ArchiTermos de Utilização →

Política de Privacidade — App Archi

Versão: 1.34 · Em vigor desde: 23 de outubro de 2026

Esta política explica que dados pessoais a app Archi (o "Archi" ou a "app") trata, para quê, com que fundamento legal, durante quanto tempo e quais são os teus direitos. Aplica-se o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e a Lei n.º 58/2019.

Em resumo:

• A maior parte dos teus dados fica só no teu telemóvel.
• A tua selfie é analisada no telemóvel. Só é enviada para o nosso servidor se criares conta na Comunidade Archi e o autorizares expressamente (ver ponto 2.7).
• Só as mensagens que escreves ao Archi (e o contexto que escolhes partilhar) são enviadas para o serviço de inteligência artificial que gera as respostas.
• Não vendemos dados. O plano grátis pode mostrar publicidade da Google, só com o teu consentimento para anúncios personalizados (ponto 2.33); os planos pagos não têm publicidade.

1. Quem é o responsável pelo tratamento

Telmo André Fernandes da Fonseca (Archi AI Cloud), NIF PT262244888, com sede em Rua de Requeixos, 986, R/C Esq., 4620-580 Santa Eulália, Vizela ("nós").

Contacto para questões de privacidade: archi.aicloud@gmail.com

2. Que dados tratamos e porquê

2.1 Dados guardados só no teu telemóvel

Estes dados ficam na área privada da app no teu dispositivo. Não os recebemos nos nossos servidores, exceto quando indicado no ponto 2.3.

• Alcunha (opcional — como queres ser tratado), primeiro e último nome, data de nascimento e sexo, pedidos ao criares o perfil. A idade serve para aplicar as regras de idade e o sexo só para mostrar atalhos e conteúdos adequados (por exemplo, o acompanhamento do ciclo). Não são enviados para os nossos servidores, exceto o que vai para o perfil da Comunidade, se criares conta (ponto 2.7): a alcunha, a data de nascimento e o primeiro e último nome, que servem para a família e os amigos te encontrarem (ponto 2.29). O nome é dado de identificação: depois de gravado não se altera pela app.
• Ficha pessoal opcional (telemóvel, e-mail, cidade, profissão, estado civil e, na secção Saúde, grupo sanguíneo, alergias, condições e médico de família). Os dados de saúde ficam exclusivamente no teu telemóvel e servem para os teres à mão numa emergência.
• Marcações e lembretes que pedes por mensagem (por exemplo, «marca consulta amanhã às 15h»): são interpretados no próprio telemóvel, sem serviço de inteligência artificial, e guardados na tua agenda local.
• Selfie de perfil (ver ponto 3).
• Histórico da conversa (últimas 150 mensagens).
• Locais guardados e as notas que escreves sobre eles.
• Lembretes de medicamentos (nome, dose, horas, dias e o registo das tomas). São dados de saúde: ficam exclusivamente no teu telemóvel, nunca são enviados para os nossos servidores, e as notificações são agendadas pelo próprio sistema Android (funcionam sem internet). Só chegam ao serviço de IA se tu próprio escreveres sobre eles na conversa.
• Notas de memória ("o que o Archi sabe sobre ti"), que escreves e geres no Perfil.
• Preferências (partilha de localização, vibração, bloqueio da app).
• Registo dos teus consentimentos (data e versão dos documentos aceites).

2.2 Verificação de pessoa real (dados faciais)

Ver ponto 3.

2.3 Dados enviados para gerar as respostas do Archi

Quando escreves ao Archi, enviamos para o nosso servidor de inteligência artificial:

• a mensagem que escreveste;
• um identificador aleatório da instalação (não contém o teu nome, e-mail nem número de telefone);
• o contexto: o teu nome, a data e hora, as tuas notas de memória, os nomes e notas dos teus locais guardados e, se tiveres a partilha de localização ligada, a tua localização aproximada (arredondada a cerca de 10 metros).

Os pedidos simples — marcar e desmarcar, lembretes, cumprimentos e as perguntas sobre os dados que já estão no telemóvel — são respondidos pelo próprio telemóvel e não são enviados ao serviço de inteligência artificial. Quando a app não consegue perceber sozinha um pedido de marcação, envia só essa frase e a data de hoje a um modelo de linguagem pequeno que corre no nosso próprio servidor (sem envio a terceiros nem a fornecedores de IA), que devolve o tipo de pedido, o título, o dia e a hora. A frase não fica guardada.

Finalidade: gerar a resposta e manter a continuidade da conversa.

Fundamento: execução do contrato de utilização da app (art. 6.º, n.º 1, al. b) do RGPD).

As conversas podem conter informação sensível, como o teu estado emocional ou de saúde. Essa informação só é tratada porque decides partilhá-la, com base no teu consentimento explícito (art. 9.º, n.º 2, al. a) do RGPD), e só para te responder. Pedimos-te que não partilhes dados de terceiros identificáveis, nem dados como números de documentos, palavras-passe ou dados bancários.

2.4 Localização e pesquisa de locais

• Localização do dispositivo: só é usada com a tua autorização e enquanto a app está aberta, para te mostrar no mapa e procurar sítios perto de ti. Fundamento: consentimento (art. 6.º, n.º 1, al. a)), que podes retirar a qualquer momento nas definições do telemóvel.
• Pesquisa de locais: quando procuras sítios, a app envia as coordenadas da zona e o termo pesquisado aos serviços públicos do OpenStreetMap (Overpass API e Nominatim). Esses serviços recebem também o endereço IP do teu telemóvel. Não é enviado o teu nome nem outro identificador.
• Mapa: o mapa é apresentado pelo Google Maps SDK for Android. A Google recebe dados técnicos necessários para mostrar o mapa (por exemplo, a zona visível e o endereço IP), segundo a política de privacidade da Google.

2.5 Bloqueio da app (opcional)

Se ativares o bloqueio, a app pede a impressão digital, o rosto ou o PIN do teu telemóvel. Essa verificação é feita pelo sistema Android. A app nunca recebe os teus dados biométricos, apenas a indicação "sucesso/insucesso".

2.6 Voz (opcional)

Se ligares a opção "O Archi lê as respostas em voz alta", o texto das respostas é lido pelo motor de síntese de voz do teu telemóvel (o mesmo que o Android usa nas outras apps). A app não grava a tua voz e não pede acesso ao microfone.

