Se você usar a Sapplify Account com um aplicativo
Esta política se aplica além da Política de Privacidade de cada aplicativo Sapplify que você usa. A política do seu aplicativo descreve o que o aplicativo faz no seu dispositivo. Esta política descreve o que fazemos com os dados que sua Sapplify Account envia para os nossos servidores. Ambas se aplicam ao mesmo tempo.
1. Introdução
Em resumo: Esta política cobre os dados vinculados à sua Sapplify Account: sua identidade de login, seu perfil e os dados que fluem para os nossos servidores quando você ativa o Sapplify Sync. Ela se soma à Política de Privacidade própria de cada aplicativo.
Uma Sapplify Account é uma identidade única que funciona em todos os aplicativos Sapplify. O Sapplify Sync está incluído gratuitamente na sua conta. Ele fica desativado até que você o ative, e você o ativa separadamente em cada aplicativo, de modo que fazer login não copia, por si só, nenhum dado do seu aplicativo para os nossos servidores.
Esta Política de Privacidade explica quais dados sua Sapplify Account mantém, quem os processa em nosso nome, por quanto tempo os mantemos e quais direitos você tem sobre eles. Ela não substitui a Política de Privacidade própria de cada aplicativo: a política de cada aplicativo continua a reger o que esse aplicativo faz localmente no seu dispositivo.
Ao criar uma Sapplify Account, você confirma que leu e entendeu esta política.
2. Controlador de Dados
O controlador de dados responsável pelos seus dados pessoais é:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032
Consultas gerais: contact@sapplify.com
Privacidade e proteção de dados: privacy@sapplify.com
Encarregado de Proteção de Dados
A Sapplify opera em uma escala que não exige a designação de um Encarregado de Proteção de Dados nos termos do Artigo 37 do RGPD. Para qualquer dúvida sobre proteção de dados, entre em contato com privacy@sapplify.com.
3. Definições
- Sapplify Account: a identidade que você cria conosco e usa para fazer login em todos os aplicativos Sapplify.
- Sapplify Sync: o serviço gratuito e opcional de backup e sincronização entre dispositivos que você ativa separadamente em cada aplicativo.
- Sub-processador: um terceiro que processa dados pessoais em nosso nome, sob contrato.
- Habilitação: nosso registro do que sua conta tem acesso. O Sync é gratuito para todas as contas e não é mais condicionado por este registro.
- Dados Pessoais: qualquer informação relacionada a uma pessoa identificada ou identificável.
- Dados Pessoais Sensíveis: um subconjunto de Dados Pessoais que recebe proteção reforçada nos termos do Artigo 9 do RGPD, como dados referentes à saúde.
- Provedor de Autenticação: Apple, Google ou nosso login por e-mail/senha (fornecido pela Supabase).
- Dados do Sync: os dados por aplicativo que sua conta mantém em nossos servidores para um aplicativo em que você ativou o Sync.
- Consentimento de Sync: sua decisão de ativar o Sync para um aplicativo específico, registrada em nossos servidores com a hora e a versão desta política em vigor naquele momento.
4. Que Dados Sua Sapplify Account Coleta
Sua Sapplify Account mantém nove categorias de dados em nossos servidores.
Identidade e perfil
- Endereço de e-mail (sempre obrigatório)
- Nome de exibição (opcional)
- Identificadores do provedor de autenticação (identificador de usuário do Sign in with Apple, ID de assunto do Sign in with Google) quando você usa esses provedores
- O idioma configurado no seu dispositivo quando você criou sua conta, mantido junto com seu registro de autenticação e usado apenas para escolher o idioma dos e-mails da conta, como confirmação e redefinição de senha. Contas criadas com Sign in with Apple ou Sign in with Google não possuem esse dado, e seus e-mails de conta são enviados em inglês.
- Registros de data e hora de criação da conta e da última atualização
Dados de autenticação e sessão
- Senhas com hash (gerenciadas pelo Supabase Auth; nunca vemos o texto simples)
- Tokens de sessão ativos (JWTs) emitidos para seus dispositivos conectados
- Registros de data e hora dos eventos de login e endereços IP, retidos temporariamente pelo Supabase Auth para investigações de segurança
Dados de sincronização entre aplicativos
Se você ativou o Sapplify Sync para um aplicativo enquanto estava conectado, esse aplicativo envia os dados desse aplicativo para nossos servidores. Cada aplicativo Sapplify descreve o formato exato de seus dados em sua própria Política de Privacidade:
- sWeight: registros de peso e medidas corporais
- sCycle: eventos do ciclo
- sMoment: registros de humor, diário e respiração
- sLists: listas e itens de listas
- sTrain: sessões de treino e exercícios
- sBudget: registros de orçamento
- sDiary: sua intenção e reflexão diárias, os momentos que você registra dentro de cada dia (texto, fotos e notas de voz) e, caso você convide um, o leitor de confiança com quem você compartilha, incluindo o endereço de e-mail que você usou para convidá-lo
- sDoku: progresso dos quebra-cabeças, configurações do jogo e seus registros de resolução (dificuldade, tempo gasto, dicas e erros usados)
- Palate: as refeições que você registra com suas tags, e como você se sentiu depois (energia, humor, digestão)
Você só tem dados em nossos servidores para um aplicativo em que ativou o Sync. Fazer login sozinho não é suficiente. Aplicativos em que você nunca ativou o Sync, e aplicativos em que você nunca fez login, não contêm dados da sua conta.
Registros de consentimento de Sync
Quando você ativa ou desativa o Sync para um aplicativo, registramos a própria decisão, para que possamos demonstrar, se solicitado, que seus dados só foram sincronizados com o seu consentimento. Para cada aplicativo, armazenamos se o Sync está ativo, quando você o ativou, a versão desta política em vigor naquele momento, se você escolheu a partir da solicitação de login ou da tela de conta e, se você desativou o Sync, quando isso ocorreu e a data em que a cópia desse aplicativo no servidor está programada para exclusão. Também mantemos um registro de apenas acréscimo dessas alterações, que inclui a string de user-agent enviada pelo aplicativo que faz a solicitação. Os registros de data e hora e a versão da política são definidos pelo nosso servidor, e não aceitos do seu dispositivo, porque um valor fornecido pelo seu próprio dispositivo não seria uma evidência.
Registros de compra e habilitação
O Sapplify Sync é gratuito e nunca é cobrado. Estes registros cobrem as compras Pro por aplicativo que você faz dentro de cada aplicativo individual.
- Seu status de habilitação para as compras vinculadas à sua conta
- A loja pela qual você comprou (Apple App Store, Google Play) e o identificador do produto na loja
- Metadados de validação de recibo retornados pela Apple e pelo Google, usados para confirmar que a compra é genuína
- Eventos do ciclo de vida da compra recebidos das App Store Server Notifications da Apple e das Real-time Developer Notifications do Google
Relatórios de erro e falha
Quando um aplicativo Sapplify encontra um erro ou trava, ele nos envia um relatório para que possamos corrigi-lo: o aplicativo e sua versão, a plataforma, um identificador de dispositivo, um identificador de sessão, a gravidade e o tipo do erro, a mensagem de erro, o stack trace e o contexto técnico sobre o que o aplicativo estava fazendo naquele momento. Enquanto você estiver conectado, seu identificador de conta é anexado. Stack traces e contexto podem conter incidentalmente fragmentos dos dados que o aplicativo estava manipulando no momento da falha, motivo pelo qual são as partes que mantemos pelo menor tempo possível.
Os relatórios de erro seguem a mesma regra de 30 dias que a analítica de uso: após 30 dias, o relatório deixa nosso banco de dados ativo, e o que retemos para estatísticas de produto de longo prazo é apenas a classificação — qual aplicativo, qual versão, qual plataforma, qual a gravidade e que tipo de erro. O identificador de conta, o stack trace e o contexto técnico são removidos e não são mantidos.
Analítica de uso
Cada aplicativo reporta como é usado para nossos próprios servidores na Irlanda: o aplicativo e sua versão, a plataforma, um identificador de dispositivo gerado aleatoriamente, um identificador de sessão e o nome de cada evento junto com os valores a ele associados. Enquanto você estiver conectado, seu identificador de conta é anexado a esses eventos. Não usamos nenhum SDK de análise de terceiros, nada é enviado a uma rede de publicidade, e esses registros são excluídos quando você exclui sua conta.
Após 30 dias, essas linhas são movidas do banco de dados ativo para um arquivo estatístico de longo prazo com o identificador de conta removido, de modo que os números históricos de uso não possam ser rastreados até sua conta.
Registro de aceitação legal
- Qual versão de qual documento legal da Sapplify você aceitou
- Registro de data e hora da aceitação
- O aplicativo Sapplify a partir do qual você aceitou
Este registro é de apenas acréscimo e é usado para demonstrar, se solicitado, que você aceitou as políticas em vigor no momento em que se cadastrou ou fez login novamente.
Dados de recursos de IA (condicional)
Se você usar recursos de IA dentro de um aplicativo Sapplify, o conteúdo dos seus prompts e as respostas da IA são processados pela Anthropic em nosso nome (veja Subprocessadores) e armazenados em sua conta para que a IA possa recuperar o contexto em perguntas de acompanhamento. Nenhum aplicativo com Sapplify Sync usa recursos de IA no momento da redação deste texto, mas o esquema faz parte do banco de dados de conta compartilhado.
O que a Sapplify Account NÃO coleta
- NÃO coletamos seu nome verdadeiro, endereço postal ou identificação governamental.
- NÃO coletamos dados de cartão de pagamento. Toda a cobrança é feita pela Apple ou pelo Google.
- NÃO coletamos a localização do dispositivo.
- NÃO operamos publicidade, redes de anúncios ou perfilamento comportamental entre aplicativos.
- NÃO vendemos nem compartilhamos seus dados com anunciantes ou corretores de dados.
5. Base Legal para o Processamento
Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e leis equivalentes, processamos seus dados pessoais com base nas seguintes bases legais:
Contrato (Artigo 6(1)(b))
Precisamos processar a identidade da sua conta, autenticação, perfil e estado de habilitação para fornecer a Sapplify Account que você solicitou. Sem esse processamento, sua conta não pode funcionar. Os dados do Sync não são processados com base nesta base legal: veja Consentimento abaixo.
Interesse legítimo (Artigo 6(1)(f))
- Prevenção de fraude e detecção de abuso
- Segurança do serviço (detecção de intrusão, rotação de segredos)
- Investigação de bugs e incidentes
- Retenção de registros de segurança de curta duração
- Envio de um convite de compartilhamento para um endereço de e-mail que você nos fornece, quando um aplicativo oferece esse recurso (o leitor de confiança do sDiary). Usamos esse endereço para enviar o convite e para operar o compartilhamento que você configurou, e para nada mais
Você pode se opor ao processamento baseado em interesse legítimo. Veja a Seção 12 para saber como.
Consentimento (Artigo 6(1)(a))
O Sapplify Sync opera com base no seu consentimento, e esse consentimento é dado por aplicativo. Os dados de um aplicativo são copiados para nossos servidores somente depois que você ativa o Sync nesse aplicativo. Registramos essa decisão, com a hora e a versão desta política em vigor, conforme descrito na Seção 4. Ativar o Sync em um aplicativo não diz nada sobre qualquer outro aplicativo.
Outros processamentos que dependem do seu consentimento: fornecer um nome de exibição, optar por notificações opcionais e usar recursos de IA.
Retirada do consentimento (Artigo 7(3))
Você pode retirar o consentimento a qualquer momento, e retirá-lo é tão fácil quanto concedê-lo. Para o Sync, desative-o na tela de conta daquele aplicativo: o mesmo controle que o ativou. A retirada não afeta a legalidade de nenhum processamento realizado antes da retirada. Quando você desativa o Sync para um aplicativo, a cópia dos dados desse aplicativo no servidor é excluída 30 dias depois, e os dados no seu dispositivo não são tocados. Veja a Seção 8.
Dados de categoria especial (Artigo 9(2)(a))
Alguns aplicativos Sapplify processam dados de saúde (por exemplo, registros de peso do sWeight, eventos de ciclo do sCycle, registros de humor do sMoment). Ativar o Sync em um desses aplicativos é o seu consentimento explícito para que esses dados de saúde sejam processados em nossos servidores com a finalidade de fazer backup deles e sincronizá-los entre seus dispositivos. Fazer login sozinho não concede esse consentimento, e você pode retirá-lo para um aplicativo sem afetar qualquer outro aplicativo.
