Política de privacidade do TakeOff

1. Contacto

O TakeOff é uma aplicação independente para iPhone e Mac. Envie dúvidas sobre privacidade ou tratamento de dados para contact@sinuk.dev.

2. Dados que armazena no TakeOff

O TakeOff armazena dados da aplicação localmente com o framework SwiftData da Apple, incluindo países visitados, viagens, itens de lista de verificação, orçamentos, relógios guardados, locais guardados e metadados de documentos de viagem.

As imagens de documentos de viagem são guardadas localmente com os restantes dados do TakeOff e protegidas pela Proteção de Dados do iOS no iPhone. Os documentos ficam visíveis enquanto a aplicação está aberta e não exigem autenticação adicional. O TakeOff não opera um servidor de contas e não consegue ler os dados guardados apenas no seu dispositivo.

3. Sincronização opcional do iCloud

A sincronização em iCloud está ativada por predefinição. Quando o iCloud está disponível, os dados compatíveis do TakeOff são sincronizados através da base de dados privada CloudKit da Apple associada ao seu ID Apple. Um único controlo da Sincronização em iCloud gere os dados de viagem compatíveis e também ativa a sincronização de documentos. Pode utilizar o TakeOff apenas no dispositivo se desativar esse controlo e reiniciar a aplicação. As alterações entram em vigor após o reinício.

O TakeOff não recebe os seus dados do iCloud. Para remover dados do iCloud, utilize as ferramentas de gestão do armazenamento em iCloud da Apple para a aplicação.

4. Diagnósticos e análise do produto

No iPhone, as versões de lançamento usam o Firebase Performance Monitoring para medir operações definidas de mapa, viagem, importação e exportação, bem como seus resultados. A instrumentação automática de solicitações de rede e ecrãs está desativada. O Firebase recebe medições de desempenho, identificadores de instalação, informações da aplicação/dispositivo/sistema operativo e informações de conexão usadas para agrupamento geográfico aproximado. O TakeOff não adiciona identificadores de viagem, destinos, dados de reserva, conteúdo de documentos, nomes de ficheiros nem URLs de solicitações a esses rastros.

No iPhone e no Mac, o TakeOff mantém pequenos resumos locais do desempenho do sistema e relatórios de diagnóstico do MetricKit da Apple por até 14 dias. Esses resumos podem incluir tempos de arranque e travamento, uso de CPU/GPU, medições de memória disponível e contagens de diagnósticos. Eles são incluídos quando escolhe enviar comentários. Apagar todos os dados remove os resumos locais.

As versões de lançamento usam o Firebase Crashlytics para ajudar a diagnosticar falhas. Os relatórios de falha podem incluir modelo do dispositivo, versão do sistema operativo, versão da aplicação, rastros de pilha e identificadores de diagnóstico. O TakeOff não inclui notas de viagem, conteúdo de documentos, orçamentos nem rotas nos relatórios de falha.

No iPhone, as versões de lançamento também utilizam o Firebase Analytics para aberturas da aplicação, acesso a funcionalidades, apresentação da paywall, eventos de compra, marcação de países (incluindo o código do país) e visualizações ou toques em ligações de afiliados. O Google Analytics recolhe automaticamente identificadores da instância da aplicação, informações sobre o dispositivo e a aplicação, localização aproximada e eventos de compra/subscrição, incluindo identificadores e valores dos produtos. Estes registos de análise podem ser associados a um identificador de instalação. O TakeOff utiliza o Firebase Analytics sem suporte para Ad ID e não o utiliza para rastreamento publicitário. O TakeOff não envia notas de viagem, conteúdo de documentos, despesas individuais nem itinerários guardados como dados de análise.

O Firebase pode criar identificadores de instalação, instância da aplicação, diagnóstico e autenticação anônima para proteger os serviços do Firebase usados pelo TakeOff, fornecer valores do Remote Config e agrupar sinais de falhas ou de integridade do produto. O TakeOff não exige uma conta de usuário, não cria um perfil público a partir da autenticação anônima do Firebase e não vende esses identificadores.

5. Compras

As compras e o restauro de subscrições existentes são processados pelo StoreKit da Apple. O TakeOff não recebe nem guarda dados de cartões de pagamento. O Firebase Analytics pode registar automaticamente eventos de compra e subscrição; esses dados são separados dos dados do cartão.

6. Permissões

O TakeOff só pede permissões quando as funcionalidades correspondentes precisam delas: localização para ferramentas de viagem; câmara e biblioteca de fotografias para viagens, documentos e importações opcionais; acesso à Saúde para importar países a partir de percursos de treino; notificações para lembretes de validade de documentos, preparação de viagens e jet lag; e acesso ao Calendário quando escolhe adicionar ou sincronizar eventos de viagem ou de jet lag.

O acesso ao HealthKit é apenas de leitura e limita-se aos percursos de treino que escolhe analisar. O TakeOff utiliza esses percursos no dispositivo para identificar países que talvez tenha visitado. O TakeOff não escreve dados de Saúde, não partilha dados do HealthKit com terceiros, não os vende nem os utiliza para publicidade.

O acesso à biblioteca de fotografias só é utilizado em ações que inicia, como anexar fotografias a viagens, adicionar digitalizações de documentos, digitalizar imagens de recibos para sugestões de despesas ou importar países visitados a partir de fotografias com geolocalização. O acesso à localização é utilizado por ferramentas de viagem baseadas na localização, como coordenadas, bússola, nascer e pôr do sol e informações sobre locais próximos. Pode recusar estas permissões e continuar a utilizar o resto da aplicação.

Pode alterar as permissões a qualquer momento nas Definições do sistema do dispositivo. Pode desativar a Sincronização em iCloud, as Sugestões da Apple e a indexação do Spotlight nas Definições do TakeOff. Se retirar o acesso ao Calendário, as atualizações futuras são interrompidas; pode remover do Calendário os eventos que já foram exportados.

7. Links de terceiros e dados de viagem ao vivo

Quando cria uma viagem com um país selecionado e sem escolher manualmente uma imagem de capa, o TakeOff pesquisa o nome do primeiro país selecionado em Pexels e, se necessário, em Wikimedia Commons, para escolher uma imagem do destino. Ao abrir Procurar imagem de capa, a pesquisa também utiliza o primeiro país selecionado, se existir. O seletor e as pesquisas manuais consultam ambos os fornecedores de imagens ativados: Pexels e Wikimedia Commons. As pesquisas em Pexels utilizam o proxy Firebase do TakeOff; as pesquisas em Wikimedia Commons são feitas diretamente junto da Wikimedia. Os fornecedores de imagens também recebem informações normais de ligação quando as imagens são carregadas. As pesquisas automáticas não incluem o título da viagem, notas, reservas nem documentos. O proxy guarda temporariamente em cache os resultados de pesquisa de Pexels e mantém contagens de pedidos para aplicar limites de utilização. A fotografia escolhida e os respetivos créditos de origem e licença são guardados com a viagem, seguem as suas definições de sincronização e são independentes da cache temporária de pesquisa. Pode substituir ou remover a imagem de capa.

O TakeOff pode incluir ligações para serviços ou sites externos de viagem. Esses serviços seguem as suas próprias políticas. O TakeOff não partilha os seus dados pessoais da aplicação com esses fornecedores.

Para apresentar informações de viagem em tempo real, o TakeOff obtém dados da Apple e de fornecedores terceiros através de termos de pesquisa não pessoais, como códigos de países, aeroportos, voos e moedas. As pesquisas de horários de voos, aeroportos e opções de rota utilizam o proxy do TakeOff em Firebase Cloud Functions e os serviços AirLabs ou Logostream. Os pedidos podem incluir números de voo, códigos dos aeroportos de origem e destino, datas de partida, limites de pesquisa de rotas e percursos possíveis entre aeroportos. O backend utiliza o seu UID anónimo do Firebase e um hash com chave do endereço de rede para gerir quotas de pedidos e prevenir abusos; não recebe notas de viagem, reservas, documentos nem dados de pagamento. Os logótipos das companhias aéreas podem ser carregados a partir de Logostream. As taxas de câmbio são obtidas através de Frankfurter ou ExchangeRate-API. As pesquisas de mapas e locais e os pedidos meteorológicos utilizam serviços da Apple e enviam as informações de localização ou pesquisa necessárias. Os pedidos ao proxy Firebase são protegidos pelo App Check.

