Suas listas ficam salvas no seu celular. Somente se você compartilhar uma lista, o conteúdo dela é armazenado no servidor do Ecosistema Familiar para as pessoas que tiverem o código. Nenhum dado é vendido nem usado para publicidade: o app não tem anúncios nem ferramentas de análise e não precisa de conta. Somente se você autorizar, o app envia relatórios técnicos de erros, que não incluem seus dados.
Jokin Jauregi Iza (NIF 44564895A), profissional autônomo que publica os aplicativos com a marca Ecosistema Familiar. Endereço: Paseo Colón 33, 1.º D, 20301 Irún (Gipuzkoa), Espanha. E-mail: contacto@ecosistemafamiliar.com.
O aplicativo salva usuários locais, listas, lojas, produtos, quantidades, fotos de produtos, lista habitual, gastos (loja, data, total, observação), último preço de cada produto, moeda escolhida, o endereço do servidor e os códigos das listas compartilhadas. Esses dados permanecem no armazenamento privado do aplicativo.
Você pode proteger o app com PIN ou impressão digital (a impressão digital é verificada pelo Android; o app não a recebe). Os usuários locais não são contas protegidas: qualquer pessoa com acesso ao celular desbloqueado pode trocar de usuário se você não ativar o bloqueio. No próprio app, você pode exportar uma cópia com todos os seus dados para restaurá-los após reinstalá-lo ou em outro celular; as cópias podem ser protegidas com senha; os PDFs exportados não são criptografados.
Backup do Android (somente com o Plano Casa e se você ativá-lo). O app inclui a opção «Incluir este app no backup da sua Conta do Google», desativada por padrão. Somente se você ativá-la, tiver o Plano Casa e o backup do Google estiver ativado nas configurações do Android, o Android poderá salvar na sua Conta do Google uma cópia dos seus usuários locais, listas (com os respectivos códigos de acesso), gastos e configurações. As fotos de produtos são incluídas, porque fazem parte desses dados. Nunca inclui o bloqueio por PIN, os dados das suas compras nem a senha ou a pasta da cópia automática na sua nuvem. Esse backup requer o Android 9 ou posterior, por uma limitação do Google, e só é feito se o Android puder criptografá-lo no próprio celular com o seu bloqueio de tela (PIN, padrão ou senha). Se você transferir seus dados para um celular novo com a ferramenta de transferência do Android, esses mesmos dados são transferidos, e somente com o Plano Casa e a opção ativada. O Ecosistema Familiar não recebe esse backup nem tem acesso a ele: ele é armazenado e gerenciado pelo Google, como parte do serviço de backup que o Google presta a você, de acordo com os termos e a política de privacidade que você aceitou com o Google. Base jurídica: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), que você presta ao ativar a opção. Você pode retirá-lo a qualquer momento desativando a opção, sem que isso afete a licitude do tratamento baseado no consentimento prestado antes da sua retirada (artigo 7.º, n.º 3, do RGPD); o backup já salvo na sua Conta do Google é gerenciado pelo Google de acordo com os termos dele. Você também pode desativar o backup do Google nas configurações do Android.
Cópia automática na sua nuvem (somente com o Plano Casa). Se você ativá-la, escolherá com o seletor do Android uma pasta ou um arquivo da sua nuvem (por exemplo, Google Drive ou OneDrive) e uma senha de pelo menos 8 caracteres. Toda semana, o app grava ali uma cópia completa de todos os usuários locais (listas, fotos, gastos e configurações), criptografada com essa senha. Se você escolher uma pasta, as 4 cópias mais recentes são mantidas e o app apaga as anteriores criadas por ele mesmo; se escolher um arquivo, ele é sobrescrito toda semana. O Ecosistema Familiar não recebe a cópia nem a senha: a senha é salva no celular, criptografada com o armazenamento de chaves do Android, e não é enviada a lugar nenhum, por isso não podemos recuperá-la. O provedor da nuvem é escolhido por você e presta o serviço dele a você, de acordo com os próprios termos. Base jurídica: a prestação do serviço que você solicita ao ativá-la (artigo 6.º, n.º 1, alínea b), do RGPD). Você pode desativar a cópia automática quando quiser; as cópias já salvas continuam na sua nuvem até que você as apague.
