Política de Privacidade — PoupaLitro
O PoupaLitro compara preços de combustíveis em Portugal com os dados oficiais da Direção-Geral de Energia e Geologia (DGEG). Esta política explica, sem rodeios, que dados a aplicação guarda, quais saem do teu telemóvel, para onde vão e porquê.
O resumo é este: a aplicação não tem contas nem registo, não recolhe o teu nome, email ou telefone, não usa analítica e não vende dados a ninguém. Os teus favoritos, perfis, alertas e abastecimentos registados ficam guardados apenas no teu dispositivo — e um registo de abastecimentos é o mais pessoal que aqui fica, porque diz onde estiveste e quanto gastaste. O que sai do dispositivo sai por razões concretas: obter os preços oficiais, converter moradas em coordenadas, desenhar o mapa, mostrar anúncios e pedir o histórico de preços ao servidor do PoupaLitro. Os reportes de preço são a exceção deliberada: são enviados para o servidor e partilhados, porque é isso que os torna úteis a quem os lê.
Quem é responsável pelos dados
O PoupaLitro é desenvolvido por um programador individual, que é o responsável pelo tratamento nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD). Para qualquer questão relacionada com privacidade, o contacto é o indicado no fim desta página.
A aplicação não é um serviço oficial e não tem qualquer relação com a DGEG, com os postos de combustível apresentados ou com a Google.
O que fica guardado no teu telemóvel
Estes dados ficam apenas no armazenamento da aplicação, no teu dispositivo, e não são enviados para nenhum servidor nosso. O PoupaLitro tem um servidor próprio — descrito na secção seguinte — mas ele só responde a pedidos de histórico de preços: nada da lista abaixo lhe é enviado. Ficam no teu dispositivo:
- Favoritos — os postos que marcaste.
- Perfis de pesquisa — os modelos de pesquisa que criaste (combustível, raio, ordenação e, se indicaste, uma localização).
- Alertas de preço — o combustível, o raio e o ponto de referência que escolheste, e o registo dos avisos já disparados.
- Reportes de preço — os preços que comunicaste à comunidade, com o comentário que escreveste, se escreveste algum. Ficam guardados no telemóvel e são enviados para o servidor do PoupaLitro assim que houver ligação, porque é isso que os torna úteis a quem os lê. Se não houver rede, ficam em fila no dispositivo e são enviados quando houver.
- Histórico de preços — os preços que a aplicação foi observando, para desenhar os gráficos de evolução.
- Estado da compra — se tens o premium ativo, para não te mostrarem anúncios nem pedirem de novo o que já pagaste.
- Preferência de tema — claro ou escuro.
- Cópias temporárias (cache) — os preços (considerados atuais durante 15 minutos), as moradas que pesquisaste (24 horas) e a lista de distritos e municípios (7 dias). Servem para a aplicação abrir depressa e funcionar sem rede.
As cópias de preços e de listas são informação pública da DGEG, não tua. A cache de moradas pode conter as pesquisas que fizeste; é apagada com os restantes dados quando usas o botão de apagar (ver abaixo).
O que sai do teu telemóvel, e para onde
Estes são todos os destinos contactados pela aplicação. Não há mais nenhum, e não enviamos a tua localização para nenhum deles sem ser nos casos indicados.
| Destino | O que é enviado | Para quê |
|---|---|---|
| DGEG — precoscombustiveis.dgeg.gov.pt (Portugal) | O tipo de combustível e o número da página. Nada sobre ti. | Obter os preços oficiais. A tua localização não é enviada. |
| Servidor do PoupaLitro — poupalitro.com (alojado em Portugal, à frente a Cloudflare) | O número do posto e o combustível, quando abres o histórico de um posto; e o preço que reportas, com o comentário que escreveres, quando envias um reporte. Se ativares os avisos de preço, envia também um identificador da instalação da aplicação (o token descrito abaixo) e os alertas que configuraste. Como em qualquer ligação à Internet, o teu endereço IP é visível. | Dar-te o histórico de preços que já foi recolhido de forma contínua, para o gráfico não começar vazio; mostrar à comunidade os preços que os utilizadores reportam; e enviar-te o aviso quando um preço desce com a aplicação fechada. Não leva o teu nome, email, conta nem a tua localização em tempo real. |
| Cloudflare (encaminhamento do servidor do PoupaLitro) | O pedido que a aplicação faz ao servidor e o teu endereço IP. | Entregar o pedido ao servidor por HTTPS, já que ele está numa ligação doméstica sem endereço fixo. |
| Nominatim / OpenStreetMap (Reino Unido e UE) | O texto da morada, cidade ou código postal que escreves. Quando usas o GPS, as coordenadas do teu dispositivo. | Converter morada em coordenadas (e o contrário, para dar nome ao sítio onde estás). |
| Photon / komoot.io (UE) | O texto da morada que escreveste. | Alternativa de pesquisa quando o Nominatim não encontra resultados. |
| Servidores de mapas do OpenStreetMap | O pedido dos quadrados do mapa que estás a ver e o teu endereço IP. | Desenhar o mapa. A zona pedida revela a área que estás a consultar. |
| Google AdMob | O identificador de publicidade do dispositivo e informação técnica do dispositivo. | Mostrar o banner de anúncio na versão gratuita. |
| Google Play e RevenueCat | Os dados da compra e um identificador anónimo da aplicação (não o teu nome). | Processar a subscrição ou a compra única e confirmar que o premium está ativo. |
| Google Firebase Cloud Messaging | O token da instalação (ver a secção seguinte) e o texto do aviso. | Entregar o aviso ao teu telemóvel quando a aplicação está fechada. |
Estes serviços têm as suas próprias políticas de privacidade e podem tratar os dados em países fora da União Europeia. Não controlamos o que fazem com a informação que recebem nem durante quanto tempo a guardam.
