Política de Privacidade

Ao acessar ou usar os Serviços, você reconhece que leu, entendeu e concorda em estar vinculado a esta Política de Privacidade. Se você não concorda com esta Política de Privacidade, por favor, não use os Serviços.

1. INFORMAÇÕES QUE COLETAMOS

1.1 Informações que Você Nos Fornece

Coletamos informações que você fornece voluntariamente ao usar os Serviços, incluindo:

1.    Informações da Conta: Endereço de e-mail, nome, senha e credenciais de autenticação (incluindo tokens OAuth do Google e Apple Sign-In)

2.    Informações do Perfil: Preferências de idioma, objetivos selecionados, preferências de notificação e outras configurações

3.    Conteúdo do Usuário: Afirmativas, notas e outros conteúdos que você cria ou armazena no App (criptografados antes do armazenamento)

4.    Informações de Pagamento: Endereço de cobrança, detalhes do cartão de pagamento e histórico de transações (processados de forma segura pelo Stripe)

5.    Comunicações: Mensagens que você nos envia, feedback, solicitações de suporte e respostas a pesquisas

1.2 Informações Coletadas Automaticamente

Quando você usa os Serviços, coletamos automaticamente algumas informações, incluindo:

6.    Informações do Dispositivo: Tipo de dispositivo, sistema operacional, identificadores do dispositivo (como IDFA ou ID de Publicidade do Android), informações da rede móvel e configurações do dispositivo

7.    Informações de Uso: Recursos que você usa, páginas que visita, tempo gasto no App, duração da sessão, taxas de conclusão da sessão, sequências, frequência de uso e interações com o conteúdo

8.    Informações de Localização: Localização geográfica geral com base no endereço IP ou nas configurações do dispositivo

9.    Dados de Registro: Endereço IP, tipo de navegador, horários de acesso, páginas de referência/saída e logs de erro

10.  Dados de Análise: Comportamento do usuário, padrões de uso de recursos, eventos de conversão e métricas de desempenho

1.3 Informações de Terceiros

Podemos receber informações sobre você de fontes de terceiros, incluindo:

11.  Provedores de Autenticação: Informações do Google, Apple ou outros provedores de OAuth quando você utiliza recursos de login social

12.  Processadores de Pagamento: Informações de transação e status de pagamento do Stripe

13.  Provedores de Análise: Informações agregadas de comportamento do usuário e demográficas do Mixpanel e outros serviços de análise

14.  Redes de Publicidade: Informações sobre suas interações com nossos anúncios em plataformas de terceiros

2. COMO USAMOS SUAS INFORMAÇÕES

Usamos as informações que coletamos para as seguintes finalidades:

15.  Para fornecer, manter e melhorar os Serviços, incluindo criar e gerenciar sua conta, processar suas afirmativas e entregar conteúdo em áudio

16.  Para processar pagamentos e gerenciar assinaturas, incluindo períodos de teste, renovações, cancelamentos e reembolsos

17.  Para fornecer recursos assistidos por IA, transmitindo temporariamente sua entrada para serviços de IA de terceiros (Anthropic e xAI) para processamento e retorno de sugestões

18.  Para enviar comunicações transacionais, incluindo notificações de conta, atualizações de assinatura, redefinições de senha e anúncios de serviço

19.  Para enviar comunicações de marketing sobre novos recursos, promoções e outras informações (com seu consentimento, quando necessário)

20.  Para enviar notificações push e lembretes por e-mail com base em suas preferências de notificação

21.  Para analisar padrões de uso e comportamento do usuário por meio de serviços de análise como o Mixpanel para entender como os usuários interagem com os Serviços

22.  Para personalizar sua experiência e fornecer conteúdo personalizado com base em seus objetivos, preferências e padrões de uso

23.  Para medir a eficácia de nossas campanhas publicitárias e entregar anúncios direcionados em plataformas de terceiros

24.  Para detectar, prevenir e resolver problemas técnicos, ameaças de segurança, fraudes e atividades ilegais

25.  Para fazer cumprir nossos Termos e Condições e proteger os direitos, propriedades e segurança da Empresa, nossos usuários e outros

26.  Para cumprir obrigações legais, responder a solicitações legais e proteger nossos direitos legais

3. CRIPTOGRAFIA E SEGURANÇA DE DADOS

3.1 Criptografia

Suas afirmativas e conteúdo pessoal são criptografados em repouso usando criptografia padrão da indústria antes de serem armazenados em nosso banco de dados Firebase. Isso significa que suas afirmativas são criptografadas em seu dispositivo antes de serem transmitidas para nossos servidores, e permanecem criptografadas em nosso banco de dados. Suas afirmativas são apenas temporariamente descriptografadas quando necessário para processamento de IA ou exibição dentro do App.

