Política de privacidade

1. Controlador dos dados

O Chaltra é criado e administrado por Kevin Pugliese, empresário individual estabelecido na província do Quebec, Canadá. Nesta política, “nós”, “nos” e “nosso” significam Kevin Pugliese, e “você” significa a pessoa que usa o Chaltra.

Kevin Pugliese é a pessoa responsável pela proteção das informações pessoais que o Chaltra guarda. A Lei 25 do Quebec exige que essa pessoa seja indicada, então aqui está, por escrito.

Você pode falar conosco pelo e-mail hello@chaltra.com. Não existe um departamento de privacidade separado, porque o negócio é uma só pessoa. Sua mensagem vai direto para quem pode agir sobre ela.

2. Introdução

O Chaltra é um app de desafios. Você escolhe uma meta, registra seu progresso e uma imagem vai se preenchendo até chegar ao objetivo. Quando a imagem fica completa, o desafio termina. Você pode exportar essa imagem e compartilhá-la.

O Chaltra é um app para iPhone. Não existe app para Android, e não existe um app web em que você possa entrar. O site chaltra.com é um site de marketing, um blog e estas páginas legais.

Ao usar o Chaltra, você concorda com esta política. Se não concordar, por favor não use o Chaltra.

Esta política acompanha os nossos termos de serviço. Os termos tratam do que você pode fazer com o Chaltra; esta política trata do que fazemos com os seus dados.

3. Informações que coletamos

Coletamos o mínimo possível. Aqui está a lista completa.

• Dados da conta. Se você cria uma conta, guardamos o identificador de conta que o seu provedor de login nos passa, o endereço de e-mail ligado a essa conta e o nome que ele compartilha conosco, se houver. Se você entra com a Apple e escolhe ocultar o seu e-mail, só vemos o endereço de retransmissão da Apple. Se você entra com o Google e a sua conta Google tem foto de perfil, guardamos o endereço web dessa foto, mas o Chaltra nunca a mostra nem a publica.
• Um nome de usuário. É o seu nome público. Criamos um para você quando você cria uma conta, a partir do nome que você digitou ao abrir o app pela primeira vez, do nome que o seu provedor de login nos passou ou do começo do seu endereço de e-mail. Você pode mudá-lo em Ajustes.
• O que você nos conta ao abrir o app pela primeira vez. O Chaltra faz quatro perguntas curtas: como chamar você, onde você ouviu falar de nós, sua faixa etária e seu gênero. Três das quatro podem ser puladas, e pular não guarda nada. Seu nome é usado para cumprimentar você dentro do app e, se você criar uma conta, para sugerir o seu primeiro nome de usuário (Léa vira @lea). Você pode mudar esse nome de usuário a qualquer momento, e ele só aparece em uma página pública se você publicar uma. As outras três respostas nos dizem que tipos de pessoas o Chaltra alcança e quais delas continuam usando o app, e é assim que decidimos onde anunciar. Suas respostas ficam salvas nos nossos servidores, ligadas a um id de instalação aleatório, mesmo que você nunca crie uma conta. Apagar o app não as apaga. Excluir a sua conta apaga o nome e desvincula o resto de você, e sem uma conta você pode nos enviar um e-mail para que elas sejam apagadas.
• Dados dos desafios. O título, a descrição, o objetivo, a unidade, as datas de início e fim, a imagem escolhida, as cores, os nomes das fontes de dados, as configurações dos lembretes e os valores de progresso que você registra em cada data. Isto é o app, então é a maior parte do que guardamos.
• Status da assinatura. Se há uma assinatura ativa, quando ela renova e se há algum problema de cobrança. Nunca vemos o número do seu cartão.
• Eventos de uso. Uma lista fixa e curta de coisas que acontecem no app, como o app ser aberto, um desafio ser criado, uma exportação terminar ou um limite pago ser atingido. Veja a seção de estatísticas de uso, mais abaixo, para saber exatamente o que eles contêm.
• Relatórios de falhas. Quando o app trava, registramos a mensagem de erro, o nome do erro, um stack trace resumido e se a falha foi fatal.
• Gravações de tela. O app grava a aparência das telas enquanto você usa, com todo o texto coberto antes. Veja a seção de estatísticas de uso, mais abaixo, para saber o que uma gravação mostra e o que ela nunca mostra.
• Dados do aparelho e do app. A plataforma, a versão do app, o seu idioma e o seu fuso horário. Eles acompanham os eventos de uso, e o app os usa no seu celular para mostrar datas e lembretes no idioma certo e no horário local certo.
• Dados de instalação e de medição de anúncios. Quando o app abre pela primeira vez, ele registra o id de instalação aleatório, o identificador de fornecedor do seu aparelho (um id que a Apple dá a este app e que é diferente nos apps de todas as outras empresas), a sua resposta ao pedido de rastreamento da Apple e o token de instalação do Apple Search Ads. A seção sobre medição de anúncios explica para que eles servem.
• Mensagens de suporte. Se você envia um feedback de dentro do app, guardamos a sua mensagem, a conta de onde ela veio, se você tiver uma, o id de instalação aleatório, o seu idioma e a versão do app.
• Registros do servidor do site. A empresa que hospeda o nosso site mantém registros de acesso padrão, que podem incluir o seu endereço IP, a página que você pediu e o tipo do seu navegador.

