Política de Privacidade

Resumo

Este é um resumo. As seções abaixo são a política.

• O seu diário fica no seu dispositivo e no seu próprio iCloud. Partes dele passam pelos nossos servidores e chegam aos nossos provedores quando você dita e quando você salva uma entrada de gratidão com os recursos de IA ativados. Dicas de reconhecimento de fala com nomes de pessoas também podem ficar guardadas em registros operacionais. Veja o que sai do seu dispositivo.
• Detecção de pessoas. Quando você salva uma entrada de gratidão com os recursos de IA ativados, os primeiros 1.000 caracteres dela e os nomes da sua lista de pessoas são enviados para a OpenAI (Estados Unidos), para que o App possa sugerir a quem você agradeceu. Você pode escolher os recursos de IA na configuração inicial, continuar sem eles ou mudar a sua escolha nos Ajustes. A OpenAI guarda cada solicitação por pelo menos 30 dias, e podemos revisar essas solicitações para investigar e melhorar a detecção. Veja Detecção de pessoas por IA.
• A sua conta de serviço usa a sua assinatura. O identificador dela é um hash do identificador da sua assinatura da App Store; ele é pseudonimizado. Os nomes da sua lista de pessoas são tratados separadamente, como descrito acima. Veja Dados da conta nos nossos servidores.
• Contagens de uso. Contamos como o App é usado, nos nossos próprios servidores, vinculadas a um identificador aleatório da instalação ou ao identificador da sua conta. Sem publicidade, sem rastreamento entre apps, sem serviço de análise de terceiros. Veja Estatísticas de uso.
• Os seus dados podem ser tratados na União Europeia, nos Estados Unidos e em outros países onde nós ou os nossos provedores atuamos. Veja onde os seus dados são tratados.
• Os seus direitos: EEE, Reino Unido e Suíça · Estados Unidos · Canadá · Quebec · Austrália · Brasil. Todos são exercidos escrevendo para a gente.

Abrangência

Esta Política de Privacidade explica como o My Evening ("nós", "nosso") trata informações quando você usa o nosso aplicativo para iOS ("o App") e o nosso site em myevening.app ("o Site"). É informação que devemos a você pela lei de proteção de dados, não um contrato: não há nada aqui para você aceitar. Ela descreve o que fazemos hoje; quando as nossas práticas mudam, atualizamos esta página.

Controlador dos dados

O My Evening é operado por Ivan Sokalskyi, prowadzący jednoosobową działalność gospodarczą pod firmą "My Evening" (empresário individual registrado na Polônia), NIP 8982299245, REGON 526716694, inscrição de IVA na UE PL8982299245, wpisany do CEIDG. Sede: ul. Edwarda Abramowskiego 45, 51-663 Wrocław, Polônia. Estamos estabelecidos na Polônia e atuamos como controlador a partir de lá.

Para dúvidas sobre o tratamento de dados, fale com a gente em privacy_myevening@rongan.me ou por carta no endereço acima. Os dados completos do operador estão na nossa página de Nota Legal.

Onde fica o seu diário e o que sai do seu dispositivo

No seu dispositivo e no seu iCloud. O conteúdo do diário que você cria no App (entradas de gratidão, planos de amanhã, histórico de sessões e de respiração, as pessoas a quem você agradece com os nomes, nomes preferidos, apelidos e as fotos que você adicionar, e as suas preferências) é armazenado no seu dispositivo e, quando o iCloud está disponível, sincroniza pelo CloudKit da Apple até o seu próprio banco de dados privado do iCloud, de modo que acompanha você nos seus outros dispositivos. Essa cópia fica na sua conta do iCloud, vinculada ao seu ID Apple, e é regida pelos termos da Apple. Áudio, transcrições e o texto das entradas de gratidão são tratados pelos nossos servidores para os recursos de IA descritos abaixo. Dicas de reconhecimento de fala com nomes de pessoas também podem ficar guardadas em registros operacionais.

O que é enviado aos nossos servidores e aos nossos provedores.

• Transcrição de voz (quando você escolhe falar). O áudio do microfone, e os nomes das pessoas da sua lista como dicas de reconhecimento, passam pelos nossos servidores até a ElevenLabs (Estados Unidos), a nossa provedora de fala em texto. Veja Dados de voz e transcrição.
• Detecção de pessoas (quando você salva uma entrada de gratidão). O texto da entrada e os nomes e apelidos das pessoas da sua lista passam pelos nossos servidores até a OpenAI (Estados Unidos). Isso funciona enquanto os recursos de IA estiverem ativados: você pode escolhê-los na configuração inicial, continuar sem eles ou mudar a sua escolha nos Ajustes. Veja Detecção de pessoas por IA.
• Registros de conta, de assinatura e operacionais, guardados nos nossos servidores, com um provedor de hospedagem na União Europeia. Veja Dados da conta nos nossos servidores.
• Comentários que você decide enviar, e uma contagem de toques em "Indicar para um amigo". Veja Comentários e Indicar o App.
• Estatísticas de configuração inicial e de uso: o seu avanço pela configuração inicial, as suas escolhas nela e um resumo só de contagens depois de cada noite concluída, vinculados a um identificador aleatório da instalação, mais contagens diárias de falhas no App sem nenhum identificador vinculado. Veja Estatísticas de uso.

