Política de Privacidade

O Que o Celebra Guarda, e Onde

Cada evento que você cria, com nome, data, categoria, observações e avatar, é gravado em um banco de dados local no seu aparelho. Suas configurações são guardadas do mesmo jeito.

O Celebra não tem contas de usuário nem servidores próprios. Não conseguimos ver seus eventos, porque eles nunca saem do seu celular a menos que você os exporte de propósito.

Desinstalar o app apaga esses dados. Não existe cópia dos seus eventos em outro lugar para apagarmos por você.

Permissões do App

O Celebra só pede uma permissão ao sistema no momento em que um recurso precisa dela, e toda permissão é opcional: negar uma delas desativa aquele recurso e nada mais.

Notificações serve para mostrar os lembretes que você agenda. No Android, o Celebra também pode pedir alarmes exatos e uma exceção à otimização de bateria, que existem para o lembrete disparar no minuto exato que você escolheu. Contatos é somente leitura e usada apenas durante uma importação que você mesmo inicia. Fotos é usada apenas quando você escolhe anexar uma imagem a um evento.

Nenhuma dessas permissões tira dados do seu aparelho, e nenhuma delas é usada em segundo plano para coletar qualquer coisa.

Notificações

Os lembretes são agendados e entregues no seu aparelho. Montar uma notificação não exige enviar seu evento para ninguém, e o Celebra não envia.

Você pode desligar os lembretes por completo nas Configurações, ou evento por evento.

Contatos

O Celebra pode importar aniversários da sua agenda. Isso é opcional, só acontece quando você inicia, e o sistema pede sua permissão antes.

Durante a importação o app lê nomes e campos de aniversário para montar uma lista para você escolher. Só o que você seleciona é salvo, e é salvo localmente como qualquer outro evento. Nada é enviado para fora.

Fotos

Se você anexar uma foto a um evento, a imagem é copiada para o armazenamento do próprio app no seu aparelho. Ela não é enviada para nós, nem copiada para a nuvem, nem compartilhada.

Compras

O Celebra Premium é vendido pela Google Play e pela App Store. O pagamento é processado inteiramente pelo Google ou pela Apple, sob os termos e as políticas de privacidade deles, exatamente como qualquer outra compra nessas lojas. Os dados do seu cartão vão para eles, nunca para o Celebra, e nós nunca os vemos.

Para validar uma compra e saber se sua assinatura está ativa, o app usa a RevenueCat, um serviço de gestão de assinaturas que atua como nosso operador de dados. A RevenueCat recebe um identificador aleatório gerado para a sua instalação, o recibo de compra emitido pela loja, e as informações básicas de aparelho que a plataforma informa junto: modelo do aparelho, versão do sistema, versão do app e país da loja. Ela usa esses dados apenas para administrar sua assinatura, e nunca recebe seu nome, seu email, seus eventos, suas fotos ou seus contatos.

Se você nunca comprar nada, esse identificador aleatório ainda é criado para o app conseguir perguntar se existe algum acesso liberado, mas ele não está ligado a nenhuma informação pessoal e não é capaz de identificar você.

A política de privacidade da própria RevenueCat está em revenuecat.com/privacy.

Requisições de Rede

O Celebra pede acesso à internet por dois motivos. O primeiro são as checagens de compra e assinatura descritas acima, que vão para a RevenueCat e para a loja que vendeu a assinatura. O segundo só acontece se você ligou as estatísticas de uso, e envia à Aptabase os contadores descritos abaixo. Os dois são criptografados no caminho.

Nada mais no app toca a rede. Os avatares são gerados no seu aparelho, as datas comemorativas vêm dentro do app, e sua lista de eventos funciona totalmente offline. Com as estatísticas desligadas e nada comprado, o Celebra não faz nenhuma requisição de rede.

Backup e Restauração

Um backup só é criado quando você pede. O Celebra nunca exporta, sincroniza ou envia seus dados automaticamente, de forma agendada ou em segundo plano.

Quando você exporta, seus dados vão para um arquivo único que o Celebra entrega ao menu de compartilhamento do seu sistema, e você decide para onde ele vai: seu próprio armazenamento, uma nuvem, uma mensagem para você mesmo.

Não recebemos cópia. Depois que o arquivo sai do app, ele passa a seguir as regras do serviço para onde você o enviou.

Estatísticas de Uso e Publicidade

Publicidade não existe. O Celebra não contém SDK de publicidade nem SDK de rastreamento, nada do que você faz é usado para montar um perfil seu, e nada é compartilhado com corretores de dados ou redes de anúncios. Os relatórios de falhas estão descritos acima e ficam desligados por padrão do mesmo jeito.

As estatísticas de uso são opcionais e ficam desligadas até você ligar. Deixando como está, que é o padrão, o app não coleta nada e não faz nenhuma requisição de estatística. A chave fica nos Ajustes, ao lado de uma explicação direta do que ela faz, e desligar interrompe a coleta na hora, não no fim da sessão.

Com elas ligadas, o Celebra envia um conjunto pequeno de contadores sobre como o app é usado, nunca sobre quem você é ou o que você guarda nele. O tipo de coisa que registram: que um lembrete foi aberto, que a tela de upgrade foi vista e qual recurso levou até ela, que a permissão de notificação foi negada, que um backup foi exportado. Nenhuma conta, nenhum identificador de aparelho e nenhum identificador de publicidade viaja junto, então os contadores não podem ser ligados a você, reunidos em um perfil, nem usados para reconhecer você em outro app ou em outro aparelho.