3.2 Medidas de Segurança

Implementamos medidas razoáveis de segurança técnica, administrativa e física para proteger suas informações contra acesso não autorizado, uso, divulgação, alteração e destruição. Essas medidas incluem:

27.  Criptografia HTTPS/TLS segura para toda transmissão de dados

28.  OAuth 2.0 para autenticação de terceiros

29.  Limitação de taxa para prevenir abusos

30.  Auditorias de segurança regulares e monitoramento

31.  Controles de acesso e requisitos de autenticação para sistemas internos

3.3 Nenhuma Segurança Absoluta

Embora nos esforcemos para proteger suas informações, nenhum sistema de segurança é impenetrável. Não podemos garantir a segurança absoluta de suas informações, e você reconhece que fornece informações por sua própria conta e risco. Se você tomar conhecimento de qualquer violação de segurança, entre em contato conosco imediatamente em privacy@affirmations.app.

4. COMO COMPARTILHAMOS SUAS INFORMAÇÕES

Não vendemos suas informações pessoais. Podemos compartilhar suas informações nas seguintes circunstâncias:

4.1 Provedores de Serviços

Compartilhamos informações com provedores de serviços de terceiros que realizam serviços em nosso nome, incluindo:

32.  Firebase (Google): Infraestrutura em nuvem, autenticação, armazenamento de banco de dados e hospedagem de arquivos

33.  Stripe: Processamento de pagamentos e gerenciamento de assinaturas

34.  Anthropic e xAI: Sugestões de afirmações impulsionadas por IA (sua entrada é transmitida temporariamente para processamento e não é armazenada permanentemente por esses provedores)

35.  Mixpanel: Análise e rastreamento de comportamento do usuário

36.  Postmark: Serviços de entrega de e-mail

Esses provedores de serviços estão vinculados a obrigações contratuais para manter suas informações em sigilo e usá-las apenas para os fins para os quais as divulgamos a eles.

4.2 Parceiros de Publicidade e Análise

Compartilhamos informações com redes de publicidade e provedores de análise para medir a eficácia das campanhas e entregar anúncios direcionados. Esses parceiros podem usar cookies e tecnologias de rastreamento semelhantes para coletar informações sobre suas atividades online. Nossos parceiros de publicidade incluem:

37.  Meta (Facebook e Instagram)

38.  Google (incluindo Google Ads e YouTube)

39.  X (anteriormente Twitter)

40.  TikTok

41.  LinkedIn

42.  Snapchat

43.  Pinterest

44.  Reddit

4.3 Transferências de Negócios

Se a Empresa estiver envolvida em uma fusão, aquisição, financiamento, reorganização, falência, dissolução ou venda de ativos, suas informações podem ser transferidas como parte dessa transação. Notificaremos você sobre qualquer mudança na propriedade ou controle de suas informações pessoais.

4.4 Requisitos Legais

Podemos divulgar suas informações se exigido por lei ou em resposta a solicitações válidas de autoridades públicas, incluindo para:

45.  Cumprir obrigações legais, ordens judiciais ou solicitações do governo

46.  Fazer cumprir nossos Termos e Condições e outros acordos

47.  Proteger os direitos, propriedades e segurança da Empresa, nossos usuários ou outros

48.  Detectar, prevenir ou resolver fraudes, problemas de segurança ou técnicos

4.5 Com Seu Consentimento

Podemos compartilhar suas informações com terceiros quando tivermos seu consentimento para fazê-lo.

5. COOKIES E TECNOLOGIAS DE RASTREAMENTO

5.1 O que São Cookies

Nós e nossos parceiros de terceiros usamos cookies, contadores da web, pixels, kits de desenvolvimento de software (SDKs) e tecnologias de rastreamento semelhantes para coletar informações sobre seu uso dos Serviços e de outros sites e aplicativos. Cookies são pequenos arquivos de dados armazenados em seu dispositivo que nos ajudam a reconhecer você, lembrar suas preferências e entender como você interage com nossos Serviços.

