Política de privacidade

1. Em resumo

As suas fotografias nunca saem do seu telemóvel. Nem as imagens, nem as miniaturas, nem as impressões percetuais calculadas para encontrar duplicados, nem as datas de captura, nem os nomes dos ficheiros, nem os identificadores que o sistema lhes atribui. Todo o processamento de imagem — a análise, a estimativa de tamanhos, a deteção de capturas de ecrã, a de duplicados, as suas decisões de guardar ou descartar — é executado no seu dispositivo, e o respetivo resultado é escrito numa base de dados que aí permanece.

Esta promessa é deliberadamente estreita, porque a aplicação usa efetivamente a rede. Está tudo indicado nesta página:

Publicidade. A versão gratuita mostra um banner. É servido pela Google AdMob, que recebe os dados técnicos que qualquer pedido publicitário transporta (ponto 8). Comprar a GigaBack uma vez faz desaparecer o banner.
Um pequeno perfil guardado na Firebase. Alguns contadores — quantas decisões de deslize usou hoje, quantos gigabytes libertou no total, a sua sequência — são conservados sob um identificador anónimo para que apagar os dados da aplicação não devolva uma quota diária nova (pontos 5 e 6). Nenhuma fotografia, miniatura, impressão ou data faz alguma vez parte dele.
A sua compra, que passa pela App Store ou pelo Google Play e é verificada junto da loja (ponto 7).
Estatísticas de utilização anónimas, uma lista de eventos curta e fixa, sem valores exatos, que pode desativar nas Definições (ponto 9).

Não existe conta a criar nem início de sessão. Nunca lhe pedimos o nome, o endereço de correio eletrónico ou o número de telefone para utilizar a aplicação.

O resto desta página é a versão detalhada. Foi escrita para ser lida, não para ser saltada.

2. Responsável pelo tratamento

O responsável pelo tratamento dos dados limitados aqui descritos é WISEPEAR - LABORATÓRIO TECNOLÓGICO, UNIPESSOAL, LDA, sociedade unipessoal por quotas de direito português, com o capital social de 2 500 €, NIPC 516410300, com sede em 564 Rua Carvalhal de Cima, 4990-610 Fontão - Ponte de Lima, Portugal, entidade editora da aplicação GigaBack.

Contacto: contact@gigaback.app

Não foi designado encarregado de proteção de dados: o tratamento aqui descrito não se enquadra em nenhum dos casos previstos no artigo 37.º do RGPD. A entidade editora está estabelecida em Portugal, na União Europeia, pelo que não é exigido representante nos termos do artigo 27.º.

3. As suas fotografias ficam no seu dispositivo

A GigaBack precisa de aceder à sua galeria para cumprir a sua função. Esse acesso é utilizado exclusivamente no dispositivo, através das interfaces de fotografias do sistema operativo (PhotoKit no iOS, MediaStore no Android).

Em concreto:

Nenhuma fotografia, vídeo, miniatura ou pré-visualização é alguma vez carregada, transmitida, copiada ou partilhada, nem connosco, nem com quem quer que seja.
Nenhum metadado de fotografia sai do dispositivo: nem a data de captura, nem as dimensões, nem o tamanho do ficheiro, nem os dados de localização, nem o nome do ficheiro, nem o identificador que o sistema atribui a cada elemento.
Nenhuma impressão percetual sai do dispositivo. As impressões calculadas para agrupar duplicados e rajadas derivam das suas imagens, pelo que as tratamos exatamente como as imagens: escritas localmente, conservadas localmente.
Os dados técnicos calculados pela aplicação — o registo de cada fotografia, a impressão, o estado «guardada» ou «descartada», o mês a que pertence — são escritos numa base de dados local, no armazenamento privado da aplicação. Nada dessa base que descreva uma fotografia é alguma vez enviado para lado nenhum. Os únicos valores que seguem no sentido inverso são os contadores simples enumerados no ponto 6.
A aplicação continua a funcionar sem rede. A triagem, a reciclagem interna e os contadores nunca esperam por uma ligação; o perfil do ponto 6 sincroniza mais tarde e o banner do ponto 8 fica simplesmente vazio. Não é uma aplicação exclusivamente offline e não a descreveremos como tal.

