Barriers
Política de Privacidade
Esta tradução é disponibilizada por conveniência. A versão inglesa, disponível em barriers.info/privacy.html, constitui o texto que faz fé.
O Barriers foi concebido segundo o princípio do armazenamento local prioritário: por predefinição, as suas informações residem no seu dispositivo e, se o ativar, na sua própria conta iCloud privada — nós não conseguimos vê-las. Uma conta online opcional só está disponível se optar por iniciar sessão para partilhar tarefas com a família. A aplicação não contém quaisquer SDK de publicidade ou de análise de terceiros, e o envio opcional de dados de utilização e diagnóstico descrito abaixo permanece desativado até que o ative.
Quem somos
O Barriers é um produto da IV Technologies Ltd, sociedade registada em Inglaterra e no País de Gales (n.º de sociedade 17316561). A IV Technologies Ltd é a responsável pelo tratamento no que respeita à conta online opcional. Na presente política, «nós», «nos» e «nosso» designam a IV Technologies Ltd. Pode contactar-nos através de support@ivtechnologies.uk.
Duas formas de utilizar o Barriers
- Neste dispositivo (predefinição) — sem conta, sem início de sessão. As suas tarefas, finanças e recibos permanecem no seu dispositivo e, se o ativar, no seu iCloud pessoal. Nunca os recebemos.
- Conta online (opcional) — para partilhar tarefas com membros da família, inicia sessão, e os dados da família são armazenados na nossa infraestrutura na nuvem. Pode utilizar a aplicação na íntegra sem nunca escolher esta opção.
O que introduz na aplicação
- Tarefas — títulos, notas, prazos, estado de conclusão e fotografias anexadas opcionais.
- Finanças — rendimentos, saídas, despesas, valores de poupança e a moeda que escolher.
- Recibos — fotografias que digitaliza, bem como o comerciante, o montante, a data e a categoria.
- Bloqueio da aplicação — um PIN de 4 a 6 dígitos (guardado como um hash irreversível com salt) e a sua preferência biométrica. Uma instalação anterior a esta alteração mantém ainda o PIN que lhe foi dado até ao primeiro desbloqueio, que o converte.
Onde os dados são armazenados
- No seu dispositivo — armazenamento local padrão (UserDefaults no iOS/macOS, SharedPreferences no Android), além dos ficheiros da área restrita da aplicação para as imagens.
- No seu iCloud (opcional) — se o iCloud estiver ativado, os dados de texto sincronizam-se através do armazenamento chave‑valor do iCloud da Apple, e as cópias de segurança/imagens através do contentor privado iCloud Documents da aplicação. Tudo isto permanece dentro da sua conta Apple; nós nunca os vemos. A sincronização mantém alinhados o seu iPhone, o seu iPad e a aplicação complementar para Mac; a aplicação para Apple Watch não faz parte dessa sincronização: recebe a lista a partir do iPhone emparelhado através da ligação direta entre dispositivos da Apple.
- No Android — a cópia de segurança automática do sistema pode copiar os dados da aplicação para o seu próprio Google Drive no âmbito da cópia de segurança do dispositivo; as chaves de sessão de início de sessão estão excluídas dessa cópia. Tudo isto permanece dentro da sua conta Google; nós nunca os vemos.
- Numa área partilhada do seu próprio dispositivo que os widgets do ecrã principal, a atividade em direto do ecrã bloqueado e a aplicação para Apple Watch conseguem ler: um App Group no iPhone e um ficheiro de preferências privado no Android. Contém apenas o que essas pequenas superfícies mostram: quantas tarefas estão pendentes e uma lista breve das mais próximas — identificador da tarefa, título e prazo. Guarda também tudo aquilo em que toca nessas superfícies enquanto a aplicação está fechada — uma tarefa assinalada como concluída, um prazo adiado para amanhã, uma atribuição aceite ou recusada — até que a aplicação abra de novo e o aplique. Nada disto é enviado para lado nenhum. O Apple Watch guarda a sua própria cópia dessa mesma lista curta, num App Group próprio no relógio, para que a complicação do mostrador e um arranque a frio tenham algo para mostrar antes de o telefone responder; eliminar a aplicação do Watch elimina-a.
- No calendário do seu dispositivo, mas apenas se ativar a publicação no calendário — veja Permissões do dispositivo e O que sai do seu dispositivo mais abaixo.
Conta online (opcional)
Se criar uma família ou aderir a uma, inicia sessão com a Apple, a Google ou o seu endereço de e‑mail — quer com uma palavra‑passe à sua escolha, quer com uma ligação de início de sessão de um só toque que lhe enviamos por e‑mail. Um dispositivo usado por uma criança pode, em alternativa, iniciar sessão sem qualquer endereço de e-mail e sem palavra-passe: essa conta existe apenas nesse dispositivo e não pode ser recuperada se o dispositivo se perder. A autenticação e o armazenamento desta funcionalidade são assegurados pela Supabase, o nosso subcontratante de nuvem. Quando utiliza uma conta online, armazenamos, nessa infraestrutura:
- O seu identificador de conta e, quando fornecidos, o e‑mail e um nome de apresentação à sua escolha. O «Iniciar sessão com a Apple» utiliza um endereço de reencaminhamento privado; guardamos o seu nome de apresentação, e não um e‑mail real.
- A sua pertença à família e a sua função. E o nome dado à família quando foi criada.
- As tarefas familiares que cria, que lhe são atribuídas, que aceita, conclui ou recusa — título, descrição, prazo, estado, qual o membro que as atribuiu ou concluiu, e qualquer nota breve que anexe ao recusar.
- Os recibos que arquiva na sua família: o comerciante, o montante, a moeda, a data, a categoria e qualquer nota que escreva, guardados para que os restantes membros dessa família os possam ver, juntamente com a fotografia. Um recibo que guarde para si não é enviado.
- Fotografias, guardadas como ficheiros de imagem: uma fotografia que anexe a uma tarefa familiar ou a um recibo familiar, para que os restantes membros dessa família a possam ver; a sua fotografia de perfil, caso defina uma; e, se dispuser de acesso pago, os seus próprios recibos fotografados, salvaguardados para que uma reinstalação não os leve consigo.
- Um token de notificações push do dispositivo por cada dispositivo em que inicie sessão, para que os eventos familiares (uma nova tarefa, uma aceitação, um lembrete) lhe possam chegar sob a forma de notificações. Nos dispositivos Apple, o token é um identificador anónimo emitido pela Apple; no Android é um token de registo emitido pelo Firebase Cloud Messaging, da Google, que a aplicação obtém junto da Google na primeira vez que arranca nesse dispositivo. É eliminado quando deixa de funcionar e não é utilizado para mais nada. No iPhone é ainda registado um segundo identificador da Apple, igualmente anónimo, para que uma atribuição recebida possa fazer surgir o cartão no ecrã bloqueado enquanto a aplicação está fechada; ambos são eliminados ao terminar sessão. A própria notificação leva o título da tarefa, porque é isso que o aviso e o cartão do ecrã bloqueado mostram: o serviço de notificações da Apple — no Android, o da Google — entrega-a como a qualquer outra.
- Se comprar algo com sessão iniciada, o próprio registo da compra feito pela loja, para que o seu desbloqueio acompanhe a sua conta em vez de um único dispositivo. Da Apple, esse registo é: o produto e o grupo de subscrição, os identificadores de transação, se a compra é sua ou lhe foi partilhada através da Partilha com a Família, as datas de compra, de renovação, de expiração e de eventual revogação, a definição de renovação automática, o país da loja, o preço e a moeda cobrados pela loja, qualquer oferta introdutória aplicada e o identificador de transação ao nível da aplicação atribuído pela Apple, que é estável para a sua conta Apple e para esta aplicação. Do Google Play é o token de compra e o que a Google diz sobre ele. Conservamos uma lista fixa desses campos e nada mais: nenhum nome, nenhum endereço de e‑mail, nenhum meio de pagamento e nunca o próprio recibo assinado. Nunca vemos os seus dados de pagamento.
- Se associar a Alexa, um código de emparelhamento e as tarefas adicionadas por voz que aguardem importação. E o identificador que a Amazon usa para a sua conta Alexa, para que a skill saiba a que lista adicionar.
Os dados familiares que cria ou que lhe são atribuídos são visíveis para os membros dessa família. É responsável por quem convida. Estes dados são transmitidos por HTTPS e conservados pela Supabase por sua conta; não são vendidos, alugados nem utilizados para fins publicitários. Quando pede para entrar numa família, o seu pedido e o seu nome visível são mostrados ao proprietário e aos administradores dessa família para que decidam — incluindo se decidirem recusá-lo.
