Política de privacidade do Flatkin
Data de entrada em vigor: 29 de outubro de 2026.
Esta política explica como tratamos os teus dados em flatkin.app e nas aplicações do Flatkin para iPhone e Android. Queremos que organizar o dinheiro e a vida com as pessoas de casa seja simples, também quando se trata da tua privacidade.
Responsável e contacto
O responsável pelo tratamento é Tiago Oliver Pinheiro Oliveira, programador independente em Espanha. Podes escrever-nos para tiopioli89@gmail.com para qualquer questão sobre os teus dados ou para exercer os teus direitos.
Que dados usamos e para quê
Recebemos dados que nos forneces, dados que outros membros da tua casa adicionam e dados técnicos necessários para prestar o serviço.
| Dados | Para que os usamos |
|---|---|
| Conta: nome, email, URL da fotografia de perfil, identificador Google e dados de autenticação associados, incluindo os tokens fornecidos pela Google, quando usas Google para iniciar sessão; ao iniciar sessão com Apple, o nome que autorizas na primeira vez, o email que decides partilhar ou um endereço privado de reencaminhamento, um identificador estável de utilizador e os dados de autenticação associados, incluindo o token de renovação quando é obtido; identificador de conta anónima se entrares como convidado. | Reconhecer-te, dar-te acesso às tuas casas, permitir que associes uma conta de convidado a Apple ou Google e gerir as autorizações de acesso. |
| Sessões e acesso: identificadores e tokens de sessão, endereço IP, agente do utilizador — informação sobre o navegador ou a aplicação — e datas das sessões. Os registos de acesso e de erros do alojamento também podem conter dados técnicos. | Manter a sessão, resolver problemas e proteger as contas e o serviço. |
| Casa e membros: nome e morada da casa, se for introduzida, moeda, idioma, fuso horário, nomes, avatares, funções e vínculos dos membros, e convites. | Criar e administrar a casa e controlar quem lhe pode aceder. |
| Dinheiro: rendas, cauções, despesas e as suas divisões, pagamentos, transferências, reembolsos, confirmações de pagamento e saldos. | Levar as contas partilhadas, calcular o que cabe a cada membro e mostrar os seus resumos. O Flatkin regista estes movimentos; não precisa de números de cartão nem de credenciais bancárias para o fazer. |
| Vida de casa: eventos, ausências, tarefas e turnos, notas do mural, comentários e histórico de atividade com autor e data. | Coordenar o dia a dia e manter um histórico compreensível para as pessoas de casa. |
| Notificações: token do dispositivo, plataforma, idioma, preferências e ligação à sessão, ao membro e à casa. | Enviar as notificações de casa que ativares através da Expo e, para a entrega ao dispositivo, do Apple Push Notification service (APNs) no iPhone ou do Firebase Cloud Messaging da Google no Android. Os fornecedores de entrega recebem os identificadores e a mensagem necessários para essa entrega. A mensagem pode conter dados da atividade que a origina. |
| Google Calendar, se o ligares: autorização OAuth, tokens de acesso e de renovação guardados de forma cifrada, e identificador e nome do calendário escolhido. Consultamos a lista de calendários para que possas escolher um. | Criar, atualizar ou eliminar os eventos do Flatkin no calendário Google que escolheres. O envio pode incluir título, datas, nome da casa e nome da pessoa responsável. Não importamos o conteúdo dos teus outros eventos do Google Calendar. |
| Apoio e denúncias: endereço a partir do qual nos escreves, identificadores da casa e da nota, explicação e ficheiros que decidires enviar. O rascunho de denúncia de uma nota só adiciona esses identificadores, não o texto da nota. | Responder às tuas questões, investigar avisos de conteúdo impróprio e gerir problemas. O email é enviado a partir do endereço que escolheres na tua app de email. |
| Preferências locais do mural: identificadores das pessoas cujas notas decides ocultar em cada casa. | Ocultar as suas notas no mural e no Início desse dispositivo. Esta lista é guardada no dispositivo e não é enviada para o servidor nem para a pessoa cujas notas ocultas. |
O início de sessão com Google é feito através do navegador do sistema; o Flatkin não recebe a tua palavra-passe Google. O acesso como convidado cria uma conta anónima no servidor: não significa que os dados da casa sejam guardados apenas no teu telemóvel. O acesso por código enviado por email pode ser disponibilizado quando houver um fornecedor de email configurado; atualmente não está disponível em produção.
