Política de privacidade

Versão 1.0 · entra em vigor a 3 de novembro de 2026.

Esta é uma tradução. O texto que faz fé da presente Política de privacidade é o original em sérvio; se esta tradução divergir dele, prevalece o original em sérvio. O original em sérvio está disponível em: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Responsável pelo tratamento

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Sérvia, número de identificação fiscal (PIB) 106639869, número de registo da sociedade (MB) 20649992.

Contacto para todas as questões sobre os dados: jovan@mco.rs

2. Que dados recolhemos e porquê

Sobre a conta. O endereço de e-mail e a palavra-passe — sem eles não há início de sessão. O nome e o apelido só se os introduzires; não são obrigatórios. O idioma e o alfabeto, para que a aplicação fale a tua língua. A foto de perfil só se a definires (a tua ou uma das nossas imagens): guardamo-la no servidor sem localização, é vista pelos membros da equipa das contas em que estás, não consome «Espaço» e desaparece quando a removes ou eliminas a conta.

Não guardamos a palavra-passe. Guarda-se apenas o seu hash bcrypt, a partir do qual a palavra-passe não pode ser recuperada.

O que introduzes tu próprio. Apiários com nome, morada e coordenadas geográficas; colmeias, colónias, inspeções, tratamentos, crestas, alimentações, stock, receitas e despesas. Além disso, fotos, documentos e notas de voz que adicionas tu próprio — sobre eles, ver a secção 4.

Estes são dados sobre a tua apicultura. As coordenadas do apiário são um dado de localização e tratamo-las como tal: são usadas para a apresentação no mapa e para a previsão do tempo. Para a previsão, o nosso servidor envia-as, arredondadas a cerca de 1 km, ao instituto meteorológico norueguês MET Norway e, quando este não responde, ao serviço Open-Meteo. O teu endereço IP não lhes é enviado. As versões da aplicação anteriores à 1.0.0+128 enviam as coordenadas exatas e o endereço IP do telemóvel diretamente ao serviço Open-Meteo, até serem atualizadas. Quando está no ecrã o mapa à volta do apiário, o OpenStreetMap vê essa zona pelos mosaicos do mapa. Até ao servidor, as coordenadas passam pela Cloudflare. Além destes destinatários da secção 5, não as damos a ninguém.

Comunicação de problemas. Quando comunicas um erro ou uma sugestão (agitando o telemóvel, a partir da barra que aparece após um erro ou a partir de «Mais»), juntamente com a tua mensagem enviamos o ecrã em que estavas, a versão da aplicação, o modelo e o sistema do telemóvel, o registo de atividade da aplicação e, se a deixares ativada, a captura de ecrã. A captura de ecrã pode conter tudo o que estava no ecrã nesse momento (nomes de apiários, notas) — por isso podes removê-la antes do envio. Guardamos a comunicação para corrigir o erro e te responder; chega também por e-mail ao suporte. Agitar o telemóvel só abre a comunicação, nunca a envia sozinho, e pode ser desativado nas definições.

Dados técnicos. Em cada tentativa de início de sessão, e quando pedes uma nova palavra-passe ou a confirmação do endereço, registamos o hash do endereço IP e o hash do endereço de e-mail. Quando abres uma conta, registamos apenas o hash do endereço IP. Quando envias um comentário, registamos o hash do endereço IP e o hash do identificador da conta. Cada registo inclui também a hora. Assim limitamos o número de tentativas e protegemos a tua conta contra intrusões. O registo de um início de sessão bem-sucedido é eliminado de imediato; se pouco antes tiver sido precedido de tentativas falhadas, junto delas fica registada a hora em que o início de sessão foi bem-sucedido. Os restantes registos guardamo-los no máximo 12 meses, para acompanhar abusos — tentativas de entrar em contas, envio de correio para endereços de outras pessoas e inscrições falsas — e depois eliminamo-los. Quando eliminas a conta, eliminamos também os registos ligados ao teu endereço de e-mail e à conta; os registos por endereço IP ficam até ao fim do prazo.

Sugestão de idioma. Para te sugerir um idioma, a aplicação pergunta ao servidor de que país vem o pedido. O país (código de duas letras, p. ex. RS) é determinado pela Cloudflare a partir do endereço IP; o servidor não o regista, e fica memorizado apenas no teu dispositivo. Com o mesmo fim, a aplicação lê também o fuso horário do dispositivo (telemóvel ou navegador) e, no Android, o país do cartão SIM — para a sugestão de idioma, isto não sai do dispositivo.

