1. Quem é responsável
O responsável pelo tratamento dos dados da GEARSY é Rui Mouchinho, sob a marca ARVAIQ Software. Para suporte, privacidade ou exercício de direitos, escreve para support@arvaiq.com.
2. Dados que tratamos e para quê
- Conta e autenticação: email, nome de apresentação, identificador da conta e dados necessários ao início de sessão. O email e a palavra-passe são tratados pelo serviço de autenticação Supabase para registo, confirmação, acesso e recuperação da conta. Nunca te pedimos a palavra-passe por email.
- Coleções e artigos: nomes, categorias, marcas, modelos, números de série, estado, localização que escrevas, notas, datas e local de compra, preços pagos, valores que introduzas, garantias, lista de desejos e estado de utilização. Estes dados permitem organizar e apresentar a tua coleção.
- Conteúdos que adicionas: fotografias, documentos e respetivos nomes e metadados, registos de manutenção e histórico de valores. São guardados para as funções que utilizas e sincronização da conta.
- Subscrições: identificador de utilizador, produtos, histórico e estado de compras, direitos Premium e informações técnicas de transação. Servem para validar, disponibilizar e restaurar o acesso pago.
- Publicidade e funcionamento técnico: os serviços integrados podem tratar endereço IP, identificadores do dispositivo ou publicidade, interações com anúncios e diagnósticos, nos termos descritos abaixo.
- Suporte: endereço de email, mensagem e anexos que decidas enviar, para responder e resolver o pedido.
A app mantém também dados e preferências locais no dispositivo, incluindo cópias de conteúdos necessários à utilização. O campo “localização” de um artigo é texto introduzido por ti; não é uma leitura GPS. O acesso à câmara, fotografias ou ficheiros depende das ações de seleção que realizas e das permissões do sistema. Não envies documentos ou dados de outras pessoas sem necessidade e sem fundamento para o fazer.
3. Fundamentos do tratamento
Usamos os dados necessários à conta, sincronização e Premium para executar o serviço que solicitas. O tratamento estritamente necessário à segurança, prevenção de abuso, diagnóstico e resposta a suporte assenta no interesse legítimo em manter o serviço seguro e funcional, ponderando os teus direitos. Cumprimos obrigações legais quando aplicáveis. Quando uma operação, incluindo publicidade personalizada, exigir consentimento, esse consentimento deve ser obtido antes do tratamento; esta política não substitui um pedido de consentimento.
4. Serviços utilizados e partilha
Supabase — conta e conteúdos
Usamos Supabase para autenticação, base de dados e armazenamento dos conteúdos associados à conta. O projeto principal está configurado na região europeia de Irlanda. Dados de conta, coleções, imagens e documentos são transmitidos a este serviço para guardar, recuperar e sincronizar a informação. Consulta a política Supabase.
RevenueCat e Google Play Billing — subscrições
O RevenueCat recebe o identificador da conta GEARSY e informações de compras para gerir o acesso Premium e o restauro. A Google Play processa a compra e o pagamento; a GEARSY não recolhe os números completos do teu cartão. Os preços e condições aplicáveis são apresentados pela loja durante a compra. Consulta as políticas RevenueCat e Google.
Google AdMob — anúncios
A versão Free integra Google AdMob. Segundo a documentação Google Mobile Ads, o SDK pode recolher automaticamente IP (do qual pode inferir localização aproximada), identificadores do dispositivo e publicidade, interações e diagnósticos para publicidade, medição e prevenção de fraude. A versão atualmente em teste usa unidades de anúncio de teste. Isto não equivale a uma garantia de ausência de comunicações ou dados técnicos do SDK.
O Premium não apresenta anúncios. Essa condição não deve ser interpretada como garantia de que todos os componentes publicitários deixam de inicializar. Podes gerir o identificador de publicidade nas definições de privacidade Android. Consulta como a Google usa informação para publicidade e a declaração de dados do SDK.
Este website e contacto por email
O site é alojado através de Sites/Cloudflare. O acesso transmite os dados técnicos necessários à entrega e segurança das páginas, como IP e pedidos HTTP. Estas páginas não incluem publicidade, formulários de recolha nem ferramentas adicionais de análise de audiência. As ligações de email abrem a tua aplicação de correio; a mensagem só é enviada quando a enviares. O endereço de suporte encaminha as mensagens para uma caixa Gmail, utilizada para responder.
Não vendemos os conteúdos das tuas coleções. Prestadores podem tratar dados por nossa conta e as lojas e redes publicitárias podem tratar determinados dados para as suas próprias finalidades, de acordo com as respetivas políticas. Poderemos comunicar dados quando exista obrigação legal ou necessidade fundamentada de proteção de direitos.
5. Transferências internacionais e segurança
Embora a base principal Supabase esteja numa região da União Europeia, os prestadores podem utilizar equipas ou infraestrutura noutros países. Quando se aplicam as regras europeias de transferência, são necessárias as garantias legalmente previstas, como decisões de adequação ou cláusulas contratuais-tipo. Podes pedir informação sobre as garantias aplicáveis através do contacto de privacidade.
A app comunica com os serviços por ligações HTTPS e utiliza autenticação. Nenhum sistema garante segurança absoluta. Protege o acesso ao dispositivo e à conta e não partilhes palavras-passe ou códigos de recuperação.
6. Conservação e eliminação
Conservamos os dados ativos da conta enquanto a mantiveres e forem necessários ao serviço, ou até pedires a sua eliminação. Podes apagar artigos individualmente ou pedir a eliminação da conta. A eliminação no Supabase abrange perfil, coleções, artigos, documentos, fotografias, manutenção e histórico associados.
A função de eliminação da app trata o Supabase; não elimina automaticamente o perfil RevenueCat nem cancela a subscrição Google Play. Para incluir registos de subscrição num pedido de eliminação, contacta o suporte, que fará o tratamento separado. Os dados de transação mantidos pela Google seguem as suas próprias obrigações e políticas.
Mensagens de suporte são conservadas enquanto necessárias à resolução e acompanhamento do pedido. Depois, conservamos apenas o necessário para demonstrar o tratamento do pedido, cumprir uma obrigação legal ou gerir um litígio, quando exista fundamento. Não há conservação indefinida por mera conveniência.
Cópias de segurança e registos técnicos podem persistir durante o respetivo ciclo de retenção do prestador. Não declaramos um número fixo de dias comum a todos os sistemas: a duração depende da configuração e finalidade aplicáveis. Em resposta ao pedido, informamos sobre as categorias que precisem de permanecer, o motivo e o prazo ou critério de eliminação. Dados que tenham de ser conservados não devem voltar a ser usados para finalidades incompatíveis com a conservação.
O objetivo de resposta a pedidos de privacidade é até 30 dias, respeitando o prazo legal de um mês. Quando a lei permita uma extensão por complexidade ou número de pedidos, comunicaremos a extensão e os motivos nesse primeiro mês.
Queres apagar os teus dados? Na página Eliminar conta e dados GEARSY encontras as instruções e o contacto para fazer o pedido sem entrar na app. A eliminação da conta e o cancelamento da subscrição são operações distintas.
7. Os teus direitos
Nos termos aplicáveis, podes pedir acesso, correção, apagamento, limitação, portabilidade ou opor-te ao tratamento. Quando o tratamento se baseie em consentimento, podes retirá-lo sem afetar a licitude do tratamento anterior. Alguns direitos dependem das circunstâncias e de obrigações legais.
Escreve para support@arvaiq.com, preferencialmente a partir do email da conta. Podemos pedir informação proporcional para verificar a titularidade, nunca a tua palavra-passe. Podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade competente do teu local de residência.
8. Menores
A GEARSY não se destina especificamente a crianças. Quando o consentimento parental seja exigido por lei, a utilização e o tratamento que dependa desse consentimento devem ser acompanhados pelo responsável legal. Se considerares que foram fornecidos dados de uma criança sem fundamento adequado, contacta-nos para análise e eliminação quando aplicável.
9. Alterações a esta política
Atualizaremos esta página quando mudarem as funcionalidades, prestadores ou práticas de tratamento. A data e versão no início identificam o texto em vigor. Alterações que exijam informação adicional ou consentimento serão tratadas nos termos legais aplicáveis.
Contacto: Rui Mouchinho · ARVAIQ Software · support@arvaiq.com