Utilização e diagnóstico (opcional — desativado por predefinição)
Se ativar «Partilhar utilização e diagnóstico» em Definições → Privacidade, a aplicação envia-nos contagens anónimas do que lhe foi pedido: que secção abriu, que uma tarefa foi adicionada por voz ou pela câmara, que uma compra foi concluída ou falhou, que uma sincronização falhou, que algo demorou muito tempo. Cada registo inclui a versão da aplicação, a plataforma, o seu código de idioma e um identificador aleatório. Trata-se de uma pequena tabela de base de dados nossa, não de um SDK de análise de terceiros: a aplicação não contém nenhum.
Como lhe é perguntado. Uma só vez, e não à entrada: depois de ter aberto a aplicação algumas vezes, surge na sua lista um cartão com a escolha. Não é uma caixa de diálogo, não bloqueia nada, e ignorá-lo é uma resposta verdadeira: responda como responder, ou se nunca responder, não volta. A definição permanece em Definições → Privacidade, caso mude de ideias.
O que um registo nunca contém. Nenhuma tarefa, nota ou prazo, nenhum valor, recibo ou fotografia — nada do que escreveu ou digitalizou, sob forma alguma. Nenhum nome, nenhum endereço de e-mail, nenhum identificador de conta, de família ou de utilizador. Nenhum identificador de dispositivo, nenhum identificador publicitário, nenhuma localização e nenhum endereço IP guardado com o registo. A lista do que um registo pode dizer está fixada no código da aplicação e é imposta uma segunda vez pela nossa base de dados, que recusa tudo o que dela não conste.
O identificador. Um valor aleatório de 32 caracteres criado no seu dispositivo quando ativa a definição e apagado quando a desativa; voltar a ativá-la cria um novo. Não é o ID do seu dispositivo, não é a sua conta Apple ou Google e não está associado a qualquer conta Barriers que possua. Existe apenas para que dez utilizações de uma funcionalidade pela mesma pessoa não pareçam dez pessoas.
Para onde vai e durante quanto tempo. Para a Supabase, o nosso subcontratante na nuvem, por HTTPS, para uma tabela que só nós podemos ler. Apagamos os registos ao fim de 90 dias. Nunca são usados para publicidade nem vendidos ou partilhados. Está desativado a menos que o ative, pode desativá-lo a qualquer momento e tudo o que ainda esteja à espera no seu dispositivo é apagado nesse instante.
Serviços de terceiros
Consoante a plataforma que utiliza e as funcionalidades de que se serve, os dados podem ser tratados pela Apple (pagamentos da App Store, iCloud, «Iniciar sessão com a Apple», reconhecimento de voz, Vision, notificações push nos dispositivos Apple, a consulta de versão na App Store e — se a sua conta de calendário for o iCloud — os eventos de calendário publicados pela aplicação); pela Google (pagamentos do Google Play no Android e a verificação com que a Google confirma uma compra do Play; as notificações push no Android através do Firebase Cloud Messaging, incluindo o identificador de registo que esse serviço emite na primeira vez que a aplicação arranca; a cópia de segurança automática do Android, que copia os dados da aplicação para o seu próprio Google Drive; o início de sessão com a Google, se o escolher; e, se a sua conta de calendário for uma conta Google, os eventos de calendário publicados pela aplicação); pela Supabase (autenticação e armazenamento da conta online e armazenamento opcional dos dados de utilização e diagnóstico); e pela Amazon Alexa (apenas se a associar). Cada um rege-se pela sua própria política de privacidade; não somos responsáveis pelas suas práticas independentes. Intervêm ainda: o modelo de linguagem no dispositivo da Apple (Apple Intelligence) juntamente com a Siri e os Atalhos; e o open.er-api.com, que fornece as taxas de câmbio públicas de referência que a aplicação lê ao arrancar.
O que sai do seu dispositivo
- Taxas de câmbio — para converter montantes em moeda estrangeira, a aplicação efetua um pedido HTTPS anónimo para obter as taxas de referência públicas de
open.er-api.com. Não é enviado qualquer dado pessoal ou financeiro. Isto acontece uma vez em cada arranque da aplicação, em todas as plataformas, quer alguma vez tenha aberto as Finanças, quer não; o fornecedor vê apenas o endereço de rede do seu dispositivo, como qualquer sítio web. - O reconhecimento de texto de recibos e documentos é executado no próprio dispositivo, no iPhone, no iPad e no Mac, através da framework Vision da Apple: a fotografia nunca é carregada.
