Nesta página
- Responsável pelo tratamento
- Âmbito e funcionamento da aplicação
- Dados pessoais tratados
- Finalidades e fundamentos jurídicos do tratamento
- Preferências de publicidade
- Permissões do dispositivo e notificações
- Comunicação de dados pessoais
- Segurança dos dados
- Prazos de conservação
- Os seus direitos
- Como apresentar um pedido
- Limite de idade
- Alterações a esta política
Responsável pelo tratamento
A Quitify é desenvolvida e disponibilizada por Muhammed Mustafa Geldi (Turquia), que exerce atividade sob o nome Swanky Software (designado nesta política por «Swanky Software»). O nome de programador da aplicação no Google Play é «Swanky».
Relativamente aos dados pessoais tratados no âmbito da Quitify, o responsável pelo tratamento é a Swanky Software. As questões e pedidos relativos a dados pessoais podem ser enviados para [email protected].
Âmbito e funcionamento da aplicação
A Quitify é uma aplicação gratuita, financiada por publicidade, que o ajuda a acompanhar o seu processo para deixar de fumar, o seu progresso e o dinheiro que não gastou em tabaco.
As funcionalidades básicas da aplicação podem ser utilizadas sem criar uma conta, e os registos que introduz são guardados no seu telemóvel. Estes registos só saem do seu telemóvel se iniciar sessão com uma conta e utilizar a cópia de segurança online. A criação de uma conta e a cópia de segurança online são opcionais.
A Quitify está disponível em todo o mundo e esta política aplica-se da mesma forma a todos os utilizadores, independentemente do país em que se encontrem. Uma vez que o responsável pelo tratamento está estabelecido na Turquia, todas as atividades de tratamento estão sujeitas à KVKK; o tratamento relativo a utilizadores no Espaço Económico Europeu está, além disso, sujeito ao RGPD. Se a legislação do seu país lhe conferir direitos adicionais aos previstos nesta política, esses direitos mantêm-se.
Dados pessoais tratados
No âmbito da Quitify são tratadas as seguintes categorias de dados. Os dados tratados dependem de utilizar ou não uma conta e a cópia de segurança online.
Registos guardados no seu telemóvel
Estes registos são processados no seu telemóvel para calcular e apresentar o seu progresso e preparar as notificações. Enquanto não utilizar a cópia de segurança online, estes registos não são transmitidos à Swanky Software nem a qualquer outro prestador de serviços.
- Perfil e dados sobre o consumo de tabaco: O seu nome ou alcunha, a data e hora em que deixou de fumar, o seu consumo diário de cigarros, o número de cigarros por maço, o número de anos em que fumou, o preço do maço e a moeda.
- Registos pessoais: Os seus motivos para deixar de fumar, as suas conquistas, as poupanças do seu mealheiro, os seus objetivos de compra e os seus registos de despesas.
- Preferências: Idioma, aspeto, tipos e horários das notificações, horas de silêncio, frequência da cópia de segurança automática e preferências do widget do ecrã principal.
Dados da conta
- E-mail e palavra-passe: Quando cria uma conta com um endereço de e-mail e uma palavra-passe, o seu endereço de e-mail e a sua palavra-passe são conservados pelo serviço Firebase Authentication. A palavra-passe é conservada através de um método de hash unidirecional; ninguém, incluindo a Swanky Software, consegue aceder à palavra-passe em texto simples.
- Início de sessão com o Google: Quando este método é escolhido, são recebidos o endereço de e-mail e o identificador de conta fornecidos pela Google e, se constarem da conta Google, o nome e uma ligação para a fotografia de perfil. O nome e a fotografia de perfil são apresentados no ecrã da conta. Não há acesso à palavra-passe da conta Google.
- Registos de sessão e de segurança: Identificador da conta, datas de criação da conta e do último início de sessão, método de início de sessão, bem como o endereço IP e a hora das operações de início de sessão.
- Reposição da palavra-passe: Se pretender repor a sua palavra-passe, a ligação de reposição é enviada para o seu endereço de e-mail através do Firebase Authentication.
Cópia de segurança online
Quando utiliza a cópia de segurança online, a cópia é conservada no serviço Google Cloud Firestore, associada à sua conta. A cópia contém o seu perfil e os seus dados sobre o consumo de tabaco, os seus motivos para deixar de fumar, as suas conquistas, as suas poupanças, os seus objetivos, os seus registos de despesas e a sua moeda. A hora de criação da cópia também é registada.
Dados de publicidade e de medição de utilização
- Publicidade: Para apresentar anúncios é utilizado o Google AdMob. O AdMob pode tratar o identificador de publicidade, o endereço IP e a localização aproximada dele derivada, informações sobre o dispositivo e a aplicação, bem como informações sobre a visualização de anúncios e os cliques.
