Política de Privacidade

Esta é uma tradução disponibilizada por conveniência. Se diferir da versão inglesa, aplica-se a versão inglesa.

Última atualização: 2026-11-04

O Kardin transforma os seus bilhetes e cartões em passes do Apple Wallet e foi concebido para não precisarmos dos seus dados para o fazer. Esta política explica o que fica no seu iPhone, a única coisa que sai dele quando cria um passe e os poucos casos em que a Apple ou outra entidade está envolvida.

Em resumo: o Kardin não tem conta, análises, anúncios nem rastreadores. Os seus PDFs, fotografias e digitalizações são lidos no seu iPhone e nunca são carregados. Quando cria um passe, só o conteúdo do passe (os campos, o código de barras, as cores e a data) é enviado para o nosso servidor para ser assinado, e o servidor devolve o passe de imediato, sem o guardar.

Quem somos

O Kardin (a “app”) é disponibilizado pela equipa do Kardin (“nós”), que é responsável pelos dados pessoais tratados através da app, do serviço de assinatura de passes e deste site (o “responsável pelo tratamento”, na aceção do RGPD). Para qualquer questão relacionada com privacidade, escreva para privacy@kardin.app.

O que a app faz no seu iPhone

Quando lê um código de barras, importa um PDF, escolhe uma fotografia ou partilha um ficheiro com o Kardin, a app lê-o no seu iPhone: o código de barras, com a leitura de códigos de barras integrada do iPhone; o texto, a partir do PDF ou com o reconhecimento de texto da Apple efetuado no próprio dispositivo; e as cores, a partir da imagem. Os seus ficheiros, fotografias e imagens da câmara não são carregados para nós nem para mais ninguém.

A app guarda no seu iPhone uma lista dos passes que adicionou (os títulos, campos, valores dos códigos de barras e cores, mas não os ficheiros originais), para os poder mostrar, abrir no Apple Wallet e criar cópias corrigidas. Também guarda lá as suas definições. Pode apagar qualquer passe da lista, e apagar a app apaga tudo.

O que é enviado quando cria um passe

A Apple exige que todos os passes do Wallet sejam assinados com um certificado, e essa chave de assinatura tem de ficar num servidor, nunca dentro de uma app. Por isso, quando toca em Adicionar à Carteira, a app envia para o nosso servidor o conteúdo desse único passe:

  • os rótulos e valores dos campos que vê no ecrã de revisão (por exemplo, o nome do evento, a data, o local e o lugar, ou o nome do cartão e o número de sócio);
  • o valor e o formato do código de barras;
  • as cores do passe e a data que o Wallet pode usar para o sugerir no ecrã bloqueado.

O servidor assina o passe, devolve-o ao seu iPhone e não guarda nada: os passes e o respetivo conteúdo não são armazenados, registados nem usados para qualquer outro fim, e não existe nenhuma conta à qual associá-los. A ligação é encriptada (HTTPS).

O nosso servidor está alojado na Vercel Inc., que atua como nosso subcontratante: como qualquer serviço de alojamento web, trata dados técnicos, como o seu endereço IP, para entregar a resposta e proteger o serviço contra abusos, apenas segundo as nossas instruções e ao abrigo de um acordo de tratamento de dados que exige o mesmo nível de proteção desta política. A Vercel pode tratar estes dados nos Estados Unidos e noutros países; as transferências a partir do Espaço Económico Europeu estão abrangidas pelas garantias previstas no acordo de tratamento de dados da Vercel, como as cláusulas contratuais-tipo da Comissão Europeia. Consulte a Política de Privacidade da Vercel. Não usamos esses dados para o identificar.

Tratamos o conteúdo do passe para prestar o serviço que pede quando toca em “Adicionar à Carteira” (artigo 6.º, n.º 1, alínea b), do RGPD), e os dados técnicos de ligação com base no nosso interesse legítimo em manter um serviço seguro e funcional (artigo 6.º, n.º 1, alínea f)).

Dados que recolhemos

Para além do conteúdo do passe descrito acima, que é tratado apenas para assinar o seu passe e depois descartado: nenhuns. A app não contém SDK de análise, de relatórios de falhas, de publicidade ou de rastreio. Não usa a sua localização, os seus contactos nem qualquer identificador para publicidade, e não o rastreia em apps ou sites de outras empresas. Não vendemos, alugamos nem partilhamos dados pessoais, e nada é usado para publicidade ou definição de perfis.