2.7 Comunidade Archi (conta opcional)

A Comunidade Archi permite conhecer outros membros para amizade e/ou encontros. É opcional: sem conta, a app funciona como descrito acima. Se criares conta, guardamos no nosso servidor dedicado (Hetzner, UE):

• os dados da tua conta Google usados para entrar (identificador, e-mail e nome);
• o teu perfil de membro: nome, data de nascimento (não podem ser alterados depois, para evitar perfis enganosos), o que procuras (amizade/encontros), gostos, cidade, texto "sobre ti" e, se quiseres, a tua situação;
• a tua selfie de identificação (a foto de frente tirada na verificação), obrigatória para ter conta na comunidade. Fica num armazenamento privado, acessível apenas à administração do Archi, e serve exclusivamente para identificar o responsável em caso de denúncia, abuso, fraude ou pedido das autoridades. Nunca é mostrada a outros membros;
• opcionalmente, a mesma selfie como foto de perfil, só com a tua autorização expressa, mostrada apenas a membros com interesse mútuo;
• o registo dos consentimentos (o quê, versão e data), os bloqueios e as denúncias que fizeres, e o contador de mensagens de cortesia;
• só se ativares "Conhecer pessoas" (desligado por defeito): a tua localização aproximada, arredondada no servidor a cerca de 1 km e usada apenas para mostrar uma distância aproximada; os interesses ("gosto") e as passagens que fizeres; os matches e as mensagens trocadas com membros com quem tenhas match.

• só se publicares um plano ("O que te apetece fazer?", por exemplo tomar um café): o tipo de plano, a nota opcional e a hora a que expira (no máximo 6 horas). É apagado quando expira, quando o paras ou quando desligas "Conhecer pessoas". Os outros membros veem o plano com a distância aproximada, nunca a tua localização.

Conhecer pessoas é opcional e recíproco: com a opção desligada, ninguém te encontra e tu não vês ninguém. Com ela ligada, os outros membros só veem um cartão com o teu nome, idade, cidade, gostos e texto "sobre ti" — nunca o e-mail, a data de nascimento, a localização exata ou a foto (que só aparece com interesse mútuo). As sugestões são calculadas automaticamente a partir de gostos em comum e da distância aproximada; não há decisões automatizadas com efeitos jurídicos sobre ti.

Finalidades e fundamentos: prestar o serviço da comunidade (execução do contrato, art. 6.º, n.º 1, al. b) do RGPD); segurança, prevenção de perfis falsos, moderação e identificação do responsável pela selfie de identificação (interesse legítimo na segurança dos membros, art. 6.º, n.º 1, al. f), e o teu consentimento expresso, registado quando crias conta). A selfie de identificação não é usada para reconhecimento facial automático nem comparada com bases de dados: só é consultada por uma pessoa da administração quando há uma denúncia ou um pedido legal.

2.8 Moderação automática de conteúdos

Para a comunidade ser segura, todo o conteúdo partilhado entre membros é analisado antes de ser publicado, no nosso próprio servidor (sem envio a terceiros):

• Imagens: são re-processadas para remover metadados (incluindo localização GPS) e analisadas por um modelo de deteção de nudez e conteúdo sexual; nas fotos de perfil e de identificação confirma-se também que aparece exatamente um rosto. Imagens recusadas são descartadas de imediato; guardamos apenas o registo (membro, tipo de imagem, motivo) para efeitos de segurança.
• Texto (nome, "sobre ti", cidade e mensagens entre membros): é comparado com uma lista de expressões proibidas (conteúdo sexual, ódio, racismo, discriminação, insultos e humilhação, ameaças, chantagem e burlas). Se for detetada, a publicação não é feita e és avisado.

Mensagens bloqueadas não chegam ao destinatário. O filtro de texto aplica-se a todas as mensagens entre membros, antes de serem entregues. Quando uma mensagem é bloqueada, o destinatário nunca a recebe e guardamos apenas um registo da tentativa (membro, data e categoria — sem o texto). Várias tentativas bloqueadas seguidas levam a uma pausa de 1 hora no envio e podem levar à suspensão da conta.

Esta análise é automática, mas não produz decisões com efeitos jurídicos: limita-se a impedir a publicação de um conteúdo concreto. Se achares que algo foi bloqueado por engano, contacta archi.aicloud@gmail.com para revisão humana. Escolher o modo encontros pode revelar informação sobre a tua vida sentimental: só a tratamos com o teu consentimento explícito (art. 9.º, n.º 2, al. a)), registado quando ativas esse modo, que é exclusivo de maiores de 18 anos.

Quem vê o quê: os outros membros nunca veem o teu e-mail nem a tua data de nascimento (só a idade). A foto e a galeria só ficam visíveis quando há interesse mútuo.

2.8-A Denúncias, provas e sanções (proteção contra assédio e bullying)

Podes denunciar e bloquear qualquer membro. Para a equipa conseguir decidir bem (o agressor pode apagar mensagens ou mudar o perfil), quando denuncias a partir de uma conversa guardamos como prova as últimas 20 mensagens dessa conversa e o texto do perfil denunciado na altura. Estas provas só são lidas por pessoas da equipa do Archi, apenas para analisar a denúncia.

• Quem denuncia nunca é revelado ao denunciado.
• Limitação cautelar automática: se várias pessoas diferentes denunciarem o mesmo membro num curto período (3 em 7 dias; 2 se for menor), ou se ele tentar enviar conteúdo proibido muitas vezes, a conta fica limitada durante 24 horas (sem enviar mensagens nem aparecer a outros) enquanto uma pessoa da equipa analisa. É uma medida de proteção temporária: a decisão final é sempre humana, e pode arquivar a denúncia e levantar a limitação.
• Sanções decididas pela equipa: aviso, suspensão por um prazo (1 a 90 dias) ou banimento. O membro é informado na app, com o motivo.
• Contestar: se achas que houve um engano, escreve para archi.aicloud@gmail.com — a decisão é revista por uma pessoa.

Base legal: interesse legítimo na segurança dos membros e prevenção de abusos (art. 6.º, n.º 1, al. f) do RGPD) e, quando aplicável, o cumprimento de obrigações legais. Para evitar abusos do próprio sistema, o número de denúncias por dia é limitado e as denúncias falsas ou repetidas são ignoradas.

2.9 Menores de 18 anos e consentimento do responsável

Os membros com 16 ou 17 anos só podem interagir com outras pessoas depois de um responsável legal (a mãe; o pai ou tutor legal apenas quando a mãe não existe ou não está presente) autorizar. Para isso tratamos:

• o formulário de parentesco: relação com o menor, nome completo, data de nascimento (para confirmar que tem 18 anos ou mais) e contacto (telemóvel ou e-mail) do responsável, e a situação do outro progenitor;
• as fotografias do responsável (e do outro progenitor, quando está presente), tiradas na hora com a câmara da app, enviadas para um armazenamento privado, acessível apenas a revisores da equipa do Archi;
• o registo da declaração de consentimento (versão e data) e a decisão (aprovado, rejeitado ou retirado);
• as notas internas dos revisores, que não são mostradas ao menor.

Revisão humana. Nenhum pedido é aprovado automaticamente. As fotos são analisadas por pelo menos duas pessoas diferentes da equipa, que verificam o rosto, a idade aparente e a coerência dos dados, e que contactam diretamente o responsável pelo contacto indicado para confirmar a identidade e o consentimento. A rejeição por qualquer revisor é definitiva nessa tentativa. Cada menor tem um número máximo de tentativas.