O que podemos guardar disso. O conteúdo que passa pelos nossos servidores (áudio, transcrições, o texto das entradas e os nomes das pessoas da sua lista) pode ser guardado por nós pelo tempo necessário para operar, proteger, diagnosticar e melhorar o serviço, e não além da existência da sua conta, ressalvadas as exceções de registros operacionais e de backup descritas abaixo. Hoje, o áudio, as transcrições e o texto das entradas são tratados para atender à solicitação, sem cópia guardada nos nossos bancos de dados de aplicação. Os registros operacionais podem conter nomes de pessoas, apelidos e variantes fonéticas enviados como dicas de reconhecimento de fala. Esses registros seguem o prazo de retenção dos registros operacionais e não são removidos pela exclusão da conta feita dentro do App. O que os nossos provedores guardam está descrito em cada recurso e na nossa página de Suboperadores.

Os dados no seu dispositivo permanecem enquanto o App estiver instalado; excluir o App os remove, e não temos cópia para restaurar. Os backups do seu dispositivo e do iCloud são administrados pela Apple e pelas suas configurações, não por nós.

Dados de voz e transcrição

Quando você escolhe falar em vez de digitar, o áudio do microfone é transmitido do seu dispositivo por uma conexão criptografada até os nossos servidores, que o repassam à ElevenLabs (Eleven Labs Inc., Estados Unidos), a nossa provedora de fala em texto, para transcrição em tempo real. Para melhorar a precisão, os nomes de exibição e os apelidos não relacionais das pessoas da sua lista podem ser enviados à provedora como dicas de reconhecimento. A transcrição volta para o seu dispositivo e é salva no seu diário, onde você pode editá-la.

Por quanto tempo podemos guardar áudio e transcrições está descrito acima, em "O que podemos guardar disso". A retenção da própria provedora, segundo os termos de tratamento de dados dela, está resumida na nossa página de Suboperadores, junto com quem é a provedora e o mecanismo de transferência em que nos apoiamos. A voz precisa de conexão de rede, de assinatura ativa e dos recursos de IA ativados; você pode digitar a qualquer momento, desativar os recursos de IA nos Ajustes do App ou retirar a permissão de microfone nos Ajustes do iOS.

Detecção de pessoas por IA

O App usa um modelo de IA para reconhecer as pessoas que você menciona ao longo das noites, de modo que a mesma pessoa fique ligada de forma consistente na sua lista de pessoas. Ele funciona toda vez que você salva uma entrada de gratidão com os recursos de IA ativados. Na configuração inicial, você pode desativar Usar recursos de IA e tocar em Continuar sem IA. Com a IA selecionada, a tela mostra uma explicação curta do tratamento e um botão Concordar e continuar. Como seus dados são usados abre mais detalhes antes de você decidir. Você pode mudar a sua escolha a qualquer momento nos Ajustes, em Recursos de IA. Com a IA desativada, o ditado e as sugestões automáticas de pessoas param; a digitação, a ligação manual de pessoas e os seus rituais continuam disponíveis.

O que é enviado. O texto da entrada de gratidão (até os primeiros 1.000 caracteres) e dados estruturados das pessoas da sua lista: nomes de exibição, nomes preferidos, apelidos, incluindo termos de parentesco ou de relação, e com que frequência você agradeceu a cada uma. Essa é a sua lista inteira, não apenas as pessoas citadas na entrada, porque o modelo precisa de candidatos para escolher; se a lista for longa, são enviadas as pessoas a quem você mais agradece. O modelo devolve sugestões sobre qual pessoa a entrada menciona.

Tratamento pela provedora. A provedora de IA é a OpenAI (Estados Unidos). A OpenAI guarda cada solicitação por pelo menos 30 dias. Podemos revisar essas solicitações para investigar e melhorar a detecção. A entidade contratante, a localização, o mecanismo de transferência e a postura de treinamento da provedora estão na nossa página de Suboperadores.

Coisas sensíveis que você pode escrever. As suas entradas podem conter qualquer coisa, inclusive coisas que a lei trata como sensíveis, como uma referência à sua fé, à sua saúde ou a alguém próximo. Tudo o que está numa entrada viaja com ela, e é por isso que os recursos de IA funcionam com base no seu consentimento expresso, dado na configuração inicial e revogável nos Ajustes.

Sugestões, não decisões. O resultado é uma sugestão que você pode aceitar, alterar ou remover. Ele não produz efeito jurídico nem outro efeito que o afete de modo similarmente significativo (veja Recursos de IA abaixo).

Pessoas que você menciona

A sua lista de pessoas guarda informações sobre outras pessoas: os nomes delas, como você as chama e com que frequência você agradece a elas. Esses nomes viajam com os dois recursos acima: como dicas de reconhecimento quando você dita, e como candidatos quando você salva uma entrada de gratidão. Para usuários no EEE e no Reino Unido, as suas próprias palavras e a sua voz viajam com base no seu consentimento (art. 6(1)(a) do GDPR e, para o que houver de sensível nelas, art. 9(2)(a)); os nomes em si viajam com base no nosso legítimo interesse (art. 6(1)(f)) em ligar a mesma pessoa ao longo das noites, e você pode se opor pelo art. 21 desativando os recursos de IA ou escrevendo para a gente.

Se você é alguém que um usuário menciona. Essa informação fica no diário privado do usuário, no dispositivo dele, é transmitida para os recursos acima e também pode ficar guardada em registros operacionais como dicas de reconhecimento de fala. Não temos nenhum dado de contato seu e em geral não conseguimos identificar você nem ligar você a qualquer solicitação que tenhamos visto, então não avisamos as pessoas mencionadas (art. 14(5)(b) do GDPR); esta página e a explicação que os usuários veem na configuração inicial são como o tratamento é tornado público. Para se opor, ou para pedir acesso ou exclusão, escreva para privacy_myevening@rongan.me. O caminho mais direto é o usuário excluir você da lista dele, o que remove você dos dois fluxos na origem.

Recursos de IA

O App usa dois sistemas de IA: um modelo de fala em texto que transforma o seu ditado em texto, e um modelo de texto que sugere qual pessoa uma entrada de gratidão menciona. Os dois produzem conteúdo dentro do seu próprio diário privado. Quando a correspondência é inequívoca, a entrada é marcada automaticamente para você; quando várias pessoas poderiam corresponder, os candidatos aparecem na própria entrada; quando ninguém corresponde, perguntamos a você, e o App indica que aquela sugestão veio da IA. Enquanto você escreve a entrada, pode alterar ou remover qualquer marcação, e pode excluir uma pessoa, e tudo o que está ligado a ela, a qualquer momento.

Sem decisões automatizadas com efeitos jurídicos ou similarmente significativos (art. 22 do GDPR). Os recursos de IA são auxílios dentro do seu diário. Não realizamos decisões automatizadas, inclusive definição de perfil, que produzam efeitos jurídicos sobre você ou que o afetem de modo similarmente significativo.

Dados da conta nos nossos servidores

Para verificar a sua assinatura e operar o serviço, mantemos servidores próprios, hospedados com um provedor de nuvem na União Europeia (Irlanda), que armazenam os registros abaixo. Não pedimos que você crie uma conta nem faça login, e não recebemos o seu nome, o seu e-mail nem o seu ID Apple. Quando você assina, a Apple entrega ao App um registro assinado da assinatura; o nosso servidor confere a assinatura digital da Apple e deriva um hash SHA-256 do identificador da assinatura. Esse hash é o identificador da sua conta. Ele é pseudonimizado, não anônimo: também guardamos o identificador do qual ele foi derivado, então os dois podem ser associados.

• Perfil da conta. O identificador da conta em hash e as datas e horas da conta.
• Dados de assinatura e de transação. O seu direito de acesso e os detalhes assinados da transação que a Apple nos envia (produto, identificadores de transação, vencimento, renovação e situação de tolerância, ambiente, fim do período de teste, marcadores de reembolso e de revogação, datas e horas de verificação), incluindo o registro do seu uso único da oferta introdutória, se você a usou.
• Contadores de uso. Totais diários por usuário de chamadas de detecção de pessoas, uso e custo de tokens de IA, volume de áudio e sessões de transcrição, e primeira e última atividade. Só contagens, não conteúdo.
• Contadores de limite de uso e de abuso. Contadores de solicitações por usuário, contadores anteriores à autenticação vinculados a um hash encurtado e sem sal do endereço IP de conexão, e contadores de ingestão de configuração inicial, de rituais e de relatos de erro vinculados a um hash encurtado do identificador da instalação. Eles identificam solicitações repetidas, para prevenir abusos.
• Limites e situação da conta. Os limites diários e o nível que se aplicam à sua conta e, se a tivermos restringido, um marcador com um motivo curto digitado pelo operador.
• Vagas de conexão ativa. Uma contagem por usuário de conexões de transcrição ativas e a hora em que você iniciou a última.
• Telemetria operacional. Eventos operacionais vinculados ao seu identificador em hash (por exemplo, uma solicitação de detecção de pessoas, uma sessão de transcrição, uma assinatura verificada, uma exclusão de conta, o início de uma sessão), relatos de erro, tempos de solicitação e de resposta do serviço, e a telemetria de solicitações da nossa plataforma de hospedagem, incluindo cidade e país aproximados derivados do IP. Usamos esses registros para diagnosticar falhas e o desempenho do serviço. Alguns eventos também carregam o identificador da transação da App Store. Os registros de conexão podem conter nomes de pessoas, apelidos e variantes fonéticas enviados como dicas de reconhecimento de fala.
• Toques em "Indicar para um amigo" e comentários que você nos envia, vinculados ao seu identificador em hash e descritos nas seções próprias abaixo.

O operador pode ver esses registros por um console administrativo interno e pode consultar a Apple sobre a situação atual e o histórico de reembolsos da sua assinatura. Por quanto tempo cada registro é guardado está descrito em Retenção, abaixo.

Comentários que você envia

O App tem um formulário opcional de comentários nos Ajustes, onde você pode avaliar o App e escrever uma mensagem curta. Nada é enviado a menos que você toque em enviar. O que é enviado: a categoria escolhida, a sua avaliação, a sua mensagem e um contexto geral do dispositivo (versão e build do App, versão principal do iOS, classe do dispositivo e idioma do App), vinculados ao identificador em hash da sua conta. Fica armazenado nos nossos servidores, na União Europeia, e é lido pelo operador. O campo da mensagem é texto livre; por favor, evite dados pessoais, seus ou de outras pessoas. Não coletamos nenhum dado de contato com os comentários e não conseguimos respondê-los; para obter resposta, escreva diretamente para a gente (veja Fale com a gente).

