Esta é uma tradução. Se houver diferença entre a tradução e a versão em inglês, vale a versão em inglês, a menos que a lei do seu país determine outra coisa.
1. Quem somos
O Evaari ("Evaari", "nós") opera os apps do Evaari para iPhone, iPad e Android e o site evaari.com (os "Serviços") e é o responsável pelos dados pessoais descritos aqui (o "controlador"). Esta política funciona junto com nossos Termos de Uso.
Contato: [email protected], assunto "Privacy Request". Informamos nosso endereço postal mediante pedido no mesmo e-mail.
2. O que coletamos
Sua conta. Você pode começar como convidado e depois vincular uma forma de login.
- Iniciar sessão com a Apple: um identificador de usuário da Apple, o e-mail que a Apple compartilha conosco (pode ser um endereço de retransmissão privado; nossos e-mails, como os códigos de acesso, também chegam até você por ele) e, na primeira vez, seu nome, se você permitir.
- Google: um identificador de usuário do Google, seu e-mail e seu nome.
- E-mail: seu endereço de e-mail. Enviamos um código de uso único para você entrar. Na versão atual do app, guardamos o código apenas de forma cifrada (hash); alguns registros de acesso da versão anterior do Evaari ainda ficam guardados na forma original (seção 16). Contas de uma versão anterior do Evaari podem ainda ter uma senha, que guardamos apenas como hash com salt.
- Dados técnicos: um identificador de instalação, sua plataforma e versão do app e registros de segurança dos logins.
O que você nos conta no app. O nome pelo qual você quer que o Evaari chame você e como ele deve se dirigir a você, sua faixa de idade (opcional: "Prefiro não dizer" tudo bem), seu idioma e fuso horário, suas respostas do onboarding (objetivos, o que atrapalha, seu ritmo, horários dos lembretes e suas notas na Roda da Vida), como você conheceu o Evaari (opcional) e seus ajustes.
Seus passos e progresso. Hábitos e passos (incluindo hábitos que você quer largar), check-ins e timers, missões diárias (quais foram oferecidas, trocadas e concluídas), sequências e congelamentos de sequência, luz, formas do Evaari, estrelas, taças, ligas, conquistas, recompensas e achados, registros de humor com suas etiquetas e notas, notas do diário, atualizações da Roda da vida e seus planos.
Conversas com o Evaari. As mensagens que você escreve, suas mensagens de voz e as transcrições, fotos que você envia numa conversa, as respostas do Evaari, resumos curtos das conversas, suas cartas do Evaari e, só se você ativar a memória, as notas curtas que o Evaari lembra (seção 4).
Fotos que você mostra ao Evaari (Moments). O Moments (Mostrar ao Evaari, o álbum de fotos e as histórias para amigos) chega com as atualizações do Evaari; esta parte vale quando ele estiver no seu app (seção 6). Quando você mostra uma foto ao Evaari, coletamos:
- a foto. Antes de sair do seu celular, o app faz uma cópia nova e menor (no máximo 1.600 pixels no lado maior) sem a localização nem outros dados ocultos (como dados EXIF). Depois, nosso servidor cria duas versões leves e guarda só elas, nunca o original;
- uma legenda opcional (até 80 caracteres), a data e o passo ou a missão a que a foto pertence;
- as palavras e a figurinha do Evaari para ela e o resultado da verificação automática (seção 4): uma categoria como “ok”, se há uma pessoa ou muito texto na imagem e quando ela foi verificada. Só se a memória estiver ligada, guardamos também até cinco palavras simples sobre o que há na imagem (por exemplo, “chá” ou “parque”); elas nunca são mostradas a ninguém;
- se você mostra fotos aos amigos: quem pode ver suas histórias (todos os amigos ou os que você escolher), as figurinhas que os amigos enviam a você e as que você envia, quais histórias de amigos você já abriu (só para marcar as novas para você), de quem você oculta as histórias e suas configurações de fotos;
- denúncias sobre fotos e o resultado delas (seção 6).
Amigos e jogos. Seu nome de exibição, seu @usuário e o visual do Evaari, pedidos de amizade e amizades, links de convite e códigos QR que você cria ou usa, reações, acenos, sequências em dupla, missões a dois, maratonas, jogos e suas jogadas, itens da caixa de entrada, bloqueios e denúncias.
Compras. Seu plano (Free ou Plus), a situação do teste e da renovação, a loja, o produto, os identificadores e datas das transações e, quando os Lumi estiverem disponíveis, seu saldo de Lumi e o histórico do que você comprou e gastou. A Apple ou o Google cuidam do pagamento, então nunca vemos os dados do seu cartão.
Notificações. Um token de notificação para cada aparelho seu, a situação da permissão, seus ajustes de notificação e horário de silêncio, os horários de lembrete que você escolhe, os horários em que você costuma abrir o app (para as notas do Evaari chegarem num bom momento) e um registro de quais notificações foram enviadas e abertas.
Dados do aparelho e de uso. Tipo e modelo do aparelho, sistema operacional, versão do app, ajustes de idioma e região, fuso horário, endereço IP (nos registros do servidor), eventos do app (por exemplo "passo marcado" ou "tela aberta"), grupos de teste quando testamos uma mudança, relatórios de falhas e dados de desempenho. Se você entrar por um link de convite, recebemos o código do convite e, no Android, o referenciador de instalação do Google Play.
Suporte. O que você nos envia pelo "Escreva para nós" ou por e-mail, junto com a versão do app e o tipo de aparelho.
O que é obrigatório e o que é opcional. Para usar o Evaari, o app precisa de dados técnicos básicos (como um ID de instalação, o tipo do aparelho e a versão do app); para manter seu progresso entre aparelhos, também precisa de um método de login. Todo o resto é com você: seu nome, faixa etária, respostas, humor, diário, conversas, fotos, voz e amigos. Sem parte disso, um recurso pode não funcionar; por exemplo, sem o seu consentimento ao serviço de IA não há conversas com o Evaari nem Mostrar ao Evaari, e sem um nome de exibição não há recursos de amigos.
O que não coletamos. Não pedimos seus contatos, sua localização precisa nem dados de apps de saúde. Não exibimos anúncios, não usamos identificadores de publicidade para publicidade e não rastreamos você em apps ou sites de outras empresas. Não usamos reconhecimento facial. A câmera é usada só para escanear o QR code de um amigo (no seu celular) ou para tirar uma foto que você decide enviar ao Evaari, numa conversa ou no Mostrar ao Evaari. Quando você escolhe uma foto da galeria, o app lê só a foto escolhida. O microfone é usado só enquanto você grava uma mensagem de voz.
3. Para que usamos
| Finalidade | Base legal no EEE, no Reino Unido e na Suíça |
|---|---|
| Criar sua conta, manter seu progresso sincronizado e fazer funcionar passos, missões diárias, lembretes, amigos, jogos, o álbum de fotos, as histórias e os recursos que você escolher | Contrato |
| Conversas, resumos, sugestões, o olhar do Evaari sobre as fotos que você mostra a ele e outros recursos de IA | Contrato e seu consentimento ao serviço de IA; consentimento explícito para a memória e para a memória relacionada à saúde |
| Manter as pessoas seguras: perceber sinais de crise, mostrar ajuda, evitar abusos e verificar nomes, fotos, legendas e denúncias | Interesses legítimos, interesses vitais, obrigações legais |
| Plus, Lumi, reembolsos e prevenção de fraude (por exemplo com recompensas por convite) | Contrato, obrigações legais, interesses legítimos |
| Entender como o Evaari é usado, corrigir erros e testar melhorias | Interesses legítimos (você pode se opor) |
| Notificações que você permite e mensagens de serviço | Contrato; sua permissão para notificações |
| Impostos, contabilidade e ações judiciais | Obrigações legais, interesses legítimos |
No Brasil, tratamos seus dados conforme a LGPD com bases equivalentes: execução de contrato, consentimento, legítimo interesse, proteção da vida e cumprimento de obrigação legal.
Informações sensíveis. Conversas, humor, notas do diário, fotos e alguns hábitos podem revelar informações sobre sua saúde ou outros temas sensíveis. Só as usamos para oferecer os Serviços a você e manter você em segurança e, quando a lei exige, só com seu consentimento explícito: seu consentimento ao serviço de IA e as opções separadas de memória. Nunca as usamos para publicidade.
Não tomamos decisões sobre você por meios automatizados que tenham efeitos jurídicos ou igualmente significativos. Coisas como as sugestões de passos do Evaari, as missões diárias ou o horário das notificações são automatizadas, mas você sempre pode ignorá-las. A verificação automática de uma foto decide apenas se aquela foto é guardada e se pode ser mostrada aos amigos; ela nunca decide mais nada sobre você, e você pode nos escrever se achar que ela errou com uma foto.
