Política de Privacidade

Quem somos

• Vũ Đăng Công é um desenvolvedor independente sediado no Vietnã e o operador do Ember.
• Contato: hi@keepember.com.

Quais dados coletamos

• Conta: nome e e-mail recebidos quando você faz login com Apple, Google ou um método de login por e-mail. Contas existentes também podem usar senha. Solicitamos apenas os escopos de login descritos abaixo.
• Conteúdo que você cria: pessoas que você adiciona, seus detalhes, datas, notas, etiquetas e grupos; lembretes e registros de interações.
• Entrada de voz e Keeper AI: fala que você escolhe transcrever, perguntas que você faz e o contexto necessário para respondê-las.
• Perguntas públicas de tarô: quando você entra para receber uma interpretação, uma pergunta inserida na página pública de tarô é transmitida pela URL e pode aparecer no histórico do navegador e nos logs do servidor.
• Dados do dispositivo e de diagnóstico: um token push se você ativar lembretes, versões do aplicativo e do sistema operacional, modelo do dispositivo, relatórios de falhas e erros, diagnósticos de sincronização e, quando ativadas, medições de desempenho do aplicativo. A seção de medição explica quais registros estão vinculados a uma conta.
• Uso: quando você abre o aplicativo, quanto tempo ele permanece aberto, telas visitadas a partir de uma lista fixa e contagens de ações selecionadas. Esses registros de uso próprios são vinculados à sua conta, mas não contêm seus contatos, notas, entradas de diário nem o conteúdo das conversas com o Keeper.
• Pagamentos: a Apple In-App Purchase ou o Google Play Billing processa os pagamentos. O Ember não recebe os dados do seu cartão.
• Localização e contatos opcionais: a cidade de um contato para o clima, texto de endereço digitado para geocodificação, coordenadas opcionais do mapa astral e contatos do dispositivo somente quando você opta por importá-los. O Ember não rastreia sua localização em segundo plano.
• Lista de espera do site: se você se inscrever nela, seu endereço de e-mail e o idioma selecionado.

Como usamos seus dados

• Para fornecer o Ember, autenticar você, enviar lembretes, sincronizar seus dados quando ativado e responder a solicitações feitas ao Keeper e a outros recursos de IA.
• Para enviar mensagens de serviço e mensagens que você escolheu receber.
• Para diagnosticar erros, compreender o uso do serviço e medir e aprimorar a publicidade conforme descrito abaixo.
• Não usamos o conteúdo dos seus contatos, notas, diário ou conversas com o Keeper para publicidade, e não vendemos esse conteúdo. A seção de medição de publicidade explica como pixels de sites e eventos de aplicativos podem ser tratados como compartilhamento ou venda de informações sob certas leis.

Serviços de login

• Google Sign-in: recebemos seu e-mail, nome e foto de perfil. Não acessamos Gmail, Drive, Calendar nem outros serviços do Google. Você pode revogar o acesso pela sua conta do Google.
• Apple Sign-in: recebemos seu nome e seu endereço de e-mail ou o endereço de relay privado da Apple, se você optar por ocultá-lo.
• O nosso uso das informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo seus requisitos de Limited Use.

