Política de Privacidade

1Dados guardados apenas no seu dispositivo

Tudo o que faz o app funcionar fica no seu iPhone:

• As fotos diárias que você tira.
• Sua sequência, sua contagem de dias e seu histórico.
• A montagem ou time-lapse que o app cria com suas fotos.
• O horário e a frequência dos lembretes, e seus outros ajustes.

Esses dados ficam no armazenamento privado do app no seu dispositivo. Não temos acesso a eles. Se você apagar o app, eles somem do dispositivo.

2Dados faciais

O único trabalho do Nuno é colocar os seus olhos no mesmo ponto em todas as fotos, para que os dias se empilhem em um time-lapse estável. Para isso, o app precisa encontrar os seus olhos na foto que você acabou de tirar, ou seja, ele trata dados faciais. Esta seção descreve tudo: o que é coletado, para que serve, a quem é divulgado, por quanto tempo é retido e como você pode apagá-lo ou retirar o seu consentimento.

O que é coletado. Quando você toca no disparador, e somente então, o Nuno entrega a foto recém-capturada ao framework Vision da Apple, que roda no seu dispositivo e executa uma única detecção de pontos característicos do rosto. Do resultado, o app lê a posição dos seus dois olhos e deriva três números: o ponto médio entre eles, a distância que os separa e o ângulo de inclinação da linha que os liga. Nada mais do seu rosto é lido, medido ou calculado, e nunca é criado nenhum modelo facial, impressão facial, assinatura ou vetor. Nada roda na pré-visualização ao vivo da câmera, nem em segundo plano. Fotos que você importa da sua fototeca não são analisadas de forma alguma: a detecção de rosto só roda em uma foto tirada com a câmera do Nuno.

Para que é usado. Esses três números são usados uma única vez, imediatamente, com um único propósito: girar, redimensionar e recortar essa mesma foto para que os seus olhos caiam nas mesmas coordenadas fixas de todos os outros dias. Esse alinhamento é a função inteira. É o único uso previsto de dados faciais no Nuno, e nenhum outro está planejado.

Para que nunca é usado. O Nuno não faz reconhecimento facial, identificação, verificação, correspondência nem autenticação. Nunca compara o rosto de uma foto com o de outra, nunca tenta descobrir quem você é e nunca infere a sua idade, gênero, humor, origem, saúde ou qualquer outra característica. Dados faciais nunca são usados para publicidade, para traçar perfis ou para treinar qualquer modelo.

Divulgação e compartilhamento. Dados faciais nunca são divulgados nem compartilhados com ninguém. Não são transmitidos para nós, nem para nenhum servidor, nem para terceiros, nem para nenhum SDK ou provedor de análise externo, e nunca saem do seu dispositivo. Como o Nuno não compartilha nenhum dado facial com terceiros, nenhum terceiro detém algum. Caso isso venha a mudar, atualizaríamos esta política antes e exigiríamos por contrato de qualquer terceiro uma proteção dos dados faciais igual ou superior à descrita nesta política.

Armazenamento e retenção. Dados faciais nunca são armazenados. Os pontos característicos e os três números derivados deles existem apenas na memória de trabalho do seu dispositivo, durante a fração de segundo que o alinhamento leva, e são liberados assim que a foto recortada é produzida. Nunca são gravados em disco, nunca anexados à foto, nunca registrados em um banco de dados e nunca incluídos em backup ou exportação. O período de retenção de dados faciais é, portanto, zero: nada sobrevive à captura que o produziu. O que fica é a foto resultante, no armazenamento privado do Nuno no seu dispositivo, que você pode ver e apagar quando quiser.

Exclusão. Como nenhum dado facial é retido, não resta nada para apagar: ele some dentro da mesma captura que o criou, quer você guarde a foto ou não. A foto resultante é sua para remover quando quiser: abra-a na galeria e apague-a, ou use Ajustes → Apagar todas as fotos para remover todas de uma vez. Apagar o Nuno do seu iPhone elimina todas elas, junto com tudo o mais que o app tivesse guardado. Se quiser uma confirmação por escrito de qualquer um destes pontos, escreva para contact@tallstudio.net.

Retirar o seu consentimento. Você consente com esse tratamento ao conceder ao Nuno acesso à câmera; o app explica para que serve a câmera antes de o sistema perguntar. Você pode retirar esse consentimento a qualquer momento no app Ajustes do iOS, em Ajustes → Nuno → Câmera. Sem acesso à câmera, o Nuno não consegue tirar foto e, portanto, não consegue fazer detecção de rosto alguma. Retirar o consentimento não apaga as fotos já tiradas. Apague-as conforme descrito acima.

3Comentários que você decide enviar

Nesta seção, dados saem do seu dispositivo apenas quando você faz uma destas duas ações:

• Você envia um comentário escrito (pelo fluxo de avaliação após uma nota baixa, ou por Ajustes → Relatar um bug ou uma ideia); ou
• Você toca em «Avaliar na App Store» após uma nota positiva.

Nesse caso, é enviado ao nosso backend (Google Firebase Firestore, ver seção 6):

• O texto que você escreveu e a nota em estrelas, se houver.
• O contexto técnico que nos ajuda a entender e corrigir: versão do app, versão do iOS, modelo do dispositivo (por exemplo «iPhone17,1»), idioma do app, se as notificações estão ativas, seu total de fotos e os dias desde a instalação.
• Um identificador por instalação: um número aleatório que o próprio app gera na primeira execução (veja a seção 4). Não é seu nome, nem seu ID Apple, nem nada emitido pela Apple ou derivado do seu hardware. Ele só nos permite saber se duas mensagens vieram da mesma instalação. Excluir o app o apaga, e reinstalar gera um novo.

Não coletamos seu nome, e-mail, contatos, localização precisa, nem dados de saúde, financeiros ou biométricos. A detecção de rosto que alinha sua selfie acontece inteiramente no dispositivo e nunca é transmitida.

4Estatísticas de uso

O Nuno envia um pequeno número de registros de uso para sabermos se o app funciona de verdade: se as pessoas mantêm a sequência, onde param e se os lembretes ajudam. Isso é automático, sem nenhuma ação sua.

O que é enviado. Cada registro descreve um evento e seu contexto, propositalmente pouco preciso:

• O evento: alcançar uma marca de sequência (7, 15, 30, 60, 100, 180 ou 365 dias), quebrar uma sequência e o tamanho que ela atingiu, terminar a introdução, sua primeira foto, adicionar o widget, exportar uma montagem, importar fotos antigas, ou uma falha de alinhamento do rosto e seu motivo.
• O contexto: versão do app, versão principal do iOS (por exemplo «18»), geração do iPhone (por exemplo «iPhone17»), idioma do app, mês da instalação, tempo de uso em faixas amplas, se os lembretes estão ativos e com que frequência.
• Um identificador por instalação: um número aleatório que o próprio app gera na primeira execução. Não é emitido pela Apple, não deriva do seu hardware e não significa nada fora do Nuno. Sua única função é permitir reconhecer que registros enviados com meses de diferença vieram da mesma instalação, para que possamos contar pessoas e não apenas eventos. Excluir o app o apaga.

O que não é enviado.

• Nenhuma identidade. Sem nome, sem e-mail, sem conta e sem identificador de publicidade. O identificador acima é gerado pelo próprio app, e não mantemos nenhuma lista que o ligue a uma pessoa. Ele vale só para o Nuno e nunca é usado para seguir você em outro app ou site.
• Nenhuma foto, nunca.
• Nenhum horário preciso. A hora da captura é reduzida a uma faixa de duas horas, sua data de instalação a um mês e seu tempo de uso a um intervalo.

Nada é enviado quando você abre o app ou tira sua foto do dia. Um usuário típico envia cerca de dezesseis desses registros em um ano, e aproximadamente um por ano depois.

5O que fazemos com isso, e por quê

• Ler seus comentários, dar seguimento e corrigir bugs.
• Entender o contexto de onde veio um relato de bug (dispositivo, versão etc.).
• Contar, de forma agregada, quantos usuários satisfeitos escolhem avaliar o app.
• Medir, de forma agregada, até onde as pessoas chegam e onde o app as perde, para melhorá-lo.

Não usamos esses dados para publicidade, criação de perfil ou rastreamento em outros apps ou sites, e não os vendemos nem compartilhamos com corretores de dados.

Base legal (EEE / Reino Unido, GDPR): para os comentários, apoiamo-nos no seu consentimento, dado ao escolher enviá-los voluntariamente, e no nosso legítimo interesse em melhorar o app. Para os registros de uso, apoiamo-nos no nosso legítimo interesse em entender e melhorar o app. Esses registros servem apenas a uma medição de audiência por conta própria: nunca são cruzados com outra fonte, nunca compartilhados com terceiros e nunca usados para seguir você fora do Nuno. Enviar comentários nunca é necessário para usar o Nuno.

6Quem trata os dados (Google Firebase)

Os comentários e os registros de uso anônimos são armazenados com o Google Firebase Firestore, que atua como nosso operador. O Google pode tratar esses dados em servidores nos Estados Unidos. Quando aplicável, transferências internacionais são cobertas pelas cláusulas contratuais padrão do Google e pelo Data Privacy Framework UE–EUA. O tratamento pelo Google é regido pelos Firebase Data Processing Terms e pela Google Privacy Policy.

7Permissões que o app pode pedir

• Câmera, para sua selfie diária. As fotos são processadas e guardadas no seu dispositivo.
• Fototeca, para salvar suas fotos e sua montagem no rolo da câmera e importar fotos antigas. O Nuno só mexe no próprio álbum. Não lê o restante da sua fototeca.
• Notificações, para enviar seu lembrete diário. Os lembretes são agendados localmente no dispositivo; não há servidor de push e nenhum dado é enviado para isso.

Você pode mudar qualquer uma dessas permissões a qualquer momento nos Ajustes do iOS.

8Retenção

Os comentários são mantidos apenas pelo tempo necessário para dar seguimento a eles e melhorar o app, e depois excluídos. Os registros de uso são mantidos apenas enquanto forem úteis para produzir essas estatísticas, e são expurgados periodicamente. Os dados armazenados localmente no seu dispositivo permanecem até você apagá-los, ou apagar o app.

9Seus direitos

Dependendo de onde você mora (por exemplo sob o GDPR, UK GDPR, LGPD, PIPA ou CCPA), você pode ter direito de acessar, corrigir ou excluir seus dados, e de se opor ou limitar o tratamento. Como não temos conta nem seu nome, o caminho prático é nos escrever em contact@tallstudio.net. Para ajudar a localizar sua mensagem, você pode informar a data em que a enviou.

Os registros de uso descritos na seção 4 são identificados apenas por um número aleatório que não corresponde a nada fora do app. Não temos nome, e-mail nem conta, portanto não há como determinar quais registros vieram do seu dispositivo, e não coletamos informações adicionais com o único objetivo de tornar isso possível. O GDPR prevê expressamente essa situação: quando um controlador não consegue identificar uma pessoa a partir dos dados que detém, os direitos de acesso, retificação e exclusão não se aplicam a esses dados.

Observação: desinstalar o Nuno apaga imediatamente do seu dispositivo todos os dados salvos localmente (suas fotos, sua sequência e sua montagem).

10Crianças

O Nuno não tem conteúdo com restrição de idade, e não há idade mínima para usá-lo. O app não se dirige especificamente a crianças, e nunca perguntamos a idade de ninguém. Tudo o que esta política descreve vale igualmente para todos: as fotos ficam no dispositivo, não há conta, não há publicidade e não há rastreamento entre apps ou sites. Não coletamos conscientemente dados pessoais de uma criança. Se você é pai, mãe ou responsável e acredita que seu filho nos enviou um comentário que gostaria de remover, escreva para contact@tallstudio.net e nós apagaremos.

11Alterações nesta política

Podemos atualizar esta política de tempos em tempos. A data de «última atualização» no topo refletirá qualquer mudança.

12Contato

TallStudio
contact@tallstudio.net