Política de Privacidade — RepVisit Pro
O RepVisit Pro ("o Aplicativo", "nós") é um gerenciador de trabalho de campo para representantes de vendas médicas que prioriza o armazenamento local. Esta política explica quais dados o Aplicativo trata, por que os trata e quais são as suas opções. Ela se aplica aos aplicativos móveis RepVisit Pro para Android e iOS.
Desenvolvedor: VanGiza — Contato: support@vangiza.nl
1. Nossa abordagem: armazenamento local desde a concepção
O RepVisit Pro foi criado para que seus dados de trabalho permaneçam no dispositivo por padrão. As informações profissionais que você insere — clínicas, médicos, visitas, vendas, metas, dívidas, amostras, produtos e seu plano semanal — ficam armazenadas em um banco de dados local no celular.
Seus dados profissionais nunca são enviados a nenhum servidor que controlamos. Eles só saem do seu dispositivo quando você escolhe uma ação, como fazer backup no Google Drive, exportar um CSV, imprimir, enviar por e-mail ou compartilhar.
Operamos exatamente um serviço próprio: o serviço de indicações, que administra o programa de códigos de convite. Ele armazena somente dados de identidade do programa e de recompensas; nunca suas clínicas, médicos, visitas, vendas nem qualquer outro conteúdo profissional. Só é usado se você participar do programa de indicações, e a seção 2 relaciona tudo o que ele armazena.
Não exibimos anúncios, não vendemos nem alugamos dados pessoais e não usamos SDKs de publicidade ou de análise comportamental. A RevenueCat fornece as análises de assinatura, direitos de acesso e compras necessárias para oferecer o acesso Pro.
2. Dados que coletamos e por quê
- E-mail da conta do Google — só é lido se você conectar o backup do Google Drive e é exibido no Aplicativo como identificação da conta de backup conectada. Fica armazenado como identificação no seu dispositivo; não é enviado a nenhum servidor que operamos.
- Identificador estável da conta do Google — se você conectar o Google Drive, a RevenueCat o utilizará como seu App User ID para que a restauração entre plataformas possa procurar o acesso Pro vinculado à mesma conta do Google. Ele é enviado à RevenueCat. Ao entrar no programa de indicações, esse identificador também é enviado ao nosso serviço de indicações.
- App User ID da RevenueCat — quando o serviço de assinatura é iniciado, a RevenueCat atribui um identificador anônimo a esta instalação do Aplicativo. Se você conectar o Google Drive posteriormente, ele poderá ser vinculado ao identificador estável da sua conta do Google. A RevenueCat usa esses identificadores para administrar os direitos de acesso e o histórico de compras.
- Status da assinatura e das compras — quando você compra ou gerencia o Pro, é usado para conceder e verificar o acesso Pro e processar os recibos da loja. É tratado pela RevenueCat e pela App Store da Apple ou pelo Google Play, conforme o seu dispositivo.
- Localização do dispositivo (aproximada ou precisa) — só é solicitada quando você usa a ordenação pela clínica mais próxima ou o planejamento semanal baseado na localização. É utilizada na memória para essa ação e não é armazenada nem enviada a nós.
- Coordenadas das clínicas — as coordenadas que você digita, cola de um link de mapa ou salva de outra forma com uma clínica. Elas são conteúdo profissional armazenado no seu dispositivo e são incluídas em um backup do Google Drive ou em uma exportação CSV quando você escolhe essas ações.
- Fotos — quando você adiciona a foto de um produto ou uma foto de perfil, para exibi-las no Aplicativo. Ficam armazenadas no seu dispositivo e, se estiver ativado, no seu próprio backup.
- Seu conteúdo profissional — as clínicas, médicos, visitas e vendas que você insere. Fica armazenado no seu dispositivo e só é incluído no seu próprio backup em nuvem se você o ativar (consulte a seção 4).
- Identidade da conta de indicações — um identificador da conta, um hash do seu token de acesso, seu código de convite, o identificador da sua conta do Google e seu App User ID da RevenueCat. Só é coletada se você entrar no programa de indicações, para que possamos identificar sua conta do programa entre reinstalações e dispositivos e aplicar uma recompensa à assinatura correta. Fica armazenada no nosso serviço de indicações (Cloudflare).
