Política de Privacidade

Brightfield Software respeita a privacidade dos utilizadores e está empenhada em protegê-la através de um design cuidadoso e de práticas responsáveis no tratamento de dados. A presente Política de Privacidade explica como as informações são tratadas quando utiliza as nossas aplicações e jogos para iOS.

Brightfield Software atua como responsável pelo tratamento dos dados pessoais tratados no âmbito das nossas aplicações, exceto nos casos em que fornecedores terceiros, tais como Quiltt Inc. e Enable Banking AS, atuem como responsáveis ou subcontratantes independentes, ao abrigo das suas próprias obrigações legais.

1. Visão geral

Brightfield Software desenvolve aplicações e jogos para iOS com grande ênfase na privacidade e no processamento no próprio dispositivo. Sempre que possível, as funcionalidades são concebidas para funcionar sem recolher ou transmitir dados pessoais.

Se uma aplicação necessitar de dados para funcionar, esses dados são tratados de forma deliberada e transparente.

2. Informações que recolhemos

Recolha mínima de dados

Brightfield Software foi concebido para funcionar com uma recolha mínima de dados. A maioria das funcionalidades das nossas aplicações funciona inteiramente no seu dispositivo e não exige que recolhamos ou armazenemos dados pessoais nos nossos servidores.

Algumas funcionalidades opcionais — como a ligação de uma conta bancária para a sincronização automática de transações — exigem o tratamento temporário de dados financeiros através de serviços de terceiros, a seu pedido explícito.

Ligações a contas bancárias

Quando opta por associar uma conta bancária, recorremos a fornecedores externos de conectividade financeira, incluindo Quiltt Inc. e Enable Banking AS, para autenticar de forma segura o seu banco e obter os saldos da conta e o histórico de transações. Estes fornecedores atuam como intermediários entre Brightfield Software e o seu banco e permitem o acesso seguro aos dados financeiros sem que tenha de partilhar as suas credenciais bancárias connosco.

Quiltt Inc. e Enable Banking AS operam como prestadores de serviços financeiros regulamentados e tratam os seus dados em conformidade com a regulamentação financeira aplicável e as respetivas políticas de privacidade:

• Quiltt Política de Privacidade: quiltt.io/policies/privacy-policy
• Enable Banking Política de Privacidade: enablebanking.com/privacy-policy

Este processo só é iniciado com o seu consentimento explícito. O site Brightfield Software não armazena as suas credenciais bancárias. Os dados financeiros obtidos através dos sites Quiltt Inc. e Enable Banking AS são transmitidos de forma segura através da infraestrutura do site Brightfield Software e enviados para o seu dispositivo. Estes dados não são retidos pelo site Brightfield Software e são armazenados apenas no seu dispositivo.

Transferências internacionais de dados

Quando liga uma conta bancária nos EUA, os seus dados financeiros são processados pela Quiltt Inc., uma empresa sediada nos Estados Unidos. Esta transferência é realizada em conformidade com a política de privacidade da Quiltt e com as obrigações aplicáveis em matéria de proteção de dados.

Quando liga uma conta bancária europeia, os seus dados financeiros são tratados pela Enable Banking AS, uma empresa sediada na Noruega. A Noruega está sujeita ao quadro de proteção de dados do Espaço Económico Europeu (EEE), pelo que esta transferência não constitui uma transferência para fora do EEE.

Brightfield Software não transfere, por si só, os seus dados financeiros para fora da sua região. Os dados obtidos através destes fornecedores são transmitidos de forma segura para o seu dispositivo e não são armazenados nos servidores dBrightfield Software.

3. Processamento no dispositivo

Muitas funcionalidades das aplicações dBrightfield Software foram concebidas para funcionar inteiramente no dispositivo.

Isto significa:

• Sempre que possível, os seus dados permanecem no seu dispositivo.
• O processamento é feito localmente, em vez de em servidores externos.
• O acesso à rede é utilizado apenas quando necessário para o funcionamento.

Brightfield Software utiliza a estrutura App Attest da Apple para verificar a integridade das instâncias de aplicações que comunicam com a nossa infraestrutura. Este processo não envolve a recolha nem o tratamento de dados pessoais.

4. Serviços de terceiros e divulgação de dados

Brightfield Software utiliza serviços de terceiros apenas quando necessário para disponibilizar funcionalidades que o utilizador opta explicitamente por ativar.

Quando liga uma conta bancária, o Brightfield Software utiliza o Quiltt Inc. (para contas nos EUA) e o Enable Banking AS (para contas na Europa) como fornecedores de conectividade financeira, conforme descrito na Secção 2, e não retém informações financeiras após estas terem sido transmitidas de forma segura para o seu dispositivo.

