Política de privacidade
Em resumo
- O Up funciona sem conta. É criado um identificador anónimo no teu telemóvel. Se quiseres, podes associar um endereço de e-mail para recuperares as tuas definições noutro dispositivo.
- O teu tempo de ecrã e a lista das apps que bloqueias nunca saem do teu iPhone. Não sabemos que apps bloqueias nem durante quanto tempo as usas.
- Sem publicidade, sem venda de dados, sem identificador publicitário.
- Alojamento na União Europeia para a base de dados (Frankfurt) e para a análise de utilização (residência na UE).
- Podes apagar tudo a partir da app: Perfil › Conta › Eliminar conta apaga o teu perfil e os teus dados sincronizados.
1. Responsável pelo tratamento
A aplicação Up e o site startwithup.com são editados pelo editor identificado no aviso legal (doravante «nós»), que atua na qualidade de responsável pelo tratamento na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD).
Para qualquer questão relativa aos teus dados: contact@startwithup.com.
2. Âmbito de aplicação
Esta política descreve os dados tratados quando usas a aplicação Up no iPhone e quando consultas o site startwithup.com.
O site é um site estático: não coloca nenhum cookie e não integra qualquer ferramenta de medição de audiência nem qualquer script de terceiros. Os tipos de letra são alojados no nosso próprio servidor. Este conserva registos técnicos (endereço IP, navegador, página pedida, data e hora) para fins de segurança, durante um curto período com rotação automática; nunca são cruzados com os dados da aplicação.
3. Dados que tratamos
O Up foi concebido «anónimo em primeiro lugar»: a maioria dos dados está associada a um identificador aleatório, não à tua identidade.
| Categoria | Detalhe | Origem |
|---|---|---|
| Identificador de instalação | Um identificador aleatório (UUID) gerado no primeiro arranque e guardado no teu dispositivo. Serve de chave para os teus dados do lado do servidor, para a análise de utilização e para a gestão da tua subscrição. Por si só, não permite identificar-te. | Gerado pela app |
| Conta (facultativa) | O teu endereço de e-mail, se optares por associar uma conta para recuperares as tuas definições noutro dispositivo. O início de sessão faz-se por código de utilização única: não é guardada nenhuma palavra-passe. | Introduzido por ti |
| Perfil e definições | Nome próprio (facultativo), idioma, preferências de notificações, data da última atividade, origem da instalação e as definições da app sincronizadas para poderem ser restauradas: alarmes, bloqueios (nome, horários, número de apps — não a lista das apps), sessões de foco, modo estrito, respostas ao questionário inicial. | Introduzido por ti / gerado pela app |
| Histórico de atividade | Eventos com data e hora que alimentam o separador Progresso: alarmes (cumprido, falhado, confirmado), bloqueios cumpridos e sessões de foco (durações, estados), interrupções antecipadas e contadores horários de «impactos no escudo» (número de vezes em que uma app bloqueada foi aberta). Estes eventos não contêm o nome das apps. | Gerado pela app |
| Subscrição | Estado da subscrição Up Pro, tipo de plano, datas de início, de renovação e de expiração, período experimental, identificador de transação Apple. Nunca recebemos os teus dados bancários: o pagamento é integralmente gerido pela Apple. | Apple / RevenueCat |
| Dados de utilização (análise) | Eventos de utilização (ecrã apresentado, alarme programado, autorização pedida, subscrição iniciada…), versão da app, modelo do dispositivo, versão do iOS, idioma. Uma zona geográfica aproximada (país / cidade) é deduzida do endereço IP no momento da receção; o endereço IP em si não é conservado como dado de perfil. | Gerado pela app |
| Notificações | Um token de notificação push, apenas se aceitares as notificações, para te enviar lembretes relacionados com os teus alarmes e bloqueios. | Apple / Expo |
| Suporte e sugestões | A mensagem que nos envias a partir da app, o teu e-mail se o indicares, a versão da app e a plataforma, para te podermos responder. | Introduzido por ti |
| Diagnósticos técnicos | Informações mínimas de coerência (por exemplo: os identificadores dos vários serviços estão devidamente alinhados?) para detetar erros, sem conteúdo pessoal. | Gerado pela app |
4. O que fica no teu iPhone — e nunca é transmitido
- Tempo de ecrã e utilização das apps. O bloqueio de apps assenta no Tempo de ecrã da Apple (FamilyControls, ManagedSettings, DeviceActivity). Por conceção, a Apple fornece ao Up tokens opacos para as apps que selecionas: não conhecemos nem o nome nem o editor. As medições de utilização são calculadas por uma extensão que corre no teu dispositivo e nunca são enviadas para os nossos servidores.
- Sensores de movimento. Para validar a missão anti-snooze «levantar e caminhar», o Up lê o acelerómetro e o pedómetro durante o alarme. Estas medições são tratadas em tempo real no dispositivo, sem serem guardadas nem transmitidas.
- Toques e alarmes. Os alarmes são programados localmente, através do sistema de alarmes do iOS (AlarmKit).
O Up não recolhe: a tua localização GPS, os teus contactos, as tuas fotografias, o teu microfone (a app reproduz som mas não o grava), os teus dados de saúde, nem o identificador publicitário do teu dispositivo (IDFA). O Up não apresenta qualquer publicidade e não vende nenhum dado.
