Política de Privacidade – Finelly

Última atualização: 28 de setembro de 2026

1. Responsável pelo tratamento

Eduviku SL — NIF/CIF B27643162
Paseo de Gracia, 19, 08007 Barcelona, Espanha
Email: privacidad@finelly.app

2. Que dados tratamos?

Chat do evento: as mensagens que escreves no chat de um evento, com o teu nome visível e a hora. Só as leem o organizador e os participantes que aceitaram esse evento. Se alguém denunciar uma mensagem, a denúncia guarda uma cópia do texto e do nome do seu autor.
Dados de registo: email e palavra-passe (armazenada de forma cifrada).
Nome de utilizador (nickname): público dentro da app, para que outros utilizadores te possam encontrar e convidar para eventos.
Dados de uso: eventos que crias ou a que te juntas, hora do check-in, minutos de atraso, multas atribuídas e histórico e estatísticas de pontualidade.
Localização no momento do check-in: ao premir “Cheguei”, o teu dispositivo envia as tuas coordenadas GPS. São usadas para verificar que estás dentro do raio do ponto de encontro e são conservadas junto ao registo do teu check-in como prova da presença e da multa associada. Só tu e os administradores do Finelly podem ver as tuas coordenadas: os restantes participantes veem a hora da tua chegada, nunca a tua localização. São eliminadas após 12 meses.
Dados do dispositivo: plataforma (web, iOS ou Android), navegador e sistema operativo, e as datas da primeira e da última ligação. Se usares a app de iOS ou Android e ativares as notificações, guardamos também o identificador (token) que o teu dispositivo gera para as receber. Servem para dar apoio, enviar-te notificações e entender de que dispositivos o Finelly é usado. O Finelly não guarda o teu endereço IP nos seus próprios registos, sem prejuízo de os fornecedores descritos no ponto 6 o poderem tratar no âmbito dos seus próprios serviços.
Denúncias e bloqueios: se denunciares um utilizador ou um evento, guardamos quem denuncia, quem ou o que é denunciado, o motivo escolhido, o teu comentário se o escreveres e a data. Se bloqueares alguém, guardamos esse bloqueio enquanto o mantiveres ativo. As denúncias são revistas manualmente pela equipa da Eduviku SL.
Registo de segurança: tentativas de acesso ao painel de administração e ocorrências relevantes de segurança. Nestes registos concretos o endereço IP é guardado, mas só o dos administradores do Finelly, nunca o dos utilizadores.
Dados técnicos, cookies e publicidade na web: em finelly.app usamos o Google Analytics para medir o uso do site, o Meta Pixel da Meta (Facebook e Instagram) para medir o desempenho da nossa publicidade nessas plataformas, o X Pixel do X para medir o desempenho da nossa publicidade no X, e o Google AdSense para mostrar publicidade. O Google Analytics, o Meta Pixel e o X Pixel são ativados apenas após o teu consentimento no nosso banner de cookies; o consentimento para a publicidade do Google AdSense é recolhido pelo formulário de consentimento certificado da Google (TCF v2.2), mostrado no Espaço Económico Europeu, no Reino Unido e na Suíça. O Meta Pixel e o X Pixel funcionam apenas na web: as apps de iOS e Android não os incluem. Ver a Política de Cookies.
Dados técnicos e publicidade nas apps de iOS e Android: nas aplicações nativas não se usam cookies, mas identificadores do dispositivo e os SDK da Google e da RevenueCat. Estão descritos em detalhe no ponto 3.
Dados de pagamento, só se comprares a opção para retirar anúncios: estado da compra, data, valor e um identificador de transação. Se comprares pela web, o pagamento é processado pela Stripe; se comprares pela app em iOS ou Android, o pagamento é gerido pela Apple App Store ou pelo Google Play, com a RevenueCat a validar a compra. O Finelly nunca vê nem armazena o número do teu cartão.

