POLÍTICA DE PRIVACIDADE
Aplicação: Seaworthy (za.co.digitalfreedom.seaworthy)
Aviso mundial de proteção de dados e privacidade
Data de entrada em vigor: 5 de outubro de 2026
Serviço operado por: DigitalFreedom — uma marca da DigitalFreedom Global LLC
Responsável pelo tratamento de dados (entidade jurídica):
DigitalFreedom Global LLC (que opera sob a designação DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States
Contacto (geral): mailto:hello@digitalfreedom.co.za
Contacto (proteção de dados): mailto:data-protection@digitalfreedom.co.za
Formulário de pedido relativo à proteção de dados: https://data-protection.digitalfreedom.co.za
Sítio Web: https://digitalfreedom.co.za
1. INTRODUÇÃO
Esta Política de Privacidade explica como a DigitalFreedom (uma marca da DigitalFreedom Global LLC, coletivamente «nós», «nos» e «nosso») recolhe, utiliza, armazena e protege os seus dados pessoais quando utiliza o Seaworthy e os respetivos serviços de suporte («os Serviços»).
1.1 Âmbito mundial
O Seaworthy é distribuído através da Apple App Store e do TestFlight nos mercados em que é disponibilizado. Esta Política de Privacidade aplica-se a nível mundial a todos os utilizadores dos Serviços, independentemente do país em que o Serviço é transferido, acedido ou utilizado.
1.2 O RGPD como padrão de base mundial
Adotamos o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia e a legislação conexa da UE em matéria de proteção de dados como padrão de base e aplicamo-lo como nível mínimo mundial — todos os utilizadores, em todos os países, beneficiam, pelo menos, das proteções ao nível do RGPD estabelecidas nesta Política. Respeitamos e cumprimos adicionalmente qualquer legislação local de proteção de dados aplicável na jurisdição do utilizador e, quando essa legislação local for mais protetora para o utilizador, aplica-se o padrão mais protetor.
Comprometemo-nos a proteger a sua privacidade e a cumprir a legislação de proteção de dados aplicável, incluindo, sem limitação:
- Regulamento Geral sobre a Proteção de Dados da UE (RGPD) — aplicado como padrão de base mundial
- Lei Federal Alemã de Proteção de Dados (BDSG)
- Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR) e Data Protection Act 2018
- Lei Federal Suíça de Proteção de Dados (FADP)
- California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) e outras leis estaduais de privacidade dos EUA
- Lei Canadiana de Proteção de Informações Pessoais e Documentos Eletrónicos (PIPEDA)
- Privacy Act 1988 australiana
- Lei Geral de Proteção de Dados brasileira (LGPD)
- Lei Japonesa de Proteção de Informações Pessoais (APPI)
- Lei Sul-Coreana de Proteção de Informações Pessoais (PIPA)
- Lei Indiana de Proteção de Dados Pessoais Digitais (DPDP Act) e IT Act
- Lei Sul-Africana de Proteção de Informações Pessoais (POPIA)
- Todos os outros regimes nacionais de proteção de dados aplicáveis nas jurisdições em que os Serviços são disponibilizados através da Apple App Store ou do TestFlight
2. RESPONSÁVEL PELO TRATAMENTO
Os Serviços são disponibilizados sob a marca DigitalFreedom. A entidade jurídica responsável pelo tratamento dos seus dados pessoais (o «responsável pelo tratamento» nos termos do Art. 4(7) RGPD) é:
DigitalFreedom Global LLC (que opera sob a designação DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States
Para questões de proteção de dados (Art. 13/14 RGPD, pedidos de acesso, retificação, apagamento, portabilidade e oposição): Formulário de pedido: https://data-protection.digitalfreedom.co.za E-mail: mailto:data-protection@digitalfreedom.co.za
Pode utilizar qualquer uma destas vias e é livre de nos contactar por qualquer outro canal — damos seguimento ao seu pedido independentemente da forma como o recebemos.
Para questões gerais:
E-mail: mailto:hello@digitalfreedom.co.za
Sítio Web: https://digitalfreedom.co.za
3. DADOS QUE RECOLHEMOS
3.1 Dados que fornece
O Seaworthy armazena no seu dispositivo as embarcações, equipamentos, registos de manutenção, notas, fotografias e documentos que introduzir. Se o iCloud estiver disponível e ativado para a aplicação, os registos estruturados são sincronizados através da sua base de dados privada CloudKit e os ficheiros através do iCloud Documents. O iCloud é fornecido pela Apple. O Prestador não recebe os conteúdos do seu diário através dessa sincronização.
Não existe conta Seaworthy, início de sessão, palavra-passe nem perfil de utilizador no servidor. Se contactar o suporte ou a proteção de dados, recebemos os dados de contacto, a mensagem e os anexos que optar por enviar.
3.2 Dados de rede e de diagnóstico
O Seaworthy não inclui SDK de análise, relatórios de falhas, publicidade, rastreamento ou atribuição, nem recolhe identificadores de publicidade comportamental. O registo de diagnóstico na aplicação utiliza os mecanismos locais de registo do sistema operativo.
Se selecionar o modelo opcional de reconhecimento Pro, a aplicação transfere os ficheiros do modelo uma vez, com novas tentativas ou transferências de substituição quando necessário, a partir do armazenamento de objetos Civo do Editor em objectstore.lon1.civo.com. A transferência expõe ao serviço de alojamento informações normais de pedidos de rede, como o seu endereço IP, o ficheiro solicitado, a hora do pedido e informações do cliente. Fotografias, instruções, resultados de OCR e conteúdos do diário não são enviados com esses pedidos.
A abertura do portal de suporte em https://support.apps.digitalfreedom.co.za utiliza uma vista Web incorporada. O portal recebe informações normais de pedidos Web e tudo o que enviar nesse portal. A correspondência de suporte não faz parte do armazenamento privado do diário.
3.3 Dados da plataforma
A Apple processa as compras na App Store e fornece informações de transação e de direitos de acesso do StoreKit, utilizadas no dispositivo para desbloquear o Seaworthy Pro. Trata-se de uma compra única e não consumível; não existe subscrição, e o Prestador não recebe dados de cartões de pagamento nem a palavra-passe da sua conta Apple. A Apple pode fornecer relatórios da loja, diagnósticos ou comentários do TestFlight ao abrigo dos seus próprios termos de plataforma e das suas definições de plataforma aplicáveis.
