Política de privacidade

Responsável pelo tratamento

O responsável pelo tratamento de dados pessoais na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

⚠ Daniel Kofler, empresário em nome individual — [rua e número], [código postal] [localidade], Áustria. Endereço a preencher antes da publicação.

Correio eletrónico: [email protected]

Não foi designado um encarregado da proteção de dados; não se verificam os pressupostos do art. 37.º do RGPD.

O essencial primeiro

O texto seguinte explica isso em pormenor e em separado para o sítio e para a aplicação, porque a situação jurídica é diferente.

Este sítio web

As páginas públicas deste sítio são compostas exclusivamente por ficheiros gerados previamente. Aí não há início de sessão, nem formulários, nem carrinho, nem comentários. Sob o mesmo endereço funcionam dois caminhos não públicos: o ponto de receção dos comentários enviados a partir da aplicação e uma área interna protegida por início de sessão, na qual o fornecedor os lê. Nenhum deles tem relevância para quem visita o sítio.

Sem cookies

A visita ao sítio não coloca cookies nem utiliza técnicas de reconhecimento equivalentes. Por isso também não aparece qualquer aviso de consentimento — não haveria nada a consentir. Um cookie de sessão é colocado exclusivamente na área interna e apenas depois de o fornecedor iniciar sessão. É tecnicamente necessário para esse início de sessão e não serve para reconhecer visitantes.

Sem análise, sem publicidade

Não estão integradas ferramentas de análise, pixéis de contagem, redes de publicidade ou botões de redes sociais.

Sem conteúdos de terceiros

Os tipos de letra, imagens e scripts são fornecidos pelo próprio sítio. Ao carregar uma página não é estabelecida qualquer ligação a terceiros.

Ao solicitar as páginas, o servidor trata dados de ligação tecnicamente necessários (registos do servidor): endereço IP, momento, endereço solicitado, volume de dados transferido, endereço de proveniência e identificadores do navegador e do sistema operativo. Este tratamento é necessário ao funcionamento e à segurança do sítio; o fundamento jurídico é o art. 6.º, n.º 1, al. f) do RGPD (interesse legítimo num funcionamento seguro e sem perturbações). Estes dados não são combinados com outras fontes e deles não se formam perfis de utilizador.

⚠ Indicar o fornecedor de alojamento e a respetiva sede e, quando necessário, confirmar a celebração de um contrato de subcontratação nos termos do art. 28.º do RGPD. Do mesmo modo, o prazo real de conservação dos registos do servidor junto desse fornecedor.

A aplicação MultiVolt

A aplicação abre uma ligação para o exterior em exatamente três pontos, e em nenhum quarto. Primeiro, quando envias um comentário — ver «Comentários enviados a partir da aplicação». Segundo, o relatório de utilização, que corre no máximo uma vez por dia e que podes desativar — ver «Relatórios de utilização da aplicação». E terceiro, no arranque e sempre que regressa ao primeiro plano, a aplicação pergunta se está disponível uma nova versão do código do programa.

Nesse pedido de atualização são transmitidos a versão em execução, a plataforma e o identificador do estado do programa carregado. Não saem dados sobre ti nem sobre as tuas baterias, mas o teu endereço IP é visível para o serviço de atualização — tecnicamente inevitável, como em qualquer chamada a um endereço na rede. O destinatário é a Expo (Estados Unidos); ver «Destinatários e transferências para países terceiros». A base jurídica é o art. 6.º, n.º 1, alínea f do RGPD (interesse legítimo em poder corrigir falhas atempadamente).

Em especial, não ocorrem:

• criação de uma conta de utilizador ou início de sessão
• transmissão automática de relatórios de falhas ou de erros
• integração de redes de publicidade ou identificadores para fins publicitários
• determinação ou seguimento da localização
• divulgação dos valores lidos das tuas baterias
• transmissão dos nomes ou locais de instalação que atribuíste

Os valores que a aplicação lê das tuas baterias permanecem na memória do dispositivo e são descartados ao fechar a aplicação. Não são conservados de forma permanente nem transmitidos.

