App móvel: Política de Privacidade

1Introdução

Esta informação descreve dados tratados por My Safe Circle. O responsável é Giovanni Rizzotti (secção 15). Ler, aceitar Termos ou usar a app não dá consentimento geral. Posição e conservação opcionais exigem escolhas específicas.

2Informações que recolhemos

Nome, apelido, alcunha e email servem conta e círculo. Tratamos mensagens de segurança, respostas a lembretes e coordenadas escolhidas para partilha. As posições partilhadas incluem as coordenadas, a hora da obtenção da posição e, quando o dispositivo a fornece, a precisão estimada em metros. A sessão atualiza a última posição sem percurso contínuo. Tratamos identificadores de dispositivo/instalação, tokens push/autenticação, uso/falhas, idioma, fuso e país derivado de sinais dispositivo/rede/idioma. Premium envolve identificadores cliente/produto, estado, renovações, reembolsos e códigos; não recebemos dados completos do cartão.

Registamos prova mínima das escolhas: conta, identificador de pedido, ativação ou retirada, versão/hash do texto e data/hora servidor. Verifica consentimento e gere tentativas, sem coordenadas GPS.

A partir da versão 2.3.1, a análise detalhada de PostHog só começa com consentimento específico. Utiliza um identificador aleatório desta instalação e eventos limitados de utilização: são dados pseudonimizados, não anónimos. Não enviamos para esta análise o identificador da conta, nome, apelido, email, nomes ou identificadores de contactos, texto de mensagens nem coordenadas; não capturamos ecrãs nem áudio nem gravamos sessões. As escolhas de análise são guardadas no dispositivo, separadas da prova de conservação dos dados de segurança descrita acima. Os eventos podem indicar que foi utilizada uma opção de mensagem ou localização, sem incluir o conteúdo ou a posição.

3Base legal e finalidade do tratamento

Conta, comunicações pedidas e direitos Premium são necessários ao serviço e contrato; obrigações legais podem exigir outros tratamentos. Partilha opcional de posição e conservação dos últimos dados exigem consentimento específico, revogável sem afetar tratamento lícito anterior. Dados técnicos servem funcionamento, segurança e diagnóstico. A secção 12 descreve ferramentas ativas: consentimento de conservação não é consentimento analytics.

A análise detalhada opcional de PostHog baseia-se no teu consentimento específico, distinto dos Termos, da leitura desta política e da conservação de dados de segurança. Recusar não impede a utilização do serviço. O modo de estatísticas agregadas descrito na secção 12 permanece desativado em produção enquanto não forem documentadas e verificadas a sua base jurídica e as garantias do fornecedor; esta política não declara uma isenção geral de consentimento para analytics.

4Como usamos as informações

Dados servem conta, círculo, OK/SOS, lembretes, notificações, apoio e compras. Número de emergência local pode usar posição SOS já obtida ou país do dispositivo e geocodificador do sistema. Direto exige confirmar duração e destinatários aprovados: 15 minutos Free; 1, 2, 4 ou 8 horas Premium. Segundo plano depende de rede, permissões, bateria e sistema. Também após SOS exige confirmação separada; Stop e expiração terminam atualizações.

5Partilha e divulgação

Os contactos aprovados acedem aos dados segundo as tuas escolhas. Firebase/Google fornecem autenticação, alojamento, notificações e diagnóstico através de Crashlytics nas compilações release. As versões publicadas até à 2.3.0 incluem Firebase Analytics; a 2.3.1 remove-o e utiliza PostHog para análise detalhada apenas com consentimento específico, e para o possível modo agregado nas condições da secção 12. Apple, Google e RevenueCat tratam compras e Premium. Podemos divulgar por obrigação legal. Não vendemos nem alugamos dados para publicidade. Os fornecedores podem tratar registos técnicos de ligação e recorrer a subcontratantes segundo as condições aplicáveis. As condições de PostHog podem permitir o uso de conteúdos do cliente agregados ou desidentificados para desenvolver os seus próprios produtos e modelos internos, salvo exclusões no acordo aplicável ou nas definições do serviço. Esta política não certifica que essa exclusão esteja configurada; os novos modos de análise permanecem desativados em produção até verificar as condições aplicáveis do fornecedor. Remover contacto revoga acesso online; novo convite não recupera dados revogados. A app não apaga remotamente capturas ou exportações independentes de destinatários.