- O ditado é executado no iPhone, no iPad e no Mac através da framework Speech da Apple, regida pela política de privacidade da Apple. Quando o seu idioma dispõe de um modelo no dispositivo, tudo permanece no dispositivo. Quando não dispõe — o que depende do idioma e de quão recente é o seu dispositivo —, o reconhecedor da Apple recorre à sua via de servidor em vez de a funcionalidade deixar de existir, e o áudio que dita é enviado para a Apple para ser transcrito. Nós não o recebemos em nenhum dos casos.
- Em dispositivos Apple recentes com a Apple Intelligence ligada, o modelo de linguagem no dispositivo da Apple lê uma frase ditada, ou o texto que a Vision extraiu de uma página fotografada, para apurar quantas tarefas distintas contém. É executado no dispositivo e não envia nada.
- A Siri e a aplicação Atalhos podem adicionar uma tarefa sem abrir o Barriers. Nesse caso, a Siri pergunta o que deve dizer a tarefa e transcreve-a pelo seu próprio processamento, regido pela política de privacidade da Apple — e não pela aplicação —, e a tarefa resultante é escrita no seu dispositivo como qualquer outra.
- O Android não dispõe de ditado nem de reconhecimento de texto: aí essas funcionalidades não existem, pelo que nada é enviado por qualquer uma delas.
- Uma verificação de versão ao arrancar a aplicação: no iPhone, no iPad e no Mac, uma leitura anónima do registo público da aplicação na App Store a partir de itunes.apple.com; no Android, uma leitura do número da versão Android atual a partir da nossa infraestrutura. Nenhuma delas transporta seja o que for sobre as suas tarefas, as suas finanças ou os seus recibos, e ambas acontecem quer tenha quer não tenha conta. No Android, se tiver sessão iniciada, essa leitura segue pela ligação própria da sua conta à nossa infraestrutura, como qualquer outro pedido que a aplicação lhe faça — não é, portanto, anónima para nós como o é a consulta à App Store.
- Publicação no calendário, se a ativar (iPhone, iPad e Mac) — o título, a descrição e o prazo de cada tarefa ativa são escritos num calendário próprio da aplicação, denominado «Barriers», no seu dispositivo. Esse calendário é criado na conta que o seu dispositivo já utiliza para os eventos novos. Se essa conta for o iCloud — como sucede habitualmente — ou uma conta Google ou Exchange que tenha adicionado, esses eventos sincronizam-se através dela para os seus outros dispositivos exatamente como um evento criado por si. Não intervimos nisso: a aplicação escreve localmente e a sua conta de calendário faz o resto. Ler o seu calendário é diferente: os eventos do dia servem para desenhar a faixa junto às suas tarefas e nunca são guardados, sincronizados, exportados nem enviados. Só é publicada uma tarefa com um prazo real: uma tarefa reservada para «a certa altura», ou uma tarefa que tenha atribuído a outro membro da família, não é.
- Compra na aplicação — o desbloqueio de pagamento único e a subscrição familiar são processados pela Apple em iPhone, iPad e Mac, e pelo Google Play no Android. Nunca recebemos os seus dados de pagamento. Se tiver sessão iniciada, o identificador de recibo da loja é usado para associar a compra à sua conta; no Android, isso implica enviar o token de compra do Play para a nossa infraestrutura, para que a Google o possa confirmar.
Nada do que consta dessa lista o identifica. Para além dela, a aplicação só envia dados se utilizar a conta online opcional ou se ativar a transmissão opcional dos dados de utilização e diagnóstico descrita acima. A única exceção é a verificação de versão no Android enquanto tem sessão iniciada, descrita acima: segue pela ligação própria da sua conta à nossa infraestrutura.
Permissões do dispositivo (solicitadas apenas quando utilizadas)
- Câmara e Fotografias — digitalizar recibos/documentos e anexar imagens.
- Microfone e reconhecimento de voz — ditar tarefas.
- Face ID / Touch ID — desbloquear a aplicação.
- Notificações — lembretes e alertas de atribuição familiar.
- Alarmes e lembretes (Android) — para que um lembrete de prazo chegue ao minuto que definiu. Recuse-o e os lembretes continuam a chegar, apenas de forma aproximada.
- Calendário (iPhone, iPad e Mac) — solicitada quando ativa um dos dois interruptores de calendário nas Definições; ambos permanecem desligados até o fazer. O iOS e o macOS concedem o acesso ao calendário como um todo, pelo que a aplicação tanto pode ler os seus calendários como escrever neles. Com os eventos de hoje ativado, lê os títulos e as horas dos eventos de hoje, apenas desse dia, para os mostrar junto às suas tarefas; nada do que lê é guardado, sincronizado ou enviado. Com a publicação ativada, escreve os prazos das suas tarefas num calendário próprio — veja O que sai do seu dispositivo acima. Desativar a publicação retira os eventos que tinha criado.
