DayToDay
Política de privacidade do DayToDay
Última atualização:
Os seus dados ficam no seu telemóvel. Estas são as exceções.
Quem somos
O DayToDay é feito por Francisco Simão Perez, com o nome comercial BakudanLabs, em Portugal. Para qualquer questão sobre esta política ou sobre os seus dados, escreva para bakudanlabs@gmail.com.
Em resumo
O DayToDay não tem conta e funciona offline. O que regista fica no seu telemóvel e nós não o conseguimos ver. Só três coisas saem dele:
- os alimentos que pesquisa e os códigos de barras que digitaliza, enviados ao Open Food Facts para os consultar;
- os relatórios de falhas, enviados ao Sentry para podermos corrigir erros (pode desativá-los);
- a sua subscrição, se comprar o DayToDay Plus, tratada pelo Google Play e pela RevenueCat.
O resto desta política explica cada um destes pontos em pormenor.
O que fica no seu telemóvel
Tudo o que regista no DayToDay é guardado no armazenamento privado da aplicação no seu telemóvel: treinos, rotinas e cardio, medidas corporais, fotografias de progresso, alimentos, refeições e planos alimentares, água, sono, passos, humor, energia e notas, os seus objetivos e as suas definições. As fotografias de progresso não são adicionadas à galeria do telemóvel.
Não temos nenhuma cópia disto e não conseguimos ver nada. Nada do que regista é enviado para nós nem para mais ninguém.
Health Connect
Se ligar o Health Connect (é opcional), o DayToDay lê duas coisas dele:
- os seus passos totais de cada dia;
- as suas sessões de sono: quando cada uma começou e terminou, as suas fases de sono e o nome da aplicação que a registou.
Da primeira vez, lê os últimos 30 dias. Depois disso, sempre que a aplicação é aberta, volta a ler os últimos dias, para apanhar o que foi registado com atraso. O DayToDay só lê: nunca escreve no Health Connect.
O que lê é guardado no seu telemóvel como o resto do seu registo e é usado apenas para mostrar os seus passos e o seu sono no DayToDay. Nunca é enviado para lado nenhum, nunca é usado para publicidade e nunca é vendido nem partilhado. A nossa utilização das informações recebidas do Health Connect cumpre a política de autorizações do Health Connect, incluindo os seus requisitos de utilização limitada.
Pode retirar o acesso do DayToDay a qualquer momento nas definições do Health Connect, que o DayToDay abre em Definições → Health Connect.
Câmara
O DayToDay usa a câmara apenas quando digitaliza o código de barras de um alimento ou tira uma fotografia de progresso. A imagem da câmara é processada no seu telemóvel. O DayToDay nunca usa o microfone.
Pesquisa de alimentos e códigos de barras (Open Food Facts)
Quando pesquisa um alimento ou digitaliza um código de barras, o DayToDay envia as palavras que escreveu, ou o código de barras, ao Open Food Facts, uma associação sem fins lucrativos em França que mantém uma base de dados aberta de alimentos. O pedido leva também o nome do DayToDay, a sua versão e o idioma da aplicação (para que os resultados cheguem no seu idioma). Como qualquer site, o Open Food Facts consegue ver o endereço IP do seu telemóvel.
Nada mais é enviado: nem o seu registo, nem os seus dados de saúde, nem nada que o identifique. Um alimento que guarda fica no seu telemóvel, por isso pode registá-lo de novo sem consultar o Open Food Facts. A política de privacidade do Open Food Facts está em world.openfoodfacts.org/privacy.
Relatórios de falhas (Sentry)
Quando o DayToDay falha ou encontra um erro, envia um relatório ao Sentry (Functional Software, Inc.), um serviço de relatórios de falhas, na sua região de dados europeia. O conteúdo de um relatório depende de onde o problema aconteceu.
A maioria dos erros acontece no próprio código do DayToDay. Os seus relatórios contêm:
- o erro e o ponto do código do DayToDay onde aconteceu;
- a versão do DayToDay;
- a versão do Android e o modelo do seu telemóvel.
Antes de um destes relatórios ser enviado, o DayToDay remove tudo o resto que o Sentry normalmente recolheria: nenhum dado de utilizador, nenhum histórico do que fez antes, nenhum pedido de rede, nenhuma captura de ecrã e nada do que registou.