- Medição de utilização: Para compreender como a aplicação é utilizada, é utilizado o Google Analytics for Firebase. Este serviço trata informações como a abertura da aplicação, a duração da utilização, os ecrãs visualizados, a versão do dispositivo e da aplicação, a localização aproximada e identificadores da instância da aplicação.
- Registos sensíveis: Os seus registos relativos ao consumo de tabaco, ao seu processo para deixar de fumar, aos seus motivos ou às suas poupanças não são enviados para os serviços de publicidade ou de medição de utilização.
Correspondência de apoio
Quando nos envia um e-mail, o seu endereço de e-mail e o conteúdo da sua mensagem são tratados para responder ao seu pedido e, quando necessário, verificar que a conta lhe pertence.
Finalidades e fundamentos jurídicos do tratamento
Os dados pessoais são recolhidos por via eletrónica através das informações que introduz na aplicação, das informações fornecidas pela Google no início de sessão com o Google e dos registos gerados quando a aplicação comunica com os serviços da Google, sendo tratados para as seguintes finalidades:
- Serviço de conta: Criação da conta, início de sessão, reposição da palavra-passe e gestão da conta. Fundamento jurídico: celebração e execução de um contrato (art. 5.º, n.º 2, al. c), da KVKK; art. 6.º, n.º 1, al. b), do RGPD).
- Cópia de segurança online: Cópia de segurança e restauro dos seus registos. Uma vez que as informações sobre o consumo de tabaco podem constituir dados de saúde, este tratamento baseia-se no seu consentimento explícito (art. 6.º da KVKK; art. 9.º, n.º 2, al. a), do RGPD). Pode retirar o seu consentimento a qualquer momento, desativando a cópia de segurança online e pedindo o apagamento da sua cópia.
- Apresentação de anúncios: Apresentação de anúncios para que a aplicação possa ser disponibilizada gratuitamente, medição do desempenho dos anúncios e prevenção da fraude publicitária. Fundamento jurídico: interesse legítimo do responsável pelo tratamento (art. 5.º, n.º 2, al. f), da KVKK; art. 6.º, n.º 1, al. f), do RGPD). A publicidade personalizada e, nas regiões onde é apresentado um ecrã de consentimento, o acesso a informações no dispositivo baseiam-se no seu consentimento (art. 6.º, n.º 1, al. a), do RGPD).
- Medição de utilização: Compreender como a aplicação é utilizada, detetar erros e melhorar a aplicação. Fundamento jurídico: interesse legítimo do responsável pelo tratamento (art. 5.º, n.º 2, al. f), da KVKK; art. 6.º, n.º 1, al. f), do RGPD).
- Segurança: Prevenção de acessos não autorizados e de utilizações abusivas. Fundamento jurídico: interesse legítimo do responsável pelo tratamento (art. 5.º, n.º 2, al. f), da KVKK; art. 6.º, n.º 1, al. f), do RGPD) e obrigação legal relativa à segurança dos dados (art. 12.º da KVKK).
- Resposta a pedidos: Tratamento de pedidos de apoio e de pedidos relativos a dados pessoais. Fundamento jurídico: execução de um contrato e obrigação legal (art. 5.º, n.º 2, als. c) e ç), da KVKK; art. 6.º, n.º 1, als. b) e c), do RGPD).
Preferências de publicidade
Consoante as regras aplicáveis no local onde se encontra, pode ser apresentado um ecrã de consentimento no qual pode escolher como as suas informações são utilizadas para fins publicitários. Consoante as suas escolhas, são apresentados anúncios baseados em interesses ou não personalizados. Nas regiões onde esta opção é disponibilizada, pode alterar as suas escolhas em Settings > About > Ad privacy options (os nomes dos menus são indicados em inglês, tal como aparecem na aplicação).
Recusar a publicidade personalizada não elimina totalmente os anúncios; continuam a ser tratadas informações limitadas para apresentar e medir os anúncios e garantir a sua segurança. Também pode repor o seu identificador de publicidade ou limitar a personalização nas definições de publicidade do seu telemóvel e da sua conta Google. A forma como a Google utiliza estes dados é explicada na página Como a Google utiliza informações das aplicações que usam os seus serviços.
Permissões do dispositivo e notificações
A Quitify não pede acesso à sua localização, contactos, mensagens, câmara ou microfone. Pode alterar os tipos de notificação, a hora da mensagem diária e as horas de silêncio nas definições da aplicação, e desativar as notificações na aplicação ou nas definições do seu telemóvel.
