Secção 01
Como eliminar a conta a partir da app
Abra WatchScope no seu dispositivo. Toque no separador Perfil (barra de navegação inferior). Dentro do menu Perfil, toque na entrada Perfil (a sub-página de detalhes da conta, marcada com o seu nome e avatar). Desça até ao fim e toque em ELIMINAR CONTA. Leia o aviso com atenção — a ação é irreversível — depois toque em ELIMINAR PARA SEMPRE na caixa de diálogo de confirmação. O processo conclui-se em poucos segundos; voltará ao ecrã de boas-vindas e a sua conta deixará de existir.
Secção 02
O que é eliminado
A eliminação da conta apaga todos os dados ligados à sua conta nos nossos sistemas: o registo Firebase Auth (e-mail, hash da palavra-passe, fornecedores de início de sessão, UID); o documento de perfil Firestore (o seu nome de utilizador, URL da foto, preferências de idioma e tema, moeda, ano de início da coleção, código de referência e histórico); a coleção de relógios completa (todas as marcas, modelos, referências, calibres, anos, estados, preços de compra, valores de mercado, notas e históricos de serviço que registou); todas as medições arquivadas (Testes Rápidos, sessões COSC completas, histórico de calibração de hardware); todas as imagens carregadas no Firebase Storage (avatar de perfil e fotos de relógios); a sua Vitrine pública em watchscope.app/collection/o-seu-username se alguma vez reivindicou uma (o username é também devolvido ao pool de slugs disponíveis); e o seu registo de cliente RevenueCat (histórico de entitlements, transações, identificador publicitário se recolhido, todos os atributos personalizados). Os relatórios anónimos de falhas no Crashlytics permanecem em arquivo porque já não estão ligados à sua identidade depois de eliminado do Auth.
Secção 03
O que conservamos, e porquê
Um pequeno registo sobrevive: um tombstone armazenado em /deletedAccounts/{seu-uid} com um hash sha256 do seu e-mail (NÃO o e-mail em claro), o endereço IP visto pela última vez para a sua conta, as suas estatísticas de referências (quantos convites gerou, quantos resgatou) e a marca temporal da eliminação. Conservamos isto durante exatamente 90 dias, após os quais é eliminado de forma permanente e automática por uma tarefa de limpeza programada. A base jurídica é o interesse legítimo (RGPD Art 6.1.f): o tombstone previne o abuso do sistema de referências através de ciclos de eliminação e recriação, e o hash do e-mail é irreversível (não pode recuperar o e-mail original a partir do hash). O tombstone não é usado para nenhum outro fim e nunca é partilhado com terceiros.
Secção 04
Prazos
Firebase Auth, perfil Firestore e coleção de relógios, e imagens no Firebase Storage são apagados imediatamente (em poucos segundos após a confirmação da eliminação). A eliminação do cliente RevenueCat ocorre servidor-a-servidor via Cloud Function e tipicamente conclui-se em 30 segundos; em casos raros de throttling de API a montante pode demorar até 5 minutos. O username da vitrine é libertado na mesma janela. O tombstone de 90 dias é eliminado automaticamente por uma tarefa programada — não é necessária intervenção manual. Não há revisão humana nem período de espera imposto por nós; os únicos atrasos são os inerentes à propagação de rede.
Secção 05
Método alternativo: eliminação por e-mail
Se perdeu o acesso ao dispositivo onde corre WatchScope, ou se não consegue completar o procedimento na app por qualquer razão, pode solicitar a eliminação por e-mail. Escreva para privacy@watchscope.app a partir do mesmo endereço de e-mail com que se registou (usamo-lo para verificar a identidade — um pedido a partir de outro endereço seria rejeitado sem ação). Inclua o assunto "Account deletion request". Pode escrever no corpo "Por favor, elimine a minha conta WatchScope e todos os dados associados"; não é necessária mais justificação ao abrigo do Art-17 do RGPD. Processamos pedidos por e-mail manualmente em 30 dias e confirmamos a conclusão por escrito.