POLÍTICA DE PRIVACIDADE
Aplicativo: Seaworthy (za.co.digitalfreedom.seaworthy)
Aviso mundial de proteção de dados e privacidade
Data de entrada em vigor: 5 de outubro de 2026
Serviço operado por: DigitalFreedom — uma marca da DigitalFreedom Global LLC
Controlador de dados (entidade jurídica):
DigitalFreedom Global LLC (que opera sob a designação DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States
Contato (geral): mailto:hello@digitalfreedom.co.za
Contato (proteção de dados): mailto:data-protection@digitalfreedom.co.za
Formulário de pedido relativo à proteção de dados: https://data-protection.digitalfreedom.co.za
Site: https://digitalfreedom.co.za
1. INTRODUÇÃO
Esta Política de Privacidade explica como a DigitalFreedom (uma marca da DigitalFreedom Global LLC, coletivamente “nós”, “nos” e “nosso”) coleta, utiliza, armazena e protege os seus dados pessoais quando utiliza o Seaworthy e os respectivos serviços de suporte (“os Serviços”).
1.1 Âmbito mundial
O Seaworthy é distribuído através da Apple App Store e do TestFlight nos mercados em que é disponibilizado. Esta Política de Privacidade aplica-se a nível mundial a todos os usuários dos Serviços, independentemente do país em que o Serviço é baixado, acessado ou utilizado.
1.2 O RGPD como padrão de base mundial
Adotamos o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia e a legislação conexa da UE em matéria de proteção de dados como padrão de base e aplicamo-lo como nível mínimo mundial — todos os usuários, em todos os países, beneficiam, pelo menos, das proteções ao nível do RGPD estabelecidas nesta Política. Respeitamos e cumprimos adicionalmente qualquer legislação local de proteção de dados aplicável na jurisdição do usuário e, quando essa legislação local for mais protetora para o usuário, aplica-se o padrão mais protetor.
Comprometemo-nos a proteger a sua privacidade e a cumprir a legislação de proteção de dados aplicável, incluindo, sem limitação:
- Regulamento Geral sobre a Proteção de Dados da UE (RGPD) — aplicado como padrão de base mundial
- Lei Federal Alemã de Proteção de Dados (BDSG)
- Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR) e Data Protection Act 2018
- Lei Federal Suíça de Proteção de Dados (FADP)
- California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) e outras leis estaduais de privacidade dos EUA
- Lei Canadense de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA)
- Privacy Act 1988 australiana
- Lei Geral de Proteção de Dados brasileira (LGPD)
- Lei Japonesa de Proteção de Informações Pessoais (APPI)
- Lei Sul-Coreana de Proteção de Informações Pessoais (PIPA)
- Lei Indiana de Proteção de Dados Pessoais Digitais (DPDP Act) e IT Act
- Lei Sul-Africana de Proteção de Informações Pessoais (POPIA)
- Todos os outros regimes nacionais de proteção de dados aplicáveis nas jurisdições em que os Serviços são disponibilizados através da Apple App Store ou do TestFlight
2. CONTROLADOR
Os Serviços são disponibilizados sob a marca DigitalFreedom. A entidade jurídica responsável pelo tratamento dos seus dados pessoais (o “controlador” nos termos do Art. 4(7) RGPD) é:
DigitalFreedom Global LLC (que opera sob a designação DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States
Para questões de proteção de dados (Art. 13/14 RGPD, pedidos de acesso, retificação, eliminação, portabilidade e oposição): Formulário de pedido: https://data-protection.digitalfreedom.co.za E-mail: mailto:data-protection@digitalfreedom.co.za
Pode utilizar qualquer uma destas vias e é livre de nos contatar por qualquer outro canal — damos seguimento ao seu pedido independentemente da forma como o recebemos.
Para questões gerais:
E-mail: mailto:hello@digitalfreedom.co.za
Site: https://digitalfreedom.co.za
3. DADOS QUE COLETAMOS
3.1 Dados que fornece
O Seaworthy armazena no seu dispositivo as embarcações, equipamentos, registros de manutenção, notas, fotografias e documentos que introduzir. Se o iCloud estiver disponível e ativado para o aplicativo, os registros estruturados são sincronizados através da sua base de dados privada CloudKit e os arquivos através do iCloud Documents. O iCloud é fornecido pela Apple. O Prestador não recebe os conteúdos do seu diário através dessa sincronização.
Não existe conta Seaworthy, login, senha nem perfil de usuário no servidor. Se contatar o suporte ou a proteção de dados, recebemos os dados de contato, a mensagem e os anexos que optar por enviar.
3.2 Dados de rede e de diagnóstico
O Seaworthy não inclui SDK de análise, relatórios de falhas, publicidade, rastreamento ou atribuição, nem coleta identificadores de publicidade comportamental. O registro de diagnóstico no aplicativo utiliza os mecanismos locais de registro do sistema operacional.
Se selecionar o modelo opcional de reconhecimento Pro, o aplicativo baixa os arquivos do modelo uma vez, com novas tentativas ou novos downloads de substituição quando necessário, a partir do armazenamento de objetos Civo do Editor em objectstore.lon1.civo.com. O download expõe ao serviço de hospedagem informações normais de pedidos de rede, como o seu endereço IP, o arquivo solicitado, a hora do pedido e informações do cliente. Fotografias, instruções, resultados de OCR e conteúdos do diário não são enviados com esses pedidos.
A abertura do portal de suporte em https://support.apps.digitalfreedom.co.za utiliza uma visualização da Web incorporada. O portal recebe informações normais de pedidos Web e tudo o que enviar nesse portal. A correspondência de suporte não faz parte do armazenamento privado do diário.
3.3 Dados da plataforma
A Apple processa as compras na App Store e fornece informações de transação e de direitos de acesso do StoreKit, utilizadas no dispositivo para desbloquear o Seaworthy Pro. Trata-se de uma compra única e não consumível; não existe assinatura, e o Prestador não recebe dados de cartões de pagamento nem a senha da sua conta Apple. A Apple pode fornecer relatórios da loja, diagnósticos ou comentários do TestFlight nos termos dos seus próprios termos de plataforma e das suas definições de plataforma aplicáveis.
3.4 Câmera, fotografias e documentos
A utilização da câmera exige a permissão do sistema operacional. As fotografias e os documentos que escolher através dos seletores do sistema são tratados para a funcionalidade que solicitou. O reconhecimento de texto, a classificação de imagens e as sugestões são executados no dispositivo; nenhum serviço de inferência recebe esses conteúdos. As fotografias, os resultados e os documentos guardados permanecem no seu diário e podem ser sincronizados com o seu iCloud privado, se ativado.
3.5 Dados que NÃO são coletados
O Seaworthy não tem integração com saúde ou condição física, permissão de localização do dispositivo, acesso à lista de contatos, identificadores de publicidade, credenciais de conta nem rastreamento entre aplicativos. Uma marina habitual ou outra localização que introduzir faz parte dos conteúdos do seu diário privado. O aplicativo não envia os seus conteúdos para efetuar reconhecimento ou sugestões.
4. FUNDAMENTO JURÍDICO DO TRATAMENTO (RGPD)
| Fundamento jurídico | Finalidade |
|---|---|
| Execução do contrato (Art. 6(1)(b) RGPD) | Disponibilizar o Seaworthy, desbloquear as funcionalidades adquiridas e responder a pedidos de suporte |
| Interesses legítimos (Art. 6(1)(f) RGPD) | Garantir a segurança dos downloads de modelos e do serviço de suporte, investigar falhas e tratar de litígios |
| Consentimento (Art. 6(1)(a) RGPD), quando exigido | Acesso opcional a recursos do dispositivo solicitado através do sistema operacional e qualquer envio voluntário que exija consentimento |
| Obrigação jurídica (Art. 6(1)(c) RGPD) | Reter os registros comerciais aplicáveis e responder a pedidos legalmente válidos |
A Apple trata os dados da sua plataforma e do iCloud nos termos dos seus próprios termos e fundamentos jurídicos. O Seaworthy não solicita consentimento para análise ou marketing, porque essas funcionalidades não existem.
5. COMO UTILIZAMOS OS SEUS DADOS
O Seaworthy utiliza os dados do seu diário para apresentar e organizar a manutenção de embarcações, guardar arquivos, gerar resultados de reconhecimento e sugestões locais, agendar lembretes locais e, se ativado, sincronizar através do seu iCloud privado. Deve rever as sugestões antes de se basear nelas.
O Prestador utiliza os dados que efetivamente recebe para tratar de pedidos de suporte e de privacidade, disponibilizar downloads seguros de modelos, administrar compras e cumprir obrigações legais. O seu diário não é utilizado para publicidade, telemetria nem treinamento de modelos.
6. COMPARTILHAMENTO E DIVULGAÇÃO DE DADOS
Podemos compartilhar os seus dados com:
6.1 Prestadores de serviços
Para o Seaworthy, são contratados apenas os serviços necessários para downloads, suporte e correspondência. O reconhecimento no dispositivo não tem operador externo de inferência.
6.1.1 Suboperadores identificados
| Operador | Função | Localização |
|---|---|---|
| Civo Limited | Hospeda o modelo para download no armazenamento de objetos (lon1); hospeda a infraestrutura de suporte, incluindo as mensagens e os anexos que enviar | Londres, Reino Unido, para o download do modelo; a infraestrutura de suporte do Prestador utiliza Frankfurt am Main, Alemanha (fra1) e Londres, Reino Unido (lon1) |
| Migadu Mail AG | E-mail recebido e enviado para suporte, contato geral e correspondência de proteção de dados | Suíça |
O Acordo de Tratamento de Dados assinado entre a Civo e a DigitalFreedom Global LLC abrange o serviço de infraestrutura da Civo. Os termos publicados, a política de privacidade e a garantia documentada da Migadu constituem a base contratual registrada. Nenhum dos serviços efetua reconhecimento nas suas fotografias. O serviço de hospedagem de downloads de modelos da Civo recebe dados de pedidos de rede, não os seus dados de entrada para inferência.
6.1.2 Plataforma e canais de distribuição
A Apple fornece a App Store, o StoreKit, o TestFlight e o iCloud privado opcional (CloudKit e iCloud Documents). Trata os dados de plataforma associados nos termos dos seus próprios termos e atua como responsável independente por esse tratamento, e não como operador externo de inferência do Prestador. A sua política de privacidade encontra-se em https://www.apple.com/legal/privacy/.
O seu contrato de compra segue o regime de comissão ou de agência da Apple, conforme explicado na Visão Geral do Enquadramento Jurídico. O Seaworthy utiliza diretamente o StoreKit, sem um serviço separado de gestão de direitos de acesso. As notificações são agendadas localmente; o aplicativo não registra qualquer token de notificações push.
6.2 Exigências legais
Podemos divulgar dados quando tal seja exigido por lei, por um processo judicial ou por um pedido governamental.
6.3 Transmissões empresariais
Em caso de fusão, aquisição ou venda de ativos, os seus dados podem ser transferidos.
6.4 Ausência de venda de dados pessoais
Não vendemos os seus dados pessoais a terceiros.
7. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS
O reconhecimento e as sugestões locais não transferem os seus conteúdos para um prestador de inferência. A sincronização privada opcional do iCloud é fornecida pela Apple e pode envolver tratamento nas localizações abrangidas pelos termos do iCloud e pela política de privacidade da Apple.
Para as informações que o Prestador recebe através de downloads, suporte ou correspondência:
- Civo
fra1(Frankfurt am Main, Alemanha) — dentro da UE/EEE. - Civo
lon1(Londres, Reino Unido) — o registro do operador baseia-se na decisão de adequação do Reino Unido nos termos do Art. 45 RGPD. - Migadu (Suíça) — o registro do operador baseia-se na decisão de adequação da Suíça nos termos do Art. 45 RGPD.
- Apple — o tratamento da plataforma e do iCloud rege-se pela política de privacidade da própria Apple e pelas garantias de transferência aplicáveis.