O que é guardado no seu aparelho

Para que a configuração sobreviva a um reinício, a aplicação guarda dois conjuntos de dados na área protegida da aplicação no seu aparelho. O fornecedor não tem acesso a eles.

Configuração

Identificador, nome, local de montagem, cor, protocolo e capacidade nominal das baterias configuradas, a indicação de estarem ligadas em paralelo, os seus limites e o interruptor do modo de demonstração. Nenhuma leitura, nenhum acontecimento, nenhum dado de histórico.

Estado da compra

O resultado da última consulta à App Store ou ao Google Play: se há uma subscrição ativa, que produto, até quando decorre e quando foi verificada pela última vez. É o que permite à aplicação continuar a funcionar quando não há rede durante semanas.

Ambos os conjuntos são removidos por completo com a desinstalação da aplicação. Consoante as definições do seu aparelho, podem ser incluídos numa cópia de segurança do sistema operativo (iCloud ou Google); por essa cópia responde o respetivo operador da plataforma.

Permissão de Bluetooth

A aplicação precisa de Bluetooth para ler as medições das suas baterias. São apenas lidos valores; não vão ordens de comutação para a bateria.

A partir do Android 12, a aplicação solicita as permissões «procurar dispositivos por perto» e «ligar a dispositivos por perto». A pesquisa está expressamente assinalada como não destinada à determinação da localização. No Android 11 e anteriores, o sistema operativo exige tecnicamente a permissão de localização para qualquer pesquisa por Bluetooth; a MultiVolt não avalia, não guarda nem transmite qualquer localização.

Os identificadores dos dispositivos Bluetooth encontrados são usados apenas para os mostrar no ecrã de emparelhamento e para reencontrar baterias já configuradas.

Compras e subscrições

A MultiVolt Pro é tratada exclusivamente através da App Store da Apple ou do Google Play. O contrato de compra é celebrado com o respetivo operador da plataforma, não com o fornecedor desta aplicação.

Para esse efeito, a aplicação contacta a respetiva loja para consultar os produtos disponíveis, iniciar uma compra, concluí-la e restaurar compras anteriores. A Apple e a Google tratam os dados daí resultantes sob responsabilidade própria e segundo as suas próprias políticas de privacidade. O fornecedor não recebe das lojas qualquer informação que o identifique enquanto pessoa; recebe apenas mapas agregados de vendas e liquidações.

• Apple: política de privacidade da Apple Inc.
• Google: política de privacidade da Google LLC

Comentários enviados a partir da aplicação

Na aplicação podes comunicar uma bateria, exprimir um desejo, comunicar um erro ou avaliar a aplicação. Esta transmissão é a única ligação que a aplicação estabelece com um servidor do fornecedor e ocorre exclusivamente quando tocas em «Enviar». Antes do envio podes abrir, no mesmo ecrã, a lista do que é exatamente transmitido.

O fundamento jurídico é o teu consentimento nos termos do art. 6.º, n.º 1, al. a) do RGPD. Tocar no botão constitui o ato de consentimento. Podes retirá-lo a qualquer momento com efeitos para o futuro e exigir o apagamento do que foi recebido; basta uma mensagem informal para o endereço de correio eletrónico indicado acima. A licitude do tratamento efetuado até esse momento não é afetada.

São transmitidos:

Sempre

O tipo de comentário, o teu texto, a versão da aplicação, o sistema operativo e a respetiva versão, a designação do modelo do dispositivo (por exemplo, «iPhone 15 Pro») e o número de baterias configuradas na aplicação. Numa avaliação, ainda o número de estrelas.

Apenas ao comunicar uma bateria

O nome Bluetooth que o próprio módulo da bateria emite, os identificadores (UUID) dos serviços que oferece e uma breve gravação em bruto daquilo que o módulo envia por sua iniciativa. Estas indicações são necessárias para que a bateria possa sequer ser suportada. Ao fazê-lo, a aplicação não envia nada à bateria: apenas escuta. Aqui é também obrigatório um endereço de correio eletrónico, porque sem poder colocar questões adicionais estas comunicações são regularmente inutilizáveis.