Obrigação legal (Artigo 6(1)(c))
Podemos processar e reter dados quando exigido por lei, por exemplo, registros fiscais ou respostas a solicitações legítimas de autoridades.
Tomada de decisão automatizada e perfilamento
Não usamos tomada de decisão automatizada ou perfilamento que produza efeitos jurídicos sobre você ou que o afete significativamente de forma semelhante, nos termos do Artigo 22 do RGPD. Os recursos de IA nos aplicativos Sapplify fornecem apenas sugestões informativas; eles não realizam ações, não alteram seus dados nem tomam decisões em seu nome.
6. Subprocessadores
Os subprocessadores a seguir processam os dados da sua Sapplify Account em nosso nome, sob contratos escritos. Cada item contém um link para a política de privacidade do respectivo subprocessador.
| Subprocessador | Função | Localização | Política de privacidade |
|---|---|---|---|
| Supabase | Autenticação, banco de dados principal (Postgres), Edge Functions, backups criptografados, transporte de e-mail transacional | União Europeia (Irlanda) | supabase.com/privacy |
| Vercel | Hospedagem do portal web da Sapplify Account (account.sapplify.com): roteamento de solicitações, renderização no servidor e registros operacionais, que incluem endereços IP | As funções são executadas na União Europeia (Dublin), a mesma região do banco de dados. A Vercel Inc. está sediada nos Estados Unidos, e os dados operacionais que ela mantém como nosso processador, como os registros de solicitações, são cobertos por Cláusulas Contratuais Padrão | vercel.com/legal/privacy-policy |
| Apple | Sign in with Apple; cobrança da App Store para compras Pro por aplicativo; App Store Server Notifications | Global | apple.com/legal/privacy |
| Sign in with Google; Google Play Billing para compras Pro por aplicativo; Real-time Developer Notifications via Google Cloud Pub/Sub | Global | policies.google.com/privacy | |
| Resend | Entrega de e-mail transacional (confirmação de cadastro, redefinição de senha, avisos de serviço) | Estados Unidos, com Cláusulas Contratuais Padrão para transferências da UE | resend.com/legal/privacy-policy |
| Anthropic | Inferência de IA. Condicional: acionada apenas se você usar recursos de IA dentro de um aplicativo Sapplify. | Estados Unidos, com Cláusulas Contratuais Padrão para transferências da UE | anthropic.com/legal/privacy |
Informaremos você quando adicionarmos ou alterarmos subprocessadores. Alterações materiais (um novo processador, uma mudança de função) exigem uma nova aceitação no seu próximo login.
7. Residência de Dados e Transferências Internacionais
O banco de dados principal da sua conta, incluindo perfil, habilitações e dados do Sync, reside na região da União Europeia da Supabase (Irlanda). É lá que a grande maioria desses dados fica armazenada em repouso.
Dois outros locais também mantêm dados, e preferimos nomeá-los a sugerir um único local:
- O portal web da Sapplify Account é hospedado pela Vercel. Sua renderização no servidor é executada na União Europeia (Dublin), a mesma região do banco de dados, de modo que as páginas que exibem os dados da sua conta são montadas dentro da UE. As solicitações chegam até ele por meio da rede global de borda da Vercel, e a Vercel mantém registros operacionais de curta duração, incluindo endereços IP.
- As linhas de analítica de uso com mais de 30 dias são movidas para um arquivo estatístico off-line mantido em equipamentos da empresa na Eslováquia, com o identificador de conta removido antes de serem gravadas (veja a Seção 4).
Alguns subprocessadores operam globalmente. Quando os dados saem da UE para alcançá-los, contamos com Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia como base legal para a transferência.
- Apple e Google realizam autenticação e cobrança globalmente; a transferência é necessária para cumprir o contrato que você tem com cada loja.
- Resend está sediada nos Estados Unidos; transferências cobertas por SCCs.