Também registramos, vinculados ao mesmo identificador e no máximo uma vez por dia, que você abriu a tela de comentários e de onde, que você tocou em "Avaliar na App Store" e, se uma mensagem foi enviada, se ela foi ditada ou digitada (um único sim ou não, apurado no seu dispositivo). Retenção: comentários por até dois anos; esses registros diários por até quatorze meses; ambos, no máximo, até a exclusão da conta. Base legal para usuários no EEE e no Reino Unido: o nosso legítimo interesse em melhorar o App (art. 6(1)(f) do GDPR).

Indicar o App para um amigo

Tocar em "Indicar para um amigo" (na tela de comentários ou nos Ajustes) abre a folha de compartilhamento do próprio iOS. Registramos, vinculados ao identificador em hash da sua conta, o dia do calendário, de qual dos dois lugares você tocou, quantas vezes naquele dia e a hora do primeiro toque. A folha de compartilhamento não diz ao App com quem você compartilhou, por qual app, nem se você chegou a enviar algo, então um toque é contado tenha você concluído o envio ou não. Finalidade: saber se as pessoas indicam o App e a partir de onde. Retenção: até quatorze meses, ou até você excluir a sua conta. Base legal para usuários no EEE e no Reino Unido: legítimo interesse (art. 6(1)(f) do GDPR).

Estatísticas de uso

Não usamos nenhum SDK de análise de terceiros nem identificador de publicidade. As contagens abaixo são próprias e vão apenas para os nossos servidores. Para se opor, escreva para privacy_myevening@rongan.me.

Estatísticas da configuração inicial. Quando você configura o App pela primeira vez, ele envia aos nossos servidores qual etapa da configuração você alcançou, quanto tempo cada uma levou, se você voltou ou pulou, se ocorreu alguma falha, as suas escolhas na configuração e um contexto geral: versão principal do iOS, família do dispositivo, o país e o idioma definidos nas configurações do seu dispositivo e uma faixa aproximada do horário do dia. Os motivos que você toca na tela "Quais noites parecem familiares?" são contados apenas como totais diários, sem nenhum identificador vinculado, porque dois deles dizem algo sobre como você dorme e se sente.

Resumos de uso do ritual. Depois de cada noite concluída, o App envia um resumo: quais etapas rodaram e se cada uma foi concluída ou pulada, quanto tempo levaram, quantos itens você registrou, quanto tempo passou lendo a explicação de cada etapa, quantos itens foram falados, digitados ou ditados e depois editados, se o ditado estava disponível para você naquela noite, o mesmo contexto geral acima e duas faixas de 15 minutos: a faixa em que a sua noite terminou e a faixa em que cai a hora de dormir configurada, junto com a antecedência do seu lembrete. Não é um minuto exato, não é uma data, não é um fuso horário. O nosso servidor também guarda, por dia, uma única marca indicando se esta instalação escreveu por voz, por digitação ou não pôde ditar.

Contagens de erros do App. Quando algo falha no App, por exemplo uma compra ou uma restauração que não se completa, um ditado que não consegue conectar, uma detecção de pessoas que não responde, uma sessão que o App não consegue renovar com os nossos servidores ou um problema de sincronização com o iCloud, o App envia aos nossos servidores a parte do App em que aquilo aconteceu e um rótulo curto para o tipo de falha, junto com a versão e o build do App. Guardamos isso como totais diários por versão, sem nenhum identificador vinculado, para enxergar que algo está quebrado e em qual versão. A solicitação carrega o mesmo identificador aleatório da instalação das estatísticas acima, que usamos apenas para limitar com que frequência o endereço pode ser chamado; os totais em si não carregam identificador.

A que essas contagens estão vinculadas. A um identificador aleatório da instalação, gerado no seu dispositivo. É um identificador persistente daquela instalação, separado do identificador da conta da sua assinatura. O identificador da instalação não é enviado junto com o identificador da sua conta, nem armazenado ao lado dele, e não temos nenhuma chave que ligue um ao outro. Ele persiste até você usar Excluir todos os dados, e por isso descrevemos esses registros como pseudonimizados. A exclusão da conta não localiza linhas vinculadas apenas ao identificador separado da instalação; elas expiram depois de até quatorze meses (art. 11(2) do GDPR). Os totais por dia consolidados a partir dos resumos não carregam identificador e são guardados por tempo indeterminado.

Telemetria dos nossos servidores. Os nossos servidores emitem eventos operacionais para o serviço de monitoramento da nossa plataforma de hospedagem, vinculados ao identificador em hash da sua conta; veja Dados da conta nos nossos servidores.

O App não rastreia você pelos apps e sites de outras empresas e não pede a permissão de Transparência no Rastreamento de Apps, porque não faz rastreamento.

