A Scribby (“Scribby”, “nós”) é uma app de citações diárias para iPhone. Esta política explica que dados pessoais recolhemos quando usas a app ou este site, porque os recolhemos e as escolhas que tens. Em resumo: recolhemos o que a app precisa para funcionar, não mostramos anúncios e nunca vendemos os teus dados.
Quem é o responsável
A Scribby é a responsável pelo tratamento dos dados pessoais descritos nesta política. Para qualquer questão ou pedido relacionado com privacidade, escreve para support@thescribby.app.
O que recolhemos
Conta
Inicias sessão com a funcionalidade Iniciar sessão com a Apple. Recebemos o identificador da tua conta Apple, o teu nome (se optares por partilhá-lo) e o teu endereço de email. Se usares a opção “Ocultar o meu email” da Apple, apenas vemos o endereço de reencaminhamento privado que a Apple cria para ti.
Perfil e preferências
Para personalizar a tua citação diária, a app guarda o perfil que configuras: o teu nome de apresentação, uma fotografia de perfil opcional, a língua das tuas citações, a forma de tratamento gramatical que preferes, o teu fuso horário e as tuas respostas da configuração inicial (por exemplo, as intenções e os estados de espírito que escolhes). As tuas respostas também nos ajudam a perceber, de forma agregada, se a configuração inicial funciona bem.
Conteúdo e atividade
Guardamos o que crias e fazes na app para que tudo se sincronize e continue disponível para ti: as citações de que gostas e que vês (a visualização alimenta a tua sequência), as pastas que crias e as citações dentro delas, os convites de partilha de pastas que envias ou aceitas, as tuas preferências de notificações (horários, dias da semana, frequência, som, períodos de silêncio), as tuas preferências de widgets, as tuas conquistas e qualquer feedback que nos envies.
Compras
As subscrições Scribby+ são compradas através da Apple e processadas pela RevenueCat em nosso nome. Recebemos eventos de estado da subscrição (por exemplo, “período de teste iniciado” ou “renovada”) e um identificador de transação anonimizado. Nunca vemos os teus dados de pagamento. Esses ficam com a Apple.
Dados do dispositivo e de utilização
- Análises. Usamos o PostHog (alojado na UE) para perceber que funcionalidades são usadas e para detetar erros, incluindo gravações de sessão dos ecrãs da app. Os eventos de análise estão associados a um identificador aleatório e ao teu ID de utilizador, não ao teu nome.
- Relatórios de falhas. Usamos o Sentry para recolher relatórios de falhas: modelo do dispositivo, versão do sistema operativo, versão da app e o estado técnico da app no momento da falha.
- Notificações push. Usamos o OneSignal para entregar as notificações. O OneSignal trata o token push do teu dispositivo e o teu fuso horário para que a tua citação diária chegue à hora que escolheste.
Fotografias
Se guardares um cartão de partilha, a app pede acesso apenas de escrita à tua fototeca. Os cartões são gerados no teu dispositivo. Nada da tua fototeca é lido ou carregado.
O que não fazemos
- Nenhuma publicidade, nenhuma rede de anúncios, nenhum rastreio noutras apps ou sites.
- Nenhuma venda ou aluguer de dados pessoais, a ninguém, nunca.
- Nenhuma leitura da tua fototeca, dos teus contactos ou da tua localização.
Porque recolhemos
| Finalidade | Dados | Fundamento jurídico (RGPD) |
|---|---|---|
| Disponibilizar a app: conta, sincronização, sequências, pastas, partilha | Conta, perfil, conteúdo e atividade | Contrato (art. 6.º, n.º 1, alínea b)) |
| Entregar a tua citação diária e os lembretes à hora que escolheste | Preferências de notificações, token push, fuso horário | Contrato (art. 6.º, n.º 1, alínea b)) |
| Gerir as subscrições Scribby+ | Dados de compras | Contrato (art. 6.º, n.º 1, alínea b)) |
| Melhorar a app e corrigir falhas | Análises, relatórios de falhas | Interesses legítimos (art. 6.º, n.º 1, alínea f)) |
| Responder às tuas mensagens | Feedback, email de apoio | Interesses legítimos (art. 6.º, n.º 1, alínea f)) |
As notificações push só são enviadas depois de as autorizares no iOS e podes desativá-las a qualquer momento na app ou nas definições do iOS.