Apenas se o acrescentares tu

Um endereço de correio eletrónico para que o fornecedor possa responder e uma imagem da tua biblioteca de fotografias. A aplicação não acede às fotografias por sua iniciativa; a seleção é feita por ti na caixa de diálogo do sistema operativo.

Expressamente não são transmitidos:

• o endereço Bluetooth ou o UUID de dispositivo das tuas baterias
• os nomes e locais de montagem que tu próprio atribuíste às baterias
• valores medidos como estado de carga, tensão, corrente ou temperatura
• a tua localização
• um identificador de dispositivo ou de instalação que te tornasse reconhecível ao longo de várias comunicações

Se no momento do envio não houver ligação, o comentário permanece no teu dispositivo e é tentado de novo no arranque seguinte da aplicação — no máximo cinco entradas, sendo depois descartada a mais antiga. Uma imagem anexada não é enviada posteriormente.

Para prevenir abusos, o servidor guarda um valor de dispersão do endereço IP formado com um segredo, a fim de limitar o número de entradas por origem. O próprio endereço IP não é guardado e não pode ser recuperado a partir desse valor. O fundamento jurídico é o art. 6.º, n.º 1, al. f) do RGPD (interesse legítimo num serviço operacional).

O servidor e a base de dados são operados pelo próprio fornecedor. Os conteúdos não são comunicados a terceiros nem utilizados para publicidade, definição de perfis ou decisões automatizadas.

Relatórios de utilização da aplicação

No máximo uma vez por dia, a aplicação envia um breve relatório sobre a forma como é utilizada e se funciona. O objetivo não é medir audiências, mas encontrar falhas: de outro modo o fornecedor não vê que um modelo de bateria não é reconhecido ou que uma ligação cai repetidamente — e quem fica preso aí apaga a aplicação e nunca se manifesta.

É transmitido exclusivamente:

• um identificador de instalação aleatório (ver abaixo)
• versão da aplicação, plataforma (iOS ou Android) e versão principal do sistema operativo
• o número de dispositivos configurados, separando baterias e reguladores solares
• os protocolos de bateria utilizados, por exemplo «Ective» ou «JK»
• a classe de dimensão das baterias, por exemplo «100–199 Ah» — não a capacidade que introduziste
• se o banco está ligado em paralelo e se foram alterados valores-limite
• se o modo de demonstração está a correr e se existe uma subscrição ativa
• contadores desde o último relatório: aberturas da aplicação, tentativas de ligação, ligações bem-sucedidas, interrupções por causa, erros de descodificação
• com que frequência foi acionado cada tipo de alarme, por exemplo «estado de carga» ou «célula demasiado quente»

Não são transmitidos: os nomes e locais de instalação que atribuíste, os endereços Bluetooth dos teus dispositivos, qualquer valor medido individual (tensão, corrente, estado de carga, temperatura), a tua localização nem o idioma definido.

O identificador de instalação

Um número aleatório que a própria aplicação gera e guarda no teu dispositivo. Não é derivado de características do aparelho, não é um identificador publicitário e não pode ser cruzado com nenhuma outra aplicação. Serve apenas para somar os relatórios de uma mesma instalação em vez de contar cada relatório como um novo utilizador. Juridicamente é, por isso, um dado pseudonimizado e não anónimo — daí a existência desta secção. O identificador é atribuído de novo se apagares e voltares a instalar a aplicação; repor a configuração não o altera.

Base jurídica

Art. 6.º, n.º 1, alínea f do RGPD. O interesse legítimo consiste em encontrar falhas numa aplicação que comanda equipamento que o fornecedor não possui. Do outro lado estão relatórios que não contêm conteúdos nem valores medidos e não tornam ninguém identificável. Podes opor-te a este tratamento a qualquer momento nos termos do art. 21.º do RGPD — o interruptor nas definições é exatamente essa oposição e produz efeitos de imediato.

Prevenção de abusos

Tal como nos comentários, o servidor guarda um valor de dispersão do endereço IP formado com um segredo, a fim de limitar o número de relatórios por origem. O endereço em si não é guardado.

