Política de Privacidade

O que fica só no seu dispositivo

Estes dados são criados e guardados no seu iPhone ou no seu navegador e não são enviados para os nossos servidores:

• Os grupos que cria e as apps escolhidas em cada um. No iPhone, as apps chegam ao Camuflo como códigos opacos do Tempo de ecrã da Apple: nem nós sabemos que apps são.
• Os locais seguros (nome, ponto no mapa e distância) e os horários de bloqueio. A posição é comparada com os locais no próprio iPhone; para isso, o iOS pede a localização “Sempre”.
• O estado de cada grupo (disponível, bloqueado ou oculto) e do Modo Rua.
• O seu progresso no kit pós-roubo, o país e o idioma escolhidos.

O que recolhemos se criar uma conta

A conta é opcional. A proteção no dispositivo funciona sem ela. Se iniciar sessão, guardamos:

• O seu e-mail e, se usar a Apple ou a Google, o nome que estas nos enviarem e um identificador da conta nesses serviços.
• Códigos de acesso de 6 dígitos, guardados apenas sob a forma de hash e válidos durante 10 minutos.
• Sessões de início de sessão: data de criação e de utilização, validade e o navegador ou a app utilizados. O token de acesso é guardado apenas sob a forma de hash.

Assinatura

A cobrança é feita pela Apple. Não recebemos o seu cartão nem os seus dados de pagamento. Para sabermos se a sua assinatura está ativa, a RevenueCat informa-nos do plano, das datas de início e de renovação e do identificador anónimo da compra.

O que nunca recolhemos

• O conteúdo de qualquer app: mensagens, conversas, saldos, e-mails, fotografias ou ficheiros.
• O código do seu iPhone, os seus dados biométricos (Face ID) ou palavras-passe de outros serviços.
• A lista de contactos ou o histórico de navegação.
• Dados para publicidade. O Camuflo não tem anúncios e não usa ferramentas de rastreamento.

Para que usamos os dados

Os fundamentos jurídicos são a execução do contrato consigo (RGPD, art. 6.º, n.º 1, al. b); LGPD, art. 7.º, V) e o interesse legítimo em manter o serviço seguro (RGPD, art. 6.º, n.º 1, al. f); LGPD, art. 7.º, IX).

• Criar e manter a sua conta e permitir que inicie sessão na app ou no navegador.
• Enviar o código de acesso por e-mail.
• Disponibilizar a proteção enquanto a sua assinatura ou o seu período experimental gratuito estiverem ativos.
• Mostrar o seu histórico de localização e o da família que aceitou partilhá-lo, se ativar essa funcionalidade.
• Proteger o serviço contra abusos, por exemplo limitando as tentativas de código e mantendo registos técnicos de acesso.

Localização (opcional)

Só registamos a localização de um dispositivo se ativar “Registar a localização deste dispositivo” em Família e permitir o acesso no iOS. Guardamos a latitude, a longitude, a precisão, a hora e o dispositivo que a enviou, a cada 15 minutos aproximadamente ou quando se desloca, mesmo com a app fechada.

Por predefinição, só o utilizador vê o seu histórico. As pessoas da sua família no Camuflo só o veem se ativar “Mostrar à minha família”, e qualquer pessoa da família pode sair ou ser removida a qualquer momento. Ninguém entra na sua família sem um código enviado por si.

Também pode partilhar com amigos ou familiares fora da família, introduzindo o e-mail da conta Camuflo deles. Escolhe se a pessoa vê só onde está agora ou também o trajeto dos últimos 30 dias. Guardamos esse e-mail e a sua escolha, e enviamos um e-mail a avisar a pessoa. Ela só vê se iniciar sessão com esse e-mail e tiver a assinatura ativa. Pode parar a qualquer momento, e ela também pode deixar de ver.

Também pode criar um link de localização em tempo real (de 1 hora a 1 dia) para enviar por WhatsApp, mensagens ou e-mail. Quem tiver o link vê a sua posição das últimas 2 horas, sem precisar de conta, até o link expirar ou até decidir parar. O link não mostra o seu e-mail. Enquanto está ativo, o telemóvel regista a localização a cada minuto, quando tem rede.

Vê os últimos 30 dias. Se apagar o histórico, este desaparece de imediato para si e para a sua família, mas fica guardado e oculto durante até 90 dias por motivos de segurança e para recuperação a seu pedido. Qualquer ponto com mais de 90 dias é apagado definitivamente. A equipa de suporte só acede a esse histórico para responder a um pedido seu ou por motivos de segurança, e cada acesso fica registado.

