Política de Privacidade

Esta é uma tradução. Em caso de divergência entre as versões, prevalece a versão inglesa. Esta regra não se aplica quando normas legais imperativas disponham em contrário.

Resumo

  • Esta política abrange a aplicação O Meu Carro para Android, iOS, macOS, Windows e Web. O responsável pelo tratamento é a KineApps Ltd, Finlândia.
  • Pode utilizar a aplicação sem se registar nem indicar um endereço de email. Nesse caso, os dados dos seus veículos permanecem apenas no seu dispositivo.
  • Com uma subscrição O Meu Carro Premium, ou como membro de um grupo partilhado, os seus dados são sincronizados com a nossa nuvem. Nesse caso, armazenamos os dados da sua conta (email, nome) e o conteúdo que introduz: veículos, combustível, despesas, receitas, serviços, viagens, lembretes, notas, fotografias e anexos.
  • Os seus dados sincronizados são armazenados em centros de dados do Google Firebase em Londres.
  • A aplicação não contém publicidade de terceiros e nunca vendemos os seus dados.
  • As estatísticas de utilização e os relatórios de falhas estão desativados por predefinição. Cabe-lhe a si escolher se os envia, e pode alterar a sua escolha a qualquer momento nas Definições.
  • As compras são feitas através do Google Play ou da App Store. Nenhum dado de cartão de pagamento chega até nós.
  • Pode exportar os seus dados a partir da aplicação a qualquer momento, e eliminar os seus dados e a sua conta a qualquer momento, na aplicação ou em mycar-app.com/delete-account.

O resto desta política apresenta os pormenores.

Quem somos

A KineApps Ltd (KineApps Oy), Finlândia, n.º de identificação empresarial 3257225-7, é a responsável pelo tratamento dos dados da aplicação O Meu Carro.

Âmbito

Esta política aplica-se à aplicação O Meu Carro ("a aplicação", "O Meu Carro") para Android, iOS, macOS, Windows e à aplicação Web, bem como aos serviços na nuvem que a suportam. Não se aplica ao site mycar-app.com, que tem a sua própria política de privacidade do site.

A aplicação é distribuída através do Google Play, da Apple App Store e da Microsoft Store. As lojas recolhem dados sobre transferências e compras ao abrigo das suas próprias políticas de privacidade. Não recebemos dados pessoais das lojas, exceto os dados de compra (ver "Compras") e, se participar num teste beta, o endereço de email com que se inscreveu.

Dados que recolhemos

Para cada tipo de dados, esta secção indica o que recolhemos, porquê, com que fundamento jurídico, durante quanto tempo os conservamos e quem os recebe. Os fundamentos jurídicos remetem para o artigo 6.º, n.º 1, do RGPD.

Conta

Pode iniciar sessão com o Google, com a Apple ou com uma ligação por email, ou escolher "Registar mais tarde". "Registar mais tarde" cria uma conta anónima com um ID de utilizador aleatório, sem endereço de email nem nome.

  • O quê: um ID de utilizador criado pelo Firebase Authentication, o seu endereço de email, o seu nome de apresentação e o URL da sua fotografia de perfil no Google ou na Apple. Quando inicia sessão, o Firebase Authentication regista também, por motivos de segurança, o seu endereço IP e o tipo de navegador ou de dispositivo. A fotografia é apresentada a partir do seu fornecedor e nunca nos é enviada. Com o Sign in with Apple, pode ocultar o seu endereço de email; nesse caso, recebemos o endereço de reencaminhamento privado da Apple em vez do seu endereço real. O Firebase Authentication também lhe envia emails com ligações de início de sessão e para verificar um endereço de email alterado. Registamos ainda as versões desta política e dos termos que aceitou, a sua escolha relativa às estatísticas de utilização e o seu consentimento para a partilha de dados quando adere a um grupo.
  • Porquê: para iniciar a sua sessão, associar a sua subscrição a si, sincronizar os seus dados entre os seus dispositivos e permitir-lhe participar em grupos partilhados.
  • Fundamento jurídico: contrato (b).
  • Durante quanto tempo: até eliminar a sua conta ou até esta ser eliminada automaticamente após um longo período sem utilização (ver "Conservação e eliminação de dados"). O Firebase Authentication conserva os endereços IP registados durante algumas semanas.
  • Quem os recebe: Google (Firebase Authentication, centros de dados nos Estados Unidos).