4. Como a IA do Evaari usa seus dados
- O que é enviado. Só depois que você permitir as respostas da IA, quando você usa um recurso de IA (uma conversa, Mostrar ao Evaari, palavras do dia e outras frases diárias, sugestões de passos, “facilitar”, a revisão semanal ou insights), enviamos à OpenAI o necessário: sua mensagem ou foto, a parte recente da conversa e contexto como o nome que você escolheu, suas respostas, seu idioma e forma de tratamento, se você é adolescente ou adulto, os passos de hoje, o humor recente e notas e resumos relevantes. Mensagens de voz são enviadas como áudio ao serviço de voz da OpenAI para virar texto. Antes de uma nota ir para a memória, removemos coisas como números de telefone, e-mails, endereços e números de cartão ou documento.
- Fotos que você mostra ao Evaari. Uma cópia menor da foto (768 pixels, feita na memória do nosso servidor e nunca guardada) vai para a OpenAI junto com seu idioma, o horário do dia, a forma do Evaari, se a foto é de um hábito, de uma missão ou só uma foto do dia, e o nome do passo (só para uma missão ou um hábito que você mostra aos amigos; para um hábito que você guarda só para si, apenas a área da vida dele, por exemplo Corpo). Numa única solicitação, a IA verifica a foto, escreve as palavras do Evaari e escolhe a figurinha dele; o Evaari olha cada versão de uma foto no máximo duas vezes. A verificação anota apenas se há uma pessoa na imagem, nunca quem é. A legenda também é verificada e, antes de uma foto com legenda chegar aos amigos, a legenda e a imagem são verificadas juntas.
- Primeiro, o seu consentimento. O app pergunta uma única vez: numa janela separada na primeira vez que você abre uma conversa com o Evaari ou, se você mostrar uma foto ao Evaari primeiro, na caixa de seleção “Permitir que a IA do Evaari veja minhas fotos” na tela “Antes da primeira foto”. É um único consentimento, salvo na sua conta: seja qual for a forma como você o der, ele vale para conversas e fotos em todos os seus aparelhos. A janela da conversa diz o que é enviado e para quem; a tela de fotos leva a “Como as fotos são guardadas”, que faz o mesmo. Entrar na conta, informar seu e-mail ou concluir a apresentação nunca dá esse consentimento. Até você permitir, e depois que você desligar, nada do que você compartilha (suas conversas, nome, respostas, humor, passos, mensagens ou fotos) vai para o serviço de IA: as conversas ficam pausadas, o Mostrar ao Evaari não aceita fotos e o resto do Evaari continua funcionando com textos prontos escritos pela nossa equipe. A única exceção é a breve verificação automática de segurança do que você escolhe mostrar aos amigos (como um nome de exibição), descrita abaixo: ela protege outras pessoas e nunca cria respostas.
- Não para treinamento. Usamos a API da OpenAI com o armazenamento desligado. Pelos termos da API da OpenAI, esses dados, incluindo suas fotos, não são usados para treinar os modelos dela. A OpenAI pode guardar dados da API por até 30 dias para detectar abusos e depois os apaga, a menos que precise guardá-los por mais tempo para cumprir uma obrigação legal ou proteger seus serviços ou outras pessoas de danos. Em vez do seu ID de usuário, enviamos um identificador embaralhado.
- Modelos. As conversas, o olhar do Evaari sobre suas fotos e todos os outros recursos de texto (resumos, sugestões e verificações de segurança) usam o modelo gpt-6-luna da OpenAI. As mensagens de voz vão para o modelo de voz para texto da OpenAI, e um modelo de embeddings da OpenAI ajuda o Evaari a encontrar notas relevantes. Se adicionarmos outro fornecedor de IA, atualizaremos esta política antes.
- Verificações de segurança. A mesma solicitação à IA também verifica sua última mensagem ou foto em busca de sinais de risco, junto com uma lista de palavras em 12 idiomas que roda no nosso servidor. Um nome, passo ou legenda que você escolhe mostrar aos amigos também passa por uma breve verificação automática de segurança. Sem o seu consentimento ao serviço de IA, seus textos e fotos privados são verificados apenas por essa lista de palavras no nosso servidor. Uma foto que a verificação não consegue avaliar nunca é mostrada a ninguém além de você (seção 6).
- A voz do Evaari. O Evaari responde por texto e nunca lê as respostas em voz alta. A única palavra que ele diz é o próprio nome, com gravações curtas que já vêm no app, então nem o seu texto nem as respostas dele são enviados a lugar nenhum para criar áudio. As outras vozes do app, como a carta e as irmãs, também foram gravadas antes e não usam dados pessoais.
- Memória, só com o seu consentimento. Se você ligar a memória, o Evaari guarda notas curtas (até 200 caracteres cada) sobre o que importa para você, para que as próximas conversas tenham continuidade. Notas relacionadas à saúde precisam de um sim separado e ficam desligadas por padrão. O Evaari nunca guarda notas sobre religião, orientação sexual, política, detalhes financeiros ou problemas legais, sobre diagnósticos, remédios ou peso, nem nada de um momento de crise. Notas sobre um assunto passageiro somem depois de 14 dias. No Free, o Evaari usa notas dos últimos 14 dias mais fatos importantes sobre você; no Plus, todas as suas notas. A memória fica desligada para menores de 16 anos, assim como as palavras simples sobre uma foto (seção 2).
- Seus controles. Em Eu → Ajustes → O que o Evaari lembra você pode ver cada nota, apagá-la, escolher "Esquecer tudo", ativar ou desativar a memória e a memória de saúde, excluir todas as conversas e baixar seus dados.
5. Amigos: o que os outros veem
- Por padrão, seus amigos veem seu nome de exibição e seu @usuário, a forma e o visual do Evaari, sua sequência, suas taças e sua liga, e se você marcou presença hoje. Você pode ocultar cada um desses itens em Eu → Ajustes → Amigos e privacidade. Nomes de hábitos, número de passos e esferas ficam ocultos, a menos que você decida mostrar.
- Nunca mostrados a ninguém: suas conversas, seu humor, suas memórias, suas notas do diário e sua Roda da vida, nem as fotos que você guarda só para você.
- As pessoas do seu grupo da liga semanal veem seu nome de exibição, a forma do Evaari e sua luz da semana.
- Quem abrir um link de convite pessoal criado por você vê seu nome de exibição (a partir dos 16 anos), a forma do Evaari e há quantos dias você o faz crescer. Os cartões para compartilhar só mostram seu nome se você ativar essa opção.
- Não há mensagens privadas: só reações prontas, acenos, figurinhas e jogadas. Se você mostra uma foto aos amigos, eles também veem a legenda dela (seção 6).
- Denúncias e bloqueios. Se você denunciar alguém, guardamos o motivo, uma nota opcional (até 300 caracteres, visível só para nossos moderadores) e uma captura do perfil denunciado. A outra pessoa não fica sabendo quem a denunciou nem que você a bloqueou. Denúncias sobre fotos estão descritas na seção 6.
- Idade. Dos 13 aos 15 anos, os amigos funcionam num modo limitado: só por link ou código QR, sem busca por @usuário, sem nome nos cartões e em silêncio a partir das 20h. Para menores de 13 anos, os recursos de amigos ficam desativados e os dados de amigos são excluídos. Se não soubermos sua idade, podemos pedir seu ano de nascimento antes de você adicionar amigos; só a faixa de idade sai do seu celular.
6. Moments: suas fotos e histórias
O Moments chega com as atualizações do Evaari. Esta seção vale quando o Mostrar ao Evaari, o álbum de fotos ou as histórias aparecerem no seu app.
- Privado por padrão. Toda foto que você mostra ao Evaari vai para o seu álbum de fotos, onde só você a vê. Nada é compartilhado a menos que você ative “Mostrar aos amigos”.
- A verificação vem primeiro. A IA do Evaari olha cada foto antes que qualquer outra pessoa possa vê-la (seção 4). Uma foto barrada pela verificação não é guardada: nada dela é armazenado. Uma foto que está tudo bem para você, mas não para os outros, como uma tela, um documento ou uma imagem quase só de texto, fica no seu álbum só entre você e o Evaari e não pode ser mostrada aos amigos. Se a verificação não conseguir responder, a foto espera no seu álbum, vista só por você; se ainda não houver resposta depois de cerca de 35 minutos, a foto é apagada. Quando uma foto é barrada por sinais de autolesão, o app mostra linhas de apoio do seu país.
- Histórias para os amigos. Você pode mostrar aos amigos uma foto tirada hoje. Ela aparece como história por 24 horas a partir da primeira vez que você a mostra e depois fica só no seu álbum. Você escolhe quem vê suas histórias (todos os amigos ou só os que você escolher) nas configurações de Fotos e história; a mudança vale na hora, inclusive para a história de hoje. Os amigos veem a foto, sua legenda, as palavras e a figurinha do Evaari, e o nome do passo apenas em missões e nos hábitos que você mostra aos amigos. Não há feed público, e ninguém mais pode abrir suas fotos, nem com um link.
- Figurinhas, não comentários. Os amigos respondem só com figurinhas. Um amigo vê quais figurinhas uma foto recebeu, não quantas. Você vê quem enviou figurinhas, nunca quem olhou: anotamos quais histórias um amigo já abriu só para marcar as novas para ele, e apagamos essa anotação depois de 48 horas. Você pode desligar as figurinhas dos amigos e ocultar as histórias de qualquer pessoa; ela não é avisada.