O fundamento jurídico é o seu consentimento (RGPD, art. 6.º, n.º 1, al. a); LGPD, art. 7.º, I), que pode retirar desativando as duas opções ou nas Definições do iPhone.

Comandos à distância

Através do portal (app.camuflo.com) pode enviar comandos para os seus dispositivos: trancar tudo, registar a localização neste momento ou mostrar uma mensagem no ecrã. Guardamos o comando, a mensagem que escrever, o dispositivo de destino e o estado (pendente, recebido, concluído). Só o utilizador, com a sua conta, envia comandos para os seus dispositivos. Se ativar “Permitir que a família tranque os meus dispositivos”, as pessoas da sua família no Camuflo também podem trancar os seus dispositivos ou bloquear todas as apps (nunca localizar, enviar mensagens ou desbloquear), e recebe um e-mail de cada vez que isso acontece.

Código de pânico

Se criar um código de pânico e o introduzir no Camuflo, guardamos a hora, o dispositivo e, se o iPhone o conseguir indicar, o local nesse momento, e enviamos um e-mail de alerta para si e para as pessoas da sua família no Camuflo. O código em si fica só no seu dispositivo, guardado de forma cifrada (hash); nunca o recebemos.

Modo disfarce

O código do modo disfarce fica só no seu dispositivo, guardado de forma cifrada (hash). Nunca o recebemos, e as contas feitas na calculadora não saem do dispositivo. Trocar o ícone é uma definição do próprio iPhone.

Funcionalidades futuras

A fotografia de quem errar o código do Camuflo e o cofre na nuvem ainda não existem. Quando chegarem, só funcionarão se ativar cada um deles, com autorização explícita do iOS, e esta política será atualizada antes do lançamento.

Com quem partilhamos

Não vendemos nem alugamos os seus dados. Recorremos a fornecedores que tratam dados apenas para nos prestarem o serviço:

• Render (alojamento do site, da app web e da API), nos Estados Unidos.
• Neon (base de dados), nos Estados Unidos.
• Resend (envio do e-mail com o código), nos Estados Unidos.
• RevenueCat (estado da assinatura feita na App Store), nos Estados Unidos.
• Cloudflare (DNS do domínio camuflo.com).
• Apple e Google, apenas se optar por iniciar sessão com essas contas.

Transferência internacional

Os servidores ficam nos Estados Unidos. Para utilizadores na União Europeia, a transferência segue as garantias previstas no RGPD, como as cláusulas contratuais-tipo dos fornecedores, e cumpre também o art. 33.º da LGPD.

Durante quanto tempo guardamos

• Conta: enquanto existir. Ao eliminar a conta, apagamos de imediato o e-mail, os métodos de início de sessão e as sessões.
• Códigos de acesso: expiram ao fim de 10 minutos.
• Sessões: até 30 dias sem utilização, ou até terminar sessão.
• Comandos à distância: o tipo, a mensagem que escrever e o estado ficam guardados durante 30 dias e depois são apagados.
• Alertas de pânico: guardados enquanto a conta existir, para os poder consultar no portal. Ao eliminar a conta, são apagados de imediato.
• Localização: visível durante 30 dias; apagada definitivamente aos 90 dias, incluindo o que tiver apagado antes. Ao eliminar a conta, o histórico é apagado de imediato.
• Registos técnicos de acesso dos servidores: durante o prazo de conservação do fornecedor de alojamento, por motivos de segurança.

Os seus direitos

Pode confirmar se tratamos os seus dados, aceder a eles, retificá-los, pedir a portabilidade, retirar o consentimento e pedir o apagamento (RGPD, arts. 15.º a 21.º; LGPD, art. 18.º).

Para eliminar a conta de imediato: na app, abra Definições → Conta → Eliminar conta. Para os restantes pedidos, escreva para privacidade@camuflo.com. Respondemos no prazo de 15 dias.

Também pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade de proteção de dados do seu país.

Segurança

• Todas as comunicações usam HTTPS.
• Os códigos e os tokens de sessão são guardados apenas sob a forma de hash.
• No iPhone, o token de sessão fica no Keychain do sistema.

Crianças

O Camuflo destina-se a adultos que protegem o próprio dispositivo. Não recolhemos intencionalmente dados de menores de 13 anos ou da idade mínima de consentimento digital do seu país (13 em Portugal, até 16 noutros países da União Europeia). Se isso acontecer, escreva para privacidade@camuflo.com e apagamo-los.

Alterações a esta política

Quando a política mudar, atualizamos a data no topo. As alterações importantes serão comunicadas na app antes de entrarem em vigor.

Contacto

Encarregado da proteção de dados (DPO): privacidade@camuflo.com