3.4 Câmara, fotografias e documentos
A utilização da câmara exige a permissão do sistema operativo. As fotografias e os documentos que escolher através dos seletores do sistema são tratados para a funcionalidade que solicitou. O reconhecimento de texto, a classificação de imagens e as sugestões são executados no dispositivo; nenhum serviço de inferência recebe esses conteúdos. As fotografias, os resultados e os documentos guardados permanecem no seu diário e podem ser sincronizados com o seu iCloud privado, se ativado.
3.5 Dados que NÃO são recolhidos
O Seaworthy não tem integração com saúde ou condição física, permissão de localização do dispositivo, acesso à lista de contactos, identificadores de publicidade, credenciais de conta nem rastreamento entre aplicações. Uma marina habitual ou outra localização que introduzir faz parte dos conteúdos do seu diário privado. A aplicação não envia os seus conteúdos para efetuar reconhecimento ou sugestões.
4. FUNDAMENTO JURÍDICO DO TRATAMENTO (RGPD)
| Fundamento jurídico | Finalidade |
|---|---|
| Execução do contrato (Art. 6(1)(b) RGPD) | Disponibilizar o Seaworthy, desbloquear as funcionalidades adquiridas e responder a pedidos de suporte |
| Interesses legítimos (Art. 6(1)(f) RGPD) | Garantir a segurança das transferências de modelos e do serviço de suporte, investigar falhas e tratar de litígios |
| Consentimento (Art. 6(1)(a) RGPD), quando exigido | Acesso opcional a recursos do dispositivo solicitado através do sistema operativo e qualquer envio voluntário que exija consentimento |
| Obrigação jurídica (Art. 6(1)(c) RGPD) | Conservar os registos comerciais aplicáveis e responder a pedidos legalmente válidos |
A Apple trata os dados da sua plataforma e do iCloud ao abrigo dos seus próprios termos e fundamentos jurídicos. O Seaworthy não solicita consentimento para análise ou marketing, porque essas funcionalidades não existem.
5. COMO UTILIZAMOS OS SEUS DADOS
O Seaworthy utiliza os dados do seu diário para apresentar e organizar a manutenção de embarcações, guardar ficheiros, gerar resultados de reconhecimento e sugestões locais, agendar lembretes locais e, se ativado, sincronizar através do seu iCloud privado. Deve rever as sugestões antes de se basear nelas.
O Prestador utiliza os dados que efetivamente recebe para tratar de pedidos de suporte e de privacidade, disponibilizar transferências seguras de modelos, administrar compras e cumprir obrigações legais. O seu diário não é utilizado para publicidade, telemetria nem treino de modelos.
6. PARTILHA E DIVULGAÇÃO DE DADOS
Podemos partilhar os seus dados com:
6.1 Prestadores de serviços
Para o Seaworthy, são contratados apenas os serviços necessários para transferências, suporte e correspondência. O reconhecimento no dispositivo não tem subcontratante externo de inferência.
6.1.1 Subcontratantes ulteriores identificados
| Subcontratante | Função | Localização |
|---|---|---|
| Civo Limited | Aloja o modelo transferível no armazenamento de objetos (lon1); aloja a infraestrutura de suporte, incluindo as mensagens e os anexos que enviar | Londres, Reino Unido, para a transferência do modelo; a infraestrutura de suporte do Prestador utiliza Frankfurt am Main, Alemanha (fra1) e Londres, Reino Unido (lon1) |
| Migadu Mail AG | E-mail recebido e enviado para suporte, contacto geral e correspondência de proteção de dados | Suíça |
O Acordo de Tratamento de Dados assinado entre a Civo e a DigitalFreedom Global LLC abrange o serviço de infraestrutura da Civo. Os termos publicados, a política de privacidade e a garantia documentada da Migadu constituem a base contratual registada. Nenhum dos serviços efetua reconhecimento nas suas fotografias. O alojamento de transferências de modelos da Civo recebe dados de pedidos de rede, não os seus dados de entrada para inferência.
6.1.2 Plataforma e canais de distribuição
A Apple fornece a App Store, o StoreKit, o TestFlight e o iCloud privado opcional (CloudKit e iCloud Documents). Trata os dados de plataforma associados ao abrigo dos seus próprios termos e atua como responsável independente por esse tratamento, e não como subcontratante externo de inferência do Prestador. A sua política de privacidade encontra-se em https://www.apple.com/legal/privacy/.
O seu contrato de compra segue o regime de comissão ou de agência da Apple, conforme explicado na Visão Geral do Enquadramento Jurídico. O Seaworthy utiliza diretamente o StoreKit, sem um serviço separado de gestão de direitos de acesso. As notificações são agendadas localmente; a aplicação não regista qualquer token de notificações push.
6.2 Exigências legais
Podemos divulgar dados quando tal seja exigido por lei, por um processo judicial ou por um pedido governamental.
6.3 Transmissões empresariais
Em caso de fusão, aquisição ou venda de ativos, os seus dados podem ser transferidos.
6.4 Ausência de venda de dados pessoais
Não vendemos os seus dados pessoais a terceiros.
7. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS
O reconhecimento e as sugestões locais não transferem os seus conteúdos para um prestador de inferência. A sincronização privada opcional do iCloud é fornecida pela Apple e pode envolver tratamento nas localizações abrangidas pelos termos do iCloud e pela política de privacidade da Apple.
Para as informações que o Prestador recebe através de transferências, suporte ou correspondência:
- Civo
fra1(Frankfurt am Main, Alemanha) — dentro da UE/EEE. - Civo
lon1(Londres, Reino Unido) — o registo do subcontratante baseia-se na decisão de adequação do Reino Unido ao abrigo do Art. 45 RGPD. - Migadu (Suíça) — o registo do subcontratante baseia-se na decisão de adequação da Suíça ao abrigo do Art. 45 RGPD.
- Apple — o tratamento da plataforma e do iCloud rege-se pela política de privacidade da própria Apple e pelas garantias de transferência aplicáveis.
