Política de privacidade

1. Introdução

Pausa é um companheiro de autocuidado para perceber como você está: você marca seu estado em uma escala, escreve anotações no diário e escolhe um papel profissional e uma situação que moldam o que o app oferece a você.

Esta Política de Privacidade explica o que o aplicativo móvel Pausa (“App”) faz com essas informações. Ela foi escrita para descrever o que o App realmente faz. Se você encontrar um comportamento que contradiga este texto, isso é um erro — por favor, avise a gente (§12).

Pausa não é um serviço médico, diagnóstico ou terapêutico.

2. Você pode usar o Pausa sem uma conta

A conta é opcional. Sem fazer login, tudo o que você cria — anotações do diário, registros de estado, os papéis e a situação que você escolhe, o que você decide contar sobre a situação, seu histórico de atividade e as configurações — fica somente no seu dispositivo e não é copiado para o nosso banco de dados na nuvem. Para se manter atualizado, o App também busca no nosso servidor (Cloud Firestore, §5) configurações compartilhadas, iguais para todos: a versão mínima suportada e quais funções estão ativadas, um aviso para a tela inicial e os números atualizados das linhas de apoio em crise. Essas solicitações não carregam nenhum identificador seu nem nenhum dos seus dados; como qualquer conexão, elas mostram ao Google, que opera o servidor, os detalhes técnicos da solicitação, como o seu endereço IP, e são protegidas pelo App Check (§5). Além dessas solicitações, a única coisa que pode sair do seu dispositivo sem uma conta é o diagnóstico, e somente se você o ligar (§3.4): eventos pouco detalhados que podem incluir o seu papel profissional principal, mas nunca os seus outros papéis, as suas anotações, os níveis dos seus registros de estado nem a situação ou o foco que você escolheu, nem as suas respostas sobre ela.

Fazer login (Sign in with Apple, uma conta Google ou um endereço de e-mail e senha) ativa a sincronização com a nuvem. A partir desse momento, os itens marcados como “sincronizados” no §3.1 são copiados para o nosso banco de dados na nuvem sob o identificador da sua conta, para que sobrevivam à perda do telefone e apareçam nos seus outros dispositivos.

Sair da conta interrompe a sincronização de tudo o que for criado depois disso. Excluir a conta remove a cópia na nuvem (§8).

O diagnóstico (§3.4) é uma decisão separada, com ou sem conta, e fica desligado até você ligá-lo.

3. O que o Pausa coleta

As seções abaixo listam tudo o que o App coleta, na ordem de importância. Nada fora desta lista é coletado.

3.1 O que você cria no App (informações de bem-estar)

São as informações pelas quais o App existe. Todas ficam armazenadas no seu dispositivo. Quando você está com login feito, os itens marcados como “sincronizados” também são copiados para o nosso banco de dados na nuvem sob o identificador da sua conta:

• registros de estado — sincronizados: os níveis que você escolhe nas escalas, antes e depois de uma prática, e a hora em que você os escolheu
• anotações e notas do diário — sincronizadas: o texto que você escreve, exatamente como escreveu
• seu histórico de atividade — sincronizado: quais práticas, ferramentas e passos de jornada você concluiu e quando, além dos contadores derivados deles
• os papéis profissionais que você escolhe (por exemplo, criador, fundador, estudante — um papel, ou até três com o Premium; o primeiro é o seu papel principal) e a situação ou o foco que você escolhe (por exemplo, uma mudança de país, uma recuperação, uma troca de emprego), além do que você decide contar sobre a situação (por exemplo, se está de licença médica ou o que está mais difícil agora) — essas escolhas e respostas em si ficam no seu dispositivo e não são copiadas para a nuvem; se você ligar o diagnóstico, o seu papel principal também é enviado com os eventos de estatística quando você o define ou torna outro papel o principal (§3.4); os seus outros papéis, a situação, as suas respostas sobre ela e o foco não são enviados
• suas configurações — sincronizadas: idioma, tema, formato de data e hora, apelido, avatar, quais lembretes estão ligados e em que horário, conquistas
• programas para o seu trabalho, o Quarto, as ferramentas “Seis áreas”, “Conversa sobre a carga” e “Se — então” e a prateleira “O que combina comigo” — somente no dispositivo: quais passos dos programas você concluiu, pulou ou marcou como não sendo para você, as suas respostas opcionais à pergunta de um passo, o que você escolheu manter à mão, o que você escreveu ou escolheu nessas ferramentas e o que você marcou como adequado a você. Os programas que uma pessoa percorre podem dizer muito sobre a situação dela; por isso, nada disso é copiado para a nuvem, mesmo quando você está com login feito; tudo isso é incluído no download dos seus dados e apagado do dispositivo quando você exclui sua conta (§8). Se você ligar o diagnóstico, o App também envia eventos pouco detalhados sobre os programas, essas ferramentas e a prateleira “O que combina comigo” — nunca nada do que você escreveu e nunca qual item você guardou ou marcou; o §3.4 lista exatamente o que eles contêm. Os programas sobre um momento difícil não enviam absolutamente nada — nem eventos de programa, nem registro de passos concluídos. Os passos dos outros programas também são contados como uma prática concluída da classe “outra”. O texto da “Conversa sobre a carga” só sai do dispositivo se você o copiar por conta própria.

