Política de Privacidade

Última atualização: 15 de outubro de 2026

1. Quem somos

A presente política explica de que forma a Gamma Wallet trata os dados pessoais quando utiliza o nosso website (www.gamma-wallet.com), o nosso blogue (blog.gamma-wallet.com), a aplicação Gamma Wallet para clientes, a aplicação e o portal web Gamma Business para empresas e o portal comunitário para organizações.

A Gamma Wallet é explorada pela Gamma Wallet Ltd, uma sociedade registada em Inglaterra e no País de Gales com o número de sociedade 17168282, com sede social em 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom («Gamma», «nós»). Cumprimos o RGPD do Reino Unido (UK GDPR) e, uma vez que oferecemos os nossos serviços na União Europeia, o Regulamento Geral sobre a Proteção de Dados da UE (RGPD). Para qualquer questão ou pedido relativo à privacidade, escreva-nos para:

[email protected]

Contacto para a proteção de dados

O nosso contacto para a proteção de dados é Remion Bacova. Para qualquer questão sobre os seus dados pessoais ou os seus direitos, escreva para:

[email protected]

O nosso representante na União Europeia

Como a Gamma Wallet Ltd tem sede no Reino Unido, designámos um representante na União Europeia nos termos do artigo 27.º do RGPD. As autoridades de proteção de dados e as pessoas na UE podem contactar o nosso representante para qualquer questão sobre o tratamento dos seus dados:

Arben Rama, Itália

[email protected]

+39 329 103 6846

2. O nosso papel e o papel das empresas e organizações

  • Relativamente à sua conta Gamma, às aplicações e aos nossos websites, a Gamma é o responsável pelo tratamento: decidimos por que motivo e de que forma os dados são utilizados.
  • Quando uma empresa utiliza a Gamma para gerir o seu programa de fidelização, é a empresa que decide a forma como trabalha com os seus próprios clientes — por exemplo, que recompensas oferece e que mensagens envia. Relativamente a esses dados, a empresa é responsável pelo tratamento e a Gamma trata os dados em nome da empresa.
  • Quando uma organização (por exemplo, uma entidade empregadora, um clube ou uma escola) regista os seus membros no portal comunitário, a organização é a responsável pelo tratamento dos dados dos membros que introduz.

Se a sua questão disser respeito à forma como uma determinada empresa ou organização utiliza os seus dados, pode contactá-la diretamente ou escrever-nos, e nós encaminharemos o seu pedido.

3. Que dados recolhemos

Clientes (aplicação Gamma Wallet)

  • Dados da conta: pseudónimo, endereço de e-mail, número de telemóvel, palavra-passe, país, moeda e idioma.
  • A sua carteira: as empresas onde tem cartões e crédito, os seus saldos de crédito e níveis de adesão, e os contratos de recompensa entre si e essas empresas — montantes, datas, o estabelecimento e o seu pseudónimo.
  • Os talões que digitaliza para obter crédito: número da fatura, número de contribuinte da loja, valor total, data e caixa registadora.
  • Cartões de fidelização de outras lojas de que opte por guardar uma cópia de segurança na aplicação, incluindo qualquer cartão de contacto (vCard) que adicione.
  • Um token de notificações do seu telemóvel, para que possamos enviar-lhe notificações push, e as suas definições de notificações.

Empresas (aplicação e portal web Gamma Business)

  • Contas do proprietário e dos funcionários: nome, endereço de e-mail, número de telemóvel e palavra-passe, bem como o estabelecimento onde cada funcionário trabalha.
  • Dados da empresa: nome, tipo, número de contribuinte, moradas e estabelecimentos, contactos, website e ligações para redes sociais, logótipo, menu ou tabela de preços, e quaisquer números da empresa que opte por introduzir.
  • Os pagamentos das subscrições são processados pela Stripe. Recebemos o seu endereço de e-mail e o estado do pagamento — nunca os dados do seu cartão.

Membros de organizações (portal comunitário)

  • Os dados que a sua organização introduz sobre si: nome, apelido, endereço de e-mail, número de telefone, género, fotografia, instituição, número de membro ou de funcionário e o período de validade da adesão.
  • A organização vê o seu pseudónimo Gamma e um número de telefone mascarado (apenas os três últimos dígitos).

Visitantes do website e do blogue

  • Formulário de contacto: o seu nome, o seu endereço de e-mail, o tipo de pedido, a sua mensagem e o seu endereço IP.
  • Estatísticas — apenas se aceitar os cookies: o Google Analytics regista a forma como o site é utilizado (páginas visitadas, dispositivo e navegador, localização aproximada obtida a partir do seu endereço IP).
  • Dados técnicos: a Cloudflare, que disponibiliza e protege os nossos websites, trata o seu endereço IP e os dados do seu navegador para apresentar as páginas e bloquear ataques.

