iCat Studios
iCat Studios

SwapMap: Cards, Stickers, TCG

Política de Privacidade

A sua privacidade é importante para nós

Este documento é fornecido em várias línguas para sua conveniência. Em caso de conflito ou diferença entre as versões linguísticas, prevalecerá o texto em inglês.

Última atualização: 20 de novembro de 2026

Aplicação: SwapMap: Cards, Stickers, TCG

Programador: iCat Studios

Na iCat Studios («nós», «nosso»), respeitamos a privacidade dos utilizadores («você», «seu») da aplicação móvel SwapMap («a Aplicação»). A presente Política de Privacidade explica que dados pessoais recolhemos, como os utilizamos, com quem os partilhamos e quais são os seus direitos ao utilizar a nossa Aplicação.

Ao utilizar a Aplicação, concorda com a presente Política de Privacidade.

1. Dados que recolhemos

1.1 Informações da conta

Quando utiliza Iniciar sessão com a Apple ou Iniciar sessão com a Google, recebemos da Apple ou da Google as seguintes informações:

  • Endereço de e-mail (a Apple fornece um e-mail de retransmissão se selecionar «Ocultar o meu e-mail»)
  • Nome próprio e apelido (a Apple fornece isto apenas no primeiro início de sessão; a Google fornece em cada início de sessão)
  • ID de utilizador do fornecedor — um identificador único utilizado para reconhecer a sua conta

1.2 Informações do perfil

Informações que fornece diretamente na Aplicação:

  • Nome de exibição (visível para outros utilizadores em anúncios, mensagens e classificações)
  • Biografia (opcional, visível para outros utilizadores)
  • Avatar (opcional)
  • Etiqueta de região (por ex., «Lisboa, Chiado») — uma etiqueta de localização aproximada e legível que define durante a integração
  • Coordenadas aproximadas da sua região — consulte a secção 1.4 para detalhes sobre o desvio de privacidade que aplicamos
  • País e idioma preferido
  • Estado da subscrição Pro — se tem uma adesão Pro ativa e a sua data de validade

1.3 Dados de coleção e anúncios

Dados gerados ao utilizar a Aplicação:

  • O seu inventário de coleção (que cromos/cartas possui e quantos duplicados, quais deseja)
  • Anúncios que publica (Venda, Troca ou Procura), incluindo título, descrição, preço pedido, moeda, estado e itens incluídos
  • Ofertas que faz ou recebe, incluindo o seu historial completo (rondas, itens solicitados, itens oferecidos, montantes em dinheiro)
  • Conversas e mensagens trocadas com outros utilizadores
  • Classificações e comentários que dá ou recebe
  • Denúncias que envia sobre outros utilizadores, mensagens ou anúncios

1.4 Dados de localização

A Aplicação é baseada em localização. Processamos dados de localização da seguinte forma:

  • Quando concede a permissão de localização, lemos as coordenadas do seu dispositivo uma única vez para lhe sugerir a sua região durante a integração e centrar o mapa em torno de si. Não rastreamos a sua localização em segundo plano.
  • É realizada uma geocodificação inversa (cidade, freguesia) para sugerir uma etiqueta de região legível.
  • Antes de armazenar as coordenadas do seu anúncio ou perfil nos nossos servidores, aplicamos um desvio aleatório de ~500 metros para que a sua localização exata nunca seja publicada. O alfinete do mapa apresentado a outros utilizadores é sempre a coordenada desviada, nunca a real.
  • Pode negar ou revogar a permissão de localização a qualquer momento nas definições do seu dispositivo. A Aplicação continuará a funcionar; o mapa simplesmente utilizará uma localização padrão até que forneça uma.

1.5 Câmara e leitor de cromos

A Aplicação inclui um leitor de cromos opcional que utiliza a câmara do seu dispositivo para ler códigos de cromos (como «MEX5», «FWC1» ou códigos numéricos para coleções tipo Adrenalyn):

  • O acesso à câmara é solicitado apenas quando abre o leitor.
  • O processamento de imagens acontece inteiramente no seu dispositivo utilizando reconhecimento de texto no dispositivo (Apple Vision no iOS, Google ML Kit no Android). Nenhuma imagem da câmara é enviada para os nossos servidores ou para terceiros.
  • Apenas o código de texto reconhecido (por ex., «MEX5») é enviado para o nosso servidor quando confirma e adiciona a carta à sua coleção.
  • Pode negar ou revogar o acesso à câmara a qualquer momento nas definições do seu dispositivo; as outras funcionalidades da Aplicação continuam a funcionar.

