Política de privacidade
Última atualização: 4 de novembro de 2026
Esta política explica, em linguagem simples, que dados pessoais as aplicações SnapTable (iPhone, Mac, Android e Windows) e este sítio web tratam, porquê, durante quanto tempo e que direitos tens. Aplica-se ao Regulamento Geral sobre a Proteção de Dados (RGPD) e à lei portuguesa de execução (Lei n.º 58/2019).
1. Quem é o responsável pelo tratamento
O responsável pelo tratamento é o editor da SnapTable, titular da conta Apple Developer com que a aplicação é publicada e estabelecido em Espanha. A identidade completa do responsável pode ser pedida através do email de contacto e é comunicada às autoridades de controlo quando estas a solicitarem. Para qualquer questão sobre privacidade, escreve para snaptable@alvarorgz.com.
2. Que dados recolhemos, para quê e com que base legal
Só tratamos os dados de que a aplicação precisa para funcionar. Para usar a SnapTable é necessário ter conta. Os dados abaixo estão associados à tua conta.
| Dados | Para quê | Base legal (RGPD) |
|---|---|---|
| Conta: endereço de email, identificador interno da conta, data de criação, a escola que indicas (escolhida numa lista de instituições de ensino superior de Portugal) e se essa escola está verificada. O email é confirmado com um código de 6 dígitos. Qualquer pessoa com um email real (não descartável) pode criar conta. | Criar a conta, iniciar sessão e impedir abusos. | Execução do contrato (art. 6.º, n.º 1, al. b). |
| Verificação da escola (opcional): o email escolar adicional que confirmas com um código (guardamos o endereço e a data de verificação; do código só guardamos uma impressão digital temporária, nunca o código) e, se a tua escola não estiver na lista, o nome que escreveres ao pedir que a acrescentemos. | Confirmar que estudas numa escola para desbloquear extras próprios dessa escola (por agora, o menu da cafetaria e o código da taquilla da Nova SBE) e acrescentar escolas em falta. | Execução do contrato. |
| Perfil: primeiro nome, foto de perfil (opcional; escolhes o enquadramento na aplicação), cor de destaque, preferências (lembretes e antecedência, ofertas, fora da zona euro, atualizações em direto), as tuas escolhas de notificações por categoria, as definições de partilha com amigos e o teu código de amigo (o do código QR). | Personalizar a aplicação e mostrar-te aos teus amigos. | Execução do contrato. A foto de perfil: consentimento (art. 6.º, n.º 1, al. a), que podes retirar removendo a foto. |
| Respostas «Sobre ti» (todas opcionais): nível de estudos, país, como conheceste a SnapTable (e o texto que escreveres se escolheres «Other») e género. Podes saltar esta etapa. | Perceber quem usa a SnapTable e melhorá-la, só em análise agregada. | Consentimento. Podes alterar ou apagar estas respostas quando quiseres. |
| Horário: disciplinas, sala, tipo de aula, dia, hora de início e fim, cor, marcação de «precisa de revisão», aulas saltadas, canceladas ou alteradas num dia, eventos de calendário que crias na SnapTable (título, sala, data, hora), períodos sem aulas e datas do semestre. | Mostrar a tua semana, os widgets do ecrã principal e os lembretes de aulas. | Execução do contrato. |
| Fotografia do horário (câmara ou fotos) e o registo do escaneamento (aulas extraídas, texto lido em bruto, estado, número de aulas encontradas, duração, métricas de utilização e eventuais erros). | Converter a fotografia em aulas, aplicar o limite de escaneamentos (5 em 24 horas) e detetar falhas. | Execução do contrato; interesse legítimo (art. 6.º, n.º 1, al. f) para o limite de utilização e a deteção de falhas. |
| Exames: as páginas do calendário de exames que escolhes escanear (fotografias ou PDF, até 8 páginas), o registo do escaneamento (estado, número de páginas e de exames, métricas, texto lido em bruto quando falha) e os teus exames (disciplina, código, tipo, data, hora, sala, notas, a nota que registares e a aula do horário a que correspondem). | Mostrar o teu calendário de exames, o widget «Exams» e os lembretes, e aplicar o limite de escaneamentos (5 em 24 horas). | Execução do contrato; interesse legítimo para o limite de utilização e a deteção de falhas. |
