Política de Privacidade — Aura Catch
1. Informações gerais
A presente Política de Privacidade define as regras de tratamento dos dados pessoais dos utilizadores da aplicação móvel e da plataforma web Aura Catch (a "Aplicação").
O Responsável pelo tratamento é:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Polónia
Para todas as questões relativas à proteção de dados pessoais, pode contactar-nos através de: office@auracatch.com
2. Âmbito dos dados tratados
A Aura Catch trata os seguintes dados dos utilizadores:
- endereço de e-mail indicado no registo ou no início de sessão da conta, ou indicado na versão web para receber alertas de preço,
- o identificador de uma sessão de convidado anónima (um ID de conta aleatório atribuído pela Supabase, sem nome nem endereço),
- a lista de produtos acompanhados e os preços-alvo,
- na versão web: eventos de utilização anónimos (visita, pesquisa, produto adicionado, oferta clicada) com um código de país, sem endereço IP e sem dados que identifiquem uma pessoa.
O Responsável pelo tratamento não trata categorias especiais de dados pessoais nem dados sensíveis.
A Aplicação utiliza o acesso à câmara e ao microfone. A imagem e a voz são tratadas temporariamente pela Gemini AI API para reconhecer produtos e são imediatamente eliminadas da memória (Zero Retention). Não guardamos fotografias nem gravações de voz nos nossos servidores.
3. Finalidades do tratamento
Os dados pessoais são tratados exclusivamente para:
- criar e manter uma conta de utilizador (incluindo a sessão de convidado anónima na versão web),
- permitir a utilização das funcionalidades da Aplicação,
- enviar alertas de descida de preço por e-mail — apenas após a prestação do consentimento,
- assegurar a comunicação técnica e relativa à segurança da conta,
- elaborar as nossas próprias estatísticas de utilização anónimas da versão web,
- cumprir obrigações legais,
- prevenir abusos e garantir a segurança do serviço.
4. Fundamento jurídico do tratamento
Os dados pessoais são tratados em conformidade com o Regulamento (UE) 2016/679 (RGPD), com base:
- no artigo 6.º, n.º 1, alínea a), do RGPD — consentimento: alertas por e-mail e cookies e scripts não essenciais (parceiros afiliados, anúncios Google AdSense); o consentimento pode ser retirado a qualquer momento,
- no artigo 6.º, n.º 1, alínea b), do RGPD — execução de um contrato / prestação de serviços por via eletrónica,
- no artigo 6.º, n.º 1, alínea f), do RGPD — interesse legítimo do Responsável pelo tratamento (segurança e bom funcionamento da Aplicação, bem como as nossas próprias estatísticas de utilização, que podem ser desativadas nas definições de privacidade),
- no artigo 6.º, n.º 1, alínea c), do RGPD — cumprimento de obrigações legais.
5. Partilha de dados
O Responsável pelo tratamento não vende os dados pessoais dos utilizadores.
Os dados só podem ser partilhados com entidades que apoiam a Aplicação, tais como:
- Supabase (base de dados, autenticação e alojamento do backend),
- Vercel (alojamento de www.auracatch.com),
- Resend (envio de e-mails de alerta de preço),
- Google (Gemini AI API — reconhecimento de produtos a partir de fotografias e da voz),
- Google Ireland Limited (Google AdSense — anúncios na versão web, apenas com consentimento; política de privacidade: https://policies.google.com/privacy),
- prestadores de serviços técnicos, de infraestrutura e de segurança informática.
Os dados só podem ser transferidos para fora do EEE ao abrigo de mecanismos conformes com o RGPD (em especial, cláusulas contratuais-tipo).
6. Ligações de afiliados e programas de parceiros
A Aura Catch utiliza ligações de afiliados e programas de parceiros:
- CJ Affiliate (Commission Junction) — ofertas e promoções de parceiros apresentadas na Aplicação,
- Skimlinks — um script na versão web que converte as ligações normais das lojas em ligações de parceiros; carregado apenas após a prestação do consentimento nas definições de cookies,
- Amazon Associates — ligações de parceiros para ofertas da Amazon.
