Política de Privacidade

Esta Política de Privacidade explica como a TATLIDEV LTD (“nós”), desenvolvedora do app Gluvy para iPhone, coleta, usa e protege informações quando você usa o app Gluvy e o site gluvy.app.

Resumo

Você não precisa criar uma conta. O Gluvy identifica você com um ID anônimo, sem seu nome, e-mail ou senha.
Seu diário, suas selfies de progresso, seus registros de água e sono e o progresso do seu plano ficam no seu iPhone.
O escaneamento facial durante a configuração inicial é feito apenas no seu dispositivo. A foto não é enviada.
A análise facial com IA para assinantes Pro funciona de outra forma: se você iniciá-la, sua selfie é enviada ao nosso servidor, que a encaminha à OpenAI para análise. Guardamos o resultado em texto de uma análise por usuário, não a foto.
Usamos Apple, Google Firebase, RevenueCat, OpenAI, Tenjin e Cloudflare para operar o app. Não vendemos suas informações pessoais.

Quem somos

O app Gluvy e o gluvy.app são operados pela TATLIDEV LTD, responsável pelos dados pessoais descritos nesta política. Você pode falar conosco pelo e-mail [email protected].

Informações que ficam no seu dispositivo

Os dados a seguir são criados e armazenados apenas no seu iPhone. Não os enviamos aos nossos servidores e não temos acesso a eles:

Registros do diário: condição da pele, sono, consumo de água, humor, alimentação, exercícios e anotações sobre o cabelo.
Selfies de progresso que você tira no diário.
Progresso dos planos e cursos, sequências, marcos e as áreas de foco escolhidas durante a configuração inicial.
Configurações do app, como horários dos lembretes e idioma.

Esses dados são apagados quando você os exclui no app ou desinstala o Gluvy. Eles podem ser incluídos nos seus próprios backups do iCloud ou do dispositivo, que a Apple gerencia de acordo com a política de privacidade dela.

Escaneamento facial durante a configuração inicial

Durante a configuração inicial, o Gluvy pode analisar uma foto do seu rosto para sugerir áreas de foco para o seu plano. Esse escaneamento é processado apenas no seu dispositivo, usando o framework Vision da Apple, que funciona no próprio aparelho. A foto não é enviada para nós nem para mais ninguém.

Análise facial com IA (Pro)

Assinantes do Gluvy Pro podem solicitar uma análise facial com IA. Ela só acontece quando você a inicia e tira ou escolhe uma selfie. Então:

O app redimensiona a foto (para no máximo 1024 × 1024 pixels) e a envia por uma conexão HTTPS criptografada ao nosso servidor em api.gluvy.app, junto com o token do seu ID de usuário anônimo e o idioma do app.
Nosso servidor verifica seu ID anônimo com o Firebase e o status da sua assinatura com o RevenueCat.
Nosso servidor encaminha a foto à OpenAI, que a analisa e retorna um breve resultado em texto: um resumo e três áreas do rosto para focar na sua rotina (por exemplo, mandíbula, olhos ou testa).
Nosso servidor envia o resultado de volta ao app.

O que armazenamos: guardamos o resultado em texto de uma análise por usuário, vinculado ao seu ID de usuário anônimo, para que o app possa exibi-lo novamente e para que cada conta receba uma única análise. Não armazenamos sua foto no nosso servidor; ela fica na memória apenas enquanto a solicitação é processada.

OpenAI: a OpenAI processa a foto como nossa prestadora de serviços, de acordo com os termos da API dela. A OpenAI declara que, por padrão, não usa os dados enviados pela API para treinar seus modelos e que pode manter os dados da API por até 30 dias para detectar abusos antes de excluí-los, a menos que a lei exija um prazo maior.

A análise é uma sugestão de bem-estar para sua rotina de yoga facial, gua sha e cuidados com a pele. Não é uma avaliação médica e não identifica você.

Conta anônima

Quando você abre o Gluvy, o Firebase Authentication (Google) cria um ID de usuário anônimo para a sua instalação. Ele não contém seu nome, endereço de e-mail ou número de telefone. Nós o usamos para proteger as solicitações ao nosso servidor, como a análise facial com IA.

Assinaturas e compras

As assinaturas são vendidas e cobradas pela Apple por meio da App Store. Nunca recebemos os dados do seu cartão de pagamento. Usamos o RevenueCat para verificar qual assinatura você tem e para restaurar compras. O RevenueCat recebe da Apple informações de compras e transações, um ID de usuário do app e informações básicas do dispositivo (como o identificador do dispositivo para o fornecedor).

Análises de uso, relatórios de falhas e configuração do app

O Firebase Analytics (Google) coleta eventos de uso (por exemplo, quais telas são abertas, quais cursos são iniciados e concluídos e eventos de assinatura), informações do dispositivo e do app (modelo, versão do iOS, versão do app, idioma) e uma localização aproximada em nível de país ou região, obtida a partir do endereço IP. Nós o usamos para entender quais conteúdos são úteis e para melhorar o app. Não o usamos para identificar você.
O Firebase Crashlytics (Google) coleta relatórios de falhas, incluindo o estado do dispositivo e do app no momento da falha, para que possamos corrigir erros.
O Firebase Remote Config (Google) fornece configurações do app, como quais conteúdos são exibidos e se uma atualização é necessária.
O Firebase Cloud Messaging (Google) armazena um token do dispositivo para enviar notificações, mas apenas se você permitir notificações.
O Tenjin nos ajuda a medir quais das nossas campanhas de marketing geram instalações e assinaturas. Ele recebe eventos de instalação e de compra e o identificador do dispositivo para o fornecedor. O Gluvy não pede permissão para rastrear você em apps e sites de outras empresas e não acessa o identificador de publicidade do seu dispositivo.

