Esta é uma tradução. A versão em inglês está disponível em https://welfry.com/privacy.
O texto completo abaixo é o que vale. Os quadros “Em poucas palavras” explicam cada parte com palavras do dia a dia e não a alteram.
O essencial
- O Welfry Grátis e o Welfry Local guardam o seu mês nos seus celulares. Nunca recebemos esses dados e não conseguimos lê-los.
- O Welfry Cloud guarda o mês da sua casa nos nossos servidores na UE, para que todos os celulares da casa mostrem o mesmo mês. Usamos esses dados só para fazer o Welfry da sua casa funcionar.
- As fotos das notas nunca chegam até nós. O seu celular lê a nota, e o Welfry guarda o que você conferiu, não a imagem.
- Não há anúncios, não vendemos dados e não há rastreadores de terceiros. Nem no app, nem neste site.
- O Welfry nunca pede o login do seu banco. Não existe nenhum tipo de conexão com banco.
- Em todos os planos você pode exportar os registros da sua casa a qualquer momento, e com o Cloud você pode excluir sua conta no app. Nenhuma das duas coisas custa nada, nunca.
Em poucas palavras
O Grátis e o Local guardam tudo nos seus celulares. O Cloud guarda o mês da sua casa nos nossos servidores na UE, para que todos os celulares mostrem a mesma coisa. Não mostramos anúncios, não vendemos dados, nunca vemos as fotos das suas notas e nunca pedimos o login do seu banco.
Quem somos
O Welfry é publicado e operado por WoopsyLoopsy, obrt za dizajn, proizvodnju, trgovinu i usluge, vl. Anamarija Kukulj, uma empresa individual (obrt) registrada na Croácia, com sede em Ulica Gustava Krkleca 20, 10000 Zagreb, Croatia. Inscrita no Obrtni registar sob o MBO 99281490. Não registrada para efeitos de IVA.
Para qualquer assunto sobre os seus dados, escreva para hello@welfry.com ou ligue para +44 7350 333901. WoopsyLoopsy, vl. Anamarija Kukulj, é a responsável pelo tratamento dos dados pessoais descritos nesta política, e “nós”, nesta política, significa WoopsyLoopsy, vl. Anamarija Kukulj.
Não nomeamos um encarregado da proteção de dados. A lei só exige um em casos de monitoramento de pessoas em grande escala ou de tratamento de dados sensíveis em grande escala, e o Welfry não faz nenhuma dessas coisas.
Em poucas palavras
O Welfry é publicado por WoopsyLoopsy, vl. Anamarija Kukulj, uma pequena empresa de Zagreb, que é a responsável pelos seus dados. Dúvidas sobre eles vão para hello@welfry.com.
Welfry Grátis e Welfry Local
Com o Grátis e com o Local não existe conta Welfry, e nada sobre a sua casa chega aos nossos servidores.
- O Grátis fica em um celular. O Grátis é para uma pessoa, e o mês fica guardado só nesse celular.
- O seu mês fica nos seus celulares. Envelopes, lançamentos, compromissos, metas e notas escaneadas ficam guardados no celular que os criou.
- Com o Local, os celulares da casa compartilham um mês pelo iCloud. O celular de cada membro criptografa os dados da casa antes que eles entrem no iCloud desse próprio membro, e os outros celulares os leem de lá. A Apple guarda os dados criptografados nos termos do contrato de cada membro com a Apple. Nem a Apple nem nós conseguimos lê-los.
- Não conseguimos recuperá-los. Como nunca temos os seus dados nem a chave deles, não conseguimos restaurá-los se você perder os seus celulares. Exporte uma cópia de vez em quando (Perfil, Privacidade e dados, Exportar).
- Como apagar. Apague o app em cada celular. Com o Local, depois cada membro remove os dados do Welfry do próprio iCloud (Ajustes, seu nome, iCloud, Gerenciar Armazenamento, Welfry). Do nosso lado, não fica nada para apagar.