O Responsável pelo tratamento pode receber uma comissão por compras elegíveis efetuadas através das ligações de afiliados disponíveis na Aplicação. As ofertas de parceiros estão assinaladas.
Clicar em ligações de afiliados pode redirecionar os utilizadores para sítios web externos que têm as suas próprias políticas de privacidade e regras de tratamento de dados. Os parceiros afiliados podem definir os seus próprios cookies para atribuir comissões.
O Responsável pelo tratamento não é responsável pelas práticas de privacidade de terceiros.
7. Cookies e dados guardados no navegador (versão web)
A versão web da Aura Catch não utiliza cookies próprios. Utiliza o armazenamento do navegador (localStorage) e — com consentimento — o script de parceiros afiliados e os scripts Google AdSense, que podem definir cookies. Na primeira visita, um banner apresenta três opções: "Aceitar tudo", "Só essenciais" e "Definições".
Categorias:
a) Essenciais (sempre ativos, fundamento: artigo 6.º, n.º 1, alíneas b) e f), do RGPD):
- a sessão Supabase (uma conta de convidado anónima que guarda a sua lista de produtos) — conservada até limpar os dados do site; a conta de convidado é eliminada após 30 dias de inatividade,
- as definições da Aplicação (tema, país, idioma, o indicador "boas-vindas apresentadas") — até limpar os dados do site,
- a sua decisão sobre cookies, juntamente com o número da versão do consentimento — até limpar os dados do site ou até a versão do consentimento mudar.
b) Parceiros afiliados (Skimlinks) — apenas com consentimento (artigo 6.º, n.º 1, alínea a), do RGPD):
- o script s.skimresources.com só é adicionado à página após o consentimento; sem consentimento, não é carregado nem na primeira visita nem após recarregar a página,
- a Skimlinks pode definir os seus próprios cookies para atribuir comissões; o respetivo prazo de conservação é definido pela política de privacidade da Skimlinks (https://skimlinks.com/privacy-policy).
c) Estatísticas — podem ser desativadas a qualquer momento:
- os nossos próprios eventos de utilização anónimos, guardados na base de dados do Responsável pelo tratamento (ver secção 9); um identificador de visita aleatório existe apenas até ao fecho do separador do navegador,
- sem ferramentas de análise de terceiros (sem Google Analytics).
d) Anúncios (Google AdSense) — apenas com consentimento (artigo 6.º, n.º 1, alínea a), do RGPD):
- o script pagead2.googlesyndication.com só é adicionado à página após o consentimento; sem consentimento, os anúncios não são apresentados nem carregados,
- a Google pode definir cookies de publicidade e medir impressões; as regras e os prazos de conservação estão descritos na política de privacidade da Google (https://policies.google.com/technologies/ads); os utilizadores do plano PRO não veem anúncios,
- os anúncios personalizados (adaptados aos interesses de um perfil Google) só são apresentados após o consentimento para a personalização; sem ele, a Google apresenta anúncios não personalizados com base no conteúdo da página e na localização aproximada,
- para os utilizadores no Espaço Económico Europeu, no Reino Unido e na Suíça, o consentimento para anúncios e finalidades conexas é recolhido através da mensagem certificada da Google, conforme com a norma IAB TCF 2.2 (lista de parceiros e finalidades na própria mensagem); esta substitui o banner da Aura Catch e pode ser reaberta a partir do Perfil.
Alterar a sua decisão: Perfil → "Definições de privacidade (cookies)". A retirada do consentimento para parceiros afiliados ou anúncios produz plenos efeitos após recarregar a página. Limpar os dados do site no navegador elimina todos os dados acima referidos e volta a apresentar o banner.
8. Sessão de convidado na versão web
A versão web funciona sem criar uma conta: na primeira visita é criada uma sessão anónima (identificador aleatório), à qual fica associada a lista de produtos acompanhados. A lista só está disponível nesse navegador. Uma sessão de convidado sem atividade durante 30 dias e sem produtos ativos é eliminada automaticamente, juntamente com os respetivos dados.
