Política de Privacidade
Que dados recolhemos, para quê, durante quanto tempo e os teus direitos.
Última atualização: outubro de 2026.
Responsável pelo tratamento
O responsável pelo tratamento dos teus dados pessoais é [por preencher], empresário em nome individual com o nome comercial RINT, NIF [por preencher]. As questões sobre dados pessoais vão para [email protected]. A morada e o telefone estão na página Informação legal, em agrupa.me/informacao-legal.
Esta política abrange o serviço agrupa.me (o site e a aplicação web) e descreve que dados recolhemos, porque, durante quanto tempo e com quem os partilhamos.
Que dados recolhemos e para quê
Recolhemos apenas o que o serviço precisa para funcionar. A conta leva o teu nome, o teu email e, se a criaste com email, a tua palavra-passe, esta guardada apenas como hash cifrado, nunca em claro.
A sessão fica num cookie próprio. Se entrares com email e palavra-passe sem marcar «manter a minha sessão iniciada neste dispositivo», dura até fechares o browser e nunca mais de um dia; com essa opção, e sempre que crias a conta, entras com Google, Microsoft ou LinkedIn ou entras num grupo sem conta, tem a validade de 30 dias. Quando mudas a palavra-passe no perfil, as sessões abertas noutros dispositivos terminam e a que estás a usar continua; quando a recuperas por email, terminam todas. Quando carregas em «Sair», a sessão termina em todos os dispositivos onde entraste, e guardamos na conta a data em que saíste, para recusar as sessões anteriores.
Se carregares uma fotografia de perfil, guardamos essa fotografia, já reduzida pelo teu browser antes de sair do teu dispositivo. É opcional, e a base é o teu consentimento: serve só para os outros membros te reconhecerem nos grupos. Só a veem tu e quem está contigo num grupo: os membros das edições em que participas, incluindo as arquivadas, e quem organiza um grupo em que pediste para entrar. Nunca aparece a quem não tem sessão iniciada nem a quem não partilha um grupo contigo. No perfil podes trocar ou remover a fotografia quando quiseres, e remover a fotografia é retirar o consentimento. Em vez da fotografia, podes escolher uma ilustração de um conjunto do agrupa.me, ou ficar com as iniciais do nome: da ilustração guardamos só qual escolheste, e a escolha apaga a fotografia que tivesses carregado.
Se entrares num grupo sem conta, guardamos só o nome que escreveste e o teu PIN, este apenas como hash cifrado, mais um contador de tentativas falhadas que trava quem tente adivinhar o PIN. Sem conta não guardamos nenhum email e não te enviamos emails. Se mais tarde guardares a conta com Google, Microsoft ou LinkedIn, passamos a guardar o email que esse fornecedor confirmou, e os teus dados do jogo continuam onde estavam.
Se entrares com Google, Microsoft ou LinkedIn, o fornecedor que escolheres confirma quem és, e recebemos dele o identificador da tua conta nesse serviço, o teu nome, o teu email e se o email está confirmado. O fornecedor pode enviar também a fotografia do perfil dele, que não usamos nem guardamos: a fotografia de perfil do agrupa.me é só a que carregares tu. Guardamos a ligação, com os códigos de acesso que o fornecedor devolve, até a desligares no teu perfil ou apagares a conta. Nunca vemos a tua palavra-passe desse serviço, nem os teus contactos ou publicações.
Para o jogo: os grupos em que participas, os que criaste e o teu papel em cada um, a tua dica de presente, a tua confirmação de presença no encontro (os outros membros veem só quantos confirmaram; quem organiza vê a resposta de cada pessoa), as pessoas que escolhes evitar no sorteio (uma por grupo; as que escolheste antes, até 3, ficam até as retirares; só tu as vês), o teu sorteio, quando abriste o teu envelope (os outros membros só veem quantas pessoas já o abriram, nunca quem) e, se quiseres, a tua partilha pós-troca com fotografia.
As perguntas anónimas ao organizador guardam só o texto, a resposta e a data, sem ligação a quem perguntou: nem o organizador nem nós sabemos quem foi. Por isso, se nos pedires uma pergunta concreta tua, não a conseguimos mostrar nem apagar; o organizador pode apagar qualquer pergunta, e as perguntas desaparecem quando o grupo for apagado.
