O Twogether é uma aplicação para duas pessoas que partilham uma casa. Esta política diz o que é guardado sobre ti, porquê, quem mais tem acesso, e como recuperar ou apagar tudo. Está escrita para ser lida, não para cumprir uma formalidade.
Quem é o responsável
[IDENTITY]
Se alguma coisa aqui não for clara, ou quiseres exercer qualquer um dos direitos abaixo, escreve para o contacto acima — responde-te uma pessoa.
O que é guardado sobre ti
A tua conta. O teu endereço de email, o nome que escolheste mostrar e — se te registaste com palavra-passe — um resumo criptográfico irreversível dessa palavra-passe, nunca a palavra-passe. Se entraste com Google, o identificador que a Google nos dá para ti e o endereço dessa conta Google. Também o idioma em que preferes receber email.
As tuas sessões. Uma linha por dispositivo onde estás autenticado, com a descrição do navegador e o endereço IP da última ligação, para que possas ver os teus dispositivos e terminar a sessão num que tenhas perdido.
Os registos da tua casa. Tudo o que os dois põem na aplicação: despesas, receitas, transferências e acertos, com valores, datas, categorias e notas; objetivos de poupança e contribuições; as listas de compras e de desejos, incluindo fotografias que carregues e links que coles; tarefas e quando foram feitas; refeições; e eventos do calendário.
Registos técnicos. Uma linha por pedido que chega ao servidor, com a hora, o método e o caminho, o estado da resposta, quanto tempo levou e o IP de origem. O conteúdo de um pedido nunca é escrito num registo. Se o acompanhamento de erros estiver ativo na instalação que usas, uma falha inesperada envia também o rastreio do erro e o identificador do pedido.
Endereços que devolvem erro. Se o email para o teu endereço for rejeitado em definitivo, o endereço fica numa lista para não se voltar a escrever para lá.
O que não é guardado
- Nenhum identificador publicitário, nenhuma analítica, nenhum pixel de seguimento, nenhum script de terceiros na página.
- Nenhum dado de pagamento. Ainda não há nada a pagar e, quando houver, os dados do cartão vão para o processador de pagamentos e nunca passam por esta aplicação.
- Nenhuma localização, nenhuns contactos, nenhum calendário além dos eventos que escreves.
- Nada é vendido, alugado ou entregue a ninguém para fins próprios. Nunca.
Porque é guardado
- Para a aplicação funcionar — a tua conta, os registos da tua casa, as tuas sessões. Em termos legais é a execução de um contrato contigo: sem isto não há aplicação.
- Para manter a aplicação segura — os registos técnicos, os limites de tentativas e a lista de endereços com erro. É um interesse legítimo, e é estreito: existe para impedir que alguém adivinhe a tua palavra-passe e para não queimar a reputação do domínio de envio.
- Para te enviar uma notificação — só se tiveres ativado as notificações, e podes desativá-las nas Definições a qualquer momento.
Quem mais tem acesso
A outra pessoa da tua casa vê os registos da casa. É isso que a aplicação é. Ambos podem ver e alterar todas as despesas, tarefas, refeições e itens de lista da casa que partilham, e cada um vê o nome e o emoji do outro. Só uma coisa é diferente: um objetivo de poupança marcado como pessoal, enquanto a casa tem os objetivos privados ativados, não é mostrado à outra pessoa nem pode ser lido por ela.
As empresas que guardam os dados por nossa conta. Agem com base em instruções e para nenhum fim próprio:
[PROCESSORS]
Mais ninguém, a não ser que a lei o obrigue — uma ordem judicial, uma investigação criminal. Se isso acontecer e for legal dizer-te, será dito.
Onde é guardado
Na União Europeia. Quando uma das empresas acima opera fora dela, a transferência assenta nas cláusulas contratuais-tipo da Comissão Europeia.
Quanto tempo fica guardado
- A tua conta e os registos da tua casa: enquanto a conta existir, e depois como está descrito na eliminação, abaixo.
- Sessões: até expirarem, 60 dias após o último uso, ou até as revogares.
- Registos técnicos: dias, não anos. Existem para diagnosticar uma falha que está a acontecer agora.
- Endereços com erro: indefinidamente, porque o facto continua verdadeiro. É o endereço e mais nada.
- A tua aceitação desta política: fica guardada, mesmo depois de a conta ser eliminada, porque é o registo daquilo com que concordaste e quando.
Eliminar a conta — lê esta parte
Podes eliminar a tua conta nas Definições, quando quiseres, sem pedir nada a ninguém.
Quando o fizeres: a tua conta e os teus dados pessoais desaparecem. O endereço de email, o nome, a palavra-passe, todas as sessões e todas as formas de entrar são eliminadas, e não voltas a poder entrar. O teu nome é retirado dos registos da tua casa.
O que fica é o histórico de dinheiro que partilhaste. As despesas, transferências, acertos e objetivos da tua casa não são eliminados, porque são tanto o registo da outra pessoa como o teu — a divisão de cada mês passado é construída a partir deles, e apagar a tua metade reescreveria em silêncio o histórico dela. Ficam sem o teu nome, atribuídos a um antigo membro da casa, sem identificação.
Se eras a única pessoa na tua casa, a casa é encerrada com a conta e ninguém volta a chegar-lhe.
Se preferires levar os registos contigo antes de eliminar, exporta-os primeiro — o botão está no mesmo ecrã.
Os teus direitos
- Ver — pede, e recebes uma cópia.
- Levar — o botão de exportação nas Definições entrega-te tudo o que está ligado à tua conta num ficheiro JSON, de uma vez, sem pedir nada a ninguém.
- Corrigir — o nome e o endereço são editáveis nas Definições; qualquer outra coisa, escreve e é corrigida.
- Eliminar — como está descrito acima.
- Opor-te, ou pedir que se pare — quanto às partes guardadas com base num interesse legítimo.
- Reclamar — à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt), ou à autoridade de controlo do país onde vives. Não tens de falar connosco primeiro, embora normalmente seja mais rápido.
Cookies
Um cookie, com a tua sessão, para que a aplicação saiba que estás autenticado. É httpOnly, portanto nenhum script o consegue ler, e desaparece quando sais. Não há cookies de analítica e não há banner de consentimento, porque não há nada a consentir.
Crianças
A aplicação não se destina a menores de 16 anos e não deve ser criada nenhuma conta para um.
Alterações
Esta é a versão 1. Se mudar, a nova versão recebe o seu próprio número e a sua própria data, esta continua legível, e é-te pedido que aceites a nova. Uma alteração que te afete de forma material será anunciada na aplicação e não publicada em silêncio.