Política de Privacidade — app móvel BirthdayDeals

Última atualização: 14-10-2026

Esta política aplica-se especificamente à app móvel. Para o website, consulte a nossa política de privacidade geral.

1. Quem somos

A BirthdayDeals oferece ofertas de aniversário gratuitas através de um website e de uma app móvel. A BirthdayDeals é um serviço da Jasny BV, Johan Huizingalaan 763a, 1066 VH Amsterdam, Países Baixos. A Jasny BV é a responsável pelo tratamento dos dados descritos nesta política.

Contacto de privacidade: privacy@birthdaydeals.eu. Outras questões: support@birthdaydeals.eu.

2. Que dados recolhemos

Quando cria uma conta

Nome — para personalização e para a forma como nos dirigimos a si (obrigatório)
Endereço de e-mail — para iniciar sessão e comunicar consigo (obrigatório)
Data de nascimento — a função principal: mostrar ofertas em torno do seu aniversário e verificar a sua idade (obrigatória, também quando inicia sessão com a Apple ou a Google)
País e cidade — para mostrar ofertas na sua região (obrigatórios)
Preferência de idioma — para mostrar a app no idioma certo
Consentimento de um pai, mãe ou tutor — apenas para utilizadores dos 13 aos 15 anos: que esse consentimento foi confirmado, o momento (registado pelo nosso servidor) e a versão do texto ao abrigo da qual foi dado, e se o consentimento foi registado pelo próprio utilizador ou por um administrador
Aceitação dos termos e da política de privacidade — que os aceitou, o momento (registado pelo nosso servidor) e a versão dos termos; no registo com e-mail aceita-os através da caixa de seleção obrigatória e, ao iniciar sessão com a Apple ou a Google, logo após o primeiro início de sessão
Início de sessão com a Apple ou a Google — se escolher esta opção, a Apple ou a Google envia-nos o seu endereço de e-mail e, se o partilhar, o seu nome

Automaticamente durante a utilização da app, com sessão iniciada (diagnóstico, recolhidos diretamente por nós)

Modelo e marca do dispositivo, sistema operativo e versão — para apoio e resolução de problemas
Versão da app, idioma, fuso horário e tamanho do ecrã — para apresentar a app corretamente
Tipo de rede (wifi ou móvel), estado da bateria e classe de memória — para diagnosticar problemas de desempenho e de carregamento. Trata-se de um instantâneo, não de um acompanhamento contínuo
Quantas vezes a app foi aberta e quando esteve ativo pela última vez — para apoio
Um identificador do dispositivo fornecido pelo sistema operativo (o "identifier for vendor" no iOS, o Android ID no Android) — para reconhecer o seu dispositivo para efeitos de apoio e para evitar registos duplicados. Este identificador não pode ser associado a outras apps e não é um ID de publicidade
No Android: a forma como a app foi instalada (o install referrer) — para ver que link ou campanha o trouxe até nós

Notificações push

A app só pede autorização para enviar notificações depois de um ecrã explicativo lhe ter dito para que servem. Se der autorização, associamos um token push da Expo à sua conta. Na app escolhe por tipo de notificação:

Lembretes de aniversário — ativados por predefinição
Ofertas e promoções — desativadas por predefinição; só as enviamos se as ativar você mesmo

Se desativar tanto os lembretes de aniversário como as ofertas e promoções, eliminamos os tokens push da sua conta e o token push deste dispositivo, mesmo que ainda estivesse associado a uma conta anterior neste dispositivo.

Atividade na app

Ofertas que visualizou — para recomendações mais relevantes
Quando abre e fecha a app (duração da sessão), associado a um ID de sessão — para compreender como a app é utilizada
Interesses que escolhe — para que veja ofertas adequadas
Ofertas resgatadas e os respetivos códigos de voucher ou de resgate — para levantar os seus presentes no local
Listas de desejos que cria — se partilhar uma lista, qualquer pessoa com o link pode vê-la
O seu calendário de aniversários e a sua festa — os nomes, aniversários e relação das pessoas que adiciona você mesmo, bem como os detalhes e a lista de convidados da sua festa. Adicione apenas pessoas que saiba que concordam com isso
O seu link de convite pessoal e o número de amigos e empresas que se registaram através dele. As oportunidades e a campanha do grande prémio decorrem apenas no website; a app não as mostra

Denúncias

Se denunciar uma oferta ou uma lista de desejos partilhada, guardamos quem fez a denúncia (a sua conta), a categoria, a explicação que eventualmente der e o momento — para avaliar denúncias e prevenir abusos.