Servidor do Ecosistema Familiar (listas compartilhadas). Se você compartilhar uma lista, o conteúdo dela (nome da lista, lojas, produtos, quantidades, status, fotos de produtos e o nome de usuário local que fez cada alteração) é armazenado no servidor do responsável, localizado na Espanha, para que as pessoas que tiverem o código da lista possam vê-la e modificá-la. Base jurídica: a prestação do serviço que você solicita ao compartilhar (artigo 6.º, n.º 1, alínea b), do RGPD). Não há contas nem e-mails: o acesso é protegido por um código longo que o servidor armazena apenas de forma derivada (não reversível). As conexões chegam por meio da Cloudflare, Inc., que atua como subcontratante para proteger e transmitir o tráfego e trata o endereço IP. O servidor registra o endereço IP e o horário das solicitações por segurança e para evitar abusos; esses registros são apagados automaticamente por rotação ao atingirem um tamanho máximo reduzido. As listas sem uso durante 12 meses são excluídas do servidor, exceto as de uma casa com o Plano Casa em vigor, e os backups são conservados por 7 dias. Qualquer pessoa com o código pode excluí-la do servidor pelo app com «Excluir a lista para todos»; você também pode solicitar a exclusão escrevendo para contacto@ecosistemafamiliar.com e informando o código. «Remover esta lista do meu perfil» apaga apenas a cópia do seu celular. O responsável não usa o conteúdo das listas para nenhuma outra finalidade.
Plano Casa. Se você contratar o Plano Casa ou entrar em uma casa, o servidor armazena também: o nome de usuário local de cada membro, a data do último uso, quais listas pertencem à casa e os respectivos códigos de acesso, os convites (expiram em 72 horas e podem ser usados uma única vez) e, da pessoa que paga, o identificador da compra do Google Play, que o servidor envia ao Google para verificar se a assinatura está ativa. Base jurídica: a prestação do serviço que você contrata ou ao qual você adere (artigo 6.º, n.º 1, alínea b), do RGPD). Os membros da casa veem os nomes dos demais membros e a data do último uso de cada um. Ao sair da casa ou ser removido dela, seus dados de membro são apagados; os dados da casa são apagados após 12 meses sem uso com a assinatura expirada. Com os avisos de alterações ativados, o celular consulta o servidor aproximadamente a cada 15 minutos; não são usados serviços de notificações do Google.
Disponibilidade do servidor. Compartilhar listas sem o Plano Casa é um serviço gratuito prestado sem garantia de disponibilidade: o servidor pode ser interrompido temporária ou indefinidamente, sem que isso dê direito a compensação. Com o Plano Casa (assinatura periódica do Google Play), o servidor permanece disponível enquanto a assinatura estiver em vigor, salvo falhas técnicas, que serão resolvidas com a maior brevidade possível. As compras de pagamento único de outros aplicativos do Ecosistema Familiar não incluem serviços de servidor. A cópia de cada lista é sempre conservada no seu celular.
