Última atualização: 25 de agosto de 2026
A Specialty Atlas abrange a aplicação de consumo, o website (com Google Analytics 4 / Tag Manager opcionais após consentimento) e os painéis B2B para parceiros. Tratamos dados de conta, atividade de café (check-ins, Coffee Miles, distintivos, receitas, avaliações de visita e de grãos, perfil de sabor), conteúdos de comunidade (Buzz, amigos, perfil público), a lista «Quero visitar» e as notas privadas, dados de fichas e faturação de parceiros, localização após consentimento, tokens de notificação, analítica da aplicação (Google Analytics for Firebase), registos técnicos e pedidos à Ajuda. Aos parceiros B2B mostramos apenas estatísticas agregadas. Podes exportar os teus dados, eliminar a conta, retirar consentimentos, opor-te e exercer os direitos do RGPD. Os conteúdos públicos podem ser usados em promoção nas redes sociais, salvo oposição tua.
Esta Política de privacidade explica como a Specialty Atlas recolhe e usa dados pessoais quando usas a aplicação móvel de consumo, navegas em specialtyatlas.com (incluindo o blogue e as páginas públicas de cafés, torrefadoras, eventos, cidades e utilizadores) e manténs uma conta de parceiro no portal B2B.
O responsável pelo tratamento de dados pessoais é a entidade jurídica que opera o Specialty Atlas. A identificação e os contactos para questões de privacidade estão publicados na app (ecrã Ajuda) e no site do serviço.
Aplicação de consumo: contas e modo convidado, mapa e navegação a pé, favoritos e locais ocultos, passaporte com check-in QR, Coffee Miles e distintivos, Lab (perfil de sabor, questionário, recomendações, avaliações de grãos), receitas e extrações, avaliações de visita, discussões Buzz, amigos e perfil público, lista «Quero visitar», notas privadas, Edu Corner, Wrapped, notificações, denúncias e sugestões de alteração. Site: páginas de marketing, blogue, processos de autenticação, perfis públicos de cafés, torrefadoras, eventos, cidades e utilizadores, banner de cookies e analítica após consentimento. Portal B2B: perfis de organizações, dados de espaços, multimédia carregada, eventos e grãos «no bar», faturação Stripe, estatísticas agregadas no painel do parceiro.
Identificadores e conta: e-mail, nome visível, nome de utilizador com alias anteriores, bio, hash da palavra-passe, identificadores OAuth Google/Apple, tokens de sessão, data de nascimento facultativa. Atividade: idioma, tema e formato de hora, favoritos, locais ocultos e utilizadores bloqueados, definições de visibilidade do perfil, preferências de notificações e sons. Passaporte e gamificação: check-ins (café, hora, origem), carimbos, histórico de Coffee Miles, níveis, distintivos. Atividade de café: avaliações de visita com texto e chips, avaliações de grãos, receitas e extrações, perfil de sabor Coffee DNA e respostas ao questionário, lista «Quero visitar», notas privadas sobre locais. Conteúdos de comunidade: publicações e comentários Buzz com fotos e menções, relações de amizade, perfil público, dados do resumo Wrapped. Dados de parceiros: dados da empresa, NIF/IVA e faturação, e-mails e telefones de contacto, moradas dos espaços, horários, fotos, notas no CRM interno. Localização: coordenadas aproximadas ou exatas após permissão do sistema — mapa, «por perto», navegação a pé, avisos sobre um local da lista nas proximidades (apenas com a aplicação ativa). Dados técnicos e analítica: endereço IP, modelo do dispositivo, versões, registos, tokens push (Expo, FCM/APNs) e eventos do Google Analytics for Firebase na aplicação móvel.
Prestação da conta e sincronização de conteúdos; mapa e localização facultativa; passaporte, Coffee Miles e distintivos; recomendações no Lab e no Hub; funções de comunidade e amigos; pagamentos e subscrições B2B; notificações de serviço ou — após consentimento — push de marketing; estatísticas agregadas para parceiros B2B; medição da utilização e da estabilidade; moderação de conteúdos e tratamento de denúncias; prevenção de abusos (incluindo check-ins e comentários falsos); construção e manutenção do catálogo de espaços; obrigações fiscais e contabilísticas e as do regulamento dos serviços digitais; uso promocional de parte dos conteúdos públicos; resolução de litígios.
Contrato (art. 6.º, n.º 1, al. b) para o núcleo do serviço, conta, passaporte, conteúdos e contratos B2B. Consentimento (al. a) para notificações de marketing facultativas, cookies e analítica do site e permissões do sistema (localização, câmara, fotos, calendário). Interesse legítimo (al. f) para segurança informática, prevenção de abusos, analítica da aplicação, estatísticas agregadas para parceiros, moderação, CRM comercial interno, construção do catálogo de espaços e uso proporcionado de conteúdos manifestamente públicos em marketing — com direito de oposição. Obrigação legal (al. c) para faturação, fiscalidade e obrigações do regulamento dos serviços digitais.