Avisos de preço com a aplicação fechada
Esta secção existe porque os avisos mudaram o que o servidor sabe. Antes deles, o servidor não guardava nada que permitisse falar com um telemóvel específico; agora guarda — e isso tem de estar dito, em vez de ficar escondido numa tabela.
O que é o token
Quando ativas os avisos, o Google Firebase dá à tua instalação da aplicação um identificador longo, chamado token. A aplicação envia-o para o servidor do PoupaLitro para que ele saiba para onde mandar o aviso.
O token não é o teu nome, email, conta, morada nem número de telefone, e não permite saber quem tu és. Identifica uma instalação da aplicação — se desinstalares e voltares a instalar, é outro. É, ainda assim, a única coisa neste projeto que permite enviar uma mensagem a um dispositivo específico, e é por isso que está aqui escrita.
O que o servidor guarda, e só isso
- o token da instalação;
- a plataforma (Android);
- quando foi visto pela primeira vez e pela última;
- os alertas que configuraste: o combustível, a zona (um ponto e um raio), a descida mínima, um preço alvo se o definires, e se estão ligados.
Não guarda o teu nome, email, conta, contactos, morada, localização em tempo real nem histórico de pesquisa. Não há analítica nem perfis.
Durante quanto tempo
O token fica enquanto os avisos estiverem ligados. É apagado quando:
- apagas o último alerta na aplicação — o servidor esquece o teu dispositivo nesse momento, e os alertas vão com ele;
- o Google diz que a instalação já não existe (desinstalaste a aplicação, por exemplo) — nesse caso o token é apagado quando se tenta enviar um aviso;
- nos pedes para apagar os teus dados (ver a secção dos teus direitos, abaixo).
Como apagar
Na aplicação: Alertas, e apaga os teus alertas. Ao apagar o último, o servidor deixa de saber do teu dispositivo.
Se preferires desligar os avisos sem apagar os alertas, podes fazê-lo nas definições do Android, em Apps → PoupaLitro → Notificações: nesse caso o token fica guardado, mas o sistema não mostra os avisos.
Para apagar tudo o que o servidor tem, incluindo o token, escreve para o endereço de contacto no fim desta página — e dizemos-te o que foi apagado.
Localização
A localização só é usada quando carregas no botão GPS. Nesse momento o Android pede-te autorização e, se aceitares, a aplicação recebe as tuas coordenadas.
- As coordenadas são usadas no teu dispositivo para ordenar os postos por distância.
- São também enviadas ao Nominatim com um único objetivo: obter um nome de lugar para mostrar no ecrã em vez de números.
- Não são enviadas à DGEG, ao AdMob nem ao servidor do PoupaLitro — o pedido de histórico leva apenas o número do posto.
- Não guardamos um histórico dos teus movimentos nem registamos a tua localização em segundo plano.
- Podes recusar a autorização e usar a aplicação normalmente, escrevendo a morada ou a cidade à mão. Se recusares, nada é enviado.
Se guardares uma localização num perfil de pesquisa ou num alerta, essas coordenadas ficam no teu dispositivo (e podem corresponder, por exemplo, à tua casa). Apaga-as com o botão de apagar dados.
Anúncios
A versão gratuita mostra um banner de publicidade fornecido pelo Google AdMob no fundo do ecrã. Para o apresentar, o Google pode usar o identificador de publicidade do teu dispositivo e informação técnica sobre ele.
- A aplicação não partilha com o AdMob a tua localização, os teus favoritos, os teus alertas nem as tuas pesquisas.
- Na União Europeia, a aplicação apresenta o formulário de consentimento do Google antes de pedir anúncios personalizados. Se não consentires — ou se o formulário não estiver disponível —, os anúncios são pedidos sem personalização, e nesse caso o identificador de publicidade não é usado para te segmentar.
