Política de Privacidade

Em resumo

O Yetir é publicado na App Store e no Google Play por İlkyaz Taşdemir, que é a vendedora do app e de seus planos pagos. O app, o site e os servidores são desenvolvidos e operados pela Passionitech Inc FZE ("nós", Emirados Árabes Unidos), que é a controladora dos dados pessoais descritos nesta política. O app não pede cadastro. As receitas, despesas, contas e metas que você informa ficam no seu celular. Somente se você ativar o backup opcional e fizer login, uma cópia é mantida no nosso servidor (em Frankfurt, UE), vinculada ao e-mail do seu login, para que você possa restaurá-la em outro celular. Não vendemos os seus dados.

Dados guardados no seu celular

Tudo o que você informa no app (lançamentos, categorias, contas e saldos, dívidas, metas, modelos, itens recorrentes, investimentos, suas configurações) fica guardado somente no espaço do app no seu celular. Ao excluir o app, tudo é apagado do celular, e "Excluir minha conta" apaga esses dados após os 2 dias descritos em "Exclusão de dados e exercício dos seus direitos". A menos que você ative o backup opcional (próxima seção), não guardamos nenhuma cópia: se você trocar de celular ou excluir o app, os dados se perdem; por isso você pode exportar (CSV, PDF) para manter uma cópia sua.

As fotos de recibos, documentos e cheques ficam no seu celular e, se você ativar o backup opcional, também no backup (próxima seção). A câmera e a galeria de fotos são usadas somente quando você escolhe anexar um recibo.

Contatos: ao vincular uma dívida a uma pessoa, você pode escolhê-la entre os seus contatos. O nome escolhido é guardado no registro da dívida no seu celular; a sua agenda não é enviada a lugar nenhum.

Microfone: o assistente do app tem um botão de microfone para notas de voz curtas. O microfone só é aberto quando você toca nele (o sistema do seu celular pede a sua permissão na primeira vez) e a gravação para sozinha após 20 segundos; a gravação fica no seu celular apenas em um arquivo temporário até ser enviada e depois é apagada. O que é enviado, e quando, está descrito em "Ajuda opcional da IA"; sem a sua permissão para a IA, nada é enviado.

Face ID, impressão digital ou desbloqueio facial são usados somente para o bloqueio do app; o app não consegue ler os seus dados biométricos, quem faz a verificação é o sistema operacional.

Lembretes e notificações são criados localmente no seu celular; não vêm de um servidor.

Backup opcional e login

O backup é opcional e fica desativado até você ativá-lo no app e fazer login. Sem ele, nada da seção anterior sai do seu celular, exceto o que "Ajuda opcional da IA" (somente se você permitir) e "Preços de mercado" descrevem.

Depois de ativado, o app envia ao nosso servidor, por uma conexão criptografada (TLS), uma cópia do que está guardado no seu celular: seus lançamentos, categorias, contas e saldos, dívidas (incluindo o nome de um contato que você escolheu), metas, modelos, itens recorrentes, investimentos e suas configurações (moeda, nome de exibição, lembretes, suas próprias unidades e similares), e mantém a cópia atualizada conforme você faz alterações. A cópia é guardada no nosso banco de dados Supabase em Frankfurt (UE) e está vinculada à sua conta. Sua finalidade é permitir que você restaure os seus dados em outro celular. Ela não tem criptografia de ponta a ponta. As fotos de recibos, documentos, cheques e anotações sobem com o backup enquanto a opção “Fazer backup das fotos também” em Configurações estiver ativada (ela vem ativada por padrão; se você a desativar, as fotos ficam somente no seu celular). Elas são guardadas em uma área de armazenamento privada do nosso projeto Supabase em Frankfurt (UE), em uma pasta que somente a sua conta pode ler; nenhuma foto é usada para leitura por IA nem para análises de uso, e uma foto para a qual nenhum lançamento aponta mais é apagada do servidor após cerca de um dia. A sua agenda de contatos não é enviada. O bloqueio do app, a biometria e os dados de pagamento nunca são enviados.