Não solicitamos nem tratamos o teu nome real, foto, telefone ou data de nascimento exata — apenas confirmas que tens mais de 16 anos ao registares-te.

3. Na aplicação móvel (iOS e Android)

As aplicações nativas do Finelly incorporam ferramentas que não existem na versão web. Aqui não se usam cookies: os serviços deste ponto apoiam-se em identificadores do próprio dispositivo.

Google AdMob (publicidade): mostra banners e anúncios em ecrã inteiro. Utiliza o identificador de publicidade do teu dispositivo — o IDFA no iOS e o identificador de publicidade do Android — que podes restabelecer ou limitar nas definições do telemóvel.
Firebase Analytics (medição): registra eventos de uso da app para entender que funções são utilizadas.
Firebase Crashlytics (estabilidade): recolhe relatórios de falhas e dados de diagnóstico quando a app fecha inesperadamente, para os podermos corrigir. A estes relatórios associa-se o teu identificador interno de utilizador; o teu email não é enviado para o Crashlytics.
Firebase Cloud Messaging (notificações): para te podermos enviar avisos dos teus eventos é armazenado o token que identifica o teu dispositivo, juntamente com a plataforma. Só acontece se aceitares a permissão de notificações.
RevenueCat (compras): valida junto do Finelly a compra para eliminar anúncios e conserva o histórico de compra associado ao teu email, que é o que identifica a tua conta nesse serviço.
Localização precisa: funciona como na web. É obtida apenas no momento do check-in, é guardada junto a esse check-in como prova da tua chegada e é eliminada após 12 meses. O Finelly não acede à tua localização em segundo plano nem fora desse momento.

Como é recolhido o teu consentimento no telemóvel

Não há banner de cookies porque não há cookies. Em vez disso:

A publicidade e a medição são duas decisões separadas, tomadas em locais diferentes. Aceitar uma não implica aceitar a outra.

Publicidade. No Espaço Económico Europeu, no Reino Unido e na Suíça é mostrado o formulário de consentimento da Google (UMP, conforme a norma TCF v2.2) na primeira vez que abres a app. Recusar não te deixa sem serviço nem sem anúncios: continuarás a ver publicidade, mas não personalizada. A app funciona normalmente em qualquer caso.
No iOS, além disso, o sistema pedirá a autorização de rastreio da Apple (ATT). Se a negares, os anúncios que vires serão igualmente não personalizados.
Medição de uso (Firebase Analytics). Não se decide no formulário da Google, mas numa definição própria do Finelly. Onde a legislação obriga a pedir consentimento — Espaço Económico Europeu, Reino Unido e Suíça — a medição vem desativada e não se ativa até que a ativas tu; onde não é exigido, vem ativada e podes desativá-la quando quiseres. A tua decisão fica guardada no teu dispositivo.
Podes mudar cada uma das duas decisões em separado e em qualquer momento no teu perfil, em Configurações de privacidade: aí tens o formulário da Google para a publicidade e um interruptor próprio, «Partilhar dados de uso», para a medição. Ambos continuam disponíveis mesmo que tenhas comprado a eliminação de anúncios.
Registo da tua decisão. Para podermos demonstrar aquilo que consentiste, como exige o RGPD, guardamos a decisão em si, associada à tua conta: a plataforma, se aceitaste a publicidade, se aceitaste a personalização, se aceitaste a medição, a tua resposta à autorização de rastreio da Apple no iOS, de onde foi registada a decisão e a data. Não inclui nada sobre a tua navegação nem sobre o teu uso da app.

Se comprares a opção de eliminar anúncios, não te é mostrada publicidade e o AdMob não é utilizado.