Não conseguimos ver as suas fotografias. Não conseguimos recuperá-las. Não sabemos quantas tem nem o que mostram.

Desinstalar a aplicação elimina essa base de dados local e, com ela, o progresso da sua triagem. Os contadores do ponto 6 são conservados à parte e sobrevivem à desinstalação — é precisamente essa a sua razão de ser, e o ponto 16 explica como pedir o seu apagamento.

4. A eliminação passa pelo seu sistema, não por nós

Quando confirma um lote, a GigaBack pede ao seu sistema operativo que mova os elementos para a respetiva reciclagem: «Eliminados recentemente» no iOS, a reciclagem do sistema no Android. Aí permanecem, em regra, recuperáveis durante 30 dias. Essa operação é realizada pelo sistema, no dispositivo. Não somos parte nela e dela nada recebemos.

5. Sem conta, mas com um identificador anónimo

A GigaBack não tem registo. Não há conta de utilizador, palavra-passe, perfil a preencher nem recolha de endereço de correio eletrónico para utilizar a aplicação. A sua compra está associada à sua conta Apple ou Google, e não a uma identidade detida por nós.

Para conservar os contadores do ponto 6, a aplicação precisa ainda assim de saber qual é o seu documento. Dois mecanismos permitem-lho, e nenhum deles nos diz quem é:

Autenticação anónima da Firebase (Google). A sua instalação recebe um identificador aleatório (UID). Não está ligado ao seu nome, ao seu endereço de correio eletrónico, ao seu ID Apple ou à sua conta Google, e não conseguimos associá-lo a uma pessoa. Não sobrevive à desinstalação.
Uma atestação de dispositivo. Como esse identificador desaparece com a desinstalação, a quota gratuita fica ainda ancorada ao próprio dispositivo. No iOS usamos o Apple DeviceCheck, que nos dá dois bits persistentes por dispositivo e um token que o nosso servidor manda verificar pela Apple; no Android usamos o Google Play Integrity, cujo token o nosso servidor verifica junto da Google. Ambos nos dizem apenas se este dispositivo já foi visto antes. Nenhum deles nos devolve um nome, uma conta ou um número de série, e a chave privada de verificação permanece no servidor: nunca é incluída na aplicação. O Play Integrity é o mais fraco dos dois, e preferimos dizê-lo a sugerir uma âncora que não temos.

Se nos escrever para contact@gigaback.app, recebemos naturalmente o seu endereço e o conteúdo da sua mensagem. Usamo-los apenas para lhe responder e conservamos a troca somente durante o tempo necessário (ver ponto 13).

6. O que guardamos na Firebase

Um documento por identificador anónimo, no Cloud Firestore (Google). Existe por uma única razão: a quota diária gratuita tem de sobreviver ao apagamento dos dados da aplicação, sem o que esvaziar o armazenamento da app devolveria mais cinquenta deslizes de cada vez.

O documento contém, na íntegra:

a data do dia de quota em curso e o número de decisões de deslize utilizadas nesse dia;
o total de bytes libertados e o número total de elementos eliminados — o valor acumulado que a aplicação lhe mostra, conservado para que um telemóvel novo não o reponha a zero;
o contador de sequência e a data da sua última sessão;
um reflexo da resposta da loja quanto à sua compra, usado apenas para evitar mostrar um banner a quem pagou enquanto a loja ainda responde no arranque. É escrito por uma função de servidor, nunca pela aplicação, e nunca pode conceder o direito de acesso: só a loja o faz;
uma referência à atestação de dispositivo descrita no ponto 5.

O que nunca lá está: nenhum identificador de fotografia, nenhuma miniatura, nenhuma impressão, nenhuma data de captura, nenhum nome de mês, nenhum nome de ficheiro, nenhum dado de localização, nenhuma contagem das fotografias da sua galeria. A base de dados local é a única que conhece a sua galeria, e não sai do dispositivo.

As regras de segurança do Firestore só permitem que um identificador leia e escreva o seu próprio documento.

7. Compras

A GigaBack vende uma coisa, uma vez: uma compra única não consumível. Não há subscrição, renovação nem período experimental. Se — e só se — a comprar, ocorre uma transação. Nela intervêm três partes, e nós somos a menos informada das três.

Apple ou Google. Cobram o pagamento, atuam como vendedoras e emitem o recibo. Nunca vemos o seu cartão de pagamento, os seus dados bancários ou a sua morada de faturação. Tratam os seus dados ao abrigo das suas próprias políticas: Apple e Google.

RevenueCat, Inc. Recorremos à RevenueCat para verificar junto da loja se a sua compra é válida e se o direito de acesso está ativo. A RevenueCat atua como nosso subcontratante ao abrigo de um contrato de tratamento de dados. Para este efeito são tratados:

um identificador pseudonimizado da instalação, gerado aleatoriamente, sem ligação ao seu nome, ao seu endereço de correio eletrónico ou às suas fotografias;
o recibo ou token de transação da loja e o respetivo estado (ativo, expirado, reembolsado, revogado);
o produto adquirido, a moeda, o preço e o país da conta da loja;
os dados técnicos inerentes a qualquer pedido de rede: versão da aplicação, versão do sistema operativo, modelo do dispositivo e endereço IP (o endereço IP serve para encaminhar o pedido e para prevenir fraude, não para criar um perfil seu).

Política de privacidade da RevenueCat: revenuecat.com/privacy. Nenhuma fotografia, miniatura, impressão ou metadado de fotografia é alguma vez enviado à RevenueCat.

Se nunca fizer qualquer compra, nada disto acontece — mas o banner do ponto 8 acontece.

8. Publicidade

A versão gratuita da GigaBack mostra um banner publicitário no fundo do ecrã, em todos os ecrãs, incluindo enquanto desliza. Comprar a aplicação faz o banner desaparecer, no mesmo instante em que a loja confirma a compra, e ele não volta, salvo se a compra for reembolsada ou revogada.

O banner é servido pela Google AdMob — operada pela Google Ireland Limited para os utilizadores do Espaço Económico Europeu, do Reino Unido e da Suíça, e pela Google LLC nos restantes casos.

O que a rede publicitária recebe. Os dados que qualquer pedido publicitário transporta: o identificador publicitário do seu dispositivo (o IDFA no iOS, quando permitido, ou o ID de publicidade no Android), o seu endereço IP e a localização aproximada que este implica, o modelo do dispositivo, a versão do sistema operativo, a versão e o idioma da aplicação e o que aconteceu ao anúncio (pedido, preenchido, vazio, visto, tocado). A Google trata-os ao abrigo das suas próprias regras de privacidade em publicidade.

O que a rede publicitária nunca recebe. Nenhuma fotografia. Nenhuma miniatura. Nenhuma impressão. Nenhum identificador de fotografia, nome de ficheiro ou data de captura. Nenhuma contagem da sua galeria, nenhuma estimativa de tamanho, nenhum mês triado, nada do que está na base de dados local. A única coisa que a aplicação passa ao espaço publicitário é o ecrã em que este se encontra, e não existe qualquer outro parâmetro que pudesse passar: a interface foi construída assim para que não possa haver fugas por acidente.

Como o banner se comporta. A sua altura é reservada antes de qualquer anúncio ser pedido, pelo que nunca empurra a interface nem salta debaixo do seu dedo. É mantido fisicamente afastado dos controlos de guardar e descartar, para que o toque acidental não seja o modelo de negócio. Não há interstícios e não há anúncios sobrepostos a uma das suas fotografias. Existe outro formato, descrito a seguir, e é você quem o inicia. Tocar no banner nunca abre o nosso ecrã de compra: pertence à rede publicitária e não é um gatilho disfarçado.

O vídeo com recompensa. Quando os cinquenta swipes gratuitos do dia acabam, pode ver um anúncio em vídeo até ao fim e obter mais dez. Nada é reproduzido sem que o peça. A proposta aparece em dois sítios e em mais nenhum — o ecrã que lhe diz que os swipes do dia acabaram, e uma linha no painel — e os dez swipes só são creditados quando a rede publicitária confirma que o viu até ao fim. Fechá-lo antes do fim não lhe custa nada nem lhe dá nada. Comprar a aplicação faz desaparecer a proposta juntamente com o banner: deixa de haver limite diário para aumentar.

A publicidade não é personalizada. A veiculação não personalizada é pedida em cada anúncio que a aplicação solicita, e está igualmente configurada do lado da rede publicitária. Não é construído qualquer perfil publicitário sobre si e o iOS não apresenta, por isso, qualquer pedido de App Tracking Transparency — a aplicação não pede para o seguir nas aplicações e nos sites de outras empresas, e não foi feita para isso. Um anúncio não personalizado tem ainda assim de chegar ao seu dispositivo e de ser contado: os dados técnicos indicados acima continuam a ser enviados.

Onde a lei exige o seu consentimento antes de qualquer informação ser guardada no seu dispositivo ou lida a partir dele, esse consentimento é recolhido pelo formulário de consentimento da Google, que a aplicação apresenta antes de pedir um único anúncio. Pode reabri-lo a qualquer momento: Definições → Opções de privacidade dos anúncios.

9. Estatísticas de utilização anónimas

Para percebermos se a aplicação é compreensível — onde as pessoas ficam bloqueadas, se uma análise chega ao fim, se um espaço publicitário alguma vez é preenchido —, utilizamos o Firebase Analytics (Google). Utilizamo-lo em vez de uma segunda ferramenta distinta porque a Firebase já está presente por causa do ponto 6: ter dois prestadores para o mesmo trabalho faria sair mais dados do dispositivo, não menos.

Não é, portanto, o prestador que aqui o protege. São estas regras:

Uma lista fixa de eventos, e nada mais. Sem propriedades de utilizador livres, e a recolha automática de ecrãs está desativada. O que não constar da lista abaixo não é enviado.
Anonimato. Sem nome, sem endereço de correio eletrónico, sem conta criada por si. Os eventos estão associados ao identificador anónimo do ponto 5, não a uma identidade.
Intervalos, nunca valores exatos. Registamos um intervalo de gigabytes como «5-10», nunca «8,24 GB». Registamos um intervalo de número de fotografias, nunca o seu número de fotografias.
Nunca conteúdo de fotografias, miniaturas, impressões, nomes de ficheiros, datas ou identificadores de fotografias. Nunca.

Os eventos são, na íntegra: conclusão do acolhimento; conclusão da análise (com um intervalo de número de fotografias e um intervalo de gigabytes); início de sessão; quota gratuita atingida; apresentação do ecrã de compra (com o ecrã que o desencadeou); compra efetuada; compras restauradas; validação da reciclagem (com um intervalo em megabytes); mês concluído; apresentação do pedido de avaliação; espaço publicitário preenchido (com o ecrã); espaço publicitário deixado vazio (com o ecrã). A isto acresce um contexto técnico genérico: versão da aplicação, sistema operativo, idioma e país deduzido do endereço IP, que não é conservado sob forma que permita identificá-lo.