O Controlador está estabelecido fora do EEE. Quando o próprio Controlador recebe e trata dados pessoais, aplica o padrão do RGPD como base mundial. Para transferências ulteriores sem decisão de adequação, são utilizadas as garantias contratuais aplicáveis, uma avaliação da transferência e medidas complementares, conforme exigido pelo Capítulo V do RGPD. Mantêm-se igualmente em vigor os requisitos transfronteiriços aplicáveis de outras jurisdições.
8. RETENÇÃO DOS DADOS
Os registros do diário, fotografias, documentos e resultados de reconhecimento guardados permanecem no seu dispositivo e, se ativado, no seu iCloud privado até que os elimine. Utilize os controles de eliminação do aplicativo para registros ou para todos os dados do diário. A simples eliminação do aplicativo não remove necessariamente as cópias do iCloud, as cópias de segurança do dispositivo ou as exportações; essas cópias são regidas pelos controles de armazenamento e de cópia de segurança do iCloud da Apple. Os arquivos de modelos baixados são mantidos em cache no dispositivo e excluídos das cópias de segurança.
Para os registros detidos pelo Prestador, o calendário de retenção é: pedidos de suporte — 3 anos após o encerramento; registros operacionais — 30 dias em armazenamento ativo e 90 dias em arquivo; registros de faturamento sujeitos às obrigações de retenção aplicáveis ao Controlador nos EUA — 7 anos, sendo qualquer obrigação imperativa específica aplicada ao registro que abrange. Os dados são eliminados ou anonimizados quando o período aplicável termina, salvo se a continuação da retenção for legalmente exigida. O Seaworthy não mantém uma base de dados de contas nem uma lista de assinantes de marketing. A Apple determina a retenção dos seus próprios registros de plataforma.
8a. CATEGORIAS ESPECIAIS — DADOS DE SAÚDE E DE CONDIÇÃO FÍSICA
O Seaworthy não tem HealthKit nem funcionalidades de saúde ou condição física e não solicita dados de saúde. Não inclua informações pessoais sensíveis num pedido de suporte, salvo se forem necessárias para tratar desse pedido. Não se aplica às funcionalidades do aplicativo qualquer consentimento relativo a dados de saúde nem política separada sobre esses dados.
8b. ACESSO A INFORMAÇÕES NO SEU DISPOSITIVO (APLICATIVOS)
Independentemente da legislação de proteção de dados, o § 25(1) TDDDG e o Art. 5(3) da Diretiva 2002/58/EC dizem respeito ao armazenamento de informações no seu dispositivo ou à leitura de informações já aí armazenadas.
| O quê | Quando acontece | Fundamento |
|---|---|---|
| Diário local, arquivos, definições, direitos de acesso da compra e cache opcional do modelo | Para fornecer as funcionalidades que solicita | Armazenamento estritamente necessário; § 25(2), nº 2, TDDDG |
| Câmera | Quando opta por captar uma fotografia | Permissão do sistema operacional |
| Fotografias e documentos selecionados | Quando os seleciona num seletor do sistema | A sua seleção para a funcionalidade solicitada |
| Lembretes locais de manutenção | Após permitir notificações | Permissão de notificações do sistema operacional; sem token de notificações push do servidor |
| Armazenamento do site do portal de suporte | Quando abre o portal incorporado | Armazenamento de sessão Web necessário para o serviço de suporte; aplicam-se os respectivos avisos Web |
O Seaworthy não lê qualquer identificador de análise, identificador de instalação para relatórios de falhas, token de atribuição de instalação ou identificador de publicidade.
9. SEGURANÇA DOS DADOS
O Seaworthy utiliza as proteções de armazenamento de aplicativos do sistema operacional e os serviços privados do iCloud da Apple, quando ativados. Os downloads de rede e o portal de suporte utilizam HTTPS. Os pesos baixados do modelo opcional são verificados face a um resumo criptográfico SHA-256 previamente fixado antes de um novo download ser aceito. O reconhecimento local evita o envio dos seus dados de entrada para um serviço de inferência.
O Prestador restringe o acesso à correspondência de suporte e segue o seu processo documentado de resposta a incidentes. Mantenha o dispositivo e o aplicativo atualizados, proteja o dispositivo e a conta Apple e mantenha cópias de segurança adequadas. Nenhum sistema é totalmente seguro; não é garantida a segurança absoluta dos dados.
9.1 Notificação de violações ao usuário
Em caso de violação de dados pessoais suscetível de resultar num elevado risco para os seus direitos e liberdades (Art. 34 RGPD), notificamos as pessoas afetadas sem demora injustificada, utilizando os dados de contato disponíveis ou um aviso adequado no aplicativo ou público. O aviso descreve a natureza da violação, as categorias e o âmbito aproximado, as consequências prováveis, as medidas de atenuação e os contatos. Se a notificação individual implicar um esforço desproporcional, é feita uma comunicação pública em https://digitalfreedom.co.za/.
10. OS SEUS DIREITOS
10.1 O catálogo do RGPD como nível mínimo mundial
Independentemente do local onde vive, pode exercer, pelo menos:
- Acesso aos seus dados pessoais (Art. 15 RGPD)
- Retificação de dados inexatos (Art. 16)
- Eliminação (“direito a ser esquecido”) (Art. 17)
- Limitação do tratamento (Art. 18)
- Portabilidade dos dados (Art. 20)
- Oposição ao tratamento (Art. 21)
- Retirada do consentimento a qualquer momento, com a mesma facilidade com que foi dado (Art. 7(3))
- Reclamação a uma autoridade de controle
10.2 O que a sua jurisdição acrescenta
Várias jurisdições concedem direitos para além deste mínimo ou estabelecem prazos e procedimentos diferentes — vias de recurso, prazos de resposta mais curtos, responsáveis identificados. O § 17 é o único local onde estes são indicados por jurisdição. Nada no § 17 reduz o nível mínimo acima.
10.3 Como exercer qualquer um deles
Envie um e-mail para mailto:data-protection@digitalfreedom.co.za ou utilize o formulário de pedido em https://data-protection.digitalfreedom.co.za. Respondemos no prazo de um mês (Art. 12(3) RGPD) — ou no prazo mais curto que a sua jurisdição prescreva, conforme indicado no § 17.