1.6 Informações do dispositivo e da aplicação

  • ID do dispositivo (para gestão anónima de sessão)
  • Sistema operativo (versão iOS/Android)
  • Versão e plataforma da aplicação (código de versão, nome da versão e se está em iOS ou Android) — utilizado para fornecer suporte específico por versão e identificar problemas de compatibilidade
  • Token de notificação push — um token único emitido pelo serviço de notificações push da Apple (APNs) ou Firebase Cloud Messaging (FCM) para podermos entregar notificações de novas mensagens, ofertas e anúncios importantes. Pode desativar as notificações push a qualquer momento nas definições do seu dispositivo.

1.7 Identificador de publicidade

A Aplicação pode recolher o seu Identificador de publicidade (IDFA no iOS, GAID/Advertising ID no Android) apenas com o seu consentimento explícito:

  • No iOS, verá um pedido de App Tracking Transparency (ATT) na primeira vez que iniciar a Aplicação. Se escolher «Pedir à app para não monitorizar», o IDFA não é recolhido e os nossos parceiros publicitários recebem apenas informações que preservam a privacidade através do SKAdNetwork da Apple.
  • No Android, o GAID é recolhido a menos que opte por não participar através de Definições → Google → Anúncios → Eliminar ID de publicidade.
  • Quando recolhido, o Identificador de publicidade é partilhado com os nossos parceiros publicitários listados na secção 3.4 para atribuição publicitária e limite de frequência.

1.8 Dados recolhidos automaticamente

  • Endereço IP — utilizado para fins de segurança, incluindo limitação de taxa em endpoints de autenticação e prevenção de abusos. Não utilizamos endereços IP para construir perfis publicitários.
  • Relatórios de erros e falhas — utilizados para monitorizar a estabilidade da aplicação. Os relatórios são filtrados para excluir informações de identificação pessoal.

2. Como utilizamos os seus dados

Utilizamos os dados recolhidos para os seguintes fins:

  • Criação e gestão de conta: Para lhe permitir iniciar sessão e utilizar a Aplicação
  • Funcionamento do mercado: Para publicar os seus anúncios, ligá-lo a colecionadores próximos e permitir-lhe trocar ofertas e mensagens
  • Mapa e descoberta: Para apresentar anúncios à sua volta e permitir-lhe pesquisar por região, coleção ou carta
  • Confiança e segurança: Para processar classificações, denúncias e bloqueios, e suspender contas que violem os nossos Termos de Uso
  • Gestão da subscrição Pro: Para verificar o seu estado de subscrição e conceder acesso às funcionalidades Pro
  • Comunicação: Para enviar atualizações importantes, notificações de ofertas e mensagens, e anúncios sobre a Aplicação
  • Segurança da conta: Para prevenir contas fraudulentas e limitar a taxa de atividades suspeitas
  • Publicidade: Para apresentar anúncios dentro da Aplicação e medir o seu desempenho — consulte a secção 8 para mais detalhes
  • Análise e melhoria: Para analisar estatísticas de utilização de forma anónima e melhorar a Aplicação

3. Com quem partilhamos os seus dados

O SwapMap não vende nem aluga os seus dados pessoais a terceiros. Partilhamos dados apenas com os prestadores de serviços de confiança e parceiros publicitários listados abaixo, e apenas na medida necessária para operar a Aplicação.

3.1 Prestadores de serviços

  • Amazon Web Services (AWS) — Alojamento de servidores e bases de dados (Frankfurt, Alemanha)
  • Apple — Autenticação Apple Sign-In, serviço de notificações push da Apple (APNs)
  • Google — Autenticação Google Sign-In, Firebase Cloud Messaging (notificações push no Android), Google Maps SDK (renderização do mapa)
  • Apple StoreKit / RevenueCat — Processa compras e renovações de subscrição Pro no iOS
  • Google Play Billing / RevenueCat — Processa compras e renovações de subscrição Pro no Android
  • Sentry — Monitorização de erros e exceções no backend. A filtragem de informações de identificação pessoal está ativada (nenhum e-mail, nome, conteúdo de anúncios ou conteúdo de mensagens é enviado para o Sentry).

Estes prestadores de serviços processam dados apenas em nosso nome e segundo as nossas instruções.

3.2 Requisitos legais

Os seus dados podem ser partilhados com as autoridades em resposta a uma ordem judicial, investigação legal ou obrigação legal.

