Política de privacidade

Quem é responsável pelos teus dados

O Rejection Quest é um projeto pessoal de Bernardo Paulino, o responsável pelo tratamento dos teus dados. Para qualquer questão sobre privacidade, escreve para bernardo.sobral7@gmail.com.

A app é distribuída na App Store através da conta de programador de outra entidade, que aparece como vendedora na página da App Store e não tem acesso aos teus dados. Isso não muda quem responde por eles.

Que dados guardamos

Conta: o teu nome, o teu email e a tua password, guardada de forma irreversível (hash): nem nós a conseguimos ler.

Perfil e preferências: língua, áreas que queres treinar, tom e duração preferidos dos desafios, respostas da avaliação inicial e das reavaliações, contextos da tua rotina (só categorias, como "ginásio" ou "transportes públicos"), objetivo semanal, hora das notificações e a data em que aceitaste esta política.

Atividade: os desafios que recebes e os teus registos (resultado, desconforto previsto e real, datas), incluindo as reflexões que escreves.

Dados técnicos: um identificador de sessão, para não teres de entrar sempre. O endereço IP serve só para limitar tentativas abusivas (por exemplo, no login) e é apagado automaticamente em poucas horas; as sessões não guardam o IP nem o dispositivo, e o servidor não guarda registos dos pedidos. Para limitar os emails de recuperação, guardamos durante um dia um contador associado a um código irreversível (hash) do teu email.

Não recolhemos localização, contactos, fotografias, identificadores de publicidade nem dados de utilização (analytics).

Para que usamos os dados

Para a app funcionar: criar a tua conta, escolher desafios à tua medida, guardar e sincronizar os teus registos e mostrar o teu progresso. É o serviço que pedes ao criar a conta (execução do contrato, artigo 6.º, n.º 1, alínea b), do RGPD).

As tuas respostas da avaliação, o desconforto que registas e as reflexões podem revelar informação sobre a tua saúde, como ansiedade. Só os tratamos com o teu consentimento explícito, que dás na confirmação do registo (artigo 9.º, n.º 2, alínea a), do RGPD). Podes retirá-lo quando quiseres, apagando a conta (que apaga tudo); as reflexões também se podem apagar uma a uma, no histórico.

Para proteger a app e as contas, com limites de tentativas e prevenção de abusos (interesse legítimo, artigo 6.º, n.º 1, alínea f), do RGPD).

Para te enviar um código por email quando pedes para recuperar a password. Não enviamos newsletters nem publicidade.

A escolha dos desafios é automática, a partir das tuas respostas e registos, e não tem efeitos jurídicos nem outros efeitos importantes sobre ti.

Onde ficam os dados e quem os trata

No teu telemóvel: uma cópia dos teus dados fica numa base local, protegida pela encriptação do sistema, para a app funcionar sem rede. Cada conta tem a sua. Ao terminar sessão, a cópia é apagada se já estiver tudo enviado (volta quando entrares de novo); se houver registos por enviar, fica para quando voltares a entrar. Ao apagar a conta, é apagada. As cópias de segurança do iPhone (por exemplo, no iCloud) podem incluir esta base, conforme as definições do teu telemóvel.

Cloudflare (alojamento da API e base de dados): os dados ficam guardados na União Europeia, encriptados em repouso e em trânsito. Os pedidos passam pela rede global da Cloudflare, com as garantias do RGPD para transferências internacionais. Para proteger a rede, a Cloudflare pode registar durante pouco tempo o endereço IP de pedidos bloqueados por abuso.

Resend (envio dos emails de recuperação de password): recebe o teu email e o código, e guarda os emails enviados durante um período limitado, segundo a sua política. Pode tratá-los fora da União Europeia, com as garantias exigidas pelo RGPD, como as cláusulas contratuais-tipo da Comissão Europeia.

Apple: distribui a app pela App Store, segundo a sua própria política de privacidade. As notificações da app são locais: são agendadas no teu telemóvel e não passam por nenhum servidor. Se ativares a partilha de análises com programadores nas definições do iPhone, a Apple pode partilhar connosco relatórios de falhas anónimos.

Não vendemos os teus dados nem os partilhamos com mais ninguém, a não ser que a lei o exija.

Durante quanto tempo

Enquanto tiveres conta. Quando a apagas, os teus dados saem logo da base de dados, e as cópias de segurança automáticas expiram em até 30 dias.

Os códigos de recuperação expiram em 10 minutos, e os dados usados para limitar tentativas, incluindo o IP, são apagados automaticamente em poucas horas (o contador dos emails de recuperação, num dia). As cópias de segurança automáticas da base de dados, que podem incluir estes dados, expiram em até 30 dias. Uma sessão expira ao fim de 30 dias sem uso, ou quando terminas sessão.

Os teus direitos

Na app, a qualquer momento: exportar todos os teus dados num ficheiro JSON (Perfil → Política, aviso e exportação), editar as reflexões no histórico e apagar a conta com todos os dados (Perfil → Apagar conta).

Para pedir acesso, retificação, limitação ou oposição ao tratamento, ou exercer outro direito, escreve para bernardo.sobral7@gmail.com. Respondemos no prazo máximo de um mês.

Podes ainda apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt) ou à autoridade de proteção de dados do país onde vives.

Idade mínima

A app é só para maiores de 18 anos. Se soubermos que uma conta pertence a alguém mais novo, apagamo-la.

Segurança

Usamos ligações encriptadas (HTTPS), passwords guardadas com um algoritmo próprio para isso (scrypt), limites de tentativas e acesso aos dados só com a tua sessão. Nenhum sistema é totalmente seguro: se houver uma violação de dados que te afete, avisamos-te a ti e às autoridades, como manda a lei.

Alterações a esta política

Se esta política mudar de forma importante, a app avisa-te e pede-te que a aceites de novo antes de continuares.