Gram Gram — Política de Privacidade
Última atualização: 8 de novembro de 2026. Se uma tradução diferir, prevalece a versão em inglês, exceto quando a lei local exigir a língua local.
Em resumo
- Não sabemos quem és. Sem conta, sem nome, e-mail ou número de telefone. Sem rastreio, nada é vendido. A única publicidade é um espaço claramente identificado no separador Ourives para uma promoção de ouro de um ourives próximo, escolhido sem saber quem és (§5).
- Os teus dados ficam no teu telemóvel. Se ativares a cópia de segurança ou a partilha em família, os dados são cifrados de ponta a ponta no teu telemóvel antes de saírem; nós não os conseguimos ler.
- O que chega aos nossos servidores limita-se ao que é descrito abaixo, e não guardamos registos de quem és.
- Os donos de lojas que reivindicam a sua loja são as únicas pessoas com conta; o que lhes pedimos e durante quanto tempo o guardamos está no §6.
1. Quem é o responsável
O Gram Gram é feito por Servet Dağ, programador independente sediado na Dinamarca (o "responsável pelo tratamento"). Contacto: merhaba@gramgram.app.
2. Dados que ficam no teu telemóvel
Tudo o que introduzes — o ouro que tens, as compras que saltaste, o que compras muitas vezes, objetivos, o livro do ouro (presentes e empréstimos, incluindo nomes de outras pessoas que escreves), fotografias do teu ouro, as lojas que segues, definições — fica guardado apenas no teu iPhone. As fotografias são guardadas sem localização nem metadados da câmara.
3. Dados que saem do teu telemóvel
| O quê | Quando | O que o nosso servidor vê | Conservação |
|---|---|---|---|
| Preços do ouro e taxas de câmbio (fiyat.gramgram.app) | para mostrar preços | um pedido de internet normal (endereço IP e hora, como em qualquer ligação); sem ID, sem conta | nada é guardado sobre ti; sem registos |
| Cópia de segurança cifrada (yedek.gramgram.app), opcional | quando a cópia de segurança está ativa | um ID derivado do teu código de recuperação (não revela nada sobre ti), dados cifrados, o seu tamanho e hora, uma impressão digital (SHA-256) de uma prova de escrita | as últimas 10 cópias + fotografias; apagadas 13 meses após o último envio ou quando as apagas |
| Partilha em família (aile.gramgram.app), opcional | quando partilhas com a família | um ID de espaço aleatório, alterações cifradas, o seu tamanho e hora; um convite selado de utilização única quando adicionas alguém | alterações: até o espaço de família ser apagado; espaços sem uso são apagados após 13 meses · convites: apagados quando lidos, no máximo 10 minutos |
| Ourives perto de ti | quando abres Ourives e permites a localização | a tua localização aproximada é usada pelo Apple Maps no teu telemóvel; nós nunca recebemos a tua localização exata | — |
| Publicidade local (Ourives) | quando abres Ourives | uma zona arredondada de cerca de 1 km (à tua volta ou à volta do local que pesquisaste); sem ID, sem localização exata | nada é guardado sobre ti; as lojas veem apenas contagens anónimas |
| Denúncias ("Denunciar"), opcional | quando denuncias uma publicação, uma story, um artigo da montra ou uma loja | o que denunciaste, o motivo, um texto curto opcional e um token anónimo usado apenas para o limite diário; sem nome, sem conta | a denúncia: apagada 6 meses após a respetiva decisão · o token: 24 horas · o registo de decisões (número fiscal, decisão, motivo, data; nunca quem denunciou): 2 anos · a loja nunca vê quem denunciou |
| Conta e verificação do negócio (apenas donos de lojas) | quando reivindicas uma loja | o teu endereço de e-mail do Iniciar sessão com a Apple (pode ser um endereço de Ocultar o meu e-mail da Apple), nunca o teu nome; o documento da loja e uma verificação da localização — ver §6 | ver §6 |
| E-mail para nós | se nos escreveres | o teu endereço de e-mail e a tua mensagem | até 1 ano após a nossa resposta |
Cifragem: AES-256-GCM com chaves criadas no teu telemóvel. A chave da cópia de segurança vem apenas do teu código de recuperação e nunca sai do teu telemóvel. A chave da família é entregue em pessoa: o código QR mostrado no telemóvel que convida contém a chave de um convite selado de utilização única, que o nosso servidor guarda no máximo 10 minutos e não consegue abrir. Se perderes o teu código de recuperação, ninguém — nem mesmo nós — consegue abrir a tua cópia de segurança.
