Esta tradução é fornecida para sua comodidade. Em caso de divergência, prevalece a versão francesa.

Política de privacidade

1. Quem é responsável pelos seus dados

• MAMMATCHA
• 2 chemin des Fades, 33133 Galgon, France
• SIREN 938 630 449
• Contacto: flam@99m.fr

Este responsável pelo tratamento determina as finalidades e os meios do tratamento dos seus dados, na aceção do Regulamento (UE) 2016/679 (RGPD).

Flam é um projeto independente, não afiliado aos fabricantes de salamandras nem aos seus fornecedores de serviços conectados.

2. O princípio

Flam precisa de três coisas para funcionar: saber que salamandra controlar, medir o que ela faz e saber se está frio lá fora. Tudo o que é recolhido serve uma destas três coisas.

Não vendemos nenhum dado, não fazemos publicidade e não utilizamos nenhum rastreador publicitário.

3. O que recolhemos, e porquê

3.1 Conta

A palavra-passe nunca é guardada em texto simples: o nosso prestador de autenticação conserva apenas uma impressão criptográfica irreversível.

Se utilizar Iniciar sessão com a Apple e optar por ocultar o seu endereço, recebemos apenas o endereço de reencaminhamento fornecido pela Apple. Nesse caso, não temos forma de conhecer o seu endereço real, e isso não altera em nada o funcionamento.

Pode utilizar Flam sem conta. As suas definições ficam então apenas no seu telemóvel e desaparecem quando desinstala a aplicação.

3.2 A sua salamandra

As credenciais da sua salamandra são cifradas num cofre dedicado e só são decifradas durante uma chamada ao serviço do fabricante. Nunca são apresentadas em texto simples do lado do servidor, nem podem ser consultadas pelo editor na interface de administração.

3.3 Localização

Flam nunca acede ao GPS do seu telemóvel.

Escolhe uma cidade numa lista, no registo ou nas definições. Conservamos as coordenadas ao nível da cidade (uma precisão da ordem de vários quilómetros, nunca a sua morada).

Servem exclusivamente para obter dados meteorológicos, entre os quais a temperatura exterior: o Eco+ e o Flam Pilot utilizam-nos para estimar a necessidade de aquecimento, e a aplicação mostra essa temperatura junto às suas leituras. Sem localização, estas duas funções ficam indisponíveis; o resto da aplicação funciona normalmente.

Pode remover a sua localização a qualquer momento: Definições, depois Clima, depois Remover localização.

3.4 Dados de funcionamento da salamandra

Leituras periódicas: temperatura ambiente e pretendida, estado (desligada, acendimento, combustão, eco, arrefecimento), nível de potência, códigos de erro, sessões de aquecimento, consumo estimado, resumos diários, ações decididas pelo Flam Pilot e pelo Eco+.

Estas leituras servem para mostrar as suas estatísticas, para fazer funcionar a automatização e para diagnosticar uma avaria quando nos comunica uma.

Frequência: a cada 5 minutos com uma subscrição Flam+ ativa, uma vez por hora sem subscrição.

3.5 Notificações

Se as ativar, é registado um token de notificação anónimo fornecido pela Apple ou pela Google para lhe enviar os alertas. É eliminado assim que desativar as notificações ou terminar a sessão.

3.6 Subscrição

A compra é tratada pela Apple ou pela Google: nunca vemos os seus dados de pagamento, nem o número do seu cartão. O nosso prestador de subscrições transmite-nos apenas o estado da sua subscrição (ativa, em período experimental, expirada) e a respetiva data de termo, associados ao identificador interno da sua conta.

Estas trocas fazem-se de servidor para servidor: não dependem da definição de consentimento para as estatísticas de utilização descrita abaixo, porque decorrem da execução do contrato e da faturação, e não da medição de audiências.

3.7 Estatísticas de utilização

Medimos que ecrãs são utilizados e que funções falham, para corrigir o que não corre bem. Dois níveis, configuráveis em Definições, depois Dados de utilização.

Medição anónima, ativa por predefinição. Sem identificador persistente: o da sessão desaparece quando fecha a aplicação. Sem perfil, sem cidade, sem posição: vemos o que acontece na app, nunca quem o faz. O que sai de uma sessão nunca é associado posteriormente à sua conta, mesmo que ative o nível seguinte. Fundamento jurídico: o nosso interesse legítimo em medir a audiência da aplicação, no âmbito da isenção de consentimento prevista para a medição de audiências (artigo 82.º da lei francesa Informatique et Libertés). Pode opor-se a qualquer momento desativando «Medição anónima».

Estatísticas associadas à sua conta, desativadas por predefinição. Se as ativar, no fim do registo ou nas Definições, as suas estatísticas são associadas ao identificador interno da sua conta, juntamente com a cidade escolhida nas definições, para acompanhar a utilização ao longo do tempo e de um dispositivo para outro. Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a)), que pode retirar a qualquer momento através do mesmo interruptor.

Em ambos os casos são medidos: ecrãs consultados, ações, erros técnicos, idioma, país, marca da salamandra, tipo de dispositivo. O seu endereço IP não é conservado: a nossa ferramenta descarta-o logo à receção, sem deduzir dele qualquer posição. Nunca são transmitidos: o seu endereço de e-mail, as credenciais da sua salamandra, a sua morada exata, nem qualquer conteúdo que escreva.