Finalidade e fundamento: proteger menores e confirmar o consentimento do responsável (art. 6.º, n.º 1, al. a) e f), e art. 8.º do RGPD); o responsável dá o seu consentimento expresso na declaração e ao ser contactado, e pode retirá-lo a qualquer momento escrevendo para archi.aicloud@gmail.com — as ligações do menor terminam de imediato. As fotos não são usadas para reconhecimento facial automático, não são comparadas com bases de dados e não são partilhadas com terceiros.

Regras adicionais de segurança para menores:

• só são visíveis e só falam com outros menores com consentimento aprovado (nunca com adultos), e só no modo amizade;
• não têm acesso a planos presenciais ("tomar um café") nem ao modo encontros;
• a localização aproximada é arredondada a cerca de 10 km (e não 1 km);
• as mensagens e o perfil não podem conter números de telefone, e-mails, ligações nem redes sociais, nem linguagem de aliciamento (por exemplo, pedir segredo aos pais ou fotografias); essas mensagens não são entregues;
• aplica-se o mesmo filtro de conteúdo sexual, ódio, racismo e discriminação, ameaças e burlas de todos os membros.

2.10 Continuar uma conversa no WhatsApp (opcional)

Se és maior de 18 anos, podes guardar o teu número de telemóvel para continuares uma conversa no WhatsApp com alguém da comunidade. É opcional e está desligado por defeito.

• O número fica num armazenamento privado; nunca aparece no teu perfil nem é mostrado a quem não cumpra todas as condições abaixo.
• Só é revelado a outro membro quando os dois ativaram a partilha, já trocaram mensagens na app, nenhum bloqueou o outro e nenhuma das contas está limitada. Cada revelação fica registada (membro, data), apenas para segurança e análise de denúncias.
• Podes desligar a partilha ou apagar o número a qualquer momento em Comunidade Archi → "Continuar no WhatsApp". O que já tenha sido aberto não se pode desfazer, por isso só partilhes com pessoas em quem confias.
• Menores de 18 anos nunca podem guardar nem receber números.
• Fora da app, a conversa passa a ser regida pelas regras e política do WhatsApp (Meta). O Archi deixa de ver essas mensagens.

Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD), que podes retirar a qualquer momento.

2.11 Perfil profissional (opcional, só maiores de 18 anos)

Se quiseres, podes criar um perfil profissional: profissão, resumo, competências e percurso. É desligado por defeito e exclusivo de maiores de 18 anos.

• Os dados ficam no servidor do Archi, separados do perfil da comunidade; nunca aparecem aos outros membros da comunidade.
• Só chegam a empresas se ativares, num consentimento separado, «Mostrar-me às empresas» — e mesmo assim de forma anónima, como descrito no ponto 2.34.
• Podes retirar cada consentimento e apagar o perfil a qualquer momento (Profissional → Trabalho → O meu perfil profissional). O texto passa pelo mesmo filtro de conteúdo das conversas.
• Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD). Não há decisões automatizadas com efeitos jurídicos sobre ti.

2.34 Carreira, propostas das empresas e mercado anónimo (opcional, só maiores de 18 anos)

• Perfil e documentos: além do descrito no ponto 2.11, podes indicar área, região, anos de experiência, disponibilidade, tipo de contrato e ordenado mínimo, e juntar currículo e certificados (PDF, JPG ou PNG até 5 MB, no máximo 10). Os ficheiros ficam num armazenamento privado do nosso servidor na UE; só tu os vês, e a empresa a quem aceitares falar vê apenas os que marcares como «partilhar».
• Aparecer às empresas (anónimo): se ativares «Mostrar-me às empresas», empresas aprovadas com o plano Negócio Pro veem apenas um código (ex.: C-7K2M9Q), a área, a região, a profissão, o resumo, as competências, os anos de experiência e a disponibilidade. Nunca veem o teu nome, foto, contactos, apresentação, ordenado nem documentos antes de aceitares. Não podes escrever contactos nem ligações nestes campos: o servidor recusa-os.
• Propostas («Estou interessado»): a empresa envia-te uma proposta (cargo, faixa salarial, contrato). Vês todas lado a lado e decides. Se recusares, a empresa não sabe quem és e só pode voltar a contactar-te passados 30 dias. Se aceitares, a empresa passa a ver o teu nome (primeiro e último), a apresentação, o ordenado mínimo e os documentos que escolheres e abre-se uma conversa com os Recursos Humanos dentro do Archi. Podes terminar a qualquer momento: o acesso da empresa ao teu perfil e documentos termina nesse instante.
• Mercado anónimo: vês totais da comunidade (procuras de empresas, propostas enviadas, faixa salarial, competências mais procuradas). Só se mostram números com amostra mínima de 5, para ninguém ser identificável. Guardamos as pesquisas das empresas (área, região, competência) sem qualquer dado dos candidatos.
• Empresas como responsáveis: depois de aceitares, a empresa trata os teus dados para o fim desta proposta e é responsável por os usar de forma legal e sem discriminação (ver Termos, 6-B).
• Sugestões do Archi: são calculadas por regras no telemóvel a partir do teu perfil e dos totais do mercado. A ajuda a escrever o resumo e a apresentação usa o modelo próprio do Archi (sem fornecedores externos); a profissão, a área, a região e as competências são usadas só para gerar o texto e não ficam guardadas.
• Tudo é apagado quando apagas o perfil (propostas, conversas e ficheiros incluídos) ou a conta. Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD) e, depois de aceitares, a execução de diligências pré-contratuais a teu pedido (al. b)). Não há decisões automatizadas com efeitos jurídicos sobre ti.

2.35 Horários no calendário e despertadores do telemóvel

• Quando lês um horário e confirmas, o Archi pode criar eventos num calendário só do Archi no teu telemóvel (não sincroniza com a tua conta Google) e despertadores na app Relógio. Precisa da tua autorização de calendário, pedida nessa altura. Nada disto é enviado para os nossos servidores.
• O ficheiro do horário é lido no nosso servidor (OCR e modelo próprio) e não é guardado.

2.12 Administração da plataforma

Uma conta de administração (verificada no servidor) pode ver, para moderar, apenas o nome de membro, a faixa etária (menor/adulto), se está verificado e se está bloqueado. Não vê e-mails, datas de nascimento, localização, fotos nem mensagens fora do âmbito de uma denúncia. Cada ação (bloquear/desbloquear) fica registada com o motivo, para auditoria.

2.13 Estado ("bola de cor") e partilha com as ligações (opcional)

O Archi mostra uma bola de cor com a tua ocupação (livre, lazer, trabalho, estudos, reunião, a conduzir, a dormir). Por defeito fica só no teu telemóvel.

