Política de privacidade
1. Responsável
Antonio Parenti · codebits.ch · Suíça
E-mail: support@codebits.ch
2. Princípio: sem contas, sem recolha de dados
O Listification funciona sem registo e sem conta de utilizador. As suas listas de compras, favoritos, fotografias e definições são guardados localmente no seu dispositivo. Não operamos servidores onde fiquem as suas listas e não usamos serviços de terceiros de análise, estatística ou registo de falhas. Não vendemos dados. A publicidade é o único ponto em que há dados que vão para um terceiro — a secção 5 explica como e com que consentimento. Se o seu dispositivo tiver sessão iniciada no iCloud, a app sincroniza além disso as suas listas através do seu próprio iCloud — é assim que chegam aos seus outros dispositivos. Ficam então na sua conta Apple, não connosco. Partilhar uma lista acrescenta as pessoas convidadas — ver as duas secções seguintes. Há uma exceção: a categorização por IA opcional da secção 10, que – só com Pro e só se a ligar – envia nomes de artigos isolados para o nosso servidor.
Se proteger o seu dispositivo com uma cópia de segurança do iCloud, os dados locais da app são incluídos na cópia de segurança da Apple; esse processo depende da Apple e das suas definições do iOS.
3. Listas partilhadas (iCloud)
A app sincroniza as suas listas entre os seus dispositivos através do seu próprio iCloud (secção 2); enquanto não partilhar uma lista, ninguém além de si a vê. Quando a partilha, é sincronizada com as pessoas convidadas através do Apple iCloud (CloudKit). Os dados ficam na conta iCloud de quem é dono da lista. Para isso não operamos qualquer servidor próprio e não temos acesso aos conteúdos.
- Só têm acesso as pessoas que convidar — por ligação ou por nome. Pode terminar a partilha a qualquer momento na app.
- Para que a app possa mostrar quem alterou o quê, guarda junto de artigos e listas o identificador atribuído pela Apple aos utilizadores iCloud envolvidos. O nome mostrado vem da própria partilha e é fornecido pela Apple.
- Ao tratamento e armazenamento no iCloud aplicam-se as disposições de privacidade da Apple.
- As listas que não partilhar não são afetadas.
4. Notificações
As notificações para listas partilhadas estão ligadas na app, mas só são entregues depois de dar a autorização ao iOS. A pergunta surge exatamente no momento em que partilha uma lista ou aceita um convite — ao abrir, nunca. Nas definições pode voltar a desligá-las, escolher os avisos um a um ou silenciar listas individuais.
O texto de cada notificação é composto no seu dispositivo — a partir das suas listas e, numa lista partilhada, obtido diretamente do seu iCloud quando necessário. Não enviamos mensagens push, não operamos qualquer servidor push e não ficamos a saber se ou quando uma notificação foi mostrada.
Para que o seu dispositivo tome conhecimento das alterações, o Listification apoia-se nas notificações silenciosas em segundo plano da sincronização iCloud da Apple. Estas não contêm texto e nunca são mostradas. Pode desligar as notificações a qualquer momento na app, silenciar listas individuais ou retirar totalmente a autorização nas definições do iOS. As suas definições de notificações e as listas que silenciou são sincronizadas com os seus outros dispositivos através do seu próprio iCloud (o armazenamento chave-valor do iCloud da Apple): apenas valores ligado/desligado, datas e identificadores de listas, nunca nomes nem conteúdos de listas.
5. Publicidade (apenas versão gratuita)
A versão gratuita apresenta um banner publicitário através do Google AdMob (Google Ireland Ltd. / Google LLC). Aplica-se o seguinte:
- Se a publicidade é personalizada é decisão sua. Se concordar na caixa de consentimento, é apresentada publicidade personalizada; se recusar ou não responder, exclusivamente publicidade não personalizada.
- Além disso, o iOS pede, através da Transparência no Rastreio de Apps, autorização para usar o identificador de publicidade (IDFA) do seu dispositivo. Sem essa autorização o identificador não é usado e a publicidade mantém-se não personalizada. Pode alterar isto a qualquer momento em «Definições ▸ Privacidade e segurança ▸ Rastreio».
- Para a entrega do anúncio e para a prevenção de fraude, a Google processa dados técnicos como o endereço IP e informações gerais do dispositivo. Detalhes: Política de privacidade da Google.
- Na UE/EEE e na Suíça, é recolhido no primeiro arranque um consentimento através da caixa de diálogo de consentimento da Google (UMP). Pode alterar a sua escolha a qualquer momento nas definições da app, em «Opções de privacidade (publicidade)», desde que o seu país preveja essa possibilidade.
