Política de Privacidade

O Storey é um aplicativo de acompanhamento de hábitos que ajuda os usuários a visualizar seus hábitos como prédios em uma cidade digital. Esta Política de Privacidade explica como a Better World LLC coleta, usa, divulga, retém e protege informações quando você usa os aplicativos Storey para iOS e Android, o site do Storey em trystorey.com e serviços relacionados — denominados, em conjunto, o “Serviço”.

Ao acessar ou usar o Serviço, você reconhece que leu e compreendeu esta Política de Privacidade. Se você não concordar com esta Política de Privacidade, não use o Serviço.

1. Quem somos

O Serviço é operado por:

Para fins da legislação de proteção de dados aplicável, a Better World LLC é a controladora das informações pessoais tratadas por meio do Serviço, exceto quando um terceiro determina de forma independente como trata as informações.

2. Escopo desta Política de Privacidade

Esta Política de Privacidade se aplica às informações tratadas por meio:

• Dos aplicativos Storey para iOS e Android;
• Da criação de contas e da autenticação no Storey;
• Dos recursos de acompanhamento de hábitos, calendário, lembretes, análise de dados e clima do Storey;
• Do site do Storey; e
• Das comunicações com a Better World LLC relativas ao Storey.

Esta Política de Privacidade não rege serviços de terceiros que operam sob suas próprias políticas de privacidade, incluindo Apple, Supabase, PostHog, Microsoft Clarity, ipapi.co, Open-Meteo, GitHub e seus provedores de infraestrutura.

Diagnóstico de notificações. No iOS e no Android, os dispositivos com sessão iniciada informam a permissão de notificações, a disponibilidade, as configurações de pausa e a plataforma, com um identificador de instalação aleatório vinculado à sua conta. As versões mais recentes do iOS também informam o número de lembretes pendentes do Storey. Armazenamos o horário da observação e usamos contagens agregadas em nossos relatórios operacionais privados, inclusive no Telegram. O texto dos lembretes e os horários exatos programados permanecem no seu dispositivo. Essas observações não confirmam a entrega.

2.1 Storey no Android

Os detalhes a seguir se aplicam ao aplicativo para Android. As referências feitas em outras partes desta política ao Sign in with Apple, ao StoreKit, ao PostHog e ao clima no iOS descrevem funcionalidades do iOS. As Seções 3.3.1 e 3.3.2 descrevem a transição de análise de dados no iOS; a análise de dados no Android é descrita abaixo.

Contas e sincronização. O Android oferece login com o Google e login por e-mail usando um link ou código. O Google e o Supabase tratam o identificador da conta, o endereço de e-mail e as informações de perfil disponíveis necessárias para o login. O Supabase fornece a autenticação e armazena as informações da conta, os hábitos, o histórico de conclusões e as configurações da cidade. Fazer login na mesma conta do Storey dá a você acesso a essa conta nos dispositivos compatíveis.

Assinaturas. O Google Play processa as compras e os dados de pagamento no Android. O Storey usa tokens de compra e o status da assinatura para fornecer e gerenciar os recursos pagos; o Storey não recebe o número completo do seu cartão de pagamento. Gerencie ou cancele assinaturas do Android no Google Play. Consulte a Política de Privacidade do Google.

Lembretes e céu. Os lembretes de hábitos são programados no seu dispositivo, com a sua permissão para exibir notificações. A primeira versão para Android usa um céu da cidade renderizado localmente, com o clima em tempo real e a consulta de localização por IP desativados.

Informações de uso. O Android registra um identificador de instalação aleatório, a plataforma e a versão do app para medir a primeira abertura. Separadamente, a atividade de abertura do app com sessão iniciada e o primeiro uso observado de cada plataforma são associados à sua conta do Storey. Esses registros dão suporte à operação do serviço, à medição de uso e ao atendimento ao cliente. O aplicativo para Android não integra o PostHog.

Análise de dados no Android. O Android usa o Microsoft Clarity para análise de produto e reconstrução de sessões. O Clarity trata o layout da interface, as interações no app, identificadores do dispositivo e da instalação, informações técnicas e de desempenho, e o país ou região aproximados inferidos a partir do endereço IP. O Storey usa o mascaramento Strict (estrito) para textos e imagens e não envia intencionalmente ao Clarity o identificador da sua conta do Storey, seu endereço de e-mail, nomes de hábitos, notas de hábitos ou conteúdo do calendário. Os dados do Clarity são usados para melhorar o Storey, e não para publicidade ou rastreamento entre apps. A Microsoft trata e retém esses dados de acordo com suas próprias políticas; os detalhes de retenção do Clarity na Seção 10.2 também se aplicam ao Android.