A única coisa que pode chegar até nós de uma casa no Grátis ou no Local é o que você decidir nos enviar, como um e-mail. Quando você compra o Local, a Apple nos avisa que uma compra foi feita, sem nos dizer quem você é.
Em poucas palavras
O Grátis guarda tudo em um só celular, o seu. Com o Local, os dados da sua casa ficam nos seus celulares e no iCloud de cada membro, criptografados para que só os celulares da sua casa consigam lê-los. Nunca recebemos esses dados, então também não conseguimos recuperá-los para você. Exporte uma cópia de vez em quando.
Welfry Cloud: o que guardamos e por quê
Com o Cloud, o mês da sua casa fica guardado nos nossos servidores para que o celular de cada membro mostre o mesmo mês. Tudo o que está abaixo é usado só para fazer o Welfry funcionar para a sua casa.
| O quê | Por quê | Fundamento jurídico | Por quanto tempo |
|---|---|---|---|
| O seu endereço de e-mail e o seu nome e, se você entrar com a Apple, o identificador que a Apple nos dá e um token que nos permite revogar o acesso do Welfry | Para manter a sua conta e fazer o seu login | Contrato | Até você excluir sua conta e, depois disso, até a Apple confirmar a revogação, no máximo 30 dias |
| O mês da casa: o nome da casa, a moeda principal e o dia em que o mês começa; as pessoas que fazem parte dela e quem é admin; contas, categorias, envelopes, fontes de renda, metas e dívidas; compromissos, e quais dos seus pagamentos estão marcados como pagos ou pulados; e lançamentos (valor, moeda e o seu valor na moeda principal, data, loja, observação, envelope, conta, quem pagou, e a meta, o compromisso ou a dívida a que o lançamento pertence) | É o próprio serviço: o mesmo mês em todos os celulares da casa | Contrato | Enquanto a casa existir |
| Quem registrou cada lançamento | Para que a casa possa ver quem adicionou o quê, como os membros esperam | Contrato | Enquanto a casa existir, veja exclusão da conta |
| Uma nota escaneada: o tamanho, o tipo e o hash do arquivo da foto (um código que identifica o arquivo sem guardar a imagem), nunca a foto; quem a escaneou e quando; e qual leitor no celular a leu e com que grau de certeza. O lançamento feito a partir dela faz parte do mês da casa | Para registrar a compra e para perceber a mesma nota escaneada duas vezes | Contrato | Até você apagar a nota ou a casa |
| Códigos e links de acesso, e o e-mail em que os enviamos | Para fazer o seu login e confirmar exclusões | Contrato | Os códigos expiram em até um dia e são removidos sete dias depois |
| Um código de convite que você cria | Para que a pessoa a quem você o der possa entrar na sua casa | Contrato | Um código não usado deixa de funcionar após 14 dias e é removido sete dias depois disso; um código usado fica guardado com a casa como registro de como alguém entrou |
| Dispositivos conectados: o nome e o tipo do dispositivo, como você entrou, a versão do app e do sistema que o seu celular informa, e quando a sessão foi usada pela primeira e pela última vez | Para mostrar em quais dispositivos você tem uma sessão aberta e para detectar sessões roubadas | Interesse legítimo: manter as contas seguras | Removidos 30 dias depois de a sessão expirar. Uma sessão expira 30 dias depois do último uso pelo dispositivo, com ou sem logout, então ela some no máximo 60 dias depois do último uso |
| O mês da casa depois que a assinatura do Cloud termina | Para que você possa exportá-lo ou voltar ao Cloud sem perder nada. Os seus celulares guardam a própria cópia, mas deixam de sincronizar entre si | Contrato | Pelo menos 30 dias depois do último dia pago e pelo menos 7 dias depois de avisarmos os admins da casa por e-mail que ele vai ser apagado, e então é excluído dos nossos servidores. Depois disso, guardamos só quais contas eram membros da casa, por um ano, para que só essas pessoas possam ficar com a cópia delas. Se você entrar para trazer a casa de volta e não assinar o Cloud, a casa vazia criada para isso nos nossos servidores é excluída 30 dias depois; os seus celulares guardam a cópia deles. |
| O status da assinatura e os eventos que a Apple nos envia sobre ela | Para saber se a casa tem o Cloud e para responder a dúvidas de cobrança | Contrato | Enquanto a casa existir e, depois, por cinco anos, o prazo geral de prescrição da lei croata |
| Se o escaneamento leu corretamente cada campo de uma nota (certo ou errado para cada campo, nunca o valor lido nem o valor que você manteve) | Para melhorar o escaneamento | Interesse legítimo: melhorar o recurso que você usa | 400 dias |
| E-mails que você nos envia, incluindo reclamações | Para responder a você | Contrato, e a obrigação legal de manter registros de reclamações | Um ano depois de o assunto ser encerrado |
É você quem compartilha o código, por mensagem, por QR code ou como preferir. Nunca sabemos para quem você o envia.