- Missão para dois. Uma foto que você adiciona a uma missão para dois só é mostrada àquele amigo, pelas mesmas 24 horas, ao lado da dele.
- Suas escolhas. Você pode editar a legenda, substituir ou apagar qualquer foto, ou apagar todas as suas fotos, a qualquer momento. Uma foto apagada ou substituída sai na hora do seu álbum e das histórias dos amigos e é apagada do nosso armazenamento de fotos em até uma hora, sem nenhuma cópia guardada. Você pode baixar todas as suas fotos a qualquer momento, de graça (seção 13). Se você salvar uma foto no celular, essa cópia é sua e fica na galeria do seu celular.
- Free e Plus. No Free, o álbum mostra os últimos 30 dias, e as fotos mais antigas ficam atrás de um véu; no Plus, o álbum inteiro fica aberto. Nada é apagado por ser antigo, e toda foto sempre pode ser baixada de graça.
- Pessoas e coisas privadas. Mostre só pessoas que concordam em aparecer, e nunca informações privadas de outras pessoas, como documentos, conversas ou endereços. Quando a IA vê uma pessoa numa foto, o Evaari responde com uma de algumas frases carinhosas prontas e nunca comenta a pessoa.
- Denúncias. Se um amigo denunciar uma foto, ela some para ele na hora. Uma denúncia por nudez, violência, bullying, autolesão ou informações privadas de alguém oculta a foto para todos os amigos até que tenhamos analisado; você continua vendo a foto, marcada como “Em análise”. A denúncia (o motivo e uma nota opcional de até 200 caracteres, vista só pelos moderadores) e uma cópia do que foi denunciado (a imagem, a legenda e as palavras do Evaari) vão para os nossos moderadores; nunca dizemos a você quem denunciou. Essa cópia fica guardada num local restrito, nunca é mostrada no app, por até 30 dias, e por mais tempo só quando a lei nos obriga a guardá-la. Você também pode denunciar as palavras do Evaari sobre a sua própria foto: elas são substituídas na hora, e as palavras vão para os nossos moderadores.
- Quando a lei entra em jogo. Se a verificação encontrar conteúdo sexual envolvendo menor, a foto não é guardada, os recursos de amigos da conta são pausados na hora e agimos como a lei exige, o que pode incluir comunicar as autoridades.
- Prints de tela. Um amigo ainda pode tirar um print. Mostre aos amigos o que você mostraria pessoalmente.
- Idade. O Mostrar ao Evaari e as histórias ficam desligados para menores de 13 anos. Se depois descobrirmos que uma conta pertence a alguém com menos de 13 anos, as fotos dela saem na hora de todas as histórias, ficam disponíveis para download por 30 dias e depois são apagadas.
7. Notificações
Com sua permissão, enviamos notificações pelo Firebase Cloud Messaging (no iPhone, pelo serviço de push da Apple). O Evaari envia no máximo duas notas dele por dia, com pelo menos três horas de intervalo, além dos lembretes que você define (agendados no seu celular), novidades dos amigos (por exemplo, quando um amigo envia uma figurinha para a sua foto: a notificação mostra o nome dele e a figurinha, nunca sua legenda nem as palavras do Evaari) e mensagens do serviço. As horas de silêncio são das 22:00 às 08:00 por padrão. Não enviamos notificações de marketing. Você pode mudar tudo isso em Eu → Ajustes → Notificações ou nas configurações do celular.
8. Análise de uso e relatórios de falhas
- O Google Analytics for Firebase mostra quais telas e recursos são usados, com um ID aleatório da instância do app, o aparelho e a versão do app, a região e o idioma. Não enviamos nomes, e-mails, fotos nem o que você escreve.
- O Firebase Crashlytics (nas versões do app das lojas) envia relatórios de falhas com o modelo do aparelho, o sistema operacional, a versão do app, o idioma e a forma do Evaari.
- Nosso próprio servidor registra alguns eventos importantes (por exemplo etapas do onboarding, a tela de assinatura e as avaliações) vinculados à sua conta.
- Não usamos redes de anúncios nem corretores de dados. Você pode se opor às análises a qualquer momento (seção 13).
9. Compras
O Evaari Plus e os Lumi são comprados pela App Store ou pelo Google Play. A Adapty gerencia as assinaturas para nós: ela recebe seu identificador de usuário do Evaari, os eventos de compra e renovação, o produto, a loja, o país e a moeda, a versão do app e o tipo de aparelho. Desativamos a coleta de endereço IP na Adapty. Nunca recebemos os dados do seu cartão.
10. Com quem compartilhamos dados
Não vendemos seus dados pessoais nem os compartilhamos para publicidade comportamental. Só os compartilhamos com prestadores de serviços que os tratam para nós por contrato, e só na medida do necessário:
| Prestador | Para quê | Onde |
|---|---|---|
| OpenAI | Respostas de IA, resumos, sugestões, memória, verificações de segurança, o olhar do Evaari sobre as fotos que você mostra a ele, voz para texto | EUA |
| Google (Firebase Cloud Messaging, Analytics, Crashlytics, login com Google, Google Play) | Notificações, análise de uso, relatórios de falhas, login, compras no Android | EUA e mundo todo |
| Google Workspace | E-mail (códigos de login, suporte) e cópias cifradas dos backups | EUA e mundo todo |
| Apple | Iniciar sessão com a Apple, notificações no iPhone, compras na App Store | EUA e mundo todo |
| Adapty | Gestão de assinaturas | EUA / UE |
| Nosso provedor de hospedagem | Nossos servidores, banco de dados e backups | EUA |
| Cloudflare | Entrega e proteção do site e dos arquivos de som que o app baixa | Mundo todo |
| Cloudflare (armazenamento R2) | Armazenamento privado das duas cópias leves das fotos que você mostra ao Evaari | América do Norte |
Também podemos compartilhar informações quando a lei exigir, para proteger a segurança ou os direitos de alguém, ou com uma empresa que assuma o Evaari, que terá de seguir esta política.
11. Onde seus dados ficam
Nossos servidores e nosso banco de dados ficam nos Estados Unidos, e as fotos que você mostra ao Evaari ficam guardadas num armazenamento privado do Cloudflare R2 na América do Norte, que só o nosso servidor acessa. Nossos fornecedores podem tratar dados em outros países. Quando os dados saem do EEE, do Reino Unido ou da Suíça, nos baseamos nas Cláusulas Contratuais Padrão da UE (com o Adendo do Reino Unido e as alterações suíças), no Data Privacy Framework UE–EUA quando o fornecedor é certificado, ou em outras salvaguardas legais. Você pode pedir uma cópia em [email protected].
12. Por quanto tempo guardamos os dados
| Dados | Por quanto tempo |
|---|---|
| Conta, perfil, ajustes, passos, progresso, humor, notas do diário | Enquanto sua conta existir |
| Mensagens das conversas | Até 365 dias depois de escritas; depois são excluídas automaticamente. Os resumos das conversas ficam até você excluí-los. No Free, o app mostra as conversas dos últimos 30 dias |
| Mensagens de um momento de crise | 30 dias; nunca usadas para memória nem resumos |
| Fotos enviadas numa conversa | 30 dias |
| Fotos que você mostra ao Evaari, com legendas, palavras do Evaari e figurinhas | Até você apagá-las ou excluir sua conta. Nada é apagado por ser antigo. No Free, o álbum mostra os últimos 30 dias |
| Uma foto que você apaga ou substitui | Sai na hora do seu álbum e das histórias; é apagada do nosso armazenamento de fotos em até uma hora, sem cópia |
| Uma foto barrada / não avaliada pela verificação | Nunca guardada / apagada após cerca de 35 minutos |
| Uma história | Os amigos veem a foto por 24 horas a partir da primeira vez que você a mostra; ela fica no seu álbum |
| Anotações de quais histórias de amigos você abriu | 48 horas |
| Uma cópia de uma foto denunciada, com a legenda e as palavras do Evaari | Até 30 dias para a análise; por mais tempo só quando a lei exigir |
| Fotos de uma conta que descobrimos pertencer a alguém com menos de 13 anos | Saem de todas as histórias na hora; apagadas após 30 dias |
| Mensagens de voz | Excluídas 7 dias depois de virarem texto (no máximo 30 dias). O texto fica como mensagem |
| Notas da memória | Até você apagá-las, escolher "Esquecer tudo" ou excluir a conta. Notas sobre um assunto passageiro se apagam depois de 14 dias |
| Atividade dos amigos / itens lidos da caixa de entrada | 30 dias / 90 dias |
| Jogadas | 90 dias depois do fim do jogo |
| Registros de notificações | Até 400 dias |
| Seu download de dados | O link funciona por 24 horas |
| Uma conta de convidado substituída por um login no mesmo celular | 30 dias (para poder ser recuperada); depois é excluída |
| Análise no Google Analytics for Firebase / relatórios de falhas | Até 14 meses / 90 dias |
| Registros do servidor | Por tempo limitado, para segurança e solução de problemas |
| Registros de compras | A Apple e o Google guardam os próprios registros; guardamos o que as leis fiscais e contábeis exigem |
| Backups | Backups criptografados do nosso banco de dados são feitos todos os dias. Nosso servidor mantém os 4 backups diários mais recentes e 1 semanal e apaga os mais antigos automaticamente. Uma cópia criptografada também é enviada por e-mail para nossas próprias caixas de e-mail no Google (quando o arquivo é pequeno o bastante para anexar), para sobreviver a uma falha do servidor; mantemos essas cópias só enquanto são úteis para recuperação e apagamos as antigas regularmente. Os backups são usados só para recuperação em caso de falha, e ninguém consegue abri-los sem a nossa chave offline. As fotos que você mostra ao Evaari não estão nesses backups: ficam só no armazenamento de fotos |
13. Seus direitos e escolhas
Qualquer pessoa pode:
- ver e baixar seus dados: Eu → Ajustes → Seus dados → Exportar meus dados (um arquivo ZIP com arquivos JSON e suas fotos; o link funciona por 24 horas);
- corrigir o perfil no app;
- apagar notas, conversas, fotos ou sua conta inteira (seção 14), e editar, substituir ou apagar qualquer foto, ou apagar todas, no álbum de fotos e nas configurações de Fotos e história;
- ligar ou desligar no app a memória, a memória relacionada à saúde, as notificações, o compartilhamento com amigos e as figurinhas dos amigos, e escolher quem vê suas histórias;
- retirar seu consentimento ao serviço de IA a qualquer momento no app: Eu → Ajustes → Privacidade e dados → Desativar respostas de IA. Sua escolha fica salva na sua conta, e as conversas e o Mostrar ao Evaari ficam pausados até você permitir as respostas da IA de novo. Retirar não afeta o que foi tratado antes. Apagar suas conversas, fotos e memória é uma escolha separada que você pode fazer no app a qualquer momento. Você também pode se opor às análises nos escrevendo.
No Brasil (LGPD): você tem direito à confirmação do tratamento, ao acesso, à correção, à anonimização, ao bloqueio ou à eliminação de dados desnecessários, à portabilidade, à informação sobre com quem compartilhamos e à revogação do consentimento. Você também pode peticionar à ANPD.
No EEE, no Reino Unido e na Suíça (GDPR): você tem direito de acesso, correção, exclusão, limitação, portabilidade e oposição, e pode retirar o consentimento a qualquer momento. Também pode reclamar à sua autoridade de proteção de dados.
Na Califórnia e em outros estados dos EUA com leis de privacidade: você tem direito de saber o que coletamos e por quê, de acessar, corrigir e excluir, de receber uma cópia portátil e de recusar a venda ou o compartilhamento de dados pessoais e a publicidade direcionada (não fazemos nada disso). Você pode limitar o uso de informações sensíveis (só as usamos para prestar os Serviços), recorrer se recusarmos um pedido e agir por meio de um representante autorizado. Você não será tratado de forma diferente por exercer seus direitos. No nosso site, tratamos o sinal Global Privacy Control como uma recusa.
No Japão, na Coreia do Sul, na Turquia, no Canadá e em outros lugares: você tem os direitos que a sua lei local garante, por exemplo a APPI, a PIPA ou a KVKK.
Como pedir: no app ou por e-mail para [email protected] com o assunto "Privacy Request". Pode ser que precisemos confirmar que o pedido é seu. Respondemos em até um mês (45 dias pelas leis estaduais dos EUA; os prazos da LGPD quando aplicáveis) e avisamos se precisarmos de mais tempo. Se dissermos não, você pode recorrer respondendo à nossa resposta com a palavra "Appeal".
Aviso para a Califórnia. Nos últimos 12 meses coletamos identificadores (como IDs de usuário, e-mail e endereço IP), registros de cliente, informações comerciais (compras), atividade na internet e no app, áudio (mensagens de voz), fotos que você envia ou mostra ao Evaari, inferências sobre suas preferências (como notas de memória) e informações sensíveis (dados de login da conta e informações de saúde que você decide compartilhar). Nós as coletamos de você e do seu aparelho, para as finalidades da seção 3, e as divulgamos apenas aos prestadores de serviço da seção 10. Não as vendemos nem compartilhamos.
14. Excluir seus dados
- No app: Eu → Ajustes → Seus dados → Excluir conta. Sua conta e os dados dela no nosso banco de dados são excluídos na hora: progresso, passos, humor, conversas, memória, cartas, fotos e histórias, dados de amigos, Lumi e configurações. Logo depois, um processo em segundo plano apaga seus arquivos (cada foto é apagada do nosso armazenamento de fotos em até uma hora), seu perfil no Adapty e o vínculo do Iniciar sessão com a Apple.