Veículos e registos

  • O quê: tudo o que introduz na aplicação: veículos e respetivos dados, abastecimentos de combustível, despesas, receitas, serviços, viagens, leituras do conta-quilómetros, lembretes, notas, locais e moradas escritos como texto livre, e as suas definições. O texto livre pode conter dados pessoais, por exemplo um número de matrícula, um número de identificação do veículo (VIN), um nome numa nota ou uma morada.
  • Porquê: este é o serviço. Estes dados só são sincronizados com a nossa nuvem se tiver uma conta permanente e, além disso, O Meu Carro Premium ou a qualidade de membro de um grupo partilhado, para que os possa utilizar em todos os seus dispositivos e partilhar com o seu grupo. Caso contrário, permanecem no seu dispositivo e nunca nos são enviados.
  • Fundamento jurídico: contrato (b).
  • Durante quanto tempo: enquanto utilizar a sincronização na nuvem e durante 3 meses após a expiração da sua subscrição (ver "Conservação e eliminação de dados").
  • Quem os recebe: Google Firebase e os membros de um grupo com o qual partilha o veículo.

Fotografias e anexos

  • O quê: fotografias que tira ou escolhe, e ficheiros que anexa a veículos e eventos (imagens e documentos como pdf, docx e xlsx).
  • Porquê: para que possa guardar recibos, documentos e fotografias juntamente com os seus registos e vê-los em todos os seus dispositivos.
  • Fundamento jurídico: contrato (b).
  • Durante quanto tempo: tal como os seus veículos e registos.
  • Quem os recebe: Google Firebase e os membros de um grupo com o qual partilha o veículo.

As fotografias carregadas a partir das aplicações Android e iOS mantêm os respetivos metadados incorporados (EXIF). Estes podem incluir a hora em que a fotografia foi tirada e, se a sua câmara a guardar, a posição GPS. Se não quiser partilhar a localização de uma fotografia, desative a marcação de localização nas definições da câmara ou remova os metadados antes de anexar a fotografia.

Compras

  • O quê: O Meu Carro Premium é vendido através do Google Play e da App Store. A loja envia-nos o produto que comprou, os IDs da transação, as datas de compra e de expiração, e um token de compra ou recibo que o nosso servidor verifica junto da loja. Armazenamos também o estado da sua subscrição, as ofertas de recomendação e os códigos promocionais que utiliza. Nenhum dado de cartão de pagamento ou bancário chega até nós; a loja trata do pagamento.
  • Porquê: para ativar e renovar O Meu Carro Premium, verificar compras e gerir o programa de recomendação.
  • Fundamento jurídico: contrato (b).
  • Durante quanto tempo: os registos da sua subscrição são eliminados juntamente com os seus dados sincronizados, 3 meses após a expiração da subscrição, ou quando elimina a sua conta.
  • Quem os recebe: Google Firebase. O Google Play e a App Store processam o pagamento como responsáveis pelo tratamento independentes. O programa de recomendação recebe também o idioma do seu dispositivo, para que a oferta possa ser apresentada no seu idioma.