Quando nos baseamos em um interesse legítimo, você pode se opor a qualquer momento escrevendo para nós, e paramos, a menos que esse interesse prevaleça claramente sobre o seu.
Você precisa de um endereço de e-mail para usar o Cloud, porque é assim que você entra. Você sempre pode usar o Grátis ou o Local, que não precisam de conta.
Não tomamos decisões automatizadas sobre você e não criamos perfis.
Em poucas palavras
Com o Cloud, guardamos o que a sua casa registra para que todos os celulares mostrem o mesmo mês, além do que precisamos para fazer o seu login e manter as contas seguras. Cada item tem o próprio prazo. Você pode se opor a qualquer coisa que guardamos por interesse legítimo nosso, e nunca criamos um perfil seu.
Relatórios de falhas e estatísticas de uso
O Welfry não coleta nenhum dos dois, nem no app nem neste site, exceto os resultados do escaneamento na tabela do Cloud acima: se o escaneamento leu certo cada campo de uma nota, guardado por 400 dias. Se um dia adicionarmos relatórios de falhas ou estatísticas de uso, eles serão duas chaves em Perfil, Privacidade e dados, ambas desligadas até você ligá-las, e esta política vai dizer isso antes do lançamento da versão do app que as tiver.
Em poucas palavras
O Welfry não coleta relatórios de falhas nem estatísticas de uso. A única exceção é, com o Cloud, se cada escaneamento leu a nota corretamente. Se isso um dia mudar, você terá que ligar essas opções por conta própria.
Informações sensíveis
Os seus lançamentos podem revelar mais do que dinheiro. Uma compra na farmácia pode dizer algo sobre a saúde, uma doação sobre crenças. Usamos os seus lançamentos só para fazer o Welfry da sua casa funcionar. Nunca os analisamos, nunca os usamos para direcionar nada e nunca os compartilhamos. O texto completo de uma nota, que pode listar cada item, nunca fica guardado nos nossos servidores: o seu celular a lê, e só o que você confere é salvo.
Em poucas palavras
O que você compra pode dizer muito sobre você. Usamos os seus lançamentos só para fazer o Welfry da sua casa funcionar, e o texto completo de uma nota nunca fica guardado nos nossos servidores.
Quem mais participa
- Hetzner Online GmbH, Alemanha, opera os nossos servidores e bancos de dados, este site e o nosso e-mail (hello@welfry.com).
- Scaleway SAS, França, envia os nossos e-mails de acesso e de serviço.
As duas atuam apenas segundo as nossas instruções, com contratos de tratamento de dados, e mantêm os dados na UE.
- A Apple vende o Welfry na App Store, recebe o pagamento e cuida dos reembolsos, e opera o Iniciar sessão com a Apple se você o usar. A Apple faz isso como empresa independente, nos termos da própria política de privacidade. Nunca vemos os dados do seu cartão. Quando o Welfry chegar ao Android, o Google fará o mesmo pelo Google Play e pelo Fazer login com o Google.
Os nossos servidores e o nosso e-mail ficam na UE, e nós mesmos não enviamos os seus dados pessoais para fora da UE. O Iniciar sessão com a Apple, incluindo a revogação quando você exclui sua conta, e as verificações das suas compras chegam aos servidores da Apple, que podem estar fora da UE. A Apple cuida disso nos termos dela.
Os lembretes de pagamentos são feitos pelo próprio celular. Não enviamos notificações push.
Em poucas palavras
Duas empresas nos ajudam, ambas na UE: a Hetzner opera os nossos servidores, este site e a nossa caixa de e-mail, e a Scaleway envia os nossos e-mails. A Apple cuida dos pagamentos e do próprio login segundo as regras dela, e os servidores dela podem estar fora da UE.
Por quanto tempo guardamos
A tabela acima dá cada prazo. Em resumo: a sua conta até você excluí-la, o mês da sua casa enquanto a casa existir, os registros de segurança e de manutenção por dias ou semanas, e os registros de cobrança e de reclamações pelo tempo que a lei exigir.
Os backups dos nossos bancos de dados são descartados em até 30 dias, então tudo o que foi excluído some dos backups até lá.
Em poucas palavras
Guardamos cada coisa só pelo tempo que a tabela diz. Os backups se apagam sozinhos em até 30 dias.
Quando você exclui sua conta
Você pode excluir sua conta do Cloud no app (Perfil, Privacidade e dados, Excluir conta). Se só você é admin de uma casa que compartilha com outras pessoas, primeiro torne outra pessoa admin dessa casa. Assim que você confirma, a exclusão vale na hora.
- A sua conta, os seus dados de acesso e os seus dispositivos são excluídos.
- Uma casa em que só você era membro é excluída com tudo o que há nela.
- Em uma casa que você compartilha, os dados de dinheiro que você registrou ficam, porque também fazem parte do mês dos outros membros: valor, data, envelope e conta. O seu nome é retirado deles, e eles aparecem como registrados por um ex-membro. As observações que você escreveu nos lançamentos são excluídas.
- Se você entra com a Apple, também revogamos o acesso do Welfry à sua Conta Apple.
- Uma assinatura ativa continua sendo cobrada pela Apple até você cancelá-la lá. O app mostra o link antes de você confirmar.
Em poucas palavras
Excluir a sua conta tira você na hora, assim que outro membro for admin de cada casa que você compartilha. Em uma casa compartilhada, os valores que você registrou ficam para as outras pessoas, sem o seu nome, e as suas observações são excluídas. Uma assinatura que você paga pela Apple precisa ser cancelada com a Apple.
Os seus direitos
Você pode nos pedir a qualquer momento, sem custo:
- acesso ao que temos sobre você, e uma cópia (Perfil, Privacidade e dados, Exportar dá os registros da sua casa; escreva para nós para qualquer outra coisa que tenhamos);
- correção desses dados (a maior parte você pode editar no app por conta própria);
- exclusão desses dados (Excluir conta no app, ou escreva para nós);
- limitação de como os usamos enquanto uma questão é resolvida;
- portabilidade, para levar os dados com você em um formato comum (a exportação é um arquivo JSON com os registros da sua casa);
- oposição a qualquer coisa que façamos com base em um interesse legítimo;
- retirada do consentimento quando nos baseamos nele, como na lista do Android abaixo, com a mesma facilidade com que você o deu.
Escreva para hello@welfry.com. Respondemos em até um mês. Se um pedido for complexo, podemos precisar de mais dois meses, e avisaremos você dentro do primeiro mês. Podemos pedir que você confirme que é você.
Em poucas palavras
Você pode ver, corrigir, baixar ou excluir o que temos sobre você, e se opor a como usamos esses dados. Escreva para nós e respondemos em até um mês.
Crianças
O Welfry não foi feito para crianças. É preciso ter pelo menos 18 anos para ter uma conta Welfry. As crianças não têm conta própria; quem é responsável por elas planeja para elas, uma mesada, por exemplo, dentro da própria casa.