O Responsável pelo Tratamento está estabelecido fora do EEE. Quando o próprio Responsável pelo Tratamento recebe e trata dados pessoais, aplica o padrão do RGPD como base mundial. Para transferências ulteriores sem decisão de adequação, são utilizadas as garantias contratuais aplicáveis, uma avaliação da transferência e medidas complementares, conforme exigido pelo Capítulo V do RGPD. Mantêm-se igualmente em vigor os requisitos transfronteiriços aplicáveis de outras jurisdições.
8. CONSERVAÇÃO DOS DADOS
Os registos do diário, fotografias, documentos e resultados de reconhecimento guardados permanecem no seu dispositivo e, se ativado, no seu iCloud privado até que os elimine. Utilize os controlos de eliminação da aplicação para registos ou para todos os dados do diário. A simples eliminação da aplicação não remove necessariamente as cópias do iCloud, as cópias de segurança do dispositivo ou as exportações; essas cópias são regidas pelos controlos de armazenamento e de cópia de segurança do iCloud da Apple. Os ficheiros de modelos transferidos são mantidos em cache no dispositivo e excluídos das cópias de segurança.
Para os registos detidos pelo Prestador, o calendário de conservação é: pedidos de suporte — 3 anos após o encerramento; registos operacionais — 30 dias em armazenamento ativo e 90 dias em arquivo; registos de faturação sujeitos às obrigações de conservação aplicáveis ao Responsável pelo Tratamento nos EUA — 7 anos, sendo qualquer obrigação imperativa específica aplicada ao registo que abrange. Os dados são eliminados ou anonimizados quando o período aplicável termina, salvo se a continuação da conservação for legalmente exigida. O Seaworthy não mantém uma base de dados de contas nem uma lista de subscritores de marketing. A Apple determina a conservação dos seus próprios registos de plataforma.
8a. CATEGORIAS ESPECIAIS — DADOS DE SAÚDE E DE CONDIÇÃO FÍSICA
O Seaworthy não tem HealthKit nem funcionalidades de saúde ou condição física e não solicita dados de saúde. Não inclua informações pessoais sensíveis num pedido de suporte, salvo se forem necessárias para tratar desse pedido. Não se aplica às funcionalidades da aplicação qualquer consentimento relativo a dados de saúde nem política separada sobre esses dados.
8b. ACESSO A INFORMAÇÕES NO SEU DISPOSITIVO (APLICAÇÕES)
Independentemente da legislação de proteção de dados, o § 25(1) TDDDG e o Art. 5(3) da Diretiva 2002/58/EC dizem respeito ao armazenamento de informações no seu dispositivo ou à leitura de informações já aí armazenadas.
| O quê | Quando acontece | Fundamento |
|---|---|---|
| Diário local, ficheiros, definições, direitos de acesso da compra e cache opcional do modelo | Para fornecer as funcionalidades que solicita | Armazenamento estritamente necessário; § 25(2), n.º 2, TDDDG |
| Câmara | Quando opta por captar uma fotografia | Permissão do sistema operativo |
| Fotografias e documentos selecionados | Quando os seleciona num seletor do sistema | A sua seleção para a funcionalidade solicitada |
| Lembretes locais de manutenção | Após permitir notificações | Permissão de notificações do sistema operativo; sem token de notificações push do servidor |
| Armazenamento do sítio Web do portal de suporte | Quando abre o portal incorporado | Armazenamento de sessão Web necessário para o serviço de suporte; aplicam-se os respetivos avisos Web |
O Seaworthy não lê qualquer identificador de análise, identificador de instalação para relatórios de falhas, token de atribuição de instalação ou identificador de publicidade.
9. SEGURANÇA DOS DADOS
O Seaworthy utiliza as proteções de armazenamento de aplicações do sistema operativo e os serviços privados do iCloud da Apple, quando ativados. As transferências de rede e o portal de suporte utilizam HTTPS. Os pesos transferidos do modelo opcional são verificados face a um resumo criptográfico SHA-256 previamente fixado antes de uma nova transferência ser aceite. O reconhecimento local evita o envio dos seus dados de entrada para um serviço de inferência.
O Prestador restringe o acesso à correspondência de suporte e segue o seu processo documentado de resposta a incidentes. Mantenha o dispositivo e a aplicação atualizados, proteja o dispositivo e a conta Apple e mantenha cópias de segurança adequadas. Nenhum sistema é totalmente seguro; não é garantida a segurança absoluta dos dados.
9.1 Notificação de violações ao utilizador
Em caso de violação de dados pessoais suscetível de resultar num elevado risco para os seus direitos e liberdades (Art. 34 RGPD), notificamos as pessoas afetadas sem demora injustificada, utilizando os dados de contacto disponíveis ou um aviso adequado na aplicação ou público. O aviso descreve a natureza da violação, as categorias e o âmbito aproximado, as consequências prováveis, as medidas de atenuação e os contactos. Se a notificação individual implicar um esforço desproporcionado, é feita uma comunicação pública em https://digitalfreedom.co.za/.
10. OS SEUS DIREITOS
10.1 O catálogo do RGPD como nível mínimo mundial
Independentemente do local onde vive, pode exercer, pelo menos:
- Acesso aos seus dados pessoais (Art. 15 RGPD)
- Retificação de dados inexatos (Art. 16)
- Apagamento («direito a ser esquecido») (Art. 17)
- Limitação do tratamento (Art. 18)
- Portabilidade dos dados (Art. 20)
- Oposição ao tratamento (Art. 21)
- Retirada do consentimento a qualquer momento, com a mesma facilidade com que foi dado (Art. 7(3))
- Reclamação a uma autoridade de controlo
10.2 O que a sua jurisdição acrescenta
Várias jurisdições concedem direitos para além deste mínimo ou estabelecem prazos e procedimentos diferentes — vias de recurso, prazos de resposta mais curtos, responsáveis identificados. O § 17 é o único local onde estes são indicados por jurisdição. Nada no § 17 reduz o nível mínimo acima.