Isto é o que não coletamos. Não coletamos dados de cartão de pagamento, localização precisa, seus contatos, as fotos da sua biblioteca, dados de saúde ou de atividade física do app Saúde da Apple, nem dados biométricos. O Chaltra não mostra anúncios e não contém nenhum software de publicidade. O identificador de publicidade do seu aparelho só é lido se você permitir o rastreamento quando o app pedir, e mesmo assim só pela RevenueCat, como explica a seção sobre medição de anúncios.

O app pede três permissões, cada uma no momento em que ela importa: notificações, quando você liga um lembrete; adicionar às suas fotos, se você salvar uma exportação ali a partir do menu de compartilhamento, o que permite ao app adicionar uma imagem, mas nunca ver a sua biblioteca; e rastreamento, uma vez, depois das telas de primeiro uso. Dizer não a qualquer uma delas não muda mais nada no app.

4. Dados que ficam no seu aparelho

Esta é a parte incomum do Chaltra, por isso ela tem uma seção só dela.

O Chaltra funciona por completo sem conta. “Continuar sem conta” coloca você no modo convidado: não há login nem conta nos nossos servidores. Tudo o que você cria fica no armazenamento do próprio app no seu iPhone.

A sincronização na nuvem é um recurso pago. Se você tem uma conta, mas não tem assinatura, seus desafios e seu progresso também ficam no aparelho e nunca são enviados ao nosso banco de dados. Não é uma regra que impede quem usa o plano gratuito de gravar nos nossos servidores. É algo que o app simplesmente nunca faz.

Nos dois casos, seus desafios nunca são enviados para nós. O que sai do seu celular é: suas respostas às quatro perguntas da primeira abertura, os eventos de uso anônimos e os relatórios de falhas, as gravações de tela descritas na seção de estatísticas de uso, o registro de instalação descrito na seção sobre medição de anúncios e qualquer mensagem de suporte que você escolher nos enviar.

Duas consequências que vale a pena conhecer. Como seus desafios só estão no aparelho, não conseguimos recuperá-los para você, e apagar o app apaga os desafios, a menos que eles estejam em um backup do seu iPhone feito por você. E se depois você assinar e entrar na sua conta, o app copia o que já está no aparelho para o nosso banco de dados, para poder sincronizar entre os seus aparelhos. Essa cópia acontece uma vez, naquele momento, e você fica sabendo antes que ela aconteça.

O compromisso que você pode assinar ao começar um desafio é salvo junto com esse desafio. No plano gratuito, isso quer dizer só no celular. Com o Premium, ele entra no backup com os seus desafios e volta em um celular novo. Só a sua conta consegue ler, a menos que você decida mostrar. Você pode ativar isso para uma imagem ou um vídeo que vai compartilhar, e para a página pública de um desafio. Fica desativado até você fazer isso, todas as vezes. Uma coisa nunca sai do celular, seja qual for o seu plano: a cópia dos seus desafios que o widget da tela de início desenha, incluindo o que você assinou no compromisso. Qualquer pessoa que veja a sua tela de início pode ver o que o widget mostra.

5. Como usamos os seus dados

Usamos o que coletamos para estes fins e para nenhum outro.

• Para fazer o app funcionar. Mostrar seus desafios, desenhar a imagem, contar o progresso e lembrar os seus ajustes.
• Para sincronizar. Para quem tem assinatura e entrou na conta, copiar seus desafios entre o nosso banco de dados e os seus aparelhos, para que fiquem iguais.
• Para saber se você tem uma assinatura. Assim os recursos pagos são liberados e os bloqueados explicam o motivo.
• Para agendar lembretes. Os horários e os dias da semana dos seus lembretes são usados pelo seu iPhone para mostrar uma notificação local.
• Para publicar um desafio, se você pedir. Veja a seção sobre páginas públicas.
• Para responder a você. Quando você nos escreve, usamos a sua mensagem e o seu endereço de e-mail para responder.
• Para melhorar o Chaltra. Os eventos de uso nos dizem quais partes do app as pessoas alcançam e onde elas travam. Os relatórios de falhas nos dizem o que está quebrado.
• Para decidir onde anunciar. Sua faixa etária, seu gênero e onde você ouviu falar de nós são contados junto com as respostas de todo mundo, para vermos quais grupos e quais canais trazem pessoas que continuam usando o app. Isso decide onde compramos anúncios. São totais. Não montamos um perfil seu e nunca entregamos as suas respostas a uma rede de anúncios.
• Para medir nossos anúncios. Para ver se um anúncio que pagamos, como um anúncio do Apple Search Ads, levou a uma instalação e se essas pessoas continuaram usando o app. Veja a seção sobre medição de anúncios.
• Para manter o Chaltra seguro. Detectar abusos, impedir cadastros automáticos e proteger o serviço e quem o usa.
• Para cumprir obrigações legais, quando a lei exigir.

Não vendemos as suas informações pessoais, e não as entregamos a corretores de dados. Uma rede de anúncios só recebe o que a seção sobre medição de anúncios descreve, e só se você permitir o rastreamento. Não as usamos para montar um perfil seu, e não usamos os dados dos seus desafios para treinar nada.

Não tomamos decisões sobre você por meios automatizados que produzam efeitos jurídicos ou efeitos igualmente significativos.

6. Compartilhamento de dados e terceiros

Compartilhamos os seus dados com os prestadores de serviço listados na próxima seção, e só o que cada um precisa para fazer o seu trabalho. Eles tratam os dados seguindo as nossas instruções e não podem usá-los para fins próprios.

A Meta é a única exceção. Ela é uma rede de anúncios, não uma empresa que trabalha seguindo as nossas instruções, e trata o que recebe conforme a política dela. A seção sobre medição de anúncios diz o que ela recebe, e isso só acontece se você permitir o rastreamento.

Fora isso, podemos divulgar dados em três situações.

• Quando a lei exigir. Uma ordem judicial válida, uma intimação ou um pedido legal de uma autoridade com jurisdição sobre nós. Contaremos a você quando tivermos permissão para isso.
• Para proteger direitos e segurança. Para investigar fraudes ou abusos, para fazer valer os nossos termos ou para proteger os direitos, a propriedade ou a segurança sua, nossa ou de qualquer outra pessoa.
• Em uma transferência do negócio. Se o Chaltra for vendido, fundido ou transferido, os seus dados iriam junto. Avisaríamos você antes que isso acontecesse, e esta política continuaria valendo até que você recebesse o aviso de uma nova.

Tudo o que você publica por conta própria é público, por definição. Isso é tratado em uma seção própria, mais abaixo.

7. Serviços de terceiros

Estas são todas as empresas de fora envolvidas no funcionamento do Chaltra. Não há outras.

• Supabase. Nosso banco de dados, login e armazenamento de arquivos. Ficam guardados aqui: os dados da sua conta, os desafios e o progresso de quem tem assinatura, os eventos de uso, as respostas da primeira abertura, os registros de instalação, as mensagens de suporte e uma cópia que diz se a sua assinatura está ativa, o que decide se as suas páginas públicas estão no ar. A Supabase é a nossa operadora de dados.
• RevenueCat. Cuida das assinaturas e diz ao app se a sua está ativa. Recebe o identificador da sua conta e, como atributos de assinante, o seu endereço de e-mail e o nome que o seu provedor de login nos passou (ou o começo do seu endereço de e-mail). Se você respondeu às perguntas ao abrir o app pela primeira vez, ela também recebe a sua faixa etária, o seu gênero e onde você ouviu falar de nós, para vermos quais grupos de assinantes continuam. Também recebe o idioma do app, a sua resposta ao pedido de rastreamento, o token de instalação do Apple Search Ads e, só se você permitir o rastreamento, o identificador de publicidade e o identificador de fornecedor do seu aparelho. Nunca recebe o nome que você digitou na primeira abertura e nunca recebe os dados dos seus desafios.
• Apple. Iniciar sessão com a Apple, a App Store, todos os pagamentos e o Apple Search Ads. A Apple processa a sua compra e nos passa só o status da assinatura, nunca os dados do seu cartão. No caso do Search Ads, o nosso servidor pode enviar à Apple o token de instalação descrito na seção sobre medição de anúncios, e a Apple responde com a campanha que levou à instalação, se houver uma. O tratamento que a própria Apple dá aos seus dados é regido pela política da Apple.
• Google. O login com o Google, se você escolher entrar assim. O Google nos informa o identificador da sua conta, o seu endereço de e-mail, o seu nome e o endereço web da sua foto de perfil. Ele não recebe mais nada de nós.
• Cloudflare. Hospeda e entrega o site chaltra.com, incluindo as páginas públicas de desafios. Ela vê as requisições que o seu navegador faz e oferece proteção contra bots e abusos.
• PostHog. Guarda as gravações de tela e uma lista curta de eventos de uso, ambas descritas na seção de estatísticas de uso. Recebe o identificador aleatório da instalação, o modelo do seu celular, a versão do iOS, a versão do app, o seu idioma e o seu fuso horário e, se você respondeu às perguntas, a sua faixa etária, o seu gênero e onde você ouviu falar de nós. Nunca recebe o identificador da sua conta, o seu endereço de e-mail, o seu nome nem um relatório de falhas. Como qualquer servidor, ela vê o endereço IP de onde o seu celular se conecta; não usamos esse endereço para saber onde você está. A PostHog é a nossa operadora de dados, e os servidores dela para o nosso projeto ficam nos Estados Unidos.
• Meta. Administra o Facebook e o Instagram, onde compramos anúncios. O app não envia nada à Meta e não contém nenhum software da Meta. Enquanto os nossos anúncios estiverem no ar lá, a RevenueCat avisa a Meta sobre os testes e as compras de quem permitiu o rastreamento, como descreve a seção sobre medição de anúncios. A Meta não é a nossa operadora de dados: ela decide o que faz com isso conforme a política dela.

Cada uma delas tem a sua própria política de privacidade, e sugerimos ler as que se aplicam a você.

• Supabase: https://supabase.com/privacy
• RevenueCat: https://www.revenuecat.com/privacy
• Apple: https://www.apple.com/legal/privacy/
• Google: https://policies.google.com/privacy
• Cloudflare: https://www.cloudflare.com/privacypolicy/
• PostHog: https://posthog.com/privacy
• Meta: https://www.facebook.com/privacy/policy/

8. Páginas públicas de desafios e perfis

Quem tem assinatura pode publicar um desafio. Publicar coloca o desafio em uma página no chaltra.com, em um endereço criado a partir do desafio, e essa página fica visível para qualquer pessoa que tenha o link. Ela não tem senha.

Quando você publica um desafio, estas coisas ficam públicas:

• O título e a descrição que você escreveu.
• O objetivo, a unidade e as datas de início e fim.
• Cada valor de progresso que você registrou, dia a dia, porque é isso que o replay da página mostra.
• A imagem, o estilo e as cores dela, e os nomes que você deu às suas fontes de dados.
• O seu nome de usuário, como crédito de autoria.
• Se o desafio terminou, e quando você o publicou e o atualizou pela última vez.

A sua foto de perfil não é publicada. Nem o seu endereço de e-mail, o nome que você digitou na primeira abertura ou qualquer desafio que você não tenha publicado. O que você assinou no compromisso também não é publicado, a menos que você ative isso para essa página. Volta a ficar desativado quando você cancela a publicação.

Também existe uma página de perfil pública no chaltra.com, em um endereço feito a partir do seu nome de usuário, que lista os seus desafios publicados mais recentes. Se você não publicou nada, não há nada lá.

O seu nome de usuário pode ter sido criado para você quando você fez a sua conta, a partir do nome que você digitou na primeira abertura, do nome que o seu provedor de login nos passou ou do começo do seu endereço de e-mail. Se você pretende publicar algo, confira esse nome antes em Ajustes e mude-o se ele diz mais sobre você do que você quer que uma pessoa desconhecida saiba.

Você pode cancelar a publicação a qualquer momento pelo mesmo botão que usou para publicar. Cancelar a publicação tira a página do ar e apaga a imagem de prévia guardada.

Cancelar a publicação não desfaz o que já aconteceu. Cópias guardadas no nosso cache de borda podem continuar sendo exibidas por até cinco minutos depois. Mecanismos de busca, redes sociais, apps de mensagens e serviços de prévia de links guardam as próprias cópias, no próprio ritmo, e qualquer pessoa que viu a página pode ter salvado a página ou feito uma captura de tela dela. As páginas públicas de desafios pedem aos mecanismos de busca que não as indexem, mas os robôs de prévia de links ignoram esse pedido, e é justamente por isso que as prévias funcionam.

As páginas públicas fazem parte do Premium. Se a sua assinatura terminar, as suas páginas ficam pausadas: quem abrir um link vê que o desafio está pausado e não vê nada do conteúdo dele, e a sua página de perfil diz que você guardou os seus desafios. Elas voltam se você assinar de novo. Para tirá-las do ar de vez, cancele a publicação delas ou exclua a sua conta.

Resumindo: não publique nada que você não se sentiria à vontade de ver na tela de uma pessoa desconhecida daqui a um ano.

9. Compartilhamento e exportação da sua arte de progresso

As imagens e os vídeos exportados são desenhados no seu iPhone, pelo seu iPhone, e entregues ao menu de compartilhamento do iOS. Eles não são enviados para nós. Nunca os vemos e não temos nenhuma cópia deles.

Para onde eles vão depois disso depende de você e do app para o qual você os enviar. Depois que uma imagem é publicada em algum lugar, as regras daquela plataforma valem para ela, e não as nossas.

Há uma exceção. Quando você publica um desafio, o app gera um cartão de prévia no seu celular e o envia para que as prévias de links mostrem uma imagem em vez de um quadro cinza. Esse arquivo fica em uma área de armazenamento que qualquer pessoa com o endereço dele consegue ler, e ele é apagado quando você cancela a publicação.

Toda exportação leva a marca chaltra.com. Ela não leva o seu nome, o seu nome de usuário nem qualquer outra coisa da sua conta.

10. Notificações

O Chaltra envia apenas notificações locais. Um lembrete é agendado pelo app no seu próprio iPhone, e o seu iPhone o mostra no horário que você escolheu. Nada é enviado de um servidor.

Não existe serviço de notificações push no Chaltra, nenhum token de push do aparelho é registrado em lugar nenhum, e não guardamos nada que possa ser usado para enviar uma mensagem ao seu celular.

O app só pede permissão para notificações quando você liga um lembrete, seja na tela de lembretes, seja ao salvar um desafio com o lembrete ligado. Se você disser não, o app avisa que o lembrete não vai tocar. Você pode mudar de ideia nos Ajustes do iOS a qualquer momento e pode desligar qualquer lembrete dentro do app.

11. Exclusão da conta

Você pode excluir a sua conta de dentro do app: Ajustes e depois Excluir conta. O app pede que você digite a palavra DELETE, porque isso não pode ser desfeito.