11. PRIVACIDADE DAS CRIANÇAS
Os nossos Serviços não se destinam a crianças com menos de 16 anos (ou da idade de consentimento aplicável na sua jurisdição).
Não coletamos conscientemente dados pessoais de crianças. Se tivermos conhecimento de que coletamos dados de uma criança, tomaremos medidas para os eliminar prontamente.
12. COOKIES E RASTREAMENTO
O Seaworthy não tem análise, publicidade, rastreamento nem definição de perfis baseada em cookies. O portal de suporte opcional funciona como um site numa visualização da Web e pode utilizar armazenamento de sessão Web necessário. As informações que introduzir nesse portal são enviadas para o serviço de suporte; o seu diário privado não é automaticamente anexado. Os sites abertos por meio de links externos têm os seus próprios avisos e controles.
13. DECISÕES AUTOMATIZADAS E IA
13.1 Decisões automatizadas com efeitos jurídicos ou igualmente significativos
O Seaworthy não utiliza reconhecimento nem sugestões para tomar decisões com efeitos jurídicos ou igualmente significativos. O usuário continua responsável por rever os títulos, classificações e intervalos de manutenção sugeridos.
13.2 Funcionalidades no dispositivo
O Vision lê texto e classifica imagens. O SigLIP 2 (o modelo aberto do Google sob a licença Apache-2.0) compara imagens com um vocabulário marítimo. Nos dispositivos suportados, os Apple Foundation Models (Apple Intelligence) sugerem títulos e intervalos de manutenção. Os usuários Pro podem selecionar o modelo adicional de visão e linguagem Qwen2-VL-2B-Instruct de 4 bits, baixado do armazenamento de objetos Civo do Prestador (cerca de 1.2 GB). Toda a inferência é executada no dispositivo; nenhuma fotografia, instrução ou outro conteúdo de inferência sai do dispositivo para esse tratamento. Os conteúdos guardados no diário podem continuar a ser sincronizados com o seu iCloud privado, se ativado. Consulte o Aviso de Transparência.
13.3 Limites do produto
A modalidade gratuita permite uma embarcação e cinco itens de manutenção no total. Estes limites são verificados no dispositivo. Não existe telemetria operacional, aplicação remota de regras de utilização equitativa nem cota de inferência compartilhada.
13.4 Comunicações e lembretes
O aplicativo agenda notificações de manutenção localmente, com a permissão do sistema operacional. Não envia notificações push de marketing nem mantém qualquer assinatura de marketing. As respostas de suporte são enviadas em resposta ao seu pedido.
13.5 Eliminação
Não existe conta Seaworthy a eliminar. Elimine registros individuais ou todos os dados do diário utilizando os controles do aplicativo e gerencie separadamente quaisquer cópias de segurança do iCloud ou exportações remanescentes. Para informações que tenha enviado ao Prestador, entre em contato com mailto:data-protection@digitalfreedom.co.za ou https://data-protection.digitalfreedom.co.za. O Prestador não pode apagar remotamente o seu diário privado no dispositivo ou no iCloud.
14. LINKS E SERVIÇOS DE TERCEIROS
Os Serviços podem conter links para sites ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade de terceiros.
15. ALTERAÇÕES A ESTA POLÍTICA
Podemos atualizar periodicamente esta Política de Privacidade.
- As alterações substanciais serão comunicadas através dos Serviços ou por e-mail
- Quando uma alteração do tratamento exigir o seu consentimento nos termos da legislação aplicável, obteremos esse consentimento antes de a alteração se aplicar ao usuário; não consideramos a mera continuação da utilização como consentimento
- A “Data de entrada em vigor” no início reflete a revisão mais recente
16. CONTATO
Para questões relacionadas com a privacidade ou para exercer os seus direitos:
DigitalFreedom
Uma marca da DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
United States
Proteção de dados: mailto:data-protection@digitalfreedom.co.za
Formulário de pedido relativo à proteção de dados: https://data-protection.digitalfreedom.co.za
Questões gerais: mailto:hello@digitalfreedom.co.za
Site: https://digitalfreedom.co.za
Os residentes na UE podem também contatar a autoridade de controle competente no seu Estado-Membro.
17. DISPOSIÇÕES REGIONAIS
O que cada jurisdição acrescenta ao padrão de base mundial desta Política. O § 10.1 estabelece o nível mínimo aplicável em todo o mundo; nada do que se segue o reduz. Pedidos relativos a qualquer dos direitos desta seção: mailto:data-protection@digitalfreedom.co.za ou https://data-protection.digitalfreedom.co.za.
17.1 União Europeia e EEE
- O tratamento cumpre o RGPD, que também se aplica na Noruega, na Islândia e no Liechtenstein por via do Acordo EEE.
- Não existe autoridade de controle principal aplicável: o Controlador não está estabelecido na União, pelo que o mecanismo de balcão único do Art. 56 RGPD não se aplica.
- Pode apresentar reclamação à autoridade de controle do seu local de residência habitual, do seu local de trabalho ou do local da alegada infração (Art. 77 RGPD) — nos Estados do EEE, são a Datatilsynet (Noruega), a Persónuvernd (Islândia) ou a Datenschutzstelle (Liechtenstein).
- São realizadas avaliações de impacto sobre a proteção de dados quando exigidas.
- Os Estados-Membros fixam a idade de consentimento digital entre os 13 e os 16 anos. O Seaworthy não tem registro e destina-se a pessoas com 16 ou mais anos; as regras locais relativas a qualquer envio voluntário continuam a aplicar-se.
17.2 Reino Unido
- O tratamento cumpre o RGPD do Reino Unido e a Data Protection Act 2018.
- A autoridade de controle é o Information Commissioner’s Office (ICO).
17.3 Suíça
- A Lei Federal de Proteção de Dados revista (revFADP) aplica-se a situações que produzam efeitos na Suíça, independentemente do local de estabelecimento do Controlador. O padrão de base do RGPD desta Política abrange o seu conteúdo essencial.