Disponibilidade de notificações. Quando você faz login, o Android informa a permissão de notificações, se as notificações estão disponíveis, se os lembretes do Storey estão pausados e a plataforma do app, usando um identificador de instalação aleatório separado, vinculado à sua conta. O servidor registra quando essas configurações foram observadas. Usamos essas informações para medir a disponibilidade de notificações e gerar contagens agregadas. O conteúdo e a programação dos lembretes permanecem no seu dispositivo.

Atividade de convites. Quando um convite válido é aberto no app para Android, o Storey registra sua primeira abertura e pode enviar um alerta operacional que identifica a conta ou o rótulo da cidade de quem enviou o convite. Esses relatórios não identificam pessoas anônimas que abrem um convite.

Relatórios operacionais. O Storey envia notificações operacionais para um destino privado no Telegram usado por quem opera o Storey. Dependendo do evento ou do relatório solicitado, esses relatórios podem conter o nome de exibição de uma conta ou cidade, um nome de usuário ou um identificador de conta abreviado, um endereço de e-mail usado como rótulo da conta, nomes de hábitos, contagens de conclusões e de metas, o status da assinatura, a atividade de convites e as plataformas observadas. O Telegram processa as mensagens para entregar e armazenar esses relatórios. Os relatórios não são usados para publicidade nem vendidos. Consulte a Política de Privacidade do Telegram e os detalhes de retenção abaixo.

3. Informações que coletamos

Coletamos as informações que você fornece, as informações geradas pelo seu uso do Serviço e informações limitadas recebidas de prestadores de serviços.

3.1 Informações de conta e de autenticação

No lançamento, o Storey usa o Sign in with Apple como método de autenticação. Quando você faz login, podemos receber:

• Um identificador de usuário exclusivo associado à Apple;
• Seu endereço de e-mail, incluindo um endereço de e-mail de retransmissão privada da Apple, caso você opte por ocultar seu e-mail;
• Seu nome de exibição, caso você opte por fornecê-lo e a Apple o disponibilize; e
• Informações de autenticação da conta, como o horário do seu último login.

A Apple pode não fornecer seu nome de exibição após a sua autorização inicial. O Storey poderá adicionar autenticação por código de uso único enviado por e-mail em uma versão futura. Se esse método for adicionado, trataremos o endereço de e-mail e os registros de autenticação necessários para fornecê-lo.

3.2 Hábitos e conteúdo do usuário

Coletamos e armazenamos o conteúdo que você cria ou registra no Storey, incluindo:

• Nomes de hábitos;
• Emojis de hábitos;
• Cores de hábitos;
• Metas diárias ou semanais de hábitos;
• Registros de conclusão de hábitos;
• Entradas de calendário;
• Informações de sequência, progresso e estado dos prédios derivadas da sua atividade; e
• Outras informações que você insere voluntariamente em campos relacionados a hábitos.

Você é o proprietário do conteúdo que envia ao Storey. Nomes de hábitos e outros conteúdos inseridos pelo usuário podem revelar detalhes pessoais ou sensíveis, dependendo do que você optar por inserir. Não insira informações altamente sensíveis que não sejam necessárias para usar o Serviço.

3.3 Análise comportamental

Usamos um serviço de análise comportamental para entender como as pessoas interagem com o Storey, identificar problemas de usabilidade, diagnosticar problemas do produto e melhorar o Serviço.

3.3.1 Versão lançada do app — PostHog

A versão do Storey atualmente lançada usa o SDK móvel do PostHog em um projeto próprio que controlamos, hospedado na nuvem do PostHog nos Estados Unidos. O PostHog recebe:

• Seu identificador de usuário do Storey e o endereço de e-mail da sua conta, enviados como propriedades de pessoa para que a atividade seja atribuída à sua conta;
• Eventos do ciclo de vida do app (instalação, abertura, segundo plano) e visualizações de tela, capturados automaticamente;
• Eventos de produto que descrevem as ações que você realiza no app; alguns desses eventos incluem nomes de hábitos;
• Propriedades no nível da sessão, como a versão do app, a plataforma, o status do plano e o número de hábitos;
• Reproduções de sessão — reconstruções visuais da interface à medida que você navega pelo app; e
• Metadados do dispositivo, do aplicativo e técnicos associados a cada evento.

Na reprodução de sessão, o texto digitado em campos de entrada e todas as imagens são mascarados antes do envio. Esse mascaramento se aplica aos campos de entrada, e não a todos os rótulos exibidos na tela; portanto, nomes de hábitos que você já salvou podem ficar legíveis na reprodução de uma tela que os exibe.

Como os eventos de análise de dados contêm seu identificador de usuário e seu endereço de e-mail, os registros do PostHog ficam vinculados à sua conta. A Better World LLC não usa o PostHog para publicidade, rastreamento entre apps ou criação de perfis publicitários, e não vende essas informações. Consulte a Seção 10 para saber como esses registros são tratados quando você exclui sua conta.

