Orma — Política de privacidade

Última atualização: setembro de 2026.

A Orma («nós») respeita a tua privacidade. Esta política explica que dados recolhemos, porquê e quais são os teus direitos, ao abrigo do Regulamento (UE) 2016/679 (RGPD).

1. Responsável pelo tratamento

O responsável pelo tratamento é Nicholas Iacoviello (pessoa singular que gere a Orma, Itália). Para qualquer pedido: info@orma.pet (domicílio digital PEC: info@pec.orma.pet).

2. Dados que recolhemos

Conta: nome apresentado, email e (facultativo) telefone; o país e o ano de nascimento que declaras no registo (ver MENORES); a língua da aplicação, para te escrevermos na tua língua.
Localização: ver LOCALIZAÇÃO: APROXIMADA OU EXATA.
Conteúdos: alertas, fotografias, avistamentos, mensagens e anúncios de adoção. Nos anúncios de adoção, também o número de microchip (obrigatório para cães, gatos e furões dados para adoção por particulares) e a tua declaração sobre o certificado veterinário: o número só o veem quem publicou o anúncio, os outros membros da sua instituição e os administradores; os outros veem apenas «Microchip indicado».
Perigos e confirmações: os alertas de perigo que fazes (tipo, fotografias, localização exata, descrição) e as tuas respostas a «Ainda lá?» (sim, não ou não sei, com a data e a hora).
Animais e boletim de saúde: os perfis dos teus animais, as entradas do boletim (vacinas, tratamentos, consultas, documentos) e os lembretes. Para o plano de vacinação, também o modo como o animal vive (se viaja, se vai para um hotel ou uma creche, se sai de casa, se vivem numa zona com vacinação obrigatória) e as doenças que marcaste como «Não é para nós». O número do veterinário que escreves em «Comeu alguma coisa?» fica apenas no telemóvel.
Quem gere um animal contigo: se convidares alguém para gerir um dos teus animais, essa pessoa vê e altera o perfil, o boletim e os lembretes, e também recebe os lembretes.
Código de convite: se alguém se registar com o teu código (a partir de um link, de uma mensagem ou do QR de um cartaz), ligamos a conta dessa pessoa à tua para contar o convite.
Utilização da aplicação: quando abres a Orma com a tua conta, registamos que a usaste nesse dia. Só o teu identificador e a data: não a hora, não os ecrãs, não o dispositivo nem a localização. Serve-nos para contar quantas pessoas usam a Orma e quantas voltam; para perceber que funcionalidades são úteis, comparamos estes dados, só como totais, com a utilização do boletim e dos lembretes. Ficam nos nossos servidores na União Europeia e não os partilhamos com ninguém. Podes opor-te: ver OS TEUS DIREITOS.
O passeio da manhã, os links pessoais e as histórias que nos propões, se os usares: ver as secções próprias.
Alertas privados de maus-tratos feitos com o formulário da aplicação: texto, fotografias, local e contacto (ver ALERTAS DE PERIGO E DADOS DE TERCEIROS).
Dados técnicos e de navegação: endereço IP, modelo do dispositivo, sistema operativo e registos de erro (através do Firebase Crashlytics), usados apenas para diagnosticar problemas técnicos, garantir a segurança e prevenir abusos; identificador do dispositivo para as notificações push.

3. Localização: aproximada ou exata

Para os animais perdidos, vistos, encontrados ou abandonados, a localização no mapa público é mostrada de forma APROXIMADA (desfocada em cerca de 150 metros), para proteger a tua privacidade. Para os PERIGOS (iscos suspeitos, laços ou armadilhas, vidros ou pregos, processionária e os outros tipos) a localização é, pelo contrário, mostrada de forma EXATA: serve para que o ponto possa ser evitado. Os alertas de suspeita de MAUS-TRATOS são PRIVADOS: só tu e os moderadores os veem, nunca os outros utilizadores nem no mapa.

