Política de Privacidade

Última actualização: 14 de Agosto de 2026 · Versão beta

Quem é o responsável

O KARD é operado pela Criativatek (Pedro Alves). Para qualquer assunto de privacidade, escreve para [email protected].

Dois papéis diferentes

O KARD tem dois tipos de pessoas, e tratamos os dados de cada uma de forma diferente:

• Quem cria cartões (utilizadores registados) — aqui somos responsáveis pelo tratamento.
• Quem visita um cartão e deixa os seus dados num formulário — esses dados pertencem ao dono do cartão, que é o responsável pelo tratamento; o KARD guarda-os por conta dele, como subcontratante.

O que recolhemos de quem cria cartões

• Conta: nome, email e palavra-passe (guardada com hash — nunca em claro).
• Conteúdo do cartão: textos, contactos, imagens e ligações que escolhes publicar. Um cartão publicado é, por definição, público.
• Ligação ao Google Calendar (opcional, para marcações): guardamos os tokens de acesso cifrados e usamo-los apenas para verificar disponibilidade e criar eventos. Podes desligar a ligação a qualquer momento.

O que recolhemos de quem visita um cartão

• Formulário de contacto: o que o visitante escrever (nome, email e campos que o dono do cartão tiver configurado), a data e o texto exacto de consentimento que aceitou. Guardamos também um hash irreversível do endereço IP (nunca o IP em claro) para prevenção de abuso.
• Contagem de visitas: números agregados, sem perfil individual de quem visita.
• Cookies: apenas o cookie de sessão técnico. Sem cookies de publicidade, sem rastreio entre sites.

Conteúdo de outros sites (embeds)

Um cartão pode mostrar publicações do Instagram, Facebook, YouTube ou TikTok. Esses conteúdos só carregam se tocares neles — antes disso, nenhum dado teu (incluindo o endereço IP) é enviado a essas plataformas. Ao tocar, aplicam-se as políticas de privacidade do site de origem.

Para que usamos os dados

• Prestar o serviço: mostrar cartões, entregar contactos ao dono, enviar emails de serviço.
• Segurança: prevenção de abuso, phishing e spam (é para isso que serve o hash do IP).
• Obrigações legais, quando existam.

Não vendemos dados. Não mostramos publicidade. Não partilhamos contactos com terceiros.

Onde ficam os dados

Os dados ficam alojados em servidores na União Europeia. Usamos subcontratantes estritamente necessários ao serviço (alojamento e envio de email), vinculados por acordos de tratamento de dados.

Por quanto tempo

• Conta e cartões: enquanto a conta existir. Apagar a conta tira os perfis do ar imediatamente. O endereço (kard.com/o-teu-nome) fica reservado para sempre e nunca passa para outra pessoa — é o que impede que um cartão ou QR Code já impresso passe a abrir o perfil de um desconhecido. Para o apagamento definitivo dos cartões, imagens e contactos, escreve-nos: fazemo-lo no prazo legal.
• Contactos (leads): até o dono do cartão os apagar — qualquer titular pode pedir directamente ao dono, ou a nós, a remoção dos seus dados.

Os teus direitos

Nos termos do RGPD, tens direito de acesso, rectificação, apagamento, limitação, portabilidade e oposição. Para os exercer, escreve para [email protected]. Tens também o direito de apresentar reclamação à CNPD (cnpd.pt).

Alterações

Se esta política mudar, actualizamos esta página e a data no topo. Mudanças relevantes são avisadas por email a quem tem conta.