- Internet: Utilizada para a conta, a cópia de segurança online, a publicidade e a medição de utilização.
- Identificador de publicidade: Utilizado pelo Google AdMob para apresentar e medir anúncios.
- Notificações: Se as permitir, são utilizadas para enviar mensagens de motivação e lembretes sobre o seu progresso, conquistas e objetivos. As notificações são preparadas a partir dos registos do seu telemóvel; os seus registos não são enviados a nenhum serviço para este fim. Consoante as definições do seu telemóvel, o conteúdo das notificações pode aparecer no ecrã de bloqueio.
- Execução no arranque: Utilizada para restabelecer as notificações, os widgets do ecrã principal e as cópias de segurança agendadas quando o telemóvel é reiniciado.
- Seleção de ficheiros: Ao criar ou restaurar uma cópia de segurança local, apenas é acedida a pasta que selecionar.
Comunicação de dados pessoais
Os dados pessoais não são vendidos. Os dados só são comunicados aos destinatários indicados abaixo e apenas para as finalidades referidas.
Prestadores de serviços e outros destinatários
- Google (Firebase): Firebase Authentication para as operações de conta e de início de sessão, Cloud Firestore para a cópia de segurança online e Google Analytics for Firebase para a medição de utilização. Para mais informações, consulte as informações de privacidade do Firebase.
- Google (publicidade e distribuição): Google AdMob para a apresentação de anúncios e Google Play para a distribuição e atualização da aplicação. As informações relativas a anúncios podem ser partilhadas com a Google e os seus parceiros publicitários. Para mais informações, consulte a Política de Privacidade da Google.
- Hostinger: Os e-mails enviados para [email protected] e o conteúdo dessa correspondência são alojados na infraestrutura do prestador de serviços de e-mail Hostinger. Para mais informações, consulte a Política de Privacidade da Hostinger.
- Autoridades competentes: Os dados só são comunicados às autoridades públicas e aos tribunais legalmente competentes quando exista uma obrigação legal e apenas na medida exigida por essa obrigação.
Países onde os dados são tratados
Independentemente do país em que o utilizador se encontre, os dados da conta, da cópia de segurança, de publicidade e de medição de utilização são tratados nas infraestruturas da Google e da Hostinger em diferentes países, incluindo os Estados Unidos. Por conseguinte, os seus dados podem ser tratados fora do seu país.
No que respeita às transferências a partir da Turquia, estas baseiam-se nas garantias adequadas previstas no artigo 9.º da KVKK; no que respeita às transferências a partir do Espaço Económico Europeu, baseiam-se nas garantias previstas no capítulo V do RGPD, em especial em cláusulas contratuais-tipo e, quando aplicável, no Quadro de Privacidade de Dados UE-EUA.
Ficheiros de cópia de segurança locais e cópias do dispositivo
Pode guardar os seus registos como um ficheiro denominado «quitify-backup.json» numa pasta à sua escolha no telemóvel. Este ficheiro contém os seus registos pessoais e não está protegido por palavra-passe. Se guardar o ficheiro num serviço de armazenamento na nuvem ou o partilhar com outras pessoas, aplicam-se as condições do serviço em causa.
Se a cópia de segurança do Android estiver ativada no seu telemóvel, os registos e as preferências da Quitify podem ser copiados para a cópia de segurança do seu telemóvel na sua conta Google ou para um novo dispositivo durante uma transferência. Estas cópias são geridas através das definições do seu telemóvel e da sua conta Google.
Segurança dos dados
Nos termos do artigo 12.º da KVKK e do artigo 32.º do RGPD, a Swanky Software adota medidas técnicas e organizativas adequadas para garantir a segurança dos dados pessoais.
- Comunicação cifrada: A comunicação entre a aplicação e os serviços da Google é efetuada através de ligações cifradas.
- Controlo de acesso: A cópia de segurança online só pode ser acedida iniciando sessão com a conta correspondente.
- Registos no telemóvel: Os registos do telemóvel são guardados no espaço de armazenamento protegido que o Android atribui à aplicação. A Quitify não cifra adicionalmente estes registos nem os ficheiros de cópia de segurança locais; é importante que proteja o bloqueio de ecrã do seu telemóvel e a segurança da sua conta.
Violações de dados
Nenhum sistema pode garantir uma segurança absoluta. Caso dados pessoais sejam obtidos ilicitamente por terceiros, as autoridades de proteção de dados competentes e os utilizadores afetados serão notificados nos prazos e nos termos previstos na lei.
Prazos de conservação
- Registos no telemóvel: Permanecem no seu telemóvel até os apagar, limpar os dados da aplicação ou desinstalá-la.