- Registro de indicações — seu saldo de pontos, quem indicou quem, seu histórico de recompensas e seus registros de resgate. Só é coletado se você entrar no programa, para conceder recompensas por convite e aplicar o limite anual de semanas grátis. Fica armazenado no nosso serviço de indicações (Cloudflare).
- Contadores de prevenção de abuso — um contador por hora mantido sob uma chave derivada do seu endereço IP quando o dispositivo entra em contato com o serviço de indicações, para impedir o abuso do programa por solicitações automatizadas. É mantido por no máximo uma hora.
Você pode usar os recursos locais do Aplicativo sem criar uma conta. Quando a integração com a loja e as assinaturas está disponível, a RevenueCat ainda pode receber seu App User ID anônimo e eventos relacionados à assinatura. Seu conteúdo profissional não é enviado à RevenueCat.
Retenção. Os dados da conta de indicações são mantidos até você excluir a conta. Os registros de resgate são mantidos por 24 meses após a exclusão, de forma anonimizada: os identificadores da sua conta e da RevenueCat são removidos, mas é mantido um hash unidirecional da sua identidade do Google para que o limite anual de semanas grátis não possa ser zerado pela exclusão da conta e uma nova adesão. O mesmo prazo de 24 meses se aplica ao indicador que registra que um código de convite já foi usado. Os contadores de prevenção de abuso expiram após uma hora.
3. O que NÃO fazemos
- Não enviamos seus dados profissionais a nenhum servidor que controlamos. O serviço de indicações armazena somente dados de identidade do programa e de recompensas.
- Não coletamos análises comportamentais sobre o uso do produto nem identificadores de publicidade. A RevenueCat processa eventos de assinatura, direitos de acesso e compras.
- Não incluímos SDKs de publicidade de terceiros.
- Não vendemos, alugamos nem negociamos seus dados pessoais.
- Não enviamos suas clínicas, médicos, visitas nem vendas a nenhum lugar, exceto ao seu próprio backup em nuvem caso você o ative.
- Não acessamos o conteúdo do seu backup em nuvem.
4. Backup em nuvem (opcional)
Se você ativar o backup, o RepVisit Pro salvará uma cópia dos seus dados no seu próprio Google Drive, na pasta privada de dados do aplicativo (appDataFolder). O Aplicativo solicita apenas a permissão drive.appdata, que restringe o acesso ao backup que ele cria: ele não pode ver seus outros arquivos do Google Drive. Essa pasta é controlada pela sua conta do Google e não pode ser vista nem acessada por nós; o Aplicativo lê e grava seu backup em seu nome, a partir do seu dispositivo. Desconectar o Google Drive ou desativar o backup automático interrompe o acesso futuro do Aplicativo, mas não exclui os instantâneos já armazenados. Para removê-los, exclua os dados do RepVisit Pro pelos controles de dados de aplicativos do Drive na sua conta do Google.
5. Permissões que podemos solicitar
- Localização — para ordenar as visitas pela clínica mais próxima e melhorar o planejamento semanal baseado na localização quando você solicitar essas ações. É opcional, e o Aplicativo funciona sem ela. A leitura da localização é usada naquele momento e não é armazenada.
- Câmera e fotos — para adicionar fotos de produtos e uma foto de perfil.
- Biometria (Face ID ou impressão digital) — para o bloqueio opcional do Aplicativo. Os dados biométricos são tratados inteiramente pelo sistema operacional do seu dispositivo e nunca são enviados a nós.
- Notificações — para exibir os lembretes locais que você programar. Eles são gerados no seu dispositivo.
Você pode conceder ou revogar qualquer uma dessas permissões nas configurações do dispositivo.
6. Serviços de terceiros
Dependemos de um pequeno número de provedores para oferecer recursos específicos. Cada um tem sua própria política de privacidade:
- Login do Google e API do Google Drive — usados para que você possa entrar com sua conta do Google e fazer backup no appDataFolder do seu próprio Drive. O Aplicativo solicita apenas o escopo drive.appdata. — https://policies.google.com/privacy
- RevenueCat (gerenciamento de assinaturas) — recebe um App User ID anônimo, informações da loja e do Aplicativo e eventos de compras e direitos de acesso. Se você conectar o Google Drive, o perfil anônimo poderá ser vinculado ao identificador estável da sua conta do Google. — https://www.revenuecat.com/privacy
- App Store da Apple ou Google Play (pagamentos) — processam compras, renovações, cancelamentos e reembolsos na plataforma que você usa. — https://www.apple.com/legal/privacy/ · https://policies.google.com/privacy
- Cloudflare (hospedagem do nosso serviço de indicações) — processa e armazena em nosso nome os dados de indicações relacionados na seção 2. Só é usada se você entrar no programa. — https://www.cloudflare.com/privacypolicy/
Compartilhamos com esses provedores somente o mínimo necessário para o funcionamento do recurso correspondente.
7. Exclusão da sua conta e dos seus dados
Você pode excluir seus dados e a identidade da conta vinculada a eles a qualquer momento. Veja onde eles ficam e como removê-los de cada local:
- No seu dispositivo — use Configurações → Excluir meus dados dentro do Aplicativo. A exclusão local nunca depende da disponibilidade do nosso serviço de indicações; se sua conta de indicações não puder ser excluída naquele momento, o Aplicativo tentará novamente na próxima inicialização. A desinstalação remove o banco de dados profissional local, mas não solicita a exclusão ao serviço de indicações, à RevenueCat nem ao Google Drive. Portanto, use primeiro o controle dentro do Aplicativo se quiser que essas etapas de exclusão vinculadas sejam executadas.
- Sua conta de indicações — é excluída automaticamente pela etapa anterior. Mantemos por 24 meses os registros de resgate anonimizados descritos na seção 2 para que o limite anual de semanas grátis não possa ser zerado pela exclusão da conta e uma nova adesão.
- Seu backup do Google Drive — desconectar o Drive ou desativar o backup automático não exclui os instantâneos existentes. Exclua os dados do RepVisit Pro pelos controles de dados de aplicativos do Drive na sua conta do Google.
- Sua identidade de assinatura (RevenueCat) — a RevenueCat cria um perfil de assinatura anônimo quando seu serviço é iniciado; ao conectar o Google Drive, esse perfil pode ser vinculado ao identificador da sua conta do Google. Para solicitar a exclusão desse perfil e dos dados associados, envie um e-mail para support@vangiza.nl a partir do endereço vinculado à sua conta, com o assunto "Delete my account". Verificaremos a solicitação e excluiremos os dados associados em até 30 dias.
Observe que a Apple, o Google, a RevenueCat ou nós podemos manter registros de compras quando isso for exigido por obrigações legais, fiscais, contábeis, de prevenção a fraudes ou da plataforma, mesmo após a exclusão dos demais dados.
8. Segurança
Os dados trocados com os serviços de terceiros que usamos (Google, Apple, RevenueCat e Cloudflare) são criptografados em trânsito por HTTPS/TLS. Você pode adicionar um bloqueio biométrico opcional ao Aplicativo para ter uma camada extra de proteção no dispositivo. Nenhum sistema é perfeitamente seguro, mas tomamos medidas razoáveis para proteger suas informações.
9. Crianças
O RepVisit Pro é uma ferramenta profissional destinada a adultos e não é direcionada a crianças menores de 13 anos, ou da idade mínima equivalente na sua jurisdição. Não coletamos conscientemente dados de crianças.
10. Transferências internacionais de dados
Alguns provedores externos que usamos, como Google e RevenueCat, podem tratar dados limitados em infraestruturas localizadas fora do seu país. Quando exigido, utilizamos as garantias adequadas oferecidas por esses provedores para essas transferências.
11. Seus direitos
Dependendo de onde você mora, pode ter o direito de acessar, corrigir, exportar ou excluir seus dados pessoais. Para exercer esses direitos, entre em contato conosco pelo e-mail support@vangiza.nl.
12. Alterações desta política
Podemos atualizar esta política periodicamente. Alteraremos a data de "Última atualização" acima e, quando apropriado, enviaremos uma notificação pelo Aplicativo.
13. Fale conosco
Tem dúvidas sobre esta política ou seus dados? VanGiza — support@vangiza.nl