HealthKit

Se você der permissão, o App lê as amostras de sono que o app Saúde da Apple guarda das últimas duas semanas, aproximadamente, uma vez durante a configuração inicial e no seu dispositivo, para preencher previamente a sua hora de dormir no seletor de horário; você pode alterá-la antes de aceitar. As amostras em si não são enviadas para nós nem para ninguém. A sua hora de dormir passa então a ser uma preferência comum do App: ela agenda o seu lembrete, define quando a sua noite começa e termina, e sincroniza pelo seu próprio iCloud. Uma faixa de 15 minutos dela é incluída nos resumos de uso do ritual descritos em Estatísticas de uso; essa faixa existe porque a hora de dormir pode ter vindo do app Saúde da Apple. Não usamos dados do app Saúde da Apple para publicidade ou marketing e não os compartilhamos com terceiros. Você pode revogar o acesso ao HealthKit a qualquer momento em Ajustes > Privacidade e Segurança > Saúde > My Evening.

Assinaturas e pagamentos

As assinaturas são vendidas e cobradas pela Apple, pela App Store. A Apple é a vendedora de registro e um controlador independente do seu ID Apple e dos seus dados de cobrança; não recebemos os dados do seu cartão de pagamento. Para verificar e administrar a sua assinatura, os nossos servidores recebem transações assinadas do StoreKit 2 e Notificações do Servidor da App Store (incluindo renovações, reembolsos e revogações) e armazenam o direito de acesso e os registros de transação resultantes, vinculados à sua conta. O App mostra os preços atuais, na sua moeda, antes de você comprar; o plano anual inclui uma oferta introdutória de uma semana da Apple, disponível uma vez por ID Apple. Sem assinatura ativa, você mantém acesso somente leitura ao seu histórico no seu dispositivo. O tratamento do seu histórico de compras pela Apple é regido pela Política de Privacidade da Apple.

Serviços de terceiros

Compartilhamos dados pessoais com as seguintes categorias de destinatários, cada uma sob contrato e detalhada na nossa página de Suboperadores:

• Apple (App Store, StoreKit 2, API de Servidor da App Store): distribuição, cobrança como vendedora de registro e o registro assinado da assinatura do qual os nossos servidores derivam o identificador da sua conta. O HealthKit da Apple funciona no seu dispositivo.
• ElevenLabs (Estados Unidos): transcrição de voz, como descrito em Dados de voz e transcrição.
• OpenAI (Estados Unidos): detecção de pessoas nas entradas de gratidão salvas, como descrito em Detecção de pessoas por IA.
• Um provedor de hospedagem em nuvem (União Europeia, Irlanda): hospedagem dos servidores de myevening.app e armazenamento dos registros descritos acima, e hospedagem estática deste Site.
• Um provedor de identidade para o login do próprio operador no console administrativo; ele não recebe nenhum dado de usuário final.

Cada provedor está vinculado por um acordo de tratamento de dados que exige dele proteger os seus dados pelo menos com o mesmo rigor que esta política e as diretrizes da App Store da Apple exigem; os acordos, as localizações e as salvaguardas de transferência estão detalhados na nossa página de Suboperadores.

Podemos trocar ou acrescentar provedores, e um provedor pode tratar dados em outro país. A lista atual, com a identidade, a localização, a entidade contratante, o mecanismo de transferência e a retenção de cada provedor, está na nossa página de Suboperadores, que atualizamos quando ela muda. Como não temos nenhum endereço de e-mail seu, essa página e a data de "Última atualização" desta são a forma de dar o aviso. Não vendemos dados pessoais.

Notificações

Os lembretes de hora de dormir são notificações locais, agendadas e entregues no seu dispositivo pelo iOS; eles não passam pelos nossos servidores. Você os controla nos Ajustes do seu iPhone.

Privacidade de menores de idade

O My Evening é destinado a pessoas adultas. Não é dirigido a ninguém com menos de 18 anos e exige uma assinatura paga da App Store. Não coletamos conscientemente dados pessoais de ninguém com menos de 18 anos, e não verificamos idade. Se você acredita que alguém com menos de 18 anos usou o App e que temos dados sobre essa pessoa, fale com a gente em privacy_myevening@rongan.me e excluiremos os dados de conta associados.

EEE, Reino Unido e Suíça: bases legais, transferências, retenção e os seus direitos

Esta seção se aplica se você está no Espaço Econômico Europeu, no Reino Unido ou na Suíça, sob o Regulamento Geral de Proteção de Dados (Regulamento (UE) 2016/679, "GDPR"), o GDPR do Reino Unido e a Data Protection Act 2018, e a Lei Federal de Proteção de Dados da Suíça.

Bases legais.

• Verificação da assinatura e a sua conta: execução do nosso contrato com você (art. 6(1)(b)).
• Os recursos de IA, transcrição de voz e detecção de pessoas, quanto ao que você escreve ou fala, inclusive o que houver de sensível nisso: o seu consentimento (art. 6(1)(a) e art. 9(2)(a)), dado quando você configura o App e revogável a qualquer momento nos Ajustes, em Recursos de IA. Revogá-lo não afeta o tratamento já realizado.
• Os nomes das pessoas da sua lista, enviados com esses dois recursos: o nosso legítimo interesse (art. 6(1)(f)) em ligar a mesma pessoa ao longo das noites e em revisar solicitações guardadas para melhorar a detecção.
• Operar, proteger, diagnosticar e melhorar o serviço, inclusive guardar por tempo limitado o que passa pelos nossos servidores, limitar uso, prevenir abusos e manter o marcador de restrição: legítimo interesse (art. 6(1)(f)).
• Estatísticas da configuração inicial, resumos de uso do ritual, as marcas diárias de voz ou digitação, comentários e os registros da tela de comentários, e as contagens de toques de indicação: legítimo interesse (art. 6(1)(f)) em entender como o App é usado e melhorá-lo.
• Guardar ou divulgar informações quando um dever legal exigir: obrigação legal (art. 6(1)(c)).

O registro da assinatura é necessário para usar o App: sem ele não conseguimos verificar a sua assinatura nem operar os recursos on-line. O ditado e o app Saúde da Apple são opcionais, e o App funciona sem eles.

Fora os recursos de IA, não nos apoiamos em consentimento para nenhum dos tratamentos desta política. As permissões do iOS (microfone, Saúde, notificações) são controles do seu dispositivo e podem ser retiradas nos Ajustes do iOS a qualquer momento; o recurso então para.

Onde os seus dados são tratados. Estamos na Polônia. Os nossos servidores estão com um provedor de hospedagem na União Europeia (Irlanda). Os nossos provedores de fala em texto e de IA tratam dados nos Estados Unidos, e nós e os nossos provedores podemos tratar dados em outros países onde nós ou eles atuamos. Quando dados pessoais saem do EEE, do Reino Unido ou da Suíça, nos apoiamos numa decisão de adequação (inclusive o Quadro de Privacidade de Dados UE-EUA, quando o destinatário é certificado) ou nas Cláusulas Contratuais Padrão da Comissão Europeia, com o Adendo do Reino Unido para dados de origem britânica e o adendo suíço para dados de origem suíça; quando a nossa parte contratante para um provedor está no EEE, a transferência posterior para as operações dele nos Estados Unidos corre sobre essas Cláusulas, segundo os termos de tratamento de dados do provedor. Cada provedor e o mecanismo que se aplica a ele estão na nossa página de Suboperadores. Você pode nos pedir uma cópia das salvaguardas de qualquer transferência em privacy_myevening@rongan.me.

Retenção. Por quanto tempo guardamos cada tipo de registro:

• Registros de conta e de assinatura: enquanto a sua conta existir.
• Conteúdo que passa pelos nossos servidores (áudio, transcrições, texto das entradas, nomes): pelo tempo necessário para as finalidades acima e não além da existência da sua conta, ressalvadas as exceções de registros operacionais e de backup desta lista. Hoje, o áudio, as transcrições e o texto das entradas não têm cópia guardada nos nossos bancos de dados de aplicação; as dicas de reconhecimento guardadas em registros operacionais seguem o prazo próprio indicado abaixo.
• Contadores de uso e de segurança: até seis meses.
• Comentários que você nos envia: até dois anos.
• Estatísticas de uso (estatísticas da configuração inicial, as marcas diárias de voz ou digitação, os registros da tela de comentários e as contagens de toques de indicação): até quatorze meses.
• Os registros operacionais, incluindo as dicas de reconhecimento de fala guardadas, seguem um cronograma de retenção contínuo, hoje configurado em 90 dias. Excluir a sua conta não remove automaticamente esses registros.
• Dados que você exclui podem permanecer em um backup por até trinta dias.
• Totais agregados que não carregam identificador: por tempo indeterminado.

Os registros vinculados à sua conta são removidos quando você a exclui, ressalvadas as exceções descritas em Exclusão da conta, abaixo. A retenção do lado dos provedores está na nossa página de Suboperadores.

Os seus direitos. Você pode nos pedir para acessar, corrigir, excluir ou restringir os dados pessoais que temos sobre você, para receber uma cópia dos dados que você forneceu em formato legível por máquina, e para se opor a qualquer momento ao tratamento baseado em legítimo interesse, incluindo as estatísticas de uso. Você pode revogar o seu consentimento aos recursos de IA a qualquer momento nos Ajustes, em Recursos de IA; eles param no seu dispositivo na hora. Escreva para privacy_myevening@rongan.me; respondemos em até um mês. O conteúdo do seu diário está no seu dispositivo e no seu iCloud, onde você pode editá-lo ou excluí-lo diretamente, e você pode excluir a sua conta nos Ajustes. Os registros vinculados a um identificador aleatório da instalação não podem ser associados a você, então eles expiram em vez disso (art. 11(2)). Enquanto analisamos uma oposição, restringimos o tratamento a que ela se refere.

Reclamações. Usuários no EEE podem reclamar à autoridade de controle do seu Estado-membro ou à autoridade polonesa (Urząd Ochrony Danych Osobowych, UODO), em uodo.gov.pl. Usuários no Reino Unido podem reclamar a nós pela seção 164A da Data Protection Act 2018, em privacy_myevening@rongan.me; acusamos o recebimento de uma reclamação em até 30 dias (prazo para acusar o recebimento, não para responder), fazemos as apurações cabíveis, mantemos você informado e comunicamos o resultado. Você também pode reclamar ao Information Commissioner's Office, em ico.org.uk, a qualquer momento; você não precisa procurar a gente primeiro. Usuários na Suíça podem reclamar ao Comissário Federal de Proteção de Dados e Transparência, em edoeb.admin.ch.

Exclusão da conta e retenção

Você pode excluir a sua conta a qualquer momento em Ajustes > Excluir conta, dentro do App. Isso remove a sua conta e os seus registros por usuário nos nossos servidores: a linha do seu perfil, o direito de acesso da sua assinatura e o vínculo da transação da assinatura atualmente na sua conta, quaisquer comentários que você nos enviou, os registros de abertura da tela de comentários, as suas contagens de toques de indicação, os contadores de uso, as janelas de limite de uso e as vagas de conexão ativa. Desinstalar o App remove os dados do diário que estão no seu dispositivo. Um contador diário de comentários expira sozinho em poucos dias, e um token de sessão que já esteja no seu dispositivo continua válido até vencer, pouco depois.