- Direito à informação (Art. 25 revFADP): corresponde substancialmente ao direito de acesso do Art. 15 RGPD; respondemos no prazo de 30 dias.
- Notificação de violações (Art. 24 revFADP): deve ser efetuada ao FDPIC “o mais rapidamente possível”. O nosso plano interno segue o mais curto dos prazos aplicáveis, pelo que, na prática, prevalece o prazo de 72 horas do RGPD.
- A Suíça é reconhecida como adequada pela UE e reconhece o EEE; as transferências entre ambos não necessitam de garantias adicionais.
- A autoridade competente é o Federal Data Protection and Information Commissioner (FDPIC).
17.4 Estados Unidos
O núcleo comum da legislação estadual. As leis estaduais abrangentes (Virgínia, Colorado, Connecticut, Texas, Oregon e o conjunto mais amplo) concedem substancialmente os direitos do § 10.1 e acrescentam dois elementos:
- Recurso. Se recusarmos o seu pedido, pode recorrer dessa decisão junto de nós; a nossa resposta ao recurso informa-o de como reclamar ao Procurador-Geral do seu Estado. Exceção: Utah (o Utah Code § 13-61-203 não prevê um procedimento de recurso).
- Prazos. Respondemos no prazo de 45 dias, prorrogável uma vez por mais 45 dias mediante aviso. Exceção: Iowa, onde a lei permite 90 dias mais uma prorrogação de 45 dias (Iowa Code § 715D.3(3)) — na prática, aplicamos o prazo mais curto.
Biometria (BIPA do Illinois). O Seaworthy não tem funcionalidade de autenticação biométrica e não coleta identificadores biométricos. Se alguma funcionalidade vier a coletar um identificador biométrico, as obrigações da BIPA relativas a autorização escrita, calendário de retenção e destruição aplicam-se antes da primeira coleta.
Dados de saúde dos consumidores (Washington, Nevada). O Seaworthy não tem funcionalidades de saúde ou condição física e não solicita dados de saúde; não se aplica uma política separada de dados de saúde dos consumidores às funcionalidades atuais.
Link “Não vender nem compartilhar”. Não é exigido neste caso: nenhuma informação pessoal é vendida ou compartilhada para publicidade comportamental entre contextos — o Seaworthy não tem publicidade, atribuição de instalações nem identificador de publicidade. Se isso mudar, o link torna-se obrigatório.
Califórnia — Aviso no momento da coleta (CCPA/CPRA)
Fornecido aos residentes na Califórnia no momento da coleta ou antes, conforme exigido pelo Cal. Civ. Code §§ 1798.100(a) e 1798.130(a)(5)(A). Leia a Política de Privacidade do Seaworthy completa no aplicativo. Site: https://digitalfreedom.co.za.
Categorias coletadas nos últimos 12 meses:
| Categoria (CCPA § 1798.140(v)) | Exemplos que coletamos | Finalidade | Divulgados para fins empresariais? | Vendidos ou compartilhados? |
|---|---|---|---|---|
| A. Identificadores | Endereço de e-mail e nome, se nos contatar; endereço IP e informações normais de pedidos para downloads de modelos ou suporte; identificadores de transações Apple | Suporte, segurança e compras | Civo/Migadu para os serviços descritos no § 6; Apple para o tratamento da sua plataforma | Não |
| B. Registros de clientes (Cal. Civ. Code § 1798.80(e)) | Dados de contato que fornecer ao suporte; direitos de acesso da compra | Suporte e disponibilização das funcionalidades adquiridas | Conforme descrito no § 6 | Não |
| C. Características de classificações protegidas | Nenhuma solicitada | — | — | Não |
| D. Informações comerciais | Informações de compra e de direitos de acesso do Seaworthy Pro | Administração de compras e acesso a funcionalidades | A Apple processa as compras; sem serviço separado de direitos de acesso | Não |
| E. Informações biométricas | Nenhuma | — | — | Não |
| F. Atividade na Internet / em redes eletrônicas | Pedidos de download de modelos e do portal de suporte; sem análise de utilização no aplicativo | Disponibilização de downloads e suporte; segurança | Civo para hospedagem | Não |
| G. Geolocalização | Sem permissão de localização do dispositivo; uma marina habitual ou outra localização que introduzir é conteúdo privado do diário; os endereços IP constam dos pedidos de rede acima | Diário e entrega através da rede | Apple apenas para o iCloud privado opcional; dados de pedidos conforme a categoria A | Não |
| H. Informações sensoriais | Fotografias que selecionar ou captar e guardar no diário; anexos apenas se os enviar ao suporte | Reconhecimento local e diário; suporte opcional | Sem envio para inferência; Apple para o iCloud privado opcional; Civo/Migadu apenas para materiais que enviar ao suporte | Não |
| I. Informações profissionais / de emprego | Nenhuma solicitada | — | — | Não |
| J. Informações de educação | Nenhuma solicitada | — | — | Não |
| K. Inferências a partir das anteriores | Classificações locais de equipamentos e sugestões de manutenção; sem perfil comportamental | Assistência ao diário | Sem operador de inferência; os resultados guardados podem ser sincronizados com o iCloud privado | Não |
| L. Informações pessoais sensíveis (CCPA § 1798.140(ae)) | Não são solicitadas credenciais de conta, localização precisa nem dados de saúde; os arquivos selecionados pelo usuário ou as mensagens de suporte podem conter informações que este opte por incluir | A funcionalidade local solicitada ou o pedido de suporte | Apenas as vias de armazenamento e suporte do § 6, quando as ativar ou utilizar | Não |
Não vendemos nem compartilhamos informações pessoais de residentes na Califórnia nos últimos 12 meses e não pretendemos fazê-lo. A oposição à venda ou compartilhamento não produz, por isso, efeitos práticos — mas está disponível mediante pedido.