O que nunca vai junto: nomes, títulos de eventos, datas, notas, fotos, avatares, cores, contatos, nem qualquer outra coisa que você digitou ou importou. Todo valor que pode ser enviado é um rótulo fixo de uma lista curta escrita dentro do app, um número inteiro, ou um sinal de verdadeiro ou falso, e os testes do app quebram a build se qualquer outra coisa chegar ao código de envio.

Quem recebe os contadores é a Aptabase, um serviço de análise feito exatamente para isso, atuando como nossa operadora. O app não envia a ela nenhum identificador de aparelho, nenhum identificador de publicidade e nenhum cookie. Para conseguir contar em quantos aparelhos algo aconteceu sem saber de quem, os servidores dela derivam um número anônimo a partir do seu endereço de IP, dos detalhes técnicos padrão que qualquer requisição de rede carrega, e de um segredo que é trocado todo dia. Seu endereço de IP é usado nesse cálculo e não fica guardado. Como o segredo muda diariamente, o mesmo aparelho não pode ser reconhecido de um dia para o outro, e é justamente por isso que essas estatísticas nunca se acumulam em um histórico seu, e também por isso que elas podem dizer que uma tela foi aberta, mas nunca que foi você quem abriu.

Usamos a região europeia da Aptabase, então esses dados são processados e armazenados na União Europeia, e ficam guardados por no máximo cinco anos. A política de privacidade dela está em aptabase.com/legal/privacy.

Segurança dos Dados

Tudo o que o Celebra guarda localmente é protegido pelo isolamento de apps do seu aparelho, que impede outros apps de ler esses dados. Como não existe cópia dos seus eventos em servidor, não há nada que possamos vazar, vender ou perder.

Seus eventos ficam no seu aparelho até você apagá-los ou desinstalar o app. A RevenueCat guarda o registro de compra descrito acima pelo tempo necessário para administrar sua assinatura, e podemos pedir que ela o apague a seu pedido.

É isso que as fichas das lojas declaram: a seção Segurança dos dados da Google Play e o selo de privacidade da Apple para o Celebra listam histórico de compras e um identificador restrito ao app, usados para o funcionamento do app, além de dados de interação com o app usados para análise no caso de quem escolhe ligar as estatísticas de uso. Nada é compartilhado com ninguém para publicidade ou rastreamento, e nada disso é vinculado à sua identidade.

Solicitar a Exclusão de Dados

O Celebra guarda seus eventos, nomes, datas, fotos e configurações apenas no seu dispositivo. Desinstalar o app apaga tudo isso de forma permanente e imediata, sem nenhuma cópia em outro lugar. Se você nunca comprou uma assinatura, não existe mais nada para excluir.

Se você comprou o Celebra Premium, existe um registro fora do seu dispositivo: o histórico de compras e o identificador do app mantidos pela RevenueCat, descritos acima. Para excluir esse registro, envie um email para [email protected] com o assunto "Exclusão de dados" e, se possível, o número do pedido da Google Play ou da App Store para localizarmos o registro. Faremos a exclusão em até 30 dias e confirmaremos por resposta.

O que é mantido: o registro de pagamento da própria Google Play ou da App Store, que as lojas retêm conforme as políticas delas por motivos legais e contábeis; não podemos excluí-lo por elas.

Este Site

Este site não usa cookies de rastreamento e não roda nenhuma ferramenta de análise.

O formulário de acesso antecipado é o único lugar em que ele coleta alguma coisa. O que você preenche ali, ou seja, seu primeiro nome, email, país, qual aparelho você usa, se quer testar antes do lançamento e como você lembra dos aniversários hoje, fica guardado em um banco de dados que controlamos, operado para nós pela Neon como nossa provedora de hospedagem.

Esses dados servem para duas coisas e nada mais: avisar você quando o Celebra for lançado e decidir em qual plataforma e em qual país lançar primeiro. Nunca são vendidos, nunca são compartilhados com anunciantes e nunca são ligados a nada dentro do app, que nem sabe que essa lista existe. É só escrever para nós que enviamos uma cópia do seu cadastro ou apagamos.

Crianças

O Celebra não é direcionado a crianças menores de 13 anos e não coleta informações pessoais delas de forma consciente. O app não tem contas, não tem chat e não tem anúncios, e os únicos dados que saem do aparelho são o dado anônimo de compra descrito acima e, caso tenham sido ligadas, as estatísticas de uso anônimas, e as compras passam pelos controles parentais da própria loja.

Se você acredita que uma criança nos forneceu informações pessoais, escreva para nós e nós as apagaremos.

Seus Direitos

Dependendo de onde você mora, leis como a LGPD no Brasil, o GDPR no Espaço Econômico Europeu e no Reino Unido, e a CCPA na Califórnia dão a você direitos sobre seus dados pessoais: acessar, corrigir, exportar e apagar. O Celebra estende esses direitos a todo mundo, more você onde morar.

No caso dos seus eventos, os quatro já estão na sua mão: o app mostra, edita, exporta e apaga, sem precisar pedir nada para nós.

Para os dados que ficam com a RevenueCat, e para o cadastro de acesso antecipado descrito acima, escreva para nós e nós resolvemos. Não vendemos dados pessoais, então não há nada de que sair.

As estatísticas de uso funcionam de outro jeito, e vale ser direto sobre o motivo. Como os contadores chegam sem nenhum tipo de identificador, não existe forma de achar os seus no meio deles, o que significa que não há nada individual para mostrarmos ou apagarmos. É essa mesma propriedade que torna impossível usá-los contra você. Desligar a chave nos Ajustes interrompe qualquer coleta seguinte.

Mudanças

Se esta política mudar de um jeito que afete você, a data no topo desta página muda junto, e mudanças relevantes serão avisadas dentro do app.

Contato

Dúvidas sobre qualquer um destes pontos podem ir para: