Resumo
O Zero Contact foi feito para que sua vida privada continue privada. Em resumo:
- Não há conta nem cadastro.
- Tudo o que você escreve (diário, mensagens não enviadas, motivos, sinais de alerta, cartas, registros) fica guardado no seu aparelho, ou no seu próprio iCloud privado se você ativar a sincronização. Nós nunca recebemos.
- O coach com IA funciona inteiramente no seu iPhone. As conversas não são enviadas a lugar nenhum e não são salvas.
- Nossos fornecedores tratam dados técnicos limitados para gerenciar compras (Apple, RevenueCat), notificações promocionais opcionais (OneSignal) e anúncios na versão grátis (Google AdMob).
- Não vendemos seus dados pessoais.
Quem somos
O Zero Contact (“o app”) é desenvolvido e publicado pela Tostorif Apps (“nós”). Somos os controladores dos dados pessoais limitados descritos nesta política. Fale com a gente a qualquer momento em tostorifapps@proton.me.
Dados que ficam só no seu aparelho
As informações abaixo são criadas por você e ficam no seu iPhone ou iPad. Nós não conseguimos vê-las:
- As datas da sua sequência, recaídas e as notas ou etiquetas que você adicionar.
- Suas respostas da introdução: do que você está se recuperando, seus gatilhos, seus horários de risco e o seu “porquê”.
- Registros (humor, intensidade do impulso, etiquetas de contexto) e impulsos que você anotar.
- Entradas do diário, conversas e mensagens não enviadas, motivos, sinais de alerta e a “lista de defeitos”.
- Cartas para o seu eu do futuro, o progresso das lições e sua planta (Sol).
- O nome e o telefone da sua pessoa de confiança, e o apelido que você dá à pessoa de quem está se afastando.
- Ajustes como idioma, lembretes, bloqueio com Face ID e modo pouco contato.
Se você ativar a sincronização com o iCloud, esses dados ficam no seu banco de dados privado do iCloud, acessível apenas pelo seu ID Apple, conforme a política de privacidade da Apple. Widgets e Atividades ao Vivo mostram sua sequência e, se você quiser, o seu próprio motivo na tela bloqueada. Exportar o diário em PDF cria um arquivo que só você decide onde compartilhar.
O coach com IA
O coach usa os Foundation Models da Apple no aparelho (Apple Intelligence). O que você escreve é processado no seu aparelho e nunca é enviado para nós nem para terceiros. As conversas só existem enquanto o coach está aberto e são apagadas quando você o fecha.
Mensagens que indicam que você pode estar em perigo não são enviadas ao modelo: o app mostra as linhas de apoio do seu país. Se você tocar em “Denunciar esta resposta”, seu app de e-mail abre com a resposta do coach para você nos enviar; nada é enviado a menos que você decida mandar esse e-mail.
Modo emergência, Face ID e permissões
- O modo emergência usa o Tempo de Uso da Apple (Family Controls). Os apps que você escolhe são representados por identificadores privados no seu aparelho; não conseguimos ver quais apps você escolheu nem como os usa.
- Face ID / Touch ID é gerenciado pelo iOS. Nunca recebemos dados biométricos; o app só sabe se o desbloqueio funcionou.
- Notificações: lembretes e alertas são agendados no seu aparelho e nunca incluem o nome da outra pessoa nem nada do que você escreveu.
- A permissão de rastreamento (App Tracking Transparency) só é pedida na versão grátis, para os anúncios (veja abaixo).
Compras (Apple e RevenueCat)
Os pagamentos são processados pela Apple; nunca vemos seus dados de pagamento. Para gerenciar o Zero Contact Pro usamos a RevenueCat, Inc., que recebe: um identificador anônimo gerado pelo app, seu histórico de compras e assinaturas, o país da App Store, informações básicas do aparelho e do app (modelo, versão do iOS, versão do app), a data de instalação, qual tela de assinatura você viu e o identificador do OneSignal descrito abaixo. A RevenueCat não recebe seu nome nem seu e-mail.
Notificações e mensagens no app (OneSignal)
Se você permitir notificações, podemos enviar de vez em quando novidades e ofertas pela OneSignal, Inc. A OneSignal recebe seu token de notificação, informações do aparelho e do sistema, idioma, fuso horário, versão do app e algumas etiquetas anônimas: se você tem Pro, seu plano e o status do teste, a faixa da sua sequência (por exemplo “7–29 dias”), se você concluiu a introdução, se viu uma tela de assinatura, os dias desde a última abertura (em faixa) e se aceitou anúncios. Ela nunca recebe o que você escreve, seus registros nem o nome da outra pessoa.
Você pode parar de receber essas mensagens a qualquer momento em Ajustes → Ofertas e novidades, ou desativar as notificações do Zero Contact nos Ajustes do iOS. Seus lembretes funcionais continuam funcionando.
Anúncios na versão grátis (Google AdMob)
A versão grátis mostra anúncios do Google AdMob (Google Ireland Ltd. / Google LLC). Usuários Pro não veem anúncios, e o SDK de anúncios não os solicita para eles.
- No EEE, Reino Unido e Suíça, pedimos seu consentimento pela mensagem do Google (Google UMP) antes de personalizar anúncios. Nos estados dos EUA com leis de privacidade, você pode recusar a venda ou o compartilhamento de dados.
- Se você permitir o rastreamento, o Google pode usar o identificador de publicidade do aparelho (IDFA) para personalizar anúncios. Se não permitir, ele não é usado para personalização.
- O Google pode tratar seu endereço IP (para estimar uma localização aproximada), informações do aparelho, interações com anúncios e dados de diagnóstico para exibir e medir anúncios e prevenir fraudes.
Você pode mudar suas escolhas a qualquer momento no app (Ajustes → Opções de privacidade) e em Ajustes do iOS → Privacidade e Segurança → Rastreamento. Saiba mais: policies.google.com/technologies/partner-sites.
Bases legais (RGPD e LGPD)
- Execução de contrato: fornecer o app e as compras Pro que você solicita.
- Consentimento: anúncios personalizados, rastreamento e notificações promocionais. Você pode retirá-lo a qualquer momento.
- Interesse legítimo: manter o serviço seguro, prevenir fraudes e entender as compras de forma agregada.
Retenção
Os dados no aparelho ficam até você apagá-los ou apagar o app. Os dados do iCloud ficam até você apagá-los da sua conta do iCloud. RevenueCat, OneSignal e Google guardam os dados pelo tempo necessário para os fins descritos e conforme suas próprias políticas; podemos pedir que apaguem os dados ligados a você, mediante solicitação.
Transferências internacionais
RevenueCat, OneSignal e Google podem tratar dados nos Estados Unidos. Essas transferências se baseiam no Quadro de Privacidade de Dados UE-EUA e/ou nas Cláusulas Contratuais Padrão da Comissão Europeia.
Seus direitos
Você tem direito de acessar, corrigir, apagar, limitar ou se opor ao tratamento dos seus dados pessoais, à portabilidade e a retirar seu consentimento. Como não guardamos seu conteúdo, quase tudo está totalmente sob o seu controle no seu aparelho. Para os dados que estão com nossos fornecedores, escreva para tostorifapps@proton.me e ajudaremos você. Você também pode reclamar à Agência Espanhola de Proteção de Dados (aepd.es) ou à autoridade do seu país (no Brasil, a ANPD; em Portugal, a CNPD).
Crianças
O Zero Contact não é destinado a crianças. Você precisa ter pelo menos 13 anos (ou a idade mínima de consentimento digital do seu país) para usá-lo.
Segurança
Seus dados são protegidos pela segurança do iOS, incluindo a criptografia do aparelho, e opcionalmente pelo Face ID dentro do app. Os dados enviados aos nossos fornecedores trafegam por conexões criptografadas.
Alterações
Podemos atualizar esta política quando o app mudar. Vamos alterar a data acima e, se as mudanças forem importantes, avisaremos você no app.
Contato
Perguntas ou solicitações sobre privacidade: tostorifapps@proton.me.