| Cartão de estudante (opcional): fotografias da frente e do verso, nome, número e validade. | Guardar o teu cartão digital, mostrá-lo na aplicação e nos widgets «Student ID» e «Student card». | Consentimento, dado ao adicionares o cartão. Podes apagá-lo a qualquer momento na aplicação. |
| Código da taquilla (opcional): o código que guardares, disponível apenas em contas verificadas numa escola que tenha esta funcionalidade (por agora, a Nova SBE). | Mostrar-te o teu código. Fica cifrado na tua conta (no iPhone fica também no Porta-chaves); para o ver, o dispositivo pede Face ID, Touch ID, a impressão digital, a cara ou o código ou bloqueio do ecrã do dispositivo. | Consentimento, dado ao guardares o código. Podes apagá-lo a qualquer momento. |
| Amigos: pedidos de amizade (enviados, recebidos, aceites), definições de partilha («Free time only» ou «Full schedule», «Pause sharing», aviso de aula em comum), o teu código de amigo e o email de quem convidas. | Mostrar o tempo livre em comum e gerir as ligações entre amigos. | Execução do contrato. |
| Encontros: local, data e hora, nota e resposta dos convidados. | Convidar amigos para estarem juntos. | Execução do contrato. |
| Chat dos encontros: as mensagens que escreves (texto, data e hora) e a data da tua última leitura de cada chat. Um filtro automático recusa mensagens com insultos graves ou ameaças, e há um limite de mensagens por minuto. | Permitir que os participantes de um encontro combinem entre si e proteger o serviço de abusos. | Execução do contrato; interesse legítimo na segurança dos utilizadores. |
| Bloqueios, denúncias e suspensões: as pessoas e os emails que bloqueias (incluindo emails de pessoas que ainda não têm conta); e, se denunciares alguém, o motivo, o texto que escreves (até 500 caracteres), a pessoa denunciada e, se for o caso, o encontro e uma cópia da mensagem denunciada. Se uma conta for suspensa, guardamos a duração e as datas da suspensão. | Proteger os utilizadores, impedir contactos indesejados, analisar denúncias de abuso e aplicar suspensões. | Interesse legítimo na segurança dos utilizadores e do serviço (art. 6.º, n.º 1, al. f); execução do contrato. |
| Notificações: o feed dentro da aplicação (tipo, nome de quem as origina, local, hora, lida/não lida) e, se aceitares notificações push, o token do teu dispositivo e o registo das notificações enviadas. | Avisar-te de pedidos de amizade, convites, respostas, mensagens do chat e alterações a aulas que tens exatamente iguais às de um amigo. | Execução do contrato; consentimento para as notificações push (a permissão do sistema que aceitas no dispositivo). |
| Dados técnicos de segurança da autenticação: endereço IP, tipo de dispositivo/navegador e dados de sessão. O token da sessão fica no armazenamento seguro do dispositivo (o Porta-chaves no iPhone e no Mac, o Keystore no Android, armazenamento protegido pelo Windows). | Manter a sessão, prevenir abusos e proteger a conta. | Interesse legítimo (segurança) e execução do contrato. |
| Estatísticas agregadas: todas as semanas a nossa equipa recebe por email números globais (por exemplo, contas criadas, contas ativas, escaneamentos e erros). Não incluem conteúdo teu. | Perceber como o serviço é usado e detetar falhas. | Interesse legítimo (art. 6.º, n.º 1, al. f). |
Menu da cafetaria e Fast Track (contas verificadas na Nova SBE): a aplicação mostra o menu da cafetaria da Nova SBE e um botão «Fast Track» que abre a página de encomendas do operador. O menu é informação pública que o nosso servidor copia do sítio web do operador da cafetaria (Mon Bistrot) para a nossa base de dados, uma vez por dia útil. O servidor só entrega o menu e a ligação do Fast Track a contas verificadas na Nova SBE. Não enviamos nenhum dado teu a esse operador a partir dos nossos servidores; se abrires a ligação, passas a estar no sítio dele.