Na conversa do grupo guardamos cada mensagem que escreves, com a data e a ligação à tua conta, para ela aparecer com o teu nome e o teu avatar. Se a enviares sem nome, aparece com um pseudónimo dessa edição do grupo (um nome como «Rena Violeta» e uma ilustração), o mesmo em todas as que enviares sem nome nessa edição. Guardamos que o pseudónimo e essas mensagens são teus, para as poderes apagar e para o limite de mensagens seguidas, mas não o mostramos a ninguém: nem aos membros, nem a quem organiza o grupo, nem nos avisos, nem no histórico de atividade. Só os membros da edição a leem: quem está no grupo e, numa edição arquivada, quem participou nela. Podes apagar as mensagens que escreveste, e quem organiza o grupo pode apagar qualquer uma: uma mensagem apagada perde o texto, e na conversa fica só o lugar dela. Escrever não entra no histórico de atividade; apagar entra, e o histórico de atividade regista que foi apagada, sem o texto. As mensagens não servem para mais nada além da conversa. Quando há mensagens novas na conversa, avisamos na campainha e, se escolheres, por push ou por email, sem dizer quem escreveu nem o que escreveu: um aviso de cada vez por grupo, até abrires a conversa. Se alguém te mencionar com @ e o teu nome, recebes um aviso próprio, também sem dizer quem foi nem o que escreveu, e podes escolher o canal dele no perfil. As menções não se guardam à parte: lemos o nome no texto da mensagem. Para não te avisarmos do que já estás a ler, enquanto tens a conversa aberta e a página à vista o servidor guarda essa informação só em memória, durante alguns segundos, e nunca na base de dados.
Nas votações para combinar o encontro guardamos as opções em que votaste. Ninguém vê quem votou em quê, nem quem organiza: o grupo vê só quantos votos tem cada opção e quantas pessoas já votaram. Quando quem organiza fecha a votação, a opção escolhida passa a ser a data ou o local do encontro.
Sobre o grupo: a descrição do grupo e o local do encontro, se quem organiza os escrever. São texto livre, e o local pode ser uma morada, por isso só os membros do grupo os veem. Quem organiza pode alterar ou apagar estes dois campos nas configurações do grupo.
Para as comunicações: as notificações que te chegam, as tuas preferências de canal e, se ativares, a subscrição de notificações push do teu browser.
Para o Plus: se pedires para te avisarmos quando o Plus abrir, guardamos esse pedido, o sítio da aplicação onde o fizeste e a data. A base é o teu consentimento, e serve só para te mandarmos esse email e, enquanto estiveres na lista, o lembrete de novembro. Desligas no perfil quando quiseres. Apagamos o pedido 30 dias depois desse email, ao fim de 12 meses se o Plus não abrir, ou quando apagares a conta.
Se compraste o Plus numa época, em novembro da época seguinte podes receber de nós um único email a lembrar o Plus dessa época, como a lei permite a quem já é cliente (Lei n.º 41/2004, art. 13.º-A). Cada email tem uma ligação para recusar estes avisos: se recusares, guardamos a recusa na tua conta e não voltas a receber nenhum. Para nunca mandarmos dois no mesmo ano, guardamos a época do último.
Para a compra do Plus: quando comprares o Plus, guardamos o consentimento que deste ao início imediato, que é o texto que aceitaste, a versão, a data, o endereço IP e o browser. Serve para provar esse consentimento, que a lei exige antes de o Plus ficar ativo. O pagamento é feito através da ifthenpay, o prestador de serviços de pagamento: dele recebemos só a referência, o valor e o estado do pagamento. O número de telefone do MB WAY e os outros dados de pagamento ficam na ifthenpay e não os guardamos.
Para os convites por email: quando quem organiza um grupo convida alguém por email, guardamos o email da pessoa convidada, o grupo e o estado do convite, mesmo que a pessoa ainda não tenha conta. Servem para enviar o link do convite e deixar a pessoa entrar no grupo por ela. Quem organiza pode escrever até 10 emails de cada vez, no menu «Convidar», e cada pessoa recebe o seu convite. Só quem organiza pode convidar: o código e o link de convite do grupo só lhe aparecem a ele. A base é o interesse legítimo de quem organiza em juntar o grupo, e quem recebe o convite decide se o aceita.
