Política de privacidade — Dalmaji para Android

A presente Política de Privacidade aplica-se ao Dalmaji, uma app de frases de viagem em coreano e de leitura de Hangul para Android, publicada pela Quantum Quacks (doravante «nós», «nos» ou «nosso») e distribuída através da Google Play Store.

1. Responsável pelo tratamento

• Responsável pelo tratamento: Quantum Quacks
• Sítio web: https://quantumquacks.es
• E-mail de contacto: contacto@quantumquacks.es

2. Resumo

O Dalmaji não te pede quaisquer dados pessoais. Não há conta, nem início de sessão, nem publicidade. Tudo o que fazes na app — o teu progresso, favoritos, carimbos e definições — fica guardado no teu telemóvel e nunca nos é enviado.

A partir da versão 1.1.0, a app recolhe estatísticas de utilização através do Google Analytics for Firebase, para podermos ver que funcionalidades as pessoas usam realmente, melhorar a app e medir que canais trazem pessoas até ela. Estas estatísticas estão associadas a um identificador aleatório da tua instalação, e não ao teu nome ou endereço de e-mail, e nunca recolhemos o teu ID de publicidade. A secção 5 explica exatamente o que é medido, e a secção 6 com que fundamento o podemos fazer e durante quanto tempo os dados são conservados.

3. Dados armazenados no teu dispositivo

Os seguintes dados ficam guardados no teu telemóvel, no armazenamento padrão de apps do Android (DataStore), e nunca nos são enviados:

• O teu progresso nas lições de Hangul e na lista de verificação da viagem.
• Os teus favoritos e os carimbos que colecionaste.
• A data da tua viagem, as tuas pesquisas recentes e as tuas definições, incluindo a moeda do conversor.
• As taxas de câmbio mais recentes, guardadas para que o conversor funcione offline.
• O estado da tua compra do Dalmaji Pro.

Estes dados são eliminados quando desinstalas a app ou limpas o armazenamento da app.

4. Cópia de segurança do Android e mudança para um telemóvel novo

O Dalmaji mantém ativada a cópia de segurança automática do Android (Auto Backup), a funcionalidade do sistema que permite ao teu telemóvel novo continuar onde o antigo ficou. Isto significa que os dados da app descritos acima podem ser copiados para a cópia de segurança associada à tua própria conta Google e restaurados num dispositivo em que inicies sessão. Tudo isto é gerido inteiramente pelo Android e pela Google — nunca vemos esses dados, nem os recebemos, nem temos acesso a eles. Controlas esta opção em Definições › Google › Cópia de segurança no teu telemóvel, e ela rege-se pela política de privacidade da Google. O registo da tua compra do Dalmaji Pro está deliberadamente excluído dessa cópia de segurança e da transferência entre dispositivos, porque é restaurado a partir do Google Play.

5. Estatísticas de utilização

A partir da versão 1.1.0, o Dalmaji usa o Google Analytics for Firebase para perceber como a app é utilizada, para podermos decidir o que criar e corrigir a seguir, e para ver que canais — uma pesquisa no Google Play, uma ligação que partilhámos ou uma das nossas próprias campanhas publicitárias — trazem pessoas até à app. O que é medido:

• Que funcionalidades usas e quando — por exemplo, que a introdução foi iniciada ou concluída, que o áudio de uma frase foi reproduzido, que foi adicionado um favorito, que o conversor de wons foi usado ou que o ecrã Pro foi aberto (e a partir de que parte da app).
• Se uma compra do Dalmaji Pro foi iniciada e concluída, com a oferta escolhida, o respetivo preço e a moeda. As compras no Google Play também são comunicadas automaticamente ao Analytics.
• Se a app te pediu para a avaliares no Google Play.
• Os eventos que o SDK regista por si só: a primeira abertura da app, as sessões, os ecrãs visualizados e as atualizações da app.
• Informações técnicas básicas: versão da app, modelo do dispositivo, versão do Android, idioma e uma localização aproximada (como o país ou a cidade) que a Google deduz a partir do endereço IP da tua ligação.
• Um identificador de instância da app gerado aleatoriamente. Identifica esta instalação da app, e não a ti, e é reposto se limpares o armazenamento da app.