O site (gramgram.app): não usa cookies, nem análise, nem rastreadores. Como qualquer site, é servido pela Cloudflare, que trata brevemente o teu endereço IP e os dados do navegador para entregar a página e protegê-la contra abusos; não guardamos registos de visitas.
4. Compras
O Gram Gram+ (uma subscrição anual ou uma compra única vitalícia, ambas com a Partilha com a família), o plano Pro para lojas (uma subscrição anual) e os pacotes de publicidade para lojas (pré-pagos, 30 ou 90 dias) são comprados através da Apple. A Apple trata do pagamento; nós nunca vemos os teus dados de pagamento.
5. Publicidade
As lojas verificadas podem comprar pacotes de publicidade local pré-pagos (30 ou 90 dias; nunca se renovam automaticamente). Um anúncio é sempre sobre ouro e em teu benefício: uma promoção de ouro, um desconto ou o preço por grama da loja — nunca outros produtos. Há um único espaço publicitário, no separador Ourives, e está sempre identificado como "Publicidade". Todos o veem, com ou sem Gram Gram+; não existe nenhuma definição para desativar os anúncios. Para escolher um anúncio, o teu telemóvel envia apenas uma zona arredondada de cerca de 1 km — sem identificador e sem localização exata. Os anúncios nunca se baseiam num perfil nem em nada do que guardas na app. As lojas veem apenas contagens anónimas. A lista de lojas e o mapa são sempre ordenados pela distância real; pagar nunca faz subir uma loja. Com um toque prolongado podes ocultar os anúncios de uma loja.
6. Verificação do negócio (apenas donos de lojas)
O separador Ourives mostra todos os ourives reais do Apple Maps, reivindicados ou não. Os clientes nunca têm conta e nunca lhes é pedido nada. Se tens uma loja e a reivindicas na app:
- Conta: inicias sessão com a Apple. À Apple pedimos apenas o teu endereço de e-mail — podes usar Ocultar o meu e-mail da Apple — e nunca o teu nome. Usamo-lo apenas para o resultado da análise, para litígios e para avisos sobre a conta e a faturação, nunca para marketing. Esta conta de negócio é separada: o teu ouro pessoal, as tuas poupanças e o que compras muitas vezes nunca vão para ela.
- Documento: antes do envio, a app mostra um aviso curto. Partilhas um PDF com código de barras do e-Devlet (Vergi Levhası ou Esnaf Sicil); lemos o número fiscal, o nome e a morada e comparamo-los com a loja. O documento é guardado cifrado e apagado 30 dias após a decisão.
- Verificação da localização: um toque enquanto estás na loja; a localização do teu telemóvel nesse momento é comparada com o local da loja no mapa. É usada apenas para esta verificação e não é guardada.
- Registo de decisões: o número fiscal, a decisão, o motivo e a data, guardados durante 2 anos para litígios e exclusões. Nunca contém quem denunciou.
- O que publicas (preços, horário, fotografias, stories, montra) é público na página da tua loja. As visualizações e os toques dos clientes chegam-te apenas como contagens anónimas. As denúncias sobre a tua loja são anónimas; nunca vês quem denunciou.
- Se saíres: podes apagar a conta de negócio na app (Definições do negócio). A tua página volta de imediato a ser uma página não reivindicada com os dados do Apple Maps, e o teu próprio conteúdo (fotografias, capa, stories, montra, preços, horário, textos, estatísticas) é apagado no prazo de 30 dias; fica apenas a entrada no registo de decisões, durante os 2 anos acima referidos. Se o Pro terminar, o conteúdo Pro é ocultado de imediato e guardado durante 90 dias, para voltar se voltares a subscrever, e depois apagado; a tua página Básico mantém-se.