6Armazenamento e segurança

Cada documento de sessão em direto conserva apenas a última posição recebida durante 7 dias após terminar, sem histórico do percurso. A eliminação física automática pode ocorrer mais tarde. A retirada do consentimento e a eliminação da conta continuam disponíveis.

Conservar último OK/SOS, mensagem e posição é opcional, inicialmente desligado e válido nos dispositivos da conta. Versões com «Consentimentos e partilha» em Ajuda e suporte permitem ativar ou retirar. A partilha em direto funciona sem conservação permanente; a posição final das novas sessões segue o consentimento da conta, sem uma segunda escolha. Com consentimento, últimas cópias não expiram automaticamente enquanto consentimento, conta e relação estiverem ativos; evento novo substitui a cópia correspondente, OK sem posição não apaga ponto anterior. Stop não retira consentimento. Sem conservação, sessão fica acessível online no máximo 7 dias após terminar; eliminação física TTL é posterior, sem hora garantida.

Retirada confirmada pelo servidor bloqueia direto nos dispositivos e apaga cópias conservadas e sessões do serviço. Restando dados, Tentar novamente completa páginas de eliminação; offline ou resultado incerto não confirma conclusão. Em versões anteriores sem controlo usa contacto de privacidade. Notificações de segurança, respostas a lembretes e histórico/cache locais são separados e não apagados por esta retirada; notificações servidor têm janela nominal de 30 dias com limpeza posterior. Contacta para eliminação mais ampla de cópias sob nosso controlo. Remover contacto/conta inicia respetiva limpeza. Infraestrutura protege trânsito e armazenamento, sem cifragem ponta a ponta nem segurança absoluta garantida.

Versões anteriores podem conservar no círculo a posição do último evento OK/SOS partilhado, separada das novas cópias. Se a conta nunca escolheu no novo controlo, mantém-se a compatibilidade. Uma nova escolha, mesmo OFF, fecha essa via: envios antigos não repõem a posição do círculo; ficam cópias separadas dos eventos.

As provas mínimas ficam durante a vida da conta e são removidas pela limpeza ao eliminá-la; retirar conservação não apaga estas provas e não é garantida expiração automática separada.

7Transferências internacionais

Os fornecedores podem tratar dados fora do teu país, incluindo nos EUA. As regiões variam; a de Functions não implica que todos os dados fiquem na Europa. Para PostHog utilizamos alojamento e endpoint da UE; isto não garante que todas as operações, apoio, subcontratantes ou registos de infraestrutura permaneçam exclusivamente na UE. O endereço IP intervém no transporte e pode constar de registos de rede ou do fornecedor, mesmo sem o adicionarmos como propriedade dos nossos eventos. Firebase/Google publicam condições e mecanismos de transferência, incluindo cláusulas contratuais-tipo quando aplicáveis: https://firebase.google.com/support/privacy. Para PostHog: https://posthog.com/privacy. Pede informações e cópias das garantias aplicáveis ao contacto de privacidade. Não afirmamos ter concluído uma avaliação de transferências.

8Violações de dados

Avaliamos riscos e medidas em violações. Quando RGPD exige, notificamos autoridade sem demora injustificada e, se possível, até 72 horas após conhecimento; justificamos atrasos. Com risco elevado informamos pessoas sem demora, salvo exceções legais.

9Direitos do utilizador

Podes exercer acesso, retificação, apagamento, limitação, portabilidade e oposição quando aplicáveis, retirar consentimento e reclamar à autoridade competente (Itália: Garante). Indica conta e âmbito, sem palavras-passe nem coordenadas desnecessárias. Identidade verificada proporcionalmente. Respondemos normalmente num mês; extensões permitidas explicadas nesse prazo. Explicamos exceções e avaliamos avisos legais aos destinatários. Prazo de resposta não garante eliminar fisicamente cada cópia em 30 dias.

10Privacidade de menores

Serviço não destinado a menores de 13 anos; público declarado na UE tem pelo menos 16. Limiar RGPD para serviços online baseados em consentimento varia de 13 a 16 (14 em Itália). App não verifica idade nem consentimento parental. Não vigies outras pessoas sem informação, autorização e fundamento legal necessários.

