Política de Privacidade do sDiary

Se você conectar uma Sapplify Account

Se você conectar uma Sapplify Account ao sDiary, a Política de Privacidade da Sapplify Account e os Termos de Serviço da Sapplify Account se aplicam adicionalmente ao seu uso de funcionalidades relacionadas à conta (login, perfil, sincronização entre dispositivos, assinatura Sync, Trusted Reader).

1. Introdução

Bem-vindo à Política de Privacidade do sDiary ("nós" ou "nosso"). O sDiary é um diário lento e intencional: você define uma intenção de uma linha para o dia, captura alguns momentos como texto, fotos ou gravações de voz, e depois sela a página no final do dia. Esta Política de Privacidade descreve como tratamos seus dados enquanto você faz isso, com controle total em suas mãos.

O sDiary funciona segundo um princípio local-first por padrão: o conteúdo do seu diário é armazenado no seu dispositivo, a menos que você opte pelo Sapplify Sync. Esta Política de Privacidade descreve esse comportamento padrão, apenas local. Se você conectar uma Sapplify Account, a Política de Privacidade da Sapplify Account se aplica adicionalmente aos dados que sua conta mantém em nossos servidores.

Leia esta política com atenção para entender como tratamos seu conteúdo pessoal. Ao usar o sDiary, você reconhece que leu e entendeu esta Política de Privacidade.

Controlador de dados

O controlador responsável por seus dados pessoais é:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Eslováquia
ICO: 56665032

E-mail: contact@sapplify.com
Consultas de privacidade: privacy@sapplify.com

Encarregado de Proteção de Dados

A Sapplify opera em uma escala que não requer a designação de um Encarregado de Proteção de Dados nos termos do Artigo 37 do RGPD. Para qualquer consulta de proteção de dados, entre em contato com privacy@sapplify.com.

2. Definições

Para ajudar você a entender esta Política de Privacidade, definimos os seguintes termos:

• Dados Pessoais: Qualquer informação relacionada a uma pessoa identificada ou identificável.
• Conteúdo do Diário: Qualquer conteúdo que você crie no sDiary, incluindo sua intenção diária, momentos (texto, fotos ou gravações de voz) e reflexões de fim de dia. Estes são dados pessoais que você mesmo escreve; podem tocar incidentalmente em assuntos sensíveis se você escolher escrever sobre eles, mas o sDiary não solicita, sugere, categoriza nem analisa informações de saúde, médicas ou qualquer outra categoria especial de informação.
• Processamento: Qualquer operação realizada em dados pessoais, incluindo coleta, armazenamento, uso e exclusão.
• Armazenamento Local: Dados armazenados apenas no seu dispositivo, não transmitidos para servidores externos.
• Sapplify Account: Uma identidade de login opcional que permite usar a mesma conta em todos os aplicativos Sapplify.
• Sapplify Sync: Uma assinatura paga opcional que faz backup e sincroniza seus dados com nossos servidores nos dispositivos que você usa, e viabiliza o recurso Trusted Reader.
• Trusted Reader: Um recurso opcional, disponível apenas com uma assinatura Sapplify Sync ativa, que permite convidar uma pessoa por e-mail para visualizar os dias selados que você escolher compartilhar, em um nível de visibilidade que você define (apenas hoje, os últimos 7 dias selados, ou todo o seu histórico). Você pode revogar o acesso a qualquer momento.
• Dia Selado: Um dia que você completou e bloqueou no sDiary. Uma vez selado, sua intenção, momentos e reflexão se tornam parte do seu livro e não podem mais ser editados.
• Threads: Um recurso Pro opcional que identifica palavras e frases que se repetem ao longo dos seus dias selados, calculado inteiramente no seu dispositivo.

3. Coleta de dados

O sDiary é um aplicativo focado em privacidade. Por padrão, todo o conteúdo do seu diário é armazenado no seu dispositivo e não é transmitido para servidores externos. Se você optar pelo Sapplify Sync, seus dados também são sincronizados com nossos servidores; veja a Política de Privacidade da Sapplify Account para os detalhes do lado do servidor.

Conteúdo do diário que você cria

O aplicativo armazena o seguinte conteúdo que você cria ativamente:

• Intenção diária: Uma declaração de uma linha sobre o que é o dia, com um carimbo de data/hora de confirmação
• Momentos: Notas de texto, fotos ou gravações de voz que você adiciona ao longo do dia, cada uma com um carimbo de data/hora
• Reflexão: Uma nota de fim de dia que você escreve ao selar a página
• Status de selagem: Se e quando um dia foi selado
• Cache do Threads (Pro): Frases recorrentes identificadas ao longo dos seus próprios dias selados, calculadas e armazenadas no seu dispositivo

Configurações e preferências do aplicativo

• Perfil: Um nome de exibição opcional
• Configurações de notificação: Seus horários de lembrete matinal/noturno e horários silenciosos
• Preferências do usuário: Configurações de idioma
• Aceitação dos termos: Registro de quando você aceitou nossos Termos de Serviço e Política de Privacidade

Dados do Trusted Reader (apenas se você ativar isso)

Se você convidar um Trusted Reader, coletamos:

• O endereço de e-mail da pessoa que você convida
• O nível de visibilidade que você escolhe (apenas hoje, últimos 7 dias selados, ou histórico completo)
• Sua preferência de notificação ao selar
• Carimbos de data/hora de convite, aceitação e revogação

Veja a Seção 9 para detalhes completos sobre como o Trusted Reader funciona.

Dados de diagnóstico

Para manter o sDiary confiável, coletamos automaticamente relatórios de falhas e dados básicos de desempenho por meio da nossa própria análise interna (não um serviço de terceiros). Isso inclui:

• Versão do aplicativo e plataforma
• Um identificador de dispositivo anônimo gerado na instalação, e um identificador de sessão
• Nomes de eventos como dia selado, aplicativo aberto ou compra concluída
• Se ocorrer uma falha: o tipo de erro, a mensagem e um stack trace truncado

Dados de feedback opcionais

Se você escolher enviar feedback pelo aplicativo, coletamos:

• Sua mensagem de feedback e tipo (relatório de bug, solicitação de recurso, geral)
• Versão do aplicativo e informações do dispositivo (modelo, sistema operacional)
• Sua região/idioma
• Endereço de e-mail (opcional, apenas se você fornecê-lo para acompanhamento)

Veja a Seção 6 para detalhes sobre transmissão de dados.

O que NÃO coletamos

• NÃO coletamos seu nome, endereço ou documentos de identificação pessoal (exceto um endereço de e-mail que você escolha inserir para convidar um Trusted Reader)
• NÃO coletamos dados de localização GPS ou movimento
• NÃO acessamos sua biblioteca geral de fotos, contatos ou outros arquivos pessoais — apenas a foto ou gravação de voz específica que você escolher anexar a um momento
• NÃO usamos SDKs de análise ou publicidade de terceiros (sem Google Analytics, Firebase Analytics, Facebook Ads ou similares)
• NÃO exibimos anúncios nem usamos redes de publicidade
• NÃO lemos, escaneamos nem analisamos o conteúdo do seu diário em nossos servidores
• NÃO coletamos dados de saúde, informações médicas ou dados biométricos
• NÃO rastreamos você entre dispositivos ou aplicativos

4. Base legal para o processamento

Nos termos do Regulamento Geral de Proteção de Dados (RGPD) e das leis de proteção de dados aplicáveis, processamos seus dados pessoais com base nos seguintes fundamentos legais:

Consentimento explícito (Artigo 6(1)(a) do RGPD)

Para o conteúdo do seu diário, nos baseamos no seu consentimento explícito:

• Você fornece consentimento ao escrever ativamente sua intenção, momentos e reflexões no aplicativo, e ao escolher convidar um Trusted Reader
• Você pode retirar o consentimento a qualquer momento excluindo seus dados ou revogando o acesso do Trusted Reader
• Se algo que você escolher escrever tocar em uma categoria especial de dados nos termos do Artigo 9 do RGPD (por exemplo, saúde ou crença religiosa), seu ato voluntário de escrevê-lo também é seu consentimento explícito (Artigo 9(2)(a)) para que o armazenemos sob esta política; o sDiary não solicita, sugere nem analisa nenhuma categoria de informação desse tipo

Execução do contrato (Artigo 6(1)(b) do RGPD)

Processamos dados quando necessário para fornecer o serviço sDiary a você:

• Armazenar suas intenções, momentos e reflexões localmente
• Calcular o Threads no seu dispositivo (Pro)
• Gerenciar as configurações e preferências do seu aplicativo
• Verificar o status de compra Pro
• Operar o relacionamento Trusted Reader que você configurou

Interesse legítimo (Artigo 6(1)(f) do RGPD)

Processamos dados limitados com base em nossos interesses legítimos:

• Confiabilidade: Coletar dados de diagnóstico (falhas e desempenho) para encontrar e corrigir bugs e manter o aplicativo funcionando. Nosso interesse legítimo é manter um produto funcional.
• Processamento de feedback: Quando você envia feedback voluntariamente, processá-lo para melhorar nosso aplicativo e responder às suas dúvidas.

Você tem o direito de se opor ao processamento baseado em interesses legítimos. Veja a Seção 15 para saber como exercer esse direito.

Obrigações legais (Artigo 6(1)(c) do RGPD)

Podemos processar dados quando exigido por lei, como responder a solicitações legais válidas de autoridades.

5. Threads e análise no dispositivo

O Threads é um recurso Pro opcional que mostra palavras e frases que você escreve com frequência ao longo dos seus dias selados. Todo o processamento acontece inteiramente no seu dispositivo.

Como o Threads funciona

O Threads usa uma análise direta de frequência de texto — contando quantas vezes palavras e frases se repetem ao longo dos dias selados que você escreveu. É estático, determinístico e totalmente transparente: não usamos aprendizado de máquina, redes neurais ou qualquer modelo de "caixa preta" que possa produzir resultados imprevisíveis ou inexplicáveis. Se uma frase aparece com frequência nos seus dias selados, o Threads a exibe; não há lógica oculta.

Sem provedor de IA

Nenhum modelo ou provedor externo de IA é contatado para calcular o Threads. A análise é integrada ao aplicativo e é executada inteiramente offline, no seu dispositivo, usando apenas seus próprios dados.

