Política de privacidade

Última atualização: 19 de outubro de 2026

Revista em 19 de outubro de 2026: a Secção 1.2 indica agora também os limites diários de pesquisas de localização e de verificações do estado da conta. Revista em 13 de outubro de 2026: se iniciares sessão com a Apple, passamos a guardar um token encriptado que usamos apenas para retirar o acesso do Naola à tua Conta Apple quando eliminas a tua conta Naola (Secções 1.7, 3, 4, 5.1 e 7). A Secção 1.7 indica agora também a etiqueta de dispositivo guardada para cada sessão, a Secção 3 explica o que a Apple e a Google recebem quando inicias sessão com elas, e a Secção 1.5 enumera tudo o que a app guarda no teu dispositivo, incluindo o que pode ficar num iPhone depois de a desinstalares. Os anúncios deixaram de conter links de afiliados. Revista em 11 de outubro de 2026: deixámos de guardar qualquer localização para medir a precisão das previsões, que passa a ser medida em estações meteorológicas fixas, e o ecrã Precisão das fontes envia apenas o país que escolhes (Secções 1.1, 1.10 e 4). As secções 1.3 e 4 indicam agora também o que recebemos quando envias um e-mail para o suporte, incluindo os dados do erro que a app pode preencher por ti, e durante quanto tempo os conservamos. As secções 3 e 5.1 indicam agora também que a caixa de correio do nosso suporte é uma caixa do Gmail e onde a Google pode guardar os e-mails nela contidos. Revista em 6 de outubro de 2026: os serviços meteorológicos recebem agora o local que consultas arredondado para cerca de 1 km, nunca a tua localização exata (Secções 1.1 e 3), e a Secção 5.1 explica claramente como são protegidos os dados enviados à Apple e à Visual Crossing. Revista em 5 de outubro de 2026: novas secções indicam quem é responsável pelos teus dados (Quem somos), o fundamento jurídico de cada utilização que fazemos deles (Secção 1.10) e como são protegidas as transferências para fora da Europa (Secção 5.1); a Secção 7 indica as autoridades junto das quais podes apresentar reclamação; as Secções 1.2, 1.3, 4 e 7 descrevem agora os contadores de limitação de taxa, o feedback e durante quanto tempo os dados são conservados, incluindo nas cópias de segurança.

Naola ("nós", "nosso", "a app") é uma aplicação de meteorologia. Temos o compromisso de proteger a tua privacidade. Esta política explica que dados recolhemos, porquê e como são tratados.

Quem somos

O editor do Naola, identificado abaixo e sediado em Espanha, é responsável pelos teus dados pessoais. Nos termos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), é o «responsável pelo tratamento»: decide como os teus dados são usados.

• Editor: New0 apps
• Contacto: [email protected]

1. Dados que recolhemos

1.1 Dados de localização

Quando concedes permissão de localização, a app acede às coordenadas geográficas do teu dispositivo (latitude e longitude) para obter dados meteorológicos da tua área. Os dados de localização são:

• Armazenados localmente no teu dispositivo (no armazenamento da app) para que possamos recordar o local selecionado entre sessões.
• Enviados ao nosso servidor backend por pedido para obter os dados meteorológicos. São processados em memória e não armazenados em forma bruta. O nosso servidor arredonda-os para cerca de 1 km e guarda essa localização arredondada, com a previsão ou o nome do local obtido para ela, em caches de curta duração (de 2 minutos a 1 dia), para que pedidos próximos possam partilhar a mesma resposta. Estas caches não estão vinculadas a nenhum utilizador, endereço IP ou dispositivo, e não guardamos nenhuma localização para qualquer outra finalidade.
• Encaminhados a fornecedores meteorológicos de terceiros (consulta a Secção 3) para obter previsões. Cada fornecedor recebe as tuas coordenadas arredondadas para cerca de 1 km, nunca a tua localização exata, e apenas durante a duração da chamada da API.

O ecrã Precisão das fontes, que compara os serviços meteorológicos, não utiliza a tua localização. Envia apenas o código de duas letras do país que escolhes, que a app sugere a partir da cidade apresentada no ecrã ou da definição de região do teu telemóvel. As versões anteriores da app também enviavam a tua localização com esse pedido; o nosso servidor ignora-a e não armazena nada.