3.3.2 Próxima atualização — Microsoft Clarity

Uma próxima atualização substitui o PostHog pelo SDK móvel do Microsoft Clarity e deixa de enviar para a análise de dados seu endereço de e-mail, seu identificador de usuário do Storey como propriedade de pessoa e os nomes dos seus hábitos. Quando essa atualização for lançada, o texto a seguir descreverá a análise de dados do Storey, e o PostHog deixará de ser usado.

O Clarity pode tratar:

• Telas do app e informações de layout visual usadas para reconstruir uma sessão;
• Visitas a telas e caminhos de navegação;
• Toques, gestos e interações semelhantes com o produto;
• Informações de mapas de calor e de interação;
• Nome e versão do app;
• Tipo de dispositivo, modelo do dispositivo, sistema operacional, versão do sistema operacional, tipo de tela, tamanho da tela e especificações do dispositivo;
• Informações de desempenho do aplicativo e de diagnóstico do SDK;
• Informações de temporização da sessão e metadados técnicos relacionados; e
• País ou região aproximados inferidos a partir de um endereço de Protocolo de Internet (IP).

As reproduções de sessão do Clarity são reconstruções visuais geradas a partir de dados de layout e de interação do app. Elas não são gravações convencionais de câmera nem capturas de tela do usuário.

Nessa versão, o Storey usa o modo de mascaramento Strict (estrito) do Clarity, no qual textos e imagens são mascarados antes de serem enviados ao Clarity. O conteúdo inserido em campos de entrada também é mascarado pelo SDK do Clarity. Nessa versão, não enviamos intencionalmente ao Microsoft Clarity o endereço de e-mail da sua conta do Storey, o identificador da sua conta Apple, nomes de hábitos, notas de hábitos, conteúdo do calendário, informações de pagamento ou outros conteúdos da conta.

Embora o mascaramento e a sanitização tenham sido projetados para impedir a coleta de conteúdo pessoal, nenhuma proteção técnica é infalível. A estrutura da interface, os padrões de interação, as informações do dispositivo, a região aproximada e outros metadados que não são conteúdo ainda podem ficar visíveis no Clarity.

Os dados do Clarity são usados para análise de produto, depuração, segurança e melhoria da experiência do usuário. A Better World LLC não usa o Clarity para publicidade, rastreamento entre apps ou criação de perfis publicitários.

3.4 Localização aproximada e informações meteorológicas

O Storey pode usar o ipapi.co para realizar uma consulta transitória do endereço de Protocolo de Internet (IP) e estimar uma localização aproximada, em nível de cidade.

O Storey:

• Não solicita a permissão de localização do iOS para este recurso;
• Não acessa a localização precisa por GPS;
• Não recebe informações contínuas de localização;
• Não armazena as coordenadas resultantes na sua conta do Storey; e
• Não vincula intencionalmente as coordenadas resultantes à sua conta.

As coordenadas aproximadas são enviadas ao Open-Meteo para obter as informações meteorológicas locais usadas no céu animado do Storey. O Open-Meteo não recebe de nós as informações da sua conta do Storey.

Como a localização baseada em IP é aproximada, o clima exibido pode não corresponder à sua localização exata.

3.5 Notificações

O Storey pode solicitar permissão para enviar lembretes opcionais de hábitos. As notificações são programadas e geradas localmente no seu dispositivo.

O Storey não exige a permissão de notificações para usar o Serviço. Você pode alterar as permissões de notificação nos Ajustes do iOS e gerenciar as configurações de lembretes disponíveis no Storey.

O texto das notificações pode aparecer na tela bloqueada ou no histórico de notificações, dependendo das configurações do seu dispositivo. Qualquer pessoa com acesso ao seu dispositivo pode conseguir ver essas informações.

3.6 Informações de assinatura e de compra

O Storey Pro está disponível como uma assinatura opcional com renovação automática.

As assinaturas são vendidas e processadas pela Apple por meio da App Store e do StoreKit. Quando você compra uma assinatura:

• A Apple processará o pagamento por meio do seu ID Apple;
• A Better World LLC não receberá nem armazenará o número completo do seu cartão de pagamento;
• Poderemos receber identificadores de transação, status da assinatura, informações do produto, datas de compra, datas de expiração, status do período de teste e outras informações necessárias para fornecer o acesso da assinatura; e
• O processamento de informações de cobrança e de pagamento pela Apple será regido pelas políticas da Apple.

3.7 Informações do site e da rede

O site do Storey é hospedado como um site estático por meio do GitHub Pages. Quando você acessa o site ou quando o app se comunica com prestadores de serviços, o GitHub, provedores de hospedagem, provedores de rede ou outros provedores de infraestrutura podem tratar automaticamente informações técnicas, como:

• Endereço de Protocolo de Internet (IP);
• Data e hora da solicitação;
• Tipo de navegador ou de dispositivo;
• Sistema operacional;
• Página de referência;
• URL solicitada;
• Informações de rede e de segurança; e
• Logs de servidor ou de acesso.

