Data de entrada em vigor: 18 de outubro de 2026
Não vendemos os teus dados
Nem a anunciantes nem a terceiros, e o conteúdo familiar privado não é usado para publicidade.
Privado por defeito
Cada família é um espaço privado: só os membros autorizados veem o conteúdo.
Tu tens o controlo
Podes pedir o acesso, a retificação ou o apagamento dos teus dados escrevendo para privacy@nidovo.com.
Secção 1Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais é:
KorynLabs S.L.
Número de identificação fiscal (NIF): B23895097
Morada: Carrer d'Emili Juncadella, 36, 08950 Esplugues de Llobregat, Barcelona, Espanha
Correio eletrónico: privacy@nidovo.com
Sítio Web: https://www.nidovo.com
Secção 2Âmbito
Esta política explica como são tratados os dados pessoais no sítio Web público do Nidovo e, quando as respetivas funcionalidades estiverem disponíveis, nas suas aplicações e espaços familiares.
Aplica-se a visitantes, pessoas registadas, administradores, membros de famílias, pessoas que contactam o apoio e terceiros cujos dados sejam incorporados no serviço, incluindo menores.
O Nidovo dirige-se ao mercado da União Europeia e aplica o Regulamento Geral sobre a Proteção de Dados (RGPD), a legislação espanhola complementar e as demais disposições aplicáveis.
Secção 3Compromisso de privacidade
O Nidovo foi concebido para organizar memórias e informações familiares em ambientes privados.
Os espaços familiares são privados por defeito e o acesso aos seus conteúdos depende das permissões autorizadas.
Não vendemos dados pessoais nem conteúdos familiares a anunciantes.
Não utilizamos as memórias privadas nem os perfis de menores para publicidade personalizada.
Os tratamentos limitar-se-ão a finalidades determinadas, explícitas e legítimas, utilizando os dados adequados e necessários para cada uma.
Secção 4Categorias de dados pessoais
4.1. Dados de visitantes
Ao visitar o sítio público, podem ser tratados dados técnicos necessários para entregar as páginas, manter a segurança e diagnosticar incidentes, como endereços IP, informações básicas do navegador, data e hora dos pedidos e registos técnicos do servidor.
4.2. Dados de contas
Quando as funcionalidades correspondentes estiverem ativadas, poderão ser tratados o nome, o endereço de correio eletrónico, identificadores de utilizador, informações de autenticação, o estado da conta e preferências funcionais.
4.3. Dados de famílias
Poderão ser tratados nomes de espaços familiares, identificadores, membros, convites, funções, permissões e relações familiares declaradas.
Uma mesma pessoa poderá pertencer a várias famílias. As permissões de uma família não conferem acesso a outra.
4.4. Perfis de menores
Os membros adultos autorizados podem criar perfis relativos a menores, que podem conter nome, datas relevantes, fotografias, memórias e outros dados familiares.
Os menores não têm conta própria nem acesso autónomo ao Nidovo.
Os perfis infantis são informações geridas por adultos, não contas registadas por menores.
4.5. Conteúdo familiar
Poderão ser tratados fotografias, documentos, textos, memórias e demais informações incorporadas por membros autorizados.
Estes conteúdos podem incluir dados de pessoas não registadas e, por vezes, informações especialmente sensíveis.
A incorporação de dados de saúde, informações íntimas ou outras categorias especiais exige especial cautela e um fundamento jurídico adequado quando aplicável.
4.6. Dados de apoio
Poderão ser tratados dados de contacto, comunicações, pedidos, documentos fornecidos para resolver incidentes e registos de atendimento.
4.7. Dados de subscrição
Quando os pagamentos estiverem ativados, poderão ser tratados dados do plano, identificadores de compra, estado da subscrição, datas de renovação, montantes e referências necessárias para a gestão contratual.
Os dados de pagamento serão tratados em conformidade com as funções e responsabilidades do prestador correspondente.
