Política de Privacidade
Esta é uma tradução da nossa Política de Privacidade, disponibilizada por conveniência. A versão inglesa é o texto que faz fé e prevalece em caso de divergência entre ambas, exceto quando a lei do seu país de residência lhe confira o direito de receber estas informações na sua própria língua. Ler a versão inglesa
"Lockin" SIA · N.º de registo 40203724495
Letónia, União Europeia
E-mail: [email protected]
1. Descrição geral
O Lockin é uma aplicação de responsabilização que ajuda a criar hábitos através do compromisso de dinheiro real em desafios de desenvolvimento pessoal. A presente Política de Privacidade explica que dados pessoais recolhemos, por que motivo os recolhemos, como os utilizamos, com quem os partilhamos e quais são os seus direitos relativamente aos seus dados.
Recolhemos apenas os dados necessários para o funcionamento da aplicação e para verificar o progresso dos seus desafios. Não vendemos os seus dados pessoais a ninguém.
2. Dados que recolhemos
2.1 Informações da conta
| Dados | Quando são recolhidos | Finalidade |
|---|---|---|
| Endereço de e-mail | Início de sessão com Google ou Apple | Identificação da conta, recibos de pagamento, apoio |
| Nome apresentado | Início de sessão com Google ou Apple | Apresentação do perfil |
| Tokens de autenticação | Início de sessão | Acesso seguro à sua conta |
| País | Criação da conta (detetado a partir do IP ou das definições regionais do dispositivo) | Seleção da moeda, cumprimento regulamentar |
| Definições regionais e fuso horário | Criação da conta (a partir das definições do dispositivo) | Formatação de data/hora, calendarização da classificação |
| Moeda preferida | Criação da conta | Apresentação dos pagamentos |
2.2 Dados de localização
| Dados | Quando são recolhidos | Finalidade |
|---|---|---|
| Coordenadas GPS (latitude/longitude) | Quando cria um desafio de local ou faz check-in num desafio de local | Verificar que visitou o local escolhido |
| Endereço obtido por geocodificação inversa | Quando seleciona o local de um desafio | Apresentar um endereço legível |
2.3 Dados de saúde e de condição física
| Dados | Quando são recolhidos | Finalidade |
|---|---|---|
| Contagem diária de passos | Enquanto um desafio de passos estiver ativo (consultada a cada 10 segundos em primeiro plano) | Verificar que atingiu o seu objetivo diário de passos |
2.4 Dados de tempo de ecrã
| Dados | Quando são recolhidos | Finalidade |
|---|---|---|
| Tempo de utilização por aplicação (minutos) | Ao validar um desafio de tempo de ecrã | Verificar que se manteve dentro dos limites de tempo escolhidos para as aplicações |
| Nomes das aplicações (pacotes que selecionou) | Criação do desafio | Acompanhar as aplicações específicas que escolheu limitar |
2.5 Dados de pagamento e financeiros
| Dados | Quando são recolhidos | Finalidade |
|---|---|---|
| ID do Payment Intent da Stripe | Quando compromete dinheiro num desafio | Processar pagamentos e reembolsos |
| Montantes e moeda das transações | Processamento de pagamentos | Manutenção de registos, processamento de reembolsos |
| Estado dos pagamentos e respetivas datas e horas | Processamento de pagamentos | Gestão do ciclo de vida das transações |
| Estado da subscrição | Se subscrever o Pro | Acesso a funcionalidades, faturação |
2.6 Dados de desafios e de atividade
| Dados | Quando são recolhidos | Finalidade |
|---|---|---|
| Tipo e duração do desafio e montante comprometido | Criação do desafio | Funcionalidades essenciais da aplicação |
| Estado de conclusão/falha do desafio | Ao longo do desafio | Determinar o reembolso ou a perda do montante comprometido |
| Data e hora dos check-ins | Em cada check-in | Verificar o cumprimento diário |
| XP, conquistas, posição na liga | De forma contínua | Gamificação e classificações |
| Lista de amigos e desafios com amigos | Quando adiciona amigos | Funcionalidades sociais |
2.7 Informações do dispositivo
| Dados | Quando são recolhidos | Finalidade |
|---|---|---|
| Impressão digital do dispositivo (hash SHA-256) | Criação da conta | Impedir a utilização abusiva de várias contas |
| Token de notificações push | Quando ativa as notificações | Enviar lembretes de desafios e avisos de prazo |
| Plataforma (iOS/Android) | Abertura da aplicação | Funcionalidades específicas da plataforma |
Guardamos um hash unidirecional do identificador do seu dispositivo — não conseguimos reverter este hash para identificar o seu dispositivo específico.
