Deutsch · English · Español · Português · Français
Última atualização: 1 de setembro de 2026
O responsável pelo tratamento, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD), é:
Michael Lopes Pinto
a operar sob a denominação: 3D Druck Michael Lopes Pinto (empresário em nome individual)
Staufener Str. 26
79189 Bad Krozingen
Alemanha
Endereço eletrónico: info@mlp3d.de
A presente política aplica-se à aplicação "Abgehakt" em todas as plataformas em que a disponibilizamos (Android, iPhone/iPad e Mac). O tratamento de dados é idêntico em todas elas; sempre que existam diferenças, estas são expressamente indicadas mais adiante.
A Abgehakt foi concebida para que os teus dados permaneçam, por regra, no teu dispositivo. Só são guardados dados na nuvem se iniciares sessão voluntariamente e partilhares listas de forma ativa. Se optares pela Abgehakt+, o pagamento é processado através da App Store ou do Google Play; para a gestão e verificação da tua subscrição recorremos ainda ao prestador especializado RevenueCat, cujo componente de software está incluído em todas as versões da app e fica ativo no arranque mesmo sem subscrição (ver ponto 5). A aplicação não apresenta publicidade, não integra serviços de análise nem de rastreio e não elabora perfis de utilização.
Se utilizares a aplicação sem iniciar sessão ("Continuar sem conta"), todas as listas são guardadas exclusivamente de forma local, no teu dispositivo. As cópias de segurança automáticas das tuas listas também ficam apenas na área de armazenamento protegida da aplicação, no teu dispositivo. Não são transmitidos quaisquer dados pessoais nem a nós nem a terceiros.
Se iniciares sessão com a tua conta Google ou Apple, tratamos os seguintes dados:
— O nome de apresentação, o endereço eletrónico e o identificador de utilizador (UID) facultados pelo teu fornecedor de conta, para efeitos de autenticação e para que os dispositivos ligados possam apresentar o teu nome. No caso da Apple, pode tratar-se de um endereço de reencaminhamento privado disponibilizado pela Apple, caso prefiras não partilhar o teu endereço eletrónico real.
— O conteúdo das listas que partilhas (título, entradas, incluindo notas de texto livre e com várias linhas, quantidades, estado de conclusão, grupos, a prioridade que tiveres definido e a data e hora da última edição), bem como os identificadores de utilizador das pessoas ligadas a ti, para efeitos de prestação do serviço de sincronização.
As listas que não partilhas permanecem exclusivamente no teu dispositivo, mesmo com sessão iniciada. O início de sessão é voluntário; todas as funcionalidades essenciais da aplicação funcionam igualmente sem conta.
O que escreves nas tuas listas depende apenas de ti. Nas listas de notas podes ainda guardar textos mais longos e de redação livre. Não lemos esse conteúdo, não o analisamos e não o transmitimos a ninguém, salvo às pessoas com quem tenhas partilhado ativamente uma lista. O conteúdo das listas que não partilhas nunca sai do teu dispositivo e fica aí guardado de forma cifrada dentro da app (AES-256-GCM); se utilizares para isso o widget do ecrã principal descrito mais adiante, isto não se aplica ao conteúdo aí apresentado. Nota, porém, o seguinte: o conteúdo das listas partilhadas encontra-se tecnicamente alojado nos servidores indicados no ponto 6 e pode ser lido por todos os membros dessa lista. Por esse motivo, recomendamos que não introduzas aí credenciais de acesso, como palavras-passe, nem dados particularmente sensíveis (por exemplo, relativos à saúde, às convicções religiosas ou à orientação sexual).
O fundamento jurídico deste tratamento é a alínea b) do n.º 1 do artigo 6.º do RGPD (prestação das funcionalidades que utilizas ativamente).
Para cada conta aplica-se um limite diário de alterações em listas partilhadas, para que os custos da utilização partilhada permaneçam previsíveis. Uma vez atingido esse limite, a app deixa de conseguir gravar na nuvem o último estado editado até ao dia seguinte. Como as listas partilhadas se encontram exclusivamente na nuvem, a app guarda nesse caso esse estado, uma vez por lista e por dia, como uma lista local adicional no teu dispositivo, identificável pelo título "Cópia: …". Esta cópia também contém entradas escritas por outros membros. Não volta a ligar-se à nuvem, não nos é transmitida e permanece no teu dispositivo até que a elimines. O fundamento jurídico é a alínea b) do n.º 1 do artigo 6.º do RGPD.