- Anthropic (apenas se você usar recursos de IA) está nos Estados Unidos; transferências cobertas pelas SCCs no aditivo de processamento de dados da Anthropic.
8. Retenção de Dados
O tempo que mantemos seus dados depende do que acontece com sua conta.
| Evento | O que acontece com seus dados |
|---|---|
| Conta ativa | Os dados de perfil, habilitação e Sync são mantidos enquanto sua conta existir. |
| Você desativa o Sync para um aplicativo | Os dados desse aplicativo no servidor são programados para exclusão e removidos 30 dias depois que você desativa o Sync. Reativar o Sync para esse aplicativo dentro desses 30 dias cancela a exclusão e seus dados continuam lá. Outros aplicativos não são afetados. Os dados no seu dispositivo nunca são tocados. |
| Exclusão de conta (você exclui de dentro de qualquer aplicativo Sapplify) | Exclusão imediata e definitiva em todos os esquemas de aplicativos Sapplify, seu perfil, seu registro de habilitação e seu registro de autenticação. Sem período de carência, sem recuperação. |
| Analítica de uso | As linhas de analítica permanecem em nosso banco de dados ativo por 30 dias, depois são removidas. Mantemos uma cópia de mais longo prazo para estatísticas de produto com o identificador de conta removido, de modo que não possa mais ser vinculada a você. |
| Registros de consentimento de Sync e seu registro de eventos | Mantidos enquanto sua conta existir, e excluídos junto com ela. Nós os mantemos deliberadamente: é como podemos demonstrar que seus dados só foram sincronizados com o seu consentimento, e quando você o concedeu ou o retirou. |
| Registro de aceitação legal | Mantido enquanto sua conta existir, e excluído junto com ela. Ele registra qual versão de qual documento você aceitou e quando. |
| Relatórios de erro e falha | O mesmo que a analítica de uso: 30 dias no banco de dados ativo, depois removidos. O que é mantido para estatísticas de produto de longo prazo é apenas a classificação, sem o identificador de conta, o stack trace ou o contexto técnico. Excluir sua conta remove qualquer relatório ainda dentro da janela de 30 dias. |
| Backups criptografados | Os backups criptografados gerenciados pela Supabase expiram em até 7 dias após a exclusão. Após 7 dias, nenhuma cópia dos seus dados permanece em nossos sistemas. |
| Registros fiscais e de cobrança | Registros agregados e anonimizados são mantidos conforme exigido pela lei tributária eslovaca (normalmente 10 anos). Eles não contêm dados pessoais após a exclusão da conta. |
9. Segurança
Levamos a segurança a sério, mas nenhum serviço on-line está livre de riscos. Veja o que fazemos e onde estão os limites.
O que fazemos
- Todo o tráfego de rede entre seus dispositivos e nossos servidores usa TLS 1.2 ou superior.
- Os dados em repouso são criptografados usando AES-256 gerenciado pela Supabase.
- Políticas de segurança em nível de linha em nosso banco de dados isolam os dados de cada usuário, de modo que um usuário não possa ler as linhas de outro usuário.
- As chaves de banco de dados de função de serviço são mantidas apenas em variáveis de ambiente do lado do servidor e nunca são incluídas nos aplicativos Sapplify.
- Todos os eventos de login, eventos de compra, alterações de consentimento de Sync e eventos de exclusão de conta são registrados para investigações de segurança.
O que NÃO afirmamos
Sem criptografia de ponta a ponta
O Sapplify Sync não é criptografado de ponta a ponta. Seus dados são criptografados em trânsito e em repouso, mas o acesso da função de serviço do lado da Sapplify poderia, em princípio, ler o conteúdo (nós não fazemos isso, exceto conforme necessário para operar o serviço). Não use o Sync para armazenar informações que exigem criptografia de ponta a ponta.
O que você pode fazer
- Escolha uma senha forte e única.
- Bloqueie seu dispositivo com PIN, senha ou autenticação biométrica.
- Revogue a concessão OAuth da Sapplify na sua conta Apple ou Google se um dispositivo for perdido.
- Encerre a sessão em dispositivos que você não usa mais.
10. Notificação de Violação de Dados
Se um incidente de segurança expuser dados pessoais que mantemos sobre você, esta seção descreve como respondemos.
