Política de Privacidade — Send Planning
A versão curta
O Send Planning não recolhe dados pessoais. A tua equipa, horários, moradas e histórico ficam guardados apenas no teu dispositivo. Não há conta para criar, não há analytics, publicidade nem rastreadores — nem na app nem neste site. A única coisa que chega a um servidor da Alpine Lynx são os códigos de convite da subscrição anual — e o servidor não sabe quem és.
O que fica no teu dispositivo
- Tudo o que inseres na app: colaboradores e contactos, locais de trabalho, turnos, preços/salários, relatórios e definições.
- O PIN da app, se o definires, fica no Keychain do dispositivo. O Face ID / Touch ID são geridos inteiramente pelo iOS; os dados biométricos nunca chegam até nós.
- O assistente integrado e a entrada por voz usam os modelos da Apple no próprio dispositivo. O que dizes ou escreves é processado no aparelho.
O que sai do teu dispositivo — só quando tu decides
- Envio de horários. Quando envias um horário — ou à hora que marcaste, se ligaste o envio automático por email —, a mensagem é entregue pela app que escolheres (WhatsApp, SMS, email…). Viaja por esse fornecedor, ao abrigo da política de privacidade dele. A Alpine Lynx nunca a vê nem a recebe.
- Rotas e moradas. Os cálculos de distância e tempo de viagem usam o Apple Maps. Esses pedidos são processados pela Apple, ao abrigo da política de privacidade da Apple; nós não os recebemos.
- Cópias de segurança. As cópias do dispositivo e os ficheiros de backup que exportares vão para o teu próprio iCloud ou para onde os quiseres guardar. São teus; não temos acesso.
- Compras. As subscrições são processadas pela Apple através da App Store. Nunca vemos os teus dados de pagamento. Com a subscrição anual, a app envia ao nosso servidor o recibo assinado pela Apple, para os códigos de convite — ver abaixo.
Códigos de convite (plano anual)
Cada subscrição anual tem o seu código de convite. Quando alguém subscreve o plano anual com o teu código, a tua próxima renovação fica mais barata; o preço dessa pessoa não muda. É só para isso que serve o nosso servidor: guardar os códigos e saber a que subscrição pertence cada um. Isto é tudo o que ele sabe.
- Quando. Os códigos de convite só existem com a subscrição anual (período de avaliação gratuita incluído). Sem ela, a app nunca fala com o nosso servidor. A subscrição mensal não tem código de convite.
- O que a app envia. O recibo da subscrição anual assinado pela Apple — que contém o número da subscrição atribuído pela Apple, o produto, as datas de compra e de renovação e o ambiente (real ou de testes) — e, se o tiveres escrito, o código de quem te convidou. Esse recibo não contém o teu nome, o teu email, a tua conta Apple nem dados de pagamento, e a app não os envia.
- O que guardamos. Esse número de subscrição, o teu código de convite (gerado por nós, ao acaso), o código de quem te convidou, o estado, as datas e os valores pagos da subscrição, e um diário das notificações que a Apple nos envia sobre ela (renovação, expiração, reembolso). A Apple envia essas notificações com os mesmos números — nunca com dados pessoais.
- Para quê. Saber a que subscrição pertence cada código de convite e aplicar o desconto da renovação, e confirmar com a Apple, nos dias antes de cada renovação, que a subscrição continua ativa. Nada mais.
- O que nunca guardamos. Nome, email, conta Apple, endereço IP, dados de pagamento. Não há conta nem início de sessão: o servidor não sabe quem és. O endereço IP é usado só em memória, para travar abusos, e não fica registado.
- Onde. Na Cloudflare, com a base de dados na Europa Ocidental.
- Quem vê o quê. Podes ver os códigos de convite de quem convidaste, e quem te convidou pode ver o teu código de convite. Só códigos — nunca nomes. Não partilhamos estes dados com ninguém além da Apple, que já os tem; não os vendemos, não servem para publicidade e nunca são usados para treinar modelos de IA.
- Guardar e apagar. Os registos ficam enquanto a subscrição anual existir: são eles que calculam o teu desconto, e a app volta a criá-los a cada abertura enquanto a subscrição estiver ativa. Quando ela terminar, podes pedir-nos que os apaguemos — escreve-nos com o teu código de convite. Sem pedido, apagamo-los nós: o mais tardar 12 meses depois do fim da subscrição. Códigos de convite de teste (TestFlight) ficam num livro à parte, marcados «Sandbox», e nunca se misturam com os reais.
Contas de email ligadas (Google)
Se assim o quiseres, o Send Planning pode ligar-se à tua própria conta de email para enviar os horários: com uma palavra-passe de app que crias no teu fornecedor (SMTP), ou ligando a tua conta Google (OAuth). Nada fica ligado até seres tu a ligar, e podes desligar quando quiseres.
- Google: só envio. Pedimos um único âmbito, gmail.send. Permite enviar, mais nada. Não lemos, não listamos, não pesquisamos, não alteramos nem apagamos as tuas mensagens, e não temos acesso à tua caixa de correio, contactos, calendário ou ficheiros.
- Para que o usamos. Exclusivamente para enviar os emails de horários que tu inicias, uma mensagem por colaborador, a partir do teu próprio endereço. Não sai mais nada pela tua conta.
- Onde ficam guardados. Os tokens OAuth e as palavras-passe de app ficam apenas no Keychain do teu dispositivo. Não temos servidores: nada nos é transmitido, e as mensagens vão do teu dispositivo diretamente para o teu fornecedor de email.
- Partilha e retenção. Não partilhamos isto com ninguém. Fica guardado até desligares a conta na app — nesse momento é apagado do dispositivo.
- Como revogar o acesso. Desliga a conta na app (Definições → Conta de envio) e/ou revoga junto do teu fornecedor: para a Google, em myaccount.google.com/permissions. Se usaste uma palavra-passe de app, apaga-a no fornecedor.
- Nunca para treinar IA. Nunca usamos os teus dados — nem nada recebido das APIs da Google — para treinar modelos de IA ou de machine learning, e nunca os vendemos nem os transferimos para ninguém.
A utilização da informação recebida das APIs da Google respeitará a Google API Services User Data Policy, incluindo os requisitos de Limited Use.
Suporte
Se escreveres para email, recebemos o teu endereço de email e o que escreveres. Usamo-lo apenas para responder e não te juntamos a nenhuma lista.
Este site
Este site não usa cookies nem scripts de rastreio. É servido pelo nosso fornecedor de alojamento, que pode manter registos técnicos habituais (como endereços IP) para operar o serviço.
Os teus direitos
Ao abrigo da lei suíça de proteção de dados (revDSG) e do RGPD, tens direitos de acesso, retificação e apagamento. Como os teus dados vivem apenas no teu dispositivo, exerce-los diretamente na app: edita ou apaga o que quiseres, exporta uma cópia de segurança, ou apaga a app para remover tudo. Para qualquer outro assunto, escreve-nos. Os códigos de convite são os únicos dados fora do teu dispositivo: para os apagar, escreve-nos com o teu código de convite depois de a subscrição anual terminar.
Crianças
O Send Planning é uma ferramenta de trabalho e não se destina a menores de 13 anos.
Alterações
Se esta política mudar, a nova versão será publicada nesta página com nova data de entrada em vigor. Alterações relevantes serão destacadas nas notas de versão da app.
Contacto
Alpine Lynx · Suíça · email