Começar do zero: em Configurações há a ação “Começar do zero”, que apaga do celular os seus lançamentos, contas, metas e o restante dos seus dados. Ela só está disponível enquanto o backup estiver ativado e você estiver online; com o backup desativado, ou sem conexão, nada é feito. Antes de apagar qualquer coisa, o nosso servidor faz uma cópia congelada de tudo o que a sua conta contém naquele momento: lançamentos, contas, metas, dívidas, categorias, modelos, etiquetas, as configurações que fazem parte do backup e as referências às fotos dos seus recibos. A cópia é mantida por 30 dias e depois apagada automaticamente (por uma rotina noturna); no máximo três cópias são mantidas por conta, e a mais antiga sai primeiro. “Restaurar dados anteriores”, em Configurações, lista as cópias (data e quantidades) e permite recolocar uma delas; antes disso, ele faz uma cópia do que está no seu celular naquele momento, de modo que uma restauração também possa ser desfeita (também por 30 dias). Você pode apagar uma cópia pelo app a qualquer momento e ela some na hora. As fotos de recibos para as quais uma cópia aponta ficam no armazenamento privado até a cópia expirar ou ser apagada, e depois são apagadas como qualquer foto para a qual nenhum lançamento aponta. A cópia fica no mesmo banco de dados e está sujeita às mesmas regras de acesso do backup (somente a sua conta pode lê-la); ela não é compartilhada com mais ninguém e não é enviada para análises de uso nem para o serviço de IA.

Para usar o backup, você faz login com um código de seis dígitos enviado ao seu e-mail ou, onde o app oferecer, com Google ou Apple. O Supabase guarda a conta (o seu e-mail, ou o que o Google ou a Apple nos fornecer, o método de login e os registros técnicos dos seus logins). Os e-mails com o código são enviados pelo nosso próprio servidor, por meio do serviço de e-mail da Cloudflare, a partir de destek@servicebox.io; para evitar abusos, contamos os e-mails enviados por endereço usando um hash unidirecional do endereço, e esses contadores expiram após cerca de um dia. O nosso servidor registra somente o domínio do endereço, nunca o endereço nem o código.

Os provedores envolvidos são o Supabase (banco de dados e login), a Cloudflare (hospedagem e envio dos e-mails com o código) e, somente se você os escolher para fazer login, o Google e a Apple, que atuam segundo as suas próprias políticas de privacidade. Não coletamos dados de acesso bancário nem números de cartão, e o app não tem conexão com o seu banco.

Os dados de uso e os relatórios de falhas descritos abaixo são separados do backup e não são vinculados à sua conta.

Ajuda opcional da IA

O app pode usar um serviço de IA para quatro coisas: ler um recibo digitalizado, ler um extrato de cartão ou de conta bancária, transformar uma frase que você digita para o assistente do app (por exemplo "Migros 480" ou "ontem 200 mercado") em um rascunho de despesa ou receita, e transformar uma nota de voz curta que você fala para o assistente (por exemplo "ontem duzentos e cinquenta liras mercado") em um rascunho do mesmo tipo. Você dá uma única permissão geral para as quatro: o app pergunta uma vez ("Deixar a IA ajudar a ler o que você adiciona?"), na primeira vez que o assistente (digitado ou falado), uma digitalização de recibo ou uma importação de extrato precisar dela, e a sua resposta vale para as quatro. É uma única chave em Configurações (Configurações → Leitura por IA) que você pode mudar a qualquer momento; não há permissão nem chave separada para recibos ou para extratos.

Quando você digitaliza um recibo, o celular primeiro o lê sozinho (reconhecimento de texto no próprio celular). Se você permitiu a ajuda da IA no app (a permissão única descrita acima; Configurações → Leitura por IA), o texto reconhecido, junto com os nomes das suas próprias categorias de despesa, a sua moeda e o seu idioma, também é enviado ao nosso servidor para que um modelo de IA leia com mais precisão o total, a data, a categoria e os itens. A foto nunca sai do seu celular.

O nosso servidor repassa o texto a um serviço de IA (a OpenRouter, que o encaminha ao provedor do modelo; nos EUA) e devolve o resultado ao app, que o mostra para você confirmar. Não guardamos o texto nem o resultado nos nossos servidores; mantemos apenas uma contagem de quantas leituras são feitas por dia, vinculada a um nome aleatório da sua instalação e a um resumo unidirecional do seu endereço de rede (não é necessária conta), para aplicar um limite diário; esses contadores expiram após cerca de um dia. Os provedores atuam segundo os seus próprios termos.

Isso fica desativado até você permitir, e você pode desativá-lo a qualquer momento em Configurações; nesse caso, nada é enviado e os recibos, os extratos e as frases digitadas são lidos somente no seu celular, pela leitura própria do app. Uma nota de voz não pode ser lida no celular, então, com a chave desativada, o botão do microfone pede a permissão de novo, e nada é enviado até você permitir.

Quando você adiciona um extrato de cartão ou de conta bancária (um PDF, fotos ou capturas de tela, um arquivo CSV ou Excel), o celular primeiro lê o texto sozinho. Se você permitiu a ajuda da IA no app (a mesma permissão única dos recibos, não uma separada para extratos; o app pergunta na primeira vez que qualquer um deles precisar; Configurações → Leitura por IA), o texto das linhas do extrato, com números de cartão, IBANs, documentos de identidade, números de telefone, endereços de e-mail e as linhas de endereço do cabeçalho removidos na medida do possível (melhor esforço: um nome pode permanecer), junto com os nomes das suas próprias categorias de despesa, a sua moeda e o seu idioma, é enviado ao nosso servidor para que um modelo de IA leia as linhas e sugira uma categoria para cada uma. O arquivo e as fotos nunca saem do seu celular. O serviço é o mesmo dos recibos (a OpenRouter e o seu provedor de modelo, nos EUA); não guardamos nem o texto nem o resultado, somente um contador diário vinculado a um nome aleatório da sua instalação e a um resumo unidirecional do seu endereço de rede, que expira após cerca de um dia. Você vê cada linha e escolhe o que é importado; isso fica desativado até você permitir e você pode desativá-lo a qualquer momento em Configurações.

Quando você digita uma frase para o assistente do app (por exemplo "Migros 480" ou "ontem 200 mercado") e permitiu a ajuda da IA, a frase digitada (no máximo 300 caracteres), junto com os nomes das suas próprias categorias de despesa, a sua moeda principal, o seu idioma, a data de hoje e o ID aleatório da sua instalação (usado somente para contar os limites diários; sem nome e sem e-mail), é enviada ao nosso servidor e repassada ao mesmo serviço de IA (a OpenRouter e o seu provedor de modelo, nos EUA), que a transforma em um rascunho de despesa ou receita. O app mostra o rascunho para você e nada é salvo até você revisar e confirmar. Como é você quem decide o que digitar, a frase pode conter dados pessoais seus. Não guardamos a frase nem o resultado nos nossos servidores e não os escrevemos nos nossos logs; mantemos apenas o contador diário descrito acima, que expira após cerca de um dia. Os provedores atuam segundo os seus próprios termos. Se você não permitiu, ou desativou, a frase é lida somente no seu celular e nada é enviado.

Quando você toca no microfone do assistente do app e fala uma nota de voz curta (por exemplo "ontem duzentos e cinquenta liras mercado"; no máximo 20 segundos) e permitiu a ajuda da IA, a gravação (um pequeno arquivo de áudio: WAV, mono, 16 kHz), junto com os nomes das suas próprias categorias de despesa, a sua moeda principal, o seu idioma, a data de hoje e o ID aleatório da sua instalação (usado somente para contar os limites diários; sem nome e sem e-mail), é enviada ao nosso servidor e repassada ao mesmo serviço de IA (a OpenRouter e o seu provedor de modelo, nos EUA), que a escuta, devolve as palavras que ouviu e as transforma em um rascunho de despesa ou receita. O app mostra para você as palavras e o rascunho e nada é salvo até você revisar e confirmar. O microfone só é aberto quando você toca no botão; na primeira vez, o sistema do seu celular pergunta se o app pode usar o microfone (você pode recusar, ou retirar a permissão nas configurações do celular), e a gravação para sozinha após 20 segundos. No seu celular, a gravação fica apenas em um arquivo temporário até ser enviada e depois é apagada. Uma gravação pode conter a sua voz e a voz de quem estiver falando perto de você; ela é enviada somente para ser lida, e não guardamos nem a gravação, nem as palavras ouvidas, nem o resultado nos nossos servidores, e não os escrevemos nos nossos logs; mantemos apenas o contador diário descrito acima, que expira após cerca de um dia. Os provedores atuam segundo os seus próprios termos. Se você não permitiu, ou desativou, o botão do microfone pede a permissão de novo, porque uma gravação não pode ser lida no celular; nada é enviado até você permitir.

