Política de Privacidade

1. Quem é o responsável

O controlador dos seus dados pessoais é Andrii Boiko (sole proprietor (FOP) registered in Ukraine), Kyiv, Ukraine («nós», «Duoday»).

Endereço: Harmatna St. 51, 03058. Telefone: +380992876865. E-mail: andrew@andrewboyko.name.

2. Resumo

• Tudo o que você e seu par escrevem no Duoday (nomes, datas, perguntas, respostas, eventos) é criptografado de ponta a ponta nos seus dispositivos. Não conseguimos ler.
• Não há anúncios, rastreadores, SDKs de análise ou de publicidade, nem conta.
• Você pode sair do par e apagar seus dados do nosso servidor a qualquer momento, dentro do app.
• Você deve ter pelo menos 13 anos.

3. O que fica no seu dispositivo

A data de início do relacionamento, os nomes, as cores, os eventos, o tema e as configurações ficam no seu celular. Contadores, widgets e complicações do relógio são calculados no dispositivo e não precisam de internet. Sem par e sem rede, o Duoday funciona completamente sozinho.

4. O que o nosso servidor guarda

Para conectar dois celulares, nosso servidor guarda apenas:

• um identificador aleatório do dispositivo e um hash do seu segredo (nunca guardamos o segredo em si), a plataforma (iOS, Android ou relógio) e sua configuração de idioma;
• um identificador aleatório do par, qual dos dois lugares de membro (0 ou 1) cada dispositivo ocupa, códigos de convite (válidos por 7 dias, de uso único) e quando foram criados;
• seu token de notificações push, somente se você permitir notificações;
• a data até a qual o Duoday Plus está ativo para o seu par e um identificador de compra (o ID original da transação ou o token de compra) usado para verificar que a compra é genuína e não é reutilizada;
• registros criptografados: de cada registro, o tipo, um identificador, uma chave como o dia e o número da pergunta (por exemplo, q:20261021-P007), quem o escreveu, números de versão, carimbos de data e hora e o tamanho dos dados criptografados;
• se você escrever ao suporte: seu e-mail, seu nome opcional e sua mensagem.

O que não conseguimos ver: nomes, datas, o texto das suas respostas, seus eventos e a chave de criptografia. Esse conteúdo é guardado apenas como texto cifrado (AES-256-GCM). Os metadados continuam visíveis para nós: que dois dispositivos estão pareados, quando os registros são gravados e qual o tamanho deles. Como os registros são arquivados sob um dia e um número de pergunta, em princípio poderíamos saber qual pergunta padrão do banco de perguntas foi exibida em determinado dia, mas nunca o que você respondeu.

5. Como funciona a chave de criptografia

A chave é gerada no celular de quem cria o par. Ela chega ao outro apenas dentro do link de convite, depois do sinal #. Navegadores e apps nunca enviam essa parte a um servidor, e a página web que abre o link só a entrega ao app no seu dispositivo. Qualquer pessoa com o link pode ler os dados compartilhados de vocês, então envie-o ao seu par somente por um canal privado.

A chave fica no Chaveiro do iOS ou no Keystore do Android. Se você a perder (por exemplo, após reinstalar), não conseguimos recuperar os dados compartilhados, pois não temos a chave; seu par pode enviar o link de novo.

6. Registros (logs)

Nosso servidor web e a API gravam registros técnicos (horário, endereço solicitado, endereço IP, código de status, identificador do navegador ou do app) para manter o serviço seguro e funcionando. Guardamos esses registros por no máximo 14 dias. Os registros da aplicação não contêm dados pessoais: os identificadores de dispositivo são encurtados para 8 caracteres e nenhum conteúdo é registrado. Endereços IP também são mantidos brevemente na memória para limitar a frequência de requisições.

7. Por que tratamos dados

• para fornecer o app e sincronizar entre seus dispositivos (contrato, art. 6(1)(b) do GDPR);
• para manter o serviço seguro, evitar abusos e corrigir erros (legítimo interesse, art. 6(1)(f) do GDPR);
• para responder às suas mensagens (contrato ou legítimo interesse);
• para cumprir obrigações contábeis ou fiscais relativas às compras, quando aplicáveis (obrigação legal, art. 6(1)(c) do GDPR; no Brasil, a LGPD, art. 7).

