Calendário de TurnosPolítica de Privacidade

Em vigor e última atualização: 8 de agosto de 2026

Esta política aplica-se à aplicação Android Calendario Turnos, identificador de pacote com.umbrabyte.calendarioturnos, publicada pela Umbrabyte Apps. Complementa a política de privacidade geral da Umbrabyte e é a política ligada a partir da aplicação e da sua ficha na Google Play.

Resumo em linguagem simples: os seus turnos, notas, cálculos de horas de trabalho e preferências são guardados e processados principalmente no seu dispositivo. A Umbrabyte não opera uma conta nem um backend na nuvem para esta aplicação, não vende dados pessoais e não inclui publicidade nem SDKs de análise comportamental. Os dados podem sair do dispositivo quando escolhe um calendário, cópia de segurança, exportação ou destino para partilha, quando o Android realiza uma cópia de segurança ativada, quando a Google Play processa uma compra, verifica se existe uma atualização da aplicação, executa uma verificação de integridade/antifraude ou apresenta o pedido de avaliação integrada, ou quando contacta o suporte.

Este resumo não substitui as condições completas apresentadas a seguir.

1. Âmbito e factos essenciais

O Calendario Turnos ajuda as pessoas a criar padrões de turnos, atribuir turnos a datas, agendar lembretes, calcular resumos de trabalho e, opcionalmente, exportar ou sincronizar informação.

• Sem conta Umbrabyte: a aplicação não pede que crie uma conta ou perfil connosco.
• Sem servidor de dados de aplicação da Umbrabyte: a Umbrabyte não recebe a sua base de dados de turnos através de um backend próprio.
• Sem publicidade nem rastreamento: a aplicação não contém tecnologia publicitária e não utiliza a sua atividade para publicidade direcionada ou rastreamento entre aplicações.
• Sem venda nem partilha comercial: a Umbrabyte não vende, aluga nem partilha informação pessoal para publicidade comportamental entre contextos.
• Sem decisões automatizadas: a aplicação não realiza definição de perfis nem decisões que produzam efeitos jurídicos ou similarmente significativos.
• Transferências controladas pelo utilizador: a sincronização de calendário, os relatórios, as cópias de segurança manuais, a partilha por QR/JSON e a cópia de segurança do Android envolvem serviços ou destinatários escolhidos por si ou configurados no seu dispositivo.
• Serviços da plataforma Google Play: o Play Billing, o Play Integrity, o Play In-App Update e o Play In-App Review comunicam com a Google para processar compras, verificar a integridade da aplicação/dispositivo, oferecer atualizações da aplicação e recolher avaliações opcionais. A Google, e qualquer fornecedor de calendário, armazenamento ou partilha que selecione, processam dados de acordo com as suas próprias condições.

Na terminologia de Segurança dos dados da Google Play, “recolha” significa geralmente transmitir dados para fora do dispositivo para o programador ou para um terceiro. A legislação de privacidade pode utilizar definições mais amplas de “tratamento”, incluindo operações realizadas localmente. Esta política explica ambos os casos.

2. Quem é responsável

O programador e responsável pelo tratamento dos dados recebidos diretamente pela Umbrabyte é:

• Nome: Cristian Donet Segura
• Nome comercial: Umbrabyte Apps
• Morada: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Espanha
• NIF: 20468489F
• D-U-N-S®: 374071851
• Contacto de privacidade e suporte: support@umbrabyte.app

Serviços independentes como a Google Play, o Google Drive ou outro fornecedor de calendário/armazenamento podem atuar como responsáveis separados relativamente aos dados que processam através da sua conta. Ver secção 4.

3. Dados tratados pela aplicação

3.1 Informação guardada e processada no seu dispositivo

A aplicação pode tratar a seguinte informação apenas na medida necessária para as funcionalidades que utiliza:

Os nomes de turnos e as notas são campos de texto livre. Não introduza informação sensível sobre outras pessoas, salvo se dispuser de um motivo lícito e da respetiva autorização.

3.2 Permissões e acesso ao dispositivo

As permissões são pedidas de forma contextual e podem ser alteradas nas definições do Android:

A aplicação não solicita localização precisa ou aproximada, contactos, registos de chamadas, SMS, microfone, câmara, dados de saúde, ID de publicidade, acesso amplo a fotos/vídeos nem dados biométricos. Não é necessário acesso à câmara para apresentar um código QR; a importação de texto partilhado ou de uma imagem é feita, quando disponível, através de interfaces do sistema Android escolhidas pelo utilizador.

3.3 Relatórios, cópias de segurança e partilha iniciados por si

• Os relatórios em PDF ou CSV podem conter datas de turnos, horas, carga de trabalho ou valores relacionados com rendimentos. Escolhe onde o ficheiro é guardado ou partilhado.
• As cópias de segurança manuais em JSON podem conter a base de dados da aplicação, incluindo definições de turnos, atribuições, notas, rendimento extra e minutos adicionais. Escolhe o destino através do seletor de ficheiros do sistema do Android.
• Os horários partilhados e os códigos QR/JSON contêm datas e definições de turnos, como nomes, abreviaturas, cores e horários de trabalho. Excluem notas, valores de rendimento, estado de compra e identificadores do dispositivo. Um nome de turno personalizado pode ainda assim revelar informação introduzida por si.
• A sincronização de calendário cria eventos no calendário que escolher. Se esse calendário pertencer a uma conta sincronizada da Google, Microsoft, do empregador ou outra, o respetivo fornecedor pode carregar os eventos de acordo com as definições dessa conta.

Assim que envia um ficheiro, código ou evento de calendário a outra pessoa ou fornecedor, esse destinatário controla a sua cópia. Reveja o destino e o conteúdo antes de partilhar.

3.4 Informação que a Umbrabyte não recebe com o uso normal da aplicação

A Umbrabyte não recebe, através de um backend próprio, a sua base de dados de turnos, notas, definições salariais, conteúdo do calendário, ficheiros exportados, contactos do dispositivo, localização ou dados de cartão de pagamento. O uso normal da aplicação não nos dá acesso às cópias de segurança do Android guardadas na sua conta Google. Os sinais de atestação do Play Integrity e o token resultante são trocados diretamente entre o seu dispositivo e a Google; a versão atual da aplicação não reencaminha esse token para um servidor da Umbrabyte.

Se enviar um e-mail para o suporte, recebemos o endereço, a mensagem, os anexos e qualquer informação de diagnóstico que forneça voluntariamente. Por favor, remova detalhes de turnos ou do local de trabalho que não sejam necessários para resolver a questão.

4. Serviços externos e divulgações

4.1 Distribuição na Google Play e Billing

A aplicação utiliza os serviços da Google Play para distribuição e o Google Play Billing para compras opcionais. A Google pode tratar informação como a sua conta Google, o identificador da aplicação/pacote, identificadores de produto e transação, estado da compra, país/região, informação do dispositivo ou do serviço e diagnósticos técnicos necessários para concluir, proteger e verificar a transação. A Google, e não a Umbrabyte, trata as suas credenciais de cartão ou bancárias.

A Umbrabyte pode receber o direito/estado de compra através da API de Billing e pode aceder a registos de encomendas, reembolsos, impostos ou vendas disponibilizados na Play Console quando necessário para apoio ao cliente, prevenção de fraude, contabilidade e obrigações legais. A aplicação não envia tokens de compra para um servidor próprio da Umbrabyte.

A Google trata estes dados ao abrigo da Política de Privacidade da Google e das condições da Google Play. A Google pode tratar dados fora do seu país utilizando as salvaguardas descritas na sua documentação.

4.2 API Play Integrity (verificações antimanipulação e antifraude)

Para ajudar a proteger as compras e o funcionamento da aplicação contra manipulação, versões clonadas ou reempacotadas e abuso automatizado, a aplicação realiza verificações locais (deteção de root, depurador e frameworks de hooking, validação do pacote/assinatura) e, quando o ambiente do dispositivo parece seguro, solicita um token de atestação à API Google Play Integrity. A solicitação do token envia dados-padrão do pedido Play Integrity (como um nonce, o nome do pacote da aplicação e informação de assinatura) do seu dispositivo para a Google; o serviço Play Integrity da Google avalia a integridade do dispositivo e da aplicação e devolve um token, tratando esta troca ao abrigo da Política de Privacidade da Google.

