Política de Privacidade
Política de Privacidade do Glubbo
O Glubbo é um app para registrar a água que você bebe, feito pela Vinclair Cloud ("nós"). Esta política explica o que o app guarda no seu celular, o que envia para outras empresas e por quê, e como você pode desativar ou apagar essas coisas. Ela vale para o app Glubbo no Android e no iPhone.
Resumindo: você pode usar o Glubbo sem conta, e aí o seu registro de água fica no seu celular. Se você entrar com o Google ou a Apple, o seu registro de água e os seus ajustes também são salvos na sua conta Glubbo no Google Cloud Firestore, para voltarem quando você entrar em um celular novo. Não vendemos os seus dados. A versão gratuita mostra um anúncio de banner, então o Google recebe dados do aparelho e do anúncio para exibi-lo. O Google também conta para nós o uso do app e as falhas. As quantidades que você bebe, o seu peso e a sua meta diária nunca são enviados aos serviços de anúncios, estatísticas ou relatórios de falhas.
O que o Glubbo guarda no seu celular
- O seu registro de água: cada bebida que você registra (quantidade, tipo de bebida e horário), os seus totais diários e a sua meta diária.
- O que você informa na configuração inicial: peso, nível de atividade, clima, horário de acordar, horário de dormir e unidades.
- O nome e o avatar do seu perfil, os ajustes de lembretes (estilo, frequência, horário de silêncio), sequências, medalhas, nível do aquário, as criaturas do mar que você conheceu, o companheiro escolhido, o tema do aquário e o idioma.
Tudo isso fica em um banco de dados dentro do app, no seu celular. Se você não entrar em uma conta, fica só ali: o Glubbo não tem servidor que receba uma cópia.
O widget da tela inicial mostra a água de hoje e pode registrar uma bebida. Ele lê e grava os dados do mesmo celular, e uma bebida registrada pelo widget é tratada como qualquer outra.
Se o backup do próprio celular estiver ligado (backup do Google no Android, backup do iCloud no iPhone), ele pode incluir o banco de dados do Glubbo no seu celular, com o seu registro de água, a sua meta e os seus ajustes. O Google ou a Apple guardam esse backup na sua conta, e nós não conseguimos lê-lo.
Entrar em uma conta (opcional)
Você pode usar todos os recursos do Glubbo sem conta. No iPhone, você escolhe Continuar com a Apple ou Continuar com o Google; no Android, Continuar com o Google. O login funciona com o Firebase Authentication, um serviço da Google LLC. Ele recebe do Google ou da Apple o seu nome, o seu e-mail e um ID de login (e a sua foto de perfil, se você usar o Google), e cria a sua conta Glubbo. Com a Apple, você pode ocultar o seu e-mail; nesse caso, a Apple entrega um endereço de encaminhamento no lugar dele.
Enquanto você está conectado, o Glubbo salva uma cópia dos seus dados no Cloud Firestore, um banco de dados do Google Cloud, na região asia-southeast1 (Singapura). A cópia fica vinculada à sua conta e inclui o seu registro de água (quantidade, tipo de bebida, horário e em que parte do app você registrou), os dados da sua meta (peso, nível de atividade, clima, horário de acordar e de dormir) e as metas diárias, os ajustes de lembretes, o nome, o avatar e o companheiro do seu perfil, os ajustes do app (idioma, unidades, modo claro ou escuro, tema do aquário e sons) e o seu progresso (medalhas, sequências, o guia do mar e o seu aquário). Ela não inclui o seu e-mail.
A cópia existe para que os seus dados voltem quando você entrar em um celular novo ou reinstalar o Glubbo. As regras de acesso do app só deixam a sua própria conta, conectada, ler ou mudar essa cópia. A sua conta também liga a sua compra do Premium a você, para que você possa restaurá-la em outro celular. O Firebase mantém a sua sessão no seu celular até você sair.
Ao sair, o Glubbo primeiro salva na sua conta as bebidas que ainda não estão lá e depois apaga os seus dados do Glubbo daquele celular. Se algumas bebidas não puderem ser salvas (por exemplo, porque você está sem internet), o Glubbo avisa antes de apagar qualquer coisa. A sua conta e a cópia continuam lá, e os seus dados voltam quando você entrar de novo.
Lembretes
O Glubbo agenda os lembretes no seu celular, pelo sistema de notificações do aparelho. Não existe servidor de lembretes, e nenhum token de notificação é enviado para nós nem para ninguém. Você pode desligar os lembretes em Ajustes do Glubbo ou nas configurações de notificação do celular.
Health Connect (só no Android)
No Android, você pode conectar o Glubbo ao Health Connect em Ajustes. Se você permitir, cada bebida registrada no Glubbo (quantidade e horário) é adicionada ao Health Connect no seu celular. Quando você desfaz ou apaga uma bebida no Glubbo, o registro que o Glubbo adicionou também é removido. O Glubbo só pede permissão para gravar água. Ele nunca lê nada do Health Connect.
O Glubbo não envia dados do Health Connect para nós nem para ninguém, e nunca os usa para anúncios ou estatísticas. Você pode tirar o acesso do Glubbo a qualquer momento nas configurações do Health Connect. Os registros que o Glubbo já adicionou ficam no Health Connect até você apagá-los lá.
No iPhone, o Glubbo não se conecta ao Apple Saúde. Ele não lê nem grava nenhum dado do Apple Saúde.
Compras
O Premium é comprado pela App Store ou pelo Google Play. Eles cuidam do pagamento, e nós nunca vemos os dados do seu cartão. O nosso serviço de compras, o RevenueCat, recebe o seu histórico de compras e um ID de usuário do app (um ID aleatório, ou o ID da sua conta Glubbo se você estiver conectado), para o app saber se o Premium está ativo e poder restaurá-lo.
Anúncios (só na versão gratuita)
A versão gratuita mostra um anúncio de banner na parte de baixo das telas principais, exibido pelo Google AdMob. Quem tem Premium não vê anúncios, e o serviço de anúncios nem é iniciado para essas pessoas.
Para exibir e medir anúncios, o Google recebe o ID de publicidade do seu aparelho (o ID de publicidade do Google no Android; no iPhone, o ID de publicidade da Apple só se você permitir o rastreamento), o seu endereço IP (do qual se calcula uma localização aproximada), informações do aparelho e do app, e como você interage com os anúncios. O serviço de anúncios não recebe o seu registro de água, o seu nome nem o seu e-mail.
- Onde a lei exige consentimento (por exemplo, no Espaço Econômico Europeu e no Reino Unido), o Glubbo mostra o formulário de consentimento do Google antes de pedir qualquer anúncio. O Google usa a sua escolha para decidir se os anúncios podem ser personalizados. Você pode mudar a escolha depois em Ajustes > Privacidade dos anúncios.
- No iPhone, o Glubbo pede permissão de rastreamento. Se você recusar, os anúncios não são personalizados e o app funciona do mesmo jeito.
- Os anúncios ficam limitados à classificação de conteúdo "PG" do Google (para o público geral, com orientação dos pais).
- Para limitar o rastreamento de anúncios, apague ou redefina o seu ID de publicidade (Android: Configurações > Google > Anúncios), desligue o rastreamento (iPhone: Ajustes > Privacidade e Segurança > Rastreamento) ou compre o Premium para remover os anúncios.
O uso que o Google faz desses dados está descrito em Como o Google usa as informações de sites ou apps que utilizam nossos serviços.
Estatísticas
O Glubbo usa o Google Firebase Analytics para contar como o app é usado, para vermos quais telas ajudam as pessoas e quais as confundem. Ele registra eventos como:
- qual tela foi aberta;
- que uma bebida foi registrada, com o tipo de bebida e de onde foi registrada (um botão rápido, a folha de registro ou o widget), nunca a quantidade;
- que a meta diária foi alcançada, que a configuração foi concluída, que um lembrete foi aberto, que um escudo de sequência foi usado e que um cartão de progresso foi compartilhado;
- as etapas da compra do Premium: a página do Premium foi aberta, uma compra começou, terminou ou falhou, com o plano e o preço da loja;
- se você tem Premium, o idioma do app e quanto rendeu cada anúncio visto.
O Firebase também coleta sozinho informações padrão: um ID da instância do app, modelo do aparelho, sistema operacional, versão do app, país, horários das sessões e o ID de publicidade quando o celular permite. As estatísticas nunca recebem o seu nome, e-mail, peso, quantidades de bebida ou meta diária. Não há um botão no Glubbo para desligar as estatísticas; você pode redefinir ou apagar o seu ID de publicidade nas configurações do celular, ou desinstalar o app.
Relatórios de falhas
Quando o Glubbo trava, o Google Firebase Crashlytics recebe um relatório da falha: em que parte do código ela aconteceu, modelo do aparelho, versão do sistema operacional, versão do app, horário e um ID de instalação aleatório. Usamos isso só para encontrar e corrigir falhas. Um relatório de falha nunca inclui o seu nome, e-mail ou registro de água.
Compartilhar e exportar
- Compartilhar um cartão de progresso: o Glubbo cria uma imagem do cartão e abre o menu de compartilhamento do celular. A imagem vai só para onde você enviar.
- Exportar dados (em Ajustes): o Glubbo cria um arquivo com cada bebida que você registrou, os seus totais diários e os seus ajustes (meta diária, horário de acordar, horário de dormir, peso, nível de atividade, clima, unidades, idioma e ajustes de lembretes). Ele abre o menu de compartilhamento do celular, e o arquivo vai só para onde você enviar.
- Se você nos mandar um e-mail, recebemos o que você escreveu e o seu endereço de e-mail, e os usamos para responder.
Empresas que recebem dados
- Google (anúncios do AdMob, Firebase Analytics, Firebase Crashlytics): veja as seções Anúncios, Estatísticas e Relatórios de falhas acima.
- Google (Firebase Authentication e Cloud Firestore), só se você entrar em uma conta: os seus dados de login e a cópia dos seus dados descrita em Entrar em uma conta. O Google trata esses dados em nosso nome, como prestador de serviços.
- RevenueCat: o seu histórico de compras e o seu ID de usuário do app.
- Apple e Google como lojas de apps e serviços de login: pagamentos, e o login com a Apple ou o Google se você usar, segundo as políticas de privacidade deles.
Não vendemos os seus dados pessoais. O seu registro de água não vai para mais ninguém: só para a cópia da sua própria conta no Cloud Firestore, se você entrar, e para onde você mesmo enviar uma exportação.
Privacidade das crianças
O Glubbo é feito para adolescentes e adultos. Ele não é direcionado a menores de 13 anos, e informamos ao Google que o app não é direcionado a crianças. Se você acha que uma criança menor de 13 anos nos passou informações pessoais (por exemplo, ao entrar em uma conta), mande um e-mail e nós vamos apagá-las.
Direitos sobre os dados e exclusão
- Conectado: abra Ajustes, toque no seu perfil e depois em Excluir conta. O Glubbo pode pedir que você entre de novo com o Google ou a Apple para confirmar que é você. Depois ele apaga a cópia dos seus dados no Cloud Firestore, em seguida a sua conta de login no Firebase Authentication (o seu nome, e-mail e ID de login), depois todos os dados do Glubbo neste celular, e cancela os lembretes. No iPhone, se você entrou com a Apple, o Glubbo também encerra o acesso dele ao seu Apple ID.
- Sair apaga os seus dados do Glubbo deste celular e mantém a sua conta e a cópia, para você entrar de novo depois.
- Sem conta: abra Ajustes, toque no seu perfil e depois em Apagar dados locais. Isso apaga todos os dados do Glubbo neste celular e cancela os lembretes.
- Desinstalar o Glubbo remove os dados que ele guardava no seu celular. Isso não exclui a sua conta; para isso, use Excluir conta.
O app não consegue apagar registros que outras empresas guardam: registros de compras na Apple, no Google e no RevenueCat (necessários para cobrança, impostos e restauração do Premium), dados de estatísticas e falhas no Google, e cópias no backup do seu próprio celular. Para pedir acesso, correção ou exclusão de qualquer dado que nós ou nossos prestadores guardamos, use a página Excluir conta ou envie um e-mail para [email protected] do e-mail que você usou no Glubbo. Vamos apagar o que pudermos, exceto os registros que a lei nos obriga a manter.
Por quanto tempo guardamos os dados
Os dados no seu celular ficam até você apagá-los no app, limpá-los, sair da conta ou desinstalar o Glubbo. A sua conta e a cópia dos seus dados no Cloud Firestore ficam até você excluir a conta; quando você apaga uma bebida no app, a quantidade e o horário dela também saem da cópia. Os registros de compras são guardados pelo tempo exigido pelas regras de cobrança, impostos e reembolsos. Os dados de estatísticas e falhas ficam com o Google pelo prazo definido nas configurações do Firebase e depois são apagados.
Segurança
Os dados que o Glubbo envia ao Google e ao RevenueCat viajam por conexões criptografadas (HTTPS). O Google criptografa a cópia dos seus dados quando a armazena, e as regras de acesso do app só deixam a sua própria conta, conectada, ler ou mudar essa cópia. Os dados no seu celular ficam protegidos pelo bloqueio do aparelho. Nenhum sistema é totalmente seguro, então fale com a gente se achar que os seus dados foram expostos.
Mudanças
Podemos atualizar esta política conforme o Glubbo mudar. Mudanças importantes aparecerão nesta página com uma nova data de vigência.