Numa lista partilhada, podes ver quem, além de ti, tem acesso a ela. É apresentado exclusivamente o nome de apresentação da conta Google ou Apple da respetiva pessoa, ou um nome escolhido por ela própria nas suas definições. Os endereços eletrónicos não são apresentados aos outros membros; também não são guardados para este efeito. Inversamente, os outros membros veem o teu nome de apresentação. O fundamento jurídico é a alínea b) do n.º 1 do artigo 6.º do RGPD: quem utiliza uma lista em conjunto tem de poder saber com quem.
Notificações das listas partilhadas
Se outro membro acrescentar novas entradas a uma lista que partilhas com ele, o Abgehakt pode avisar-te. A funcionalidade permanece desativada até que a ligues nas definições, em "Notificações", e concedas ainda a autorização do teu sistema operativo. Existe apenas no Android, no iPhone e no iPad, não no Mac.
O aviso contém o título da lista e o nome de apresentação da pessoa que acrescentou algo. O que foi acrescentado não consta dele: o conteúdo das tuas listas não chega, portanto, a nenhum ecrã de bloqueio. O aviso é desencadeado unicamente por entradas novas, não por assinalar, eliminar ou mudar o nome. Várias entradas em curto espaço de tempo são agrupadas num único aviso.
Para o efeito tratamos: o identificador que o Firebase Cloud Messaging atribui à tua instalação da aplicação (o token do dispositivo), juntamente com o teu identificador de utilizador e o idioma do teu dispositivo, para que o aviso chegue ao teu dispositivo e esteja redigido no teu idioma; o estado do teu interruptor, as listas que tenhas silenciado e o momento em que ligaste a funcionalidade, como prova do teu consentimento; e, enquanto dura o agrupamento, o identificador da lista e o identificador de utilizador da pessoa que acrescentou algo. Esta última marca não contém conteúdos das listas e é eliminada com o envio.
Os avisos são compostos e desencadeados por uma função de servidor operada por nós (Google Cloud Functions, região europe-west1, Bélgica). São entregues através do Firebase Cloud Messaging, da Google, e no iPhone e no iPad ainda através do serviço push da Apple (Apple Push Notification service). Os dois sistemas operativos não preveem qualquer outra via de entrega. Ambos os serviços recebem o token do dispositivo e o texto do aviso, ou seja, o título da lista e o nome de apresentação. Mais pormenores no ponto 6.
A base jurídica é o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD; esse mesmo consentimento abrange o armazenamento e a leitura do token no teu dispositivo nos termos do artigo 25.º, n.º 1, da lei alemã de proteção de dados nos serviços digitais (TDDG). Podes retirá-lo a qualquer momento, com efeitos para o futuro, voltando a desligar o interruptor. Nesse caso eliminamos o token de imediato e, sem token, deixa de ser entregue seja o que for. Podes silenciar listas concretas no menu da lista em causa sem desligar toda a funcionalidade. Não utilizamos estes avisos para fins publicitários.
O mesmo vale ao contrário: se fores tu a acrescentar algo a uma lista partilhada, a app guarda no cabeçalho da lista o teu identificador de utilizador como o da pessoa que a editou por último. Todos os membros da lista o podem ver, e é assim que o nosso servidor reconhece quem desencadeou um aviso. Se outros membros tiverem os avisos ligados, são para isso transmitidos o teu nome de apresentação e o título da lista aos serviços push da Google e da Apple, e mostrados nos dispositivos dessas pessoas. Isto acontece independentemente de teres ou não os avisos ligados. A base jurídica é, nessa medida, o artigo 6.º, n.º 1, alínea b), do RGPD (prestação da funcionalidade de partilha que utilizas ativamente), e não o teu consentimento.