No teu iPhone: a aplicação guarda uma cópia dos teus dados (horário, exames, amigos, miniaturas de fotos de amigos, cartão, preferências e tema) numa área partilhada com os widgets (App Group). Os widgets leem essa cópia sem acesso à rede. Os lembretes de aulas, de encontros e de exames são notificações locais agendadas no próprio iPhone: o seu conteúdo (nome da disciplina, hora, sala) não sai do dispositivo.
No Android e no Windows: a aplicação guarda uma cópia dos teus dados (horário, exames, amigos, cartão, preferências e tema) no seu próprio armazenamento privado do dispositivo. Estas aplicações não têm widgets. Os lembretes de aulas, de encontros e de exames são notificações locais agendadas no próprio dispositivo: o seu conteúdo (nome da disciplina, hora, sala) não sai dele. No Android podem usar alarmes exatos, para que o lembrete chegue ao minuto certo.
Calendário da Apple: se deres permissão, a aplicação lê os eventos dos teus calendários para os mostrar ao lado das aulas e, se o ativares, acrescenta ao calendário as aulas, os eventos e os encontros que escolheres. Isto acontece no teu iPhone: não enviamos os eventos do Calendário da Apple para os nossos servidores, e as opções escolhidas ficam só no dispositivo. O que a aplicação acrescenta ao calendário fica sujeito às tuas definições do iPhone, incluindo a sincronização com o iCloud.
Permissões do iPhone: a câmara (para escanear o horário, o calendário de exames e o cartão de estudante, para ler o código QR de um amigo e para a foto de perfil), o Calendário, as notificações e o Face ID (ou Touch ID ou código do dispositivo) para proteger o código da taquilla. A SnapTable nunca recebe os dados biométricos: quem os trata é o iOS. As fotografias da biblioteca são escolhidas através do seletor do sistema, que só entrega as imagens que selecionares. Não usamos localização, contactos nem microfone.
Permissões no Android e no Windows: no Android, a câmara (para escanear o horário, o calendário de exames e o cartão de estudante e para ler o código QR de um amigo), as notificações e a tua impressão digital, cara ou bloqueio do ecrã para proteger o código da taquilla. A SnapTable nunca recebe os dados biométricos: quem os trata é o Android. As fotografias da galeria são escolhidas através do seletor do sistema. Não usamos localização, contactos nem microfone. O Calendário da Apple só existe no iPhone e no Mac. No Windows a aplicação não pede permissões especiais: as fotografias e os PDF escolhem-se com o seletor de ficheiros, e por agora não há notificações push remotas.
3. O que não fazemos
- Não há publicidade nem seguimento (tracking) entre aplicações ou sítios web de outras empresas, e não usamos o identificador de publicidade.
- Não há SDK de analítica, de publicidade nem de relatórios de falhas de terceiros nas aplicações. Os serviços externos relevantes são o Supabase, o nosso serviço de base de dados e autenticação, e, no Android, o Firebase Cloud Messaging da Google, usado apenas para entregar notificações push.
- Não vendemos nem cedemos os teus dados a terceiros para fins comerciais.
- Não tomamos decisões automatizadas com efeitos jurídicos sobre ti. Os filtros automáticos de mensagens apenas recusam o envio de uma mensagem; as suspensões de contas são decididas por pessoas.
