Política de privacidade
Em resumo. Meritavi não tem contas, publicidade, análise de utilização nem rastreamento. No Meritavi Free, tudo o que introduz fica no seu telemóvel e não recebemos nada. No Meritavi Plus, os telemóveis da família mantêm-se atualizados entre si através do nosso servidor: tudo é cifrado no telemóvel antes de ser enviado, com chaves que nunca saem dos telemóveis da família. Guardamos os dados, mas não os podemos ler.
1. Quem somos
Meritavi Family («Meritavi», «a aplicação») é criado pela MIDAX STUDIO SRL (IDNO 1026023043157), str. Albișoara 78/1, sect. Rîșcani, MD-2005 Chișinău, República da Moldávia («nós»). Somos o responsável pelo tratamento dos poucos dados pessoais descritos abaixo. Pode escrever-nos para hello@midax.studio.
2. Quem usa Meritavi
Meritavi foi criado para os pais. Um dos pais configura a aplicação, escolhe um PIN e decide o que os filhos veem e fazem. Os filhos usam a aplicação com os pais: podem dizer que uma tarefa está concluída, escolher um objetivo de poupança e pedir para converter pontos em mesada; não podem atribuir pontos a si próprios, alterar as definições nem comprar nada.
3. O que fica no seu telemóvel
Tudo o que introduz: os nomes, idades, cores e imagens dos filhos (um animal ou uma fotografia que escolhe), as tarefas, os pontos, o histórico, os objetivos, os pedidos de mesada e as definições. Tudo é guardado no armazenamento próprio da aplicação no telemóvel. O PIN é guardado apenas como um hash com salt, no armazenamento seguro do telemóvel.
A aplicação pede acesso ao seguinte, apenas para a finalidade indicada:
- a câmara — para ler o código que adiciona um telemóvel à família e, apenas quando o pedir, para tirar uma fotografia para a imagem de uma criança;
- as suas fotografias — apenas através do seletor do próprio telemóvel, que entrega à aplicação só a fotografia que escolher e nada mais;
- Face ID ou a sua impressão digital — para abrir o modo adulto; a aplicação nunca vê o seu rosto ou impressão digital, apenas a resposta afirmativa ou negativa do telemóvel;
- as notificações — para avisar os pais quando uma tarefa é concluída e a criança quando uma tarefa é aprovada.
Uma fotografia escolhida para a imagem de uma criança é reduzida (256 × 256 píxeis) no telemóvel e guardada sem o local ou a hora em que foi tirada.
4. Meritavi Free
O Free não faz qualquer ligação à rede. Não recebemos os seus dados e não podemos saber que usa a aplicação.
5. Meritavi Plus
O Plus permite que até sete telemóveis de uma família se mantenham atualizados entre si. Funciona através de um pequeno servidor que gerimos, a «caixa de correio».
O que a caixa de correio guarda
- Cartas seladas. Cada alteração feita num telemóvel — uma tarefa concluída, uma tarefa aprovada, a imagem de uma criança — é cifrada nesse telemóvel (AES-256-GCM) e enviada para a caixa de correio, que a guarda até todos os telemóveis da família a terem recolhido. As chaves existem apenas nos telemóveis da família; não as temos e não podemos abrir as cartas. O telemóvel de uma criança tem apenas a chave dessa criança, pelo que também não pode abrir as cartas de um irmão.
- Identificadores aleatórios. Um identificador aleatório para a família e um para cada telemóvel. Não estão associados a um nome, endereço de e-mail, número de telefone ou qualquer outro identificador.
- Em cada carta, fora da cifragem: a que família pertence, qual o telemóvel que a enviou, se é para toda a família ou para uma criança (indicada por um identificador aleatório, nunca por um nome), o seu tamanho e quando chegou.
- Para cada telemóvel: se é de um dos pais ou de uma criança, quando recolheu cartas pela última vez e — apenas se as notificações estiverem ativadas nesse telemóvel — o token de notificações push que a Apple ou a Google lhe atribuiu.
- Para uma subscrição: uma impressão unidirecional (hash) do identificador de compra da loja e a data até à qual está paga. Não o seu nome, nem o seu cartão, nem a sua conta da loja.
Durante quanto tempo
- Uma carta é eliminada quando todos os telemóveis da família a tiverem recolhido; um telemóvel que não se ligue durante 90 dias deixa de impedir a eliminação das cartas.