O que poderia ser afetado
Como a cópia principal dos dados da sua conta reside em nossos servidores na região da UE da Supabase, um incidente do lado do servidor poderia, em princípio, expor:
- seu endereço de e-mail, campos de perfil e identificadores de provedor de autenticação;
- o conteúdo dos seus dados sincronizados, para os aplicativos Sapplify em que você ativou o Sync;
- seus registros de compra e habilitação;
- seus registros de consentimento de Sync.
O seguinte não é armazenado em nossos servidores e, portanto, não pode ser exposto por uma violação do nosso lado:
- sua senha (o Supabase Auth mantém apenas um hash);
- os dados do seu cartão de pagamento (a Apple ou o Google os mantêm);
- dados exclusivamente locais em dispositivos onde o Sync não está ativo.
Processo de notificação
Se tomarmos conhecimento de uma violação de dados pessoais em nossos servidores ou em um de nossos subprocessadores:
- Notificaremos o Órgão Eslovaco para a Proteção de Dados Pessoais em até 72 horas após tomarmos conhecimento, conforme exigido pelo Artigo 33 do RGPD, a menos que a violação seja improvável de resultar em risco aos seus direitos.
- Se a violação for suscetível de resultar em alto risco aos seus direitos e liberdades, notificaremos você diretamente sem demora indevida, conforme exigido pelo Artigo 34 do RGPD. A notificação é enviada para o endereço de e-mail cadastrado na sua Sapplify Account.
A notificação informará, em linguagem simples: o que aconteceu, quais dados foram afetados, as prováveis consequências, o que fizemos a respeito e o que você pode fazer para se proteger.
O que você pode fazer
- Altere a senha da sua Sapplify Account se você usa login por e-mail/senha.
- Encerre a sessão em todos os dispositivos e faça login novamente para invalidar os tokens de sessão.
- Se estiver preocupado, exclua sua Sapplify Account (veja a Seção 13).
Até o momento, não sofremos nenhuma violação de dados pessoais que tenha afetado usuários da Sapplify Account.
11. Compartilhamento e Divulgação
Não vendemos seus dados
- NÃO vendemos seus dados a ninguém.
- NÃO compartilhamos seus dados com anunciantes, profissionais de marketing, corretores de dados ou plataformas de mídia social.
- NÃO usamos seus dados para treinar modelos de IA entre clientes.
- NÃO enviamos e-mails de marketing ou promocionais por meio da sua Sapplify Account. Os únicos e-mails que enviamos são transacionais (confirmação de cadastro, redefinição de senha, avisos de cobrança).
Quem realmente vê seus dados
Somente os subprocessadores listados na Seção 6, e apenas para as funções descritas ali. Nenhum outro terceiro tem acesso aos dados da sua conta.
Compartilhamento iniciado por você
Alguns aplicativos Sapplify permitem que você compartilhe seu próprio conteúdo com uma pessoa de sua escolha. O leitor de confiança do sDiary é o exemplo atual: você insere o endereço de e-mail de alguém, nós enviamos um convite a essa pessoa e, se ela aceitar, poderá ler as entradas que você escolheu compartilhar.
Ao fazer isso, você está nos pedindo para processar o endereço de e-mail dessa pessoa. Nós o usamos para entregar o convite e para operar o compartilhamento que você configurou, e para nada mais. Não a adicionamos a nenhuma lista de e-mails. Você pode revogar um compartilhamento a qualquer momento no aplicativo, e o próprio convite informa ao destinatário quem o convidou e como entrar em contato conosco. Compartilhe conteúdo apenas com pessoas que devem vê-lo: uma vez que alguém possa ler uma entrada, não podemos fazer com que ela deixe de ter visto.
Solicitações legais e de aplicação da lei
Podemos divulgar dados se exigido por uma ordem judicial válida, lei ou solicitação de aplicação da lei que atenda aos padrões legais da Eslováquia ou da União Europeia. Notificaremos você quando permitido fazer isso. Até a data desta política, não recebemos nenhuma solicitação desse tipo.
12. Seus Direitos
Você tem direitos abrangentes sobre os dados da sua conta. A lista exata depende de onde você mora.