5. Finalidades e fundamentos jurídicos
| Finalidade | Dados em causa | Fundamento jurídico |
|---|---|---|
| Fazer funcionar a app: alarmes, bloqueios, sessões de foco, progresso | Identificador, perfil e definições, histórico de atividade | Execução do contrato (Termos de utilização) |
| Guardar e restaurar as tuas definições noutro dispositivo | Conta (e-mail), perfil e definições, histórico | Execução do contrato |
| Gerir a tua subscrição Up Pro (acesso, restauro, renovação) | Identificador, dados de subscrição | Execução do contrato |
| Enviar-te lembretes (alarmes, bloqueios) | Token de notificação | Consentimento (autorização do iOS, revogável a qualquer momento) |
| Bloquear apps e validar o despertar pelo movimento | Tratados apenas no dispositivo | Consentimento (autorizações Tempo de ecrã e Movimento) |
| Compreender a utilização da app e melhorá-la | Dados de utilização | Interesse legítimo (melhoria do produto), sem definição de perfis publicitários |
| Responder aos teus pedidos de suporte | Suporte e sugestões | Interesse legítimo / execução do contrato |
| Detetar e corrigir erros, prevenir abusos | Diagnósticos técnicos, registos do servidor | Interesse legítimo (segurança) |
6. Destinatários e subcontratantes
Os teus dados só são acessíveis ao editor e aos prestadores técnicos abaixo indicados, que os tratam por nossa conta e ao abrigo de contrato:
| Prestador | Função | Localização dos dados |
|---|---|---|
| Supabase | Base de dados e autenticação (perfil, definições, histórico, espelho da subscrição) | União Europeia — Frankfurt, Alemanha |
| Mixpanel | Análise de utilização | União Europeia (residência dos dados na UE) |
| RevenueCat | Gestão das subscrições e verificação dos recibos Apple | Estados Unidos |
| Apple | Distribuição através da App Store, pagamento das subscrições, envio das notificações (APNs) | Segundo as condições da Apple |
| Expo (Expo Application Services) | Encaminhamento das notificações push e atualizações da app | Estados Unidos |
Não vendemos, não alugamos nem partilhamos os teus dados com nenhum terceiro para fins comerciais ou publicitários. Poderemos ter de comunicar dados se a lei nos obrigar.
7. Transferências para fora da União Europeia
Alguns prestadores (RevenueCat, Expo, Apple) tratam dados nos Estados Unidos. Estas transferências são enquadradas pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia e, se for o caso, pela certificação do prestador ao abrigo do Data Privacy Framework UE–EUA. Os dados em causa limitam-se ao necessário para o serviço (identificador anónimo, estado da subscrição, token de notificação).
8. Prazos de conservação
| Dados | Prazo |
|---|---|
| Conta, perfil, definições, histórico de atividade | Enquanto a tua conta existir. A eliminação da conta a partir da app apaga imediatamente o perfil e todos os dados que lhe estão associados. |
| Perfil anónimo (sem conta associada) | Enquanto a app for utilizada; depois, eliminação após 24 meses sem atividade, ou mediante simples pedido. |
| Dados de subscrição | Duração da subscrição e, depois, duração das obrigações legais e contabilísticas (até 10 anos para os documentos comprovativos, conservados pela Apple). |
| Dados de utilização (análise) | 3 anos no máximo a contar da recolha. |
| Mensagens de suporte | 3 anos após a última troca de mensagens. |
| Registos técnicos do servidor | Curta duração, rotação automática. |
9. Segurança
Todas as comunicações entre a app, o site e os nossos servidores são cifradas (TLS). O acesso à base de dados está protegido por regras de segurança ao nível de cada linha (row-level security): a app só pode ler os dados da conta com sessão iniciada, e as escritas anónimas passam por funções controladas. O início de sessão por código de utilização única evita qualquer armazenamento de palavra-passe. O acesso de administrador está limitado ao editor.
10. Os teus direitos
Nos termos do RGPD e da legislação aplicável em matéria de proteção de dados, tens os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade dos teus dados, bem como o direito de retirar o teu consentimento a qualquer momento (por exemplo, desativando as notificações ou a autorização Tempo de ecrã nas Definições do iOS).
- Apagar os teus dados por ti próprio: na app, Perfil › Conta › Eliminar conta. O teu perfil, as tuas definições sincronizadas e o teu histórico são apagados definitivamente. Desinstalar a app sem conta associada deixa um perfil anónimo que já não conseguimos ligar a ti; podes pedir-nos a sua eliminação indicando-nos o identificador apresentado na app.
- Exercer outro direito: escreve-nos para contact@startwithup.com. Respondemos no prazo de um mês.
- Reclamação: podes apresentar reclamação junto da CNIL (autoridade francesa de proteção de dados), www.cnil.fr, ou da autoridade de controlo do teu país de residência.
11. Menores
O Up destina-se a um público adulto. A aplicação não se destina a crianças com menos de 15 anos; se tens menos de 15 anos, é necessário o consentimento de um dos pais ou de um representante legal para a utilizar. Não recolhemos conscientemente dados relativos a crianças; se achas que um menor nos transmitiu dados, contacta-nos para que os possamos eliminar.
12. Alterações a esta política
Podemos atualizar esta política para refletir a evolução da app ou da regulamentação. A data da última atualização consta do topo da página; em caso de alteração importante, informar-te-emos na app.
13. Contacto
contact@startwithup.com — ou por correio para a morada do editor indicada no aviso legal.
Consulta também os Termos e condições de utilização e a página de Suporte.