Política de privacidade

Quem somos

O Tangiby é gerido por FOP Denys Oleksiienko, vul. Patriotiv Ukrainy 163, Nikopol, Ucrânia. Somos responsáveis pelos seus dados pessoais (o «responsável pelo tratamento») quando utiliza a aplicação Tangiby ou o site tangiby.com. Pode contactar-nos através dos contactos ou do formulário na página Contacto. E-mail: support@tangiby.com.

O que recolhemos

O seu endereço de e-mail e a sua palavra-passe (guardada como hash), os artigos, garantias, registos de manutenção e campos personalizados que introduz e os documentos que carrega.

Quando ativa as notificações, a aplicação guarda um token push desse dispositivo para podermos entregar os seus lembretes, juntamente com o idioma da aplicação e o fuso horário do telemóvel, para que cheguem no seu idioma às 9:00, hora local. Quando termina a sessão, esse telemóvel deixa de receber lembretes e o token é eliminado dos nossos servidores assim que a aplicação os consegue contactar. Caso contrário, é removido quando o serviço push indica que já não é válido ou quando o telemóvel for novamente usado para iniciar sessão. Quando desativa as notificações nas definições do telemóvel, o token é eliminado na próxima vez que abrir a aplicação. O token também é eliminado com a sua conta.

Em mais pormenor:

• Conta: e-mail, hash da palavra-passe (nunca a palavra-passe), data de criação e data e versão dos termos aceites e da política de privacidade cuja leitura confirmou.
• Os seus registos: o que introduz sobre as suas coisas, como nomes, categorias, marcas e modelos, números de série e IMEI de telemóveis, datas de compra, preços e vendedores, datas de garantia e de seguro, registos de manutenção e os seus custos, leituras do contador, regras de manutenção, lembretes, notas e campos personalizados.
• Os seus ficheiros: as fotografias e os PDF que carrega, como recibos e cartões de garantia. Podem conter dados pessoais, por exemplo o seu nome e morada numa fatura.
• Preferências: as suas definições de notificações e o idioma da aplicação.
• Subscrições: a loja (Apple ou Google), o plano, o seu estado e quando termina, e os identificadores que a loja atribui à compra. Não recebemos os seus dados de pagamento.
• Mensagens de contacto: o endereço de e-mail, o nome opcional e a mensagem que envia pelo formulário de contacto.
• Dados técnicos: o seu endereço IP, usado por um instante para limitar tentativas repetidas de início de sessão e proteger o serviço, e os registos de pedidos que os nossos fornecedores de alojamento guardam por segurança e para resolução de problemas.

Como os usamos

Para fornecer a aplicação: mostrar os seus registos, enviar os lembretes que pediu e manter a sua conta segura. Não vendemos os seus dados.

Em pormenor, com o fundamento jurídico de cada utilização nos termos do RGPD:

• Fazer funcionar o serviço em que se registou (execução do nosso contrato consigo): a sua conta, o armazenamento e a apresentação de registos e ficheiros, a pesquisa, o painel e as estatísticas, os lembretes e os e-mails da conta (boas-vindas, códigos de reposição, palavra-passe alterada, eliminação da conta).
• Notificações push (o seu consentimento): apenas após a autorização no telefone. Pode interrompê-las na aplicação ou definições do telefone. Desativar uma categoria interrompe essa categoria; retirar a permissão do sistema interrompe todas as notificações push. A retirada não afeta a licitude do tratamento anterior.
• Verificar e aplicar a sua subscrição junto da Apple ou da Google (execução do nosso contrato consigo).
• Manter o serviço e a sua conta seguros, prevenir abusos e corrigir erros (o nosso interesse legítimo num serviço seguro e funcional).
• Responder às suas mensagens (o nosso interesse legítimo em responder-lhe, ou diligências que pediu antes de se registar).
• Cumprir obrigações legais aplicáveis (obrigação legal). Separadamente, registar a aceitação dos termos e a confirmação de leitura da política de privacidade (o nosso interesse legítimo em documentar o acordo e dispor de provas em litígios); não é um consentimento geral para o tratamento.

O que não fazemos

Não vendemos nem alugamos os seus dados, não mostramos publicidade, não usamos rastreadores publicitários ou de análise, não criamos perfis seus nem tomamos decisões automatizadas que produzam efeitos jurídicos ou semelhantes na sua esfera. Os seus conteúdos não são usados para treinar modelos de IA.

A leitura de recibos ainda não está disponível. Antes de estar, atualizaremos esta política para explicar o que trata.

Onde são armazenados

Os registos são guardados numa base de dados gerida. Os documentos carregados são armazenados de forma privada e só são abertos através de ligações de curta duração.

As notificações são entregues através do serviço push da Expo, da Apple e da Google, que recebem o texto do lembrete, incluindo o nome do artigo e o que está a vencer.

Usamos os seguintes fornecedores para operar o serviço. O seu papel depende da prestação; quando atuam como subcontratantes, aplicam-se as respetivas condições de tratamento de dados:

• Supabase: a base de dados que guarda a sua conta e os seus registos.
• Cloudflare (R2): armazenamento privado dos ficheiros que carrega.
• Railway: executa o servidor por trás das aplicações.
• Vercel: aloja o site.
• Resend: envia os nossos e-mails.
• Expo, Apple e Google: entregam as notificações push.
• Google (Gmail): recebe e conserva a correspondência de apoio quando a nossa caixa de correio está aí alojada.

Apple e Google

Quando compra o Premium, a Apple ou a Google trata do pagamento como empresa independente, segundo a sua própria política de privacidade. Recebemos apenas o necessário para confirmar a subscrição.

Transferências internacionais

Os nossos fornecedores e os seus subcontratantes podem tratar dados fora do seu país, incluindo nos Estados Unidos. A lei aplicável pode exigir garantias antes de uma transferência internacional. Consoante o destinatário e o destino, podem incluir cláusulas contratuais-tipo ou uma decisão de adequação aplicável; o EU-U.S. Data Privacy Framework aplica-se apenas a destinatários certificados elegíveis. Contacte-nos sobre destinos, garantias aplicáveis e como obter uma cópia.

As suas escolhas

Pode editar ou eliminar os seus registos a qualquer momento. Pode eliminar a sua conta na aplicação ou em /delete-account neste site. Para perguntar sobre os seus dados, contacte-nos através dos contactos na página Contacto.

Cancele a subscrição na App Store ou Google Play antes de pedir a eliminação da conta para evitar novas cobranças. Eliminar uma conta Tangiby não cancela uma subscrição da App Store. Só cancelamos subscrições Google Play na eliminação definitiva, após o período de recuperação de 30 dias; antes podem ocorrer cobranças de renovação.

Os seus direitos

Consoante a lei aplicável e as condições de cada direito, pode pedir acesso, retificação, apagamento, limitação, oposição ou uma cópia portável dos dados. Retirar o consentimento não afeta a licitude do tratamento anterior. Edite ou elimine registos na aplicação, ou contacte-nos para outros pedidos. Quando se aplica o RGPD respondemos num mês; para pedidos complexos permite até dois meses adicionais, com aviso e motivos no primeiro mês. Outros prazos legais aplicáveis mantêm-se.

Pode reclamar à autoridade competente, incluindo o Comissário dos Direitos Humanos do Parlamento ucraniano na Ucrânia ou, quando se aplica o RGPD, a autoridade da sua residência habitual ou local de trabalho. Não precisa de nos contactar antes de reclamar.

Durante quanto tempo guardamos os dados

Conservamos os dados enquanto a conta existir. Um pedido de eliminação inicia um período de recuperação de 30 dias. Iniciar sessão antes do fim cancela a eliminação. Depois processamos automaticamente a eliminação da conta, registos e ficheiros dos sistemas ativos. Falhas dos fornecedores podem atrasá-la; repetimos as tentativas falhadas. Contacte-nos se não estiver concluída ou para exercer separadamente o direito ao apagamento.

As cópias de segurança expiram segundo o calendário de conservação configurado, não imediatamente com a conta. Os registos dos serviços são conservados para segurança e diagnóstico segundo as definições do fornecedor. Estas cópias podem permanecer após a eliminação dos sistemas ativos. Contacte-nos sobre os prazos aplicáveis. A correspondência de apoio é conservada enquanto necessária para resolver o pedido e litígios relacionados, sendo depois eliminada; eliminar a conta não a remove automaticamente.

Um código de reposição expira após 15 minutos; isso não elimina por si só o registo da base de dados. Os tokens push são removidos como descrito acima. As lojas conservam os seus próprios registos de compras segundo as suas políticas, independentemente da eliminação da conta Tangiby.

Segurança

Tudo circula por ligações cifradas. As palavras-passe são guardadas apenas como hashes unidirecionais robustos. Os ficheiros ficam em armazenamento privado e só são abertos através de ligações de curta duração. No telemóvel, o seu início de sessão fica no armazenamento seguro do sistema; na web, num cookie que os scripts da página não conseguem ler.

Nenhum sistema é perfeitamente seguro. Se uma violação puser os seus dados em risco, informá-lo-emos a si e às autoridades, como a lei exige.

Cookies e armazenamento local

O site usa apenas os cookies de que precisa para funcionar: um que o mantém com sessão iniciada e outro que se lembra do seu idioma durante um ano. Não usa cookies de análise nem de publicidade, pelo que não pede consentimento para cookies. As aplicações e o site guardam também algumas definições no seu dispositivo, por exemplo se já viu a visita de boas-vindas.

Crianças

O serviço não se destina a menores de 16 anos. Se soubermos que uma criança com menos de 16 anos criou uma conta, eliminá-la-emos.

Alterações a esta política

A data no topo mostra a versão em vigor. Se fizermos uma alteração significativa, informá-lo-emos na aplicação ou por e-mail antes de entrar em vigor.