Política de Privacidade

Conta: seu endereço de e-mail. Se você entrar com o Google ou a Apple, também recebemos o ID dessa conta e o endereço de e-mail que ela compartilha conosco. A Apple pode nos fornecer um endereço de retransmissão privado em vez do seu endereço real.

Seus lembretes: os lembretes, categorias, modelos, opções de adiamento e configurações que você cria, para que sejam sincronizados entre seus dispositivos. Isso inclui títulos, notas, datas e horários, prioridades, regras de repetição e, nos lembretes por local, o local que você escolheu (nome, coordenadas e raio).

Fotos: se você adicionar fotos a um lembrete no aplicativo, nós as armazenamos junto com esse lembrete, até 3 por lembrete. O aplicativo reduz cada foto e remove seus detalhes ocultos, como onde e com qual câmera ela foi tirada, antes do envio, e nosso servidor verifica novamente. Quem pode ver o lembrete pode ver suas fotos, de modo que os membros de um grupo veem as fotos dos lembretes compartilhados com o grupo. As fotos são excluídas quando você as remove, quando o lembrete delas é excluído definitivamente ou quando você exclui sua conta.

Grupos: se você convidar alguém para o seu grupo, armazenamos o endereço de e-mail dessa pessoa e enviamos o convite a ela por e-mail. Os membros de um grupo podem ver os endereços de e-mail uns dos outros.

Dispositivos: a plataforma, o nome do dispositivo e a versão do aplicativo de cada dispositivo em que você usa o Buzzley, e o token de notificações push dele.

Assinatura: seu plano, o status e as datas dele, e os detalhes de compra que a RevenueCat nos envia (loja, produto, país, moeda, preço e IDs de transação). Nunca vemos os dados do seu cartão.

Chaves de API e webhooks: se você criar chaves de API ou webhooks, armazenamos essas chaves e webhooks e os endereços web que você nos informar. Quando um webhook é disparado, enviamos o evento do lembrete ao endereço que você escolheu.

Contagens de uso: por conta e por dia, quantas chamadas de API, sincronizações, notificações push e e-mails foram usados, para aplicar os limites do plano e conhecer nossos custos.

Preferências de e-mail: se você concordou em receber dicas e novidades do produto, e quando, e se os e-mails de lembretes estão ativados. Se você ativar o e-mail para um lembrete, nós o enviamos por e-mail ao endereço da sua conta no horário do lembrete, com título, notas e horário, e nunca a outra pessoa.

Solicitações de suporte: o que você envia pelo formulário de suporte (o endereço de e-mail para o qual respondemos, seu nome, se você o informar, o assunto e sua mensagem) e, se você tiver entrado na sua conta, de qual conta a solicitação vem e o plano dela. A seção 7 diz por quanto tempo guardamos esses dados.

Dados técnicos: nosso provedor de hospedagem, a Cloudflare, trata seu endereço IP para entregar o site e conectar o aplicativo aos nossos servidores. Para impedir abusos, nossos servidores contam as solicitações por endereço IP e guardam cada contagem apenas até o fim do respectivo intervalo de tempo.

Os lembretes por local são opcionais e precisam da sua permissão. O aplicativo usa a localização do seu dispositivo no próprio dispositivo para perceber quando você chega a um lugar ou sai dele. A posição do seu dispositivo não é enviada para nós; apenas o local que você salvou com o lembrete é sincronizado, como o restante do lembrete.

Quando um lembrete por local é ativado, o aplicativo informa ao nosso servidor qual foi o lembrete, se você chegou ou saiu e o nome do local. Repassamos essas informações apenas a um webhook que você tenha configurado para esse evento; caso contrário, elas não são armazenadas.

Quando você escolhe um local no mapa do aplicativo, as imagens do mapa são carregadas dos servidores de blocos do OpenStreetMap (tile.openstreetmap.org), operados pela OpenStreetMap Foundation. Eles recebem seu endereço IP e qual parte do mapa você está vendo.

Usamos suas informações para operar o Buzzley para você: fazer seu login, sincronizar seus lembretes, enviar notificações, operar grupos, webhooks e assinaturas e responder a solicitações de suporte. Isso é necessário para fornecer o serviço que você contratou. Também as usamos para manter o Buzzley seguro, impedir abusos e entender nossos custos, que são nossos interesses legítimos. As estatísticas de uso e os relatórios de falhas no aplicativo, os cookies opcionais no site e os e-mails sobre o produto precisam do seu consentimento, que você pode retirar a qualquer momento. O Buzzley não exibe anúncios, e não vendemos nem compartilhamos suas informações pessoais.

Se a Revolt Bots LLC fizer parte de uma fusão, de uma aquisição ou de uma venda de todo ou parte do seu negócio, suas informações poderão passar ao novo proprietário como parte dessa operação. O novo proprietário só poderá usá-las conforme descrito nesta política, e avisaremos você antes que suas informações fiquem sujeitas a uma política diferente.

Estes provedores tratam dados para nós, cada um apenas para a função indicada abaixo:

• Cloudflare: hospeda o site (Cloudflare Pages), nossos servidores e banco de dados (Cloudflare Workers, D1, KV, Durable Objects, Queues e Workers Analytics Engine) e as fotos dos lembretes (Cloudflare R2). Os dados da seção 1 são armazenados lá. O Cloudflare Turnstile verifica se é uma pessoa que está enviando o formulário de suporte ou, quando ativamos essa verificação, pedindo um link de acesso: ele é executado no seu navegador apenas na página de suporte e na página de login, e vê seu endereço IP e detalhes técnicos do seu navegador, não a sua mensagem.
• Amazon Web Services (Amazon SES): envia nossos e-mails, como links e códigos de acesso, convites para grupos e os e-mails de lembretes que você ativa, e nos entrega as mensagens do formulário de suporte. Recebe o endereço de e-mail do destinatário e a mensagem.
• Firebase Cloud Messaging (Google): entrega notificações push aos seus dispositivos. Recebe o token push do seu dispositivo e a notificação.
• Firebase Analytics (Google): estatísticas de uso no aplicativo, como quais recursos são usados, com detalhes do dispositivo e do aplicativo, um ID da instância do aplicativo e uma localização aproximada (país, região ou cidade) que o Google deduz do endereço IP. A coleta do ID de publicidade está desativada. Somente conforme descrito na seção 6.
• Firebase Crashlytics (Google): relatórios de falhas e erros do aplicativo, com o modelo do dispositivo, a versão do sistema e do aplicativo e o ID da sua conta do Buzzley. Somente conforme descrito na seção 6.
• Login do Google e Iniciar sessão com a Apple: se você escolher essas opções, o Google ou a Apple confirma quem você é e compartilha seu endereço de e-mail conosco. No site, os botões deles são carregados do Google e da Apple na página de login.
• RevenueCat: gerencia as assinaturas no aplicativo e no site. Recebe o ID da sua conta do Buzzley e suas compras. No aplicativo, você paga pela App Store ou pelo Google Play; no site, pelo checkout da RevenueCat, que usa a Stripe.
• Stripe: processa pagamentos com cartão no checkout do site. A Stripe recebe seus dados de pagamento diretamente e pode definir seus próprios cookies nessa página para prevenir fraudes.
• OpenStreetMap Foundation: imagens de mapa no aplicativo (seção 2).
• Serviço de consentimento da Revolt Bots (privacy.revoltbots.com, hospedado na Cloudflare): nossa própria ferramenta de consentimento para o site e o aplicativo (seções 5 e 6).

Se você criar lembretes com o Google Assistente ou a Siri, o assistente trata o que você diz de acordo com os termos de privacidade do próprio Google ou da Apple; o Buzzley recebe apenas o lembrete criado.

Alguns desses provedores tratam dados fora do seu país, inclusive nos Estados Unidos. Quando os dados saem da UE, do EEE ou do Reino Unido, contamos com as salvaguardas previstas nos termos de tratamento de dados desses provedores, como as Cláusulas Contratuais Padrão da UE.

Cada um desses operadores trabalha conosco sob um contrato de tratamento de dados: Cloudflare (Cloudflare Data Processing Addendum), Amazon Web Services (AWS GDPR Data Processing Addendum), Google para Firebase Cloud Messaging, Analytics e Crashlytics (Firebase Data Processing and Security Terms), RevenueCat (RevenueCat Data Processing Addendum) e Stripe (Stripe Data Processing Agreement). No login, o Google e a Apple atuam como controladores independentes, de acordo com suas próprias políticas de privacidade, assim como a OpenStreetMap Foundation em relação às imagens de mapa.

O site armazena apenas o que precisa para funcionar: um cookie de login (__Host-buzzley_refresh, definido por api.buzzley.app e mantido por 30 dias enquanto você continuar conectado), sua escolha de idioma no armazenamento local e, enquanto você estiver conectado, as alterações ainda não sincronizadas no armazenamento IndexedDB do seu navegador. Atualmente, o site não carrega ferramentas de análise nem de publicidade, e suas fontes vêm do nosso próprio servidor.

Nossa própria ferramenta de consentimento, servida a partir de privacy.revoltbots.com, define o consentimento com base no país e na região que a Cloudflare informa para a sua conexão:

• UE e EEE, Reino Unido, Suíça, Brasil, Coreia do Sul, Israel, Turquia e Quebec: perguntamos antes. O armazenamento de análise e de publicidade permanece negado, a menos que você escolha "Aceitar tudo" ou ative uma categoria. A opção "Rejeitar tudo" é oferecida na mesma tela.
• Estados Unidos, o restante do Canadá, Austrália, Japão e Nova Zelândia: o armazenamento de análise fica ativado por padrão. Não vendemos nem compartilhamos informações pessoais. Se o seu navegador enviar um sinal Global Privacy Control, tratamos esse sinal como uma recusa do armazenamento de publicidade.
• Nos demais lugares: o armazenamento de análise e de publicidade fica ativado por padrão, e nenhum banner é exibido.

Quando nenhum banner é exibido, guardamos um registro por navegador de qual regra foi aplicada: um ID aleatório, a hora e o país, a região e o provedor de rede informados pela Cloudflare, mas não o seu endereço IP. Também contamos as visitas uma vez por navegador por ano, por país e região, apenas como um número, para saber quais leis estaduais se aplicam a nós.

Para impedir abusos, os servidores da ferramenta de consentimento contam as solicitações por endereço IP, um minuto de cada vez. Essa contagem é mantida apenas na memória, e o endereço não é armazenado.

Respeitamos os sinais Global Privacy Control. Não respondemos a sinais "Do Not Track", porque não existe um padrão comum para eles.

Sua escolha é guardada no seu navegador (um cookie rb-consent e o armazenamento local, com um ID de consentimento aleatório) por 365 dias. Eles são necessários para que a ferramenta de consentimento funcione.

Quando você faz uma escolha, ou quando o padrão da sua região é aplicado, guardamos um registro de consentimento: o ID de consentimento aleatório, sua escolha, a hora, o país e a região, o agente de usuário do seu navegador, o idioma exibido, se foi enviado um sinal Global Privacy Control e seu endereço IP de forma criptografada. Guardamos esses registros por 365 dias como prova do consentimento. A opção "Ver ou excluir meu histórico de consentimento", nas preferências de consentimento, mostra os registros do seu ID de consentimento e permite que você os exclua.

Quando você está conectado, sua escolha de cookies é salva com a sua conta de forma pseudonimizada e vale nos seus outros dispositivos. Você pode alterá-la a qualquer momento pelo botão de cookies.

O aplicativo usa o Firebase Analytics para estatísticas de uso e o Firebase Crashlytics para relatórios de falhas. Ambos começam desativados. Em seguida, o aplicativo consulta nossa ferramenta de consentimento, servida a partir de privacy.revoltbots.com, para saber quais regras se aplicam, com base no país e na região que a Cloudflare informa para a sua conexão:

• UE e EEE, Reino Unido, Suíça, Brasil, Coreia do Sul, Israel, Turquia e Quebec: perguntamos antes. As estatísticas de uso e os relatórios de falhas permanecem desativados, a menos que você escolha "Aceitar tudo" ou os ative. A opção "Rejeitar tudo" é oferecida na mesma tela.
• Estados Unidos, o restante do Canadá, Austrália, Japão e Nova Zelândia: as estatísticas de uso e os relatórios de falhas ficam ativados por padrão. Você pode desativá-los a qualquer momento nas configurações do aplicativo, em "Suas opções de privacidade". Não vendemos nem compartilhamos informações pessoais.
• Nos demais lugares: eles ficam ativados por padrão, e nenhuma solicitação é exibida.

Sem conexão na primeira inicialização, nada opcional é executado até que o aplicativo possa fazer a consulta.

Sua escolha é guardada no seu dispositivo, com um ID de consentimento aleatório, por 365 dias.

Quando você faz uma escolha, guardamos um registro de consentimento: o ID de consentimento aleatório, sua escolha, a hora, o país e a região, o nome, a versão e a plataforma do aplicativo, o idioma exibido e seu endereço IP de forma criptografada. Guardamos esses registros por 365 dias como prova do consentimento. Quando nenhuma solicitação é exibida, guardamos um registro por instalação de qual regra foi aplicada, sem o seu endereço IP. Também contamos as instalações uma vez por ano, por país e região, apenas como um número, para saber quais leis estaduais se aplicam a nós. Nas configurações do aplicativo, a opção "Ver ou excluir meu histórico de consentimento" mostra seus registros e permite que você os exclua.

Guardamos sua conta e seus lembretes enquanto sua conta existir. Quando você exclui sua conta, nas configurações do aplicativo ou no site, excluímos seus lembretes, categorias, modelos, configurações, dispositivos, chaves de API, webhooks, tokens de login e os logins vinculados do Google ou da Apple, e revogamos o acesso do Buzzley ao seu ID Apple. Os lembretes que você exclui são removidos definitivamente durante a limpeza de rotina.

Enquanto sua conta existir, os registros de entrega de webhooks são mantidos por 90 dias, e os eventos de assinatura da RevenueCat, por 400 dias, como registro das suas compras. Para que cada endereço de e-mail receba apenas um teste grátis, guardamos um hash com chave do endereço (não o próprio endereço) depois que a conta é excluída. Os dados excluídos podem permanecer nos backups automáticos do nosso banco de dados por até 30 dias.

As solicitações de suporte chegam até nós por e-mail. Nós as guardamos por até 24 meses após a última mensagem da conversa e depois as excluímos.

O Firebase Analytics guarda as estatísticas de uso por 2 meses, e o Firebase Crashlytics guarda os relatórios de falhas por 90 dias; depois disso, o Google os exclui.

O Buzzley mantém seus lembretes fora dos backups do dispositivo: eles são excluídos do backup na nuvem do Android e da transferência entre dispositivos, bem como dos backups do iCloud e do computador, e um celular novo os recebe pela sincronização da sua conta do Buzzley.

Dependendo de onde você mora, você pode pedir uma cópia dos seus dados, solicitar que sejam corrigidos ou excluídos, pedir que limitemos ou interrompamos o uso deles, levá-los com você e retirar qualquer consentimento que tenha dado. Você mesmo pode excluir sua conta a qualquer momento nas configurações do aplicativo ou no site. Você também pode apresentar uma reclamação à autoridade de proteção de dados.

Se você estiver na UE, no EEE, no Reino Unido, na Suíça, no Brasil, na Coreia do Sul, em Israel, na Turquia, no Canadá ou na Nova Zelândia, pode usar o formulário abaixo para pedir uma cópia dos seus dados ou a exclusão deles. Respondemos por e-mail em até um mês. No aplicativo, a mesma solicitação fica nas configurações, em "Solicitar seus dados".

O Buzzley não se destina a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos.

Podemos atualizar esta política de privacidade de tempos em tempos. Publicaremos a nova política nesta página e atualizaremos a data de "Última atualização".

Para dúvidas sobre esta política, use nosso formulário de suporte. Para pedir uma cópia dos seus dados ou a exclusão deles, use o formulário da seção 8, para que possamos encontrar todos os seus registros.

Endereço postal da Revolt Bots LLC: