Never Too Late · Informações nos termos dos art. 13.º / 14.º RGPD
Esta página é uma tradução fornecida por conveniência. A versão original em alemão é a juridicamente vinculativa. Versão original em alemão →
Última atualização: outubro de 2026 (aplicável a partir da versão 1.2)
Esta política de privacidade informa-o sobre quais dados pessoais são tratados ao utilizar «Never Too Late» (apps para iPhone e Android), para que finalidades isso acontece e quais direitos lhe assistem.
O responsável pelo tratamento, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) e demais legislação aplicável em matéria de proteção de dados, é:
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlim
Alemanha
E-mail: visitors@coverset.eu
A Never Too Late é uma app de calendário para iPhone e Android. Mostra os compromissos dos calendários do seu dispositivo, cria novos compromissos a seu pedido e lembra-o atempadamente da partida. O tratamento é efetuado, na medida do possível, localmente no seu dispositivo; não é necessária uma conta nem um início de sessão.
Para a função «Smart Trips» (lembretes de partida que têm em conta a situação atual do trânsito e são entregues mesmo com a app fechada) operamos um servidor próprio. Este recebe apenas os dados dos compromissos para os quais ativa um Smart Trip (secção 3.7). Só se, adicionalmente, ligar o seu Google Calendar à app (complemento da subscrição Pro) é que o servidor obtém acesso aos seus próximos compromissos Google, para configurar Smart Trips automaticamente por si (secção 3.2).
Os pedidos da app a serviços externos (Google, HERE, OpenWeather, RevenueCat — secção 4) são efetuados diretamente entre o seu dispositivo e o respetivo fornecedor; com Smart Trips, o nosso servidor envia adicionalmente pedidos de rota à HERE. O responsável não tem acesso ao conteúdo da comunicação efetuada diretamente a partir do seu dispositivo.
Com o seu consentimento, dado através da caixa de diálogo de permissões do seu sistema operativo, a app lê os compromissos dos calendários do seu dispositivo (por exemplo Google, iCloud, Outlook ou calendários locais) e, a seu pedido, cria aí novos compromissos ou altera-os. São tratados, em especial, o título, a hora de início e de fim, a indicação do local e o calendário em que o compromisso se encontra. A leitura e a escrita ocorrem exclusivamente no seu dispositivo; a sincronização com o seu fornecedor de calendário é assegurada pelo seu sistema operativo, nas condições desse fornecedor – não temos acesso a ela. O nosso servidor só recebe dados de compromissos quando ativa um Smart Trip para um compromisso (secção 3.7); a indicação do local é enviada à HERE para o cálculo do tempo de viagem (secção 4.3). Pode retirar a permissão a qualquer momento nas definições do seu dispositivo.
A app mantém uma cópia dos compromissos lidos para os próximos dias no armazenamento local da app, para que possam ser apresentados de imediato ao iniciar e para que os lembretes possam ser planeados sem nova leitura do calendário. Esta cópia é substituída a cada atualização.
Na subscrição Pro pode, adicionalmente, ligar o seu Google Calendar ao nosso servidor («Ligar Google Calendar»). Nesse caso, o servidor configura automaticamente Smart Trips para todos os seus próximos compromissos com destino – mesmo que não abra a app durante muito tempo. Sem esta ligação, os Smart Trips continuam a funcionar para cada compromisso que ativar na app.
A ligação é estabelecida através do início de sessão Google; com isso, concede à Google a permissão de disponibilizar à nossa app os seus compromissos em modo de leitura (âmbito calendar.readonly). O nosso servidor trata então:
Com «Desligar Google Calendar» na app termina a ligação: o servidor revoga o acesso junto da Google, elimina a ligação da conta Google, o espelho de compromissos, as sessões de dispositivo e a última posição, e termina os Smart Trips que tinha configurado a partir do seu Google Calendar. O seu saldo, a sua subscrição e os Smart Trips de compromissos que ativou pessoalmente na app mantêm-se. Se a Google recusar de forma permanente o acesso ao nosso servidor (por exemplo, porque retirou a permissão na sua conta Google), o servidor desliga a ligação por iniciativa própria, da mesma forma.