Widget do ecrã principal
Se colocares o widget da Abgehakt no ecrã principal do teu telemóvel ou tablet, ele mostra o título e as entradas da lista que escolheste para o efeito. Este conteúdo fica assim visível sem que a app seja aberta, inclusive para quem der uma olhadela ao teu dispositivo desbloqueado. Através do ícone do olho no widget, podes ocultar o conteúdo a qualquer momento; nesse caso, só é apresentado o nome da app.
Para que o widget consiga mostrar uma lista sem iniciar a app, esta guarda os dados necessários para tal numa área de armazenamento partilhada entre a app e o widget: os títulos das tuas listas com o número de entradas e, no caso das listas locais, também o respetivo conteúdo completo (entradas, quantidades, estado de conclusão, notas). Esses dados ficam aí guardados sem encriptação, porque o widget não conseguiria apresentá-los de outra forma. Permanecem no teu dispositivo e não nos são transmitidos. Se a tua subscrição da Abgehakt+ terminar, a app volta a esvaziar essa área. No Mac não existe widget.
Se optares por uma subscrição da Abgehakt+, a compra propriamente dita é processada integralmente através da respetiva loja — na App Store, pela Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda); no Google Play, pela Google Commerce Limited (70 Sir John Rogerson's Quay, Dublin 2, D02R296, Irlanda). Em momento algum recebemos os teus dados de pagamento (por exemplo, o número do teu cartão de crédito). Só é possível subscrever na app de iPhone/iPad e na app de Android; a app de Mac limita-se a verificar se já existe uma subscrição para a tua conta.
Para a gestão do estado da subscrição (que plano está ativo, quantos lugares lhe pertencem, quando se renova) recorremos ao prestador RevenueCat, Inc. (2261 Market Street #5205, San Francisco, CA 94114, EUA). Para que a app consiga sequer determinar se existe uma subscrição, o componente de software (SDK) da RevenueCat faz parte integrante da app e contacta os servidores da RevenueCat já no arranque da app — mesmo que não tenhas subscrito nem iniciado sessão. São transmitidos um identificador pseudónimo (antes do início de sessão, um identificador de dispositivo gerado aleatoriamente; depois do início de sessão, o teu UID do Firebase), dados técnicos sobre a app e o dispositivo (entre outros, plataforma, versão da app e do sistema operativo, país) e, quando exista, o identificador de compra ou subscrição da tua loja. A RevenueCat não recebe nomes, endereços de correio eletrónico nem o conteúdo das listas.
O fundamento jurídico, para subscrições existentes ou em curso, é a alínea b) do n.º 1 do artigo 6.º do RGPD (execução de um contrato); nos restantes casos — ou seja, para a mera verificação do estado sem subscrição — é a alínea f) do n.º 1 do artigo 6.º do RGPD (o nosso interesse legítimo em desbloquear de forma fiável, entre dispositivos, as funcionalidades pagas apenas para pessoas autorizadas). Com a RevenueCat foi celebrado um contrato de subcontratação; as transferências de dados para os Estados Unidos estão abrangidas por cláusulas contratuais-tipo (artigo 46.º do RGPD).
Se atribuíres lugares da Abgehakt+ a outras pessoas ("Gerir lugares"), guardamos essa atribuição na nossa própria base de dados na nuvem (ver ponto 6): o identificador de utilizador da pessoa que recebe o lugar, o teu identificador de utilizador, o teu nome visível (para ficar claro de quem veio o lugar) e o momento da atribuição. Se atribuíres um lugar através de um link de convite que envias tu próprio, guardamos para esse link, numa primeira fase, apenas o teu identificador de utilizador, o teu nome visível e o momento. Quando alguém resgata o link, juntam-se o identificador de utilizador e o nome visível dessa pessoa, bem como o momento do resgate, para que vejas na aplicação quem aceitou o teu convite e para que o mesmo link não possa ser resgatado uma segunda vez. Um link resgatado permanece guardado como comprovativo da atribuição. Um link ainda pendente podes retirá-lo na aplicação, sendo então eliminado. A base jurídica é o art. 6.º, n.º 1, alínea b) do RGPD.
