Os teus dados, sem segredos.

O que guardamos

O Oumox guarda o teu nome, e-mail, um valor derivado seguro da tua palavra-passe, as tuas sessões, grupos, preferências de notificação, identificadores técnicos de instalação da aplicação e as despesas, divisões e reembolsos em que participas. A tua palavra-passe nunca é guardada em texto simples.

Porque o guardamos

Estes dados são usados apenas para gerir a tua conta, calcular saldos, preservar o histórico partilhado, proteger o acesso e entregar os e-mails e notificações que ativas. Os membros do grupo veem os nomes dos outros participantes, nunca os seus endereços de e-mail. O Oumox não vende os teus dados nem os utiliza para publicidade.

Análise no site público

Em oumox.com, o Google Analytics mede visitas, páginas vistas, cliques para a aplicação e informações gerais sobre o navegador, dispositivo e localização aproximada. Um clique para a aplicação não é um registo. O Oumox não lhe envia o teu nome, e-mail ou dados financeiros da aplicação.

O Google Analytics está totalmente bloqueado até aceitares os cookies de análise opcionais. Recusar não afeta o Oumox. A tua escolha é guardada no armazenamento local do navegador; podes alterá-la nas opções de privacidade do rodapé de oumox.com.

Os novos cookies de Analytics do site estão limitados a oumox.com e não são partilhados com app.oumox.com. A duração configurada é de 90 dias. O cookie de visitante (_ga) não é prolongado a cada visita; o Google pode renovar o cookie de estado da sessão (_ga_…) enquanto utilizas o site. O teu navegador pode eliminá-los mais cedo. Retirar o consentimento interrompe a recolha e elimina estes cookies, mas não os dados já tratados pelo Google. A retenção do Google Analytics está configurada para 2 meses para dados de eventos e 14 meses para dados de utilizadores, sendo este último período reiniciado com nova atividade. Estes limites não se aplicam aos relatórios agregados padrão. A proveniência de campanha pendente expira separadamente após 30 minutos. Os sinais publicitários continuam desativados e não são enviados registos, grupos ou despesas para o Google Analytics.

Quem os trata

A aplicação e a sua base de dados D1 estão alojadas na Cloudflare. Os e-mails transacionais são enviados através do Amazon SES, e as notificações push são entregues através do Apple. Estes serviços podem tratar os dados técnicos necessários ao alojamento e à entrega. Os registos de alojamento da Cloudflare incluem uma localização aproximada obtida a partir do teu endereço IP, metadados dos pedidos e tempos de execução. Estes registos técnicos servem para o funcionamento e o diagnóstico, não para o rastreamento publicitário. A Oumox não solicita a localização GPS do teu dispositivo.

Medição de campanhas

Em oumox.com, a tua escolha permite separadamente o uso do Google Analytics e a transferência de três códigos controlados (origem, campanha e criativo) para app.oumox.com. A aplicação pede o seu próprio consentimento antes de guardar estes códigos e de os associar a um registo ou grupo. Os URL de campanha não contêm identidade, montantes, identificadores de grupo ou identificadores publicitários. Não é utilizado Meta Pixel nem CAPI. Recusar não limita nenhuma funcionalidade. Altera a escolha do site no rodapé e a da aplicação em O meu perfil.

A proveniência pendente expira após 30 minutos no separador. As associações de medição são conservadas durante 90 dias e depois eliminadas na manutenção horária, após agregação. Os totais diários por código são conservados durante 24 meses sem identificadores de pessoas ou grupos. Retirar o consentimento remove os códigos ainda associados à conta e aos seus grupos; eliminar a conta também remove o respetivo registo de medição. Os totais já agregados deixam de poder ser associados a uma conta. As criações sem proveniência são contabilizadas como desconhecidas. Não são copiados montantes nem detalhes de despesas para as tabelas de medição.

Quando eliminas a tua conta

O nome e o e-mail do teu perfil são removidos, as tuas sessões e tokens são eliminados e a tua palavra-passe é substituída por um valor aleatório inutilizável. As transações partilhadas mantêm-se sob «Conta eliminada» enquanto houver membros ativos, para preservar os seus saldos. Quando o último membro ativo elimina a sua conta, o grupo e os seus registos partilhados são eliminados da base de dados ativa. Os arquivos anteriores sem membros ativos também são eliminados durante a manutenção regular. Os títulos e as descrições partilhados podem continuar a conter dados pessoais introduzidos pelos membros; contacta-nos para pedir a sua remoção.

O Cloudflare D1 conserva automaticamente pontos de restauro Time Travel durante 7 dias no plano gratuito ou 30 dias num plano pago. Uma versão anterior da tua informação pode, por isso, continuar a ser recuperável durante esse período, antes de desaparecer com a rotação normal das cópias de segurança. Como funciona o Time Travel.

As tuas escolhas

Podes editar a tua informação, descarregar uma exportação JSON e eliminar a tua conta no Perfil, mesmo com um saldo por liquidar. Em cada grupo de que és proprietário, podes escolher outro membro ativo como proprietário ou arquivar o grupo em modo de leitura. O arquivo é a opção predefinida. O histórico partilhado e os saldos pendentes mantêm-se como Conta eliminada; eliminar uma conta não liquida nem cancela uma dívida.

Para uma questão de privacidade não esclarecida na aplicação, escreve para rupert@oumox.com.