2.8 Dados analíticos
| Dados | Quando são recolhidos | Finalidade |
|---|---|---|
| Eventos de utilização da aplicação (ecrãs visualizados, funcionalidades utilizadas) | Durante a utilização da aplicação (apenas versões de produção) | Melhorar a aplicação, corrigir erros, compreender o comportamento dos utilizadores |
| Gravações de sessões (com texto e imagens ocultados) | Durante a utilização da aplicação (apenas versões de produção) | Depurar problemas, melhorar a experiência do utilizador |
Os dados analíticos são recolhidos através do PostHog. Todas as gravações de sessões têm a ocultação de texto e de imagens ativada — não conseguimos ler o seu conteúdo pessoal nas gravações.
3. Por que motivo tratamos os seus dados (fundamento jurídico)
Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), tratamos os seus dados com base nos seguintes fundamentos jurídicos:
| Fundamento jurídico | Dados | Explicação |
|---|---|---|
| Execução de contrato (art. 6.º, n.º 1, alínea b)) | Informações da conta, dados de pagamento, dados de desafios, dados de verificação de check-in | Necessário para prestar o serviço Lockin |
| Consentimento explícito (art. 9.º, n.º 2, alínea a)) | Dados de localização, dados de saúde/condição física, dados de tempo de ecrã | Categorias de dados sensíveis. Pedimos a sua autorização explícita antes de lhes acedermos, e pode revogar essa autorização a qualquer momento |
| Interesses legítimos (art. 6.º, n.º 1, alínea f)) | Dados analíticos, impressão digital do dispositivo, relatórios de falhas | Melhorar a qualidade da aplicação, prevenir fraudes, garantir a segurança da plataforma |
| Obrigação jurídica (art. 6.º, n.º 1, alínea c)) | Registos de transações, dados relevantes para efeitos fiscais | Requisitos de conservação de registos financeiros previstos no direito letão e da UE |
4. Com quem partilhamos os seus dados
Partilhamos os seus dados apenas com os prestadores de serviços necessários ao funcionamento do Lockin. Não vendemos os seus dados a ninguém.
4.1 Subcontratantes ulteriores
| Prestador | Finalidade | Dados partilhados | Localização |
|---|---|---|---|
| Supabase | Base de dados, autenticação, funções de servidor | Dados da conta, dados de desafios, registos de pagamentos | EUA/UE |
| Stripe | Processamento de pagamentos | Dados de pagamento, e-mail, montantes das transações | EUA/UE |
| Firebase (Google) | Autenticação, notificações push, relatórios de falhas | Tokens de autenticação, e-mail, tokens push, registos de falhas | EUA/UE |
| PostHog | Análise de produto, reprodução de sessões | Eventos de utilização, gravações de sessões com ocultação | UE |
| RevenueCat | Gestão de subscrições | ID de utilizador, histórico de compras, estado da subscrição | EUA |
| Google Maps | Apresentação de mapas, pesquisa de endereços | Coordenadas GPS (apenas desafios de local) | EUA |
| Google AdMob | Publicidade (utilizadores da versão gratuita) | Identificadores do dispositivo, dados de interação com anúncios | EUA |
Todos os subcontratantes ulteriores estão vinculados por acordos de tratamento de dados (DPA) que os obrigam a tratar os seus dados apenas de acordo com as instruções recebidas e a manter medidas de segurança adequadas.
4.2 Transferências internacionais de dados
Os seus dados podem ser transferidos para os Estados Unidos e aí tratados pelos nossos subcontratantes ulteriores. Estas transferências estão protegidas por cláusulas contratuais-tipo (CCT) aprovadas pela Comissão Europeia e, quando aplicável, por certificações ao abrigo do Quadro de Privacidade de Dados UE-EUA.
4.3 Visibilidade na classificação
O seu nome de utilizador, XP, posição na liga e avatar são visíveis para outros utilizadores do Lockin na classificação semanal. O seu nome real, e-mail, localização, dados de saúde, dados financeiros e detalhes dos desafios nunca são visíveis para outros utilizadores (exceto para os amigos que adicionou, que podem ver o progresso dos desafios partilhados).
5. Conservação dos dados
| Categoria de dados | Prazo de conservação | Motivo |
|---|---|---|
| Dados da conta | Até eliminar a sua conta | Funcionamento do serviço |
| Dados de desafios e de conclusão | Até eliminar a sua conta | Registos históricos, resolução de litígios |
| Registos de pagamentos e transações | 7 anos após a transação | Obrigações fiscais e de reporte financeiro previstas na legislação letã |
| Cache da contagem de passos (local) | Janela móvel de 7 dias (eliminação automática) | Verificação dos desafios |
| Dados de tempo de ecrã (locais) | Durante a sessão (apagados ao sair da aplicação) | Verificação dos desafios |
| Dados de check-in de localização | Até eliminar a sua conta | Registos de verificação dos desafios |
| Eventos analíticos | 1 ano | Melhoria do produto |
| Gravações de sessões | 30 dias | Depuração |
Quando elimina a sua conta, eliminamos ou anonimizamos todos os dados pessoais no prazo de 30 dias, exceto quando a conservação for exigida por lei (por exemplo, registos financeiros).
