Política de privacidade

Awhile é uma aplicação iOS e Android publicada pela ARCKONE SRL (Tournai, Bélgica). Esta política explica que dados Awhile recolhe, como são usados e que direitos tens. Resposta curta: quase nenhum dado pessoal é recolhido. Um pequeno conjunto de eventos de uso anónimos sai do teu dispositivo para nos ajudar a melhorar a app, e podes desativá-lo na app a qualquer momento.

1. Dados que Awhile NÃO recolhe

Awhile não recolhe, não armazena, não transmite nem vende nenhum dos seguintes dados:

• Identificadores pessoais (nome, número de telefone, email, ID publicitário)
• O teu nome de utilizador Instagram, palavra-passe, mensagens diretas ou qualquer conteúdo da tua conta
• As páginas que visitas dentro da app
• Relatórios de falhas com dados pessoais ou impressões digitais de dispositivo
• Cookies que saiam do teu dispositivo

Awhile não usa nenhuma rede publicitária, nenhum rastreio entre aplicações nem nenhuma biblioteca de fingerprinting.

2. Dados armazenados no teu dispositivo

A seguinte informação é armazenada localmente no teu telemóvel e nunca é transmitida à ARCKONE SRL nem a terceiros:

• As tuas preferências de filtros (que secções estão escondidas) - em armazenamento local MMKV.
• Estatísticas de uso (tempo por secção, número de sessões) - conservadas 30 dias, apenas no dispositivo.
• Cookies de sessão Instagram - armazenados em iOS Keychain ou Android Keystore, encriptados pelo sistema operativo.
• Estado de compra Premium - em cache local e reconciliado com a App Store ou Google Play.

3. Analytics anónimas e relatório de erros

A Awhile utiliza o PostHog (alojado na UE em eu.posthog.com, atuando como nosso subcontratante) para recolher um pequeno conjunto de eventos anónimos que nos ajudam a perceber que funcionalidades são utilizadas e a detetar bugs.

O que enviamos: nomes de eventos com algumas propriedades técnicas (versão da app, versão do SO, modelo do dispositivo, locale, estado premium), um identificador anónimo ao nível do dispositivo gerado localmente no primeiro arranque, e stack traces quando a app encontra um erro inesperado.

O que nunca enviamos: o teu endereço IP (descartado pelo PostHog UE antes do armazenamento), o teu nome de utilizador Instagram ou qualquer conteúdo do WebView, identificadores pessoais, email, nome, ID publicitário, rastreadores entre aplicações ou cookies.

Podes desativar as analytics em qualquer momento em Definições > Privacidade na app. A escolha é persistida no teu dispositivo e nenhum outro evento será enviado.

4. Instagram e o teu responsável pelo tratamento

Quando inicias sessão no Instagram dentro de Awhile, usas um WebView que carrega instagram.com diretamente com as tuas credenciais. O Instagram recebe a mesma informação de Awhile que de qualquer navegador móvel: o teu endereço IP, cookies de sessão e os pedidos que fazes. Awhile não modifica, interceta, armazena nem reencaminha estes dados.

Para todos os dados trocados entre o teu dispositivo e o Instagram, a Meta Platforms, Inc. (e as suas filiais Instagram LLC e Facebook Ireland Ltd) é o responsável pelo tratamento na aceção do artigo 4(7) do Regulamento Geral sobre a Proteção de Dados (RGPD). A Política de privacidade do Instagram da Meta rege tudo o que fazes em instagram.com.

ARCKONE SRL é responsável pelo tratamento apenas dos dados muito limitados descritos nas secções 2, 3 e 5 desta política (analytics anónimas, estado de entitlement de compras e a lista encriptada de seletores descrita na secção 7).

5. Compras e subscrições

Premium pode ser comprado como uma compra Vitalícia única ou como uma subscrição mensal com renovação automática e um período de avaliação gratuito de 3 dias. O pagamento é processado integralmente pela Apple (StoreKit) em iOS ou pela Google Play Billing em Android. A RevenueCat, Inc. atua como nosso subcontratante para validar as compras e indicar à app se possuis atualmente o entitlement Premium, incluindo se estás num período de avaliação gratuito e quando uma subscrição se renova ou expira. Awhile recebe apenas esta informação de entitlement e de estado de subscrição; nunca recebe nem armazena o teu nome, número de cartão ou quaisquer credenciais de pagamento, e não existe nenhum servidor de pagamento Awhile. O teu estado premium anónimo e limitado ao dispositivo (ativo ou inativo) é incluído como propriedade nos eventos de analytics anónimos descritos na secção 3, para podermos medir a utilização das funcionalidades; não está associado à tua identidade.

6. Subcontratantes

Awhile apoia-se nos seguintes subcontratantes estritamente para operar o serviço. Nenhum recebe informação identificativa sobre ti por parte de Awhile:

• Apple Inc. - distribuição App Store e faturação StoreKit (iOS)
• Google LLC - distribuição Google Play e Play Billing (Android)
• RevenueCat, Inc. - validação de compras e subscrições, estado de avaliação gratuita e de renovação
• PostHog Inc. - analytics de produto anónimas e seguimento de erros (região UE, IP descartado antes do armazenamento)
• Cloudflare, Inc. - alojamento de awhile.app (este site)
• GitHub, Inc. - alojamento do Gist público que entrega os seletores de filtros

A Meta Platforms, Inc. não é um subcontratante da ARCKONE SRL: nenhum dado pessoal flui de Awhile para a Meta. Qualquer dado trocado com o Instagram é trocado diretamente entre o teu dispositivo e a Meta, sob a própria política de privacidade da Meta.

7. Atualizações de filtros

Awhile recupera uma lista encriptada de seletores CSS de um Gist GitHub público no arranque. Este pedido não contém identificadores. A única informação que o servidor de alojamento vê é um pedido HTTPS padrão com um endereço IP anónimo rotativo (gerido pela pilha de rede iOS ou Android).

8. Menores

Awhile não é dirigido a crianças com menos de 13 anos. Conforme a lei belga de 30 de julho de 2018 (art. 7) e o artigo 8 do RGPD, a idade do consentimento digital na Bélgica é 13 anos. Se tens menos dessa idade, não uses Awhile sem consentimento verificável de um pai ou tutor legal. O Instagram exige que os utilizadores tenham pelo menos 13 anos.

9. Os teus direitos

Como nenhum dado pessoal é recolhido pela ARCKONE SRL, não há nada para consultar, retificar, exportar ou apagar do lado do servidor. Para apagar tudo o que Awhile armazena localmente, desinstala a app do teu telemóvel. Os teus direitos ao abrigo do RGPD (acesso, retificação, apagamento, limitação, portabilidade, oposição, apresentação de reclamação a uma autoridade de controlo) estão no entanto plenamente disponíveis em hello@awhile.app.

A autoridade de controlo competente para ARCKONE SRL é a Autoridade belga de proteção de dados (Autorité de protection des données / Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Bruxelas, Bélgica.

10. Independência e marcas

Awhile é independente e não é afiliado a, aprovado por, patrocinado por nem operado por Meta Platforms, Inc., Instagram LLC, Apple Inc., ou Google LLC. Ver o Aviso legal para a declaração completa de marcas e independência.

11. Contacto

Responsável pelo tratamento: ARCKONE SRL, Rue Beyaert 83, 7500 Tournai, Bélgica. Email: hello@awhile.app

12. Alterações a esta política

Se esta política mudar de forma substancial, atualizamos a versão no topo desta página e anunciamos a alteração na app antes do próximo arranque.