Preços de mercado

Quando você adiciona um investimento a partir da busca de mercado, ou tem um vinculado ao mercado, o app pede os preços ao nosso servidor. Para isso, ele envia o texto que você buscou, ou os símbolos de mercado dos ativos vinculados (tickers de ações, códigos de fundos e códigos de criptomoedas), junto com o ID de instalação do app (o ID aleatório descrito em "Dados de uso e relatórios de falhas") e, como em qualquer requisição, o seu endereço IP. Ele nunca envia valores, quantidades, preços pagos, nomes de contas nem o seu nome. As posições em ouro e em moeda estrangeira são avaliadas com as cotações do dia que o app já baixa, então nada a mais é enviado por elas.

O nosso servidor repassa somente o texto da busca e os símbolos ao serviço de dados de mercado da ServiceBox (servicebox.io, do mesmo grupo e hospedado na Cloudflare), que responde com os preços que tem armazenados ou, para uma busca ou um símbolo que ainda não tem, consulta o seu próprio provedor terceirizado de dados de mercado (EODHD) apenas com esse texto ou símbolo. Nem o ID de instalação nem o seu endereço IP são repassados. O nosso servidor não armazena nem guarda em cache nada disso e não escreve nos seus logs texto de busca, símbolos, ID de instalação ou endereço IP. O ID de instalação e o endereço IP são usados somente para limitar o número de requisições por minuto (o contador de limite de taxa da Cloudflare, que dura cerca de um minuto).

Os preços têm atraso de 15–20 minutos (alguns mercados informam apenas o preço de fechamento do dia), vêm de dados de mercado de terceiros e são informação, não aconselhamento de investimento (veja os Termos de Uso). Há preços de criptomoedas apenas para as cerca de 500 maiores, e os fundos turcos vêm da TEFAS. Um ativo vinculado é atualizado automaticamente; você pode interromper isso para um ativo editando o preço manualmente (o ativo deixa de estar vinculado ao mercado) ou excluindo-o.

Dados lidos do nosso servidor

O app baixa duas coisas: a lista de categorias e as cotações do dia, com os preços do ouro, da prata, da platina e do cobre. Ambas vêm de yetir.servicebox.io, são públicas e iguais para todos. Essas duas requisições não levam nada do que você informou no app (as requisições de preços de investimentos estão descritas em "Preços de mercado"); o que o app informa sobre o seu uso está descrito na próxima seção.

A infraestrutura da Cloudflare responde a elas; como em qualquer site, o seu endereço IP e o horário da requisição aparecem em logs de servidor de curta duração. Isso não é cruzado com os seus lançamentos. Sem conexão, o app continua usando a última lista e as últimas cotações que baixou.

Dados de uso e relatórios de falhas

Na primeira abertura, o app pergunta se você quer compartilhar dados de uso com o Mixpanel, a nossa ferramenta de análise (um terceiro); a sua resposta decide somente isso. Para ver quais recursos são usados e onde o app falha, o app envia ao nosso próprio servidor, sem perguntar, algumas coisas: um ID de instalação aleatório que ele cria na primeira abertura (não é um identificador de dispositivo conhecido pela plataforma), um ID de sessão aleatório, o horário da ação, os nomes de ações como "despesa adicionada" ou "plano comprado", a plataforma, a versão do app, o idioma, o plano e o país e, qualquer que seja a sua resposta, quando o app trava ou encontra um erro, um relatório de falha. Valores, saldos, nomes de categorias e de contas, pessoas, anotações, recibos e o seu e-mail nunca fazem parte disso: os tipos do app não permitem, e o nosso servidor recusa uma mensagem que leve qualquer outra coisa.