Retenção por categoria: conteúdos locais do diário e inferências guardadas (H, K e quaisquer conteúdos incluídos voluntariamente) — até que os elimine; as cópias privadas do iCloud e as cópias de segurança estão sujeitas aos seus controles de armazenamento Apple. Registros de suporte e anexos enviados (A, B, H e quaisquer L fornecidas voluntariamente) — 3 anos após o encerramento; registros operacionais (A, F) — 30 dias em armazenamento ativo e 90 dias em arquivo; registros de faturamento aplicáveis (D) — 7 anos nos termos das obrigações de retenção aplicáveis ao Controlador. As categorias não coletadas não têm período de retenção. A Apple define a retenção dos registros da sua plataforma. Consulte o § 8 da Política de Privacidade para informações sobre eliminação e prorrogações legalmente exigidas.
Informações pessoais sensíveis — limitação da utilização (§ 1798.121). Utilizamos informações pessoais sensíveis apenas para as finalidades permitidas pelos CPRA Regs § 7027(m) — prestação dos serviços, segurança, prevenção de fraude e qualidade do serviço. Não as utilizamos para inferir características nem para publicidade direcionada. A oposição não produz, por isso, efeitos práticos — mas está disponível mediante pedido.
Os seus direitos CCPA/CPRA:
| Direito | Como exercer |
|---|---|
| Conhecer | E-mail para mailto:data-protection@digitalfreedom.co.za, assunto “CCPA — Direito de conhecer” |
| Eliminar | Mesmo endereço ou procedimento de eliminação no aplicativo |
| Corrigir | Editar no aplicativo ou enviar e-mail para o mesmo endereço |
| Opor-se à venda/compartilhamento | Não aplicável (não fazemos nenhuma) — confirmação mediante pedido |
| Limitar a utilização de informações pessoais sensíveis | Não aplicável (a utilização já é limitada) — confirmação mediante pedido |
| Não discriminação | Não discriminamos pelo exercício de direitos |
| Portabilidade | Incluída na resposta ao direito de conhecer, em formato de leitura automática |
| Representante autorizado | Aceito mediante prova de autorização e a sua permissão escrita |
Verificamos os pedidos de forma proporcional à sensibilidade e ao risco (CCPA Regs §§ 7060–7063) e respondemos no prazo de 45 dias, prorrogável uma vez por 45 dias mediante aviso.
Shine the Light (§ 1798.83): não divulgamos informações pessoais a terceiros para os seus fins de marketing direto; a resposta anual é “nenhuma divulgação”.
Global Privacy Control: o Seaworthy não vende nem compartilha informações pessoais nem realiza publicidade comportamental entre contextos, independentemente dos sinais do navegador. O aplicativo nativo não tem controle de detecção de sinais do navegador; pode também enviar qualquer preferência de privacidade para o contato acima.
Reclamações: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — ou o Procurador-Geral da Califórnia.
17.5 Canadá
- Consentimento (Princípio 3 da PIPEDA): consentimento expresso quando as informações são sensíveis ou a finalidade não é evidente; consentimento implícito quando a finalidade é evidente e as informações não são sensíveis. Retirada a qualquer momento, sujeita a restrições legais ou contratuais e a aviso prévio razoável.
- Os seus direitos PIPEDA: acesso e cópia, contestação da exatidão e correção, retirada do consentimento e reclamação ao Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Resposta, em regra, no prazo de 30 dias (PIPEDA § 8(4)).
- Quebec (Lei 25):
- Pessoa responsável pela proteção das informações pessoais: Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
- Antes de as informações pessoais de residentes no Quebec serem transferidas para fora do Quebec, é realizada uma avaliação de impacto sobre a privacidade (EFVP) (Lei 25 § 17). Destinos: EEE, Reino Unido e Suíça (adequados), e EUA nos termos das cláusulas contratuais-tipo da UE, do Adendo do Reino Unido e, quando aplicável, do EU-US DPF.
- Pode solicitar os seus dados num formato tecnológico estruturado e de uso corrente (§ 27), solicitar o encerramento da divulgação ou a desindexação quando a divulgação prejudique gravemente a sua reputação ou privacidade e ser informado de qualquer decisão baseada exclusivamente no tratamento automatizado, com direito a revisão humana — atualmente não são tomadas decisões desse tipo.
- Os incidentes de confidencialidade que apresentem risco de prejuízo grave são notificados à Commission d’accès à l’information e ao usuário sem demora.
- Está disponível mediante pedido uma versão francesa de qualquer documento; para residentes no Quebec, prevalece a versão francesa quando a legislação do Quebec assim o exija.
- CASL: mensagens eletrônicas comerciais apenas com adesão expressa, identificação do remetente e um mecanismo funcional de cancelamento da assinatura, processado no prazo de 10 dias úteis.
- As leis provinciais (BC PIPA, Alberta PIPA) aplicam-se quando forem mais protetoras. Também podem ser apresentadas reclamações ao OIPC BC e ao OIPC Alberta.
17.6 Austrália e Nova Zelândia
- Austrália: a Privacy Act 1988 e os Australian Privacy Principles aplicam-se a uma entidade estrangeira que exerça atividade na Austrália. O APP 12 estabelece um prazo de resposta de 30 dias para o acesso. O APP 8 responsabiliza-nos pelo tratamento dos seus dados por um destinatário estrangeiro — uma exigência mais rigorosa do que uma análise de transferência e uma das razões pelas quais os destinatários são identificados no § 6. Reclamações: Office of the Australian Information Commissioner (OAIC).
- Nova Zelândia: a Privacy Act 2020 aplica-se a uma entidade estrangeira que exerça atividade na Nova Zelândia. O IPP 12 restringe a divulgação para fora da Nova Zelândia; os pedidos de acesso são respondidos no prazo de 20 dias úteis. Reclamações: Office of the Privacy Commissioner (NZ).
17.7 Brasil (LGPD)
- Encarregado (Art. 41 LGPD): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. A Resolução CD/ANPD No. 18/2024 da ANPD permite o exercício desta função para um controlador estrangeiro através dos canais acima; esta Política constitui a publicação pública dos contatos do Encarregado por ela exigida.
- Bases legais (Art. 7 e 11): consentimento (I) quando exigido para tratamento voluntário; execução do contrato (V) para suporte, compras, funcionalidades no dispositivo e prestação do serviço; obrigação legal (II) para os deveres de retenção que vinculam o Controlador segundo a legislação que lhe é aplicável; interesse legítimo (IX) para segurança e prevenção de fraude. Dados sensíveis apenas com consentimento explícito ou outro fundamento do Art. 11.