Sugestões da Apple

As Sugestões da Apple estão ativadas por predefinição em cada dispositivo. Quando abre uma viagem guardada ou uma atividade elegível, o TakeOff fornece o título básico, as datas e os fusos horários planeados, nomes e coordenadas de locais conhecidos, resultados registados e identificadores que permitem reabrir o registo no TakeOff. Alterações aos resultados que sejam guardadas com êxito podem atualizar uma contribuição existente. Estas atividades podem contribuir para sugestões da Siri, da Pesquisa e, quando disponível, do Journal. A Apple decide o que é apresentado; o TakeOff não pode consultar nem garantir uma recomendação.

As contribuições automáticas excluem notas, fotografias, documentos de viagem, referências de reserva conhecidas e campos financeiros. Os títulos são campos simples que escreve; evite incluir informações privadas nos títulos se quiser que sejam utilizados nas sugestões. O TakeOff mantém localmente um recibo com um identificador/impressão digital para a limpeza e remove contribuições desatualizadas após alterações guardadas, eliminações ou sincronização enquanto a aplicação está em execução. Desative as Sugestões da Apple nas Definições para interromper e remover estas contribuições nesse dispositivo. Esta definição é independente da indexação do Spotlight em Siri e Ações do sistema.

Escreva e faça a gestão de entradas diretamente no Apple Journal. O TakeOff não cria, lê nem sincroniza entradas do Journal e não consegue confirmar se uma sugestão foi apresentada ou se uma entrada foi guardada. Desativar as sugestões não elimina entradas do Journal. Recapitulação continua a ser uma exportação de viagem separada, escolhida explicitamente; as fotografias são cópias redimensionadas sem os metadados originais, e os originais não são alterados.

8. Retenção e exclusão

Os seus registos de viagem e anexos guardados permanecem até os eliminar. Em Ferramentas > Definições > Sincronização e dados, Apagar todos os dados remove modelos de viagem locais, originais de documentos e texto reconhecido, importações protegidas de ficheiros partilhados, rascunhos de ações pendentes, caches locais e notificações do TakeOff. Também remove as contribuições do TakeOff para as Sugestões da Apple nesse dispositivo e pede a remoção da identidade anónima do Firebase e dos registos de quotas dos fornecedores associados. Se alguma etapa falhar, o TakeOff informa-o para poder tentar novamente. Esta ação não cancela uma subscrição da App Store nem elimina registos criados no Apple Journal ou exportados para o Calendário.

Quando a sincronização em iCloud está ativa, as eliminações de registos guardados são propagadas através do CloudKit à medida que os dispositivos sincronizam. Se a sincronização estiver desativada, outros dispositivos ou cópias existentes no iCloud podem conservar os dados. Faça a gestão dessas cópias nas definições de armazenamento em iCloud da Apple. Remover a aplicação, por si só, não pede a eliminação de registos do Firebase nem de cópias existentes no iCloud; utilize Apagar todos os dados antes de desinstalar.

Os registos do número de pedidos aos fornecedores, incluindo contadores separados para prevenção de abusos na rede, podem ser eliminados 40 dias após a última atualização e são verificados pela limpeza diária do backend. Os contadores de rede guardam um hash com chave em vez de um endereço IP simples, agrupam endereços IPv6 por prefixo de rede e são conservados independentemente da eliminação da conta anónima, para impedir que a criação repetida de contas contorne os limites. Os resultados públicos dos fornecedores são temporariamente guardados em cache, separados dos seus registos pessoais de viagem. O Firebase Authentication mantém uma identidade anónima até esta ser eliminada. Os dados de análise, relatórios de falhas e rastos de desempenho carregados estão sujeitos aos períodos de conservação configurados pela Firebase/Google e não são eliminados ao apagar a identidade Auth anónima. Apagar todos os dados repõe o identificador local do Analytics; não elimina dados de análise, relatórios de falhas nem rastos de desempenho já carregados.

Para pedidos de acesso, retificação, apagamento ou retirada do consentimento relacionados com a privacidade, contacte contact@sinuk.dev. Descreva o serviço e as datas aproximadas; não envie documentos de viagem nem outros registos sensíveis. Explicaremos que dados podem ser identificados e removidos, incluindo eventuais requisitos de conservação. Pode retirar permissões do dispositivo nas definições do sistema e interromper a sincronização opcional ou as contribuições para o sistema nas Definições do TakeOff.

Serviços de terceiros processam solicitações conforme suas próprias políticas: privacidade do Firebase, privacidade do Google, privacidade da Apple, privacidade do Pexels e privacidade da Wikimedia.

9. Alterações

Esta política pode ser atualizada conforme o TakeOff evolui. A data acima indica a versão publicada mais recente.