Política de privacidade

• Utilização das apps — que apps estiveram abertas, durante quanto tempo, e os desbloqueios do ecrã. Só depois de ativares o «Acesso a dados de utilização» para o Khronometr nas definições do Android.
• Utilização de rede por app — quantos bytes de Wi-Fi e de dados móveis cada app usou, com a mesma permissão.
• Nomes e ícones das apps instaladas — para os mostrar nas listas. A versão do site tem a permissão de ver todas as apps instaladas para isto.
• Modelo do dispositivo e o nome que lhe deres — para distinguir os teus dispositivos.
• Um identificador do dispositivo — o número que o Android dá ao Khronometr neste telemóvel (Android ID). Faz parte dos nomes dos ficheiros na tua pasta do Drive, e só se ativares a sincronização.
• A tua data de nascimento, só se a introduzires — fica guardada apenas neste telemóvel e nunca é sincronizada; serve para mostrar com que idade começa o teu histórico.

Não lê mensagens, contactos, localização, fotos, o microfone, a câmara, o que escreves nem nada dentro de outras apps.

Acesso a dados de utilização

Para contar o tempo e o tráfego de cada app.

Notificações

Lembretes de limites e o resumo da noite — escolhes tu quais.

Sobrepor a outras apps

Apenas para mostrar o ecrã «O tempo acabou» por cima de uma app à qual definiste um limite. Opcional. O ecrã pode ser sempre fechado.

Ver todas as apps instaladas

Para mostrar os nomes e os ícones das tuas apps nas listas (versão do site).

Serviço em primeiro plano, executar em segundo plano, iniciar após reiniciar

Para que a contagem e os teus limites continuem a funcionar. Enquanto os limites são vigiados, o Android mostra uma notificação.

Exceção à otimização da bateria

Pedida uma vez, opcional — para que o telemóvel não pare a contagem.

Instalar aplicações desconhecidas

Só na versão deste site, para instalar as suas próprias atualizações. Opcional.

Internet

Para a sincronização opcional com o Google Drive e, na versão do site, para procurar atualizações.

Se instalares o Khronometr para Windows, nesse PC ele lê:

• o nome do programa cuja janela está à frente, e durante quanto tempo;
• quando o ecrã é bloqueado e desbloqueado;
• tempo de jogo dos jogos da tua própria conta Steam, a partir dos ficheiros da Steam neste PC (e, se o ativares, o nome de um jogo a partir da loja da Steam, ver abaixo);
• tempo e tráfego mais antigos por programa, a partir do registo de utilização do próprio Windows, apenas para o teu utilizador do Windows — só depois de o permitires uma vez.

Guarda isto na sua própria pasta, %LOCALAPPDATA%\Khronometr, juntamente com o teu endereço Google (como texto simples) e, se iniciaste sessão, um token de início de sessão cifrado. Não lê o que está dentro das janelas, as teclas premidas, as capturas de ecrã nem o histórico do navegador.

Steam. Cerca de uma vez por dia, lê o tempo de jogo da tua conta Steam nos ficheiros da Steam neste PC: a conta usada no teu utilizador do Windows ou, se não conseguir saber, a última usada neste PC. Consultar a loja pública da Steam está desativado por predefinição. Se o ativares nas Definições, então, para um jogo que já não está instalado e cujo nome não consegue encontrar aí, a app pede o nome a store.steampowered.com e guarda o que encontrar. A Steam vê então o ID desse jogo e o endereço IP do teu PC. Isto funciona sem iniciar sessão na Google.

Com a sincronização ativada, também transfere os dados dos teus outros dispositivos dessa mesma pasta oculta do Drive, para os mostrar na sua janela. Os seus ficheiros no Drive têm o nome de um identificador deste PC (w- e o identificador de máquina do Windows), e o nome do PC é guardado como nome do dispositivo. Também procura as suas próprias atualizações a cada 6 horas em pegasohlib.github.io e instala apenas ficheiros com a assinatura digital do autor; não são enviados dados pessoais, mas o servidor vê o teu endereço IP.

Instala-se apenas para o teu utilizador e não precisa de direitos de administrador. Acrescenta:

• o programa, em %LOCALAPPDATA%\Programs\Khronometr;
• um atalho no menu Iniciar e uma entrada em Aplicações instaladas do Windows;
• o arranque automático (uma entrada Run para o teu utilizador, ativada no primeiro arranque e desativável nas Definições);
• uma tarefa agendada do teu utilizador, «Khronometr Watchdog», que a cada 10 minutos volta a iniciar a app se não estiver em execução.

Só se escolheres importar o registo do Windows, o Windows pede direitos de administrador uma vez. A app cria então a tarefa «Khronometr Journal», que corre como SYSTEM a cada 6 horas. Só inicia os próprios cmd.exe e esentutl.exe do Windows e o script C:\Program Files\Khronometr\journal-copy.cmd. Essa pasta só pode ser alterada pelo SYSTEM e pelos administradores, e a cópia do registo que contém só pode ser lida por eles e pelo utilizador que a configurou. Esta cópia é o registo completo do Windows, por isso também contém a utilização de todos os outros utilizadores do Windows deste PC, e o utilizador que a configurou pode lê-la. A app em si importa apenas os registos desse utilizador.

Desinstalar remove o programa, o atalho, o arranque automático, a tarefa Watchdog e a entrada em Aplicações instaladas. A tarefa do registo repara que a pasta da app desapareceu e apaga-se a si mesma e à sua pasta em Program Files, normalmente logo e, no máximo, na sua próxima execução, sem perguntar. A tua pasta de dados fica; vê «O teu controlo e a eliminação».

Tudo fica guardado nos teus dispositivos: na base de dados própria da app no telemóvel, na pasta própria da app no PC e, só se ativares a sincronização, na tua própria pasta do Drive. O programador não tem servidor e nunca recebe os teus dados. No Android a cópia de segurança automática está desligada, por isso os dados não vão para as cópias de segurança do telemóvel da Google.

Os ficheiros de exportação (zip) só são criados quando o pedes e são guardados onde escolheres. Não estão cifrados e contêm todo o teu histórico, as apps que juntaste e os ids dos dispositivos.

Se escolheres “Ligar o Google Drive”, a app guarda o seu histórico na pasta oculta de apps do teu próprio Google Drive. A permissão é drive.appdata: a app só consegue ver os ficheiros que ela própria criou aí e mais nada no teu Drive.

O que fica lá: tempo diário e tráfego por app, sessões, nomes e ícones das apps, nomes dos dispositivos, os teus limites com grupos (e quanto de cada limite partilhado foi usado hoje) e a lista de apps que juntaste (identificadores das apps e quando foram juntadas). Os nomes dos ficheiros contêm um identificador do dispositivo que os escreveu (a- e o ID Android, ou w- e o id da máquina Windows). É assim que os teus outros dispositivos mostram o mesmo histórico e que os limites funcionam em vários dispositivos.

Os dados viajam cifrados (HTTPS) entre o teu dispositivo e a Google. O programador não pode aceder ao teu Drive. A app lê uma vez o teu e-mail Google a partir do Drive para o mostrar; fica guardado nesse dispositivo e não é enviado para mais lado nenhum.

Desativar a sincronização para o envio e a receção, mas o que já está no Drive fica lá, e os dispositivos antigos continuam na lista. Para apagar a cópia na nuvem, usa “Apagar a minha cópia do Google Drive” na app (ver “O teu controlo e a eliminação”).

A utilização e a transferência, pelo Khronometr, de informações recebidas das APIs Google cumprem a Política de dados do utilizador dos serviços das APIs Google, incluindo os requisitos de utilização limitada (Limited Use).

A versão deste site consulta pegasohlib.github.io cerca de duas vezes por dia (a app para Windows, a cada 6 horas) à procura de uma versão mais recente e transfere-a do GitHub. O Android verifica se está assinada pelo mesmo programador antes de instalar; a app para Windows instala apenas ficheiros cuja assinatura digital corresponde à chave do autor. Nada sobre ti é enviado, mas, como qualquer site, o GitHub vê o teu endereço IP.

Com «Atualizar automaticamente» ativado (por predefinição está), a app instala a atualização sozinha; no Android, só se tiveres permitido «Instalar aplicações desconhecidas», e o Android pode pedir-te confirmação. Desativá-lo pára a instalação, não a procura: a app limita-se então a avisar-te de que há uma versão nova. A versão da Google Play é atualizada pela Google Play.

O GitHub também conta quantas vezes cada ficheiro foi descarregado. É apenas um número, sem nada sobre quem o descarregou; o site mostra-o como um número aproximado de transferências.

O programador não recebe nada: não há servidor, nem análises, nem relatórios de falhas. Os teus dados não são vendidos, partilhados nem usados para publicidade. As apps falam diretamente com três serviços externos, que veem o que um pedido normal mostra:

• Google — o teu próprio Drive, só se ativares a sincronização.
• GitHub e pegasohlib.github.io — procura e transferência de atualizações nas versões do site; veem o teu endereço IP.
• Steam (Valve) — só na app para Windows e só se o ativares nas Definições: para um jogo cujo nome não consegue encontrar no PC, consulta store.steampowered.com durante a verificação diária da Steam, sem iniciar sessão na Google. A Steam vê o ID do jogo e o endereço IP do teu PC.

