O Tope guarda apenas o necessário para uma aposta entre amigos funcionar: um identificador, o nome que escolhes, uma cor, o teu idioma e os teus topes.

Sem publicidade, sem rastreadores, sem medição de audiência. A app não inclui nenhuma biblioteca de análise.

Um identificador de conta. Por omissão é anónimo: podes usar a app sem dar qualquer endereço.

Um e-mail, apenas se escolheres entrar por ligação de e-mail. Serve para voltares a entrar, mais nada.

O nome ou alcunha que escreves, a cor do teu avatar e o idioma do teu aparelho.

O que crias: os teus círculos, os teus topes, as perguntas e as prendas, as tuas fichas e os teus pontos.

Um token de notificação, apenas se aceitares notificações. Identifica o aparelho, não tu.

A contagem dos convites: quantos saíram, quantos links foram abertos, quantas pessoas entraram. É a única medição da app, e existe para saber se o convite funciona — é dela que depende o produto.

Estes contadores estão ligados a um CÍRCULO, nunca a uma pessoa: sem identificador, sem endereço IP, sem impressão digital do navegador. Quem abre um link de convite ainda não é utilizador e não nos pediu nada; identificá-lo para calcular uma taxa seria exatamente o que esta página promete não fazer.

Sem número de telefone. Sem lista de contactos. Sem fotografia. Sem localização. Sem data de nascimento.

Não é uma promessa comercial, é uma restrição de desenho: a app foi feita para não precisar disso. A única permissão pedida no Android é enviar notificações.

Os membros de um círculo veem os topes desse círculo, quem apostou o quê e as prendas. Nada é público: não há feed, nem perfil consultável, nem procura de desconhecidos.

Os teus dados não são vendidos, alugados nem passados a anunciantes.

O programador tem acesso técnico à base de dados, como qualquer pessoa que aloja um serviço. Não lê as apostas por curiosidade, e limita-se a três casos: tratar uma denúncia, corrigir uma avaria que alguém descreve, e ler as perguntas que as pessoas escrevem para melhorar as que a app propõe.

Nesse último caso, as perguntas são lidas SEPARADAS: sem nome, sem nome de círculo, sem saber quem apostou o quê. O que importa é a formulação, não a pessoa.

No Supabase, dentro da União Europeia (Frankfurt). O tráfego vai por HTTPS.

Os e-mails — o link de acesso e o aviso que sinaliza uma denúncia — saem pela Resend, nos Estados Unidos. Por aí viajam o teu endereço e o link; numa denúncia, a pergunta em causa e o motivo escrito. Mais nada.

As notificações passam pelo serviço da Expo, que as entrega à Apple ou à Google. Só viajam o título, o texto e o token do aparelho.

Os resultados de futebol vêm do football-data.org. Essa chamada parte do servidor e não leva nada teu.

Na app: separador Perfil, lá em baixo, «Apagar a minha conta». É imediato e definitivo.

Vão-se: a conta, o nome, as apostas, os pontos e as prendas devidas. Ficam: os topes lançados, sem o seu autor — para não apagar a noite dos outros.

Se não conseguires entrar na app, escreve para ries.guillaume@gmail.com: apagamos em trinta dias.

Também podes pedir uma cópia do que o Tope guarda sobre ti, ou que seja corrigido — RGPD, artigos 15 a 17.

O Tope é feito por Guillaume Ries, a título individual. Dúvidas ou reclamações: ries.guillaume@gmail.com.

Qualquer alteração a esta política será datada no topo da página.