4. Com quem partilhamos os dados
| Entidade | Função | Que dados |
|---|---|---|
| Supabase (Supabase Inc.) | Subcontratante: base de dados, autenticação, armazenamento de ficheiros e funções de servidor. O projeto está alojado na região UE (Irlanda, eu-west-1). | Todos os dados da conta descritos na secção 2, incluindo fotos de perfil e do cartão (em armazenamento privado). |
| IONOS (servidor de correio SMTP, UE) | Subcontratante: envio do código de acesso de 6 dígitos para o teu email, do código de verificação do email escolar, dos emails de convite quando alguém convida um endereço que ainda não tem conta e dos emails sobre suspensões. | O teu endereço de email e o código; no caso de convites, o email do convidado e o nome e email de quem convida. |
| Fornecedores de serviços de inteligência artificial (usados apenas para ler os escaneamentos) | Subcontratantes: ler a fotografia do horário ou as páginas do calendário de exames e devolver as aulas ou os exames em texto. Só são usados quando escaneias (ver secção 5). | A fotografia do horário, ou as páginas do calendário de exames, que escolhes enviar. |
| Google (Firebase Cloud Messaging, só no Android) | Entrega das notificações push no Android, se as ativares. A Google trata também, como responsável autónoma, o seu próprio serviço. | Token do dispositivo e conteúdo da notificação (o mesmo que para a Apple, abaixo). |
| Apple (Apple Push Notification service) | Entrega das notificações push, se as ativares. A Apple trata também, como responsável autónoma, os dados da tua conta Apple e da App Store. | Token do dispositivo e conteúdo da notificação (por exemplo, «X quer partilhar horários contigo» ou o texto de uma mensagem de chat, e, nas mensagens de chat, uma ligação temporária, válida 1 hora, para a foto de quem escreve). |
| Vercel (alojamento do sítio web) | Subcontratante: alojar este sítio web. Gera registos técnicos de acesso (por exemplo, endereço IP). | Dados técnicos de quem visita o sítio web. |
| Os teus amigos na SnapTable | Outros utilizadores que aceitaste ou que te aceitaram (ver secção 6). | Nome, email, foto e horário, conforme a tua definição de partilha. Os participantes de um encontro veem também as mensagens do chat desse encontro. |
Com a Supabase, a Vercel e a IONOS aplicam-se os respetivos acordos de tratamento de dados (DPA). Podemos ainda comunicar dados a autoridades quando a lei o exigir.
5. Escaneamento do horário, dos exames e do cartão
Horário e exames. Quando escaneias um horário, a fotografia (reduzida a 1600 píxeis de largura) é enviada para uma função de servidor nossa, que a encaminha para um serviço de inteligência artificial que a lê e devolve as aulas à aplicação. Quando escaneias um calendário de exames (fotografias ou PDF, até 8 páginas), as páginas seguem o mesmo caminho e o serviço devolve os exames. Estes escaneamentos não são feitos no teu dispositivo. Não guardamos as fotografias nem as páginas nos nossos sistemas, mas guardamos um registo do resultado (texto extraído em bruto, estado, contagens e métricas) associado à tua conta, para aplicar o limite de 5 escaneamentos de horário e 5 de exames em 24 horas e corrigir falhas. Não controlamos durante quanto tempo cada fornecedor de serviços de IA conserva o que recebe: aplicam-se as políticas desses fornecedores. Alguns deles estão sediados fora do Espaço Económico Europeu e o tratamento pode ocorrer fora da UE (ver secção 7). Não fotografes dados pessoais de terceiros.
Aceitação e proteção. Ao escolher uma opção para escanear (tirar uma fotografia, escolher uma da biblioteca ou escolher um PDF), aceitas que usemos inteligência artificial para ler o horário ou o calendário de exames e criá-lo na aplicação. Os terceiros que tratam estes dados garantem uma proteção igual à descrita nesta política.
Cartão de estudante. O recorte, o endireitamento e a leitura do cartão são feitos no teu dispositivo: no iPhone com as frameworks Vision e Core Image da Apple, no Android com digitalização de documentos e reconhecimento de texto no próprio dispositivo, e no Windows o cartão é recortado à mão na aplicação e o texto não é lido. Só se adicionares o cartão, as imagens e os dados (nome, número, validade) são guardados na tua conta, num espaço privado a que só tu acedes.