Avisos da zona: enquanto «Avisa-me de desaparecimentos por perto» estiver ligado (vem ligado de origem), guardamos no teu perfil a última localização do telemóvel, para sabermos a quem enviar um aviso quando um animal se perde por perto. Fica lá até ser atualizada ou até eliminares a conta.
Passeio da manhã: a zona do passeio é arredondada a cerca de 1 km, nunca a morada de casa. Só a guardamos nos nossos servidores se ligares o aviso (ver O PASSEIO DA MANHÃ E O TEMPO).
«Ainda lá?»: para poderes responder, a aplicação envia a zona do passeio ou a localização do telemóvel, arredondadas a cerca de 1 km, apenas para verificar que estás a menos de 2 km do perigo. Este ponto não o guardamos. Se o teu perfil tiver a localização dos avisos da zona, usamos também essa.
Fotografias: antes de carregar as fotografias dos alertas, dos avistamentos, dos animais e do chat, a aplicação retira os dados escondidos no ficheiro, como a localização GPS e o modelo do telemóvel. As fotografias carregadas com versões anteriores podem ainda contê-los: escreve-nos para info@orma.pet e limpamo-las.

4. Alertas de perigo e dados de terceiros

As fotografias podem mostrar involuntariamente pessoas, rostos, matrículas ou habitações. Os alertas de perigo, os alertas privados de maus-tratos e o dossiê para as autoridades servem APENAS para proteger os animais e NÃO devem conter imagens ou textos que tornem identificáveis pessoas, veículos (matrículas) ou propriedade privada. Para o dossiê e para as histórias, a aplicação faz-te recortar cada fotografia, para deixar de fora rostos e matrículas.

A Orma não é uma autoridade judicial. Se um alerta público contiver dados pessoais de terceiros ou acusações diretas, é removido e os dados eliminados. Os alertas privados de maus-tratos feitos com o formulário da aplicação descrevem factos que podem dizer respeito a outras pessoas: só os moderadores os leem, nunca os publicamos e, quando necessário, encaminhamo-los para a autoridade competente. Na aplicação vês o seu estado: «Recebido», «Em análise», «Encaminhado», «Fechado». O dossiê para as autoridades, pelo contrário, não o recebemos: ver O DOSSIÊ PARA AS AUTORIDADES.

Para denunciar um crime, dirige-te às autoridades policiais (112). Podes pedir-nos a remoção de uma fotografia a qualquer momento.

5. Finalidades e bases jurídicas

Tratamos os teus dados apenas se tivermos uma base legal (art. 6.º do RGPD):

Execução do contrato (art. 6.º, n.º 1, al. b): registar a conta; usar o mapa; publicar alertas, perigos e anúncios de adoção (fora de Itália, o microchip é uma regra da Orma); responder a «Ainda lá?»; trocar mensagens; gerir animais, boletim, plano de vacinação e lembretes, também com quem os gere contigo; o cartão do passeio da manhã; contar os convites; criar o link pessoal quando partilhas um alerta.
Consentimento (art. 6.º, n.º 1, al. a), que podes retirar quando quiseres sem perder o resto da aplicação: o acesso à localização GPS do dispositivo (nas definições do telemóvel); o envio das notificações push; o aviso do passeio da manhã (desligas nas definições do passeio, e a zona e a hora guardadas para o aviso são apagadas de imediato); a publicação de uma história que nos propões (retiras, ou pedes que a tiremos, na página do alerta).
Interesse legítimo (art. 6.º, n.º 1, al. f): a segurança da aplicação; a prevenção de fraudes, spam e abusos, também nos pontos; o diagnóstico de falhas através dos dados técnicos; a defesa de um direito em juízo; a análise dos alertas privados de maus-tratos e, quando necessário, o seu encaminhamento para a autoridade competente; perceber se a Orma é útil, com o mínimo de dados: o contador de utilização (só o dia), o registo do passeio e o número de aberturas dos links pessoais; conservar a prova do consentimento a uma história publicada. Podes opor-te: ver OS TEUS DIREITOS.
Obrigação legal (art. 6.º, n.º 1, al. c): responder a pedidos vinculativos das autoridades; em Itália, manter à disposição das autoridades o número de microchip dos anúncios de cedência de um animal (Decreto Legislativo 135/2022, art. 11.º).

