Política de Privacidade

Última atualização: 4 de junho de 2026

1. Responsável pelo Tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através da aplicação e do website ImAlive is David Smith. Para qualquer questão relativa aos seus dados ou para exercer os seus direitos, contacte-nos através de: https://imalive.app ou contact@imalive.app

2. Dados Recolhidos e Base Legal

No âmbito da execução do contrato entre nós (as nossas Condições Gerais de Utilização), recolhemos apenas os dados estritamente essenciais para o funcionamento do Serviço:

• Informação da Conta (Utilizador): Nome completo ou pseudónimo, endereço de e-mail, palavra-passe encriptada (ou identificadores de início de sessão social seguros fornecidos via Google, Apple ou Facebook) e estado da subscrição (Gratuita ou Premium).
• Informação de Notificação (Entes Queridos): Endereço de e-mail dos beneficiários (Entes Queridos) que escolher designar.
• Conteúdo da aplicação (Multimédia e Mensagens): Textos das suas mensagens, fotos, ficheiros de áudio, vídeos, esboços/desenhos e documentos importados (PDF/imagens do cofre).
  Nota importante: Por defeito, estes dados são armazenados exclusivamente e localmente no seu próprio dispositivo. Só são transferidos de forma segura (encriptação em trânsito através do protocolo HTTPS/TLS) para a nossa base de dados e armazenamento na nuvem se ativar ativamente o serviço ImAlive (botão "Ativar").
• Dados técnicos de funcionamento: Token de notificação push (Push Token), sistema operativo do dispositivo (iOS/Android) e a sua versão. Estes dados são necessários para enviar notificações para o seu dispositivo e garantir a compatibilidade técnica da aplicação.

3. Segurança Absoluta e Criptografia de Ponta a Ponta (Zero-Knowledge)

O ImAlive integra uma arquitetura de segurança ultra-robusta do tipo "Zero-Knowledge" (conhecimento zero), garantindo a confidencialidade absoluta dos seus dados mais íntimos (textos, fotos, arquivos de áudio, vídeos, desenhos e documentos):

• Criptografia local antes da transferência (AES-256): Antes mesmo de saírem do seu dispositivo para serem transferidos para os nossos servidores de armazenamento, todos os seus dados íntimos são criptografados localmente no seu próprio telefone usando o algoritmo padrão de criptografia militar AES-256. A chave de criptografia é gerada de forma única e aleatória diretamente no seu dispositivo.
• Impossível de ler para nós: Os dados armazenados nos nossos bancos de dados e espaços de armazenamento em nuvem (Supabase) estão totalmente criptografados e ilegíveis. O Editor do ImAlive e os subcontratados de hospedagem são técnica e fisicamente totalmente incapazes de descriptografar, ler ou consultar as suas mensagens e arquivos pessoais, pois não têm acesso às chaves de criptografia.
• Acesso exclusivo para os seus entes queridos: As chaves de criptografia necessárias para abrir as suas mensagens e cofres são transmitidas aos destinatários (Entes Queridos) designados apenas se o protocolo de alerta final for acionado. Os seus entes queridos receberão um e-mail contendo um link seguro, confidencial e único. Este link permite recuperar os dados criptografados dos servidores e descriptografá-los diretamente no navegador, garantindo que nenhum terceiro possa interceptar o conteúdo.

4. Finalidade do Tratamento

Os seus dados são recolhidos exclusivamente para os seguintes fins:

• Facilitar a criação, segurança, autenticação e gestão da sua conta de utilizador segura.
• Operar o mecanismo de "Prova de Vida" e automatizar o envio das suas mensagens e ficheiros aos seus Entes Queridos em caso de ausência prolongada ou falecimento.
• Gerir as subscrições pagas e o acesso às funcionalidades premium da aplicação.
• Garantir a segurança técnica da aplicação, monitorizar o bom funcionamento dos servidores e prevenir atividades fraudulentas.

O Editor proíbe estritamente: a revenda ou troca dos seus dados pessoais, qualquer análise do seu conteúdo para fins comerciais, de marketing ou publicitários, e qualquer partilha com terceiros além do essencial para a prestação do serviço técnico.

5. Subcontratantes, Segurança e Localização dos Dados

Para garantir um ambiente ultra-seguro que cumpra o Regulamento Geral sobre a Proteção de Dados (RGPD), utilizamos fornecedores de confiança sujeitos a rigorosas obrigações contratuais de confidencialidade:

• Supabase, Inc. (Alojamento): Os seus dados de perfil e ficheiros multimédia são alojados em infraestruturas na nuvem localizadas dentro da União Europea (Região de Dublin, Irlanda). A Supabase cumpre os padrões de segurança mais estritos (certificações SOC 2 Type II, ISO 27001). As bases de dados e ficheiros de armazenamento (Storage) são encriptados em repouso (no disco) e protegidos por um sistema estrito de autorização (Row Level Security - RLS). Embora o Editor disponha do acesso técnico necessário para a manutenção do sistema, compromete-se formalmente a não realizar qualquer leitura ou consulta humana das suas mensagens e ficheiros pessoais.
• Brevo (Envio de E-mails): Os endereços de e-mail dos seus beneficiários e os e-mails que contêm os links de acesso seguro aos seus cofres são processados e enviados pela Brevo (empresa francesa certificada pelo RGPD).
• RevenueCat, Inc. (Subscrições): A gestão, sincronização e validação do estado da sua subscrição Premium são processadas de forma pseudonimizada pela RevenueCat. Nenhum dado pessoal íntimo (mensagens, contactos) é transmitido para eles.
• Expo (650 Industries, Inc.) (Notificações Push): O envio dos lembretes diários "Estou vivo" utiliza os servidores de encaminhamento da Expo. Apenas o token técnico de notificação do seu dispositivo (Push Token) e o texto genérico do lembrete de segurança transitam por este serviço.

6. Período de Retenção (O Princípio da "Caixa Negra")

A filosofia da ImAlive é nunca reter os seus dados por mais tempo do que o estritamente necessário para o funcionamento do seu protocolo de segurança:

• Em Fase de Preparação (Modo Inativo): O seu conteúdo multimédia e as suas mensagens permanecem armazenados localmente na memória física do seu telemóvel. Não existem dados pessoais íntimos nos nossos servidores na nuvem.
• Durante o período de ativação de ImAlive (Contagem decrescente iniciada):
  • Se der sinais de vida clicando no botão "Estou vivo": os ficheiros e mensagens temporariamente em espera nos nossos servidores de armazenamento são destruídos imediata, definitiva e irreversivelmente.
  • Se o prazo expirar e os seus Entes Queridos forem alertados: as suas mensagens e ficheiros são disponibilizados aos seus beneficiários num portal de descarregamento seguro por uma duração máxima de **90 dias**. Após este período de 90 dias, a totalidade dos seus ficheiros e mensagens é apagada de forma automática e permanente dos nossos servidores, sem qualquer possibilidade técnica de restauro.
• Eliminação da conta de utilizador: Se decidir eliminar a sua conta através das definições da aplicação, todos os seus dados (perfil, endereços de e-mail dos entes queridos, tokens e qualquer ficheiro pendente) são apagados instantânea e permanentemente das nossas bases de dados.

7. Os Seus Direitos Fundamentais (RGPD)

De acordo com o regulamento europeu (RGPD), mantém o controlo total sobre a sua informação pessoal:

• Acesso e Portabilidade: Pode exportar e descarregar a totalidade dos seus dados armazenados localmente diretamente através das ferramentas de exportação da aplicação.
• Retificação: Pode modificar a sua informação pessoal (pseudónimo), os endereços de e-mail dos seus entes queridos, bem como a sua palavra-passe (se se registou por e-mail) instantaneamente a partir das definições da aplicação ou da interface de reposição.
• Direito ao Esquecimento: Pode apagar em qualquer momento um ficheiro multimédia específico, um ente querido designado ou a sua conta completa.
• Retirada do consentimento: Pode desativar o serviço ImAlive a qualquer momento para interromper o envio de dados para os nossos servidores.

8. Gestão de Cookies e Estatísticas

O nosso website de apresentação (imalive.app) utiliza cookies estritamente necessários para o funcionamento técnico (segurança, encaminhamento e manutenção da sessão) e a ferramenta Google Analytics para fins exclusivos de medição de audiência.

Estatísticas de visitas: O Google Analytics ajuda-nos a analisar o tráfego do website para melhorar a apresentação da aplicação. Estes cookies analíticos só são depositados com o seu consentimento prévio e explícito através do banner de cookies. Pode modificar as suas preferências a qualquer momento a partir do website.

Ausência de rastreadores publicitários: Não são recolhidos dados para criar perfis de utilizador ou apresentar anúncios direcionados. **Nenhuma ferramenta de rastreio publicitário ou analítico (como o Google Analytics) está integrada dentro da aplicação móvel ImAlive.**