Localização

As aplicações pedem autorização para utilizar a sua localização. A Gamma Wallet utiliza-a para lhe mostrar empresas e ofertas perto de si e para detetar o seu país quando digitaliza um talão; a sua posição é enviada com a pesquisa, mas não a guardamos. A Gamma Business utiliza-a para encontrar a morada da sua loja, que é depois guardada como morada da empresa. Pode recusar ou retirar o acesso à localização a qualquer momento nas definições do seu telemóvel.

O que não recolhemos

  • Dados biométricos. Se desbloquear a aplicação com a sua impressão digital ou o seu rosto, a verificação é feita inteiramente no seu telemóvel e nenhum dado biométrico chega até nós.
  • O seu nome verdadeiro ou a sua data de nascimento na aplicação para clientes — basta um pseudónimo.
  • Quem digitaliza o código QR do menu de uma empresa. Apenas contamos o número de digitalizações.
  • Dinheiro. O crédito Gamma é uma promessa de valor numa empresa, não é dinheiro, e não tratamos pagamentos entre clientes e empresas.

4. Por que motivo utilizamos os seus dados e com que fundamento jurídico

FinalidadeDadosFundamento jurídico (RGPD)
Criar e gerir a sua conta, a sua carteira e os seus contratos de recompensaDados da conta, da carteira e das transaçõesContrato — Art. 6(1)(b)
Verificar o seu número de telefone e o seu e-mail, e redefinir a sua palavra-passeNúmero de telefone, endereço de e-mailContrato — Art. 6(1)(b)
Notificações do serviço (crédito recebido, cartão prestes a expirar, nível alcançado)Token de notificações, endereço de e-mail, número de telefoneContrato — Art. 6(1)(b)
Mensagens das empresas onde tem um cartão e da sua organizaçãoToken de notificações, endereço de e-mailInteresse legítimo da empresa ou da organização em informar os seus próprios clientes ou membros — Art. 6(1)(f). Pode desativá-las na aplicação a qualquer momento.
Mostrar-lhe empresas e ofertas perto de siLocalização (não guardada)Consentimento, dado através da autorização de localização do seu telemóvel — Art. 6(1)(a)
Estatísticas de utilização das aplicaçõesEventos da aplicação, país, idioma, um identificador de utilizador pseudonimizadoInteresse legítimo em compreender a forma como as aplicações são utilizadas para as podermos melhorar — Art. 6(1)(f). Pode opor-se a qualquer momento enviando-nos um e-mail.
Estatísticas do website e do blogueCookies do Google AnalyticsConsentimento — Art. 6(1)(a)
Responder à sua mensagem do formulário de contactoNome, endereço de e-mail, mensagem, endereço IPInteresse legítimo em responder-lhe e prevenir spam — Art. 6(1)(f)
Subscrições das empresas e faturaçãoEndereço de e-mail, estado do pagamentoContrato — Art. 6(1)(b)
Segurança, prevenção de fraude e correção de errosEndereço IP, registos técnicosInteresse legítimo em manter o serviço seguro — Art. 6(1)(f)
Registos fiscais e contabilísticos, e pedidos das autoridadesFaturas e registos de pagamentosObrigação jurídica — Art. 6(1)(c)

Não vendemos os seus dados pessoais nem os utilizamos para fins publicitários.

5. Quem recebe os seus dados

As empresas veem o seu pseudónimo e o seu cartão, crédito e contratos de recompensa com elas. As organizações veem os dados dos membros descritos acima. Para além disso, apenas partilhamos dados com os prestadores de serviços indicados abaixo, que os tratam de acordo com as nossas instruções, na qualidade de subcontratantes, ao abrigo de um acordo de tratamento de dados.

PrestadorPara quêOnde
Google CloudServidores, armazenamento de ficheiros e registos técnicosCentros de dados da Google na UE e nos Estados Unidos
MongoDB Atlas (no Google Cloud)Base de dadosUnião Europeia (Bélgica)
Google FirebaseNotificações push e estatísticas de utilização das aplicaçõesUE e Estados Unidos
Google MapsMapas nas aplicaçõesEstados Unidos
Google AnalyticsEstatísticas do website e do blogue, apenas com o seu consentimentoEstados Unidos
TwilioCódigos de verificação por SMS e notificações por SMSEstados Unidos
Twilio SendGridE-mails: códigos de verificação, notificações e mensagens das empresasEstados Unidos
CloudflareDisponibilização e proteção dos nossos websites, páginas de menu e ficheiros de menuRede global (empresa dos Estados Unidos)
StripePagamentos das subscrições das empresasIrlanda e Estados Unidos
OpenCageConverter a localização de uma loja numa moradaAlemanha
OpenStreetMap Foundation (Nominatim)Detetar o seu país quando digitaliza um talão — o seu telemóvel contacta-o diretamenteReino Unido

Também partilhamos dados com a autoridade tributária albanesa quando verificamos um talão fiscal que digitalizou, com as autoridades públicas quando a lei o exige e — apenas se uma empresa optar por ligar um assistente de IA como o Claude (Anthropic) à sua própria conta — com esse assistente, limitados aos dados da própria empresa.

Transferências internacionais

A Gamma Wallet Ltd está sediada no Reino Unido, enquanto a nossa base de dados está alojada na UE; os fluxos de dados entre a UE e o Reino Unido estão abrangidos pela decisão de adequação da UE relativa ao Reino Unido. Alguns prestadores estão sediados nos Estados Unidos ou podem aceder aos dados a partir desse país. Essas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA (EU–US Data Privacy Framework) e na sua extensão ao Reino Unido, no caso dos prestadores certificados, e, nos restantes casos, nas cláusulas contratuais-tipo da Comissão Europeia e no Aditamento do Reino Unido relativo à Transferência Internacional de Dados (UK International Data Transfer Addendum). Pode pedir-nos uma cópia destas garantias.

6. Durante quanto tempo conservamos os seus dados

  • Dados da conta: enquanto a sua conta estiver ativa. Quando elimina a sua conta, desativamo-la de imediato e removemos da sua conta os seus dados de início de sessão — endereço de e-mail, número de telefone e palavra-passe. Alguns registos associados à sua carteira (o seu pseudónimo em contratos de recompensa anteriores, os contactos copiados para a sua carteira, os cartões com cópia de segurança) podem permanecer; envie-nos um e-mail e nós apagá-los-emos.
  • Contratos de recompensa: eliminados automaticamente um ano após o fim da validade da recompensa.
  • Talões e faturas: durante o período exigido pela legislação fiscal.
  • Contas de empresa: enquanto a empresa utilizar a Gamma. Quando a conta é encerrada, o perfil da empresa, os contactos e os números da empresa são eliminados.
  • Dados dos membros de organizações: até que a organização o remova ou encerre a sua conta.
  • Mensagens do formulário de contacto: durante o tempo necessário para tratar o seu pedido.
  • Códigos de verificação: eliminados assim que são utilizados.
  • Registos técnicos: 30 dias.
  • Google Analytics: 14 meses.

7. Os seus direitos

Nos termos do RGPD, tem o direito de:

  • aceder aos dados pessoais que detemos sobre si e obter uma cópia dos mesmos;
  • obter a retificação de dados incorretos ou incompletos;
  • obter o apagamento dos seus dados;
  • obter a limitação do tratamento dos seus dados;
  • receber os dados que nos forneceu num formato de leitura automática e solicitar que sejam transmitidos a outro serviço (portabilidade);
  • opor-se ao tratamento baseado no interesse legítimo, incluindo as mensagens de empresas e organizações;
  • retirar o seu consentimento a qualquer momento, sem que isso afete o que foi feito anteriormente;
  • apresentar uma reclamação junto de uma autoridade de proteção de dados.

Pode eliminar a sua conta por si próprio na aplicação ou seguir os passos indicados na nossa página «Eliminar a sua conta». Para qualquer outro pedido, envie-nos um e-mail. Respondemos no prazo de um mês e poderemos pedir-lhe que confirme primeiro a sua identidade.

[email protected]

Pode apresentar reclamação junto da autoridade de proteção de dados do país da UE onde vive ou trabalha, ou onde considere que os seus direitos foram violados. No Reino Unido, a autoridade de controlo é o Information Commissioner’s Office (ico.org.uk).

8. Cookies e tecnologias semelhantes

O nosso website e o nosso blogue utilizam alguns cookies: dois estritamente necessários, que memorizam a sua escolha relativa a cookies e o seu idioma, e cookies do Google Analytics, que só são colocados se os aceitar no banner de cookies. A lista completa, com as respetivas durações, consta da nossa Política de Cookies:

Política de Cookies

Nas aplicações, a sua sessão, o seu idioma e as suas definições são guardados no seu telemóvel, e a Gamma Wallet guarda no seu telemóvel a chave que utiliza para assinar os seus contratos de recompensa.

Definições de cookies

9. Segurança

Todas as ligações às nossas aplicações e websites são encriptadas (HTTPS). A nossa base de dados está alojada na UE e o acesso aos nossos sistemas está limitado às pessoas que dele necessitam para o seu trabalho. Se uma violação de dados colocar os seus direitos em risco, notificaremos a autoridade de controlo e, quando exigido, também o informaremos a si.

10. Menores

A Gamma destina-se apenas a pessoas com idade igual ou superior a 18 anos, e as aplicações têm a correspondente restrição de idade na App Store e no Google Play. Não recolhemos intencionalmente dados de menores de 18 anos. Se considerar que alguém com menos de 18 anos se registou, contacte-nos e eliminaremos a conta.

11. Decisões automatizadas

Não tomamos decisões a seu respeito baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos. As recompensas e os níveis de adesão seguem as regras definidas por cada empresa.

12. Alterações à presente política

Quando alteramos a presente política, publicamos a nova versão nesta página e atualizamos a data no topo. Se uma alteração for significativa, informá-lo-emos também na aplicação ou por e-mail.

13. Contacto

Para qualquer questão sobre a presente política ou sobre os seus dados, escreva ao nosso contacto para a proteção de dados, Remion Bacova:

[email protected]