O que a exclusão não alcança.

• Um marcador de restrição, apenas se tivermos precisado restringir a sua conta: uma situação e um motivo curto digitado pelo operador, com todos os demais dados retirados. Como o identificador da conta é um hash estável que voltaria a ocorrer se você assinasse de novo, mantê-lo é necessário para prevenir abusos (art. 17(3) e art. 6(1)(f) do GDPR).
• O registro da sua oferta introdutória, se você usou a semana grátis única do plano anual: a data de início e uma referência de transação, vinculadas ao seu identificador em hash, guardadas para que a oferta de uma por pessoa não possa ser zerada excluindo a conta e assinando de novo (art. 17(3), art. 6(1)(f)).
• Registros operacionais. A exclusão da conta feita dentro do App não remove registros operacionais, incluindo eventos vinculados ao seu identificador em hash e dicas de reconhecimento de fala guardadas que contenham nomes de pessoas. Esses registros expiram segundo o prazo de registros operacionais indicado acima. Pedidos para apagar dados pessoais desses registros exigem tratamento separado, pelo canal de contato abaixo. Um dos eventos guardados é o registro de que a sua conta foi excluída.
• Totais agregados que não carregam identificador e não podem ser associados a uma pessoa.
• Estatísticas da configuração inicial e as marcas diárias de voz ou digitação vinculadas à sua instalação. Não temos nenhuma chave que ligue uma conta a essas linhas, então a exclusão não consegue localizá-las; elas expiram segundo o prazo de estatísticas de uso indicado acima.
• Um vínculo de transação substituído. Se a sua assinatura já foi revinculada a outro registro de conta, a linha de vínculo anterior (um identificador de transação e um identificador de conta) é mantida até conciliarmos.
• Notificações da Apple sobre assinaturas sem vínculo. Notificações da App Store sobre uma assinatura que chegaram até nós quando não existia conta para ela, antes da sua primeira sessão ou depois de você excluir a sua conta. Elas contêm o que a Apple nos informou sobre a assinatura (identificador, produto, situação, datas). Se a mesma assinatura for usada de novo com o App, o registro é reaplicado àquela conta e depois excluído; os registros não reclamados são mantidos até conciliarmos.
• Backups. Dados que você exclui podem permanecer em um backup dos nossos servidores por até trinta dias, antes de serem sobrescritos.

Estados Unidos

Estamos abaixo dos limiares da Lei de Privacidade do Consumidor da Califórnia e das demais leis estaduais abrangentes de privacidade. Esta política lista as categorias de dados pessoais que coletamos e as categorias de terceiros com quem os compartilhamos (veja Dados da conta nos nossos servidores e Serviços de terceiros). Não vendemos dados pessoais. O nosso site não usa cookies e não faz rastreamento, então não há nada que um sinal de Do Not Track possa mudar. Para perguntar sobre, corrigir ou excluir os seus dados, escreva para privacy_myevening@rongan.me ou para o endereço postal abaixo; respondemos em até um mês. As alterações desta política são anunciadas movendo a data de "Última atualização" no topo desta página.

Washington e Nevada. As informações descritas nesta política que esses estados tratam como dados de saúde do consumidor também são cobertas pela nossa Política de Privacidade de Dados de Saúde do Consumidor, em separado.

Connecticut. A partir de 1º de janeiro de 2027, a Lei de Privacidade de Dados de Connecticut, com a redação da Public Act 25-113, aplica-se a quem trate dados sensíveis de um residente de Connecticut, e um diário de texto livre pode conter informações sobre saúde ou crença religiosa. Residentes de Connecticut podem nos pedir acesso, correção, exclusão ou uma cópia dos seus dados, e podem recorrer de uma recusa escrevendo de novo com "appeal" no assunto; respondemos a um recurso por escrito em até 60 dias. Se negarmos o recurso, você pode reclamar ao Procurador-Geral de Connecticut, em portal.ct.gov/ag. Não usamos os seus dados pessoais para treinar grandes modelos de linguagem.

Usuários no Canadá (PIPEDA)

Para residentes no Canadá, aplica-se a Personal Information Protection and Electronic Documents Act ("PIPEDA"). Ivan Sokalskyi responde pelos dados pessoais sob o nosso controle, incluindo os dados que os nossos provedores tratam por nossa conta, sob contrato. As finalidades são as declaradas nesta política. Pedimos o seu consentimento expresso aos recursos de IA quando você configura o App, antes de qualquer texto ou áudio ser enviado, e você pode revogá-lo nos Ajustes; pedimos a sua permissão antes de usar o microfone ou o app Saúde da Apple. Os seus dados saem do Canadá: os nossos servidores estão na União Europeia, e os nossos provedores tratam áudio, texto das entradas e os nomes das pessoas a quem você agradece nos Estados Unidos, onde podem ser acessados pelos tribunais, pelas autoridades policiais e pelas autoridades de segurança nacional daquele país, conforme as leis de lá. Para acessar ou corrigir os dados que temos sobre você, ou para questionar o nosso cumprimento da lei, escreva para privacy_myevening@rongan.me. Você também pode procurar o Office of the Privacy Commissioner of Canada, em priv.gc.ca.