4. Para que usamos os teus dados? (Finalidades)

Criar e gerir a tua conta.
Permitir a criação de eventos, os convites e o sistema de check-in com verificação de localização.
Calcular e mostrar-te o teu histórico e estatísticas de pontualidade.
Enviar-te notificações relacionadas com os teus eventos, se aceitares a permissão correspondente.
Mostrar-te publicidade: Google AdSense na web e Google AdMob nas apps de iOS e Android.
Medir o desempenho da nossa publicidade na Meta (Facebook e Instagram) através do Meta Pixel, na web.
Medir o desempenho da nossa publicidade no X através do X Pixel, na web.
Medir o uso do serviço: Google Analytics na web e Firebase Analytics nas apps.
Detetar e corrigir falhas da aplicação (Firebase Crashlytics).
Gerir a compra opcional para eliminar anúncios e emitir o comprovativo correspondente.
Atender as tuas questões e pedidos sobre os teus dados.

5. Base legal do tratamento

Execução do contrato de uso do Finelly (registo, eventos, check-in, notificações dos teus eventos, gestão da compra): artigo 6.º, n.º 1, alínea b) do RGPD.
Consentimento (artigo 6.º, n.º 1, alínea a) do RGPD) para a publicidade e a medição. Podes retirá-lo em qualquer momento, e a forma de o dar depende de onde usas o Finelly:
- Na web, através do nosso banner de cookies para o Google Analytics, o Meta Pixel e o X Pixel, e através do formulário de consentimento certificado da Google (TCF v2.2) para a publicidade do Google AdSense.
- Nas apps de iOS e Android, por duas vias distintas descritas no ponto 3: o formulário de consentimento da Google (UMP) para a publicidade do Google AdMob, e uma definição própria do Finelly — «Partilhar dados de uso», em Configurações de privacidade — para a medição com o Firebase Analytics. No telemóvel não se aplica o banner de cookies.
Interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD) para o Firebase Crashlytics: manter a aplicação estável e segura é um interesse legítimo da Eduviku SL, e os relatórios de falhas limitam-se a dados técnicos de diagnóstico. Podes opor-te escrevendo para privacidad@finelly.app.
O acesso à tua localização GPS e o envio de notificações requerem além disso a permissão do teu navegador ou dispositivo, que podes revogar em qualquer momento nas respetivas definições.

6. Com quem partilhamos os teus dados?

Base44 Ltd., fornecedor da infraestrutura técnica do Finelly, que atua como subcontratante e aloja os dados da aplicação em servidores localizados na União Europeia.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), como fornecedora do Google Analytics e do Google AdSense na web, e do Google AdMob, Firebase Analytics, Firebase Crashlytics e Firebase Cloud Messaging nas apps de iOS e Android. Recebe os dados descritos nos pontos 2 e 3, nos termos de consentimento aí explicados. Podes consultar a sua política em https://policies.google.com/privacy.
Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda), como fornecedora do Meta Pixel na web. Recebe dados técnicos sobre a tua visita — como a página vista e um identificador do teu navegador — para medir o desempenho da nossa publicidade no Facebook e no Instagram. Podes consultar a sua política em https://www.facebook.com/privacy/policy/.
X Internet Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda), como fornecedora do X Pixel na web. Recebe dados técnicos sobre a tua visita — como a página vista e um identificador do teu navegador — para medir o desempenho da nossa publicidade no X. Podes consultar a sua política em https://x.com/en/privacy.
RevenueCat, Inc., como subcontratante para validar as compras realizadas nas apps de iOS e Android. Recebe o teu email como identificador da tua conta e o histórico dessa compra.
OpenStreetMap: a procura de locais ao criar um evento é resolvida a partir do nosso próprio servidor contra o OpenStreetMap, pelo que esse serviço não recebe o teu endereço IP nem qualquer identificador teu.
Stripe, como subcontratante para processar os pagamentos feitos pela web (compra para eliminar anúncios).
Apple e Google, quando compras a eliminação de anúncios pela app em iOS ou Android: nesse caso, a Apple App Store ou o Google Play gerem diretamente o pagamento e a faturação, conforme as suas próprias condições.

Não vendemos os teus dados a terceiros nem os usamos para fins diferentes dos aqui descritos.

Transferências internacionais. Alguns destes fornecedores, em particular a Google, a Meta, a X e a RevenueCat, podem tratar dados fora do Espaço Económico Europeu. Quando isso acontece, a transferência baseia-se nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou, quando aplicável, no quadro de proteção de dados UE-EUA. Podes pedir informação sobre estas garantias escrevendo para privacidad@finelly.app.

7. Quanto tempo conservamos os teus dados?

Mensagens do chat do evento: apagadas 7 dias depois de o evento ser fechado.
Pedidos de suporte: apagados 180 dias depois de os marcares como resolvidos. Um pedido é conservado enquanto estiver aberto, e todos são apagados quando eliminas a tua conta.
Cópia de uma mensagem denunciada (texto e nome do autor): conservada com a denúncia durante 24 meses.
Conta e dados de perfil: enquanto a conta estiver ativa. Ao eliminá-la, são apagados de imediato.
Eventos, participações e multas: enquanto a conta estiver ativa.
Coordenadas de check-in: 12 meses.
Dados do dispositivo, incluindo o token de notificações: 12 meses desde a última ligação, ou até desativares as notificações ou eliminares a conta.
Denúncias: 24 meses desde a sua resolução. As pendentes conservam-se até serem resolvidas.
Bloqueios: enquanto o utilizador os mantiver ativos.
Registo de segurança: 12 meses.
Registo de ações de administração: 24 meses.
Comprovativos de compra: conservam-se por obrigação contabilística e fiscal mesmo que elimines a conta, desvinculados da tua identidade (o email é substituído por um anónimo).
Uso sem conta (modo convidado): se usares o Finelly sem te registares, os teus dados são eliminados 30 dias após o encerramento do teu evento: o evento, as suas participações e a sessão de convidado. As sessões que nunca chegaram a um evento são eliminadas após 7 dias.
Se participaste no evento de outra pessoa: a tua participação conserva-se de forma anónima — sem identificador de sessão, com um nome genérico e sem coordenadas — porque faz parte do histórico de quem organizou esse evento (a sua lista de participantes, as suas multas e o seu resultado), e apagá-la alteraria um evento passado dessa pessoa.
Se te registares: esses dados passam para a tua conta e conservam-se como os de qualquer utilizador, com os prazos desta mesma lista.
Contador do limite de sessões sem conta: para evitar abusos guardamos um contador diário associado a um valor irreversível derivado do teu endereço IP (com hash e um segredo do servidor). O endereço IP em si não é guardado. O contador é eliminado após 7 dias.

8. Os teus direitos

Podes exercer em qualquer momento os teus direitos de acesso, retificação, apagamento, oposição, limitação e portabilidade escrevendo para privacidad@finelly.app.

Para retirar o teu consentimento à publicidade e à medição não precisas de nos escrever: na web, pelo link Preferências de cookies no rodapé; nas apps de iOS e Android, no teu perfil, em Configurações de privacidade.

Se exerceres o teu direito de apagamento, são também apagados os teus dispositivos registados, os teus bloqueios e os contadores associados à tua conta. As denúncias que tenhas emitido conservam-se de forma anonimizada, porque afetam a segurança de outros utilizadores.

Se considerares que não atendemos corretamente o teu pedido, podes apresentar reclamação junto da Agência Espanhola de Proteção de Dados (www.aepd.es) ou da tua autoridade de controlo local.

9. Menores de idade

O Finelly não se dirige a menores de 16 anos. Se detetarmos uma conta pertencente a um menor dessa idade, procederemos à sua eliminação.

10. Segurança

Aplicamos medidas técnicas e organizativas razoáveis (palavras-passe cifradas, acesso restrito, infraestrutura da Base44 com cifragem e alojamento na UE) para proteger os teus dados face a acessos não autorizados, perda ou alteração.

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade para a adaptar a alterações legais ou do serviço. Se a alteração for relevante, avisamos-te através da app.