- Podes rever essa escolha a qualquer momento em Definições → Sobre → Opções de privacidade, quando essa opção existir.
- Podes também limitar a personalização dos anúncios nas Definições do Android, em «Privacidade → Anúncios», onde podes eliminar o identificador de publicidade.
- Se comprares o premium, os anúncios desaparecem por completo e a aplicação deixa de pedir anúncios ao Google.
Compras
As compras são processadas pela Google Play. Nunca vemos nem guardamos os teus dados de pagamento — cartão, morada de faturação ou credenciais ficam entre ti e a Google.
Para confirmar que a compra é válida e que o premium continua ativo, a aplicação usa o RevenueCat, que recebe um identificador anónimo gerado para esta instalação e o estado da subscrição. Não recebe o teu nome, email ou qualquer dado de pagamento. Podes consultar e cancelar a subscrição em «Subscrições» na Play Store.
O que a aplicação não faz
- Não tem contas, registo, início de sessão nem palavra-passe.
- Não recolhe nome, email, telefone, contactos, fotografias nem ficheiros.
- Não usa analítica, rastreadores de utilização nem relatórios de erros que te identifiquem.
- Não usa cookies.
- Não envia os teus favoritos, perfis, alertas nem o teu histórico para servidores nossos. O servidor do PoupaLitro só responde a pedidos de leitura do histórico de preços, identificados pelo número do posto — nunca por ti. A única coisa que escreves e é partilhada são os reportes de preço, e é deliberado: um preço reportado só serve para alguma coisa se os outros o virem.
- Não vende nem aluga dados a terceiros.
- Não mostra anúncios a quem paga o premium.
- Não recolhe dados de localização em segundo plano.
Crianças
A aplicação não é dirigida a menores de 13 anos e não recolhe conscientemente dados pessoais de crianças. Como não existem contas nem recolha de dados pessoais, não há informação de crianças guardada por nós.
Segurança
- Todas as ligações a serviços externos são feitas por HTTPS.
- Os dados que guardamos ficam no armazenamento privado da aplicação, protegido pelo próprio Android: outras aplicações não lhes conseguem aceder.
- A informação que existe apenas no teu dispositivo desaparece quando desinstalas a aplicação.
Durante quanto tempo
Não temos prazos escondidos: o que está no teu telemóvel fica lá até o apagares, limpares os dados da aplicação ou desinstalares o PoupaLitro.
No servidor do PoupaLitro fica guardado um conjunto de preços públicos, os mesmos que a DGEG publica, para construir o histórico que a DGEG não disponibiliza. Não há nessa base de dados nada sobre ti: cada linha é apenas «posto, combustível, preço, data».
A aplicação não é registada no servidor e o servidor não guarda registo dos pedidos que recebe. Ainda assim, como em qualquer serviço na Internet, o teu endereço IP é visível para o servidor e para a Cloudflare, que encaminha o tráfego até ele; é usado para entregar a resposta e proteger o serviço, e não é associado a nada. A Cloudflare pode tratar essa informação de acordo com a política de privacidade dela.
As cópias temporárias têm prazos próprios: os preços são considerados atuais durante 15 minutos, as moradas pesquisadas durante 24 horas e a lista de distritos e municípios durante 7 dias.
Os teus direitos e como apagar os dados
O RGPD dá-te direito a aceder, corrigir, apagar e opor-te ao tratamento dos teus dados, e a pedir a sua portabilidade. Como não temos conta nem servidor com dados teus, estes direitos exercem-se sobretudo no teu dispositivo:
- Apagar tudo dentro da aplicação: em Definições → Apagar os meus dados. Remove os favoritos, os perfis, os alertas e os respetivos avisos, os reportes, as confirmações de preços que deste, os abastecimentos que registaste, o histórico de preços e as moradas em cache. Não remove o estado da compra premium — esse pertence à tua conta Google Play.
- Apagar tudo pelo Android: em Definições do Android → Aplicações → PoupaLitro → Armazenamento → Limpar dados. Remove tudo, incluindo o estado da compra local (a Play Store volta a confirmá-la quando reabrires a aplicação com internet).
- Desinstalar a aplicação apaga tudo o que está no dispositivo.
Para exercer qualquer direito, ou se tiveres dúvidas sobre o que aqui está escrito, escreve para o contacto indicado no fim desta página. Responderemos no prazo máximo de um mês. Podes também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.
Alterações a esta política
Se esta política mudar, a data de atualização no topo muda com ela e a nova versão passa a estar disponível no mesmo endereço. Alterações relevantes serão assinaladas na descrição da atualização da aplicação na Play Store.
Contacto
Para questões de privacidade: joao.bento17.pt@gmail.com
Esta política aplica-se a: PoupaLitro para Android (pt.poupalitro.app).