Esta política aplica-se à aplicação Android NorthCue (app.northcue.android) e a este sítio Web.
1. Responsável pelo tratamento
O responsável pelo tratamento é Martin Nahrwold. A morada e os contactos constam do aviso legal.
2. Dados na aplicação
A bússola, a calibração e o jogo do norte funcionam no teu dispositivo. O NorthCue não exige uma conta própria e não inclui publicidade nem análise de utilização gerida por nós. A aplicação não solicita a localização GPS nem acede à câmara, ao microfone ou aos contactos.
Os sensores de orientação fornecem a direção para as vibrações. As medições são tratadas localmente, não são guardadas como histórico de deslocações e não nos são enviadas. As notificações e um serviço em primeiro plano permitem a monitorização da bússola que inicias.
São guardados localmente definições, perfis, calibração, progresso do jogo, estado Pro e data da última verificação de compras. Uma ativação protegida guarda também dados locais de ativação e segurança. As medições dos sensores, o progresso do jogo e estes dados de ativação não nos são enviados.
Os dados ficam no armazenamento protegido da aplicação. A cópia de segurança na nuvem e a transferência entre dispositivos estão desativadas. Podes apagar os dados locais nas definições do Android; a desinstalação também os elimina. Caso contrário, permanecem guardados até serem alterados ou apagados. Isto não elimina uma compra do Google Play nem o histórico de compras da Google.
3. Google Play: compras e diagnóstico
A ativação Pro opcional é uma compra única através do Google Play. A Google trata os dados de conta e pagamento; o NorthCue não recebe números de cartão nem credenciais bancárias. Para verificar, confirmar e restaurar compras, a aplicação trata o identificador do produto, o estado da compra e um token de compra. O nosso código não guarda tokens de compra de forma permanente nem utiliza um servidor de verificação próprio.
O estado das compras pode ser verificado ao iniciar a aplicação. As confirmações de compra pendentes podem voltar a ser tentadas junto do Google Play em segundo plano e após o reinício do dispositivo. Para esse efeito, o Android guarda uma tarefa agendada, sem token de compra.
A biblioteca de faturação do Google Play pode enviar dados técnicos de diagnóstico à Google, mesmo sem uma nova compra:
- versões da aplicação, da biblioteca e do Android, bem como características do dispositivo, do hardware e da memória;
- idioma, região, fuso horário, tipo de rede e código do operador móvel, quando disponíveis;
- eventos de faturação, códigos de erro e identificadores aleatórios de sessão e operação.
As ligações também transmitem o endereço IP. O diagnóstico serve para o funcionamento e a resolução de erros da faturação. O NorthCue não oferece um interruptor separado para o desativar. Os dados podem ficar temporariamente guardados no dispositivo até à transmissão ou eliminação.
Quando tratamos dados pessoais para estes fins, as compras e a ativação baseiam-se no artigo 6.º, n.º 1, alínea b) do RGPD; o diagnóstico técnico necessário baseia-se no nosso interesse legítimo numa faturação fiável (alínea f)). Para o tratamento pela Google e os prazos de conservação, consulta a sua política de privacidade e as informações sobre conservação.
4. Sítio Web e alojamento
Este sítio utiliza o Firebase Hosting da Google. Ao acederes ao sítio, o serviço trata dados de ligação, em especial endereços IP, para disponibilizar o sítio, detetar abusos e analisar a utilização do serviço. A Google indica que conserva os dados IP durante alguns meses.
O próprio sítio não utiliza cookies nem armazenamento do navegador e não contém scripts de análise ou publicidade, tipos de letra externos ou conteúdos incorporados de redes sociais. As ligações utilizam HTTPS. O Firebase Hosting deste sítio não recebe o progresso do jogo guardado localmente pela aplicação.
A base jurídica é o nosso interesse legítimo num sítio seguro e acessível (artigo 6.º, n.º 1, alínea f) do RGPD). Detalhes: privacidade do Firebase e condições de tratamento de dados.
5. Pedidos de contacto
Se nos enviares um e-mail, tratamos o endereço do remetente, a mensagem e os anexos através do nosso fornecedor de correio eletrónico para responder. A base jurídica é o artigo 6.º, n.º 1, alínea b) do RGPD para questões contratuais, ou o nosso interesse legítimo em responder a outros pedidos (alínea f)).
A correspondência é conservada durante o tempo necessário para tratar e documentar a resolução do pedido. Mantêm-se as obrigações legais de conservação (artigo 6.º, n.º 1, alínea c) do RGPD).
6. Prestadores de serviços e tratamento no estrangeiro
Os destinatários são os serviços da Google descritos acima e o nosso fornecedor de correio eletrónico. A Google pode recorrer a empresas associadas e outros prestadores de serviços. Ao Firebase aplicam-se as condições de tratamento de dados acima ligadas.
A Google pode tratar dados fora do Espaço Económico Europeu, em especial nos Estados Unidos. A Google descreve como garantias o Quadro de Privacidade de Dados UE–EUA e, quando aplicável, as cláusulas contratuais-tipo. Os detalhes constam das suas informações sobre transferências e das condições do Firebase.
7. Os teus direitos
Nas condições previstas na lei, tens direitos de acesso, retificação, apagamento, limitação do tratamento e portabilidade dos dados.
Direito de oposição: podes opor-te a tratamentos baseados em interesses legítimos por motivos relacionados com a tua situação particular.
Podes apresentar uma reclamação a uma autoridade de proteção de dados, por exemplo no local onde resides ou trabalhas. Para questões de privacidade, utiliza os contactos do aviso legal.