Direitos do RGPD (União Europeia e Espaço Econômico Europeu)
- Direito de acesso (Art. 15): solicitar que informemos quais dados pessoais mantemos sobre você.
- Direito de retificação (Art. 16): ter dados imprecisos corrigidos.
- Direito ao apagamento (Art. 17): ter seus dados excluídos. A forma mais rápida é excluir sua Sapplify Account de dentro de qualquer aplicativo Sapplify.
- Direito à limitação (Art. 18): limitar como processamos seus dados enquanto uma disputa é resolvida.
- Direito à portabilidade dos dados (Art. 20): receber seus dados em um formato legível por máquina. Veja a nota abaixo.
- Direito de oposição (Art. 21): opor-se ao processamento baseado em interesse legítimo.
- Direito de retirar o consentimento (Art. 7): retirar o consentimento a qualquer momento para processamento que dependa de consentimento.
- Direito de apresentar reclamação: junto ao Órgão Eslovaco para a Proteção de Dados Pessoais (veja a Seção 17) ou à sua autoridade supervisora local.
Direitos do UK GDPR (Reino Unido)
Os usuários do Reino Unido têm os mesmos direitos que os usuários da UE nos termos do UK GDPR. Reclamações podem ser apresentadas ao Information Commissioner's Office em ico.org.uk.
Direitos do CCPA e do CPRA (Califórnia)
- Direito de saber quais informações pessoais coletamos e como as usamos.
- Direito de excluir suas informações pessoais.
- Direito de corrigir informações imprecisas.
- Direito de recusar a venda ou o compartilhamento. (Não vendemos nem compartilhamos dados para publicidade comportamental entre contextos.)
- Direito à não discriminação por exercer seus direitos.
- Direito de limitar o uso de informações pessoais sensíveis. Nossa arquitetura local-first e a ausência de usos secundários satisfazem isso de forma inerente para os dados que mantemos.
Direitos da LGPD (Brasil)
Os usuários brasileiros têm direitos equivalentes aos do RGPD, incluindo confirmação, acesso, correção, anonimização, eliminação, portabilidade de dados e informação sobre o compartilhamento. Entre em contato conosco em privacy@sapplify.com para exercê-los.
Como exercer seus direitos
Nota sobre portabilidade
A Sapplify ainda não oferece um único botão "baixar todos os dados da minha conta". Cada aplicativo Sapplify tem seu próprio recurso de exportação de dados (CSV). Para uma exportação de portabilidade de toda a conta, envie um e-mail para privacy@sapplify.com e nós a montaremos manualmente.
Para acesso, retificação, limitação, oposição ou qualquer outro direito, envie um e-mail para privacy@sapplify.com. Respondemos em até um mês, conforme exigido pelo Artigo 12(3) do RGPD. Quando uma solicitação for complexa ou você tiver feito várias, podemos prorrogar o prazo em até mais dois meses e informaremos você, dentro do primeiro mês, de que estamos fazendo isso e por quê. Nosso objetivo é responder bem antes disso.
13. Exclusão da Sua Sapplify Account
Você pode excluir sua Sapplify Account de dentro de qualquer aplicativo Sapplify (Configurações > Conta > Excluir conta). Ao confirmar, nós excluímos imediata e definitivamente:
- o registro da sua conta em nosso sistema de autenticação,
- seu perfil (nome de exibição, preferência de idioma),
- todos os dados vinculados à sua conta em todos os esquemas de aplicativos Sapplify, para cada aplicativo em que você ativou o Sync (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
- seu registro de habilitação e o histórico de eventos de compra,
- seus registros de consentimento de Sync e seu histórico,
- seu registro de aceitação legal.
Os backups criptografados do nosso banco de dados expiram em até 7 dias após a exclusão. Após 7 dias, nenhuma cópia dos seus dados permanece em nossos sistemas.
A exclusão da conta é imediata e não é afetada pela janela de 30 dias que se aplica quando você desativa o Sync para um único aplicativo (Seção 8). Excluir sua conta remove os dados desse aplicativo no servidor imediatamente, independentemente de uma exclusão já estar programada.
