INOVA Francesinha — Aplicação Móvel
Política de Cookies
A presente Política explica as tecnologias de armazenamento e os componentes de software de terceiros (SDKs) utilizados pela aplicação móvel “Inova” (INOVA Francesinha). Ao contrário de um sítio na Internet, uma aplicação móvel não utiliza “cookies” de navegador; recorre a mecanismos próprios do sistema operativo e a SDKs integrados. Este documento descreve esses mecanismos e articula-se com a Política de Privacidade da aplicação.
Responsável: Inevitável e Primordial, Lda. · Versão 1.0 · 14 de julho de 2026
1. Ausência de cookies de navegador
A aplicação é uma aplicação nativa (React Native/Expo) e não um sítio incorporado num navegador. Não são utilizados cookies de navegador nem tecnologias equivalentes de rastreio publicitário. Não é recolhido o identificador de publicidade do dispositivo (IDFA/AAID) e não existe rastreio entre aplicações.
2. Tecnologias de armazenamento no dispositivo
A aplicação utiliza, no dispositivo, as seguintes tecnologias, estritamente necessárias ao seu funcionamento:
- Cofre seguro do sistema operativo (Keychain no iOS, Keystore no Android): guarda as credenciais de sessão (tokens), de modo a manter o utilizador autenticado com segurança. Não são armazenadas em texto simples.
- Armazenamento local da aplicação: guarda preferências e definições do utilizador e o estado do consentimento, necessários à prestação do serviço e à demonstração de conformidade.
Estas tecnologias são estritamente necessárias e não dependem de consentimento, nos termos do artigo 5.º da Lei n.º 41/2004, de 18 de agosto.
3. SDKs de terceiros integrados
A aplicação integra os seguintes SDKs e serviços de terceiros:
- Stripe — Processamento de pagamentos (cartão e MB WAY). Dados de pagamento introduzidos diretamente na Stripe; a INOVA guarda apenas o identificador da transação. Estado: ativo — necessário à execução do contrato.
- Sentry — Relatórios de erro e estabilidade da aplicação. Apenas dados técnicos do erro (modelo do dispositivo, versão, registo de execução); configurado para não enviar dados pessoais. Estado: ativo — interesse legítimo na estabilidade e segurança.
- Analytics (ex.: Firebase/Google Analytics) — Análise de utilização da aplicação. Estado: não instalado; eventual utilização futura fica sujeita a consentimento prévio.
- Meta / Google Ads — Constituição de audiências publicitárias. E-mail/telemóvel em forma cifrada (hash). Estado: planeado; depende de consentimento específico.
4. SDKs necessários e SDKs sujeitos a consentimento
Os SDKs Stripe e Sentry são necessários, respetivamente, à execução do contrato de pagamento e à segurança e estabilidade da aplicação, não dependendo de consentimento. Qualquer SDK de análise de utilização ou de finalidade publicitária só será ativado mediante consentimento prévio, livre, específico e informado do utilizador, recolhido através de mecanismo próprio na aplicação e revogável a qualquer momento.
5. Gestão de preferências e consentimento
O utilizador pode gerir as suas preferências, incluindo o consentimento de marketing, nas Preferências da conta na aplicação. A retirada do consentimento não afeta a licitude do tratamento efetuado até esse momento nem o funcionamento das componentes estritamente necessárias. Cada alteração é registada com indicação da versão do documento e da respetiva data e hora.
6. Transferências internacionais
Alguns dos prestadores acima (designadamente Stripe, Sentry e, quando ativados, Meta/Google) tratam dados nos Estados Unidos da América. As transferências assentam nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e, quando aplicável, no EU-US Data Privacy Framework, nos termos detalhados na Política de Privacidade da aplicação, para a qual se remete.
7. Atualizações
A presente Política pode ser atualizada em função da evolução das tecnologias utilizadas. A versão em vigor é a disponibilizada no ecrã “Legal” da aplicação, identificada pela data indicada no início do documento.