Política de privacidade
Em resumo
- O Up funciona sem conta. É criado um identificador anónimo no teu telemóvel. Se quiseres, podes associar um endereço de e-mail para recuperares as tuas definições noutro dispositivo.
- O teu tempo de ecrã e a lista das apps que bloqueias nunca saem do teu iPhone. Não sabemos que apps bloqueias nem durante quanto tempo as usas.
- Sem publicidade, sem venda de dados, sem identificador publicitário.
- Alojamento na União Europeia para a base de dados (Frankfurt) e para a análise de utilização (residência na UE).
- Podes apagar tudo a partir da app: Perfil › Conta › Eliminar conta apaga o teu perfil e os teus dados sincronizados.
1. Responsável pelo tratamento
A aplicação Up e o site startwithup.com são editados pelo editor identificado no aviso legal (doravante «nós»), que atua na qualidade de responsável pelo tratamento na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD).
Para qualquer questão relativa aos teus dados: contact@startwithup.com.
2. Âmbito de aplicação
Esta política descreve os dados tratados quando usas a aplicação Up no iPhone e quando consultas o site startwithup.com.
O site não coloca nenhum cookie e não integra qualquer script de terceiros; os tipos de letra são alojados no nosso próprio servidor.
Para saber que páginas são lidas e quantos visitantes clicam na ligação de transferência, o site utiliza o Umami, uma ferramenta de medição de audiência de código aberto que alojamos nós próprios: sem cookies, sem conservar o endereço IP, sem rastreamento entre sites nem perfil publicitário. Regista a página vista, o site de onde vens, o tipo de dispositivo, o navegador, o sistema, o idioma e a localização aproximada (país, cidade) deduzida do endereço IP, que não é conservado. As visitas são agrupadas por um identificador cifrado (hash) renovado todos os meses, que não permite identificar-te nem reconhecer-te de um mês para o outro. Estas estatísticas nunca são cruzadas com os dados da aplicação.
O servidor conserva também registos técnicos (endereço IP, navegador, página pedida, data e hora) para fins de segurança, durante um curto período com rotação automática; nunca são cruzados com os dados da aplicação.
3. Dados que tratamos
O Up foi concebido «anónimo em primeiro lugar»: a maioria dos dados está associada a um identificador aleatório, não à tua identidade.
| Categoria | Detalhe | Origem |
|---|---|---|
| Identificador de instalação | Um identificador aleatório (UUID) gerado no primeiro arranque e guardado no teu dispositivo. Serve de chave para os teus dados do lado do servidor, para a análise de utilização e para a gestão da tua subscrição. Por si só, não permite identificar-te. | Gerado pela app |
| Conta (facultativa) | O teu endereço de e-mail, se optares por associar uma conta para recuperares as tuas definições noutro dispositivo. O início de sessão faz-se por código de utilização única: não é guardada nenhuma palavra-passe. | Introduzido por ti |
| Perfil e definições | Nome próprio (facultativo), idioma, preferências de notificações, data da última atividade, origem da instalação e as definições da app sincronizadas para poderem ser restauradas: alarmes, bloqueios (nome, horários, número de apps — não a lista das apps), sessões de foco, modo estrito, respostas ao questionário inicial. | Introduzido por ti / gerado pela app |
| Histórico de atividade | Eventos com data e hora que alimentam o separador Progresso: alarmes (cumprido, falhado, confirmado), bloqueios cumpridos e sessões de foco (durações, estados), interrupções antecipadas e contadores horários de «impactos no escudo» (número de vezes em que uma app bloqueada foi aberta). Estes eventos não contêm o nome das apps. | Gerado pela app |
| Subscrição | Estado da subscrição Up Pro, tipo de plano, datas de início, de renovação e de expiração, período experimental, identificador de transação Apple. Nunca recebemos os teus dados bancários: o pagamento é integralmente gerido pela Apple. | Apple / RevenueCat |