Grupos de utilizadores

  • O quê: o proprietário de um grupo adiciona membros através do endereço de email e atribui a cada membro uma função (administrador, condutor ou visualizador) e uma seleção de veículos. Para cada membro, armazenamos o endereço de email, a função, o filtro de veículos e, depois de o membro ter iniciado sessão, o respetivo ID de utilizador. O nome do grupo é, por predefinição, o nome ou o endereço de email do proprietário. Os convites são enviados a partir da sua própria aplicação de email ou do menu de partilha, e não por nós.
  • Porquê: para permitir que várias pessoas mantenham um único conjunto de registos para veículos partilhados.
  • Fundamento jurídico: contrato (b) para os membros que aderiram. Até que uma pessoa convidada adira, armazenamos o respetivo endereço de email com base no nosso interesse legítimo (f) em permitir que os proprietários configurem o seu grupo. O proprietário pode remover o convite a qualquer momento. Se foi convidado e não pretende que conservemos o seu endereço de email, peça ao proprietário que o remova ou envie-nos um email e nós eliminá-lo-emos. Se adicionar o endereço de email de outra pessoa ao seu grupo, é responsável por ter a autorização dessa pessoa e por a informar sobre esta política.
  • Durante quanto tempo: enquanto o grupo existir. Os dados que adicionou ao grupo de outra pessoa permanecem nesse grupo até que os elimine na aplicação (enquanto for membro com direitos de edição), até que o proprietário os elimine ou até que os elimine com a opção "Apagar das contas externas qualquer informação adicionada como membro de um grupo de utilizadores" ao eliminar a sua conta.
  • Quem os recebe: Google Firebase e os outros membros do grupo (ver "Partilha com outros utilizadores").

Estatísticas de utilização, relatórios de falhas e medição de campanhas

Estão desativados por predefinição. A aplicação pergunta-lhe uma vez, quando a inicia pela primeira vez, se pretende "Enviar estatísticas de utilização anónimas". Um único interruptor abrange os três elementos abaixo, e pode alterar a sua resposta a qualquer momento nas Definições.

  • O quê:
    • Estatísticas de utilização (Firebase Analytics em Android, iOS e Web): os ecrãs que abre, as funcionalidades que utiliza e os eventos do ecrã de subscrição, do período experimental e de compra, com o tipo do seu plano e a indicação de se pertence a um grupo. Estes eventos contêm um identificador ao nível do dispositivo, e não o seu ID de utilizador, email ou nome. O Google Analytics também deduz uma localização aproximada (país e cidade) a partir do seu endereço IP; o endereço IP propriamente dito não é armazenado.
    • Relatórios de falhas (Firebase Crashlytics em Android e iOS; Sentry na aplicação Web): o estado da aplicação no momento da falha, o modelo do dispositivo, a versão do sistema operativo e a versão da aplicação, e um ID de instalação do Firebase. Os relatórios de erros do Sentry não armazenam o seu endereço IP e são expurgados de valores sensíveis, como palavras-passe.
    • Medição de campanhas (Google Ads): quando as estatísticas de utilização estão ativadas, os eventos do Analytics, como inícios de períodos experimentais e compras, são partilhados com a nossa conta Google Ads, para que possamos ver se as nossas próprias campanhas de promoção da aplicação O Meu Carro funcionam. A aplicação não contém publicidade de terceiros e não utilizamos estes dados para remarketing nem para criar públicos-alvo publicitários. Em Android e iOS, a aplicação também desativa os sinais de personalização de anúncios no Analytics, e a aplicação Android não recolhe o ID de publicidade.
  • Porquê: para perceber que funcionalidades são utilizadas, encontrar e corrigir falhas e medir as nossas próprias campanhas.
  • Fundamento jurídico: consentimento (a). Dá-o através do interruptor e retira-o da mesma forma. Desativar o interruptor impede o envio de novos dados. Os dados já recolhidos contêm um identificador do dispositivo ou da instalação, e não os dados da sua conta, e são eliminados de acordo com os prazos de conservação indicados abaixo.
  • Durante quanto tempo: dados de eventos do Analytics, 2 meses, e dados ao nível do utilizador, 14 meses após a sua última atividade; o Crashlytics começa a remover os dados de falhas 90 dias após a recolha; Sentry, 30 dias. Os relatórios agregados que não o identificam são conservados durante mais tempo.
  • Quem os recebe: Google (Analytics, Crashlytics e Google Ads; tratamento nos Estados Unidos ou a nível global) e Functional Software, Inc. (Sentry, Estados Unidos).

Dados técnicos e de segurança

Alguns dados são necessários simplesmente para executar a aplicação em segurança. Esta recolha está sempre ativa e não pode ser desativada.

