o que coletamos
Esta política cobre três contextos: o site de marketing inithabits.com, o app iOS init.Habits e o app web init.Habits em app.inithabits.com. Quando dizemos "o app", queremos dizer o app iOS e o app web juntos, a menos que a gente destaque um deles.
Site (inithabits.com)
Quando você se inscreve no beta do init.Habits ou na lista de atualizações, coletamos seu endereço de e-mail e se você optou por receber novidades do desenvolvimento. Os endereços de e-mail ficam armazenados no nosso servidor na UE. Os e-mails são enviados pelo Resend, que entrega cada mensagem e registra quais links você abre e clica para nos ajudar a entender o engajamento. Esses são os únicos dados pessoais que coletamos no site de marketing.
Contas e login
Para usar o Cloud Sync — obrigatório para o app web e opcional no iOS — você cria uma conta init.Habits. Há duas formas:
Sign in with Apple (iOS e web): recebemos um identificador estável fornecido pela Apple e, se você permitir, um endereço de e-mail (que pode ser um endereço de retransmissão privada da Apple). Não solicitamos nem armazenamos o seu nome da Apple nem qualquer outro detalhe do seu perfil da Apple.
E-mail e senha (apenas web): armazenamos seu endereço de e-mail e uma versão da sua senha com hash seguro. Nunca vemos nem armazenamos sua senha em texto puro — a autenticação é feita pelo nosso backend Appwrite auto-hospedado no nosso servidor na UE. Enviamos e-mails transacionais para verificar seu endereço e para você redefinir sua senha; eles são entregues pelo Resend.
Sua conta é o que une seus dados sincronizados entre os seus aparelhos.
App — seus dados de hábitos
Todos os dados de hábitos que você cria (hábitos, rotinas, conclusões, sequências, registros diários, conquistas, etiquetas de metas, temas personalizados e configurações do app) são criados e armazenados localmente no seu aparelho ou no seu navegador. Se saem ou não do seu aparelho depende do que você ativar:
Cloud Sync armazena os mesmos dados no nosso servidor na UE para que possam sincronizar entre os seus aparelhos e fazer o app web funcionar. O Cloud Sync é obrigatório para usar o app web ou para sincronizar entre web e iOS; no iOS ele é opcional. Os campos sensíveis de texto livre — nomes de hábitos, notas, subtítulos, nomes de rotinas, nomes de temas personalizados e o seu nome de exibição, se você definir um — são criptografados em repouso no nosso servidor. Você pode desativar o Cloud Sync a qualquer momento, o que exclui seus dados do nosso servidor, ou excluir totalmente sua conta na página de configurações $ sync & data do app.
iCloud Backup (apenas iOS) sincroniza os mesmos dados pela sua conta pessoal do iCloud via CloudKit da Apple. Não temos acesso a isso. O Cloud Sync e o iCloud Backup já foram recursos Pro; agora estão disponíveis para todo mundo.
App — HealthKit (apenas iOS)
Se você usar hábitos baseados no Apple Health (como passos ou treinos), o app lê as métricas relevantes do HealthKit apenas no seu aparelho, para marcar esses hábitos como concluídos. Os dados do HealthKit nunca são transmitidos nem armazenados nos nossos servidores. Se um hábito desses for sincronizado via Cloud Sync, apenas o seu estado de conclusão e o seu valor são sincronizados — igual a um hábito manual — nunca os seus registros de saúde subjacentes.
App — lembretes e notificações
No iOS, os lembretes são agendados como notificações locais no seu aparelho. Na web, se você ativar os lembretes web, seu navegador cria uma inscrição de Web Push (um endpoint e chaves que identificam aquele navegador específico). Armazenamos essa inscrição no nosso servidor na UE para que o nosso servidor possa entregar os lembretes que você pediu. É por navegador, e é removida quando você desativa os lembretes web naquele navegador ou exclui sua conta.