- O Listification Pro remove totalmente a publicidade; nesse caso, não ocorre qualquer processamento de dados publicitários.
6. Compras (Listification Pro)
As subscrições e as compras únicas são processadas integralmente através da Apple (App Store / StoreKit). Não recebemos dados de pagamento nem moradas de faturação – apenas a confirmação anónima da Apple de que uma compra está ativa. Aplicam-se as disposições de proteção de dados da Apple.
7. Leitor de códigos de barras
Quando lê o código de barras de um produto, apenas o número do código de barras é enviado para a base de dados Open Food Facts (world.openfoodfacts.org), a fim de determinar o nome e a categoria do produto. Não são enviados dados pessoais nem identificadores do dispositivo. A câmara serve ainda para fotografar um artigo: a imagem fica no seu dispositivo e o texto que nela aparece é lido também no dispositivo, através do framework Vision da Apple. Nos dois casos, o acesso à câmara é opcional.
8. Lojas por perto
A funcionalidade «Lojas por perto» utiliza a sua localização apenas no dispositivo, para procurar estabelecimentos de alimentação através do Mapas da Apple (MapKit). A consulta de pesquisa é processada pela Apple nos termos das disposições de proteção de dados da Apple. Não recebemos nem armazenamos a sua localização. A partilha de localização é opcional e pode ser revogada a qualquer momento nas definições do iOS.
9. Siri e atalhos
Se adicionar artigos através da Siri, a Apple processa a sua entrada de voz nos termos das disposições de proteção de dados da Apple. Daí, a app recebe apenas o texto do artigo e, quando a Siri pergunta, a lista que indicar; para perguntar, a Siri lê em voz alta os nomes das suas listas.
10. Categorização
A atribuição automática do corredor começa no dispositivo (dicionário e – em dispositivos mais recentes – IA da própria Apple executada no dispositivo). Nesse processo, nenhum dado sai do seu dispositivo. Na versão gratuita, e sempre que o interruptor abaixo estiver desligado, fica-se por aqui.
Além disso, está em funcionamento uma categorização por IA na cloud. Faz parte do Listification Pro, está desativada por predefinição e só fica ativa se for o próprio a ligá-la em «Definições ▸ Categorização por IA». Acresce que só entra em ação em dispositivos sem a IA da própria Apple: quando esta existe, é consultada apenas ela e nada sai para a rede.
Quando funciona, é transmitido apenas o nome do artigo que escreveu – um pedido separado por artigo ao nosso servidor api.codebits.ch, que o encaminha para o fornecedor de IA Anthropic (Claude, EUA) para o classificar. Não são transmitidos: o nome da lista nem o facto de o artigo lhe pertencer, os restantes artigos, as quantidades, as notas e as fotografias, o seu identificador iCloud, uma conta, a sua localização ou um identificador publicitário. Cada pedido leva uma assinatura que comprova que vem da app; é a mesma em todas as instalações e não o identifica a si nem ao seu dispositivo. Ao tratamento na Anthropic aplicam-se as condições da Anthropic.
No nosso servidor é guardado o par nome do artigo → categoria, para que a mesma palavra não seja enviada uma segunda vez à Anthropic. Essa cache é a mesma para todos os utilizadores, não contém qualquer referência a uma pessoa ou a um dispositivo e é conservada sem prazo fixo de eliminação; por isso, uma entrada isolada não pode ser associada a si nem a um dispositivo. Se voltar a desligar a função, a partir desse momento deixa de ser enviado seja o que for.
11. Widget
O widget do ecrã principal lê exclusivamente dados locais da app. Não ocorre qualquer transmissão através da rede.
12. Os seus direitos
Nos termos da Lei suíça de proteção de dados (revDSG) e – na medida em que seja aplicável – do RGPD, tem, entre outros, o direito de acesso, de retificação e de eliminação. Ao eliminar a app, os dados no dispositivo desaparecem. Se este tiver sessão iniciada no iCloud, a cópia no seu próprio iCloud fica intacta; remove-a nas Definições do iOS, na sua conta Apple → «iCloud», onde é possível apagar os dados da app guardados no iCloud. Para questões, basta um e-mail para support@codebits.ch.
13. Crianças
A app dirige-se ao público em geral. Não recolhemos conscientemente dados de crianças; a própria app, de um modo geral, não recolhe quaisquer dados pessoais.
14. Alterações
Em caso de alterações às funcionalidades, adaptamos esta declaração e atualizamos a data indicada acima. A versão em vigor está sempre disponível neste endereço.