Política de Privacidade

Responsável pelo tratamento

O responsável pelo tratamento dos dados aqui descritos é:

• Nome: Gainify
• Contacto: página de apoio

O que esta política abrange

Publicamos dois tipos de software, que tratam os dados de forma diferente. Esta política abrange ambos:

• As nossas apps de iOS, transferidas da App Store da Apple por utilizadores individuais — funcionam no dispositivo.
• As nossas apps de Shopify, instaladas por comerciantes na sua loja Shopify — funcionam como um serviço alojado ligado à loja do comerciante.
• Este site, gainifyapps.com.

As nossas apps de iOS guardam os seus dados no seu dispositivo

As nossas apps de iOS foram feitas para funcionar no dispositivo. O conteúdo que cria e os dados que a app lê (por exemplo análises de dispositivos, definições e preferências) ficam no seu telemóvel — não temos um servidor que os receba nem contas de utilizador para isso. Não vendemos os seus dados pessoais. A única exceção são as compras: se uma app oferecer uma subscrição ou compra na app, esta é tratada pela Apple e pelo nosso fornecedor de subscrições RevenueCat, conforme descrito abaixo.

Algumas das nossas apps usam Bluetooth e a sua rede local para encontrar dispositivos, localizadores e auriculares próximos e para listar os dispositivos da sua rede Wi-Fi. Esta análise ocorre no seu dispositivo e os resultados não nos são enviados.

Permissões que as nossas apps de iOS podem pedir

Quando uma app pede uma permissão do sistema, esta serve apenas para fornecer a funcionalidade que pediu e é processada no seu dispositivo:

• Bluetooth — para encontrar dispositivos, localizadores e auriculares Bluetooth próximos.
• Rede local — para listar os dispositivos da sua rede Wi-Fi.
• Localização — apenas quando o iOS a exige para procurar dispositivos próximos; a sua localização não é guardada nem partilhada.

As nossas apps de Shopify

Quando um comerciante instala uma das nossas apps de Shopify, a app funciona como um serviço alojado que se liga à sua loja através das APIs oficiais da Shopify, usando apenas as permissões (scopes) apresentadas no ecrã de instalação. O comerciante pode rever e revogar esse acesso a qualquer momento, desinstalando a app no painel da Shopify.

Para o funcionamento da app guardamos: informação básica da loja fornecida pela Shopify (domínio, nome da loja, e-mail de contacto, plano, país, moeda e fuso horário), o token de acesso à API emitido na instalação, as definições e conteúdos que o comerciante configura na app e os registos técnicos necessários ao funcionamento e à segurança do serviço. Pedimos os scopes mínimos necessários a cada app e não pedimos acesso aos dados pessoais dos seus clientes, ao conteúdo das encomendas nem aos dados de pagamento, salvo se as funcionalidades declaradas de uma app o exigirem e o scope for indicado na instalação.

Quando uma app apresenta conteúdo numa montra, esse conteúdo resulta das definições do próprio comerciante. O nosso código de montra não define cookies, não cria perfis de compradores e não nos envia dados pessoais de compradores.

Apps de Shopify: o nosso papel, subcontratantes e eliminação

Quanto aos dados da conta e da loja do comerciante, somos responsáveis pelo tratamento. Quando uma app trata dados pessoais dos clientes de um comerciante, agimos como subcontratantes segundo as instruções documentadas do comerciante — o comerciante mantém-se responsável pelo tratamento e pela sua própria política de privacidade e pelos consentimentos exigidos aos seus compradores.

Recorremos a um número reduzido de subcontratantes: o nosso fornecedor de alojamento e base de dados e a própria Shopify, enquanto plataforma onde a app corre. Os subcontratantes estão vinculados por contrato e podem tratar dados fora da UE com garantias adequadas, como as cláusulas contratuais-tipo.

Suportamos os webhooks de privacidade obrigatórios da Shopify. Perante um pedido de dados de um cliente, devolvemos os dados pessoais que detemos sobre essa pessoa, se existirem; perante um pedido de eliminação, apagamo-los; e quando uma loja é eliminada após a desinstalação, apagamos os seus dados — em cada caso dentro dos prazos exigidos pela Shopify (em geral 30 dias para pedidos de dados e eliminação no prazo de 30 dias após um pedido). Desinstalar uma app revoga imediatamente o nosso token de acesso.

A faturação das apps de Shopify pagas é feita através da Billing API da Shopify e aparece na fatura Shopify do comerciante. Nunca vemos nem guardamos dados de cartões de pagamento.

Compras e subscrições (iOS)

Se uma app de iOS oferecer uma subscrição ou compra na app, o pagamento é processado pela Apple através da App Store, ao abrigo dos termos e da política de privacidade da Apple. Nunca recebemos os dados do seu cartão de pagamento.