| Dados de utilização (análise) | Eventos de utilização (ecrã apresentado, alarme programado, autorização pedida, subscrição iniciada…), versão da app, modelo do dispositivo, versão do iOS, idioma. Uma zona geográfica aproximada (país / cidade) é deduzida do endereço IP no momento da receção; o endereço IP em si não é conservado como dado de perfil. | Gerado pela app |
| Notificações | Um token de notificação push, apenas se aceitares as notificações, para te enviar lembretes relacionados com os teus alarmes e bloqueios. | Apple / Expo |
| Suporte e sugestões | A mensagem que nos envias a partir da app, o teu e-mail se o indicares, a versão da app e a plataforma, para te podermos responder. | Introduzido por ti |
| Diagnósticos técnicos | Informações mínimas de coerência (por exemplo: os identificadores dos vários serviços estão devidamente alinhados?) para detetar erros, sem conteúdo pessoal. | Gerado pela app |
4. O que fica no teu iPhone — e nunca é transmitido
- Tempo de ecrã e utilização das apps. O bloqueio de apps assenta no Tempo de ecrã da Apple (FamilyControls, ManagedSettings, DeviceActivity). Por conceção, a Apple fornece ao Up tokens opacos para as apps que selecionas: não conhecemos nem o nome nem o editor. As medições de utilização são calculadas por uma extensão que corre no teu dispositivo e nunca são enviadas para os nossos servidores.
- Sensores de movimento. Para validar a missão anti-snooze «levantar e caminhar», o Up lê o acelerómetro e o pedómetro durante o alarme. Estas medições são tratadas em tempo real no dispositivo, sem serem guardadas nem transmitidas.
- Toques e alarmes. Os alarmes são programados localmente, através do sistema de alarmes do iOS (AlarmKit).
O Up não recolhe: a tua localização GPS, os teus contactos, as tuas fotografias, o teu microfone (a app reproduz som mas não o grava), os teus dados de saúde, nem o identificador publicitário do teu dispositivo (IDFA). O Up não apresenta qualquer publicidade e não vende nenhum dado.
5. Finalidades e fundamentos jurídicos
| Finalidade | Dados em causa | Fundamento jurídico |
|---|---|---|
| Fazer funcionar a app: alarmes, bloqueios, sessões de foco, progresso | Identificador, perfil e definições, histórico de atividade | Execução do contrato (Termos de utilização) |
| Guardar e restaurar as tuas definições noutro dispositivo | Conta (e-mail), perfil e definições, histórico | Execução do contrato |
| Gerir a tua subscrição Up Pro (acesso, restauro, renovação) | Identificador, dados de subscrição | Execução do contrato |
| Enviar-te lembretes (alarmes, bloqueios) | Token de notificação | Consentimento (autorização do iOS, revogável a qualquer momento) |
| Bloquear apps e validar o despertar pelo movimento | Tratados apenas no dispositivo | Consentimento (autorizações Tempo de ecrã e Movimento) |
| Compreender a utilização da app e melhorá-la | Dados de utilização | Interesse legítimo (melhoria do produto), sem definição de perfis publicitários |
| Responder aos teus pedidos de suporte | Suporte e sugestões | Interesse legítimo / execução do contrato |
| Detetar e corrigir erros, prevenir abusos | Diagnósticos técnicos, registos do servidor | Interesse legítimo (segurança) |
6. Destinatários e subcontratantes
Os teus dados só são acessíveis ao editor e aos prestadores técnicos abaixo indicados, que os tratam por nossa conta e ao abrigo de contrato:
| Prestador | Função | Localização dos dados |
|---|---|---|
| Supabase | Base de dados e autenticação (perfil, definições, histórico, espelho da subscrição) | União Europeia — Frankfurt, Alemanha |
| Mixpanel | Análise de utilização | União Europeia (residência dos dados na UE) |
| RevenueCat | Gestão das subscrições e verificação dos recibos Apple | Estados Unidos |
| Apple | Distribuição através da App Store, pagamento das subscrições, envio das notificações (APNs) | Segundo as condições da Apple |
| Expo (Expo Application Services) | Encaminhamento das notificações push e atualizações da app | Estados Unidos |
| Hostinger | Alojamento do site startwithup.com e da sua medição de audiência (Umami, que nós próprios administramos) | União Europeia — França |
Não vendemos, não alugamos nem partilhamos os teus dados com nenhum terceiro para fins comerciais ou publicitários. Poderemos ter de comunicar dados se a lei nos obrigar.
