Política de Privacidade

Moments: Daily Reflections (“o app”) é um micro-diário privado, para uso individual, desenvolvido por Tamas Bereczki (“nós”, “nosso”). O app foi criado para que não coletemos dados pessoais, não operemos nenhum servidor e não usemos SDKs de análise, publicidade ou rastreamento de qualquer tipo. Seus momentos são seus. Esta página explica os dados limitados que o app armazena no seu dispositivo e os serviços das plataformas da Apple e do Google dos quais ele depende. Quando algo se aplica a apenas uma plataforma, a seção indica isso.

1. Dados armazenados no seu dispositivo

Tudo o que você cria no Moments é armazenado localmente no seu dispositivo. No iOS, o app usa os frameworks no dispositivo da Apple (SwiftData e UserDefaults); no Android, usa um banco de dados no dispositivo (Room) e as preferências de app do Android (SharedPreferences). Isso inclui:

• Seus momentos — o horário, a atividade escolhida, o humor escolhido e uma nota opcional de cada check-in.
• Atividades personalizadas que você cria (um nome e um ícone).
• Hábitos e experimentos que você cria, e os dias em que os registra.
• Configurações do app — frequência de notificações, janela de silêncio, aparência, as preferências que você escolhe na configuração inicial e, no iOS, se a verificação facial está ativada.
• Estatísticas locais — sua sequência (streak) e contagens simples usadas para desenhar a tela de Insights.
• Medições da verificação facial, se você a usar no iOS (veja a seção 4).

Esses dados permanecem no seu dispositivo, exceto pela sincronização e pelos backups opcionais descritos nas seções 2 e 3, que ficam guardados na sua própria conta Apple ou Google. Eles são removidos do dispositivo quando você exclui o app. Não temos nenhuma cópia deles nem forma de acessá-los.

No iOS, o app também repassa um pequeno resumo (seu humor recente, sua sequência, seus hábitos e seus últimos momentos, incluindo um trecho curto de qualquer nota) aos widgets da Tela de Início e da Tela Bloqueada, por meio de um armazenamento compartilhado apenas entre o app e os widgets no seu dispositivo. Se você usa o app do Apple Watch, os momentos registrados no relógio e um resumo semelhante são transferidos entre seu iPhone e seu Apple Watch pelo WatchConnectivity da Apple. Nada disso passa por nós ou por qualquer servidor.

Se você exportar seus dados (como arquivo PDF, CSV ou JSON), o arquivo é criado no seu dispositivo e só vai para onde você escolher salvá-lo ou compartilhá-lo.

2. iCloud (iOS)

No iOS, a sincronização com o iCloud entre seu iPhone e seu iPad é um recurso opcional do Moments Plus e fica desativada até você ativá-la nos ajustes do app. Quando ativada, seus dados são armazenados no contêiner privado do iCloud associado à sua Conta Apple. Eles são regidos pelas suas configurações de iCloud, e não podemos ler, recuperar ou compartilhar esses dados. Você pode desligar a sincronização a qualquer momento nos ajustes do app, ou desativar o iCloud para o Moments em Ajustes → Conta Apple → iCloud. Se o Moments Plus terminar, a sincronização é desligada e os dados no seu dispositivo continuam onde estão.

A exceção são as medições da verificação facial: elas ficam em um armazenamento separado no seu iPhone que nunca é sincronizado com o iCloud e é excluído dos backups do iCloud e do dispositivo.

Política de privacidade da Apple: apple.com/legal/privacy.

3. Backup do Android (Google)

No Android, o Moments usa o serviço de backup padrão do Android. Se o backup estiver ativado no seu dispositivo, o Android pode incluir os dados do app descritos na seção 1 no backup armazenado na sua Conta do Google e restaurá-los quando você configurar um novo dispositivo ou reinstalar o app. Esse backup é criado e gerenciado pelo Android e pelo Google, não por nós, e não podemos ler, recuperar ou compartilhar esse backup. Os dados lidos da Conexão Saúde não são armazenados pelo Moments e, por isso, nunca fazem parte desse backup (veja a seção 6).

Você pode gerenciar ou desativar o backup nas configurações de backup do seu dispositivo (a localização varia conforme o fabricante e a versão do Android).

Política de privacidade do Google: policies.google.com/privacy.

4. Verificação facial e dados faciais (beta, somente iOS)

A verificação facial é um recurso opcional, em beta, da tela de Check-In do app para iOS. Ela não está disponível no Android. Ela fica fora do fluxo principal, e os check-ins funcionam da mesma forma sem ela. Ela só é executada quando você a inicia. Nesse caso, o Moments usa a câmera frontal e o rastreamento facial do ARKit da Apple (com a câmera TrueDepth, nos iPhones que a têm) por cerca de 20 segundos para perceber como você parece em comparação com o seu habitual. Ela nunca decide como você se sente.

