Política de Privacidade

1.A quem se aplica

Esta política aplica-se à aplicação móvel Cosum para Android e iOS, e a cosum.app. O Cosum é operado por Oğuzhan Ozgökce, com sede em İnönü Mahallesi, Bağcılar, İstanbul, Türkiye, contactável em support@cosum.app.

Não abrange as lojas de aplicações, nem qualquer serviço de terceiros a que aceda ao sair da aplicação.

2.Dados da conta

A criação de uma conta guarda:

• o seu endereço de email
• a sua palavra-passe, guardada apenas como um hash com sal — nunca vemos nem guardamos a palavra-passe em si
• um nome de apresentação com até 40 caracteres, à sua escolha
• um identificador que a nossa aplicação gera para a sua instalação, e a plataforma a partir da qual iniciou sessão — não lemos identificadores de hardware
• que versão dos termos aceitou, e quando

3.O que você regista na aplicação

Livros, os nomes dos participantes que você escreve, despesas e receitas com o respetivo valor, data, categoria opcional e descrição opcional, acertos, e um registo de atividade de quem alterou o quê.

Os participantes são nomes, não contas. Se acrescentar um colega de casa como nome, esse nome são dados que você introduziu sobre outra pessoa — você é responsável pelo que ali escreve. O Cosum não precisa de mais nada sobre essa pessoa: nem email, nem número de telefone, nem acesso aos contactos.

4.Análise de utilização

A aplicação usa o Google Firebase Analytics para perceber que funcionalidades são utilizadas e onde as pessoas ficam bloqueadas. Os eventos registam aspetos como a categoria de uma despesa, quantos participantes tem um livro e se um limite foi atingido.

Os eventos de análise não transportam deliberadamente qualquer conteúdo de livros nem qualquer identificador de conta: nem nomes de participantes, nem descrições, nem endereços de email, nem nada que ligue um evento à sua identidade. O Firebase conta instalações da aplicação, não pessoas. Você pode desativar a análise na aplicação.

5.Relatórios de falhas

Quando a aplicação falha, o Google Firebase Crashlytics regista o erro, o rasto da pilha, o modelo do dispositivo e a versão do sistema operativo para que a falha possa ser corrigida. Os relatórios de falhas não são usados para publicidade nem para criação de perfis.

6.Publicidade

O plano gratuito mostra um único banner do Google AdMob no ecrã de resumo. O Premium remove-o por completo. Não aparece qualquer publicidade em nenhum ecrã onde você introduza dinheiro ou acerte contas.

No Android a aplicação remove por completo a permissão do identificador de publicidade, pelo que a publicidade aí nunca é personalizada — não existe identificador com que um anunciante o possa perfilar. No iOS, o pedido do sistema de Transparência de Rastreio de Apps decide se o seu identificador de publicidade pode ser usado; recuse-o e passará a ver publicidade não personalizada.

No EEE e no Reino Unido, um formulário de consentimento certificado pela Google continua a aparecer antes de qualquer anúncio ser apresentado, em ambas as plataformas, porque apresentá-lo exige armazenar e ler informação no seu dispositivo. Você pode reabrir esse formulário a qualquer momento a partir da página de privacidade dentro da aplicação.

7.Compras

As subscrições Premium são cobradas pela Apple e pela Google. O Cosum nunca recebe os dados do seu cartão. O que chega até nós é o estado da subscrição e a data até à qual é válida, para que a conta possa ser marcada como premium e revertida quando caducar.

8.Este site

cosum.app é, na sua maior parte, um conjunto de páginas estáticas. Com a sua permissão, utiliza o Firebase Analytics (um produto da Google) para perceber como o site é usado — que páginas são visitadas e um punhado de ações-chave, como criar uma conta ou criar um livro. Isto só acontece se você aceitar no banner de cookies, nunca é usado para publicidade nem para o rastrear noutros sites, e você pode mudar de ideias a qualquer momento a partir do link de preferências de cookies no rodapé.

A sua escolha de tema claro ou escuro, e a sua escolha quanto a cookies, são guardadas apenas no seu navegador. Se começar a escrever comentários e sair da página antes de os enviar, o rascunho é guardado da mesma forma no seu navegador, para estar lá se voltar — nunca é enviado para lado nenhum até premir enviar.

Os tipos de letra são servidos a partir do nosso próprio domínio. A única página que envia algo é o formulário de comentários, descrito abaixo.

9.Os comentários que nos envia

O formulário em cosum.app/feedback — a mesma página que a aplicação abre a partir do Perfil — envia-nos a sua mensagem, o tema que escolheu, o idioma em que escreveu e, quando é aberto a partir da aplicação, a plataforma e a versão da aplicação.

Um endereço de email é opcional e existe apenas para que possamos responder. Deixe-o de fora e a mensagem chega na mesma até nós; apenas ficamos sem forma de o contactar de volta.

O formulário não transporta a sua sessão. A aplicação abre-o numa vista de navegador que não partilha a sua sessão, pelo que os comentários chegam sem qualquer identificador de conta associado.

Para travar abusos automatizados sem lhe colocar um enigma à frente, o servidor conta as submissões recentes com base num hash com sal e irreversível derivado do endereço de rede de onde veio o pedido. Esse contador é guardado à parte das mensagens, não pode ser associado a nenhuma delas e é eliminado cinco minutos após a última submissão.

10.Porque nos é permitido tratar estes dados

• Para prestar o serviço que você pediu — execução do contrato entre nós
• Para manter o serviço a funcionar e seguro, e para corrigir falhas — o nosso interesse legítimo
• Para ler e responder aos comentários que envia, e para impedir o abuso do formulário — o nosso interesse legítimo
• Para análise e publicidade personalizada — o seu consentimento, que você pode retirar a qualquer momento
• Para manter os registos que a lei nos obriga a manter — obrigação legal

11.Quem mais trata os seus dados

Estes fornecedores atuam segundo as nossas instruções. Nunca vendemos os seus dados por dinheiro nem os partilhamos com corretores de dados. A publicidade personalizada implica, contudo, partilhar um identificador de publicidade com a Google, o que algumas leis — a da Califórnia entre elas — classificam como uma «venda» ou «partilha»; recusar o pedido de consentimento, ou Pedir à App para Não Seguir no iOS, impede-o.

• Supabase — base de dados, autenticação e o backend da aplicação
• Hostinger — alojamento deste site
• Google (Firebase, AdMob) — análise, relatórios de falhas e publicidade
• Apple e Google — distribuição da aplicação e cobrança das subscrições
• RevenueCat — estado da subscrição, assim que o Premium for lançado

12.Onde os seus dados são guardados

Os nossos fornecedores operam servidores fora do seu país, incluindo na União Europeia e nos Estados Unidos. As transferências assentam nas salvaguardas oferecidas por esses fornecedores, como as cláusulas contratuais-tipo da Comissão Europeia.

13.Durante quanto tempo os conservamos

Os dados da conta são conservados enquanto a conta existir. A eliminação da sua conta remove de imediato a conta, o nome de apresentação e o endereço de email dos nossos sistemas ativos. As cópias de segurança cifradas são substituídas no seu ciclo normal, num prazo de 30 dias.

As despesas em livros que partilhou com outras pessoas permanecem com elas, porque esses registos também são delas — um livro partilhado não pode ser corrigido para uma pessoa apagando-o para todas as outras. O seu nome mantém-se visível nas entradas que criou, como registo de quem as introduziu.

Os comentários são conservados enquanto forem úteis para melhorar a aplicação, e nunca por mais de 24 meses. O contador antiabuso que os acompanha é eliminado em cinco minutos.

14.Os seus direitos

Ao abrigo do RGPD e da KVKK da Turquia, você pode pedir o acesso aos seus dados, a sua retificação, a sua eliminação, uma cópia num formato portável, e pode opor-se ao tratamento baseado em interesse legítimo ou retirar um consentimento que tenha dado.

A maior parte disto está disponível na aplicação em Perfil → Detalhes da conta. Para tudo o resto, escreva para support@cosum.app e responderemos num prazo de 30 dias. Você pode também apresentar reclamação junto da sua autoridade nacional de proteção de dados.

15.Crianças

O Cosum não se destina a crianças com menos de 13 anos, ou com menos do que a idade mínima fixada pela lei local quando esta for superior. Não criamos conscientemente contas para elas. Se acreditar que uma criança tem uma conta, escreva-nos e ela será removida.

16.Alterações a esta política

Quando esta política mudar de forma substancial, a aplicação pedir-lhe-á que aceite a nova versão, e a data no topo desta página muda. As versões anteriores estão disponíveis mediante pedido.

17.Contacto

Questões sobre esta política: support@cosum.app