- Um token de notificações push é eliminado quando as notificações são desativadas nesse telemóvel ou quando o telemóvel é removido da família.
- Se a subscrição terminar, não é possível enviar nada de novo e as cartas ainda pendentes são eliminadas pelas mesmas regras. Os identificadores aleatórios da família permanecem até um dos pais eliminar a família do servidor através da aplicação (abaixo), ou até nos escrever e os eliminarmos.
Eliminar tudo
Um dos pais pode eliminar, a qualquer momento e a partir da aplicação, tudo o que a caixa de correio guarda para a família: Definições → Dados → Apagar do servidor. Isto remove do servidor os telemóveis, as cartas, os tokens de notificações push e o registo de subscrição da família; permanecem apenas o identificador aleatório da família e a data em que foi esvaziada, para impedir que um telemóvel antigo a reative inadvertidamente. Os dados nos telemóveis da família permanecem até a aplicação ser eliminada deles, ou até usar Definições → Dados → Repor este telemóvel. Saiba mais na nossa página de eliminação de dados.
Notificações
Quando um telemóvel da família envia uma alteração, a caixa de correio pode pedir à Apple (Apple Push Notification service) ou à Google (Firebase Cloud Messaging) para ativar os outros telemóveis da família. A mensagem não contém nada: nem nome, nem tarefa, nem número. O telemóvel que é ativado recolhe as suas cartas, abre-as por si próprio e cria a notificação a partir dos seus próprios dados.
Quem gere a caixa de correio
A caixa de correio funciona na Cloudflare (Cloudflare, Inc. e o seu grupo), que atua como nosso subcontratante ao abrigo dos seus termos de tratamento de dados. As cartas são guardadas na jurisdição da União Europeia da Cloudflare. A ligação de um telemóvel chega à localização mais próxima da Cloudflare, onde quer que o telemóvel esteja, e a Cloudflare trata o endereço IP dos telemóveis que se ligam para assegurar a ligação, como qualquer serviço web. O código do nosso servidor não regista endereços IP.
6. Compras
O Plus é comprado através da App Store ou do Google Play. A Apple ou a Google trata do pagamento; recebemos apenas o comprovativo de que uma subscrição está paga, que a caixa de correio verifica com essas empresas.
7. Cópias de segurança
Meritavi pode guardar um ficheiro de cópia de segurança dos dados da família, protegido por uma palavra-passe que escolhe. O ficheiro fica onde o guardar (por exemplo, no seu armazenamento na nuvem); nunca o recebemos. Sem a palavra-passe, não pode ser aberto e não podemos recuperar uma palavra-passe perdida.
8. O que nunca fazemos
- Sem contas, publicidade, análise de utilização, relatórios de falhas, rastreamento nem kits de desenvolvimento de software de terceiros que recolham dados.
- Não vendemos nem partilhamos dados pessoais e não os usamos para marketing.
9. Fundamento jurídico
Quando se aplica a legislação da União Europeia ou da República da Moldávia: tratamos os dados descritos na secção 5 para fornecer o Plus que pediu (execução de um contrato); os tokens de notificações push, apenas depois de autorizar as notificações nesse telemóvel; e o comprovativo de compra para confirmar uma subscrição (execução de um contrato).
10. Os seus direitos
Pode pedir-nos acesso aos seus dados, a sua retificação ou eliminação, ou opor-se ao seu tratamento, e pode apresentar uma reclamação a uma autoridade de controlo — na República da Moldávia, o Centro Nacional para a Proteção de Dados Pessoais, ou a autoridade do país da UE onde reside. Não podemos ler a maior parte do que guardamos, o que limita o resultado de um pedido de acesso; a eliminação está disponível na aplicação a qualquer momento e também através de um pedido por escrito.
11. Crianças
O utilizador de Meritavi é um dos pais; os filhos usam a aplicação sob o controlo dos pais, em telemóveis configurados por eles. Não recolhemos conscientemente informações pessoais de crianças: o que uma criança introduz fica nos telemóveis da família e, no Plus, é transmitido cifrado para que não o possamos ler.
12. Alterações
Se esta política mudar, a nova versão é publicada aqui com uma nova data e uma alteração significativa é apresentada na aplicação.
13. Contacto
MIDAX STUDIO SRL · IDNO 1026023043157
str. Albișoara 78/1, sect. Rîșcani, MD-2005 Chișinău, República da Moldávia
E-mail: hello@midax.studio
Suporte: midax.dev/meritavi/support/pt