Privacidade

Última atualização: 12 de agosto de 2026

O Subby foi feito para que a tua lista de subscrições fique no teu telemóvel. Esta política explica as poucas coisas que saem dele, porquê, e que controlo tens.

Substitui uma versão anterior que dizia que os teus dados nunca saíam do dispositivo a não ser numa cópia de segurança. Isso já não é exato: o Subby oferece agora uma importação opcional por IA a partir de capturas de ecrã, mostra publicidade no plano gratuito e comunica falhas. Este documento descreve o que a app realmente faz hoje.

Quem somos

A POCKET IMPLEMENTATION S.R.L., sociedade por quotas romena com sede em Aleea Giurgeni, Setor 3, Bucareste, Roménia, é a responsável pelo tratamento aqui descrito.

E-mail: support@subby.online

O que fica no teu dispositivo

Tudo o que escreves no Subby — subscrições, preços, datas de pagamento, categorias, métodos de pagamento, notas, lembretes e histórico de pagamentos — é guardado numa base de dados no teu dispositivo. Nunca o recebemos. Não há conta Subby, não há início de sessão e não existe cópia da tua lista em servidor.

Os lembretes são agendados localmente pelo telemóvel. O Subby não usa notificações push, por isso nenhum servidor sabe quando nem sobre o quê és avisado.

O que sai do teu dispositivo

Importação por IA a partir de capturas (PRO, opcional)

Se optares por importar subscrições de uma captura de ecrã, essa imagem é reduzida no teu dispositivo e enviada por ligação cifrada para o nosso servidor api.subby.online, que a reencaminha para a OpenAI para extrair os dados da subscrição. O texto extraído volta à tua app para reveres antes de se guardar seja o que for.

• Isto só acontece quando escolhes ativamente uma imagem. O Subby nunca analisa a tua galeria.
• O código da nossa aplicação não escreve a imagem em disco; existe apenas durante os segundos do pedido e é descartada quando a resposta é devolvida.
• Instruímos a OpenAI a não armazenar o pedido, e a tua imagem nunca é usada para treinar modelos. A OpenAI pode mantê-la brevemente para controlo de abusos e depois elimina-a.
• Fundamento jurídico: execução do serviço que solicitaste (art. 6.º, n.º 1, al. b) do RGPD).

Como uma captura pode conter mais do que subscrições, envia apenas imagens que não te importes de partilhar.

Publicidade (apenas plano gratuito)

O plano gratuito mostra anúncios servidos pela Google AdMob. Consoante a opção que escolheres em Definições → Privacidade e publicidade (e, no iOS, o pedido de Transparência de Rastreio de Apps), serão personalizados ou não personalizados. Os anúncios personalizados implicam a utilização pela Google de um identificador de publicidade do teu dispositivo e, para esse fim, a Google atua como responsável independente ao abrigo da sua própria política.

Podes desligar a publicidade por completo comprando o PRO. Os utilizadores PRO não veem anúncios e não é usado qualquer identificador de publicidade.

Fundamento jurídico: o teu consentimento, que podes alterar a qualquer momento em Definições → Privacidade e publicidade.

Atribuição de instalações e medição de publicidade

Para percebermos que anúncios trazem pessoas ao Subby, a app comunica um pequeno número de eventos a duas plataformas de publicidade.

Meta (Android e iOS). Através do Meta App Events comunicamos: app aberta, compra concluída, subscrição iniciada, período de teste gratuito iniciado e configuração inicial concluída. Cada evento leva o montante e a moeda quando aplicável, mais um identificador de dispositivo anónimo gerado pela Meta e — apenas se o tiveres permitido — o identificador de publicidade do teu dispositivo. No iOS usamos ainda o SKAdNetwork da Apple, que dá à Meta uma medição de instalações agregada e respeitadora da privacidade sem te identificar.

TikTok (apenas Android). O TikTok App Events comunica os mesmos momentos de conversão — compra, subscrição, início de teste, registo — além de instalação, arranque da app e um sinal de retenção a dois dias que o SDK envia por iniciativa própria. Não está presente na app iOS.

Nada arranca antes de o consentimento estar resolvido. Ambos os SDK são distribuídos inativos. Só arrancam depois de o fluxo de consentimento da Google devolver uma resposta utilizável; se não estiver resolvido, ou se recusaste, ficam desligados — um estado não resolvido vale «não», nunca uma permissão. No iOS o teu identificador de publicidade só é anexado se aceitaste o rastreio no pedido de Transparência de Rastreio de Apps. Onde se aplicam leis estaduais de privacidade dos EUA, arrancamos ambos os SDK no modo de utilização limitada de dados.

Podes desligar isto a qualquer momento em Definições ▸ Privacidade, independentemente da tua escolha sobre publicidade, e fica desligado — a definição acompanha-te para um novo dispositivo.

Para pessoas no EEE, no Reino Unido e na Suíça, a Meta Platforms Ireland Limited atua como responsável independente pelos dados que recebe ao abrigo da sua própria política, e a TikTok Technology Limited em conjunto com a TikTok Information Technologies UK Limited atuam como corresponsáveis connosco pelos dados de medição que o TikTok recebe.

Fundamento jurídico: o teu consentimento, que podes retirar a qualquer momento através da definição acima.

Análise e relatórios de falhas

O Subby usa o Firebase Analytics e o Firebase Crashlytics (Google) para contar visualizações de ecrãs e utilização de funcionalidades e para receber diagnósticos de falhas. Estão associados a um identificador de instância da app gerado aleatoriamente, não ao teu nome nem ao teu e-mail.

