Os seus dados são seus. Ponto final.

• Dados de despesas (apenas no dispositivo): valores, datas, notas, categorias e o membro associado são guardados exclusivamente no seu dispositivo. A App não envia os seus dados de despesas para os nossos servidores.
• Fotos de talões (apenas no dispositivo): se digitalizar ou anexar um talão, a foto é guardada de forma privada no seu dispositivo, fora do alcance de outras apps. Nunca sai do seu dispositivo, a menos que ative a sincronização de talões nas Definições.
• Escolhas anteriores para cada loja (apenas no dispositivo): quando guarda uma despesa que veio de uma digitalização, o BillPlex memoriza as notas e a categoria que manteve, para que a próxima digitalização da mesma loja já as traga preenchidas. Esta aprendizagem fica no seu dispositivo.
• Definições e preferências: o idioma, as opções da interface e as definições do orçamento são guardados localmente no seu dispositivo.
• Informações que a App não recolhe: nomes, endereços de e-mail, credenciais de conta, dados de localização precisa, identificadores de publicidade, estatísticas de utilização próprias ou dados de monitorização do comportamento.
• Se nos enviar um e-mail: recebemos o seu endereço de e-mail, a sua mensagem e os dados técnicos que a App acrescenta (versão da App, sistema operativo, modelo do dispositivo e, em questões de sincronização, o estado da sincronização). Pode lê-los ou apagá-los antes de enviar. Utilizamo-los apenas para o ajudar e conservamo-los apenas durante o tempo necessário.

Os dados guardados no seu dispositivo são tratados localmente para disponibilizar as funcionalidades principais da App, incluindo o registo de despesas, análises, estatísticas e, se assim o entender, a importação/exportação ou a sincronização local entre dispositivos iniciadas por si. Fundamento jurídico: o pouco que nos chega (os códigos aleatórios da sincronização automática, os registos técnicos do nosso servidor e os e-mails que nos envia) é tratado para lhe disponibilizar as funcionalidades que ativa e para lhe responder (artigo 6.º, n.º 1, alínea b), do RGPD), e com base no nosso interesse legítimo em manter o serviço seguro e livre de abusos (artigo 6.º, n.º 1, alínea f), do RGPD).

• Ficheiros (importação e exportação): quando opta por importar ou exportar dados, a App acede apenas aos ficheiros que selecionar explicitamente, para ler ou escrever uma cópia de segurança encriptada.
• Rede local / Dispositivos próximos (opcional): para a sincronização por Wi-Fi entre os seus próprios dispositivos, o BillPlex pode usar as funcionalidades de conectividade local do sistema. Decide quando a sincronização começa, que dispositivos emparelhar e quando termina.
• Microfone e reconhecimento de fala (opcional): usados apenas quando escolhe a entrada por voz. A conversão de fala em texto é feita pelo reconhecimento de fala do sistema do seu dispositivo — o Apple Speech no iOS e o reconhecimento de fala da Google no Android. Consoante o dispositivo e o idioma, o áudio pode ser enviado para os servidores da Apple ou da Google para processamento, ao abrigo das respetivas políticas de privacidade. O BillPlex não grava, guarda nem envia o seu áudio para os nossos servidores, e apenas o texto resultante é usado na App.
• Câmara (opcional): usada apenas quando toca no botão de digitalizar talão, no campo do valor. Nunca usamos a câmara em segundo plano.
• Fototeca / Seletor (opcional): usados apenas quando escolhe anexar um talão que já está na sua fototeca, em vez de digitalizar um novo. Lemos apenas a foto que escolher.
• Reconhecimento de texto no dispositivo: a digitalização de talões usa o Apple Vision no iOS e o Google ML Kit no Android, inteiramente no seu dispositivo. A imagem do talão e o texto reconhecido nunca saem do dispositivo para os nossos servidores. O Google ML Kit é um SDK de terceiros da Google; nos termos do Google ML Kit, a Google pode receber estatísticas anónimas de diagnóstico e utilização sobre o ML Kit (nem a imagem, nem o texto, nem as suas despesas).