  • O quê:
    • Firebase App Check verifica se os pedidos provêm da aplicação genuína, utilizando as verificações de integridade de dispositivos da Google e da Apple e o reCAPTCHA na Web. Emite tokens de curta duração para a sua instalação.
    • Firebase Remote Config permite-nos ativar ou desativar funcionalidades e definições sem uma atualização da aplicação. Identifica a sua instalação através de um ID de instalação do Firebase, um identificador aleatório que não está associado à sua conta. O Crashlytics utiliza o mesmo ID quando optou por o ativar.
    • Registos do servidor: os nossos servidores registam, para cada operação, o ID de utilizador e uma forma mascarada do endereço de email, juntamente com o respetivo resultado e erros.
    • Firebase Hosting disponibiliza a aplicação Web e vê o seu endereço IP, como qualquer servidor web.
  • Porquê: para manter o serviço seguro, impedir abusos e fraudes, configurar a aplicação e resolver problemas.
  • Fundamento jurídico: interesse legítimo (f) num serviço seguro e funcional. Os dados são mínimos e correspondem ao que se espera de qualquer serviço online.
  • Durante quanto tempo: os tokens do App Check são válidos durante, no máximo, 7 dias e não são armazenados para além desse prazo, exceto os tokens utilizados para proteção contra repetição, que a Google conserva durante, no máximo, 30 dias; registos do servidor, 30 dias; o Firebase Hosting conserva os endereços IP nos seus registos durante alguns meses; o ID de instalação, enquanto a aplicação estiver instalada (ver "Conservação e eliminação de dados").
  • Quem os recebe: Google.

Emails de serviço

  • O quê: o seu endereço de email, nome e dados da subscrição, utilizados num email de boas-vindas e em emails enviados quando a sua subscrição está prestes a expirar ou expirou.
  • Porquê: para o informar sobre o estado da sua subscrição e sobre como continuar.
  • Fundamento jurídico: interesse legítimo (f) em mantê-lo informado sobre um serviço pelo qual pagou. Pode opor-se enviando-nos um email.
  • Durante quanto tempo: o registo de cada email enviado é eliminado ao fim de 60 dias.
  • Quem os recebe: Google Firebase e SMTP2GO, que entrega o email a partir de servidores na União Europeia.

Emails de suporte

  • O quê: quando nos envia um email, recebemos o seu endereço de email, o seu nome e tudo o que escrever. Conservamos a conversa para o podermos ajudar e voltar a consultá-la.
  • Porquê: para responder às suas perguntas e resolver os seus problemas.
  • Fundamento jurídico: interesse legítimo (f) em prestar apoio aos nossos utilizadores. Quando o seu pedido disser respeito à sua subscrição ou conta, também contrato (b).
  • Durante quanto tempo: 2 anos.
  • Quem os recebe: Microsoft (Microsoft 365, dados armazenados na União Europeia e na EFTA).

Dados conservados apenas no seu dispositivo

Sem sincronização na nuvem, todos os dados dos seus veículos permanecem no armazenamento local da aplicação. Algumas definições, como o endereço de email da conta utilizada para a sua subscrição, são guardadas em armazenamento local encriptado. A aplicação Web guarda os seus dados no armazenamento do seu navegador. O reCAPTCHA do App Check na Web pode definir um cookie de segurança da Google. Este armazenamento é estritamente necessário para disponibilizar a aplicação e mantê-la segura, razão pela qual não requer o seu consentimento. Isto não abrange as estatísticas de utilização opcionais nem a medição de campanhas, que requerem o seu consentimento. A desinstalação da aplicação, ou a limpeza dos dados do site no seu navegador, remove-o. Não temos qualquer cópia dos dados de veículos que nunca sincronizou, pelo que não os podemos restaurar se perder ou repuser o seu dispositivo; utilize a funcionalidade de exportação para fazer cópias de segurança.

