Política de Privacidade

Dados armazenados no seu dispositivo

OkiPaca armazena alarmes, registros de prova, histórico de despertar, tentativas de diagnóstico, configurações e opções opcionais de Bloco Matinal localmente no seu iPhone.

Câmera, objeto de IA e exercício

O processamento de objetos e exercícios de IA é executado localmente no dispositivo. OkiPaca não carrega nem mantém fotos originais da câmera. O acesso à câmera é usado apenas quando você se registra, testa ou completa missões que exigem isso.

Microfone e missões Ler em voz alta

O reconhecimento de fala de Ler em voz alta é executado localmente no seu iPhone. O acesso ao microfone só é solicitado quando você escolhe explicitamente testar ou iniciar uma missão Ler em voz alta. Buffers de áudio, transcrições parciais e finais, alternativas de reconhecimento e valores de confiança existem apenas na memória durante aquela tentativa e não são salvos, registrados em logs, incluídos em backups nem enviados. Ler em voz alta verifica o texto falado com tolerância; não verifica a identidade da voz nem a presença de uma pessoa viva.

Perfil de integração anônimo

Se você aceitar o aviso de dados durante uma longa integração, a OkiPaca criará uma identidade Supabase privada e anônima e fará upload das categorias de respostas selecionadas à medida que você continuar. Isso pode incluir faixa etária, autodescrição, hábitos e sentimentos matinais, categorias aproximadas de horário de despertar e repetição de dias, missão e preferências sonoras, progresso de integração, conclusão de compromisso e atribuição de experimento. A OkiPaca não carrega horários exatos de ativação, imagens de assinatura, fotos de câmeras, segredos de prova, rótulos de alarme ou respostas de texto livre nesta cópia de integração.

Cada fluxo de integração possui um identificador aleatório. A OkiPaca retém no máximo oito respostas de fluxo por identidade, e cada resposta expira 180 dias após sua atualização substantiva mais recente, a menos que você a exclua antes. Você pode excluir as respostas de integração carregadas nas configurações de integração ou da conta. A exclusão somente resposta mantém a identidade privada para acesso à compra e vinculação opcional de contas; não remove alarmes ou provas locais.

Conta opcional e restauração na nuvem

Você pode vincular a identidade anônima ao Sign in with Apple ou Google ou escolher uma conta existente. A vinculação normal mantém o mesmo perfil privado. Se você escolher uma conta existente, a OkiPaca exclui primeiro as respostas anônimas enviadas, mantém o rascunho neste iPhone, faz login e carrega apenas a cópia da resposta permitida nessa conta. A troca de conta permanece bloqueada até que as respostas enviadas sejam excluídas.

A criação ou login não carrega automaticamente os dados do alarme. Se você ativar o Backup da conta, o OkiPaca armazena uma cópia autenticada na nuvem das configurações de alarme portátil, dados à prova de privacidade e histórico de ativação finalizado. Ele não faz backup de identificadores de alarme de sistema ativo, estado ativado ou de toque, permissões, seleções de tempo de tela, imagens de câmera, dados do Photo Match, valores brutos de QR ou código de barras ou identificadores NFC brutos. Os códigos QR OkiPaca gerados incluem dados secretos suficientes para recriar o mesmo QR; códigos externos digitalizados não podem ser recriados. Com o Backup da conta ativado, uma coleção Ler em voz alta armazena seu idioma/região e a versão da coleção. Uma missão personalizada também armazena a frase que você escreveu, visível para o serviço Supabase do OkiPaca sob os controles de acesso da conta conectada. O áudio do microfone e as transcrições de fala não são incluídos no backup.

Desativar o backup interrompe uploads futuros, mas deixa a cópia atual na nuvem até que você a exclua. Excluir cópia na nuvem remove essa cópia enquanto mantém alarmes, provas e estatísticas locais. Os alarmes restaurados sempre retornam sem programação do sistema, e as provas restauradas devem ser testadas no novo iPhone antes que um alarme possa ser ativado.

Pagamentos e assinaturas

As compras são processadas pela Apple e gerenciadas através do RevenueCat. A OkiPaca pode armazenar identificadores de clientes e produtos, eventos de compra, estado de renovação, estado de avaliação e status de assinatura necessários para desbloquear o OkiPaca Plus e fornecer suporte.

Análise de sites

Em páginas de sites públicos, a OkiPaca usa o PostHog no modo sem cookies para entender as visitas às páginas e o uso de links da App Store ou do How It Works. Os eventos podem incluir o caminho de página localizado normalizado, um domínio referenciador sem seu caminho ou consulta, tags de campanha permitidas, posicionamento de link e informações aproximadas do navegador ou do dispositivo. A OkiPaca não envia strings de consulta de sites, fragmentos de URL, texto de link, conteúdo de formulário, endereços de e-mail ou dados de conta para PostHog.

Para o PostHog, o OkiPaca não armazena identificadores em cookies ou no armazenamento do navegador, não cria perfis pessoais e desativa a captura automática, os mapas de calor, as pesquisas, os sinalizadores de recursos, a reprodução de sessões e a captura automática de erros. O PostHog processa temporariamente informações de rede para criar um identificador que preserva a privacidade e muda diariamente, depois remove o endereço IP antes do enriquecimento GeoIP. O OkiPaca respeita o Do Not Track na coleta pelo PostHog.

As rotas exatas /auth/confirm e /auth/reset-password nunca carregam o cliente PostHog, pois podem conter informações seguras de retorno de chamada. Se a configuração do PostHog estiver ausente ou for inválida, a coleta pelo PostHog permanece desativada.

A Cloudflare também fornece Web Analytics por meio da hospedagem do nosso site, para relatórios agregados de uso e desempenho. Seu sinalizador no navegador mede visualizações de páginas, tempos de carregamento e Core Web Vitals, com dimensões como caminhos das páginas, fontes de referência, tipo de navegador e dispositivo, sistema operacional e país. Esse sinalizador também pode ser carregado em /auth/confirm e /auth/reset-password; as exclusões do PostHog descritas acima não o desativam.

Análise de produtos de aplicativos

A análise do produto está ativada por padrão. Uma desativação salva permanece válida, a menos que você reative o compartilhamento ou limpe todos os dados do aplicativo local. OkiPaca lê a preferência de privacidade e dados salva antes de inicializar o PostHog; se a preferência não puder ser carregada ou salva, a análise permanecerá desativada.

Enquanto o compartilhamento está ativo, os eventos podem incluir progresso de integração, tipo de prova, resultado aproximado da missão, etapas de acesso pago, resultado de compra ou restauração, versão do aplicativo, número de compilação, localidade do aplicativo e uma identidade de aplicativo com pseudônimo. Uma conta vinculada pode associar essa identidade a um identificador de conta OkiPaca, mas a OkiPaca não envia seu e-mail para PostHog. Ele nunca envia cargas úteis de prova, imagens de câmeras, rótulos de alarme, horários exatos de alarme ou mensagens de suporte. Também não são enviados áudio do microfone, transcrições de fala ou alternativas de reconhecimento, frases selecionadas, frases personalizadas de Ler em voz alta, idioma/região da fala nem escolha religiosa.

PostHog recebe o IP da rede usado para entregar solicitações e pode derivar o país ou região aproximado. A OkiPaca não solicita serviços de localização para isso, coleta localização precisa por meio do PostHog ou usa os dados para rastreá-lo em aplicativos ou sites de outras empresas.

Revise ou altere o compartilhamento a qualquer momento em Configurações → Privacidade e Dados. Interromper o compartilhamento bloqueia futuras chamadas analíticas sem remover o histórico de ativação local ou afetar os alarmes. Para solicitações de exclusão vinculadas a uma conta vinculada, envie um e-mail para privacy@okipaca.com. Análises anônimas não podem ser vinculadas a um indivíduo.

Medição de anúncios

Nas versões do app que oferecem medição de anúncios, OkiPaca solicita uma vez a permissão de rastreamento da Apple após a configuração inicial, quando a tela inicial está livre, se as análises do produto estão ativadas e nenhuma escolha de rastreamento foi feita. As solicitações do SDK do TikTok só começam enquanto o rastreamento da Apple está permitido e as análises do produto continuam ativadas.

Quando ativada, o TikTok recebe identificadores de publicidade e do dispositivo, informações sobre app, dispositivo e sistema operacional e metadados de rede, como o endereço IP, para medir os anúncios do OkiPaca. OkiPaca envia apenas eventos de abertura do app, criação do primeiro alarme e início de teste ou compra paga verificados. Os eventos de compra podem incluir identificador do produto, valor, moeda e um identificador de evento para evitar duplicações. O SDK também envia a duração das solicitações e da inicialização, contagens de envios e erros para verificar a confiabilidade da medição e resolver problemas.

Esses eventos do TikTok não incluem dados de saúde ou crença, ajustes ou nomes de alarmes, horários exatos de alarmes, conteúdo de missões ou provas, imagens da câmera, áudio do microfone, transcrições de voz, identificadores de conta ou endereços de e-mail de contas.

Desativar as análises do produto bloqueia novas solicitações ao TikTok e limpa as filas locais do SDK. OkiPaca também verifica a permissão de rastreamento da Apple antes de novas solicitações e ao voltar ao primeiro plano, aplicando a mesma interrupção quando detecta a revogação. Isso não apaga automaticamente os dados que o TikTok já recebeu nem recupera uma solicitação já transmitida.

Separadamente, quando as análises do produto estão ativadas, OkiPaca pode solicitar ao SKAdNetwork da Apple uma medição agregada de instalações que preserva a privacidade, usando o valor de conversão 0. Isso não envia um identificador de conta do OkiPaca ou de publicidade, não inicia o SDK do TikTok e não exige a permissão de rastreamento da Apple.

Diagnóstico de falhas e erros

OkiPaca usa o Sentry para diagnosticar travamentos, erros e problemas de desempenho. Os relatórios podem incluir versão e compilação do aplicativo, informações do dispositivo e do sistema operacional, rastreamentos de pilha, localização atual de recursos limitados e tempo. Os relatórios desconectados permanecem anônimos. Os relatórios de login podem incluir um identificador de usuário da OkiPaca e um e-mail de conta para suporte. Cargas de prova, imagens de câmera, rótulos de alarme, horários exatos de alarme e respostas de integração são excluídos. Também não são enviados áudio do microfone, transcrições de fala ou alternativas de reconhecimento, frases selecionadas, frases personalizadas de Ler em voz alta, idioma/região da fala nem escolha religiosa.

E-mail

Usuários conectados com um endereço de e-mail podem receber pelo Resend mensagens localizadas sobre teste, pagamento, assinatura e confirmação de suporte no idioma salvo do app. Um comprador anônimo pode salvar antes da compra um endereço opcional para lembretes e o idioma preferido do app. Cada e-mail de ciclo de vida na fila mantém o registro desse idioma; valores antigos ou inválidos usam inglês. As mensagens de confirmação e recuperação da conta são tratadas separadamente pelo serviço de conta.

Exclusão de conta

Solicite a exclusão do aplicativo ou da página de exclusão da conta. A exclusão remove registros de conta OkiPaca, respostas de integração vinculadas e e-mails de ciclo de vida pendentes. Uma lista de supressão restrita retém apenas hashes unidirecionais de identificadores de cobrança conhecidos para evitar que eventos posteriores do provedor recriem registros excluídos. As assinaturas da Apple ainda devem ser gerenciadas pela Apple.

Contato

Envie um e-mail para privacy@okipaca.com para perguntas sobre privacidade.