Pode desativar tudo isto. Definições → Partilhar estatísticas anónimas. Um interruptor, efeito imediato, sem discussão e sem qualquer consequência para as funcionalidades. Desativá-lo não faz desaparecer o banner, que é assunto distinto e está tratado no ponto 8. [A PREENCHER — o interruptor vem ligado, como opção de recusa, mas o destino das estatísticas na versão publicada é NoAnalytics: nada é enviado. A decidir antes da publicação — integrar uma ferramenta e descrevê-la aqui, ou dizer claramente que ainda não se recolhem estatísticas e reduzir este ponto em conformidade.]

[A PREENCHER — não há projeto Firebase configurado: a versão publicada usa UnconfiguredProfileService, pelo que nada do que os pontos 5 e 6 descrevem sai do dispositivo. A decidir antes da publicação — configurar o projeto e indicar a região, o prazo de conservação do Analytics e se os sinais Google estão ativos, ou reduzir estes pontos ao que a aplicação faz.]

10. Notificações

Os lembretes locais dependem de consentimento expresso. Propomo-los durante o acolhimento, uma recusa não tem qualquer consequência e pode mudar de ideias a qualquer momento nas Definições ou nas do seu sistema.

Estas notificações são locais: são agendadas e disparadas pelo seu dispositivo, a partir de dados que já lá se encontram. Não existe servidor de notificações, nem token de dispositivo transmitido, nem conteúdo de notificação a circular na rede. Nunca lhe enviaremos uma notificação com fins comerciais.

11. Sítio Web

Este ponto diz respeito apenas ao sítio Web; a aplicação está tratada nos pontos 3 a 9.

O sítio gigaback.app é composto por páginas estáticas. Não coloca qualquer cookie, não executa scripts de terceiros, não contém publicidade e não tem sistema de comentários. O nosso fornecedor de alojamento conserva registos de servidor comuns (endereço IP, data e hora, página pedida, agente do utilizador) por um período curto, para segurança e bom funcionamento do serviço. O site é servido a partir de uma máquina alugada à OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, França, e operada pela entidade editora. Os registos do servidor web guardam o endereço IP, a página pedida e o agente do utilizador durante 14 dias, sendo depois eliminados.

O formulário de contacto. A página de contacto tem um formulário: o seu nome, o seu endereço de e-mail e a sua mensagem. Servem para lhe responder e para mais nada; o fundamento jurídico é o nosso interesse legítimo em responder a quem nos escreve. Nada passa por terceiros — o formulário é tratado por um script no nosso próprio servidor, que envia a mensagem para a nossa caixa através de uma ligação autenticada e guarda uma cópia num ficheiro, para que uma falha de envio não perca nada. Esse ficheiro contém também o seu endereço IP. Conservamos as mensagens, as nossas respostas e esse ficheiro até três anos após a última troca. Nenhum cookie, nenhum rastreador e nenhum script nessa página.

12. Fundamentos de licitude (artigo 6.º do RGPD)

Leitura e análise da sua galeria no dispositivo — para prestar a função que solicitou. Não constitui uma transferência de dados para nós: o tratamento é local. O acesso assenta na autorização explícita do sistema operativo que concede e que pode retirar a qualquer momento nas definições do dispositivo.
Verificação da sua compra e do seu direito de acesso — execução do contrato, ou seja, entregar-lhe aquilo que pagou. Artigo 6.º, n.º 1, alínea b).
Ancoragem da quota gratuita a um identificador anónimo e a uma atestação de dispositivo — o nosso interesse legítimo em que uma oferta gratuita signifique alguma coisa, artigo 6.º, n.º 1, alínea f). Sem essa ancoragem, o limite diário poderia ser reposto indefinidamente apagando o armazenamento da aplicação, e a versão gratuita não poderia existir nesta forma.
Transporte dos seus totais, da sua sequência e da sua última sessão entre dispositivos — para prestar uma funcionalidade que utiliza, artigo 6.º, n.º 1, alínea b), e o nosso interesse legítimo em não os perder, artigo 6.º, n.º 1, alínea f).
Publicidade na versão gratuita — quando a lei exija consentimento para armazenar ou ler informação no seu dispositivo e para publicidade personalizada, o seu consentimento, artigo 6.º, n.º 1, alínea a), recolhido através do percurso de consentimento apresentado pela rede publicitária; caso contrário, o nosso interesse legítimo em financiar uma versão gratuita, artigo 6.º, n.º 1, alínea f). No iOS, o rastreio entre aplicações exige ainda a autorização App Tracking Transparency. Ver a menção a preencher do ponto 8.
Estatísticas de utilização anónimas — para melhorar a aplicação. O seu consentimento, artigo 6.º, n.º 1, alínea a), retirável a qualquer momento nas Definições.
Notificações locais — para lhe enviar o lembrete que pediu. O seu consentimento, artigo 6.º, n.º 1, alínea a).
Resposta às suas mensagens de correio eletrónico — o nosso interesse legítimo em responder-lhe, artigo 6.º, n.º 1, alínea f), ou a execução do contrato.
Prevenção da fraude nas compras e registos de segurança — o nosso interesse legítimo em prevenir abusos e manter o serviço seguro, artigo 6.º, n.º 1, alínea f).