Podes negar a permissão de localização e pesquisar uma cidade manualmente. Podes revogar a permissão de localização a qualquer momento nas definições do teu dispositivo.

1.2 Endereço IP e contadores de limitação de taxa

Para fins de limitação de taxa, armazenamos um hash criptográfico unidirecional (SHA-256, gerado com uma chave secreta) do teu endereço IP. O endereço IP original não pode ser recuperado a partir deste hash. Os registos de IPs com hash são eliminados automaticamente após 7 dias.

Alguns limites protegem uma conta e não uma rede: limites diários por conta de pedidos meteorológicos, pesquisas de localização e verificações do estado da conta, um limite de códigos de ativação web e limites de palavras-passe erradas, de e-mails de redefinição da palavra-passe e de registo, e de inícios de sessão de dispositivos. Os respetivos contadores são identificados pelo mesmo tipo de hash, gerado a partir do id da tua conta, do teu endereço de e-mail (no caso das palavras-passe erradas, combinado também com a tua rede) ou do segredo do teu dispositivo. Cada contador guarda apenas o seu nome, um dia e uma contagem, e é eliminado automaticamente após 7 dias, mesmo que elimines a tua conta antes disso. Os contadores associados apenas ao id da tua conta, ao teu endereço de e-mail ou ao segredo do teu dispositivo estão incluídos na exportação dos teus dados (Secção 7).

1.3 Feedback e e-mails para o suporte

Se enviares feedback pela app, armazenamos o texto da mensagem, o idioma da app e a versão da app. Para reconhecer uma mensagem enviada duas vezes por engano, armazenamos também um hash unidirecional (SHA-256, gerado com uma chave secreta) da mensagem combinada com o teu endereço IP e a hora de envio, conservado enquanto a mensagem o for; o teu endereço IP propriamente dito não é armazenado. O feedback não está associado a ti: não é anexado nenhum e-mail, nome, conta ou identificador de dispositivo.

Se enviares um e-mail para [email protected], recebemos o teu endereço de e-mail e tudo o que escreveres. Quando a app mostra um erro, o botão Contactar o suporte abre um e-mail para nós na tua própria app de e-mail, já preenchido com o código de erro, uma referência, a versão da app, o sistema operativo do teu dispositivo e a respetiva versão, e o idioma da app. Não acrescenta mais nada: nem localização, nem identificador de conta ou de dispositivo. Podes ler e alterar tudo antes de enviar, e nada nos chega se não o enviares. A referência é um código aleatório criado apenas para esse pedido e não está associada a ti. Corresponde a uma linha do registo de erros do nosso servidor, que guarda apenas o erro, o tipo de pedido e a hora, e é eliminada ao fim de 7 dias, no máximo. A Cloudflare recebe estes e-mails em nosso nome e reencaminha-os para a caixa de correio do nosso suporte. A caixa de correio do nosso suporte é uma caixa do Gmail fornecida pela Google (Secções 3 e 5.1). Conservamos o teu e-mail e a nossa resposta apenas durante o tempo de que precisarmos para te ajudar. Tal como no feedback, o fundamento jurídico é o nosso interesse legítimo em receber o teu feedback (Secção 1.10).

1.4 Dados de subscrição

Se fizeres uma compra na app, o RevenueCat (o serviço que processa as nossas subscrições) recebe o teu id numérico de conta Naola (o id da conta de dispositivo anónima, se nunca te registaste), juntamente com a tua plataforma (iOS/Android) e o recibo de compra da loja. Guardamos o estado da tua subscrição associado a esse id de conta. O teu nome e o teu endereço de e-mail nunca são enviados ao RevenueCat.

