PRIVACIDADE
O que é guardado, e porquê.
Em vigor desde 1 de setembro de 2026, atualizada a 18 de outubro de 2026. Aplica-se a merestonemaps.com. A app para iPhone, iPad, Mac e Apple Watch tem a sua própria política de privacidade, ligada a partir da App Store.
Se apenas consultar o mapa
Nada sobre si é guardado. Quando uma camada é carregada, o seu browser pede ao merestonemaps.com a zona no ecrã, e o merestonemaps.com pede essa zona ao serviço da entidade publicadora. A entidade recebe o pedido do merestonemaps.com, não o seu: vê o endereço do nosso servidor e a zona, nunca o seu endereço. O nosso servidor guarda a resposta numa cache breve para que a próxima pessoa a consultar a mesma zona a receba mais depressa. O mapa base (ruas, costa, topónimos) vem diretamente da OpenFreeMap, que vê o seu endereço como qualquer sítio que visite. As imagens de satélite e a ortoimagem, se mudar o mapa base para uma delas, também vêm diretamente das entidades que as publicam: o mosaico Copernicus Sentinel-2 da Agência Federal de Cartografia e Geodesia da Alemanha (BKG), e as ortoimagens da entidade cartográfica nacional ou regional da zona no ecrã. Cada uma delas vê o seu endereço e a zona que está a ver, da mesma forma. Nenhuma é contactada se não escolher um desses mapas base. Os registos do servidor, mantidos pela Cloudflare como fornecedora de alojamento, contêm o seu endereço IP durante um período limitado, por segurança e prevenção de abusos. Ao procurar um lugar, o que escrever é enviado ao Nominatim, o serviço de pesquisa do OpenStreetMap, que vê esse texto e o pedido do nosso servidor. Uma referência de quadrícula é calculada no nosso próprio servidor e não é enviada para lado nenhum.
Se entrar com o seu e-mail
O seu endereço de e-mail, a data em que entrou, a língua que utilizou e um registo de cada sessão (quando começou, quando foi usada pela última vez e a partir de que browser, para que possa terminar sessão em todos os dispositivos a partir da página da sua conta). Os e-mails de acesso são enviados através da Resend, um serviço de e-mail transacional, que trata o seu endereço para os entregar. As sessões duram 30 dias e são prolongadas a cada visita. Ao pedir uma ligação de acesso, registamos também o endereço IP de onde foi pedida, para que o mesmo endereço não possa pedir ligações sem limite. Esse registo é apagado com a ligação expirada, dentro de um dia. Na app pode entrar com um código de seis algarismos enviado por e-mail em vez de uma ligação: o código só é guardado cifrado (hash), expira ao fim de 10 minutos e é apagado dentro de um dia. Quando é pedido a partir da app um código de acesso, ou um código para associar compras da App Store, o endereço IP desse pedido é registado da mesma forma e apagado no prazo de um dia após o código expirar. Uma sessão aberta a partir da app regista a versão da app e do sistema de onde veio, tal como uma sessão do navegador regista o navegador.
Se subscrever
O pagamento é tratado pela Stripe como vendedor oficial (merchant of record); no recibo e no extrato aparece como vendedor a Onelink, o serviço comercial da Stripe. A Stripe recolhe os seus dados de pagamento e o endereço de faturação nas suas próprias páginas e trata-os como responsável autónomo, segundo a sua política de privacidade (stripe.com/privacy); o merestonemaps.com nunca vê o número do seu cartão. Para abrir o pagamento, transmitimos à Stripe o seu endereço de email, o plano escolhido e um identificador interno da conta. Guardamos o plano escolhido, os identificadores da Stripe para a subscrição, o seu estado e um registo dos eventos de pagamento que a Stripe nos comunica, para que as camadas que paga fiquem desbloqueadas enquanto estiver ativa. A página da conta encaminha para o portal de clientes da Stripe para gerir a subscrição.
Se associar compras da App Store
As compras feitas na App Store podem ser associadas à sua conta Merestone para funcionarem também aqui. De cada compra associada guardamos o que a Apple assinou: o número da transação, o produto, a data de compra, a data de fim de uma subscrição e se a Apple a reembolsou ou revogou. A Apple informa-nos diretamente de reembolsos e renovações, e todas as noites confirmamos junto da Apple as compras associadas, pelo que um reembolso retira também o acesso aqui. Nunca vemos a sua conta Apple, o seu nome nem os seus dados de pagamento. Desassociar uma compra, ou apagar a sua conta, elimina o registo. Uma cópia de cada notificação que a Apple envia a este servidor sobre uma compra, associada ou não, é reencaminhada para um serviço privado de alertas que avisa o programador de que houve uma venda ou um reembolso, sob a forma de mensagem no Telegram. Contém o registo de transação da Apple, nunca o seu nome, o seu e-mail ou a sua conta Apple.