5.2 Tipos de Cookies que Usamos

49.  Cookies Essenciais: Necessários para que os Serviços funcionem corretamente, incluindo autenticação e segurança

50.  Cookies de Análise: Ajudam-nos a entender como os usuários interagem com os Serviços por meio de ferramentas como Mixpanel

51.  Cookies de Publicidade: Usados para entregar anúncios direcionados e medir a eficácia das campanhas em plataformas como Meta, Google, YouTube, X, TikTok, LinkedIn, Snapchat, Pinterest e Reddit

52.  Cookies de Preferência: Lembram suas configurações e preferências, como idioma e tema

5.3 Identificadores Móveis

Quando você usa nosso aplicativo móvel, nós e nossos parceiros podemos coletar identificadores de publicidade móvel (como IDFA da Apple ou ID de Publicidade do Google) para entregar anúncios personalizados e medir sua eficácia. Você pode limitar o rastreamento de anúncios ou redefinir seu identificador de publicidade nas configurações do seu dispositivo.

5.4 Suas Escolhas

A maioria dos navegadores da web está configurada para aceitar cookies por padrão. Você pode optar por configurar seu navegador para remover ou rejeitar cookies, mas isso pode afetar a funcionalidade dos Serviços. Você também pode optar por não participar da publicidade baseada em interesses visitando a página de opt-out da Aliança de Publicidade Digital ou a página de opt-out da Iniciativa de Publicidade em Rede.

Para aplicativos móveis, você pode limitar o rastreamento de anúncios nas configurações do seu dispositivo: (1) iOS: Configurações > Privacidade > Publicidade > Limitar Rastreamento de Anúncios; (2) Android: Configurações > Google > Anúncios > Opt-out de Personalização de Anúncios.

6. NOTIFICAÇÕES PUSH E COMUNICAÇÕES POR E-MAIL

6.1 Notificações Push

Se você habilitar notificações push, enviaremos lembretes diários para completar sua sessão de afirmativas no horário selecionado. As notificações push são entregues através do Serviço de Notificação Push da Apple (APNS) para dispositivos iOS e Mensagens em Nuvem do Firebase (FCM) para dispositivos Android. Você pode desativar as notificações push a qualquer momento nas configurações do seu dispositivo ou nas configurações do App.

6.2 E-mails Transacionais

Enviamos e-mails transacionais para atividades importantes da conta, incluindo criação de conta, redefinições de senha, verificação OTP, mudanças de assinatura, confirmações de pagamento e anúncios de serviço. Você não pode optar por não participar de e-mails transacionais, pois são necessários para a operação de sua conta.

6.3 Lembretes por E-mail

Podemos enviar lembretes por e-mail sobre sua prática de afirmativas, sequências e outras notificações relacionadas ao uso. Você pode gerenciar suas preferências de lembretes por e-mail nas configurações do App.

6.4 E-mails de Marketing

Com seu consentimento, podemos enviar e-mails promocionais sobre novos recursos, ofertas especiais, pesquisas e outras comunicações de marketing. Você pode optar por não participar de e-mails de marketing a qualquer momento clicando no link "cancelar inscrição" em qualquer e-mail de marketing ou entrando em contato conosco em privacy@affirmations.app.

6.5 Provedor de Serviços de E-mail

Todos os e-mails são enviados através do Postmark, um provedor de serviços de e-mail de terceiros. O Postmark processa seu endereço de e-mail e conteúdo da mensagem apenas para enviar e-mails em nosso nome e não usa suas informações para qualquer outra finalidade.

7. INTELIGÊNCIA ARTIFICIAL E PROCESSAMENTO DE DADOS

7.1 Processamento de IA

Quando você usa recursos assistidos por IA para criar ou refinar afirmativas, seu texto de entrada é temporariamente transmitido para nossos provedores de serviços de IA (Anthropic e xAI) para processamento. O serviço de IA processa sua entrada e retorna sugestões, que são exibidas no App. Notas importantes sobre o processamento de IA:

53.  Seu texto de entrada é transmitido em texto claro (não criptografado) para o serviço de IA para processamento

54.  Sugestões geradas pela IA não são armazenadas permanentemente por nós ou pelos provedores de IA

55.  Você deve revisar e aprovar sugestões de IA antes que sejam salvas em sua conta

56.  Uma vez que você salva uma afirmativa, ela é criptografada e armazenada em nosso banco de dados

7.2 Políticas de Dados dos Provedores de IA

Nossos provedores de IA (Anthropic e xAI) processam sua entrada de acordo com suas próprias políticas de processamento de dados. Recomendamos que você revise suas políticas de privacidade para entender como eles tratam os dados. De acordo com suas políticas, eles não usam seus dados para treinar seus modelos ou os retêm além da sessão de processamento.

7.3 Limites de Uso

Para prevenir abusos e gerenciar custos, impomos limites de taxa em recursos de IA, incluindo um máximo de 50 chamadas de IA por usuário por dia e limites de tempo por sessão de edição. Esses limites podem ser ajustados a nosso critério.

8. RETENÇÃO DE DADOS

Retemos suas informações pessoais enquanto necessário para fornecer os Serviços, cumprir obrigações legais, resolver disputas e fazer cumprir nossos acordos. Os períodos de retenção específicos incluem:

57.  Informações da Conta: Retidas durante o período de sua conta mais um período razoável após a exclusão da conta para cumprir obrigações legais e prevenir fraudes

58.  Afirmativas e Conteúdo do Usuário: Retidas enquanto sua conta estiver ativa e por um período limitado após a exclusão da conta (geralmente 90 dias) para permitir a recuperação da conta

59.  Dados de Uso e Análise: Retidos de forma agregada indefinidamente para fins de análise de negócios e melhoria

60.  Informações de Pagamento: Registros de transações retidos conforme exigido por lei e regulamentações financeiras (normalmente 7 anos)

61.  Comunicações: Solicitações de suporte e correspondências retidas por até 3 anos

Quando você exclui sua conta, iremos excluir ou anonimizar suas informações pessoais, exceto onde somos obrigados a mantê-las para fins legais, contábeis ou de segurança. Mesmo após a exclusão, algumas informações podem permanecer em sistemas de backup por um tempo limitado antes de serem excluídas permanentemente.

9. SEUS DIREITOS E ESCOLHAS

Dependendo de sua localização, você pode ter certos direitos em relação às suas informações pessoais:

9.1 Acesso e Portabilidade

Você tem o direito de solicitar acesso às informações pessoais que detemos sobre você e de receber uma cópia de seus dados em um formato portátil.

9.2 Correção

Você tem o direito de solicitar a correção de informações pessoais imprecisas ou incompletas. Você pode atualizar a maior parte de suas informações diretamente nas configurações do App.

9.3 Exclusão

Você tem o direito de solicitar a exclusão de suas informações pessoais, sujeito a certas exceções legais. Você pode excluir sua conta a qualquer momento nas configurações do App ou entrando em contato conosco em privacy@affirmations.app.

9.4 Restrição e Objeção

Você tem o direito de restringir ou se opor a certos processamentos de suas informações pessoais, especialmente para finalidades de marketing. Você pode optar por não participar de comunicações de marketing e limitar o rastreamento de anúncios, como descrito nesta Política de Privacidade.

9.5 Retirar Consentimento

Quando processamos suas informações pessoais com base no seu consentimento, você tem o direito de retirar o consentimento a qualquer momento. Isso não afetará a legalidade do processamento baseado em consentimento antes de sua retirada.

9.6 Registrar uma Reclamação

Você tem o direito de registrar uma reclamação junto a uma autoridade de proteção de dados sobre nossa coleta e uso de suas informações pessoais. Os detalhes de contato para as autoridades de proteção de dados na Área Econômica Europeia estão disponíveis em http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm.

10. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS

A Empresa está baseada nos Estados Unidos, e nossos provedores de serviços estão localizados nos Estados Unidos e em outros países. Se você estiver acessando os Serviços de fora dos Estados Unidos, esteja ciente de que suas informações podem ser transferidas, armazenadas e processadas nos Estados Unidos e em outros países onde nossos provedores de serviços operam.

Esses países podem ter leis de proteção de dados que são diferentes das leis do seu país. No entanto, tomamos medidas para garantir que suas informações recebam um nível adequado de proteção nas jurisdições em que as processamos. Para transferências da Área Econômica Europeia (EEA) ou Reino Unido, confiamos em salvaguardas apropriadas, como Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.

Ao usar os Serviços, você consente com a transferência de suas informações para os Estados Unidos e outros países, conforme descrito nesta Política de Privacidade.

11. PRIVACIDADE DAS CRIANÇAS

Os Serviços não são destinados a crianças abaixo de 18 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 18 anos. Se você tiver menos de 18 anos, não use os Serviços ou forneça qualquer informação a nós. Se soubermos que coletamos informações pessoais de uma criança menor de 18 anos, iremos excluir essa informação o mais rápido possível. Se você acreditar que podemos ter informações de ou sobre uma criança menor de 18 anos, entre em contato conosco em privacy@affirmations.app.

12. LINKS E SERVIÇOS DE TERCEIROS

Os Serviços podem conter links para ou integrar com sites, aplicativos ou serviços de terceiros que não são propriedade ou controlados pela Empresa. Esta Política de Privacidade se aplica apenas aos Serviços. Não somos responsáveis pelas práticas de privacidade de terceiros. Recomendamos que você revise as políticas de privacidade de quaisquer serviços de terceiros antes de fornecer a eles suas informações pessoais.

13. DIREITOS DE PRIVACIDADE DA CALIFÓRNIA

Se você é residente da Califórnia, tem direitos adicionais sob a Lei de Privacidade do Consumidor da Califórnia (CCPA), incluindo:

62.  O direito de saber quais informações pessoais coletamos, usamos, divulgamos e vendemos

63.  O direito de solicitar a exclusão de suas informações pessoais

64.  O direito de optar por não participar da venda de suas informações pessoais (Nota: Não vendemos informações pessoais)

65.  O direito de não discriminação por exercer seus direitos de privacidade

Para exercer seus direitos sob a CCPA, entre em contato conosco em privacy@affirmations.app com "Solicitação de Privacidade da Califórnia" no assunto. Podemos precisar verificar sua identidade antes de processar sua solicitação.

Residentantes da Califórnia também podem entrar em contato conosco para solicitar informações sobre se divulgamos informações pessoais a terceiros para fins de marketing direto. Não compartilhamos informações pessoais com terceiros para fins de marketing direto sem seu consentimento.

14. DIREITOS DE PRIVACIDADE DE NEVADA

Se você é residente de Nevada, tem o direito de optar por não participar da venda de certas informações pessoais a terceiros. Atualmente, não vendemos informações pessoais conforme definido pela lei de Nevada. No entanto, se você quiser exercer esse direito, entre em contato conosco em privacy@affirmations.app.

15. DIREITOS DA ÁREA ECONÔMICA EUROPEIA (EEA) E DO REINO UNIDO

Se você estiver localizado na EEA ou no Reino Unido, tem direitos adicionais sob o Regulamento Geral de Proteção de Dados (GDPR), incluindo:

66.  O direito de acessar suas informações pessoais

67.  O direito à retificação de informações pessoais imprecisas

68.  O direito à exclusão ("direito ao esquecimento")

69.  O direito à restrição do processamento

70.  O direito à portabilidade de dados

71.  O direito de se opor ao processamento com base em interesses legítimos

72.  O direito de retirar o consentimento a qualquer momento

Base Legal para Processamento

Processamos suas informações pessoais com base nas seguintes bases legais:

73.  Execução de um contrato: Para fornecer os Serviços que você solicitou

74.  Interesses legítimos: Para melhorar os Serviços, prevenir fraudes e garantir segurança

75.  Consentimento: Para comunicações de marketing e certas atividades de processamento de dados

76.  Obrigações legais: Para cumprir leis e regulamentos aplicáveis

16. SINAIS DE NÃO RASTREAR

Alguns navegadores da web possuem um recurso "Não Rastrear" (DNT) que sinaliza para os sites que você não deseja que sua atividade online seja rastreada. Os Serviços não respondem atualmente a sinais de DNT ou mecanismos semelhantes.

17. ALTERAÇÕES A ESTA POLÍTICA DE PRIVACIDADE

Poderemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou outros fatores. Notificaremos você sobre mudanças materiais postando a Política de Privacidade atualizada em nosso site e no App, e atualizando a data "Última Atualização". Também podemos notificá-lo por e-mail ou através de notificações in-app. Seu uso contínuo dos Serviços após a data efetiva da Política de Privacidade atualizada constitui sua aceitação das mudanças. Recomendamos que você revise esta Política de Privacidade periodicamente.

18. ENTRE EM CONTATO CONOSCO

Se você tiver alguma dúvida, preocupação ou solicitação sobre esta Política de Privacidade ou nossas práticas de privacidade, entre em contato conosco em:

Affirmations App LLC

30 N Gould St #50094

Sheridan, WY 82801

E-mail: privacy@affirmations.app

Para consultas de proteção de dados de residentes da EEA ou Reino Unido, você também pode entrar em contato com nosso representante de proteção de dados (se nomeado) através do endereço de e-mail acima.

***

Ao usar o Affirmations App, você reconhece que leu e compreendeu esta Política de Privacidade e concorda com a coleta, uso e divulgação de suas informações conforme descrito aqui.