As exportações (ficheiros de cópia de segurança, ficheiros CSV e relatórios PDF) são guardadas no seu dispositivo através da caixa de diálogo de gravação do sistema, e os ficheiros de importação provenientes da aplicação O Meu Carro ou de outras aplicações são lidos no seu dispositivo; nunca recebemos os ficheiros propriamente ditos. Os registos importados passam a fazer parte dos dados dos seus veículos e só são sincronizados com a nossa nuvem se a sincronização na nuvem estiver ativada. Quando partilha uma exportação, ou avalia a aplicação através da caixa de diálogo de avaliação da loja, o seu dispositivo e a loja tratam essa operação ao abrigo dos seus próprios termos.

Permissões do dispositivo

A aplicação pode pedir estas permissões. Pode concedê-las ou revogá-las a qualquer momento nas definições do seu dispositivo. A aplicação funciona sem elas, à exceção da funcionalidade que delas necessita.

  • Câmara e galeria de fotografias: para tirar ou escolher fotografias e anexos.
  • Notificações e alarmes exatos: para mostrar os lembretes que definir. Os lembretes são agendados apenas no seu dispositivo; não enviamos notificações push.

A aplicação não pede permissão para utilizar a sua localização, contactos, calendário ou microfone.

O que é obrigatório

  • O registo é opcional. Com "Registar mais tarde", a aplicação cria apenas um ID de utilizador anónimo e os seus dados permanecem no seu dispositivo.
  • Um endereço de email só é necessário se iniciar sessão, para que possamos associar a sua subscrição e sincronizar os seus dados. Com o Sign in with Apple, pode ocultá-lo por trás de um endereço de reencaminhamento.
  • As estatísticas de utilização e os relatórios de falhas são opcionais. A aplicação funciona da mesma forma, quer estejam ativados quer desativados.
  • Dados de outras pessoas. Se introduzir dados sobre outras pessoas, por exemplo o endereço de email de um membro do grupo ou um nome numa nota, é responsável por ter o direito de o fazer.

Finalidades e fundamentos jurídicos

FinalidadeDadosFundamento jurídico
Funcionamento da aplicação, sincronização dos seus dados e conservação de cópias de segurançaConta, veículos e registos, fotografias e anexosContrato (b)
Venda e renovação de O Meu Carro Premium, programa de recomendaçãoConta, comprasContrato (b)
Grupos partilhadosConta, grupos de utilizadores, dados partilhados dos veículosContrato (b)
Convites pendentes para gruposEndereço de email de uma pessoa que ainda não aderiuInteresse legítimo (f): permitir que os proprietários configurem o seu grupo
Estatísticas de utilizaçãoEventos do AnalyticsConsentimento (a)
Relatórios de falhasRelatórios do Crashlytics e do SentryConsentimento (a)
Medição de campanhasEventos de conversão do Analytics enviados para o Google AdsConsentimento (a)
Segurança, prevenção de abusos e configuraçãoApp Check, Remote Config, ID de instalação, registos do HostingInteresse legítimo (f): um serviço seguro e funcional
Resolução de problemasRegistos do servidorInteresse legítimo (f): encontrar e corrigir erros
Emails sobre a sua subscriçãoConta, dados da subscriçãoInteresse legítimo (f): mantê-lo informado sobre um serviço pago
SuporteEmails de suporteInteresse legítimo (f): ajudar os nossos utilizadores; contrato (b) para questões relativas à conta
Divulgação às autoridadesO que a lei exigirObrigação jurídica (c)

Partilha com outros utilizadores

Num grupo partilhado, os membros veem os dados uns dos outros.

  • Todos os membros veem os veículos partilhados e os respetivos registos, o nome do grupo e o nome, o endereço de email e a fotografia de perfil de todos os outros membros. Cada evento mostra o membro que o criou.
  • A sua função (administrador, condutor ou visualizador), definida pelo proprietário, determina se pode apenas ler os dados partilhados ou também alterá-los.
  • O proprietário criou o grupo, adiciona e remove membros, define as funções e escolhe os veículos que são partilhados.