10.3 Como exercer qualquer um deles
Envie um e-mail para mailto:data-protection@digitalfreedom.co.za ou utilize o formulário de pedido em https://data-protection.digitalfreedom.co.za. Respondemos no prazo de um mês (Art. 12(3) RGPD) — ou no prazo mais curto que a sua jurisdição prescreva, conforme indicado no § 17.
11. PRIVACIDADE DAS CRIANÇAS
Os nossos Serviços não se destinam a crianças com menos de 16 anos (ou da idade de consentimento aplicável na sua jurisdição).
Não recolhemos conscientemente dados pessoais de crianças. Se tivermos conhecimento de que recolhemos dados de uma criança, tomaremos medidas para os eliminar prontamente.
12. COOKIES E RASTREAMENTO
O Seaworthy não tem análise, publicidade, rastreamento nem definição de perfis baseada em cookies. O portal de suporte opcional funciona como um sítio Web numa vista Web e pode utilizar armazenamento de sessão Web necessário. As informações que introduzir nesse portal são enviadas para o serviço de suporte; o seu diário privado não é automaticamente anexado. Os sítios Web abertos através de ligações externas têm os seus próprios avisos e controlos.
13. DECISÕES AUTOMATIZADAS E IA
13.1 Decisões automatizadas com efeitos jurídicos ou igualmente significativos
O Seaworthy não utiliza reconhecimento nem sugestões para tomar decisões com efeitos jurídicos ou igualmente significativos. O utilizador continua responsável por rever os títulos, classificações e intervalos de manutenção sugeridos.
13.2 Funcionalidades no dispositivo
O Vision lê texto e classifica imagens. O SigLIP 2 (o modelo aberto da Google sob a licença Apache-2.0) compara imagens com um vocabulário marítimo. Nos dispositivos suportados, os Apple Foundation Models (Apple Intelligence) sugerem títulos e intervalos de manutenção. Os utilizadores Pro podem selecionar o modelo adicional de visão e linguagem Qwen2-VL-2B-Instruct de 4 bits, transferido do armazenamento de objetos Civo do Prestador (cerca de 1.2 GB). Toda a inferência é executada no dispositivo; nenhuma fotografia, instrução ou outro conteúdo de inferência sai do dispositivo para esse tratamento. Os conteúdos guardados no diário podem continuar a ser sincronizados com o seu iCloud privado, se ativado. Consulte o Aviso de Transparência.
13.3 Limites do produto
A modalidade gratuita permite uma embarcação e cinco itens de manutenção no total. Estes limites são verificados no dispositivo. Não existe telemetria operacional, aplicação remota de regras de utilização equitativa nem quota de inferência partilhada.
13.4 Comunicações e lembretes
A aplicação agenda notificações de manutenção localmente, com a permissão do sistema operativo. Não envia notificações push de marketing nem mantém qualquer subscrição de marketing. As respostas de suporte são enviadas em resposta ao seu pedido.
13.5 Eliminação
Não existe conta Seaworthy a eliminar. Elimine registos individuais ou todos os dados do diário utilizando os controlos da aplicação e gira separadamente quaisquer cópias de segurança do iCloud ou exportações remanescentes. Para informações que tenha enviado ao Prestador, contacte mailto:data-protection@digitalfreedom.co.za ou https://data-protection.digitalfreedom.co.za. O Prestador não pode apagar remotamente o seu diário privado no dispositivo ou no iCloud.
14. LIGAÇÕES E SERVIÇOS DE TERCEIROS
Os Serviços podem conter ligações para sítios Web ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade de terceiros.
15. ALTERAÇÕES A ESTA POLÍTICA
Podemos atualizar periodicamente esta Política de Privacidade.
- As alterações substanciais serão comunicadas através dos Serviços ou por e-mail
- Quando uma alteração do tratamento exigir o seu consentimento nos termos da legislação aplicável, obteremos esse consentimento antes de a alteração se aplicar ao utilizador; não consideramos a mera continuação da utilização como consentimento
- A «Data de entrada em vigor» no início reflete a revisão mais recente
16. CONTACTO
Para questões relacionadas com a privacidade ou para exercer os seus direitos:
DigitalFreedom
Uma marca da DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
United States
Proteção de dados: mailto:data-protection@digitalfreedom.co.za
Formulário de pedido relativo à proteção de dados: https://data-protection.digitalfreedom.co.za
Questões gerais: mailto:hello@digitalfreedom.co.za
Sítio Web: https://digitalfreedom.co.za
Os residentes na UE podem também contactar a autoridade de controlo competente no seu Estado-Membro.
17. DISPOSIÇÕES REGIONAIS
O que cada jurisdição acrescenta ao padrão de base mundial desta Política. O § 10.1 estabelece o nível mínimo aplicável em todo o mundo; nada do que se segue o reduz. Pedidos relativos a qualquer dos direitos desta secção: mailto:data-protection@digitalfreedom.co.za ou https://data-protection.digitalfreedom.co.za.
17.1 União Europeia e EEE
- O tratamento cumpre o RGPD, que também se aplica na Noruega, na Islândia e no Liechtenstein por via do Acordo EEE.
- Não existe autoridade de controlo principal aplicável: o Responsável pelo Tratamento não está estabelecido na União, pelo que o mecanismo de balcão único do Art. 56 RGPD não se aplica.
- Pode apresentar reclamação à autoridade de controlo do seu local de residência habitual, do seu local de trabalho ou do local da alegada infração (Art. 77 RGPD) — nos Estados do EEE, são a Datatilsynet (Noruega), a Persónuvernd (Islândia) ou a Datenschutzstelle (Liechtenstein).
- São realizadas avaliações de impacto sobre a proteção de dados quando exigidas.
- Os Estados-Membros fixam a idade de consentimento digital entre os 13 e os 16 anos. O Seaworthy não tem registo e destina-se a pessoas com 16 ou mais anos; as regras locais relativas a qualquer envio voluntário continuam a aplicar-se.
17.2 Reino Unido
- O tratamento cumpre o RGPD do Reino Unido e a Data Protection Act 2018.
- A autoridade de controlo é o Information Commissioner’s Office (ICO).
17.3 Suíça
- A Lei Federal de Proteção de Dados revista (revFADP) aplica-se a situações que produzam efeitos na Suíça, independentemente do local de estabelecimento do Responsável pelo Tratamento. O padrão de base do RGPD desta Política abrange o seu conteúdo essencial.