Quem trata dados por nós
Recorremos a um pequeno conjunto de prestadores de serviços, cada um deles vinculado, na qualidade de subcontratante, por um acordo de tratamento de dados:
| Prestador | Para quê | Política de privacidade |
|---|---|---|
| Apple | Iniciar sessão com a Apple, compras na App Store | apple.com/legal/privacy |
| Cloudflare | Alojamento, base de dados e armazenamento de ficheiros do backend da Scribby e deste site | cloudflare.com/privacypolicy |
| RevenueCat | Gestão de subscrições | revenuecat.com/privacy |
| PostHog (UE) | Análise de produto, gravação de sessões | posthog.com/privacy |
| Sentry | Relatórios de falhas | sentry.io/privacy |
| OneSignal | Entrega de notificações push | onesignal.com/privacy_policy |
Alguns prestadores tratam dados fora do Espaço Económico Europeu. Quando o fazem, as transferências são protegidas pelas Cláusulas Contratuais-Tipo da UE ou por uma decisão de adequação, como o Quadro de Privacidade de Dados UE-EUA.
Durante quanto tempo os guardamos
Os teus dados são conservados enquanto a tua conta existir. Quando eliminas a tua conta (Definições, “eliminar conta” na app), o teu perfil, a atividade das citações, as pastas, as sequências, as conquistas, as preferências de notificações, as imagens carregadas e os registos de subscrição são eliminados de forma imediata e permanente. Os relatórios de falhas e os eventos de análise expiram no Sentry e no PostHog de acordo com os respetivos prazos de conservação padrão (no máximo 90 dias para gravações de sessão e dados de falhas, até 12 meses para análises agregadas). O feedback que nos enviaste pode ser conservado de forma anonimizada.
Os teus direitos
Se estiveres na UE, no EEE, no Reino Unido ou na Suíça, tens o direito de aceder aos teus dados pessoais, de os corrigir, eliminar e receber uma cópia deles, de limitar o tratamento ou de te opores a ele, e de retirar o consentimento a qualquer momento. Tens também o direito de apresentar uma reclamação junto da tua autoridade de proteção de dados local.
Se viveres na Califórnia ou noutro estado dos EUA com uma lei de privacidade comparável, tens direitos equivalentes de acesso, eliminação e correção, bem como o direito de saber que não vendemos nem partilhamos as tuas informações pessoais, na aceção dessas leis.
Grande parte disto podes fazer tu na app: editar o teu perfil, mudar a língua das tuas citações ou eliminar a tua conta por completo. Para tudo o resto, envia um email para support@thescribby.app e responderemos no prazo de 30 dias.
Crianças
A Scribby não se destina a crianças com menos de 13 anos e não recolhemos conscientemente dados pessoais delas. Se acreditares que uma criança criou uma conta, contacta-nos e nós eliminá-la-emos.
Segurança
Todo o tráfego entre a app, este site e o nosso backend é encriptado com TLS. Os dados são armazenados na infraestrutura da Cloudflare, com acesso limitado ao necessário para o funcionamento do serviço. Nenhum sistema é totalmente seguro, mas mantemos deliberadamente reduzida a quantidade de dados que guardamos.
Alterações a esta política
Quando alterarmos esta política de forma relevante, atualizamos a data no topo e, no caso de alterações significativas, avisamos-te na app. As versões anteriores estão disponíveis mediante pedido.
Contacto
Dúvidas, pedidos ou preocupações: support@thescribby.app.