• Estado automático (opcional): só se o ativares, o Archi muda o estado com base no teu horário e marcações (guardados no telemóvel) e, se também o autorizares, na velocidade do telemóvel para detetar "a conduzir" — apenas com a app aberta. A localização não é enviada nem guardada para este fim.
• Partilha com as ligações (opcional): só se ativares "Mostrar o meu estado às minhas ligações", o servidor guarda a tua ocupação atual e a hora da atualização, e mostra-a apenas às pessoas com quem tens uma ligação ativa, sem bloqueios. Nunca mostra localização nem o motivo da mudança.
• Duração: "a conduzir" desaparece ao fim de 30 minutos sem renovação; os restantes ao fim de 12 horas. Ao desligar a partilha, o estado é apagado de imediato e o consentimento retirado.
• Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD), que podes retirar em Perfil → Estado.

2.14 Localização partilhada, Encontro seguro e botão SOS (opcionais, só adultos)

Estas funções são opcionais e exclusivas de maiores de 18 anos. Nunca começam sem o consentimento expresso das duas pessoas: o pedido aparece à outra pessoa, que tem de aceitar. Qualquer uma pode terminar a qualquer momento.

• Partilha de localização: durante a sessão aceite (no máximo 4 horas), cada pessoa vê a posição da outra, arredondada a cerca de 10 metros. Ao terminar, as posições são apagadas.
• Encontro seguro: durante a sessão aceite (no máximo 6 horas), o telemóvel de cada pessoa envia a posição em segundo plano, com uma notificação sempre visível. O servidor só guarda os pontos enquanto as duas pessoas estão na mesma zona (até 1 km). Ninguém vê este percurso na app — nem a outra pessoa, nem a administração corrente. É apagado ao fim de 30 dias.
• Retenção excecional: se houver uma denúncia grave entre as duas pessoas ou se for acionado o botão SOS, o percurso fica retido até à conclusão do caso e só é aberto a pedido de uma autoridade competente (por exemplo, polícia ou tribunal), com registo de quem o abriu, quando e com que referência.
• Botão SOS: abre o marcador do telemóvel com o 112 e linhas de apoio. O Archi não efetua a chamada por ti. Se tiveres um contacto de confiança (guardado só no telemóvel), abre uma SMS com a tua posição, que tu decides enviar.
• Menores: nunca podem usar estas funções.
• Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD), a proteção de interesses vitais (art. 6.º, n.º 1, al. d) e, para a retenção excecional, o cumprimento de obrigações legais (al. c). Podes retirar o consentimento a qualquer momento, terminando a sessão.

2.15 Voz (microfone), opcional

O botão do microfone só grava enquanto o tocas e só para transformar a tua voz em texto, que aparece na caixa de mensagem antes de a enviares.

• Sempre que o telemóvel o permite, o reconhecimento é feito no próprio aparelho e o áudio não sai do telemóvel. Se o teu Android não o suportar, o reconhecimento é feito pelo serviço de voz do sistema (Google), de acordo com as definições do teu telemóvel.
• O Archi não guarda a gravação: só fica o texto, se decidires enviá-lo.
• Podes retirar a permissão do microfone a qualquer momento nas definições do Android.
• Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD).

2.16 Leitura automática de horários e de faturas (opcional)

Se tocares em "Ler automaticamente" num PDF, Word ou fotografia de um horário, a app envia esse ficheiro ao servidor do Archi, que lê o texto (por OCR, no caso de fotos ou PDF digitalizados) e identifica os horários e as marcações com regras e com um modelo de linguagem pequeno a correr no nosso próprio servidor. Não é enviado a terceiros nem a fornecedores de IA.

Faturas e talões de compras: quando fotografas uma fatura, um aviso de cobrança ou um talão, a imagem é enviada ao servidor do Archi, onde um leitor de texto e um modelo de linguagem pequeno, a correr no nosso próprio servidor (sem envio a terceiros nem a fornecedores de IA), tiram o tipo, o valor, a data de vencimento ou os produtos e preços. A foto e o texto não são guardados no servidor; o resultado é uma proposta que confirmas e que fica só no teu telemóvel. Evita fotografar documentos com dados sensíveis para além do necessário.

• Só acontece quando tocas e depois de confirmares um aviso. Nunca é feito em segundo plano.
• O servidor não guarda o ficheiro nem o texto (as execuções não ficam registadas).
• O resultado é uma proposta: só é guardada no teu calendário se confirmares. Fica apenas no teu telemóvel.
• Evita enviar ficheiros com dados sensíveis que não sejam o horário.
• Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD), pedido em cada leitura.

2.17 Contactos do telemóvel (opcional)

Se tocares em "Mostrar os meus contactos", o Archi pede acesso à lista de contactos do telemóvel para a mostrares no ecrã Contactos e poderes convidar amigos (por mensagem ou WhatsApp) ou ligar.

• Os contactos são lidos apenas no teu telemóvel, só nessa altura. Não são enviados para o servidor, não são guardados pelo Archi e não são usados para te sugerir pessoas.
• Quando convidas alguém, a mensagem é aberta na tua app de mensagens e tu decides enviar.
• Podes retirar a permissão a qualquer momento nas definições do Android.
• Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD).

2.18 Sexo, estado civil, o que procuras e cópia de segurança

• Perfil: o sexo (masculino, feminino ou outro, com texto livre) é pedido ao criares o perfil na app e fica só no telemóvel (ponto 2.1); na comunidade é obrigatório, para melhorar sugestões e a segurança; o estado civil e o que procuras (amizade, tomar café, sair, etc.) são opcionais. Os menores só têm opções sem encontros presenciais. Todo o texto livre passa pelo filtro de conteúdo.
• Cópia de segurança (opcional): se a criares, os teus dados locais (lembretes, horários, listas, tarefas, locais e notas) são cifrados no teu telemóvel com uma chave que só tu controlas (palavra-passe e código de recuperação) e só depois enviados. O servidor guarda apenas texto cifrado e não consegue lê-lo. Se perderes a palavra-passe e o código, não é possível recuperar. Podes apagar a cópia a qualquer momento.
• Ficheiros importados, fotografias e palavras-passe não entram na cópia.
• Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD).

2.19 Pratos, menus e despertadores

• Pratos e menus semanais: quando pedes ao Archi para gerar ingredientes ou um menu, enviamos ao serviço de IA o prato, a tua dieta (por exemplo, vegan) e as tuas alergias ou intolerâncias, só nesse pedido. Estas preferências podem revelar informação de saúde ou convicções: por isso só são enviadas quando tocas no botão, ficam guardadas apenas no telemóvel e podes apagá-las em Perfil → Apagar todos os dados. Confirma sempre os rótulos dos alimentos se tiveres alergias.
• Destinos de viagem: ficam só no telemóvel; o botão "Ver no Google" abre a pesquisa no navegador.
• Despertadores: o Archi usa o teu horário (que está no telemóvel) para propor a hora de acordar e cria os alarmes na app Relógio do Android. Nenhum dado é enviado ao servidor para isto.
• Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD) e, para dados de saúde, o consentimento explícito (art. 9.º, n.º 2, al. a)), dado ao tocar no botão.