6. Os seus direitos
Nos termos do RGPD, tem os seguintes direitos:
| Direito | Descrição |
|---|---|
| Acesso | Solicitar uma cópia de todos os dados pessoais que detemos sobre si |
| Retificação | Corrigir dados pessoais inexatos |
| Apagamento | Solicitar o apagamento dos seus dados pessoais |
| Limitação do tratamento | Solicitar que deixemos de tratar os seus dados enquanto resolvemos um litígio |
| Portabilidade | Receber os seus dados num formato de leitura automática |
| Oposição | Opor-se ao tratamento baseado em interesses legítimos |
| Retirar o consentimento | Revogar a qualquer momento, através das definições do seu dispositivo, o consentimento relativo a dados de localização, de saúde ou de tempo de ecrã |
| Apresentar reclamação | Apresentar uma reclamação junto de uma autoridade de proteção de dados |
Para exercer qualquer direito: envie um e-mail para [email protected] com o assunto «Privacy Request». Responderemos no prazo de 30 dias.
Retirar autorizações: pode revogar a qualquer momento as autorizações de localização, de saúde/condição física e de tempo de ecrã através das definições do seu dispositivo. Tal impedirá a utilização desses tipos específicos de desafio, mas não afetará o resto da aplicação.
7. Segurança dos dados
Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais, incluindo:
- Cifragem de todos os dados em trânsito (TLS/HTTPS)
- Cifragem dos dados locais sensíveis em repouso
- Segurança ao nível da linha (Row-Level Security), que garante que só pode aceder aos seus próprios dados
- Verificação de identidade em todas as operações do lado do servidor
- Hash unidirecional dos identificadores dos dispositivos
- Ocultação de texto e de imagens nas gravações de sessões para fins analíticos
Nenhum sistema é 100 % seguro. Se detetarmos uma violação de dados que afete os seus dados pessoais, comunicá-la-emos a si e à autoridade de proteção de dados competente no prazo de 72 horas, conforme exigido pelo RGPD.
8. Privacidade das crianças
O Lockin não se destina a pessoas com menos de 18 anos. Não recolhemos intencionalmente dados pessoais de crianças. A aplicação envolve transações financeiras reais, que exigem que os utilizadores tenham a maioridade legal.
Se tomarmos conhecimento de que recolhemos dados de um utilizador com menos de 18 anos, eliminaremos esses dados prontamente. Se considerar que um menor está a utilizar o Lockin, contacte-nos através de [email protected].
9. Cookies e tecnologias de rastreamento
A aplicação móvel Lockin não utiliza cookies. No entanto:
- O PostHog utiliza um identificador local do dispositivo para o acompanhamento de sessões para fins analíticos
- O Google AdMob pode utilizar o identificador de publicidade do seu dispositivo para apresentar anúncios relevantes. Pode desativar os anúncios personalizados nas definições de privacidade do seu dispositivo
- O Firebase pode utilizar identificadores de instância para a entrega de notificações push e para relatórios de falhas
10. Publicidade
Os utilizadores da versão gratuita veem anúncios apresentados pelo Google AdMob. O AdMob pode recolher identificadores do dispositivo, o endereço IP, o ID de publicidade e dados de interação com a aplicação.
Pode desativar a publicidade personalizada:
- Android: Definições → Google → Anúncios → Desativar a personalização de anúncios
- iOS: Definições → Privacidade → Publicidade da Apple → Anúncios personalizados → Desativado
Os subscritores do Pro não veem anúncios.
11. Ligações de terceiros
O Lockin pode conter ligações para sítios web ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses terceiros. Recomendamos que consulte as respetivas políticas de privacidade.
12. Alterações à presente Política
Podemos atualizar a presente Política de Privacidade periodicamente. Comunicar-lhe-emos as alterações relevantes publicando a política atualizada na aplicação, atualizando a data de «Última atualização» e enviando uma notificação no caso de alterações significativas.
A continuação da utilização do Lockin após uma atualização da política constitui aceitação dos termos atualizados.
13. Contacte-nos
Para quaisquer questões, preocupações ou pedidos relacionados com a privacidade:
"Lockin" SIA
N.º de registo 40203724495
Letónia, União Europeia
E-mail: [email protected]
Procuramos responder a todos os pedidos de informação sobre privacidade no prazo de 30 dias.
14. Autoridade de controlo
Caso considere insatisfatória a forma como tratamos os seus dados pessoais, tem o direito de apresentar uma reclamação junto de:
Datu valsts inspekcija (Inspeção Estatal de Dados)
Autoridade nacional de proteção de dados da Letónia
Sítio web: www.dvi.gov.lv
E-mail: [email protected]
Pode também contactar a autoridade de proteção de dados do seu país de residência.