Não tomamos quaisquer decisões automatizadas que produzam efeitos jurídicos na sua esfera. Não fazemos, nós próprios, a definição de perfis; se a publicidade que lhe é apresentada pela rede publicitária é ou não personalizada é o objeto do ponto 8.

13. Prazos de conservação

Dados relativos a fotografias: no seu dispositivo, sob o seu controlo, enquanto mantiver a aplicação. A desinstalação apaga-os.
O perfil na Firebase (ponto 6): enquanto utilizar a aplicação e, depois, até que nos peça o seu apagamento ou até decorrerem 24 meses sem qualquer sessão, o que ocorrer primeiro. Sobrevive deliberadamente à desinstalação — é essa a sua finalidade — pelo que é a única coisa desta página cujo apagamento poderá querer pedir-nos.
Dados de compra: durante a vigência do direito de acesso e, depois, pelos prazos exigidos pelas obrigações contabilísticas e fiscais, em regra de vários anos, junto das lojas e da RevenueCat.
Dados publicitários: conservados pela Google segundo as suas próprias regras de conservação, que não definimos.
Estatísticas de utilização: conservadas durante o prazo configurado no projeto Firebase, em intervalos, e sem ligação à sua pessoa.
Mensagens que nos envia: o tempo necessário ao tratamento do seu pedido e até 3 anos depois, se disser respeito a uma questão contratual ou jurídica.

14. Destinatários dos dados

Não vendemos os seus dados nem os alugamos. A sua galeria não é partilhada com ninguém, pela simples razão de que nunca chega até nós.

Não lhe diremos, porém, que nada é partilhado com anunciantes. A publicidade implica uma empresa de publicidade: os dados enumerados no ponto 8 seguem para a Google AdMob, e esse é o preço da versão gratuita.

Os destinatários são: a Apple e a Google enquanto lojas; a Google, de novo, como fornecedora do Firebase Authentication, do Cloud Firestore, do Firebase Analytics, da AdMob e do Play Integrity; a Apple, de novo, para o DeviceCheck; a RevenueCat, para a verificação de compras; e o fornecedor de alojamento do nosso sítio. Cada um intervém como nosso subcontratante ou como responsável autónomo pela sua parte, ao abrigo de contrato. Poderemos ainda comunicar dados se uma lei ou uma decisão judicial válida a tal nos obrigar.

15. Transferências para fora da União Europeia

Vários destes prestadores — em especial a Google LLC e a RevenueCat, Inc. — estão estabelecidos nos Estados Unidos e podem aí tratar dados. Estas transferências estão cobertas pelas garantias adequadas do capítulo V do RGPD: cláusulas contratuais-tipo e, quando o prestador esteja certificado, o quadro de proteção de dados UE–EUA. A região onde ficam armazenados os dados Firebase do ponto 6 é objeto da menção a preencher do ponto 9. Pode pedir-nos o detalhe.