Essas informações descrevem seu estado mental e suas circunstâncias de vida. Nós as tratamos como sensíveis: pela lei da UE elas são uma categoria especial de dados pessoais (GDPR Art. 9), a App Store as classifica como “Health & Fitness” e o Google Play como “Health information”. O §6 diz o que isso significa na prática.

Uma versão anterior desta política dizia que o Pausa não coleta dados pessoais sensíveis. Isso não era verdade, e esta seção a substitui.

3.2 Informações da conta

Se você optar por criar uma conta, nós recebemos:

• seu endereço de e-mail
• o nome e o identificador que seu provedor nos repassa (Apple ou Google; a Apple pode repassar um endereço de retransmissão privada em vez do seu endereço real)
• um identificador de conta gerado para você (Firebase uid), sob o qual todos os dados acima ficam armazenados

As senhas para login por e-mail são tratadas pelo Firebase Authentication: ficam armazenadas com hash e nós nunca as vemos.

Se você optar por fazer login com o Google, o login é feito pelo Google: no iPhone, pelo Google Sign-In, um software do Google integrado ao App, e no Android, pelos serviços do Google Play no seu telefone, junto com as próprias telas de login do Google. O que o Google recebe nesta etapa é uma propriedade desse método de login, e não algo que o Pausa solicita. Na sua própria divulgação de privacidade do Google Sign-In, o Google declara que esse software pode coletar seu nome, endereço de e-mail, identificador de usuário, número de telefone, localização aproximada, um identificador do dispositivo, outros dados de uso e outros tipos de dados, vinculados a você, para realizar o login e para as próprias análises do Google. O Google processa esses dados na qualidade de provedor da sua conta Google, nos termos da política de privacidade do Google.

O Pausa não solicita seu número de telefone nem sua localização, e não os recebe nem armazena. De um login com o Google, o Pausa recebe apenas o que está listado acima nesta seção; seu perfil do Google também pode incluir um link para sua foto de perfil, que o Firebase Authentication guarda com a conta e que o App não usa.

O Google Sign-In não participa quando você faz login com a Apple ou com um endereço de e-mail e senha, nem quando você usa o Pausa sem uma conta (§2). Esses dois métodos de login ativam a mesma sincronização com a nuvem.

3.3 Notificações

A versão atual do Pausa não usa notificações push do servidor. Os lembretes são criados e agendados pelo App no seu dispositivo e exibidos pelo próprio sistema de notificações do dispositivo.

• Não armazenamos nenhum token push para o seu dispositivo e não mantemos nenhum registro do seu dispositivo para notificações.
• Quais lembretes você ligou e o horário que escolheu fazem parte das suas configurações (§3.1): ficam guardados no dispositivo e, quando você está com login feito, são sincronizados com o restante das suas configurações.
• Lembretes de cobrança: se a sua assinatura está configurada para ser renovada, o App agenda no seu dispositivo um lembrete — 48 horas antes do fim de um período de teste gratuito ou 7 dias antes da renovação de uma assinatura anual — com a data e o valor da próxima cobrança, tal como a App Store ou o Google Play os informam. Se você cancelou a renovação, não há lembrete. Se o horário do lembrete cair nas três horas seguintes a um registro de estado em um dos dois níveis mais baixos ou à abertura de “Agora está difícil”, o App o adia, em no máximo três horas; isso é decidido no dispositivo. A data, o valor e os próprios lembretes ficam guardados no dispositivo e não são enviados a lugar nenhum. Se as notificações não estiverem permitidas, o App mostra o mesmo lembrete dentro do App quando você o abrir.

Os textos das notificações são escritos com antecedência e são idênticos para todo mundo em um dado idioma; a única exceção são a data e o valor em um lembrete de cobrança. Nada do que você escreveu e nada do que você marcou é colocado dentro de uma notificação.

3.4 Diagnóstico — desligado por padrão

As estatísticas de produto e os relatórios de falhas ficam desligados até você ligá-los explicitamente. Isso não é só um botão na interface: os dois SDKs estão desativados na configuração de build do App no iOS e no Android, então nada é coletado antes da sua decisão. Um único botão controla os dois fluxos (Configurações → Estatísticas de uso e relatórios de falhas).

Se você ligar o diagnóstico, nós recebemos:

• nomes de eventos, como uma tela aberta, uma prática ou um passo de jornada concluído, um registro de estado feito (sem o nível dele), uma situação levada até o fim (sem dizer qual), um programa aberto ou a resposta a um dos passos dele, algo guardado do passo final de um programa, uma ferramenta aberta, algo marcado em “O que combina comigo”, uma jornada gratuita escolhida, uma parte do dia expandida na tela do seu papel, a tela de assinatura exibida, uma compra iniciada, o diagnóstico ligado
• uma lista fixa e publicada de parâmetros pouco detalhados: identificador da aba que você abre e da aba de onde você chegou a ela (ou uma indicação de que é a primeira aba depois que o App é aberto); a classe de uma prática concluída (respiração, escrita, um ritual do papel, uma ferramenta de situação ou outra) e a duração dela em segundos; o dia de um passo de jornada, sem o nome da jornada; no caso dos programas para o seu trabalho: qual é o programa (somente “Estudar e trabalhar ao mesmo tempo”, “Liderar pessoas e continuar sendo você” e “Quando o seu trabalho está à vista” são identificados pelo nome; qualquer outro programa é enviado como “outro”, e “Quando o trabalho tirou demais”, “Depois de algo difícil no trabalho” e “Quando alguém próximo morreu” não enviam nenhum evento de programa), se ele foi aberto pela prateleira ou por um link em outro programa, o número de um passo e a sua resposta a ele (feito, pulado ou não serve), se o passo está na parte gratuita e se é o final, e o tipo do que foi guardado do passo final (uma ferramenta, uma prática de respiração ou um passo); qual ferramenta foi aberta (“Seis áreas”, “Conversa sobre a carga”, “Se — então” ou “A soleira”); o tipo de item marcado em “O que combina comigo” (uma prática do papel, uma prática de respiração, um exercício, uma ferramenta ou um programa), sem o próprio item; se uma jornada gratuita foi escolhida na lista ou no cartão dela; qual das três partes do dia (antes, entre ou depois) você expandiu na tela do seu papel e se era a que o App tinha previsto; o passo em que o tour “Me mostre o app” terminou ou foi interrompido (um identificador do passo) e de onde ele foi iniciado (das configurações), sem o número total de passos dele; quantos dias se passaram desde a sua visita anterior; a hora local do seu dispositivo (um número de 0 a 23, sem minutos) quando você abre o App, conclui uma prática ou abre uma ferramenta; passo do onboarding; quantos minutos se passaram entre a primeira inicialização e a primeira prática concluída, e se isso aconteceu na primeira sessão; quantas horas se passaram entre a primeira inicialização e a primeira vez que você concluiu “A soleira” — apenas como faixa, de “menos de uma hora” a “uma semana ou mais”, não como número exato; de onde a tela de assinatura foi aberta, qual tela de assinatura era e como ela foi fechada; identificador do produto e a duração do período de teste gratuito em dias; o seu papel profissional principal, quando você o define ou torna outro papel o principal (os seus outros papéis não são enviados); o tipo e a hora de um lembrete ou sugestão de cuidado, e como essa hora foi escolhida; para qual tipo de notificação (local ou push) a permissão foi retirada, e o novo estado dela; onde uma ação começou (o ícone do app, uma notificação, um widget, uma ação rápida, o sistema ou dentro do App); e, se você participar de um experimento de produto, o nome dele e a sua variante
• versão do app, modelo do dispositivo e versão do sistema operacional
• relatórios de falhas: rastreamentos de pilha e logs técnicos, vinculados ao identificador da sua conta
• um identificador de instância do app que o Firebase Analytics atribui a esta instalação do App para contar os eventos da mesma instalação; ele não é vinculado a você: as estatísticas nunca recebem o identificador da sua conta nem o seu e-mail, e o App não tem identificador de publicidade
• uma localização aproximada, como país ou cidade, que o Google Analytics determina a partir de um endereço IP mascarado; o App não usa os serviços de localização do seu dispositivo
• eventos que o Firebase Analytics registra por conta própria, sem que o App peça, como a primeira inicialização, as sessões e as atualizações do app, e as compras e assinaturas tal como a App Store ou o Google Play as reportam — com o identificador do produto, o nome do produto, o preço e a moeda

