Política de Privacidade
Última atualização:
Esta política explica o que o app VitaMood e este site coletam, para onde os dados vão, por quanto tempo são guardados e o que você pode fazer a respeito. Ela descreve o app como ele funciona hoje. Quando um recurso mudar o que coletamos, atualizaremos esta política antes do lançamento dessa versão do app.
Quem somos
O VitaMood é feito pela Apex Technology Enterprises Ltd, empresa registrada na Inglaterra e no País de Gales com o número 15019510. Nossa sede registrada fica em 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Reino Unido.
Somos o controlador dos dados pessoais descritos aqui. Fale conosco sobre privacidade em support@vitamood.app ou por correio, no endereço acima.
Em resumo
- Suas gravações de voz ficam no seu celular. Nunca são enviadas.
- Para escrever seu resumo, o app envia o texto do seu check-in à API do Gemini do Google. Não guardamos esse texto nem o resumo em nossos servidores.
- Nossos servidores guardam sua conta e um contador diário de quantos resumos você pediu. Nada mais.
- Não há anúncios, análise de uso nem rastreamento no app ou neste site.
- Os dados de saúde são mostrados só para você e nunca são usados para publicidade.
O que coletamos e por quê
Sua conta
Quando você entra, o Firebase Authentication, um serviço do Google, cria sua conta. Ele guarda seu endereço de e-mail, um ID de usuário, o método de login que você usou (Apple, Google ou e-mail e senha) e, no login por e-mail, sua senha em formato hash. O Google também registra o endereço IP e os dados do navegador ou do dispositivo das solicitações de login.
Usamos isso para criar sua conta, mantê-lo conectado e vincular sua assinatura a você.
Seus check-ins por voz
- A gravação. O app grava até 60 segundos de áudio e o salva como um arquivo no armazenamento próprio do app no seu celular. Essa pasta fica fora do backup do iCloud no iPhone, e o app desativa o backup do Android. A gravação nunca é enviada a nós nem a mais ninguém. O app não exclui gravações e ainda não tem opção para excluir uma só. Excluir o app exclui todas elas.
- Transcrição. Seu celular transforma a gravação em texto. No iPhone, ele usa o reconhecimento de voz da Apple no próprio aparelho. No Android, usa o reconhecimento de voz no dispositivo do Google (ML Kit). Para um idioma que seu celular não suporta, o app pode usar um modelo de voz Whisper que roda dentro do app. O áudio não é enviado a lugar nenhum para a transcrição.
- A transcrição. O texto aparece na tela e é usado para o resumo. O app não o guarda depois que você sai do check-in.
O resumo
Quando a transcrição está pronta, o app envia duas coisas ao nosso servidor: o texto da transcrição e o código do idioma do check-in. Seu token de login e um token de integridade do app (veja “Proteção do serviço” abaixo) vão junto com a solicitação para que o servidor saiba que ela vem de você e de uma cópia genuína do app.
Nosso servidor roda no Google Cloud Functions, na Bélgica. Ele repassa a transcrição à API do Gemini do Google, que devolve um resumo de uma linha, uma pontuação de humor de 1 a 10, um nível de energia e até quatro tags. O servidor as envia de volta ao app e não guarda a transcrição nem o resultado. O app mostra o resumo na tela e não o salva.
Usamos o Gemini no plano pago do Google. Segundo os termos da API do Gemini, o Google não usa prompts nem respostas de serviços pagos para melhorar seus produtos, os processa como nosso operador de dados segundo seus termos de tratamento de dados e os registra por um período limitado, somente para detectar abusos. A política de uso do Google indica esse período como 55 dias. O Google informa que os dados podem ser armazenados por pouco tempo ou mantidos em cache em qualquer país onde o Google ou seus agentes tenham instalações.
A pontuação de humor, o nível de energia e as tags são produzidos automaticamente. Eles refletem o que você disse, não são uma avaliação e não levam a nenhuma decisão sobre você.
O limite diário
Você pode pedir 3 resumos por dia (UTC). Para aplicar esse limite, nosso banco de dados guarda um registro por usuário: seu ID de usuário, a data e o número de resumos pedidos naquele dia. O registro é substituído a cada dia. O banco de dados é o Cloud Firestore, na multirregião da Europa do Google (Bélgica e Países Baixos).
Assinaturas
O VitaMood Pro é vendido pela App Store ou pelo Google Play. A Apple ou o Google recebe o pagamento, e nós nunca vemos os dados do seu cartão. O RevenueCat, nosso serviço de assinaturas, recebe seu comprovante ou token de compra, seu ID de usuário e dados básicos do dispositivo, como o tipo de dispositivo e a versão do sistema operacional, para que o app saiba se sua assinatura está ativa. O RevenueCat guarda esses dados nos Estados Unidos.