O tratamento assenta na licença dos termos; não torna a Specialty Atlas proprietária dos teus direitos de autor ou de outros direitos patrimoniais sobre os conteúdos que crias. Avaliações de visita, receitas públicas, publicações Buzz, elementos de perfil marcados como públicos e materiais de parceiros apresentados em páginas públicas podem ser usados (encurtados ou recortados) na comunicação de marketing da Specialty Atlas. Não usamos para tal conteúdos privados, os visíveis apenas para amigos nem as notas privadas sobre locais. Podes opor-te ao uso posterior de materiais concretos. A publicidade e os conteúdos patrocinados na aplicação são identificados; são selecionados por contexto, sem definição de perfis publicitários e sem partilhar os teus dados com anunciantes. Uma forma distinta de promoção é o Lab Boost — o aumento temporário da pontuação de correspondência de um grão selecionado de uma torrefadora no Lab, iniciado a partir da dotação do plano da torrefadora; a torrefadora não recebe quaisquer dados teus.
Conservamos os dados enquanto existir a conta ou o contrato B2B. Após a eliminação de uma conta de consumo ou o fim de uma subscrição B2B, apagamos ou anonimizamos os dados num prazo técnico razoável, exceto os exigidos por lei (faturas), as provas necessárias em litígios, os registos sobre abusos e decisões de moderação e os dados factuais integrados de forma permanente no catálogo comum de espaços — estes últimos sem ligação a ti. As cópias de segurança podem sincronizar com atraso; os registos e contadores de visualizações são conservados a curto prazo ou de forma agregada.
Infraestrutura e base de dados: Supabase. Pagamentos: Stripe. Builds móveis e push: Expo/EAS. Mapas: MapLibre e fornecedores de mosaicos/CDN. Push: Google FCM / Apple APNs. Início de sessão e analítica: Google (OAuth, Google Analytics for Firebase na aplicação e, após consentimento, GA4 e GTM no site), Apple. Alojamento/CDN e e-mail transacional onde sejam usados. Os parceiros B2B recebem apenas estatísticas agregadas; com poucas observações aplicamos um limiar mínimo de utilizadores. Celebramos contratos de subcontratação sempre que exigido; os dados podem ser facultados a autoridades competentes com base legal.
Alguns fornecedores tratam nos EUA ou outros países terceiros. Aplicamos garantias como as cláusulas contratuais-tipo da UE e medidas complementares quando adequado.
Tens direito de acesso, retificação, apagamento, limitação, portabilidade (quando aplicável), oposição ao tratamento baseado em interesse legítimo, retirada do consentimento e reclamação à PUODO ou a outra autoridade. Conta de consumo: Definições → Os teus dados (exportar dados, limpar dados locais, eliminar a conta) e definições de visibilidade do perfil. Administradores B2B: funções do portal ou contacto com o apoio. Todos: Ajuda ou o canal de privacidade no site. A retirada do consentimento não afeta a licitude do tratamento anterior.
O Site usa cookies estritamente necessários ou local storage para segurança, idioma, sessão Supabase e para memorizar a tua decisão no banner (chave sa_cookie_consent_v1). Os scripts de medição (GA4 G-EH2Z42FLMM e GTM GTM-N6XMNCJT) só carregam após o consentimento no banner. Os detalhes e a forma de retirada constam do documento dedicado aos cookies. A aplicação móvel não usa cookies do navegador; usa a memória do dispositivo (por exemplo, MMKV) e identificadores do Google Analytics for Firebase, descritos na secção sobre categorias de dados.
Usamos a definição de perfis para selecionar recomendações: a correspondência de grãos e receitas no Lab assenta no teu perfil de sabor, nas avaliações, na localização e no histórico de impressões; mecanismos semelhantes ordenam os conteúdos no Hub e nas listas de descoberta. Os principais parâmetros de ordenação são descritos nos termos da aplicação móvel. Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos na aceção do art. 22.º do RGPD. Sinais automáticos (por exemplo, a deteção de abusos de check-in) podem desencadear uma verificação, mas as decisões de restringir uma conta ou remover conteúdos são tomadas por uma pessoa e admitem recurso.
O serviço não se destina a pessoas com menos de 16 anos sem o consentimento do representante legal. Indicar a data de nascimento é facultativo. Se soubermos que uma conta é mantida por pessoa abaixo da idade exigida sem o consentimento necessário, eliminá-la-emos.
Usamos TLS, controlo de acesso ao nível da linha na base de dados (RLS), separação de ambientes, princípio do menor privilégio, monitorização e avaliação de segurança dos fornecedores. Mantém uma palavra-passe forte e o sistema atualizado.
Podemos atualizar esta política; alterações relevantes serão comunicadas de forma adequada (data do documento, aviso na app ou e-mail). Reveja periodicamente.
Os canais indicados na Ajuda (aplicação) e em specialtyatlas.com. Os parceiros B2B podem ainda usar o canal de reclamações indicado nos Termos de serviço B2B.