Os relatórios encontram-se exclusivamente num servidor operado pelo fornecedor dentro da União Europeia. Não são cedidos a terceiros, não são usados para publicidade e não são combinados com outras fontes. Os relatórios individuais são apagados ao fim de 90 dias; uma instalação, ao fim de 180 dias sem sinais de vida.

Destinatários e transferências para países terceiros

Da utilização da aplicação não são comunicados dados a terceiros. Os comentários que tu próprio envias residem exclusivamente num servidor operado pelo fornecedor e não são comunicados. Na exploração do sítio e desse servidor intervém o fornecedor de alojamento na qualidade de subcontratante. Para avisar o fornecedor dos comentários recebidos não é utilizado qualquer serviço externo de envio de correio eletrónico.

Uma exceção é o pedido de atualização da aplicação: dirige-se à Expo (650 California St, San Francisco, CA 94108, Estados Unidos). São transmitidos a versão da aplicação, a plataforma e o identificador do estado do programa carregado; o teu endereço IP fica visível para o serviço. Não seguem quaisquer outros dados. Os Estados Unidos são reconhecidos como país terceiro seguro pela decisão de adequação da Comissão Europeia de 10 de julho de 2023 (Quadro de Privacidade de Dados UE-EUA), na medida em que o destinatário se tenha submetido a esse quadro.

Fora isso, o fornecedor não efetua transferências para países fora do Espaço Económico Europeu. Se e para onde a Apple ou a Google transferem dados no âmbito do processamento das compras rege-se pelas respetivas condições.

Os teus direitos

Perante o responsável pelo tratamento assistem-te os seguintes direitos, desde que estejam preenchidos os requisitos legais:

• acesso aos dados tratados (art. 15.º do RGPD)
• retificação de dados inexatos (art. 16.º do RGPD)
• apagamento (art. 17.º do RGPD)
• limitação do tratamento (art. 18.º do RGPD)
• portabilidade dos dados (art. 20.º do RGPD)
• oposição a um tratamento fundado em interesse legítimo (art. 21.º do RGPD)

Na prática, isso diz respeito aos registos do servidor deste sítio, aos comentários que tu próprio enviaste e aos relatórios de utilização da tua instalação. O fornecedor não dispõe de outros dados pessoais. Basta um pedido informal para o endereço de correio eletrónico indicado acima; se enviaste um comentário sem endereço de correio eletrónico, indica o momento aproximado e o conteúdo para que possa ser identificado. Para os relatórios de utilização, indica o teu identificador de instalação — consta das definições da aplicação, em «Relatórios de utilização»; sem ele os relatórios não podem ser atribuídos e, por isso, nem facultados nem apagados de forma dirigida.

Independentemente disso, tens o direito de apresentar reclamação junto da autoridade de controlo. É competente a Autoridade Austríaca de Proteção de Dados, Barichgasse 40–42, 1030 Viena, [email protected].

Prazo de conservação

Os registos do servidor do sítio são conservados apenas durante o tempo necessário ao funcionamento e à segurança e são depois apagados. A configuração guardada no teu dispositivo mantém-se até a removeres na aplicação ou apagares a aplicação. Os comentários são apagados assim que o assunto estiver resolvido e, o mais tardar, 24 meses após a receção; as imagens anexadas são apagadas com eles. Os relatórios de utilização são apagados 90 dias após a receção; o estado agregado de uma instalação é apagado quando durante 180 dias não chegar qualquer relatório. Os valores de dispersão utilizados para prevenir abusos são removidos no máximo ao fim de dois dias.

Crianças

A aplicação não se dirige a crianças. Não recolhe dados por si própria; apenas é transmitido aquilo que alguém envia por sua iniciativa como comentário. Para a subscrição de uma assinatura aplicam-se os requisitos de idade da respetiva loja.

Alterações a esta política

Esta política é adaptada quando a aplicação, o sítio ou o enquadramento jurídico se alteram. Vale a versão aqui publicada; a data da última alteração consta acima.