Política de privacidade
Última atualização: 7 de outubro de 2026
1. Responsável pelo tratamento
Rodrigo Miguel Rocha Anjos (Algabyte), empresário em nome individual, NIF 270547770, Ponta Delgada, Açores, Portugal. Para qualquer questão sobre os seus dados: contacto@algabyte.com.
2. Que dados tratamos e porquê
| Dados | Para quê | Fundamento |
|---|---|---|
| Conta: nome, nome de utilizador, email, palavra-passe (guardada cifrada), língua | Criar e gerir a sua conta, iniciar sessão | Execução do contrato |
| Atividade de fidelização: pontos ganhos e trocados, em que loja e quando, recompensas, nível, desafios e conquistas, códigos QR gerados | Prestar o serviço: registar e mostrar pontos, recompensas e progresso | Execução do contrato |
| Perfil público opcional: imagem de perfil escolhida, distintivo, presença na tabela de classificação | Mostrar a sua posição a outros clientes da mesma marca (pode ocultar-se) | Execução do contrato / o seu consentimento, que pode retirar nas definições |
| Boundi Pass: estado da subscrição, datas e valor das compras | Ativar as vantagens e cumprir obrigações de faturação | Execução do contrato e obrigação legal |
| Localização aproximada (só quando usa “Perto de mim”) | Mostrar os cafés mais próximos; não é guardada | O seu consentimento (pedido pelo telemóvel ou browser) |
| Cafés e equipa: dados de faturação do café (nome, NIF, morada, IBAN ou meio de pagamento), lojas, menu, equipa, stock, registos de caixa | Prestar o serviço ao café e faturá-lo | Execução do contrato e obrigação legal |
| Registos técnicos e de segurança (endereço IP, tentativas de início de sessão) | Proteger as contas e o serviço contra abusos | Interesse legítimo |
Não vendemos dados pessoais nem os usamos para publicidade. O site e a app não usam cookies de publicidade nem de rastreio.
3. Quem vê os seus dados
- Os cafés onde usa a app veem a atividade de pontos nas suas lojas (o que ganhou e trocou, quando) e o seu nome de utilizador.
- Subcontratantes que tratam dados por nossa conta, apenas para prestar o serviço:
- OVHcloud — alojamento dos servidores e da base de dados, em Frankfurt, Alemanha (UE).
- easypay — pagamentos na web (MB WAY, cartão, débito direto), em Portugal.
- RevenueCat — gestão das subscrições feitas na App Store e Google Play (EUA; transferência protegida por cláusulas contratuais-tipo da Comissão Europeia).
- Apple e Google, quando compra pela App Store ou Google Play, tratam o pagamento como responsáveis independentes, segundo as suas próprias políticas.
- Autoridades, quando a lei o exija (por exemplo, a Autoridade Tributária).
4. Durante quanto tempo
- Conta e atividade: enquanto a conta estiver ativa. Se desativar a conta, deixa de poder iniciar sessão; o histórico é mantido para que possa reativá-la e pela integridade do registo de pontos, e pode pedir-nos que o apaguemos.
- Documentos de faturação e registos de pagamentos: 10 anos, por obrigação legal.
- Registos técnicos de segurança: até 90 dias.
5. Os seus direitos
Pode pedir acesso aos seus dados, a sua retificação, apagamento, limitação ou portabilidade, e opor-se a tratamentos baseados em interesse legítimo, escrevendo para contacto@algabyte.com. Respondemos no prazo de um mês. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
6. Segurança
As ligações são sempre cifradas (HTTPS), as palavras-passe guardadas cifradas, o acesso administrativo restrito, e o registo de pontos protegido contra alterações por assinaturas criptográficas. Fazemos cópias de segurança regulares.
7. Menores
A app não se destina a menores de 13 anos.
8. Alterações
Se mudarmos esta política de forma relevante, avisamos na app ou por email antes de a alteração produzir efeitos.
Privacy policy
Last updated: 7 October 2026. In case of doubt, the Portuguese version prevails.
1. Controller
Rodrigo Miguel Rocha Anjos (Algabyte), sole trader, tax number (NIF) 270547770, Ponta Delgada, Azores, Portugal. For any question about your data: contacto@algabyte.com.
2. What data we use and why
| Data | What for | Legal basis |
|---|---|---|
| Account: name, username, email, password (stored encrypted), language | Creating and running your account, signing in | Performance of the contract |
| Loyalty activity: points earned and redeemed, at which shop and when, rewards, level, challenges and achievements, QR codes generated | Providing the service: recording and showing points, rewards and progress | Performance of the contract |
| Optional public profile: chosen profile picture, badge, place on the leaderboard | Showing your standing to other customers of the same brand (you can hide it) | Performance of the contract / your consent, which you can withdraw in settings |
| Boundi Pass: subscription status, purchase dates and amounts | Turning on the benefits and meeting invoicing obligations | Performance of the contract and legal obligation |
| Approximate location (only when you use “Near me”) | Showing the nearest cafés; not stored | Your consent (asked by your phone or browser) |
| Cafés and staff: the café's billing details (name, tax number, address, IBAN or payment method), shops, menu, staff, stock, till records | Providing the service to the café and billing it | Performance of the contract and legal obligation |
| Technical and security logs (IP address, sign-in attempts) | Protecting accounts and the service from abuse | Legitimate interest |
We don't sell personal data or use it for advertising. The site and the app use no advertising or tracking cookies.
3. Who sees your data
- The cafés where you use the app see the points activity at their shops (what you earned and redeemed, when) and your username.
- Processors handling data on our behalf, only to provide the service:
- OVHcloud — hosting of the servers and database, in Frankfurt, Germany (EU).
- easypay — web payments (MB WAY, card, direct debit), in Portugal.
- RevenueCat — management of subscriptions bought on the App Store and Google Play (USA; transfer protected by the European Commission's standard contractual clauses).
- Apple and Google, when you buy through the App Store or Google Play, handle the payment as independent controllers, under their own policies.
- Authorities, where the law requires it (the tax authority, for example).
4. How long we keep it
- Account and activity: while the account is active. If you deactivate it, you can no longer sign in; the history is kept so you can reactivate it and for the integrity of the points ledger, and you can ask us to delete it.
- Invoicing documents and payment records: 10 years, by law.
- Technical security logs: up to 90 days.
5. Your rights
You can ask for access to your data, its correction, deletion, restriction or portability, and object to processing based on legitimate interest, by writing to contacto@algabyte.com. We answer within one month. You can also complain to the Portuguese data protection authority, CNPD (www.cnpd.pt).
6. Security
Connections are always encrypted (HTTPS), passwords stored encrypted, administrative access restricted, and the points ledger protected against tampering by cryptographic signatures. We make regular backups.
7. Children
The app is not intended for children under 13.
8. Changes
If we change this policy in a significant way, we'll tell you in the app or by email before the change takes effect.