4.8. Dados de segurança
Poderão ser tratados registos de acesso, identificadores técnicos, endereços IP, eventos de segurança e informações necessárias para prevenir abusos e proteger o serviço.
Secção 5Origem dos dados
Os dados podem ser obtidos diretamente junto dos utilizadores, de administradores ou membros que incorporam informações familiares, de prestadores de autenticação, de plataformas de pagamento e dos sistemas técnicos utilizados para prestar o serviço.
Quando os dados provenham de terceiros, serão avaliadas as obrigações de informação aplicáveis nos termos do RGPD.
Secção 6Finalidades e fundamentos jurídicos
- Atender a pedidos recebidos através do sítio Web: diligências pré-contratuais, interesse legítimo ou obrigação jurídica, consoante o caso.
- Manter e proteger o sítio público: interesse legítimo e obrigações jurídicas aplicáveis.
- Criar e manter contas de adultos: execução de um contrato.
- Gerir famílias, convites e permissões: execução de um contrato relativamente aos utilizadores e fundamento jurídico aplicável quanto a dados de terceiros.
- Armazenar conteúdo familiar: execução de um contrato relativamente aos utilizadores, sem prejuízo dos fundamentos necessários quanto a dados de outras pessoas.
- Gerir perfis de menores: fundamento jurídico correspondente ao tratamento concreto, tendo em conta os direitos do menor e a legitimidade de quem fornece os dados.
- Gerir subscrições e faturação: execução contratual e obrigações jurídicas.
- Atender aos direitos em matéria de proteção de dados: obrigação jurídica.
- Prevenir a fraude e os acessos indevidos: interesse legítimo, com a devida ponderação, ou obrigação jurídica.
- Realizar análises estatísticas opcionais: consentimento, quando exigível.
- Enviar publicidade por correio eletrónico: consentimento ou outra habilitação legal específica, com possibilidade de oposição ou cancelamento da subscrição.
A aceitação das condições de utilização não constitui consentimento geral para qualquer tratamento de dados.
Secção 7Dados de menores
O Nidovo permite organizar memórias de menores através de perfis familiares.
Apenas os membros adultos com permissão para gerir fichas podem criar e gerir estes perfis.
Os menores não podem registar-se nem iniciar sessão de forma autónoma.
A pessoa adulta que incorpore dados sobre um menor deve ter legitimidade suficiente e respeitar o seu interesse superior, a sua privacidade, a sua imagem e os demais direitos.
Ser administrador do Nidovo não equivale a comprovar o exercício das responsabilidades parentais ou a tutela.
Quando um tratamento exija o consentimento do menor ou dos seus representantes legais, aplicar-se-ão as regras correspondentes ao Estado-Membro e à finalidade concreta.
Em Espanha, o artigo 7.º da Lei Orgânica 3/2018 estabelece regras específicas sobre o consentimento de menores em matéria de proteção de dados. Estas regras não substituem outras exigências legais relativas à imagem, à representação ou à proteção do menor.
O Nidovo poderá limitar tratamentos, solicitar esclarecimentos ou atender reclamações quando existam dúvidas razoáveis sobre a legitimidade de um perfil.
Secção 8Dados de pessoas não registadas
As memórias familiares podem conter informações sobre pessoas que não utilizam o Nidovo.
Estas pessoas mantêm os seus direitos em matéria de proteção de dados.
A incorporação de informações por um familiar não elimina as obrigações que incumbem à KorynLabs S.L. nem garante que qualquer tratamento esteja legitimado.
Quando aplicável, será fornecida a informação exigida pelo artigo 14.º do RGPD, tendo em conta as circunstâncias e as exceções legais.
Secção 9Espaços privados e controlo de acesso
O conteúdo familiar é privado por defeito.
O acesso está limitado aos membros autorizados e às faculdades associadas às suas funções.
A pertença a várias famílias não implica a partilha automática de informações entre elas.