Excluir a sua conta remove o seu perfil, os seus desafios e o seu progresso do nosso banco de dados. Qualquer desafio que você publicou deixa de ser público.

Na mesma etapa da exclusão, desvinculamos o identificador da sua conta do registro do seu aparelho, de cada evento de uso que já temos e das suas respostas da primeira abertura, apagamos o nome que você digitou na primeira abertura e removemos os identificadores do aparelho do seu registro de instalação. Assim, o que sobra é um conjunto de contagens que não aponta para ninguém.

A exclusão não cancela a sua assinatura, porque quem cobra é a Apple e só a Apple pode interrompê-la. Então cancele a assinatura primeiro, nos ajustes da sua conta Apple. A exclusão também apaga os seus desafios do app no seu celular, junto com o widget e os lembretes do app.

Se por algum motivo você não conseguir usar a opção no app, envie um e-mail para hello@chaltra.com e faremos isso por você assim que pudermos confirmar que a conta é sua.

12. Retenção de dados

Guardamos os dados da sua conta, os seus desafios e o seu progresso enquanto a sua conta existir. Quando você exclui a sua conta, eles são apagados.

Os eventos de uso e os relatórios de falhas são guardados enquanto forem úteis para decisões sobre o produto. Depois que a sua conta é excluída, eles não têm nenhuma ligação com você e existem apenas como contagens agregadas.

As respostas às perguntas da primeira abertura e os registros de instalação são guardados enquanto forem úteis para decidir onde anunciar. Excluir a sua conta apaga o nome, desvincula as respostas de você e remove os identificadores do aparelho do registro de instalação.

As mensagens de suporte são guardadas enquanto ainda pudermos precisar delas para ajudar você ou para entender um problema que se repete.

Registros apagados podem continuar existindo por pouco tempo nos backups automáticos do banco de dados do nosso provedor, até esses backups serem substituídos. Isso é normal em qualquer banco de dados hospedado, e esses backups não são usados para trazer uma conta de volta.

As páginas publicadas e as imagens de prévia delas ficam em um cache de borda por até cinco minutos de cada vez, então pode levar esse tempo para que o cancelamento de uma publicação valha em todo lugar.

Os registros de servidor são guardados por um curto período pelos nossos provedores de hospedagem, por segurança e para resolver problemas.

13. Segurança dos dados

Tudo trafega por conexões criptografadas. Os seus tokens de login ficam no Keychain do iPhone, que é protegido pelo hardware, e não no armazenamento comum do app.

O nosso banco de dados usa segurança em nível de linha. Isso quer dizer que as regras sobre quem pode ler uma linha ficam no próprio banco de dados, e não no código do app, que poderia se esquecer de perguntar. Uma conta não consegue ler os desafios de outra conta.

As tabelas de estatísticas de uso são fechadas por padrão: nenhum aplicativo cliente consegue lê-las, e as gravações só passam por uma única função que verifica o formato e o tamanho do que recebe.

Mesmo assim, nenhum serviço na internet é perfeitamente seguro, e não podemos prometer que um invasor determinado nunca vai conseguir. Se uma violação afetar as suas informações pessoais, avisaremos você e as autoridades competentes como a lei exige, o que inclui comunicar incidentes de confidencialidade à Commission d'accès à l'information do Quebec, quando for o caso.

14. Estatísticas de uso e tecnologias de rastreamento

O Chaltra tem as suas próprias estatísticas de uso, no nosso próprio banco de dados. Uma única empresa de fora participa, a PostHog, e só para as gravações de tela e a lista curta de eventos descritas mais abaixo. Não há Google Analytics, nem Firebase, nem Amplitude, nem Mixpanel, nem kit de desenvolvimento de software de uma empresa de publicidade em lugar nenhum do app.

A medição dos nossos anúncios é separada destes eventos e tem uma seção própria, logo a seguir.

A identidade por trás de um evento é um identificador aleatório criado na primeira vez que o app é aberto. Ele não vem do hardware do seu celular, não carrega nada sobre você e fica guardado no armazenamento comum do app, então apagar o app acaba com ele.

Os eventos são uma lista fixa, escrita no nosso código, e não um registro livre. Eles registram o formato do que aconteceu, nunca o conteúdo. Criar um desafio registra o tipo de objetivo, o estilo da imagem, as cores, a duração em dias e o número de unidades. Não registra o título, a descrição, as suas anotações nem os nomes que você deu às suas fontes de dados.

As respostas que você dá na primeira abertura seguem junto com esses eventos, para sabermos se um grupo para o qual anunciamos continuou usando o app. O seu nome é a exceção e nunca sai para esse fim: os eventos registram apenas se um nome foi informado, nunca qual era. Excluir a sua conta apaga o nome e desvincula o resto.

Se você criar uma conta depois, os eventos já registrados naquele aparelho recebem o identificador da sua conta, e é assim que conseguimos ver se um primeiro uso levou a algum lugar. Excluir a sua conta desvincula esse identificador de novo.