As estatísticas nunca recebem o texto das suas anotações do diário, o nível dos seus registros de estado, a situação ou o foco que você escolheu, o que você conta sobre a situação, o nome de uma jornada, nomes de emoções, nomes de tarefas que você digitou, nem o seu endereço de e-mail. Nada sobre “Agora está difícil” é coletado: abri-lo ou percorrê-lo não cria nenhum evento de estatística. Os eventos que o próprio App monta carregam apenas parâmetros da lista fixa acima; todo o resto é descartado antes de um evento desses ser montado, e testes automatizados mantêm isso assim. Os eventos que o Firebase Analytics registra por conta própria (o último item da lista acima) não são filtrados pelo App: não acrescentamos nada a eles e eles não contêm nada do seu diário nem dos seus registros de estado, mas os parâmetros deles são definidos pelo Google, e não pela nossa lista.

Também nunca colocamos suas anotações, níveis de registro ou e-mail nos relatórios de falhas: um relatório de falha carrega a mensagem técnica do erro e o caminho de código que o produziu. Não podemos prometer que uma mensagem técnica nunca cite um trecho do que você estava escrevendo quando o App quebrou, então mantemos os relatórios de falhas desligados a menos que você os permita, e os excluímos no prazo da plataforma.

Desligar o diagnóstico interrompe a coleta, exclui os relatórios de falhas que ainda não foram enviados e descarta o que estiver guardado na memória. Antes de você decidir, os eventos ficam apenas na memória do dispositivo e são destruídos se você recusar ou fechar o App.

Independentemente desse botão, o software Firebase do Google anexa um rótulo técnico às próprias solicitações sempre que o App se comunica com o Firebase — quando você faz login ou sincroniza, quando ele busca as configurações compartilhadas descritas no §2, e para o diagnóstico que você permitiu: quais versões dos componentes do Firebase o App usa, em qual plataforma e em quais dias. O Google usa esse rótulo para manter e melhorar o Firebase e declara que ele nunca é vinculado a um identificador de usuário ou de dispositivo.

3.5 Assinaturas e pagamentos

Os pagamentos são processados pela Apple App Store ou pelo Google Play. Nós nunca vemos nem armazenamos o número do seu cartão, o endereço de cobrança ou quaisquer credenciais de pagamento.

O App toma conhecimento do status da sua assinatura — produto, período, teste, renovação, expiração, cancelamento — pela RevenueCat (§5) no seu dispositivo, para que os recursos pagos sejam abertos para a conta que pagou por eles. O App não grava esse status no nosso banco de dados na nuvem.

Para saber se é possível comprar uma assinatura, o App pergunta à App Store ou ao Google Play, por meio do software da RevenueCat no seu dispositivo, a qual país pertence a sua conta da loja, e guarda esse código de país no dispositivo. O país é consultado de novo a cada inicialização, para que o App saiba o país antes da resposta da loja e sem conexão; um código que não tenha sido confirmado por 30 dias deixa de ser usado. Onde a loja não aceita pagamentos (atualmente, a Rússia), o Premium fica aberto sem compra. O Pausa não envia o país para as estatísticas nem para o nosso banco de dados na nuvem. Assim como a confirmação de uma compra, o país pertence à sua conta da loja, e não à sua conta do Pausa; por isso, excluir sua conta não o apaga do dispositivo (§7).