6. Conservação

Conservamos os dados da conta enquanto esta estiver ativa. Quanto ao resto:

Alertas públicos: os perdidos e os encontrados expiram ao fim de 90 dias. Os perigos expiram ao fim de um tempo que depende do tipo, de 3 dias (javalis) a 45 (processionária); as confirmações de quem passa prolongam-nos até um máximo, também segundo o tipo, de 7 a 90 dias, e dois «Não, já não» de pessoas diferentes, ou quem o assinalou, retiram-nos mais cedo. Expirados ou fechados, saem do mapa e são arquivados.
Dias de utilização da aplicação e respostas a «Ainda lá?»: 13 meses.
Passeio da manhã: zona, hora, país e opções enquanto o aviso estiver ligado (ao desligá-lo, são apagados de imediato); o registo dos avisos, 13 meses, também depois de o desligares; as notificações do passeio desaparecem do sino ao fim de 2 dias.
Links pessoais: 90 dias depois de o alerta ter sido fechado ou ter expirado; o mais tardar no dia seguinte, se o alerta ou a tua conta forem eliminados.
Histórias propostas: as fotografias enquanto a proposta estiver aberta, depois são apagadas no prazo de 7 dias (se a história for escolhida, depois de as copiarmos para a história); o texto, 30 dias depois da decisão; o nome que escolheste, 30 dias depois da decisão ou, se a história for publicada, enquanto o estiver; a prova do consentimento, enquanto a história estiver publicada e depois 90 dias. Uma proposta sem resposta ao fim de 90 dias é fechada.
Histórias da manhã publicadas: enquanto as mantivermos, ou até que quem as contou nos peça para as retirar.
Alertas privados de maus-tratos: até à eliminação da conta.
Dossiê para as autoridades: apenas no teu telemóvel, até o eliminares.

Podes eliminar a conta a qualquer momento em Perfil → Eliminar a conta: o teu perfil e os teus conteúdos (alertas, avistamentos, mensagens, fotografias, os animais de que és dono com o respetivo boletim, tokens do dispositivo) são eliminados definitivamente, e com eles os dias de utilização, as respostas a «Ainda lá?», a inscrição e o registo do passeio, os links pessoais e as histórias nascidas das tuas propostas. Conservamos apenas o mínimo que a lei eventualmente exija.

Como eliminar a conta, e o que é apagado: ver a página Eliminação da conta e dos dados.

7. Partilha e transferências

Não vendemos os teus dados.

O que os outros veem: o teu nome apresentado; o conteúdo dos teus alertas públicos, também na página de orma.pet que se abre a partir do link de um alerta; quantas pessoas confirmaram um perigo, nunca quem; na Classificação, o teu nome apresentado e os teus pontos. Quem gere um animal contigo vê o seu perfil, o boletim e os lembretes. As histórias da manhã são públicas: na aplicação, em orma.pet e na imagem «Envia um bom-dia», que qualquer pessoa pode reencaminhar.

Recorremos a fornecedores que tratam os dados por nossa conta: Supabase (base de dados e armazenamento, servidores na UE, em Estocolmo), Firebase/Google (notificações push e relatórios de falhas), o início de sessão com conta Google, Apple ou Facebook (recebem o email e o nome durante o início de sessão) e Aruba (envio dos emails de confirmação e de convite).

A aplicação consulta também alguns serviços públicos, diretamente a partir do telemóvel. Recebem apenas o que precisam para responder, mais o endereço IP do telemóvel, como qualquer serviço na rede, e nenhum dado da tua conta; tratam-no segundo as suas próprias regras:

OpenStreetMap e OpenFreeMap (os mapas) e Overpass (veterinários e abrigos próximos): a zona que estás a ver ou em que procuras;
Nominatim (OpenStreetMap): o local que procuras pelo nome; a zona do passeio, já arredondada a cerca de 1 km, para te mostrar o seu nome; o ponto do dossiê, só se tocares em «Procurar a morada pela localização»; a localização pública de um alerta, quando crias o seu cartaz;
Open-Meteo (o tempo do passeio): a zona do passeio arredondada a cerca de 10 km.

Alguns fornecedores (p. ex. Google/Firebase) podem transferir dados para fora do Espaço Económico Europeu (p. ex. Estados Unidos): nesse caso, a transferência é garantida pela adesão ao Data Privacy Framework UE-EUA ou por Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia. Podemos comunicar dados às autoridades quando a lei o exigir, e encaminhar para a autoridade competente um alerta privado de maus-tratos.

