1. Responsável pelo tratamento
O Caliu é explorado por Marc Torrelles, pessoa singular residente em Espanha. Para quaisquer questões relacionadas com a privacidade, pode contactar-nos através de hola@caliuapp.com.
2. Que dados recolhemos
Utilização do Caliu sem conta. Pode utilizar o Caliu sem criar uma conta. Nesse caso, as suas notas, etiquetas e anexos são armazenados apenas no seu dispositivo e não são enviados para os nossos servidores, pelo que não os recolhemos, não os armazenamos nem temos acesso aos mesmos. Continuamos, no entanto, a receber os dados de utilização e os relatórios de erros descritos abaixo, associados a um identificador aleatório armazenado no seu dispositivo e não ao seu nome ou endereço de correio eletrónico, juntamente com uma localização aproximada obtida a partir do seu endereço IP. Os nossos servidores recebem também dados de ligação comuns (como o seu endereço IP) sempre que a aplicação é carregada ou obtém conteúdos públicos, como o centro de ajuda ou uma nota partilhada. Se posteriormente iniciar sessão, as notas existentes no seu dispositivo são carregadas para a sua conta, os dados de utilização anteriormente registados nesse dispositivo passam a estar associados à sua conta e a presente política aplica-se integralmente a todos esses dados.
Com uma conta, recolhemos apenas os dados necessários para prestar e melhorar o serviço:
- Informações da conta: endereço de correio eletrónico, nome e palavra-passe (protegida com hash bcrypt). Se iniciar sessão com o Google, recebemos do Google o seu nome, endereço de correio eletrónico e fotografia de perfil.
- Notas e conteúdos: as notas, etiquetas, anexos e lembretes que cria no Caliu.
- Informações do dispositivo: tokens de subscrição Web Push, caso ative as notificações.
- Dados de utilização: eventos analíticos anonimizados (visualizações de páginas, utilização de funcionalidades) recolhidos através do Mixpanel, alojado na UE.
- Relatórios de erros: quando algo corre mal, a aplicação envia detalhes técnicos (o que falhou, a versão da aplicação, o dispositivo ou o navegador) para o nosso próprio sistema de monitorização de erros na Cloudflare, para que possamos corrigir o problema. Podemos associá-los à sua conta quando nos pede ajuda; o seu endereço de correio eletrónico nunca é guardado com eles.
3. Fundamento jurídico do tratamento (artigo 6.º do RGPD)
- Execução do contrato: o tratamento dos dados da sua conta, das suas notas e dos dados de sincronização é necessário para prestar o serviço em que se registou.
- Interesse legítimo: a monitorização de erros e a análise de dados (Mixpanel) ajudam-nos a manter e melhorar o serviço. Ponderamos este interesse face à sua privacidade, anonimizando os dados sempre que possível e ocultando os dados sensíveis introduzidos. Quando utiliza o Caliu sem conta, o interesse legítimo é o fundamento jurídico para os dados de utilização, os relatórios de erros e os dados de ligação descritos na secção 2.
- Consentimento: as notificações push exigem a sua aceitação expressa. Pode revogá-la a qualquer momento nas definições do seu navegador.
4. Como utilizamos os seus dados
- Para fornecer, manter e sincronizar as suas notas entre dispositivos.
- Para autenticar a sua identidade e proteger a sua conta.
- Para enviar mensagens de correio eletrónico transacionais (verificação do endereço de correio eletrónico, reposição da palavra-passe).
- Para enviar notificações push relativas aos lembretes que definir.
- Para monitorizar erros e melhorar a fiabilidade do serviço.
- Para compreender a forma como o serviço é utilizado, de modo a podermos melhorá-lo.
5. Serviços de terceiros
Utilizamos os seguintes serviços de terceiros para operar o Caliu. Cada um deles trata dados por nossa conta ao abrigo de acordos de tratamento de dados adequados:
- Cloudflare (EUA/global): alojamento, base de dados (D1), armazenamento de ficheiros (R2), cache e CDN. A Cloudflare é o nosso principal fornecedor de infraestrutura.
- Mixpanel (UE): análise de produto. Os dados são alojados na UE (residência de dados na UE).
- Maileroo: envio de mensagens de correio eletrónico transacionais (verificação, reposição da palavra-passe).
- Google: autenticação OAuth (apenas se optar por iniciar sessão com o Google).