7. O que não fazemos
Sem SDKs de análise ou de publicidade, sem identificador publicitário (IDFA), sem rastreio entre apps ou sites, sem criação de perfis, sem venda nem partilha de dados pessoais.
8. Prestadores de serviços e transferências
Os nossos servidores funcionam na Cloudflare (os dados podem ser tratados fora do teu país, incluindo nos EUA; as transferências baseiam-se nas Cláusulas Contratuais-Tipo da UE / no Data Privacy Framework, conforme aplicável). A Apple fornece a App Store, as compras, o Iniciar sessão com a Apple e os mapas. Os preços do ouro vêm de fontes públicas (TCMB EVDS, Gold-API, taxas de câmbio do BCE, Banco Mundial, US BLS); não lhes é enviado nenhum dado pessoal.
9. Fundamentos jurídicos (UE/EEE/Reino Unido)
Preços e funções da app: execução do serviço que pedes (art. 6.º, n.º 1, al. b) do RGPD). Cópia de segurança e partilha em família: a tua escolha de as usar (art. 6.º, n.º 1, al. b)). Localização: o teu consentimento através do iOS (art. 6.º, n.º 1, al. a)), que podes retirar nas Definições do iPhone. Conta de negócio, o respetivo e-mail e a verificação: os passos necessários para o serviço para lojas que pedes (art. 6.º, n.º 1, al. b)) e o nosso interesse legítimo em manter de fora lojas falsas (art. 6.º, n.º 1, al. f)). Denúncias, a zona arredondada da publicidade e o registo de decisões de 2 anos: o nosso interesse legítimo numa lista de ourives segura e justa e na gestão de litígios e exclusões (art. 6.º, n.º 1, al. f)). E-mails: o nosso interesse legítimo em responder-te (art. 6.º, n.º 1, al. f)).
10. Os teus direitos e como os exercer
Podes apagar tudo na app: Definições › Os teus dados › Apagar todos os meus dados (opcionalmente incluindo a cópia de segurança na nuvem; recebes um comprovativo de eliminação). Os itens apagados esperam 30 dias em "Apagados recentemente" antes de desaparecerem.
Como não temos identidade, normalmente não conseguimos associar os dados do servidor a ti; controlas esses dados através da app com os teus códigos. Podes sempre contactar-nos em merhaba@gramgram.app. Os donos de lojas gerem a sua página e podem apagar a conta de negócio na app (§6).
UE / EEE (incl. Noruega, Islândia) — RGPD: acesso, retificação, apagamento, limitação, portabilidade (exportação CSV na app), oposição, retirada do consentimento e reclamação junto de uma autoridade de controlo (Dinamarca: Datatilsynet).
Reino Unido — UK GDPR: os mesmos direitos; reclamações junto do ICO.
Turquia — KVKK (Lei n.º 6698, art. 11.º): os direitos enumerados no artigo 11.º; reclamações junto da Autoridade de Proteção de Dados Pessoais (KVKK).
Estados Unidos (incl. Califórnia — CCPA/CPRA): não vendemos nem partilhamos informações pessoais e não as usamos para publicidade direcionada; podes pedir acesso ou eliminação.
Canadá — PIPEDA: direitos de acesso e de retificação; reclamações junto do Gabinete do Comissário para a Privacidade do Canadá.
Respondemos no prazo de 30 dias (ou no prazo que a tua lei permitir).
11. Crianças
O Gram Gram não se destina a crianças com menos de 13 anos (16, quando a lei local o exigir) e não recolhe conscientemente os seus dados.
12. Segurança
Cifragem de ponta a ponta, dados de preços assinados, sem registos pessoais, proteção de dados no dispositivo, documentos das lojas guardados cifrados e apagados após 30 dias. A cópia de segurança do dispositivo do teu iPhone no iCloud (serviço da Apple) pode conter os dados da app até à cópia seguinte da Apple.
13. Alterações
Atualizamos esta política à medida que a app muda; a data acima muda e as alterações importantes são anunciadas na app.