Esses eventos saem do aparelho mesmo no modo convidado. No modo convidado não há conta nem dados sincronizados, mas o app ainda envia esses eventos anônimos para sabermos se a experiência gratuita funciona. Os eventos ficam em uma fila no aparelho e são enviados em lotes, então ficar sem internet nunca bloqueia nada e nunca faz a fila se perder.

Os relatórios de falhas passam pelo mesmo caminho e contêm a mensagem de erro, o nome do erro, um stack trace resumido e se a falha foi fatal.

Gravações de tela. O app grava a aparência das telas enquanto você usa, para vermos onde as pessoas travam. Antes de uma gravação sair do seu celular, todo o texto da tela é coberto, assim como os campos onde você digita e a assinatura de um compromisso. O que sobra é o desenho da tela, onde você tocou e as imagens que o app desenha. Uma imagem pode trazer o título de um desafio ou os números dele, por exemplo a prévia de uma imagem que você vai compartilhar.

A PostHog, a empresa que guarda essas gravações, também recebe uma lista curta dos eventos descritos acima, para que uma gravação possa ser encontrada pelo que aconteceu nela: a abertura do app, os passos e as perguntas da primeira abertura e a tela de assinatura, incluindo se uma compra foi concluída. Eles levam os mesmos dados da nossa própria cópia, ou seja, a sua faixa etária, o seu gênero e onde você ouviu falar de nós, se você respondeu, e nunca o seu nome. Na PostHog, as gravações e os eventos ficam ligados ao identificador aleatório descrito acima e nunca à sua conta, ao seu endereço de e-mail ou ao seu nome. A PostHog não recebe relatórios de falhas.

15. Medição de anúncios e o pedido de rastreamento

O Chaltra não mostra anúncios. Nós pagamos por anúncios em outros lugares e queremos saber quais deles trazem pessoas que ficam. Esta seção trata das duas formas como medimos isso e da única escolha que você tem sobre elas.

Apple Search Ads. Quando o app abre pela primeira vez, ele pede ao iOS um token que diz se a instalação veio de um anúncio do Apple Search Ads. Salvamos esse token no nosso banco de dados com o id de instalação aleatório e o identificador de fornecedor do seu aparelho, e a RevenueCat também recebe o token. O nosso servidor pode enviar o token de volta à Apple, que responde com a campanha, o grupo de anúncios e a palavra-chave que levaram à instalação, ou diz que não houve nenhum. A Apple não considera isso rastreamento, então isso não precisa da sua permissão e não usa o seu identificador de publicidade.

O pedido de rastreamento. Uma vez, depois das telas de primeiro uso, o app mostra o aviso de Transparência no Rastreamento de Apps da Apple. Se você permitir o rastreamento, a RevenueCat recebe o identificador de publicidade e o identificador de fornecedor do seu aparelho, para que uma rede de anúncios com a qual trabalhamos possa nos dizer se um dos anúncios dela levou a uma assinatura. Se você pedir ao app para não rastrear, o identificador de publicidade nunca é lido, e nada mais muda no app. A sua resposta é salva com o registro de instalação e enviada à RevenueCat. Você pode mudá-la a qualquer momento nos Ajustes do iOS, em Privacidade e Segurança e depois em Rastreamento.

Meta. A Meta administra o Facebook e o Instagram, e é a única rede de anúncios com a qual trabalhamos. Enquanto os nossos anúncios estiverem no ar lá, e só se você permitiu o rastreamento, a RevenueCat avisa a Meta quando você começa um teste, assina, renova ou compra o Chaltra, e quanto custou, para que a Meta possa ligar isso a um anúncio que ela mostrou. Para fazer essa ligação, a RevenueCat pode enviar o identificador de publicidade e o identificador de fornecedor do seu aparelho, o endereço IP de onde o seu celular se conecta e, se você tem conta, o seu endereço de e-mail transformado em um código embaralhado, que a Meta só consegue comparar com um e-mail que ela já tem. A Meta nunca recebe os seus desafios, o seu nome nem as suas respostas às perguntas da primeira abertura. Se você pediu ao app para não rastrear, a Meta não recebe nada sobre você. Quando não temos anúncios no ar lá, a Meta não recebe nada.

Nada disso inclui os seus desafios, os títulos deles ou qualquer coisa que você registrou. Usamos esses dados para contar quais anúncios funcionam, nunca para mostrar anúncios a você nem para montar um perfil seu, e nunca os vendemos. O que a Meta faz com o que recebe é definido pela política dela.

A App Store lista parte disso em “Dados Usados para Rastrear Você”, porque a Apple pede que todo app que mostra o aviso de rastreamento declare dessa forma os dados que esse aviso cobre.

16. Cookies no site

O site chaltra.com não define cookies de estatísticas, cookies de publicidade nem cookies de rastreamento de terceiros. Não há script de rastreamento em nenhuma página. Não guardamos nada no seu navegador para reconhecer você numa próxima visita.

A nossa hospedagem, a Cloudflare, pode definir cookies estritamente necessários para manter o site no ar e para distinguir uma pessoa de um bot. Eles não carregam nenhum perfil seu e não são usados para mais nada.

Pela Lei 25 do Quebec, pela PIPEDA e pelo GDPR, cookies estritamente necessários desse tipo não exigem um banner de consentimento, e é por isso que não mostramos um para você. Nós os listamos aqui para que a ausência de um banner seja um fato que você pode verificar, e não algo em que você precisa simplesmente confiar.

O app não usa nenhum cookie.

17. Sinais Do Not Track

Alguns navegadores enviam um cabeçalho Do Not Track, e alguns enviam um sinal Global Privacy Control. Não existe um padrão acordado sobre o que um site deve fazer com qualquer um deles.

A nossa resposta é simples: não rastreamos visitantes em outros sites, o site não mostra anúncios e não vendemos nada, então não há nenhum comportamento que esses sinais possam desligar. Nós os respeitamos simplesmente por nunca fazer isso, para começo de conversa.

18. Os seus direitos

Onde quer que você more, você pode nos pedir para fazer o seguinte, e nós faremos.

• Ver o que temos sobre você.
• Receber uma cópia disso em um formato portátil, que um computador consiga ler.
• Corrigir qualquer coisa que esteja errada.
• Excluir a sua conta e os dados ligados a ela.
• Retirar um consentimento que você deu, como a permissão para notificações.
• Opor-se ao uso que fazemos dos seus dados ou restringir esse uso.
• Fazer uma reclamação a uma autoridade de proteção de dados sem precisar falar conosco antes.

Para fazer um pedido, envie um e-mail para hello@chaltra.com. Respondemos em até trinta dias, e antes quando possível. Se um pedido for muito complexo, avisaremos você e explicaremos o atraso.

Talvez precisemos confirmar que a conta é sua antes de agir, geralmente pedindo que você escreva do endereço de e-mail da conta. Não cobramos nada, a menos que os pedidos sejam repetitivos ou claramente excessivos. Nesse caso, informaremos o valor antes de fazer qualquer coisa.

19. Direitos no Espaço Econômico Europeu e no Reino Unido

Se você está no EEE ou no Reino Unido, o Regulamento Geral sobre a Proteção de Dados (GDPR) se aplica a você, e Kevin Pugliese é o controlador dos seus dados pessoais.

Você tem o direito de acesso, o direito de retificação, o direito ao apagamento, o direito de restringir o tratamento, o direito à portabilidade dos dados, o direito de se opor ao tratamento baseado em interesses legítimos e o direito de retirar o consentimento a qualquer momento, sem afetar o que foi feito antes da retirada.

Você tem o direito de apresentar uma reclamação à autoridade de controle do seu país. No Reino Unido, essa autoridade é o Information Commissioner's Office.

Não realizamos decisões automatizadas nem definição de perfis que produzam efeitos jurídicos ou que afetem você de forma igualmente significativa.

Você precisa ter pelo menos 16 anos para usar o Chaltra no EEE, ou a idade menor que o seu país definir, quando ele definir uma.

Quando os seus dados são transferidos para fora do EEE ou do Reino Unido, eles são protegidos pelas cláusulas contratuais padrão que os nossos provedores adotam. Veja a seção sobre transferências internacionais.

20. Direitos de quem mora na Califórnia

Se você reside na Califórnia, a California Consumer Privacy Act, alterada pela California Privacy Rights Act, dá a você direitos específicos.

Nos últimos doze meses, coletamos estas categorias de informações pessoais: identificadores, como um identificador de conta, um endereço de e-mail, um id de instalação aleatório, o identificador de fornecedor do seu aparelho e o identificador de publicidade dele, se você permitiu o rastreamento; características de classificações protegidas, na forma da faixa etária e do gênero que você pode informar na primeira abertura; informações comerciais, na forma do status da sua assinatura; atividade na internet ou em outra rede eletrônica, na forma de eventos de uso do app e de atribuição de instalação; e geolocalização apenas no nível aproximado de um fuso horário e de um idioma. Cada uma está descrita em detalhe na seção sobre as informações que coletamos.

Nos últimos doze meses, não vendemos informações pessoais, e nunca vendemos. Só uma coisa pode contar como compartilhamento para publicidade comportamental entre contextos pela lei da Califórnia: o que a Meta recebe enquanto os nossos anúncios estão no ar lá, descrito na seção sobre medição de anúncios. Isso só acontece depois de um sim ao pedido de rastreamento, seja qual for a sua idade, e nunca de outra forma.

Não coletamos informações pessoais sensíveis, na definição da CPRA.

Você tem o direito de saber o que coletamos e por quê, o direito de apagar esses dados, o direito de corrigi-los, o direito de recusar a venda ou o compartilhamento e o direito de limitar o uso de informações pessoais sensíveis. Para recusar o compartilhamento, peça ao app para não rastrear, desligue o rastreamento do Chaltra nos Ajustes do iOS, em Privacidade e Segurança e depois em Rastreamento, ou escreva para nós. Não há nenhuma venda a recusar nem informações pessoais sensíveis a limitar.

Nunca trataremos você de forma diferente por exercer um direito. Não existem programas de incentivo financeiro, e o app não fica pior se você nos pedir para apagar algo.

Você pode usar um agente autorizado para fazer um pedido em seu nome. Pediremos uma prova de que você deu essa permissão.

21. Direitos de quem está no Canadá

Estamos no Quebec, então a Personal Information Protection and Electronic Documents Act e a Lei 25 do Quebec se aplicam a nós.

Kevin Pugliese é a pessoa responsável pela proteção das informações pessoais. Você pode falar com ele pelo e-mail hello@chaltra.com.

Você pode pedir acesso às suas informações pessoais, pedir que elas sejam corrigidas, retirar o seu consentimento para um uso delas e pedir uma cópia em um formato tecnológico estruturado e de uso comum. A Lei 25 dá a você esse direito de portabilidade, e nós o respeitamos.

A Lei 25 também dá a você o direito de nos pedir para parar de divulgar as suas informações pessoais ou para desindexar um link, quando essa divulgação causar um prejuízo grave a você. Se você publicou um desafio e quer que ele desapareça, cancelar a publicação no app é o caminho mais rápido, e você também pode nos escrever.

Se um incidente de confidencialidade apresentar risco de prejuízo grave, avisaremos você e a Commission d'accès à l'information do Quebec, e mantemos um registro desses incidentes, como a lei exige.

Se você tiver alguma insatisfação com a forma como tratamos um pedido, pode fazer uma reclamação ao Office of the Privacy Commissioner of Canada ou, para questões regidas pela lei do Quebec, à Commission d'accès à l'information.

22. Base legal para o tratamento

Quando o GDPR ou uma lei parecida pede que indiquemos uma base legal, estas são as nossas.

• Execução de um contrato. Criar e manter a sua conta, guardar e sincronizar os seus desafios e oferecer os recursos pagos que você comprou.
• Interesses legítimos. Manter o Chaltra seguro, prevenir abusos, entender como o app é usado por meio de eventos anônimos e de gravações de tela, corrigir falhas e medir quais dos nossos anúncios do Apple Search Ads trazem pessoas ao Chaltra. Pesamos esses interesses em relação aos seus direitos e os consideramos proporcionais, porque nenhum deles envolve traçar um perfil seu ou compartilhar algo com um anunciante.
• Consentimento. As suas respostas às perguntas da primeira abertura, a permissão para notificações, a permissão para rastreamento e a publicação de um desafio em uma página pública. Você pode retirar qualquer um deles a qualquer momento: notificações e rastreamento nos Ajustes do iOS, publicação no app e as suas respostas escrevendo para nós.
• Obrigação legal. Manter os registros que somos obrigados a manter e responder a pedidos legais.

Se você se opuser a um uso baseado em interesses legítimos, escreva para nós e vamos parar, a menos que tenhamos um motivo imperioso para não parar, que teríamos de explicar a você.

23. Privacidade de crianças

O Chaltra não foi feito para crianças nem é direcionado a elas. Você precisa ter pelo menos 13 anos para usá-lo, e pelo menos 16 no Espaço Econômico Europeu ou onde a lei local definir uma idade maior.

Não coletamos intencionalmente informações pessoais de ninguém abaixo dessa idade. Se descobrirmos que coletamos, apagamos essas informações e encerramos a conta.

Se você é responsável por uma criança e acredita que ela nos passou dados, escreva para hello@chaltra.com e vamos removê-los.

24. Transferências internacionais de dados

Estamos no Quebec, Canadá. Os nossos prestadores de serviço atuam no mundo todo, o que significa que os seus dados podem ser guardados ou tratados fora do Quebec e fora do Canadá, inclusive nos Estados Unidos e na União Europeia.

As leis de privacidade desses lugares não são idênticas às do lugar onde você mora e, em alguns casos, dão às autoridades locais direitos de acesso que o seu próprio país não daria.

Antes de contar com um prestador de fora do Quebec, avaliamos a proteção que as informações vão de fato receber lá, que é o que a Lei 25 exige de nós. Onde o GDPR se aplica, as transferências se baseiam nas cláusulas contratuais padrão que os nossos provedores oferecem ou em uma decisão de adequação, quando houver uma que cubra o país em questão. O Canadá tem uma decisão de adequação da Comissão Europeia para organizações comerciais.

Você pode nos perguntar onde fica um dado específico seu, e nós vamos dizer.

25. Mudanças nesta política

Podemos atualizar esta política conforme o Chaltra muda. Quando isso acontecer, a data no topo desta página muda junto.

Se uma mudança afetar de forma relevante os seus direitos ou o modo como usamos os seus dados, avisaremos você dentro do app e, quando a lei exigir, pediremos o seu consentimento antes que a mudança se aplique a você.

Continuar usando o Chaltra depois de uma mudança significa que você aceita a política atualizada. Se não aceitar, você pode excluir a sua conta e parar de usar o Chaltra.

Não vamos ampliar em silêncio o que fazemos com os seus dados contando que você não leia a página.

26. Fale conosco

Kevin Pugliese, empresário individual, Quebec, Canadá.

E-mail: hello@chaltra.com. Escreva em inglês ou em francês. Respondemos no idioma que você usar.

Para um pedido de privacidade, diga o que você quer que façamos e use o endereço de e-mail da sua conta. Isso poupa uma troca de mensagens enquanto confirmamos que a conta é sua.