Privacidade
Atualizado em 14 de outubro de 2026. Esta página descreve o funcionamento da versão de teste da Ganhora.
Leitura do ecrã
Quando ativas o serviço de acessibilidade, a app captura periodicamente a janela ativa e processa o texto por OCR no dispositivo para identificar propostas e calcular valores por quilómetro e por hora. O ecrã pode conter outros dados pessoais. As imagens são descartadas após o processamento e não são enviadas para o servidor. A app não aceita viagens nem interage com os controlos da Uber ou da Bolt. Podes interromper a leitura nas definições de acessibilidade do Android.
Dados no dispositivo
A conta é obrigatória. As propostas, valores, distâncias, durações, turnos e preferências ficam no dispositivo, separados pelo identificador interno de cada conta. Não há sincronização destes dados com o servidor. O histórico anterior à separação por conta é associado uma única vez à primeira conta confirmada online após a atualização. As cópias de segurança Android estão desativadas. As exportações que fizeres ficam sob o teu controlo.
Acesso pago
A versão comercial exige acesso pago confirmado pelo servidor. A integração Google Play está preparada, mas os produtos ainda aguardam configuração. O servidor verifica referências de compra com a Google, guarda tokens de compra cifrados e mantém produto, estado e datas do acesso. Não recebe números de cartão. Não há prestador externo de pagamentos ativo nem ligações para checkout externo na app. O acesso offline terá uma tolerância limitada configurada no servidor, ainda por definir, sem ultrapassar a validade da sessão ou do acesso pago.
Dados da conta
O servidor guarda nome de utilizador, email, hash da palavra-passe, data de criação, confirmação do email e hashes de tokens temporários. A palavra-passe é transmitida apenas por HTTPS e não é guardada em texto legível. O token de sessão no dispositivo é cifrado com uma chave protegida pelo Android Keystore. O email é usado para confirmar a conta e recuperar o acesso.
Utilização do site
O simulador calcula os valores apenas no navegador, sem os guardar ou enviar para o servidor. Os formulários de registo, confirmação, recuperação e eliminação enviam os dados necessários ao serviço de contas por HTTPS. O site não inclui publicidade, ferramentas de análise de audiência nem cookies de sessão próprios para manter uma conta iniciada. Na eliminação, o token de autenticação é usado temporariamente em memória e não é guardado no navegador. Os links de confirmação e recuperação removem o token da barra de endereço após a leitura. O servidor de alojamento pode manter os registos técnicos descritos abaixo.
Ofertas gratuitas
O responsável pode atribuir acesso gratuito a uma conta com email confirmado e sem subscrição ou oferta ativa. O servidor guarda o período, o motivo, o operador e as operações de atribuição e revogação. Não há cobrança nem renovação automática destas ofertas. O acesso offline autorizado dura no máximo uma hora, sem ultrapassar a validade da oferta ou da sessão. A eliminação da conta remove também os registos de ofertas associados.
Alojamento e segurança
O serviço de contas é disponibilizado em ganhora.com, num alojamento cPanel. O alojamento e o serviço de correio processam os dados necessários à operação. O servidor web pode registar IP, data, endereço pedido e resultado. O controlo de tentativas da aplicação usa identificadores derivados por HMAC, com validade máxima de uma hora e limpeza diária. Esta versão não inclui publicidade.
Google ML Kit e diagnóstico
As imagens são analisadas localmente. O Google ML Kit pode enviar à Google dados técnicos do dispositivo e da app, identificadores por instalação, configuração, desempenho, eventos e erros, por HTTPS. Pausar a leitura não desativa toda a telemetria do SDK. Consulta a divulgação de dados do fornecedor. A app guarda localmente as últimas 30 ocorrências técnicas; estas só são partilhadas quando exportas o relatório em Testes.
Eliminar conta e dados
Podes eliminar a conta em Conta na app ou na página de eliminação de conta, confirmando a palavra-passe. A conta, as sessões, pedidos de recuperação e autorizações de acesso são removidos do serviço ativo; os tokens de compra cifrados são eliminados. Referências irreversivelmente resumidas e estados de transações ficam sem ligação direta à conta para impedir a reutilização indevida de compras. A duração desta retenção e a retenção dos logs do fornecedor precisam de ser definidas antes do lançamento comercial. As cópias SQL da aplicação expiram nominalmente em até 7 dias, se a manutenção diária decorrer sem falhas.
Eliminar a conta NÃO cancela automaticamente uma subscrição Google Play. Gere ou cancela a subscrição na Google Play. Ao eliminar na app, os dados locais dessa conta são removidos desse dispositivo. A página web não consegue apagar dados que estão apenas nos teus dispositivos: limpa-os nas definições Android e elimina eventuais exportações. Logout, por si só, não apaga o histórico.
Contacto e lançamento
Contacto de suporte desta versão de teste: suporte@ganhora.com. A identidade legal do responsável e as condições do fornecedor serão confirmadas antes da publicação na Google Play.