Política de Privacidade — QR Quota

A versão curta

QR Quota não recolhe dados pessoais sobre a tua associação. Os dados da tua associação — membros, montantes, IBAN, recibos — ficam no teu dispositivo. Não há conta para criar. Não há análise de dados, não há publicidade e não há rastreadores — na app e neste website. Só se tiveres o plano anual é que o meu servidor guarda um pequeno registo: o teu código de convite, o código de quem te convidou e o número que a Apple dá à tua subscrição, com o estado e as datas dela. Nunca o teu nome, o teu email ou a tua conta Apple. A App Privacy da App Store para QR Quota diz: Histórico de compras e ID do utilizador, associados a ti, usados apenas para o funcionamento da app; nada é usado para te rastrear.

O que fica no teu dispositivo

• Tudo o que inserires na app: associações, membros e os seus pesos, dados da conta da associação (IBAN ou QR-IBAN), relatórios de despesas (isolados e recorrentes), QR-bills geradas e estado de pagamento.
• Fotos dos recibos que tiras como prova — guardadas com Data Protection do iOS, como o resto dos ficheiros da app.
• O diretório de membros: os nomes, emails, moradas e fotos que acrescentas aos membros a quem cobras. Ficam no teu dispositivo como tudo o resto — nunca me chegam.
• Um registo de diagnóstico opcional: está desligado por omissão, guarda só códigos de eventos e contagens — nunca nomes, emails, IBANs ou montantes —, é apagado ao fim de 7 dias e só sai do teu dispositivo se fores tu a anexá-lo a um email de suporte.

O que sai do teu dispositivo — apenas quando tu escolhes

• Enviar QR-bills. Quando envias um relatório de despesas ou uma QR-bill, o PDF é entregue pela app que escolhes na folha de partilha (Mail, WhatsApp, AirDrop…) ou, se tiveres ligado a tua conta de email, pela própria QR Quota — direto do teu endereço. Em qualquer dos casos viaja sob os termos dessa app ou do teu fornecedor de email. Alpine Lynx nunca o vê nem o recebe.
• Backups. Backups do dispositivo e qualquer ficheiro de backup que exportes vão para a tua iCloud ou onde quiseres guardá-los. São teus; não tenho acesso.
• Compras. Subscrições são processadas pela Apple através da App Store. Nunca vejo os teus dados de pagamento. Com a subscrição anual, a app envia ao meu servidor o recibo assinado pela Apple, para os códigos de convite — ver abaixo.

Códigos de convite (plano anual)

Cada subscrição anual tem o seu código de convite. Quando alguém subscreve o plano anual com o teu código, a tua próxima renovação fica mais barata; o preço dessa pessoa não muda. É só para isso que serve o meu servidor: guardar os códigos e saber a que subscrição pertence cada um. Isto é tudo o que ele sabe.

• Quando. Os códigos de convite só existem com a subscrição anual (período de avaliação gratuita incluído). Sem ela, a app nunca fala com o meu servidor. A subscrição mensal não tem código de convite.
• O que a app envia. O recibo da subscrição anual assinado pela Apple — que contém o número da subscrição atribuído pela Apple, o produto, as datas de compra e de renovação e o ambiente (real ou de testes) — e, se o tiveres escrito, o código de quem te convidou. Esse recibo não contém o teu nome, o teu email, a tua conta Apple nem dados de pagamento, e a app não os envia.
• O que guardo. Esse número de subscrição, o teu código de convite (gerado por mim, ao acaso), o código de quem te convidou, o estado, as datas e os valores pagos da subscrição, e um diário das notificações que a Apple me envia sobre ela (renovação, expiração, reembolso). A Apple envia essas notificações com os mesmos números — nunca com dados pessoais.
• Para quê. Saber a que subscrição pertence cada código de convite e aplicar o desconto da renovação, e confirmar com a Apple, nos dias antes de cada renovação, que a subscrição continua ativa. Nada mais.
• O que nunca guardo. Nome, email, conta Apple, endereço IP, dados de pagamento. Não há conta nem início de sessão: o servidor não sabe quem és. O endereço IP é usado só em memória, para travar abusos, e não fica registado.
• Onde. Na Cloudflare, com a base de dados na Europa Ocidental.
• Quem vê o quê. Podes ver os códigos de convite de quem convidaste, e quem te convidou pode ver o teu código de convite. Só códigos — nunca nomes. Não partilho estes dados com ninguém além da Apple, que já os tem; não os vendo, não servem para publicidade e nunca são usados para treinar modelos de IA.
• Guardar e apagar. Os registos ficam enquanto a subscrição anual existir: são eles que calculam o teu desconto, e a app volta a criá-los a cada abertura enquanto a subscrição estiver ativa. Quando ela terminar, podes pedir-me que os apague — escreve-me com o teu código de convite. Sem pedido, apago-os eu: o mais tardar 12 meses depois do fim da subscrição. Códigos de convite de teste (TestFlight) ficam num livro à parte, marcados «Sandbox», e nunca se misturam com os reais.