Por motivos de segurança, cada atribuição é processada através de uma função de servidor que operamos (Google Cloud Functions, região europe-west1, Bélgica). Imediatamente antes de atribuir um lugar, esta função verifica junto da RevenueCat se a tua subscrição está de facto ativa e se ainda há um lugar disponível. Para isso, o teu identificador de utilizador (UID do Firebase) é transmitido à RevenueCat — o mesmo identificador que a app já transmite de qualquer forma. O identificador de utilizador da pessoa que recebe o lugar não é transmitido à RevenueCat. A base jurídica é o artigo 6.º, n.º 1, alínea b), do RGPD (execução da tua subscrição) e, adicionalmente, o artigo 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo em que as funcionalidades pagas não sejam desbloqueadas sem uma subscrição válida).
Da tua adesão faz também parte um registo dos dispositivos em que a utilizas. Para isso, a aplicação gera uma única vez um identificador aleatório que apenas distingue esta instalação de outras. Não é derivado de características do dispositivo nem do hardware, nada diz sobre o teu dispositivo e não é visível para outras aplicações. Esse identificador e o momento da última utilização são guardados juntamente com o teu estado de adesão verificado na nossa base de dados na nuvem (secção 6). Quantos dispositivos guardamos depende da origem da tua adesão: se subscreveste tu próprio, são tantos dispositivos quantos os lugares do teu plano. Se utilizas um lugar que outra pessoa te atribuiu, são dois. Se for acrescentado outro dispositivo, o registo do dispositivo que há mais tempo não é utilizado é eliminado. Se reinstalares a aplicação, é criado um novo identificador e o dispositivo conta como um dispositivo novo. A base jurídica é o art. 6.º, n.º 1, alínea b) do RGPD (execução da tua adesão no âmbito contratado) e, complementarmente, o art. 6.º, n.º 1, alínea f) do RGPD (o nosso interesse legítimo em que uma adesão não seja utilizada para além do âmbito contratado).
Para o início de sessão e a sincronização utilizamos os serviços Firebase Authentication e Cloud Firestore da Google, e adicionalmente o Google Cloud Functions para determinadas verificações do lado do servidor (ver ponto 5). A nossa contraparte contratual e subcontratante, na aceção do artigo 28.º do RGPD, é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Com a Google foi celebrado um contrato de subcontratação (Google Cloud Data Processing Addendum).
Os dados das listas são armazenados na região da Google Cloud europe-west3 (Frankfurt am Main, Alemanha); as nossas funções de servidor são executadas na região europe-west1 (St. Ghislain, Bélgica). Ambas as regiões situam-se na União Europeia. Ao invocar uma função de servidor, a Google gera dados técnicos de registo (entre outros, o momento, o resultado da chamada e o endereço IP do teu dispositivo), utilizados para resolução de problemas e proteção contra abusos, e que são eliminados automaticamente após 30 dias. A base jurídica é o artigo 6.º, n.º 1, alínea f), do RGPD. O início de sessão através da Google ou da Apple pode implicar a transferência de dados para a Google LLC ou para a Apple Inc. (ambas nos EUA). A Google LLC encontra-se certificada ao abrigo do EU-US Data Privacy Framework (DPF), pelo que as transferências para a Google estão abrangidas por uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD). Segundo as suas próprias indicações, a Apple Inc. baseia as transferências internacionais de dados a partir da UE em cláusulas contratuais-tipo (artigo 46.º do RGPD) e não no DPF. Às transferências para a Google aplicam-se ainda, complementarmente, cláusulas contratuais-tipo.
Utilizamos igualmente o Firebase App Check (Google Play Integrity no Android e Apple DeviceCheck no iOS/iPadOS e no macOS), para confirmar que os pedidos dirigidos aos nossos servidores provêm efetivamente de uma instalação autêntica e não modificada desta aplicação. O fundamento jurídico é a alínea f) do n.º 1 do artigo 6.º do RGPD (o nosso interesse legítimo na proteção contra utilizações abusivas, como ataques automatizados). Não serve para rastrear nem para elaborar perfis de utilizadores individuais.