16. Os seus direitos

Se se encontrar na União Europeia ou no Espaço Económico Europeu, o RGPD confere-lhe o direito de acesso aos seus dados, de retificação, de apagamento, de limitação do tratamento, de oposição, de portabilidade e de retirar o consentimento a qualquer momento, sem que isso comprometa a licitude dos tratamentos já efetuados.

Três observações práticas, ditas com franqueza:

Quanto a tudo o que reside no seu dispositivo, exerce estes direitos direta e imediatamente, sem nos contactar: os seus dados estão nas suas mãos. Desligar o interruptor das estatísticas retira o consentimento correspondente. Revogar a autorização de acesso às fotografias corta o acesso. Desinstalar apaga a base de dados local.
A desinstalação não apaga o perfil do ponto 6, e não vamos fingir o contrário: foi concebido para sobreviver ao armazenamento da aplicação. Escreva-nos e eliminá-lo-emos, o que repõe a zero a sua quota, os seus totais e a sua sequência.
Quanto às compras, detemos apenas um identificador pseudonimizado e um estado de recibo; para localizar esse registo precisamos, em regra, do identificador de transação constante do seu recibo. Para localizar o seu documento na Firebase precisamos do identificador anónimo usado pela sua instalação. Sem um ou outro, podemos ficar impossibilitados de o identificar, o que o artigo 11.º do RGPD nos permite invocar, em vez de recolhermos mais dados sobre si com o único fim de o conseguirmos encontrar.

Para exercer um direito, escreva para contact@gigaback.app. Respondemos no prazo de um mês, prorrogável por dois meses em pedidos complexos, caso em que o informaremos.

Se considerar que os seus direitos não foram respeitados, pode apresentar reclamação junto da autoridade de controlo nacional — em Portugal, a CNPD; cada Estado da União e do EEE dispõe de uma autoridade equivalente. Preferimos, ainda assim, que nos escreva primeiro.

17. Crianças

A GigaBack não se dirige a crianças com idade inferior a 13 anos e não recolhemos conscientemente os seus dados. A aplicação não tem qualquer funcionalidade social nem conteúdos publicados por utilizadores. Mostra, isso sim, publicidade na versão gratuita, e os pedidos publicitários são marcados como não dirigidos a crianças, para que a rede publicitária aplique o seu tratamento restrito. Se acreditar que uma criança nos forneceu dados pessoais, contacte-nos e eliminá-los-emos.

18. Segurança

A base de dados local da aplicação é guardada no seu armazenamento privado, protegida pelo isolamento do dispositivo e, quando a plataforma o permite, pela cifragem integral do mesmo. Todas as comunicações de rede — publicidade, o perfil do ponto 6, compras, estatísticas — utilizam TLS. As regras do Firestore limitam cada identificador anónimo ao seu próprio documento, e o campo que reflete a sua compra só pode ser escrito por uma função de servidor, nunca por uma aplicação que finja ter pago. Guardamos pouco por uma razão muito simples: quanto menos guardamos, menos há a perder. Mantenha o dispositivo atualizado e bloqueado com código ou biometria: é, de longe, a proteção mais eficaz para as suas fotografias.

19. Alterações a esta política

Em caso de alteração, atualizamos a data no topo desta página. Para qualquer mudança que afete substancialmente os seus direitos — novo prestador, nova categoria de dados —, informá-lo-emos na aplicação antes de produzir efeitos e, quando a lei o exigir, voltaremos a pedir o seu consentimento.

20. Contacto

Para qualquer questão, pedido, dúvida ou se alguma frase desta página lhe parecer vaga:

contact@gigaback.app

Morada postal: 564 Rua Carvalhal de Cima, 4990-610 Fontão - Ponte de Lima, Portugal.

Consulte também os nossos termos e condições.