8. Os teus direitos

Tens o direito de aceder aos teus dados, de os retificar e eliminar, de limitar o tratamento ou de te opores a ele, e o direito à portabilidade. Podes exercê-los na aplicação ou escrevendo para info@orma.pet. Em particular:

podes opor-te ao contador de utilização, ao registo do passeio e à contagem dos teus links pessoais: escreve-nos e, a partir desse momento, deixamos de te contar e apagamos o que tínhamos registado (para o registo do passeio, desliga também o aviso: enquanto estiver ligado, o registo serve para enviar apenas um por dia);
podes retirar os consentimentos quando quiseres: localização e notificações nas definições do telemóvel, o aviso do passeio nas suas definições, uma história proposta na página do alerta. A retirada vale a partir desse momento e não afeta o que já aconteceu antes: por exemplo, as imagens de bom-dia já reencaminhadas por outros.

Tens ainda o direito de apresentar reclamação à autoridade de controlo do Estado onde resides ou trabalhas (art. 77.º do RGPD); em Itália é o Garante per la protezione dei dati personali.

9. Menores

A Orma é acessível a partir da idade mínima prevista na lei do país onde vives. No momento do registo perguntamos o país e o ano de nascimento, e não abrimos a conta a quem declara uma idade inferior. Conservamos o país, o ano declarado e a data da declaração, e nada mais, com a única finalidade de aplicar este limite. Não utilizamos sistemas de verificação da idade que impliquem a recolha de documentos ou de dados biométricos. Se nos constar que uma conta pertence a uma pessoa de idade inferior, encerramo-la e apagamos os dados associados.

10. O passeio da manhã e o tempo

O passeio da manhã é facultativo.

O cartão «O teu passeio»: a hora do passeio e a zona, arredondada a cerca de 1 km, ficam no telemóvel. Para te mostrar os perigos e os animais perdidos próximos, a aplicação envia a zona para os nossos servidores, que respondem sem a guardar. Para lhe dar um nome, envia-a, já arredondada, para o Nominatim (OpenStreetMap). Para o tempo do passeio, envia-a, arredondada a cerca de 10 km, para o Open-Meteo, que vê também o endereço IP do telemóvel mas nenhum dado da tua conta; a previsão é descarregada no máximo uma vez por hora e fica guardada no telemóvel. Os conselhos da época são escolhidos com base na espécie dos teus animais e, para alguns, no país do telemóvel.
O aviso da manhã, só se responderes «Sim, avisa-me»: guardamos a zona arredondada a cerca de 1 km, a hora do passeio, a diferença entre o fuso horário do telemóvel e o de Itália, o país do telemóvel, as tuas escolhas («Só quando houver novidades», a pausa) e o teu consentimento, com a versão do texto e a data. Se desligares o aviso, estes dados são apagados de imediato.
O registo dos avisos: para cada dia guardamos que aviso foi enviado (ou que não foi enviado nenhum), quantas novidades havia e três respostas de sim ou não: se viste o cartão nesse dia, se abriste o aviso, se o leste. Nunca a hora. Mantemo-lo durante 13 meses, também depois de desligares o aviso, para enviar um só aviso por dia e para perceber se o aviso é útil. Quando alguém desliga o aviso, contamos apenas que aconteceu, não quem foi.
Bases jurídicas: para o aviso, o teu consentimento, que retiras desligando-o; para o cartão, a execução do contrato (art. 6.º, n.º 1, al. b), porque é uma funcionalidade que escolhes usar; para o registo, o nosso interesse legítimo (art. 6.º, n.º 1, al. f), a que te podes opor (ver OS TEUS DIREITOS).

11. O dossiê para as autoridades (maus-tratos)

Em Itália, perante uma suspeita de maus-tratos, a aplicação ajuda-te a preparar um dossiê para as autoridades: fotografias, local, data e hora, as tuas respostas, o destinatário e os dados de quem assina (nome, apelido, contacto, localidade).

O dossiê fica no teu telemóvel: a Orma não o recebe, não o conserva e não o encaminha. És tu que o envias, a partir do teu email, para a autoridade que escolheres, e a partir desse momento é tratado por quem o recebe.
As fotografias entram no dossiê sem os dados escondidos do ficheiro; a data em que foi tirada, a aplicação lê-a da própria fotografia, no telemóvel.
Só se tocares em «Procurar a morada pela localização» é que o ponto é enviado para o Nominatim (OpenStreetMap), para encontrar a morada.
Os lembretes aos 7 e aos 21 dias são notificações do telemóvel: a data não chega aos nossos servidores.
O dossiê fica incluído na cópia de segurança do telemóvel (iCloud, Google), se a tiveres ativa, tal como as tuas fotografias.
Apaga-lo com «Eliminar do telemóvel». Outra conta no mesmo telemóvel não o vê. Se eliminares a conta, é apagado do telemóvel a partir do qual a eliminas.
Fora de Itália, mantém-se o formulário privado de sempre: ver ALERTAS DE PERIGO E DADOS DE TERCEIROS.