Os eventos de uso vão para o nosso servidor (yetir.servicebox.io), que os guarda no nosso banco de dados Supabase em Frankfurt (UE) e, somente se você disse sim ao compartilhamento, envia uma cópia ao Mixpanel, a nossa ferramenta de análise, na sua região da UE; os relatórios de falhas vão para o Sentry, na sua região da UE. O Supabase, o Mixpanel e o Sentry atuam como nossos operadores. Mantemos os eventos por 13 meses no nosso banco de dados; o registro da instalação (ID, primeira e última vez vista, plataforma, versão, idioma, plano e país) é mantido até você pedir que o apaguemos; o Mixpanel e o Sentry mantêm as suas cópias por no máximo 13 meses. A equipe recebe e-mails sobre compras e totais diários; eles contêm dados agregados e um ID de instalação abreviado.

Você pode mudar a sua resposta em Configurações → Privacidade a qualquer momento; quando você desativa o compartilhamento, nenhum novo evento é repassado ao Mixpanel, enquanto o nosso próprio servidor continua contando o uso. Qualquer que seja a sua resposta, e cada vez que você a mudar, o app envia ao nosso servidor um registro mínimo da sua escolha: o ID de instalação aleatório, a sua resposta e o horário, nada mais. Guardamos esse registro no nosso próprio banco de dados na UE (Supabase, Frankfurt) para respeitar a sua escolha e para contar quantas pessoas aceitam e quantas recusam; ele não é repassado ao Mixpanel e é apagado quando você pede que apaguemos os dados da instalação. Os relatórios de falhas levam o ID de instalação, o plano, o idioma e a plataforma; eles não contêm nomes nem anotações (as mensagens de erro são montadas pelo app sem o que você digitou), e valores e e-mails em mensagens são mascarados antes de saírem do celular; eles não podem ser desativados. Para que os dados de uma instalação sejam apagados, escreva para destek@servicebox.io com o ID de instalação exibido em Configurações → Privacidade.

Anúncios (plano Básico)

Nos primeiros sete dias não são exibidos anúncios. Depois disso, se você escolher continuar com anúncios, o plano Básico exibe anúncios do Google AdMob: um anúncio em tela cheia de vez em quando, quando o app abre, e um cartão de anúncio na tela Resumo. O Pro não exibe anúncios. Os anúncios precisam de internet; sem conexão nenhum é carregado e o app funciona normalmente.

Para exibir anúncios, o Google processa dados como o ID de publicidade do seu dispositivo, o endereço IP e informações do dispositivo e do app, sob a sua própria responsabilidade. Não temos acesso a esses dados; as informações financeiras que você informa nunca são enviadas à rede de anúncios. Como o Google usa os dados: policies.google.com/technologies/partner-sites.

No Espaço Econômico Europeu, no Reino Unido e em outras regiões que exigem isso, o formulário de consentimento do Google é exibido na primeira abertura e nenhum anúncio é solicitado antes de você responder. Você pode mudar a sua escolha depois; nas configurações do dispositivo, você pode redefinir o ID de publicidade ou desativar a personalização.

Assinaturas

Os planos pagos são vendidos por İlkyaz Taşdemir e comprados pela App Store ou pelo Google Play. A loja cuida dos seus dados de pagamento; nós nunca vemos nem guardamos os dados do seu cartão.

Para verificar as assinaturas e mantê-las em sincronia entre as duas lojas, usamos a RevenueCat (RevenueCat, Inc., Estados Unidos) como nossa operadora. Ela recebe o ID de instalação aleatório descrito acima como ID de cliente, o produto comprado, os horários de compra, renovação e cancelamento e o token de compra da loja, e informa ao nosso servidor qual plano está ativo. Ela não recebe o seu nome, o seu e-mail nem nada do que você informou no app. Escreva para nós com o ID de instalação exibido em Configurações → Privacidade se quiser que um registro de cliente seja apagado.

Crianças

O Yetir não é direcionado a crianças menores de 13 anos e não coleta dados delas intencionalmente.