Mensagens de contato

Se você falar conosco pelo formulário de contato do app, coletamos seu endereço de e-mail e sua mensagem, junto com o modelo do seu dispositivo, a versão do iOS, a versão do app, o idioma e o fuso horário, para que possamos responder e resolver problemas. Essas mensagens são armazenadas no Google Cloud Firestore. Se você nos enviar um e-mail diretamente, recebemos as informações contidas nele.

Vídeos dos cursos e o site

Os vídeos dos cursos são entregues pela rede da Cloudflare, que processa seu endereço IP para entregá-los. O site gluvy.app também é servido pela Cloudflare. Ele não usa cookies, publicidade nem scripts de análise; nossos servidores e a Cloudflare podem manter registros técnicos de curta duração (como endereço IP e tipo de navegador) por segurança e para manter o serviço funcionando.

Como usamos as informações e nossas bases legais

Usamos as informações descritas acima para:

fornecer o app e seus recursos, incluindo a análise facial com IA que você solicitar (execução do nosso contrato com você);
gerenciar sua assinatura e restaurar compras (execução de um contrato);
responder às suas mensagens (execução de um contrato e nosso legítimo interesse em dar suporte aos usuários);
medir e melhorar o app, corrigir falhas e medir nosso marketing (nossos legítimos interesses em operar e melhorar um app útil);
enviar as notificações que você permitiu (seu consentimento, que você pode retirar a qualquer momento nos Ajustes do iOS);
cumprir obrigações legais, como normas fiscais e contábeis.

Prestadores de serviços

Compartilhamos informações apenas com os prestadores que nos ajudam a operar o Gluvy, e somente para as finalidades acima:

Apple (App Store, pagamentos, framework Vision no dispositivo)
Google Firebase (Authentication, Analytics, Crashlytics, Remote Config, Cloud Messaging, Cloud Firestore)
RevenueCat (gerenciamento de assinaturas)
OpenAI (análise facial com IA, apenas Pro, quando você solicita)
Tenjin (atribuição de instalações e campanhas)
Cloudflare (entrega de conteúdo, segurança de rede, DNS)
o provedor de servidores em nuvem que hospeda o api.gluvy.app

Cada prestador trata os dados de acordo com seus próprios termos e política de privacidade. Também podemos divulgar informações se a lei exigir, ou para proteger nossos direitos e a segurança dos usuários. Não vendemos suas informações pessoais.

Transferências internacionais

Nossos prestadores podem tratar dados nos Estados Unidos e em outros países fora do seu. Quando a lei exige, essas transferências se baseiam em salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia.

Por quanto tempo mantemos as informações

Dados no seu dispositivo: até você excluí-los ou desinstalar o app.
Resultado da análise facial com IA: enquanto sua conta anônima existir, ou até você nos pedir para excluí-lo. Nós não armazenamos a foto em si.
Mensagens de contato: pelo tempo necessário para atender à sua solicitação e por um período razoável depois, a menos que você peça a exclusão antes.
Dados de análise e de falhas: pelos períodos de retenção definidos nas nossas configurações do Firebase, após os quais são excluídos ou agregados.
Registros de assinatura: pelo tempo necessário para fornecer a assinatura e cumprir obrigações legais.

Seus direitos

Dependendo de onde você mora (por exemplo, nos termos do GDPR na UE e no Reino Unido, de leis estaduais dos EUA como a CCPA ou de leis como a LGPD no Brasil), você pode ter o direito de acessar, corrigir, excluir ou receber uma cópia dos seus dados pessoais, de se opor a determinados usos ou restringi-los e de retirar seu consentimento. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

Para exercer esses direitos, envie um e-mail para [email protected]. Como sua conta no Gluvy é anônima, é útil enviar a solicitação pelo formulário de contato do app, para que possamos encontrar os dados vinculados à sua instalação. Você não será discriminado por exercer seus direitos.

Você também pode:

desativar as notificações nos Ajustes do iOS;
excluir registros do diário e selfies no app, ou desinstalar o app para remover todos os dados armazenados no dispositivo;
cancelar sua assinatura a qualquer momento nas configurações do seu Apple ID.

Crianças

O Gluvy não se destina a crianças menores de 13 anos (ou da idade mínima no seu país). Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato conosco e nós as excluiremos.

Segurança

Usamos criptografia em trânsito (HTTPS) em toda a comunicação entre o app e o nosso servidor, verificamos cada solicitação de análise com IA com o token do seu ID anônimo e limitamos o acesso aos dados que mantemos. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos para proteger suas informações.

Alterações nesta política

Podemos atualizar esta política quando o app ou a lei mudarem. Publicaremos a nova versão nesta página com uma nova data de “Última atualização” e, em caso de alterações significativas, avisaremos você no app.

Contato

TATLIDEV LTD Dúvidas sobre privacidade: [email protected] Suporte: [email protected]