Bloqueios

Se bloquear uma empresa ou o proprietário de uma lista de desejos partilhada, guardamos essa escolha na sua conta (no caso de uma lista, também o título da lista nesse momento), para que a app deixe de mostrar esse conteúdo. Pode ver e levantar os bloqueios em Definições → Bloqueados; também são eliminados quando elimina a sua conta. A empresa ou o proprietário da lista não vê que o bloqueou.

Se representa uma empresa

A sua função na empresa, os dados da empresa, as ofertas e fotografias das ofertas que introduz e os códigos de resgate que digitaliza. As ofertas são verificadas automaticamente quando submetidas (quanto a palavras proibidas e álcool) e depois revistas por um administrador. A app só utiliza a câmara enquanto digitaliza um código de resgate, e a sua biblioteca de fotografias apenas quando escolhe você mesmo uma fotografia.

Dados de falhas e de desempenho

Quando a app falha, enviamos automaticamente dados técnicos do erro (através da Sentry) para melhorar a app. Os dados pessoais são filtrados tanto quanto possível antes do envio. Estes dados não contêm mensagens nem palavras-passe.

O que não recolhemos

Nenhuma localização GPS precisa, nenhum ID de publicidade, nenhum acesso aos seus contactos e nenhum acesso ao calendário do seu dispositivo. Não o seguimos através de apps ou websites de outras empresas.

3. Utilizar a app sem conta

Pode consultar ofertas públicas e inspiração para presentes sem conta. Para isso não é criada nenhuma conta de utilizador Supabase. As funcionalidades pessoais — resgatar ofertas, listas de desejos e dados de aniversário — exigem que se registe ou inicie sessão. Nunca vendemos estes dados e nunca os partilhamos com anunciantes.

4. Finalidades, fundamentos jurídicos e destinatários

Para quê e com que fundamento jurídico (RGPD art. 6.º)

A sua conta e as funcionalidades da app (mostrar e resgatar ofertas, listas de desejos, calendário de aniversários, festa, funcionalidades para empresas) — execução do nosso contrato consigo (Art. 6(1)(b))
Consentimento de um pai, mãe ou tutor para utilizadores dos 13 aos 15 anos — exigido nos termos do art. 8.º do RGPD
Notificações push sobre o seu aniversário — execução do contrato, e apenas depois de o seu dispositivo lhe ter pedido autorização
Notificações push com ofertas e promoções — o seu consentimento (Art. 6(1)(a)), que dá na app ao ativá-las
Diagnóstico, relatórios de falhas, estatísticas de utilização e segurança — o nosso interesse legítimo numa app estável e segura (Art. 6(1)(f))
Prevenção de fraude após a eliminação da conta — o nosso interesse legítimo em prevenir o abuso das ofertas de aniversário gratuitas (Art. 6(1)(f))
Moderação de ofertas, verificação de listas de desejos partilhadas quanto a termos proibidos, bloqueios e tratamento de denúncias — o nosso interesse legítimo numa plataforma segura (Art. 6(1)(f))
Faturas e dados de pagamento de empresas — obrigação legal (conservação de registos fiscais, Art. 6(1)(c))

