Política de privacidade do WeeList

O WeeList é um aplicativo para criar, compartilhar e gerenciar listas colaborativas, disponível para iPhone, Android e na web (app.weelist.app), com seu site informativo weelist.app. O controlador dos dados é Miguel Ángel Chica Cámara. Para qualquer dúvida sobre privacidade ou para exercer seus direitos, escreva para soporte@weelist.app.

• Dados da conta: nome, nome de usuário e endereço de e-mail.
• Imagem de perfil (avatar): a que você envia de forma opcional ou, se entrar com o Google, a foto da sua conta Google.
• Conteúdo gerado pelo usuário: listas, itens (incluindo o texto deles), imagens anexadas aos itens, menções, membros e convites.
• Token de notificações push do dispositivo (quando as permissões são concedidas).
• Diagnóstico de erros: modelo e sistema do dispositivo, versão do app, um identificador de instalação aleatório e o detalhe técnico da falha. O país e a região aproximados são deduzidos da conexão, mas o endereço IP não é armazenado. Não inclui o conteúdo das suas listas nem o seu e-mail, e você pode desativá-lo no Perfil.
• Voz: ao usar o ditado por voz, o áudio do microfone é processado pelo serviço de reconhecimento de voz do sistema (Apple no iOS; o serviço de voz do sistema no Android), que pode fazê-lo no próprio dispositivo ou em seus servidores, conforme o modelo e as configurações. A WeeList não armazena nem recebe o áudio, apenas o texto resultante que é adicionado às listas.
• Plataforma, versão e idioma do app (iOS, Android ou web, o número da versão e o idioma escolhido) associados à conta.
• Site weelist.app: estatísticas de visitas anônimas e sem cookies (página visitada, site de origem, idioma, tamanho da tela e país aproximado), que não identificam ninguém.

• Criar e manter sua conta e sua sessão — base: execução do serviço que você solicita.
• Permitir listas compartilhadas, convites e colaboração — base: execução do serviço.
• Enviar notificações sobre a atividade das suas listas — base: consentimento (permissão de notificações do dispositivo).
• Login com o Google ou a Apple — base: consentimento ao escolher esse método.
• Proteger a plataforma, prevenir abusos e resolver incidentes — base: legítimo interesse na segurança e no funcionamento correto do serviço.
• Enviar e-mails sobre o serviço e o aplicativo (avisos, novidades e pedidos pontuais de opinião) — base: interesse legítimo; você pode se opor a qualquer momento.
• Prestar suporte, saber quais plataformas e versões do app são usadas e como o site é visitado — base: legítimo interesse em manter e melhorar o serviço.

O WeeList conta com os seguintes fornecedores, que tratam dados em nome do controlador:

• Supabase — autenticação, banco de dados, armazenamento de arquivos (avatares e imagens dos itens) e funções de servidor. Hospeda a maior parte dos dados do serviço, na União Europeia (Estocolmo, Suécia).
• Expo (Expo Application Services) — compilação do app e serviço de notificações push (Expo Push), que encaminha os avisos para a plataforma do sistema operacional.
• Google — Firebase Cloud Messaging (FCM) — entrega técnica das notificações push no Android. Google Sign-In quando você escolhe entrar com o Google.
• Apple — «Sign in with Apple» quando você escolhe entrar com a Apple.
• Sentry (Estados Unidos) — diagnóstico de erros e estabilidade do app. Vem ativado por padrão e você pode desativá-lo no Perfil.
• Brevo — envio dos e-mails do serviço (confirmação de conta, recuperação de senha, troca de endereço) e das comunicações pontuais sobre o aplicativo.
• GoatCounter — estatísticas anônimas de visitas ao site weelist.app, sem cookies.
• GitHub — custódia dos backups criptografados do serviço.

Alguns desses fornecedores podem tratar dados fora do Espaço Econômico Europeu; nesse caso, aplicam-se as garantias previstas na legislação (por exemplo, cláusulas contratuais-padrão).

As listas e os itens são compartilhados com as pessoas que o usuário convida. Cada pessoa é responsável pelo conteúdo que publica. No app, o WeeList oferece a possibilidade de denunciar conteúdo e de bloquear outros usuários para não ver mais o conteúdo deles. O conteúdo denunciado pode ser analisado e removido, e as contas que descumprirem as regras podem ser limitadas ou suspensas. Seu nome, seu apelido e sua foto de perfil são vistos pelas pessoas com quem você compartilha uma lista. As fotos dos itens ficam salvas em um endereço impossível de adivinhar, que só os membros da lista recebem; quem tiver esse endereço pode abrir a foto.

Mantemos os dados enquanto a conta estiver ativa ou enquanto forem necessários para prestar o serviço, resolver incidentes ou cumprir obrigações legais. Os itens que você exclui vão para a lixeira da respectiva lista e são removidos definitivamente após 30 dias. Fazemos backups criptografados diários, mantidos por 30 dias: o que é excluído também desaparece deles nesse prazo. Os diagnósticos de erros são mantidos pelo Sentry pelo prazo do seu plano, atualmente cerca de 30 dias. Se, ao excluir a conta, você nos informar o motivo, ele é salvo sem nenhum dado que identifique você. Quando você exclui sua conta, aplica-se o processo descrito na seção seguinte.

O app inclui a opção «Excluir conta» no perfil. Ao excluir sua conta:

• O usuário de autenticação e o perfil são removidos.
• As participações, os tokens push e as listas próprias com o conteúdo associado são removidos.
• O avatar e os arquivos de armazenamento pertencentes a listas próprias são removidos.
• Os itens criados por essa pessoa em listas de terceiros podem permanecer sem autor associado para preservar a integridade da lista compartilhada.
• O que é excluído também desaparece dos backups criptografados em no máximo 30 dias.

O processo detalhado está descrito em data-deletion.html.

Você pode exercer os direitos de acesso, correção, exclusão, oposição, limitação e portabilidade escrevendo para soporte@weelist.app, e retirar seu consentimento a qualquer momento (por exemplo, removendo a permissão de notificações ou desativando os diagnósticos no Perfil). Você também tem o direito de apresentar reclamação à autoridade competente (no Brasil, a ANPD, www.gov.br/anpd).

O WeeList não é direcionado a menores abaixo da idade mínima exigida pela legislação aplicável. Se detectarmos uma conta pertencente a um menor sem a autorização necessária, faremos a sua exclusão.