Privacidade – RitualNest

Estatísticas anônimas de compras, uso e avaliações

Para saber onde uma compra falha, se foi possível mostrar um pedido de avaliação e se o app funciona de forma rápida e confiável, o app envia alguns eventos fixos ao nosso backend operado na Cloudflare: etapas técnicas de compra, como página de compra exibida, preço carregado, compra iniciada, cancelada, com falha ou restaurada, e se um pedido de avaliação era possível, foi solicitado, foi descartado ou não estava disponível, além de falhas de login ou de exclusão da conta. Uma vez por instalação, o app informa também se a introdução foi iniciada, pulada ou concluída; apagamos essas contagens em até 120 dias. Além disso, cada um no máximo uma vez por dia: de onde a página de compra foi aberta (categoria fixa como início, ajustes, introdução ou recurso bloqueado), se ali foi tocado em “Comprar” e se uma compra foi feita a partir dela, quais etapas fixas ocorreram na página de compra (por exemplo, status da compra verificado, desbloqueio exibido ou restauração sem resultado), se o backup opcional na nuvem pôde ser enviado ou restaurado ou, em caso de falha, o motivo geral (por exemplo rede, tempo esgotado, servidor ou login), o tempo aproximado de início até o app poder ser usado (por exemplo “1 a 2 segundos”) e se o lembrete está ativado, foi alterado ou abriu o app. Em uma compra, o app envia também, com a verificação, de qual página de compra ela partiu; guardamos essa categoria fixa com os dados da compra para que as compras por página não sejam contadas de forma errada, e a apagamos junto com eles. Cada evento contém apenas o nome do evento, categorias fixas, plataforma, versão e idioma do app; nenhum hábito, nome, nota, reflexão ou histórico, nenhum dado digitado e nenhum recibo de compra. O evento em si não contém identificadores de login, conta ou dispositivo. Se o app já tiver um login (inclusive anônimo), ele envia a credencial dessa sessão para autenticação; nosso servidor a usa apenas para uma limitação de frequência de curta duração e para conferir um aviso de compra com uma compra verificada pelo servidor para o mesmo login. Com o evento, armazenamos apenas se havia um login, nem identificador nem sessão; para que uma compra confirmada conte só uma vez, uma referência em hash a essa compra é mantida por no máximo 8 dias. As versões atuais do app enviam também em cada evento a origem geral da instalação (loja, teste ou desenvolvimento), para contar o tráfego de teste separadamente; ela é determinada no aparelho, sem identificador do aparelho ou da instalação. Se um evento vier das redes que o Google publica para seus testes automáticos de pré-lançamento (Firebase Test Lab), nosso servidor também o conta como tráfego de teste; para isso, o endereço IP é apenas comparado e não é armazenado. Apagamos os eventos individuais após sete dias. Os totais diários dos pedidos de avaliação e dos eventos diários são apagados em até 120 dias; os contadores diários agregados de etapas de compra e de erros de compra e de exclusão da conta são mantidos sem prazo fixo de exclusão. A base legal é o art. 6(1)(f) do RGPD; nosso interesse legítimo é encontrar erros e problemas de compra e melhorar o app. Como os eventos não contêm nenhum identificador, não podemos associá-los a uma pessoa (art. 11 do RGPD). Você pode se opor a qualquer momento, nos termos do art. 21 do RGPD, pelo e-mail apps@bitbeans.de. Uma falha no envio não afeta o uso do app nem as compras.

1. Controlador

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemanha; e-mail: apps@bitbeans.de.

2. Dados tratados

Hábitos, registros e ajustes ficam armazenados localmente por padrão.

Notas e reflexões dos registros, o bloqueio opcional do app, o temporizador e a escolha do tema ficam no aparelho. As notas são salvas criptografadas, fazem parte dos backups criptografados e só entram em um arquivo de exportação se você escolher isso expressamente ao exportar. O bloqueio usa o bloqueio de tela do seu aparelho (Face ID, digital ou PIN do aparelho); o sistema operacional faz a verificação, o app recebe apenas “desbloqueado” ou “não desbloqueado” e não guarda dados biométricos nem um código próprio. O temporizador guarda apenas o horário de início no aparelho; bloqueio, temporizador e tema não fazem parte da exportação nem do backup.

O backup opcional na nuvem usa criptografia de ponta a ponta. O servidor guarda apenas conteúdo criptografado e dados técnicos de versão; a frase de recuperação não sai do aparelho e não pode ser lida por nós nem pelos prestadores.

Conforme o uso, tratamos identificadores opcionais de conta, status de compra, recibos técnicos, mensagens de suporte e diagnósticos limitados.

Diagnóstico de compra e login: o app envia poucos eventos técnicos fixos ao nosso backend na Cloudflare – etapas da compra como página de compra exibida, preço carregado, compra iniciada, cancelada, com falha, pendente ou restaurada, e um login com falha. São armazenados apenas nome do evento, etapa fixa, motivo de erro fixo, plataforma e versão do app, sem identificadores de login, conta ou aparelho, sem conteúdos de hábitos e sem recibos de compra. As mensagens individuais são excluídas após sete dias; os contadores diários agregados de etapas e erros de compra são mantidos sem prazo fixo de exclusão (art. 6.º, n.º 1, alínea f RGPD). Outros contadores anônimos sobre introdução, tempo de início, lembrete, backup na nuvem e pedido de avaliação estão na seção “Estatísticas anônimas de compras, uso e avaliações”.

3. Finalidades e bases legais

Tratamos dados para oferecer o app, verificar compras, fornecer funções on-line que você usar expressamente, manter a segurança, corrigir erros e responder a solicitações voluntárias. Conforme a operação, as bases legais são o artigo 6(1)(b), (f) ou, quando solicitado de forma expressa, (a) do GDPR.

4. Destinatários e prestadores de serviço

Usamos Cloudflare para backup criptografado e backend, Firebase/Google para acesso opcional e Apple e Google para as lojas.

5. Transferências internacionais

Alguns prestadores podem tratar dados fora da UE ou do EEE. Quando não houver uma decisão de adequação, as transferências se baseiam em garantias apropriadas, especialmente nas cláusulas contratuais padrão da UE, ou nas exceções legais aplicáveis.

6. Publicidade e rastreamento

O app não contém publicidade de terceiros. Não criamos perfis publicitários, não vendemos dados pessoais e não usamos rastreamento publicitário.

7. Retenção e segurança

Os dados locais permanecem no aparelho até serem removidos no app ou pelas configurações do sistema. Os dados do servidor são mantidos apenas pelo tempo necessário para a função, a segurança e as obrigações legais. As transmissões são criptografadas.

8. Excluir dados e conta

Os dados locais podem ser removidos no app ou pelas configurações do aparelho. Se houver uma conta ou dados na nuvem, a exclusão pode ser solicitada no app ou pelo e-mail apps@bitbeans.de. As compras na loja são administradas separadamente pela Apple ou pelo Google.

9. Seus direitos

Nos termos da lei, você tem direitos de acesso, correção, exclusão, limitação, portabilidade e oposição. O consentimento pode ser retirado para o futuro. Você também pode reclamar a uma autoridade de proteção de dados; o LfDI Baden-Württemberg é responsável pela nossa sede.