Subcontratantes e outros destinatários

Supabase (base de dados, início de sessão e armazenamento de ficheiros, UE) — armazenamento da sua conta e dos seus dados
Vercel (alojamento do website e das funções de servidor que a app utiliza, UE) — por exemplo, para enviar notificações e para dissolver uma empresa
Sentry (relatórios de falhas) — dados técnicos de erros
Expo (650 Industries) — fornece atualizações da app (no arranque, a app verifica se existe uma atualização; a Expo recebe o seu endereço IP e dados técnicos da app) e reencaminha notificações push para a Apple e a Google
Apple e Google — entregam notificações push (Apple Push Notification service e Firebase Cloud Messaging). Se iniciar sessão com a Apple ou a Google, estas tratam os seus dados como responsáveis pelo tratamento independentes, ao abrigo das suas próprias políticas de privacidade; se eliminar a sua conta, revogamos junto da Apple a sua ligação à Apple
Resend (e-mail) — e-mails de início de sessão, de confirmação e de apoio
Brevo (e-mail) — e-mails de aniversário e, se se tiver inscrito, newsletters
FlagCDN (flagcdn.com) — imagens de bandeiras no seletor de idioma; este serviço recebe o seu endereço IP, tal como acontece com qualquer imagem carregada da internet
Stripe (pagamentos) — apenas para empresas com um plano pago
Cloudflare Turnstile e Upstash — proteção contra bots e abusos no formulário de eliminação no website: a Cloudflare verifica que não é um bot, a Upstash conta os pedidos por endereço IP e endereço de e-mail
Empresas participantes — apenas veem que resgatou uma oferta (nome e oferta) quando a levanta no local; nenhum outro dado

Nunca vendemos os seus dados a terceiros. Uma lista atualizada dos nossos subcontratantes está disponível em /info/processors.

Transferências para fora do EEE

Algumas destas entidades estão sediadas nos Estados Unidos ou podem tratar dados nesse país (incluindo a Sentry, a Expo, a Apple, a Google, a Resend, a Cloudflare e a Upstash). Para essas transferências baseamo-nos nas garantias previstas no RGPD: o EU-US Data Privacy Framework, quando o destinatário está certificado ao abrigo do mesmo, e, caso contrário, as cláusulas contratuais-tipo da Comissão Europeia. Mediante pedido, indicamos-lhe que garantia se aplica a cada entidade.

5. Durante quanto tempo conservamos os dados

Conta e atividade: enquanto a sua conta estiver ativa. Na eliminação, a sua conta torna-se imediatamente inutilizável e o seu perfil e os seus dados de início de sessão são apagados. Os seus favoritos, ofertas visualizadas, dados do dispositivo e tokens push são eliminados.
Prevenção de fraude após a eliminação: para evitar que alguém elimine a sua conta e se registe novamente para contornar o período de espera entre resgates gratuitos, conservamos na eliminação uma cópia dos dados da sua conta, num armazenamento restrito a que só os administradores têm acesso. Essa cópia contém: o seu endereço de e-mail, nome, data de nascimento, país e cidade, o link para a sua fotografia de perfil, a sua preferência de idioma, o seu saldo de oportunidades (da campanha no website) e o código de convite, a data de criação da sua conta, dados técnicos dos seus dispositivos (como modelo, sistema operativo e versão da app), o seu histórico de resgates incluindo códigos de voucher, as suas ofertas favoritas e as ofertas que visualizou.
Conservação dessa cópia: por predefinição, 12 meses após a eliminação. Os administradores podem alterar este prazo, com um mínimo de 6 meses. Decorrido o prazo, a cópia passa a poder ser eliminada definitivamente.
Crianças com menos de 13 anos: se, depois de se registar com a Apple ou a Google, introduzir uma data de nascimento segundo a qual tem menos de 13 anos, perguntamos primeiro se essa data está correta. Se confirmar, a sua conta é eliminada imediatamente e não conservamos qualquer cópia no armazenamento restrito. Se a eliminação completa não for tecnicamente possível, tornamos a conta inutilizável e apagamos o seu nome, data de nascimento, número de telefone, fotografia de perfil e endereço de e-mail; os restantes dados do perfil, como o país, a cidade e a preferência de idioma, permanecem então na conta inutilizável. No caso de uma conta Apple, tentamos também revogar a ligação à Apple. A eliminação automática não é possível se já tiver resgatado ofertas ou trazido outras pessoas através da sua ligação de convite, se a sua conta não tiver uma data de nascimento guardada e tiver mais de 7 dias, se estiver guardada outra data de nascimento ou no caso de uma conta de empresa ou de administrador; nesse caso, contacte o apoio ao cliente.
Colaboradores e coproprietários de uma empresa: quando elimina a sua conta, é desassociado da empresa no mesmo passo. A empresa em si mantém-se.
Último proprietário de uma empresa: primeiro transfere a propriedade para outro representante ou dissolve a empresa. Com a dissolução, todas as ofertas ficam offline (arquivadas), os membros da equipa são desassociados e os convites pendentes revogados, e as subscrições Stripe em curso são canceladas; a ligação à Stripe é arquivada e conservada para os nossos registos, e o registo de cliente na própria Stripe mantém-se. Uma empresa só pode ser dissolvida quando já não houver dinheiro pendente (como pagamentos, reembolsos, estornos, faturas por pagar ou promoções pagas em curso). Do perfil da empresa apagamos o endereço de e-mail, o número de telefone, a morada, o código postal, o website, a descrição, o logótipo, o banner, as fotografias, as redes sociais, o horário de funcionamento, o IBAN, o titular da conta e as preferências de notificação; o logótipo, as fotografias da empresa e as fotografias das ofertas são removidos do armazenamento.
Registos fiscais: para uma empresa dissolvida, conservamos o nome da empresa, o nome da empresa utilizado no seu endereço web, os números de registo comercial e de IVA, o país, a cidade, a categoria e os dados do plano (com o estado inativo e a data de dissolução), bem como as faturas (com um instantâneo dos dados da empresa), pagamentos efetuados, encomendas e comissões. Conservamos estes dados durante pelo menos 7 anos devido à obrigação legal de conservação fiscal; não são eliminados automaticamente.
Denúncias: enquanto for necessário para as tratar e para justificar as decisões de moderação. Se eliminar a sua conta, as suas denúncias sobre ofertas são eliminadas e a sua conta é desassociada das denúncias sobre listas de desejos.
Registos de segurança: alguns meses, exclusivamente para deteção de fraude.

6. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição, incluindo oposição ao tratamento baseado no nosso interesse legítimo (RGPD). Pode ver e corrigir os seus dados diretamente na app.

Pode eliminar a sua conta de três formas:

na app, em Definições (para todas as contas; o último superadministrador da BirthdayDeals tem primeiro de tornar outra pessoa superadministrador);
no website, nas definições da sua conta;
sem iniciar sessão, através de /account-verwijderen: recebe um e-mail de verificação com um link válido durante 48 horas, após o que tratamos o seu pedido como um pedido de apoio.

Pode retirar o consentimento a qualquer momento, sem afetar o tratamento já efetuado. Desative as notificações push com os interruptores na app ou nas definições do seu dispositivo. Para outros consentimentos, envie-nos um e-mail.

Questões ou um pedido? Envie um e-mail para privacy@birthdaydeals.eu. Respondemos no prazo de um mês.

Reclamações: se não estiver satisfeito com a forma como tratamos os seus dados, pode apresentar uma reclamação à autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) ou à autoridade de proteção de dados do seu próprio país.

7. Crianças

A idade mínima para ter uma conta é 13 anos. Se tiver 13, 14 ou 15 anos, precisa do consentimento de um pai, mãe ou tutor; confirma-o com uma caixa de verificação no registo e registamos quando isso aconteceu. É o nosso servidor que o verifica, não apenas a app. Se uma conta existente de um utilizador dos 13 aos 15 anos ainda não tiver essa confirmação, podemos pedir-lhe que assinale a caixa antes de poder resgatar ofertas ou utilizar outras funcionalidades da conta, como listas de desejos. Quando inicia sessão com a Apple ou a Google, pedimos-lhe sempre a data de nascimento; quem tiver menos de 13 anos não obtém uma conta. Enquanto essa confirmação faltar, ou se tiver menos de 13 anos, não enviamos o e-mail de aniversário, a notificação push de aniversário nem notificações push com ofertas e promoções.

8. Alterações

Podemos atualizar esta política. A data no topo indica a alteração mais recente.