Para a entrega dos avisos relativos às listas partilhadas (ponto 4) utilizamos ainda o Firebase Cloud Messaging, igualmente da Google Ireland Limited e igualmente abrangido pelo contrato de subcontratação. Ao contrário dos dados das listas, este serviço não pode ser fixado numa região europeia: a Google trata o token do dispositivo e o texto do aviso na sua infraestrutura mundial, também fora da UE. Às transferências para a Google LLC (EUA) aplicam-se a decisão de adequação acima referida (Quadro de Privacidade de Dados UE-EUA) e, a título complementar, as cláusulas contratuais-tipo.
No iPhone e no iPad, um aviso só chega ao teu dispositivo através do serviço push da Apple (Apple Push Notification service); o sistema operativo não prevê qualquer outra via. A Apple recebe o token do dispositivo e o texto do aviso, ou seja, o título da lista e o nome de apresentação, e transmite ambos ao teu dispositivo. A nossa contraparte contratual para os serviços de programação da Apple é a Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda); não se exclui uma transferência para a Apple Inc. nos EUA, que segundo a Apple assenta nas cláusulas contratuais-tipo (artigo 46.º do RGPD). No Android, esse papel cabe à Google.
As tuas listas partilhadas são ainda visíveis para as pessoas com quem tenhas ligado ativamente a tua conta, pois é precisamente essa a finalidade da partilha. Essa ligação surge de duas formas: ligando-vos mutuamente através de um código QR, ou resgatando um link de convite do Abgehakt+. Ao resgatá-lo, a tua conta e a da pessoa que te convidou ficam ligadas. A partir daí veem mutuamente o vosso nome visível e podem oferecer listas um ao outro para partilhar. Podes desfazer uma ligação na aplicação a qualquer momento.
Se nos escreveres para abgehakt@mlp3d.de ou para info@mlp3d.de, tratamos o teu endereço de correio eletrónico, o teu nome, caso o indiques, e tudo o que constar da tua mensagem e dos respetivos anexos. Utilizamo-lo exclusivamente para tratar o teu pedido e para te responder. A base jurídica é o artigo 6.º, n.º 1, alínea b do RGPD quando esteja em causa a tua adesão ou a utilização da aplicação e, nos restantes casos, o artigo 6.º, n.º 1, alínea f do RGPD. O nosso interesse legítimo consiste em responder a pedidos.
A nossa caixa de correio é explorada por nossa conta pela manitu GmbH, Welvertstraße 2, 66606 St. Wendel (Alemanha). Com esta empresa existe um contrato de subcontratação nos termos do artigo 28.º do RGPD. Nos termos desse contrato, o tratamento é efetuado exclusivamente na Alemanha, noutro Estado-Membro da União Europeia ou num Estado parte do Espaço Económico Europeu; não ocorre qualquer transferência para um país terceiro. Não existem outros destinatários da tua mensagem.
Eliminamos as mensagens de apoio no prazo máximo de doze meses após a resolução do teu pedido. Só as conservamos por mais tempo enquanto exista uma obrigação legal de conservação ou enquanto delas necessitemos para exercer ou defender direitos em juízo.
Por favor, não nos envies nada de que não precisemos. Para um problema com a aplicação basta quase sempre uma descrição. Se nos enviares uma captura de ecrã ou um extrato de uma lista, vemos tudo o que nela figura, incluindo entradas de outros membros. Se, excecionalmente, contiver categorias especiais de dados na aceção do artigo 9.º do RGPD, por exemplo dados de saúde, tratamo-los apenas para responder ao teu pedido, com base no teu consentimento explícito nos termos do artigo 9.º, n.º 2, alínea a do RGPD, e eliminamo-los assim que o pedido estiver resolvido.
Ponto de contacto nos termos do Regulamento dos Serviços Digitais. Esse mesmo endereço abgehakt@mlp3d.de é o nosso ponto de contacto nos termos dos artigos 11.º e 12.º do Regulamento (UE) 2022/2065. Através dele podem contactar-nos as autoridades e tu próprio, em alemão e em inglês. Se nos comunicares conteúdos ilegais numa lista partilhada ou se apresentares reclamação contra uma medida nossa, tratamos os teus dados para analisar a comunicação, responder-lhe e fundamentar a nossa decisão. A base jurídica é o artigo 6.º, n.º 1, alínea c do RGPD, em conjugação com os artigos 16.º e 17.º do referido regulamento. Conservamos essas comunicações e as nossas respostas durante um máximo de três anos, para as podermos comprovar em caso de litígio e perante as autoridades. A elas não se aplica o prazo de doze meses.