Relatórios de erros (opcional). Se o app fechar inesperadamente ou uma função importante falhar (cópias de segurança, importação ou exportação de dados, compras ou sincronização de listas compartilhadas), ele pode preparar um relatório técnico para que possamos corrigir o erro. O relatório contém somente: a versão do app e do Android, o fabricante e o modelo do celular, o idioma do app, a memória do celular, a tela em que você estava, o tipo de erro com seu rastreamento técnico (os nomes internos do código em que ocorreu), a data e a hora e um identificador aleatório de instalação, que não está vinculado a você nem a nenhum outro dado e muda se você apagar os dados do app. Ele não inclui nada do que você insere no app (textos, fotos, listas, perfis ou arquivos), nem contas, e-mails ou localização; as mensagens técnicas de erro são depuradas para remover caminhos de arquivos, endereços de e-mail e números longos. Ele só é enviado se você autorizar: por padrão, o app pergunta a você toda vez, e você pode ver o texto exato do relatório antes de enviá-lo; na configuração «Relatórios de erros» do app, você pode escolher «Perguntar sempre», «Sempre enviar» ou «Nunca enviar». Os relatórios que você não enviar são apagados do celular em no máximo 30 dias. Base jurídica: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Você pode retirá-lo a qualquer momento escolhendo «Nunca enviar» nessa configuração, sem que isso afete a licitude do tratamento baseado no consentimento prestado antes da sua retirada (artigo 7.º, n.º 3, do RGPD). Os relatórios são enviados por HTTPS ao servidor do Ecosistema Familiar, localizado na Espanha, por meio da Cloudflare, Inc., que atua como subcontratante (artigo 28.º do RGPD; veja a seção 7). O servidor não armazena seu endereço IP (só o usa momentaneamente para evitar abusos) e apaga os relatórios após 90 dias. Além disso, o Google Play pode coletar por conta própria relatórios de falhas e de desempenho (Android vitals) se você permitir isso nas configurações do Android; esse tratamento é de responsabilidade do Google, de acordo com os termos e a política de privacidade que você aceitou com o Google.
Usamos seu e-mail e o que você nos contar apenas para responder a você (base jurídica: o seu consentimento e o interesse legítimo em atender à consulta). Conservamos essas informações por 12 meses a partir do último contato, salvo se for necessário mais tempo por uma obrigação legal.
Se você usar a “Caixa de sugestões” do app, a sugestão é enviada pelo seu próprio app de e-mail, onde você a vê antes de enviar, e inclui a versão do app, a do Android e o idioma. Nós a usamos para melhorar os apps e, se necessário, para responder a você, com a mesma base jurídica e o mesmo prazo de conservação.
O aplicativo é destinado a pessoas adultas. Se você inserir dados de um menor (por exemplo, do seu bebê), você o faz como mãe, pai ou responsável; esses dados são tratados da mesma forma que os demais, conforme descrito acima.
Os dados do app são controlados por você: você pode consultá-los, corrigi-los, exportá-los e apagá-los no próprio aplicativo; desinstalá-lo ou apagar os dados dele no Android os elimina do celular (as cópias exportadas, o backup do Android na sua Conta do Google e a cópia automática na sua nuvem não são eliminados por isso: são gerenciados onde estão armazenados). Para os dados de pedidos, de e-mails ou de relatórios de erros que tivermos, você pode exercer os direitos de acesso, retificação, apagamento, oposição, limitação e portabilidade escrevendo para contacto@ecosistemafamiliar.com. Como os relatórios de erros não permitem saber quem você é, para exercer esses direitos sobre eles você precisará nos informar o identificador de instalação que aparece ao ver o que é enviado (artigo 11.º do RGPD). Você também pode apresentar reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade do seu país.
A Cloudflare, Inc. atua como subcontratante (artigo 28.º do RGPD) para a rede pela qual as conexões ao servidor chegam e são protegidas. Se isso implicar uma transferência de dados para fora do Espaço Econômico Europeu, ela se ampara nas cláusulas contratuais-tipo da Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD), incorporadas ao contrato de subcontratação da Cloudflare, e na certificação da Cloudflare no Quadro de Privacidade de Dados UE-EUA. O Google pode tratar dados fora do Espaço Econômico Europeu com as garantias indicadas em sua política de privacidade, incluindo o Quadro de Privacidade de Dados UE-EUA. Se você ativar as cópias descritas na seção 2, o Google ou o provedor de nuvem que você escolher podem armazená-las fora do Espaço Econômico Europeu, de acordo com os próprios termos.
Se o aplicativo passar a tratar dados de outra forma, atualizaremos esta página e informaremos isso no próprio app antes que a alteração entre em vigor.