12. Histórias e links partilhados

Histórias da manhã. Todos os dias publicamos uma história verdadeira de animais, com a autorização de quem a viveu e sem rostos de outras pessoas nem matrículas. Algumas são-nos propostas pelos utilizadores, com o seu consentimento registado (ver abaixo). Anotamos a autorização e nunca a publicamos. Se uma história fala de ti e queres que a retiremos, escreve para info@orma.pet.
Links pessoais. Quando partilhas um animal perdido ou abandonado, o link contém um código que é só teu. Guardamos o código, o alerta e a tua conta, e contamos quantas vezes o link é aberto, a partir da página web ou da aplicação. Na nossa base de dados não guardamos nada de quem o abre: nem o endereço IP, nem a hora, nem o dispositivo; e para esta contagem não usamos cookies nem outros dados no navegador. Como em qualquer pedido, os registos técnicos da base de dados, que a Supabase mantém por nossa conta, guardam durante alguns dias o endereço IP e a hora; o GitHub e a Cloudflare, que servem o site, recebem o endereço IP de quem abre a página e tratam-no segundo as suas próprias regras. O número do teu link vês tu; quem publicou o alerta vê quantas pessoas o partilharam assim e o total de aberturas, nunca quem. Se o alerta acabar bem e o teu link tiver sido aberto, enviamos-te um agradecimento, se tiveres ligado «Atualizações sobre os teus alertas».
Histórias propostas («Conta como acabou»). Se nos contares como acabou, conservamos o texto, até 2 fotografias (recortadas e sem os dados escondidos do ficheiro), o nome que escolhes mostrar e o teu consentimento, com a versão do texto, a língua, a data e a hora. Fica privado, visível só para ti e para os administradores, até o escolhermos. Se o escolhermos, publicamo-lo como história da manhã, eventualmente encurtado ou traduzido: na aplicação, em orma.pet e na imagem «Envia um bom-dia», que quem a recebe pode reencaminhar. Podes retirá-lo antes de sair e pedir que o retiremos depois: desaparece de imediato da aplicação e do site, e as fotografias são apagadas no prazo de 7 dias. As imagens já reencaminhadas por outros não as podemos recuperar. Se eliminares a conta, retiramos também a história nascida de uma proposta tua. Base jurídica: o teu consentimento (art. 6.º, n.º 1, al. a).

13. O site orma.pet

O site orma.pet está alojado no GitHub Pages e não usa cookies: lembra-se apenas, durante a visita, de que já te levou para a tua língua. Para contar as visitas usa o Cloudflare Web Analytics, sem cookies e sem traçar o teu perfil: nós vemos apenas totais. Como em qualquer site, o GitHub e a Cloudflare recebem o endereço IP do teu navegador para servir a página e tratam-no segundo as suas próprias regras.

Algumas páginas pedem os dados diretamente à nossa base de dados (Supabase), que também recebe o endereço IP: a página de um alerta (/pet), a medalha de um animal (/t), o Mapa e a história da manhã (/b). O Mapa, se tocares no botão, usa a localização do teu dispositivo para se centrar e envia-a para a nossa base de dados apenas para procurar os alertas num raio de 25 km: não a guardamos. Os mapas vêm do OpenStreetMap e do OpenFreeMap.

Se abrires um alerta a partir de um link pessoal (com «o=» no endereço), contamo-lo depois de 2 segundos de página visível: à nossa base de dados chega apenas o código do link. Na nossa base de dados não guardamos o teu endereço IP, a hora nem o dispositivo, e para esta contagem não usamos cookies nem a memória do navegador. Como em qualquer pedido, os registos técnicos da base de dados, que a Supabase mantém por nossa conta, guardam durante alguns dias o endereço IP e a hora.

A aplicação Orma não contém publicidade e não faz rastreio publicitário. Não vendemos os teus dados a ninguém.

14. Alterações

Podemos atualizar esta política; as alterações relevantes ser-te-ão comunicadas na aplicação.