As listas locais e as cópias de segurança locais mantêm-se guardadas até que as elimines ou desinstales a aplicação. As listas partilhadas permanecem guardadas na nuvem até que tu (ou outro membro) as elimineis ou termineis a partilha.
Se deixares de partilhar uma lista ("Parar de partilhar"), a app guarda primeiro uma cópia completa dessa lista de forma local no teu dispositivo e só depois a elimina na nuvem. A partir daí, também deixa de estar disponível para os outros membros. A cópia local contém todas as entradas da lista, incluídas as dos outros membros, e permanece no teu dispositivo até que a elimines.
Podes eliminar tu próprio, a qualquer momento e a partir das definições da aplicação, a tua conta e todos os dados associados alojados na nuvem ("Eliminar conta"). Com essa operação, o teu registo de utilizador é removido, as listas partilhadas sem outros membros são eliminadas, és retirado das listas e dos grupos de sincronização partilhados e as ligações entre dispositivos são desfeitas. Uma subscrição ativa da Abgehakt+ (ponto 5) é independente do exposto e mantém-se até que a canceles através da gestão de subscrições nativa da Apple ou da Google. Se resgataste um convite, ao eliminarmos a tua conta retiramos também o teu nome visível desse convite. O convite em si permanece com a pessoa que o enviou, para que o mesmo link não possa ser resgatado uma segunda vez; depois disso contém apenas o teu identificador de utilizador, que já não pode ser associado a ninguém sem a tua conta.
Se desligares os avisos sobre listas partilhadas, terminares a sessão ou eliminares a tua conta, eliminamos o token do dispositivo de imediato; ao eliminar a conta suprimimos ainda a tua definição juntamente com o momento do teu consentimento e os tokens de todos os teus dispositivos. Um token que o teu sistema operativo tenha retirado, por exemplo após uma desinstalação, é eliminado assim que falhe uma entrega dirigida a ele. As marcas efémeras que servem para agrupar os avisos são eliminadas com o envio.
As mensagens que nos escreveres para abgehakt@mlp3d.de ou para info@mlp3d.de são eliminadas de acordo com o prazo indicado na secção 8.
Perante o responsável pelo tratamento, assistem-te os direitos de acesso (artigo 15.º do RGPD), retificação (artigo 16.º), apagamento (artigo 17.º), limitação do tratamento (artigo 18.º), portabilidade dos dados (artigo 20.º) e oposição aos tratamentos fundados na alínea f) do n.º 1 do artigo 6.º do RGPD (artigo 21.º). Para os exerceres, basta contactares-nos, sem qualquer formalidade, através do endereço eletrónico indicado acima.
Tens ainda o direito de apresentar reclamação junto de uma autoridade de controlo em matéria de proteção de dados (artigo 77.º do RGPD). A autoridade competente relativamente a nós é o Comissário Estadual para a Proteção de Dados e a Liberdade de Informação de Baden-Vurtemberga, Alemanha (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de). Podes, contudo, dirigir-te igualmente à autoridade de controlo do teu local de residência; em Portugal, a Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).
Não são tomadas decisões automatizadas, incluindo a definição de perfis, na aceção do artigo 22.º do RGPD. O reconhecimento de categorias da aplicação (por exemplo, "leite" para "laticínios") é executado integralmente de forma local, no teu dispositivo, por confronto com uma lista de palavras-chave incluída na própria aplicação.
Não estás obrigado, nem por lei nem por contrato, a facultar dados pessoais. Se não iniciares sessão com uma conta Google ou Apple, as únicas funcionalidades indisponíveis serão as de sincronização e de partilha.
Atualizamos a presente política sempre que a aplicação ou o quadro jurídico aplicável se alterem. A versão em vigor em cada momento está sempre disponível nas definições da aplicação.