A Better World LLC não usa o site do Storey para veicular publicidade nem para rastrear intencionalmente usuários em sites não relacionados.

3.8 Comunicações e suporte

Se você entrar em contato conosco, poderemos coletar:

• Seu nome;
• Endereço de e-mail;
• O conteúdo da sua mensagem;
• Capturas de tela, anexos ou detalhes técnicos que você fornecer; e
• Registros da nossa resposta e das atividades de suporte relacionadas.

Não envie senhas, informações de cartão de pagamento, números de documentos de identificação oficiais, prontuários médicos ou outras informações sensíveis desnecessárias nas comunicações com o suporte.

4. Informações que não coletamos intencionalmente

O Storey não coleta nem acessa intencionalmente:

• Localização precisa por GPS;
• Contatos ou informações da agenda de endereços;
• Fotos ou o conteúdo da biblioteca de fotos;
• Dados do HealthKit ou do Apple Health;
• Prontuários médicos;
• Gravações do microfone;
• Dados da câmera;
• Identificadores de publicidade, como o IDFA;
• Dados para publicidade comportamental entre apps ou entre sites;
• Informações de corretores de dados (data brokers); ou
• Dados de cartão de pagamento.

Atualmente, o Storey não usa um SDK de terceiros para relatórios de falhas. Erros técnicos ainda podem constar em logs comuns da plataforma, do servidor ou de prestadores de serviços.

5. Como usamos as informações

Usamos informações pessoais para:

1. Criar, autenticar, manter e proteger contas do Storey;
2. Fornecer recursos de acompanhamento de hábitos, calendário, progresso, cidade, prédios, lembretes e clima;
3. Sincronizar informações da conta e conteúdo do usuário entre sessões ou dispositivos compatíveis;
4. Processar e verificar o acesso à assinatura do Storey Pro;
5. Entender como os usuários interagem com o Storey;
6. Diagnosticar bugs, investigar falhas e melhorar a usabilidade e o desempenho;
7. Responder a solicitações de suporte, de privacidade, jurídicas e relativas à conta;
8. Detectar, prevenir e combater fraudes, abusos, incidentes de segurança e violações dos nossos Termos;
9. Cumprir obrigações legais e solicitações lícitas;
10. Constituir, exercer ou defender pretensões jurídicas; e
11. Proteger os direitos, a segurança, a propriedade e a integridade dos usuários, da Better World LLC e de terceiros.

Não usamos informações pessoais para fornecer aconselhamento médico nem para determinar resultados de saúde.

6. Bases legais para o tratamento

Quando se aplicar o Regulamento Geral sobre a Proteção de Dados, a legislação de proteção de dados do Reino Unido ou outra lei que exija uma base legal, nos apoiamos em um ou mais dos seguintes fundamentos:

6.1 Execução de contrato

Tratamos informações da conta, conteúdo de hábitos, registros de conclusão, status da assinatura e informações relacionadas quando necessário para fornecer o Serviço que você solicita.

6.2 Interesses legítimos

Podemos tratar informações para interesses legítimos, como:

• Operar e melhorar o Storey;
• Entender o uso do produto;
• Depurar e garantir a qualidade;
• Proteger o Serviço;
• Prevenir fraudes e abusos;
• Prestar atendimento ao cliente; e
• Proteger direitos legais.

Ao nos apoiarmos em interesses legítimos, consideramos a natureza das informações, o impacto sobre os usuários e as salvaguardas disponíveis.

6.3 Consentimento

Nos apoiamos no consentimento quando exigido, inclusive para permissões opcionais do dispositivo ou outros tratamentos para os quais a lei aplicável exija consentimento. Você pode retirar o consentimento nas configurações do dispositivo, nos controles do app ou entrando em contato conosco. A retirada não afeta o tratamento realizado antes da retirada do consentimento.

6.4 Obrigação legal

Podemos tratar informações quando necessário para cumprir a lei aplicável, responder a processos legais válidos, manter registros exigidos por lei ou cumprir obrigações regulatórias.

6.5 Proteção de interesses vitais

Em circunstâncias limitadas, podemos tratar informações quando necessário para proteger a vida ou a integridade física de uma pessoa.

7. Como divulgamos informações

Não vendemos informações pessoais. Não divulgamos informações pessoais para publicidade comportamental entre contextos.

Podemos divulgar informações conforme descrito abaixo.

