Quem é o responsável
O responsável pelo tratamento é Vinicius Araujo da Silva, Rua José Augusto Coelho, 2925-542, Portugal (NIF 322607680). Contacto para privacidade e suporte: help@doitfirst.app. Apple, RevenueCat e o provedor de alojamento tratam alguns dados segundo os seus próprios termos, descritos abaixo.
Missões e progresso (no seu dispositivo)
Nomes de missões, metas, horários, modos de compromisso, confirmações, cronômetros, histórico, XP, níveis, medalhas, escolhas do companheiro e respostas do onboarding ficam guardados localmente no seu iPhone, na aplicação e no seu contentor de App Group da Apple. Nós não os recebemos. Os backups do aparelho seguem as suas definições da Apple e do iCloud.
Fotos de comprovação
Quando você confirma uma missão com uma foto, ela é guardada no armazenamento local da aplicação no seu iPhone, com o horário. As fotos não são enviadas para nós. Evite fotografar outras pessoas ou documentos sensíveis. Apagar a aplicação remove os seus ficheiros locais; backups do sistema podem manter cópias conforme as suas definições.
Tempo de ecrã e escolha de aplicações
O bloqueio usa a API de Tempo de ecrã da Apple (FamilyControls, ManagedSettings e DeviceActivity) e precisa da sua permissão. O seletor da Apple entrega aa aplicação códigos anônimos dos aplicações e categorias escolhidos. Não conseguimos ver quais são, ler as suas mensagens nem ver o que você faz dentro de outros aplicações.
Localização, notificações e widgets (opcionais)
Os locais de foco precisam de permissão de localização. Os locais guardados (centro, raio e horário) ficam no seu dispositivo e servem só para aplicar a proteção. Quando você pesquisa um endereço no mapa, o texto da pesquisa é enviado ao Apple Maps. Os lembretes são notificações locais; widgets e Atividades em direto usam dados do seu dispositivo.
Compras
A Apple processa os pagamentos; nunca recebemos dados do cartão. A RevenueCat gere o estado da subscrição com um identificador anônimo e os dados do produto e da transação, para você poder comprar, restaurar e desbloquear o Pro.
Eventos de subscrição que guardamos
A RevenueCat envia-nos eventos de subscrição autenticados. Guardamos apenas o identificador e o tipo do evento, a loja e o ambiente, os identificadores de produto e de acesso, as datas do evento e de expiração e uma referência de compra pseudônima. Não guardamos o seu nome, e-mail, missões, fotos ou localização. Estes registos são mantidos por 365 dias e depois apagados.
Site
Este site não tem publicidade, cookies de rastreamento, analytics nem formulários de contacto. O provedor de alojamento mantém registos técnicos de curta duração (como endereço IP e horário do pedido) para operar e proteger o serviço.
Porque tratamos dados (bases legais)
Para fornecer a aplicação e as subscrições que você pede (execução de contrato, art. 6.º, n.º 1, al. b) do RGPD); para manter o serviço seguro e corrigir problemas (interesses legítimos, al. f)); e para cumprir obrigações legais, como regras contábeis (al. c)). Permissões opcionais como localização e notificações podem ser desligadas a qualquer momento nas definições do iOS.
Prestadores de serviços e transferências
Apple (distribuição, pagamentos, Mapas), RevenueCat (estado das subscrições, Estados Unidos) e Railway (alojamento do site e da base de eventos de subscrição). Quando os dados saem do Espaço Económico Europeu, usamos o Quadro de Privacidade de Dados UE-EUA, se o prestador for certificado, ou as Cláusulas Contratuais-Tipo da Comissão Europeia.
Por quanto tempo guardamos
Dados no seu dispositivo: até você os apagar ou apagar a aplicação. Eventos de subscrição: 365 dias. Registros de alojamento: o mínimo que o provedor permite, normalmente até 30 dias. Registros de compra que a Apple ou a RevenueCat devam manter seguem as obrigações legais delas.
Os seus direitos
Pelo RGPD você pode pedir acesso, retificação, apagamento, limitação, oposição e portabilidade, e retirar o consentimento a qualquer momento. Escreva para help@doitfirst.app; respondemos no prazo de um mês. Também pode reclamar a uma autoridade de controle: em Portugal, a CNPD (www.cnpd.pt); no Brasil, a ANPD; ou a autoridade do país onde vive.
Segurança
Os eventos de subscrição chegam por HTTPS com autenticação, limitam-se aos campos acima e são gravados com proteção contra duplicados. Nenhum sistema é perfeitamente seguro, e revemos estas medidas à medida que o serviço evolui.
Menores e alterações
O Do It First destina-se a pessoas com 16 anos ou mais. Não é um produto de controle parental nem de monitoramento de menores. Se alterarmos esta política, atualizamos a data acima e, em mudanças importantes, avisamos na aplicação antes de entrarem em vigor.