Enquanto for membro com direitos de edição, pode editar ou eliminar na aplicação as entradas que adicionou, tal como quaisquer outros dados seus. Se sair do grupo ou eliminar a sua conta, as entradas que adicionou permanecem no grupo, a menos que escolha "Apagar das contas externas qualquer informação adicionada como membro de um grupo de utilizadores" ao eliminar a sua conta.

Subcontratantes e transferências internacionais

A maioria destas empresas trata dados em nosso nome e só os pode utilizar para a finalidade que lhes indicamos. O nome de cada prestador contém uma ligação para a respetiva política de privacidade; os serviços Firebase da Google são também descritos na página de privacidade do Firebase. As linhas assinaladas como "responsável pelo tratamento independente" correspondem a serviços cujo prestador decide por si próprio como trata os dados: o Google Ads, as lojas, os programas beta, os serviços de início de sessão e a rede pública de distribuição de conteúdos cdnjs, que trata os pedidos ao abrigo da política de privacidade própria da Cloudflare.

ServiçoPrestadorFinalidadeLocal de tratamento dos dados
Cloud Firestore, Cloud Storage for FirebaseGoogleOs seus dados e ficheiros sincronizadoseurope-west2 (Londres, Reino Unido)
Cloud Functions, Cloud LoggingGoogleEliminação de contas e dados, subscrições, grupos, programa de recomendação, registos do servidoreurope-west2 (Londres, Reino Unido)
Firebase AuthenticationGoogleInício de sessão e contasEstados Unidos
Firebase Remote Config, App Check, InstallationsGoogleConfiguração e segurançaEstados Unidos ou a nível global
Google Analytics for Firebase, CrashlyticsGoogleEstatísticas de utilização e relatórios de falhas (mediante consentimento)Estados Unidos ou a nível global
Google AdsGoogle (responsável pelo tratamento independente)Medição das nossas próprias campanhas (mediante consentimento)Estados Unidos ou a nível global
reCAPTCHAGoogleApp Check na aplicação WebEstados Unidos ou a nível global
Firebase HostingGoogleDisponibiliza a aplicação WebGlobal
cdnjsCloudflare (responsável pelo tratamento independente)Carrega bibliotecas de código utilizadas pela aplicação WebGlobal
SentryFunctional Software, Inc.Relatórios de erros da aplicação Web (mediante consentimento)Estados Unidos
SMTP2GOSand Dune Mail Ltd (SMTP2GO, Nova Zelândia)Entrega os nossos emails de serviçoUnião Europeia
Microsoft 365MicrosoftEmail de suporteUnião Europeia e EFTA
Google Play, Play Billing, testes beta do Google PlayGoogle (responsável pelo tratamento independente)Distribuição, compras, testes betaEm todo o mundo, ao abrigo da política de privacidade da Google
Sign in with Apple, App Store, TestFlightApple (responsável pelo tratamento independente)Início de sessão, distribuição, compras, testes betaEm todo o mundo, ao abrigo da política de privacidade da Apple

Responsáveis pelo tratamento independentes. O Google Play e a Apple App Store tratam as compras, as transferências e as estatísticas da loja ao abrigo das suas próprias políticas de privacidade, e o Sign in with Apple é gerido pela Apple. Se participar num teste beta, a Apple (TestFlight) ou o Google Play recebe o endereço de email com que se inscreve, e nós vemo-lo na lista de testadores. Relativamente a estes serviços, a Apple e a Google decidem por si próprias como tratam os seus dados.

Transferências para fora da UE. Os seus dados sincronizados permanecem no Reino Unido, que a Comissão Europeia reconheceu como assegurando um nível de proteção adequado. A Nova Zelândia também beneficia de uma decisão de adequação. A Google, a Functional Software (Sentry) e a Cloudflare estão certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA, que abrange os dados que tratam nos Estados Unidos. Quando a Google ou a Sentry tratam dados noutros locais, os respetivos termos de tratamento de dados incluem as cláusulas contratuais-tipo da Comissão Europeia: Google Firebase, Google Cloud, Google Ads e Sentry.

Acesso pelo nosso pessoal. O pessoal da KineApps só acede aos seus dados quando o suporte ou a manutenção o exigem, por exemplo quando nos pede para analisar um problema.