Para desbloquear funcionalidades e manter o estado da sua subscrição sincronizado usamos a RevenueCat, Inc., um fornecedor dos EUA que atua como nosso subcontratante. Quando compra ou restaura uma compra, a RevenueCat recebe informação da compra e do recibo, um identificador de utilizador gerado pela app (não o seu nome nem o seu e-mail) e dados básicos do dispositivo e da app, para validar a compra e gerir os acessos. Estes dados podem ser tratados nos Estados Unidos com garantias adequadas. Consulte as políticas de privacidade da Apple e da RevenueCat para mais detalhes.

Este site

gainifyapps.com é um site estático. Não tem contas nem formulários que enviem dados para um servidor. Usamos o Cloudflare Web Analytics, uma ferramenta que respeita a privacidade e não usa cookies: não utiliza cookies, não faz fingerprinting e não recolhe dados pessoais. Enquanto fornecedor de alojamento, a Cloudflare pode tratar dados técnicos limitados (como o endereço IP) para prestar e proteger o site; consulte a documentação de privacidade da Cloudflare.

Com o seu consentimento, usamos também o Google Analytics (Google Ireland Limited / Google LLC). Só é carregado depois de aceitar o nosso aviso de cookies, define cookies e pode transferir dados para os Estados Unidos com garantias adequadas. Pode retirar o consentimento a qualquer momento em «Definições de cookies», no rodapé. Veja a nossa Política de Cookies para mais detalhes.

Fundamento jurídico

Para as nossas apps de iOS (dados tratados apenas no seu dispositivo) e para a análise web sem cookies, o tratamento baseia-se na utilização do software que solicita (prestação do serviço) e no nosso interesse legítimo em manter um site seguro e funcional.

Para compras, subscrições e apps de Shopify, o fundamento é a execução do contrato consigo ou com o comerciante (art. 6.º, n.º 1, alínea b) do RGPD), a par do nosso interesse legítimo em manter o serviço seguro e prevenir abusos (art. 6.º, n.º 1, alínea f)). Quando tratamos dados pessoais dos clientes de um comerciante, fazemo-lo como subcontratantes nos termos do art. 28.º e segundo as suas instruções.

Para o Google Analytics, opcional neste site, o fundamento é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD), que pode retirar a qualquer momento.

Os seus direitos

Ao abrigo do RGPD tem direito de aceder, retificar, apagar, limitar ou opor-se ao tratamento dos seus dados pessoais, bem como à portabilidade. Como os dados das apps de iOS ficam no seu dispositivo, pode exercer a maioria destes direitos diretamente: editando ou apagando dados na app, ou desinstalando-a. Para dados de compra, pode também contactar a Apple ou a RevenueCat. Para tudo o resto, contacte-nos através da nossa página de apoio.

Se for um comerciante que usa uma das nossas apps de Shopify, contacte-nos e daremos seguimento ao seu pedido; desinstalar a app também inicia o processo de eliminação descrito acima. Se for um comprador de uma loja que usa uma das nossas apps, o comerciante é o responsável pelos seus dados — contacte diretamente a loja e nós apoiá-la-emos enquanto subcontratantes.

Tem também o direito de apresentar reclamação junto de uma autoridade de controlo, por exemplo a Agência Espanhola de Proteção de Dados (www.aepd.es) ou a autoridade competente do seu país.

Conservação dos dados

Nas nossas apps de iOS não guardamos os seus dados pessoais nos nossos servidores. Os dados criados numa app permanecem até os apagar ou remover a app. Os registos de compra detidos pela Apple e pela RevenueCat são conservados segundo as respetivas políticas e conforme necessário para contabilidade, fiscalidade e gestão de subscrições.

Nas nossas apps de Shopify conservamos os dados da loja enquanto a app estiver instalada. Após a desinstalação, apagamos os dados da loja quando recebemos o webhook de eliminação da Shopify e, em qualquer caso, no prazo de 30 dias, exceto os registos de faturação e fiscais que a lei nos obriga a conservar. Os registos técnicos são guardados por um curto período por motivos de segurança e diagnóstico e depois eliminados.

Privacidade das crianças

As nossas apps não se dirigem a menores de 13 anos e não recolhemos conscientemente dados pessoais de crianças. Algumas apps têm uma classificação etária superior na App Store — as nossas apps sobre vinho têm classificação 18+ — e só devem ser usadas por pessoas com idade suficiente. Se acredita que uma criança nos forneceu dados pessoais, contacte-nos e iremos apagá-los.

Alterações a esta política

Podemos atualizar esta política periodicamente. As alterações relevantes serão refletidas na data de «última atualização» acima.

Contacto

Dúvidas sobre privacidade? Contacte-nos através da nossa página de apoio.