Downloads de modelos de voz
Se seu celular não suporta seu idioma, você pode optar por baixar um modelo de voz. O download vem do Hugging Face (huggingface.co) ou do nosso próprio armazenamento em models.vitamood.app, hospedado pela Cloudflare. No Android, o sistema também pode baixar o pacote de idioma de voz do Google. Como qualquer download, essas solicitações revelam seu endereço IP e os dados do dispositivo ao host. Nenhum áudio nem texto é enviado.
Proteção do serviço
O Firebase App Check confirma que as solicitações vêm de uma cópia genuína do VitaMood em um dispositivo genuíno. No iPhone, ele usa o App Attest da Apple. No Android, usa o Google Play Integrity, que verifica o nome do pacote, a versão e o certificado de assinatura do app, além de uma atestação do dispositivo feita pelo seu celular. Usamos isso para impedir o abuso do serviço de resumos.
O Google Cloud guarda um registro padrão de cada solicitação ao nosso servidor: a hora, seu endereço IP, o user agent do seu dispositivo, o endereço chamado, o status da resposta e o tamanho da solicitação e da resposta. Esses registros não contêm a transcrição. Eles são excluídos após 30 dias.
Dados de saúde
A versão atual do VitaMood não lê nenhum dado de saúde.
Quando os recursos de saúde forem lançados, o VitaMood pedirá sua permissão antes de ler qualquer coisa do Apple Health ou do Health Connect. Ele lerá apenas sono, variabilidade da frequência cardíaca (HRV), frequência cardíaca em repouso, passos, treinos e nutrição (como calorias, macros e água que outro app, por exemplo o VitaCal, tenha registrado ali). Ele usará esses dados no seu celular para mostrar insights ao lado dos seus check-ins. Não enviará dados de saúde aos nossos servidores nem ao Gemini, não gravará nada no Apple Health nem no Health Connect e nunca usará dados de saúde para publicidade. Você pode desativar o acesso a qualquer momento nas configurações de Saúde do seu celular.
Microfone
O app pede acesso ao microfone na primeira vez que você inicia uma gravação e só o usa enquanto você grava.
E-mail para nós
Se você enviar um e-mail para support@vitamood.app, recebemos seu endereço de e-mail, sua mensagem e qualquer anexo. O Cloudflare Email Routing encaminha a mensagem para a nossa caixa de entrada, hospedada pelo Google. Usamos isso para responder a você.
Este site
Este site não tem análise de uso nem scripts de rastreamento. Ele define um único cookie, vm_lang, somente quando você escolhe um idioma no rodapé, para lembrar essa escolha por um ano. Ele é hospedado no Cloudflare Pages. A Cloudflare processa seu endereço IP e os dados da solicitação para entregar as páginas, escolher o idioma da página a partir da configuração de idioma do seu navegador e proteger o site contra ataques.
O que não fazemos
- Não vendemos seus dados nem os compartilhamos para publicidade.
- Não usamos seus check-ins nem seus dados de saúde para treinar modelos de IA, e o Google não os usa para melhorar seus produtos.
- Não usamos ferramentas de análise, publicidade ou rastreamento no app.
Base legal
Esta seção se aplica se você estiver no Reino Unido ou no Espaço Econômico Europeu.
| Finalidade | Base legal |
|---|---|
| Sua conta, transcrições enviadas para resumos, assinaturas | Execução do nosso contrato com você (Artigo 6(1)(b) do GDPR do Reino Unido e do GDPR da UE) |
| Texto do check-in que revela informações sobre sua saúde ou seu humor | Seu consentimento explícito (Artigo 9(2)(a)) |
| App Check, o limite diário e os registros de solicitações do servidor | Nosso interesse legítimo em manter o serviço seguro e seus custos sob controle (Artigo 6(1)(f)) |
| Responder aos seus e-mails | Nosso interesse legítimo em ajudar você (Artigo 6(1)(f)) |
| Dados de saúde, quando os recursos de saúde forem lançados | Seu consentimento explícito, dado nas permissões de Saúde do seu celular (Artigo 9(2)(a)) |
Você pode retirar o consentimento a qualquer momento deixando de usar o recurso de resumo, desativando o acesso à Saúde ou excluindo sua conta. Retirar o consentimento não afeta o que já foi feito antes.
Quem recebe seus dados
| Destinatário | O que recebe | Onde |
|---|---|---|
| Google (Firebase Authentication) | Dados da conta, endereços IP de login e dados do dispositivo | Estados Unidos |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Transcrições em trânsito, o contador diário, registros de solicitações | União Europeia (Bélgica e Países Baixos) |
| Google (API do Gemini) | Texto da transcrição e seu idioma | Qualquer país onde o Google tenha instalações |
| Google (Play Integrity) e Apple (App Attest) | Dados de integridade do app e do dispositivo | Infraestrutura própria |
| RevenueCat | Comprovantes de compra, ID de usuário, tipo de dispositivo e sistema operacional | Estados Unidos |
| Apple e Google (lojas) | Pagamento e gerenciamento da assinatura | Infraestrutura própria |
| Hugging Face e Cloudflare | Endereço IP e dados do dispositivo quando você baixa um modelo de voz | Infraestrutura própria |
| Cloudflare | Solicitações ao site e e-mails de suporte em trânsito | Rede global |
Também podemos divulgar dados quando a lei exigir e a um comprador, se o negócio for vendido, caso em que esta política continua a valer.
Transferências internacionais
Alguns desses provedores processam dados fora do Reino Unido e do Espaço Econômico Europeu, principalmente nos Estados Unidos. Para essas transferências, contamos com as cláusulas contratuais padrão (com o adendo do Reino Unido quando necessário) previstas nos termos de tratamento de dados de cada provedor e, quando o provedor é certificado, com o EU-US Data Privacy Framework e sua extensão para o Reino Unido.
Por quanto tempo guardamos os dados
| Dados | Por quanto tempo |
|---|---|
| Gravações no seu celular | Até você excluir o app |
| Transcrições e resumos | Não guardado por nós. O Google registra as solicitações ao Gemini por até 55 dias para detectar abusos |
| Sua conta | Até você pedir que os excluamos. O Google então os remove de seus sistemas ativos e de backup em até 180 dias |
| Endereços IP de login mantidos pelo Firebase | Algumas semanas |
| O contador diário | Substituído a cada dia, excluído com a sua conta |
| Registros de solicitações do servidor | 30 dias |
| Registros de assinatura no RevenueCat | Até você excluir sua conta |
| E-mails de suporte | Até o seu pedido ser resolvido e, depois, só pelo tempo em que precisarmos de um registro do que fizemos |
Seus direitos
Segundo o GDPR do Reino Unido e o GDPR da UE, você pode pedir que:
- fornecer uma cópia dos seus dados pessoais (acesso)
- corrigi-los (retificação)
- excluir os dados (apagamento)
- limitar o uso que fazemos deles (restrição)
- enviá-los a você ou a outro serviço em formato legível por máquina (portabilidade)
- deixarmos de usá-los quando nos baseamos em interesses legítimos (oposição)
Você também pode retirar o consentimento a qualquer momento. Envie um e-mail para support@vitamood.app a partir do endereço com o qual você entra. Respondemos em até um mês.
Você tem o direito de apresentar reclamação a uma autoridade de proteção de dados. No Reino Unido, é o Information Commissioner’s Office (ico.org.uk). No Espaço Econômico Europeu, você pode reclamar à autoridade do país onde mora ou trabalha.
Exclusão da sua conta
O app ainda não tem um botão de exclusão. Envie um e-mail para nós e excluiremos sua conta, seu contador diário e seu registro no RevenueCat, e confirmaremos por e-mail em até um mês. Veja Exclua sua conta. Excluir sua conta não cancela sua assinatura. Cancele nas configurações da App Store ou do Google Play.
Segurança
Os dados são criptografados em trânsito entre o app e os nossos servidores, e o Google criptografa os dados em repouso. Nosso banco de dados recusa todo acesso direto do app, então só o código do nosso servidor pode lê-lo ou gravar nele. Toda solicitação de resumo precisa levar um token de login válido e um token do App Check válido.
Idade mínima
O VitaMood é para adultos com 18 anos ou mais. Os termos da API do Gemini não permitem que apps que a usam sejam direcionados a menores de 18 anos ou provavelmente usados por eles. Se você acredita que um menor de 18 anos tem uma conta, envie um e-mail para nós e vamos excluí-la.
Alterações nesta política
Quando alterarmos esta política, publicaremos a nova versão aqui e mudaremos a data no topo. Se uma alteração afetar o uso de dados que você já nos forneceu, avisaremos você no app ou por e-mail antes de ela entrar em vigor.
Contato
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Reino Unido. E-mail support@vitamood.app.