• Sincronização: desativa-a quando quiseres no separador Dispositivos. Isto pára o envio e a receção; o que já está no Drive fica lá.
• Cópia na nuvem: “Apagar a minha cópia do Google Drive” na app apaga todos os ficheiros que a app guarda no teu Drive, para todos os teus dispositivos. O telemóvel desativa então a sincronização e o PC termina a sessão na Google. Um dispositivo que ainda tenha a sincronização ativada volta a enviar os seus dados, a não ser que a desatives também aí. O que já está em cada dispositivo fica. Também podes usar Google Drive → Definições → Gerir apps → Khronometr → Eliminar dados ocultos da app.
• Telemóvel: limpa o armazenamento da app ou desinstala-a — tudo o que está no telemóvel desaparece. A cópia de segurança do Android não guarda nenhuma cópia.
• PC: Definições do Windows → Aplicações → Aplicações instaladas → Khronometr → Desinstalar. A pasta de dados %LOCALAPPDATA%\Khronometr (histórico, definições, o teu endereço Google) fica: apaga-a à mão se a quiseres remover. A tarefa do registo remove-se a si mesma.
• As exportações são ficheiros teus: apaga-as como qualquer outro ficheiro.

Todo o tráfego para a Google usa HTTPS. No telemóvel, o início de sessão é tratado pelos serviços do Google Play; no PC, o token de sessão é encriptado pelo Windows (DPAPI) só para o teu utilizador. A app nunca pede nem guarda palavras-passe.

A tarefa do registo no Windows corre com direitos de SYSTEM, por isso só inicia programas do próprio Windows e um script numa pasta que só os administradores podem alterar. A pasta de dados no PC e os ficheiros de exportação não estão cifrados.

A data no topo indica a versão mais recente. As alterações importantes também são referidas nas notas de atualização da app.

Quem é o responsável. A PegasoHlib, uma pessoa singular que desenvolve estas aplicações, é responsável pelos dados descritos aqui. Contacto: support@pegasohlib.com.

Para que se usam os dados, e com que fundamento jurídico.

Fazer a aplicação funcionar, e a cópia de segurança ou sincronização que ativares

Contrato: necessário para fornecer o que pediste (RGPD, art. 6.º, n.º 1, alínea b))

Verificação de atualizações e segurança

Interesse legítimo: manter a aplicação segura e atualizada (art. 6.º, n.º 1, alínea f))

Nomes de jogos do Steam, na aplicação para Windows, se o ativares

Consentimento: podes desativá-lo a qualquer momento (art. 6.º, n.º 1, alínea a))

Um e-mail que envias

Interesse legítimo: responder-te (art. 6.º, n.º 1, alínea f))

Quem os recebe, e transferências para fora da UE. Google (o teu Drive, se ativares a sincronização), GitHub (verificação de atualizações e transferências) e, só se o ativares, Valve (a loja do Steam). O e-mail que envias passa pela Cloudflare e a Google guarda-o numa caixa do Gmail, e a Anthropic pode tratá-lo quando um assistente de IA ajuda a lê-lo. Algumas destas empresas estão sediadas nos Estados Unidos ou noutros países fora da UE. Essas transferências baseiam-se no Quadro de Proteção de Dados UE-EUA, quando a empresa participa nele, ou nas cláusulas contratuais-tipo da empresa.

Durante quanto tempo são conservados. Os dados na aplicação ficam até os apagares ou removeres a aplicação. As cópias no teu próprio armazenamento na nuvem ficam até as apagares. Os e-mails que enviares são conservados até o assunto ficar encerrado, e no máximo durante 2 anos.

Os teus direitos. Podes pedir o acesso aos teus dados, a retificação, o apagamento, a limitação do tratamento e uma cópia para levares para outro lado (portabilidade), e podes opor-te ao tratamento ou retirar o consentimento a qualquer momento. Escreve para o endereço acima. Receberás uma resposta no prazo de um mês. A maior parte dos dados está apenas no teu dispositivo, por isso normalmente podes fazê-lo diretamente na aplicação.

Reclamações. Podes apresentar reclamação à autoridade de proteção de dados do teu país.

Idade. Tens de ter pelo menos 15 anos para utilizar a aplicação por conta própria. Se tiveres menos, pede primeiro o consentimento de um pai, uma mãe ou um tutor.

Língua. As traduções desta política são feitas com a ajuda de IA. Se uma tradução diferir do texto em inglês, aplica-se a versão que for mais favorável para ti.

Perguntas ou pedidos: support@pegasohlib.com