3.6 O feedback que você nos envia

Se você enviar feedback de dentro do App, nós recebemos sua avaliação, as avaliações de seções específicas, se você as der, sua resposta opcional a “Conte por quê” e seu comentário opcional, como foram escritos, o identificador da sua conta, e a versão do app, a plataforma, o idioma e o horário do envio. Por favor, trate esses campos como uma mensagem para uma pessoa: ao contrário do seu diário, eles existem para serem lidos por nós. Nós os lemos para investigar o problema que você descreve e para entender quais partes do App funcionam para as pessoas e o que mudar.

Se uma assinatura não cabe no seu orçamento agora, você pode nos pedir um código gratuito na tela de assinatura. Tocar em “Escrever e-mail” abre o seu app de e-mail com uma mensagem pronta para o endereço do §12, que informa a sua loja e a versão do app; nós a recebemos, junto com o seu endereço de e-mail, somente se você a enviar. No mesmo toque, o App registra a hora no seu dispositivo, para mostrar quando você poderá pedir de novo; esse registro é apagado com o restante dos seus dados no dispositivo (§8). Se você estiver com login feito, o App também registra o pedido no nosso banco de dados na nuvem: uma entrada com o identificador da sua conta, o idioma, a versão do app, a plataforma e a hora, guardada junto com o feedback, e um contador vinculado à sua conta com as horas dos seus dois últimos pedidos, que limita os pedidos a um a cada 90 dias e a dois por ano. Em nenhum dos dois há espaço para um motivo nem para qualquer coisa sobre o seu estado. Ao contrário do restante do feedback (§7), tanto a entrada quanto o contador são excluídos junto com a sua conta (§8), e ambos são incluídos no download dos seus dados. O seu e-mail não: ele fica na nossa caixa de correio — escreva para nós se quiser que ele também seja excluído.

3.7 O que não coletamos

• seu nome real, além do que o seu provedor de login nos repassa
• sua localização precisa: o App não usa os serviços de localização do seu dispositivo e não tem permissão de localização. A localização aproximada aparece apenas nos dois casos descritos acima: o Google Analytics a determina a partir de um endereço IP mascarado, se você permitir o diagnóstico (§3.4), e ela está entre os dados que o Google declara para o próprio login, se você optar por fazer login com o Google (§3.2)
• seus contatos, agenda, fotos, mídias, arquivos ou microfone
• dados do Apple Health / HealthKit ou do Google Fit — o Pausa não se conecta a eles
• identificadores de publicidade: não há IDFA no iPhone (o módulo que o lê não está no App) nem Android Advertising ID no Android (a coleta dele está desativada e a permissão para ele foi removida), não há solicitação de App Tracking Transparency e não há SDK de publicidade no App

O Pausa não rastreia você entre apps e sites de outras empresas, não vende dados pessoais e não usa nada do que você escreve ou marca para publicidade ou marketing.

4. Por que usamos essas informações

• Para fornecer o que você pediu: guardar seu diário e seus registros de estado, sincronizá-los entre seus dispositivos, mostrar de volta o seu próprio histórico e mostrar os lembretes que você ligou. Base legal: execução do nosso contrato com você.
• Para manter na nuvem as informações que descrevem seu bem-estar (§3.1). Base legal: seu consentimento explícito — você o dá ao fazer login, que é o que ativa a sincronização com a nuvem, e você o retira ao sair da conta ou ao excluí-la (§8).
• Para coletar diagnóstico (§3.4). Base legal: seu consentimento separado e explícito, que você pode retirar a qualquer momento nas Configurações; retirá-lo interrompe a coleta.
• Para abrir os recursos pagos para a conta que os comprou. Base legal: execução do nosso contrato com você.
• Para manter o App funcionando — corrigir falhas, investigar os problemas que você relata e os pedidos que você nos envia (§3.6), ver quais telas as pessoas abrem, decidir o que construir depois. Somente a partir do diagnóstico que você permitiu (§3.4) e do feedback e dos pedidos que você nos enviou (§3.6).
• Para proteger o nosso banco de dados na nuvem contra abusos automatizados (App Check, §5) e para manter os códigos gratuitos descritos no §3.6 disponíveis para as pessoas que os pedem. Base legal: nosso interesse legítimo em manter o serviço funcionando e justo. Nada do seu diário nem dos seus registros de estado é usado para isso.

Não usamos suas informações para publicidade, para perfis de marketing ou para qualquer decisão automatizada sobre você. Não vendemos dados pessoais.