- Direito à informação (Art. 25 revFADP): corresponde substancialmente ao direito de acesso do Art. 15 RGPD; respondemos no prazo de 30 dias.
- Notificação de violações (Art. 24 revFADP): deve ser efetuada ao FDPIC «o mais rapidamente possível». O nosso plano interno segue o mais curto dos prazos aplicáveis, pelo que, na prática, prevalece o prazo de 72 horas do RGPD.
- A Suíça é reconhecida como adequada pela UE e reconhece o EEE; as transferências entre ambos não necessitam de garantias adicionais.
- A autoridade competente é o Federal Data Protection and Information Commissioner (FDPIC).
17.4 Estados Unidos
O núcleo comum da legislação estadual. As leis estaduais abrangentes (Virgínia, Colorado, Connecticut, Texas, Oregon e o conjunto mais amplo) concedem substancialmente os direitos do § 10.1 e acrescentam dois elementos:
- Recurso. Se recusarmos o seu pedido, pode recorrer dessa decisão junto de nós; a nossa resposta ao recurso informa-o de como reclamar ao Procurador-Geral do seu Estado. Exceção: Utah (o Utah Code § 13-61-203 não prevê um procedimento de recurso).
- Prazos. Respondemos no prazo de 45 dias, prorrogável uma vez por mais 45 dias mediante aviso. Exceção: Iowa, onde a lei permite 90 dias mais uma prorrogação de 45 dias (Iowa Code § 715D.3(3)) — na prática, aplicamos o prazo mais curto.
Biometria (BIPA do Illinois). O Seaworthy não tem funcionalidade de autenticação biométrica e não recolhe identificadores biométricos. Se alguma funcionalidade vier a recolher um identificador biométrico, as obrigações da BIPA relativas a autorização escrita, calendário de conservação e destruição aplicam-se antes da primeira recolha.
Dados de saúde dos consumidores (Washington, Nevada). O Seaworthy não tem funcionalidades de saúde ou condição física e não solicita dados de saúde; não se aplica uma política separada de dados de saúde dos consumidores às funcionalidades atuais.
Ligação «Não vender nem partilhar». Não é exigida neste caso: nenhuma informação pessoal é vendida ou partilhada para publicidade comportamental entre contextos — o Seaworthy não tem publicidade, atribuição de instalações nem identificador de publicidade. Se isso mudar, a ligação torna-se obrigatória.
Califórnia — Aviso no momento da recolha (CCPA/CPRA)
Fornecido aos residentes na Califórnia no momento da recolha ou antes, conforme exigido pelo Cal. Civ. Code §§ 1798.100(a) e 1798.130(a)(5)(A). Leia a Política de Privacidade do Seaworthy completa na aplicação. Sítio Web: https://digitalfreedom.co.za.
Categorias recolhidas nos últimos 12 meses:
| Categoria (CCPA § 1798.140(v)) | Exemplos que recolhemos | Finalidade | Divulgados para fins empresariais? | Vendidos ou partilhados? |
|---|---|---|---|---|
| A. Identificadores | Endereço de e-mail e nome, se nos contactar; endereço IP e informações normais de pedidos para transferências de modelos ou suporte; identificadores de transações Apple | Suporte, segurança e compras | Civo/Migadu para os serviços descritos no § 6; Apple para o tratamento da sua plataforma | Não |
| B. Registos de clientes (Cal. Civ. Code § 1798.80(e)) | Dados de contacto que fornecer ao suporte; direitos de acesso da compra | Suporte e disponibilização das funcionalidades adquiridas | Conforme descrito no § 6 | Não |
| C. Características de classificações protegidas | Nenhuma solicitada | — | — | Não |
| D. Informações comerciais | Informações de compra e de direitos de acesso do Seaworthy Pro | Administração de compras e acesso a funcionalidades | A Apple processa as compras; sem serviço separado de direitos de acesso | Não |
| E. Informações biométricas | Nenhuma | — | — | Não |
| F. Atividade na Internet / em redes eletrónicas | Pedidos de transferência de modelos e do portal de suporte; sem análise de utilização na aplicação | Disponibilização de transferências e suporte; segurança | Civo para alojamento | Não |
| G. Geolocalização | Sem permissão de localização do dispositivo; uma marina habitual ou outra localização que introduzir é conteúdo privado do diário; os endereços IP constam dos pedidos de rede acima | Diário e entrega através da rede | Apple apenas para o iCloud privado opcional; dados de pedidos conforme a categoria A | Não |
| H. Informações sensoriais | Fotografias que selecionar ou captar e guardar no diário; anexos apenas se os enviar ao suporte | Reconhecimento local e diário; suporte opcional | Sem envio para inferência; Apple para o iCloud privado opcional; Civo/Migadu apenas para materiais que enviar ao suporte | Não |
| I. Informações profissionais / de emprego | Nenhuma solicitada | — | — | Não |
| J. Informações de educação | Nenhuma solicitada | — | — | Não |
| K. Inferências a partir das anteriores | Classificações locais de equipamentos e sugestões de manutenção; sem perfil comportamental | Assistência ao diário | Sem subcontratante de inferência; os resultados guardados podem ser sincronizados com o iCloud privado | Não |
| L. Informações pessoais sensíveis (CCPA § 1798.140(ae)) | Não são solicitadas credenciais de conta, localização precisa nem dados de saúde; os ficheiros selecionados pelo utilizador ou as mensagens de suporte podem conter informações que este opte por incluir | A funcionalidade local solicitada ou o pedido de suporte | Apenas as vias de armazenamento e suporte do § 6, quando as ativar ou utilizar | Não |
Não vendemos nem partilhámos informações pessoais de residentes na Califórnia nos últimos 12 meses e não tencionamos fazê-lo. A oposição à venda ou partilha não produz, por isso, efeitos práticos — mas está disponível mediante pedido.
Conservação por categoria: conteúdos locais do diário e inferências guardadas (H, K e quaisquer conteúdos incluídos voluntariamente) — até que os elimine; as cópias privadas do iCloud e as cópias de segurança estão sujeitas aos seus controlos de armazenamento Apple. Registos de suporte e anexos enviados (A, B, H e quaisquer L fornecidas voluntariamente) — 3 anos após o encerramento; registos operacionais (A, F) — 30 dias em armazenamento ativo e 90 dias em arquivo; registos de faturação aplicáveis (D) — 7 anos ao abrigo das obrigações de conservação aplicáveis ao Responsável pelo Tratamento. As categorias não recolhidas não têm período de conservação. A Apple define a conservação dos registos da sua plataforma. Consulte o § 8 da Política de Privacidade para informações sobre eliminação e prorrogações legalmente exigidas.
Informações pessoais sensíveis — limitação da utilização (§ 1798.121). Utilizamos informações pessoais sensíveis apenas para as finalidades permitidas pelos CPRA Regs § 7027(m) — prestação dos serviços, segurança, prevenção de fraude e qualidade do serviço. Não as utilizamos para inferir características nem para publicidade direcionada. A oposição não produz, por isso, efeitos práticos — mas está disponível mediante pedido.
Os seus direitos CCPA/CPRA:
| Direito | Como exercer |
|---|---|
| Conhecer | E-mail para mailto:data-protection@digitalfreedom.co.za, assunto «CCPA — Direito de conhecer» |
| Eliminar | Mesmo endereço ou procedimento de eliminação na aplicação |
| Corrigir | Editar na aplicação ou enviar e-mail para o mesmo endereço |
| Opor-se à venda/partilha | Não aplicável (não fazemos nenhuma) — confirmação mediante pedido |
| Limitar a utilização de informações pessoais sensíveis | Não aplicável (a utilização já é limitada) — confirmação mediante pedido |
| Não discriminação | Não discriminamos pelo exercício de direitos |
| Portabilidade | Incluída na resposta ao direito de conhecer, em formato de leitura automática |
| Representante autorizado | Aceite mediante prova de autorização e a sua permissão escrita |
Verificamos os pedidos de forma proporcional à sensibilidade e ao risco (CCPA Regs §§ 7060–7063) e respondemos no prazo de 45 dias, prorrogável uma vez por 45 dias mediante aviso.
Shine the Light (§ 1798.83): não divulgamos informações pessoais a terceiros para os seus fins de marketing direto; a resposta anual é «nenhuma divulgação».
Global Privacy Control: o Seaworthy não vende nem partilha informações pessoais nem realiza publicidade comportamental entre contextos, independentemente dos sinais do navegador. A aplicação nativa não tem controlo de deteção de sinais do navegador; pode também enviar qualquer preferência de privacidade para o contacto acima.
Reclamações: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — ou o Procurador-Geral da Califórnia.
17.5 Canadá
- Consentimento (Princípio 3 da PIPEDA): consentimento expresso quando as informações são sensíveis ou a finalidade não é evidente; consentimento implícito quando a finalidade é evidente e as informações não são sensíveis. Retirada a qualquer momento, sujeita a restrições legais ou contratuais e a aviso prévio razoável.
- Os seus direitos PIPEDA: acesso e cópia, contestação da exatidão e correção, retirada do consentimento e reclamação ao Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Resposta, em regra, no prazo de 30 dias (PIPEDA § 8(4)).
- Quebeque (Lei 25):
- Pessoa responsável pela proteção das informações pessoais: Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
- Antes de as informações pessoais de residentes no Quebeque serem transferidas para fora do Quebeque, é realizada uma avaliação de impacto sobre a privacidade (EFVP) (Lei 25 § 17). Destinos: EEE, Reino Unido e Suíça (adequados), e EUA ao abrigo das cláusulas contratuais-tipo da UE, da Adenda do Reino Unido e, quando aplicável, do EU-US DPF.
- Pode solicitar os seus dados num formato tecnológico estruturado e de uso corrente (§ 27), solicitar a cessação da divulgação ou a desindexação quando a divulgação prejudique gravemente a sua reputação ou privacidade e ser informado de qualquer decisão baseada exclusivamente no tratamento automatizado, com direito a revisão humana — atualmente não são tomadas decisões desse tipo.
- Os incidentes de confidencialidade que apresentem risco de prejuízo grave são notificados à Commission d’accès à l’information e ao utilizador sem demora.
- Está disponível mediante pedido uma versão francesa de qualquer documento; para residentes no Quebeque, prevalece a versão francesa quando a legislação do Quebeque assim o exija.
- CASL: mensagens eletrónicas comerciais apenas com adesão expressa, identificação do remetente e um mecanismo funcional de cancelamento da subscrição, processado no prazo de 10 dias úteis.
- As leis provinciais (BC PIPA, Alberta PIPA) aplicam-se quando forem mais protetoras. Também podem ser apresentadas reclamações ao OIPC BC e ao OIPC Alberta.
17.6 Austrália e Nova Zelândia
- Austrália: a Privacy Act 1988 e os Australian Privacy Principles aplicam-se a uma entidade estrangeira que exerça atividade na Austrália. O APP 12 estabelece um prazo de resposta de 30 dias para o acesso. O APP 8 responsabiliza-nos pelo tratamento dos seus dados por um destinatário estrangeiro — uma exigência mais rigorosa do que uma análise de transferência e uma das razões pelas quais os destinatários são identificados no § 6. Reclamações: Office of the Australian Information Commissioner (OAIC).
- Nova Zelândia: a Privacy Act 2020 aplica-se a uma entidade estrangeira que exerça atividade na Nova Zelândia. O IPP 12 restringe a divulgação para fora da Nova Zelândia; os pedidos de acesso são respondidos no prazo de 20 dias úteis. Reclamações: Office of the Privacy Commissioner (NZ).
17.7 Brasil (LGPD)
- Encarregado (Art. 41 LGPD): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. A Resolução CD/ANPD No. 18/2024 da ANPD permite o exercício desta função para um controlador estrangeiro através dos canais acima; esta Política constitui a publicação pública dos contactos do Encarregado por ela exigida.
- Bases legais (Art. 7 e 11): consentimento (I) quando exigido para tratamento voluntário; execução do contrato (V) para suporte, compras, funcionalidades no dispositivo e prestação do serviço; obrigação legal (II) para os deveres de conservação que vinculam o Responsável pelo Tratamento segundo a legislação que lhe é aplicável; interesse legítimo (IX) para segurança e prevenção de fraude. Dados sensíveis apenas com consentimento explícito ou outro fundamento do Art. 11.
- Os seus direitos do Art. 18: confirmação, acesso, correção, anonimização/bloqueio/eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, eliminação de dados tratados com base no consentimento, informações sobre a partilha e sobre as consequências de recusar o consentimento e revogação do consentimento. Resposta no prazo de 15 dias (Art. 19 § 3).
- Transferências (Capítulo V, Art. 33): adequação (EEE, Reino Unido, Suíça), garantias contratuais para os percursos que envolvem os EUA ou o seu consentimento dado após informação prévia sobre o caráter internacional — o reconhecimento no dispositivo do Seaworthy não tem destinatário de inferência no estrangeiro.
- Crianças (Art. 14): o tratamento de dados de uma criança (com menos de 12 anos) exige consentimento parental específico e destacado; não é disponibilizado esse mecanismo — em vez disso, não é efetuado o tratamento baseado no consentimento. O Seaworthy não tem registo e não se destina a crianças.
- Incidentes (Art. 48): a ANPD e os titulares de dados afetados são notificados; o nosso objetivo é de 72 horas, alinhado com o Art. 33 RGPD.
- Reclamações: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Está disponível mediante pedido uma versão portuguesa desta secção.
17.8 Índia (DPDP Act, 2023)
- A DigitalFreedom Global LLC é o Data Fiduciary; não está designada como Significant Data Fiduciary.
- Consentimento (§ 6): livre, específico, informado, incondicional e inequívoco, mediante ato positivo claro, limitado ao necessário para a finalidade e suscetível de retirada com a mesma facilidade com que foi dado. O serviço não é condicionado a consentimento que a finalidade não exija.
- Os seus direitos (§§ 11–14): acesso às informações sobre o que é tratado e com quem é partilhado; correção, completamento e apagamento; resolução de reclamações; e nomeação de outra pessoa para exercer os seus direitos em caso de morte ou incapacidade.
- Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za. Confirmação de receção no prazo de 24 horas; resolução no prazo de 15 dias, prorrogado para 30 em reclamações complexas, mediante explicação. Recurso: Data Protection Board of India, após a sua constituição.
- Crianças (§ 9): os dados de uma pessoa com menos de 18 anos só são tratados com consentimento verificável de um progenitor ou tutor; não há rastreamento, monitorização comportamental nem publicidade direcionada a crianças.
- Transferências (§ 16): permitidas, exceto para destinos notificados como sujeitos a restrições; nenhum dos destinos utilizados (EEE, Reino Unido, Suíça, EUA) está atualmente sujeito a restrições.
- Os avisos estão disponíveis em inglês; pode ser solicitada uma versão em hindi ou noutra língua do Oitavo Anexo através de mailto:hello@digitalfreedom.co.za.
17.9 Japão (APPI)
- A APPI aplica-se a um operador estrangeiro que obtenha informações pessoais no âmbito do fornecimento de bens ou serviços a pessoas no Japão; este Serviço está, por isso, abrangido.
- Especificação da finalidade: a finalidade da utilização é especificada da forma mais restrita possível e notificada ou publicada no momento da obtenção. Uma alteração de finalidade limita-se ao que mantenha uma ligação relevante à finalidade original; uma alteração mais ampla exige novo consentimento.
- Fornecimento a terceiros e fornecimento a terceiros num país estrangeiro: o fornecimento a terceiros exige, em regra, o seu consentimento. Para um terceiro num país estrangeiro, o consentimento só é obtido depois de lhe fornecer (1) o nome do país, (2) informações sobre o sistema de proteção de informações pessoais desse país e (3) as medidas adotadas pelo destinatário para proteger as informações pessoais. O reconhecimento local do Seaworthy não transfere informações para um prestador de inferência. O iCloud opcional é fornecido pela Apple; qualquer envio ao suporte limita-se aos destinatários e finalidades dos §§ 3 e 6.
- Informações publicamente disponíveis (Art. 32): o nome e endereço do operador e o nome do seu representante, as finalidades da utilização, os procedimentos para pedidos de divulgação e o contacto para reclamações são mantidos ao seu alcance — através desta Política e do EULA, § 19.8. Representante: Marcel R. G. Berger.
- Comunicação de violações: para as categorias sujeitas a comunicação, é apresentado um relatório preliminar à Personal Information Protection Commission em cerca de 3–5 dias e um relatório final no prazo de 30 dias (60 para violações causadas por acesso ilícito); o utilizador é notificado. O nosso plano interno segue o prazo aplicável mais curto.
- Não é enviado e-mail publicitário (caso contrário, aplicar-se-ia a 特定電子メール法 — adesão expressa, identificação do remetente e cancelamento da subscrição).
17.10 Coreia (PIPA)
- A PIPA aplica-se a um operador estrangeiro que trate informações pessoais ao oferecer bens ou serviços a titulares de dados na Coreia; este Serviço está, por isso, abrangido.
- Consentimento discriminado e separado: o consentimento é obtido separadamente por item, distinguindo os itens obrigatórios dos opcionais; a recusa de um item opcional nunca bloqueia o serviço; cada pedido indica os itens recolhidos, a finalidade, o período de conservação, o seu direito de recusar e a consequência da recusa. O Seaworthy não disponibiliza controlos de consentimento para telemetria nem um procedimento de consentimento para inferência remota; não efetua esse tipo de recolha.
- Transferência transfronteiriça: a transferência de informações pessoais para o estrangeiro exige a comunicação de quem é o destinatário, o país de destino, a data e o método da transferência, os itens transferidos, a finalidade do destinatário e o período de conservação, bem como o seu consentimento separado. O reconhecimento no dispositivo não efetua essa transferência. Qualquer aviso aplicável a um envio ao suporte deve identificar os destinatários do § 6 e estes elementos; o tratamento da própria plataforma da Apple rege-se pelo aviso da Apple.
- Menores de 14 anos: o tratamento de dados de uma criança exige o consentimento do representante legal, sendo recolhido apenas o mínimo de informações necessário para o verificar. O Seaworthy não se destina a crianças e não oferece registo nem um mecanismo de consentimento parental.
- Prazo de resposta: os pedidos de acesso, correção/eliminação e suspensão são tratados no prazo de 10 dias, ou é-lhe comunicado o motivo e o calendário. Este prazo é mais curto do que o mês do RGPD, prevalecendo o prazo mais curto.
- Violação: o utilizador é notificado sem demora; acima da dimensão prevista na lei, a Personal Information Protection Commission ou a entidade designada é notificada no prazo de 72 horas.
17.11 Turquia (KVKK)
- A KVKK (Lei No. 6698) assemelha-se ao RGPD no seu conceito, mas assenta mais fortemente no consentimento explícito como fundamento geral; cada atividade de tratamento é avaliada separadamente à luz da legislação turca, em vez de se presumir que uma análise ao abrigo do Art. 6(1)(f) é automaticamente transponível.
- Transferências para o estrangeiro: o Seaworthy não efetua transferências para o estrangeiro para inferência. Os requisitos turcos aplicáveis às transferências mantêm-se em vigor para quaisquer dados de suporte enviados para o estrangeiro e para o tratamento separado da Apple.
- Prazo de resposta: os pedidos são respondidos no prazo de 30 dias. Pode apresentar reclamação à Kişisel Verileri Koruma Kurumu depois de se dirigir primeiro a nós — no prazo de 30 dias após a nossa resposta ou de 60 dias após o seu pedido.
- A versão turca dos documentos publicados prevalece para consumidores residentes na Turquia.
17.12 África do Sul (POPIA)
O § 3(1) POPIA aplica-se a uma parte responsável domiciliada na República ou ao tratamento por meios aí localizados. Nenhuma destas situações se verifica — o Responsável pelo Tratamento está domiciliado no Wyoming e trata dados em servidores em Frankfurt e Londres, e um nome de domínio .co.za é um nome, não um meio de tratamento. A lei não se aplica, portanto, às circunstâncias atuais. Ainda assim, todos os pedidos do tipo previsto na POPIA são respondidos pelos mesmos canais e nos mesmos prazos aplicáveis em todo o mundo — um compromisso de serviço, e não um reconhecimento de que a lei se aplica. Dois aspetos em que a POPIA diferiria do nível mínimo do RGPD são aqui explicitados, em vez de omitidos: a POPIA considera criança qualquer pessoa com menos de 18 anos, e o § 22(1) exige a notificação de violações sem o limiar de risco elevado do RGPD — o plano de resposta a violações segue o padrão do RGPD. O Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.
17.13 Todos os outros países
Em todos os locais onde as lojas distribuem e nenhuma das secções acima se aplica: o padrão de base do RGPD desta Política é o seu nível mínimo (§ 1.2), qualquer legislação local imperativa mais protetora prevalece sobre ele e todos os pedidos são tratados através de mailto:data-protection@digitalfreedom.co.za ou https://data-protection.digitalfreedom.co.za.
(c) 2025-2026 DigitalFreedom Global LLC. Todos os direitos reservados.
WEBSITE TRYSEAWORTHY.APP
This section covers the website tryseaworthy.app, meaning what happens when you load its pages in your browser. Controller, contact and your rights are the same as set out above for the app.
Hosting
The website is a static site hosted on GitHub Pages (GitHub, Inc., USA). When you load a page, GitHub processes your IP address, the browser user-agent, the requested URL, the time of the request and, where sent, the referrer, to deliver the page and to protect the service against abuse. Legal basis: Art. 6(1)(f) GDPR, the legitimate interest in operating a secure website. Retention follows GitHub’s privacy statement. Transfers to the United States rely on the EU-US Data Privacy Framework (Art. 45 GDPR).
Storage in your browser
Without your consent the website sets no cookies. It uses the browser’s own storage for these functions:
| Key | Storage | Purpose | When |
|---|---|---|---|
theme | localStorage | Your light or dark mode choice | Only after you use the theme switch |
locale-explicit | localStorage | Remembers that you picked a language, so the site does not redirect you by browser language | Only after you pick a language |
cookie-consent, cookie-consent-at | localStorage | Your choice in the cookie banner and when you made it; after 182 days the banner asks again | When you click Accept or Decline |
sw_utm | sessionStorage | Campaign tags (utm_…) from the link that brought you here, added to the App Store link | Only if the URL you opened carries such tags; deleted when you close the tab |
None of these values is sent to us or to anyone else. Legal basis: § 25(2) No. 2 TDDDG, storage strictly necessary for a function you requested, and Art. 6(1)(f) GDPR.
Google Analytics, only with your consent
If you click Accept in the cookie banner, the website loads Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Before that click, nothing from Google is loaded and no request reaches Google.
- What is measured: pages viewed, scrolling, clicks on outbound links such as the App Store button, the referring page, approximate location derived from the IP address, browser, device type and screen size. Google Analytics 4 does not store or log IP addresses.
- Cookies:
_gaand_ga_SGEZ58Y742on this domain, to tell visits apart. They expire after at most 2 years; you can delete them in your browser at any time. - Retention: event and user data are deleted after 14 months.
- Not active: Google Signals is switched off, and the property is not linked to any Google advertising account.
- Legal basis: your consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. You withdraw it with Decline, which you reach through “Cookie settings” in the footer; the GA cookies are then removed. Withdrawal does not affect processing before it.
- Transfer to the United States: Google LLC may process the data in the USA. The transfer relies on the EU-US Data Privacy Framework (Art. 45 GDPR) and on the EU Standard Contractual Clauses.
Details: Google’s privacy policy and how Google uses information from sites that use its services.
Links to the App Store
The download buttons link to Apple’s App Store. When you click one, Apple processes your visit under its own privacy policy. The link may carry a campaign identifier that tells Apple which campaign led to the download; it identifies the campaign, not you.
What the website does not do
- no analytics without your consent, no tracking pixels, no advertising
- no third-party fonts: the typeface is served from this domain
- no contact form, no newsletter, no account and no payment on the website
- apart from Google Analytics after your consent, no content is loaded from third-party servers; the App Store rating shown on the page is fetched once when the site is built, not from your browser