É por isso que a etiqueta de privacidade da app na App Store indica Dados não recolhidos: o conteúdo do passe é usado apenas em tempo real para assinar o passe que pediu e não é conservado.

Durante quanto tempo conservamos os dados

  • Conteúdo do passe: não é conservado. Só existe no nosso servidor enquanto o seu passe está a ser assinado, uma fração de segundo.
  • Registos de alojamento: a Vercel conserva registos técnicos de curta duração (como endereços IP) para operar e proteger o serviço, segundo os seus próprios prazos de conservação; não os usamos para identificar ninguém.
  • No seu iPhone: a sua lista de passes e as suas definições ficam guardadas até as apagar ou apagar a app.
  • E-mails que nos envia: conservados apenas durante o tempo necessário para lhe responder.

Se algum dia acrescentarmos relatórios de falhas opcionais, estarão desativados por predefinição, nunca incluirão os seus bilhetes nem o conteúdo dos passes, e esta política e a etiqueta de privacidade da App Store serão atualizadas antes de essa funcionalidade ser lançada.

Apple Wallet e iCloud

Os passes que adiciona ficam no Apple Wallet, sob o controlo da Apple: o Wallet pode sincronizá-los com os seus outros dispositivos através de iCloud, e os passes podem ser vistos no Wallet sem desbloquear com Face ID. É por isso que o Kardin não se destina a cartões bancários, PIN, palavras-passe ou documentos de identificação. Consulte a Política de Privacidade da Apple.

Permissões que a app pede

  • Câmara: para ler códigos de barras e tirar fotografias de bilhetes e cartões. As imagens da câmara ficam no seu iPhone.
  • Fotografias: quando escolhe uma fotografia ou captura de ecrã, através do seletor de fotografias da Apple. A app só recebe a fotografia que escolher.
  • Ficheiros e partilha: quando importa um PDF ou uma imagem, ou partilha um deles com o Kardin a partir de outra app, a app só recebe esse ficheiro.
  • Face ID: apenas se ativar “Pedir Face ID” nas “Definições” da app, para desbloquear a app. Os dados do Face ID nunca saem do hardware seguro do seu iPhone e nunca ficam disponíveis para nós.

Pode alterar estas permissões nas Definições do iOS em qualquer altura.

Crianças

A app não se destina a crianças com menos de 13 anos (ou da idade mínima no seu país), e não recolhemos conscientemente dados pessoais de ninguém, de qualquer idade.

Os seus direitos

Ao abrigo do RGPD e de leis semelhantes, tem direito de acesso, retificação, apagamento e portabilidade dos dados pessoais, bem como de oposição ao respetivo tratamento ou de limitação do mesmo. Não guardamos o conteúdo dos passes que assinamos, por isso não há nada do nosso lado a que aceder ou que apagar, e não existe nenhuma conta a encerrar. Os seus passes e definições ficam no seu iPhone e no Apple Wallet, onde é o utilizador que os controla:

  • Apagar um passe: toque nele no ecrã inicial → “Apagar passe”, e escolha se também o quer remover do Apple Wallet.
  • Apagar tudo: “Definições” → “Remover todos os passes” na app, ou apague a app.
  • Retirar permissões: desative o acesso do Kardin à câmara ou às fotografias nas Definições do iOS em qualquer altura.

Para exercer qualquer direito ou colocar uma questão, escreva para privacy@kardin.app; respondemos no prazo de um mês. Se nos escrever, usamos o seu e-mail apenas para lhe responder e apagamos a conversa quando o assunto estiver resolvido, salvo se a lei exigir o contrário. Também pode apresentar uma reclamação à sua autoridade de proteção de dados.

Este site

https://kardin.app é um site estático alojado na Vercel. Não usa cookies, análises nem rastreadores. Como qualquer serviço de alojamento web, a Vercel trata dados técnicos, como endereços IP, nos registos do servidor para disponibilizar e proteger o site. As fotografias dos guias e artigos são carregadas a partir dos servidores de imagens do Unsplash, que recebem o seu endereço IP e os dados do navegador quando entregam uma imagem; consulte a Política de Privacidade do Unsplash. A própria app nunca contacta o Unsplash.

Alterações

Se esta política mudar, atualizaremos a data acima e, no caso de alterações relevantes, iremos mencioná-las nas notas de versão da app.

Contacto

privacy@kardin.app