Política de Privacidade do Tolbo

Identidade do operador

O Tolbo, anteriormente chamado StreakUp, é operado por Oleksii Yehorov. Nesta Política de Privacidade, “Tolbo”, “nós”, “nos” e “nosso” referem-se a Oleksii Yehorov como operador do serviço Tolbo.

1. Informações que coletamos

Para fornecer, proteger, compreender e melhorar o Tolbo, coletamos as seguintes informações:

Informações da conta: Quando você cria uma conta, coletamos seu endereço de e-mail e, quando fornecidos pelo Iniciar sessão com a Apple ou pelo login do Google, seu nome e identificador de autenticação. As credenciais de autenticação são tratadas pelo Supabase e pelo provedor de login; o Tolbo não tem acesso à sua senha em texto simples.
Dados de configuração da sobriedade e do perfil: Podem incluir a data escolhida para o início da sobriedade, a estimativa do gasto médio semanal com álcool, a moeda preferida, o gênero informado por você, como conheceu o Tolbo, o fuso horário e as preferências de notificações.
Progresso da sobriedade e conteúdo do usuário: Incluem histórico de sequências, conquistas, check-ins diários, avaliações de humor e vontade de beber, registros e perguntas do diário, motivos para parar, nomes, valores e motivos das Metas de economia, comentários sobre cancelamento e outros conteúdos que você decidir inserir.
Dados da Análise de danos futuros: Se você optar por usar uma Análise de danos futuros, coletamos o recorte quadrado confirmado do retrato, a informação de se ele mostra você ou outra pessoa adulta que consentiu, as respostas sobre o consumo de álcool informadas para essa análise, suas confirmações obrigatórias de consentimento, o retrato gerado para dez anos e o relatório ilustrativo. A foto original sem recorte permanece no seu aparelho e não é enviada.
Informações da assinatura: A Apple e o RevenueCat podem nos fornecer informações sobre o produto da assinatura, direitos de acesso, histórico de compras, loja, preços e moeda. Não coletamos nem armazenamos diretamente os dados completos do seu cartão de pagamento.
Dados de análise do produto e de sessões: Coletamos interações no app e no site, telas e recursos usados, duração e horários de sessões, informações de atribuição, identificadores do aparelho e do app, detalhes do aparelho, navegador e app, localização aproximada derivada do IP e eventos de diagnóstico. Quando a reprodução de sessões está ativada, o PostHog reconstrói as sessões no app a partir de capturas da interface e interações para entendermos o comportamento e diagnosticarmos problemas. Essas reconstruções podem incluir conteúdo visível ou inserido nas telas capturadas, inclusive conteúdo relacionado à sobriedade. Campos do tipo senha e superfícies de pagamento controladas pelo sistema são projetados para permanecer mascarados ou excluídos.
Comunicações de suporte: Se você entrar em contato, coletamos as informações que decidir incluir na mensagem e os dados básicos do aparelho e do app incluídos em um relato de problema.

2. Como usamos suas informações

Usamos as informações coletadas para:

Fornecer e manter nossos serviços de acompanhamento da sobriedade
Personalizar sua experiência e sua jornada de recuperação
Criar um retrato futuro ilustrativo de dez anos e um relatório determinístico de danos quando você solicitar explicitamente uma Análise de danos futuros
Enviar atualizações importantes sobre seu progresso
Melhorar os recursos e as funcionalidades do app
Analisar o uso do site e do app, atribuição, configuração inicial, assinaturas e desempenho dos recursos
Reconstruir sessões, investigar defeitos, prevenir abusos e melhorar a confiabilidade
Oferecer suporte quando necessário
Cumprir obrigações legais e fazer valer nossos acordos, como os Termos de Uso

3. Armazenamento de dados, prestadores de serviço e segurança

Sua privacidade e a segurança dos seus dados são nossas prioridades.

Supabase: Fornece autenticação, banco de dados e armazenamento em nuvem para informações da conta, dados de sobriedade, ajustes e outros registros essenciais do app.
PostHog: Fornece análises do produto e do site, atribuição e reprodução reconstruída de sessões usadas em pesquisa, investigação de erros e melhoria do produto.
RevenueCat: Ajuda a gerenciar direitos de acesso da assinatura, informações de produtos e compras e atribuição relacionada a assinaturas.
OpenRouter e Google Gemini: Quando você consente explicitamente e inicia uma Análise de danos futuros, o Tolbo envia o recorte quadrado confirmado do retrato e as respostas dessa análise sobre o consumo de álcool, pelo OpenRouter, ao Google Gemini usando um endpoint Google Vertex. O OpenRouter atua como intermediário de roteamento, e o Google processa a solicitação para gerar um retrato ilustrativo de dez anos. O Tolbo fixa essa solicitação na rota aprovada Google Vertex, sem alternativa automática de provedor. O OpenRouter informa que não retém prompts a menos que o registro de prompts esteja ativado e que não usa entradas ou saídas para treinar modelos; sua rota Google configurada com retenção zero de dados exclui o Google AI Studio. Consulte a Política de Privacidade do OpenRouter, a documentação de retenção zero de dados do OpenRouter e a Política de Privacidade do Google.
Iniciar sessão com a Apple e login do Google: Fornecem serviços opcionais de login. A Apple também fornece a distribuição do app para iPhone, os pagamentos das assinaturas e serviços do sistema, como notificações. Nossos provedores de hospedagem e entrega do site processam os dados técnicos das solicitações necessários para servir o site.
Cache local: Alguns dados, como a data de início da sua sequência atual, podem ficar em cache localmente no aparelho para melhorar o desempenho do app e permitir acesso ao contador sem conexão.
Criptografia: As transmissões de dados entre seu aparelho ou navegador e nossos prestadores de serviço usam HTTPS/TLS. O provedor do nosso banco de dados principal criptografa os dados armazenados.
Medidas de segurança: Implementamos medidas técnicas e organizacionais razoáveis para proteger seus dados, mas nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro.

4. Compartilhamento de informações

Não vendemos suas informações pessoais nem as usamos para publicidade de terceiros ou rastreamento publicitário entre empresas. Divulgamos informações apenas nestas circunstâncias limitadas:

Com seu consentimento explícito
Para uma Análise de danos futuros, com o OpenRouter e o Google Gemini, somente depois que você confirmar ter 18 anos ou mais e concordar com essa transferência e esse processamento específicos
Para cumprir exigências legais ou ordens judiciais
Para proteger nossos direitos, bens ou segurança, ou os dos nossos usuários
Com os prestadores de serviço descritos acima, que processam dados para autenticação, hospedagem, análises, reconstrução de sessões, assinaturas, distribuição do app e suporte conforme suas obrigações contratuais
Em relação a uma fusão, venda de ativos da empresa, financiamento ou aquisição de todo ou parte do nosso negócio por outra empresa.

5. Retenção de dados

Retemos dados da conta e operacionais enquanto sua conta estiver ativa e pelo tempo razoavelmente necessário para fornecer o serviço, proteger sua integridade, resolver disputas e cumprir obrigações legais. O recorte confirmado de uma Análise de danos futuros e o retrato gerado ficam armazenados de forma privada com o relatório salvo para que você possa reabri-lo; os arquivos temporários de envio e processamento são removidos após a conclusão ou falha. Excluir uma análise salva remove o relatório e as imagens armazenadas associadas; excluir sua conta exclui ou agenda a exclusão da conta e dos principais registros apresentados ao usuário dos nossos sistemas operacionais. Registros históricos de análises, suporte, segurança e pesquisa de produto podem ser retidos para finalidades comerciais e legais legítimas, inclusive registros vinculados a um identificador interno do usuário ou ao e-mail da conta e conteúdo capturado anteriormente por análises ou reconstrução de sessões, conforme a legislação aplicável. Você pode entrar em contato para solicitar acesso ou exclusão de dados pessoais retidos fora da conta ativa.

6. Cookies e tecnologias semelhantes

O Tolbo usa cookies, armazenamento local e identificadores semelhantes do aparelho ou navegador para autenticar usuários, lembrar preferências, medir o uso do site e do app, conectar interações relacionadas e apoiar as práticas de análise e reconstrução de sessões descritas acima. As configurações do navegador podem limitar alguns cookies ou o armazenamento local, mas isso pode afetar o funcionamento do site.

7. Seus direitos e escolhas

Você tem os seguintes direitos em relação às suas informações pessoais:

Acesso: Solicitar uma cópia dos seus dados pessoais
Correção: Atualizar ou corrigir suas informações
Exclusão: Excluir uma Análise de danos futuros individual salva no app ou solicitar a exclusão da sua conta e dos seus dados
Portabilidade: Exportar seus dados em um formato legível
Oposição e cancelamento de comunicações: Cancelar o recebimento de comunicações de marketing e se opor a determinados tratamentos, quando aplicável

8. Direitos adicionais em determinadas jurisdições

Se você reside no Espaço Econômico Europeu (EEE), no Reino Unido, na Suíça ou na Califórnia, pode ter direitos adicionais sobre suas informações pessoais conforme as leis aplicáveis. Eles podem incluir:

Para residentes no EEE, no Reino Unido e na Suíça, sob o GDPR e leis semelhantes:
- O direito de se opor ao tratamento dos seus dados pessoais.
- O direito de restringir o tratamento dos seus dados pessoais.
- O direito de apresentar uma reclamação a uma autoridade supervisora.
Para residentes na Califórnia, sob a CCPA/CPRA:
- O direito de saber quais informações pessoais são coletadas sobre você e se são vendidas ou compartilhadas.
- O direito de recusar a venda ou o compartilhamento das suas informações pessoais. Observação: o Tolbo atualmente não vende suas informações pessoais.
- O direito de não sofrer discriminação por exercer seus direitos sob a CCPA.

Para exercer os direitos aplicáveis a você, entre em contato pelos dados da seção “Fale conosco”. Responderemos à sua solicitação conforme as leis aplicáveis de proteção de dados.

9. Privacidade de menores

O Tolbo não se destina a menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores de 18 anos. Se você é pai, mãe ou responsável e acredita que uma criança ou adolescente nos forneceu informações pessoais, entre em contato imediatamente.

10. Usuários internacionais

Suas informações podem ser transferidas, armazenadas e processadas nos Estados Unidos e em outras jurisdições onde o Tolbo ou seus prestadores de serviço atuam. Quando exigido, usamos salvaguardas legais adequadas para transferências internacionais.

11. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Avisaremos sobre alterações por meio de:

Publicação da nova Política de Privacidade nesta página
Atualização da data de “Última atualização”
Envio de notificação por e-mail para mudanças significativas
Exibição de um aviso no app

12. Fale conosco

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato:

Operador: Oleksii Yehorov

E-mail: support@tolbo.app