Autoridades e processos judiciais. Divulgamos dados quando a lei o exige, por exemplo a um tribunal ou a uma autoridade pública. Verificamos se o pedido é válido e divulgamos apenas o que este exige. Podemos também utilizar dados para efeitos de declaração, exercício ou defesa de um direito num processo judicial.

Conservação e eliminação de dados

Se a sua subscrição O Meu Carro Premium expirar, os dados que sincronizou com a nossa nuvem são conservados inalterados durante 3 meses, para que possa renová-la e continuar onde ficou. Depois disso, são eliminados definitivamente, juntamente com os registos da sua subscrição. A eliminação é executada automaticamente e pode demorar mais alguns dias.

Os dados que adicionou ao grupo partilhado de outro utilizador permanecem nesse grupo. Para os remover, elimine a sua conta e escolha eliminar também esses dados.

A sua conta propriamente dita (endereço de email e início de sessão) não é eliminada juntamente com estes dados. É eliminada quando elimina a sua conta ou automaticamente após um longo período sem utilização.

As entradas que elimina na aplicação são conservadas, marcadas como eliminadas, durante 12 meses, para que todos os seus dispositivos recebam a eliminação. São depois removidas definitivamente.

Depois de os dados terem sido eliminados definitivamente, são removidos das nossas cópias de segurança no prazo de 30 dias.

A eliminação automática não remove os dados armazenados nos seus próprios dispositivos.

Pode eliminar os seus dados e a sua conta a qualquer momento, também depois de a sua subscrição ter expirado: na aplicação, selecione Definições | Conta | Apagar conta, ou aceda a https://mycar-app.com/delete-account.

Isto aplica-se à nossa própria base de dados e ao nosso armazenamento de ficheiros. A Google declara que os seus dados de início de sessão conservados pelo Firebase Authentication são removidos dos seus sistemas, incluindo das cópias de segurança, no prazo de 180 dias após a eliminação da sua conta.

A eliminação da conta com "Apagar das contas externas qualquer informação adicionada como membro de um grupo de utilizadores" é a opção de eliminação em massa. Também pode eliminar entradas individuais na aplicação, incluindo as que adicionou a um grupo partilhado enquanto for membro com direitos de edição.

Cópias de segurança. Mantemos cópias de segurança diárias da nossa base de dados durante 30 dias e podemos restaurá-la para qualquer momento dos últimos 7 dias. Os ficheiros eliminados permanecem recuperáveis durante 30 dias. É por isso que os dados eliminados definitivamente desaparecem de todas as cópias no prazo de 30 dias.

Outros prazos de conservação:

DadosDurante quanto tempo
Conta sem dados na nuvemUma conta sem dados na nuvem, sem subscrição válida e sem pertencer ao grupo partilhado de outro utilizador pode ser eliminada automaticamente após 12 meses sem utilização da aplicação nem alteração de dados.
Registos de emails de serviço60 dias
Registos do servidor30 dias
Relatórios de falhas (Crashlytics)A remoção começa 90 dias após a recolha
Estatísticas de utilização (Google Analytics)Dados ao nível dos eventos, 2 meses; dados ao nível do utilizador, 14 meses após a sua última atividade. Os relatórios agregados, que não o identificam, são conservados durante mais tempo.
Relatórios de erros (Sentry, aplicação Web)30 dias
Dados de início de sessão (Firebase Authentication)Segundo a Google, removidos dos seus sistemas ativos e de cópia de segurança no prazo de 180 dias após eliminarmos a sua conta
Registos de endereços IP de início de sessão (Firebase Authentication)Algumas semanas
ID de instalação do Firebase (Remote Config, Crashlytics)Conservado enquanto a aplicação estiver instalada; pode permanecer na Google depois disso e, segundo a Google, é removido dos seus sistemas ativos e de cópia de segurança no prazo de 180 dias após ser eliminado
Tokens do App CheckVálidos durante, no máximo, 7 dias; os tokens utilizados para proteção contra repetição são armazenados durante, no máximo, 30 dias
Registos de acesso à aplicação Web (Firebase Hosting)Alguns meses
Emails de suporte2 anos

Os seus direitos abrangem também as entradas marcadas como eliminadas e os seus dados pessoais em grupos partilhados. Não podemos fornecer uma cópia de dados que já não conservamos, nem apagá-los.