A origem da instalação. Uma vez por instalação, o Dalmaji pede ao Google Play o referenciador de instalação (install referrer): a informação de campanha associada à ligação da loja ou ao anúncio que levou à instalação, como a origem, o meio e o nome da campanha. Registamo-la juntamente com as estatísticas acima, para sabermos que canais trazem realmente utilizadores. Não contém qualquer ID de publicidade nem nada que te identifique.

Igualmente importante, o que não é recolhido:

• Nenhum ID de publicidade. A app remove as permissões do ID de publicidade do Android e indica ao Analytics que não recolha o ID nem use as estatísticas para personalização de anúncios.
• Nenhum ID de utilizador, nome, endereço de e-mail, número de telefone ou conta de qualquer tipo: nunca associamos às estatísticas um identificador nosso.
• Nenhum acesso à localização exata, contactos, fotos, ficheiros, microfone ou câmara.
• O que escreves na pesquisa não é registado.
• Nenhum serviço de relatórios de falhas nem SDK de publicidade.

Estas estatísticas nunca são vendidas e não são usadas para te mostrar publicidade nem para criar um perfil publicitário. A Google trata estes dados por nossa conta, como nosso prestador de serviços (subcontratante), ao abrigo dos termos de Privacidade e Segurança do Firebase.

6. Fundamento jurídico e conservação

Fundamento jurídico. Tratamos as estatísticas de utilização com base no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) em perceber como o Dalmaji é utilizado, corrigir o que não funciona, melhorar a app e saber que canais nos trazem utilizadores. Mantemos esse tratamento proporcionado: as estatísticas estão associadas a um identificador aleatório da instalação, e não a ti, não é recolhido qualquer ID de publicidade, a personalização de anúncios está desativada e nunca combinamos as estatísticas com outros dados para descobrir quem és. Podes opor-te a qualquer momento (secção 12). Os dados de compra descritos na secção 7 são tratados para fornecer a compra que pediste e permitir que a restaures (artigo 6.º, n.º 1, alínea b), do RGPD).

Conservação. O Google Analytics conserva os dados detalhados de eventos durante 2 meses. Os dados associados ao identificador da instalação são conservados durante 14 meses, um prazo que recomeça sempre que a app é utilizada; depois disso, a Google elimina-os automaticamente. Conservamos apenas relatórios agregados, como o número de utilizadores por país, que já não se referem a nenhuma instalação.

7. Compras (Dalmaji Pro)

O desbloqueio opcional do Dalmaji Pro — uma compra única, nunca uma subscrição — é processado pelo Google Play Billing. Nunca vemos nem armazenamos os dados do teu cartão ou de pagamento; a Google gere toda a transação. As informações de pagamento regem-se pela política de privacidade da Google. Como cada loja gere as suas próprias compras, uma compra feita aqui desbloqueia o Pro no Android; não passa para um iPhone.

Para gerir as compras e os restauros, a app usa a RevenueCat como infraestrutura de compras. A RevenueCat recebe um identificador anónimo gerado pela app — não associado ao teu nome nem ao teu e-mail — juntamente com os dados da transação e do recibo da Google e informações técnicas básicas sobre o dispositivo (plataforma, versão do Android e da app, idioma e o endereço IP inerente a qualquer ligação de rede). É isto que permite que Restaurar compras funcione quando reinstalas a app ou mudas de telemóvel. O tratamento desses dados pela RevenueCat rege-se pela respetiva política de privacidade.

8. Utilização da rede

O Dalmaji liga-se à internet apenas para três coisas:

• Taxas de câmbio para o conversor de wons: a app descarrega um ficheiro público de taxas de câmbio de cdn.jsdelivr.net, com latest.currency-api.pages.dev como alternativa. É um simples pedido GET sem quaisquer identificadores — só o endereço IP do teu dispositivo chega a esses servidores, exatamente como aconteceria ao carregar qualquer página web. Sem ligação, a app usa as últimas taxas que guardou ou uma tabela incluída.
• Compras, através do Google Play e da RevenueCat (secção 7).
• Estatísticas de utilização, enviadas para o Google Analytics for Firebase (secção 5).

Tudo o resto — frases, áudio, lições, pratos, dicas — está guardado na app e funciona totalmente offline.

