Política de privacidade

A Done My Part, gerida por Tiago Dias, trata apenas o contexto necessário para mostrar o que merece atenção.

Responsável

Tiago Dias, Parada de Cunhos, Vila Real, Portugal. Contacto: vr.gesa@gmail.com.

Dados e finalidades

Tratamos dados de conta e email para autenticação; atenções manuais, rotinas, preferências, dismissals e snapshots para prestar a experiência Done My Part; e subscrições Push quando ativadas pelo utilizador.

Integrações opcionais

Calendar e Gmail usam Google APIs apenas depois de ligados pelo utilizador. No Gmail, o DMP lê apenas cabeçalhos (remetente, destinatário, assunto) e o excerto curto de mensagens recentes, incluindo enviadas, para detetar o que precisa de ação; o conteúdo das mensagens não é guardado nem enviado a terceiros. Os refresh tokens são cifrados server-side. Localização e Mapbox são usados apenas para mobilidade elegível; A meteorologia vem do MET Norway (api.met.no): quando a ativas, enviamos apenas uma localização aproximada (arredondada a cerca de 1 km) para mostrar o tempo na página inicial e avisar sobre eventos ao ar livre. Supabase fornece autenticação e armazenamento. Firebase Analytics recolhe apenas métricas agregadas de utilização e estabilidade da app, sem conteúdo introduzido pelo utilizador. O ditado usa o reconhecimento de voz do próprio navegador ou telemóvel (por exemplo, o do Google no Chrome); o DMP recebe apenas o texto. Fotos e documentos escolhidos para leitura são lidos no dispositivo e não são enviados para o DMP nem para terceiros; só o pacote de idioma de leitura é descarregado uma vez de uma CDN pública.

Bases legais e transferências

O tratamento baseia-se na execução do serviço, no consentimento para integrações e Push, e no interesse legítimo de segurança e melhoria da fiabilidade.

Retenção e eliminação

Conta e dados do Done My Part, Google tokens/connections, rotinas, atenções, snapshots, dismissals, Push subscriptions e restantes dados ligados ao user_id são eliminados imediatamente quando a conta é eliminada. Logs técnicos: máximo 30 dias. As métricas agregadas seguem as definições de retenção do Google/Firebase.

Direitos

Pode pedir acesso, retificação, portabilidade, limitação ou eliminação, retirar consentimentos e reclamar à CNPD.