11Limitações e responsabilidade

App é comunicação, não substitui emergência. Mensagens, posição e avisos podem ser inexatos, tardios ou indisponíveis. Escolhe destinatários cuidadosamente; perseguição e vigilância oculta não são permitidas. Limites técnicos não eliminam deveres nem direitos obrigatórios.

12Cookies e rastreamento

As versões publicadas até à 2.3.0 utilizam Firebase Analytics sem um seletor separado de análise. A versão 2.3.1 remove Firebase Analytics e introduz análise detalhada opcional de PostHog, inicialmente desativada e ativada apenas com a configuração de publicação necessária e após o teu consentimento prévio e específico. Um identificador aleatório da instalação permite relacionar a sua utilização ao longo do tempo: é pseudonimização, não anonimato. Não se incluem o ID da conta, nome, apelido, email, contactos, texto de mensagens nem coordenadas; não capturamos ecrãs nem áudio nem utilizamos Session Replay.

A escolha é guardada localmente, não no perfil Firebase, e não é sincronizada entre instalações. O consentimento já guardado não volta a ser pedido depois do tutorial. Retirá-lo interrompe a recolha futura e elimina a fila local ainda não enviada; não apaga automaticamente dados já recebidos por PostHog. Para pedir a sua eliminação, contacta [email protected] e inclui, quando disponíveis, os códigos aleatórios de referência da instalação apresentados nos controlos de privacidade. Não envies palavras-passe nem coordenadas.

O possível modo de estatísticas agregadas permanece desativado em produção até documentar e verificar a sua base jurídica e as garantias do fornecedor. Se for ativado, enviará contagens diárias por métrica, dia e quantidade, com um identificador global partilhado, sem identificador da instalação nem histórico individual. Terá uma exclusão independente. Recusar a análise detalhada não equivaleria a desativar esse modo agregado; aceitar a análise detalhada pausaria o agregado para evitar duplicações. Não presumimos que qualquer configuração de PostHog ou qualquer país permita analytics sem consentimento.

Crashlytics continua nas compilações release como diagnóstico separado: as escolhas de análise de utilização não constituem um controlo de Crashlytics. Os serviços técnicos podem tratar identificadores e dados de ligação sem cookies do navegador. As permissões de localização e a conservação de dados de segurança não são consentimento de analytics. Não garantimos um máximo de 12 meses para dados técnicos nem eliminação remota automática ao retirar o consentimento. O site tem uma política separada.

13Alterações à política

Versão e data estão aqui. Versões novas mostram atualização após Início pronto, uma vez por conta e versão, permitindo continuar sem conservar. Anteriores podem oferecer só leitura manual; não garantimos email por cada mudança. Ler não concede nem retira consentimento; texto não ativa funções opcionais. Remote Config não atualiza por si a app instalada ou site.

14Conformidade legal

Aplica-se legislação pertinente, incluindo RGPD quando aplicável. Esta informação não certifica conformidade universal, DPIA ou outras avaliações completas, nem renúncia de direitos. Consulta responsável e autoridade competente.

15Contactos

Responsável: Giovanni Rizzotti, pessoa singular que opera My Safe Circle. Privacidade e direitos: [email protected]. Site: https://mysafecircle.app. Apoio: https://mysafecircle.app/it/contact.html.

16Escolhas específicas

Localização de mensagens, sessões em direto, conservação de dados de segurança, análise detalhada e eventual estatística agregada são decisões distintas dos Termos e das permissões do dispositivo. Ler esta política não as ativa. A partir da 2.3.1, os controlos ficam em Definições > Consentimentos e partilha; versões anteriores podem apresentá-los em Ajuda e apoio. A análise detalhada exige uma decisão afirmativa, sem caixas pré-selecionadas. Podes continuar sem consentir e alterar a escolha guardada localmente. Outra instalação pode exigir outra escolha; não a sincronizamos através de Firebase. Retirar a análise não apaga automaticamente o histórico remoto: utiliza os códigos de referência e o contacto de privacidade da secção 12. A eventual estatística agregada teria um controlo separado e continua desativada em produção. As mensagens de segurança funcionam sem consentir análise nem conservação opcional. A retirada da conservação mantém os efeitos e limites da secção 6.

As escolhas de análise aplicam-se a esta instalação, enquanto a conservação funcional da secção 6 é comum a toda a conta. Retirar a análise não retira a conservação; retirar a conservação também não altera as preferências de análise.