Política de Privacidade

1. Dados que recolhemos

O AfterDuty não recolhe, guarda, trata nem transmite dados pessoais ao programador nem a servidores de terceiros. Em concreto, a Aplicação não tem:

• Criação de conta
• Recolha de email
• Estatísticas de utilização ou rastreio
• Identificadores de publicidade
• SDK de terceiros
• Forma de lermos os seus dados (o único servidor que gerimos guarda os links de escala que decidir criar, e apenas como dados encriptados, ver secção 3)

2. Dados guardados no seu dispositivo

A Aplicação guarda no seu dispositivo, através das ferramentas de armazenamento nativas do iOS: escalas de turnos, empregos e tipos de turno personalizados, notas e marcações de dias, padrões de rotação, registos de bem-estar que decida fazer (como correu um turno, com etiquetas opcionais), definições dos alarmes de turno e preferências. O programador não tem acesso a estes dados.

Se usar a app para Apple Watch, o AfterDuty copia a parte seguinte da sua escala (turnos, horários, siglas dos empregos, notas e a hora do próximo alarme) do iPhone para o Apple Watch, através da ligação da Apple entre os dois dispositivos. Fica nesses dois dispositivos e o programador não tem acesso.

Os widgets leem os mesmos dados no seu dispositivo para mostrar os próximos turnos. Se apagar a Aplicação, os dados podem ser removidos, salvo se estiverem incluídos nas cópias de segurança do dispositivo ou do iCloud.

3. Sincronização, cópia de segurança e partilha no iCloud

Se o iCloud estiver ativo no seu dispositivo, o AfterDuty pode usar o CloudKit da Apple para fazer cópia de segurança e sincronizar a sua escala entre os seus dispositivos. Estes dados ficam na sua conta iCloud privada e regem-se pelos termos da Apple. O programador não os consegue ler.

Se decidir partilhar a sua escala com amigos ou colegas, o AfterDuty cria um link privado. O seu dispositivo encripta a escala partilhada (os seus turnos, tipos de turno e o nome de apresentação que escolher, mas não as suas notas) antes de sair do telemóvel e envia apenas os dados encriptados para um pequeno serviço em afterduty.party, alojado na Cloudflare. A chave que os abre existe apenas dentro do link e no seu dispositivo. Nunca nos é enviada, por isso não conseguimos ler a sua escala.

Quem tiver o link completo consegue ver essa escala, na Aplicação ou num browser, por isso partilhe-a apenas com quem confia. Pode deixar de partilhar a qualquer momento na Aplicação, o que apaga os dados enviados e faz o link deixar de funcionar. Uma escala partilhada que não seja atualizada durante 120 dias é apagada automaticamente. O serviço não guarda nomes, emails nem contas. Para limitar abusos, é guardado durante algumas horas um resumo irreversível e com sal do seu endereço IP, que depois é apagado. As escalas que outras pessoas partilham consigo ficam guardadas no seu dispositivo, para as poder abrir de novo sem o link.

O nome que escolher é também escrito no próprio link (por exemplo afterduty.party/r/…?n=Ana), juntamente com o idioma da app, para que as apps de mensagens possam mostrar uma pré-visualização como “Escala de Ana”. Ao contrário da escala, o nome não é encriptado: as apps que transportam o link conseguem vê-lo, tal como os nossos servidores quando o link é aberto, embora não o guardem. Deixe o nome em branco para o manter fora do link.

Se um amigo lhe enviar o link de uma escala antes de ter o AfterDuty, o site copia esse link para a área de transferência quando toca no botão da App Store, para que a app o possa abrir depois de instalada. Uma única vez, quando termina a configuração, a app verifica se a área de transferência contém um link de escala do AfterDuty. Só lê a área de transferência para isso, ignora tudo o resto e não guarda nem envia o que lá estiver. O iOS pede a sua autorização antes de a app a poder ler.

4. Acesso ao calendário

O acesso ao calendário é opcional e só é pedido quando ativa uma funcionalidade que precisa dele:

• Com acesso total, o AfterDuty mostra eventos dos calendários que escolher junto dos seus turnos e nos widgets. Os detalhes dos eventos selecionados podem ficar guardados no dispositivo para os widgets os mostrarem; o AfterDuty nunca altera esses eventos.
• Com acesso só de escrita, o AfterDuty exporta os seus turnos e notas para um calendário à sua escolha.

Os dados do calendário nunca saem do seu dispositivo através do AfterDuty. Pode alterar estas permissões a qualquer momento nas Definições do iOS.

5. Notificações e alarmes

Os lembretes (por exemplo, antes de um turno ou quando a escala do mês seguinte ainda está vazia) são agendados localmente no seu dispositivo. Nenhum conteúdo de notificações é enviado para servidores nossos.