2.20 Família (localização entre familiares, opcional)

• Como funciona: cada membro da Comunidade Archi tem um código de família. Só fica ligado a alguém se escrever o código dessa pessoa e ela aceitar. Cada um decide, a qualquer momento, se partilha a sua localização com cada familiar.
• Dados tratados: o nome que dás ao familiar (por exemplo, «Telemóvel do Vicente»), o estado da ligação e, só enquanto tens a partilha ligada, a tua última posição (arredondada a cerca de 11 m) e a hora em que foi enviada. Não guardamos histórico de percursos.
• Nunca pedimos nem guardamos o IMEI, número de série ou outros identificadores do aparelho.
• A posição é enviada quando a app está aberta (no máximo a cada 5 minutos) e só a veem os familiares com ligação aprovada com quem partilhas. Não é enviada ao serviço de IA: o Archi encaminha-te para o mapa da app.
• Ao desligares a partilha com todos, terminares a ligação, bloqueares a pessoa ou apagares a conta, a tua posição é apagada de imediato.
• Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD), que podes retirar a qualquer momento em Menu → Família.

2.21 Chamadas de voz e vídeo (opcional)

• Quem pode ligar: só pessoas com ligação mútua ativa (ambas maiores de 18) ou familiares com ligação aprovada na Família. Menores só fazem chamadas com a Família. Nunca entre pessoas que se bloquearam.
• Como funciona: a chamada passa por um servidor do Archi na UE (Hetzner, Alemanha/Finlândia), isolado e sem acesso aos dados da comunidade. O som e a imagem viajam encriptados (DTLS-SRTP) e não são gravados nem guardados. A app bloqueia capturas de ecrã durante a chamada.
• O que guardamos: só o registo mínimo — quem ligou a quem, quando, e se foi de voz ou vídeo — durante 30 dias, para segurança e para responder a denúncias. Nunca o conteúdo.
• Permissões: câmara e microfone, pedidas no momento da chamada.
• Fundamento: execução do serviço que pedes (art. 6.º, n.º 1, al. b) do RGPD) e interesse legítimo na segurança dos membros (al. f)) para o registo mínimo.

2.22 Estudos e Archi Tutor

• O que fica no telemóvel: as tuas disciplinas, tópicos, notas, exames, sessões de estudo, resultados dos testes e o nível de ensino ficam só no teu telemóvel. A análise das dificuldades (o "radar") e o plano de estudo são calculados no próprio telemóvel, sem envio a nenhum servidor. Entram na cópia de segurança cifrada, se a criares (ponto 2.18).
• Quando usas o Archi Tutor (perguntas, testes, organizar a matéria, análise profunda), enviamos ao serviço de IA a tua pergunta e um retrato dos estudos: nível de ensino, nomes das disciplinas, médias, objetivos, tópicos fracos e dias até aos exames. Não enviamos o teu nome, idade nem a lista completa de notas.
• Foto de um exercício: só se tocares na câmara do Tutor. A foto é reduzida no telemóvel e enviada pelo servidor do Archi ao serviço de IA para ser explicada; não fica guardada no servidor. Evita fotografar dados pessoais.
• Fundamento: execução do serviço que pedes (art. 6.º, n.º 1, al. b) do RGPD).

2.23 Área profissional: empresas e marcações

• Perfil de empresa (só maiores de 18 anos com conta na Comunidade Archi): nome, categoria, descrição, morada, cidade, telefone, site, horário, conhecimento (textos que escreves), preços, especiais do dia e serviços. Ficam no servidor do Archi e só ficam públicos depois de aprovados pela administração. Depois de aprovados, qualquer pessoa da app os pode ver — não incluas dados pessoais de terceiros. Todo o texto passa pelo filtro de conteúdo.
• Assistente da empresa: quando um cliente pergunta algo na página da empresa, enviamos ao serviço de IA a pergunta e a informação pública da empresa (não os dados do cliente).
• Marcações: quando marcas, guardamos a empresa, o serviço, o dia e a hora, o número de pessoas, a nota e o contacto (se o deres) e o teu nome de membro. A empresa vê o teu nome de membro, a nota e o contacto, para gerir a marcação. Tu e a empresa recebem notificações sobre o estado (pedido, confirmada, recusada, cancelada).
• Administração: para aprovar ou suspender uma empresa, a administração vê o perfil da empresa, o nome de membro do dono e o número de conteúdos. Cada decisão fica registada com o motivo.
• Fundamento: execução do serviço que pedes (art. 6.º, n.º 1, al. b) do RGPD) e interesse legítimo na segurança da plataforma (al. f)) para a aprovação e moderação.

2.24 Salas de estudo (opcional, conta na Comunidade Archi)

• Só se entra numa sala com o código-convite; não há lista pública de salas nem de pessoas. Máximo de 12 membros.
• Menores só com menores e adultos só com adultos; os menores precisam do consentimento do responsável aprovado (ponto 2.9). Pessoas que se bloquearam não entram na mesma sala.
• O que os membros da sala veem: o teu nome de membro, se estás online, e — só quando começas uma sessão de foco — a disciplina que escreveste e o tempo que falta. As mensagens da sala são vistas pelos membros. Uma pergunta ao Archi feita na sala fica visível para todos os membros, com a resposta.
• As mensagens passam pelo filtro de conteúdo (reforçado nas salas de menores), com limite de ritmo, e podes denunciar um membro ou sair a qualquer momento.
• Fundamento: execução do serviço que pedes (art. 6.º, n.º 1, al. b) do RGPD) e interesse legítimo na segurança dos membros (al. f)) para a moderação.

2.25 Pesquisa na web

• Quando pedes ao Archi para pesquisar (por exemplo, bilhetes ou datas de um espetáculo), o texto da pesquisa é enviado para os motores de pesquisa. A resposta é montada só com o que está escrito nas fontes encontradas, que te mostramos sempre.
• Sem conta na Comunidade Archi: o teu telemóvel pesquisa diretamente no DuckDuckGo (e, se não houver resultados, na Wikipédia), que recebem o texto da pesquisa e o teu IP. Nada passa pelo nosso servidor.
• Com conta na Comunidade Archi: a pesquisa passa pelo nosso servidor (UE), que pode responder com uma pesquisa igual já feita por outra pessoa, pesquisar ele próprio (DuckDuckGo, Bing ou Wikipédia, que então veem o IP do servidor e não o teu) ou pedir ao teu telemóvel que pesquise e lhe envie os resultados. Guardamos o texto da pesquisa, os resultados e um resumo para responder às próximas pessoas que perguntem o mesmo, sem os ligar à tua conta.
• 👍/👎: se avaliares uma resposta, guardamos o voto com um código irreversível (não é o teu identificador) para não contar o mesmo voto duas vezes. Os votos servem para saber quais os sites de confiança.
• Os resumos são escritos por um modelo de linguagem próprio, a correr no nosso servidor — os dados não vão para nenhum fornecedor de IA externo — e só são mostrados se não tiverem informação que não esteja nas fontes.
• Não escrevas dados pessoais (teus ou de outras pessoas) nas pesquisas.
• Fundamento: execução do serviço que pedes (art. 6.º, n.º 1, al. b) do RGPD) e interesse legítimo em dar respostas mais rápidas e fiáveis (al. f)).

