Política de privacidade

O que introduzes tu: nomes de hábitos e categorias, metas, tempo registado, marcas diárias de sim/não e números contados com a respetiva unidade, o horário semanal, recompensas e penalizações, o nome do teu perfil e, se a juntares, a tua data de nascimento. A data de nascimento serve apenas para mostrar que idade tinhas quando as tuas estatísticas começaram.

Definições: o idioma, o tema, o som, a vibração e os lembretes ficam só neste dispositivo. O nome do perfil, a data de nascimento e as definições da semana (a barra e a semana flexível) fazem parte dos teus dados e viajam com a sincronização.

Tudo fica guardado no armazenamento privado da app no teu dispositivo. Outras apps não o podem ler. A cópia de segurança automática do Android está desativada para o Kraplya, por isso o Android não copia por si os dados da app para a Google.

Se escolheres iniciar sessão com a Google, a app só acede à sua própria pasta oculta no teu Google Drive (a permissão drive.appdata). Não pode ver, abrir nem alterar nenhum dos teus outros ficheiros. O início de sessão faz-se através dos serviços do Google Play no teu telemóvel.

Uma cópia dos teus dados é escrita nessa pasta para que o telemóvel e o tablet mostrem o mesmo. Cada dispositivo escreve o seu próprio ficheiro e lê os dos outros. Um ficheiro contém todos os teus hábitos, o tempo registado, as marcas e contagens diárias, o horário, as recompensas e penalizações, o nome do perfil, a data de nascimento, um temporizador em curso e as marcas vazias dos itens eliminados (vê Eliminar os teus dados). A app também lê o endereço de email da tua conta, apenas para mostrar que conta está ligada.

O nome de cada ficheiro contém um identificador Android do dispositivo (a-…, depois .kraplya.json.gz). Mantém-se igual após reinstalar, para que o telemóvel volte a encontrar o seu próprio ficheiro. Vai apenas para o Google Drive, como parte do nome do ficheiro.

A sincronização corre quando abres a app e, enquanto estiver ativada, de poucas em poucas horas em segundo plano quando o telemóvel está online. Os dados viajam apenas entre o teu dispositivo e a Google, por uma ligação cifrada; o programador não tem acesso a eles. Podes desativar a sincronização em Perfil a qualquer momento. Isso pára as cópias novas, mas não apaga os ficheiros que já estão no teu Drive.

A utilização, pela app, das informações recebidas das APIs Google cumpre a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Se decidires mostrar os eventos do calendário no horário e permitires o acesso ao calendário, a app lê os eventos dos calendários do teu telemóvel (incluindo o Google Calendar, se estiver configurado nele): o título, a hora e a cor de cada evento.

São usados apenas para os mostrar no horário semanal. Os eventos são lidos apenas no dispositivo: não são guardados na app, não são incluídos nas cópias de segurança nem no Google Drive e não são enviados para lado nenhum. A app nunca altera o teu calendário.

Um evento só entra na Kraplya quando tu próprio o adicionas ao horário; nesse caso, só ficam guardados o título e a hora que confirmaste. Podes revogar o acesso nas definições do telemóvel ou desativar os eventos no horário.

As notificações mostram o temporizador em curso e os teus lembretes. São criadas no dispositivo; nada é enviado para lado nenhum.

Ativados por predefinição, depois de permitires as notificações: o resumo de segunda-feira (segunda-feira, 10:00, só se a semana passada estiver à espera do seu resumo) e os lembretes dos blocos do teu horário. Desativado até o ativares: o lembrete do fim do dia. Também podes acrescentar lembretes teus. Cada um pode ser desativado em Perfil.

Depois de o telemóvel reiniciar, a app volta a agendar os seus lembretes. É por isso que pede permissão para iniciar no arranque.

A versão do Kraplya distribuída fora da Google Play procura uma versão nova quando abres a app, no máximo a cada 30 minutos, e quando tocas em Procurar atualizações. Lê um pequeno ficheiro do site do Kraplya (pegasohlib.github.io, alojado no GitHub Pages) e, quando tocas em Atualizar, transfere o novo APK do GitHub e verifica o seu SHA-256 antes de o instalar. Como qualquer site, veem o endereço IP do teu dispositivo; não é enviado mais nada, nem dados da app. Não há verificação em segundo plano.

As verificações automáticas estão ativadas por predefinição. Podes desativá-las em Perfil e continuar a verificar à mão. Quando a app vem da Google Play, é a Google Play que a atualiza.

O GitHub também conta quantas vezes cada ficheiro foi descarregado. É apenas um número, sem nada sobre quem o descarregou; o site mostra-o como um número aproximado de transferências.

Notificações

o temporizador e os teus lembretes.

Calendário (opcional, só leitura)

para mostrar no horário os eventos do teu telemóvel.

Internet

só para o início de sessão com a Google, a sincronização com o Drive e a procura e transferência de atualizações.

Serviço em primeiro plano

para que o temporizador continue a contar com o ecrã desligado. Só funciona enquanto um temporizador que iniciaste estiver em curso.

Iniciar no arranque

para recuperar os teus lembretes após um reinício ou uma atualização.

Instalar apps

para instalar atualizações da própria app (apenas na versão distribuída fora do Google Play).

Vibração

para o temporizador e os objetivos atingidos.

Um ficheiro de cópia de segurança só é criado quando tu próprio o guardas, no local que escolheres. A importação lê apenas o ficheiro que escolheres.

O ficheiro é texto simples e não está cifrado: quem o tiver pode ler tudo o que contém, incluindo as marcas vazias dos itens eliminados. A cópia de segurança automática do Android está desativada, por isso estes ficheiros são as únicas cópias de segurança que existem.

Se eliminares um hábito, uma sessão registada, uma categoria, um prémio ou uma penalização ou um bloco do horário, o seu conteúdo é removido do dispositivo logo. Fica apenas uma marca vazia: o identificador do item e a hora da alteração. Eliminar um hábito elimina também os seus blocos do horário.

As marcas vazias vão para a tua cópia do Google Drive e para os novos ficheiros de cópia de segurança, para que os teus outros dispositivos eliminem também o item. Os dados que as versões anteriores deixaram são esvaziados quando a app arranca pela primeira vez após a atualização para a 0.9.17. Os ficheiros de cópia de segurança guardados antes, e o ficheiro do Drive de outro dispositivo até esse dispositivo atualizar, continuam a conter o que continham.

Desinstalar a app remove os seus dados do dispositivo. Não remove nada do Google Drive nem dos ficheiros de cópia de segurança que guardaste. Se reinstalares e voltares a ativar a sincronização, os teus dados regressam a partir da cópia do Drive.

Para remover a cópia do Google Drive, toca em “Apagar a minha cópia do Google Drive” no Perfil. Isto apaga os ficheiros desta app no Drive para todos os teus dispositivos e desativa a sincronização neste. Um dispositivo que ainda tenha a sincronização ativada volta a enviar os seus dados, a não ser que a desatives também aí. Também o podes fazer em Google Drive → Definições → Gerir apps → Kraplya → Eliminar dados ocultos da app. Desativar a sincronização por si só impede novas cópias e deixa as existentes no Drive.

Se esta política mudar, a nova versão aparecerá nesta página com uma nova data.

Quem é o responsável. A PegasoHlib, uma pessoa singular que desenvolve estas aplicações, é responsável pelos dados descritos aqui. Contacto: support@pegasohlib.com.

Para que se usam os dados, e com que fundamento jurídico.

Fazer a aplicação funcionar, e a cópia de segurança ou sincronização que ativares

Contrato: necessário para fornecer o que pediste (RGPD, art. 6.º, n.º 1, alínea b))

Verificação de atualizações e segurança

Interesse legítimo: manter a aplicação segura e atualizada (art. 6.º, n.º 1, alínea f))

Um e-mail que envias

Interesse legítimo: responder-te (art. 6.º, n.º 1, alínea f))

Quem os recebe, e transferências para fora da UE. Google (o teu Drive e o início de sessão, se ativares a sincronização) e GitHub (verificação de atualizações e transferências). O e-mail que envias passa pela Cloudflare e a Google guarda-o numa caixa do Gmail, e a Anthropic pode tratá-lo quando um assistente de IA ajuda a lê-lo. Algumas destas empresas estão sediadas nos Estados Unidos ou noutros países fora da UE. Essas transferências baseiam-se no Quadro de Proteção de Dados UE-EUA, quando a empresa participa nele, ou nas cláusulas contratuais-tipo da empresa.

Durante quanto tempo são conservados. Os dados na aplicação ficam até os apagares ou removeres a aplicação. As cópias no teu próprio armazenamento na nuvem ficam até as apagares. Os e-mails que enviares são conservados até o assunto ficar encerrado, e no máximo durante 2 anos.

Os teus direitos. Podes pedir o acesso aos teus dados, a retificação, o apagamento, a limitação do tratamento e uma cópia para levares para outro lado (portabilidade), e podes opor-te ao tratamento ou retirar o consentimento a qualquer momento. Escreve para o endereço acima. Receberás uma resposta no prazo de um mês. A maior parte dos dados está apenas no teu dispositivo, por isso normalmente podes fazê-lo diretamente na aplicação.

Reclamações. Podes apresentar reclamação à autoridade de proteção de dados do teu país.

Idade. Tens de ter pelo menos 15 anos para utilizar a aplicação por conta própria. Se tiveres menos, pede primeiro o consentimento de um pai, uma mãe ou um tutor.

Língua. As traduções desta política são feitas com a ajuda de IA. Se uma tradução diferir do texto em inglês, aplica-se a versão que for mais favorável para ti.

Questões sobre privacidade: support@pegasohlib.com