Não recolhemos os seus dados de despesas em servidores remotos e não os vendemos, alugamos nem partilhamos com terceiros. Se exportar uma cópia de segurança ou usar a sincronização local, os dados que escolher transferir passam diretamente entre os seus dispositivos, ou através de um ficheiro que controla, nunca pelos nossos servidores. Por predefinição, as fotos de talões não são partilhadas com os outros dispositivos da casa; pode ativar essa partilha em Definições → “Sincronizar talões” e, mesmo assim, a imagem só circula pelo mesmo canal de sincronização encriptado da rede local, e apenas para os dispositivos que emparelhou. A App não inclui SDK de terceiros de análise estatística nem de publicidade. A Apple e a Google podem recolher informações de diagnóstico ou de utilização ao nível da plataforma, incluindo a telemetria limitada do ML Kit referida na Secção 3, de acordo com as respetivas políticas de privacidade. Não temos acesso a essas informações. Compras integradas na App (BillPlex Pro): os pagamentos são processados pela Apple ou pela Google, de acordo com as respetivas políticas de privacidade. Nunca recebemos os seus dados de pagamento, e a App verifica a compra no seu dispositivo. Para partilhar o BillPlex Pro com a sua casa, os dispositivos emparelhados trocam apenas o estado do plano (qual o plano, até quando, se se renova) através da mesma sincronização local encriptada — sem dados de pagamento nem de conta. Sincronização automática (opcional, desativada por predefinição): quando a ativa, um sinal silencioso enviado através do Firebase Cloud Messaging (Google) e do serviço de notificações push da Apple (Apple Push Notification service) acorda os seus dispositivos para que se possam sincronizar. Cada pedido é verificado com o Firebase App Check, que confirma que provém da app BillPlex genuína. Não transporta nenhum dos seus dados — apenas dois códigos aleatórios, um para a casa e outro para o dispositivo. A sincronização propriamente dita acontece, como sempre, diretamente entre os seus dispositivos.

• Armazenamento no dispositivo: os dados são guardados na base de dados local da App, no seu dispositivo.
• Cópias de segurança: os ficheiros de cópia de segurança exportados são encriptados e protegidos por um PIN escolhido por si. Guarde bem o seu PIN — não o conseguimos recuperar.

Todos os dados de despesas permanecem sob o seu controlo, no seu dispositivo. Pode eliminar registos na App, desinstalar a App para remover os dados locais e apagar quaisquer ficheiros exportados que tenha criado. Para a sincronização automática, o nosso servidor mantém um contador por casa, para limitar abusos. Não contém dados pessoais e é eliminado automaticamente ao fim de 30 dias. O nosso servidor guarda também registos técnicos durante 30 dias, para detetar falhas e evitar abusos. Registam quando chegou cada pedido e versões abreviadas dos códigos da casa e do dispositivo, podendo incluir também o endereço de rede (IP) de onde veio. O nosso servidor funciona na União Europeia. Desativar a sincronização automática retira o seu dispositivo do sinal da casa.

Cumprimos a legislação de proteção de dados aplicável, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD), quando aplicável. Como não alojamos nem tratamos os seus dados pessoais nos nossos servidores, direitos como o acesso, a retificação, o apagamento, a limitação ou a portabilidade são exercidos diretamente por si na App, gerindo ou eliminando os dados no seu dispositivo. Relativamente ao pouco que nos chega (secções 4 e 6) e aos e-mails que nos envia, pode exercer estes direitos escrevendo-nos. Tem também o direito de apresentar reclamação a uma autoridade de proteção de dados: na Grécia, a Autoridade Helénica de Proteção de Dados (www.dpa.gr), ou a autoridade do país da UE onde reside.

O BillPlex destina-se ao uso doméstico em geral e não se dirige a crianças com menos de 13 anos. Não recolhemos intencionalmente informações pessoais de crianças com menos de 13 anos.

Podemos atualizar esta Política de Privacidade periodicamente, para refletir melhorias, requisitos legais ou alterações às funcionalidades da App. A data da “Última atualização” será revista em conformidade.