• O que é lido. Durante uma verificação, o ARKit fornece ao app números que descrevem o seu rosto em cada quadro da câmera: valores de expressão facial (por exemplo, o quanto cada olho está fechado e o movimento das sobrancelhas e da boca), o ângulo da sua cabeça e uma estimativa da luz do ambiente. O app não usa nem guarda imagens da câmera, mapas de profundidade ou a forma 3D do seu rosto.
• Todo o processamento acontece no seu iPhone. Nenhuma foto, vídeo ou imagem do seu rosto é salva, e nada é enviado para nós ou para qualquer outra pessoa. A pré-visualização da câmera que você vê durante uma verificação é exibida ao vivo e nunca é gravada.
• O que é guardado. De cada verificação, o app guarda apenas alguns valores numéricos derivados (por exemplo, quantas vezes você piscou e quão abertos seus olhos estavam em média), o horário, a observação mostrada a você e o humor que você escolheu, se escolheu algum. Eles servem apenas para aprender o seu habitual e mostrar uma observação como “Você parece um pouco cansado hoje.”
• Onde fica armazenado. Os dados da verificação facial ficam somente neste iPhone, em um armazenamento separado que é excluído da sincronização com o iCloud e dos backups do iCloud e do dispositivo. Eles não são compartilhados com widgets nem com o app do Apple Watch, não são gravados no app Saúde e não são incluídos nas exportações de dados.
• Sem compartilhamento, sem outros usos. A verificação facial não é o Face ID e não é usada para identificar ou autenticar você. Os dados faciais nunca são usados para publicidade, marketing, rastreamento ou criação de perfis, nunca são usados para treinar modelos de IA e nunca são vendidos ou compartilhados com terceiros, incluindo a RevenueCat.
• Retenção e exclusão. Os dados da verificação facial ficam no seu iPhone até que você os exclua. Você pode desativar a verificação facial ou excluir todos os seus dados a qualquer momento em Configurações → Verificação facial no app. Excluir o app também os remove. Você pode revogar o acesso à câmera em Ajustes → Privacidade e Segurança → Câmera no iOS.

5. Apple Saúde (iOS)

Se você permitir, o Moments no iOS lê algumas métricas do app Saúde (variabilidade da frequência cardíaca, frequência cardíaca em repouso, passos, minutos de exercício, sono e minutos de atenção plena, além do estado de espírito) para mostrar se os seus hábitos acompanham você se sentir melhor. Com sua permissão, ele também pode salvar seus check-ins no Saúde como registros de estado de espírito. Os dados de saúde são lidos e usados somente no seu dispositivo; não são enviados para nós nem para terceiros e nunca são usados para publicidade ou marketing. Você pode alterar ou revogar o acesso a qualquer momento no app Saúde.

6. Conexão Saúde (Android)

Se você permitir, o Moments no Android lê os seguintes tipos de dados da Conexão Saúde (Health Connect), e somente estes:

• Variabilidade da frequência cardíaca
• Sono
• Passos

O Moments apenas lê esses dados. Ele nunca grava, altera ou exclui dados na Conexão Saúde.

• Como são usados. Os dados da Conexão Saúde são usados somente em recursos que você pode ver no app: para mostrar se os seus hábitos acompanham como você se sente e como você dorme (por exemplo, comparando a variabilidade da frequência cardíaca e o sono nos dias em que você manteve um hábito com os dias em que não manteve), e para apoiar hábitos relacionados à saúde, como uma meta diária de passos.
• Armazenamento e retenção. O Moments não armazena dados da Conexão Saúde. O app lê os dados de que precisa quando você abre uma tela que os utiliza, processa-os na memória do seu dispositivo para calcular o que é exibido e depois os descarta. Eles não são salvos no banco de dados do app e não fazem parte do backup do Android descrito na seção 3.
• Compartilhamento. Os dados da Conexão Saúde nunca saem do seu dispositivo. Eles não são enviados para nós, para a RevenueCat nem para qualquer outro terceiro. Eles nunca são usados para publicidade, nunca são vendidos e nunca são transferidos a ninguém.
• Segurança. Como os dados são processados somente no seu dispositivo e nunca transmitidos, eles permanecem sob a proteção do isolamento (sandbox) de apps do Android e do próprio sistema de permissões da Conexão Saúde.
• Seu controle. O acesso só é solicitado quando você escolhe conectar a Conexão Saúde, e o app funciona completamente sem ele. Você pode conceder ou revogar o acesso a cada tipo de dado a qualquer momento nas configurações da Conexão Saúde. Excluir o app também remove o acesso dele.