- Os seus direitos do Art. 18: confirmação, acesso, correção, anonimização/bloqueio/eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, eliminação de dados tratados com base no consentimento, informações sobre o compartilhamento e sobre as consequências de recusar o consentimento e revogação do consentimento. Resposta no prazo de 15 dias (Art. 19 § 3).
- Transferências (Capítulo V, Art. 33): adequação (EEE, Reino Unido, Suíça), garantias contratuais para os percursos que envolvem os EUA ou o seu consentimento dado após informação prévia sobre o caráter internacional — o reconhecimento no dispositivo do Seaworthy não tem destinatário de inferência no estrangeiro.
- Crianças (Art. 14): o tratamento de dados de uma criança (com menos de 12 anos) exige consentimento parental específico e destacado; não é disponibilizado esse mecanismo — em vez disso, não é efetuado o tratamento baseado no consentimento. O Seaworthy não tem registro e não se destina a crianças.
- Incidentes (Art. 48): a ANPD e os titulares de dados afetados são notificados; o nosso objetivo é de 72 horas, alinhado com o Art. 33 RGPD.
- Reclamações: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Está disponível mediante pedido uma versão portuguesa desta seção.
17.8 Índia (DPDP Act, 2023)
- A DigitalFreedom Global LLC é o Data Fiduciary; não está designada como Significant Data Fiduciary.
- Consentimento (§ 6): livre, específico, informado, incondicional e inequívoco, mediante ato positivo claro, limitado ao necessário para a finalidade e suscetível de retirada com a mesma facilidade com que foi dado. O serviço não é condicionado a consentimento que a finalidade não exija.
- Os seus direitos (§§ 11–14): acesso às informações sobre o que é tratado e com quem é compartilhado; correção, complementação e eliminação; resolução de reclamações; e nomeação de outra pessoa para exercer os seus direitos em caso de morte ou incapacidade.
- Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za. Confirmação de recebimento no prazo de 24 horas; resolução no prazo de 15 dias, prorrogado para 30 em reclamações complexas, mediante explicação. Recurso: Data Protection Board of India, após a sua constituição.
- Crianças (§ 9): os dados de uma pessoa com menos de 18 anos só são tratados com consentimento verificável de um dos pais ou de um tutor; não há rastreamento, monitoramento comportamental nem publicidade direcionada a crianças.
- Transferências (§ 16): permitidas, exceto para destinos notificados como sujeitos a restrições; nenhum dos destinos utilizados (EEE, Reino Unido, Suíça, EUA) está atualmente sujeito a restrições.
- Os avisos estão disponíveis em inglês; pode ser solicitada uma versão em hindi ou noutra língua do Oitavo Anexo através de mailto:hello@digitalfreedom.co.za.
17.9 Japão (APPI)
- A APPI aplica-se a um operador estrangeiro que obtenha informações pessoais no âmbito do fornecimento de bens ou serviços a pessoas no Japão; este Serviço está, por isso, abrangido.
- Especificação da finalidade: a finalidade da utilização é especificada da forma mais restrita possível e notificada ou publicada no momento da obtenção. Uma alteração de finalidade limita-se ao que mantenha uma relação relevante com a finalidade original; uma alteração mais ampla exige novo consentimento.
- Fornecimento a terceiros e fornecimento a terceiros num país estrangeiro: o fornecimento a terceiros exige, em regra, o seu consentimento. Para um terceiro num país estrangeiro, o consentimento só é obtido depois de lhe fornecer (1) o nome do país, (2) informações sobre o sistema de proteção de informações pessoais desse país e (3) as medidas adotadas pelo destinatário para proteger as informações pessoais. O reconhecimento local do Seaworthy não transfere informações para um prestador de inferência. O iCloud opcional é fornecido pela Apple; qualquer envio ao suporte limita-se aos destinatários e finalidades dos §§ 3 e 6.
- Informações publicamente disponíveis (Art. 32): o nome e endereço do operador e o nome do seu representante, as finalidades da utilização, os procedimentos para pedidos de divulgação e o contato para reclamações são mantidos ao seu alcance — através desta Política e do EULA, § 19.8. Representante: Marcel R. G. Berger.
- Comunicação de violações: para as categorias sujeitas a comunicação, é apresentado um relatório preliminar à Personal Information Protection Commission em cerca de 3–5 dias e um relatório final no prazo de 30 dias (60 para violações causadas por acesso ilícito); o usuário é notificado. O nosso plano interno segue o prazo aplicável mais curto.
- Não é enviado e-mail publicitário (caso contrário, aplicar-se-ia a 特定電子メール法 — adesão expressa, identificação do remetente e cancelamento da assinatura).
17.10 Coreia (PIPA)
- A PIPA aplica-se a um operador estrangeiro que trate informações pessoais ao oferecer bens ou serviços a titulares de dados na Coreia; este Serviço está, por isso, abrangido.
- Consentimento discriminado e separado: o consentimento é obtido separadamente por item, distinguindo os itens obrigatórios dos opcionais; a recusa de um item opcional nunca bloqueia o serviço; cada pedido indica os itens coletados, a finalidade, o período de retenção, o seu direito de recusar e a consequência da recusa. O Seaworthy não disponibiliza controles de consentimento para telemetria nem um procedimento de consentimento para inferência remota; não efetua esse tipo de coleta.
- Transferência transfronteiriça: a transferência de informações pessoais para o estrangeiro exige a comunicação de quem é o destinatário, o país de destino, a data e o método da transferência, os itens transferidos, a finalidade do destinatário e o período de retenção, bem como o seu consentimento separado. O reconhecimento no dispositivo não efetua essa transferência. Qualquer aviso aplicável a um envio ao suporte deve identificar os destinatários do § 6 e estes elementos; o tratamento da própria plataforma da Apple rege-se pelo aviso da Apple.
- Menores de 14 anos: o tratamento de dados de uma criança exige o consentimento do representante legal, sendo coletado apenas o mínimo de informações necessário para o verificar. O Seaworthy não se destina a crianças e não oferece registro nem um mecanismo de consentimento parental.
