Política de Privacidade

Política de Privacidade do Glubbo

O que o Glubbo guarda no seu celular

Tudo isso fica em um banco de dados dentro do app, no seu celular. Se você não entrar em uma conta, fica só ali: o Glubbo não tem servidor que receba uma cópia.

O widget da tela inicial mostra a água de hoje e pode registrar uma bebida. Ele lê e grava os dados do mesmo celular, e uma bebida registrada pelo widget é tratada como qualquer outra.

Se o backup do próprio celular estiver ligado (backup do Google no Android, backup do iCloud no iPhone), ele pode incluir o banco de dados do Glubbo no seu celular, com o seu registro de água, a sua meta e os seus ajustes. O Google ou a Apple guardam esse backup na sua conta, e nós não conseguimos lê-lo.

Entrar em uma conta (opcional)

Você pode usar todos os recursos do Glubbo sem conta. No iPhone, você escolhe Continuar com a Apple ou Continuar com o Google; no Android, Continuar com o Google. O login funciona com o Firebase Authentication, um serviço da Google LLC. Ele recebe do Google ou da Apple o seu nome, o seu e-mail e um ID de login (e a sua foto de perfil, se você usar o Google), e cria a sua conta Glubbo. Com a Apple, você pode ocultar o seu e-mail; nesse caso, a Apple entrega um endereço de encaminhamento no lugar dele.

Enquanto você está conectado, o Glubbo salva uma cópia dos seus dados no Cloud Firestore, um banco de dados do Google Cloud, na região asia-southeast1 (Singapura). A cópia fica vinculada à sua conta e inclui o seu registro de água (quantidade, tipo de bebida, horário e em que parte do app você registrou), os dados da sua meta (peso, nível de atividade, clima, horário de acordar e de dormir) e as metas diárias, os ajustes de lembretes, o nome, o avatar e o companheiro do seu perfil, os ajustes do app (idioma, unidades, modo claro ou escuro, tema do aquário e sons) e o seu progresso (medalhas, sequências, o guia do mar e o seu aquário). Ela não inclui o seu e-mail.

A cópia existe para que os seus dados voltem quando você entrar em um celular novo ou reinstalar o Glubbo. As regras de acesso do app só deixam a sua própria conta, conectada, ler ou mudar essa cópia. A sua conta também liga a sua compra do Premium a você, para que você possa restaurá-la em outro celular. O Firebase mantém a sua sessão no seu celular até você sair.

Ao sair, o Glubbo primeiro salva na sua conta as bebidas que ainda não estão lá e depois apaga os seus dados do Glubbo daquele celular. Se algumas bebidas não puderem ser salvas (por exemplo, porque você está sem internet), o Glubbo avisa antes de apagar qualquer coisa. A sua conta e a cópia continuam lá, e os seus dados voltam quando você entrar de novo.

Lembretes

O Glubbo agenda os lembretes no seu celular, pelo sistema de notificações do aparelho. Não existe servidor de lembretes, e nenhum token de notificação é enviado para nós nem para ninguém. Você pode desligar os lembretes em Ajustes do Glubbo ou nas configurações de notificação do celular.

Health Connect (só no Android)

No Android, você pode conectar o Glubbo ao Health Connect em Ajustes. Se você permitir, cada bebida registrada no Glubbo (quantidade e horário) é adicionada ao Health Connect no seu celular. Quando você desfaz ou apaga uma bebida no Glubbo, o registro que o Glubbo adicionou também é removido. O Glubbo só pede permissão para gravar água. Ele nunca lê nada do Health Connect.

O Glubbo não envia dados do Health Connect para nós nem para ninguém, e nunca os usa para anúncios ou estatísticas. Você pode tirar o acesso do Glubbo a qualquer momento nas configurações do Health Connect. Os registros que o Glubbo já adicionou ficam no Health Connect até você apagá-los lá.

No iPhone, o Glubbo não se conecta ao Apple Saúde. Ele não lê nem grava nenhum dado do Apple Saúde.

Compras

O Premium é comprado pela App Store ou pelo Google Play. Eles cuidam do pagamento, e nós nunca vemos os dados do seu cartão. O nosso serviço de compras, o RevenueCat, recebe o seu histórico de compras e um ID de usuário do app (um ID aleatório, ou o ID da sua conta Glubbo se você estiver conectado), para o app saber se o Premium está ativo e poder restaurá-lo.

Anúncios (só na versão gratuita)

A versão gratuita mostra um anúncio de banner na parte de baixo das telas principais, exibido pelo Google AdMob. Quem tem Premium não vê anúncios, e o serviço de anúncios nem é iniciado para essas pessoas.

Para exibir e medir anúncios, o Google recebe o ID de publicidade do seu aparelho (o ID de publicidade do Google no Android; no iPhone, o ID de publicidade da Apple só se você permitir o rastreamento), o seu endereço IP (do qual se calcula uma localização aproximada), informações do aparelho e do app, e como você interage com os anúncios. O serviço de anúncios não recebe o seu registro de água, o seu nome nem o seu e-mail.

O uso que o Google faz desses dados está descrito em Como o Google usa as informações de sites ou apps que utilizam nossos serviços.

Estatísticas

O Glubbo usa o Google Firebase Analytics para contar como o app é usado, para vermos quais telas ajudam as pessoas e quais as confundem. Ele registra eventos como:

O Firebase também coleta sozinho informações padrão: um ID da instância do app, modelo do aparelho, sistema operacional, versão do app, país, horários das sessões e o ID de publicidade quando o celular permite. As estatísticas nunca recebem o seu nome, e-mail, peso, quantidades de bebida ou meta diária. Não há um botão no Glubbo para desligar as estatísticas; você pode redefinir ou apagar o seu ID de publicidade nas configurações do celular, ou desinstalar o app.

Relatórios de falhas

Quando o Glubbo trava, o Google Firebase Crashlytics recebe um relatório da falha: em que parte do código ela aconteceu, modelo do aparelho, versão do sistema operacional, versão do app, horário e um ID de instalação aleatório. Usamos isso só para encontrar e corrigir falhas. Um relatório de falha nunca inclui o seu nome, e-mail ou registro de água.

Compartilhar e exportar

Empresas que recebem dados

Não vendemos os seus dados pessoais. O seu registro de água não vai para mais ninguém: só para a cópia da sua própria conta no Cloud Firestore, se você entrar, e para onde você mesmo enviar uma exportação.

Privacidade das crianças

O Glubbo é feito para adolescentes e adultos. Ele não é direcionado a menores de 13 anos, e informamos ao Google que o app não é direcionado a crianças. Se você acha que uma criança menor de 13 anos nos passou informações pessoais (por exemplo, ao entrar em uma conta), mande um e-mail e nós vamos apagá-las.

Direitos sobre os dados e exclusão

O app não consegue apagar registros que outras empresas guardam: registros de compras na Apple, no Google e no RevenueCat (necessários para cobrança, impostos e restauração do Premium), dados de estatísticas e falhas no Google, e cópias no backup do seu próprio celular. Para pedir acesso, correção ou exclusão de qualquer dado que nós ou nossos prestadores guardamos, use a página Excluir conta ou envie um e-mail para [email protected] do e-mail que você usou no Glubbo. Vamos apagar o que pudermos, exceto os registros que a lei nos obriga a manter.

Por quanto tempo guardamos os dados

Os dados no seu celular ficam até você apagá-los no app, limpá-los, sair da conta ou desinstalar o Glubbo. A sua conta e a cópia dos seus dados no Cloud Firestore ficam até você excluir a conta; quando você apaga uma bebida no app, a quantidade e o horário dela também saem da cópia. Os registros de compras são guardados pelo tempo exigido pelas regras de cobrança, impostos e reembolsos. Os dados de estatísticas e falhas ficam com o Google pelo prazo definido nas configurações do Firebase e depois são apagados.

Segurança

Os dados que o Glubbo envia ao Google e ao RevenueCat viajam por conexões criptografadas (HTTPS). O Google criptografa a cópia dos seus dados quando a armazena, e as regras de acesso do app só deixam a sua própria conta, conectada, ler ou mudar essa cópia. Os dados no seu celular ficam protegidos pelo bloqueio do aparelho. Nenhum sistema é totalmente seguro, então fale com a gente se achar que os seus dados foram expostos.

Mudanças

Podemos atualizar esta política conforme o Glubbo mudar. Mudanças importantes aparecerão nesta página com uma nova data de vigência.