Français · English · Deutsch · Español · Italiano · Nederlands · Português

Política de privacidade

Última atualização: 22 de outubro de 2026. Os parágrafos marcados «(se ativado)» só se aplicam quando a função correspondente está ligada.

1. Quem somos

A Estimeo estima o preço de revenda de um objeto usado a partir de uma foto e ajuda-te a acompanhar os objetos que guardas ou vendes. O responsável pelo tratamento é o editor da Estimeo (contactos na aplicação, em «Definições»). Contacto: contact@estimeo.store.

2. Dados que tratamos

• Conta (opcional): endereço de e-mail ou identificador do fornecedor de início de sessão (Apple, Google), data de criação. Sem conta, a aplicação funciona com um identificador anónimo do dispositivo.
• Fotos das tuas digitalizações: enviadas ao nosso servidor para reconhecer o objeto; não são conservadas além do tratamento, exceto as que guardas com um objeto da tua coleção.
• Resultado da digitalização: nome, categoria, dados lidos no objeto (referência, número da carta…), preço estimado, anúncios públicos comparáveis (título, preço, ligação, miniatura) tal como publicados pelas plataformas.
• Objetos da tua coleção: os que decides guardar, com preço de compra, de venda proposto ou de venda, se os indicares.
• Cartas dos teus dossiês: jogo, série, número, nome, língua, acabamento, quantidade, cotação no momento da consulta e, para uma carta sem cotação oficial, o preço encontrado em anúncios e a sua data.
• Vendas declaradas (se ativado): ao tocar em «Vendi-o», o preço real de venda, a data (e o prazo de venda daí resultante), a categoria do objeto e o preço que a Estimeo tinha estimado.
• Acompanhamento de anúncios (se ativado): identificadores e preços de anúncios públicos comparáveis ao teu objeto, para medir quais desaparecem (ritmo de venda). Nenhum dado sobre ti lhes é associado.
• Medidas técnicas: custo e duração de cada digitalização (sem conteúdo), registos do servidor conservados brevemente.
• Notificações (se as aceitares): um token de notificação do teu dispositivo (token Expo, entregue através do serviço Apple Push Notification no iPhone ou do Firebase Cloud Messaging da Google no Android), com a tua língua e o tipo de dispositivo, para te enviar lembretes de venda; podes desligar as notificações a qualquer momento em «Definições», e o token é eliminado com a tua conta.
• Créditos: o teu saldo e o histórico dos seus movimentos (análises, anúncios vistos, compras, reembolsos), associados à tua conta ou ao teu identificador anónimo do dispositivo.
• Verificação do dispositivo (créditos de boas-vindas): para que os créditos gratuitos sejam dados uma só vez por dispositivo, a aplicação obtém um token de verificação do sistema — Apple DeviceCheck no iPhone, Google Play Integrity no Android (com o identificador Android do dispositivo). O nosso servidor manda-o verificar pela Apple ou pela Google, que guardam para nós dois indicadores «boas-vindas já dadas» ligados ao dispositivo; no Android guardamos também uma impressão não reversível do identificador Android (nunca o próprio identificador). Nada mais é lido, e estas informações não servem para publicidade nem para te seguir.
• Publicidade e subscrição: ver § 5.

3. Finalidades e fundamentos jurídicos

• Reconhecer o objeto e estimar o seu preço (execução do serviço que pedes).
• Manter a tua coleção e os teus dossiês (execução do contrato).
• Melhorar a exatidão dos preços a partir dos anúncios que desaparecem e das vendas declaradas (interesse legítimo: um preço mais realista; dados agregados, nunca usados para te perfilar).
• Segurança, prevenção de abusos (travão anti-robôs, créditos de boas-vindas uma só vez por dispositivo), faturação (interesse legítimo e obrigações legais).
• Publicidade personalizada apenas com o teu consentimento (§ 5).

4. Subcontratantes e destinatários

Não vendemos dados. Os fornecedores seguintes recebem apenas o necessário:

• Alibaba Cloud (DashScope, modelos Qwen) — identificação do objeto e triagem dos anúncios: fotos reduzidas e textos de anúncios públicos. UE / Singapura conforme o ponto de acesso; cláusulas contratuais-tipo.
• Google LLC (API Gemini, oferta paga) — proposta do nome e leitura das inscrições a partir das fotos; para uma carta colecionável, comparação da tua foto com as imagens oficiais das versões; redação da ficha descritiva e, se for o caso, de textos de anúncio a partir de informações textuais. A Google não usa estes dados para melhorar os seus produtos nem os submete a revisão humana; conservação limitada, apenas para prevenir abusos. Estados Unidos (cláusulas contratuais-tipo).
• Pesquisa Google (através do Gemini) — quando não é encontrado nenhum anúncio comparável, a estimativa a partir da web pede ao Gemini que procure o preço no Google («Grounding with Google Search») a partir das fotos e do nome do objeto; estas pesquisas dizem respeito ao objeto, nunca a ti, e as sugestões de pesquisa da Google podem aparecer por baixo do preço. Estados Unidos (cláusulas contratuais-tipo).
• eBay (Browse API) — pesquisa de anúncios públicos por palavras-chave e, para um objeto difícil de identificar, por imagem. Sem dados de conta.
• Vinted e Leboncoin — páginas públicas de resultados e anúncios lidas a partir do teu dispositivo, como faria o teu navegador; não lhes enviamos dados sobre ti.
• Bases públicas de cartas e cotações — TCGdex, Scryfall, YGOPRODeck, optcgapi.com, LorcanaJSON, swu-db.com, digimoncard.io, guia de preços público da Cardmarket, Numista, Chrono24, PriceCharting, iDealwine: consultadas sem qualquer dado sobre ti. As imagens de cartas Yu-Gi-Oh! dos dossiês são cópias reduzidas de imagens públicas alojadas por nós; sem dados pessoais.
• Supabase — alojamento da base de dados (UE). Vercel — alojamento do servidor.
• Apple (DeviceCheck) e Google (Play Integrity) — verificação de que o dispositivo e a aplicação são autênticos, para os créditos de boas-vindas: token de verificação do dispositivo; a Apple e a Google guardam os indicadores «boas-vindas já dadas» do dispositivo para a nossa conta de programador. Estados Unidos (cláusulas contratuais-tipo).
• RevenueCat, Apple, Google — subscrições Chineur e Pro, pacotes de créditos (histórico de compras, associado ao identificador técnico da tua conta). Google AdMob — publicidade (§ 5).

5. Publicidade e subscrição

No percurso de digitalização pode ser mostrada publicidade (nunca nos dossiês de cartas). Sem consentimento não é personalizada; podes retirá-lo a qualquer momento em «Definições». As subscrições Chineur e Pro (Pro: sem anúncios de espera) são geridas pela Apple ou Google e pela RevenueCat, associadas ao identificador técnico da tua conta (nunca ao teu endereço de e-mail).

O SDK Google AdMob trata o identificador de publicidade do dispositivo, o endereço IP, dados de utilização e de diagnóstico (falhas, desempenho) e uma localização aproximada deduzida do endereço IP, para mostrar e medir a publicidade e prevenir a fraude. Na Europa, a tua escolha é recolhida pela plataforma de consentimento da Google (UMP); no iPhone, se recusares o rastreio (App Tracking Transparency), os anúncios não são personalizados.

6. Prazos de conservação

• Fotos de digitalização: apenas tratamento; fotos de objetos guardados: enquanto o objeto estiver na tua coleção.
• Conta, coleção, dossiês, vendas declaradas: enquanto a tua conta existir; eliminados com ela.
• Cache de resultados por objeto: no máximo 7 dias. Acompanhamento de anúncios: no máximo 180 dias (identificadores e preços, sem ligação a ti).
• Medidas de custo e registos técnicos: algumas semanas.
• Impressão do dispositivo e indicadores de boas-vindas: guardados após a eliminação da conta, para que o dispositivo não receba duas vezes os créditos gratuitos (impressão não reversível, sem ligação ao teu e-mail); na Google, os indicadores são apagados após 3 anos sem utilização. Histórico de créditos: enquanto a tua conta existir.

7. Os teus direitos

Acesso, retificação, apagamento, limitação, oposição, portabilidade: na aplicação («Definições» → «Eliminar a minha conta», que apaga conta, coleção, dossiês e vendas declaradas) ou por e-mail para o endereço de contacto. Podes reclamar junto da tua autoridade de controlo.

8. Segurança e transferências

Dados cifrados em trânsito; acesso ao servidor limitado; nenhuma chave de serviço na aplicação. As transferências para fora da UE (Google, eBay, Alibaba Cloud conforme o ponto de acesso) são enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia.

9. Menções na aplicação

• Sob a ficha: «Descrição gerada por IA, verifica-a antes de a usar num anúncio.»
• Sob uma versão de carta incerta: «versão a verificar».
• Sob o preço: «Preço de venda realista» e «Preço mediano dos anúncios»; se uma verificação falhar: «Verificação indisponível: …».