Política de Privacidade

Versão 5 · 30 de outubro de 2026 – 7 de novembro de 2026

Pontos principais

O quê: o número de usuário aleatório que o login da Apple ou do Google nos fornece, um resumo do seu bordado de cada ano (datas e tipos de patch — sem textos, fotos ou lugares), textos curtos usados para escolher o desenho do patch, registros de uso do aplicativo, registros de visita ao site de apresentação (viva.bang9.dev) e, no modo em grupo da Retrospectiva do ano em bordado na web, os nomes de exibição, as linhas de texto e os patches deixados.
O que pode surpreender: para escolher o desenho do patch, os nomes de coisas nas fotos, os títulos de eventos da agenda, as legendas do Instagram e os textos que você escreve passam pelo nosso servidor e vão para a Cloudflare, nos EUA, e para a fornecedora do modelo, TypeSafe AI (pela OpenRouter, nos EUA, quando a Cloudflare não responde — veja “Classificação por IA” abaixo). Nomes de outras pessoas que restarem nos títulos de eventos podem ir junto.
Anúncios e análise: antes de você assinar, o aplicativo mostra anúncios do Google AdMob e da empresa de anúncios escolhida pelo AdMob (Liftoff). O aplicativo e o site de apresentação usam o Google Analytics e a medição de anúncios da Meta para medir quais anúncios e publicações levam a instalações do aplicativo e a visitas às lojas. Na União Europeia, no Reino Unido e na Suíça, o site de apresentação não faz isso, e o aplicativo pergunta antes (para anúncios, pela janela de consentimento de anúncios do Google) e só faz depois que você permitir. Nos outros lugares, você também pode desativar isso em Configurações › Suas escolhas de privacidade, no aplicativo, ou em Não vender nem compartilhar meus dados (Your Privacy Choices) (veja “Anúncios e análise — consentimento e como desativar” abaixo).
Quem e onde: confiamos a operadores os servidores, o banco de dados e a classificação por IA (Cloudflare, EUA), a verificação da assinatura (RevenueCat, EUA), a rota reserva da classificação por IA (OpenRouter, EUA), as atualizações do aplicativo (Expo, EUA) e a análise de uso do aplicativo e do site de apresentação (Google, EUA). Para os rótulos de fotos no Android (Google ML Kit), os anúncios no aplicativo (Google AdMob, Liftoff) e a medição de anúncios (Meta, EUA), o celular ou o navegador envia os dados direto a essas empresas, que também os usam para fins próprios.
Por quanto tempo: os dados da conta, até você excluir a conta; o uso diário, 2 dias; os registros de uso e os registros de visita ao site de apresentação, cerca de 3 meses; o modo em grupo da Retrospectiva do ano em bordado, até 31 de janeiro do ano seguinte.
Direitos e contato: exclua na hora em Configurações › Excluir conta, no aplicativo; para acesso, correção, eliminação ou suspensão do tratamento de outros dados, faça o pedido pelo nosso contato.

Controlador e encarregado

O controlador do viva (quem decide como os dados pessoais são tratados e responde por isso) é winterlog studio ("nós"), e o encarregado (a pessoa que atende dúvidas e reclamações sobre dados pessoais) é o proprietário, Hyungu Kang.

Nome empresarial: winterlog studio
Proprietário e encarregado: Hyungu Kang
Endereço: 5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
E-mail: support@bang9.dev
Telefone: +82 10 9688 1157
Número de registro comercial (Coreia): 577-24-02412

Todos os pedidos, dúvidas e contestações relativos a esta política são recebidos no e-mail acima.

Quais dados coletamos e para quê

Usamos dados pessoais apenas para as finalidades abaixo. Para usuários na União Europeia, no Reino Unido e na Suíça, os registros de uso do aplicativo e o Google Analytics e a medição de anúncios da Meta no aplicativo só acontecem depois que você permite no aplicativo, e os anúncios personalizados no aplicativo só depois que você concorda na janela de consentimento de anúncios do Google (consentimento). O restante é tratamento para executar o contrato (uso do serviço) ou baseado no nosso legítimo interesse. Na Coreia, a análise de uso, os anúncios no aplicativo e a medição de anúncios são divulgados nesta política como contratação de operador (confiar uma tarefa nossa a outra empresa, que trata os dados em nosso nome), sem pedido de consentimento separado (Lei de Proteção de Informações Pessoais da Coreia, art. 26).

Login e conta — uma conta por pessoa, o mesmo bordado em qualquer celular

Dados usados Número de usuário do login, número da conta

Base legal Execução de contrato (Lei de Proteção de Informações Pessoais da Coreia, art. 15(1)4; GDPR 6(1)(b))

Sincronizar o bordado de cada ano — recuperá-lo em outro celular ou depois de reinstalar o aplicativo

Dados usados Resumo do bordado de cada ano

Base legal Execução de contrato

Escolher o desenho do patch (classificação por IA)

Dados usados Texto de classificação

Base legal Execução de contrato

Verificar a assinatura

Dados usados Número da conta, registros de assinatura

Base legal Execução de contrato

Atender pedidos de reembolso nas lojas

Dados usados Se a compra foi entregue, nossa opinião sobre o reembolso

Base legal Execução de contrato e aceite dos Termos de Uso (ao pagar no aplicativo). Não é feito na União Europeia, no Reino Unido e na Suíça

Evitar abusos — limite diário de uso e limite de envios no modo em grupo da Retrospectiva do ano em bordado

Dados usados Número da conta, endereço IP pseudonimizado

Base legal Legítimo interesse: manter o serviço funcionando, bloqueando pedidos excessivos ou automáticos (art. 15(1)6; GDPR 6(1)(f))

Melhorar o aplicativo — ver em que tela as pessoas param e quais ações levam a voltar e a assinar

Dados usados Registros de uso

Base legal Legítimo interesse: tornar o aplicativo mais fácil de usar (na União Europeia, no Reino Unido e na Suíça, só se você permitir no aplicativo — consentimento, GDPR 6(1)(a))

Receber atualizações do aplicativo — receber telas e textos corrigidos sem passar pela loja

Dados usados Dados de verificação de atualização do aplicativo

Base legal Execução de contrato

Retrospectiva do ano em bordado na web — modo em grupo: colocar no bordado de quem o criou a linha de texto e o patch deixados por quem recebeu o link e mostrá-los a quem o criou a partir do momento que essa pessoa escolheu (na hora ou em 31 de dezembro)

Dados usados Bordado do modo em grupo, mensagens deixadas

Base legal Execução de contrato (serviço usado por quem cria o bordado e por quem deixa uma mensagem)

Responder a dúvidas

Dados usados E-mail de quem enviou, conteúdo da mensagem

Base legal Execução de contrato

Análise de visitas ao site de apresentação — ver de onde as pessoas chegam e se vão para as lojas

Dados usados Registros de visita ao site de apresentação, dados enviados ao Google Analytics

Base legal Legítimo interesse: ver quais apresentações e anúncios ajudam e melhorá-los. Não é feito para visitantes da União Europeia, do Reino Unido e da Suíça

Análise de uso das ferramentas da web — ver até onde as pessoas usam as ferramentas de fotos e a Retrospectiva do ano em bordado (só estatísticas próprias)

Dados usados Registros de visita ao site de apresentação

Base legal Legítimo interesse: melhorar as ferramentas da web para que fiquem mais fáceis de usar. Não é feito para visitantes da União Europeia, do Reino Unido e da Suíça

Medição de resultados de anúncios e publicações (Meta)

Dados usados Dados enviados à Meta (cookies de anúncios, página vista e eventos da página, endereço IP, informações do navegador)

Base legal Legítimo interesse: ver se os anúncios funcionam. Não é feito para visitantes da União Europeia, do Reino Unido e da Suíça

Análise de uso do aplicativo (Google Analytics) — ver quais ações levam a voltar e a assinar

Dados usados Dados enviados pelo aplicativo ao Google Analytics

Base legal Legítimo interesse. Na União Europeia, no Reino Unido e na Suíça, só se você permitir no aplicativo (consentimento, GDPR 6(1)(a))

Medição de resultados de anúncios do aplicativo (Meta App Events) — ver por qual anúncio o aplicativo foi baixado

Dados usados Dados enviados pelo aplicativo à Meta

Base legal Legítimo interesse. Na União Europeia, no Reino Unido e na Suíça, só se você permitir no aplicativo (consentimento)

Anúncios no aplicativo antes da assinatura (Google AdMob, Liftoff) — mostrar e medir anúncios

Dados usados Dados enviados pelo aplicativo aos SDKs de anúncios

Base legal Legítimo interesse: manter com anúncios os recursos usados antes da assinatura. Na União Europeia, no Reino Unido e na Suíça, os anúncios só são pedidos depois da janela de consentimento de anúncios do Google, e os anúncios personalizados, só se você concordar nela (consentimento, GDPR 6(1)(a))

Provedor de login (Apple ou Google) e o número de usuário aleatório que ele fornece

Origem Valor confirmado pela Apple ou pelo Google no login

Número de conta aleatório, data e hora de criação da conta, se você já usou os registros gratuitos antes de assinar

Origem Criado pelo nosso servidor

Resumo do bordado de cada ano: para cada momento, data, id do tipo de patch, categoria, origem (foto, agenda, Instagram, treino ou texto seu), distância e duração; marcação de momentos apagados; número de fotos; se o bordado está sendo preenchido ou foi concluído

Origem Enviado pelo aplicativo (também sem assinatura)

Texto de classificação: nomes de coisas nas fotos, títulos de eventos da agenda (sem os nomes de pessoas que puderam ser reconhecidos), legendas do Instagram, textos que você escreve sobre o dia

Origem Enviado pelo aplicativo (se você concordou com Escolher patches com IA)

Resultado da verificação da assinatura: se a assinatura está ativa, data e hora de expiração

Origem Consultado na RevenueCat

Registros de compra: número da conta (id de cliente da RevenueCat), registros de compra, assinatura, renovação e reembolso, além do tipo de dispositivo, das versões do sistema operacional e do aplicativo, do idioma e da região configurados e do endereço IP que o recurso de pagamento do aplicativo envia junto

Origem Enviados direto à RevenueCat pelo recurso de pagamento do aplicativo (RevenueCat SDK) no login e na assinatura

Uso diário: contagem por número da conta e por endereço IP pseudonimizado

Origem Contado pelo nosso servidor

Registros de uso: id aleatório do dispositivo, tipo de celular (iOS ou Android), formato do caminho da tela aberta (por exemplo, /settings), recursos tocados e o resultado (por exemplo, onde você viu a tela de pagamento, se permitiu uma permissão ou notificações — valores curtos, como um tipo ou uma faixa), idioma do aplicativo, país de acesso, no Android, uma única vez no primeiro uso, a origem da instalação (o caminho de entrada informado pelo Google Play) e registros de pagamento, renovação e desativação da renovação automática da assinatura (loja, país, valor)

Origem Enviados pela versão de lançamento do aplicativo; o país é informado pela Cloudflare a partir do IP (o IP em si não é guardado). Ao assinar, esse id do dispositivo também vai para a RevenueCat para ligá-lo aos registros de assinatura, e a RevenueCat informa os registros de assinatura ao nosso servidor (o número da conta não é guardado)

Dados de verificação de atualização do aplicativo: endereço IP, um id aleatório criado para cada instalação do aplicativo, tipo de celular (iOS ou Android), versão do aplicativo e número da atualização em uso e, se a última execução parou por um erro do aplicativo, a mensagem desse erro

Origem Enviados direto ao servidor de atualizações da Expo quando o aplicativo abre

Bordado do modo em grupo: nome de exibição escolhido por quem o criou, quando as mensagens podem ser vistas (na hora ou em 31 de dezembro), número do link do bordado e um valor para conferir o link de dono, ano e data e hora de criação, data e hora em que as mensagens deixam de ser aceitas e de exclusão, quantidade de mensagens deixadas e, se foi criado a partir do resultado do modo sozinho, o patch de cada mês (sem o texto das respostas)

Origem Enviados pelo navegador ao criar o bordado na web (sem conta)

Mensagens deixadas: nome de exibição escrito por quem deixa a mensagem, linha de texto, mês e patch escolhidos, data e hora, e um valor para conferir a chave que quem deixou a mensagem usa para apagá-la

Origem Enviados pelo navegador quando quem recebeu o link do bordado deixa uma mensagem (sem conta)

Quantidade de envios: quantidade por endereço IP pseudonimizado e por bordado

Origem Contada pelo servidor

E-mail de contato: endereço de e-mail de quem enviou e conteúdo

Origem E-mail enviado pelo usuário

Registros de visita ao site de apresentação: id aleatório do navegador, tipo de página vista e botões tocados ou etapa feita numa ferramenta da web (valores curtos, como um tipo ou uma faixa — sem textos escritos, nomes, fotos nem números de link), caminho de entrada (os valores utm do link do anúncio ou da publicação ou, se não houver, o tipo de site de onde você veio), domínio do site de onde você veio, idioma da página, país de acesso

Origem Enviados pelo script de medição do site de apresentação; o país é informado pela Cloudflare a partir do IP (o IP em si não é guardado)

Dados enviados ao Google Analytics e à Meta: cookies de visitante do Google Analytics, cookies de anúncios da Meta, endereço da página vista e eventos da página (página vista, botão da loja), endereço IP, informações do dispositivo e do navegador

Origem Enviados pelo navegador direto ao Google e à Meta no site de apresentação. O Google usa o endereço IP só para estimar uma localização aproximada e não guarda o endereço IP

Dados enviados pelo aplicativo ao Google Analytics: id da instância do aplicativo no Firebase, eventos do aplicativo (ações como cadastro, login, registro, Adicionar mais, tela de pagamento, início de pagamento e compartilhamento, com seus valores fixos — sem textos dos momentos, fotos ou conteúdo do Instagram), compras no aplicativo (produto, valor, moeda), informações do dispositivo, localização aproximada estimada pelo endereço IP, identificador de publicidade do iPhone (só se você permitir o rastreamento)

Origem Enviados direto ao Google pelo Google Analytics (Firebase) do aplicativo. O Google não guarda o endereço IP

Dados enviados pelo aplicativo à Meta: id aleatório criado pelo SDK da Meta, instalação e abertura do aplicativo, cadastro, primeiro registro, início de pagamento, compras no aplicativo (produto, valor, moeda), endereço IP, informações do dispositivo, identificador de publicidade do dispositivo (Android ou iPhone que permitiu o rastreamento)

Origem Enviados direto à Meta pelo Meta App Events (SDK da Meta) do aplicativo

Dados enviados pelo aplicativo aos SDKs de anúncios (só antes da assinatura — Google AdMob e a empresa de anúncios escolhida pelo AdMob, Liftoff): identificador de publicidade (ID de publicidade do Android ou IDFA de um iPhone que permitiu o rastreamento), endereço IP e a localização aproximada estimada por ele, informações do dispositivo e do aplicativo (modelo, sistema operacional, versão do aplicativo, idioma), registros de anúncios vistos e tocados e informações de diagnóstico de anúncios, status do consentimento de anúncios

Origem Enviados direto a cada empresa pelo SDK dela no aplicativo (Google AdMob, Liftoff)

As chamadas ao servidor levam junto um token de login (um valor que mantém você conectado, usado por 180 dias). O token fica no armazenamento seguro do celular.

Dados de outras pessoas

Títulos de eventos da agenda, legendas do Instagram e textos que você escreve podem conter nomes ou apelidos de familiares e amigos. O celular apaga antes do envio os nomes de pessoas que consegue reconhecer, mas pode não conseguir apagar todos. Esses textos vêm do seu celular (agenda, arquivo exportado do Instagram) ou do que você escreve e são usados só para escolher o desenho do patch. O servidor não guarda esses textos e os descarta quando a classificação termina; fica só um registro de classificação que não está ligado a nenhuma conta.

No modo em grupo da Retrospectiva do ano em bordado na web, a linha de texto e o nome de exibição deixados por quem recebeu o link do bordado são uma mensagem para quem o criou e podem falar dessa pessoa ou de outras. Esse texto é escrito e enviado por quem deixa a mensagem, e só o usamos para entregá-lo a quem criou o bordado. O nome de quem criou o bordado e o nome e o patch de quem deixou a mensagem ficam visíveis na hora para qualquer pessoa que tenha o link do bordado; a linha de texto só pode ser vista por quem criou o bordado e tem o link de dono, a partir do momento que essa pessoa escolheu (na hora ou em 31 de dezembro). Essa pessoa pode colocar o nome de quem deixou a mensagem na imagem do resultado e compartilhá-la. Tudo é apagado até 31 de janeiro do ano seguinte.

Por que não avisamos essas pessoas: não sabemos quem são as pessoas citadas no texto nem como contatá-las (o texto de classificação nem chega a ser guardado), então não temos como avisá-las (GDPR 14(5)(b)). Se alguém pedir, informamos a origem por meio desta política.

O que fica só no celular e permissões do aplicativo

Análise das fotos: os nomes de coisas nas fotos (por exemplo, “café” ou “xícara”) são lidos só pelos recursos do próprio celular (iOS Vision, Android ML Kit). Pixels, arquivos e ids das fotos não são enviados para lugar nenhum.
Localização das fotos: a localização (GPS) gravada na foto é lida no celular e fica só num cache dentro do celular. Ela não é enviada ao servidor, e o servidor não aceita pedidos que contenham campos de localização.
Agenda: os eventos da agenda são só lidos, nunca alterados. Os títulos e os locais dos eventos ficam só no celular (o título só é enviado para a classificação, depois de apagados os nomes de pessoas).
Treinos: do app Saúde da Apple ou da Conexão Saúde, só a data e o tipo de cada treino são lidos e transformados em patches no celular. Valores como distância, duração do treino e frequência cardíaca não são usados nem guardados, e nada é gravado nos apps de saúde. Os dados de treino lidos não são usados para anúncios, marketing ou venda; só os dias colocados no bordado (data, tipo de patch, origem) ficam no servidor, no resumo do bordado, como os outros momentos.
Arquivo exportado do Instagram: o arquivo zip que você entrega é aberto só dentro do celular.
Textos que você escreve e cópias de fotos anexadas: ficam na pasta do aplicativo no celular.
“Experimente” no site de apresentação: a linha que você escreve vira patch dentro do navegador e não é enviada para lugar nenhum.
Modo sozinho da Retrospectiva do ano em bordado na web: as respostas só são usadas dentro do navegador e não são enviadas. Se você criar um link, as respostas vão na parte do endereço depois do #; essa parte não chega ao nosso servidor, e quem receber o link pode ver as respostas.

O que está no celular some quando você usa Configurações › Sair ou Excluir conta, ou quando apaga o aplicativo. Se você desativar uma permissão, os dados deixam de ser lidos a partir daí.

Todas as permissões do aplicativo são opcionais. Mesmo sem permitir, você pode fazer registros escrevendo.

Fotos (Fototeca no iOS; fotos e fotos selecionadas no Android)

Para quê Ver as fotos do ano na galeria e anexar fotos aos registros

Obrigatória? Opcional

Localização das fotos (localização de mídia no Android)

Para quê Escolher patches de viagem e de lugar pelo local onde a foto foi tirada (só no celular)

Obrigatória? Opcional

Salvar fotos (iOS)

Para quê Salvar o card para Stories no app Fotos

Obrigatória? Opcional

Agenda

Para quê Encontrar nos eventos da agenda o que você fez no ano (só leitura)

Obrigatória? Opcional

Saúde (treinos do app Saúde no iOS; exercícios e registros anteriores da Conexão Saúde no Android)

Para quê Criar patches com os dias e os tipos de treino (só leitura)

Obrigatória? Opcional

Como desativar: no iPhone, em Ajustes › viva; no Android, em Configurações › Apps › viva › Permissões, a qualquer momento. Para Saúde, no iPhone, em Ajustes › Saúde › Acesso a Dados e Dispositivos › viva; no Android, no app Conexão Saúde.

Por quanto tempo guardamos e como eliminamos

Provedor de login e número de usuário aleatório

Para quê Login e localização da conta

Por quanto tempo Até você excluir a conta

Número de conta aleatório, data e hora de criação, se os registros gratuitos antes da assinatura já foram usados, se você concordou com a classificação por IA e quando

Para quê Conta, aviso sobre os registros gratuitos antes da assinatura, registro do consentimento para a classificação por IA

Por quanto tempo Até você excluir a conta

Resumo do bordado de cada ano (datas, tipos de patch, categorias, origens, distância e duração, marcações de apagado, número de fotos, status)

Para quê Ver o mesmo bordado em outro celular

Por quanto tempo Até você excluir a conta

Meus patches (imagens de pontos do objeto principal recortado de uma foto, cores de linha, nomes que você dá, quando foram criados e alterados)

Para quê Usar os mesmos patches em outro celular

Por quanto tempo Até você excluir a conta (nos patches apagados no aplicativo, apagamos a imagem e o nome e guardamos só a marcação de apagado)

Imagem e nome de patches de Meus patches criados a partir de uma foto em que aparece outra pessoa

Para quê Usar os mesmos patches em outro celular (sem outro uso)

Por quanto tempo Apagados junto com o patch

Texto de classificação (nomes de coisas nas fotos, títulos de eventos sem nomes, legendas, textos que você escreve)

Para quê Escolher o desenho do patch

Por quanto tempo Não armazenado (enviado e descartado)

Nomes ou apelidos de outras pessoas que restarem no texto de classificação

Para quê Escolher o desenho do patch (sem outro uso)

Por quanto tempo Não armazenado (enviado e descartado)

Registros de classificação (não ligados a conta nem a IP)

Para quê Não perguntar o mesmo texto de novo

Por quanto tempo 1 ano a partir da criação

Uso diário por número da conta e por endereço IP pseudonimizado

Para quê Evitar abusos

Por quanto tempo 2 dias a partir do recebimento

Se a assinatura está ativa e quando expira

Para quê Verificação da assinatura (guardado enquanto a assinatura estiver ativa e apagado também na exclusão da conta)

Por quanto tempo 1 dia após o fim da assinatura

Registros de compra e assinatura na RevenueCat

Para quê Verificar e restaurar a assinatura

Por quanto tempo Até você pedir a exclusão da conta

Registros de pagamento (tipo: compra, início de assinatura, renovação, início do período de teste, cancelamento, expiração ou reembolso; produto, valor, moeda, país, número da transação na loja, número da conta pseudonimizado)

Para quê Guardar os registros de transações, como exige a lei

Por quanto tempo 5 anos a partir da data do pagamento (ficam mesmo se você excluir a conta)

Id aleatório do dispositivo e caminho de entrada ligados aos registros de pagamento

Para quê Ver quais ações levam a assinar

Por quanto tempo 5 anos a partir da data do pagamento, junto com os registros de pagamento (ficam mesmo se você excluir a conta)

Registros de uso (id aleatório do dispositivo, tipo de celular, telas, recursos e resultados, idioma, país, origem da instalação no Android, registros de assinatura)

Para quê Melhorar o aplicativo — quais ações levam a voltar e a assinar

Por quanto tempo 3 meses a partir do recebimento

Registros de visita ao site de apresentação (id aleatório do navegador, página vista, botões tocados e etapas nas ferramentas da web, caminho de entrada, domínio do site de origem, idioma, país)

Para quê Análise de visitas ao site de apresentação

Por quanto tempo 3 meses a partir do recebimento

Registros de visita enviados ao Google Analytics (cookies de visitante, página vista, eventos da página, localização aproximada, informações do dispositivo e do navegador)

Para quê Análise de visitas ao site de apresentação (guardados pelo Google)

Por quanto tempo 2 meses a partir do recebimento

Dados de medição de anúncios enviados à Meta (cookies de anúncios, página vista, eventos da página, endereço IP, informações do navegador)

Para quê Medição de resultados de anúncios e publicações

Por quanto tempo Não guardamos — os dados recebidos pela Meta seguem a política da Meta

Registros de uso enviados pelo aplicativo ao Google Analytics (id da instância do aplicativo, eventos do aplicativo, compras no aplicativo, informações do dispositivo, localização aproximada)

Para quê Análise de uso do aplicativo (guardados pelo Google)

Por quanto tempo 2 meses a partir do recebimento

Dados de medição de anúncios enviados pelo aplicativo à Meta (id aleatório criado pelo SDK da Meta, instalação e abertura do aplicativo, cadastro, primeiro registro, início de pagamento, compras no aplicativo, endereço IP, informações do dispositivo, identificador de publicidade)

Para quê Medição de resultados de anúncios do aplicativo

Por quanto tempo Não guardamos — os dados recebidos pela Meta seguem a política da Meta

Dados de anúncios enviados pelo aplicativo aos SDKs de anúncios (Google AdMob, Liftoff) (identificador de publicidade, endereço IP e localização aproximada, informações do dispositivo e do aplicativo, reações a anúncios e diagnóstico, status do consentimento de anúncios)

Para quê Mostrar e medir anúncios no aplicativo antes da assinatura

Por quanto tempo Não guardamos — os dados recebidos por cada empresa seguem a política dela

Dados de verificação de atualização do aplicativo (endereço IP, id aleatório da instalação, tipo de celular, versão do aplicativo, número da atualização, última mensagem de erro)

Para quê Receber atualizações do aplicativo

Por quanto tempo Não guardamos — os dados recebidos pela Expo seguem a política da Expo

Registros de snapshots de versões de teste antigas (inclusive números de compra)

Para quê Não são mais usados

Por quanto tempo São apagados, porque não são mais usados

Retrospectiva do ano em bordado no modo em grupo (nome de exibição de quem o criou, número do link, valor para conferir o link de dono, quando as mensagens podem ser vistas, data de criação, patch de cada mês)

Para quê Entregar a quem o criou as mensagens deixadas pelos amigos

Por quanto tempo Até 31 de janeiro do ano seguinte à criação (ou antes, se quem o criou apagar)

Mensagens deixadas (nome de exibição de quem deixa, linha de texto, mês e patch, data, valor para conferir a chave de exclusão)

Para quê Entregá-las a quem criou o bordado

Por quanto tempo Junto com o bordado, até 31 de janeiro do ano seguinte (ou antes, se quem o criou ou quem deixou a mensagem apagar)

Nomes ou histórias de quem criou o bordado ou de outras pessoas citados nas mensagens

Para quê Entregá-los a quem criou o bordado (sem outro uso)

Por quanto tempo Apagados junto com a mensagem

Quantidade de envios por endereço IP pseudonimizado e por bordado

Para quê Evitar abusos

Por quanto tempo 3 dias a partir do recebimento

E-mails de contato (endereço de e-mail e conteúdo)

Para quê Responder a dúvidas

Por quanto tempo 3 anos a partir do recebimento

Fotos, nomes de coisas nas fotos, localização das fotos, ids das fotos, cópias de fotos anexadas aos registros, a foto escolhida ou tirada para Meus patches e a imagem recortada dela

Para quê Escolher patches e criar Meus patches (só no celular)

Por quanto tempo Só no celular (apagado junto com o aplicativo)

Títulos, locais e datas dos eventos da agenda

Para quê Encontrar o que você fez no ano (só no celular)

Por quanto tempo Só no celular (apagado junto com o aplicativo)

Datas e tipos de treino (app Saúde da Apple, Conexão Saúde)

Para quê Transformar os dias de treino em patches (só no celular, sem usar valores)

Por quanto tempo Só no celular (apagado junto com o aplicativo)

Textos que você escreve, arquivo exportado do Instagram, token de login

Para quê Preencher o bordado e manter o login (só no celular)

Por quanto tempo Só no celular (apagado junto com o aplicativo)

Os registros de pagamento que a lei manda guardar são guardados pela Apple e pelo Google, que fazem a venda, conforme as políticas deles. Os dados que nós guardamos por obrigação legal (o e-mail de contato na tabela acima) ficam separados dos outros dados e só pelo prazo definido.

Eliminação (apagar de um jeito que não possa ser recuperado): quando você exclui a conta em Configurações › Excluir conta, no aplicativo, apagamos na hora do banco de dados a conta, a ligação com o login, o resumo do bordado de cada ano, a verificação da assinatura e o uso contado por número da conta (sem o aplicativo, veja Excluir sua conta). Os demais dados são apagados quando termina o prazo da tabela acima, e os registros de compra na RevenueCat são apagados por nós quando você pedir. Os dados apagados ficam até 30 dias nos backups do banco de dados e depois desaparecem.

Operadores, compartilhamento e transferência internacional

Contratação de operador: confiamos tarefas aos operadores abaixo. Por termos e contratos de tratamento de dados, definimos que eles só usem os dados para a tarefa confiada e exigimos o mesmo nível de proteção desta política.

Cloudflare, Inc.

Tarefa confiada Operação do servidor e do banco de dados, armazenamento dos registros de uso e dos registros de pagamento, encaminhamento dos e-mails de suporte, execução do modelo de IA de classificação

País Estados Unidos

650 Industries, Inc.

Tarefa confiada Entrega de atualizações do aplicativo

País Estados Unidos

Google LLC

Tarefa confiada Análise de uso do aplicativo (Google Analytics for Firebase)

País Estados Unidos

Google LLC

Tarefa confiada Análise de visitas ao site de apresentação (Google Analytics)

País Estados Unidos

NAVER Corp.

Tarefa confiada Caixa de entrada dos e-mails de suporte

País Coreia do Sul

OpenRouter, Inc.

Tarefa confiada Intermediar a classificação por IA (escolher o desenho do patch a partir de textos curtos) que não recebe resposta da Cloudflare

País Estados Unidos

RevenueCat, Inc.

Tarefa confiada Verificar e registrar compras de assinatura, ligar pagamentos de assinatura aos registros de uso

País Estados Unidos

TypeSafe AI, Inc. (fornecedora do modelo)

Tarefa confiada Cálculo da escolha do desenho do patch (classificação por IA)

País Estados Unidos

O login é tratado pela Apple (Iniciar Sessão com a Apple) e pelo Google (Fazer login com o Google), e o pagamento pela Apple (App Store) e pelo Google (Google Play), que fazem a venda, conforme os termos e as políticas que eles firmaram diretamente com você. Recebemos só o número de usuário e o resultado da assinatura que essas empresas confirmam.

Não fazemos compartilhamento com terceiros (entregar dados para que outra empresa os use para fins próprios) fora o que está na tabela abaixo. Casos previstos em lei, como uma ordem judicial, são exceção.

Google LLC — policies.google.com/privacy

País Estados Unidos

Dados Estatísticas de uso do recurso de rótulos de fotos do Android (ML Kit): modelo do dispositivo, versão do sistema operacional, nome e versão do aplicativo, número de usos do recurso, tempo de processamento, id aleatório criado para cada instalação (sem conteúdo de fotos ou rótulos)

Finalidade de quem recebe Medir e melhorar o funcionamento do ML Kit e detectar abusos (fins próprios do Google)

Quando e como Direto do celular para o Google quando você analisa fotos no Android, por conexão criptografada

Prazo de retenção Conforme a política do Google

Como recusar e o que acontece Se você desativar a permissão de fotos, o envio para junto com o recurso de rótulos de fotos. Aí os patches deixam de ser escolhidos pelas fotos

Meta Platforms, Inc. — facebook.com/privacy/policy

País Estados Unidos

Dados Cookies de anúncios da Meta no site de apresentação, endereço da página vista e eventos da página (página vista, botão da loja), endereço IP, informações do navegador

Finalidade de quem recebe Medir resultados de anúncios e publicações; também usados, conforme a política da Meta, para escolher e melhorar anúncios (fins próprios da Meta)

Quando e como Direto do navegador para a Meta quando você abre o site de apresentação (viva.bang9.dev) e quando toca num botão da loja, por conexão criptografada

Prazo de retenção Conforme a política da Meta

Como recusar e o que acontece Não são enviados se você escolher recusar a venda e o compartilhamento (a seção Your Privacy Choices desta política) ou se o navegador enviar um sinal GPC. Recusar não atrapalha o uso do site e do aplicativo. Os dados de visitantes da União Europeia, do Reino Unido e da Suíça não são enviados

Meta Platforms, Inc. — facebook.com/privacy/policy

País Estados Unidos

Dados Id aleatório criado pelo SDK da Meta no aplicativo, instalação e abertura do aplicativo, cadastro, primeiro registro, início de pagamento, compras no aplicativo (produto, valor, moeda), endereço IP, informações do dispositivo, identificador de publicidade do dispositivo (Android ou iPhone que permitiu o rastreamento)

Finalidade de quem recebe Medir resultados de anúncios do aplicativo (ligar instalações a anúncios); também usados, conforme a política da Meta, para escolher e melhorar anúncios (fins próprios da Meta)

Quando e como Direto do celular para a Meta enquanto você usa o aplicativo, por conexão criptografada

Prazo de retenção Conforme a política da Meta

Como recusar e o que acontece Veja como desativar em “Anúncios e análise — consentimento e como desativar” abaixo. Desativar não atrapalha o uso do aplicativo. Na União Europeia, no Reino Unido e na Suíça, só são enviados se você permitir no aplicativo

Google LLC — policies.google.com/privacy

País Estados Unidos

Dados Identificador de publicidade do aplicativo (ID de publicidade do Android ou IDFA de um iPhone que permitiu o rastreamento), endereço IP e localização aproximada, informações do dispositivo e do aplicativo, registros de anúncios vistos e tocados e informações de diagnóstico de anúncios, status do consentimento de anúncios

Finalidade de quem recebe Mostrar e medir anúncios no aplicativo antes da assinatura; também usados, conforme a política do Google, para escolher e melhorar anúncios (fins próprios do Google)

Quando e como Direto do celular para o Google quando o aplicativo pede um anúncio antes da assinatura, por conexão criptografada

Prazo de retenção Conforme a política do Google

Como recusar e o que acontece Depois que você assina, o aplicativo não pede mais anúncios. Veja como desativar os anúncios personalizados e o identificador de publicidade em “Anúncios e análise — consentimento e como desativar” abaixo. Em qualquer caso, isso não atrapalha o uso do aplicativo. Na União Europeia, no Reino Unido e na Suíça, só são enviados depois da janela de consentimento de anúncios do Google

Liftoff Mobile, Inc. — liftoff.ai/privacy-policy

País Estados Unidos

Finalidade de quem recebe Mostrar e medir, no aplicativo antes da assinatura, os anúncios escolhidos pelo AdMob; também usados, conforme a política da Liftoff, para escolher e melhorar anúncios (fins próprios da Liftoff)

Quando e como Direto do celular para a Liftoff quando o aplicativo pede um anúncio antes da assinatura e o AdMob escolhe um anúncio da Liftoff, por conexão criptografada

Prazo de retenção Conforme a política da Liftoff

Apple Inc. — apple.com/legal/privacy, Google LLC — policies.google.com/privacy

País Estados Unidos

Dados Se a compra foi entregue, nossa opinião sobre o reembolso

Finalidade de quem recebe Decidir se a compra será reembolsada (fins próprios da loja)

Quando e como Quando chega à loja um pedido de reembolso de uma assinatura comprada no aplicativo, enviados por nós a essa loja pela RevenueCat, que contratamos como operador, por conexão criptografada

Prazo de retenção Conforme a política da loja

Como recusar e o que acontece Vale só para assinaturas pagas no aplicativo. Não é feito na União Europeia, no Reino Unido e na Suíça

Transferência internacional (enviar dados pessoais para outro país ou permitir que sejam acessados de outro país): é feita para os operadores da tabela abaixo e para quem recebe na tabela de compartilhamento com terceiros acima. As transferências para servidores, verificação da assinatura, classificação por IA e atualizações do aplicativo são contratação de operador necessária para operar o serviço e estão divulgadas nesta política (Lei de Proteção de Informações Pessoais da Coreia, art. 28-8(1)3). As transferências para a análise de uso do aplicativo e do site de apresentação (Google Analytics), os anúncios no aplicativo antes da assinatura (Google AdMob, Liftoff) e a medição de anúncios (Meta) são contratação de operador que não é indispensável ao serviço e estão divulgadas nesta política.

Cloudflare, Inc. — www.cloudflare.com/privacypolicy/

País Estados Unidos

Dados transferidos Número da conta, ligação com o login, resumo do bordado de cada ano, Meus patches, resultado da verificação da assinatura, uso diário, registros de uso, registros de pagamento, texto de classificação em trânsito, e-mails de suporte, Retrospectiva do ano em bordado no modo em grupo (nomes de exibição, linhas de texto, patches, quantidade de envios)

Finalidade Operação do servidor e do banco de dados, armazenamento dos registros de uso e dos registros de pagamento, encaminhamento dos e-mails de suporte, execução do modelo de IA de classificação

Quando e como Cada vez que o aplicativo ou a web chamam o servidor, por conexão criptografada pela internet

Prazo de retenção Conforme a tabela de prazo de retenção abaixo

650 Industries, Inc. — expo.dev/privacy

País Estados Unidos

Dados transferidos Endereço IP, id aleatório criado para cada instalação do aplicativo, tipo de celular, versão do aplicativo e número da atualização em uso, mensagem de erro se a última execução parou por um erro do aplicativo

Finalidade Entrega de atualizações do aplicativo

Quando e como Quando o aplicativo abre, direto do celular para a Expo, por conexão criptografada

Prazo de retenção Conforme a política da Expo

Google LLC — firebase.google.com/support/privacy

País Estados Unidos

Dados transferidos Id da instância do aplicativo no Firebase, eventos do aplicativo e seus valores fixos, compras no aplicativo, informações do dispositivo, localização aproximada estimada pelo endereço IP, identificador de publicidade do iPhone, se permitido

Finalidade Análise de uso do aplicativo (Google Analytics for Firebase)

Quando e como Direto do celular para o Google enquanto você usa o aplicativo, por conexão criptografada (só quando a escolha feita neste dispositivo permite)

Prazo de retenção 2 meses a partir do recebimento

Google LLC — policies.google.com/privacy

País Estados Unidos

Dados transferidos Cookies de visitante do Google Analytics, endereço da página vista e eventos da página, localização aproximada estimada pelo endereço IP, informações do dispositivo e do navegador

Finalidade Análise de visitas ao site de apresentação (Google Analytics)

Quando e como Direto do navegador para o Google quando você abre o site de apresentação (viva.bang9.dev) e quando toca num botão da loja, por conexão criptografada (não é enviado para visitantes da União Europeia, do Reino Unido e da Suíça nem por navegadores que recusaram a venda e o compartilhamento)

Prazo de retenção 2 meses a partir do recebimento

OpenRouter, Inc. — openrouter.ai/privacy

País Estados Unidos

Dados transferidos Texto de classificação (nomes de coisas nas fotos, títulos de eventos da agenda sem nomes, legendas do Instagram, textos que você escreve)

Finalidade Intermediar a classificação por IA (escolher o desenho do patch a partir de textos curtos) que não recebe resposta da Cloudflare

Quando e como Só as classificações sem resposta da Cloudflare, enviadas pelo nosso servidor no lugar dela (conexão criptografada)

Prazo de retenção Não armazenado (uma eventual guarda breve para monitorar abusos segue os termos da empresa)

RevenueCat, Inc. — www.revenuecat.com/privacy

País Estados Unidos

Dados transferidos Número da conta (id de cliente da RevenueCat), registros de compra, assinatura, renovação e reembolso, id aleatório do dispositivo para registros de uso enviado ao assinar, e tipo de dispositivo, versões do sistema operacional e do aplicativo, idioma e região configurados e endereço IP enviados junto pelo recurso de pagamento do aplicativo

Finalidade Verificar e registrar compras de assinatura, ligar pagamentos de assinatura aos registros de uso

Quando e como No login e cada vez que você assina ou a assinatura é verificada, pelo aplicativo e pelo servidor, por conexão criptografada

Prazo de retenção Até você pedir a exclusão da conta

TypeSafe AI, Inc. (fornecedora do modelo) — typesafe.ai/legal/privacy-policy

País Estados Unidos

Dados transferidos Texto de classificação

Finalidade Cálculo da escolha do desenho do patch (classificação por IA)

Quando e como Quando a Cloudflare ou a OpenRouter repassa o pedido ao modelo (conexão criptografada)

Prazo de retenção Conforme os termos da empresa

Como recusar e o que acontece: se você não quiser que o texto de classificação seja enviado, não escreva texto nos registros e não conecte Fotos, Agenda ou Instagram em Adicionar mais. Nesse caso, os patches são escolhidos só pelas regras do celular e podem combinar menos. Sem o servidor e a verificação da assinatura, o login e a assinatura não funcionam; para recusar isso também, é preciso excluir a conta. No modo em grupo da Retrospectiva do ano em bordado, o bordado e as mensagens precisam ficar no servidor para serem entregues; se você não quiser isso, use o modo sozinho. As transferências para a análise de uso, os anúncios no aplicativo e a medição de anúncios podem ser desativadas conforme a tabela de compartilhamento com terceiros acima e “Anúncios e análise — consentimento e como desativar” abaixo, e desativá-las não atrapalha o uso do site e do aplicativo.

Os dados de usuários na Europa vêm para a Coreia (decisão de adequação da UE 2022/254) e, para as empresas dos EUA, são transferidos com base na participação delas no EU-U.S. Data Privacy Framework ou nos termos de tratamento de dados dessas empresas, que incluem cláusulas contratuais padrão.

Classificação por IA

Quem trata: nosso servidor consulta, pelo serviço de execução de modelos de IA da Cloudflare (Cloudflare, Inc., EUA), um modelo de IA criado pela TypeSafe AI (TypeSafe AI, Inc., EUA). Só os pedidos que não recebem resposta da Cloudflare são enviados, com o mesmo texto, ao mesmo modelo pela OpenRouter (OpenRouter, Inc., EUA). A OpenRouter é uma intermediária que encaminha pedidos às empresas de modelos. Não temos contrato direto com a fornecedora do modelo, TypeSafe AI, e ainda não recebemos resposta sobre os contatos, o prazo de retenção, o uso para treinamento e a base para a transferência a essa empresa, por isso não pudemos informá-los. Dúvidas sobre essa empresa são recebidas pelo nosso contato, e nós verificamos por meio da Cloudflare e da OpenRouter.
O que enviamos: uma linha de texto de classificação por vez — nomes de coisas nas fotos, títulos de eventos da agenda sem nomes, legendas do Instagram e textos que você escreve sobre o dia.
O que recebemos: o tipo de patch escolhido, o grau de confiança e 2 ou 3 outros candidatos.
Por quanto tempo guardamos: nosso servidor não guarda o texto e mantém só registros de classificação não ligados a nenhuma conta, para não perguntar o mesmo texto de novo. Se a Cloudflare, a OpenRouter e a fornecedora do modelo podem guardar os pedidos por pouco tempo para monitorar abusos depende dos termos dessas empresas.
Treinamento: não usamos esse texto para treinar IA (Classificação por IA nos Termos de Uso).
Recusa: o aplicativo pergunta antes do primeiro envio. Se você não concordar, o texto de classificação não é enviado e o patch é escolhido só dentro do celular. Você pode mudar isso a qualquer momento em Configurações › Escolher patches com IA, no aplicativo.

Anúncios e análise — o que fica no dispositivo e ferramentas

Os registros de uso do aplicativo são estatísticas próprias guardadas no nosso servidor, e a análise de uso e a medição de anúncios só são ativadas quando a escolha feita neste dispositivo permite. Quando você sai da conta ou a exclui, o aplicativo apaga o id do dispositivo e os ids do Google Analytics e da Meta, e cria novos no próximo envio. O site de apresentação não guarda nada no navegador de visitantes da União Europeia, do Reino Unido e da Suíça; nos navegadores que recusaram a venda e o compartilhamento, não coloca cookies do Google e da Meta e apaga os que já estavam lá.

Registros de uso (estatísticas próprias) — id aleatório do dispositivo (ao assinar, também enviado à RevenueCat)

Empresa (país) Nós, winterlog studio (Coreia), com armazenamento na Cloudflare (EUA) e ligação do id do dispositivo na RevenueCat, Inc. (EUA)

Finalidade Melhorar o aplicativo — ver em que tela as pessoas param e quais ações levam a voltar e a assinar

Prazo de retenção 3 meses a partir do recebimento (o id do dispositivo enviado à RevenueCat fica com os registros de compra até você excluir a conta)

É necessária? Não — você pode se opor em “Consentimento e como desativar” abaixo (na União Europeia, no Reino Unido e na Suíça, só se você permitir)

Token de login

Empresa (país) Nós, winterlog studio (Coreia)

Finalidade Manter o login

Prazo de retenção Até você sair da conta ou apagar o aplicativo (o token deixa de funcionar depois de 180 dias)

É necessária? Sim

RevenueCat SDK

Empresa (país) RevenueCat, Inc. (EUA)

Finalidade Verificar e registrar compras de assinatura, restaurar compras

Prazo de retenção Até você pedir a exclusão da conta

É necessária? Sim — para a assinatura (para parar, exclua a conta e apague o aplicativo)

Atualizações do aplicativo da Expo — id aleatório criado para cada instalação

Empresa (país) 650 Industries, Inc. (EUA)

Finalidade Receber atualizações do aplicativo

Prazo de retenção Conforme a política da Expo (o id aleatório fica no celular até você apagar o aplicativo)

É necessária? Sim — para as atualizações do aplicativo (para parar, apague o aplicativo)

ML Kit (Android)

Empresa (país) Google LLC (EUA)

Finalidade Entender o funcionamento e o desempenho do recurso de rótulos de fotos

Prazo de retenção Conforme a política do Google

É necessária? Só quando o recurso de rótulos de fotos é usado — deixa de funcionar se você desativar a permissão de fotos

Google Analytics for Firebase (aplicativo) — id da instância do aplicativo

Empresa (país) Google LLC (EUA)

Finalidade Análise de uso do aplicativo

Prazo de retenção 2 meses a partir do recebimento

É necessária? Não — pode ser desativado em Configurações › Suas escolhas de privacidade

Meta App Events (aplicativo) — id aleatório criado pelo SDK da Meta e, se permitido, identificador de publicidade

Empresa (país) Meta Platforms, Inc. (EUA)

Finalidade Medição de resultados de anúncios do aplicativo

Prazo de retenção Conforme a política da Meta

É necessária? Não — pode ser desativado em Configurações › Suas escolhas de privacidade

Google AdMob (aplicativo, só antes da assinatura) — identificador de publicidade, status do consentimento de anúncios

Empresa (país) Google LLC (EUA)

Finalidade Mostrar e medir anúncios no aplicativo

Prazo de retenção Conforme a política do Google (o status do consentimento de anúncios fica no celular até você apagar o aplicativo)

É necessária? Não — usado só antes da assinatura. Os anúncios personalizados podem ser desativados em Configurações › Suas escolhas de privacidade (na União Europeia, no Reino Unido e na Suíça, na janela de consentimento de anúncios do Google)

Liftoff Monetize SDK (aplicativo, só antes da assinatura — anúncios escolhidos pelo AdMob) — identificador de publicidade

Empresa (país) Liftoff Mobile, Inc. (EUA)

Finalidade Mostrar e medir anúncios no aplicativo

Prazo de retenção Conforme a política da Liftoff

Registros de visita ao site de apresentação (estatísticas próprias) — id aleatório, valores utm e caminho de entrada guardados no armazenamento do navegador

Empresa (país) Nós, winterlog studio (Coreia), com armazenamento na Cloudflare (EUA)

Finalidade Análise de visitas ao site de apresentação

Prazo de retenção Os valores no armazenamento do navegador, até você apagá-los (os valores utm e o caminho de entrada são definidos de novo depois de 7 dias); os registros no servidor, 3 meses a partir do recebimento

É necessária? Não — pode ser desativado como em “Consentimento e como desativar” abaixo

Google Analytics 4 — cookies de visitante

Empresa (país) Google LLC (EUA)

Finalidade Análise de visitas ao site de apresentação

Prazo de retenção Cookies, 2 anos; registros recebidos pelo Google, 2 meses a partir do recebimento

É necessária? Não — desativado pela recusa da venda e do compartilhamento ou pelo GPC

Pixel da Meta — cookies de anúncios

Empresa (país) Meta Platforms, Inc. (EUA)

Finalidade Medição de resultados de anúncios e publicações

Prazo de retenção Cookies, 90 dias; dados recebidos pela Meta, conforme a política da Meta

É necessária? Não — desativado pela recusa da venda e do compartilhamento ou pelo GPC

Cookie de recusa da venda e do compartilhamento

Empresa (país) Nós, winterlog studio (Coreia)

Finalidade Lembrar a recusa deste navegador

Prazo de retenção 400 dias

É necessária? Sim — necessário para respeitar a recusa

Como o Google usa essas informações está explicado em Como o Google usa as informações de sites ou apps que utilizam nossos serviços.

Outras empresas, incluindo Google, Meta e Liftoff, podem usar tecnologias como cookies, web beacons e identificadores de publicidade para coletar ou receber informações deste site, do aplicativo e de outros lugares da internet e usá-las para mostrar e medir anúncios e escolher anúncios personalizados. Para recusar o uso em anúncios personalizados, use Configurações de anúncios do Google, Configurações de anúncios da Meta, aboutads.info ou youronlinechoices.eu.

Anúncios e análise — consentimento e como desativar

Aplicativo — Coreia e outros países: se você escolher Não permitir em Configurações › Suas escolhas de privacidade, no aplicativo, o Google Analytics e a medição de anúncios da Meta são desativados, os ids que eles guardaram no celular são apagados, e o aplicativo passa a pedir só anúncios não personalizados. Para se opor aos registros de uso, avise-nos pelo nosso contato.
Aplicativo — União Europeia, Reino Unido e Suíça (inclusive quando não sabemos o país): o aplicativo pergunta antes e só faz os registros de uso, o Google Analytics e a medição de anúncios da Meta depois que você permitir. Se você escolher Não permitir, os três param e os ids guardados no celular (inclusive o id do dispositivo) são apagados. Para anúncios, na primeira vez que pede um anúncio, o aplicativo mostra a janela de consentimento de anúncios do Google (UMP) e só pede anúncios depois da sua escolha; os anúncios personalizados só são usados se você concordar nessa janela e a escolha feita neste dispositivo também permitir. Para mostrar essa janela, o SDK de anúncios pode enviar antes ao Google informações do dispositivo e do aplicativo. Você pode mudar isso a qualquer momento em Configurações › Suas escolhas de privacidade.
Permissão de rastreamento no iPhone (ATT): só nos dispositivos em que o Google Analytics e a medição de anúncios da Meta estão ativados (na União Europeia, no Reino Unido e na Suíça, só depois que você permitir no aplicativo), o aplicativo pergunta uma vez pela janela de Transparência de Rastreamento de Apps (ATT). O identificador de publicidade (IDFA) só é enviado ao Google e à Meta se você permitir; se não permitir, os dados são enviados sem o identificador de publicidade (as instalações vindas de anúncios são contadas pelo SKAdNetwork da Apple). Os anúncios no aplicativo (Google AdMob, Liftoff) também seguem essa permissão. Para desativar depois, desative o viva em Ajustes › Privacidade e Segurança › Rastreamento, no iPhone.
Identificador de publicidade: a medição de anúncios da Meta usa o identificador de publicidade do dispositivo para medir qual anúncio levou ao download do aplicativo, e os anúncios no aplicativo antes da assinatura o usam para escolher e medir anúncios — no Android, o ID de publicidade; no iPhone, o IDFA, se você permitiu na ATT. O Google Analytics usa só o IDFA do iPhone, se você permitiu. No Android, você pode apagar ou criar de novo o ID de publicidade em Anúncios (ou Google › Anúncios), nas configurações do celular.
Site de apresentação — União Europeia, Reino Unido e Suíça: cookies e armazenamento que não são estritamente necessários só podem ser usados com consentimento. Se você acessar desses países (avaliado pelo endereço IP) ou se não for possível saber o país de acesso, não fazemos registro de visita, nem Google Analytics, nem medição de anúncios da Meta.

Como desativar no site de apresentação: abra viva.bang9.dev/?notrack=1 uma vez e os registros de visita, o Google Analytics e a medição de anúncios da Meta continuam desativados neste navegador (?notrack=0 desfaz). Para desativar só o Google Analytics e a medição de anúncios da Meta, toque em “Recusar a venda e o compartilhamento neste navegador” em Não vender nem compartilhar meus dados (Your Privacy Choices). Nesse momento, os cookies do Google e da Meta já colocados também são apagados. Você também pode apagar ou bloquear cookies e dados de sites nas configurações do navegador.

Não vender nem compartilhar meus dados (Your Privacy Choices)

De acordo com as leis de privacidade de vários estados dos EUA, você pode recusar a venda e o compartilhamento dos seus dados pessoais diretamente nesta seção. O status deste navegador fica no fim desta seção e, se você ainda não recusou, pode recusar ali mesmo.

Não vendemos dados pessoais em troca de dinheiro. Porém, a medição de anúncios da Meta no site de apresentação (enviar à Meta cookies de anúncios, a página vista e eventos da página), a medição de anúncios da Meta no aplicativo (enviar à Meta o id aleatório criado pelo SDK da Meta, o identificador de publicidade e eventos do aplicativo) e os anúncios no aplicativo antes da assinatura (o Google AdMob e a Liftoff receberem o identificador de publicidade e as reações aos anúncios, para anúncios personalizados) podem ser considerados “compartilhamento” ou “venda” para publicidade direcionada pelas leis de alguns estados dos EUA.

Como recusar: (1) Toque em “Recusar a venda e o compartilhamento neste navegador” em “Status neste navegador”, abaixo. Colocamos um cookie de recusa neste navegador, não ativamos nele a medição de anúncios da Meta nem o Google Analytics e apagamos os cookies do Google e da Meta já colocados. (2) Envie um e-mail para o endereço em nosso contato com “Não vender nem compartilhar”. No aplicativo, recuse em Configurações › Suas escolhas de privacidade (o aplicativo não recebe sinais GPC).

A recusa vale só para aquele navegador. Em outros navegadores e dispositivos, recuse separadamente. Se você apagar os cookies do navegador, a recusa (1) também é apagada.

Global Privacy Control (GPC): se o navegador enviar um sinal GPC, tratamos isso como recusa da venda e do compartilhamento, e o site de apresentação não ativa a medição de anúncios da Meta nem o Google Analytics nesse navegador (os registros de visita continuam). Nesse caso, como a recusa já foi feita, o link de (1) não aparece; você pode ver se recebemos o sinal em “Status neste navegador”, abaixo.

Contestação: se não pudermos atender ao pedido, informamos o motivo. Se você discordar, envie um e-mail para o mesmo endereço com “Contestação”. Informamos o resultado em até 60 dias e, se ainda assim não houver solução, você pode registrar uma reclamação com o procurador-geral (attorney general) do seu estado.

Informações sobre a transmissão externa de dados (Japão)

De acordo com o art. 27-12 da Lei de Telecomunicações do Japão, informamos os dados que o aplicativo viva e o site de apresentação (viva.bang9.dev) enviam do seu celular ou navegador para outros destinos. A divulgação oficial em japonês exigida por lei está em 外部送信に関する公表事項.

RevenueCat, Inc. (EUA) — RevenueCat SDK no aplicativo

Dados enviados Número da conta (id de cliente da RevenueCat), registros de compra e assinatura (recibos da loja), id aleatório do dispositivo para registros de uso (ao assinar), tipo de dispositivo, versões do sistema operacional e do aplicativo, idioma e região configurados, endereço IP

Finalidade Verificar e registrar compras de assinatura, restaurar compras, melhorar o aplicativo (ligar pagamentos de assinatura aos registros de uso — id do dispositivo)

Nós (winterlog studio) — nosso servidor na Cloudflare (centros de dados que a Cloudflare opera em vários países)

Dados enviados Id aleatório do dispositivo, tipo de celular, formato do caminho da tela aberta, recursos usados e o resultado (valores curtos, como um tipo ou uma faixa), idioma do aplicativo, país de acesso (estimado pelo IP — o endereço IP em si não é guardado), origem da instalação no Android (uma vez, no primeiro uso)

Finalidade Melhorar o aplicativo (ver em que tela as pessoas param e quais ações levam a voltar e a assinar)

650 Industries, Inc. (EUA) — atualizações do aplicativo da Expo no aplicativo

Dados enviados Endereço IP, id aleatório criado para cada instalação, tipo de celular, versão do aplicativo e número da atualização em uso, mensagem de erro se a última execução parou por um erro do aplicativo

Finalidade Receber atualizações do aplicativo, entender se uma atualização fez o aplicativo parar

Google LLC (EUA) — ML Kit no aplicativo Android

Dados enviados Modelo do dispositivo, versão do sistema operacional, nome e versão do aplicativo, número de usos do recurso, tempo de processamento, id aleatório criado para cada instalação (sem enviar conteúdo de fotos ou rótulos)

Finalidade Entender o funcionamento e o desempenho do recurso de rótulos de fotos

Google LLC (EUA) — Google Analytics (Firebase) no aplicativo

Dados enviados Id da instância do aplicativo no Firebase, eventos do aplicativo (ações como cadastro, registro, Adicionar mais, tela de pagamento, início de pagamento e compartilhamento, com seus valores fixos), compras no aplicativo, informações do dispositivo, endereço IP, identificador de publicidade do iPhone, se permitido

Finalidade Análise de uso do aplicativo

Meta Platforms, Inc. (EUA) — Meta App Events (SDK da Meta) no aplicativo

Dados enviados Id aleatório criado pelo SDK da Meta, instalação e abertura do aplicativo, cadastro, primeiro registro, início de pagamento, compras no aplicativo, endereço IP, informações do dispositivo, identificador de publicidade do dispositivo (Android ou iPhone que permitiu)

Finalidade Medição de resultados de anúncios do aplicativo

Google LLC (EUA) — Google AdMob no aplicativo (só antes da assinatura)

Dados enviados Identificador de publicidade (ID de publicidade do Android ou IDFA de um iPhone que permitiu), endereço IP, informações do dispositivo e do aplicativo (modelo, sistema operacional, versão do aplicativo, idioma), registros de anúncios vistos e tocados, informações de diagnóstico de anúncios, status do consentimento de anúncios

Finalidade Mostrar e medir anúncios no aplicativo

Liftoff Mobile, Inc. (EUA) — Liftoff Monetize SDK no aplicativo (só antes da assinatura, anúncios escolhidos pelo AdMob)

Finalidade Mostrar e medir anúncios no aplicativo

Nós (winterlog studio) — script de medição do site de apresentação e nosso servidor na Cloudflare

Dados enviados Id aleatório do navegador, tipo de página vista e botões tocados ou etapa feita numa ferramenta da web (valores curtos, como um tipo ou uma faixa), caminho de entrada (valores utm, site de origem), idioma da página, país de acesso (estimado pelo IP — o endereço IP em si não é guardado)

Finalidade Análise de visitas ao site de apresentação

Google LLC (EUA) — Google Analytics no site de apresentação

Dados enviados Cookies de visitante do Google Analytics, endereço da página vista e eventos da página, endereço IP, informações do dispositivo e do navegador

Finalidade Análise de visitas ao site de apresentação

Meta Platforms, Inc. (EUA) — pixel da Meta no site de apresentação

Dados enviados Cookies de anúncios da Meta, endereço da página vista e eventos da página, endereço IP, informações do navegador

Finalidade Medição de resultados de anúncios e publicações

Os envios indispensáveis para prestar o serviço (comunicação de login, sincronização do bordado e classificação com o nosso servidor, o login da Apple ou do Google que você escolhe e o pagamento nas lojas) não estão sujeitos a essa divulgação. O texto de classificação é enviado à Cloudflare (ou à OpenRouter, se não houver resposta) pelo nosso servidor, não pelo celular.

Crianças

O viva não é um serviço para crianças. Não podem se cadastrar menores de 14 anos na Coreia e menores de 13 anos nos outros países (ou abaixo de uma idade maior, se a lei do país assim definir), nem criar uma Retrospectiva do ano em bordado na web ou deixar mensagens nela. Se soubermos que recebemos dados de alguém mais novo, apagamos na hora.

Não temos um procedimento para obter o consentimento dos responsáveis. Não fazemos anúncios personalizados direcionados a crianças.

Seus direitos e como fazer pedidos

Excluir: em Configurações › Excluir conta, no aplicativo — a conta e o bordado no servidor são apagados na hora. Sem o aplicativo, peça pelo método de Excluir sua conta.
Acesso e portabilidade: mostramos seus dados no servidor (como o resumo do bordado de cada ano) ou entregamos em arquivo (JSON).
Correção, suspensão do tratamento e oposição: você pode se opor ao tratamento baseado em legítimo interesse (como os registros de uso).
Representante: um representante legal ou uma pessoa autorizada por você também pode fazer pedidos (é preciso uma procuração).
Modo em grupo da Retrospectiva do ano em bordado: quem criou o bordado pode apagar pelo link de dono as mensagens recebidas ou o bordado inteiro. Quem deixou uma mensagem pode apagá-la na hora abrindo o link do bordado no navegador em que a deixou; se não puder usar esse navegador, pede a exclusão pelo contato abaixo, informando o link do bordado e o nome com que deixou a mensagem.

Fora a exclusão no aplicativo, faça pedidos pelo nosso contato. Atendemos ou respondemos em até 10 dias a partir do recebimento do pedido (Decreto de Execução da Lei de Proteção de Informações Pessoais da Coreia, arts. 41, 43 e 44). Se recusarmos, informamos o motivo e como contestar. Para confirmar que quem pede é o dono da conta, podemos pedir informações como o número do pedido da assinatura.

Onde buscar ajuda: se você nos avisou e o problema não foi resolvido, pode pedir ajuda aos órgãos abaixo.

Comitê de Mediação de Disputas sobre Informações Pessoais (Coreia): 1833-6972, www.kopico.go.kr
Central de Denúncias de Violação de Informações Pessoais (Coreia): 118, sem código de área, privacy.kisa.or.kr
Procuradoria Suprema da Coreia: 1301, sem código de área; Agência Nacional de Polícia da Coreia: 182, sem código de área
Quem mora na Europa, no Reino Unido ou em outros países pode registrar uma reclamação na autoridade de proteção de dados do país onde mora (veja as informações por país abaixo).

Como protegemos os dados

Todas as transmissões usam conexão criptografada (HTTPS).
O token de login é um valor que só nós podemos criar e deixa de funcionar quando você exclui a conta. No celular, ele fica no armazenamento seguro.
Os endereços IP não são guardados como estão; só são contados em forma pseudonimizada. Os registros do servidor não guardam número da conta, tokens nem texto de classificação.
Os segredos do servidor ficam só num cofre de segredos criptografado, e o acesso ao banco de dados é restrito a nós.
O servidor recusa envios do bordado que contenham textos, lugares ou ids de fotos (o que não precisa receber, ele não recebe desde o início).

Alterações e idioma

Esta política (versão 5) foi publicada em 1 de outubro de 2026 e vale a partir de 30 de outubro de 2026. Se mudarmos a política, avisaremos nesta página antes da vigência (no mais tardar, na data de vigência) e mostraremos as mudanças lado a lado com a versão anterior. Se surgir uma nova finalidade de tratamento ou um novo destinatário, avisaremos antes de começar esse tratamento e, quando a lei exigir consentimento, pediremos o consentimento.

Este documento foi redigido originalmente em coreano. As traduções são oferecidas para sua conveniência. Em caso de divergência, prevalece o original, salvo se a lei do país onde você mora determinar o contrário.

Usuários na União Europeia, no Espaço Econômico Europeu e no Reino Unido

Bases legais: execução de contrato (6(1)(b)) e legítimo interesse (6(1)(f)); para os registros de uso do aplicativo, o Google Analytics, a medição de anúncios da Meta e os anúncios personalizados (Google AdMob, Liftoff), consentimento (6(1)(a)) — veja a tabela acima, por finalidade. O legítimo interesse é evitar abusos. Você pode revogar o consentimento a qualquer momento (veja “Consentimento e como desativar” acima).
Direitos: acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18), portabilidade (art. 20) e oposição (art. 21). Você pode se opor a qualquer momento ao tratamento baseado em legítimo interesse.
Decisões automatizadas: não tomamos decisões automatizadas que produzam efeitos jurídicos ou efeitos de impacto parecido (só escolhemos o desenho do patch).
Reclamações: você pode reclamar à autoridade de controle do país onde mora. No Reino Unido, é o ICO (ico.org.uk). Se um usuário no Reino Unido nos enviar uma reclamação sobre dados pessoais, confirmaremos o recebimento em até 30 dias (Data (Use and Access) Act 2025 do Reino Unido).

Estados Unidos e outros países

Usuários dos países abaixo podem fazer pedidos pelo nosso contato para exercer os direitos previstos na lei do seu país. Os dados são tratados só para as finalidades acima, por operadores no exterior (EUA).

Estados Unidos (lei do seu estado)

Direitos Saber, acessar, corrigir, apagar e recusar a venda e o compartilhamento. Não discriminamos quem exerce esses direitos

Prazo de resposta Prazo definido pela lei estadual (geralmente 45 dias)

Onde reclamar Contestação na seção Your Privacy Choices acima

Brasil (LGPD, arts. 18 e 19)

Direitos Confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem os dados são compartilhados e sobre as consequências de não dar consentimento

Prazo de resposta 15 dias

Onde reclamar Autoridade Nacional de Proteção de Dados (ANPD)

México (lei de proteção de dados pessoais)

Direitos Acesso, retificação, cancelamento e oposição (ARCO)

Prazo de resposta 20 dias

Onde reclamar —

Colômbia (Lei 1581, arts. 14 e 15)

Direitos Conhecer, corrigir e apagar os dados e confirmar a base do tratamento

Prazo de resposta Consultas, 10 dias úteis; reclamações, 15 dias úteis

Onde reclamar Superintendência de Indústria e Comércio (SIC)

Argentina (Lei de Proteção de Dados Pessoais, arts. 14 e 16)

Direitos Acesso (grátis uma vez a cada 6 meses), correção, eliminação

Prazo de resposta Acesso, 10 dias; correção e eliminação, 5 dias úteis

Onde reclamar Agência de Acesso à Informação Pública (AAIP)

Canadá

Direitos Acesso, correção

Prazo de resposta 30 dias

Onde reclamar Comissariado de Privacidade do Canadá (OPC), Commission d'accès à l'information do Quebec (CAI)

Turquia (KVKK, arts. 11 e 13)

Direitos Os direitos do art. 11 da KVKK

Prazo de resposta 30 dias

Onde reclamar —

Chile

Direitos Acesso, retificação, eliminação, oposição, portabilidade

Prazo de resposta —

Onde reclamar Autoridade de proteção de dados pessoais do Chile

Austrália

Direitos Acesso, correção

Prazo de resposta —

Onde reclamar Comissariado de Informação da Austrália (OAIC)

Índia

Direitos Indicar uma pessoa para exercer os direitos em caso de morte ou incapacidade

Prazo de resposta —

Onde reclamar —

Vietnã

Direitos Acesso, correção, eliminação, limitação do tratamento

Prazo de resposta —

Onde reclamar —

Suíça

Direitos —

Prazo de resposta —

Onde reclamar Comissário Federal de Proteção de Dados e Transparência (FDPIC)

Indonésia

Direitos Acesso, correção, eliminação, interrupção do tratamento

Prazo de resposta —

Onde reclamar —

Estados Unidos — categorias de dados pessoais coletados: identificadores (número de usuário do login, número da conta, ids aleatórios do dispositivo e do navegador, endereço IP, cookies de anúncios, identificador de publicidade), registros de transações (registros de assinatura), atividade na internet (telas e recursos do aplicativo, reações a anúncios, página vista e eventos da página no site de apresentação), localização aproximada (país estimado pelo endereço IP) e conteúdo escrito por você (texto de classificação, e-mails de contato). As origens, finalidades, destinatários e prazos de retenção são os das seções acima.
Estados Unidos — compartilhamento: as categorias de “compartilhamento” de que trata Não vender nem compartilhar meus dados (Your Privacy Choices) são identificadores (cookies de anúncios, id aleatório criado pelo SDK da Meta, identificador de publicidade, endereço IP) e atividade na internet (página vista, eventos da página, eventos do aplicativo, reações a anúncios), e quem recebe são Meta, Google e Liftoff. Não coletamos dados pessoais sensíveis nem os usamos para fazer inferências.
Estados Unidos — Do Not Track e GPC: não respondemos de forma específica ao sinal Do Not Track do navegador e tratamos o sinal GPC como recusa da venda e do compartilhamento. A empresa de medição de anúncios (Meta) pode coletar informações sobre sua atividade neste site e em outros sites.
Bases legais: no Brasil (LGPD, art. 7º, V e IX) e no Chile, execução de contrato e legítimo interesse (veja a tabela acima, por finalidade). No México, todas as finalidades são necessárias para prestar o serviço, então não há finalidades secundárias que exijam consentimento separado, e as transferências internacionais são todas para operadores, então não pedimos consentimento separado.
Responsáveis: o encarregado no Brasil, a pessoa responsável pelas dúvidas de privacidade no Canadá e o responsável por reclamações (grievance officer) na Índia são o encarregado indicado acima.
Transferência internacional: para o Brasil, veja “Transferência internacional de dados pessoais” abaixo. Os dados de usuários no Quebec são transferidos depois de verificarmos o nível de proteção de cada empresa, e da Suíça para empresas dos EUA são transferidos com base na participação no Swiss-U.S. Data Privacy Framework ou em cláusulas contratuais padrão.

Usuários no Japão

Pedidos de divulgação, correção, suspensão do uso e suspensão do fornecimento a terceiros são recebidos pelo nosso contato. Não cobramos taxa.
Tratamento de dados pessoais no exterior (conhecimento do ambiente externo): Coreia — tratamos os dados na Coreia. A Coreia tem a Lei de Proteção de Informações Pessoais, supervisionada pela Comissão de Proteção de Informações Pessoais (www.pipc.go.kr). Estados Unidos — tratados por Cloudflare, RevenueCat, OpenRouter, TypeSafe AI, Expo, Google, Meta e Liftoff. Os EUA não têm uma lei federal geral de proteção de dados pessoais; há leis em cada estado.
Fornecimento a terceiros no exterior (inclusive operadores): quem recebe e os países são os das tabelas de “Operadores, compartilhamento e transferência internacional” acima. Cloudflare, RevenueCat e OpenRouter mantêm, por termos e contratos de tratamento de dados, medidas equivalentes às exigidas pela Lei de Proteção de Informações Pessoais do Japão. Google (estatísticas de uso do ML Kit, anúncios no aplicativo), Liftoff (anúncios no aplicativo) e Meta (medição de anúncios) tratam os dados conforme as próprias políticas. A Expo (atualizações do aplicativo) trata os dados conforme os termos e a política dela.
As informações que devem ser dadas ao fornecer dados a terceiros no exterior (Lei de Proteção de Informações Pessoais do Japão, art. 28, item 3) são entregues se você pedir.

Transferência internacional de dados pessoais

Para prestar o serviço, os dados pessoais de usuários no Brasil são transferidos para a Coreia (para nós, o controlador) e para os EUA (para os operadores).

Modalidade e base: transferência com base em contratos com os operadores (os termos de tratamento de dados de cada empresa).
Países e quem recebe: tabela de transferência internacional acima.
Finalidades e prazos: tabelas de “Quais dados coletamos e para quê” e de “Por quanto tempo guardamos e como eliminamos” acima.
Responsabilidade: nós respondemos também pelo tratamento feito pelos operadores. A transferência posterior (quando quem recebe repassa os dados a outro destino) se limita aos suboperadores de cada operador.
Direitos: você pode exercer os direitos do Brasil da tabela de “Estados Unidos e outros países” acima também sobre os dados transferidos.