- Prazo de resposta: os pedidos de acesso, correção/eliminação e suspensão são tratados no prazo de 10 dias, ou é-lhe comunicado o motivo e o calendário. Este prazo é mais curto do que o mês do RGPD, prevalecendo o prazo mais curto.
- Violação: o usuário é notificado sem demora; acima da dimensão prevista na lei, a Personal Information Protection Commission ou a entidade designada é notificada no prazo de 72 horas.
17.11 Turquia (KVKK)
- A KVKK (Lei No. 6698) assemelha-se ao RGPD no seu conceito, mas assenta mais fortemente no consentimento explícito como fundamento geral; cada atividade de tratamento é avaliada separadamente à luz da legislação turca, em vez de se presumir que uma análise nos termos do Art. 6(1)(f) é automaticamente transponível.
- Transferências para o estrangeiro: o Seaworthy não efetua transferências para o estrangeiro para inferência. Os requisitos turcos aplicáveis às transferências mantêm-se em vigor para quaisquer dados de suporte enviados para o estrangeiro e para o tratamento separado da Apple.
- Prazo de resposta: os pedidos são respondidos no prazo de 30 dias. Pode apresentar reclamação à Kişisel Verileri Koruma Kurumu depois de se dirigir primeiro a nós — no prazo de 30 dias após a nossa resposta ou de 60 dias após o seu pedido.
- A versão turca dos documentos publicados prevalece para consumidores residentes na Turquia.
17.12 África do Sul (POPIA)
O § 3(1) POPIA aplica-se a uma parte responsável domiciliada na República ou ao tratamento por meios aí localizados. Nenhuma destas situações se verifica — o Controlador está domiciliado no Wyoming e trata dados em servidores em Frankfurt e Londres, e um nome de domínio .co.za é um nome, não um meio de tratamento. A lei não se aplica, portanto, às circunstâncias atuais. Ainda assim, todos os pedidos do tipo previsto na POPIA são respondidos pelos mesmos canais e nos mesmos prazos aplicáveis em todo o mundo — um compromisso de serviço, e não um reconhecimento de que a lei se aplica. Dois aspectos em que a POPIA diferiria do nível mínimo do RGPD são aqui explicitados, em vez de omitidos: a POPIA considera criança qualquer pessoa com menos de 18 anos, e o § 22(1) exige a notificação de violações sem o limiar de risco elevado do RGPD — o plano de resposta a violações segue o padrão do RGPD. O Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.
17.13 Todos os outros países
Em todos os locais onde as lojas distribuem e nenhuma das seções acima se aplica: o padrão de base do RGPD desta Política é o seu nível mínimo (§ 1.2), qualquer legislação local imperativa mais protetora prevalece sobre ele e todos os pedidos são tratados através de mailto:data-protection@digitalfreedom.co.za ou https://data-protection.digitalfreedom.co.za.
(c) 2025-2026 DigitalFreedom Global LLC. Todos os direitos reservados.
WEBSITE TRYSEAWORTHY.APP
This section covers the website tryseaworthy.app, meaning what happens when you load its pages in your browser. Controller, contact and your rights are the same as set out above for the app.
Hosting
The website is a static site hosted on GitHub Pages (GitHub, Inc., USA). When you load a page, GitHub processes your IP address, the browser user-agent, the requested URL, the time of the request and, where sent, the referrer, to deliver the page and to protect the service against abuse. Legal basis: Art. 6(1)(f) GDPR, the legitimate interest in operating a secure website. Retention follows GitHub’s privacy statement. Transfers to the United States rely on the EU-US Data Privacy Framework (Art. 45 GDPR).
Storage in your browser
Without your consent the website sets no cookies. It uses the browser’s own storage for these functions:
| Key | Storage | Purpose | When |
|---|---|---|---|
theme | localStorage | Your light or dark mode choice | Only after you use the theme switch |
locale-explicit | localStorage | Remembers that you picked a language, so the site does not redirect you by browser language | Only after you pick a language |
cookie-consent, cookie-consent-at | localStorage | Your choice in the cookie banner and when you made it; after 182 days the banner asks again | When you click Accept or Decline |
sw_utm | sessionStorage | Campaign tags (utm_…) from the link that brought you here, added to the App Store link | Only if the URL you opened carries such tags; deleted when you close the tab |
None of these values is sent to us or to anyone else. Legal basis: § 25(2) No. 2 TDDDG, storage strictly necessary for a function you requested, and Art. 6(1)(f) GDPR.
Google Analytics, only with your consent
If you click Accept in the cookie banner, the website loads Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Before that click, nothing from Google is loaded and no request reaches Google.
- What is measured: pages viewed, scrolling, clicks on outbound links such as the App Store button, the referring page, approximate location derived from the IP address, browser, device type and screen size. Google Analytics 4 does not store or log IP addresses.
- Cookies:
_gaand_ga_SGEZ58Y742on this domain, to tell visits apart. They expire after at most 2 years; you can delete them in your browser at any time. - Retention: event and user data are deleted after 14 months.
- Not active: Google Signals is switched off, and the property is not linked to any Google advertising account.
- Legal basis: your consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. You withdraw it with Decline, which you reach through “Cookie settings” in the footer; the GA cookies are then removed. Withdrawal does not affect processing before it.
- Transfer to the United States: Google LLC may process the data in the USA. The transfer relies on the EU-US Data Privacy Framework (Art. 45 GDPR) and on the EU Standard Contractual Clauses.
Details: Google’s privacy policy and how Google uses information from sites that use its services.
Links to the App Store
The download buttons link to Apple’s App Store. When you click one, Apple processes your visit under its own privacy policy. The link may carry a campaign identifier that tells Apple which campaign led to the download; it identifies the campaign, not you.
What the website does not do
- no analytics without your consent, no tracking pixels, no advertising
- no third-party fonts: the typeface is served from this domain
- no contact form, no newsletter, no account and no payment on the website
- apart from Google Analytics after your consent, no content is loaded from third-party servers; the App Store rating shown on the page is fetched once when the site is built, not from your browser