Starthrop Dynamics English
Combinado

Política de privacidade

Combinado · versão 2.0 · em vigor desde 2026-10-02

O essencial

Podes usar o Combinado sem conta. Sem conta, os trabalhos, as pessoas, as moradas, os valores, as notas e os recebimentos que registas ficam só no teu telemóvel: a Starthrop Dynamics não os recebe nem os guarda.

Se criares uma conta (é opcional), guardamos uma cópia desses dados nos servidores do Combinado, na União Europeia (Frankfurt, Alemanha), para os sincronizares entre telemóveis e os recuperares se mudares ou perderes o telemóvel.

Com ou sem conta, e só se aceitares, a app envia estatísticas de uso anónimas (por exemplo, «trabalho criado»), sem nenhum identificador e sem nada do que escreves. Podes mudar de ideias em Definições › «Estatísticas de uso anónimas».

O Combinado não mostra anúncios, não faz rastreio, não usa a tua localização e não vende nem partilha os teus dados para fins comerciais.

Quem é responsável

Starthrop Dynamics, Unipessoal Lda., NIPC 519488261, com sede em Rua da Sociedade, n.º 4, 2695-567 São João da Talha, Portugal. Contacto: support@starthrop.com.

Estatísticas de uso anónimas

Para percebermos que partes da app são usadas e o que melhorar, a app regista alguns gestos, de uma lista fechada: conta criada, atividade criada, trabalho criado, trabalho começado, trabalho terminado, recebimento registado, aviso aberto, ecrã da assinatura mostrado, compra concluída, compra restaurada e exportação feita.

Cada registo leva só o nome do gesto, o dia (sem a hora), a versão da app e a plataforma (iOS ou Android). Alguns levam também uma de poucas opções fixas: se o trabalho foi agendado ou começado na hora; o tipo de preço (à hora, fixo, por dia, por semana, por mês ou sem preço); se foi recebido tudo, uma parte ou nada; o tipo de recebimento (total ou parcial); o motivo do ecrã da assinatura; e o formato da exportação (CSV ou JSON).

Nunca levam nomes, contactos, moradas, notas, texto que escrevas, valores em dinheiro, a tua localização, o identificador de publicidade nem qualquer identificador da tua pessoa, conta, telemóvel ou instalação. Por isso, dois registos não podem ser ligados entre si nem a ti.

Os registos esperam numa fila na memória da app (não ficam gravados no telemóvel) e seguem em lote para o servidor do Combinado, que recusa tudo o que não esteja na lista e guarda a hora de chegada arredondada à hora. Para travar abusos, o servidor usa no momento o endereço IP de onde vem o envio, transformado num código irreversível (HMAC) que não fica junto dos registos e se apaga em 24 horas; o endereço IP em si não é gravado.

A app pergunta-te, na primeira utilização em cada telemóvel, se as queres ligar; até responderes «sim», não envia nada. Se as desligares, a app deixa de registar e descarta o que ainda estiver em fila. A base é o teu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD, e artigo 5.º, n.º 3, da Diretiva ePrivacy), que podes retirar a qualquer momento em Definições, sem afetar o que já foi enviado.

Os registos apagam-se ao fim de 180 dias. Como não identificam ninguém, não conseguimos encontrar, mostrar nem apagar os registos de uma pessoa em concreto.

A conta (opcional)

Entras com o teu email e um código de 6 dígitos que te enviamos; não há palavra-passe. O código expira em 10 minutos e fica guardado só em forma irreversível (hash).

Pedimos nome completo e telefone. Morada, código postal, localidade e país são opcionais.

Por segurança, guardamos o email e o endereço IP de cada pedido de código durante 24 horas no máximo, para limitar tentativas.

A base é a execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD): é o serviço que pedes ao criar a conta.

O que guardamos quando tens conta

A tua ficha: email, nome, telefone e, se a preencheres, a morada.

O que registas na app: atividades, trabalhos, datas, horas, preços e moeda, acordos e cobranças, recebimentos, as pessoas para quem trabalhas e os seus contactos (nome, telefone, email e morada), notas e as tuas preferências (idioma, moeda e avisos).

Dados técnicos: um identificador aleatório de cada telemóvel ligado à conta, a plataforma, a data do último uso e as sessões (guardadas só em forma irreversível).

Tudo viaja cifrado (TLS) e só é acessível com uma sessão da tua conta.

Dados de terceiros (os teus clientes)

Os contactos das pessoas para quem trabalhas são teus. Só saem do telemóvel se tiveres conta, e só para os teres noutro telemóvel. Não os usamos para mais nada e nunca os contactamos.

Regista apenas o que precisas para o teu trabalho. O Combinado não pede NIF, documentos, nacionalidade nem dados de saúde; não escrevas nas notas informação de saúde nem outros dados sensíveis.

Compras e assinatura

São tratadas pela Apple (App Store) ou pela Google (Google Play), segundo as políticas de cada loja. Para associar a compra, a app entrega à loja um identificador técnico aleatório (o da conta, se tiveres conta; senão, o desta instalação), que não contém o teu email nem outros dados pessoais.

Com conta, a app envia ao nosso servidor a prova da compra que a loja lhe dá; o servidor confirma-a junto da Apple ou da Google e associa a assinatura à tua conta. Guardamos o produto, o estado, a data de fim e a referência da transação na loja. As lojas também avisam o nosso servidor quando uma assinatura muda; guardamos esses avisos durante 180 dias, sem email nem nome.

A Starthrop recebe das lojas relatórios de vendas agregados.

Avisos, «Como chegar» e cópias

Os avisos (trabalho próximo, pagamento combinado, pagamento atrasado) são agendados no próprio telemóvel. A Starthrop não envia notificações.

Se tocares em «Como chegar», a app abre o Google Maps ou o Apple Mapas com as moradas que escolheste. A partir daí aplica-se a política desse serviço. O Combinado não usa a tua localização.

A cópia de segurança do sistema (iCloud ou Google) pode incluir os dados da app, sob o controlo da tua conta. As exportações (CSV e JSON) vão para onde escolheres.

Quem nos ajuda

Render (Render Services, Inc.): alojamento do servidor e da base de dados, na região de Frankfurt (Alemanha).

Google (Google Workspace): envio do email com o código de entrada.

Apple e Google: verificação das compras e do estado da assinatura. Os avisos da Google Play sobre a assinatura chegam ao nosso servidor através do Google Cloud (Pub/Sub).

Tratam os dados por nossa conta, segundo as nossas instruções e com contrato. Quando um fornecedor tem sede fora da União Europeia, a transferência fica coberta pelas garantias previstas no RGPD, como as cláusulas contratuais-tipo da Comissão Europeia.

Quanto tempo guardamos

Estatísticas de uso anónimas: 180 dias.

Códigos de entrada e registos de limite de pedidos (email e endereço IP): até 24 horas.

Dados da conta e o que sincronizas: enquanto a conta existir. As sessões terminam quando sais da conta, quando a eliminas ou ao fim de 180 dias sem uso.

Avisos das lojas sobre a assinatura: 180 dias, sem dados de contacto.

Quando eliminas a conta, apagamos logo a conta e todos os dados na nuvem; as cópias de segurança do fornecedor desaparecem em até 3 dias. Fica apenas um registo, sem dados pessoais, de que a eliminação aconteceu.

Os teus direitos

Sem conta, os teus dados estão só no teu telemóvel e és tu que os controlas: apagas tudo em Definições › «Apagar dados deste telemóvel», ou desinstalando a app.

Com conta, em Definições › «Eliminar conta e dados da nuvem» apagas a conta e tudo o que está na nuvem, e terminas as sessões; o telemóvel fica com os seus dados até os apagares. Em Definições › «Exportar tudo» tens uma cópia completa, e corriges a ficha e os registos na própria app.

Também podes pedir a eliminação da conta em starthrop.com/pt/combinado/eliminar-conta/, e exercer os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, escrevendo para support@starthrop.com a partir do email da conta.

Tens também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).

A quem se destina

A adultos que registam o próprio trabalho.

Alterações

Se esta política mudar, publicamos aqui a nova versão, com a data em que passa a vigorar. A versão 2.0 substitui a 1.0, de 1 de outubro de 2026, que descrevia a app sem conta e sem estatísticas; pede-a por email se precisares dela.