Apps de IA que liga. Se ligar um assistente de IA ou outra app à sua conta (por exemplo, o Claude ou o ChatGPT, através do servidor MCP ou da API do Caliu), esse serviço pode ler e alterar as suas notas, etiquetas e anexos a seu pedido. Os dados que obtém são enviados para a empresa que está por detrás dessa app, que os trata como responsável pelo tratamento independente, ao abrigo da sua própria política de privacidade, e não por nossa conta. Só partilhamos dados com as apps que tenha autorizado. Pode ver e revogar qualquer app ligada a qualquer momento em Apps ligadas, na aplicação web, e revogar uma app elimina imediatamente as respetivas credenciais de acesso. Para cada ligação, guardamos o nome da app, quando a ligou e quando utilizou a sua conta pela última vez, enquanto a ligação existir.
6. Transferências internacionais de dados
Alguns dos nossos prestadores de serviços (Cloudflare) podem tratar dados fora do Espaço Económico Europeu (EEE). Quando tal acontece, recorremos a mecanismos aprovados pela UE, como as cláusulas contratuais-tipo (CCT) ou as decisões de adequação, para garantir que os seus dados são protegidos em conformidade com os requisitos do RGPD.
7. Cookies
O Caliu utiliza um único cookie essencial (caliu_session) para manter a sua sessão iniciada. Este cookie é estritamente necessário para o funcionamento do serviço e não requer consentimento nos termos da Diretiva relativa à privacidade e às comunicações eletrónicas (Diretiva ePrivacy). Não utilizamos cookies publicitários nem cookies de rastreio de terceiros. Se utilizar o Caliu sem conta, este cookie não é definido. As nossas bibliotecas de análise e de comunicação de erros armazenam um identificador aleatório no armazenamento local do seu navegador (não se trata de um cookie). Este identificador não é utilizado para fins publicitários e é removido quando apaga os dados do site.
8. Conservação dos dados
- Dados da conta: conservados enquanto a sua conta estiver ativa.
- Notas eliminadas: os elementos eliminados de forma não definitiva são apagados permanentemente após 30 dias.
- Sessões: expiram após 30 dias e são eliminadas automaticamente.
- Notas guardadas sem conta: armazenadas apenas no seu dispositivo. Não conservamos qualquer cópia, pelo que eliminar a aplicação ou apagar os dados do site no navegador as remove permanentemente e não as conseguimos recuperar.
9. Os seus direitos (RGPD)
Nos termos do Regulamento Geral sobre a Proteção de Dados, tem o direito de:
- Aceder aos seus dados pessoais e obter uma cópia dos mesmos.
- Retificar dados inexatos ou incompletos.
- Apagar os seus dados («direito a ser esquecido»).
- Limitar o tratamento em determinadas circunstâncias.
- Portabilidade dos dados: receber os seus dados num formato estruturado e de leitura automática.
- Opor-se ao tratamento baseado em interesse legítimo.
- Retirar o consentimento a qualquer momento (por exemplo, para as notificações push).
Para exercer qualquer um destes direitos, envie-nos uma mensagem de correio eletrónico para hola@caliuapp.com. Responderemos no prazo de 30 dias. Se utilizar o Caliu sem conta, não o podemos identificar pelo nome ou pelo endereço de correio eletrónico; assim, para dar seguimento a um pedido relativo a dados de utilização, poderemos pedir-lhe o identificador aleatório armazenado no seu dispositivo.
10. Segurança dos dados
Adotamos medidas técnicas e organizativas razoáveis para proteger os seus dados, nomeadamente: as palavras-passe são protegidas com hash bcrypt, as chaves de API são armazenadas como hashes SHA-256, todas as ligações utilizam HTTPS/TLS, os cookies de sessão são httpOnly e Secure, e é aplicada limitação de pedidos (rate limiting) aos pontos de acesso de autenticação.
11. Privacidade das crianças
O Caliu não se destina a crianças com menos de 16 anos. Não recolhemos intencionalmente dados pessoais de crianças com menos de 16 anos. Se considerar que uma criança nos forneceu dados pessoais, contacte-nos e procederemos à sua eliminação.
12. Autoridade de controlo
Se considerar que os seus direitos em matéria de proteção de dados foram violados, tem o direito de apresentar reclamação junto da Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, AEPD) em www.aepd.es, ou junto da autoridade de controlo do seu país, caso resida noutro país da UE/EEE.
13. Alterações a esta política
Poderemos atualizar esta Política de Privacidade ocasionalmente. Caso efetuemos alterações significativas, iremos notificá-lo por correio eletrónico ou através da aplicação. A data de «Última atualização» indicada no topo corresponde à revisão mais recente.