Se usar o formulário de cancelamento
Guardamos o endereço de email indicado, o contrato, o tipo de cancelamento, a data em que pretende que produza efeitos, o motivo, se houver, a data e hora de receção e o endereço IP de onde veio. Precisamos disto para executar e confirmar o cancelamento e para podermos provar que e quando foi recebido; o endereço IP serve apenas para limitar pedidos automatizados em massa. A confirmação é enviada através da Resend para o endereço indicado, com cópia para support@merestonemaps.com. O endereço IP é apagado ao fim de sete dias e o resto do registo ao fim de três anos.
O que nunca é feito, cookies e armazenamento local
Sem publicidade, sem rastreadores de análise, sem venda dos seus dados nem partilha para fins publicitários, sem emails de marketing. O único cookie é o cookie de sessão que o mantém com sessão iniciada, e só é criado depois de entrar. O seu navegador guarda ainda, no armazenamento local (localStorage), o aspeto claro ou escuro e o mapa de base que escolheu; esses dados não saem do seu dispositivo. Ambos são estritamente necessários para prestar o serviço que pediu e por isso não exigem consentimento. Pode apagá-los no navegador a qualquer momento.
Destinatários e transferências para fora da UE
O responsável está estabelecido no Reino Unido, para o qual a Comissão Europeia adotou uma decisão de adequação. Usamos estes subcontratantes: Cloudflare, Inc. (Estados Unidos) para o alojamento, a base de dados e os registos do servidor; a base de dados está na Europa Ocidental, mas os pedidos passam pela rede mundial da Cloudflare. Resend (Estados Unidos) para enviar os emails de acesso e de confirmação. A Stripe recebe o que o pagamento exige e atua como responsável autónomo (ver acima). Nas compras associadas da App Store, a Apple recebe as nossas consultas sobre essas transações. As transferências para os Estados Unidos baseiam-se no Quadro de Privacidade de Dados UE-EUA quando o destinatário está certificado ao abrigo dele e, nos restantes casos, nas cláusulas contratuais-tipo da Comissão Europeia com o aditamento britânico. Os avisos sobre compras na App Store passam por um serviço de avisos próprio do programador até ao Telegram, com sede fora da UE; contêm o registo de transação da Apple e nada que o identifique diretamente.
Os seus direitos
Pode apagar a sua conta por si, a partir da página da sua conta aqui ou na app (Definições, Conta Merestone). Ao apagá-la são eliminados o seu e-mail, as suas sessões, as compras feitas neste site e as compras da App Store associadas; a Stripe conserva o seu registo dos pagamentos passados pelo tempo que a legislação contabilística exigir. Pode também ver o que é guardado sobre si, ou pedir que seja eliminado, escrevendo para support@merestonemaps.com a partir do endereço com que entrou. O registo de eventos de pagamento da Stripe da conta (os identificadores e montantes da Stripe, nunca o seu cartão) é apagado com ela.
Base jurídica, conservação e os seus direitos
Bases jurídicas (art. 6.º, n.º 1, do RGPD): a conta, as subscrições, as compras associadas e os cancelamentos são tratados para executar o contrato consigo (alínea b); os registos do servidor, a cache breve, a proteção contra abusos (os endereços IP guardados com as ligações e códigos de acesso) e a consulta do mapa sem conta baseiam-se no nosso interesse legítimo num serviço seguro e funcional (alínea f); os registos que a lei fiscal ou contabilística nos obriga a guardar, na alínea c. Sem endereço de email não é possível criar uma conta nem uma subscrição. Não há decisões automatizadas. Conservação: dados da conta até a apagar; ligações, códigos de acesso e os respetivos endereços IP até um dia depois de expirarem; cancelamentos como descrito acima; os registos de pedidos que nós próprios podemos ler, no máximo sete dias; a Cloudflare conserva os seus próprios registos do servidor durante um período limitado, segundo a sua política. Tem direito de acesso (art. 15.º), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º) e portabilidade (art. 20.º do RGPD): escreva para support@merestonemaps.com, de preferência a partir do endereço com que entrou. Pode apresentar reclamação a uma autoridade de proteção de dados, em especial a do país da UE onde vive ou trabalha (em Portugal, a CNPD), ou ao Information Commissioner's Office do Reino Unido (ico.org.uk).
O seu direito de oposição (art. 21.º do RGPD)
Quando tratamos dados com base em interesses legítimos (art. 6.º, n.º 1, alínea f, do RGPD), pode opor-se a qualquer momento por motivos relacionados com a sua situação particular. Deixamos então de os tratar, salvo se apresentarmos razões imperiosas e legítimas que prevaleçam sobre os seus interesses, ou se o tratamento for necessário para a declaração, o exercício ou a defesa de um direito num processo judicial. Basta um email breve para support@merestonemaps.com.
Responsável
O responsável pelo tratamento nos termos do RGPD é Leon Nelio Figueira, empresário em nome individual, Reino Unido; o endereço postal completo está na página Informação legal. Contacto: support@merestonemaps.com.