Supervisão humana

Você mantém total supervisão sobre o que o Threads mostra a você:

• O Threads é apenas descritivo — ele exibe palavras e frases recorrentes, não as interpreta nem explica
• Você decide o que uma frase recorrente significa para você
• O Threads não realiza ações automatizadas nem modifica suas entradas
• Todos os recursos principais do diário (intenção, momentos, reflexão, selagem) funcionam totalmente sem nunca abrir o Threads

Limitações de precisão

O Threads se baseia inteiramente nos dias que você selou. Se você selou apenas alguns dias, ou escreve de forma inconsistente, o Threads pode mostrar poucas ou nenhumas frases recorrentes. A precisão melhora quanto mais consistentemente você escreve.

6. Transmissão de dados

O sDiary é projetado como um aplicativo local-first. Há circunstâncias limitadas em que os dados podem ser transmitidos para nossos servidores:

Sapplify Sync (iniciado pelo usuário, se assinado)

Se você conectar uma Sapplify Account e tiver uma assinatura Sapplify Sync ativa, o conteúdo do seu diário (intenções, momentos incluindo quaisquer fotos ou gravações de voz, e reflexões) e suas configurações do Trusted Reader são transmitidos para nossos servidores na região da UE da Supabase (Frankfurt) para backup em nuvem, sincronização entre dispositivos e para viabilizar o recurso Trusted Reader. Veja a Política de Privacidade da Sapplify Account para subprocessadores, retenção e seus direitos sobre essa cópia no lado do servidor.

Dados de diagnóstico (automático)

Relatórios de falhas e eventos básicos de desempenho (descritos na Seção 3) são enviados automaticamente para nosso próprio backend de análise, também hospedado em Frankfurt, Alemanha (UE). Este é um serviço próprio que operamos nós mesmos — nunca é compartilhado com uma empresa de análise ou publicidade de terceiros.

Envio de feedback (iniciado pelo usuário)

Quando você escolhe voluntariamente enviar feedback pelo aplicativo, os seguintes dados são enviados ao nosso servidor:

• Sua mensagem de feedback e categoria
• Versão do aplicativo
• Modelo do dispositivo e versão do sistema operacional
• Sua configuração de região/idioma
• Endereço de e-mail (apenas se você escolher fornecê-lo)

Localização do servidor: Frankfurt, Alemanha (UE)
Endpoint: api.sapplify.com
Criptografia: Todas as transmissões usam criptografia HTTPS/TLS

O que NUNCA é transmitido sem sua ação

Sem o Sapplify Sync ativado, nada do seguinte jamais sai do seu dispositivo:

• Sua intenção diária
• Seus momentos, incluindo fotos e gravações de voz
• Suas reflexões
• Seus resultados do Threads

Os eventos de diagnóstico anônimos descritos na Seção 3 são a única transmissão automática que acontece independentemente do Sync, e nunca incluem o conteúdo do seu diário.

Funcionalidade offline

Se você enviar feedback offline, ele é enfileirado localmente e enviado quando a conectividade for restaurada. Você pode cancelar o feedback pendente limpando os dados do aplicativo.

7. Permissões do aplicativo

O sDiary solicita apenas as permissões necessárias para funcionar:

Permissões obrigatórias

• Acesso à internet: Usado para:
  • Enviar feedback (apenas iniciado pelo usuário)
  • Verificação de compras no aplicativo por meio de lojas de aplicativos
  • Login na Sapplify Account e transferência de dados do Sapplify Sync (apenas se você conectou uma conta)
  • Envio de dados de diagnóstico anônimos (falhas/desempenho)
  • Abrir links para nosso site, páginas de suporte ou política de privacidade
  • Verificar atualizações do aplicativo por meio de lojas de aplicativos
• Permissão de cobrança (Android): Necessária para compras no aplicativo por meio do Google Play

Permissões opcionais

• Câmera: Para tirar uma foto para um momento, apenas quando você escolhe adicionar uma
• Biblioteca de fotos: Para anexar uma foto existente a um momento, apenas quando você escolhe uma
• Microfone: Para gravar um momento de voz, apenas enquanto você está gravando
• Acesso a notificações: Para seus lembretes matinais/noturnos, apenas se você os ativar

Permissões específicas da plataforma

Android:

• CAMERA - Para capturar uma foto para um momento
• READ_MEDIA_IMAGES - Para anexar uma foto existente a um momento
• RECORD_AUDIO - Para gravar um momento de voz
• INTERNET - Acesso à rede para feedback, compras, sincronização e diagnósticos
• BILLING - Compras no aplicativo Google Play
• POST_NOTIFICATIONS (Android 13+) - Notificações de lembrete locais

iOS:

• Acesso à câmera - Para momentos com fotos
• Acesso à biblioteca de fotos - Para anexar fotos existentes a momentos
• Acesso ao microfone - Para momentos de voz
• Notificações do usuário - Para notificações de lembrete

Permissões que NÃO solicitamos

• Acesso à lista de contatos
• Serviços de localização (GPS)
• Acesso ao calendário
• Integração com aplicativos de saúde (HealthKit/Google Fit)
• Localização ou rastreamento em segundo plano

8. Compras e pagamentos

O sDiary oferece duas compras independentes:

• sDiary Pro (compra única, por aplicativo): Desbloqueia o Threads, momentos de voz, fotos ilimitadas por dia, busca em todo o histórico e Revisão Anual. Não há período de teste limitado no tempo — o próprio nível gratuito é totalmente utilizável indefinidamente (intenção, momentos, selagem do seu livro).
• Sapplify Sync (assinatura ou vitalícia, para todo o conjunto de aplicativos): Sincronização opcional em nuvem entre dispositivos e o recurso Trusted Reader, funcionando em todos os aplicativos Sapplify em que você fizer login. Vendido e cobrado separadamente pela Apple ou Google. Veja os Termos de Serviço da Sapplify Account para todos os detalhes de preços, teste, cancelamento e reembolso.

Ambos são independentes: comprar um não concede o outro.

Recursos Pro

• Threads (detecção de frases recorrentes)
• Momentos de voz
• Fotos ilimitadas por dia
• Busca em todo o histórico
• Revisão Anual

Processamento de pagamentos

Todos os pagamentos são processados exclusivamente por meio de lojas de aplicativos oficiais:

• Apple App Store: Para usuários iOS - Política de Privacidade da Apple
• Google Play Store: Para usuários Android - Política de Privacidade do Google

O que rastreamos

• Se você comprou o Pro (status booleano)

O que NÃO rastreamos

• Detalhes de cartão de crédito ou método de pagamento
• Endereço de cobrança ou nome
• IDs de transação ou recibos de compra
• Histórico ou valores de compras

Nunca vemos ou armazenamos seus dados de pagamento. Todo o processamento de pagamentos, reembolsos e gerenciamento de assinaturas é tratado inteiramente pela respectiva loja de aplicativos.

9. Trusted Reader

O Trusted Reader permite convidar uma pessoa para ler os dias selados que você escolher compartilhar. Esta seção explica exatamente como isso funciona e quais dados estão envolvidos.

Como funciona

• Você convida um Trusted Reader por e-mail de dentro do aplicativo. Isso requer uma assinatura Sapplify Sync ativa na sua conta.
• Você escolhe um nível de visibilidade: apenas hoje, os últimos 7 dias selados, ou todo o seu histórico completo.
• Você pode ativar ou desativar uma notificação ao seu leitor sempre que selar um novo dia.
• Seu leitor deve aceitar o convite, usando sua própria Sapplify Account, antes de poder ver qualquer coisa.
• Você pode revogar o acesso a qualquer momento nas Configurações, cortando imediatamente a visualização dele.

O que seu Trusted Reader pode ver

Apenas os dias selados dentro do nível de visibilidade que você definiu, enquanto o relacionamento estiver ativo. Ele não pode ver dias não selados (em andamento), seus resultados do Threads, ou qualquer outra parte da sua conta.

O que fazemos com esses dados

O endereço de e-mail convidado, o nível de visibilidade, a preferência de notificação e os carimbos de data/hora de convite/aceitação/revogação do relacionamento são armazenados em nossos servidores (Supabase, UE) para que o relacionamento de compartilhamento possa funcionar entre ambas as contas. Nós mesmos não lemos nem analisamos o conteúdo do diário compartilhado; apenas o retransmitimos entre as duas contas que você conectou.

Revogar acesso

Você pode revogar um relacionamento Trusted Reader a qualquer momento nas Configurações. A revogação é imediata: seu leitor perde o acesso na próxima vez que o aplicativo dele sincronizar.

10. Compartilhamento de dados

Estamos comprometidos em manter o conteúdo do seu diário privado. Aqui está nossa política completa de compartilhamento de dados:

NÃO compartilhamos o conteúdo do seu diário

• NÃO vendemos seus dados a ninguém
• NÃO compartilhamos dados com anunciantes ou empresas de marketing
• NÃO compartilhamos dados com corretores de dados ou empresas de análise
• NÃO compartilhamos dados com plataformas de redes sociais
• NÃO compartilhamos o conteúdo do seu diário com terceiros para os dados locais do aplicativo cobertos por esta política. Se você ativar o Sapplify Sync, seus dados são processados pelos subprocessadores listados no §6 da Política de Privacidade da Sapplify Account.

A única pessoa que pode ver o conteúdo do seu diário além de você é um Trusted Reader que você convida explicitamente, e apenas os dias selados dentro do nível de visibilidade que você definir (veja a Seção 9).

Compartilhamento de dados iniciado pelo usuário

Você tem controle total sobre o compartilhamento dos seus dados por meio do recurso de exportação:

• Formato de exportação: Um arquivo ZIP contendo arquivos Markdown para cada dia selado, além das suas fotos e gravações de voz originais
• O que você pode exportar: Todo o seu livro — todos os dias selados, intenções, momentos e reflexões
• Você escolhe os destinatários: E-mail, armazenamento em nuvem, ou onde quer que você escolha salvar o arquivo

Requisitos legais

Podemos divulgar informações se exigido por lei, como em resposta a uma ordem judicial válida ou solicitação governamental. Notificaremos você sobre tais solicitações quando legalmente permitido. Nunca recebemos tal solicitação até o momento.

