Política de privacidade

Nada que identifique você, e nenhum perfil de nenhum tipo. O app não inclui nenhum framework de análise, nenhum framework de publicidade nem rastreamento de qualquer tipo, e não pede a você nenhuma informação pessoal em momento algum.

Três partes recebem dados técnicos, cada uma para uma única finalidade. Nosso próprio servidor, que verifica por meio do Apple App Attest que uma cópia do app é autêntica antes de emitir o tíquete que permite baixar um arquivo de corpus corrigido. A RevenueCat, que valida e restaura assinaturas em nosso nome. E a Apple, que processa a compra em si. Cada uma é descrita abaixo. Nenhuma delas jamais recebe seu nome, seu endereço de e-mail ou seus dados de pagamento.

O app armazena suas preferências e seu estado de leitura localmente no seu iPhone, no armazenamento próprio do app, compartilhado com seus widgets: as passagens que você guarda como favoritas, o idioma escolhido, o tema escolhido, se a notificação diária está ativada e em que horário, e se você já viu a tela de introdução.

Essas informações nunca saem do seu aparelho, e apagar o app as apaga. São os únicos dados descritos nesta página que desaparecem dessa forma: o identificador anônimo de assinatura mantido pela RevenueCat e seu histórico de compras na Apple ficam nos servidores dessas empresas e são tratados nas seções “Assinatura” e “Seus direitos”, abaixo. Se você usa o iCloud ou um backup local criptografado, esse backup pode incluir os dados do aparelho; esses backups são regidos pelos termos da Apple, não pelos nossos.

O app vem com o corpus completo embutido: a passagem do dia, os favoritos, os widgets e as notificações funcionam sem nenhuma rede. Ele faz quatro tipos de requisição, e somente estes. Primeiro, uma leitura anônima de um pequeno arquivo de versão publicado neste site, para saber se existe uma correção dos textos. Segundo, se existir, uma troca com nosso servidor usando o Apple App Attest — seu iPhone produz um atestado criptográfico de que esta é uma cópia autêntica e não modificada do app, e nosso servidor devolve um tíquete de curta duração que permite baixar o arquivo de corpus corrigido. Terceiro, as chamadas de assinatura descritas na seção “Assinatura”, que acontecem quando o app é aberto e em torno de uma compra ou restauração, e que também buscam o layout da tela de assinatura. Quarto, as fontes e os ícones dessa tela, carregados dos domínios de recursos da RevenueCat (fonts.pawwalls.com, icons.pawwalls.com).

A verificação de versão e os downloads de fontes e ícones não levam nenhuma conta, nenhum identificador, nenhum ID de publicidade e nenhum cookie. A troca App Attest leva um identificador de chave e um atestado gerado pelo seu aparelho para este app: ela identifica uma instalação, nunca você, e nosso servidor não mantém banco de dados — nada dessa troca é armazenado. Como qualquer requisição HTTPS, os quatro tipos expõem necessariamente seu endereço IP ao servidor que os recebe, que pode guardá-lo por pouco tempo em registros de acesso padrão. Não usamos esses registros para identificar ninguém ou traçar o perfil de ninguém, e não os cruzamos com nada.

Stoic+ é uma assinatura com renovação automática vendida pela App Store da Apple. A Apple cuida do pagamento, da cobrança e da renovação; nunca vemos nem recebemos seus dados de pagamento. A Apple nos fornece relatórios de vendas agregados e anônimos.

Para validar uma compra e restaurar seu acesso de um aparelho para outro, o app usa a RevenueCat, um serviço de assinaturas operado pela RevenueCat, Inc. nos Estados Unidos. Ela atua como nossa operadora: trata esses dados segundo nossas instruções, para essa finalidade e para nenhuma finalidade própria.

A cada abertura do app e a cada compra, o componente da RevenueCat embutido no app envia aos servidores dela: um identificador aleatório e anônimo que ele gera para a sua instalação, seu recibo de compra da App Store e seu histórico de transações, a versão do app, a versão do iOS, o modelo do aparelho e a localidade. Ele nunca envia seu nome, seu endereço de e-mail ou seus dados de pagamento — a Apple os mantém. Como em qualquer requisição HTTPS, seu endereço IP fica exposto em trânsito.

Esses dados ficam hospedados nos Estados Unidos. O identificador é aleatório, gerado no seu aparelho e não é cruzado com mais nada: ele designa uma assinatura, não uma pessoa. A política de privacidade da própria RevenueCat: https://www.revenuecat.com/privacy

A notificação diária é agendada localmente pelo seu iPhone, e seu conteúdo é calculado no aparelho a partir do corpus embutido. Não há servidor de push, então nenhum dado de notificação passa por nós.

O app não é direcionado a crianças e não pede informações pessoais a ninguém — nem às crianças, nem a mais ninguém.

As páginas públicas deste site são estáticas. Elas não definem nenhum cookie, não carregam fontes nem imagens de domínios de terceiros e não oferecem formulário de contato. O site conta suas visitas com três ferramentas, nenhuma das quais grava ou lê algo no seu navegador. A primeira é o Vercel Web Analytics, a ferramenta de medição do seu provedor de hospedagem: nenhum cookie, nenhum identificador armazenado, nenhum rastreamento entre sites — apenas visualizações de página agregadas com o site de origem, uma localização aproximada (país, cidade), o tipo de aparelho, o navegador e o sistema operacional, e um hash da requisição que é descartado em até vinte e quatro horas. A Vercel Inc. atua como nossa operadora: trata esses dados segundo nossas instruções, para essa finalidade e para nenhuma finalidade própria; essas estatísticas ficam hospedadas nos Estados Unidos, no âmbito do Data Privacy Framework UE–EUA. A segunda é o Google Analytics, cujo script é o único que este site carrega de um domínio de terceiros (googletagmanager.com) e que roda no modo sem cookies: cada sinal de consentimento é declarado a ele como negado, de modo que ele não define nenhum cookie, não lê nada no seu navegador e não mantém nenhum identificador — apenas envia ao Google cada visualização de página com o site de origem, uma localização aproximada deduzida do seu endereço IP (que o Google Analytics não armazena), o tipo de aparelho, o navegador e o sistema operacional. A Google Ireland Limited atua como nossa operadora para essa medição, nas mesmas condições; essas estatísticas ficam hospedadas nos Estados Unidos, no âmbito do Data Privacy Framework UE–EUA. A terceira é o PostHog, cujo script é servido pelo próprio site e que roda no modo sem cookies: ele envia ao PostHog cada visualização de página com o site de origem, o tipo de aparelho, o navegador e o sistema operacional, e os servidores do PostHog contam os visitantes por meio de um hash do seu endereço IP, do seu navegador e de um sal que muda todo dia e depois é apagado; o hash não pode ser revertido, e o próprio endereço IP é descartado ao chegar. A PostHog Inc. atua como nossa operadora no âmbito do seu acordo de tratamento de dados; essas estatísticas ficam hospedadas nos Estados Unidos. As três medições se baseiam no nosso legítimo interesse em saber como o site é usado. Nenhum consentimento é solicitado porque nada é gravado nem lido no seu navegador; como nenhuma dessas ferramentas mantém um identificador, não há nada a apagar, mas você pode nos escrever com qualquer dúvida. O site também hospeda os poucos endpoints que o app usa para o App Attest e para as correções do corpus, descritos na seção “Requisições de rede”; eles não mantêm banco de dados e não armazenam nada. O provedor de hospedagem pode manter registros de acesso padrão.

Como não mantemos nenhum dado pessoal sobre você, quase não há nada para exportarmos, corrigirmos ou apagarmos. O único identificador que existe é o aleatório, gerado para a sua instalação pelo nosso provedor de assinaturas: ele não designa nenhuma pessoa, e podemos providenciar que seja apagado, mediante solicitação, junto com o histórico de compras vinculado a ele. Apagá-lo não cancela uma assinatura, que fica com a Apple. Escreva para nós e vamos analisar o caso.

Se algum dia o app mudar o que faz com dados, esta página muda primeiro, com uma nova data no topo. Mudanças substanciais também serão descritas nas notas de versão do app.

Dúvidas sobre privacidade: stoiqueapp+emmanuel@captaindev.io