Com o seu consentimento, dado através da caixa de diálogo de permissões do seu sistema operativo, a app determina a sua localização atual (latitude e longitude, precisão, momento da medição) enquanto a app estiver aberta. A localização:
A sua posição só é enviada ao nosso servidor em conjunto com um Smart Trip, como ponto de partida deste (secção 3.7). Se tiver ligado o seu Google Calendar (secção 3.2), a app transmite adicionalmente a sua última posição conhecida – com moderação, no máximo uma vez por minuto e apenas após uma mudança de posição de pelo menos 150 metros; no servidor é guardada sempre apenas a última posição, cada novo registo substitui o anterior. Em nenhum caso é criado um perfil de movimentos.
Quando, ao criar ou editar um compromisso, introduz um local, a app sugere endereços correspondentes. Para isso, transmite o texto introduzido e – se conhecida – a sua posição aproximada (arredondada a cerca de 100 metros, para dar preferência a resultados próximos) diretamente à HERE (secção 4.3). O endereço escolhido é guardado como indicação do local no compromisso do calendário do seu dispositivo.
Os dados de configuração da app (tempo de margem, meio de transporte, esquema de lembretes, calendário escolhido para novos compromissos, idioma de apresentação, tema) são guardados no armazenamento local da app no seu dispositivo. Estes dados não saem do seu dispositivo e podem ser eliminados por si em qualquer momento através das definições da app ou do sistema do seu dispositivo.
A app planeia os lembretes de compromissos e de partida como notificações e alarmes do seu sistema operativo; o conteúdo e o momento são calculados localmente no seu dispositivo. Com Smart Trips, o nosso servidor envia adicionalmente o lembrete de partida e – se necessário – breves avisos (por exemplo, de que o seu saldo está a esgotar-se ou de que a sua posição está desatualizada) para o seu dispositivo através dos serviços push da Apple (Apple Push Notification service) ou da Google (Firebase Cloud Messaging). Para isso, a app transmite ao nosso servidor o token push do seu dispositivo (um identificador atribuído pelo serviço push) e o idioma de apresentação.
Sincronização em segundo plano: para que os Smart Trips também sejam configurados para compromissos que introduz sem abrir a app a seguir, o nosso servidor envia, até seis vezes por dia, uma mensagem push invisível a cada dispositivo que tenha contactado o servidor nos últimos 30 dias. A app lê então brevemente o calendário do seu dispositivo e, se for caso disso, configura Smart Trips (secção 3.7). Se e quando o sistema operativo ativa a app para esse fim é decidido pelo próprio sistema; pode impedi-lo nas definições do seu dispositivo (secção 11). Após cada execução, a app envia ao nosso servidor um breve relatório sem conteúdos de compromissos – apenas números e motivos (por exemplo, número de compromissos lidos, número de Smart Trips configurados, duração, se a localização era conhecida), para que possamos verificar a fiabilidade desta função. Este relatório é tratado apenas no registo de operações do servidor, que o nosso fornecedor de alojamento apaga após sete dias (secção 3.7).
Para os Smart Trips, um servidor operado por nós acompanha o compromisso até à partida: calcula o tempo de viagem com a situação atual do trânsito, volta a verificá-lo regularmente até à partida e envia o lembrete de partida como notificação push – mesmo com a app fechada. Ao contrário do conjunto de funções puramente local (secções 3.1, 3.3, 3.5 e 3.6), o servidor trata para isso dados mesmo quando a app não está aberta.
Âmbito consoante o tarifário: no tarifário Starter e com saldo Flex, o servidor trata apenas os compromissos para os quais ativa um Smart Trip. Na subscrição Pro, a app configura automaticamente Smart Trips para todos os seus compromissos com destino (também na sincronização em segundo plano, secção 3.6); pode excluir compromissos individuais a qualquer momento. Com o Google Calendar ligado, o servidor assume adicionalmente a configuração por si próprio (secção 3.2).
O nosso servidor trata os seguintes dados:
Registo de operações: para a deteção de erros, o servidor mantém um registo das suas operações. Este não contém endereços de e-mail, títulos de compromissos, endereços ou coordenadas, mas apenas números internos (por exemplo «Wallet 12», «Viagem 97») e indicações técnicas. O fornecedor de alojamento conserva-o durante sete dias e apaga-o em seguida.
A finalidade do tratamento é exclusivamente o cálculo e a entrega de lembretes de partida tendo em conta a situação atual do trânsito, bem como a gestão do seu saldo e da sua subscrição. Não há utilização para fins publicitários, criação de perfis nem transmissão a terceiros para além dos prestadores aqui mencionados.