O uso pelo Moments das informações recebidas da Conexão Saúde segue a política de permissões da Conexão Saúde (Health Connect), incluindo seus requisitos de uso limitado (“Limited Use”).

7. Notificações

Com a sua permissão, o Moments agenda lembretes discretos de check-in. Estas são notificações locais agendadas e entregues no seu dispositivo pelo sistema operacional (o framework UserNotifications da Apple no iOS e o sistema de notificações do Android no Android). Nenhum servidor está envolvido e nenhum dado sobre você é enviado a lugar nenhum. Você pode mudar a frequência, definir horários de silêncio ou desativar os lembretes completamente nas Configurações do app, ou revogar a permissão a qualquer momento nas configurações do sistema do seu dispositivo.

8. Compras e RevenueCat

O Moments é gratuito. O upgrade opcional Moments Plus é vendido como assinatura ou como compra única vitalícia, pela App Store da Apple no iOS e pelo Google Play no Android. As compras são processadas pela Apple ou pelo Google; nunca vemos sua forma de pagamento, endereço de cobrança ou detalhes da sua Conta Apple ou Conta do Google.

Usamos a RevenueCat, Inc. como operadora para validar essas compras e informar ao app se o Moments Plus está ativo. Quando você abre a tela de upgrade, compra ou restaura uma compra, o seguinte é trocado com a RevenueCat:

• Dados de compra e assinatura — o recibo da transação da App Store ou o token de compra do Google Play, o produto comprado, as datas de compra e expiração e o status de renovação.
• Um identificador de cliente anônimo gerado pela RevenueCat. Não fornecemos à RevenueCat nenhuma conta, e-mail, nome ou identificador próprio, porque o app não tem contas.
• Contexto técnico básico — versão do app, plataforma e versão do sistema do dispositivo e país da loja, para mostrar os preços corretos e validar a compra.

Nenhum dos seus momentos, hábitos, notas, dados do Apple Saúde ou da Conexão Saúde, ou dados da verificação facial é enviado à RevenueCat. Esses dados são usados apenas para processar compras e não são usados para publicidade nem para rastrear você em outros apps ou sites.

Política de privacidade da RevenueCat: revenuecat.com/privacy.

9. O que não fazemos

• Nenhum SDK de análise, atribuição, publicidade ou relatório de falhas.
• Nenhuma publicidade e nenhum uso do identificador de publicidade da Apple (IDFA) ou do ID de publicidade do Android.
• Nenhum servidor operado por nós. O único serviço de terceiros é a RevenueCat, para compras (seção 8).
• Nenhuma conta, login ou perfil de usuário.
• Nenhum rastreamento entre outros apps ou sites.
• Nenhum uso do que você registra para treinar modelos de IA.
• Nenhuma venda ou compartilhamento de dados pessoais — não temos nenhum para vender.

10. Crianças

O Moments é destinado ao público em geral e não coleta intencionalmente dados pessoais de ninguém, incluindo crianças.

11. Seus direitos

Como não armazenamos nem processamos seus dados em nenhum servidor, não há nada do nosso lado para acessar, exportar, corrigir ou excluir. Você mantém o controle total no seu dispositivo:

• Exclua momentos individuais da Timeline a qualquer momento.
• Exclua todos os dados da verificação facial nas Configurações do app (iOS).
• Exclua o app para remover todos os seus dados locais do dispositivo.
• Gerencie quaisquer dados do iCloud através das configurações da sua Conta Apple (iOS).
• Gerencie ou exclua o backup do Android nas configurações do seu dispositivo e da sua Conta do Google (Android).
• Revogue o acesso ao Apple Saúde ou à Conexão Saúde a qualquer momento no app Saúde (iOS) ou na Conexão Saúde (Android).

A RevenueCat guarda apenas os registros de compra anônimos descritos na seção 8.

Se você estiver no EEE ou no Reino Unido, leis como o RGPD e o UK GDPR podem conceder direitos que incluem acesso, retificação, exclusão e portabilidade. Como seus dados residem apenas no seu dispositivo e no seu próprio backup do iCloud ou da Conta do Google, esses direitos são exercidos diretamente através do seu dispositivo e dos serviços da Apple ou do Google.

12. Alterações

Podemos atualizar esta Política de Privacidade conforme o app evolui. Alterações relevantes serão refletidas com a atualização da data de vigência no topo desta página.

13. Lei aplicável

Esta Política de Privacidade é regida pelas leis da Romênia, sem considerar princípios de conflito de leis.

14. Contato

Dúvidas, solicitações ou qualquer outra coisa: support@appsbytommy.com.