6. O que veem os outros utilizadores
- Só os utilizadores com quem tens uma amizade aceite veem o teu nome, endereço de email e foto de perfil. Quem recebe um pedido teu vê o teu nome e email antes de aceitar. Quem lê o teu código QR vê o teu nome antes de te enviar o pedido.
- Por omissão, em «Free time only», os teus amigos veem apenas quando estás ocupado ou livre. Só se escolheres «Full schedule» veem também as disciplinas, salas e tipos de aula. Com «Pause sharing» ligado, deixam de ver o teu horário.
- Se ligares o aviso de aula em comum, os teus amigos que tenham exatamente a mesma aula (mesma disciplina, dia, hora, sala e tipo) podem receber uma notificação quando cancelas essa aula ou mudas a sua hora ou sala num dia. Cada amigo pode desligar estes avisos.
- Quando convidas alguém por email, essa pessoa recebe o teu nome e o teu email. Se ainda não tiver conta, guardamos o email do convidado como convite pendente enquanto a tua conta existir, e um registo mínimo (email e data do último envio) para não repetir convites durante alguns dias.
- Nos encontros, o organizador e os convidados veem o local, a hora, a nota e as mensagens do chat desse encontro.
- Podes bloquear e denunciar pessoas. Quem bloqueias deixa de poder enviar-te pedidos de amizade e a amizade existente é removida; a pessoa bloqueada não é informada. Se partilharem um encontro, continuas a ver as mensagens dessa pessoa nesse chat, com um aviso de que a bloqueaste. As denúncias só são lidas pela nossa equipa e a pessoa denunciada não sabe quem a denunciou.
- O teu cartão de estudante e o teu código da taquilla nunca são visíveis para outros utilizadores.
7. Transferências internacionais
A base de dados e os ficheiros ficam na UE (Irlanda). Alguns subcontratantes são empresas sediadas fora do Espaço Económico Europeu (por exemplo, Supabase Inc., Vercel, Apple, Google e os fornecedores de serviços de inteligência artificial) ou tratam dados fora dele. Quando isso implica uma transferência de dados pessoais, baseia-se, quando existe, em decisão de adequação da Comissão Europeia (por exemplo, o Quadro de Privacidade de Dados UE-EUA) ou em cláusulas contratuais-tipo. O envio de fotografias para os serviços de IA só acontece quando decides escanear um horário ou um calendário de exames.
8. Durante quanto tempo conservamos os dados
- Dados da conta: enquanto a conta existir. Não apagamos contas automaticamente: só são eliminadas quando o próprio utilizador as elimina.
- Quando eliminas a conta na aplicação, apagamos de imediato, nos nossos sistemas ativos, a conta e tudo o que lhe está associado: perfil, respostas «Sobre ti», horário e calendário, exames, registos de escaneamento, cartão (incluindo as imagens), código da taquilla, foto de perfil, emails escolares verificados, pedidos de escolas, amigos e o teu código de amigo, encontros organizados por ti (e o respetivo chat), mensagens que escreveste nos chats, bloqueios, denúncias (feitas por ti ou sobre ti) e suspensões, notificações, convites pendentes e tokens de dispositivo.
- Cópias de segurança: os nossos sistemas ativos deixam de ter os dados eliminados de imediato. O nosso fornecedor de base de dados pode manter cópias de segurança temporárias, até 7 dias, nas quais os dados eliminados persistam até serem substituídos; não as consultamos nem as restauramos para recuperar contas eliminadas.
- Exames: apagam-se automaticamente 45 dias depois da data do exame, e podes apagá-los antes em Perfil › «Delete all exams». Os registos de escaneamento conservam-se enquanto a conta existir.
- Registo de notificações push enviadas: conserva-se 14 dias depois de enviado.
- Denúncias, bloqueios e suspensões: conservam-se enquanto existirem as contas das pessoas envolvidas e são eliminados quando uma delas elimina a conta. Não há eliminação automática por decurso de tempo.
- Registo anti-repetição de convites (email e data do último envio, sem ligação à conta de quem convida): conserva-se enquanto for necessário para evitar o reenvio de convites e não está ligado a nenhuma conta; podes pedir a sua remoção por email.
- Notificações já entregues a outros utilizadores (por exemplo, «X convidou-te»): ficam no feed desses utilizadores até eles as apagarem e podem conter o teu nome. Se o pedires por email, apagamo-las.
- Emails da lista de espera do sítio web: ver secção 11.
9. Os teus direitos
Tens direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos teus dados, e de retirar o consentimento a qualquer momento (sem afetar o tratamento anterior). Podes corrigir o nome, a foto, o horário, os exames e as preferências na própria aplicação, e eliminar a conta em Perfil › «Delete account» (ver Eliminar conta e dados). Para exercer qualquer direito, escreve para snaptable@alvarorgz.com a partir do email da tua conta. Respondemos no prazo máximo de um mês.
10. Reclamações
Se considerares que tratamos mal os teus dados, podes reclamar junto de uma autoridade de controlo. Em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt. Como o responsável reside em Espanha, também podes recorrer à Agencia Española de Protección de Datos (AEPD), www.aepd.es. A autoridade de controlo principal é a AEPD, por ser em Espanha que reside o responsável.
11. Sítio web: lista de espera e contador de descargas do Mac
No formulário «Notify me» deste sítio web só pedimos o teu endereço de email. Usamo-lo apenas para te avisar quando a SnapTable estiver disponível e, se for caso disso, convidar-te para a fase beta. A base legal é o teu consentimento. O email é guardado numa base de dados Supabase (UE, Irlanda), com a data de inscrição, e só nós lhe acedemos. Para saíres da lista, escreve para o email de contacto indicando o endereço inscrito e apagamo-lo. Conservamos o email durante 12 meses no máximo desde a inscrição, ou até pedires a remoção, o que ocorrer primeiro; passado esse prazo, apagamo-lo nós.
Contador de descargas da app para Mac. Para saber se a app para Mac está a ser descarregada, quando abres a página de descarga para Mac ou carregas em «Descarregar para Mac» o sítio web acrescenta uma linha a uma base de dados Supabase (UE, Irlanda): a data e a hora, a versão da app, o teu país (indicado pela plataforma de alojamento; não guardamos o teu endereço IP), um tipo de dispositivo genérico lido do teu navegador (por exemplo Mac ou iPhone), a página de onde vieste e se o pedido parece de um robô. Não usa cookies nem outros identificadores e não está ligada a nenhuma conta nem email, pelo que não te identifica. Só nós lhe acedemos.
Sobre o que o sítio web usa no teu navegador (cookies, armazenamento local, serviços externos), vê a página Cookies.
12. Segurança
As ligações usam HTTPS. Todas as tabelas têm regras de acesso ao nível da linha (RLS) para que cada pessoa só aceda aos seus dados; o horário dos amigos só é consultável através de funções que respeitam a tua definição de partilha; as fotos de perfil e do cartão ficam em armazenamento privado; o código da taquilla fica cifrado e só é lido depois de o dispositivo confirmar a tua identidade; e as chaves de serviços de terceiros ficam apenas no servidor, nunca na aplicação. Nenhum sistema é totalmente seguro: se ocorrer uma violação de dados que te afete, notificamos-te e à autoridade competente nos termos da lei.
13. Menores
A SnapTable destina-se a estudantes do ensino superior. Não pode ser usada por menores de 13 anos, a idade mínima de consentimento digital em Portugal. Se descobrirmos uma conta de uma pessoa abaixo dessa idade, eliminamo-la.
14. Alterações a esta política
Podemos atualizar esta política (por exemplo, se a aplicação passar a tratar novos dados). A data no topo da página indica a última versão e, se a alteração for relevante, avisamos-te na aplicação ou por email antes de entrar em vigor.
15. Contacto
Editor da SnapTable · snaptable@alvarorgz.com.