Política de Privacidade — My Concert Buddy
Última atualização: 27 de setembro de 2026
English · Български · Čeština · Dansk · Deutsch · Ελληνικά · Español · Français · Magyar · Italiano · 日本語 · 한국어 · Norsk bokmål · Nederlands · Polski · Português · Română · Svenska
A My Concert Buddy é publicada pela Heppsu Consulting Ltd, que é a responsável pelo tratamento dos teus dados pessoais. Esta política explica o que a aplicação faz com os teus dados. Foi escrita para ser lida, não para ser suportada.
A versão curta
A aplicação funciona sem conta e sem internet. Os teus bilhetes, as tuas memórias de concertos, as fotografias delas e todos os ecrãs de sinal vivem no teu telemóvel e nunca são enviados para nenhum lugar. Só precisas de conta para a My Concert Buddy Plus, para a cópia na nuvem opcional e para enviares um evento para o catálogo público.
O que guardamos, e porquê
Conta (só se criares uma). O teu endereço de correio eletrónico, um resumo criptográfico unidirecional (hash) da tua palavra-passe, um nome de apresentação opcional e os momentos em que confirmaste o teu endereço de correio eletrónico e aceitaste os Termos. Precisamos disto para te autenticar e para poder ligar uma subscrição a alguém. As sessões são guardadas como um identificador curto por cada autenticação, para que terminar sessão termine realmente essa sessão.
Códigos de confirmação. Um resumo criptográfico (hash) do código que te enviamos por correio eletrónico e a sua validade. Guardamos o resumo, não o código.
Subscrição. Quando compras a Plus, a Apple ou a Google confirma a compra ao nosso servidor. Guardamos a referência da transação da loja (no caso da Google, um resumo criptográfico do token de compra, nunca o token em si), a plataforma, o ambiente e o momento em que a verificámos. É isto que nos permite dizer-te por que razão uma compra desbloqueou ou não a Plus, e impede que um mesmo recibo desbloqueie dez contas. Os dados do teu cartão nunca chegam até nós — o pagamento é tratado pela loja.
Acesso ao Plus. Se a tua subscrição está ativa ou não é guardado pela Heppsu Subscriptions, o nosso próprio serviço de subscrições, associado ao identificador da tua conta.
Eventos que envias. Se nos enviares um concerto para o catálogo, guardamos o que escreveste e que foste tu que o enviaste, para o podermos rever e responder-te. Os eventos publicados são públicos.
Comunicações de problemas. Se usares “Reportar um problema”, o assunto, o texto, a versão da aplicação, a plataforma, o idioma da interface e — se o deres — o teu endereço de correio eletrónico vão para o nosso sistema interno de tickets, para podermos responder.
Localização. A partilha de localização acontece no teu telemóvel. A aplicação lê a tua posição uma vez, constrói um link de mapa e entrega-o à tua própria janela de partilha; tu escolhes quem o recebe e através de que aplicação. O ponto não é enviado para o nosso servidor e não te localizamos. O link expira à hora indicada na aplicação, mas uma mensagem que já enviaste não pode ser retirada.
Fotografias. As fotografias de bilhetes e de concertos são copiadas para o armazenamento da própria aplicação no teu telemóvel. Não são carregadas para nenhum lugar, a não ser que ligues a cópia na nuvem que vem com a Plus — e aí apenas as que guardaste.
Não usamos redes de publicidade, não fazemos perfis teus e não vendemos nada sobre ti a ninguém.
Permissões que a aplicação pede
- Localização — só enquanto estás a partilhar a tua posição, e só para isso.
- Fotografias / câmara — só quando acrescentas uma imagem a um bilhete ou a uma memória.
- Notificações — só se as ligares.
Podes recusar todas e continuar a usar a aplicação; as partes que precisam delas limitam-se a dizê-lo.
Durante quanto tempo os guardamos
Os dados da conta vivem enquanto viver a tua conta. Elimina a tua conta dentro da própria aplicação (Informações → Conta → Eliminar conta) e desaparecem, juntamente com as tuas sessões, os teus códigos e os teus registos de compra; a subscrição é cancelada no nosso serviço de subscrições no mesmo momento. O cancelamento do pagamento em si faz-se na loja da tua plataforma — só a loja pode deixar de cobrar. As comunicações de problemas e os eventos publicados mantêm-se, porque uma conversa e um registo público de um catálogo não se reescrevem depois do facto; a pedido, retiramos o teu endereço de correio eletrónico de uma comunicação.
Quem mais os vê
- Apple / Google — gerem o pagamento e dizem ao nosso servidor se uma subscrição está viva.
- A nossa própria infraestrutura — servidores que alugamos e operamos na União Europeia.
- Envio de correio eletrónico — Google Workspace, para os códigos de confirmação.
É esta a lista toda. Nenhum SDK de análise, nenhum SDK de publicidade, nenhum intermediário de dados.
Os teus direitos
Podes pedir-nos uma cópia dos teus dados, pedir que os corrijamos ou pedir que os eliminemos — o último também podes fazer tu mesmo, na aplicação, sem pedir. Escreve para info@heppsu.com. Se achas que tratámos mal os teus dados, podes apresentar reclamação à autoridade nacional de proteção de dados do teu país.
Crianças
A aplicação não é destinada a crianças com menos de 13 anos e não criamos conscientemente contas para elas.
Alterações
Se esta política mudar de forma relevante, a aplicação diz-te antes de a alteração entrar em vigor.
Heppsu Consulting Ltd · info@heppsu.com