Os administradores podem gerir permissões, mas devem respeitar os direitos individuais dos membros e das pessoas representadas no conteúdo.
O acesso técnico por parte de pessoal autorizado ou de prestadores deverá limitar-se ao necessário para as funções legítimas correspondentes.
Secção 10Destinatários e subcontratantes
Os dados poderão ser comunicados ou disponibilizados a:
- Membros familiares autorizados, em conformidade com as permissões.
- Prestadores de alojamento e infraestrutura.
- Prestadores de autenticação utilizados pelos utilizadores.
- Prestadores de gestão de subscrições e pagamentos, quando estejam ativos.
- Prestadores de apoio, manutenção, segurança e aconselhamento sujeitos às obrigações aplicáveis.
- Administrações públicas, autoridades ou tribunais quando exista uma obrigação ou habilitação legal.
Não vendemos informações familiares a terceiros.
Os subcontratantes deverão oferecer garantias adequadas e, quando aplicável, estar sujeitos aos acordos exigidos pelo artigo 28.º do RGPD.
Secção 11Prestadores e ferramentas
A infraestrutura do Nidovo prevê serviços de alojamento da OVHcloud.
Os correios eletrónicos enviados pelo serviço são entregues através do serviço SMTP da DonDominio.
A Nidovo prevê alojar fotografias e ficheiros anexos num serviço de armazenamento de objetos compatível com S3. À data desta política, este serviço não está ativado nem é declarado um fornecedor concreto; o fornecedor será divulgado antes de ativar o carregamento de ficheiros.
As aplicações podem incorporar serviços de autenticação da Google ou da Apple e de gestão de subscrições móveis através da RevenueCat, consoante as funcionalidades efetivamente utilizadas.
O Nidovo prevê integrar a Stripe para futuros pagamentos Web. À data desta política, não é oferecida a contratação Web de subscrições, pelo que a Stripe não é apresentada como processador de pagamentos Web já operacional.
A Cloudflare está prevista como possível serviço de proteção e distribuição, mas não é declarada como ativa à data de publicação.
O Google Analytics 4 e o Google Tag Manager estão previstos para uma fase posterior. Não se declara que estejam instalados nem em funcionamento no sítio Web público à data de publicação.
O Nidovo prevê servir os seus tipos de letra a partir da sua própria infraestrutura, sem depender de pedidos remotos ao Google Fonts durante o carregamento normal do sítio Web público. Esta configuração deverá ser verificada antes do lançamento.
A lista de prestadores será atualizada quando se alterarem os tratamentos efetivos.
Secção 12Transferências internacionais
Alguns prestadores tecnológicos podem estar estabelecidos fora do Espaço Económico Europeu ou permitir acessos a partir de países terceiros.
Quando se verifiquem transferências internacionais sujeitas ao RGPD, serão utilizados os mecanismos legais correspondentes, como decisões de adequação ou garantias adequadas.
Quando necessário, serão avaliadas as condições concretas da transferência e as medidas complementares.
Os titulares dos dados podem solicitar informações sobre as garantias aplicáveis através de privacy@nidovo.com.
Não se presume que todos os dados permaneçam exclusivamente na União Europeia pelo facto de a KorynLabs S.L. estar estabelecida em Espanha.
Secção 13Conservação de dados
Os dados pessoais serão conservados apenas durante o tempo necessário para as finalidades correspondentes e pelos períodos exigidos pela legislação aplicável.
Aplicar-se-ão os seguintes critérios:
Visitas e registos técnicos: durante o período proporcionado e necessário para o funcionamento, o diagnóstico e a segurança.
Pedidos e apoio: enquanto o pedido estiver em tramitação e, posteriormente, durante o tempo necessário para cumprir obrigações ou fazer face a eventuais responsabilidades.
Contas: enquanto permanecerem ativas e durante a gestão do seu encerramento, sem prejuízo das obrigações de conservação. Quando uma conta é eliminada, as credenciais e os dados de acesso são removidos, e a ficha da pessoa em cada família é desvinculada e arquivada (ver secção 14).