Bases jurídicas: o tratamento no servidor é o núcleo do serviço Smart Trips; a base jurídica é a execução do contrato de utilização (art. 6.º, n.º 1, alínea b) do RGPD — ativação de Smart Trips individuais ou subscrição Pro). O acesso ao calendário do seu dispositivo, à sua localização e – na subscrição Pro – ao seu Google Calendar assenta no seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD), que concede através das caixas de diálogo de permissões do seu dispositivo ou do início de sessão Google e pode revogar a qualquer momento com efeitos para o futuro (secção 11). Os identificadores pseudonimizados de dispositivo e de conta assentam, na medida em que servem para restaurar o saldo e a subscrição, no contrato de utilização (art. 6.º, n.º 1, alínea b) do RGPD) e, quanto ao restante, no nosso interesse legítimo na proteção contra utilizações múltiplas indevidas (art. 6.º, n.º 1, alínea f) do RGPD). Pode eliminar os seus dados no nosso servidor a qualquer momento na app («Eliminar conta», secção 7).
Alojamento: o servidor é operado na plataforma da Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, EUA — um fornecedor norte-americano cuja infraestrutura para a nossa aplicação corre na região da UE de Amesterdão (Países Baixos). Os dados são, portanto, armazenados na UE; contudo, tratando-se de um fornecedor norte-americano, não é possível excluir totalmente um acesso a partir de um país terceiro. Celebrámos com a Railway um contrato de subcontratação nos termos do art. 28.º do RGPD, incluindo as cláusulas contratuais-tipo da UE (art. 46.º, n.º 2, alínea c do RGPD). Mais informações: railway.com/legal/privacy.
Anteriormente, podia inscrever-se voluntariamente no nosso site numa lista de espera («Early Bird»); o formulário já não está disponível. Relativamente às pessoas já inscritas, continuamos a tratar os dados indicados na altura:
Finalidades: informá-lo do lançamento da app, enviar o código de vantagem anunciado, eventualmente convidá-lo como testador e enviar informações pontuais sobre a app em torno do lançamento. Não há transmissão a terceiros para fins publicitários.
O formulário foi disponibilizado através do Google Forms; as respostas estão guardadas no Google Sheets (tratamento pela Google, ver secção 4.7 sobre transferências para países terceiros). A base jurídica é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Pode revogá-lo a qualquer momento com efeitos para o futuro e solicitar o apagamento dos seus dados – informalmente, por e-mail para visitors@coverset.eu.
No nosso site convidamo-lo a participar voluntariamente num breve inquérito sobre pontualidade (coverset.eu/umfrage). O inquérito está concebido para ser anónimo: não perguntamos o seu nome nem dados de contacto e não guardamos, juntamente com as respostas, nem um endereço IP nem uma hora. São guardados:
A finalidade é exclusivamente desenvolver o Never Too Late em função das necessidades reais; a avaliação é feita de forma agregada. As respostas são transmitidas ao nosso servidor na Railway Corporation (região de alojamento da UE em Amesterdão, ver secções 3.7 e 5). O envio gera aí registos técnicos de servidor (ver secção 5); não os associamos às respostas. Por favor, não introduza nomes, dados de contacto ou informações de saúde no campo de texto livre.
A base jurídica é o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), dado ao assinalar a caixa antes do envio. Uma vez que guardamos as respostas sem nome, dados de contacto ou endereço IP, regra geral não as conseguimos associar a si posteriormente. Se pretender que a sua resposta seja apagada, escreva-nos para visitors@coverset.eu indicando a data e, se aplicável, o teor do seu texto livre.
A app utiliza serviços da HERE (endereços, rotas e trânsito), da OpenWeather (meteorologia), da RevenueCat (compras e subscrições) e – apenas com o Google Calendar ligado – da Google (início de sessão, calendário). Com a sua utilização, são transmitidos dados ao respetivo fornecedor.
O fornecedor no Espaço Económico Europeu é a Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda; a empresa-mãe é a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA.
calendar.readonlyO fornecedor é a HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Países Baixos.
O fornecedor é a OpenWeather Ltd, 30 St Mary's Axe, Londres EC3A 8BF, Reino Unido.
As compras na aplicação (saldo Flex e a subscrição Pro) são processadas pela Apple (App Store) ou pela Google (Google Play); apenas estas recebem os dados de pagamento, sob a sua própria responsabilidade e de acordo com as respetivas políticas de privacidade. Para a gestão das compras e subscrições recorremos à RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, EUA, como subcontratante.
