Política de Privacidade

Em resumo

• O Countly determina em que país se encontra a partir da localização do seu telemóvel e conta os dias que passa em cada um.
• Tudo isso — ler a localização, identificar o país, contar os dias — acontece no seu dispositivo.
• A sua localização e o seu histórico nunca são carregados para a Endless River Labs Ltd. Não existe sistema de contas e não conseguimos ver os seus dados.
• As análises anónimas de produto estão ativas por predefinição através do PostHog na UE e podem ser totalmente desativadas nas Definições. Registam apenas interações fixas com a aplicação, nunca a localização nem o que acompanha. Uma ferramenta separada mede a publicidade; nenhuma usa dados de viagem para anúncios (ver Análises de produto e Medir a nossa publicidade).
• Dados limitados podem sair do dispositivo para uma compra, análises anónimas enquanto ativas, uma cópia do sistema ativada, um relatório exportado, medição publicitária ou diagnóstico opcional de falhas.

Histórico de fotografias (opcional, iOS e Android)

Apenas depois de dar autorização, o Countly pode analisar a biblioteca de fotografias disponibilizada pelo iOS ou Android para sugerir estadias anteriores. A aplicação lê somente a data de criação e os metadados de localização incorporados de cada elemento. A análise, a geocodificação inversa e a inferência de viagens acontecem inteiramente no seu dispositivo. O Countly nunca lê nem envia a imagem ou o vídeo, miniaturas, nomes de ficheiros, álbuns ou identificadores dos elementos, e nunca altera a biblioteca. As estadias sugeridas só são guardadas depois de as rever e importar. Apenas os países e intervalos de datas resultantes ficam então guardados no seu dispositivo; os metadados das fotografias e as coordenadas não são conservados nem enviados. O acesso completo, limitado ou apenas a fotografias selecionadas é suportado quando o sistema operativo o disponibiliza; pode alterar ou retirar a permissão a qualquer momento nas definições do dispositivo.

Quem somos

O Countly é desenvolvido e operado pela Endless River Labs Ltd. ("nós", "nos", "nosso"). Se tiver alguma questão sobre esta política ou sobre a sua privacidade, contacte-nos através de privacy@endlessriver.xyz.

A sua localização

Para contar os seus dias, o Countly precisa de saber em que país se encontra — incluindo enquanto a aplicação está em segundo plano. Com a sua autorização, lê a localização do seu dispositivo e, no próprio dispositivo, converte-a num país através de um mapa offline. Não há qualquer pedido à rede para isto, mesmo quando está no estrangeiro ou em roaming. A partir daí, o Countly guarda um registo como "12 de março de 2026 · Portugal".

• A sua localização em bruto é processada no seu dispositivo e não é transmitida a nós nem a qualquer terceiro.
• O Countly armazena o resultado — um país e uma data — no seu dispositivo, e não um rasto das coordenadas precisas de onde esteve.
• Pode alterar ou retirar a autorização de localização a qualquer momento nas definições do seu dispositivo. Sem a localização em segundo plano, a contagem automática é suspensa e pode adicionar dias manualmente.

O que é armazenado, e onde

Tudo o que o Countly sabe reside numa base de dados no seu dispositivo: o seu registo de país por dia, as viagens e estadias que adiciona ou edita, as notas que escreve, os documentos e recibos que gera, as regras que define (limiares de residência, o 90/180 de Schengen, limites de visto), as suas preferências de notificação e as definições da aplicação. O Countly não carrega esta base de dados — a sua localização e o seu histórico de viagens, estadias, notas, documentos e recibos gerados nunca são enviados para análises de qualquer tipo. Não existe conta Countly, não há registo e não há sincronização na nuvem operada por nós, e nada do que a aplicação envia pode ser associado diretamente à sua identidade ou a um perfil pessoal. Também pode bloquear a aplicação com Face ID, Touch ID ou os dados biométricos do seu dispositivo.

O que não recolhemos

Como "valorizamos a sua privacidade" não significa nada por si só, eis a lista específica. O Countly não contém:

• Nenhum dado de localização ou viagem entra nas análises: o PostHog nunca recebe histórico de países, datas, estadias, viagens, notas, regras, documentos, recibos ou texto livre.
• Não existem rastreadores de terceiros além dos serviços aqui descritos para análises anónimas, compras, medição publicitária e diagnóstico opcional de falhas. Nenhum recebe a sua localização ou histórico de viagens.
• Nenhuns inícios de sessão sociais, e nenhum acesso aos seus contactos, calendário ou microfone. O acesso opcional às fotografias no iOS e Android limita-se ao processamento local do Histórico de fotografias descrito acima.
• Nenhuma definição de perfis, nem venda ou aluguer dos seus dados. A sua localização e o seu histórico de países nunca são partilhados com ninguém.

Análises de produto

Para perceber onde as pessoas concluem ou abandonam o onboarding e que funcionalidades precisam de melhorias, a aplicação envia análises anónimas através do PostHog, alojado na UE. Estão ativas por predefinição e podem ser totalmente desativadas através de Análises anónimas nas Definições. Nunca acedem ao que regista.

• É representado apenas por um ID de instalação anónimo e redefinível. Não existe conta nem são associados nome, e-mail ou perfil pessoal.
• Os eventos limitam-se a categorias fixas de ecrã, onboarding, produto e paywall. Não existe replay de sessão nem captura automática das suas entradas.
• O PostHog nunca recebe localização ou conteúdo de viagens: nenhum país, data, estadia, viagem, regra, nota, documento, recibo, texto livre ou ID de transação; não deriva localização do IP (sem GeoIP).
• Desativar Análises anónimas nas Definições interrompe tudo imediatamente e elimina eventos em fila. Também pode repor a identidade analítica.

O PostHog trata estes dados limitados como prestador de serviços. Com o interruptor desligado, nenhum dado de análise de produto do PostHog sai do dispositivo.

Medir a nossa publicidade

O Countly só é útil se as pessoas conseguirem encontrá-lo, por isso publicamos anúncios em plataformas como o TikTok, o Yandex e outras. Para não desperdiçar esse orçamento, precisamos de saber qual o anúncio que efetivamente levou a uma instalação. Para esse único propósito — e nada mais — a aplicação inclui uma ferramenta de atribuição padrão, o Singular. Eis exatamente o que faz, e o que deliberadamente não faz:

• Regista que ocorreu uma instalação, de que campanha publicitária esta resultou e que a aplicação foi aberta. Os eventos do Countly Pro verificados pela loja — avaliação, compra, renovação, cancelamento e reembolso — chegam-lhe do lado do servidor a partir do RevenueCat, o nosso fornecedor de compras, para que o investimento em publicidade possa ser comparado com a receita real. Associar um anúncio a uma instalação e ao seu resultado é toda a sua função.
• É utilizado apenas para medir a publicidade. Nunca é associado ao seu nome, e-mail ou a qualquer perfil pessoal — desde logo, não os guardamos.
• Nunca recebe a sua localização precisa nem o conteúdo das suas viagens. Para atribuição publicitária, o Singular pode receber dados de rede, como um endereço IP, e deles derivar uma localização aproximada; o Countly não envia a localização do dispositivo, o histórico de países ou quaisquer outros dados que registe.
• Recebe apenas um pequeno conjunto fixo de eventos-chave — onboarding concluído, Photo Rewind utilizado, primeira regra criada, ecrã de subscrição visto e compra iniciada — para que as plataformas de publicidade possam otimizar para pessoas que realmente utilizam o Countly. Estes eventos não incluem outros ecrãs, nenhuns toques nem nada do que tenha registado, e param se desativar a análise nas Definições.
• No iOS, o Countly apresenta o pedido de transparência de rastreio de aplicações da Apple. Se autorizar, o Singular pode utilizar o IDFA exclusivamente para associar um anúncio a uma instalação e medir a campanha. Se recusar, o IDFA não fica disponível e a atribuição permanece agregada através dos sistemas de proteção de privacidade da Apple. No Android, o Advertising ID da Google pode ser utilizado quando disponível — pode repô-lo ou limitá-lo a qualquer momento nas definições de privacidade do seu dispositivo.

O Singular processa estes dados limitados de instalação, eventos-chave e compras na qualidade de nosso prestador de serviços, e partilha o resultado da atribuição com a plataforma publicitária que gerou a instalação, para que esta possa medir a mesma campanha. É a isto que tudo se resume: uma instalação, uma campanha, alguns eventos-chave e resultados de compra — nunca as suas viagens, e nunca a sua localização.

Relatórios de falhas (opcional, sem dados pessoais)

Para podermos encontrar e corrigir os erros que fazem a aplicação falhar, uma versão publicada do Countly pode enviar relatórios de falhas anónimos através do Sentry, um serviço de relatório de falhas. Quando isto está ativo:

• Envia apenas informação técnica da falha — o erro e o rastreio de pilha, a versão da aplicação, a versão do sistema operativo e o modelo do dispositivo.
• Está configurado para não anexar quaisquer dados pessoais e nunca inclui a sua localização, o seu histórico de países, nem nada do que tenha registado.
• Capta apenas falhas — não há qualquer monitorização comportamental, de desempenho ou de sessão.
• Os relatórios são depurados antes do envio e usados exclusivamente para tornar a aplicação mais estável.

O Sentry processa estes dados limitados na qualidade de nosso prestador de serviços. Se uma versão for lançada sem uma chave de relatório de falhas configurada, isto fica totalmente desativado e nada é enviado.

Compras (Countly Pro)

Algumas funcionalidades fazem parte do Countly Pro, uma subscrição paga ou uma compra única. Os pagamentos são processados inteiramente pela App Store da Apple ou pelo Google Play — nunca vemos nem armazenamos os dados do seu cartão ou pagamento. Para desbloquear e validar uma compra, a loja fornece ao Countly informação de transação limitada (por exemplo, se uma subscrição está ativa). O tratamento da sua compra pela Apple e pela Google rege-se pelas respetivas políticas de privacidade.

As compras são restauradas e geridas com o RevenueCat, um serviço de infraestrutura de compras. O RevenueCat processa o estado anónimo de compra e subscrição juntamente com os identificadores de transação e recibo emitidos pela Apple ou pela Google — para restaurar os seus direitos, executar experiências de paywall e analisar subscrições. Nunca recebe a sua localização, o seu conteúdo de viagens nem nada mais que registe.

Cópias de segurança e exportações

• Cópias de segurança do sistema operativo. Se ativar a Cópia de Segurança do iCloud (iOS) ou a cópia de segurança da Google / do dispositivo (Android), os seus dados do Countly podem ser incluídos nessa cópia de segurança, armazenada pela Apple ou pela Google ao abrigo dos respetivos termos. Não temos qualquer acesso à mesma.
• Exportações que cria. O Countly pode exportar o seu histórico em PDF ou CSV, ou num ficheiro de dados que pode voltar a importar. Assim que partilha ou guarda um ficheiro exportado, este segue para onde quer que o envie e deixa de estar abrangido por esta política.

Notificações

Os lembretes do Countly — aproximar-se de um limiar, entrar num país, resumos semanais ou mensais opcionais — são notificações locais geradas no seu dispositivo. Não operamos um servidor de notificações push e nenhuns dados saem do seu dispositivo para as entregar.

Autorizações que pedimos

O Countly pede apenas o necessário para fazer o seu trabalho:

• Localização (incluindo "Sempre" / em segundo plano) — para detetar o país em que se encontra e contar os dias automaticamente.
• Notificações — para o alertar antes de atingir um limite ou limiar.
• Executar após reinício (Android) — para retomar a contagem depois de o telemóvel reiniciar.

Pode rever ou retirar qualquer uma destas a qualquer momento nas definições do seu dispositivo.

Crianças

O Countly não se destina a crianças e não recolhemos conscientemente informações pessoais de crianças com menos de 13 anos (ou menos de 16 anos no EEE / Reino Unido). Como o Countly mantém os seus dados no seu próprio dispositivo, isto geralmente não acontecerá — mas, se tiver alguma preocupação, contacte-nos.

Os seus direitos e controlo

Como os seus dados residem no seu dispositivo, é você que detém os controlos diretamente:

• Ver, editar ou eliminar qualquer viagem ou dia na aplicação.
• Apagar todos os dados do Countly a partir da aplicação, ou desinstalar a aplicação para remover tudo.
• Exportar os seus dados sempre que quiser.

As leis de privacidade como o RGPD e a CCPA conferem-lhe direitos de aceder, corrigir, eliminar e transferir os seus dados pessoais, e de não ser tratado de forma injusta por os exercer. Respeitamos esses direitos — e, na prática, há muito pouco em que possamos atuar, porque não guardamos os seus dados pessoais em qualquer servidor. Se nos tiver enviado um e-mail, ou se um relatório de falhas anónimo tiver sido enviado, pode perguntar-nos sobre essa informação.

Para pedir o acesso ou a eliminação do pouco que possamos conservar — um e-mail que nos tenha enviado, um relatório de falhas anónimo ou um identificador analítico anónimo e redefinível —, contacte-nos através de privacy@endlessriver.xyz.

Utilizadores internacionais

O Countly processa os seus dados no seu dispositivo, onde quer que esteja no mundo. Os poucos terceiros envolvidos — Apple, Google, Vercel, Supabase, PostHog (análises de produto anónimas, alojado na UE), RevenueCat (infraestrutura de compras), Singular (medição de publicidade), e (se ativado) Sentry — processam dados nas respetivas jurisdições, ao abrigo das respetivas políticas e salvaguardas.

Alterações a esta política

Se alterarmos esta política, atualizaremos a data "Em vigor a" acima e assinalaremos qualquer alteração material na aplicação ou aqui. Continuar a utilizar o Countly após uma alteração significa que aceita a política atualizada.

Contacto

Questões sobre privacidade? Contacte-nos através de privacy@endlessriver.xyz.