Tradução assistida por máquina. É necessária uma revisão linguística e jurídica antes da publicação.

ScanMyShift Privacidade

Data de vigência: 6 de setembro de 2026

Última atualização: 13 de outubro de 2026

1. Quem somos

O ScanMyShift é oferecido por Zhang Biao, desenvolvedor independente sediado na China ("nós", "nosso" ou "nossa"). Somos responsáveis pelo tratamento de dados pessoais para o ScanMyShift conforme descrito nesta política.

Contato de privacidade: cherishbingo@gmail.com.
Endereço de correio: No. 28-1, Xiaozhang Group, Shaowei Village, Beiyangzhai Township, Yongqiao District, Suzhou City, Anhui Province, 234000, China.

Esta política abrange o aplicativo ScanMyShift para Android e nosso serviço de reconhecimento de escalas de trabalho. O ScanMyShift ajuda você a transformar escalas em turnos editáveis e, após sua confirmação, em eventos no calendário escolhido. Não é necessário ter uma conta ScanMyShift. Isso não significa que não haja tratamento de dados: o reconhecimento na nuvem, a publicidade, as assinaturas e os diagnósticos envolvem os fornecedores descritos abaixo.

Privacidade em um relance

Este resumo destaca os principais fluxos de dados e não substitui a política completa abaixo:

• A sua biblioteca de turnos salva é armazenada principalmente no seu dispositivo. Nós não fornecemos uma conta ScanMyShift ou nossa própria sincronização de deslocamentos na nuvem.
• Somente quando você escolhe o reconhecimento na nuvem, enviamos a imagem inteira da escala selecionada, o nome do funcionário procurado e um identificador da solicitação, por meio do nosso Cloudflare Worker, a um gateway de IA contratado e aos fornecedores dos modelos que ele utiliza. Você pode optar pela entrada manual.
• AdMob, Google Play, RevenueCat e Firebase processos de publicidade, assinatura, aplicativo/dispositivo, uso ou informações diagnósticas para suas respectivas funções. Nós não anexamos imagens de horário de trabalho, nomes de funcionários ou conteúdo de calendário a esses serviços.
• Não usamos o conteúdo das escalas para direcionar anúncios nem para treinar nossos próprios modelos. Isso não significa que todos os fornecedores terceirizados garantam ausência de retenção ou de treinamento de modelos. Consulte as seções 3 e 5–10 para conhecer os limites aplicáveis.
• Limpar dados locais, excluir eventos de calendário, cancelar uma assinatura e solicitar a exclusão do provedor são ações separadas. Veja Seções 10–11 para controles disponíveis e limites de exclusão, ou entre em contato com nosso e-mail de privacidade.

2. Informações armazenadas no seu dispositivo

O aplicativo armazena o nome do funcionário procurado, os rótulos do local de trabalho, as datas e horários dos turnos, o status de trabalho ou descanso, os cargos, locais, observações, o texto relevante extraído da escala, os itens que precisam de revisão e o histórico de importação. Também armazena os vínculos e o status do calendário, informações de fuso horário, configurações, escolhas de consentimento e os contadores locais de digitalizações gratuitas e obtidas por recompensa.

Estes registos usam o banco de dados e as preferências locais da aplicação. Não mantemos uma cópia da nuvem baseada na conta da sua biblioteca de turnos salva ou fornecemos a nossa sincronização de agenda de trabalho de dispositivos cruzados. A entrada manual não envia o conteúdo de mudança introduzido para o nosso serviço de reconhecimento. Outros SDKs habilitados podem ainda comunicar- se com os seus fornecedores, como descrito abaixo.

A aplicação lê as definições regionais do dispositivo e as informações do fuso- horário para formatar datas/horas e criar eventos de calendário. Um local de trabalho que você introduz é texto, não GPS de rastreamento.

3. Reconhecimento de IA de fotos e nuvens

O reconhecimento em nuvem é opcional e requer o seu acordo de entrada. Você pode, em vez disso, inserir turnos manualmente. Quando você seleciona ou fotografa um cronograma de trabalho e inicia o reconhecimento, o aplicativo processa sua orientação, permite que você visualize e rode-o, e comprime-o para upload. A preparação para upload remove os metadados de origem EXIF, incluindo EXIF de localização. Isto não remove informações impressas visivelmente na imagem.

A solicitação de reconhecimento contém a imagem selecionada, o nome do funcionário procurado informado por você, o formato da imagem e um identificador da solicitação. Ela é enviada por HTTPS ao nosso serviço no Cloudflare Workers. Nosso Worker envia a imagem e o nome, junto com instruções de extração, a um gateway de IA contratado e ao fornecedor do modelo usado nessa solicitação. O resultado retorna ao aplicativo para sua revisão. Não incluímos nessa solicitação sua biblioteca de calendários salva, ID de publicidade, credenciais de assinatura ou quantidade de reconhecimentos restante.

Toda a imagem selecionada é enviada, não apenas a linha correspondente do funcionário. Pode, portanto, incluir nomes de colegas de trabalho ou outras informações visíveis no horário de trabalho, embora solicitemos resultados apenas para o empregado-alvo. Apenas o material de upload que você está autorizado a compartilhar. Antes de selecioná- lo, use outro editor para remover informações desnecessárias. Não carregue os registos dos doentes, os dados médicos, documentos de identidade ou outras informações sensíveis desnecessárias. Esta é uma ferramenta de agendamento, não um serviço de registro de pacientes.

Nosso Worker não armazena de forma persistente imagens de escalas, nomes procurados ou resultados do reconhecimento em um banco de dados da aplicação ou armazenamento de objetos, nem inclui esse conteúdo nos logs da aplicação. Esses dados são processados temporariamente para atender à solicitação, e as respostas HTTP orientam os clientes a não armazená-los em cache.

O gateway de IA contratado e os fornecedores de modelos subjacentes processam conteúdo submetido apenas para atender à solicitação de reconhecimento. De acordo com nossos contratos de serviço comercial, imagens de programação, nomes e conteúdo extraído não são usados para treinar modelos de IA públicos ou proprietários. Os registos de operações ou de segurança transitórios mantidos pelos prestadores a montante são conservados apenas para fins de segurança, anti-abuso e diagnóstico por uma duração limitada (normalmente até 30 dias) e são subsequentemente purgados de acordo com os calendários de retenção de dados da empresa normalizados. Os detalhes atuais do provedor e os termos de privacidade aplicáveis podem ser solicitados através do nosso contato de privacidade.

ScanMyShift não usa conteúdo de programação de trabalho para publicidade ou treinar seus próprios modelos com ele. saída de IA pode estar errada; você decide o que salvar e adicionar ao seu calendário. Nós não fazemos emprego ou decisões de elegibilidade sobre você a partir destes resultados.

4. Câmera, fotos e acesso ao calendário

• Câmera: usada quando você escolhe fotografar um cronograma de trabalho. A captura da câmera da aplicação não grava áudio.
• Fotos: o seletor dá ao aplicativo acesso à imagem que você seleciona; o aplicativo não escaneia ou envia sua biblioteca de fotos em segundo plano.
• Calendário: com sua permissão, o aplicativo lista os calendários e os rótulos das contas para você escolher um destino. Ele lê os eventos vinculados e cria, atualiza ou exclui eventos conforme as ações que você solicita. Os identificadores de calendário e evento são armazenados localmente para manter os vínculos. Não enviamos a lista de calendários, os rótulos das contas nem os eventos não relacionados ao serviço de reconhecimento, nem os usamos para direcionar anúncios.

Você pode revogar a permissão da câmera ou calendário em configurações Android. Sem permissão do calendário, você pode manter turnos na aplicação, mas não pode executar operações de calendário que requerem acesso.

Se você escolher um Google, local de trabalho, calendário compartilhado ou outro calendário sincronizado, esse provedor de calendário pode enviar eventos para seus próprios servidores ou torná-los visíveis para pessoas que podem acessar o calendário. Lembretes de calendário e notificações de tela de bloqueio também podem revelar detalhes de eventos de acordo com as configurações do seu dispositivo. Essas cópias e telas são separadas do armazenamento local de ScanMyShift.

Ao escolher Definir alarme no relógio, o aplicativo envia apenas a hora, o minuto e o rótulo genérico “Turno de trabalho” a um aplicativo Relógio do dispositivo. Não envia o nome do funcionário, o local de trabalho, a imagem ou as observações. Você confere e salva o alarme nesse aplicativo; o armazenamento e o tratamento seguem os controles dele. O ScanMyShift não consulta, acompanha, atualiza nem exclui alarmes do Relógio.

5. Publicidade e exames recompensados

Usamos o Google AdMob para anúncios nativos e opcionais recompensados. O Google Mobile Ads pode processar endereços IP, identificadores de dispositivo/conta, tais como ID de publicidade ou ID de conjunto de aplicativos, interações com anúncios e informações diagnósticas para entrega de anúncios, medição e prevenção de fraudes. Os endereços IP podem ser usados para estimar a localização geral; isto não requer autorização por GPS. O processamento exato depende de escolhas de privacidade e configuração SDK. Veja a divulgação SDK do Google e a Política de Privacidade do Google. Google · Google

Usamos a User Messaging Platform do Google para obter as escolhas de publicidade aplicáveis antes de solicitar anúncios. Quando necessário, você pode reabrir Opções de privacidade de anúncios nas Configurações. Também pode usar os controles do identificador de publicidade do Android. Anúncios não personalizados ou limitados não significam necessariamente ausência de tratamento de dados.

Não anexamos imagens de escalas, nomes de funcionários, detalhes dos turnos, conteúdo do calendário ou observações às solicitações de anúncios. Os contadores de digitalizações por recompensa são atualizados localmente quando o SDK de anúncios confirma a recompensa; o ScanMyShift não mantém um registro de recompensas no servidor. O Google ainda processa a interação com o anúncio. O Firebase Analytics é separado do tratamento necessário aos serviços de publicidade.

6. Assinaturas

Google Play processa compras e RevenueCat gerencia verificação de assinatura, restauração e acesso Pro. O RevenueCat usa um identificador de usuário de aplicativo pseudoônimo gerado por SDK e processa registros de compra e status de assinatura, juntamente com metadados relevantes de aplicativos/dispositivos. Um identificador chamado "anônimo" pelo SDK não é necessariamente anônimo sob a lei de privacidade. Consulte a Política de Privacidade do RevenueCat e a divulgação de dados do Google Play. RevenueCat · Google

O SDK pode conectar-se a RevenueCat para verificar o acesso ou os planos disponíveis, mesmo que você não tenha comprado. Nós não passamos o nome do empregado alvo, imagens de agenda de trabalho ou conteúdo do calendário para RevenueCat. Nós não recebemos seus dados completos de cartão de pagamento. Pro o acesso depende da informação de direito RevenueCat, não uma base de dados de assinatura separada operado por ScanMyShift.

A exclusão do aplicativo ou a limpeza de dados locais não cancela uma assinatura ou apaga registros de transações de loja/fornecedor. Gerencie ou cancele sua assinatura através de Google Play.

7. Análise de uso e diagnósticos de falha

** Serviços de terceiros que usamos:**

Usamos os serviços do Google Firebase Analytics e Firebase Crashlytics.

• Firebase Analytics: Ajuda-nos a compreender como os utilizadores interagem com o aplicativo para que possamos melhorar a experiência do produto. Coleta identificadores de dispositivos (incluindo o ID de publicidade), eventos de interação no aplicativo e informações relacionadas. Os eventos do aplicativo também incluem o idioma atual da interface e se ele segue o sistema ou foi escolhido manualmente. Os eventos de mudança de idioma registram as escolhas anterior e nova em caso de sucesso, ou a escolha tentada e uma categoria de erro fixa em caso de falha. Esses eventos não incluem o conteúdo das escalas de trabalho.
• Firebase Crashlytics: Ajuda-nos a recolher registos de erros, dados de diagnóstico do sistema e modelos de dispositivos quando o aplicativo falha para que possamos corrigir defeitos prontamente.

A Google processa estes dados sujeitos à Política de Privacidade e Termos do Google. Google

Firebase podem filar ou reter informações sob sua configuração de serviço. Limpar ScanMyShift dados locais, desinstalar o aplicativo ou alterar uma escolha de privacidade de publicidade não retrata informações já enviadas para Firebase.

8. Segurança e suporte de serviço

Cloudflare processa informações de rede, incluindo endereços IP, para entregar e proteger o endpoint de reconhecimento. Usamos o endereço IP fornecido pela borda para limitar a taxa. Nossos registros de aplicativos contêm identificadores de solicitação/traço, categorias de status e erro e duração do processamento – não conteúdo do cronograma de trabalho ou corpos de solicitação brutos. Cloudflare também pode manter metadados de serviço/segurança, como tempo de solicitação, método, URL e informações de rede, sob seus próprios arranjos de serviço. Consulte a Política de Privacidade da Cloudflare. Cloudflare

Se você nos contatar, processamos seu endereço de e-mail, mensagem e qualquer informação que você optar por enviar para responder e resolver o problema. Não inclua detalhes do cartão de pagamento ou agendas de trabalho não redigidos em mensagens de suporte. Podemos pedir uma versão do aplicativo, tempo de solicitação aproximado ou referência de transação, quando necessário, em vez de documentos de identidade desnecessários.

9. Por que processamos informações e quem recebe

Processamos informações para fornecer recursos de programação e reconhecimento solicitados, verificar assinaturas, operar publicidade, entender o uso de recursos, melhorar a confiabilidade, responder às solicitações de suporte e proteger o serviço. Os destinatários são os provedores descritos acima e o serviço de calendário que você escolher. Nosso gateway de IA contratado pode usar diferentes fornecedores de modelos para atender solicitações de IA. Também podemos divulgar informações que detivemos quando legalmente necessárias ou necessárias para lidar com fraudes, incidentes de segurança ou reclamações legais, sob reserva da lei aplicável.

Quando se aplica a legislação de proteção de dados EEE/UK, as bases pretendidas incluem o consentimento para uploads em nuvem opcionais; Realizando nosso contrato de serviço para funções de assinatura e calendário local solicitadas; Os interesses legítimos na compreensão da utilização, manutenção de serviços seguros e fiáveis, diagnóstico de falhas e apoio ao tratamento; e o cumprimento das obrigações legais aplicáveis. A publicidade utiliza o consentimento quando necessário e as escolhas de privacidade aplicáveis. Estas bases não dão permissão para você ou nós carregarmos informações sensíveis de outra pessoa sem uma base apropriada.

Não vendemos o seu conteúdo de agenda de trabalho. O processamento de identificador relacionado com publicidade pode, no entanto, constituir "compartilhamento", "venda" ou publicidade direcionada sob algumas leis. Se for o caso, você pode optar por fora através dos controles de privacidade de publicidade fornecidos ou entrar em contato conosco para exercer seus direitos; não tratamos uma aceitação geral desta política como consentimento para tal processamento.

10. Retenção e eliminação

• Turnos e configurações locais: ficam armazenados até você excluí-los, limpar com sucesso os dados correspondentes ou remover o armazenamento do aplicativo pelo Android. Limpar registros inacabados mantém os turnos confirmados e as configurações. Limpar todos os dados locais remove turnos e histórico gerenciados pelo aplicativo, nome procurado, configurações e contadores locais. Isso não apaga completamente todos os registros ou caches de SDKs de terceiros.
• Eventos calendário: permanecem a menos que você explicitamente optar por excluí-los. O aplicativo pode tentar excluir eventos para os quais ainda tem links válidos e permissão. Se a exclusão falhar, ela mantém os turnos e configurações vinculados afetados para permitir uma repetição e reporta o resultado parcial. Após limpar links ou desinstalar, você pode precisar excluir eventos em seu aplicativo de calendário. Cópias compartilhadas, lixo de calendário e backups de provedor seguem as regras desse provedor.
• Imagens: as cópias de prévia e processamento são temporárias. O aplicativo libera as prévias normalizadas quando não são mais necessárias e limpa arquivos restantes ao iniciar. Os caches da câmera ou do seletor podem permanecer até serem limpos pelo Android ou por você. Limpar turnos locais não exclui as fotos originais da galeria. Nosso Worker não cria um arquivo persistente de escalas; a retenção pelos provedores é separada.
• Segurança e registos operacionais: ScanMyShift registos de resultados de aplicações em Cloudflare Workers Os registos são conservados durante um período máximo de sete dias, nos limites de serviço actuais. Cloudflare podem manter separadamente metadados de segurança e de serviço nos seus termos. Os registos específicos de incidentes são mantidos apenas enquanto razoavelmente necessário para investigação, prevenção de abusos ou obrigações legais aplicáveis.
• Registros de provedores de IA: agendar imagens e nomes processados através de nosso gateway de IA contratado e fornecedores de modelos estão sujeitos a termos de proteção de dados corporativos que excluem dados submetidos de treinamento de modelo. Os registos de processamento transitórios são conservados apenas quando necessário para a integridade do serviço e prevenção de abusos (normalmente até 30 dias) antes da eliminação de rotina. A supressão local não pode retratar um pedido já apresentado em voo; entre em contato conosco para perguntar sobre os provedores aplicáveis a um pedido ou para fazer um inquérito de exclusão.
• Análise Firebase e Crashlytics: Os dados de análise seguem as configurações de retenção de projetos de Firebase/Google Analytics e controles de exclusão. Crashlytics descreve um período de retenção de 90 dias para vestígios de colisão e identificadores associados antes da remoção de sistemas de backup ao vivo e começa; Isso não é apagamento imediato. Veja as informações de retenção da Firebase. Você pode entrar em contato conosco para solicitar a configuração atual do Analytics ou a assistência de exclusão aplicável. Google
• As assinaturas e o apoio: os registos de subscrição são mantidos conforme necessário para verificar o acesso, restaurar as compras, gerir as transacções e cumprir os requisitos legais nos termos dos acordos Google Play e RevenueCat. As mensagens de suporte são normalmente mantidas enquanto a solicitação é tratada e até 12 meses depois para acompanhamento, segurança e manipulação de disputas, a menos que um período mais longo seja legalmente exigido ou você solicite a exclusão mais cedo.

Não podemos ler ou excluir remotamente uma biblioteca de turnos armazenada apenas no seu dispositivo. Para informações detidas por nós ou provedores agindo por nós, entre em contato com nosso e-mail de privacidade. Vamos avaliar a solicitação, usar verificação proporcional e ajudar com as solicitações de exclusão aplicáveis; vamos explicar qualquer exigência de retenção legal ou limitação técnica. Nós não prometemos que a limpeza do aplicativo apaga os registros do provedor.

11. Suas escolhas e direitos

Você pode escolher a entrada manual em vez de reconhecimento na nuvem, parar de iniciar novas varreduras, revogar permissões de câmera/calendar, alterar as opções de privacidade disponíveis do anúncio, editar/deletar mudanças locais e entrar em contato conosco sobre dados que processamos.

O aplicativo atual não fornece um interruptor de desligamento autônomo de conteúdo de nuvem. Para redefinir seu contrato de reconhecimento de nuvem armazenado, você pode concluir com sucesso Limpar todos os dados locais, o que também exclui as outras informações locais descritas acima. Você não precisa limpar seus turnos apenas para parar uploads futuros – pare de usar reconhecimento e use a entrada manual. Contacte-nos se desejar retirar o consentimento de processamento ou solicitar a supressão de informações já enviadas. A retirada não anula o processamento que era lícito antes da retirada.

Dependendo da sua localização e da lei aplicável, você pode ter direitos de acesso, correção, exclusão ou recebimento de uma cópia portátil de informações pessoais, restringir o processamento, retirar o consentimento e reclamar a uma autoridade de proteção de dados. Você também pode ter o direito de se opor ao processamento baseado em interesses legítimos e de optar por não publicidade direcionada ou venda/compartilhamento legalmente definido. Entre em contato conosco usando o e-mail de privacidade; responderemos dentro dos prazos legais aplicáveis e não o penalizaremos por exercer direitos protegidos. Algumas características dependem necessariamente dos dados necessários para fornecê-los.

12. Processamento e segurança internacionais

Nossos provedores operam em vários países, portanto, as informações podem ser processadas fora do seu país, onde as leis de privacidade podem diferir. Quando a legislação aplicável exige salvaguardas de transferência, contamos com as salvaguardas disponibilizadas ao abrigo dos acordos de prestação de serviços relevantes e forneceremos informações disponíveis mediante pedido. Contacte-nos para obter informações sobre os fornecedores e salvaguardas aplicáveis ao seu pedido. Aceitar esta política por si só não é tratado como autorização para uma transferência quando a lei requer outra base ou salvaguarda.

Pedidos de reconhecimento usam HTTPS. Os segredos do provedor permanecem no servidor, não no aplicativo. Os registros locais usam Android armazenamento privado de aplicativos; o aplicativo desativa a configuração padrão de backup de aplicativos Android. O banco de dados e preferências locais não usam criptografia de banco de dados de nível de aplicativos adicional. Proteja seu dispositivo com seus controles de segurança. Nenhum método de armazenamento ou transmissão é perfeitamente seguro.

13. Limites de idade e mudanças políticas

ScanMyShift é projetado exclusivamente para profissionais de trabalho que gerenciam o trabalho em turnos e é estritamente destinado a indivíduos idosos 18 e mais velho (ou a idade legal da maioria na sua jurisdição). O serviço não é direcionado para as crianças, e nós não coletamos informações pessoais de pessoas abaixo 18Se você acredita que um menor nos forneceu informações, entre em contato com nosso e-mail de privacidade para que possamos investigar e excluir prontamente quaisquer dados.

Podemos atualizar esta política à medida que o aplicativo ou seus provedores mudarem. Atualizaremos a data e daremos aviso prévio adicional ou solicitaremos o consentimento renovado, quando necessário. Uma atualização política por si só não autoriza um novo uso que exija o seu consentimento.

14. Contacto

Para perguntas de privacidade ou solicitações, email cherishbingo@gmail.com, identificando ScanMyShift e a solicitação. Você não precisa criar uma conta ScanMyShift para entrar em contato conosco. cherishbingo@gmail.com

Correio postal:
Zhang Biao
No. 28-1, Xiaozhang Group, Shaowei Village, Beiyangzhai Township
Yongqiao District, Suzhou City, Anhui Province, 234000
China