Para a segurança: um histórico de atividade da conta e do jogo (quem fez o quê, e quando), com o teu endereço IP e o teu browser. Das tentativas de entrada falhadas e dos pedidos de recuperação da palavra-passe guardamos a conta visada ou, quando não há conta com esse email, uma impressão cifrada do email escrito: dá para ver tentativas repetidas contra o mesmo endereço sem o guardar em claro. Para travar quem tente adivinhar palavras-passe, PIN ou códigos de convite, contamos as tentativas por endereço IP e, no login e na recuperação da palavra-passe, também pelo email escrito, só em memória e durante uma hora no máximo. Nenhum destes tratamentos usa os teus dados para outra finalidade que não a que aqui descrevemos.
Parte desse histórico é do grupo. Os outros membros do grupo veem na cronologia da edição quando entraste ou saíste, com o teu nome (a não ser que a tua saída tenha anulado o sorteio: aí aparece só que um membro saiu), e os passos do jogo (o sorteio, o fim do jogo), mas nunca as exclusões, as dicas, os pares, o teu email ou o teu IP. A cronologia de uma edição arquivada só é visível para quem participou nela, e é apagada com o histórico, ao fim de 90 dias.
Com que fundamento
Cada tratamento tem um fundamento de licitude (RGPD, artigo 6.º). A conta, o jogo, a conversa do grupo, as notificações e a compra do Plus são a execução do contrato que fazes connosco ao usar o serviço. A fotografia de perfil, as notificações push e o aviso do Plus assentam no teu consentimento, que podes retirar quando quiseres. A segurança (o histórico de atividade e os limites de tentativas) e os convites por email assentam no interesse legítimo. A prova do consentimento ao início imediato e, quando existir, a faturação são o cumprimento de obrigações jurídicas.
O que nunca recolhemos
Não guardamos dados de pagamento: ficam na ifthenpay. Do pagamento do Plus guardamos só a referência, o valor e o estado.
Não lemos nem guardamos a tua palavra-passe em claro, não copiamos o conteúdo das tuas dicas nem das tuas mensagens para os históricos de atividade, e não vendemos nem alugamos dados pessoais a ninguém.
Prazos
Os teus dados ficam guardados apenas pelo tempo necessário: até apagares a conta ou saíres do grupo, no caso dos dados do jogo. Quando sais de um grupo, ou quem o organiza te retira, apagamos nesse grupo a tua dica, a tua partilha pós-troca e as exclusões que te envolvem, tanto as que escolheste como as que outros escolheram em relação a ti. Os anos já arquivados ficam no histórico do grupo como foram, até apagares a conta. A fotografia de perfil fica até a removeres no perfil, a trocares por uma ilustração ou apagares a conta; quando a removes ou trocas, é apagada logo. A ilustração escolhida fica até a mudares ou apagares a conta. Quem entrou sem conta tem um só grupo: o nome, o PIN, a fotografia ou a ilustração de perfil e os dados do jogo são apagados quando sais do grupo, quando o teu pedido de entrada é recusado ou quando o grupo é apagado. A descrição do grupo e o local do encontro ficam enquanto o grupo, ou a edição, existir, e são apagados com ele. As perguntas anónimas ficam com a edição do grupo, até o organizador as apagar ou o grupo ser apagado. Os teus votos nas votações do encontro ficam com a votação, e são apagados quando sais do grupo, quando apagas a conta, ou quando a votação ou o grupo são apagados. As mensagens da conversa ficam com a edição do grupo: são apagadas quando o grupo é apagado, e as tuas com nome também quando apagas a conta. Se saíres do grupo, as mensagens que escreveste ficam na conversa, com o teu nome, para a conversa continuar a fazer sentido a quem fica. De quem entrou sem conta, as mensagens com nome são apagadas ao sair, com o nome e o PIN. As que enviaste sem nome ficam na conversa com o pseudónimo quando apagas a conta ou sais sem conta, mas deixam de estar ligadas a ti: se desaparecessem nesse momento, o grupo ficava a saber quem as escreveu. As notificações lidas e o histórico de atividade são apagados ao fim de 90 dias. Os códigos de recuperação de palavra-passe expiram em 60 minutos e são apagados logo a seguir. Um convite por email vale 7 dias; depois de aceite, anulado ou expirado, fica guardado 30 dias e depois é apagado. Se o grupo for apagado, o convite é apagado logo. A subscrição de push fica ativa até a desativares, o teu browser a expirar ou apagares a conta. O consentimento de compra do Plus fica 30 dias se a compra não chegar a ser paga. O que guardamos de um pagamento do Plus (a referência, o valor e o estado) fica 10 anos depois do fim do ano em que foi feito, que é o prazo de conservação que a lei fiscal impõe, mesmo que apagues a conta; o consentimento dessa compra fica com ele, para a defesa num eventual litígio. O Plus que compraste é apagado com a conta.