Votos em recursos, ideias e mensagens

A tela Pedidos lista recursos que estamos considerando. Quando você toca em “Eu quero” (ou toca de novo para desfazer), o app envia ao nosso servidor a opção, a sua escolha (sim ou não) e o horário, com o ID de instalação aleatório descrito acima. Ele não envia nome, e-mail nem nada do que você informou no app; como em qualquer requisição, o endereço IP chega aos logs de curta duração da nossa hospedagem.

Guardamos os votos no nosso próprio banco de dados na UE (Supabase, Frankfurt) para contar quantas pessoas querem cada opção e decidir o que construir; eles não são repassados a nenhum terceiro. A base é o nosso interesse legítimo em decidir o que construir (artigo 6(1)(f) do GDPR). Um voto é removido quando você o desfaz ou quando processamos um pedido de exclusão; escreva para destek@servicebox.io com o ID de instalação exibido em Configurações → Privacidade para removê-lo sem excluir uma conta. Uma avaliação, uma mensagem ou uma ideia que você escreve (nesta tela ou em Ajuda) chega até nós com o ID de instalação aleatório, a versão do app, a plataforma e o idioma, e nos é enviada por e-mail; usamos isso para responder a você e para decidir o que construir, e a mantemos até você pedir que a apaguemos.

Se você fizer uma pergunta em Ajuda, o app também pede um endereço de e-mail para que possamos responder (ele preenche o da sua conta de backup, se tiver). Esse endereço chega até nós junto com a pergunta, é guardado com ela no mesmo banco de dados, é usado só para responder a você e é excluído com a pergunta quando você nos pede para apagar suas mensagens.

Exclusão de dados e exercício dos seus direitos

Os seus dados estão no seu celular, então você os gerencia diretamente: exclua-os nas configurações do app, exporte-os ou remova o app.

Se você usa o backup, escolha "Excluir minha conta" nas configurações do app. O app guarda o pedido por 2 dias, período em que você pode retirá-lo, e o envia a nós assim que você estiver online e com login feito. Processamos o pedido em até 30 dias depois de recebê-lo: apagamos a cópia dos seus dados no nosso servidor (incluindo as fotos e os seus votos em opções de recursos) e a sua conta de login. Até processarmos o pedido, a cópia permanece no nosso servidor. Após os 2 dias, o app também apaga os dados no seu celular e encerra a sua sessão.

Se você usou “Começar do zero” ou “Restaurar dados anteriores”, as cópias congeladas são mantidas por 30 dias a partir do dia em que foram feitas e depois apagadas automaticamente; você pode apagar uma cópia na hora pelo app (Configurações → Restaurar dados anteriores). Quando processamos a exclusão da sua conta, as cópias são apagadas junto com a conta e o restante dos dados no nosso servidor; elas não esperam os 30 dias.

Você pode escrever para destek@servicebox.io com dúvidas ou pedidos, por exemplo para obter uma cópia dos seus dados ou corrigi-los. A seção "Seus direitos por região" abaixo diz qual lei se aplica onde você mora; na Turquia, o aviso KVKK também se aplica.

Excluir o app não exclui os dados de uso mantidos nos nossos servidores nem um backup. Para excluir os dados de uso, incluindo o registro da sua escolha sobre dados de uso, escreva para destek@servicebox.io com o ID de instalação exibido em Configurações → Privacidade; para excluir um backup, use "Excluir minha conta" antes de remover o app, ou escreva para nós.

Seus direitos por região

Tratamos poucos dados pessoais sobre você: o seu endereço IP e o horário de uma requisição nos logs de servidor de curta duração da nossa hospedagem (Cloudflare), o ID de instalação aleatório com o registro da sua escolha sobre dados de uso e os nomes de ações descritos em "Dados de uso e relatórios de falhas" (que só chegam ao Mixpanel se você concordar em compartilhá-los), o texto de busca e os símbolos de mercado descritos em "Preços de mercado" quando você busca ou vincula um investimento, o e-mail a partir do qual você nos escreve, no plano Básico, os dados que o Google AdMob processa sob a sua própria responsabilidade e, somente se você ativar o backup, o seu e-mail de login e a cópia dos seus dados descrita em "Backup opcional e login". Fora isso, o que você informa no app fica no seu celular. As seções abaixo dizem qual lei se aplica onde você mora; elas resumem os seus direitos e não substituem a lei.