No iPhone podes usar o início de sessão nativo com Apple. A Apple só fornece o nome na primeira vez que autorizas o acesso; não volta a enviá-lo nos acessos seguintes. Fornece também um identificador estável para te reconhecer no Flatkin e o email que escolheres partilhar. Se selecionares «Ocultar o meu email», recebemos o endereço privado de reencaminhamento da Apple, não o teu email real. Respeitamos essa escolha e não exigimos que reveles o teu email real para usar este acesso. O Flatkin não recebe a tua palavra-passe Apple. Usamos estes dados para prestar o serviço e gerir a tua conta; não para rastreio publicitário.
Precisamos de uma identidade de acesso, mesmo que anónima, e de certos dados técnicos para prestar o serviço. A morada da casa, a ligação ao Google Calendar e as notificações são opcionais. Podes usar as restantes funções sem as ativar. O conteúdo que forneces depende das funções que decidires usar.
Quem vê o conteúdo de casa
Os membros autorizados acedem ao conteúdo da sua casa de acordo com as suas permissões. As rendas e as cauções são visíveis para o administrador e para o membro a quem dizem respeito; não são mostradas aos restantes membros. O administrador também pode ver o email Google associado ao membro quando consta da sua ficha. Protege os links de convite: permitem que quem os utiliza se junte à casa.
Se ligares o Google Calendar, os eventos enviados ficam também sujeitos às definições de acesso desse calendário. Desligar a integração interrompe a sincronização, mas não apaga, por si só, as cópias de eventos que já estejam no Google Calendar.
Fundamentos jurídicos
- Prestação do serviço e execução do contrato — artigo 6.º, n.º 1, alínea b), do RGPD —: gerir a tua conta, sessões, pertença a casas e as funções de dinheiro, calendário e mural que solicitas. Sem os dados necessários não podemos prestar essas funções.
- Interesse legítimo — artigo 6.º, n.º 1, alínea f) —: proteger o serviço, prevenir abusos e resolver incidentes através de registos técnicos e limites de pedidos. Também conservar o histórico necessário de uma casa partilhada para manter as contas e os registos dos seus membros após uma saída, tendo em conta os teus direitos e a possibilidade de substituir o teu nome. Também responder às questões de apoio e analisar as denúncias de conteúdo para ajudar os utilizadores e proteger as pessoas que usam o Flatkin. Podes opor-te a estes tratamentos.
- Consentimento — artigo 6.º, n.º 1, alínea a) —: ligar o Google Calendar e ativar as notificações. Podes retirá-lo desligando o Calendar ou desativando as notificações nas definições do Flatkin ou do dispositivo. Isto não afeta o tratamento efetuado antes da retirada.
- Obrigação jurídica — artigo 6.º, n.º 1, alínea c) —: cumprir os deveres de proteção de dados e qualquer exigência legal aplicável, apenas com os dados necessários.
Não mostramos publicidade, não incorporamos SDK de análise ou rastreio e não vendemos nem cedemos dados para marketing. Não tomamos decisões automatizadas com efeitos jurídicos nem elaboramos perfis desse tipo.
Fornecedores e transferências internacionais
Usamos a Vercel para o alojamento e as funções do servidor, a Neon para a base de dados Postgres, a Google para o início de sessão com Google, o Google Calendar e o Firebase Cloud Messaging no Android, a Apple para o início de sessão com Apple e a entrega de notificações através de APNs no iPhone, e a Expo para a entrega de notificações. Estes fornecedores recebem os dados necessários para as suas funções de autenticação, armazenamento ou entrega. No início de sessão com Apple são trocados os dados e tokens necessários para verificar a identidade, gerir a autorização e solicitar a sua revogação. No APNs são tratados os identificadores de entrega e a mensagem da notificação. A Apple e a Google também tratam os dados das respetivas contas de acordo com as suas próprias condições quando usas os seus serviços.
Usamos também o Gmail da Google para receber e responder aos emails de apoio, denúncias e pedidos relativos aos teus dados. A Google trata as mensagens, os anexos e os dados técnicos necessários para prestar esse serviço de email.
Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Quando aplicável, as transferências baseiam-se nas cláusulas contratuais-tipo da Comissão Europeia e nas garantias adicionais que sejam necessárias. Podes pedir-nos informações sobre os destinatários, os destinos e uma cópia das garantias aplicáveis em tiopioli89@gmail.com.
Durante quanto tempo conservamos os dados
Conservamos a tua conta e os dados necessários para o serviço enquanto mantiveres a conta. O conteúdo de uma casa é conservado enquanto fizer parte do seu histórico e for necessário para as contas e a organização dos seus membros, ou até à sua eliminação quando aplicável. Não tem um prazo de caducidade automático por antiguidade.
Ao eliminares a tua conta, aplica-se o que é explicado na secção seguinte. O tratamento do pedido por email é concluído num máximo de 30 dias. Os registos de segurança, as chaves de limitação de pedidos e as cópias de segurança têm ciclos de conservação diferentes dos do conteúdo ativo. A duração depende da sua finalidade e da configuração do fornecedor; a caducidade de uma sessão ou de um contador não garante o apagamento do seu registo. Não prometemos que todas as cópias desapareçam imediatamente nem num prazo fixo de 30 dias. Podes pedir-nos o prazo aplicável aos teus dados.
Se uma obrigação jurídica concreta exigir a conservação de algum dado, limitaremos a conservação ao estritamente necessário e ao prazo exigido, com acesso restrito. Não atribuímos ao histórico partilhado uma obrigação fiscal ou contabilística geral: é mantido para que os restantes membros possam continuar a usar os seus registos.
Os teus direitos
Podes pedir acesso aos teus dados e uma cópia, retificá-los, exercer o direito ao apagamento, limitar o tratamento, opor-te aos tratamentos baseados no interesse legítimo e solicitar a portabilidade quando aplicável. Também podes retirar o teu consentimento a qualquer momento.
Escreve para tiopioli89@gmail.com. Só te pediremos as informações necessárias para verificar que os dados são teus. Normalmente respondemos no prazo de um mês; se a complexidade exigir uma prorrogação legal, explicaremos o motivo dentro desse primeiro mês. Os pedidos de eliminação de conta por email são tratados num máximo de 30 dias.
Podes apresentar uma reclamação à Agencia Española de Protección de Datos (AEPD), em especial se considerares que não demos resposta adequada aos teus direitos. Também podes recorrer à autoridade de proteção de dados competente do teu local de residência.
Eliminar a tua conta
Na app, abre Definições › Conta › Eliminar conta e confirma a eliminação. Se tiveres sessão iniciada e não tiveres nenhuma casa, toca em Eliminar a minha conta no ecrã que aparece ao entrar na app. Também podes pedir a eliminação escrevendo para tiopioli89@gmail.com a partir do email da tua conta. Se fores convidado ou já não tiveres acesso a esse email, escreve-nos para verificarmos a conta de outra forma.
São eliminados a tua conta, sessões, registos associados de início de sessão com Apple ou Google, tokens de notificações e vínculos de acesso às casas. Se associaste Apple, depois de apagar a conta dos sistemas ativos tentamos pedir à Apple a revogação do acesso, desde que disponhamos de um token e da configuração necessária. O pedido pode falhar ou nem chegar a ser feito; isso não reverte o apagamento da tua conta do Flatkin. Podes verificar e retirar a autorização nas definições da tua conta Apple, como é explicado na página para eliminar a tua conta. Este apagamento não elimina a tua conta Apple nem a conta Google. As casas onde não há outros utilizadores são eliminadas por completo. Se ligaste a casa ao teu Google Calendar, ou eras o seu único administrador, essa ligação é eliminada.
Nas casas com outros membros, as notas do mural e os comentários que escreveste são eliminados com a tua conta. Os restantes registos que criaste, como despesas, pagamentos, transferências e eventos do calendário, permanecem no histórico com o teu nome visível porque os outros dependem deles para as suas contas e organização. Podes pedir por email que substituamos o teu nome nesse histórico. São conservados enquanto forem necessários para esse histórico, sem um prazo fixo de apagamento automático; isto não limita o teu direito de pedir o apagamento de dados que já não sejam necessários.
Se eras o único administrador de uma casa com mais membros, a casa continua a funcionar, mas ninguém poderá alterar as definições reservadas ao administrador.
Consulta os passos e os efeitos completos em Eliminar a tua conta do Flatkin.
Menores
O Flatkin destina-se a pessoas com 16 ou mais anos e não foi concebido para menores de 16 anos. Se achas que uma pessoa com menos dessa idade nos forneceu os seus dados, escreve-nos para podermos analisar a situação e agir.
Alterações a esta política
Publicaremos as atualizações nesta página com a respetiva data de entrada em vigor. Se uma alteração afetar de forma relevante a utilização dos teus dados, comunicar-ta-emos por um meio adequado. Quando for necessário um novo consentimento, pedi-lo-emos antes de aplicar esse tratamento.