Famílias eliminadas: uma família eliminada deixa de estar disponível para os seus membros, mas é conservada arquivada até que seja tratado um pedido de apagamento definitivo ou a lei exija outra coisa.
Conteúdo familiar: enquanto se mantiver legitimamente no espaço familiar e for necessário para prestar o serviço, sujeito a pedidos de apagamento e a direitos de terceiros.
Perfis de menores: enquanto existirem uma finalidade e um fundamento jurídico adequados, tendo especialmente em conta o seu interesse superior e os pedidos legítimos.
Faturação: durante os períodos fiscais, contabilísticos e contratuais exigíveis, quando os pagamentos estiverem ativados.
Cópias de segurança: de acordo com ciclos de retenção e eliminação documentados, com acesso restrito.
O Nidovo não estabelece nesta política prazos numéricos de eliminação que ainda não tenham sido verificados tecnicamente. Os titulares dos dados poderão solicitar informações sobre os critérios e prazos aplicáveis aos seus dados.
Secção 14Eliminação de contas e conteúdo partilhado
Os utilizadores podem eliminar a sua conta a partir da aplicação e solicitar o encerramento da conta e a eliminação dos seus dados através de privacy@nidovo.com.
Por defeito, a Nidovo aplica um apagamento lógico, e não um apagamento físico automático:
- Ao eliminar uma conta, são removidos as credenciais, os inícios de sessão externos e as sessões. A ficha dessa pessoa em cada família é desvinculada da conta e arquivada, deixando de ser acessível como membro. As famílias em que a pessoa era o único membro são eliminadas.
- Ao eliminar uma família (só os seus proprietários o podem fazer), a família e o seu conteúdo deixam de estar disponíveis para todos os seus membros, mas são conservados arquivados.
- O apagamento físico definitivo de uma família ou dos dados de uma pessoa não é automático: pode ser solicitado através de privacy@nidovo.com e será apreciado nos termos da secção 16 e das exceções legais.
A eliminação de uma conta não implica necessariamente que todas as memórias fornecidas a uma família devam desaparecer automaticamente.
Cada pedido será avaliado tendo em conta a identidade de quem o formula, os direitos de outras pessoas, as obrigações legais e a legitimidade de conservar determinados conteúdos.
Quando for caso disso, os dados afetados serão eliminados, limitados ou anonimizados.
O facto de um conteúdo ser partilhado não exclui automaticamente o direito ao apagamento.
Secção 15Exportação e portabilidade
Os pedidos de acesso, exportação e portabilidade serão geridos inicialmente através do apoio.
Quando for aplicável o direito à portabilidade, os dados serão fornecidos num formato estruturado, de uso corrente e de leitura automática.
A exportação deverá respeitar os direitos e liberdades de outras pessoas.
Poderá ser solicitada uma verificação proporcionada da identidade quando necessária.
Secção 16Direitos dos titulares dos dados
As pessoas podem exercer, nos casos legalmente previstos, os seguintes direitos:
- Acesso.
- Retificação.
- Apagamento.
- Oposição.
- Limitação do tratamento.
- Portabilidade.
- Retirada do consentimento.
- Não ficar sujeito a determinadas decisões tomadas exclusivamente com base no tratamento automatizado.
Os pedidos devem ser dirigidos a privacy@nidovo.com.
O Nidovo responderá sem demora injustificada e, em regra, no prazo máximo de um mês a contar da sua receção, sem prejuízo das prorrogações permitidas pelo RGPD.
A retirada do consentimento não compromete a licitude do tratamento efetuado com base no consentimento previamente dado.
Secção 17Direitos dos menores e dos seus representantes
Os menores mantêm os seus direitos em matéria de proteção de dados, ainda que não disponham de conta própria.