Proteção contra abusos

Os pedidos ao nosso endpoint de importação por IA levam um token do Firebase App Check (Play Integrity no Android, App Attest ou DeviceCheck no iOS). Prova que o pedido vem de uma cópia genuína do Subby e não está associado a ti.

Compras

A RevenueCat processa o teu direito PRO por nossa conta e emite um identificador de compra anónimo. Nem a RevenueCat nem nós vemos alguma vez os dados do teu cartão — o pagamento é tratado pela App Store da Apple e pelo Google Play.

Pedidos de ícones (PRO, opcional)

Se nos pedires para acrescentar o ícone de um serviço, recebemos o nome e o site que escreveste, além do teu endereço IP para limitação de frequência. Estes registos são eliminados ao fim de cerca de 90 dias.

Taxas de câmbio

A app transfere as taxas de câmbio uma vez por dia. Esse pedido não contém informação sobre ti nem sobre as tuas subscrições.

O site subby.online

Esta política abrange as apps Subby e o site subby.online. O site funciona de forma diferente da app, por isso aqui fica o que ele faz.

Análise só se aceitares. O site usa o Google Analytics 4 com o Modo de consentimento v2 da Google. Começa tudo recusado: não é colocado nenhum cookie de análise e o script de medição da Google nem sequer é carregado enquanto não aceitares o aviso de cookies. Se recusares, fica tudo recusado — a Google pode ainda assim receber um ping sem cookies e não identificativo, que é como o Modo de consentimento foi concebido, e que não é associável a ti.

Duas coisas que guardamos no teu navegador. A tua escolha sobre o consentimento fica no localStorage do navegador em subby_consent durante um máximo de 180 dias; depois o aviso volta a perguntar. A tua preferência de tema claro ou escuro fica guardada da mesma forma em subby-theme. Ambas são preferências funcionais que ficam no teu navegador: não são rastreio e desaparecem quando limpas os dados do site.

A calculadora de custos faz as contas no teu navegador. Os montantes e os nomes de serviços que escreves nunca são transmitidos, nem a nós nem a ninguém. Se aceitaste a análise, registamos apenas escalões aproximados de utilização — mais ou menos quantas linhas preencheste e em que intervalo ficou o total anual — nunca um nome e nunca um montante.

As ligações às lojas levam parâmetros de campanha. Os botões da App Store e do Google Play acrescentam uma etiqueta de campanha (um referrer de instalação do Google Play, um token de campanha da Apple) para que as lojas nos possam dizer de que página veio uma instalação. Essa medição acontece do lado da loja, na tua conta, não através de um cookie do site, e não te identifica.

As cópias de segurança vão para a tua própria nuvem

As cópias no Google Drive e no iCloud são escritas diretamente do teu dispositivo para o teu próprio armazenamento — a pasta privada da app no Drive, ou o teu contentor iCloud. Não passam pelos nossos servidores e não as conseguimos ler. São eliminadas a partir da tua conta Google ou Apple. As cópias locais ficam no teu dispositivo.

Transferências internacionais

A OpenAI, a Google (Firebase, AdMob, Drive), a Apple, a RevenueCat, a Meta e o TikTok estão sediados ou tratam dados nos Estados Unidos e noutros países fora do EEE. As transferências assentam na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA e/ou em Cláusulas Contratuais-Tipo, conforme previsto nas condições de cada fornecedor.

Durante quanto tempo guardamos

Guardamos quase nada. Os pedidos de ícones são eliminados ao fim de cerca de 90 dias. Nós não armazenamos capturas. Os dados de análise e falhas seguem os prazos de conservação da Firebase. Os dados das tuas subscrições vivem no teu dispositivo enquanto mantiveres a app — desinstalá-la elimina-os.

Os teus direitos

Ao abrigo do RGPD podes solicitar o acesso, a retificação, o apagamento ou a limitação dos teus dados pessoais, e opor-te ao tratamento.

Sendo honestos sobre o que isso significa aqui: não há conta, por isso nunca ficamos a saber o teu nome ou e-mail a menos que nos escrevas. Quase tudo o que guardamos está associado a identificadores pseudonimizados, não a ti. Se quiseres exercer um direito, os identificadores que realmente nos podes dar são:

• o teu ID de suporte (Definições → Acerca), que é o identificador de compra anónimo; e
• o identificador de instância da app da Firebase, que é reposto se reinstalares.

Escreve para support@subby.online com um deles e faremos o que estiver ao nosso alcance. Também podes eliminar a maior parte por ti: desinstalar remove tudo o que é local, alterar a tua opção de publicidade nas Definições interrompe a publicidade personalizada, desligar a atribuição em Definições ▸ Privacidade interrompe os eventos da Meta e do TikTok, e as cópias de segurança eliminam-se na tua própria conta Google ou Apple.

Tens o direito de apresentar reclamação junto de uma autoridade de controlo — na Roménia, a ANSPDCP (dataprotection.ro), ou a autoridade do teu local de residência.

Crianças

O Subby não se dirige a crianças e não recolhemos conscientemente dados de pessoas com menos de 16 anos.

Alterações

Podemos atualizar esta política; a versão em vigor está sempre na app e em subby.online. Se uma alteração for substancial, indicá-lo-emos na app.

Contacto

support@subby.online — POCKET IMPLEMENTATION S.R.L., Roménia.