Política de privacidade

1. Quem cuida dos seus dados

O controlador dos seus dados pessoais, ou seja, quem decide como eles são usados, é:

Empresa

Sirtori Dev Solutions (61.787.580 Juliano Sirtori), CNPJ 61.787.580/0001-01

Endereço

Maringá, Paraná, Brasil

Encarregado

Juliano Sirtori, contato@julianosirtori.dev

O encarregado (também chamado de DPO) é a pessoa que atende você e a Autoridade Nacional de Proteção de Dados (ANPD) sobre tudo o que envolve seus dados.

2. Que dados usamos

2.1 Se você usa a Minha Capy sem conta

Tudo fica guardado no seu celular: o nome e a aparência da sua capivara, suas metas e o que você cumpriu, seu humor e o que você escreve sobre o dia, sua sequência, seus itens e suas preferências, como idioma e horário dos lembretes. Esses dados não são enviados para nós. As exceções são a assinatura (item 2.4), os anúncios (item 2.8) e, se você ligar a opção, os relatórios de falha e de uso (item 2.7).

2.2 Se você cria uma conta

• Dados de login: seu e-mail. Se você entrar com a Apple ou com o Google, recebemos um identificador da conta e o e-mail que esses serviços compartilham. Com a opção “Ocultar meu e-mail” da Apple, recebemos um endereço de encaminhamento, e não o seu e-mail real. Se você criar conta com e-mail e senha, a senha é guardada de forma criptografada: nunca temos acesso a ela em texto.
• Seu progresso: uma cópia dos dados do item 2.1, para sincronizar entre aparelhos e recuperar se você trocar de celular. O humor só entra com o seu consentimento (item 2.3), e o que você escreve sobre o seu dia fica só no celular.
• Datas da conta: quando ela foi criada e quando foi sincronizada pela última vez.

2.3 Humor e textos sobre o seu dia

Seu humor e o que você escreve sobre o seu dia podem revelar informações sobre a sua saúde emocional. Pela LGPD, esses são dados pessoais sensíveis (art. 5º, II). O que você escreve sobre o seu dia nunca sai do seu celular. Quando você tem conta, o seu humor só vai para a nuvem com o seu consentimento, que o app pede de forma específica e destacada depois da primeira sincronização (art. 11, I). Você pode retirar esse consentimento quando quiser, no interruptor “Humor na nuvem”, em Configurações > Conta. Nesse caso, o humor deixa de ser sincronizado e é apagado dos nossos servidores, mas continua no seu celular.

2.4 Assinatura (opcional)

A assinatura é opcional e serve para tirar os anúncios. O pagamento é feito pela App Store ou pelo Google Play. Para saber se a sua assinatura está ativa, recebemos da loja, por meio do RevenueCat, informações da assinatura: plano, situação, datas de início e de renovação, país ou moeda e um identificador da compra. Se você tem conta, o RevenueCat também recebe o identificador da sua conta da Minha Capy (não o seu e-mail), para a assinatura acompanhar você em outro aparelho. Não recebemos os dados do seu cartão.

2.5 Lembretes

Os lembretes são notificações agendadas no próprio celular, no horário que você escolher. Você pode desligá-los no app ou nos ajustes de notificação do celular.

2.6 Dados técnicos

Quando o app se comunica com os nossos servidores, por exemplo para entrar na conta ou sincronizar, registramos dados técnicos básicos: endereço IP, data e hora, modelo do aparelho, versão do sistema e versão do app. Usamos esses dados para manter o serviço seguro, corrigir erros e cumprir a lei.

2.7 Relatórios de falha e de uso (opcional)

No app, a opção “Ajudar a melhorar o app”, em Configurações > Sobre, decide se o app envia estes dados para o Firebase, do Google:

• Relatórios de falha (Firebase Crashlytics): quando o app trava ou dá erro, o que aconteceu no código, o modelo do aparelho, as versões do sistema e do app, a data e a hora e um identificador da instalação do app.
• Uso do app (Google Analytics para Firebase): quais telas e recursos são usados, como marcar uma meta ou começar uma aventura, com o idioma, o país aproximado, o tipo de aparelho e um identificador da instalação do app.

Esses dados não incluem o seu humor nem o que você escreve sobre o seu dia. O Crashlytics e o Google Analytics para Firebase não usam o identificador de publicidade do celular e não servem para anúncios (os anúncios estão no item 2.8). Com a opção desligada, nada disso é enviado. Você pode mudar a opção quando quiser.