Serviços de terceiros

• Supabase: banco de dados, autenticação e armazenamento em nuvem em Singapura.
• Provedores de IA: OpenAI, Google Gemini, DeepSeek e Anthropic Claude, às vezes roteados via OpenRouter. Enviamos o contexto necessário para o recurso solicitado. Cada provedor o processa sob seus próprios termos. Onde houver suporte, as solicitações usam uma configuração sem treinamento ou retenção zero. A DeepSeek está sediada na China e pode usar as entradas recebidas conforme suas políticas.
• Amazon Simple Email Service (Amazon SES) e Resend: enviam e-mails de serviço e de marketing. O SES é o provedor principal ativo para campanhas por e-mail e determinadas mensagens de verificação. O Resend funciona como contingência para essas rotas e também envia diretamente alguns e-mails de cobrança, ciclo de vida da conta e suporte.
• Apple App Store e Google Play: distribuição do aplicativo, cobrança e reembolsos.
• RevenueCat: status de assinaturas e compras nas lojas de aplicativos. Recebe histórico de compras, um identificador de usuário do aplicativo e informações de dispositivo ou plataforma, mas não os dados do cartão de pagamento. Em solicitações de reembolso, pode enviar à loja seu uso da assinatura, o gasto total acumulado no aplicativo e o número de reembolsos anteriores; isso não inclui seus contatos, notas ou diário.
• WeatherAPI, Geoapify e Photon / OpenStreetMap (Nominatim): serviços opcionais de clima e endereço utilizando as informações de localização ou endereço necessárias para sua solicitação.

Medição, publicidade e diagnósticos

• Em keepember.com: o Google Analytics 4 (Google LLC, Estados Unidos) contabiliza visualizações de página e cliques em links de lojas de aplicativos. Tokens confidenciais são removidos dos endereços das páginas antes do envio, e o armazenamento de publicidade do Google está desativado neste site. O Vercel Web Analytics e o Speed Insights (Vercel Inc., Estados Unidos) contabilizam visualizações de página e medem a velocidade do site sem cookies. O Meta Pixel (Meta Platforms, Inc.), o TikTok Pixel e o OpenAI (ChatGPT Ads) Measurement Pixel informam essas empresas sobre visualizações de páginas e cliques em links de lojas de aplicativos; eles podem definir seus próprios cookies para medição de anúncios e criação de públicos. A coleta automática de campos de formulário da Meta está desativada. A correspondência avançada automática (advanced matching) do OpenAI Pixel não pode ser desativada: ela detecta identificadores compatíveis, como um endereço de e-mail, já presentes na página, os transforma em hash no seu navegador e envia apenas esse hash. Não enviamos deliberadamente nomes, endereços de e-mail, números de telefone ou conteúdo privado do aplicativo como campos de eventos de pixel.
• Sua escolha em keepember.com: na UE e no EEE, no Reino Unido, na Islândia, em Liechtenstein, na Noruega e quando não conseguimos determinar seu país, o Google Analytics envia solicitações sem cookies e os pixels da Meta, do TikTok e da OpenAI aguardam até que você permita a medição. Em outros locais, incluindo o Vietnã, cookies analíticos e esses pixels ficam ativados por padrão, com um aviso e uma opção para recusar. Uma solicitação do Google Analytics sem cookies ainda pode transmitir seu endereço IP como parte da conexão de rede. Use o link “Opções de análise” no rodapé da página para alterar sua escolha. O cookie ember_analytics_consent pode memorizar essa decisão por até um ano. O aplicativo web do Ember respeita Global Privacy Control e Do Not Track; keepember.com atualmente não responde a esses sinais. Use o link de opções de análise indicado acima para recusar a medição.
• Em app.keepember.com: as regras regionais de consentimento cobrem o Google Analytics, o Meta Pixel e o TikTok Pixel, inclusive em páginas autenticadas. Se a medição for recusada ou se uma decisão de consentimento ainda for necessária, essas ferramentas não serão carregadas lá. Identificadores de registro são removidos ou encurtados nos endereços das páginas antes dos eventos analíticos. Quando a medição é permitida, o Google Analytics também pode usar armazenamento para publicidade. O aplicativo web não carrega essas ferramentas quando seu navegador envia Global Privacy Control ou Do Not Track. Páginas públicas de tarô, incluindo as abertas em keepember.com/tarot, seguem as mesmas regras de consentimento do aplicativo web e podem carregar o Google Analytics, o Meta Pixel e o TikTok Pixel.
• No aplicativo móvel: o Firebase Analytics (Google LLC, Estados Unidos) registra visualizações de tela com identificadores de registro removidos e contabiliza ações selecionadas. Ele usa um identificador aleatório de instância do aplicativo, não é vinculado à sua conta do Ember e não usa o identificador de publicidade do dispositivo.
• O SDK da Meta no aplicativo móvel relata instalações e aberturas, cadastros concluídos, visualizações da tela de assinatura, inícios de compra, leituras pagas de tarô concluídas e contagens de ações selecionadas de contatos, lembretes, diário, Keeper e Insight. Eventos do Insight identificam o sistema utilizado, não o resultado. Não enviamos nomes, e-mails, números de telefone ou o conteúdo dessas ações como campos de evento. No iOS, o IDFA e o identificador anônimo da Meta só são usados para correspondência de anúncios após você permitir o rastreamento no aviso do iOS. No Android, o identificador anônimo da Meta é usado para medição de publicidade. A configuração de produção atual desativa a coleta do ID de publicidade do Android.
• RevenueCat para Meta Conversions API: inícios de períodos de teste, assinaturas, renovações e compras, incluindo o valor, são relatados à Meta para medição de publicidade. No iOS, os identificadores de correspondência do dispositivo só são enviados após a concessão da permissão de rastreamento.
• Estatísticas de uso próprias do Ember: aberturas do aplicativo, tempo em que permaneceu aberto e visitas a uma lista fixa de telas são vinculados à sua conta e mantidos por 180 dias. Diagnósticos de sincronização, incluindo tempos, informações de erro e um identificador de dispositivo, também são vinculados à sua conta para ajudar a solucionar problemas de sincronização. Atualmente, eles não possuem uma rotina de exclusão periódica ativa e permanecem enquanto a conta existir. Uma fila no servidor também retém eventos de medição de publicidade do aplicativo vinculados à conta para entrega e confirmação; nenhum período fixo de retenção foi verificado para ela.
• Medições de desempenho do aplicativo: o Ember poderá começar a medir o desempenho por sessão com um grupo de teste interno e planeja ampliar a medição para todos os usuários na próxima versão nas lojas. Para cada sessão, o aplicativo pode enviar tempos de inicialização e exibição do primeiro conteúdo, versões do aplicativo e do sistema operacional, modelo do dispositivo, memória e um identificador de instalação aleatório separado. O registro da sessão é projetado sem ID de conta e sem endereço IP armazenado. Seu limite de retenção de 90 dias depende da ativação de uma rotina diária de exclusão; o Ember verificará essa rotina antes do lançamento mais amplo.
• O Sentry (Functional Software, Inc., Estados Unidos) recebe relatórios de falhas e erros com modelo do dispositivo, sistema operacional, versão do aplicativo e nomes de telas recentes com identificadores de registro removidos. O Ember não anexa um identificador de conta. A configuração de remoção de IP do projeto está atualmente desativada, portanto um endereço IP pode ser retido pelo Sentry sob suas configurações.
• Em alguns locais, incluindo a Califórnia, o compartilhamento de dados com parceiros de publicidade para medição de anúncios pode ser considerado “compartilhamento” ou “venda” de informações pessoais. Você pode recusar a medição no site conforme descrito acima e negar o rastreamento no iOS quando solicitado.

Retenção de dados

• Conta e conteúdo sincronizado: retidos enquanto sua conta estiver ativa. Após uma solicitação de exclusão de conta, os dados sincronizados e os backups são removidos dentro dos prazos descritos no processo de exclusão de conta, atualmente em até 30 dias.
• Estatísticas de uso do aplicativo vinculadas à conta: 180 dias, ou até a exclusão da conta, se ocorrer antes.
• Diagnósticos de sincronização vinculados à conta: atualmente retidos enquanto a conta existir. Nenhuma limpeza ativa de 90 dias foi verificada.
• Fila no servidor para medição de publicidade do aplicativo: nenhum período fixo de exclusão foi verificado; as linhas vinculadas à conta são removidas com a conta.
• Sessões de desempenho do aplicativo planejadas para testes internos: o limite previsto de 90 dias depende de uma rotina diária de exclusão ativa. O Ember confirmará a rotina antes que a medição chegue a todos os usuários na próxima versão das lojas.
• Os dados mantidos por Google, Meta, TikTok, OpenAI, RevenueCat, Sentry e outros provedores seguem as regras de retenção de cada provedor.