Não criamos perfis seus nem tomamos decisões automatizadas sobre você.

8. Compras

As compras são processadas pela Apple (App Store) ou pelo Google (Google Play). Não vemos seus dados de pagamento nem seu ID Apple ou conta Google. Apple ou Google fornecem um recibo assinado ou token de compra que verificamos; usamos isso apenas para ativar o Duoday Plus no seu par e impedir que a mesma compra seja usada duas vezes.

9. Quem recebe dados

Não vendemos dados nem os compartilhamos para publicidade. Os destinatários se limitam a:

• nosso provedor de hospedagem (Hosting Ukraine LTD, Kyiv, Ukraine), que opera o servidor;
• Apple (APNs) e Google (Firebase Cloud Messaging), para entregar notificações push que contêm apenas um texto neutro e nunca o seu conteúdo;
• Apple e Google, para a verificação de compras descrita acima;
• autoridades, se a lei exigir.

Os dados podem ser tratados fora do seu país, inclusive fora da UE/EEE (por exemplo, pela Apple e pelo Google). Quando necessário, essas transferências se apoiam nas garantias oferecidas por essas empresas, como o Data Privacy Framework UE-EUA ou cláusulas contratuais padrão.

10. Por quanto tempo guardamos dados e como apagá-los

• No app, «Sair do par e apagar meus dados» remove imediatamente do nosso servidor os registros que você escreveu, seu token push e sua participação. Se você era o último membro, o par inteiro é apagado.
• Registros apagados no app permanecem como marcadores vazios (sem conteúdo) por até 180 dias, para que o celular do seu par saiba da exclusão.
• Os backups do servidor são rotacionados diariamente e guardados por 7 dias; assim, os dados apagados somem dos backups em até 7 dias.
• Dispositivos que nunca entraram em um par são removidos após 180 dias de inatividade.
• Mensagens ao suporte são guardadas por até 12 meses.
• Os registros (logs) são guardados por no máximo 14 dias.

Seu par mantém as cópias que já estão no próprio celular; não podemos removê-las. Você pode exportar seus dados no app (Eu, Exportar nossos dados, em JSON ou PDF) e apagar tudo o que é local excluindo o app.

11. Seus direitos

Pelo GDPR, pela LGPD e por leis semelhantes, você pode pedir acesso aos seus dados, correção, exclusão, restrição e portabilidade, e pode se opor ao tratamento. Boa parte disso você mesmo faz no app (exportar e apagar). Para qualquer outra coisa, escreva para andrew@andrewboyko.name; respondemos em até 30 dias. Como não temos contas nem nomes, podemos pedir informações do seu app para localizar seus registros. Você também tem o direito de reclamar à autoridade de proteção de dados (no Brasil, a ANPD).

12. Crianças

O Duoday é para pessoas com 13 anos ou mais. Não coletamos conscientemente dados de menores de 13 anos. Se você acredita que uma criança usou o Duoday, entre em contato e apagaremos os dados.

13. Segurança

O tráfego é protegido por TLS. O conteúdo é criptografado de ponta a ponta com AES-256-GCM. Os segredos dos dispositivos são guardados apenas como hashes. Nenhum sistema é perfeitamente seguro, mas coletamos o mínimo possível, então há pouco a perder.

14. Alterações

Se alterarmos esta política de forma relevante, atualizaremos a data acima e avisaremos no app sobre mudanças importantes.

15. Contato e dados do fornecedor

Andrii Boiko (sole proprietor (FOP) registered in Ukraine), Harmatna St. 51, 03058, Kyiv, Ukraine. Telefone: +380992876865. E-mail: andrew@andrewboyko.name. Registro: entered in the Unified State Register of Legal Entities, Individual Entrepreneurs and Public Organisations of Ukraine.

Estes são também os dados de contato do comerciante (trader) conforme a Lei de Serviços Digitais da UE (DSA).