11. Serviços de terceiros

O sDiary minimiza dependências de terceiros para proteger sua privacidade. Os seguintes serviços podem estar envolvidos quando você usa o aplicativo:

Distribuição de aplicativos e compras

• Apple App Store: Distribuição de aplicativos e compras no aplicativo para iOS - Política de Privacidade
• Google Play Store: Distribuição de aplicativos e compras no aplicativo para Android - Política de Privacidade

Serviços próprios (nossos próprios servidores)

• Sapplify API: Nosso próprio servidor (Frankfurt, Alemanha) para processar feedback enviado pelo usuário
• Sapplify Analytics: Nossos próprios relatórios internos de falhas e desempenho (Frankfurt, Alemanha) — não é um provedor de análise de terceiros

Sapplify Account e Sync (se você conectar uma)

Se você conectar uma Sapplify Account ou ativar o Sapplify Sync, subprocessadores adicionais estão envolvidos (Supabase para o banco de dados e autenticação, Resend para e-mail transacional, e Anthropic condicionalmente para quaisquer recursos de IA). A lista completa, com funções, localizações e links, está no §6 da Política de Privacidade da Sapplify Account.

O que NÃO usamos

• Nenhum Google Analytics ou qualquer serviço de análise de terceiros
• Nenhum Firebase Analytics ou Crashlytics
• Nenhuma rede de publicidade (Facebook Ads, Google Ads, etc.)
• Nenhum SDK ou integração de redes sociais
• Nenhum rastreamento de usuários ou análise comportamental

Fontes

O aplicativo inclui fontes empacotadas localmente dentro do aplicativo. Nenhum carregamento externo de fontes ou solicitações são feitos durante o uso do aplicativo.

12. Segurança de dados

Implementamos medidas de segurança para proteger o conteúdo do seu diário:

Segurança de dados locais

Divulgação sobre backup em nuvem do dispositivo

Por padrão, o sDiary não transmite o conteúdo do seu diário para seus próprios servidores. Independentemente do Sapplify Sync, seus dados (incluindo fotos e gravações de voz) também podem ser incluídos nos serviços nativos de backup em nuvem do seu dispositivo, se você os tiver ativado:

• iOS: Seus dados do sDiary podem ser incluídos no Backup do iCloud se você tiver esse serviço ativado. A Apple criptografa os backups do iCloud, mas seus dados seriam armazenados nos servidores da Apple.
• Android: Seus dados do sDiary podem ser incluídos no Google One ou em backups do dispositivo se você tiver o backup ativado. O Google criptografa esses backups, mas seus dados seriam armazenados nos servidores do Google.

Essa é sua escolha e responsabilidade. O backup em nuvem permite restaurar seu livro se você trocar de dispositivo ou reinstalar o aplicativo. Você pode gerenciar as configurações de backup em nuvem do seu dispositivo:

• iOS: Ajustes > [Seu Nome] > iCloud > Backup do iCloud, ou excluir aplicativos específicos em iCloud > Gerenciar Armazenamento
• Android: Configurações > Google > Backup

Não somos responsáveis pelas práticas de segurança e privacidade da Apple, Google ou outros provedores de backup em nuvem de terceiros. Revise as respectivas políticas de privacidade se você usar seus serviços de backup.

Segurança de transmissão do Sync

• Todas as comunicações de rede usam criptografia HTTPS/TLS
• Servidor localizado em Frankfurt, Alemanha (jurisdição da UE)
• O Sapplify Sync não é criptografado de ponta a ponta. Seus dados são criptografados em trânsito (TLS) e em repouso, mas o acesso em nível de serviço do lado da Sapplify poderia, em princípio, ler o conteúdo (nós não fazemos isso, exceto conforme necessário para operar o serviço, como viabilizar o compartilhamento do Trusted Reader). Veja o §9 da Política de Privacidade da Sapplify Account para a divulgação completa

Limitações

Observe:

• O banco de dados SQLite local não é criptografado em repouso (depende da segurança do dispositivo)
• A segurança depende significativamente das próprias medidas de segurança do seu dispositivo

Sua responsabilidade

Para maximizar a segurança do conteúdo do seu diário, recomendamos:

• Ativar a proteção de tela de bloqueio do dispositivo (PIN, senha, biometria)
• Manter o sistema operacional do seu dispositivo e o aplicativo sDiary atualizados
• Revisar as configurações de backup em nuvem do seu dispositivo se você quiser evitar o armazenamento em nuvem do conteúdo do seu diário
• Ter cuidado ao compartilhar dados exportados
• Não usar o sDiary em dispositivos compartilhados ou públicos
• Criar backups locais regulares usando o recurso de exportação

13. Retenção e exclusão de dados

Retenção do conteúdo do diário

• Todo o conteúdo local do diário (intenções, momentos, reflexões) é armazenado no seu dispositivo indefinidamente até que você o exclua
• Para dados locais, não temos acesso e não podemos excluí-los remotamente; você tem controle total
• Se você ativou o Sapplify Sync, uma cópia no lado do servidor dos mesmos dados também é retida enquanto sua Sapplify Account existir. Veja o §8 da Política de Privacidade da Sapplify Account para a tabela de retenção do Sync

Retenção de dados do Trusted Reader

• O endereço de e-mail convidado, nível de visibilidade e carimbos de data/hora são retidos em nossos servidores enquanto o relacionamento estiver ativo
• Esses dados são excluídos quando você revoga o relacionamento ou exclui sua Sapplify Account