7.1 Prestadores de serviços e operadores

Usamos terceiros para operar o Serviço:

Esses prestadores tratam informações de acordo com seus próprios termos e políticas de privacidade. Alguns atuam como operadores em nosso nome, enquanto outros podem atuar como controladores independentes em relação a parte de seus tratamentos.

7.2 Cumprimento legal e proteção

Podemos divulgar informações quando acreditarmos razoavelmente que a divulgação é necessária para:

• Cumprir a lei, regulamentação, processo legal ou solicitação governamental aplicáveis;
• Fazer cumprir nossos Termos ou outros acordos;
• Investigar ou prevenir fraudes, abusos, ameaças à segurança ou atividades ilegais;
• Proteger os direitos, a propriedade, a segurança e a proteção da Better World LLC, dos usuários do Storey ou de terceiros; ou
• Constituir, exercer ou defender pretensões jurídicas.

Quando permitido por lei, poderemos tentar notificar os usuários afetados antes de divulgar informações em resposta a um processo legal.

7.3 Transações comerciais

Se a Better World LLC estiver envolvida em fusão, aquisição, financiamento, reorganização, falência, venda de ativos ou transação semelhante, as informações poderão ser divulgadas ou transferidas como parte dessa transação, observada a lei aplicável. Qualquer sucessor poderá continuar a tratar as informações conforme descrito nesta Política de Privacidade, a menos que comunique uma política substancialmente diferente.

7.4 Consultores profissionais

Podemos divulgar informações a advogados, contadores, auditores, seguradoras, consultores e outros assessores profissionais quando razoavelmente necessário e sujeito a obrigações de confidencialidade adequadas.

7.5 Por sua instrução

Podemos divulgar informações quando você nos instruir a fazê-lo ou der seu consentimento.

O compartilhamento público da cidade é opcional e vem desativado por padrão. Se você publicar uma cidade a partir de Perfil, os visitantes do site do Storey poderão ver a arte dos prédios, a disposição, os emojis e os andares. Você também pode optar por incluir o nome da sua cidade, todos os nomes de hábitos, um link para um perfil em rede social e até um ano de datas e contagens de conclusões. Desativar a frequência de hábitos concluídos e salvar remove esse histórico detalhado do seu snapshot público. O nome da sua conta, seu e-mail, suas notas de hábitos e seus lembretes não são incluídos no snapshot público da cidade. Você pode atualizar o snapshot ou parar de compartilhar em Perfil. Parar de compartilhar remove a cidade do site e desativa a página pública dela; isso não remove cópias que os visitantes já possam ter salvado.

8. Sem publicidade, venda ou rastreamento entre apps

O Storey:

• Não exibe anúncios de terceiros;
• Não vende informações pessoais em troca de dinheiro ou de outra contraprestação de valor;
• Não compartilha informações pessoais para publicidade comportamental entre contextos;
• Não usa o IDFA nem a autorização do App Tracking Transparency para publicidade;
• Não rastreia usuários em apps ou sites não relacionados para fins de publicidade;
• Não compra informações pessoais de corretores de dados; e
• Não fornece informações pessoais a corretores de dados.

Se nossas práticas mudarem substancialmente, atualizaremos esta Política de Privacidade e forneceremos qualquer aviso, mecanismo de consentimento ou opção de exclusão (opt-out) exigidos por lei antes de iniciar o novo tratamento.

9. Armazenamento de dados e transferências internacionais

As informações da conta do Storey e o conteúdo do usuário são hospedados por meio do Supabase em infraestrutura localizada em AWS us-west-2, Oregon, Estados Unidos. A Microsoft pode tratar os dados de análise do Clarity por meio de sistemas e locais da Microsoft descritos nos termos e na documentação de privacidade aplicáveis da Microsoft. Outros prestadores podem tratar informações nos Estados Unidos ou em outras jurisdições em que operam.

Se você usar o Storey fora dos Estados Unidos, suas informações poderão ser transferidas para os Estados Unidos e tratadas nesse país. As leis dos Estados Unidos podem ser diferentes das leis do seu país.

Quando a lei aplicável exigir um mecanismo de transferência, nós e nossos prestadores poderemos nos apoiar em:

• Decisões de adequação;
• Cláusulas Contratuais Padrão;
• Salvaguardas contratuais;
• Exceções previstas em lei; ou
• Outros mecanismos de transferência legalmente reconhecidos.

Você pode entrar em contato conosco para obter informações adicionais sobre as salvaguardas aplicáveis às suas informações.

10. Retenção de dados

Retemos as informações somente pelo tempo razoavelmente necessário para as finalidades descritas nesta Política de Privacidade, incluindo fornecer o Serviço, cumprir obrigações legais, resolver disputas, fazer cumprir acordos e proteger o Serviço.

10.1 Dados da conta e de hábitos

As informações da conta e o conteúdo do usuário geralmente são retidos enquanto sua conta do Storey permanecer ativa.

Usar Configurações → Excluir conta inicia a exclusão imediata, em cascata, da sua conta do Storey e dos dados de hábitos associados do banco de dados ativo do Storey no servidor.

10.2 Registros de análise de dados e de prestadores de serviços

Dados de análise, dados de reconstrução de sessões, mapas de calor, logs de acesso, logs de segurança, registros de transações, backups de prestadores e registros semelhantes podem seguir cronogramas de retenção próprios.

PostHog (versão lançada do app). Os dados de análise do PostHog estão vinculados ao seu identificador de usuário do Storey e ao endereço de e-mail da sua conta. Excluir sua conta do Storey remove sua conta e seus dados de hábitos do banco de dados ativo do Storey, mas não exclui automaticamente os registros de análise já coletados pelo PostHog. Se você quiser que esses registros também sejam excluídos, envie um e-mail para support@trystorey.com e excluiremos a pessoa correspondente no PostHog e os eventos dela, mediante verificação de identidade e sujeito à viabilidade técnica.

Microsoft Clarity (próxima atualização). Atualmente, a Microsoft publica períodos de retenção diferentes para diferentes tipos de dados do Clarity, incluindo retenção mais curta para dados comuns de reprodução e retenção mais longa para determinados dados de mapas de calor, de interação, de sessões rotuladas ou de sessões marcadas como favoritas. A Microsoft pode atualizar esses períodos de acordo com suas próprias políticas. Os dados de análise do Clarity não são vinculados intencionalmente ao endereço de e-mail da sua conta do Storey nem ao conteúdo dos seus hábitos; por isso, talvez não consigamos identificar ou isolar os dados do Clarity de uma determinada pessoa em resposta a uma exclusão de conta ou a uma solicitação individual de privacidade. A Microsoft pode exigir a exclusão de um projeto inteiro do Clarity, em vez da exclusão de uma única sessão.

Outros registros de prestadores de serviços podem persistir por um período limitado após a exclusão da conta quando:

• Não estiverem diretamente ligados ao fluxo de exclusão de contas do Storey;
• A retenção temporária for tecnicamente necessária para rotação de backups, segurança, prevenção de fraudes ou integridade do serviço;
• Um prestador retiver as informações de acordo com suas próprias práticas documentadas; ou
• A retenção for exigida ou permitida por lei.

Você pode enviar um e-mail para support@trystorey.com com dúvidas ou solicitações relativas a dados de análise. Avaliaremos a solicitação, sujeita à verificação de identidade, à possibilidade de os dados serem razoavelmente associados a você, à viabilidade técnica, aos recursos dos prestadores e às exceções legais aplicáveis.

Relatórios operacionais no Telegram. A expiração automática não está ativada para essas mensagens; elas permanecem no destino privado no Telegram de quem opera o Storey até serem excluídas manualmente. Excluir sua conta do Storey no app não remove automaticamente as mensagens entregues anteriormente. Envie um e-mail para support@trystorey.com para solicitar a exclusão. Como parte do atendimento às solicitações de exclusão de conta, inclusive a exclusão pelo app, excluímos manualmente desse destino as notificações identificáveis do Storey associadas à sua conta. Você também pode enviar um e-mail ao suporte para solicitar ou acompanhar essa limpeza. Os registros mantidos pelo prestador podem continuar sujeitos às próprias práticas de retenção do Telegram e às exigências legais aplicáveis.

10.3 Registros de suporte e jurídicos

Podemos reter comunicações de suporte e registros de solicitações de privacidade por um período razoável para responder a solicitações, documentar a conformidade, resolver disputas e proteger direitos legais.

10.4 Informações desidentificadas

Podemos reter informações que tenham sido agregadas ou desidentificadas de modo que não possam mais ser razoavelmente vinculadas a você. Não tentaremos reidentificar informações mantidas em forma desidentificada, exceto para testar se nossos processos de desidentificação são eficazes ou conforme permitido por lei.

11. Exclusão da conta

Você pode excluir sua conta do Storey em:

Storey → Configurações → Excluir conta

Essa ação exclui sua conta e as informações de hábitos associadas do banco de dados ativo de back-end do Storey. A exclusão da conta é permanente e não pode ser desfeita.

Você também pode solicitar a exclusão enviando um e-mail para support@trystorey.com. Talvez seja necessário verificarmos que você controla a conta em questão antes de concluir uma solicitação feita por e-mail.

Excluir o app Storey do seu dispositivo não exclui, por si só, sua conta do Storey.

Excluir sua conta do Storey não cancela automaticamente uma assinatura da Apple ou do Google Play. Cancele nas configurações de assinatura da loja em que você a comprou.

