DoneTruePolítica de Privacidade

Data de entrada em vigor e última atualização: 24 de agosto de 2026
Versão da aplicação: 2.0.0+
ID do pacote da aplicação: com.donetrue.app
URLs canónicos oficiais: https://umbrabyte.app/pt/donetrue/privacy/ e https://umbrabyte.app/pt/privacy/

Esta política de privacidade aplica-se à aplicação móvel Android DoneTrue: Câmara de Obra e Evidências de Campo (identificada pelo nome de pacote com.donetrue.app), desenvolvida e publicada pela Umbrabyte Apps (operada pelo empresário em nome individual Cristian Donet Segura). Complementa a Política de Privacidade geral da Umbrabyte e serve como a política de privacidade oficial e vinculativa associada dentro da aplicação e da sua ficha na Google Play Store.

Resumo em linguagem simples: O DoneTrue é um espaço de trabalho de obra offline, centrado na câmara, criado para empreiteiros, profissionais de ofícios, especialistas em renovação e topógrafos. Toda a documentação fotográfica de obra, as coordenadas GPS para marcas d’água em fotografias, as notas de ditado por voz, os registos de clientes, orçamentos, despesas, ordens de trabalho, listas de pendências e assinaturas criptográficas TrueProof são processados e armazenados estritamente de forma local no seu dispositivo, em SQLite Room e no armazenamento sandbox privado da aplicação. A Umbrabyte não opera servidores backend remotos para intercetar o seu trabalho ou dados de clientes, não exige qualquer conta de utilizador, não inclui anúncios, não utiliza SDKs de rastreio e nunca vende ou aluga dados pessoais. Os dados só saem do seu dispositivo quando escolhe explicitamente partilhar ficheiros ou exportar cópias de segurança, quando ativa integrações de nuvem/CRM configuradas pelo utilizador, quando a Google Play processa uma subscrição opcional, ou quando contacta o suporte direto.

Este resumo em linguagem simples não substitui os termos legais e técnicos completos apresentados abaixo.

1. Âmbito e dados principais

O DoneTrue permite aos profissionais de ofícios documentar o progresso de obras, capturar evidências de antes e depois com alinhamento Ghost Cam, verificar a integridade original das imagens através de marcas d’água criptográficas no dispositivo (TrueProof SHA-256 / ECDSA P-256), e gerar relatórios em PDF, orçamentos e faturas profissionais sem depender de infraestrutura na nuvem.

• Sem conta de utilizador ou início de sessão necessário: A aplicação não exige criação de conta, palavras-passe, números de telefone ou credenciais de registo.
• Processamento 100% no dispositivo / prioritariamente offline: O processamento de imagem, a incorporação de metadados, a marca d’água de fotografias, os cálculos de custos, a geração de PDF e a transcrição de voz são executados localmente no hardware do seu dispositivo.
• Sem servidores na nuvem da Umbrabyte: A Umbrabyte não possui, opera nem mantém servidores na nuvem para alojar, inspecionar ou fazer cópia de segurança das suas fotografias ou base de dados de clientes.
• O empreiteiro como responsável pelo tratamento ao abrigo do RGPD: Quando armazena informação de contacto de clientes (nomes, números de telefone, moradas de obra) no DoneTrue, atua como responsável pelo tratamento da informação dos seus clientes. O DoneTrue funciona como a sua ferramenta offline local.
• Zero anúncios ou rastreadores de marketing: A aplicação não contém redes de publicidade, SDKs de rastreio ou bibliotecas de análise de terceiros (sem Firebase Analytics, Mixpanel ou AppsFlyer). O manifesto da aplicação evita explicitamente identificadores publicitários.
• Sem venda de dados: A Umbrabyte nunca vende, aluga, cede nem troca dados dos utilizadores ou informação de clientes em nenhuma circunstância.
• Integração com a plataforma: As subscrições PRO opcionais são processadas através das APIs oficiais do Google Play Billing. As verificações de atualização integradas na aplicação utilizam as APIs oficiais do Google Play Core.

2. Responsável pelo tratamento

O responsável pelo desenvolvimento e pelo tratamento de quaisquer dados pessoais recebidos diretamente pela Umbrabyte (como comunicações por e-mail com o apoio ao cliente) é:

• Nome completo: Cristian Donet Segura
• Nome do estúdio: Umbrabyte Apps
• Morada comercial: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Espanha
• NIF: 20468489F
• Número D-U-N-S® registado: 374071851
• Contacto de privacidade e suporte: support@umbrabyte.app
• Website oficial: https://umbrabyte.app

A Google LLC atua como responsável pelo tratamento independente para as transações processadas através da Google Play Store e do Google Play Billing, ao abrigo das suas próprias políticas de privacidade.

3. Dados processados pela aplicação

3.1 Informação armazenada e processada estritamente no dispositivo

Todos os registos são armazenados no armazenamento sandbox privado da aplicação e na base de dados SQLite Room no seu dispositivo:

3.2 Permissões do Android e acesso ao dispositivo

As permissões do Android são solicitadas de forma transparente, com justificação contextual, apenas quando inicia funcionalidades que as exijam:

A aplicação NÃO solicita nem utiliza localização em segundo plano (ACCESS_BACKGROUND_LOCATION), acesso amplo ao armazenamento (WRITE_EXTERNAL_STORAGE), permissões de alarmes exatos (SCHEDULE_EXACT_ALARM), pesquisa de pacotes (QUERY_ALL_PACKAGES), lista de contactos, SMS, nem identificadores publicitários.

3.3 Integrações e exportações configuradas pelo utilizador

• Cópia de segurança na nuvem: A cópia de segurança opcional para o serviço de armazenamento na nuvem do próprio utilizador (Google Drive, Dropbox, OneDrive, WebDAV) está desativada por predefinição. Quando ativada por si, os dados são transferidos diretamente do seu dispositivo para o seu fornecedor de nuvem.
• Webhooks de CRM: O envio opcional de webhooks para o seu CRM ou API personalizada está desativado por predefinição. Quando configurado, as cargas são assinadas com HMAC-SHA256, estritamente através de HTTPS, e os intervalos de IP privados locais são rejeitados.
• Partilha de PDF e ficheiros: A exportação de orçamentos em PDF assinados, ordens de trabalho ou pacotes de imagens ocorre através das interfaces padrão do sistema Android (Intent e FileProvider). O destinatário é escolhido por si.

3.4 Dados que a Umbrabyte NÃO recebe

Durante a utilização normal do DoneTrue, a Umbrabyte não recebe, intercepta nem armazena em servidores:

• Fotografias, comparações de antes/depois ou evidências de obra.
• Coordenadas GPS ou moradas de projetos.
• Nomes, números de telefone ou endereços de e-mail de clientes.
• Orçamentos, faturas, tarifas horárias ou totais financeiros.
• Gravações de áudio ou transcrições de voz.
• Palavras-passe de encriptação utilizadas em ficheiros de cópia de segurança.

4. Serviços externos e termos de monetização

4.1 Distribuição e subscrições via Google Play Billing

O DoneTrue é gratuito para instalar, com funcionalidade principal incluída. As subscrições opcionais DoneTrue PRO são processadas através do Google Play Billing oficial:

• Termos de faturação: Os pagamentos, a cobrança de impostos, a conversão de moeda e os recibos são geridos exclusivamente pela Google Play. A Umbrabyte nunca recebe nem armazena números de cartão de crédito ou credenciais financeiras.
• Gestão e cancelamento de subscrição: As subscrições renovam-se automaticamente, salvo cancelamento com pelo menos 24 horas de antecedência em relação ao final do período de faturação. Pode gerir ou cancelar a sua subscrição a qualquer momento em Google Play Store > Pagamentos e subscrições.
• Reembolsos: Regidos pela Política de Reembolso do Google Play.
• Garantia de acesso offline: As funcionalidades principais permanecem funcionais offline, mesmo sem uma subscrição ativa.

4.2 Atualizações na aplicação via Google Play Core

O DoneTrue integra as APIs oficiais do Google Play Core para verificar se está disponível uma versão atualizada na Google Play e disponibilizar atualizações contínuas.

4.3 SDKs de terceiros e política de telemetria

O DoneTrue não contém quaisquer SDKs de análise ou publicidade de terceiros. As comunicações de rede limitam-se estritamente à geocodificação inversa através de serviços do sistema, webhooks configurados pelo utilizador e serviços da plataforma Google Play Store via TLS 1.3 / HTTPS.

5. Finalidades e bases jurídicas

Ao abrigo do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD) e do UK GDPR, as atividades de tratamento baseiam-se em:

6. Conservação, eliminação e gestão de dados

Eliminação de dados: O DoneTrue não mantém contas de utilizador em servidores do programador. Para apagar permanentemente todos os dados, limpe o armazenamento em Definições > Aplicações > DoneTrue > Armazenamento > Limpar Dados, ou desinstale a aplicação. Note que as leis fiscais em determinadas jurisdições podem exigir que os empreiteiros conservem faturas de obra e ordens de trabalho assinadas durante 5 a 10 anos.

7. Segurança dos dados

• Isolamento do sistema operativo: Todas as bases de dados locais e ficheiros multimédia estão isolados dentro do sandbox de UID privado do Android.
• Assinaturas criptográficas TrueProof: As fotografias podem ser seladas digitalmente utilizando chaves ECDSA P-256 geradas no KeyStore de hardware do Android.
• Encriptação de cópias de segurança: Os arquivos .dtbackup exportados suportam encriptação AES-256-GCM com uma palavra-passe definida pelo utilizador, que nunca é armazenada ou transmitida.
• Bloqueio biométrico da aplicação: Bloqueio biométrico opcional (impressão digital/rosto) através do BiometricPrompt do Android para proteger o acesso em dispositivos partilhados.
• Transporte encriptado: A comunicação de rede para Play Billing, geocodificação e webhooks exige estritamente TLS 1.3 / HTTPS. usesCleartextTraffic="false" é rigorosamente aplicado.

8. Os seus direitos a nível mundial

Detém direitos de privacidade abrangentes em jurisdições globais:

• União Europeia e EEE (RGPD e LOPDGDD espanhola): Direito de acesso (Art. 15), retificação (Art. 16), apagamento (Art. 17), limitação (Art. 18), portabilidade dos dados (Art. 20), oposição (Art. 21), e direito de retirar o consentimento. Tem também o direito de apresentar reclamação junto da Agencia Española de Protección de Datos (AEPD) em https://www.aepd.es.
• Reino Unido (UK GDPR e DPA 2018): Direitos completos do consumidor, exercíveis através do Information Commissioner’s Office (ICO).
• Estados Unidos e Califórnia (CCPA / CPRA / CalOPPA e leis estatais dos EUA): Direito a saber, aceder, eliminar e corrigir informação pessoal. A Umbrabyte não vende nem partilha dados pessoais dos utilizadores para publicidade comportamental entre contextos. Respeitamos os sinais Global Privacy Control (GPC).
• Brasil (LGPD): Direitos ao abrigo do Artigo 18, incluindo confirmação, acesso, correção, anonimização e eliminação, exercíveis através da ANPD.
• Canadá (PIPEDA): Tratamento justo da informação e direitos de acesso através do OPC.
• Austrália (Privacy Act 1988 e APPs): Princípios para um tratamento de dados respeitoso e transparente através do OAIC.
• Japão (APPI) e Coreia do Sul (PIPA): Conformidade estatutária integral com os mandatos de privacidade locais.

Para exercer quaisquer direitos de privacidade, contacte-nos diretamente em support@umbrabyte.app.

9. Privacidade de menores

O DoneTrue é um utilitário profissional destinado a profissionais de ofícios e empreiteiros. Não se destina a crianças com menos de 16 anos (ou a idade legal local aplicável). Não recolhemos intencionalmente dados de crianças.

10. Alterações a esta política de privacidade

Poderemos atualizar esta política periodicamente para refletir melhorias da aplicação ou requisitos regulamentares. Quaisquer atualizações serão publicadas neste endereço web canónico com uma data de entrada em vigor atualizada.

11. Informações de contacto

Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Espanha
NIF: 20468489F
Número D-U-N-S®: 374071851
E-mail: support@umbrabyte.app
Website: https://umbrabyte.app