- Conta e cópia de segurança online: Conservadas até eliminar a sua conta ou pedir a sua eliminação. Terminar sessão, desativar a cópia de segurança automática ou desinstalar a aplicação não elimina a sua conta nem a sua cópia de segurança online. Os métodos de eliminação são descritos na página Eliminação de conta e dados.
- Cópias de versões anteriores: As cópias de segurança online criadas com a versão 1.7.1 ou anterior da Quitify não podem ser restauradas na versão atual e não são apagadas automaticamente quando a conta é eliminada na aplicação. Pode pedir o seu apagamento por e-mail.
- Dados de publicidade e de medição de utilização: Conservados pela Google de acordo com as regras de conservação do serviço em causa.
- Correspondência: A correspondência relativa a pedidos de apoio e a pedidos sobre dados pessoais é conservada durante o período necessário para resolver o pedido e como prova em eventuais litígios.
Os seus direitos
Independentemente do país em que se encontre, tem os seguintes direitos relativamente aos seus dados pessoais (art. 11.º da KVKK; arts. 15.º a 22.º do RGPD):
- Informação: Saber se os seus dados pessoais são tratados e, em caso afirmativo, solicitar informações a esse respeito, bem como conhecer a finalidade do tratamento e se os dados são utilizados em conformidade com a mesma.
- Destinatários: Conhecer os terceiros a quem os seus dados pessoais são transferidos, no país ou no estrangeiro.
- Retificação: Solicitar a retificação de dados pessoais incompletos ou inexatos.
- Apagamento: Solicitar o apagamento ou a destruição dos dados pessoais nas condições previstas na lei.
- Limitação: Solicitar, em determinados casos, a limitação do tratamento dos seus dados pessoais.
- Portabilidade: Solicitar os dados pessoais que forneceu num formato estruturado e de uso corrente.
- Notificação: Solicitar que a retificação, o apagamento ou a destruição sejam comunicados aos terceiros a quem os dados tenham sido transferidos.
- Oposição: Opor-se ao tratamento baseado no interesse legítimo e a um resultado que lhe seja desfavorável decorrente de uma análise efetuada exclusivamente por sistemas automatizados.
- Retirada do consentimento: Retirar a qualquer momento o consentimento dado para os tratamentos que nele se baseiam, sem comprometer a licitude do tratamento efetuado antes da retirada.
- Indemnização: Pedir a reparação dos danos sofridos em consequência do tratamento ilícito dos seus dados pessoais.
Direitos que pode exercer na aplicação
Pode consultar, corrigir e apagar os seus registos na aplicação. Pode exportar os seus registos como ficheiro de cópia de segurança local, desativar a cópia de segurança automática em Settings > Account and backup e eliminar a sua conta em Settings > Account and backup > Delete account (os nomes dos menus são indicados em inglês, tal como aparecem na aplicação).
Como apresentar um pedido
Pode enviar os seus pedidos relativos aos seus direitos para [email protected] a partir do endereço de e-mail registado na sua conta Quitify. Se não utilizar uma conta, a Swanky Software não consegue ver os registos do seu telemóvel; pode, por isso, exercer os seus direitos sobre esses registos diretamente na aplicação. Se não for possível verificar a sua identidade, poderão ser solicitadas informações adicionais.
Os pedidos são tratados com a maior rapidez que a sua natureza permita e gratuitamente, no prazo máximo de trinta dias.
Se não ficar satisfeito com a resposta ao seu pedido, pode apresentar uma reclamação junto da autoridade de proteção de dados competente. Os utilizadores na Turquia podem dirigir-se à Autoridade turca de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu) no prazo de trinta dias a contar do conhecimento da resposta e, em qualquer caso, de sessenta dias a contar da data do pedido; para mais informações, consulte a página sobre o direito de requerimento ao abrigo da KVKK. Os utilizadores no Espaço Económico Europeu podem dirigir-se à autoridade de proteção de dados do país onde residem ou trabalham, e os utilizadores noutros países, à autoridade competente do seu país.
Limite de idade
A Quitify não se destina a pessoas com menos de 18 anos. As contas que se verifique pertencerem a uma pessoa com menos de 18 anos podem ser encerradas e os respetivos dados online apagados.
Alterações a esta política
Esta política pode ser atualizada em função de alterações na aplicação, nos serviços utilizados ou na legislação aplicável. A versão em vigor é publicada nesta página e a data da última atualização é indicada no topo da página. As atualizações que alterem substancialmente as finalidades do tratamento ou as transferências de dados serão também comunicadas na aplicação e, quando necessário, o seu consentimento será novamente solicitado.