Europa: EEE e Reino Unido (GDPR)

Para os dados que tratamos nós mesmos, somos o controlador. Os logs do servidor são mantidos por pouco tempo para manter o site seguro e funcionando (interesse legítimo, artigo 6(1)(f) do GDPR). Os e-mails que você nos envia são usados para responder a você (interesse legítimo). Os anúncios personalizados no app dependem do consentimento que você dá no formulário do Google (artigo 6(1)(a)); você pode retirá-lo a qualquer momento. Os preços de mercado se baseiam no nosso interesse legítimo em oferecer o recurso que você pediu (artigo 6(1)(f)); você pode interrompê-los para um ativo como descrito em "Preços de mercado". Os dados de uso e os relatórios de falhas se baseiam no nosso interesse legítimo em melhorar o app e mantê-lo funcionando (artigo 6(1)(f)). Como os relatórios de falhas levam o ID de instalação, eles também são dados pessoais sob essa base. O compartilhamento de dados de uso com o Mixpanel (um terceiro) se baseia no seu consentimento (artigo 6(1)(a)): ele só é repassado se você disser sim quando o app perguntar, e você pode retirá-lo a qualquer momento com a chave em Configurações; para se opor à contagem de uso que mantemos no nosso próprio servidor, ou aos relatórios de falhas, escreva para destek@servicebox.io. Se você ativar o backup, tratamos a sua conta de login e a cópia dos seus dados para prestar o serviço que você pediu (artigo 6(1)(b)), e os e-mails de login e os seus limites contra abuso se baseiam no nosso interesse legítimo em manter o login seguro (artigo 6(1)(f)).

Você tem o direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, e o direito de retirar o consentimento. Você pode exportar os seus dados pelo app e excluir um backup como descrito acima. Escreva para destek@servicebox.io; respondemos em até um mês. Você também pode apresentar uma reclamação à autoridade de proteção de dados do país onde mora ou trabalha (no Reino Unido, a Information Commissioner's Office).

O backup é guardado na UE (Frankfurt). A nossa hospedagem e o nosso provedor de e-mail (Cloudflare), a rede de anúncios e, se você fizer login com eles, o Google e a Apple podem tratar dados fora do EEE e do Reino Unido. Eles o fazem com as suas próprias garantias de transferência, como as cláusulas contratuais padrão da Comissão Europeia. Não tomamos decisões sobre você por meios automatizados.

Turquia (KVKK)

Para as pessoas na Turquia, aplica-se o aviso KVKK (disponível em turco e inglês). Ele define o controlador, as finalidades, as bases legais e os seus direitos conforme a Lei nº 6698.

Emirados Árabes Unidos (PDPL)

Estamos estabelecidos nos Emirados Árabes Unidos (Sharjah Publishing City Free Zone, Sharjah, Emirados Árabes Unidos). Os dados pessoais que tratamos são tratados conforme o Decreto-Lei Federal nº 45 de 2021 sobre a Proteção de Dados Pessoais (PDPL).

Você pode pedir a nós acesso aos seus dados pessoais, a sua correção ou apagamento, a limitação do seu tratamento, opor-se a ele, recebê-los em formato portável e retirar o consentimento que deu antes. Escreva para destek@servicebox.io. Você também pode apresentar uma reclamação ao UAE Data Office.

Arábia Saudita e o restante do Golfo

Na Arábia Saudita, a Lei de Proteção de Dados Pessoais (Decreto Real nº M/19 de 2021) dá a você o direito de ser informado, de acessar os seus dados pessoais, de pedir a sua correção e a sua destruição, e de retirar o seu consentimento.

Onde outra lei de proteção de dados se aplicar no lugar em que você mora, tratamos o seu pedido conforme essa lei, do mesmo modo. Escreva para destek@servicebox.io.

Alterações

Se o app passar a enviar outros dados a um servidor (por exemplo, o compartilhamento familiar), esta política será atualizada antes do lançamento do recurso e anunciada no app.

Contato

Passionitech Inc FZE · Sharjah Publishing City Free Zone, Sharjah, Emirados Árabes Unidos · destek@servicebox.io