Seus direitos e escolhas

• Acesso e portabilidade: exporte seus dados nas configurações do app. Retificação: edite seus dados diretamente no aplicativo.
• Exclusão: use Configurações > Dados > Excluir conta, ou entre em contato pelo e-mail hi@keepember.com se não conseguir abrir o aplicativo.
• Oposição, restrição de processamento ou solicitação de exclusão de dados vinculados à conta: envie um e-mail para hi@keepember.com.
• Revogue a autorização de login do Google ou da Apple por meio da conta do provedor correspondente.
• Medição no site: use o link “Opções de análise”. No iOS: use Configurações > Privacidade e Segurança > Rastreamento para controlar a permissão de rastreamento do aplicativo.
• O aplicativo móvel não possui atualmente uma opção separada para desativar o Firebase Analytics, estatísticas de uso vinculadas à conta ou medições de desempenho do aplicativo. Entre em contato conosco para solicitar a exclusão de dados vinculados à sua conta.
• Você pode apresentar uma reclamação à sua autoridade local de proteção de dados.

Segurança

• HTTPS protege os dados em trânsito; a Supabase gerencia a criptografia em repouso e os controles de acesso em nível de linha.
• Contatos, notas, entradas de diário e outros campos confidenciais são criptografados no seu dispositivo antes da sincronização na nuvem usando chaves que o Ember não possui. A equipe do Ember não pode ler esses campos criptografados. Registros de uso e diagnósticos no nível da conta permanecem visíveis para operações autorizadas. Quando você pede ao Keeper ou a outro recurso de IA para processar conteúdo, o contexto necessário é descriptografado no seu dispositivo e enviado ao provedor de IA. O conteúdo em texto sem criptografia das solicitações e respostas de IA na fila temporária do servidor geralmente é excluído em cerca de uma a duas horas; trabalhos com falha recolocados na fila para nova tentativa podem ser mantidos por até sete dias.
• As credenciais de login são mantidas no armazenamento seguro do dispositivo, onde aplicável.

Privacidade de crianças

O Ember não é direcionado a crianças menores de 13 anos ou à idade mínima no país delas. Não coletamos os dados delas quando sabemos que pertencem a crianças e excluímos contas que identificamos como pertencentes a crianças.

Transferências internacionais

Os dados na nuvem são hospedados na Supabase em Singapura. Outros prestadores de serviços podem processar dados em outros países, incluindo os Estados Unidos. Onde exigido, as transferências internacionais utilizam cláusulas contratuais padrão (Standard Contractual Clauses) ou outras salvaguardas aplicáveis.

Alterações nesta política

• 26 de setembro de 2026: Esta atualização esclarece as práticas de medição e publicidade já em uso, incluindo os pixels da Meta e do TikTok, eventos do aplicativo para Meta e RevenueCat, além de dados de uso e diagnósticos de sincronização vinculados à conta.
• Publicamos este esclarecimento imediatamente porque ele descreve práticas de medição e publicidade que já estão em vigor. A medição de desempenho do aplicativo é uma atividade planejada que poderá começar com um grupo de teste interno antes da próxima versão nas lojas.
• Quando atualizamos esta política, alteramos a data de “Última atualização” e explicamos as alterações recentes nesta página. Se uma alteração futura exigir aviso prévio ou consentimento nos termos da legislação aplicável, nós o forneceremos antes que a alteração entre em vigor.

Contato

Dúvidas sobre esta política ou uma solicitação de dados? Envie um e-mail para hi@keepember.com.