Política de Privacidade

Rascunho: esta tradução foi feita com auxílio de ferramentas automáticas e ainda passará por revisão jurídica, inclusive quanto à Lei Geral de Proteção de Dados (LGPD).

Esta Política de Privacidade explica como o Dearly (“Dearly”, “nós”) trata dados pessoais quando você usa o app Dearly (iOS e Android), seus widgets e notificações, e o site dearlytogether.app (em conjunto, o “Serviço”).

Em resumo: o que você compartilha no Dearly só é visto por você e pelo seu par, com quem você se conectou. Não vendemos seus dados, não exibimos anúncios e não rastreamos você em apps ou sites de outras empresas. Suas respostas, notas, fotos e registros de humor nunca são enviados para ferramentas de análise. Você pode baixar seus dados ou excluir sua conta pelo próprio app a qualquer momento.

1. Quem somos

O controlador dos seus dados pessoais é [RAZÃO SOCIAL — TODO], [endereço da sede — TODO], [registro comercial / número MERSIS — TODO] (“Dearly”).

Dúvidas e solicitações sobre privacidade: privacy@dearlytogether.app
Suporte geral: support@dearlytogether.app
Representante na UE (art. 27 do GDPR): [NOME E ENDEREÇO — TODO]
Representante no Reino Unido (art. 27 do UK GDPR): [NOME E ENDEREÇO — TODO]

2. Dados que coletamos

Coletamos apenas o que é necessário para o Serviço funcionar. A maior parte é fornecida diretamente por você.

2.1 Dados da conta

Identidade de login da Apple ou do Google (um identificador único da conta e, se fornecido, seu endereço de e-mail — que pode ser um endereço de retransmissão privada da Apple). Se você entrar com um código por e-mail, seu endereço de e-mail.
Perfil: seu nome de exibição (obrigatório), uma foto de perfil opcional e uma data de aniversário opcional (seu par vê o dia e o mês, nunca o ano).
Confirmação de idade: de que você tem 18 anos ou mais.
Detalhes do relacionamento que você decidir informar: a data de início do relacionamento e uma resposta opcional a “como você conheceu o Dearly”.

2.2 Conteúdo que você compartilha com seu par

Respostas às perguntas do dia, reações e comentários.
Momentos: fotos e notas que você envia, com legendas opcionais.
Registros de humor, incluindo humores personalizados que você cria.
Eventos e contagens regressivas, lembretes, cutucadas de “pensando em você”, listas de desejos e itens compartilhados semelhantes.
Configurações de relacionamento a distância: uma cidade opcional que você digita e seus horários ocupados, usados apenas para os recursos de distância e de melhor horário para ligar. Não coletamos localização por GPS.

2.3 Metadados do relacionamento e de uso

Sua conexão com seu par (quais contas estão conectadas, desde quando e códigos de convite), sequências, quais perguntas foram exibidas e respondidas, e suas configurações (notificações, opções de privacidade, preferências de widget, contas bloqueadas).

2.4 Dados técnicos e do dispositivo

Tokens de notificações push (Apple Push Notification service, Firebase Cloud Messaging) e um identificador da instalação do app.
Versão do app, sistema operacional, modelo do dispositivo, idioma, fuso horário e configuração de região.
Endereço IP, usado para segurança e limitação de requisições e mantido em logs de servidor de curta duração (veja a seção 9).
Relatórios de funcionamento do widget: sinais técnicos, como o momento da última atualização do widget — nunca o conteúdo dele.

2.5 Dados de compra

Se você tem o Dearly Plus, o produto, a loja (App Store ou Google Play), o status e as datas de renovação e de expiração. Os dados de pagamento (números de cartão, endereço de cobrança) são tratados pela Apple ou pelo Google e nunca chegam até nós.

2.6 Análise de uso e diagnóstico

Análise de produto (PostHog, UE): eventos como “pergunta respondida” ou “widget adicionado”, vinculados a um ID de usuário aleatório. Os eventos nunca incluem suas respostas, notas, legendas, humores, fotos, nomes ou e-mail. A análise fica desativada por padrão na UE/EEE, no Reino Unido e na Turquia até que você concorde; nos demais lugares fica ativada por padrão e você pode desativá-la (Ajustes → Privacidade). A gravação de sessões está desativada.
Relatórios de falhas (Sentry, UE): dados de erros e de desempenho vinculados a um ID de usuário aleatório, sem o seu conteúdo. Você pode desativar os relatórios de falhas em Ajustes → Privacidade.

2.7 Solicitações de suporte

O que você nos escreve, a categoria, uma captura de tela opcional e diagnósticos automáticos (versão do app, sistema operacional, modelo do dispositivo, resumo do funcionamento do widget, horário da última sincronização). Seu conteúdo não é anexado. Se você denunciar um momento ou uma resposta específica, a equipe de suporte pode ver apenas esse item.

2.8 Site e lista de espera

Se você entrar na lista de espera: seu endereço de e-mail, idioma, tipo de celular (iPhone/Android, opcional), se você está em um relacionamento a distância (opcional) e a campanha que trouxe você (parâmetros UTM do link usado). Não pedimos seu nome.
O site não usa cookies, ferramentas de análise nem rastreadores de terceiros. Nosso provedor de hospedagem (Cloudflare) trata seu endereço IP para entregar as páginas e protegê-las contra abusos.

2.9 O que não coletamos

Nenhum identificador de publicidade (IDFA/AAID), nenhum contato, nenhuma localização precisa, nada do microfone, nenhum dado de saúde do seu dispositivo, nenhum histórico de navegação.
Não perguntamos sobre seu gênero ou sua orientação sexual. Lembre-se de que respostas e notas em texto livre podem revelar informações sensíveis (por exemplo, sobre saúde ou vida sexual) se você decidir escrevê-las. Não analisamos, categorizamos nem tiramos conclusões a partir do seu conteúdo, que só é exibido para você e seu par.

3. Por que usamos seus dados e nossas bases legais

Finalidade	Dados	Base legal (GDPR / KVKK)
Prestar o Serviço: conta, conexão, perguntas, momentos, widgets, notificações, sincronização	Conta, conteúdo, metadados, dispositivo	Execução de contrato (GDPR art. 6(1)(b); KVKK art. 5(2)(c))
Assinatura Plus e compartilhamento com o casal	Dados de compra, ID de usuário	Execução de contrato
Segurança, prevenção de fraudes e abusos, limitação de requisições, logs de auditoria	Dados técnicos, endereço IP, dados da conta	Legítimo interesse (art. 6(1)(f); KVKK art. 5(2)(f))
Suporte e denúncias de segurança	Dados de suporte	Contrato; legítimo interesse
Análise de produto	Eventos de análise	Consentimento quando exigido (UE/EEE, Reino Unido, Turquia: art. 6(1)(a), consentimento explícito); nos demais lugares, legítimo interesse com opção de recusa
Diagnóstico de falhas e de desempenho	Diagnósticos	Legítimo interesse (dados mínimos; você pode recusar)
Lista de espera e e-mails de lançamento	Dados da lista de espera	Consentimento (art. 6(1)(a)); confirmado por dupla confirmação (double opt-in)
Obrigações legais (tributárias, solicitações legítimas)	Conforme exigido	Obrigação legal (art. 6(1)(c); KVKK art. 5(2)(ç))

Você pode retirar seu consentimento a qualquer momento (Ajustes → Privacidade, ou o link de descadastro em qualquer e-mail). A retirada não afeta o tratamento realizado antes dela.

4. O que seu par vê

O Dearly é um espaço compartilhado por exatamente duas pessoas.

Seu par vê o conteúdo que você compartilha no espaço do casal: momentos, respostas (depois que vocês dois responderem — a regra da “revelação”), humores, eventos, cutucadas e a sequência de vocês.
Dependendo das suas opções de privacidade, seu par também pode ver seu horário local, sua cidade e se você viu o momento enviado. Você pode desativar isso em Ajustes → Privacidade.
Widgets e notificações podem mostrar o momento ou a nota mais recente do seu par na tela de início ou na tela bloqueada. Você pode desfocar o widget (modo privacidade) e ocultar as prévias de notificações na tela bloqueada.
Tudo o que aparece na tela pode ser capturado em uma captura de tela, e as fotos que seu par salvar no próprio dispositivo permanecem lá. Você pode cancelar o envio de um momento, mas não conseguimos remover cópias que seu par já tenha salvado.

5. Quando você desfaz a conexão ou exclui sua conta

Desfazer a conexão. Qualquer pessoa do casal pode desfazer a conexão a qualquer momento. O acesso ao espaço compartilhado é interrompido em segundos para vocês dois, os widgets são limpos e o espaço passa a ser um arquivo somente leitura por 30 dias. No arquivo, você pode ver seus próprios momentos, os pares de perguntas já revelados e os eventos, e solicitar uma exportação de dados; as fotos e notas do seu antigo par não são exibidas. Após 30 dias, o espaço do casal é excluído permanentemente. Sua conta pessoal continua existindo. Você também pode bloquear a outra pessoa para que ela não convide você novamente.

Excluir sua conta. No app, acesse Ajustes → Conta → Excluir conta, ou use a página da web https://go.dearlytogether.app/account/delete. Quando você confirmar:

sua conta entra em um período de carência de 7 dias; sua sessão é encerrada, a conexão é desfeita e seu conteúdo fica imediatamente oculto para seu par;
você pode desfazer a exclusão entrando novamente com o mesmo método em até 7 dias (a conexão com seu par não é restaurada);
após 7 dias, excluímos permanentemente sua conta e seu conteúdo em até 30 dias: registros do banco de dados, fotos e todas as suas variações, tokens de push e sessões; também pedimos à RevenueCat e à PostHog que excluam seus registros e revogamos seu token de Iniciar sessão com a Apple. Os dados em backups criptografados expiram com a rotação em até 35 dias.
Excluir sua conta não cancela uma assinatura feita na loja — cancele nas configurações da App Store ou do Google Play.

6. Com quem compartilhamos dados

Não vendemos nem “compartilhamos” seus dados pessoais para publicidade comportamental entre contextos, e não os repassamos a corretores de dados. Compartilhamos dados apenas com prestadores de serviços (operadores) que operam o Serviço em nosso nome, sob contratos que limitam o uso dos dados:

Prestador	Finalidade	Dados	Localização
Hetzner Online GmbH	Servidores, banco de dados, cache	Todos os dados do Serviço (volumes criptografados)	Alemanha
Cloudflare, Inc.	DNS, proteção de rede, hospedagem do site, armazenamento R2 de mídia e backups	Dados de tráfego, fotos, backups criptografados	Rede global; armazenamento na UE [TODO: confirmar]
Backblaze, Inc.	Backups criptografados secundários	Backups criptografados do banco de dados	UE (Amsterdã)
Apple Inc.	Iniciar sessão com a Apple, notificações push (APNs), compras na App Store	Identificador de login, token de push, conteúdo da notificação	EUA / global
Google LLC	Login com o Google, notificações push (FCM), compras no Google Play	Identificador de login, token de push, conteúdo da notificação	EUA / global
RevenueCat, Inc.	Gestão de assinaturas	ID de usuário, histórico de compras	EUA
PostHog, Inc. (EU Cloud)	Análise de produto (somente com consentimento, quando exigido)	ID de usuário, eventos de uso	UE
Functional Software, Inc. (Sentry, UE)	Relatórios de falhas e erros	ID de usuário, dados do dispositivo e de erros	UE
Grafana Labs	Métricas e logs de servidor	Logs técnicos sem conteúdo pessoal	UE [TODO: confirmar]
Resend [TODO: confirmar prestador]	E-mails transacionais e da lista de espera	Endereço de e-mail, conteúdo do e-mail	[TODO: confirmar região]
Google Workspace	E-mail de suporte	Suas mensagens para nós	[TODO]
Expo (650 Industries, Inc.)	Builds do app e atualizações over-the-air	Apenas dados técnicos das solicitações de atualização	EUA

O conteúdo das notificações é limitado desde a concepção: o conteúdo das notificações push nunca inclui suas respostas, e as prévias na tela bloqueada podem ser ocultadas. Com as prévias completas ativadas (Ajustes → Notificações), uma notificação pode incluir o primeiro nome do seu par e o texto de uma nota ou legenda de foto compartilhada; esse conteúdo é entregue pela Apple (APNs) ou pelo Google (FCM), conforme listado acima. Enviamos as notificações do iOS para a Apple diretamente dos nossos próprios servidores (usando a biblioteca de código aberto “Pushy”); nenhum outro fornecedor de push as recebe.

Também podemos divulgar dados se exigido por lei ou por ordem legal válida, para proteger a vida ou a segurança de alguém, ou no contexto de uma fusão ou aquisição (caso em que esta política continua se aplicando). Veja na seção 14 como tratamos solicitações de autoridades.

7. Transferências internacionais

Nossos servidores ficam na Alemanha. Alguns prestadores estão localizados em outros países, incluindo os Estados Unidos, ou podem acessar dados a partir deles. Quando os dados saem do EEE/Reino Unido ou da Turquia, nos baseamos em decisões de adequação, nas Cláusulas Contratuais-Padrão da UE (e no adendo do Reino Unido), no EU-US Data Privacy Framework quando o prestador é certificado e, para transferências a partir da Turquia, nos contratos-padrão publicados pela Autoridade Turca de Proteção de Dados Pessoais, notificados conforme exigido pelo artigo 9 da KVKK. [TODO(legal): confirmar a estratégia de transferência da KVKK.]

8. Segurança

Protegemos seus dados com criptografia TLS em trânsito, volumes de armazenamento criptografados para nosso banco de dados, criptografia de mídia pelo provedor, backups criptografados no cliente, tokens com hash ou criptografados, verificações rigorosas de acesso por casal em cada requisição, limitação de requisições e acesso mínimo da equipe (a equipe de suporte só pode ver conteúdo que foi denunciado a ela). O Dearly não tem criptografia de ponta a ponta. Nenhum sistema é perfeitamente seguro; se um incidente de segurança afetar você, notificaremos você e as autoridades conforme exigido por lei.

9. Por quanto tempo guardamos os dados

Dados	Retenção
Conta e conteúdo	Enquanto sua conta estiver ativa
Espaço do casal após desfazer a conexão (arquivo)	30 dias após desfazer a conexão; depois, excluído
Conta excluída	Período de carência de 7 dias; depois, excluída em até 30 dias
Backups	Até 35 dias (rotação)
Logs de servidor (incluindo endereços IP)	14 dias
Eventos de análise	12 meses
Log de auditoria de segurança	2 anos (o ID da conta é mantido para fins de prestação de contas)
Arquivos de exportação de dados	Link de download válido por 7 dias
Dados da lista de espera	Até você se descadastrar ou, no máximo, 12 meses após o lançamento [TODO: confirmar]
Mensagens de suporte	[TODO: definir, por exemplo, 24 meses]

10. Seus direitos

Dependendo de onde você mora, você tem o direito de acessar, corrigir, excluir e portar seus dados, de restringir o tratamento ou se opor a ele, de retirar o consentimento e de não ter decisões exclusivamente automatizadas com efeitos jurídicos tomadas a seu respeito (não tomamos nenhuma).

Baixar seus dados: Ajustes → Privacidade → Solicitar meus dados. Preparamos um arquivo ZIP (JSON, suas mídias e um resumo legível em HTML), normalmente em até 3 dias e no máximo em 30. Ele inclui seu perfil, os momentos que você enviou, suas respostas e os pares de perguntas revelados, e os eventos. As fotos do seu par não são incluídas.
Corrigir: edite seu perfil no app a qualquer momento.
Excluir: veja a seção 5.
Opor-se / retirar o consentimento: Ajustes → Privacidade (análise, relatórios de falhas) e Ajustes → Notificações.
Envie um e-mail para privacy@dearlytogether.app. Respondemos em até um mês (GDPR) ou 30 dias (KVKK) e, normalmente, muito antes. Talvez precisemos verificar sua identidade.

Você também pode apresentar uma reclamação a uma autoridade de controle: na UE/EEE, a autoridade do seu país; no Reino Unido, o ICO; na Turquia, a Autoridade de Proteção de Dados Pessoais (KVKK Kurulu).

10.1 Residentes na Turquia (KVKK)

Nos termos do artigo 11 da Lei Turca de Proteção de Dados Pessoais nº 6698, você pode saber se seus dados são tratados, solicitar informações sobre eles, conhecer a finalidade do tratamento e se os dados são usados de acordo com ela, conhecer os terceiros para os quais eles são transferidos na Turquia ou no exterior, solicitar a correção ou a exclusão, solicitar que terceiros sejam notificados, se opor a resultados decorrentes de análise automatizada e pedir indenização por danos causados por tratamento ilícito. Há um aviso informativo separado da KVKK (Aydınlatma Metni) disponível em turco. [TODO(legal): publicar o Aydınlatma Metni.]

10.2 Residentes nos EUA

Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, e não usamos informações pessoais sensíveis para inferir características sobre você. Residentes da Califórnia e de outros estados com leis de privacidade podem solicitar acesso, correção e exclusão das suas informações pessoais, e não sofrerão discriminação por exercer esses direitos. Você pode usar um agente autorizado. [TODO(legal): anexo para estados dos EUA (CA/WA/NV) e avaliação dos registros de humor segundo a Washington My Health My Data Act.]

11. Idade mínima

O Dearly é para pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de pessoas menores de 18 anos. Se a data de aniversário indicar que a pessoa usuária tem menos de 18 anos, a criação da conta é bloqueada e os dados são excluídos. Se você acredita que uma pessoa menor de idade está usando o Dearly, entre em contato conosco.

12. Informações sensíveis

Não pedimos categorias especiais de dados. Como respostas e notas são texto livre, elas podem conter esse tipo de informação se você decidir escrevê-la. Essas informações são armazenadas apenas para prestar o Serviço a você e ao seu par e nunca são usadas para análise, publicidade ou criação de perfis. Qualquer recurso futuro que envolva temas sensíveis pedirá antes o consentimento explícito e separado de cada pessoa do casal.

13. Preferências de notificações, análise e falhas

Notificações: escolha as categorias em Ajustes → Notificações ou nos ajustes do dispositivo. As notificações de marketing ficam desativadas, a menos que você as ative.
Análise e relatórios de falhas: Ajustes → Privacidade.
Rastreamento: o Dearly não rastreia você, por isso o iOS nunca exibe o aviso de Transparência de Rastreamento de Apps.

14. Solicitações de autoridades

Só divulgamos dados a autoridades quando legalmente obrigados e após analisar a solicitação. Quando permitido, informamos a pessoa usuária afetada.

15. Alterações nesta política

Se fizermos alterações relevantes, avisaremos você no app ou por e-mail antes que entrem em vigor e atualizaremos a data no início desta página. Versões anteriores estão disponíveis mediante solicitação.

16. Contato

[RAZÃO SOCIAL — TODO] · [ENDEREÇO — TODO] · privacy@dearlytogether.app