Política de privacidade
Última atualização: 30 de setembro de 2026
O Capacity permite a duas pessoas partilhar quanto lhes resta hoje. Os teus estados são pessoais, por isso a app guarda o mínimo possível e só os mostra ao teu par.
Quem é responsável
O Capacity é desenvolvido em Portugal por João Carreiro, a quem cabe a responsabilidade pelo tratamento dos dados da app. Dúvidas ou pedidos: joaocarreiro@gmail.com.
O que o Capacity guarda
| Dados | Para quê | Durante quanto tempo |
|---|---|---|
| Conta: o teu email e um identificador de sessão. Se entrares com Google, a Google passa também o teu nome e o link da foto de perfil ao nosso fornecedor de autenticação; a app não os usa nem mostra. | Para iniciares sessão e manteres a ligação ao teu par. | Até apagares a conta. |
| O teu nome, tal como o escreveste na app, e, se disseres que vais estar ausente, o último dia de ausência. | É mostrado ao teu par. | O nome até apagares a conta; o dia de ausência até voltares ou partilhares um estado. |
| O teu último estado: níveis de Cabeça, Coração e Corpo (1–5), o que te sabia bem (se escolheste algo), a tua nota do dia (se escreveste uma e a partilhas) e quando o partilhaste. | É mostrado ao teu par. | O teu par só vê o último; cada novo estado substitui o anterior. Sai do espaço partilhado quando desemparelhas ou apagas a conta. |
| O teu histórico, só enquanto Guardar o meu histórico estiver ligado (está ligado por defeito): cada estado que partilhas (níveis, o que te sabia bem, a tua nota, data e hora), com o último de cada dia como resumo. | Para veres como tens andado nas últimas semanas. Só tu o vês; o teu par nunca. Uma nota que guardas só para ti fica apenas aqui e no teu telemóvel, nunca no espaço partilhado. Com o histórico desligado, nada fica aqui: uma nota privada fica só no teu telemóvel, nesse dia. | Até desligares Guardar o meu histórico em Definições → Privacidade, o que o apaga de imediato, ou apagares a conta. |
| Emparelhamento: a conta do teu par e os teus códigos de convite (guardados de forma ilegível, válidos 24 horas, de uso único). | Para vos ligar. | Até desemparelhares ou apagares a conta. |
| “Recebido” e “Pedir”: que estado do teu par marcaste como recebido e quando lhe pediste notícias pela última vez. | Para avisar o teu par e limitar os pedidos a um a cada duas horas. | Até desemparelhares ou apagares a conta. |
| Token de notificações de cada telemóvel que usas, e a hora da última notificação enviada. | Para entregar notificações sem exagerar. | Até terminares sessão nesse telemóvel ou apagares a conta. |
| Feedback que envias pela app, com a versão da app e o modelo do telemóvel. | Para corrigir problemas e melhorar a app. | Até apagares a conta. |
| Contagens de utilização anónimas: totais de cada dia de estados partilhados, o nível escolhido em cada anel, a necessidade escolhida, a hora local, se os anéis diferem ou mudaram desde a última partilha, e quantos “Recebido”, pedidos, convites e contas novas houve; como a app é aberta (ícone, widget ou notificação), que widgets estão colocados, que definições estão ligadas, e a plataforma e a língua de cada telemóvel. Os totais não têm conta, nome, email nem aparelho, e não permitem chegar a uma pessoa. | Para perceber que partes da app são usadas e melhorá-la. | Guardadas como totais diários. |
| Relatórios de erros: o que falhou no código, modelo do telemóvel, versão do Android ou do iOS, versão da app, e um identificador aleatório desta instalação. Nunca os teus estados, nome ou email. | Para encontrar e corrigir falhas. | 90 dias. |
O teu telemóvel guarda também uma cópia do teu último estado e do do teu par, das tuas definições e das horas dos lembretes, para a app e os widgets funcionarem sem rede. Esta cópia fica só no telemóvel e é removida quando terminas sessão ou desinstalas a app.