2.26 Gravidez (opcional)

• Se usares a área Gravidez, guardamos só neste telemóvel a data prevista do parto (ou a data da última menstruação que indicares, usada apenas para a calcular), o nome do bebé, o peso que registares, as contagens de movimentos e de contrações, a lista da mala e os nomes favoritos. Nada disto é enviado para o nosso servidor. Podes apagar tudo em Gravidez → Definições → «Apagar todos os dados da gravidez».
• Partilha com o pai / parceiro(a): és tu que escolhes mostrar um código QR ou enviar um código. O código da gravidez contém apenas a data prevista e, se quiseres, o nome do bebé; o QR do «jogo dos nomes» contém apenas os nomes de que gostaste. A troca é feita diretamente entre telemóveis (sem passar pelo nosso servidor) e quem recebe guarda-os só no telemóvel.
• Perguntar ao Archi: a pergunta que escreves, a semana da gravidez e se és a mãe ou o parceiro(a) são enviados ao nosso servidor (UE), onde um modelo de linguagem próprio responde. Não guardamos a pergunta nem a resposta, e os dados não vão para nenhum fornecedor de IA externo. Perguntas com sinais de alarme (por exemplo, sangramento ou dor forte) recebem sempre a indicação de contactar o SNS 24 ou o 112.
• As imagens do embrião e do feto são modelos 3D ilustrativos — criados por nós ou baseados em modelos com licença aberta CC BY 4.0 (NIH 3D e Sketchfab), com os créditos indicados no ecrã 3D; os textos são informação geral e não substituem o médico, o enfermeiro ou a parteira.
• Fundamento: o teu consentimento explícito para dados de saúde (art. 9.º, n.º 2, al. a) do RGPD), dado ao ativares esta área; podes retirá-lo a qualquer momento apagando os dados.

2.27 Desporto (resultados, equipas favoritas e Fórmula 1)

• As competições e equipas favoritas que escolhes ficam só neste telemóvel.
• Para mostrar jogos, resultados, classificações, emblemas e a Fórmula 1, o telemóvel pede-os ao nosso servidor (UE). O pedido leva apenas a competição, a equipa ou o dia — não leva o teu nome, a tua conta nem as tuas favoritas em lista — e não é guardado ligado a ti. Como qualquer pedido ao servidor, fica apenas nos registos técnicos de segurança (com o IP), apagados ao fim de 30 dias no máximo.
• O nosso servidor obtém os dados em fontes públicas e gratuitas — ESPN (EUA), football-data.org (Alemanha) e Jolpica (Fórmula 1) — e guarda-os em cache para todos. Essas fontes não recebem o teu IP nem nenhum dado teu, só o do servidor.
• Quando as fontes gratuitas não respondem, a app e o Archi mostram um botão para o site oficial da competição; ao tocares, sais da app para esse site, que tem a sua própria política de privacidade.
• Fundamento: execução do serviço que pedes (art. 6.º, n.º 1, al. b) do RGPD) e interesse legítimo na segurança do serviço (al. f)) para os registos técnicos de segurança.

2.28 «Saber mais» e biblioteca do Archi

• Quando tocas num nome (um piloto, uma equipa, um circuito) ou perguntas «quem é…» / «o que é…», o telemóvel pede ao nosso servidor (UE) o resumo desse tema. O pedido leva apenas o tema — não leva o teu nome, a tua conta nem o resto da conversa.
• As respostas vêm de uma biblioteca guardada no nosso próprio servidor (cópias da Wikipédia e da Wikivoyage em português, licença CC BY-SA, e documentos escritos por nós). Nenhum serviço externo recebe o que perguntas.
• As curiosidades são escritas por um modelo de linguagem próprio, a correr no nosso servidor, só com factos do artigo; são guardadas para todos e não ficam ligadas a ti.
• Para melhorar a biblioteca guardamos os temas que não encontrámos (só o texto do tema, sem IP nem identificador), até 12 meses.
• Fundamento: execução do serviço que pedes (art. 6.º, n.º 1, al. b) do RGPD) e interesse legítimo em melhorar o serviço (al. f)).

2.29 Rede de contactos e salas por tema (Comunidade Archi)

• Pesquisa por nome: quem tem perfil na Comunidade Archi pode ser encontrado pela alcunha ou pelo primeiro e último nome, para que a família e os amigos se possam adicionar. O resultado mostra apenas a alcunha, o primeiro e último nome, a foto de perfil (se a autorizaste e foi aprovada), a cidade (se a indicaste) e se a selfie está confirmada — nunca a idade, o e-mail ou a data de nascimento. Está ligado por defeito e podes desligá-lo a qualquer momento em Comunidade Archi → «Aparecer na pesquisa»; desligado, só os teus contactos te encontram. Os menores só são encontrados por outros menores com o consentimento do responsável aprovado, e nunca por adultos.
• Pedidos de contacto: guardamos quem pediu, a quem, onde se conheceram (pesquisa ou sala) e a data. A outra pessoa decide se aceita; quem recusa não é identificado a quem pediu. Um pedido aceite abre uma conversa entre os dois (com o mesmo filtro de conteúdos do ponto 2.8). Há limites diários de pedidos para evitar abusos.
• Etiquetas dos contactos (mãe, filho, amigo, colega…): são privadas — só quem as escolhe as vê. Para te sugerir a etiqueta inversa (por exemplo «filho» quando a outra pessoa te marcou como «mãe»), o servidor usa a etiqueta escolhida por ela e o sexo indicado no perfil dela, sem te mostrar nenhum dos dois.
• Salas por tema (por exemplo «Tomar um café»): só para maiores de 18 anos com a selfie confirmada. Só apareces numa sala enquanto lá estiveres; quem está só na rede geral não te vê nas salas. Dentro da sala, os outros membros veem o teu nome, idade, cidade, distância aproximada (se partilhaste a localização, ponto 2.7), interesses, apresentação e se estiveste ativo(a) no último dia. O Archi ordena as pessoas por afinidade (interesses em comum, distância e atividade) — é uma ordenação simples, sem decisões automatizadas com efeitos jurídicos. Ao saíres da sala deixas de aparecer de imediato; membros sem atividade há 30 dias deixam de ser mostrados.
• Bloquear alguém cancela os pedidos entre os dois e apaga as etiquetas; remover um contacto termina a conversa para os dois. Tudo é apagado ao apagares a conta.
• Fundamento: execução do serviço que pedes (art. 6.º, n.º 1, al. b) do RGPD); a pesquisa por nome ligada por defeito assenta no interesse legítimo de permitir que familiares e amigos se encontrem (al. f)), e podes opor-te desligando-a.

2.30 Menores (16–17 anos) e controlo pelo responsável

• Ligação ao responsável: o menor indica o código Archi da mãe, do pai ou do tutor legal. O responsável tem de ter conta na Comunidade com a selfie confirmada e aceita com uma declaração de responsabilidade parental (guardamos a data e a versão). Mantém-se a revisão humana do pedido de consentimento (ponto 2.9).
• Verificação pelo Cartão de Cidadão (opcional): para acelerar a aprovação, o responsável pode fotografar o verso do seu cartão e do cartão do menor. As fotos são enviadas para o nosso servidor, lidas apenas em memória (zona de leitura ótica e, nos cartões antigos, a filiação) e descartadas de imediato. Guardamos só as conclusões (por exemplo: «datas conferem», «o responsável consta da filiação») e uma impressão digital irreversível (hash com chave secreta) do número do documento do responsável, para detetar o mesmo cartão usado em várias contas. Não guardamos nomes, números, imagens nem outros dados do cartão. A decisão final é sempre humana. Fundamento: interesse legítimo na proteção de menores e consentimento do responsável.
• Rede de menores: fica desligada até o responsável a ligar. Com ela ligada, o menor só encontra outros menores autorizados; adultos nunca encontram menores nem os veem nas salas. O menor fala sempre com o responsável e com os adultos de confiança que o responsável autorizar (que têm de ser contactos do responsável).
• Cada contacto novo de um menor só abre depois de o responsável de cada menor envolvido autorizar. O responsável vê o nome, a idade, a cidade e a origem do pedido, e pode remover contactos.
• O que o responsável vê: a ficha do menor (apresentação, cidade, gostos, se aparece na pesquisa), que pode editar; a lista de contactos e a data da última mensagem; alertas quando o Archi trava uma mensagem (tipo de conteúdo e com quem — nunca o texto); e a localização do menor.
• Localização do menor: enquanto for menor e a ligação estiver ativa, o telemóvel envia a posição (a cada ~10 minutos ou 150 m, também em segundo plano) com uma notificação sempre visível que o indica. Guardamos só a última posição; o menor não a pode desligar enquanto for menor.
• Mensagens com menores: todas são analisadas pelo filtro e pela IA local no nosso servidor (nenhum serviço externo). Se a IA não estiver disponível ou tiver dúvidas, a mensagem não é entregue (por precaução). O mesmo nas salas de estudo de menores.
• O assistente Archi fala com menores de forma adequada à idade (sem conteúdos para adultos). Os menores não têm acesso às funções só para adultos (encontros, café com alguém, salas de adultos).
• Aos 18 anos a ligação termina sozinha: acaba a partilha de localização, os alertas e as autorizações, e abre o modo adulto.
• O menor pode sempre denunciar qualquer pessoa, incluindo o responsável, e contactar-nos ou o SOS Criança (116 111).
• Fundamento: consentimento do titular das responsabilidades parentais (art. 8.º do RGPD e art. 16.º da Lei n.º 58/2019) e interesse legítimo na proteção de menores (art. 6.º, n.º 1, al. f)).

2.31 Salas por perfil e orientação sexual (opcional, só adultos)

• Algumas salas só aparecem a quem pertence ao grupo: por sexo (só mulheres, só homens, pessoas não binárias e trans), segundo o sexo do teu perfil, e por orientação (por exemplo, homens gay e bi, mulheres lésbicas e bi, espaço LGBTQIA+).
• A orientação sexual é um dado sensível (art. 9.º do RGPD). Só a guardamos se a indicares tu, com o teu consentimento explícito. Serve apenas para te mostrar essas salas; não é mostrada a ninguém, não entra na pesquisa, nos cartões nem nos contactos, e o Archi nunca a deduz. Ao entrares numa destas salas, os outros membros da sala ficam a saber que pertences ao grupo (tal como tu sabes deles).
• Podes apagá-la a qualquer momento (Comunidade Archi → Salas do meu perfil): sais logo dessas salas e o consentimento fica revogado.
• Fundamento: consentimento explícito (art. 9.º, n.º 2, al. a) do RGPD).

2.32 Partilhar o Archi e convites por código QR

• QR para instalar: é só uma ligação para descarregar o Archi; não leva dados teus nem precisa de conta. Só fica disponível quando a app estiver publicada na loja.
• Convite pessoal: quando crias um convite guardamos o código, quem o criou, a etiqueta que escolheste (por exemplo «mãe»), quantas vezes foi usado e a validade (30 dias). Quem lê o convite vê o teu nome e, ao aceitar, ficam nos contactos um do outro — com as mesmas regras de sempre (bloqueios, menores só com menores e com o «sim» do responsável).
• Câmara para ler QR: só é usada enquanto o ecrã «Ler QR» está aberto; a imagem não é guardada nem enviada.
• Podes anular um convite a qualquer momento. Fundamento: execução do serviço que pedes (art. 6.º, n.º 1, al. b) do RGPD).

2.33 Publicidade no plano grátis e IA própria do Archi

• IA própria do Archi: depois das mensagens grátis com a IA avançada, as conversas do dia a dia passam a ser respondidas pelo modelo de linguagem próprio do Archi, nos nossos servidores na UE (Hetzner, Alemanha). A mensagem, o teu nome de tratamento, a data/hora e o resumo da memória que escolheste partilhar são usados só para gerar a resposta e não ficam guardados.
• Publicidade: o plano grátis (particulares e Negócio Montra) pode mostrar anúncios fornecidos pela Google (Google AdMob, Google Ireland Limited). Antes de qualquer anúncio pedimos-te consentimento: se aceitares anúncios personalizados, a Google pode usar o identificador de publicidade do telemóvel e dados técnicos (modelo, sistema, IP aproximado) para os escolher; se recusares, os anúncios não são personalizados. Os menores nunca recebem anúncios personalizados. Nunca partilhamos com a Google as tuas conversas, contactos, localização, família, saúde ou dados de menores.
• Podes mudar a escolha a qualquer momento nas definições de privacidade da app ou repor o identificador de publicidade nas definições do Android. Os planos pagos não mostram publicidade.
• Fundamento: consentimento para anúncios personalizados (art. 6.º, n.º 1, al. a) do RGPD e Lei n.º 41/2004); interesse legítimo para anúncios não personalizados que financiam o plano grátis (al. f)).

3. Verificação de pessoa real (selfie)

Para travar bots e contas falsas, a primeira utilização inclui uma verificação de pessoa real:

1. Tiras 3 selfies com a câmara frontal: uma a olhar em frente e duas com pequenos desafios aleatórios (por exemplo, virar a cabeça ou sorrir). Não é possível usar fotos da galeria.
2. Cada foto é analisada no teu telemóvel pelo componente Google ML Kit (modelo incluído na app), que apenas deteta se há um rosto e mede a sua orientação e expressão.
3. Durante a verificação, as fotos não são enviadas para nenhum servidor, nem nosso nem de terceiros. Se criares conta na Comunidade Archi, a primeira selfie (de frente) é enviada para o nosso servidor como selfie de identificação, conforme o ponto 2.7.
4. As fotos dos desafios são apagadas imediatamente após a verificação. A primeira selfie fica guardada só no teu telemóvel como foto de perfil. Podes apagá-la a qualquer momento em Perfil → "Apagar a minha selfie".
5. Não criamos nenhum modelo ou "assinatura" biométrica que permita identificar-te, nem comparamos o teu rosto com bases de dados.
6. Guardamos apenas a indicação de que a verificação foi concluída e a data.