Não vendemos, alugamos nem partilhamos dados pessoais para fins publicitários, de marketing ou de criação de perfis. Os serviços de terceiros são utilizados exclusivamente para desempenhar as funções limitadas necessárias para disponibilizar as funcionalidades solicitadas da aplicação.

A Apple e a App Store

Brightfield Software distribui as suas aplicações através da Apple App Store. A Apple pode recolher, de forma independente, determinados dados relacionados com a sua utilização da App Store e do seu dispositivo, incluindo informações de diagnóstico e de desempenho, em conformidade com a Política de Privacidade da Apple. Estes dados são recolhidos pela Apple, na qualidade de responsável pelo tratamento de dados independente, e não são acessíveis nem controlados pela Brightfield Software.

5. Privacidade das crianças

As aplicações da Brightfield Software não se destinam a crianças com menos de 13 anos e não foram concebidas com o objetivo de recolher dados pessoais de crianças.

Se considerar que uma criança forneceu dados pessoais através das nossas aplicações, contacte-nos através do endereço support@brightfieldsoftware.com e tomaremos as medidas necessárias para eliminar essas informações.

6. Retenção e segurança dos dados

Brightfield Software foi concebido para minimizar a retenção de dados. Não armazenamos credenciais bancárias, saldos de contas nem dados de transações nos nossos servidores.

Aplicamos medidas técnicas e organizacionais adequadas para proteger todos os dados tratados no âmbito da aplicação, incluindo encriptação e mecanismos de autenticação seguros.

Não utilizamos dados financeiros para fins de análise, rastreamento comportamental ou publicidade.

7. Incidentes de segurança e notificação de violações

No caso de uma violação de dados pessoais que possa representar um risco para os seus direitos e liberdades, notificaremos a autoridade de controlo competente no prazo de 72 horas após tomarmos conhecimento da situação, tal como exigido pelo artigo 33.º do RGPD. Caso a violação possa representar um risco elevado para os seus direitos e liberdades, notificaremos também os utilizadores afetados sem demora injustificada, em conformidade com o artigo 34.º do RGPD.

8. As suas opções, consentimento e controlo

A ligação de uma conta bancária é opcional e requer o seu consentimento explícito. Pode optar por não ativar esta funcionalidade e continuar a utilizar a aplicação com dados introduzidos manualmente.

Se ligar uma conta bancária, pode revogar o acesso à conta bancária associada a qualquer momento na aplicação. Depois de desligada, não serão recolhidos novos dados financeiros.

Uma vez que os dados financeiros são processados e armazenados localmente no seu dispositivo, ao eliminar a aplicação, perde o acesso a todas as informações da conta que tenham sido obtidas anteriormente.

A base jurídica para o tratamento de dados financeiros é o seu consentimento explícito, nos termos do artigo 6.º, n.º 1, alínea a), do Regulamento Geral sobre a Proteção de Dados (RGPD). Pode retirar o seu consentimento a qualquer momento, desligando a sua conta bancária na aplicação.

9. Os seus direitos em matéria de proteção de dados

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), tem o direito de:

• solicitar acesso aos seus dados pessoais;
• solicitar a correção de dados incorretos;
• solicitar a eliminação dos seus dados;
• solicitar a limitação do tratamento;
• opôr-se ao tratamento;
• solicitar a portabilidade dos dados.

Pode exercer esses direitos contactando support@brightfieldsoftware.com.

Tem também o direito de apresentar uma reclamação junto da autoridade de controlo de proteção de dados local, caso considere que os seus dados pessoais foram tratados de forma não conforme com a legislação aplicável em matéria de proteção de dados. Para os residentes na UE, está disponível uma lista das autoridades de controlo em edpb.europa.eu.

Para os residentes nos EUA, os direitos e vias de recurso em matéria de proteção de dados variam consoante o estado. Nos casos em que se apliquem as leis estaduais de privacidade, poderá também ter direitos ao abrigo dessas leis, os quais pode exercer contactando-nos através do endereço support@brightfieldsoftware.com.

10. Alterações à presente política

Esta Política de Privacidade poderá ser atualizada caso haja alterações nas funcionalidades da aplicação ou nas práticas relativas aos dados.

Quaisquer alterações significativas serão refletidas nesta página, e a data da «Última atualização» será atualizada em conformidade.

11. Contacto

Se tiver dúvidas sobre esta Política de Privacidade ou sobre as práticas de tratamento de dados da Brightfield Software, contacte-nos através do endereço support@brightfieldsoftware.com.