dados de aprendizagem semelhantes — para as funções de estudo e a sincronização entre dispositivos.
3.3 Compras
As subscrições são processadas pela Apple / Google via RevenueCat. Recebemos o estado do direito (p. ex. se tem Pro), identificadores de produto e a expiração — não o número completo do cartão. Condições, cancelamento e resolução estão nos Termos de serviço. Se pedir um reembolso à Apple, podemos partilhar informação limitada de utilização para a Apple decidir.
3.4 Técnica e diagnóstico
Não usamos identificadores publicitários (AAID/IDFA) para anúncios. A Aplicação não contém publicidade de terceiros.
| Dado | Finalidade |
|---|---|
| Endereço IP, metadados básicos do pedido | Segurança, abuso, registos |
| Idioma / locale do dispositivo | Localização da interface |
| Relatórios de falha/erro via Sentry (se ativo) | Fiabilidade |
3.5 O que não recolhemos
Localização GPS precisa, contactos, fotos, microfone ou calendário — salvo se uma funcionalidade futura pedir autorização explÃcita (esta polÃtica será atualizada primeiro).
4. Finalidades e bases legais
| Finalidade | Base legal |
|---|---|
| Contas, sync, estudo | Contrato (art. 6.º, n.º 1, al. b) |
| InÃcio de sessão Google / Apple | Contrato / consentimento no fluxo do prestador |
| Subscrições e direitos | Contrato |
| Segurança, fraude, registos | Interesse legÃtimo (art. 6.º, n.º 1, al. f) |
| Relatórios de falha (Sentry) | Interesse legÃtimo |
| Obrigações legais | Obrigação legal (art. 6.º, n.º 1, al. c) |
5. Subcontratantes / destinatários
Transferências para fora da UE usam, quando exigido, garantias adequadas (p. ex. CCT).
| Destinatário | Função |
|---|---|
| Alojamento de api.kardi.website / kardi.website | Alojamento |
| Google (inÃcio de sessão, Play, opcionalmente Cloud TTS) | Auth / loja / voz |
| Apple (Iniciar sessão com a Apple, App Store) | Auth / loja |
| RevenueCat | Estado da subscrição |
| Sentry | Diagnóstico de falhas/erros |
6. Conservação
| Dado | Conservação |
|---|---|
| Conta + conteúdos de aprendizagem | Até eliminar a conta, ou após um perÃodo razoável de inatividade |
| Registos de subscrição | Conforme obrigações contabilÃsticas / das lojas |
| Registos / segurança | Janela curta rotativa |
| Relatórios de falha | Conforme as definições Sentry |
7. Os seus direitos (RGPD)
Acesso, retificação, apagamento, limitação, portabilidade, oposição e reclamação junto de uma autoridade (em França: CNIL).
A eliminação da conta está nas Definições. Também pode escrever para dev@amuseemus.com. Eliminar a conta não cancela uma subscrição da loja — ver Eliminar a sua conta.
8. Crianças
A Aplicação não se destina a crianças com menos de 13 anos. Se a idade local de consentimento digital for superior (p. ex. 15/16), aplica-se essa idade.
9. Alterações
Podemos atualizar esta polÃtica; a versão vigente está sempre em https://kardi.website/privacy e (quando ligada) na Aplicação. Alterações materiais serão comunicadas na app ou por e-mail quando adequado.
10. Contacto
E-mail: dev@amuseemus.com
Postal: Amuseemus SAS, 32 Allée de la Robertsau, 67000 Strasbourg, France