POLÍTICA DE PRIVACIDADE DA LISVARO

2. Que informação introduz o utilizador

As únicas informações que o utilizador fornece são os endereços (URL) das páginas de produto que ele próprio escolhe vigiar, juntamente com o que quer que nelas se vigie: um preço objetivo, uma percentagem de desconto ou simplesmente que o produto volte a estar à venda. Se a página oferecer várias versões do produto, também qual delas é seguida. Essa informação é guardada no dispositivo e não é enviada para lado nenhum. Um endereço também pode ser guardado sem o vigiar, na Wishlist: fica com o que a página publicava no dia em que o guardou e nunca mais é consultado, pelo que, enquanto lá estiver, não gera qualquer pedido à loja.

3. Os pedidos saem do seu telemóvel, e a loja vê o seu endereço IP

Para saber o preço de um produto, a aplicação descarrega a página desse produto. Esse pedido é feito diretamente pelo seu telemóvel, a partir da sua própria ligação à Internet. Não existe qualquer servidor intermédio nosso. Queremos que isto fique claro porque tem uma consequência que deve conhecer:

• A loja consultada vê o seu endereço IP, tal como o veria se abrisse essa mesma página com o navegador do telemóvel. É um dado que sai do seu dispositivo e tem o direito de o saber.
• A loja pode ainda registar a data e a hora do pedido e a página concreta que foi solicitada, de acordo com as suas próprias políticas, sobre as quais não temos qualquer controlo.
• A aplicação identifica-se perante a loja com a cadeia LisvaroApp/1.0 (+https://acform.es/bot), que diz quem é e liga a uma página que o explica. Não envia qualquer identificador seu, nem um número de instalação, nem nada que permita reconhecer o seu dispositivo entre dois pedidos.
• Algumas lojas exigem a aceitação de um cookie técnico para servir a página. A aplicação aceita-os e reenvia-os apenas durante esse pedido, em memória: nunca são escritos no disco e desaparecem no fim. Um cookie guardado seria um identificador persistente, e por isso não se guarda nenhum.
• Entre dois pedidos do mesmo produto decorre no mínimo uma hora, e de origem passam três, ou mais se a loja ou a versão que usa o exigirem. Esse mínimo não pode ser desativado a partir da aplicação e aplica-se às lojas lidas pela API oficial tal como às restantes.
• Se preferir não expor o seu IP a uma loja concreta, a forma de o evitar é não adicionar produtos dessa loja.

4. Quando o preço vem da interface oficial da loja

Algumas lojas publicam os seus preços através de uma interface pensada para programas (uma «API») em vez de obrigarem a ler a página. Hoje é o caso do eBay. Para os anúncios do eBay a aplicação não descarrega a página: pede o dado ao servidor da interface do eBay, api.ebay.com. É mais limpo para as duas partes —viajam uns poucos dados em vez de uma página inteira, com a sua publicidade e as suas imagens— mas convém que saibas em que se diferencia do anterior:

• O pedido do preço é feito pelo teu telemóvel, a partir da tua própria ligação, tal como no ponto 3. O que muda é que antes é preciso uma permissão, e essa permissão é pedida a um servidor nosso: está explicado no ponto 5.
• O endereço a que se liga não é o que colaste. Tu adicionas um anúncio de ebay.es —ou de qualquer um dos outros mercados do eBay— e o pedido vai para api.ebay.com. É a mesma empresa, mas é um servidor diferente, e dizemo-lo porque não se vê.
• O eBay pode registar o teu endereço IP, a data e a hora, e o número do anúncio consultado, conforme as suas próprias políticas, sobre as quais não temos qualquer controlo.
• Não é enviado nenhum dado teu. Nem a tua conta do eBay, se a tiveres —a aplicação não te pede para iniciares sessão e não lhe consegue aceder—, nem um número de instalação, nem o identificador de publicidade do telemóvel, nem nada que permita reconhecer-te entre dois pedidos. Além do número do anúncio, só viaja em que mercado do eBay está, o que se deduz do endereço que adicionaste.
• Perante o eBay, a aplicação identifica-se sempre da mesma maneira, com uma permissão do programador que é a mesma para toda a gente. O eBay vê «a aplicação Lisvaro», não «este utilizador».
• Nada dessa ligação fica guardado no teu telemóvel. A permissão que o eBay concede vive na memória enquanto a aplicação trabalha, caduca sozinha ao fim de cerca de duas horas e nunca é escrita no disco.
• Não há link de afiliado nem comissão. A aplicação não ganha nada por olhares para um anúncio do eBay, e não acrescenta qualquer marca ao endereço.
• O intervalo mínimo de uma hora do ponto 3 aplica-se também aqui. Se preferires não expor o teu endereço IP ao eBay, a forma de o evitar é não adicionar anúncios do eBay.

