Política de Privacidade

Última atualização: 9 de julho de 2026

O MARAEL foi criado para guardar algo profundamente pessoal — mensagens para as pessoas que ama, destinadas a chegar-lhes um dia. Levamos essa responsabilidade a sério. Esta política explica, em linguagem simples, o que recolhemos, o que conseguimos e não conseguimos ver, e os direitos que tem. O MARAEL é operado pela GRETIFY s. r. o. («nós»), o responsável pelo tratamento dos dados.

A versão curta

Não conseguimos ler as suas mensagens. São cifradas no seu dispositivo antes de sequer o deixarem, e nos nossos servidores há apenas texto cifrado ilegível — abrível um dia apenas pela cooperação de dois dos seus três verificadores escolhidos, nunca por nós.

Recolhemos o pouco de que precisamos para gerir o serviço em segurança: uma conta, as pessoas que nomeia e sinais técnicos para manter a confirmação de presença e a entrega a funcionar. Nunca vendemos os seus dados.

O que recolhemos

Conta: um identificador do Sign in with Apple ou do Google Sign-In e um endereço de e-mail. Nunca vemos nem guardamos uma palavra-passe.
As suas mensagens: apenas como texto cifrado. Não as conseguimos decifrar.
As pessoas que nomeia: nomes, endereços de e-mail, números de telefone e etiquetas de relação para os seus destinatários, verificadores e contacto de emergência opcional — os dados necessários para os alcançar no momento certo.
Dados do serviço: a sua atividade de confirmação de presença, a configuração de entrega e o estado da subscrição, para que o mecanismo do homem morto possa funcionar.
Diagnósticos técnicos: versão da aplicação, modelo do dispositivo, sistema operativo e um breve registo de erros — apenas técnicos, nunca o seu conteúdo ou dados pessoais (Rule 26).

O que não conseguimos ver

O conteúdo das suas mensagens. Cada mensagem é selada com uma chave dividida em três partes (um esquema de 2 em 3); cada parte é envolvida com um segredo que só o verificador correspondente detém. Guardamos o texto cifrado e as partes envolvidas — nunca uma chave legível. Uma invasão dos nossos servidores não revela nada legível.

Como usamos o que recolhemos

Para gerir o processo confirmação de presença → verificação → entrega que configura.
Para contactar as pessoas que nomeia nos momentos definidos (lembretes, pedidos de verificação e, só após a confirmação, a entrega).
Para fornecer a subscrição, prevenir abusos e manter o serviço seguro.

Não usamos os seus dados para publicidade e não o perfilamos.

As pessoas que nomeia

Os seus destinatários, verificadores e contacto de emergência são pessoas reais cujos dados pessoais guardamos por sua instrução. Cada um é contactado apenas para o seu papel, é informado sobre o que é o MARAEL e pode pedir para ser removido a qualquer momento. Um verificador nunca é também destinatário da mesma pessoa. Se alguém se retirar, avisamo-lo para que possa nomear um substituto.

Depois de partir

A entrega só acontece após um longo período faseado de silêncio e a confirmação por pelo menos dois dos seus três verificadores — com uma janela de tolerância final antes de algo ser enviado. Ao ser entregue, cada destinatário recebe apenas a sua própria mensagem, através de uma ligação segura de uso único. Os dados não entregues são conservados enquanto a sua conta permanecer ativa e tratados de acordo com as regras de conservação abaixo.

Com quem os partilhamos

Não vendemos os seus dados e nunca os partilhamos para o marketing de terceiros. Recorremos a um pequeno conjunto de subcontratantes exclusivamente para gerir o serviço: o nosso fornecedor de alojamento e e-mail (hostcreators) e o fornecedor do backend da aplicação (Cloudflare) para o mecanismo cifrado do lado do servidor; e a Apple / Google para o início de sessão e as subscrições. Cada um trata os dados apenas segundo as nossas instruções. Podemos divulgar dados se estritamente exigido por lei.

Quanto tempo os conservamos

Conservamos os seus dados enquanto a sua conta estiver ativa. Se a sua subscrição expirar, nada é apagado de forma abrupta — há um longo período de tolerância e os seus verificadores são avisados antes de algo se perder, nunca uma eliminação silenciosa. Pode apagar a sua conta e dados a qualquer momento a partir da aplicação; isto remove também a cópia na nuvem. Alguns registos mínimos podem ser mantidos quando a lei o exige.

Segurança

As mensagens são cifradas ponto a ponto com chaves que nunca detemos. Todo o tráfego usa TLS. Os nossos pontos de acesso de backend estão protegidos para que só a aplicação genuína e não modificada os possa invocar. Seguimos as práticas de segurança descritas na nossa documentação e revemo-las regularmente.

Os seus direitos

Ao abrigo do RGPD e de leis semelhantes, pode solicitar o acesso aos seus dados, a sua retificação ou o seu apagamento; opor-se a certos tratamentos ou limitá-los; e receber uma cópia portátil num formato estruturado, de uso corrente e de leitura automática. Para exercer qualquer destes direitos, escreva para info@marael.app e daremos seguimento ao seu pedido. Pode também apresentar queixa à autoridade eslovaca de proteção de dados (Úrad na ochranu osobných údajov SR) ou à autoridade do seu país.

Crianças

O MARAEL não se destina a pessoas com menos de 18 anos e não é dirigido a crianças. Não recolhemos os seus dados de forma consciente.

Alterações a esta política

Se fizermos uma alteração significativa, atualizaremos esta página e, quando apropriado, notificá-lo-emos na aplicação. A data «última atualização» acima reflete sempre a versão atual.

Tem perguntas sobre isto? Escreva-nos para info@marael.app.