Política de Privacidade

1. Visão geral e Responsável pelo tratamento

Levamos a sua privacidade a sério. Esta política de privacidade informa sobre a natureza, o âmbito e a finalidade do tratamento de dados pessoais ao utilizar a aplicação iOS StayGray, a extensão de navegador e o website.

Responsável (Responsável pelo tratamento de dados)

Não nomeámos um Encarregado de Proteção de Dados (EPD) porque não somos legalmente obrigados a fazê-lo.

2. Princípios gerais

Tratamos dados pessoais de acordo com o RGPD e as leis nacionais aplicáveis. Tratamos apenas os dados necessários para fornecer o serviço, mantê-lo seguro e cumprir obrigações contratuais e legais.

Sem rastreio no website: O nosso website não utiliza cookies, localStorage, ferramentas de análise, conteúdo incorporado de terceiros, tipos de letra de terceiros ou rastreio de erros do website.

3. Alojamento do website e API de validação da extensão (Vercel)

O nosso website e a API de validação para a nossa extensão de navegador são alojados pela Vercel Inc. (EUA).

Dados tratados (dados técnicos de acesso):

• Endereço IP
• Data e hora do pedido
• URL solicitado
• Agente do utilizador (tipo/versão do navegador, sistema operativo)
• Referenciador (se fornecido pelo navegador)
• Dados técnicos relacionados com segurança e erros (quando aplicável)

Finalidade: Disponibilização do website e da API, garantindo a segurança e estabilidade (incluindo prevenção de abusos e defesa contra ataques).

Base legal: Art. 6(1)(f) do RGPD (interesse legítimo numa operação segura e estável).

Retenção (registos da Vercel no plano gratuito):

• Registos de execução: armazenados por 1 hora no plano Hobby (gratuito)
• Registos de compilação: armazenados indefinidamente para cada implementação

Evitamos o registo de dados pessoais desnecessários nos registos da aplicação.

Transferências internacionais (EUA):

A Vercel pode tratar dados nos EUA. A Vercel disponibiliza um Acordo de Tratamento de Dados e suporta mecanismos de transferência como as Cláusulas Contratuais Tipo (SCC). A Vercel também declara que está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF).

4. Tratamento de dados na aplicação iOS

4.1 Subscrições e pagamentos (Apple App Store e RevenueCat)

As subscrições são vendidas através da Apple App Store. Utilizamos o RevenueCat para gerir o estado da subscrição na aplicação.

Dados que recebemos / tratamos:

• Do RevenueCat: um ID de utilizador da aplicação (geralmente pseudónimo), estado da subscrição (ativa/expirada), direitos e metadados de compra, como a data da compra
• Não recebemos detalhes de cartões de crédito ou informações de pagamento completas da Apple

Finalidade: Fornecer e gerir funcionalidades "Plus" e verificar o estado da subscrição.

Base legal: Art. 6(1)(b) do RGPD (execução de um contrato).

Retenção:

• Mantemos os dados mínimos de estado/identificador de subscrição necessários para fornecer acesso durante a vigência da subscrição e para suporte relacionado com a subscrição, eliminando-os a pedido, sempre que possível
• A Apple retém dados relacionados com compras na App Store por períodos exigidos por obrigações financeiras e legais (frequentemente períodos de retenção longos)

4.2 Diagnóstico de falhas (Sem SDK de terceiros)

Não utilizamos um SDK de terceiros para relatórios de falhas.

Se os utilizadores ativarem a partilha de diagnósticos da Apple, a Apple poderá fornecer-nos informações de diagnóstico agregadas ou do dispositivo para ajudar a melhorar a estabilidade.

Dados tratados (se fornecidos via diagnósticos da Apple):

• Estado do dispositivo no momento da falha
• Tipo de dispositivo e versão do iOS
• Registos de falha/diagnóstico

Finalidade: Melhorar a estabilidade da aplicação.

Base legal: Art. 6(1)(f) do RGPD (interesse legítimo na qualidade e estabilidade do produto).

Retenção: Mantemos as informações de diagnóstico apenas pelo tempo necessário para investigar e corrigir problemas, sendo depois eliminadas ou agregadas.

5. Tratamento de dados na extensão de navegador

5.1 Permissões e funcionalidade local

A extensão requer acesso aos websites apenas para injetar código CSS que torna a página em tons de cinzento.

Apenas tratamento local: Não recolhemos, armazenamos, transmitimos ou analisamos o seu histórico de navegação ou o conteúdo das páginas.

5.2 Compra e validação de licença (Lemon Squeezy + API Vercel)

Os pagamentos da extensão são processados pelo Lemon Squeezy (Merchant of Record). Para ativar a extensão, deve introduzir uma chave de licença. A extensão valida a chave diariamente, enviando-a através da nossa API Vercel para o Lemon Squeezy para verificação.

Dados tratados:

• Chave de licença (introduzida por si)
• Resultado da validação (válido/inválido e metadados de estado relacionados)
• Dados técnicos do pedido (endereço IP, carimbo de data/hora, agente do utilizador) ao contactar a nossa API e o Lemon Squeezy

Finalidade: Verificação de licença e prevenção de fraude.

Base legal: Art. 6(1)(b) do RGPD (execução de um contrato).

Retenção:

• Extensão: chave de licença armazenada localmente para que a extensão permaneça ativada (removível ao desinstalar ou ao limpar os dados da extensão)
• Vercel: registos de pedidos de execução mantidos por 1 hora no Hobby, registos de compilação indefinidamente
• Lemon Squeezy: retém dados relacionados com a compra conforme necessário para a prestação do serviço e para obrigações legais/contabilísticas (de acordo com as suas políticas)

6. Contacto e suporte

Se nos contactar por e-mail, tratamos o seu endereço de e-mail e o conteúdo da sua mensagem.

Finalidade: Responder a pedidos de informação e suporte.

Base legal: Art. 6(1)(b) do RGPD ou Art. 6(1)(f) do RGPD.

Retenção: Eliminado 30 dias após o pedido ter sido totalmente resolvido, a menos que se apliquem obrigações legais de retenção.

7. Dados obrigatórios vs facultativos

• Funcionalidades pagas da extensão: é necessária uma chave de licença para ativar as funcionalidades pagas da extensão, caso contrário a ativação falhará
• "Plus" features na aplicação iOS: o estado da subscrição é necessário para desbloquear as funcionalidades "Plus"
• Entrega do website/API: os dados técnicos de acesso são necessários para entregar o serviço de forma segura

8. Decisões automatizadas

Não utilizamos decisões automatizadas ou definição de perfis na aceção do Art. 22 do RGPD.

9. Os seus direitos

Tem os direitos do RGPD de acesso, retificação, apagamento, limitação, portabilidade de dados e oposição (Art. 15 a 21 do RGPD). Para os exercer, contacte: contact@staygray.app.

Alguns dados são tratados por terceiros como responsáveis independentes (por exemplo, a Apple para compras na App Store), caso em que poderá também ter de contactar o fornecedor relevante.

10. Direito de apresentar reclamação

Tem o direito de apresentar reclamação junto de uma autoridade de controlo (Art. 77 do RGPD).

Autoridade competente para nós: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Privacidade das crianças

Os nossos serviços não são dirigidos especificamente a crianças. Não recolhemos conscientemente dados pessoais de crianças. Se acredita que uma criança nos forneceu dados pessoais, contacte-nos e tomaremos as medidas adequadas.

12. Alterações a esta política de privacidade

Podemos atualizar esta política de privacidade quando necessário. A data de "Última atualização" indica a versão atual.