5. Quem mais processa seus dados

Pausa é um produto pequeno e independente construído sobre infraestrutura de terceiros. Os serviços abaixo atuam como nossos operadores sob contrato e não têm permissão para usar seus dados para finalidades próprias:

• Firebase Authentication (Google) — seu e-mail, identificador do provedor e identificador de conta; apenas para login.
• Cloud Firestore (Google) — as informações de bem-estar do §3.1 junto com seu perfil e configurações, armazenadas sob o identificador da sua conta. É aqui que seu diário vive depois que você faz login. Com ou sem conta, o App também lê dele as configurações compartilhadas, o aviso e os números das linhas de apoio em crise descritos no §2, que são iguais para todos; nada sobre você é gravado para isso.
• Firebase Cloud Messaging (Google) — não é usado na versão atual: não enviamos notificações dos nossos servidores e não armazenamos nenhum token push. Os lembretes são agendados no seu dispositivo (§3.3).
• Firebase Analytics (Google) — somente depois que você liga o diagnóstico; nomes de eventos e parâmetros da lista permitida, o identificador de instância do app e a localização aproximada descritos no §3.4, sem o identificador da sua conta anexado.
• Firebase Crashlytics (Google) — somente depois que você liga o diagnóstico; rastreamentos de falhas e logs técnicos, vinculados ao identificador da sua conta.
• RevenueCat — status da assinatura. A RevenueCat recebe o identificador da sua conta Firebase (uid) como seu identificador de usuário do app, para que uma compra acompanhe sua conta entre dispositivos, junto com os dados de compra que as lojas reportam. Ela não recebe nenhuma das suas anotações do diário, registros de estado, papel ou situação.
• Apple e Google como provedores de login e de pagamentos — quando você faz login com elas e quando você paga. Aqui elas atuam sob as próprias políticas de privacidade, e não como nossos operadores; para um login com o Google, o §3.2 descreve o que o Google declara para o Google Sign-In.
• Firebase App Check (Google), com App Attest no iPhone (Apple) e Play Integrity no Android (Google) — quando o App se conecta ao Firebase Authentication ou ao Cloud Firestore (para buscar as configurações compartilhadas descritas no §2, com ou sem conta; para fazer login, sincronizar, excluir sua conta ou enviar feedback), ele pede à plataforma do seu telefone que confirme que a solicitação vem de uma cópia genuína do Pausa em um dispositivo genuíno. A confirmação é um token de curta duração anexado a essas solicitações; ele não contém nada do que você criou no App. Para emiti-lo, a Apple ou o Google recebem informações sobre o App e o seu dispositivo, nos termos das próprias políticas de privacidade; o Pausa não recebe essas informações.

Os dados são armazenados na infraestrutura do Google Cloud e podem ser processados nos Estados Unidos e em outros países onde esses provedores operam, sob as salvaguardas de transferência previstas nos termos deles, incluindo as Standard Contractual Clauses da UE.

Não compartilhamos seus dados com corretores de dados, redes de publicidade ou qualquer outra pessoa além da lista acima.

6. Informações de bem-estar: como lidamos com elas

• Nunca são usadas para publicidade, marketing ou personalização de anúncios, e nunca são compartilhadas para essas finalidades.
• Não são vendidas nem divulgadas a ninguém além dos operadores nomeados no §5.
• Não lemos seu diário. Ninguém do nosso lado revisa ou modera anotações, e elas não são usadas para construir perfis sobre você. Só acessaríamos essas anotações se a lei nos obrigasse.
• Suas anotações, os níveis dos seus registros de estado e a situação ou o foco que você escolheu nunca são enviados para as estatísticas, e o App não os coloca nos relatórios de falhas (o §3.4 diz onde essa promessa termina). Das escolhas descritas no §3.1, apenas o seu papel profissional principal vai para as estatísticas, e somente se você ligou o diagnóstico; os seus outros papéis não são enviados.
• O App está configurado para mantê-las fora dos backups em nuvem da plataforma: no iOS, o App marca as pastas onde armazena essas informações como excluídas do iCloud Backup, e no Android o backup na nuvem está desligado. O Pausa não usa iCloud, CloudKit nem Google Drive para armazenar suas anotações. A transferência direta de celular para celular do Android permanece ligada de forma deliberada, para que, ao trocar de celular Android, seu histórico passe criptografado do aparelho antigo para o novo, sem passar por nós. Por causa da exclusão no iOS, se você trocar de iPhone sem uma conta, seu histórico pode não ser transferido para o novo iPhone.
• Excluir sua conta as remove (§8).

7. Armazenamento, retenção e segurança

• No seu dispositivo, os dados ficam até você excluí-los no App, excluir sua conta ou desinstalar o App. Excluir sua conta não apaga o que é uma escolha sua para este dispositivo, e não uma informação sobre você — idioma, tema, formato de data e hora, se você concluiu o onboarding e a sua decisão sobre o diagnóstico —, nem o estado técnico do App no dispositivo, como se as notificações estão permitidas e se uma compra foi confirmada nele.
• Na nuvem, eles ficam enquanto sua conta existir.
• Eventos de estatística e relatórios de falhas, se você os permitiu, são guardados pelo Google pelo período de retenção configurado para o projeto e depois excluídos.
• O feedback que você envia (§3.6) é armazenado separadamente dos dados da sua conta e não é removido pela exclusão da conta; escreva para nós se quiser que ele também seja excluído. A única exceção é um pedido de código gratuito: ele é excluído junto com a sua conta (§3.6, §8).
• Os dados trafegam por conexões criptografadas (HTTPS/TLS). As regras de acesso do banco de dados na nuvem permitem que uma conta leia e grave apenas os próprios dados.

Nenhum sistema pode garantir segurança absoluta.

8. Suas escolhas e seus direitos

• Baixar seus dados: Configurações → Baixar meus dados. Você recebe um arquivo JSON com seu perfil, tudo o que está sincronizado na nuvem e o que está guardado no dispositivo.
• Excluir sua conta: Configurações → Conta → Excluir conta. Antes que qualquer coisa seja excluída, o App pede que você confirme seu login: sempre, se você fez login com a Apple; com o Google ou com e-mail, apenas se o seu último login foi há mais de alguns minutos. Em seguida, o App exclui tudo o que está armazenado sob o identificador da sua conta no nosso banco de dados na nuvem — diário, registros de estado, histórico de atividade, configurações e eventuais registros de dispositivos para notificações deixados por versões anteriores do App —, verifica que não restou nada ali e só então exclui sua conta de login; se você fez login com a Apple, o App também pede à Apple que revogue o acesso do App ao seu Apple ID. Se uma etapa na nuvem não terminar, sua conta de login é mantida e você pode executar a exclusão de novo; ela continua de onde parou. No dispositivo que você está usando, o App apaga seu diário, registros de estado, histórico de atividade, o papel e a situação que você escolheu e tudo o que foi criado neles, seu perfil e suas conquistas, e cancela os lembretes já agendados. O que fica no dispositivo está listado no §7. Isso não pode ser desfeito.
• Se você não conseguir abrir o App, peça para excluirmos sua conta e seus dados escrevendo para o endereço do §12.
• Retirar o consentimento de diagnóstico: Configurações → Estatísticas de uso e relatórios de falhas. Desligar interrompe a coleta imediatamente (§3.4).
• Parar a sincronização com a nuvem: saia da conta. Tudo o que for criado depois disso fica no dispositivo.
• Se você estiver na UE, no EEE ou no Reino Unido, você também tem os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, e o direito de apresentar reclamação à sua autoridade de proteção de dados.

9. Privacidade de crianças

Pausa não é destinado a crianças menores de 13 anos, e não coletamos conscientemente dados pessoais delas. Onde a lei local estabelecer uma idade maior para o consentimento ao tratamento de dados, essa idade maior se aplica.

10. Aviso

Pausa é destinado apenas à autorreflexão e ao autocuidado.

Ele não fornece serviços médicos, psicológicos ou terapêuticos, não diagnostica nem trata nada, e não substitui o cuidado profissional.

Se você estiver passando por um sofrimento significativo, por favor procure apoio de um profissional qualificado. O App também lista linhas de apoio em crise.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade. Qualquer alteração se reflete na data de “Última atualização” acima. Se começarmos a coletar algo que não está nomeado aqui, esta política vai nomeá-lo antes de essa coleta começar.

12. Fale com a gente

Dúvidas sobre esta Política de Privacidade, pedidos sobre seus dados ou uma divergência entre este texto e o que o App faz: bych2007@gmail.com