3.8 Relatórios de falhas

Em caso de falha da aplicação, é enviado um relatório técnico (modelo do dispositivo, versão do sistema, versão de Flam, rastreio de execução) para a nossa ferramenta de acompanhamento de erros, a fim de corrigir o defeito. Fundamento jurídico: interesse legítimo (art. 6.º, n.º 1, alínea f)): ter uma aplicação que não falha.

3.9 Lista de espera de uma marca

Se a sua salamandra for de uma marca que Flam ainda não controla, pode deixar um endereço de e-mail para ser avisado assim que for possível. Guardamos esse endereço, a marca e o idioma da aplicação para um único fim: escrever-lhe quando a marca passar a ser suportada. Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a)), que pode retirar a qualquer momento escrevendo-nos. O endereço só pode ser lido pelos nossos servidores e é apagado juntamente com a sua conta.

4. O que nunca recolhemos

• A sua posição GPS
• Os seus contactos, fotografias, microfone, câmara, calendário
• Os seus dados de pagamento
• Nenhum identificador publicitário
• Nenhum rastreador de terceiros para fins publicitários

Flam não pede nenhuma permissão sensível do sistema, exceto as notificações, que pode recusar sem perder o acesso ao resto da aplicação.

5. Quem mais vê os seus dados

Não vendemos nem alugamos os seus dados. São tratados pelos seguintes subcontratantes, cada um vinculado por contrato e apenas para a finalidade indicada.

As transferências para fora da União Europeia estão enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia.

Podemos igualmente divulgar dados se a lei nos obrigar.

6. Durante quanto tempo os conservamos

As leituras detalhadas são progressivamente condensadas: após 90 dias, apenas uma medição por hora é conservada na base de dados e, após dois anos, só restam os resumos diários.

7. O arquivo de leituras, e a eliminação da sua conta

Para limitar o tamanho da base de dados, as leituras com mais de três meses são exportadas para ficheiros mensais comprimidos, organizados por conta num espaço de armazenamento privado.

Quando elimina a sua conta, os seus dados pessoais são apagados de imediato e definitivamente: endereço de e-mail, credenciais cifradas da salamandra (purgadas automaticamente do cofre), localização, fuso horário, horários, preferências, histórico das decisões do Flam Pilot e do Eco+, tokens de notificação. Pedimos também à PostHog e à RevenueCat que apaguem o que detêm a seu respeito.

As leituras de funcionamento da salamandra são conservadas, sob forma anónima: temperaturas, potência, consumo, sessões de aquecimento, resumos diários, marca e modelo da salamandra. São desassociadas da sua conta e guardadas sob um identificador aleatório que não conservamos em lado nenhum: nada permite voltar a associá-las a si. Não contêm o seu endereço de e-mail, nem a sua localização, nem as credenciais da sua salamandra. Utilizamo-las para elaborar estatísticas e melhorar a estimativa térmica do Flam Pilot.

Cópias de segurança. As cópias de segurança técnicas da nossa base de dados apagam-se por si mesmas no fim do seu ciclo de rotação; servem apenas para restaurar o serviço após um incidente.

8. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade, bem como o direito de retirar o seu consentimento a qualquer momento.

Diretamente na aplicação, sem nos escrever:

• Consultar e corrigir as suas definições: Definições
• Retirar o consentimento para as estatísticas: Definições, depois Dados de utilização
• Remover a sua localização: Definições, depois Clima, depois Remover localização
• Eliminar a sua conta e os seus dados: Definições, depois Conta, depois Eliminar a minha conta. O procedimento completo está descrito na página Eliminar a sua conta.

Para qualquer outro pedido: flam@99m.fr. Resposta no prazo de um mês.

Pode apresentar uma reclamação junto de uma autoridade de proteção de dados. A autoridade principal do editor é a francesa, a CNIL (3 place de Fontenoy, 75007 Paris, www.cnil.fr). Pode também dirigir-se à autoridade do seu país de residência: em Portugal, a Comissão Nacional de Proteção de Dados (CNPD) (Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt).

9. Segurança

• Todas as trocas na rede são cifradas (TLS).
• As credenciais da sua salamandra são cifradas em repouso num cofre dedicado.
• No seu telemóvel, os dados sensíveis são guardados no Porta-chaves do iOS ou no Keystore do Android.
• Cada utilizador só pode aceder aos seus próprios dados, uma restrição imposta pela própria base de dados e não apenas pela aplicação.

Nenhum sistema é perfeitamente seguro. Em caso de violação de dados suscetível de implicar um risco elevado para os seus direitos, será informado e a CNIL será notificada no prazo de 72 horas, nos termos dos artigos 33.º e 34.º do RGPD.

10. Menores

Flam não se destina a menores de 16 anos e não recolhe conscientemente os seus dados. Se verificar que uma criança nos forneceu dados, escreva-nos: iremos eliminá-los.

11. Alterações

Qualquer alteração substancial ser-lhe-á comunicada na aplicação antes da sua entrada em vigor.

12. Contacto

• MAMMATCHA, 2 chemin des Fades, 33133 Galgon, France
• flam@99m.fr