9. Estatísticas de utilização da versão web
Para avaliar se a versão web é utilizada e se os utilizadores regressam, o Responsável pelo tratamento regista eventos anónimos na sua própria base de dados: visita, pesquisa, produto adicionado, oferta de parceiro ou de loja clicada, alerta por e-mail pedido e confirmado — juntamente com um código de país e o identificador da sessão de convidado. Não guardamos endereços IP nem os endereços de e-mail introduzidos. O fundamento jurídico é o interesse legítimo do Responsável pelo tratamento (artigo 6.º, n.º 1, alínea f), do RGPD); os eventos são eliminados após 120 dias. As estatísticas podem ser desativadas nas definições de privacidade — nesse caso, não é enviado nenhum evento.
10. Alertas por e-mail
Na versão web, o utilizador pode indicar um endereço de e-mail para receber alertas de descida de preço. O endereço é guardado após o consentimento (caixa de verificação) e a confirmação através de uma ligação enviada para esse endereço. Cada e-mail de alerta contém uma ligação para cancelar a subscrição; os alertas também podem ser desativados no Perfil. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada.
11. Informações sobre preços e exclusão de responsabilidade
A Aura Catch monitoriza os preços dos produtos em vários mercados e lojas online. Apesar da devida diligência:
- os preços apresentados na Aplicação podem estar desatualizados,
- os preços podem diferir dos preços atuais das lojas,
- a disponibilidade dos produtos pode mudar,
- as informações podem conter erros técnicos ou de sincronização.
O Responsável pelo tratamento não garante a exaustividade, a exatidão nem a atualidade dos preços apresentados e não é responsável por decisões de compra tomadas com base nos dados apresentados na Aplicação.
O preço vinculativo do produto é sempre o apresentado diretamente pelo vendedor no momento da compra.
12. Conservação dos dados
12.1. Para os utilizadores do plano FREE: os dados dos produtos acompanhados são eliminados da base de dados 30 dias após o fim do período de acompanhamento.
12.2. Os dados da conta são conservados até que o utilizador utilize a funcionalidade "Eliminar conta e dados".
12.3. Um histórico anónimo de preços dos produtos (não associado a nenhum utilizador) é conservado durante um período máximo de 180 dias, para apresentar o preço mais baixo dos últimos 180 dias.
12.4. As sessões de convidado anónimas (versão web) sem atividade durante 30 dias e sem produtos ativos são eliminadas automaticamente.
12.5. Os eventos das estatísticas de utilização da versão web são eliminados após 120 dias.
12.6. A decisão sobre cookies é conservada no navegador até à limpeza dos dados do site ou até a versão do consentimento mudar.
13. Direitos do utilizador
O utilizador tem o direito de:
- aceder aos seus dados,
- retificar os dados,
- apagar os dados,
- limitar o tratamento,
- portabilidade dos dados,
- opor-se ao tratamento,
- retirar o consentimento a qualquer momento (definições de privacidade, a ligação num e-mail, o Perfil),
- apresentar reclamação a uma autoridade de controlo competente.
Na Polónia, a autoridade de controlo é o Presidente do Gabinete de Proteção de Dados Pessoais (PUODO).
14. Segurança dos dados
O Responsável pelo tratamento aplica medidas técnicas e organizativas adequadas para proteger os dados pessoais contra perda, acesso não autorizado ou divulgação.
O superadministrador, o administrador ou qualquer colaborador do administrador do sítio web não têm nem nunca terão acesso aos dados financeiros privados dos utilizadores.
15. Atualizações da Política de Privacidade
O Responsável pelo tratamento reserva-se o direito de atualizar a presente Política de Privacidade. A versão atual será publicada na Aplicação e no sítio web.
Última atualização: 18 de outubro de 2026 (adicionadas secções sobre cookies e dados do navegador, anúncios Google AdSense, a sessão de convidado, estatísticas de utilização e alertas por e-mail; atualizada a lista de parceiros afiliados).