Pode recusar ou revogar qualquer permissão nas Definições do sistema; a funcionalidade correspondente é simplesmente desativada.
Compras e subscrições
O Barriers é gratuito para transferir. As Finanças e os Recibos, bem como ditar várias tarefas de uma só vez, desbloqueiam-se com uma única compra de pagamento único. O Barriers Family é uma subscrição autónoma de renovação automática, faturada mensal ou anualmente, com catorze dias gratuitos para novos subscritores quando a loja os considerar elegíveis — pode cancelá-la a qualquer momento nas definições da sua conta da App Store ou da Play Store. Escrever tarefas, partilhar uma família e atribuir tarefas dentro dela não custam nada; o que o plano gratuito inclui é apresentado no ecrã «Comparar planos» da aplicação, que constitui a referência em vigor e pode mudar entre versões. A compra, a renovação, o restauro e os reembolsos são geridos integralmente pela App Store ou pela Play Store, e nunca vemos os seus dados de pagamento. Se tiver sessão iniciada, a loja informa-nos de qual o produto comprado, se continua ativo e quando se renova, juntamente com os seus identificadores de transação e o resto da lista fixa de campos descrita acima em «Conta online».
O seu controlo e a eliminação
- Exporte uma cópia de segurança completa em qualquer altura (Definições → Dados).
- Eliminar a aplicação remove os dados guardados no dispositivo. Para remover os dados sincronizados, elimine-os do iCloud (Definições → [o seu nome] → iCloud → Gerir armazenamento).
- Os prazos já publicados no seu calendário são a exceção: estão no seu calendário, não na aplicação. Desligue a publicação no calendário, ou apague tudo em Definições → Dados, ANTES de eliminar a aplicação ou de revogar o acesso ao calendário — depois disso a aplicação já não os pode retirar e o calendário «Barriers» tem de ser eliminado à mão na aplicação Calendário.
- Conta online — saia de uma família nas Definições para deixar de partilhar. Para encerrar a própria conta, utilize «Eliminar conta» nas Definições: remove da nossa infraestrutura a sua conta online, o seu perfil e a sua pertença à família e, se for proprietário de uma família, também essa família juntamente com as tarefas e os recibos nela partilhados. Os seus dados neste dispositivo e no seu iCloud ficam intactos. Os passos estão indicados em Eliminar a sua conta e os seus dados, ou pode escrever para support@ivtechnologies.uk.
- Calendário — desativar a publicação no calendário nas Definições elimina os eventos criados pela aplicação. Desativar a faixa dos eventos do dia faz com que deixe de ler o seu calendário. Nenhum dos dois interruptores toca nos seus próprios eventos, e revogar o acesso ao calendário nas definições de sistema do seu dispositivo termina ambos. A revogação retira ainda à aplicação a possibilidade de remover o que já publicou; desligue por isso primeiro a publicação.
- Utilização e diagnóstico — desativá-lo em Definições → Privacidade interrompe a recolha e apaga tudo o que ainda esteja guardado no seu dispositivo. Os registos já enviados não têm qualquer ligação a si ou à sua conta e são apagados ao fim de 90 dias; para qualquer questão sobre eles, escreva para support@ivtechnologies.uk.
Menores
O Barriers não se dirige a menores de 13 anos nem se destina à sua utilização.
Alterações
Podemos atualizar a presente política; as alterações relevantes serão publicadas aqui e na aplicação, e a utilização continuada após uma atualização significa que as aceita.
Este sítio web
O barriers.info é um sítio web estático alojado pela Netlify. Como qualquer serviço de alojamento web, a Netlify conserva registos de servidor padrão — o endereço IP a partir do qual uma página foi pedida, a página, a hora e a cadeia de identificação do navegador — durante um curto período, por segurança e para manter o sítio a funcionar. Não os utilizamos para o identificar.
Os tipos de letra do sítio são carregados a partir do Google Fonts, pelo que a Google pode receber o seu endereço IP quando uma página é carregada.
O sítio não coloca cookies. Utiliza o armazenamento local do seu navegador para uma única coisa: o idioma que escolhe no seletor. Se iniciar sessão na web para aderir a uma família, o seu início de sessão é tratado pela Supabase, o nosso fornecedor de base de dados, e a sua sessão mantém-se no navegador até terminar sessão.
Não há publicidade, análise nem rastreio neste sítio web.