5. A ligação com acform.es

Para ler os anúncios do eBay é preciso uma permissão concedida pelo eBay, e essa permissão é pedida a partir de um servidor nosso em acform.es em vez de ser guardada dentro da aplicação. É mais seguro para todos: assim a credencial não viaja no ficheiro de instalação, onde qualquer pessoa a poderia extrair.

• A única coisa que se pede é a permissão. Nesse pedido não viaja nenhum endereço de produto, nem os teus preços objetivo, nem o teu histórico, nem nada do que vigias. O servidor não pode saber que produtos segues, porque nunca lhos enviamos.
• O pedido do preço continua a ser feito pelo teu telemóvel, diretamente ao eBay, com essa permissão. O servidor não intervém e não vê o resultado.
• Para nos certificarmos de que quem pede a permissão é a aplicação e não um programa que a imita, o pedido é acompanhado de um certificado emitido pelo Google Play que o nosso servidor verifica. Esse certificado diz que a aplicação é autêntica e que o dispositivo é real; não diz quem és, não leva a tua conta Google, nem qualquer identificador que te siga entre dois pedidos.
• No servidor não se guarda nada pessoal. O seu registo anota a data, se o certificado era válido e de onde saiu a permissão. Não guarda o certificado, nem a permissão, nem nada que identifique um utilizador.
• Como em qualquer servidor web, o registo de acessos do nosso alojamento anota o endereço IP e a hora do pedido, e conserva-se o tempo habitual de um registo técnico. Não se cruza com nada, porque não há nada com que o cruzar.
• Se tiveres anúncios do eBay guardados e o acform.es não estiver disponível, só esses deixam de se atualizar. As restantes lojas continuam a ser lidas normalmente, porque não passam por nenhum servidor nosso.

6. Quando a aplicação usa o navegador do telemóvel

Há lojas que não publicam o preço no código da página: é o seu JavaScript que o escreve depois de carregar. Para essas — e só para essas, depois de ter tentado a via normal — a aplicação abre a página no navegador do próprio sistema operativo (o componente WebView que o Android já traz instalado), lê o preço e fecha-o. Não se abre qualquer janela nem é interrompido.

Isto tem consequências que deve conhecer, e são as mesmas que se abrisse essa página você:

• O navegador do sistema identifica-se com a sua própria identidade, a habitual do seu telemóvel, e não com a da aplicação. Não falsificamos essa cadeia de forma alguma.
• Ao carregar a página executa-se o código da loja e, por conseguinte, podem atuar os seus cookies, as suas etiquetas de medição e os recursos de terceiros que ela inclua, de acordo com as políticas dessa loja e não com as nossas. É exatamente o que acontece quando visita o site dela.
• As imagens são sempre bloqueadas nesses carregamentos, sem exceção e independentemente de qualquer definição. Reduz muito os dados que gasta e a carga que a loja suporta.
• Essa sessão de navegação não é conservada: nem cookies no disco, nem histórico, nem armazenamento local nosso. A única coisa que se guarda de todo o processo são os dados da secção seguinte.
• Se uma loja apresentar um muro de verificação («confirme que não é um robô»), a aplicação não o resolve por sua conta: mostra-lho para que decida.

O ficheiro robots.txt do site é sempre pedido em nome de LisvaroApp, também quando a página vai ser carregada pelo navegador, para que a exclusão que qualquer loja pode pedir funcione nos dois caminhos.

7. O que fica guardado no seu dispositivo

Tudo o que se segue é guardado na base de dados local do seu telemóvel e em mais lado nenhum.

De cada produto que adiciona: o nome, o endereço da página, o domínio da loja, a moeda, o endereço da imagem se a página a publicar, a variante escolhida se a ficha tiver várias, o seu preço ou percentagem-alvo, a frequência de verificação, a data de inclusão, a categoria em que o colocou, em qual das duas listas está —seguimento, Wishlist ou ambas—, se o fixou no topo e em que posição o deixou. E uns poucos dados técnicos: o seu identificador na loja se o preço vier de uma interface oficial, o segundo endereço de imagem quando a página publica dois, e quantas verificações seguidas falharam, que é o que decide quando voltar a tentar.

De cada leitura de preço: o preço, a moeda, a disponibilidade e a data. Se a página publicar um preço riscado ou anterior, também fica guardado, para se poder calcular o desconto.

Quando uma verificação falha, guarda-se ainda o motivo da última falha e um detalhe técnico — por exemplo «a loja não respondeu» ou «não se encontrou o preço na página» — para lhe podermos explicar o que aconteceu.

De cada aviso que configuras: de que tipo é —preço, percentagem ou regresso à venda—, o valor que tiveres definido, sobre o que se calcula o desconto, se está ativo e a data em que disparou pela última vez. Essa data existe para não te repetir o mesmo aviso todos os dias enquanto a condição continuar a cumprir-se, e é apagada com o aviso.

De cada ficha guarda-se ainda o que a loja publica abertamente sobre o produto: a sua descrição, se a publicar, e a sua pontuação média com o número de opiniões que a sustentam. Serve para que possa reconhecer uma ficha meses depois de a ter guardado —sobretudo na Wishlist, onde o nome sozinho não chega—, é atualizado com a loja e não é usado para nada automático. Não é guardado qualquer outro conteúdo da página: nem as avaliações escritas, nem os comentários, nem o resto do texto.

E uma coisa sua, se quiser

Nas Definições pode escrever como prefere que a aplicação se dirija a si. Serve apenas para o cumprimentar no topo da sua lista.

• É o utilizador que o escreve. A aplicação não o vai buscar à sua conta Google, nem aos seus contactos, nem a qualquer outro sítio do telemóvel: não pede —nem virá a pedir— as permissões que seriam necessárias para isso.
• Nunca lhe é perguntado. O campo está nas Definições e vem vazio. Se não o preencher, a aplicação diz «Olá» e não volta a mencioná-lo.
• Não sai da aplicação. Não é enviado a nenhuma loja, não aparece nos avisos que recebe e não chega a nenhum servidor nosso.
• Apaga-o quando quiser, esvaziando esse mesmo campo.

E o que escrever sobre um produto

Cada ficha admite uma nota sua, escrita com o lápis da própria ficha. Serve para reconhecer um produto cujo nome publicado não lhe diz nada: a loja chama-lhe «Casa na Calle Altozano» e o utilizador pensa nela como «a de Fuensanta com jardim».

• É o utilizador quem a escreve e só ele a vê. Não é enviada a nenhuma loja, não aparece nos avisos que recebe e não chega a nenhum servidor nosso.
• Não é usada para nada automático: não é comparada, não se procura nela e não entra em nenhuma decisão da aplicação.
• Não substitui o nome do produto, que é o que a loja publica e não pode ser alterado. Cada campo diz uma coisa só.
• Apaga-a quando quiser, esvaziando esse mesmo campo, e desaparece com a ficha ao eliminá-la.

A cópia de segurança do seu telemóvel

O Android pode incluir os dados da aplicação na cópia de segurança que tenha configurada na sua conta Google, tal como faz com as restantes aplicações. Essa cópia é sua e vai para o seu Drive: não a vemos, não a recebemos e não lhe podemos aceder. Se preferir que não aconteça, pode desativá-la nas definições de cópia de segurança do Android.

A sua própria cópia

Nas Definições pode guardar um ficheiro com tudo o que a aplicação guarda de si —os seus produtos, o seu histórico, os seus avisos, as suas categorias, as suas notas e o registo técnico do ponto 9— e escolher onde o deixa: o seu Drive, este telemóvel ou onde preferir. A aplicação não entra no seu Drive nem lhe pede nenhuma conta: apenas entrega o ficheiro ao seletor do Android e é o utilizador que decide.

Esse ficheiro é seu e não vai cifrado, para que o possa abrir ou levar para onde quiser. Se o deixar num sítio partilhado, quem tiver acesso a esse sítio poderá ver que produtos segue.

Não leva as suas definições —nem o nome que tenha escrito, nem os interruptores, nem a compra—. Restaurar uma cópia substitui os seus produtos e o seu histórico, e nada mais.

8. Imagens dos produtos

A aplicação guarda o endereço da imagem que a própria página declara, não a imagem como parte dos seus dados. A visualização vem desativada por predefinição e pode ativá-la ou desativá-la quando quiser nas Definições da aplicação.

• Com a opção desativada — o estado de fábrica — não é feito qualquer pedido a servidores de imagens.
• Se a ativar, ao mostrar uma imagem o seu dispositivo solicita-a ao servidor de imagens da loja, com as mesmas implicações de endereço IP descritas no ponto 3.
• Uma vez descarregada, conserva-se uma cópia na cache de imagens do próprio dispositivo, para não a voltar a pedir sempre que abre a lista. Essa cópia é local, é gerida pelo sistema e é apagada ao apagar os dados da aplicação ou ao desinstalá-la.
• Nas leituras de preço feitas com o navegador do sistema (ponto 6) as imagens são sempre bloqueadas, independentemente desta definição.

9. O registo da aplicação

A aplicação mantém um registo técnico interno do que faz: quando verificou, que produtos reviu, quanto tempo demorou e o que falhou. Pode consultá-lo na íntegra em Definições › Registo da aplicação.