1.5 Armazenamento local

A app armazena o seguinte no teu dispositivo:

• O teu local selecionado (coordenadas e nome da cidade) e a cidade que escolhes para a notificação da previsão diária
• As últimas previsões que obteve, para as poder mostrar sem ligação e preparar a notificação diária com antecedência
• Os locais dos teus widgets e o que mostram; no iPhone, os widgets leem-nos de um espaço de armazenamento que o Naola partilha apenas com os seus próprios widgets
• As tuas definições: idioma, unidades, notificações, se concluíste a introdução e que alertas meteorológicos já viste ou dispensaste
• No armazenamento seguro do teu dispositivo (o Android Keystore ou o porta-chaves do iOS): o segredo da tua conta de dispositivo (Secção 1.7), um código aleatório desta instalação que mantém as tuas sessões no lugar de sessão certo e, enquanto tiveres sessão iniciada, o teu token de sessão, o id da conta e o teu endereço de e-mail

Não recebemos nada disto, exceto o que as Secções 1.1 e 1.7 descrevem: o local para o qual pedes uma previsão, e o segredo do dispositivo, o código de instalação e o token de sessão que a app envia para iniciar a tua sessão.

Terminar sessão remove do teu dispositivo o token de sessão, o id da conta e o endereço de e-mail. No Android, desinstalar a app apaga todos estes dados. No iPhone, desinstalá-la apaga-os todos exceto o armazenamento seguro: o iOS pode manter os itens do porta-chaves depois de uma app ser apagada, pelo que o segredo da conta de dispositivo e o código de instalação, e também o teu token de sessão, o id da conta e o endereço de e-mail se não terminaste sessão, podem ficar no telemóvel, e o Naola volta a usá-los se a reinstalares. A versão web guarda o teu local selecionado e as tuas definições no armazenamento do navegador até o limpares.

1.6 Impressões e cliques de anúncios

Os utilizadores do plano gratuito veem um pequeno cartão de anúncio na parte inferior do ecrã principal de meteorologia. Não utilizamos nenhuma rede de anúncios de terceiros. Todos os anúncios são servidos pelo nosso próprio backend e não contêm pixels de rastreio, cookies ou scripts de terceiros.

Os únicos dados que armazenamos relacionados com anúncios são:

• Um contador de impressões: um único inteiro por linha de anúncio, incrementado sempre que o backend serve aquele anúncio. Não vinculado a nenhum utilizador, dispositivo ou sessão.
• Um contador de cliques: um único inteiro por linha de anúncio, incrementado sempre que o backend recebe um relatório de clique. Não vinculado a nenhum utilizador, dispositivo ou sessão.

O esquema não tem chave estrangeira, IP, registo de data/hora ou qualquer outro campo que possa vincular uma impressão ou clique a um utilizador individual. É tecnicamente impossível reconstruir que utilizador viu ou clicou em determinado anúncio, mesmo com acesso total à base de dados.

Os anúncios não leem identificadores publicitários do dispositivo (IDFA, GAID), não definem cookies e não partilham nenhum dado com terceiros.

Links de afiliados

Os anúncios no Naola não contêm links de afiliados. Até 11 de outubro de 2026, alguns anúncios ligavam à Amazon através do programa Amazon Associates, com uma tag no link que identificava o Naola como origem do encaminhamento e nada sobre ti; se tocasses num, a Amazon tratava a tua visita ao abrigo da sua própria política de privacidade. Atualizaremos esta secção antes de qualquer anúncio voltar a conter um link de afiliado.

Os utilizadores Avançado não veem nenhum anúncio e nenhum dado relacionado com anúncios é registado para eles.

1.7 Dados de conta

Não precisas de te registar para usar o Naola. No primeiro arranque, as apps para Android e iOS criam uma conta de dispositivo anónima: um id numérico, um endereço fictício no qual ninguém pode receber correio (…@device.naola.invalid) e um hash de um segredo aleatório guardado no armazenamento de chaves (keystore) do teu dispositivo. Não contém dados pessoais. Existe para que uma subscrição comprada nesse dispositivo seja reconhecida sem te pedirmos o e-mail.

O registo com endereço de e-mail, Apple ou Google é opcional. Só precisas dele para transferir uma subscrição entre Android e iOS. A versão web nunca cria contas: para usares o Avançado na web, geras um código de ativação na app móvel.

