Política de privacidade
O que a DropApp sabe sobre si
Em vigor desde 3 de novembro de 2026.
1. Responsável
O responsável pelo tratamento dos dados é Glegoo, Lda. (NIF 508519918). Contacto: geral@dropapp.pt.
2. O que guardamos
| Dado | Para quê |
|---|---|
| Número de telemóvel | Identificar a conta, aceitar o convite, entrar e recuperar o acesso. |
| Nome, cargo, departamento e mensagem de ausência | Mostrar quem é aos contactos que aceitou. |
| Palavra-passe | Entrar. É guardada só de forma cifrada (hash), nunca em texto. |
| Contactos, pedidos de contacto e bloqueios | Decidir quem pode falar consigo. |
| Mensagens | Entregá-las. São cifradas ponta a ponta no seu aparelho: o servidor guarda apenas texto cifrado, que não consegue ler. |
| Quem está em cada conversa e quando foram enviadas as mensagens | Fazer funcionar as conversas e os grupos. |
| Código de avisos do telemóvel ou do navegador | Enviar avisos de mensagem nova. |
| Endereço IP | Proteger contra abusos (limite de tentativas). Fica guardado no máximo uma hora. |
| Denúncias que fizer | Os gestores da sua organização analisam-nas. Só incluem o texto da mensagem se o escolher enviar. |
Não há publicidade, não vendemos dados e não usamos rastreio nem análise de comportamento.
3. Onde estão os dados e quem os trata por nós
- Railway: alojamento dos servidores e das cópias de segurança, em Amesterdão (União Europeia).
- Twilio: envio do código por SMS ao criar a conta ou recuperar o acesso, quando esta verificação está ligada.
- Apple e Google: entrega dos avisos no telemóvel. O aviso diz quem escreveu e em que conversa, mas nunca o texto da mensagem.
- DOM AI: só se a sua organização o tiver ligado. Recebe o seu número para mostrar as suas tarefas e documentos.
Algumas destas empresas têm sede fora da União Europeia. Nesses casos, as transferências de dados estão protegidas pelas cláusulas contratuais-tipo da Comissão Europeia.
4. Durante quanto tempo
Guardamos os dados enquanto a conta existir. Ao apagar a conta, o nome, o perfil, os contactos, os bloqueios e os códigos de avisos são apagados logo. Fica apenas a indicação de que aquele número já teve uma conta, para que ninguém a possa reutilizar. As cópias de segurança cifradas são apagadas ao fim de 31 dias.
5. Os seus direitos
Pode pedir acesso aos seus dados, a correção ou o apagamento, e opor-se ou limitar o tratamento, escrevendo para geral@dropapp.pt. Pode apagar a conta sozinho, na app, em A minha conta. Pode também apresentar queixa à Comissão Nacional de Proteção de Dados (cnpd.pt).