As verificações locais descritas acima são executadas inteiramente no dispositivo e não são transmitidas para lado nenhum. A versão atual da aplicação solicita o token do Play Integrity, mas não o envia para um servidor da Umbrabyte nem o utiliza para alterar o que pode fazer na aplicação; está reservado para uma futura verificação antifraude. Esta funcionalidade não o identifica pessoalmente para além do que a Google Play já associa ao seu dispositivo e à sua sessão na Play Store.

4.3 Play In-App Update

A aplicação utiliza a API Google Play In-App Update para verificar, no máximo algumas vezes por dia, se a Play está a oferecer uma versão mais recente e, em caso afirmativo, apresentar o próprio diálogo de atualização da Play (uma descarga “flexível” em segundo plano ou, apenas para versões que a Google Play marca como criticamente desatualizadas, uma atualização “imediata” bloqueante). A Play decide a disponibilidade e a prioridade da atualização; a instalação requer sempre a sua ação explícita dentro da própria interface da Play. Esta verificação comunica o seu identificador de aplicação/pacote e a versão instalada à Google Play, tal como a própria aplicação Play Store já faz ao procurar atualizações. A aplicação guarda localmente apenas o código de versão e a data/hora do último pedido de atualização apresentado, para não o repetir mais de uma vez a cada sete dias.

4.4 Play In-App Review

Após determinados momentos, como aplicar um padrão, sete dias distintos de utilização do calendário, calcular sugestões de férias Pro ou exportar um PDF, a aplicação pode pedir à Google Play que inicie o seu fluxo oficial de avaliação integrada. A Google Play decide se apresenta o pedido e trata qualquer classificação ou texto de avaliação que envie ao abrigo das suas próprias condições; o Calendario Turnos não é informado se o diálogo foi apresentado ou se foi submetida uma avaliação, e não recebe a classificação, o texto da avaliação nem a identidade de quem avalia. São guardados apenas registos locais de data/hora e contadores de pedidos, para limitar a frequência com que o pedido pode ser solicitado (normalmente a cada 45 dias e depois a cada 180 dias).

4.5 Cópia de segurança automática do Android e transferência entre dispositivos

O Android pode fazer uma cópia de segurança da base de dados e das preferências da aplicação para a área de cópia de segurança privada associada à sua conta Google, ou transferi-las para um novo dispositivo, se a cópia de segurança estiver ativada nas definições do seu dispositivo. O Calendario Turnos aplica regras de cópia de segurança do Android que exigem capacidades de encriptação suportadas para a cópia de segurança na nuvem e permitem a transferência entre dispositivos. A Umbrabyte não consegue ver estas cópias de segurança.

A Google controla a infraestrutura e a conservação da cópia de segurança. Pode gerir a cópia de segurança nas definições do Android/Google. Desinstalar a aplicação não elimina necessariamente uma cópia de segurança na nuvem que o Android possa restaurar mais tarde. Ver a documentação de Cópia de segurança automática do Android.

4.6 Fornecedores de calendário, armazenamento e partilha

O calendário do Android e o Storage Access Framework dão-lhe controlo sobre o calendário ou o destino do ficheiro. O fornecedor escolhido — como o Google Calendar, a Microsoft, um fabricante de dispositivos, um serviço do empregador ou uma unidade na nuvem — pode tratar os dados que lhe direcionar como responsável ou subcontratante independente. Aplicam-se as suas condições de privacidade, segurança e conservação.

4.7 E-mail de suporte

O e-mail é gerido pelos fornecedores de correio utilizados por si e pela Umbrabyte. As mensagens podem atravessar fronteiras e são conservadas apenas conforme descrito na secção 6. Apenas divulgamos correspondência de suporte a prestadores de serviços sujeitos a condições adequadas de confidencialidade/segurança, ou quando legalmente exigido.

4.8 Sem outros destinatários habituais

O Calendario Turnos não integra redes publicitárias, fornecedores de início de sessão social, análise comportamental, comunicação externa de falhas nem uma base de dados na nuvem da Umbrabyte. Podemos divulgar informação efetivamente detida por nós quando exigido pela lei aplicável, para proteger utilizadores e o serviço, ou no contexto de uma reorganização empresarial lícita, com os avisos e as salvaguardas exigidos por lei.

5. Finalidades e bases jurídicas

Para pessoas no EEE, em Espanha, no Reino Unido e noutras jurisdições que exigem uma base jurídica, o tratamento está limitado da seguinte forma:

Quando a base for o consentimento, recusá-lo ou retirá-lo desativa apenas a funcionalidade opcional correspondente. A retirada não afeta o tratamento lícito anterior.

6. Conservação, eliminação e opções de conta

O Calendario Turnos não tem conta de utilizador da Umbrabyte, pelo que não existe conta de programador a eliminar. Para remover informação local:

1. Elimine conteúdo individual na aplicação, quando essa opção estiver disponível.
2. Desative a sincronização de calendário e remova os eventos criados pela aplicação do calendário selecionado, se não pretender mantê-los.
3. Elimine ficheiros exportados, relatórios, cópias de segurança e mensagens de todos os destinos ou destinatários.
4. Limpe o armazenamento do Calendario Turnos nas definições do Android ou desinstale a aplicação.
5. Reveja as definições de cópia de segurança do Android/Google para remover ou impedir a restauração de uma cópia de segurança na nuvem.

Eliminar a aplicação não elimina cópias já enviadas a outras pessoas, fornecedores independentes ou registos de transação conservados por obrigação legal.

7. Segurança

Os dados da aplicação são mantidos na sandbox privada de aplicações do Android e beneficiam da segurança e encriptação do dispositivo suportadas pelo seu dispositivo Android. A comunicação de Billing, Play Integrity, atualização integrada e avaliação integrada utiliza a ligação segura da plataforma Google Play. A Umbrabyte segue princípios de minimização de dados e de permissões mínimas e não mantém uma cópia remota da sua escala. As verificações locais de root/depurador/hooking e o pedido ao Play Integrity descritos na secção 4.2 existem para proteger a aplicação e as compras Pro contra manipulação; não analisam nem transmitem o conteúdo da sua escala, notas ou ficheiros.

A base de dados local e as exportações em JSON, PDF, CSV ou QR criadas pelo utilizador não são adicionalmente encriptadas pelo Calendario Turnos. A sua proteção depende do bloqueio do dispositivo, da encriptação do sistema operativo e do destino que selecionar. Proteja os ficheiros exportados, evite partilhar detalhes sensíveis desnecessários e mantenha o Android atualizado.

Nenhum método de armazenamento ou transmissão é totalmente seguro. Se acreditar que a aplicação ou a sua comunicação connosco foi comprometida, contacte support@umbrabyte.app.

8. Os seus direitos de privacidade em todo o mundo

Os direitos de privacidade aplicam-se principalmente aos dados que um responsável efetivamente detém. Como a Umbrabyte não recebe os seus dados normais de escala, a forma mais direta de aceder, corrigir, exportar ou eliminar essa informação é através da aplicação, das definições do Android e dos fornecedores que selecionou. Ajudaremos relativamente aos dados detidos pela Umbrabyte e encaminhá-lo-emos para o fornecedor independente relevante quando adequado.

Sujeito à lei local e a eventuais exceções, pode solicitar acesso, retificação, eliminação, limitação, portabilidade, oposição, retirada do consentimento, informação sobre destinatários ou revisão de determinadas decisões automatizadas. O Calendario Turnos não vende informação pessoal nem a utiliza para publicidade direcionada, pelo que não é necessária a exclusão de venda/publicidade direcionada relativamente ao tratamento efetuado pela Umbrabyte. Não discriminamos ninguém por exercer um direito de privacidade.

EEE e Espanha — RGPD e LOPDGDD

Tem os direitos previstos nos artigos 15.º a 22.º do RGPD e pode apresentar reclamação junto da Agência Espanhola de Proteção de Dados (AEPD) ou da autoridade de controlo local no EEE. Pode também retirar o consentimento a qualquer momento e opor-se ao tratamento baseado em interesse legítimo. É normalmente dada resposta no prazo de um mês.

Reino Unido — UK GDPR e regime de proteção de dados

Os residentes no Reino Unido podem exercer os direitos de acesso, retificação, eliminação, limitação, portabilidade, oposição e retirada do consentimento e apresentar reclamação junto do Information Commissioner’s Office (ICO). A legislação aplicável do Reino Unido, incluindo as alterações em vigor, rege o pedido.

Califórnia e outras jurisdições dos Estados Unidos

Quando a CCPA/CPRA ou outra lei estadual de privacidade dos EUA for aplicável, os residentes podem solicitar conhecimento/acesso, correção ou eliminação de informação pessoal abrangida e podem receber informação sobre categorias, finalidades, fontes e destinatários. A Umbrabyte não vende nem partilha informação pessoal para publicidade comportamental entre contextos, não a trata para publicidade direcionada e não utiliza conscientemente informação sensível para fins que exijam uma hiperligação de limitação. Os residentes na Califórnia podem consultar a California Privacy Protection Agency e o Attorney General.

Brasil — LGPD

Os residentes no Brasil podem solicitar confirmação, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre partilha, retirada do consentimento e revisão quando aplicável, e podem contactar a Autoridade Nacional de Proteção de Dados (ANPD).

Canadá, Austrália, Japão e Coreia do Sul

• Canadá: os direitos ao abrigo da PIPEDA e da legislação provincial aplicável podem incluir acesso, correção e contestação do cumprimento; as reclamações podem ser apresentadas junto do Office of the Privacy Commissioner of Canada.
• Austrália: os direitos ao abrigo do Privacy Act e dos Australian Privacy Principles podem incluir acesso e correção; as reclamações podem ser apresentadas junto do Office of the Australian Information Commissioner.
• Japão: os direitos ao abrigo da APPI podem incluir divulgação, correção, suspensão de utilização e eliminação quando as condições legais se aplicarem; ver a Personal Information Protection Commission.
• Coreia do Sul: os direitos ao abrigo da PIPA podem incluir acesso, correção/eliminação e suspensão do tratamento; ver a Personal Information Protection Commission.

Os residentes de outros países — incluindo jurisdições com leis de privacidade abrangentes na América Latina, Ásia-Pacífico, África, Médio Oriente e Europa — podem exercer quaisquer direitos obrigatórios adicionais disponíveis onde vivem. Se a lei local previr uma proteção mais forte do que esta política, prevalece essa lei.

Para submeter um pedido, envie um e-mail para support@umbrabyte.app com o assunto “Pedido de privacidade — Calendario Turnos” e o seu país/região. Podemos pedir informação proporcionada para verificar que o pedido lhe diz respeito. Não envie documentos de identidade, salvo se especificamente solicitados através de um método seguro. Pode recorrer a um representante autorizado quando a lei local o permitir. Pode recorrer de uma recusa respondendo à nossa decisão, e pode apresentar reclamação junto da sua autoridade local.

9. Privacidade das crianças

O Calendario Turnos é uma ferramenta de planeamento de trabalho destinada a um público adulto em geral e não é dirigida a crianças. A Umbrabyte não recolhe conscientemente informação pessoal de crianças com menos de 13 anos, ou com idade inferior à idade mínima superior aplicável sem autorização parental no seu país (incluindo as regras de idade aplicáveis no EEE/Espanha).

Uma vez que a aplicação não tem conta Umbrabyte e os dados normais de escala permanecem no dispositivo, um pai, mãe ou responsável deve utilizar os controlos do dispositivo para remover dados locais. Se uma criança enviar informação para o suporte, contacte support@umbrabyte.app para que possamos eliminá-la quando legalmente exigido.

10. Alterações a esta política

Atualizaremos esta política antes de introduzir uma nova prática material relativa a dados. A versão mais recente permanecerá neste URL estável, público e sem restrição geográfica, e a data acima indicada será alterada. Quando a lei o exigir, forneceremos um aviso adicional na aplicação ou solicitaremos consentimento antes de a alteração entrar em vigor.

Esta política está disponível em inglês, espanhol e nos restantes idiomas oferecidos no seletor de idioma desta página. Todas as versões pretendem ter o mesmo significado. Em caso de divergência numa tradução, prevalece a versão em espanhol quanto às obrigações do responsável, na medida permitida pela legislação imperativa de consumo e de privacidade da sua jurisdição.

11. Contacto

Para questões de privacidade, pedidos de exercício de direitos ou reclamações:

Cristian Donet Segura — Umbrabyte Apps Calle Pintor Camarón, nº 24 12560 Benicasim, Castellón, Espanha E-mail: support@umbrabyte.app

Também pode contactar a autoridade de privacidade ou de consumo competente do local onde reside.