O Capacity não tem anúncios, estatísticas de terceiros nem rastreamento. As contagens de utilização acima são feitas nos nossos servidores e nunca saem de lá. O Capacity não vende os teus dados nem os partilha com ninguém para marketing.
Quem os vê
- O teu par vê o teu nome, o teu último estado, se marcaste o dele como recebido e até quando estás ausente, se o disseres. Nunca vê o teu email.
- Mais ninguém na app. Não há perfis públicos nem grupos.
- Prestadores de serviços. O Capacity funciona sobre o Google Firebase (autenticação, base de dados, notificações, relatórios de erros). A Google trata estes dados por nossa conta, ao abrigo dos seus termos de tratamento de dados, e guarda-os nos Estados Unidos. As transferências a partir da UE baseiam-se no Quadro de Privacidade de Dados UE–EUA e em Cláusulas Contratuais-Tipo. Tudo o que está listado acima fica aí guardado, e em mais nenhum sítio.
- Testes beta. Enquanto o Capacity está em beta, a app é distribuída pelo Apple TestFlight (iPhone) e pelo Firebase App Distribution (Android). Servem só para instalar a app e nunca recebem os teus estados, notas ou histórico. A Apple e a Google tratam o teu email de tester, os dados do dispositivo e da instalação, relatórios de erros e o feedback que lhes envies, segundo as suas próprias políticas de privacidade.
- Quem desenvolve a app consegue tecnicamente aceder à base de dados, mas só o faz para resolver um problema que tenhas reportado ou quando a lei o exija.
Notificações
Por defeito, as notificações só dizem que o teu par atualizou; os detalhes ficam na app. Se desligares Notificações privadas, passam a mostrar também os níveis do teu par, o que lhe sabia bem e a nota que escreveu, incluindo no ecrã bloqueado.
A nota do dia é texto livre que escreves. Vai para o teu par com o estado, a não ser que desligues Partilhar a minha nota; aí só tu a vês. Não escrevas nada que não queiras que o teu par leia, nem a uses para informação de saúde.
Fundamento legal
Os estados, o teu histórico, a conta, o emparelhamento e as notificações são necessários para prestar o serviço que usas. Podes parar quando quiseres: desligar o histórico, desemparelhar ou apagar a conta. Os relatórios de erros, o feedback e as contagens de utilização anónimas baseiam-se no nosso interesse legítimo em manter a app a funcionar e melhorá-la; as contagens são tiradas de cada estado no momento em que é partilhado e nunca são guardadas com quem o partilhou.
Apagar os teus dados
- Desemparelhar (Definições → Conta → Desemparelhar) remove o teu estado, os “Recebido” e os pedidos do espaço partilhado.
- Desligar Guardar o meu histórico (Definições → Privacidade) apaga logo o teu histórico.
- Desligar Partilhar a minha nota (Definições → Privacidade) retira ao teu par a nota de hoje e mantém as próximas só para ti.
- Apagar conta (Definições → Conta → Apagar conta) apaga de imediato e para sempre a tua conta e tudo o que está listado acima. Também o podes fazer na web, sem a app, ou pedir-nos por email.
- As contagens de utilização anónimas não podem ser ligadas a ti, por isso ficam como totais diários. Os relatórios de erros são apagados automaticamente ao fim de 90 dias. A Google pode manter dados apagados nas suas cópias de segurança por pouco tempo, até serem substituídos.
Os teus direitos
Ao abrigo do RGPD, podes pedir acesso, retificação, apagamento ou portabilidade dos teus dados, e opor-te ou limitar o seu tratamento. Escreve para joaocarreiro@gmail.com e respondemos no prazo de um mês. Podes também apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados) ou à autoridade do país onde vives.
Segurança
Os dados viajam cifrados e são guardados cifrados pela Google. As regras da base de dados só te deixam ler os teus próprios dados e o nome e o estado do teu par, e os códigos de convite são guardados de forma ilegível.
Idade
O Capacity destina-se a adultos numa relação e não se dirige a menores de 18 anos.
Alterações
Se esta política mudar, atualizamos a data no topo. Se a alteração mexer no que guardamos ou em quem vê, avisamos também na app.