Usuários em Quebec (Lei 25)

Se você reside em Quebec, a Lei sobre a proteção dos dados pessoais no setor privado (com a redação da Lei 25) aplica-se além da PIPEDA. A pessoa responsável pela proteção dos dados pessoais é Ivan Sokalskyi, privacy_myevening@rongan.me. Os seus dados pessoais são comunicados para fora de Quebec e para fora do Canadá (para a União Europeia e os Estados Unidos) e podem ficar acessíveis às autoridades desses países, conforme as leis de lá; avaliamos por escrito cada uma dessas transferências, e essa avaliação de impacto à privacidade é fornecida à Commission d'accès à l'information mediante pedido. A detecção de pessoas não toma nenhuma decisão sobre você: ela sugere, dentro do seu próprio diário, a qual das pessoas que você já cadastrou foi agradecido, marca a entrada automaticamente quando a correspondência é inequívoca e permite que você altere ou remova qualquer marcação. Você pode pedir os dados pessoais informatizados que temos sobre você em um formato tecnológico estruturado e de uso corrente. Comunicamos à Commission d'accès à l'information e às pessoas afetadas os incidentes de confidencialidade que apresentem risco sério de dano, como a Lei exige. Os nossos contratos e avisos são fornecidos em inglês. Você pode apresentar uma reclamação à CAI em cai.gouv.qc.ca.

Austrália

Somos uma pequena empresa para os fins da Privacy Act 1988. Tratamos os seus dados como descrito nesta política, inclusive o fato de que parte deles é tratada nos Estados Unidos pelos nossos provedores. Se você tiver alguma preocupação, fale primeiro com a gente em privacy_myevening@rongan.me; se não for resolvida, você pode reclamar ao Office of the Australian Information Commissioner, em oaic.gov.au.

Brasil (LGPD)

Se você está no Brasil, a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) aplica-se aos seus dados pessoais. Tratamos os seus dados como descrito nesta política: os nossos servidores estão na União Europeia, e parte deles é tratada nos Estados Unidos pelos nossos provedores. O nosso canal de comunicação para proteção de dados é privacy_myevening@rongan.me; escreva para esse endereço para exercer os seus direitos previstos no artigo 18 da LGPD, incluindo a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a eliminação e a informação sobre com quem os compartilhamos. Se você tiver alguma preocupação, fale primeiro com a gente nesse endereço; você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Este site

Este site (myevening.app) é um site estático servido pelo nosso provedor de hospedagem em nuvem. Ele não usa cookies, não roda scripts de análise ou de rastreamento e não guarda nada no seu navegador; veja a nossa Política de Cookies.

Registros comuns de servidor web podem ser gravados pelo nosso provedor de hospedagem como parte da operação da infraestrutura de hospedagem, e podem incluir endereços IP, tipo de navegador e páginas visitadas. Esses registros são gerados e mantidos pelo provedor de hospedagem, segundo as práticas de privacidade dele; não habilitamos nenhuma exportação de registros nem alimentação de diagnóstico, então hoje não os recebemos nem os acessamos. Se isso mudar, esta política dirá.

Segurança dos dados

Para os dados que mantemos, usamos medidas técnicas e organizacionais adequadas ao risco, incluindo criptografia em trânsito, controles de acesso e armazenamento gerenciado de segredos. Os dados no seu dispositivo são protegidos pelo iOS; manter o seu iPhone atualizado e usar código de acesso ou Face ID é com você. Podemos manter backups dos nossos servidores por resiliência; dados que você exclui podem permanecer em um backup por até 30 dias. Nenhum sistema é perfeitamente seguro, e não podemos garantir segurança absoluta.

Comunicação de incidentes de segurança

Se um incidente de segurança com dados pessoais atingir dados que mantemos, comunicamos a autoridade competente e, quando a lei exigir, as pessoas afetadas, dentro dos prazos que se aplicam a nós (incluindo os arts. 33 e 34 do GDPR, o esquema australiano de Notifiable Data Breaches e as regras de incidentes de confidencialidade de Quebec). Como não temos nenhum endereço de e-mail seu, o aviso individual é dado pelo App ou por este site.

Alterações nesta Política

Atualizamos esta política quando as nossas práticas mudam e movemos a data de "Última atualização" no topo desta página; mudanças nos nossos provedores são registradas na nossa página de Suboperadores. Como não temos nenhum endereço de e-mail seu, essas duas páginas são a forma de dar o aviso; por favor, consulte-as periodicamente. Uma política de privacidade é informação que devemos a você, não um contrato, então não há nada aqui para você aceitar e continuar usando o App não significa concordância.

Fale com a gente

Para dúvidas, preocupações ou pedidos sobre esta Política de Privacidade ou sobre as nossas práticas de dados, incluindo pedidos de titulares previstos no GDPR e no GDPR do Reino Unido:

• E-mail: privacy_myevening@rongan.me
• Correspondência: Ivan Sokalskyi, ul. Edwarda Abramowskiego 45, 51-663 Wrocław, Polônia
• Nota Legal (dados do operador): myevening.app/legal-notice

Procuramos responder a todas as consultas de privacidade em até um mês.