7. Transferências para fora da União Europeia
Alguns prestadores (RevenueCat, Expo, Apple) tratam dados nos Estados Unidos. Estas transferências são enquadradas pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia e, se for o caso, pela certificação do prestador ao abrigo do Data Privacy Framework UE–EUA. Os dados em causa limitam-se ao necessário para o serviço (identificador anónimo, estado da subscrição, token de notificação).
8. Prazos de conservação
| Dados | Prazo |
|---|---|
| Conta, perfil, definições, histórico de atividade | Enquanto a tua conta existir. A eliminação da conta a partir da app apaga imediatamente o perfil e todos os dados que lhe estão associados. |
| Perfil anónimo (sem conta associada) | Enquanto a app for utilizada; depois, eliminação após 24 meses sem atividade, ou mediante simples pedido. |
| Dados de subscrição | Duração da subscrição e, depois, duração das obrigações legais e contabilísticas (até 10 anos para os documentos comprovativos, conservados pela Apple). |
| Dados de utilização (análise) | 3 anos no máximo a contar da recolha. |
| Mensagens de suporte | 3 anos após a última troca de mensagens. |
| Registos técnicos do servidor | Curta duração, rotação automática. |
9. Segurança
Todas as comunicações entre a app, o site e os nossos servidores são cifradas (TLS). O acesso à base de dados está protegido por regras de segurança ao nível de cada linha (row-level security): a app só pode ler os dados da conta com sessão iniciada, e as escritas anónimas passam por funções controladas. O início de sessão por código de utilização única evita qualquer armazenamento de palavra-passe. O acesso de administrador está limitado ao editor.
10. Os teus direitos
Nos termos do RGPD e da legislação aplicável em matéria de proteção de dados, tens os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade dos teus dados, bem como o direito de retirar o teu consentimento a qualquer momento (por exemplo, desativando as notificações ou a autorização Tempo de ecrã nas Definições do iOS).
- Apagar os teus dados por ti próprio: na app, Perfil › Conta › Eliminar conta. O teu perfil, as tuas definições sincronizadas e o teu histórico são apagados definitivamente. Desinstalar a app sem conta associada deixa um perfil anónimo que já não conseguimos ligar a ti; podes pedir-nos a sua eliminação indicando-nos o identificador apresentado na app.
- Exercer outro direito: escreve-nos para contact@startwithup.com. Respondemos no prazo de um mês.
- Reclamação: podes apresentar reclamação junto da CNIL (autoridade francesa de proteção de dados), www.cnil.fr, ou da autoridade de controlo do teu país de residência.
11. Menores
O Up destina-se a um público adulto. A aplicação não se destina a crianças com menos de 15 anos; se tens menos de 15 anos, é necessário o consentimento de um dos pais ou de um representante legal para a utilizar. Não recolhemos conscientemente dados relativos a crianças; se achas que um menor nos transmitiu dados, contacta-nos para que os possamos eliminar.
12. Alterações a esta política
Podemos atualizar esta política para refletir a evolução da app ou da regulamentação. A data da última atualização consta do topo da página; em caso de alteração importante, informar-te-emos na app.
13. Contacto
contact@startwithup.com — ou por correio para a morada do editor indicada no aviso legal.
Consulta também os Termos e condições de utilização e a página de Suporte.