Os seus direitos

Ao abrigo do RGPD, tem o direito de:

  • Aceder aos dados pessoais que conservamos sobre si e obter uma cópia dos mesmos.
  • Retificar os dados inexatos ou incompletos.
  • Apagar os seus dados ("direito a ser esquecido").
  • Limitar o tratamento em determinados casos, por exemplo enquanto verificamos uma retificação.
  • Portabilidade: receber os dados que nos forneceu num formato de leitura automática.
  • Opor-se ao tratamento baseado em interesse legítimo. Pode também opor-se a qualquer momento à comercialização direta.
  • Retirar o consentimento a qualquer momento, sem afetar o tratamento efetuado anteriormente.

Estes direitos estão ao seu dispor independentemente do local onde vive. Não vendemos os seus dados pessoais nem os partilhamos para publicidade direcionada. Com exceção das regras de eliminação automática descritas acima, não tomamos decisões automatizadas a seu respeito que produzam efeitos jurídicos ou efeitos similares.

DireitoComo o exercer
Acesso, portabilidadeNa aplicação, exporte os seus dados; são guardados num ficheiro no seu dispositivo. Ou envie-nos um email.
RetificaçãoEdite os seus dados e o seu nome de apresentação na aplicação. Ou envie-nos um email.
ApagamentoNa aplicação, selecione Definições, Conta, Apagar conta. Ou aceda a mycar-app.com/delete-account. Entradas que adicionou a um grupo partilhado: elimine-as na aplicação enquanto for membro com direitos de edição, ou escolha "Apagar das contas externas qualquer informação adicionada como membro de um grupo de utilizadores" ao eliminar a sua conta. Ou envie-nos um email.
Retirada do consentimentoNa aplicação, desative "Enviar estatísticas de utilização anónimas" nas Definições.
Limitação, oposiçãoEnvie um email para info@kineapps.com.

Os pedidos são gratuitos. Respondemos no prazo de um mês; no caso de pedidos complexos, podemos prorrogar este prazo por dois meses e informá-lo-emos disso. Podemos pedir-lhe que confirme primeiro a sua identidade. Quando retificamos ou apagamos dados, informamos todos os destinatários desses dados, salvo se tal se revelar impossível ou implicar um esforço desproporcionado.

Pode também apresentar reclamação a uma autoridade de controlo: na Finlândia, o Gabinete do Provedor de Proteção de Dados (tietosuoja.fi), ou a autoridade do país da UE onde vive.

Crianças

A aplicação O Meu Carro não se destina a crianças com menos de 16 anos e não recolhemos intencionalmente os seus dados. Se considerar que uma criança criou uma conta, envie-nos um email e nós eliminá-la-emos.

Segurança

  • Todos os dados circulam encriptados entre a aplicação e os nossos servidores.
  • O Firebase App Check verifica se os pedidos provêm da aplicação genuína.
  • As regras de acesso permitem-lhe a si, e aos membros do seu grupo, ler e escrever apenas os seus próprios dados.
  • As definições sensíveis no seu dispositivo são guardadas em armazenamento local encriptado.
  • O nosso pessoal só acede aos seus dados quando necessário.

Alterações a esta política

A data de "Última atualização" no final indica a versão atual. Se alterarmos esta política de uma forma relevante para si, por exemplo recolhendo novos dados ou utilizando-os para uma nova finalidade, informá-lo-emos na aplicação e pediremos novamente a sua aceitação quando a lei o exigir. As alterações menores, como esclarecimentos, são feitas sem aviso prévio.

Contacto

KineApps Ltd, Finlândia, n.º de identificação empresarial 3257225-7

Aplicação O Meu Carro · Última atualização: 2026-10-19