Duas coisas NÃO são removidas pela exclusão da conta
- Dados locais nos seus dispositivos. Cada aplicativo Sapplify mantém uma cópia local no seu dispositivo. Desinstale o aplicativo, ou use a opção "Excluir todos os dados" dentro do aplicativo, para removê-la.
- Compras cobradas pela loja. Excluir sua Sapplify Account não cancela nem reembolsa nada cobrado pela Apple ou pelo Google. O Sapplify Sync é gratuito e nunca é cobrado. Se você tiver qualquer outra assinatura de loja, cancele-a separadamente nas configurações de assinatura da sua loja.
Veja também nosso guia público de Exclusão de Conta para instruções passo a passo.
14. Privacidade das Crianças
Requisito de idade
A Sapplify Account destina-se a usuários com 16 anos ou mais. Ao criar uma conta, você confirma que atende a este requisito.
Em jurisdições onde uma idade mínima superior se aplica ao processamento de dados pessoais ou de saúde, essa idade superior se aplica.
Se você é pai, mãe ou responsável legal e acredita que uma criança menor de 16 anos criou uma Sapplify Account, entre em contato conosco em privacy@sapplify.com e excluiremos a conta.
15. Cookies e Rastreamento na Web
Você pode usar sua Sapplify Account em dois lugares, e eles se comportam de forma diferente.
Dentro de um aplicativo Sapplify. O login acontece no próprio aplicativo. Nenhum cookie é definido no seu dispositivo; a sessão é mantida no armazenamento seguro próprio do aplicativo.
No portal web da conta em account.sapplify.com. Fazer login lá define cookies estritamente necessários que mantêm sua sessão para que você continue conectado entre páginas. Eles são definidos por nós, não são usados para traçar seu perfil, e não há cookies de publicidade, análise ou rastreamento entre sites no portal. Encerrar a sessão ou excluir sua conta limpa a sessão; você também pode limpá-los no seu navegador a qualquer momento, o que encerra sua sessão.
O site de marketing da Sapplify (sapplify.com) tem sua própria Política de Privacidade, que aborda cookies e análises no próprio site.
Controle de Privacidade Global
Como o fluxo da Sapplify Account não coloca cookies de rastreamento nem compartilha dados para publicidade comportamental entre contextos, não há nada para o Controle de Privacidade Global (GPC) ou os sinais Do Not Track desativarem. Respeitamos esses sinais por padrão.
16. Alterações a Esta Política
Podemos atualizar esta Política de Privacidade quando nossas práticas mudarem, quando adicionarmos ou removermos subprocessadores, ou quando a lei exigir.
Alterações materiais
Alterações materiais (um novo subprocessador, uma mudança nos fluxos de dados, uma mudança na retenção) atualizam a versão da política. Na próxima vez que você fizer login em qualquer aplicativo Sapplify, será solicitado que leia e aceite novamente a política atualizada antes de continuar. Sua aceitação é registrada no servidor.
Alterações não materiais
Correções de digitação, alterações de informações de contato e reformatações são publicadas silenciosamente, com uma data de "Última atualização" atualizada no topo desta página.
Histórico de versões
Cada versão tem uma data. Versões anteriores estão disponíveis mediante solicitação em privacy@sapplify.com.
17. Lei Aplicável e Autoridade Supervisora
Esta Política de Privacidade é regida pelas leis da República Eslovaca, sem considerar princípios de conflito de leis.
Autoridade supervisora principal
Estamos sediados na Eslováquia. Nossa principal autoridade supervisora de proteção de dados é:
Urad na ochranu osobnych udajov Slovenskej republiky
(Órgão para a Proteção de Dados Pessoais da República Eslovaca)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
Site: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk
Usuários da UE e do EEE também podem apresentar reclamações junto à sua autoridade supervisora local.
18. Fale Conosco
Para dúvidas sobre esta Política de Privacidade ou para exercer qualquer um dos direitos descritos na Seção 12:
Privacidade e proteção de dados: privacy@sapplify.com
Consultas gerais: contact@sapplify.com
Endereço postal:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
Para solicitações de direitos do titular de dados vinculadas à sua Sapplify Account, inclua o endereço de e-mail da conta em sua mensagem, para que possamos verificar sua identidade. Respondemos em até 30 dias.