Conta de email ligada (palavra-passe de aplicação ou Google)

Se quiseres, a QR Quota pode enviar as QR-bills através da tua própria conta de email, para que os membros recebam a mensagem da associação e não de mim. Podes ligá-la de duas formas — uma palavra-passe de aplicação criada no teu fornecedor (SMTP), ou a tua conta Google (OAuth). Nada fica ligado enquanto não a ligares tu, e podes desligar quando quiseres.

• Como se liga. Com uma palavra-passe de aplicação que crias no teu fornecedor de email (SMTP), ou ligando a tua conta Google. O endereço, as definições do servidor, a palavra-passe de aplicação e os tokens da Google ficam guardados apenas no Keychain do teu dispositivo — nunca num servidor meu.
• Google: apenas envio. Peço um único âmbito, gmail.send, mais o teu endereço de email (openid, userinfo.email) para que a app saiba de que endereço está a enviar. O gmail.send permite enviar, mais nada: não leio, não listo, não procuro, não modifico nem apago as tuas mensagens, e não tenho acesso à tua caixa de correio, contactos, calendário ou ficheiros.
• Para que o uso. Apenas para enviar os emails com as QR-bills da tua própria associação, uma mensagem por membro, a partir do teu próprio endereço. Nunca é enviado mais nada através da tua conta.
• Partilha e retenção. Não partilho isto com ninguém. Fica guardado até desligares a conta na app — nesse momento é apagado do dispositivo.
• Nunca para treinar IA. Nunca uso os teus dados — nem nada recebido das APIs da Google — para treinar modelos de IA ou de aprendizagem automática, e nunca os vendo nem os transfiro para ninguém.
• Cada envio começa em ti. Por omissão a app não envia nada sozinha: revês quem recebe o quê, e cada mensagem sai quando tocas em enviar. Se ligares o envio automático num relatório de despesas recorrente, autorizas a app a enviar esse relatório por ti na data de envio, assim que a abrires — continua a sair da tua própria conta de email, e podes desligar quando quiseres.
• O que eu vejo. Nada. As mensagens vão do teu dispositivo diretamente para o teu fornecedor de email e viajam sob os termos e a política de privacidade desse fornecedor.
• Como desligar. Remove a conta na app (Definições → Conta de envio); a palavra-passe ou o token é apagado do Keychain nesse momento. Se ligaste a conta Google, podes também revogar o acesso em myaccount.google.com/permissions. Se usaste uma palavra-passe de aplicação, apaga-a também no teu fornecedor.

A utilização da informação recebida das APIs da Google respeitará a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Suporte

Se me enviares um email, recebo o teu endereço de email e o que escreves. Uso-o apenas para responder, e não te adiciono a nenhuma lista.

Este website

Este site não define cookies e não executa scripts de rastreamento. É servido pelo meu fornecedor de alojamento, que pode guardar registos técnicos padrão (como endereços IP) para operar o serviço.

Os teus direitos

Sob a Lei Federal Suíça de Proteção de Dados (revDSG) e o GDPR tens direitos de acesso, correção e eliminação. Porque os teus dados vivem apenas no teu dispositivo, exerces-os diretamente na app: edita ou elimina qualquer coisa em qualquer momento, ou elimina a app para remover tudo, incluindo a opção "Eliminar todos os dados" nas Definições. Para qualquer outra coisa, escreve-me. Os dados dos códigos de convite são os únicos fora do teu dispositivo: para os apagar, escreve-me com o teu código de convite depois de a subscrição anual terminar.

Crianças

QR Quota é uma ferramenta para tesoureiros e não é dirigida a crianças menores de 13 anos.

Alterações

Se esta política mudar, a nova versão será publicada nesta página com uma nova data efetiva. Alterações materiais serão destacadas nas notas de lançamento da app.

Contacto

Alpine Lynx · Suíça · Email