Em poucas palavras
É preciso ter 18 anos ou mais para ter uma conta. Quem cuida das crianças planeja para elas dentro da própria casa.
Segurança
O que fazemos: login sem senhas (Iniciar sessão com a Apple, ou um código ou link enviado por e-mail; o Fazer login com o Google chega com o app para Android); os nossos próprios tokens de acesso guardados apenas como hashes de mão única, e o token que a Apple nos dá quando você entra com a Apple guardado criptografado, só para podermos revogar o acesso do Welfry quando você exclui sua conta; casas separadas umas das outras no próprio banco de dados, de modo que os dados de uma casa não podem ser lidos através de outra; sessões roubadas detectadas e encerradas; fotos de notas recusadas pelos nossos servidores; tudo enviado por conexões criptografadas.
O que ainda não fizemos: um teste de segurança pago e independente. Somos uma pequena empresa e vamos contratar um à medida que o Welfry crescer. Se você encontrar um problema de segurança, escreva para hello@welfry.com e responderemos rápido.
Em poucas palavras
Protegemos as contas sem senhas, mantemos as casas separadas e criptografamos tudo no caminho. Nenhuma empresa externa testou a nossa segurança ainda.
Este site
O welfry.com não define cookies, não carrega nada de outras empresas e não tem ferramentas de análise. O nosso servidor web guarda um registro curto das solicitações (o endereço da página, o horário, a resposta do servidor e o seu endereço IP sem a última parte), para manter o site funcionando e seguro. Ele não registra o seu navegador nem a página de onde você veio. Esses registros são excluídos após sete dias, e nenhuma cópia de segurança os guarda por mais de 14 dias. Fundamento jurídico: interesse legítimo em operar um site seguro.
Em poucas palavras
Este site não usa cookies nem rastreamento. O nosso servidor guarda um registro básico das visitas, sem o seu endereço IP completo, por no máximo 14 dias.
Aviso de quando o Welfry chegar ao Android
Se você deixar o seu endereço de e-mail neste site para saber quando o Welfry chegar ao Android, guardamos esse endereço, quando você o deixou, quando você o confirmou e quando escrevemos para você pela última vez, e um hash do código do seu link de confirmação. Mais nada. Primeiro enviamos um e-mail pedindo que você o confirme, para que ninguém além de você possa fazer o seu cadastro. Depois que você confirma, enviamos mais um e-mail, no dia do lançamento do Welfry para Android, e então excluímos o endereço.
- Fundamento jurídico: o seu consentimento, que você dá ao confirmar o endereço. Todo e-mail tem um link para você sair da lista, e isso exclui o endereço na hora.
- Um endereço que nunca é confirmado é excluído após sete dias.
- Ele fica guardado nos nossos servidores na UE e não é usado para mais nada.
Em poucas palavras
Deixe o seu e-mail e enviamos um e-mail para confirmá-lo, depois mais um no dia em que o Android for lançado, e então o excluímos. Você pode sair da lista a qualquer momento, e um endereço que ninguém confirma é apagado após sete dias.
Reclamações
Fale primeiro com a gente em hello@welfry.com, e vamos tentar resolver.
Você também pode reclamar à autoridade croata de proteção de dados, Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, +385 1 4609 000, azop.hr. Ou à autoridade de controle de proteção de dados do país onde você mora ou trabalha.
Em poucas palavras
Fale primeiro com a gente. Você também pode reclamar à autoridade croata de proteção de dados, ou à do país onde você mora ou trabalha.
Alterações nesta política
Se alterarmos esta política, mudamos a data no topo. Se uma alteração afetar o que fazemos com os seus dados, avisamos você no app e, com o Cloud, por e-mail, antes de ela entrar em vigor.
Em poucas palavras
Se alterarmos esta política, a data no topo muda. Se uma alteração afetar o que fazemos com os seus dados, avisamos você antes de ela valer.