12. Seus direitos de privacidade

Dependendo da sua localização e da lei aplicável, você pode ter o direito de:

• Confirmar se tratamos suas informações pessoais;
• Solicitar acesso às informações pessoais que mantemos sobre você;
• Solicitar a correção de informações incorretas;
• Solicitar a exclusão de informações pessoais;
• Solicitar uma cópia portátil das informações que você forneceu;
• Solicitar a restrição de determinados tratamentos;
• Opor-se a determinados tratamentos;
• Retirar o consentimento quando o tratamento se basear em consentimento;
• Recusar a venda, o compartilhamento, a publicidade direcionada ou determinadas formas de criação de perfis, quando aplicável;
• Recorrer de uma decisão relativa a uma solicitação de privacidade; e
• Apresentar uma reclamação a um órgão regulador ou a uma autoridade de controle.

Esses direitos não são absolutos. Podemos negar ou limitar uma solicitação quando permitido por lei, inclusive quando não conseguirmos verificar a identidade, quando a solicitação afetar negativamente os direitos de outra pessoa ou quando houver uma exceção aplicável.

Para exercer um direito de privacidade, envie um e-mail para support@trystorey.com com:

1. O endereço de e-mail associado à sua conta do Storey;
2. O direito que você deseja exercer;
3. Detalhes suficientes para que possamos entender a solicitação; e
4. O país e o estado ou província em que você reside.

Não envie senhas nem documentos de identificação oficiais, a menos que solicitemos especificamente um método de verificação adequado.

Podemos verificar uma solicitação pedindo que você responda a partir do endereço de e-mail da conta, se autentique por meio do Serviço ou forneça as informações razoavelmente necessárias para confirmar a titularidade da conta. Usaremos as informações de verificação somente para processar a solicitação.

Responderemos dentro do prazo exigido pela lei aplicável. Quando permitido, poderemos prorrogar o prazo de resposta e explicaremos o motivo da prorrogação.

Você não receberá tratamento discriminatório por exercer um direito de privacidade.

12.1 Agentes autorizados

Quando permitido por lei, você pode autorizar outra pessoa a enviar uma solicitação em seu nome. Podemos exigir comprovação da autorização e verificar separadamente sua identidade ou confirmar que você autorizou a solicitação.

12.2 Recursos

Se negarmos uma solicitação e a lei aplicável previr o direito de recurso, você poderá recorrer respondendo à nossa decisão ou enviando um e-mail para support@trystorey.com com o assunto “Privacy Request Appeal” (recurso de solicitação de privacidade).

13. Aviso de privacidade da Califórnia

Esta seção complementa o restante desta Política de Privacidade para residentes da Califórnia.

13.1 Categorias de informações pessoais

Nos últimos 12 meses, podemos ter coletado as seguintes categorias de informações pessoais:

Não coletamos intencionalmente geolocalização precisa, informações biométricas, números de documentos de identificação oficiais, registros de saúde nem números de cartões de pagamento.

13.2 Divulgação para fins comerciais

Podemos divulgar as categorias acima a prestadores de serviços e a outros destinatários descritos na Seção 7 para fins comerciais, como hospedagem, autenticação, análise de dados, obtenção do clima, pagamentos, segurança, cumprimento legal e atendimento ao cliente.

13.3 Venda e compartilhamento

Nos últimos 12 meses, a Better World LLC não vendeu informações pessoais e não compartilhou informações pessoais para publicidade comportamental entre contextos.

Não vendemos nem compartilhamos, de forma consciente, as informações pessoais de consumidores menores de 16 anos.

Como o Storey não vende informações pessoais nem as compartilha para publicidade comportamental entre contextos, atualmente não oferecemos um link “Do Not Sell or Share My Personal Information” (Não vender nem compartilhar minhas informações pessoais). Ainda assim, você pode entrar em contato conosco com dúvidas ou solicitações relativas a essas práticas.

13.4 Direitos na Califórnia

Observados os limites, as exceções e os requisitos de verificação aplicáveis, os residentes da Califórnia podem ter o direito de:

• Saber as categorias e as informações pessoais específicas coletadas;
• Saber as categorias de fontes, as finalidades comerciais e os destinatários;
• Solicitar a exclusão;
• Solicitar a correção;
• Obter uma cópia portátil;
• Recusar a venda ou o compartilhamento;
• Limitar determinados usos ou divulgações de informações pessoais sensíveis; e
• Receber tratamento não discriminatório.

O Storey não usa nem divulga informações pessoais sensíveis para finalidades que exijam um mecanismo de direito de limitação nos termos da lei da Califórnia.