Retenção de dados de diagnóstico

• Os dados de falhas e desempenho são retidos apenas pelo tempo necessário para diagnosticar problemas e melhorar a confiabilidade do aplicativo
• Não estão vinculados ao conteúdo do seu diário e não podem ser usados para reconstruí-lo

Retenção de dados de feedback

• O feedback enviado é retido em nossos servidores por até 2 anos
• O feedback é usado para melhorar o aplicativo e responder a dúvidas
• Você pode solicitar a exclusão de dados de feedback entrando em contato conosco

Como excluir seus dados

Excluir todos os dados locais

Dentro do aplicativo: Vá em Configurações > Excluir todos os dados. Isso remove permanentemente todas as intenções, momentos, reflexões e configurações do seu dispositivo.

Remoção completa de dados

Desinstalar o aplicativo remove todos os dados locais.

Revogar Trusted Reader

Vá em Configurações > Trusted Reader > Revogar. Isso encerra imediatamente o relacionamento; veja a Seção 9.

Excluir Sapplify Account (se conectada)

Se você conectou uma Sapplify Account, excluí-la de dentro do aplicativo (Configurações > Conta > Excluir) exclui imediata e permanentemente todos os dados no lado do servidor, incluindo quaisquer dados do Sapplify Sync e relacionamentos Trusted Reader. Veja o §13 da Política de Privacidade da Sapplify Account.

Excluir dados de feedback

Envie um e-mail para privacy@sapplify.com para solicitar a exclusão de qualquer feedback que você tenha enviado.

14. Seus direitos

Você tem direitos abrangentes sobre seus dados pessoais:

Direitos gerais (todos os usuários)

• Acesso: Visualize todo o seu conteúdo dentro do aplicativo a qualquer momento
• Exportação: Baixe seu livro completo como um arquivo ZIP
• Correção: Edite qualquer momento ou configuração diretamente no aplicativo (os dias selados são bloqueados por design uma vez selados)
• Exclusão: Exclua entradas individuais ou todos os dados a qualquer momento
• Retirar consentimento: Pare de usar o aplicativo e exclua seus dados a qualquer momento

Direitos do RGPD (usuários da UE/EEE)

Nos termos do Regulamento Geral de Proteção de Dados, você tem os seguintes direitos:

• Direito de acesso (Art. 15): Solicitar confirmação de quais dados pessoais processamos
• Direito de retificação (Art. 16): Solicitar a correção de dados imprecisos
• Direito ao apagamento (Art. 17): Solicitar a exclusão dos seus dados pessoais ("direito ao esquecimento")
• Direito à limitação (Art. 18): Solicitar a limitação do processamento
• Direito à portabilidade de dados (Art. 20): Receber seus dados em um formato legível por máquina (exportação)
• Direito de oposição (Art. 21): Opor-se ao processamento baseado em interesses legítimos
• Direito de retirar o consentimento (Art. 7): Retirar o consentimento a qualquer momento
• Direito de registrar uma reclamação: Registrar uma reclamação junto à sua autoridade local de proteção de dados

Direitos CCPA/CPRA (usuários da Califórnia)

Os residentes da Califórnia têm direitos adicionais nos termos do California Consumer Privacy Act e do California Privacy Rights Act:

• Direito de saber: Quais informações pessoais são coletadas, usadas e divulgadas
• Direito de excluir: Solicitar a exclusão de informações pessoais
• Direito de corrigir: Solicitar a correção de informações pessoais imprecisas
• Direito de recusa: Recusar a venda ou compartilhamento de informações pessoais
• Direito à não discriminação: Não ser discriminado por exercer direitos de privacidade

Não vendemos nem compartilhamos suas informações pessoais. Não "vendemos" seus dados conforme definido pela CCPA, nem os "compartilhamos" para publicidade comportamental entre contextos. Não temos publicidade em nosso aplicativo e não monetizamos seus dados.

Informações pessoais sensíveis: Suas entradas de diário são Informações Pessoais nos termos da CCPA. O sDiary não pede que você divulgue nenhuma categoria de Informações Pessoais Sensíveis (como condições de saúde, origem racial ou étnica, crenças religiosas ou vida sexual). Se algo que você escrever voluntariamente revelar tal categoria, essa parte é tratada como Informações Pessoais Sensíveis nos termos da lei da Califórnia, e você pode exercer os direitos abaixo sobre ela assim como sobre qualquer outra entrada.

Direito de limitar informações pessoais sensíveis

A lei da Califórnia prevê o direito de limitar o uso e a divulgação de informações pessoais sensíveis.

Para dados locais (o modo padrão do sDiary), todo o processamento acontece no seu dispositivo:

• Você pode excluir momentos individuais ou dias inteiros a qualquer momento dentro do aplicativo
• Você pode excluir todos os dados históricos por meio das Configurações, o que encerra imediatamente toda a análise local do Threads sobre esses dados
• Você pode desinstalar o aplicativo para remover todos os dados locais do seu dispositivo

Para dados no lado do servidor (apenas se você ativou o Sapplify Sync), veja o §12 da Política de Privacidade da Sapplify Account. O caminho mais rápido para exercer o direito de limitação é excluir sua Sapplify Account de dentro do aplicativo, o que exclui imediata e permanentemente todos os dados do Sync dos nossos servidores.

Direitos UK GDPR (usuários do Reino Unido)

Após o Brexit, o Reino Unido adotou o UK GDPR, que espelha o RGPD da UE com modificações menores. Para usuários no Reino Unido:

• Todas as referências ao RGPD nesta política incluem o UK GDPR conforme retido na lei do Reino Unido
• Você tem os mesmos direitos que os usuários da UE listados acima (acesso, retificação, apagamento, limitação, portabilidade, oposição)
• Você pode registrar reclamações junto ao Information Commissioner's Office (ICO) em ico.org.uk

Direitos LGPD (usuários do Brasil)

Os usuários no Brasil têm direitos nos termos da Lei Geral de Proteção de Dados (LGPD):

• Confirmação e acesso: Confirmar se processamos seus dados e acessá-los
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: Solicitar a anonimização ou eliminação de dados desnecessários ou excessivos
• Portabilidade de dados: Solicitar a transferência dos seus dados para outro fornecedor de serviço
• Informação sobre compartilhamento: Saber quais terceiros têm acesso aos seus dados
• Revogação do consentimento: Retirar o consentimento a qualquer momento

Para dados locais, você pode exercer esses direitos diretamente dentro do aplicativo. Para dados do Sapplify Sync em nossos servidores (se você ativou o Sync), veja a Política de Privacidade da Sapplify Account. Para dúvidas sobre conformidade com a LGPD, entre em contato conosco em privacy@sapplify.com.

Exercendo seus direitos

Para dados locais, você pode exercer a maioria dos direitos diretamente dentro do aplicativo. Para direitos relacionados a dados de feedback ou diagnóstico, entre em contato conosco em privacy@sapplify.com. Para direitos sobre dados do Sync no lado do servidor (se você ativou o Sapplify Sync), veja o §12 da Política de Privacidade da Sapplify Account.

Responderemos a solicitações verificadas em até 30 dias (ou 45 dias para solicitações complexas, com notificação).

15. Privacidade infantil

O sDiary é destinado a usuários com pelo menos 13 anos. Não coletamos conscientemente informações pessoais de crianças menores de 13 anos. Em alguns estados membros da UE/EEE, a idade mínima para consentir com o processamento de dados pode ser mais alta (até 16 anos) nos termos do Artigo 8 do RGPD; essa idade mais alta se aplica onde exigido pela lei local.

• Se você usar o sDiary sem uma Sapplify Account, todo o conteúdo do diário é armazenado apenas no seu dispositivo e não temos acesso a ele nem à sua idade
• Se você conectar uma Sapplify Account, confirma que atende ao requisito de idade mínima na sua jurisdição
• O Trusted Reader exige que ambas as pessoas tenham uma Sapplify Account e é destinado a usuários adultos que compartilham com outro adulto de confiança; não foi projetado como uma ferramenta de supervisão parental para a conta de um menor
• Pais ou responsáveis por um menor que usa o sDiary localmente, sem conta, devem supervisionar o uso; todos os dados locais podem ser removidos por meio de Configurações > Excluir todos os dados ou desinstalando o aplicativo

Aviso aos pais

Se você é pai, mãe ou responsável e descobre que seu filho menor de 13 anos tem usado o sDiary:

• Se a criança não ativou o Sapplify Sync, todo o conteúdo do diário é armazenado apenas no dispositivo dela e não temos acesso a ele
• Para remover todos os dados locais: Desinstalar o aplicativo exclui permanentemente todo o conteúdo local do diário do dispositivo, ou use Configurações > Excluir todos os dados
• Se a criança conectou uma Sapplify Account, exclua a conta de dentro do aplicativo (Configurações > Conta > Excluir) para excluir imediata e permanentemente todos os dados no lado do servidor; veja o §13 da Política de Privacidade da Sapplify Account

Se você acredita que seu filho menor de 13 anos enviou feedback pelo aplicativo (que seria transmitido para nosso servidor), entre em contato conosco em privacy@sapplify.com e excluiremos prontamente tais dados.

16. Usuários internacionais

O sDiary está disponível para usuários em todo o mundo.

Idioma do aplicativo

A interface do aplicativo sDiary está atualmente disponível em inglês. As telas de login e conta (compartilhadas em todo o conjunto de aplicativos Sapplify) oferecem suporte a 18 idiomas, correspondendo à sua Sapplify Account. Este site, incluindo esta política, também está disponível em 18 idiomas.

Apenas dados locais (padrão)

Por padrão, todo o conteúdo do diário é armazenado no seu dispositivo. Nesse modo, não há transferências de dados transfronteiriças para suas intenções, momentos ou reflexões.

Dados do Sapplify Sync (se ativado)

Se você ativou o Sapplify Sync, seus dados são transferidos e armazenados na região da UE da Supabase (Frankfurt). Veja o §7 da Política de Privacidade da Sapplify Account para todos os detalhes de residência e transferência internacional.

Dados de feedback e diagnóstico

Se você escolher enviar feedback, ou quando o aplicativo enviar automaticamente dados de diagnóstico, eles são processados em servidores localizados em Frankfurt, Alemanha (União Europeia). Isso significa:

• Usuários da UE: Os dados permanecem dentro da UE
• Usuários fora da UE: Os dados são transferidos para a UE, que mantém altos padrões de proteção de dados nos termos do RGPD

17. Notificação de violação de dados

Por padrão, o sDiary não envia o conteúdo do seu diário para nenhum servidor, então não existe superfície de violação no lado do servidor por aplicativo para esses dados. Esta seção cobre os casos em que dados no lado do servidor de fato existem.

Dados locais no seu dispositivo

Suas intenções, momentos, reflexões e resultados do Threads são armazenados localmente no seu dispositivo. Não são afetados por nenhum incidente no lado do servidor da nossa parte. Para protegê-los, mantenha seu dispositivo bloqueado, seu sistema operacional atualizado e evite instalar aplicativos de fontes desconhecidas.

Dados voluntários de feedback e diagnóstico

O feedback que você envia, e os dados de diagnóstico automáticos descritos na Seção 3, são enviados aos nossos servidores (Frankfurt, UE). No caso improvável de um incidente de segurança lá, os seguintes dados poderiam ser afetados:

• Mensagens de feedback e seus metadados
• Endereços de e-mail que você forneceu voluntariamente no feedback
• Versão do aplicativo, modelo do dispositivo e informações do SO
• Relatórios de falhas e nomes de eventos (nunca o conteúdo do seu diário)

Nesse caso, investigaremos o escopo, notificaremos o Escritório Eslovaco para Proteção de Dados Pessoais em até 72 horas nos termos do Artigo 33 do RGPD, e notificaremos você sem demora indevida nos termos do Artigo 34 se a violação representar um risco alto para seus direitos.

Dados do Sapplify Sync (se você ativou o Sync)

Se você conectou uma Sapplify Account e ativou o Sapplify Sync, o conteúdo do seu diário e as configurações do Trusted Reader também são mantidos em nossos servidores (Supabase, região da UE). A notificação de violação para esses dados segue o mesmo processo de notificação à autoridade em até 72 horas e notificação ao usuário em caso de alto risco, e está descrita no §10 da Política de Privacidade da Sapplify Account.

Até o momento, não sofremos nenhuma violação de dados pessoais que afetasse usuários do sDiary.

18. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade para refletir alterações em nossas práticas, adicionar novos recursos ou cumprir requisitos legais.

Como notificamos você

Quando fazemos alterações materiais, notificaremos você por meio de:

• Exibição de uma notificação no aplicativo que requer confirmação
• Atualização da data "Última atualização" no topo desta política
• Exigência de nova aceitação para alterações significativas (rastreada dentro do aplicativo)
• Atualização da política de privacidade nas descrições das lojas de aplicativos

Rastreamento de versões

O aplicativo rastreia qual versão dos Termos de Serviço e da Política de Privacidade você aceitou. Se fizermos alterações significativas, você será solicitado a revisar e aceitar as políticas atualizadas.

Seu uso contínuo

Seu uso contínuo do sDiary após as alterações serem publicadas constitui sua aceitação da Política de Privacidade atualizada. Se você não concordar com as alterações, deve parar de usar o aplicativo e excluir seus dados.

Encorajamos você a revisar esta Política de Privacidade periodicamente.

19. Lei aplicável

Esta Política de Privacidade e quaisquer disputas dela decorrentes são regidas pelas leis da República Eslovaca, sem considerar princípios de conflito de leis.

Jurisdição

Para usuários na União Europeia, quaisquer disputas estarão sujeitas à jurisdição dos tribunais na Eslováquia, a menos que as leis imperativas de proteção ao consumidor no seu país de residência disponham de forma diferente.

Usuários da UE - Autoridade de supervisão

Se você estiver localizado na União Europeia, tem o direito de registrar uma reclamação junto à sua autoridade local de supervisão de proteção de dados se acreditar que violamos seus direitos de proteção de dados.

Como estamos sediados na Eslováquia, nossa autoridade de supervisão líder é:

Urad na ochranu osobnych udajov Slovenskej republiky
(Escritório para a Proteção de Dados Pessoais da República Eslovaca)
Hranicna 12
820 07 Bratislava 27
República Eslovaca
Site: dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Resolução de disputas

Encorajamos você a entrar em contato conosco primeiro em privacy@sapplify.com para resolver quaisquer preocupações ou disputas. Estamos comprometidos em trabalhar com você para alcançar uma resolução justa.

20. Fale conosco

Se você tiver quaisquer dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou seus dados, entre em contato conosco:

Consultas gerais:
contact@sapplify.com

Privacidade e proteção de dados:
privacy@sapplify.com

Endereço postal:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Eslováquia

Tempo de resposta

Estamos comprometidos em resolver suas preocupações de privacidade e responderemos à sua consulta em até 30 dias. Para solicitações complexas, podemos estender esse prazo em mais 60 dias com notificação.

Solicitações de proteção de dados

Para solicitações específicas de proteção de dados (acesso, exclusão, correção de dados de feedback), inclua:

• Uma descrição clara da sua solicitação
• O endereço de e-mail usado ao enviar feedback (se aplicável)
• Quaisquer detalhes relevantes que nos ajudem a localizar seus dados

Podemos precisar verificar sua identidade antes de processar determinadas solicitações.