Os alarmes de turno (AfterDuty Pro) usam o sistema de alarmes da Apple. São definidos no seu dispositivo, a partir da escala, depois de dar autorização, e nada sobre eles é enviado para os nossos servidores.

6. Compras e subscrições

O AfterDuty Pro é vendido na App Store através do StoreKit da Apple. Os pagamentos e o estado da subscrição são geridos inteiramente pela Apple; o programador não recebe os seus dados de pagamento. As subscrições renovam-se automaticamente, salvo cancelamento nas definições do seu ID Apple.

A utilização dos serviços da Apple rege-se pela Política de Privacidade da Apple: www.apple.com/pt/legal/privacy/

7. Este site

O afterduty.party não define cookies nem carrega rastreadores de publicidade, com uma exceção descrita no parágrafo seguinte. Para perceber quantas pessoas visitam o site e que páginas leem, usa o Cloudflare Web Analytics, uma ferramenta centrada na privacidade que não usa cookies nem armazenamento semelhante no seu dispositivo e não o acompanha noutros sites. Só vemos números agregados, como visualizações de página, país, tipo de dispositivo e o site que o trouxe até aqui, nunca o perfil de um visitante em concreto. Quando toca num botão da App Store, o site soma ainda um a uma contagem diária para essa página e etiqueta de campanha (por exemplo, o anúncio que o trouxe); a contagem não guarda endereço IP, cookie nem qualquer identificador. O site guarda ainda a sua escolha de idioma no armazenamento local do browser para lhe mostrar o idioma certo na próxima visita; esta informação nunca sai do seu dispositivo.

As páginas a que chega através dos nossos anúncios no Facebook e no Instagram (as páginas dedicadas a enfermeiros) oferecem uma escolha num aviso: o pixel da Meta. Se carregar em Aceitar, o pixel da Meta é carregado no seu browser e define cookies, para que a Meta nos possa dizer que anúncios levaram a uma visita e a um toque no botão da App Store. A Meta recebe o seu endereço IP, dados do browser e estes eventos. A utilização que a Meta faz desses dados está descrita na política de privacidade da Meta. Se carregar em Recusar, ou não responder, o pixel não é carregado e nada é enviado à Meta. A sua escolha fica guardada no armazenamento local do browser. Para a alterar, apague os dados deste site nas definições do browser e o aviso volta a perguntar. A própria App não contém código da Meta.

O site está alojado na Cloudflare, que trata dados técnicos como endereços IP para entregar as páginas e proteger o site contra abusos, nos termos da política de privacidade da Cloudflare. Não recebemos nem guardamos registos de visitantes individuais; as únicas estatísticas que vemos são os números agregados do Cloudflare Web Analytics descritos acima.

As páginas de escalas partilhadas (afterduty.party/r/…) carregam a escala encriptada do nosso serviço e desencriptam-na no seu browser; a chave fica no link e nunca nos é enviada. Quando toca no botão da App Store numa destas páginas, a página copia o respetivo link para a área de transferência, para que a app o possa abrir depois de instalada.

8. Partilha de dados

Não partilhamos, vendemos, alugamos nem divulgamos informação pessoal a ninguém.

9. Os seus direitos (RGPD e outras leis)

Se estiver no Espaço Económico Europeu, no Reino Unido ou noutra jurisdição com leis de proteção de dados: como o programador não trata os seus dados pessoais, não existem dados na posse do programador que possam ser consultados, corrigidos, apagados ou transferidos. Mantém o controlo dos seus dados através do seu dispositivo e da sua conta iCloud. Os dados tratados pela Apple ou pela Cloudflare regem-se pelas respetivas políticas de privacidade e pela lei aplicável.

Tem ainda o direito de apresentar reclamação à autoridade de controlo. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD).

10. Crianças

O AfterDuty não recolhe intencionalmente dados pessoais de ninguém, incluindo crianças com menos de 13 anos (ou a idade mínima equivalente na sua jurisdição).

11. Segurança

Os seus dados ficam no seu dispositivo e no seu próprio iCloud, protegidos pelas funcionalidades de segurança do iOS e da sua Conta Apple. As escalas que partilha por link são encriptadas no seu dispositivo com uma chave que nunca recebemos, por isso os dados que guardamos são ilegíveis para nós.

12. Alterações a esta política

Podemos atualizar esta política de tempos a tempos. As alterações são indicadas pela data de “Última atualização” nesta página. Continuar a utilizar a Aplicação após as alterações significa que aceita a política atualizada.

13. Contacto

Dúvidas sobre esta política? Contacte João Reis através de app@afterduty.party.