2.8 Anúncios (Google AdMob)

Para quem não assina, o app mostra anúncios do Google AdMob. Eles são não personalizados: não usam o seu histórico nem o que você faz em outros apps e sites para escolher o que aparece. Usam o contexto do app e a localização aproximada. O app não pede permissão para rastrear você. Para mostrar e medir os anúncios, limitar quantas vezes cada um aparece e prevenir fraudes e abusos, o SDK do Google AdMob coleta do celular:

• Identificadores do aparelho: no Android, o ID de publicidade e o app set ID (um identificador dos apps de um mesmo desenvolvedor no aparelho). No iPhone, o identificador de publicidade da Apple (IDFA) não é acessado, porque o app não pede a permissão de rastreamento.
• Endereço IP e localização aproximada, deduzida do IP (cidade ou região, nunca a localização exata).
• Dados do aparelho e do app: modelo, sistema, idioma e versão do app.
• Interações com o app e com os anúncios: aberturas do app, quais anúncios apareceram e se você tocou neles.
• Diagnóstico: falhas e desempenho do SDK de anúncios.

Os anúncios nunca recebem o seu humor, o que você escreve sobre o seu dia, as suas metas, o seu e-mail ou o identificador da sua conta da Minha Capy. Mesmo em anúncios não personalizados, o Google usa os identificadores para limitar a repetição, gerar relatórios agregados e prevenir fraudes, conforme a Política de Privacidade do Google e a página Como o Google usa informações de sites ou apps que usam os serviços dele.

A opção “Ajudar a melhorar o app” (item 2.7) não muda os anúncios. Para não ver anúncios, assine: para quem assina, o app nem carrega o AdMob. No Android, você também pode apagar ou redefinir o ID de publicidade nas configurações do celular.

3. Para que usamos seus dados

Cada uso tem uma base legal prevista na LGPD:

• Fazer o app funcionar, criar e manter sua conta e sincronizar seu progresso: execução do contrato com você (art. 7º, V).
• Guardar seu histórico de humor na conta: seu consentimento (art. 11, I).
• Gerenciar sua assinatura, se você assinar: execução do contrato (art. 7º, V).
• Mostrar anúncios não personalizados, contar quantas vezes eles aparecem e prevenir fraudes, para manter o app grátis: nosso legítimo interesse (art. 7º, IX). Se preferir não ver anúncios, você pode assinar.
• Manter o serviço seguro, prevenir fraudes e corrigir erros: nosso legítimo interesse, usando só o mínimo necessário (art. 7º, IX).
• Entender falhas e como o app é usado, para corrigir erros e melhorar o app, se você ligar a opção “Ajudar a melhorar o app”: seu consentimento (art. 7º, I).
• Entender como este site é usado (Google Analytics), se você aceitar os cookies de análise: seu consentimento (art. 7º, I).
• Guardar registros de acesso e cumprir obrigações legais ou ordens judiciais: cumprimento de obrigação legal (art. 7º, II), como o Marco Civil da Internet.
• Responder seus contatos e pedidos sobre seus dados: execução do contrato e cumprimento de obrigação legal.
• Avisar sobre mudanças importantes nestes documentos ou na sua conta: execução do contrato.

Não usamos seus dados para anúncios personalizados, não criamos perfis de marketing e não vendemos seus dados.

4. Com quem compartilhamos

Compartilhamos dados só com quem nos ajuda a oferecer a Minha Capy, e só o necessário para cada tarefa:

• Google LLC, com o Firebase (Estados Unidos): faz o login e guarda a sua conta e o progresso sincronizado (Firebase Authentication e Cloud Firestore). Se você ligar a opção “Ajudar a melhorar o app”, também recebe os relatórios de falha e de uso (Crashlytics e Google Analytics para Firebase). Sempre em nosso nome.
• RevenueCat, Inc. (Estados Unidos): controla a situação das assinaturas.
• Google LLC, com o Google AdMob (Estados Unidos): mostra os anúncios no app e recebe os dados do item 2.8, para quem não assina. Para os anúncios, o Google também decide como usa parte desses dados, segundo a política de privacidade dele.
• Apple e Google: fazem o login, se você escolher entrar com eles, e os pagamentos pelas lojas. Para isso, valem também as políticas de privacidade deles.
• Google LLC (Estados Unidos): mede o uso deste site com o Google Analytics, só se você aceitar os cookies de análise (veja a seção 11).
• Autoridades: quando a lei ou uma ordem judicial exigir.

Se a Minha Capy passar por uma reorganização, como fusão ou venda, seus dados podem ser transferidos para a nova empresa, que deverá seguir esta Política.

5. Dados fora do Brasil

Alguns dos nossos parceiros guardam dados fora do Brasil. Os servidores do Firebase que guardam a sua conta e o seu progresso ficam nos Estados Unidos, assim como os do RevenueCat. Os dados dos anúncios (Google AdMob) também podem ser tratados nos Estados Unidos e em outros países onde o Google tem servidores. Nesses casos, seguimos o art. 33 da LGPD e usamos garantias adequadas de proteção, como as cláusulas-padrão contratuais aprovadas pela ANPD.

