Política de privacidade

Última atualização:

O SubTrack ajuda-te a acompanhar as tuas subscrições. Esta política explica, de forma simples, que dados guardamos, para quê, com quem os partilhamos, durante quanto tempo e como podes exercer os teus direitos.

Nunca pedimos nem guardamos o número do teu cartão nem o código de segurança (CVV).

1. Quem é o responsável

O responsável pelo tratamento dos dados é Renato Gomes, que desenvolve e mantém o SubTrack (subtrackapp.dev). Para qualquer questão sobre os teus dados, escreve para privacidade@subtrackapp.dev.

2. Que dados guardamos e para quê

  • Conta: email, nome e apelido, a password (guardada só de forma irreversível, com BCrypt) e as datas de criação, de confirmação do email e do último início de sessão. Servem para criares a conta, entrares e falarmos contigo.
  • Subscrições: nome, serviço, categoria, preço, moeda, ciclo, datas, estado, as notas que escreves e o cartão com que pagas (se o indicares). Servem para o calendário, a análise e os avisos.
  • Cartões: o nome que dás ao cartão, o banco, o tipo, a validade e, se quiseres, os últimos 4 algarismos. Servem para saberes com que cartão pagas cada subscrição e seres avisado antes de ele expirar.
  • Amigos e partilhas: convites (incluindo o email de quem convidas, mesmo sem conta), amizades, bloqueios, a divisão das subscrições partilhadas, as respostas e o histórico dessas partilhas.
  • Avisos: as tuas preferências, os avisos na app e o registo dos avisos já enviados (para não os repetir). Se ativares as notificações, o endereço que o teu browser nos dá para as receber e uma descrição do dispositivo (por exemplo, "Chrome no Android").
  • Sessões: em cada início de sessão, uma descrição do dispositivo e as datas de uso. Com "Manter sessão iniciada", um identificador guardado só de forma cifrada (hash).
  • Calendário: se ativares o link do calendário, guardamos apenas uma versão cifrada (hash) do link.
  • Feedback: o que nos envias em "Enviar feedback" e, se o escolheres, a página e a versão da app. O tipo de dispositivo vem do teu browser.
  • Registos técnicos: o servidor regista os pedidos que recebe (data, página pedida sem parâmetros, resultado e browser) com o endereço IP truncado, por segurança e para resolver problemas. O IP completo é usado só em memória, durante no máximo uma hora, para limitar tentativas (por exemplo, de início de sessão).

3. Com que base legal

  • Execução do contrato (o serviço que pedes ao criar conta): a conta, as subscrições, os cartões, os amigos e as partilhas, as sessões, o calendário e os emails necessários (confirmar o email e recuperar a password).
  • Avisos opcionais: fazem parte do serviço e és tu que os configuras ou desligas em Conta → Notificações (cobranças, fim de subscrições, amizades, partilhas e validade dos cartões). As notificações no telemóvel ou no computador só funcionam depois de as autorizares no browser.
  • Interesse legítimo: a segurança do serviço (limitar tentativas, registos técnicos e backups) e melhorar a app com o feedback que nos envias.

4. Com quem partilhamos

Não vendemos os teus dados nem os usamos para publicidade. Só estes prestadores os tratam, por nossa conta:

  • Hetzner Online GmbH (Alemanha): alojamento do servidor, da base de dados e dos backups, num centro de dados em Helsínquia, na Finlândia (UE).
  • Resend, Inc. (EUA): envio dos emails (o teu endereço, o teu nome e o conteúdo do email, que pode incluir nomes de subscrições, valores e nomes de amigos). Os emails saem de servidores na Irlanda (UE), mas como a empresa é dos EUA pode haver acesso a partir de fora da UE. Essa transferência está protegida pelas garantias previstas no RGPD, como as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
  • Cloudflare, Inc. (EUA): gere o domínio (DNS) e reencaminha os emails enviados para endereços @subtrackapp.dev, como privacidade@subtrackapp.dev. A utilização da app não passa pela Cloudflare.
  • O serviço de notificações do teu browser (Google, Mozilla, Apple ou Microsoft), só se ativares as notificações: recebe o endereço de notificações do teu dispositivo e mensagens cifradas de ponta a ponta, que não consegue ler.

Outros utilizadores

Os teus amigos veem o teu nome e o teu email. Numa subscrição que partilhas, cada participante vê a subscrição, o teu nome e a parte dele (não a dos outros). Numa partilha em que participas, o dono vê o teu nome, o teu email e a tua parte.

Apoiar o projeto

Se quiseres apoiar o projeto, o link "Apoiar o projeto" leva-te ao Ko-fi, um serviço externo. O donativo e os dados do pagamento são tratados pelo Ko-fi (e pelo PayPal ou pela Stripe), segundo as políticas de privacidade deles. O SubTrack não recebe nem guarda dados de pagamento.

O teu calendário

Se adicionares o link do calendário ao Google Calendar, ao Calendário da Apple ou ao Outlook, esse serviço passa a ler as tuas subscrições ativas (nome, valor e datas). É uma escolha tua e podes desativar o link a qualquer momento na página Conta.

5. Durante quanto tempo

  • Conta: enquanto a conta existir. Quando a apagas, os dados saem logo da base de dados e as partilhas com amigos terminam (eles são avisados).
  • Contas por confirmar: apagadas ao fim de 7 dias se o email não for confirmado.
  • Links de confirmação e de recuperação da password: até serem usados ou expirarem (24 horas e 30 minutos).
  • Sessões: terminam ao fim de 2 horas sem atividade; com "Manter sessão iniciada", duram até 60 dias.
  • Convites de amizade: expiram ao fim de 30 dias e são apagados ao fim de 90.
  • Avisos na app: 90 dias. Registo de avisos enviados: 70 dias. Notificações adiadas para a manhã: 2 dias.
  • Registos técnicos: sem o IP completo, ocupam um espaço limitado e são apagados automaticamente à medida que se acumulam (normalmente em poucas semanas).
  • Backups: o servidor e a base de dados são copiados todos os dias e as cópias são eliminadas automaticamente ao fim de, no máximo, 14 dias. Por isso, os dados de uma conta apagada podem continuar nos backups durante até 14 dias.
  • Os avisos que outras pessoas receberam sobre ti (por exemplo, "Ana saiu da partilha") ficam na conta delas até 90 dias.

6. Os teus direitos

Tens direito de acesso, retificação, apagamento, portabilidade, oposição e limitação do tratamento dos teus dados. Podes exercê-los na própria app:

  • Ver e levar os teus dados: Conta → Os meus dados → Exportar os meus dados (um ficheiro com todos os teus dados e as subscrições numa folha de cálculo).
  • Corrigir: Conta → Dados pessoais, e as próprias subscrições, cartões e preferências.
  • Apagar: Conta → Apagar conta.
  • Deixar de receber avisos: Conta → Notificações.

Também podes escrever para privacidade@subtrackapp.dev. Respondemos no prazo de um mês (prorrogável nos casos previstos no RGPD) e podemos pedir-te que confirmes que és o titular da conta, por exemplo escrevendo a partir do email da conta. Se achares que não tratámos bem os teus dados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD).

7. Cookies e armazenamento no browser

Usamos apenas cookies essenciais, sem os quais a app não funciona:

  • SUBSESSION: mantém a tua sessão iniciada (até saíres ou 2 horas sem atividade).
  • XSRF-TOKEN: protege contra pedidos forjados por outros sites (CSRF).
  • SUBLEMBRAR: só se escolheres "Manter sessão iniciada"; dura 60 dias.

No armazenamento local do browser (localStorage) guardamos só preferências deste dispositivo: tema claro ou escuro, barra lateral aberta, linhas por página, aviso de instalação fechado, notificações neste dispositivo e uma indicação de que tens sessão iniciada. A app instalada guarda em cache os seus próprios ficheiros, não os teus dados.

Não há cookies de publicidade nem de estatística, nem ferramentas de análise ou conteúdos de terceiros: as fontes e os ícones são servidos pelo próprio SubTrack.

8. Segurança

Toda a comunicação é cifrada (HTTPS), as passwords são guardadas com BCrypt, os links e tokens secretos só como hash, o acesso ao servidor é restrito e há backups diários. Nenhum sistema é totalmente seguro: se houver uma violação de dados que te afete, avisamos-te a ti e à CNPD, nos termos da lei.

9. Idade mínima

O SubTrack destina-se a pessoas com 16 anos ou mais.

10. Alterações a esta política

Publicamos aqui qualquer alteração, com a data da última atualização. Se a alteração for importante, avisamos-te com antecedência por email ou na app. Vê também os Termos de utilização.