• É guardado apenas no seu dispositivo e não é enviado automaticamente para lado nenhum.
• Contém endereços de produtos e mensagens de erro. Não contém dados pessoais seus: nem o seu nome, nem o seu email, nem identificadores do dispositivo.
• É o mesmo registo que a aplicação lhe oferece para copiar se nos escrever a comunicar um problema. Esse envio é decidido e feito por si: se no-lo enviar, tratamo-lo unicamente para diagnosticar a ocorrência e conservamo-lo na caixa de correio o tempo necessário para a resolver, tal como se explica na privacidade do sítio web. Pode revê-lo e reduzi-lo antes de o enviar.
• É apagado ao apagar os dados da aplicação ou ao desinstalá-la, e as linhas antigas vão sendo descartadas sozinhas.

10. Notificações

Os avisos —tanto os de descida de preço como os de que um produto voltou a estar à venda— são notificações locais, geradas pelo teu próprio dispositivo quando se cumpre a condição que definiste. Não é utilizado qualquer serviço de notificações push, nem Firebase Cloud Messaging, nem qualquer serviço externo equivalente. Nenhum servidor sabe que produtos vigia nem quando foi avisado.

11. Dados que a aplicação NÃO recolhe

Para que não reste qualquer dúvida, a Lisvaro não recolhe, não transmite e não partilha:

• Correio eletrónico, telefone nem qualquer dado identificativo. A aplicação não lhe pede o nome nem o retira do telemóvel; se escrever um nas Definições para a saudação, fica no dispositivo e não sai dele (ponto 7).
• Localização nem dados de GPS.
• Contactos, fotografias, calendário nem qualquer outro conteúdo do dispositivo.
• Identificadores de publicidade nem perfis de utilizador.
• Dados de pagamento: a aplicação não processa qualquer cobrança nem recebe qualquer dado de pagamento. Se for adquirida numa loja de aplicações, a transação é gerida integralmente por essa loja, de acordo com as suas próprias políticas.
• Nada do que ocorre dentro do navegador do sistema quando este é usado para ler um preço (ponto 6) chega até nós: não lemos o seu armazenamento, não o conservamos e não o transmitimos. O que essa loja registar por sua conta rege-se pela sua própria política.

12. Publicidade e análise

A aplicação não inclui publicidade e não incorpora qualquer SDK de análise ou de rastreio que registe a sua atividade.

Isto refere-se à aplicação. As páginas das lojas que a aplicação lê têm a sua própria análise, que atua quando a página é carregada — tal como se fosse você a abri-la — e sobre a qual não temos qualquer controlo.

13. Conservação e eliminação dos dados

Como todos os dados residem unicamente no seu dispositivo, tem o controlo completo sobre eles:

• Pode eliminar qualquer produto e o seu histórico a partir da própria aplicação, em qualquer momento.
• Ao desinstalar a aplicação, ou ao apagar os seus dados nas definições do sistema operativo, toda a informação desaparece do dispositivo de forma definitiva.
• A eliminação abrange tudo: os produtos, o histórico de preços, o registo da aplicação e a cache de imagens. Não fica nada no dispositivo. Fora dele pode ficar uma cópia sua —a do Android ou a que tenha guardado—, e essa apaga-a onde a tiver: o ponto 7 explica as duas.
• O programador não conserva qualquer cópia, porque nunca chegou a recebê-la.

14. Menores de idade

A Lisvaro não se dirige especificamente a menores e não recolhe conscientemente dados dos mesmos. Dado que a aplicação não recolhe dados pessoais de qualquer utilizador, não é realizado qualquer tratamento diferenciado em razão da idade.

15. Os seus direitos

O Regulamento Geral sobre a Proteção de Dados (RGPD) reconhece-lhe os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição. Dado que o programador não recebe, não armazena e não trata quaisquer dados pessoais seus, estes direitos ficam garantidos por predefinição: exerce-os diretamente a partir do seu dispositivo, apagando os dados ou desinstalando a aplicação. Se ainda assim quiser dirigir-se ao responsável pelo tratamento, pode fazê-lo através do formulário de contacto ou no endereço indicado no rodapé deste documento.

16. Sobre o rastreador da Lisvaro

Se é responsável por uma loja ou por um sítio web e quer saber o que faz exatamente a aplicação quando lê uma página, ou quer excluir o seu domínio, a informação completa está na página acform.es/bot.

17. Alterações a esta política

Esta política pode ser atualizada para refletir alterações na aplicação ou na legislação aplicável. A versão em vigor é sempre a publicada neste endereço, e a data da última atualização consta do rodapé.