O que guardamos para uma conta:

• Endereço de e-mail: apenas se te registares (uma conta de dispositivo tem apenas o endereço fictício). Guardado em minúsculas para podermos associar a mesma conta em diferentes dispositivos. Alguns utilizadores iniciam sessão com o e-mail de retransmissão privada da Apple; nesse caso, só vemos o endereço de retransmissão, nunca o e-mail subjacente.
• Hash da palavra-passe (apenas se definires uma palavra-passe): gerado com PBKDF2 (100 000 iterações, SHA-256, sal aleatório por utilizador). Quem inicia sessão com Apple ou Google nunca define palavra-passe.
• Registo pendente: quando te registas com e-mail, o teu endereço e o hash da palavra-passe ficam numa entrada pendente até introduzires o código de 6 dígitos que te enviamos por e-mail. O código é válido durante 15 minutos; um registo que nunca é confirmado é apagado no prazo de um dia. Só criamos a conta depois de o código ser confirmado.
• Ligações de fornecedor OAuth (subject IDs Apple/Google, com o endereço de e-mail que o fornecedor indicou nesse início de sessão): apenas se iniciaste sessão com um destes fornecedores.
• Token de «Iniciar sessão com a Apple» (apenas se iniciaste sessão com a Apple): quando inicias sessão com a Apple, o nosso servidor troca um código de utilização única da Apple por um token, guarda-o encriptado e usa-o para uma única coisa: pedir à Apple que retire o acesso do Naola à tua Conta Apple quando eliminas a tua conta Naola (Secção 7). Cada novo início de sessão com a Apple substitui-o. Não está incluído na exportação dos teus dados, porque é uma credencial: juntamente com a nossa chave, permite agir sobre o teu início de sessão com a Apple.
• Identificadores de dispositivo da sessão: um UUID opaco para cada um dos dois lugares de sessão: um telemóvel e um navegador. Uma subscrição pode ser usada num telemóvel e num navegador ao mesmo tempo. Iniciar sessão num segundo telemóvel (ou num segundo navegador) termina a sessão do primeiro após um curto período de tolerância.
• Etiquetas de dispositivo da sessão: o modelo do telemóvel (por exemplo «iPhone 15») ou o navegador e o sistema (por exemplo «Chrome · Windows») com sessão iniciada em cada lugar, para que a app te possa dizer que dispositivo um novo início de sessão desligaria. Cada início de sessão substitui a etiqueta do seu lugar. As etiquetas estão incluídas na exportação dos teus dados.
• Códigos de ativação: códigos efémeros NA-XXXX-XXXX (10 minutos, uso único) gerados na app móvel para desbloquear o Avançado na web. Guardamos o código, quem o gerou, quando e se foi utilizado.
• Data de criação da conta

A versão web não tem formulário de registo. Para usares o Avançado na web, gera um código de ativação na app móvel (Definições → Conta → Ativar o Naola na web) e cola-o em naola.net/activate. A web não consegue criar novas contas nem novas subscrições por si só.

As sessões são geridas através de JSON Web Tokens (JWT) assinados com HMAC-SHA256, válidos por 30 dias. Cada JWT está vinculado ao identificador de dispositivo do seu lugar de sessão.

1.8 Cookies do navegador (site e app web)

O site do Naola (naola.net) e a app web (naola.net/app) usam apenas estes cookies, ambos estritamente necessários:

• lang: armazena a tua preferência de idioma (por exemplo, fr, ja) para que visitas posteriores carreguem o site no teu idioma sem nova deteção. Validade de um ano, SameSite=Lax, Secure. Contém apenas o código de idioma (por exemplo, fr ou pt-BR).
• session: definido apenas se ativares o Naola na web com um código. Mantém a tua sessão iniciada na app web. Validade de 30 dias, HttpOnly, Secure, SameSite=Strict, pelo que os scripts da página não o conseguem ler. É removido quando terminas sessão ou eliminas a tua conta.

De acordo com o RGPD/ePrivacy, cookies estritamente necessários não exigem consentimento prévio. O cookie lang é definido quando escolhes um idioma no rodapé, ou quando o site deteta o cabeçalho Accept-Language do teu navegador e te redireciona para o idioma correspondente pela primeira vez.

A nossa analítica não define cookies (ver a Secção 1.9). Podes apagar os cookies a qualquer momento nas definições do teu navegador. As apps Android e iOS não usam cookies do navegador.

1.9 Analítica do site

Para perceber quantas pessoas visitam o naola.net e a app web, e que páginas usam, utilizamos o Matomo, uma ferramenta de analítica de código aberto, num servidor que alugamos à o2switch, uma empresa de alojamento em França, acessível através da Cloudflare. Estas empresas só armazenam ou transmitem estes dados para o fazer funcionar por nós, e nunca os usam para mais nada. As apps Android e iOS não contêm qualquer analítica.

Isto é analítica, não rastreio:

• Sem cookies. O Matomo funciona no seu modo sem cookies e não guarda nada no teu dispositivo.
• O teu endereço IP não é armazenado. O teu navegador tem de o enviar para chegar ao servidor de analítica, mas o Matomo encurta-o ao seu primeiro bloco (por exemplo, 81.0.0.0) antes de guardar o que quer que seja.
• Sem reconhecimento ao longo do tempo nem entre sites. As visualizações de página são agrupadas numa visita através de um código que muda a cada 24 horas, pelo que a visita de um dia não pode ser ligada à do dia seguinte nem a outros sites.
• Sem páginas nem links sensíveis. A analítica não é executada nas páginas de redefinição da palavra-passe, de ativação e de eliminação da conta, e nunca regista nada do que surge depois de um "?" num endereço web, onde ficam os códigos e os links.
• Nada é vendido, partilhado ou usado para publicidade.

O que o Matomo regista: as páginas que vês, o site que te trouxe até aqui, o teu navegador, sistema operativo, tamanho de ecrã e idioma, e um país aproximado. As visitas individuais são eliminadas após 6 meses; depois disso, guardamos apenas totais, como as visualizações de página mensais.

O fundamento jurídico é o nosso interesse legítimo em saber como o site é usado (Art. 6(1)(f) do RGPD). Para te opores, ativa "Do Not Track" ou Global Privacy Control no teu navegador: o Matomo deixa então de ser carregado.

1.10 Por que motivo usamos os teus dados (fundamentos jurídicos)

Nos termos do RGPD, cada utilização de dados pessoais precisa de um fundamento jurídico. Os nossos são:

• Prestar o serviço que pedes (execução do nosso contrato contigo ao abrigo dos Termos de serviço, art. 6.º, n.º 1, alínea b), do RGPD): enviar a tua localização, ou a cidade que pesquisas, para obter uma previsão, e guardá-la por pouco tempo, arredondada a cerca de 1 km, para que pedidos próximos possam partilhar a mesma resposta (Secções 1.1 e 3); a tua conta de dispositivo e, se criares uma conta, o teu registo, os teus inícios de sessão e as tuas sessões (Secção 1.7); o estado da tua subscrição e os respetivos eventos de compra (Secção 1.4); os códigos de ativação e o cookie session para a web (Secções 1.7 e 1.8); e os e-mails que te enviamos.
• Manter o serviço disponível e seguro (o nosso interesse legítimo, art. 6.º, n.º 1, alínea f), do RGPD): os contadores de limitação de taxa da Secção 1.2. O nosso interesse é manter o Naola a funcionar para todos, controlar os seus custos e proteger as contas contra ataques como a adivinhação de palavras-passe.
• Receber o teu feedback (o nosso interesse legítimo, art. 6.º, n.º 1, alínea f), do RGPD): guardar e ler o feedback que nos envias (Secção 1.3), para corrigir problemas e melhorar o Naola.
• Perceber como o site é usado (o nosso interesse legítimo, art. 6.º, n.º 1, alínea f), do RGPD): a analítica do site descrita na Secção 1.9.

Podes opor-te a qualquer momento a uma utilização baseada no nosso interesse legítimo (Secção 7).

2. Dados que não recolhemos

• Sem necessidade de registo em Android, iOS ou web: as apps móveis criam apenas uma conta de dispositivo anónima (ver secção 1.7)
• Sem endereços de e-mail, a menos que optes por te registar (opcional, ver secção 1.7)
• Nenhum nome ou outros identificadores pessoais
• Nenhum rastreio: as apps móveis não contêm analítica, e a analítica do site não define cookies nem armazena qualquer endereço IP (ver a Secção 1.9)
• Nenhum identificador publicitário (IDFA, GAID)
• Nenhuma rede ou SDK de anúncios de terceiros
• Nenhum cookie de rastreio (apenas os cookies estritamente necessários lang e session, ver a Secção 1.8)
• Nenhum relatório de falhas ou telemetria
• Nenhuma vinculação entre impressões/cliques de anúncios e qualquer utilizador ou dispositivo

3. Serviços de terceiros

Para fornecer dados meteorológicos, as tuas coordenadas são enviadas para os seguintes serviços em cada pedido meteorológico:

• Open-Meteo: dados meteorológicos
• OpenWeather: dados meteorológicos e pesquisa de localização
• Apple Weather: dados meteorológicos e alertas meteorológicos
• WeatherAPI.com^a: dados meteorológicos
• Visual Crossing^a: dados meteorológicos
• Google^a: dados meteorológicos

^a Disponível com Naola Avançado.

Para alojamento:

• Cloudflare: executa o nosso backend, a nossa base de dados (Secção 5) e este site.
• o2switch: aloja o servidor que executa a analítica do nosso site (Secção 1.9), em França.

Para compras na app:

• RevenueCat: gestão de subscrições

Para iniciar sessão, apenas se o escolheres:

• Apple (Iniciar sessão com a Apple): a Apple confirma quem és e dá à app um token de identidade com o id da tua Conta Apple e o teu endereço de e-mail, ou um endereço de reencaminhamento privado se escolheres ocultá-lo. O Naola não pede o teu nome à Apple. O nosso servidor verifica o token com as chaves publicadas pela Apple. Envia também à Apple o código de utilização única do teu início de sessão, para obter o token descrito na Secção 1.7, e devolve esse token à Apple quando eliminas a tua conta (Secção 7).
• Google (Iniciar sessão com o Google): a Google confirma quem és e dá à app um token de identidade com o id da tua conta Google e o teu endereço de e-mail. O token pode também conter o nome e a foto de perfil da tua conta Google; o nosso servidor lê apenas o id da conta, o endereço de e-mail e se a Google o verificou, e não guarda mais nada do token. Verifica o token com as chaves publicadas pela Google e não envia à Google nada sobre ti.

Para e-mail:

• Brevo: envia os e-mails que te enviamos (códigos de confirmação de registo e links de redefinição da palavra-passe) e reencaminha para a nossa caixa de suporte o feedback que envias a partir da app. Recebe o endereço de e-mail do destinatário e o conteúdo da mensagem.
• Google (Gmail): a caixa de correio do nosso suporte. Nela ficam guardados os e-mails que envias para [email protected], que a Cloudflare reencaminha para lá, o feedback que a Brevo reencaminha a partir da app e as nossas respostas. É uma conta comum do Gmail, e não um serviço empresarial com um acordo de tratamento de dados, pelo que a Google trata estes e-mails de acordo com os seus próprios termos e a sua própria política de privacidade.

Cada serviço tem a sua própria política de privacidade ligada acima. Recomendamos que as consultes.

Qualquer terceiro com quem partilhemos os teus dados tem de lhes dar uma proteção igual ou equivalente à desta política. Os nossos prestadores de serviços (Cloudflare, o2switch, RevenueCat e Brevo) só podem usar os teus dados para nos prestarem o seu serviço, ao abrigo de acordos de tratamento de dados que os obrigam a protegê-los. A Apple e a Google gerem os seus serviços de início de sessão como empresas independentes, ao abrigo das suas próprias políticas de privacidade ligadas acima. Os fornecedores meteorológicos só recebem o que uma previsão ou uma pesquisa exige: coordenadas arredondadas para cerca de 1 km, ou o texto de uma pesquisa de cidade e, quando um serviço precisa, o idioma da app e o país. Nunca recebem o teu endereço IP, a tua conta nem qualquer outro identificador.

A analítica do nosso site (Secção 1.9) é executada num servidor que alugamos à o2switch, acessível através da Cloudflare. Estas empresas só armazenam ou transmitem esses dados para o fazer funcionar por nós, e nenhuma empresa de analítica os recebe.

4. Retenção de dados

5. Local de processamento dos dados

A base de dados do Naola é mantida sob a jurisdição da União Europeia da Cloudflare, uma restrição vinculativa, fixada aquando da criação da base de dados, que mantém dentro da UE todos os registos de conta, subscrição e comentários que guardamos e impede a sua transferência para outro local. O nosso backend funciona no Cloudflare Workers, uma rede distribuída globalmente, pelo que um pedido pode ser primeiro processado na localização de extremidade mais próxima de ti antes de chegar a essa base de dados. As coordenadas de localização são processadas apenas em memória e nunca são escritas na nossa base de dados.

5.1 Transferências para fora do Espaço Económico Europeu

Alguns dos serviços da Secção 3 estão sediados fora do Espaço Económico Europeu (EEE), pelo que os dados que lhes enviamos saem do EEE. Cada uma dessas transferências está protegida tal como o RGPD exige:

• Suíça e Reino Unido. O Open-Meteo (Suíça), a OpenWeather e o WeatherAPI.com (Reino Unido) estão em países que a Comissão Europeia reconheceu como assegurando uma proteção adequada dos dados pessoais (uma «decisão de adequação»).
• Estados Unidos: Data Privacy Framework. A Google e a Cloudflare estão certificadas ao abrigo do EU-U.S. Data Privacy Framework, que a Comissão Europeia também considerou adequado. A caixa de correio do nosso suporte é uma caixa do Gmail (Secção 3): a Google fornece o Gmail na Europa através da Google Ireland Limited e pode guardar os e-mails nela contidos em servidores nos Estados Unidos, onde a Google LLC está certificada ao abrigo deste quadro.
• Estados Unidos: cláusulas contratuais-tipo. A RevenueCat está vinculada às cláusulas contratuais-tipo da Comissão Europeia, através do seu acordo de tratamento de dados connosco.
• Estados Unidos: Apple e Visual Crossing. Nenhuma das duas está certificada ao abrigo do Data Privacy Framework, nem assinou cláusulas contratuais-tipo connosco. Por isso, para as previsões, enviamos-lhes apenas o que uma previsão exige: o local que consultas, arredondado para cerca de 1 km, e, quando o serviço precisa, o idioma da app e o país. Juntamente com isso, nunca recebem a tua localização exata, o teu endereço IP, a tua conta nem qualquer outro identificador. Não havendo nada que a associe a ti, consideramos que esta informação não te identifica perante elas. «Iniciar sessão com a Apple» é a única exceção, e apenas se o escolheres: o nosso servidor envia à Apple o código de utilização única do teu início de sessão e, quando eliminas a tua conta, o token que obteve com ele (Secção 1.7), para que a Apple possa pôr fim ao acesso do Naola à tua Conta Apple. Ambos estão associados à tua Conta Apple, que a Apple já detém, e não enviamos mais nada com eles. Só os enviamos porque escolheste iniciar sessão com a Apple, e para pôr fim a esse acesso quando eliminas a tua conta.

A Brevo e a o2switch estão sediadas em França, dentro da UE. A Cloudflare responde a cada pedido a partir do centro de dados mais próximo de ti, que pode estar fora do EEE, enquanto a nossa base de dados permanece na UE (Secção 5). Para perguntares sobre estas garantias, ou pedires uma cópia delas, envia um e-mail para [email protected].

6. Privacidade de crianças

O Naola não se destina a crianças. Tens de ter pelo menos 13 anos para o usar, ou a idade do consentimento digital no teu país, se for mais elevada (14 anos em Espanha), e não recolhemos conscientemente dados pessoais de ninguém mais novo. Usar a app não exige registo. Se achares que uma criança abaixo dessa idade nos forneceu dados pessoais, contacta-nos através de [email protected] e eliminá-los-emos.

7. Os teus direitos

Ao abrigo do RGPD (artigos 15.º, 17.º e 20.º) e de regulamentações semelhantes, tens o direito de aceder aos teus dados, de os eliminar e de os transferir. O Naola disponibiliza estes direitos como ações de autosserviço, para que não precises de enviar e-mail ao suporte nem de esperar por um processo manual, embora o e-mail continue a ser uma opção se não conseguires usar a app.

Exportar os teus dados (art. 15.º e 20.º)

Na app móvel: Definições → Conta → Exportar os meus dados. Recebes um ficheiro JSON com todas as linhas que temos associadas à tua conta (perfil, incluindo a etiqueta de dispositivo de cada sessão, ligações OAuth, direitos de subscrição, histórico de eventos de subscrição, metadados de códigos de ativação e os contadores de limitação de taxa associados à tua conta, cada um com o seu nome, dia e contagem). As credenciais, como o hash da tua palavra-passe e o token de «Iniciar sessão com a Apple», ficam de fora. A exportação está num formato estruturado e legível por máquina, para portabilidade para outros serviços.

Na web: depois de o Naola estar ativado no teu navegador, Definições → Conta → Exportar os meus dados na app web em naola.net/app. Se não conseguires usar a app, envia um e-mail para [email protected].

Eliminar a tua conta (art. 17.º)

Na app móvel: Definições → Conta → Eliminar a minha conta. Uma confirmação em dois passos remove da nossa base de dados todas as linhas associadas ao utilizador (perfil, ligações OAuth, o token de «Iniciar sessão com a Apple», códigos de ativação, direitos de subscrição, histórico de eventos de webhook).

Na web: naola.net/delete-account, com um código de ativação da app móvel; a eliminação é imediata e permanente. Se não conseguires usar a app, envia um e-mail para [email protected] a partir do endereço da tua conta e apagá-la-emos no prazo de 30 dias.

Se iniciaste sessão com a Apple, eliminar a tua conta também pede à Apple que retire o acesso do Naola à tua Conta Apple. Fazemo-lo depois de os teus dados serem apagados, e isso nunca atrasa nem bloqueia a eliminação. Se não for possível contactar a Apple após três tentativas, ou se não tivermos nenhum token para a tua conta (por exemplo, porque o teu último início de sessão com a Apple foi antes de começarmos a guardá-lo), o Naola pode continuar a aparecer nas definições da tua Conta Apple, onde o podes remover tu mesmo.

Há duas coisas que sobrevivem por pouco tempo a uma eliminação. Os contadores de limitação de taxa associados à tua conta não são apagados: expiram por si mesmos no prazo de 7 dias (Secção 1.2). E o nosso fornecedor de base de dados, a Cloudflare, mantém um histórico de recuperação da base de dados (D1 Time Travel) para a poder restaurar após uma falha: os dados eliminados desaparecem desse histórico no prazo de 30 dias.

Importante: as subscrições são cobradas pela Apple e pelo Google, não por nós. Eliminar a tua conta Naola não cancela a tua subscrição da App Store ou do Google Play. Antes de eliminares, vai a Definições → [o teu nome] → Subscrições no iPhone ou a Google Play → Pagamentos e subscrições → Subscrições no Android e cancela o Naola Avançado; caso contrário, continuarás a ser cobrado na renovação. Removemos de imediato o nosso registo de direito de acesso, para que a app deixe de te tratar como Avançado, mas a relação de faturação mantém-se com a loja até cancelares lá.

Outros direitos

Tens também o direito de obter a retificação de dados inexatos, de limitar a forma como usamos os teus dados e de te opores a uma utilização baseada no nosso interesse legítimo (Secção 1.10). Para exerceres qualquer um destes direitos, ou para qualquer outra questão sobre os teus dados, envia um e-mail para [email protected].

Reclamações

Tens o direito de apresentar reclamação junto de uma autoridade de proteção de dados. A nossa é a Agência Espanhola de Proteção de Dados (AEPD), porque o Naola é publicado a partir de Espanha. Também podes reclamar junto da autoridade do local onde vives ou trabalhas; o Comité Europeu para a Proteção de Dados indica as autoridades da UE e do EEE. Não precisas de nos contactar primeiro, embora tenhamos todo o gosto em tentar resolver o problema através de [email protected].

8. Alterações desta política

Podemos atualizar esta política de tempos a tempos. Quando o fizermos, publicamos a nova versão nesta página com uma nova data. Se uma alteração for significativa, por exemplo um novo tipo de dados ou uma nova utilização dos mesmos, também a anunciaremos na app.

9. Contacto

Para questões relacionadas com a privacidade ou pedidos de dados, contacta-nos em: [email protected]

Esta tradução é fornecida por conveniência. A versão em inglês é o texto jurídico autoritativo; em caso de qualquer divergência, prevalece a versão em inglês.