Política de privacidade do Verify

Atualizada em 03/10/2026.

Responsável e contacto

Responsável pelo tratamento: Andi Arapi, P.IVA 04801720279. Contacto para privacidade: andi.arapi@devox.it. O Verify ajuda a verificar números, emails e links comparando-os com as denúncias da comunidade e com fontes públicas, a analisar no telemóvel mensagens de voz e a ler a proveniência declarada das imagens.

O que verificas

O número, o email ou o link que verificas chega ao nosso servidor para preparar o resultado. É comparado como impressão com chave (HMAC) com as denúncias, com listas públicas e com os alertas oficiais, não é guardado e nunca aparece nos registos.

O teu número

Se indicares o teu número de telefone, fica no telemóvel e é verificado como qualquer outra verificação uma vez por dia (ou quando tocas em «Verificar agora») (no Android escolhe-lo a partir do cartão SIM, sem permissões). Não é guardado no nosso servidor.

Denúncias

Se denunciares algo, conservamos o valor denunciado e a tua descrição cifrados (AES-256), com um identificador aleatório da app, que o servidor guarda apenas de forma pseudonimizada (HMAC), para proteger outras pessoas. Para limitar abusos, a app pode anexar uma atestação do dispositivo (App Attest da Apple ou Play Integrity da Google): indica que o pedido vem de uma cópia autêntica da app, não quem és. As denúncias são moderadas; a descrição fica cifrada, só os moderadores a leem e nunca é mostrada na app. Qualquer pessoa afetada pode opor-se em /opposizione.

Áudio

O áudio é analisado só no telemóvel e nunca chega ao nosso servidor: não o recebemos nem o conservamos. Para procurar frases típicas de burlas, o áudio é transcrito no telemóvel; se o telemóvel não tiver reconhecimento de voz integrado, não se faz a transcrição: o áudio não passa por nenhum serviço externo. Nenhum serviço de inteligência artificial de terceiros recebe o áudio nem o que verifica. Ao nosso servidor chegam só os números e os links encontrados no que é dito, como em qualquer outra verificação.

Imagens

Quando verificas de onde vem uma imagem, a imagem e as suas credenciais de conteúdo (C2PA) são lidas e verificadas no telemóvel: não saem do telemóvel e o resultado não é conservado.

Conta opcional

O Verify usa-se sem conta: hoje as contas não estão ativas e não recolhemos emails nem credenciais de acesso. Se forem ativadas, esta política indicará primeiro que dados conservam e em que fornecedor.

Estatísticas de utilização

Só se o permitires (nas Definições ou na conta): o tipo e o resultado de uma verificação, nunca o que verificaste, com um identificador que muda todos os dias. Registamos também há quanto tempo instalaste a app (por intervalos: no mesmo dia, no dia seguinte, 2-7 dias, 8-30 dias, mais) e, na primeira abertura, de onde veio a instalação (loja, campanha): nunca quem és. Conservadas 13 meses; depois ficam só os totais diários.

Só no teu telemóvel

O histórico de verificações, o progresso na Formação e as preferências ficam no telemóvel. Para a Formação recebemos só contadores anónimos (exercício e se a resposta estava certa), sem identificadores. As notificações da Formação são locais: não nos é enviado nenhum token push.

Publicidade

A versão gratuita mostra anúncios do Google AdMob, só depois da tua escolha no formulário de consentimento da Google (User Messaging Platform, UE/Reino Unido). Se recusares a personalização, vês anúncios não personalizados; no iPhone o rastreamento só é usado se o permitires. A Google pode tratar identificadores do dispositivo, o endereço IP e as interações com os anúncios, também nos Estados Unidos: para estas transferências a Google aderiu ao Quadro de Privacidade de Dados UE-EUA e usa as cláusulas contratuais-tipo da Comissão Europeia. Vê como a Google utiliza as informações de sites ou apps. O Premium remove todos os anúncios; pagamentos e subscrições são geridos pela Apple ou pela Google, não recebemos dados de pagamento.

Chamadas (Android)

Se ativares a proteção de chamadas, o número de uma chamada recebida é-nos enviado só para mostrar o resultado; não é guardado.

Identificação de chamadas (iPhone)

Se a ativares nas definições do iPhone, a app descarrega uma vez por dia uma lista de números denunciados por várias pessoas ou presentes nos Alertas, e o iPhone mostra uma etiqueta quando um deles liga. Nunca recebemos nem vemos as tuas chamadas.

Fornecedores e transferências

Não guardamos o endereço IP tal como está: para limitar abusos conservamos uma impressão não reversível (HMAC) durante 2 dias, com as denúncias durante 90 dias e, nos acessos da equipa, durante 24 meses. O servidor funciona na Vercel (região de Frankfurt, UE) e a base de dados é PostgreSQL da Neon, em Frankfurt (UE). A Vercel e a Neon são empresas com sede nos Estados Unidos: qualquer acesso de fora da União Europeia está coberto por garantias adequadas (Quadro de Privacidade de Dados UE-EUA quando o fornecedor aderiu, ou cláusulas contratuais-tipo). Outros destinatários: Google (anúncios e consentimento), Apple e Google (compras e atestação do dispositivo). Os fornecedores tratam os dados por nossa conta com um acordo de tratamento (DPA) ou como responsáveis autónomos segundo as suas próprias políticas.

Fundamentos jurídicos e conservação

Verificações e denúncias: prestação do serviço que pedes e o nosso interesse legítimo em proteger as pessoas de burlas. Conta: o serviço que pedes. Anúncios personalizados, estatísticas de utilização e emails com novidades: o teu consentimento, que podes retirar quando quiseres. As denúncias são conservadas enquanto forem pertinentes; os erros técnicos 90 dias; o registo de segurança das operações 24 meses; o resto como descrito acima.

Os teus direitos

Podes pedir acesso, retificação, apagamento, limitação, portabilidade e opor-te escrevendo para andi.arapi@devox.it, e apresentar reclamação à autoridade italiana (Garante per la protezione dei dati personali) ou à autoridade de proteção de dados do teu país (em Portugal, a CNPD). Com uma conta podes descarregar ou eliminar os teus dados diretamente na app. Respondemos no prazo de um mês.

Idade mínima

O Verify não se destina a menores de 14 anos. Se um menor de 14 anos nos enviou dados, escreve-nos e eliminamo-los.