- Sem o app: veja Excluir sua conta.
- O que fica: um registro de exclusão (um número interno e uma data); registros de custo de IA e contagens de segurança sem vínculo com você; registros de segurança que podem conter identificadores técnicos limitados (como um código do aparelho) para proteger contas e evitar fraudes; um código do aparelho embaralhado usado só para evitar fraudes com recompensas de convite; e, para compras de Lumi, um código de transação embaralhado para que uma compra não seja creditada duas vezes. Denúncias que você fez sobre outras pessoas ficam para que possamos terminar de tratá-las, mas não ficam mais vinculadas a você; elas ainda contêm a nota que você escreveu e uma captura do perfil denunciado. Se alguém denunciou uma das suas fotos, a cópia guardada para essa análise fica até o fim do prazo (até 30 dias), já sem vínculo com a sua conta. As cópias nos backups desaparecem como descrito na seção 12.
- Excluir sua conta não cancela uma assinatura. Cancele-a primeiro na sua conta da loja.
15. Crianças e adolescentes
- O Evaari é feito para um público amplo e não tem bloqueio por idade. No onboarding perguntamos sua faixa de idade (você pode pular) para adaptar os exemplos e os recursos de segurança.
- Conversar com a IA do Evaari é para pessoas a partir de 13 anos. Se alguém nos disser que tem menos de 13 anos, na pergunta de idade ou numa conversa, as conversas com o Evaari, as mensagens de voz e as fotos (nas conversas e no Mostrar ao Evaari) são desligadas, e uma faixa etária abaixo de 13 anos também desliga os recursos de amigos e as histórias. A pessoa ainda pode dar passos, respirar e fazer o Evaari crescer. O que acontece com as fotos de uma conta que descobrimos depois pertencer a alguém com menos de 13 anos está descrito na seção 6.
- Dos 13 aos 15 anos, a memória fica desativada e os recursos de amigos são limitados (seção 5). As compras seguem os controles parentais do aparelho e da loja, como "Pedir para Comprar" e Family Link.
- Se você é pai, mãe ou responsável e acha que seu filho ou filha usa o Evaari, escreva para [email protected]. Depois de confirmar que o pedido é seu, vamos ajudar você a ver a conta, interromper a coleta e o uso das informações da criança ou excluí-las.
16. Segurança
Os dados trafegam criptografados entre o app e nossos servidores (TLS). O acesso aos nossos sistemas é limitado a quem precisa dele. No app atual, códigos de login e tokens são guardados só como hashes, e os tokens do Iniciar sessão com a Apple são criptografados; alguns registros de login da versão anterior do Evaari ainda estão guardados na forma original. As senhas da versão anterior são guardadas só como hashes com sal, e os registros do nosso servidor ocultam tokens, e-mails e o texto das mensagens. As fotos que você mostra ao Evaari ficam num armazenamento privado que só o nosso servidor acessa: uma foto só abre pelo nosso servidor, depois que ele verifica que quem pede pode vê-la, com um link que funciona por alguns minutos e só para essa pessoa. Os backups são criptografados com uma chave que guardamos offline. Nenhum sistema é perfeitamente seguro, então proteja seu aparelho e seu login e nos avise se notar algo suspeito.
17. Site e cookies
- O evaari.com não tem cookies de publicidade ou rastreamento, nem análise de terceiros.
- Contamos as visitas com uma ferramenta própria que não guarda nada no seu aparelho: a página, a página de origem, os parâmetros de campanha, o tipo de aparelho, o idioma e o tipo de navegador, mais um código cifrado de mão única feito a partir do seu endereço IP e do navegador. Se o seu navegador enviar Do Not Track ou Global Privacy Control, nada é contado.
- Um cookie funcional,
lang, lembra o idioma que você escolheu por até 12 meses. Você pode apagá-lo no navegador quando quiser. - Como não há cookies não essenciais, o site não mostra aviso de cookies.
- No app, usamos o armazenamento do aparelho só para o app funcionar, por exemplo para manter você conectado, guardar seus ajustes e sua escolha sobre o serviço de IA, e guardar seu progresso em cache.
18. Mudanças nesta política
Podemos atualizar esta política. Avisaremos sobre mudanças importantes no app ou por e-mail antes que entrem em vigor e, quando a lei exigir, pediremos seu consentimento. A versão e a data no topo sempre mostram o texto em vigor.
19. Contato
[email protected], assunto "Privacy Request". Esta política está disponível em 12 idiomas. Se uma tradução for diferente da versão em inglês, vale a versão em inglês, a menos que a lei do seu país determine outra coisa.