As mensagens push do nosso servidor (secção 3.6) são entregues através do Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, EUA) ou do Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, secção 4.1). Estes serviços recebem o token push do seu dispositivo e o conteúdo da mensagem; as mensagens invisíveis para a sincronização em segundo plano não contêm conteúdos de compromissos.
A transferência de dados para a Google e a Apple nos EUA baseia-se no Quadro de Privacidade de Dados UE-EUA (decisão de adequação nos termos do art. 45.º do RGPD) e – quando necessário – em cláusulas contratuais-tipo nos termos do art. 46.º do RGPD.
Enquanto fornecedor neerlandês, a HERE trata os dados principalmente na UE; para eventuais transferências para países terceiros, a HERE declara salvaguardar o tratamento através de cláusulas contratuais-tipo da UE. Para o Reino Unido (OpenWeather) existe uma decisão de adequação da Comissão Europeia nos termos do art. 45.º do RGPD; na medida em que a OpenWeather transfira dados para outros países terceiros (segundo a própria, dentro do seu grupo empresarial, incluindo Letónia e EUA), fá-lo com base em garantias adequadas.
A RevenueCat trata os dados nos EUA (nomeadamente através da Amazon Web Services). A transferência baseia-se nas cláusulas contratuais-tipo da UE (módulo 2, responsável pelo tratamento para subcontratante) nos termos do art. 46.º do RGPD, que fazem parte do contrato de subcontratação celebrado com a RevenueCat.
Mais informações sobre o tratamento de dados pela Google encontram-se aqui: policies.google.com/privacy, e pela Apple aqui: apple.com/legal/privacy.
O nosso site (coverset.eu) é distribuído através da plataforma Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EUA. O acesso ao site implica necessariamente o tratamento de dados técnicos nos registos do servidor do fornecedor de alojamento, em especial:
A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD; o interesse legítimo consiste na disponibilização técnica e na segurança do site. Mais informações: vercel.com/legal/privacy-policy.
Para a função Smart Trips operamos adicionalmente um servidor aplicacional na Railway Corporation (EUA, região de alojamento na UE em Amesterdão); os detalhes, incluindo a nota sobre países terceiros, encontram-se na secção 3.7. Também aqui são gerados registos técnicos de servidor (endereço IP, carimbo temporal, user agent, recurso solicitado); a base jurídica é, nesta medida, o art. 6.º, n.º 1, alínea f) do RGPD (disponibilização técnica e segurança).
Medição de audiência (Vercel Web Analytics): no nosso sítio web (página inicial e páginas informativas) utilizamos o Vercel Web Analytics, uma estatística de visitantes respeitadora da privacidade do fornecedor de alojamento acima referido. Não são utilizados cookies nem criados perfis de utilizador entre sítios; as visitas são avaliadas exclusivamente de forma agregada (p. ex., páginas visualizadas, página de origem, país, tipo de navegador). Na própria app não utilizamos qualquer medição de audiência. A base jurídica é o art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo na avaliação estatística e na melhoria do nosso sítio web).
Pode revogar em qualquer momento, com efeitos para o futuro, o consentimento dado, sem que isso afete a licitude do tratamento efetuado até então.
A app não define cookies próprios e não realiza qualquer rastreio, análise ou definição de perfis. No início de sessão Google (subscrição Pro), a Google pode definir os seus próprios cookies no âmbito da autenticação – o responsável não tem influência direta sobre isso.
A transmissão entre o seu dispositivo, o nosso servidor e os serviços externos mencionados é encriptada em permanência através de HTTPS (TLS). As credenciais e os identificadores são guardados no servidor apenas de forma protegida: os segredos de sessão e os identificadores de dispositivo e de conta exclusivamente como hashes criptográficos com um segredo adicional; o refresh token da Google nunca sai do servidor. O registo de operações do servidor não contém endereços de e-mail, títulos de compromissos, endereços ou coordenadas.
Na medida em que sejam tratados dados pessoais, assistem-lhe os seguintes direitos:
Para exercer os seus direitos, contacte-nos através dos dados indicados na secção 1. Encontrará uma visão geral das autoridades de controlo competentes em matéria de proteção de dados na Alemanha em bfdi.bund.de.
Esta política de privacidade pode ser atualizada sempre que os requisitos legais, o âmbito funcional da app ou os serviços utilizados se alterem. A versão atualmente em vigor está sempre disponível nesta página.