Uma falha na parte Android da aplicação é mais rara. O seu relatório é preparado pela biblioteca Android do Sentry, e o DayToDay não consegue remover nada dele. Além do erro, do ponto onde aconteceu e das versões acima, contém:
- um ID aleatório que a biblioteca do Sentry cria para esta instalação do DayToDay. Não está ligado ao seu nome, à sua Conta Google nem ao ID de publicidade do telemóvel, e muda se reinstalar a aplicação;
- dados técnicos do seu telemóvel: fabricante, modelo e tipo de processador, tamanho e orientação do ecrã, quando foi reiniciado pela última vez, fuso horário, memória, armazenamento e nível de bateria, se está online e se é um telemóvel real ou um emulador.
Não contém nada do que registou, nenhum histórico do que fez antes nem capturas de ecrã.
Em todos os relatórios, o Sentry não guarda o seu endereço IP, mas deduz da ligação uma localização aproximada (uma localidade) e acrescenta-a ao relatório.
Os relatórios de falhas estão ativados por predefinição, e pode desativá-los em Definições → Dados → Enviar relatórios de falhas. A partir daí, nada mais é enviado. O Sentry guarda cada relatório até 90 dias e depois elimina-o.
Subscrições (Google Play e RevenueCat)
O DayToDay Plus é uma subscrição opcional. Se a comprar:
- o Google Play trata do pagamento. O DayToDay nunca vê o seu cartão nem os seus dados de pagamento.
- a RevenueCat (RevenueCat, Inc., EUA), um serviço que verifica as compras por nós, recebe um ID anónimo que o DayToDay cria para o seu telemóvel, os detalhes da compra (o produto, o seu preço, moeda e país, quando foi comprado e quando renova ou termina, e o token de compra do Google Play) e informações básicas sobre a aplicação e o telemóvel. Usa estes dados apenas para confirmar a compra e desbloquear o Plus.
Nenhum dado de saúde, dado de alimentação ou qualquer outra coisa que registe é alguma vez enviado à RevenueCat.
A RevenueCat guarda estas informações nos EUA. A transferência está coberta pelas cláusulas contratuais-tipo da Comissão Europeia, no acordo de tratamento de dados da RevenueCat connosco. São mantidas enquanto o DayToDay usar a RevenueCat, a não ser que nos peça para as eliminar antes.
Notificações
As notificações de treino e de descanso são criadas no seu telemóvel. Nada sobre elas é enviado para um servidor.
Ficheiros que cria
Quando exporta uma cópia de segurança, partilha um plano ou envia um relatório de progresso, o ficheiro vai apenas para onde escolher enviá-lo ou guardá-lo. As cópias de segurança são encriptadas com a palavra-passe que escolher. Nunca recebemos estes ficheiros.
O que não fazemos
O DayToDay não tem anúncios nem análises. Não vendemos os seus dados, não os partilhamos para publicidade e não criamos um perfil seu. Não há nenhuma conta para criar.
O fundamento jurídico (RGPD)
- Consultas de alimentos e subscrições: fornecer o que pede (consultar um alimento que pesquisou ou digitalizou; a subscrição que comprou).
- Relatórios de falhas: o nosso interesse legítimo em encontrar e corrigir erros, com o interruptor para os desativar.
- Health Connect: a sua autorização, dada no ecrã do Health Connect do Android, que pode retirar a qualquer momento.
Durante quanto tempo é guardado e como eliminar
- No seu telemóvel: até o eliminar na aplicação ou desinstalar o DayToDay (o Android elimina então os dados da aplicação). Os ficheiros de cópia de segurança que guardou ficam onde os pôs, até os eliminar.
- Sentry: até 90 dias.
- RevenueCat: como descrito acima.
Para pedir a eliminação de quaisquer dados mantidos pelo Sentry ou pela RevenueCat, escreva para bakudanlabs@gmail.com.
Os seus direitos
Ao abrigo do RGPD, pode pedir para ver os dados pessoais que temos sobre si, corrigi-los, eliminá-los, limitar a sua utilização, opor-se à sua utilização ou receber uma cópia. Escreva para bakudanlabs@gmail.com. Como o DayToDay guarda o seu registo no seu telemóvel, quase tudo o que sabe sobre si já está nas suas mãos.
Pode também apresentar queixa à autoridade portuguesa de proteção de dados, a CNPD (Comissão Nacional de Proteção de Dados), em www.cnpd.pt, ou à autoridade do local onde vive.
Crianças
O DayToDay destina-se a adultos (18 anos ou mais) e não é dirigido a crianças.
Alterações a esta política
Quando esta política muda, a data no topo também muda. A versão nesta página é sempre a atual.
Contacto
Francisco Simão Perez (BakudanLabs): bakudanlabs@gmail.com. Mais sobre a BakudanLabs em bakudanlabs.com.