6. Por quanto tempo guardamos

• Conta e progresso sincronizado: enquanto a conta existir. Quando você apaga a conta, excluímos esses dados dos nossos sistemas em até 30 dias. As cópias de segurança são sobrescritas em até 90 dias.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Informações da assinatura: pelo tempo necessário para cumprir obrigações legais, fiscais e de defesa do consumidor.
• Relatórios de falha do app (Crashlytics): 90 dias.
• Dados de anúncios (Google AdMob): pelos prazos do Google, explicados em Como o Google retém dados.
• Dados de uso do app (Google Analytics para Firebase): até 14 meses, o prazo configurado no Firebase.
• Dados de uso do site (Google Analytics): até 14 meses, o prazo configurado no Google Analytics. Os cookies ficam no seu navegador por até 2 anos, ou até você recusar ou apagá-los.
• Dados no celular: até você apagar o app ou os dados dele. Se você tem conta e sai dela, o app apaga os dados do celular depois de confirmar que o progresso está guardado na conta.

7. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessar uma cópia deles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade dos seus dados para outro serviço;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não dar o consentimento e o que acontece nesse caso;
• retirar o seu consentimento;
• se opor a um uso que não esteja de acordo com a lei.

A Minha Capy não toma decisões automatizadas que afetem seus interesses. Para exercer seus direitos, use as opções do app ou escreva para contato@julianosirtori.dev. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD em gov.br/anpd.

8. Como apagar seus dados

• Sem conta: apague o app ou os dados dele nos ajustes do celular.
• Com conta: no app, abra o Menu, toque em Configurações e depois em “Apagar conta”. Isso apaga sua conta e o progresso sincronizado, nos prazos da seção 6.
• Sem o app: peça a exclusão pela web, na página Excluir conta, ou por e-mail, em contato@julianosirtori.dev.
• Só o humor: desligue “Humor na nuvem”, em Configurações > Conta (item 2.3). Ele é apagado dos nossos servidores e continua no seu celular.
• Assinatura: apagar a conta não cancela a assinatura. Cancele na App Store ou no Google Play, como explicado nos Termos de uso.
• Anúncios: a Minha Capy não guarda dados de anúncios. No Android, apague ou redefina o ID de publicidade nas configurações do celular. Para não ver anúncios, assine (item 2.8).

9. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, como conexão criptografada entre o app e os servidores, senhas guardadas de forma criptografada e acesso restrito às pessoas que precisam dele para trabalhar. Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco ou dano relevante para você, avisaremos você e a ANPD (art. 48).

10. Crianças e adolescentes

A Minha Capy é para pessoas a partir de 13 anos. Menores de 18 anos devem usar o app com a autorização de quem é responsável por eles. Tratamos dados de adolescentes sempre no melhor interesse deles (art. 14). Se soubermos que uma criança com menos de 13 anos criou uma conta, apagaremos a conta. Os anúncios do app são não personalizados e limitados a conteúdo adequado para adolescentes (classificação T do Google), sem categorias sensíveis como apostas, bebidas alcoólicas, encontros, emagrecimento e conteúdo sexual. Responsáveis podem pedir a exclusão pelo e-mail contato@julianosirtori.dev.

11. Este site

Este site, com a página inicial, o suporte, a exclusão de conta, os Termos de uso e esta Política, não mostra anúncios. Se você aceitar no aviso de cookies, usamos o Google Analytics 4, do Google, para entender de forma agregada como as pessoas usam o site: páginas visitadas, cliques nos selos das lojas, idioma, tipo de aparelho e de navegador, região aproximada e de onde a visita veio. Para isso, o Google Analytics grava cookies (como o _ga) no seu navegador. Os sinais do Google e a personalização de anúncios ficam desligados, e esses dados não são ligados à sua conta do app. Se você recusar, o Google Analytics nem é carregado.

O site também guarda no seu navegador (localStorage) a sua preferência de idioma, português ou inglês, e a sua escolha sobre os cookies de análise. Você pode mudar essa escolha quando quiser, aqui embaixo. O serviço que hospeda o site pode registrar dados técnicos de acesso, como endereço IP, para manter o site no ar e seguro.

12. Mudanças nesta Política

Podemos atualizar esta Política. Quando a mudança for importante, avisaremos no app ou por e-mail antes de ela valer. Se a mudança exigir um novo consentimento, vamos pedir de novo. A data da última atualização fica sempre no topo desta página.

13. Fale com a gente

Encarregado

Juliano Sirtori

E-mail

contato@julianosirtori.dev

Empresa

Sirtori Dev Solutions (61.787.580 Juliano Sirtori), CNPJ 61.787.580/0001-01

Endereço

Maringá, Paraná, Brasil