Fundamento: o teu consentimento explícito (art. 9.º, n.º 2, al. a) do RGPD), pedido antes de abrir a câmara. Podes retirá-lo a qualquer momento apagando a selfie. Isso não afeta a licitude do tratamento já feito. Como a verificação é necessária para usar a app, retirar o consentimento antes de a concluir impede a utilização.

4. Com quem partilhamos dados (subcontratantes)

Não vendemos nem alugamos dados pessoais. Para publicidade só se usa o que está no ponto 2.33, e nunca o conteúdo das tuas conversas.

Transferências para fora do Espaço Económico Europeu: quando um fornecedor está fora do EEE (por exemplo, nos EUA), a transferência baseia-se no Quadro de Privacidade de Dados UE-EUA ou nas Cláusulas Contratuais-Tipo da Comissão Europeia. Exigimos sempre que o fornecedor não use os teus dados para treinar os seus modelos.

5. Durante quanto tempo guardamos os dados

• Dados no telemóvel: até os apagares (Perfil → "Apagar todos os dados") ou desinstalares a app.
• Conversas no servidor de IA: até 12 meses após a última mensagem, sendo depois eliminadas. Podes pedir a eliminação antecipada a qualquer momento.
• Mensagens entre membros: enquanto a ligação existir; ao terminar a ligação deixam de estar acessíveis e são eliminadas quando qualquer uma das contas é apagada.
• Localização aproximada: substituída sempre que é atualizada e apagada ao desligar "Conhecer pessoas".
• Denúncias, provas e sanções: as denúncias já resolvidas ou arquivadas e as respetivas provas são apagadas 12 meses depois. Uma sanção em vigor fica registada enquanto a conta existir, para proteger os outros membros.
• Selfie de identificação: enquanto a conta existir e até 90 dias depois de a apagares (para poder responder a denúncias ou pedidos das autoridades sobre factos recentes). Se existir uma denúncia em análise contra a conta, é conservada até à sua conclusão, no máximo 12 meses. Depois é eliminada automaticamente.
• Fotos do responsável (menores): enquanto o pedido está em análise; depois da decisão (aprovação ou rejeição) são apagadas no prazo de 30 dias. Se a conta for apagada, são apagadas na limpeza seguinte. Pedidos nunca enviados são apagados ao fim de 14 dias. O registo da decisão (sem fotos) conserva-se enquanto a conta existir.
• Número de WhatsApp (se o guardares): até o apagares ou apagares a conta; é apagado de imediato se a conta for banida. O registo de revelações (sem o número) conserva-se até 12 meses.
• Estado partilhado: enquanto a partilha estiver ligada (renovado a cada alteração); apagado ao desligar ou ao apagar a conta.
• Família: a última posição é substituída a cada envio e apagada quando deixas de partilhar com todos os familiares, terminas a ligação ou apagas a conta; as ligações terminadas não mostram dados.
• Chamadas de voz e vídeo: o conteúdo nunca é guardado; o registo mínimo (quem, quando) é apagado ao fim de 30 dias.
• Localização partilhada e Encontro seguro: posições ao vivo apagadas ao terminar; percurso do Encontro seguro apagado ao fim de 30 dias, ou retido (denúncia grave/SOS) até à conclusão do caso.
• Registos de mensagens bloqueadas (sem o texto): até 12 meses, para proteção dos membros.
• Empresas: o perfil e os conteúdos ficam enquanto a empresa existir; o dono pode apagá-los a qualquer momento (apagando também as marcações). Os especiais do dia saem automaticamente 30 dias depois.
• Marcações: enquanto a empresa e a conta do cliente existirem; o cliente vê as dos últimos 30 dias. São apagadas quando a empresa ou a conta do cliente é apagada.
• Salas de estudo: cada sala guarda as últimas 500 mensagens; ao saíres deixas de ver a sala; uma sala sem membros ou sem atividade há 60 dias é apagada com as mensagens.
• Conta da Comunidade Archi: enquanto a conta existir. Ao apagá-la (Comunidade Archi → "Apagar conta"), o perfil, a foto de perfil e os dados associados são eliminados de imediato (exceto a selfie de identificação, nos termos acima). As denúncias relativas a segurança podem ser conservadas até 12 meses para proteção dos membros e cumprimento de obrigações legais.
• Pesquisas na web (texto, resultados, resumo e votos com código irreversível): até 12 meses, sendo depois apagadas automaticamente. Uma resposta deixa de ser reutilizada muito antes (12 horas para eventos, 7 dias para o resto).
• Registos técnicos de segurança (por exemplo, pedidos ao servidor): até 30 dias.

6. Os teus direitos

Tens direito a aceder, retificar, apagar, limitar e opor-te ao tratamento dos teus dados, à portabilidade dos dados e a retirar o consentimento a qualquer momento. Para exercer estes direitos, escreve para archi.aicloud@gmail.com e indica o identificador da instalação, que aparece no Perfil. Respondemos no prazo de um mês.

Muitos destes direitos podes exercê-los diretamente na app: editar o nome e as notas, apagar a selfie, limpar a conversa ou apagar todos os dados.

Tens também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

7. Idade mínima

A app destina-se a pessoas com 16 anos ou mais. Não recolhemos intencionalmente dados de menores de 16 anos. Se souberes que isso aconteceu, contacta-nos e apagaremos os dados.

Os membros com 16 ou 17 anos só interagem com outras pessoas com o consentimento verificado de um responsável legal e com as proteções descritas no ponto 2.9.

8. Segurança

• Todas as comunicações com servidores usam ligações cifradas (HTTPS/TLS).
• Os dados locais ficam na área privada da app, inacessível a outras apps.
• A verificação facial é feita no dispositivo e as fotos dos desafios são apagadas de imediato.
• O bloqueio opcional usa a autenticação do próprio sistema Android.
• O acesso aos servidores é restrito e protegido por chaves.

Nenhum sistema é 100 % seguro. Em caso de violação de dados com risco para ti, informamos a CNPD e, quando a lei o exigir, também a ti.

9. O Archi não substitui ajuda profissional

O Archi é um companheiro digital. Não presta aconselhamento médico, psicológico, jurídico ou financeiro e não é um serviço de emergência. Em caso de emergência liga 112. Para apoio psicológico, o SNS 24 (808 24 24 24) está disponível 24 horas por dia.

10. Alterações a esta política

Se alterarmos esta política, publicamos a nova versão nesta página e, quando as alterações forem relevantes, avisamos-te na app e pedimos de novo o teu consentimento sempre que for necessário.