Rascunho — em revisão jurídica

1. Quem somos

O controlador dos seus dados pessoais é a Railstons GmbH. Contato: support@findmyitem.app. «FindMyItem» e «nós» referem-se à Railstons GmbH.

2. O que coletamos

Sua conta

• Endereço de e-mail, usado para criar sua conta, enviar códigos de login e de redefinição de senha e falar com você sobre sua conta.
• Senha, guardada pelo nosso provedor de login apenas como um hash irreversível. Não conseguimos lê-la.
• Fazer login com a Apple, se você usar: a Apple nos fornece um identificador estável e o e-mail que você escolher compartilhar, que pode ser o endereço de redirecionamento privado da Apple.
• Dados de login para segurança: quando e de que tipo de aparelho você entrou (para a lista de aparelhos conectados) e o endereço IP usado no login, que nosso provedor de login registra para prevenir abusos.

Seu inventário

• Locais, áreas, contêineres e itens e tudo o que você digita sobre eles: nomes, endereços ou nomes de lugares, notas, tags, categorias, marca, cor, condição, números de código de barras, quantidades e status.
• Fotos que você tira ou escolhe dos seus itens e contêineres. As informações de localização que as fotos podem trazer dentro do arquivo de imagem (metadados EXIF) são removidas.
• Posições no mapa dos seus locais, somente se você as adicionar (digitando um endereço, marcando um alfinete ou usando sua posição atual).
• Histórico: quando os itens foram criados, movidos ou alterados.
• Códigos QR: cada código contém apenas um token aleatório. Guardamos um hash irreversível dele para que o app reconheça suas etiquetas; o token não contém nome, endereço nem informações pessoais.

O que fica no seu telefone

Sua escolha de bloqueio do app, as pesquisas recentes, as seções do Início que você recolheu, seu idioma e aparência e suas preferências de impressão de etiquetas ficam guardados apenas no seu telefone.

O que não coletamos

Nenhum identificador de publicidade, nenhuma ferramenta de análise ou de rastreamento de falhas, nenhum contato, nenhum perfil de navegação ou de uso do app, nenhuma localização precisa em segundo plano e nenhum dado biométrico: o Face ID e o Touch ID são tratados pelo iOS e o app só fica sabendo se você passou.

A Apple pode nos mostrar, no App Store Connect, estatísticas anônimas e agregadas e relatórios de falhas, mas apenas de pessoas que escolheram, nos Ajustes do iOS, compartilhar dados de uso e diagnóstico com desenvolvedores de apps. Não conseguimos saber quem você é por eles, e eles vêm das ferramentas da Apple, não de algo que embutimos no app.

3. Permissões que o app pede

• Câmera: para fotografar itens e ler etiquetas QR e códigos de barras de produtos. A leitura não grava nem envia nada.
• Fotos: somente se você escolher imagens existentes para um item ou contêiner.
• Localização (durante o uso do app): somente quando você pede. Ao tocar em «Usar minha localização», um endereço e uma posição no mapa são preenchidos, e só guardamos uma posição se você salvar o local. Ao tocar em Rotas e escolher o Mapas da Apple ou o Google Maps, o app lê onde você está nesse momento e passa isso a esse app de mapas como ponto de partida da viagem, para que a rota comece onde você realmente está. Não guardamos essa posição.
• Siri: respostas faladas opcionais; veja «Siri e respostas faladas» abaixo.
• Face ID ou Touch ID: somente para o bloqueio opcional do app e para confirmar ações sensíveis, como exportar seus dados.

4. Siri e respostas faladas

O FindMyItem pode responder em voz alta «onde está meu passaporte?» pela Siri, sem abrir o app, ou a Siri pode pesquisar, o que abre o app nos resultados. As respostas faladas são opcionais (veja abaixo). Você precisa ter feito login no app uma vez.

Quando o seu iPhone está bloqueado (tem um código e está bloqueado há alguns instantes), a Siri não diz onde nada está, a menos que você tenha ativado Responder com o iPhone bloqueado nos Ajustes, que vem desativado. Enquanto estiver desativado, a Siri pede que você desbloqueie o iPhone com Face ID, Touch ID ou seu código: no iOS 16.4 ou posterior, o FindMyItem então abre no que você perguntou; nas versões anteriores, a Siri pede que você desbloqueie e pergunte de novo. Se você ativar, qualquer pessoa com seu iPhone bloqueado na mão poderia perguntar onde as coisas estão.

Para que a Siri reconheça o que você diz, o app passa para a Siri, somente no seu iPhone, os nomes de até 400 dos seus itens alterados mais recentemente e onde cada um está guardado. Eles ficam no seu telefone, dentro do iOS: nada é enviado ao FindMyItem nem aos nossos servidores. O app encontra a resposta no seu iPhone e a entrega à Siri para ler em voz alta. O que você diz à Siri, e a resposta que a Siri lê, são processados pela Siri da Apple, conforme a política de privacidade da Apple.

Você pode desativar as respostas faladas a qualquer momento em Ajustes → Respostas faladas da Siri; os nomes são então removidos da Siri. Você pode perguntar em qualquer idioma em que o app esteja disponível: use o idioma configurado para a Siri no seu iPhone.

5. Backup do iCloud

O backup do iCloud chega em uma próxima atualização do app. Esta seção descreve como ele vai funcionar.

O backup do iCloud é opcional. Ele usa o seu próprio iCloud Drive: o app salva ali cópias do seu inventário, na pasta própria do FindMyItem, guardadas pela Apple nos servidores da Apple com o seu ID Apple. Nós nunca as recebemos, e elas não passam pelos nossos servidores. A Apple as protege com a proteção de dados padrão do iCloud, na qual a Apple guarda as chaves de criptografia, a menos que você tenha ativado a Proteção Avançada de Dados para o iCloud.

Um backup contém todo o seu inventário (locais, contêineres, itens, notas, histórico e fotos) e os códigos secretos que fazem suas etiquetas QR impressas funcionarem. Qualquer pessoa que entre na sua conta do iCloud poderia lê-lo; por isso, proteja seu ID Apple com uma senha forte e a autenticação de dois fatores.

O Backup automático vem ativado: quando o iCloud Drive está disponível, o app faz backup quando você sai dele, no máximo uma vez a cada 6 horas. Você pode desativar o backup automático e fazer backup só quando tocar em Fazer backup agora. Para cada iPhone, os 3 backups mais recentes são mantidos e os mais antigos são apagados. Restaurar do iCloud permite escolher um dos seus backups e adiciona o conteúdo dele ao telefone: nada do que já está no telefone é substituído ou removido. Só aparecem os backups da conta do FindMyItem em que você fez login.

Isso é separado da sincronização. A sincronização, que funciona enquanto você está conectado à sua conta do FindMyItem, mantém seu inventário nos nossos servidores na União Europeia (Frankfurt, Alemanha) para que apareça em todos os seus aparelhos. Excluir sua conta do FindMyItem remove o que guardamos, mas não conseguimos ver nem excluir seus backups do iCloud: você os gerencia nos Ajustes do iOS, em seu nome e iCloud, e a eles se aplica a política de privacidade da Apple. No Android, está previsto um backup no Google Drive.

6. Por que usamos e qual a base legal

• Para fornecer o app que você pediu: guardar seu inventário, sincronizá-lo entre seus aparelhos e permitir que você faça login (execução de contrato).
• Para mantê-lo seguro e prevenir abusos: verificações de login, autenticação de dois fatores, gerenciamento de sessões (interesses legítimos).
• Para enviar a você os códigos de login e de redefinição e avisos essenciais da conta. Não enviamos e-mails de marketing.
• Para responder a você quando nos escreve (interesses legítimos).
• Para os recursos de localização e câmera, com a sua permissão, que você pode retirar a qualquer momento nos Ajustes do iOS.

7. Quem nos ajuda a operar

Não vendemos seus dados nem os compartilhamos para publicidade. Estes provedores tratam dados em nosso nome. Citamos os que você pode ver ou escolher no app (Apple, Google) e descrevemos nossos provedores de infraestrutura pelo que fazem; os nomes deles estão disponíveis mediante pedido no e-mail abaixo:

Podemos divulgar dados quando a lei exigir.

8. Transferências para fora da Suíça e da UE

Seu inventário e suas fotos ficam guardados na União Europeia. Alguns provedores acima (por exemplo, Apple e Google) podem tratar dados limitados em outros lugares, inclusive nos Estados Unidos. Quando isso ocorre, recorremos a salvaguardas reconhecidas, como decisões de adequação ou cláusulas contratuais padrão. A Suíça e a UE reconhecem mutuamente a proteção de dados uma da outra como adequada.

9. Como protegemos

• Todo o tráfego entre o app e nossos servidores é criptografado em trânsito.
• Suas fotos ficam em um armazenamento privado; o banco de dados e o armazenamento garantem que somente a sua conta conectada possa ler seus registros e arquivos.
• Autenticação de dois fatores opcional com códigos de recuperação, aplicada no servidor, e bloqueio opcional do app.
• Uma lista dos seus aparelhos conectados, com a possibilidade de desconectar os outros.

Nenhum sistema é perfeitamente seguro, mas cuidamos para manter privado o que você guarda aqui.

10. Por quanto tempo guardamos

Guardamos sua conta e seu inventário até você excluí-los. Excluir conta no app remove permanentemente sua conta, seu inventário e suas fotos dos nossos servidores e limpa a cópia nesse telefone. Os backups de rotina do nosso provedor de hospedagem são sobrescritos conforme o cronograma normal dele. As cópias que você mesmo fez (um arquivo de backup ou um backup do iCloud) ficam em suas mãos. Os e-mails que você nos envia são guardados pelo tempo necessário para tratá-los e para as nossas obrigações legais.

11. Seus direitos

Conforme a Lei Federal suíça de Proteção de Dados e, quando se aplicar a você, o GDPR da UE e do Reino Unido, você pode pedir acesso aos seus dados, correção, exclusão, limitação ou oposição ao uso e recebê-los em formato portável. Boa parte disso você mesmo pode fazer no app: Exportar inventário (planilha, PDF, fotos), Backup e restauração, editar qualquer coisa que tenha inserido e Excluir conta. Para qualquer outra coisa, escreva para support@findmyitem.app. Você também pode reclamar ao Encarregado Federal suíço de Proteção de Dados e Transparência (FDPIC, edoeb.admin.ch) ou à autoridade de proteção de dados do lugar onde mora.

12. Crianças

O FindMyItem não é direcionado a menores de 16 anos e não coletamos conscientemente dados deles. Se achar que uma criança criou uma conta, escreva para nós e a excluiremos.

13. Este site

Este site não define cookies, não executa análises e não carrega nada de outras empresas. Se você usar o seletor Auto / Claro / Escuro, sua escolha é lembrada no armazenamento local do navegador, somente no seu aparelho, para que o site tenha o mesmo visual da próxima vez; ela nunca é enviada a nós e você pode redefini-la com Auto. Nosso provedor de hospedagem mantém os registros padrão do servidor sobre as solicitações (incluindo endereços IP) por segurança e confiabilidade.

14. Alterações

Se mudarmos esta política de forma relevante, atualizaremos a data no topo e, em mudanças significativas, avisaremos você no app. A versão mais recente está sempre em findmyitem.app/privacy.

15. Contato

Railstons GmbH
support@findmyitem.app