Os seus representantes legais poderão agir quando aplicável, em conformidade com a legislação aplicável.
O Nidovo terá em conta a idade, a capacidade, o interesse superior do menor e os possíveis conflitos de representação.
A condição de administrador de uma família não será suficiente, por si só, para comprovar legitimidade para exercer todos os direitos em nome de um menor.
Secção 18Segurança
A KorynLabs S.L. adotará medidas técnicas e organizativas adequadas aos riscos do tratamento.
Estas medidas compreenderão, consoante a arquitetura e as funcionalidades efetivamente disponíveis, controlos de acesso, proteção das comunicações, gestão de credenciais, separação de permissões, cópias de segurança e procedimentos de resposta a incidentes.
Não se garante a inexistência absoluta de riscos.
As violações de dados pessoais serão documentadas e, quando aplicável, comunicadas à autoridade competente e às pessoas afetadas, em conformidade com o RGPD.
Secção 19Cookies e armazenamento local
O sítio público pode utilizar tecnologias estritamente necessárias para o seu funcionamento e segurança.
As aplicações podem recorrer a armazenamento local para gerir sessões, preferências e funcionalidades técnicas.
O armazenamento local de uma aplicação não equivale necessariamente a um cookie do navegador.
A informação sobre estas tecnologias e as opções de controlo está disponível em:
Secção 20Análise estatística
À data de entrada em vigor desta política, o Nidovo não declara ter ativos o Google Analytics 4 nem o Google Tag Manager no seu sítio Web público.
Se posteriormente forem incorporadas ferramentas de análise que exijam consentimento, estas não serão ativadas antes de ser obtida uma escolha válida.
O Nidovo prevê limitar a análise a estatísticas de navegação pública e a medições agregadas, sem enviar deliberadamente dados identificativos de contas, famílias, menores nem conteúdo privado.
Não se prevê a utilização do Google Signals, de remarketing nem de publicidade comportamental na configuração prevista.
A Política de cookies será atualizada antes de qualquer ativação ou em simultâneo com esta.
Secção 21Comunicações
O Nidovo poderá enviar comunicações necessárias para responder a pedidos, gerir contas, informar sobre incidentes de segurança ou cumprir obrigações contratuais.
As comunicações comerciais ficarão sujeitas ao fundamento jurídico e aos requisitos específicos aplicáveis.
Os dados de perfis infantis não serão utilizados para publicidade personalizada.
Secção 22Decisões automatizadas
O Nidovo não prevê adotar decisões tomadas exclusivamente com base no tratamento automatizado que produzam efeitos na esfera jurídica dos titulares dos dados ou que os afetem significativamente de forma similar, na aceção do artigo 22.º do RGPD.
Se esta situação se alterasse, seriam fornecidas as informações e as garantias legalmente exigíveis.
Secção 23Reclamações
Os titulares dos dados podem contactar o Nidovo para esclarecer dúvidas ou incidentes de privacidade.
Podem também apresentar reclamação à autoridade de controlo competente.
A autoridade de referência em Espanha é a Agencia Española de Protección de Datos (AEPD) (Agência Espanhola de Proteção de Dados):
As pessoas residentes noutros Estados-Membros podem dirigir-se às autoridades competentes, em conformidade com o RGPD.
Secção 24Atualizações
Esta política poderá ser alterada para refletir mudanças normativas, funcionais ou nos tratamentos efetivos.
As alterações relevantes serão comunicadas de forma adequada.
Quando um novo tratamento exija consentimento, este será solicitado antes de o iniciar.
A versão em vigor estará disponível em https://www.nidovo.com/privacy.
Secção 25Contacto
KorynLabs S.L.
Carrer d'Emili Juncadella, 36
08950 Esplugues de Llobregat, Barcelona, Espanha
privacy@nidovo.com
Documentos relacionados:
- Termos e condições: https://www.nidovo.com/terms
- Política de cookies e armazenamento local: https://www.nidovo.com/cookies