Privacidade e segurança
O Naola está concebido para te dar previsões precisas sem comprometer a tua privacidade. Aqui está exatamente o que recolhemos e o que não recolhemos.
O que recolhemos
| Dado | Porquê | Onde é guardado |
|---|---|---|
| A tua localização (coordenadas em bruto) | Para obter o tempo da tua zona | Apenas no teu dispositivo. Enviada aos serviços meteorológicos por pedido, mas nunca guardada em bruto no nosso servidor. |
| Localização arredondada (cerca de 1 km) | Para que pedidos próximos possam partilhar a mesma previsão ou o mesmo nome de local | Em caches de curta duração no nosso servidor, de 2 minutos a 1 dia. Não ligada a nenhum utilizador, dispositivo ou IP. Nada é guardado para medir a precisão. |
| Endereço IP anonimizado | Para prevenir abusos (rate limiting) | Guardado como um hash irreversível. Apagado automaticamente após 7 dias. |
| Mensagens de comentários | Para melhorar a app | No nosso servidor, sem ligação a ti: sem e-mail, nome, conta ou identificador de dispositivo anexado (é guardado com elas um hash unidirecional usado para detetar duplicados, ver a política de privacidade §1.3). |
| Dados da conta | Para reconhecer uma subscrição no teu dispositivo e, se te registares, entre dispositivos e na web | Cada instalação: uma conta de dispositivo anónima (id numérico, endereço fictício, hash de um segredo do keystore). Se te registares: e-mail, hash da palavra-passe, identificadores OAuth. Além disso, um UUID de sessão por lugar (um telemóvel, um navegador) e códigos de ativação. Apagados ao eliminar a conta. |
| Registos de subscrição | Para saber se tens uma subscrição Avançado ativa | O teu id numérico de conta Naola (o id da conta de dispositivo, se nunca te registaste) e a tua plataforma: sem nome, sem e-mail enviado ao RevenueCat. |
| Contadores de impressões e cliques de anúncios | Para saber que cartões publicitários próprios funcionam | Inteiros simples por linha de anúncio. Sem chave estrangeira, sem IP, sem timestamp, pelo que é impossível ligar a qualquer utilizador. |
| Analítica do website | Para ver quantas pessoas visitam o site e que páginas usam | Num servidor Matomo que alugamos à o2switch em França, acessível através da Cloudflare. Sem cookies, sem armazenamento do endereço IP, nada do que surge depois de um "?" num endereço web; visitas individuais eliminadas após 6 meses. |
O que não recolhemos
- Nenhum registo obrigatório, apenas uma conta de dispositivo anónima, sem dados pessoais
- Nenhum endereço de e-mail, a menos que optes por te registar
- Nenhum nome ou identificador pessoal
- Nenhum rastreio: as apps não têm analítica, e a analítica do website não define cookies nem armazena qualquer endereço IP
- Nenhum identificador publicitário (IDFA, GAID)
- Nenhuma rede ou SDK publicitário de terceiros
- Nenhum cookie de rastreio, apenas o cookie estritamente necessário
lang(o teu idioma, um ano, eliminável a qualquer momento) e, depois de ativares o Naola na web, um cookiesession. As apps móveis não usam cookies. - Nenhum relatório de falhas ou telemetria
- Os dados nunca são vendidos a terceiros
Publicidade sem rastreio
Os utilizadores do plano gratuito veem um único pequeno cartão publicitário. Ao contrário da maioria das apps, os nossos anúncios são totalmente servidos por nós:
- Nenhum SDK publicitário de terceiros (nem Google AdMob, nem Meta)
- Nenhuma criação de perfis nem segmentação
- Nenhum pixel de rastreio ou cookie
- Nenhuma forma de ligar uma impressão de anúncio a um utilizador ou dispositivo
- Nenhum banner de consentimento necessário, porque não há nada a que consentir
Links de afiliados: Alguns anúncios podem ser links de afiliados através de uma rede de afiliação como a Awin, assinalados como tal, e o Naola pode receber uma comissão se comprares. O link passa pelo endereço de rastreio da rede até ao comerciante e leva apenas a indicação do anúncio e se estás no iPhone, no Android ou na web, nunca dados sobre ti. Assim que sais do Naola, aplicam-se as políticas de privacidade próprias da rede e do comerciante, que podem colocar cookies nos seus sites para atribuir uma compra ao anúncio.
Fornecedores de dados meteorológicos
Quando consultas o tempo, as tuas coordenadas são enviadas a estes fornecedores para obter dados de previsão:
- Open-Meteo (plano gratuito)
- OpenWeather (plano gratuito)
- Apple Weather (plano gratuito)
- WeatherAPI.com (Avançado)
- Visual Crossing (Avançado)
- Google (Avançado)
Cada fornecedor recebe apenas as tuas coordenadas durante o pedido. Nenhum outro dado pessoal é partilhado.
Os teus direitos
Ao abrigo do RGPD (artigos 15.º, 17.º e 20.º) e de regulamentos semelhantes, podes aceder, eliminar ou exportar os teus dados. O Naola implementa isso como ações em autosserviço na app, para que não precises de escrever ao suporte nem de esperar por um processo manual (o e-mail continua a ser uma opção se não conseguires usar a app):
- Exportar: Definições → Conta → Exportar os meus dados. Devolve um ficheiro JSON com todas as linhas associadas à tua conta.
- Eliminar: Definições → Conta → Eliminar a minha conta. Remove permanentemente da nossa base de dados todas as linhas associadas ao utilizador após uma confirmação em dois passos.
Nota: Eliminar a tua conta Naola não cancela a tua subscrição Apple ou Google. Cancela-a primeiro na loja (iPhone: Definições → [o teu nome] → Subscrições; Android: Google Play → Pagamentos e subscrições → Subscrições), caso contrário continuarás a ser cobrado.
Contacto
Para questões de privacidade ou pedidos de dados: [email protected]
Para o texto legal completo, consulta a Política de privacidade.