3.3 Informações visíveis para outros utilizadores

As seguintes informações são visíveis para outros utilizadores:

  • O seu nome de exibição, avatar, biografia
  • A sua etiqueta de região (por ex., «Lisboa, Chiado») e o alfinete do mapa desviado (nunca as suas coordenadas exatas)
  • Os seus anúncios (título, descrição, itens, preço, estado)
  • As suas classificações, pontuação de confiança e número de classificações
  • As mensagens e ofertas que envia a um utilizador específico são visíveis para esse utilizador
  • Um distintivo de adesão Pro se tiver uma subscrição ativa

As seguintes informações nunca são mostradas a outros utilizadores:

  • O seu endereço de e-mail
  • O seu nome próprio e apelido reais
  • As suas coordenadas exatas (sem desvio)
  • As informações do seu dispositivo
  • O seu identificador de publicidade
  • A data de validade da sua subscrição
  • O conteúdo do seu inventário de coleção (apenas os itens que escolher incluir num anúncio ou oferta são revelados)

3.4 Parceiros publicitários

A Aplicação apresenta anúncios através de várias redes publicitárias (por vezes denominadas mediação). Quando consentiu com a monitorização, o seu Identificador de publicidade e dados técnicos limitados podem ser partilhados com os parceiros abaixo para entrega de anúncios, atribuição e limite de frequência. Cada parceiro tem a sua própria política de privacidade:

4. Onde e por quanto tempo armazenamos os seus dados

4.1 Local de armazenamento dos dados

Todos os dados dos utilizadores são armazenados nos centros de dados da Amazon Web Services (AWS) em Frankfurt (eu-central-1). Utilizamos o Amazon RDS PostgreSQL como nosso serviço de base de dados.

4.2 Período de retenção

  • Contas ativas: Os seus dados são mantidos enquanto a sua conta permanecer ativa
  • Contas inativas: As contas sem início de sessão durante 2 anos são automaticamente eliminadas
  • Contas eliminadas: Quando elimina a sua conta, os seus dados pessoais são permanentemente eliminados no prazo de 30 dias (incluindo cópias de segurança). As mensagens que enviou a outros utilizadores podem ser mantidas no historial de conversa desses utilizadores numa forma anonimizada para preservar a integridade dos seus registos.
  • Estatísticas anónimas: Estatísticas agregadas anónimas podem ser mantidas após a eliminação (não contêm informações pessoais)

5. Os seus direitos

Ao abrigo do RGPD (Europa) e da KVKK (Turquia), tem os seguintes direitos:

  • Direito de acesso: Saber que dados processamos sobre si
  • Direito de retificação: Solicitar a correção de dados imprecisos ou incompletos
  • Direito ao apagamento («direito a ser esquecido»): Solicitar a eliminação dos seus dados
  • Direito à limitação do tratamento: Limitar a forma como os seus dados são processados
  • Direito à portabilidade dos dados: Receber os seus dados num formato legível por máquina
  • Direito de oposição: Opor-se ao tratamento de dados
  • Direito de retirar o consentimento (monitorização publicitária): Pode revogar a permissão ATT no iOS através de Definições → Privacidade e Segurança → Monitorização, ou repor/eliminar o seu ID de publicidade no Android a qualquer momento

Como eliminar a sua conta

Pode eliminar a sua conta de três formas:

6. Privacidade das crianças

O SwapMap não se destina a utilizadores com menos de 13 anos. Não recolhemos conscientemente dados pessoais de crianças com menos de 13 anos. Se tomarmos conhecimento de que recolhemos dados pessoais de uma criança com menos de 13 anos, eliminaremos esses dados o mais rápido possível.

Para utilizadores entre os 13 e 18 anos, recomendamos rever esta Política de Privacidade em conjunto com um pai ou tutor. As transações no mercado entre utilizadores — incluindo trocas de cromos pessoalmente — devem ser supervisionadas por um pai ou tutor.

Pais ou tutores que acreditem que o seu filho está a utilizar a Aplicação podem contactar-nos.

7. Segurança dos dados

Tomamos medidas de segurança conformes aos padrões da indústria para proteger os seus dados:

  • Encriptação HTTPS: Todo o tráfego de rede é encriptado utilizando SSL/TLS
  • Autenticação sem palavra-passe: Não armazenamos palavras-passe; todos os inícios de sessão são geridos através da Apple e Google
  • Gestão de sessões baseada em JWT: As sessões são geridas com tokens seguros e temporários
  • Limitação de taxa: Os endpoints de autenticação e sensíveis têm limite de taxa por IP para prevenir ataques de força bruta e abusos
  • Controlo de acessos: O acesso à base de dados está limitado apenas a contas de sistema autorizadas
  • Desvio de privacidade de localização: As coordenadas de anúncios e perfis são armazenadas com um desvio aleatório de ~500 m
  • Processamento de câmara no dispositivo: O OCR do leitor de cromos é executado no seu dispositivo; nenhuma imagem sai do seu telemóvel
  • Atualizações regulares de segurança: Os nossos sistemas são mantidos atualizados

No entanto, tenha em conta que nenhum método de transmissão pela Internet é 100% seguro.

8. Publicidade e monitorização

8.1 Publicidade na aplicação

O SwapMap é parcialmente sustentado pela publicidade. A Aplicação apresenta anúncios através do Google AdMob e redes adicionais por mediação (AppLovin, Liftoff/Vungle, Unity Ads, Meta Audience Network, InMobi). Consulte a secção 3.4 para a lista completa de parceiros.

Os anúncios podem incluir formatos de banner e interstitial. Os membros Pro usufruem de uma experiência sem anúncios.

8.2 App Tracking Transparency (iOS)

No iOS 14.5 e posterior, a Apple exige que solicitemos a sua autorização antes de o monitorizar entre aplicações e sites. Na primeira vez que iniciar a Aplicação verá um pedido de App Tracking Transparency:

  • Se selecionar «Permitir», o seu IDFA pode ser partilhado com os nossos parceiros publicitários para anúncios personalizados, atribuição e limite de frequência.
  • Se selecionar «Pedir à app para não monitorizar», o seu IDFA não é recolhido. Utilizamos o framework SKAdNetwork da Apple, que preserva a privacidade, para atribuição, e os anúncios que vir serão não personalizados.

Pode alterar a sua decisão a qualquer momento em Definições → Privacidade e Segurança → Monitorização.

8.3 ID de publicidade do Android

No Android, o seu Google Advertising ID (GAID) pode ser utilizado pelos nossos parceiros publicitários. Pode repor ou eliminar o seu ID de publicidade a qualquer momento através de Definições → Google → Anúncios. Quando eliminado, os anúncios serão não personalizados.

8.4 Cookies

A aplicação móvel SwapMap não utiliza cookies de navegador. A monitorização em dispositivos móveis é regida pelos mecanismos ao nível da plataforma descritos acima, não por cookies.

9. Transferências internacionais de dados

Os seus dados podem ser processados fora do seu país de origem (AWS Frankfurt — União Europeia, e os centros de dados dos nossos parceiros publicitários listados na secção 3.4, que podem estar localizados fora da UE). Estas transferências cumprem os padrões de segurança exigidos pelo RGPD e KVKK.

10. Alterações a esta política

Podemos atualizar a presente Política de Privacidade de tempos em tempos. As alterações entram em vigor assim que publicadas nesta página, e a data «Última atualização» no topo será atualizada. Alterações significativas serão anunciadas através de notificação na aplicação.

11. Conteúdo de terceiros e marcas registadas

O SwapMap é um mercado comunitário para colecionadores de álbuns de cromos físicos e cartas colecionáveis. A Aplicação apresenta códigos de cromos, nomes de coleções, nomes de jogadores, nomes de equipas, nomes de ligas e identificadores semelhantes para ajudar os utilizadores a descrever os itens que possuem, procuram ou estão a trocar. Estes nomes e quaisquer marcas registadas associadas são propriedade dos respetivos proprietários — incluindo, mas não se limitando a, Panini Group, Topps, Match Attax, FIFA, UEFA, clubes de futebol individuais, federações nacionais, jogadores e outros detentores de direitos.

O SwapMap não está afiliado, endossado, patrocinado ou ligado oficialmente de qualquer forma a qualquer fabricante de cromos, editor de cartas colecionáveis, liga desportiva, federação, clube, organização ou competição mencionados na Aplicação. A Aplicação não vende nem distribui quaisquer cromos ou cartas em si própria. Todos os nomes e marcas registadas de terceiros são utilizados exclusivamente para fins de identificação e descrição (uso nominativo justo), para que os colecionadores possam reconhecer e trocar os itens que já possuem fisicamente.

O conteúdo carregado pelos utilizadores (anúncios, fotos, mensagens) é da responsabilidade do utilizador que o publicou. O SwapMap não reivindica propriedade e não verifica previamente o conteúdo fornecido pelos utilizadores.

Se é detentor de direitos e acredita que a sua marca registada ou material protegido por direitos de autor está a ser utilizado incorretamente dentro da Aplicação, contacte-nos através do e-mail abaixo. Analisaremos o pedido e responderemos prontamente, removendo ou substituindo o conteúdo quando apropriado.

12. Contacto

Para questões sobre esta Política de Privacidade ou pedidos de processamento de dados:

Pedidos ao abrigo do RGPD ou da KVKK podem ser enviados para o endereço de e-mail acima ou por correio. Responderemos no prazo de 30 dias.

© 2026 iCat Studios. Todos os direitos reservados.