Política de Privacidade
Responsável pelo tratamento
Toolkit Vault (« nós »). Contacto: [email protected]
1 - O que recolhemos
Recolhemos o mínimo necessário para operar e melhorar o serviço:
- Utilização & diagnóstico: páginas/ecrãs vistos, ações, carimbos de data/hora, localização aproximada (derivada do IP), dispositivo/SO, versão da app, desempenho e registos de falhas.
 - Identificadores: cookies ou identificadores semelhantes (p. ex., AAID/IDFA) para analítica e (se ativado) publicidade.
 
2 - Como usamos os dados
Para operar e proteger o serviço, medir desempenho, corrigir erros, prevenir fraude/abuso e—apenas se ativado e lícito—mostrar anúncios e medir a sua eficácia.
3 - Serviços Google utilizados
- Google Analytics 4 (GA4). Divulgamos o uso de GA4 e como recolhe/processa dados. Saiba como a Google usa informações de sites/apps: https://policies.google.com/technologies/partner-sites. Pode optar pela exclusão com o add‑on de desativação do GA: https://tools.google.com/dlpage/gaoptout.
 - Google AdSense/Ads. Terceiros (incluindo a Google) podem usar cookies/SDKs e identificadores do dispositivo para apresentar e medir anúncios, incluindo anúncios personalizados quando permitido. Gere a personalização de anúncios Google: https://adssettings.google.com. Cumprimos as políticas de editores da Google e os requisitos de consentimento na UE/RU/CH. Quando exigido, utilizamos um CMP certificado pela Google com IAB TCF para recolher e respeitar as suas escolhas.
 
4 - Cookies, consentimento & controlos regionais (UE/RU/CH)
Quando exigido por lei, obtemos consentimento para cookies/identificadores e para personalização de anúncios. As suas escolhas aparecem no nosso banner de consentimento e podem ser alteradas a qualquer momento em Definições → Privacidade. Se recusar, não ativaremos cookies não essenciais nem usaremos dados para personalização publicitária nas regiões afetadas.
5 - Fundamentos legais (RGPD)
Consoante a atividade: consentimento (p. ex., analítica/publicidade), interesses legítimos (segurança, prevenção de fraude, métricas, melhoria do produto) e/ou contrato (prestação de funcionalidades). Tem direitos RGPD de acesso, retificação, apagamento, limitação, oposição e portabilidade. Contacte‑nos para os exercer.
6 - Partilha de dados
- Google e parceiros de publicidade via Google (apenas se a publicidade/personalização estiver ativada e consentida quando exigido).
 - Subcontratantes que nos ajudam a operar o serviço (contratualmente vinculados e confidenciais).
 - Autoridades quando exigido por lei. Não vendemos dados pessoais.
 
7 - Conservação
- Nos nossos servidores: evitamos guardar dados pessoais; a maioria das funcionalidades corre no lado do cliente.
 - Analítica (GA4): dados de eventos/nível de utilizador em Explorações são conservados 2 meses por defeito (configurável até 14 meses). Os dados Google‑signals podem ser conservados até 26 meses pela Google. Pode solicitar a eliminação a qualquer momento; também respeitamos retiradas de consentimento e configuramos o GA4 para refletir essas opções.
 
8 - Crianças
O serviço não se destina a menores de 13 anos. Não recolhemos conscientemente os seus dados.
9 - Transferências internacionais
Quando os dados são transferidos para fora do seu país (incluindo fora do EEE/Suíça/RU), usamos garantias adequadas como as Cláusulas Contratuais‑Tipo.
10 - Os seus controlos
- Opt‑out de analítica: add‑on de desativação do GA e/ou ajuste do consentimento em Definições → Privacidade.
 - Definições de anúncios: https://adssettings.google.com e definições da plataforma (Android/Apple).
 - Sinais regionais: cumprimos os sinais legalmente exigidos (p. ex., cadeias de consentimento IAB TCF e outras preferências aplicáveis).
 
11 - Alterações
Podemos atualizar esta política. Alterações materiais serão notificadas na app/no site. A data de “Última atualização” será revista.