9. Permissões e notificações

O Dalmaji pede estas permissões:

• Acesso à internet e estado da rede: para descarregar as taxas de câmbio, para as compras e para as estatísticas de utilização da secção 5.
• Notificações: para que a app te possa enviar lembretes, se os ativares. Qualquer lembrete é apenas uma notificação local, criada e entregue pelo teu próprio telemóvel; não há notificações push nem qualquer servidor envolvido. Podes revogar a permissão a qualquer momento nas definições de apps do Android.
• Executar no arranque: apenas para que um lembrete que agendaste se mantenha depois de desligares e voltares a ligar o telemóvel.

As bibliotecas de faturação do Google Play, do referenciador de instalação e do Firebase também declaram as permissões técnicas de que precisam para funcionar (faturação, acesso ao serviço de referenciador de instalação do Google Play e um wake lock para que as estatísticas possam ser enviadas em segundo plano); nenhuma delas dá acesso ao teu conteúdo pessoal. O Dalmaji não pede o ID de publicidade do Android nem usa o microfone, a câmara ou a localização do teu dispositivo. O áudio coreano vem incluído na app em ficheiros pré-gravados; nenhuma voz ou texto é enviado para qualquer serviço enquanto a usas.

10. Serviços de terceiros

Recorremos aos seguintes serviços para distribuir a app, processar compras, manter o conversor atualizado e medir a utilização:

• Google Play (Google LLC) — distribuição da app, faturação na app e referenciador de instalação. Política: https://policies.google.com/privacy
• RevenueCat, Inc. — infraestrutura de compras (secção 7). Política: https://www.revenuecat.com/privacy
• Google Analytics for Firebase (Google LLC) — as estatísticas de utilização descritas na secção 5, tratadas por nossa conta. Política: https://firebase.google.com/support/privacy
• jsDelivr e currency-api — os ficheiros públicos de taxas de câmbio descritos na secção 8. Só veem o teu endereço IP.

A Google e a RevenueCat podem tratar dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Nesses casos, a transferência assenta nas garantias previstas no RGPD, como o Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo da Comissão Europeia. Não integramos redes de publicidade nem rastreadores de redes sociais, e não vendemos nem partilhamos os teus dados com corretores de dados.

11. Crianças

O Dalmaji não se destina a crianças com menos de 13 anos e não recolhemos conscientemente dados pessoais de crianças. As estatísticas da secção 5 nunca incluem o ID de publicidade e nunca são usadas para publicidade. Se achares que uma criança nos forneceu dados pessoais, contacta-nos e eliminamo-los.

12. Os teus direitos

Não temos qualquer informação que te identifique — nem conta, nem nome, nem endereço de e-mail —, por isso, na maioria dos casos, não há nada que possamos consultar. As estatísticas de utilização da secção 5 estão associadas a um identificador aleatório da instância da app, e não a ti, e as compras ao identificador anónimo descrito na secção 7.

Podes eliminar a qualquer momento tudo o que a app guardou, limpando o armazenamento da app ou desinstalando-a. Limpar o armazenamento também repõe o identificador de instância da app, pelo que as estatísticas anteriores deixam de poder ser associadas à tua instalação. Podes apagar a cópia de segurança da Google nas definições de cópia de segurança do teu telemóvel.

Nos termos do RGPD, tens direito de acesso, retificação e apagamento dos teus dados, direito à limitação do tratamento ou de oposição ao mesmo e direito à portabilidade dos dados. Para exerceres estes direitos — por exemplo, para te opores às estatísticas de utilização ou para nos pedires que apaguemos as estatísticas ou os registos de compra associados à tua instalação —, contacta-nos através do e-mail indicado abaixo e nós ajudamos-te. Se residires na UE/EEE, podes também apresentar reclamação junto da autoridade de controlo competente (em Espanha, a AEPD: https://www.aepd.es).

13. Alterações a esta política

Podemos atualizar esta política para refletir alterações legais, técnicas ou do serviço. A versão em vigor estará sempre publicada neste URL, com a data de «Última atualização» atualizada.

14. Contacto

Se tiveres alguma questão sobre esta política, contacta-nos através de contacto@quantumquacks.es ou ko-fi.com/quantumquacks.