Incentivos de retorno (web): se você tiver os lembretes web ativados e depois passar um tempo sem abrir o app, podemos enviar um e-mail de reengajamento "de retorno", entregue pelo Resend, para o e-mail da sua conta. Todo e-mail desse tipo traz um link de cancelamento, e você pode desativar os incentivos de retorno nas configurações de notificações do app a qualquer momento.
Mensagens de feedback
Se você enviar uma mensagem ou captura de tela pelo recurso de feedback — disponível tanto no app iOS quanto no app web — esse conteúdo é transmitido e armazenado no nosso servidor na UE. Usamos apenas para ler e processar sua solicitação e para melhorar o init.Habits. Não é compartilhado com terceiros nem usado para qualquer outra finalidade.
Marketplace de temas
Se você optar por publicar um tema personalizado no marketplace de temas, o tema em si (seu nome e seus valores de cor) e o nome de usuário que você informa ao enviá-lo ficam armazenados no nosso servidor na UE. Essas informações são públicas por princípio: servem apenas para exibir seu tema — junto com o nome de usuário que você escolheu — no marketplace dentro do init.Habits, para que outros usuários possam navegar e baixá-lo. O nome de usuário é o que você escolhe no momento do envio; não precisa ser seu nome real e não está vinculado ao seu e-mail. A publicação é totalmente opcional — se você nunca publicar um tema, nada disso se aplica a você, e você pode remover um tema que publicou (e o nome de usuário associado) a qualquer momento, o que o exclui do nosso servidor.
Análises
Usamos análises para entender como o init.Habits é usado, em três lugares:
Site de marketing (inithabits.com): dados de visualizações de página anônimos e sem cookies via TelemetryDeck e Umami — a página que você carregou, o horário aproximado, o site de origem, se houver, e o seu país aproximado. Seu endereço IP não é armazenado.
App web (app.inithabits.com): eventos de uso (quais telas e ações são usadas) enviados para a nossa instância auto-hospedada do Aptabase no nosso servidor na UE. Para usuários conectados, esses eventos também carregam uma referência de conta pseudônima e a plataforma, para que a gente entenda como a mesma conta usa o app na web e no iOS. Essa referência não é o seu nome nem o seu e-mail, mas vincula os eventos à sua conta, então é pseudônima, e não totalmente anônima.
App iOS: os mesmos eventos de uso via TelemetryDeck e o nosso Aptabase auto-hospedado, com a mesma referência de conta pseudônima para usuários conectados, além de um pequeno número de eventos de contagem anônimos (aberturas do app, hábitos criados, hábitos concluídos) enviados para o inithabits.com para exibir estatísticas de uso públicas.
Usamos as análises para ver como o produto é usado de forma agregada, encontrar travamentos e problemas, e priorizar melhorias. Nunca vendemos esses dados nem os usamos para publicidade.
Login por QR (pareamento)
Se você entrar no app web escaneando um código QR com o app iOS, nosso servidor processa brevemente o endereço IP do navegador web, a localização aproximada (cidade) e o tipo de navegador — apenas para mostrá-los no seu telefone, para que você possa confirmar que a solicitação é mesmo sua antes de aprová-la. Isso é usado só para essa confirmação de segurança e é descartado quando a breve janela de pareamento se fecha.
por que coletamos
Seu e-mail (site) serve apenas para enviar o convite do TestFlight e — se você optou por isso — novidades ocasionais do desenvolvimento. Os dados de cliques em links servem para enviar acompanhamentos relevantes (por exemplo, um lembrete se você ainda não entrou no TestFlight).
Dados de conta serve para fornecer a conta, a sincronização e o app web para os quais você se cadastrou, e para enviar mensagens de conta e segurança (verificação, redefinição de senha).
Seus dados de hábitos fica armazenado no nosso servidor, quando você ativa o Cloud Sync, para que possa sincronizar entre os seus aparelhos e funcionar no app web.
Lembretes e inscrições push servem apenas para entregar os lembretes e incentivos que você ativou.
Mensagens de feedback servem para ler e processar sua solicitação e melhorar o init.Habits. Não são compartilhadas com terceiros.
Os temas que você publica no marketplace, e o nome de usuário que você envia com eles, servem apenas para exibir esses temas a outros usuários que navegam pelo marketplace dentro do init.Habits.
Análises servem para entender como o app e o site são usados, identificar travamentos e problemas, e priorizar melhorias.
base legal
Baseamo-nos nas seguintes bases legais do GDPR:
Contrato (Art. 6(1)(b)): fornecer sua conta, o Cloud Sync, o app web e qualquer assinatura paga — esse tratamento é necessário para prestar o serviço que você contratou ou pagou.
Consentimento (Art. 6(1)(a)): a lista de e-mail/atualizações do site; publicar um tema no marketplace; nos enviar feedback; e ativar os lembretes de web push e os e-mails de retorno. Você pode retirar o consentimento a qualquer momento.
Legítimo interesse (Art. 6(1)(f)): as análises anônimas e pseudônimas, e manter o serviço seguro e funcionando.
Estamos sediados nos Países Baixos. Esta política foi redigida para atender aos requisitos do GDPR.
transferências internacionais
Seus dados de hábitos, dados de conta, feedback, temas publicados e e-mail do site ficam armazenados no nosso próprio servidor na UE.
Alguns dos provedores de serviços em que confiamos ficam fora do Espaço Econômico Europeu — por exemplo Apple, RevenueCat e Sentry nos Estados Unidos, e Paddle no Reino Unido, na UE e nos Estados Unidos. Quando dados pessoais são transferidos para fora do EEE, contamos com salvaguardas adequadas, como as Standard Contractual Clauses da Comissão Europeia e/ou a participação dos provedores no EU–US Data Privacy Framework.
pagamentos
No iOS, as assinaturas são processadas pela Apple pela App Store. Nunca recebemos os dados do seu cartão ou de pagamento.
Na web, as assinaturas são processadas pela Paddle, atuando como nosso merchant of record. A Paddle é um controlador de dados independente para os seus dados de faturamento e impostos, e coleta informações como seu nome, endereço de cobrança, forma de pagamento e país (para o IVA). Não recebemos nem armazenamos os dados do seu cartão; através da RevenueCat recebemos apenas o seu status de assinatura e um identificador de cliente pseudônimo, que vincula sua compra à sua conta para que a gente possa desbloquear o Pro para você.
detalhes dos dados
dados de hábitos armazenados
no seu aparelho ou no seu navegador * na sua própria conta do iCloud se o iCloud Backup estiver ativo, iOS (não conseguimos acessá-lo) * no nosso servidor na UE se o Cloud Sync estiver ativo, obrigatório para o app web (campos sensíveis criptografados em repouso)
dados de conta armazenados
um servidor na UE (e-mail e uma senha com hash seguro para contas de e-mail * um identificador fornecido pela Apple para o Sign in with Apple)
feedback armazenado
um servidor na UE
temas publicados armazenados
um servidor na UE (público — nome do tema, cores e o nome de usuário que você escolheu no envio)
e-mail do site armazenado
um servidor na UE
inscrição de web push armazenada
um servidor na UE (uma linha por navegador em que você ativa os lembretes)
dados de pagamento
Apple, iOS * Paddle como merchant of record, web — não armazenamos os dados do seu cartão
retido até
você cancela a inscrição ou solicita a exclusão (e-mail do site) * você exclui o app, desativa o Cloud Sync ou exclui sua conta (dados de hábitos e de conta) * você remove os dados do init.Habits do iCloud (cópia no iCloud) * você o remove da publicação (temas do marketplace) * você desativa os lembretes web ou exclui sua conta (inscrição push) * tratado conforme a política de retenção de cada um (serviços de terceiros)
compartilhado com
Resend (entrega de e-mails e rastreamento de aberturas/cliques — privacy),
TelemetryDeck (análises anônimas — privacy),
Umami (análises anônimas do site — privacy),
RevenueCat (gerenciamento de assinaturas e direitos — privacy),
Paddle (pagamentos web, merchant of record — privacy),
Sentry (relatórios de travamento do iOS — privacy),
Apple CloudKit (iCloud Backup — privacy),
Apple (Sign in with Apple e a App Store — privacy)
auto-hospedado (não compartilhado)
nosso backend Appwrite e nossas análises Aptabase rodam no nosso próprio servidor na UE — esses dados não saem da nossa infraestrutura
vendido a alguém
nunca
usado para anúncios
nunca
segurança
Os dados enviados entre o seu aparelho e os nossos servidores são criptografados em trânsito (HTTPS/TLS). Os campos sensíveis de texto livre no Cloud Sync são criptografados em repouso no nosso servidor, e as senhas das contas são armazenadas apenas como hashes seguros — nunca as guardamos em texto puro. Nenhum sistema é perfeitamente seguro, mas tomamos medidas técnicas e organizacionais razoáveis para proteger os seus dados.
seus direitos
Sob o GDPR, você tem o direito de acessar, corrigir, excluir, restringir ou se opor ao tratamento dos seus dados, e o direito à portabilidade dos dados. Você também pode retirar o consentimento a qualquer momento.
Portabilidade: você pode exportar todos os seus dados de hábitos a qualquer momento usando a exportação de backup dentro do app.
Para cancelar a inscrição em todos os e-mails, use o link de cancelamento em qualquer e-mail que enviamos, ou escreva pra gente diretamente. Para solicitar a exclusão completa dos seus dados, escreva pra gente e removeremos seu registro em até 30 dias.
Para excluir seus dados de hábitos: exclua o app para remover a cópia local; remova os dados do init.Habits da sua conta do iCloud nos Ajustes do iOS para apagar a cópia no iCloud; e desative o Cloud Sync nas configurações $ sync & data do app, ou use $ delete-account, para remover a cópia no nosso servidor junto com a sua conta.
Para remover um tema personalizado que você publicou no marketplace — junto com o nome de usuário associado a ele — retire-o da publicação no marketplace de temas do app, o que o exclui do nosso servidor.
Reclamações: você tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados. Nos Países Baixos, é a Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Decisões automatizadas: não usamos seus dados para tomada de decisão automatizada ou criação de perfis que produzam efeitos jurídicos ou de modo similar significativos.
Contato: hello@inithabits.com
crianças
o init.Habits não é direcionado a crianças. Você precisa ter pelo menos 16 anos para usar o app, o app web ou o site, e para criar uma conta. Não coletamos intencionalmente dados pessoais de ninguém com menos de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os excluiremos.
controlador de dados
O controlador de dados responsável pelos seus dados pessoais é Vladyslav Glogus, uma pessoa física que opera o init.Habits a partir dos Países Baixos. Para qualquer dúvida ou solicitação sobre privacidade, entre em contato pelo hello@inithabits.com.
mudanças
Podemos atualizar esta política de tempos em tempos. Quando o fizermos, atualizaremos a data no topo desta página. Recomendamos que você a revise de vez em quando. O uso continuado do app ou do site após a publicação das mudanças constitui sua aceitação da política atualizada.
cookies
O site de marketing (inithabits.com) não usa cookies — nossas análises do site são sem cookies. Sua preferência de tema e o estado da visita ficam armazenados localmente no seu navegador e nunca são enviados aos nossos servidores.
O app web (app.inithabits.com) usa um único token de login estritamente necessário, armazenado no seu navegador, para manter você conectado. Não usamos cookies de rastreamento, publicidade ou de terceiros em lugar nenhum.