Contador «Pergunta ao diário». Para sabermos com que frequência a pesquisa não entende a pergunta, e em que idioma, a aplicação conta duas coisas: quantas perguntas fizeste em «Pergunta ao diário» e quantas vezes ficou «Não percebi a pergunta». Envia ao servidor apenas esses dois números, juntamente com o dia, o idioma da aplicação e a conta em que trabalhas. O texto das perguntas não nos chega — nem uma palavra. Se ditares a pergunta, para o áudio vale o mesmo que para o ditado de uma nota (secção 5).

3. O que NÃO recolhemos

Não recolhemos os teus contactos. Não seguimos as tuas deslocações. Não vemos a tua galeria — apenas as imagens que tu próprio escolhes. Não usamos identificadores publicitários. Não temos análise do comportamento na aplicação, exceto o contador «Pergunta ao diário» da secção 2, que contém apenas dois números. Não definimos o teu perfil nem tomamos decisões automatizadas sobre ti. Não ouvimos o microfone em segundo plano: funciona apenas enquanto manténs ativado o botão de ditado ou de gravação; o áudio do ditado não nos chega (secção 5), e a nota de voz vai para o nosso servidor apenas quando tu próprio a guardas com uma entrada (secção 4).

4. Fotos, documentos e notas de voz

O quê e porquê. Podes adicionar uma foto a uma inspeção, um tratamento, uma cresta, uma alimentação, uma despesa (recibo) ou ao próprio apiário. Os documentos da exploração — decisões, inscrições, garantias, contratos — adiciona-los em «O meu perfil», como PDF ou imagem. Uma nota de voz (gravação até 3 minutos, no máximo 3 por entrada) podes adicioná-la a uma inspeção, um tratamento, uma cresta e uma alimentação, para a ouvires mais tarde. Guardamo-los para que os tenhas à mão em qualquer dispositivo. Não fazemos mais nada com eles.

De onde. Da câmara ou da galeria. A galeria é aberta pelo sistema, por isso a aplicação recebe apenas as imagens que escolhes. Para recibos e documentos existe também um digitalizador de documentos, e a aplicação lê o código QR a partir da imagem do recibo. A digitalização e a leitura do código QR são feitas pelo próprio telemóvel. O digitalizador é fornecido, no Android, pelos serviços Google Play e, no iPhone, pela Apple. O código QR é lido, no Android, pela ferramenta ML Kit da Google, integrada na aplicação, e, no iPhone, pela Apple. O conteúdo da imagem e do documento fica no telemóvel. A Google, como fabricante dessas ferramentas, recebe dados técnicos sobre o funcionamento da ferramenta: modelo e sistema do dispositivo, versão da aplicação, identificador da instalação, velocidade de funcionamento e erros (secção 5). A nota de voz é gravada pelo microfone do telemóvel apenas enquanto manténs ativado o botão «Gravar»; em segundo plano não se grava, e uma gravação com menos de um segundo não é guardada.

A localização é removida. O telemóvel escreve muitas vezes na foto onde foi tirada. O nosso servidor apaga essa localização assim que recebe a foto, antes de a guardar. O mesmo se aplica a um documento enviado como JPEG. Os restantes dados da foto mantêm-se: data e hora em que foi tirada, marca e modelo do telemóvel, definições da câmara e, se o telemóvel os tiver escrito, o número de série ou o nome do proprietário do dispositivo. Esses dados recebe-os, juntamente com a foto, qualquer pessoa que a veja. Um documento captado com o digitalizador da aplicação, em regra, não contém esses dados.

Onde a localização fica. O telemóvel em que a foto foi tirada guarda o seu original, com a localização. O servidor limpa apenas a cópia que ele próprio guarda. Até ao servidor, a foto viaja com a localização, através da Cloudflare (secção 5). Os documentos em formato PDF e PNG não os alteramos: se um ficheiro desses contiver uma localização, um autor ou uma data, isso fica. O gravador de notas de voz não escreve a localização, e o servidor recusa uma gravação com localização.

Onde são guardados. No nosso servidor (secção 6) e no teu dispositivo. As fotos, os documentos e as gravações que abriste uma vez ficam também no telemóvel, para que os possas ver e ouvir mesmo sem rede.

Quem os vê. A foto de um apiário ou de uma entrada é vista pelo titular da conta e pelos ajudantes que veem esse apiário. A imagem do recibo é vista pelo titular e pelos ajudantes com acesso a Lucro. Os documentos da exploração só são vistos pelo titular da conta, por nenhum ajudante. Uma foto pode ser apagada por qualquer pessoa que a veja. Uma nota de voz é ouvida por quem vê esse apiário, tal como a foto, e pode ser apagada por qualquer pessoa que a ouça.

Quando restringes o acesso de um ajudante, as fotos que ele já não pode ver desaparecem do telemóvel dele na sincronização seguinte. Quando o removes da equipa, o que já descarregou pode ficar no telemóvel dele.

Ninguém os analisa. Atualmente não enviamos fotos, documentos nem notas de voz a ninguém para análise, nem a pessoas nem a inteligência artificial. O servidor não interpreta o seu conteúdo: apenas os faz verificar pelo antivírus, remove a localização das fotos e da gravação lê unicamente a duração. Não ouvimos as gravações. Se alguma vez introduzirmos uma análise (por exemplo, a conversão da gravação em texto), será apenas com o teu consentimento específico.

Antivírus. Cada ficheiro é verificado pelo antivírus ao ser recebido. O antivírus funciona na nossa máquina, junto ao servidor, e não envia o ficheiro para lado nenhum.

Recibo fiscal a partir do código QR. O telemóvel envia ao nosso servidor apenas o endereço contido no código QR. A partir desse endereço, o servidor obtém o recibo junto da autoridade tributária. Guardamos o vendedor, o montante, a data e o texto integral do recibo. Se na caixa deste o teu número de identificação pessoal (JMBG) ou o teu número de identificação fiscal (PIB), também está nesse texto. Vê-o quem vê Lucro.

Durante quanto tempo são guardados. Até os apagares, ou até apagares a colmeia, o apiário, a despesa ou a conta a que pertencem. Não desaparecem sozinhos.

Quando apagas uma foto, um documento ou uma gravação, o ficheiro sai do servidor de imediato e desaparece das cópias de segurança no prazo de mais 60 dias. No servidor fica um breve registo sem o ficheiro.

No caso de uma foto, esse registo guarda quando a foto foi adicionada, quem a adicionou, o tamanho, as dimensões, a que estava associada e a impressão digital do conteúdo (sha256). Pela impressão digital pode determinar-se que foi carregada precisamente essa foto. O registo chega aos dispositivos de todos os que podiam ver a foto, para que a foto desapareça também deles.

No caso de um documento, o registo guarda quando foi adicionado, quem o adicionou, o tamanho, a impressão digital do conteúdo e o tipo. O nome apagamo-lo juntamente com o ficheiro. Esse registo não é mostrado a ninguém.

No caso de uma nota de voz, o registo guarda quando foi adicionada, quem a adicionou, o tamanho, a duração, a que estava associada e a impressão digital do conteúdo. O registo chega aos dispositivos de todos os que a podiam ouvir, para que desapareça também deles.

Todos esses registos desaparecem com a conta.

O recibo fiscal não é apagado separadamente, nem mesmo quando apagas a despesa. Fica enquanto a conta existir, e podes pedir que seja apagado (secção 8).

Quando eliminas a conta, são eliminadas também todas as suas fotos, documentos e notas de voz (secção 7). As fotos e as gravações que adicionaste como ajudante à conta de outra pessoa ficam nessa conta, sem ligação à tua conta. Os dados que o teu telemóvel escreveu na foto ficam nela.

Ao terminar sessão, a aplicação apaga do telemóvel os dados da conta, incluindo fotos, documentos e gravações. Exceção: se no telemóvel houver algo que ainda não foi enviado, tudo fica, para que o trabalho não se perca.

Exportação. Na exportação de dados (secção 8) está apenas a lista de fotos, documentos e gravações, e não os próprios ficheiros. Um documento PDF podes partilhá-lo ou imprimi-lo. Se precisares de todas as fotos, documentos e gravações, envia um pedido (secção 8).

Os dados de outras pessoas são da tua responsabilidade. Se na foto estiver o rosto de alguém, na gravação a voz de outra pessoa, ou no documento o nome de outra pessoa (por exemplo, da outra parte num contrato), és tu o responsável por isso. Carrega apenas o que precisas para a apicultura. Números pessoais (JMBG), números de conta e dados de saúde não os envies se não precisares deles — tapa-os antes de tirar a foto. Não fotografes nem graves pessoas que não o queiram.

5. A quem são comunicados os dados

A ninguém para fins publicitários. São comunicados apenas a quem nos ajuda a manter o serviço a funcionar e a repará-lo:

OpenStreetMap vê o teu endereço IP e que parte do mapa estás a ver, porque é de lá que chegam os mosaicos do mapa no ecrã de localização.

MET Norway (o instituto meteorológico norueguês) fornece a previsão do tempo para o apiário. O nosso servidor envia-lhe a localização do apiário arredondada a cerca de 1 km; o teu endereço IP não o vê. Open-Meteo recebe o mesmo, apenas quando o MET Norway não responde. As versões mais antigas da aplicação (anteriores à 1.0.0+128) continuam a enviar as coordenadas exatas e o endereço IP do telemóvel diretamente ao serviço Open-Meteo, até serem atualizadas. Se nos detalhes da previsão tocares em «Dados: MET Norway», abre-se a previsão deles no yr.no para esse local (localização arredondada a cerca de 1 km); trata-se de uma visita ao site deles, pelo que nesse caso veem também o teu endereço IP.

O fornecedor de e-mail vê o endereço e o conteúdo da mensagem que te enviamos — confirmação do endereço, nova palavra-passe, convite, aviso de eliminação da conta — e dos comentários que nos envias a partir da aplicação, com a captura de ecrã se a deixaste.

Sentry recebe relatórios de erros e de estabilidade da aplicação e do servidor, para que possamos ver a avaria e repará-la. O relatório contém a descrição do erro e dados técnicos: versão da aplicação, modelo e sistema do dispositivo, idioma e fuso horário. Não enviamos medições da velocidade de funcionamento. O conteúdo dos pedidos que enviaste (palavra-passe, e-mail, entradas) o servidor não o coloca no relatório. Como qualquer servidor, o Sentry vê também o endereço IP de onde chega o relatório. Os seus servidores estão na Alemanha (União Europeia).

Google recebe das ferramentas de digitalização e de leitura do código QR dados técnicos sobre o funcionamento da ferramenta (secção 4). O conteúdo da imagem e do documento não o recebe.

Reconhecimento de voz (Google ou Apple). Quando ditas uma nota ou uma pergunta em «Pergunta ao diário», o áudio é processado pelo reconhecimento de voz do teu telemóvel. Quando o telemóvel conhece esse idioma por si só, o áudio fica no telemóvel. Quando não conhece, o Android envia-o à Google e o iPhone à Apple, e estas devolvem o texto; nesse caso veem a tua voz e o teu endereço IP, segundo as suas próprias regras e as definições da tua conta junto delas. Nós não recebemos nem guardamos o áudio — chega-nos apenas o texto da nota que tu próprio guardas, e uma pergunta ditada não nos chega de todo. O microfone funciona apenas enquanto o botão está ativado; antes do primeiro ditado, a aplicação diz-te isto e só depois pede autorização para o microfone.

O fornecedor de alojamento aloja tecnicamente o servidor em que a aplicação funciona.

Cloudflare está à frente do servidor (proteção e entrega): vê o teu endereço IP e o conteúdo do tráfego nos dois sentidos, incluindo fotos, documentos e notas de voz. As fotos vê-as ainda com a localização, porque o servidor só a remove quando as recebe. Por ela passam todas as versões mais recentes da aplicação; as mais antigas vão diretamente ao servidor.

A autoridade tributária do país em que o recibo foi emitido (Sérvia, Montenegro ou Republika Srpska) recebe do nosso servidor o endereço do recibo fiscal cujo código QR digitalizaste, para que o servidor obtenha o recibo. Sobre ti não recebe nada.

Fora da Sérvia. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple e Cloudflare não estão na Sérvia, pelo que os dados que recebem saem do país. Para cada um deles: [ZEMLJA I OSNOV PRENOSA]. Podes pedir uma cópia das garantias que protegem os teus dados junto deles através de jovan@mco.rs.

Se introduzirmos um novo destinatário, por exemplo para notificações push, completamos esta lista antes disso.

Os ajudantes que convidas para a equipa veem o que tu lhes autorizaste. És tu o responsável por essa escolha.

6. Onde são guardados os dados

Num servidor na Sérvia. As fotos, os documentos e as notas de voz são ficheiros num disco na mesma rede local que o servidor. Uma cópia dos dados que introduziste fica também no teu dispositivo, para que a aplicação funcione sem rede.

Se no telemóvel tiveres ativada a cópia de segurança (Google ou iCloud), o sistema pode incluir nela também os dados da aplicação, com fotos, documentos e gravações. Essa cópia está na tua conta Google ou Apple, não connosco.

7. Durante quanto tempo

Conta e diário — enquanto a tua conta existir.

Fotos, documentos e notas de voz — até os apagares, no máximo enquanto existir a conta em que estão (secção 4).

Após o pedido de eliminação da conta — a conta é desativada de imediato e ninguém mais a vê, nem os ajudantes. O que os ajudantes já descarregaram para o seu telemóvel pode lá ficar. A conta é eliminada definitivamente após 30 dias, com as fotos e os documentos; até lá, recuperas a conta iniciando sessão. Se não quiseres esperar, podes escolher também a eliminação imediata. Das cópias de segurança os dados desaparecem à medida que as cópias são substituídas, o mais tardar no prazo de mais 60 dias.

Registos técnicos da secção 2 (inícios de sessão, pedidos de e-mail, abertura de conta, comentários) — no máximo 12 meses, para acompanhar abusos; o registo de um início de sessão bem-sucedido, de imediato; os registos ligados à conta são eliminados com a conta.

Comunicações de problemas — a mensagem, enquanto for necessária para a reparação; a captura de ecrã, no máximo 90 dias; a captura de ecrã e o registo de atividade são eliminados também quando eliminas a conta, e a mensagem fica sem ligação a ti.

A última previsão para o apiário (localização arredondada e dados da previsão) — no nosso servidor no máximo 14 dias, para poder ser mostrada mesmo quando a fonte não responde; é eliminada também com a conta.

Contador «Pergunta ao diário» (dois números por dia e idioma) — no máximo 12 meses; é eliminado também com a conta.

Os dados que a lei nos obriga a guardar, por exemplo as nossas faturas de subscrição — pelo tempo que a lei determinar.

8. Os teus direitos

Tens o direito de ver que dados temos sobre ti, de retificar os inexatos, de eliminar a conta e os dados, de exportar os teus dados num formato legível, e de limitar o tratamento ou de te opores a ele.

Exportação de dados. O titular da conta descarrega ele próprio os dados da conta, como tabelas CSV num único ficheiro ZIP: «Mais» → «Relatório e exportação» → «Exportar dados». Para o que não está no ficheiro, envia um pedido. Um ajudante exporta assim apenas a sua própria conta; para o que introduziu na conta de outra pessoa, envia um pedido.

Direito de oposição. Tratamos alguns dados com base no nosso interesse legítimo: os relatórios de erros (para vermos e repararmos as avarias), os registos de inícios de sessão (proteção contra intrusões e acompanhamento de abusos), a verificação antivírus (proteção do serviço e dos outros utilizadores), a proteção contra ataques através da Cloudflare e o contador «Pergunta ao diário» (para vermos onde a pesquisa não entende as perguntas). Podes opor-te especificamente a esse tratamento.

Tens também o direito de apresentar reclamação ao Comissário para a Informação de Importância Pública e a Proteção de Dados Pessoais.

Envia o teu pedido para jovan@mco.rs. Respondemos no prazo de 30 dias.

9. Segurança

As palavras-passe são guardadas como hash bcrypt. A ligação ao servidor é feita por HTTPS. Os tokens para o convite para a equipa e para a renovação da sessão são guardados em forma de hash. O link para uma nova palavra-passe não é guardado em lado nenhum e é válido durante uma hora. Por isso, nem uma cópia da base de dados é uma lista de links utilizáveis.

Cada ficheiro é verificado pelo antivírus ao ser recebido. As fotos, os documentos e as gravações só podem ser descarregados com sessão iniciada, e não existem links públicos para eles.

Só tem acesso aos dados o pessoal para quem esse acesso é indispensável ao funcionamento do serviço.

10. Crianças

Pode abrir conta uma pessoa que tenha completado 16 anos. Os mais novos só podem utilizar o serviço com o consentimento de um progenitor ou tutor.

11. Cookies

A aplicação não utiliza cookies publicitários nem analíticos. Na web utiliza apenas um cookie, necessário para que continues com sessão iniciada, e o armazenamento local do navegador, para a indicação de que tens sessão iniciada e para os dados que a aplicação tem de ter mesmo sem rede.

12. Alterações

Publicamos as alterações na aplicação, e as significativas comunicamo-las também por e-mail.