Partilha com terceiros
O serviço precisa de alguns parceiros para funcionar, e só partilhamos com eles o mínimo:
O email transacional é enviado através do Resend, um processador com acordo de proteção de dados; os servidores dele ficam fora da União Europeia e o tratamento está protegido pelas cláusulas contratuais padrão.
O tráfego do site passa pela Cloudflare, que protege o serviço contra ataques e entrega as páginas. Para isso trata os teus pedidos em trânsito, incluindo o teu endereço IP, como subcontratante, e as transferências para fora da União Europeia estão protegidas pelas cláusulas contratuais padrão.
As notificações push passam pelo serviço do teu browser (Google, Mozilla ou Apple) e vão encriptadas de ponta a ponta: quem entrega a notificação não a consegue ler.
Quando entras com Google, Microsoft ou LinkedIn, esse fornecedor sabe que entraste no agrupa.me, nos termos da política de privacidade dele. Não lhe enviamos mais nada sobre ti nem sobre o teu jogo.
O alojamento do site e da base de dados fica num fornecedor de infraestrutura, sob os termos e as garantias do próprio fornecedor.
Os pagamentos do Plus passam pela ifthenpay, o prestador de serviços de pagamento com quem temos contrato. Recebe só o que precisa para cobrar, como o número de telefone do MB WAY, e trata esses dados nos termos desse contrato e da política de privacidade dela.
A fatura de cada compra do Plus é emitida por um programa de faturação certificado pela Autoridade Tributária, com quem temos contrato. Recebe o valor, a data e o teu email, para te enviar a fatura, e guarda a fatura pelo prazo que a lei fiscal impõe. Sem o pedires, a fatura não leva o teu nome nem o teu NIF. Se escreveres o NIF no ecrã de compra, a fatura sai com ele e com o nome da tua conta, e nós só o guardamos até a fatura sair; depois, fica apenas na fatura.
Segurança
O site só é servido por HTTPS. As palavras-passe são guardadas com bcrypt, os segredos (tokens, sementes) nunca saem em claro, e as respostas da API levam o mínimo: por exemplo, o email dos membros de um grupo só aparece para quem o organiza, e o teu sorteio só tu o vês.
Os teus direitos
Tens o direito de consultar, corrigir e apagar os teus dados a qualquer momento. A consulta e a correção do nome são feitas na tua conta; o apagamento da conta está no teu perfil e remove tudo o que só te diz respeito.
Também podes pedir a portabilidade dos teus dados, apresentar oposição a um tratamento ou retirar um consentimento que deste: o das notificações push (o botão está na campainha), o da fotografia de perfil (basta remover a fotografia no perfil) e o do aviso do Plus (no perfil). Para qualquer um destes pedidos, escreve para [email protected].
Se considerares que o tratamento dos teus dados viola a lei, podes apresentar uma reclamação à Comissão Nacional de Protecção de Dados (cnpd.pt) ou, se estiveres no Brasil, à Autoridade Nacional de Proteção de Dados.
Alterações a esta política
Se esta política mudar, a versão nova é publicada nesta página com a data de atualização. As mudanças relevantes são anunciadas também na aplicação. Última atualização: outubro de 2026.