14. Espaço Econômico Europeu, Reino Unido e Suíça

Se você estiver localizado no Espaço Econômico Europeu, no Reino Unido ou na Suíça:

• A Better World LLC é a controladora das informações pessoais descritas nesta Política de Privacidade;
• As informações são transferidas para os Estados Unidos e tratadas nesse país;
• Aplicam-se as bases legais descritas na Seção 6;
• Você pode exercer os direitos aplicáveis de acesso, retificação, eliminação, limitação, oposição, portabilidade e retirada do consentimento; e
• Você pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

Recomendamos que você entre em contato conosco primeiro, para que possamos tentar resolver sua preocupação.

O Storey não usa informações pessoais para decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos.

Quando a lei aplicável exigir a nomeação de um representante na União Europeia ou no Reino Unido, as informações atualizadas sobre o representante podem ser obtidas entrando em contato com support@trystorey.com.

15. Direitos de privacidade em outros estados dos Estados Unidos

Os residentes de determinados estados dos Estados Unidos podem ter direitos relativos a acesso, correção, exclusão, portabilidade, publicidade direcionada, venda, criação de perfis, dados sensíveis e recursos.

O Storey não vende informações pessoais, não usa informações pessoais para publicidade direcionada nem realiza criação de perfis para subsidiar decisões que produzam efeitos jurídicos ou efeitos igualmente significativos.

Você pode exercer os direitos aplicáveis seguindo os procedimentos da Seção 12.

16. Privacidade de crianças

O Storey é um aplicativo destinado ao público em geral e pode ter classificação 4+ na App Store, mas não é direcionado a crianças menores de 13 anos.

Não coletamos conscientemente informações pessoais de crianças menores de 13 anos. Se soubermos que uma criança menor de 13 anos forneceu informações pessoais sem o consentimento parental legalmente válido, tomaremos medidas razoáveis para excluí-las.

O pai, a mãe ou o responsável legal que acredite que uma criança forneceu informações pessoais pode entrar em contato pelo e-mail support@trystorey.com.

Os limites de idade podem ser mais altos em algumas jurisdições. Quando a lei local exigir autorização dos pais para que um menor use o Serviço, o usuário e o pai, a mãe ou o responsável legal são responsáveis por cumprir essa exigência.

17. Segurança

Usamos medidas administrativas, técnicas e organizacionais concebidas para proteger informações pessoais, incluindo:

• Segurança em nível de linha (row-level security) do Supabase, destinada a restringir os registros à conta proprietária;
• Controles de autenticação;
• Limitações de acesso;
• Comunicações de rede criptografadas, quando houver suporte;
• Controles de segurança dos prestadores de serviços; e
• Funcionalidade de exclusão de conta.

Nenhum método de transmissão, armazenamento ou segurança é totalmente seguro. Não podemos garantir que nunca ocorrerão acesso não autorizado, perda, uso indevido, alteração ou divulgação.

Você é responsável por manter a segurança do seu ID Apple, da sua conta de e-mail, do seu dispositivo, do seu código de acesso e de quaisquer credenciais de autenticação usadas com o Storey. Notifique-nos prontamente se você acreditar que sua conta do Storey ou as credenciais associadas foram comprometidas.

18. Notificação de violação de dados

Se tomarmos conhecimento de um incidente de segurança envolvendo informações pessoais, investigaremos e tomaremos as medidas que considerarmos adequadas. Quando exigido por lei, notificaremos as pessoas afetadas e as autoridades competentes dentro dos prazos aplicáveis.

19. Serviços e links de terceiros

O Serviço pode conter links para serviços de terceiros ou depender deles. Esses serviços são regidos por seus próprios termos e políticas de privacidade.

Não somos responsáveis pela privacidade, segurança, disponibilidade, conteúdo ou práticas de terceiros. Leia as políticas deles antes de fornecer informações ou usar seus serviços.

20. Do Not Track e Global Privacy Control

Alguns navegadores e dispositivos oferecem sinais “Do Not Track”. Não existe um padrão universalmente aceito para responder a todos os sinais Do Not Track, e o Storey não usa sinais baseados no navegador para alterar o tratamento principal do app.

Quando exigido por lei, reconheceremos um sinal válido de preferência de exclusão (opt-out), como o Global Privacy Control, para o tratamento sujeito a esse sinal. Atualmente, o Storey não vende informações pessoais nem as compartilha para publicidade comportamental entre contextos.

21. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade para refletir mudanças no Serviço, em nossas práticas, na tecnologia, nos prestadores de serviços, nas assinaturas ou na lei aplicável.

Quando fizermos alterações, atualizaremos a data de “Última atualização”. Se uma alteração for substancial, poderemos fornecer um aviso adicional pelo app, pelo site, por e-mail ou por outro meio adequado.

O uso continuado do Serviço após a entrada em vigor de uma política atualizada significa que a política atualizada se aplicará aos tratamentos futuros, exceto quando a lei aplicável exigir consentimento ou outra base legal.

22. Fale conosco

Para dúvidas, solicitações ou reclamações sobre privacidade, entre em contato com: