Política de Privacidade

1. Dados pessoais que tratamos

Inscrição no teste fechado do Android: recebemos pelo Google Forms o e-mail da conta Google Play informado na página de convite. Usamos esse endereço apenas para avaliar a solicitação, adicionar testadores e orientar a participação. Avisos de novas respostas chegam a adminppip@gmail.com. Excluímos a resposta se você retirar a solicitação ou quando o teste terminar. A inscrição não cria uma conta no app.

Conta

• Apple: tratamos o identificador de login fornecido pela Apple e, quando fornecidos, seu e-mail e seu nome. O nome inicializa o seu nome de exibição, que você pode editar. O recurso "Ocultar Meu E-mail" fornece um endereço de retransmissão no lugar do seu e-mail verdadeiro. Não coletamos senhas.
• Token de atualização da Apple: quando você entra, trocamos o código que a Apple nos dá por um token e guardamos uma linha dele. Usamos esse token apenas para revogar a conexão com a Apple quando sua conta é excluída, para que o ppip não continue aparecendo nos ajustes do seu ID Apple. Nem você consegue ler essa linha, e ela desaparece junto com a sua conta. Se você entrar com a Apple no Android, não recebemos esse token.
• Google (Android): o identificador da conta e o endereço de e-mail fornecidos pelo Google, junto com o nome e o endereço da foto de perfil que o Google repassa, ficam guardados nos registros de login do servidor de autenticação (Supabase Auth). O app não usa esse nome nem essa foto no seu nome de exibição ou no seu fone. Pedimos apenas as informações básicas de login (openid, e-mail, perfil), e não guardamos senhas nem o token de acesso do Google.
• Registro de acesso de autenticação: o endereço IP e o horário de acesso que o Supabase Auth registra ao processar o seu login. Usamos isso somente para verificar erros e prevenir abusos; por quanto tempo é guardado está na tabela da seção 3.

Perfil

• Número de pager: um número de dez dígitos começando com 01 e o horário em que foi reivindicado pela última vez. Ele é usado apenas dentro do app; não coletamos o seu número de telefone.
• Seu ID (3 a 20 caracteres: letras minúsculas, dígitos e sublinhados), nome de exibição (até 30 caracteres) e o horário da última alteração, configuração de idioma e fuso horário.
• O tipo de toque que soa quando um ppip chega para você, e se você aceita pedidos de amizade que chegam por número.
• Moedas: a contagem interna do app usada para mandar um bipe, e a data e hora em que você recebeu a última doação diária. Para avaliar a doação de uma vez por dia, o app também envia a data de hoje no seu aparelho.
• Saudação: uma gravação curta que usuários do ppip+ gravam com antecedência. Seus amigos a ouvem.

Fones e decorações

• O formato e a cor do seu fone, os tipos e as posições das decorações (adesivos e letras), se o fone está fora do gancho e quando isso expira, e a sua configuração de horas calmas.
• Fotos usadas nas decorações: uma foto presa a um fone. O recorte e o destaque do objeto acontecem no seu aparelho, e só a imagem resultante é enviada para um armazenamento privado. O app não acessa toda a sua fototeca — apenas a foto que você escolhe. Essa imagem fica visível para os seus amigos.
• Guarda-roupa: conjuntos de decoração de fone salvos (nome, formato, cor, caminho da foto, detalhes das decorações).

Sinais trocados

• Vozes: gravações de áudio de até 5 segundos (30 segundos no ppip+), a duração delas, quem enviou e quem recebeu, o horário do envio e — no caso de uma resposta — um campo que remete ao sinal original. O microfone só é usado quando você manda uma voz.
• Bipes: sinais numéricos enviados digitando números na tela do orelhão. Os números enviados são guardados junto com um identificador que amarra uma mesma chamada.
• Códigos (livro de códigos): uma lista que liga significados a números. Alguns são só seus e outros são feitos junto com um amigo; os feitos em dupla são apagados quando você e esse amigo se desconectam.
• Decisões de entrega: se um sinal tocou na hora ou foi para a caixa postal, o motivo de ter ido para lá, e o horário em que tocou. O motivo não é mostrado a quem enviou.

Relações, grupos e ajustes

• Amizades, pedidos de amizade trocados (por código de convite, QR ou número), códigos de convite e seus prazos de validade.
• Grupos: o nome do grupo, o número do grupo começando com 02, quem criou, a lista de membros e quando cada um entrou, e os convites junto com os registros de concordância dos membros. Um sinal enviado a um grupo é guardado como uma linha por destinatário.
• Ajustes por amigo: se toca na hora, se toca sozinho na tela bloqueada, o limite diário, e onde o fone dessa pessoa fica na sua parede.
• Lista de bloqueios e registros de denúncia (quem foi denunciado, um dos quatro motivos, uma descrição de até 500 caracteres, e o sinal envolvido).
• Registros de limite de uso: para impedir varredura de números e enxurrada de denúncias, contamos brevemente, por usuário, as chamadas recentes a certos recursos.

Notificações, Foco e pagamentos

• Push: no iPhone, identificador do aparelho, token APNs, plataforma (iOS) e ambiente de build. No Android, identificador do aparelho, token de registro do Firebase Cloud Messaging (FCM) e identificador do app. Quando você sai da conta, primeiro cancelamos o registro daquele aparelho.
• ALWAYS: se você liga o recurso que deixa as vozes serem ouvidas por cima da chave de silêncio, um token separado e de vida curta é registrado para esse recurso. Quando você desliga o recurso ou o token expira, essa linha é excluída. No Android, a configuração ALWAYS fica guardada só no aparelho e nenhum token separado é registrado.
• Permissão de notificação: se as notificações do ppip estiverem desligadas no seu aparelho, um valor registrando que você não pode receber notificações é enviado ao servidor.
• Foco: o app não lê o seu estado de Foco por baixo dos panos. Só se você mesmo tiver colocado o ppip em Ajustes › Foco › Filtros é que um único valor liga/desliga é enviado ao servidor quando o Foco liga e desliga. No Android, se o Não perturbe está ligado é verificado só dentro do aparelho e não é enviado ao servidor.
• ppip+: tratamos os identificadores de transação e de transação original verificados pela Apple, o produto, as datas de compra, expiração e reembolso, o preço e a moeda quando a Apple os fornece, o ambiente de produção ou de teste e um identificador de vínculo com a conta. O histórico de transações é gerenciado separadamente do acesso à assinatura, para conciliar renovações e reembolsos e guardar os registros exigidos. Não recebemos dados do seu cartão nem a senha da sua conta Apple. Se você assinar pelo Google Play no Android, o nosso servidor verifica o token de compra com o Google e depois registra apenas um hash do token, o produto, o horário de expiração e se foi uma compra de teste, e não o próprio token. Para saber se uma compra pertence a esta conta, um hash do identificador da sua conta é anexado à compra e enviado ao Google. Não recebemos dados do meio de pagamento nem a senha da sua Conta do Google.
• Permissões do aparelho Android: as únicas permissões que pedimos são o microfone (gravar vozes) e as notificações (Android 13 ou posterior). Recebemos apenas a foto que você escolhe no seletor de fotos do sistema, então não pedimos permissão de fotos nem de armazenamento. Você pode desligar as permissões a qualquer momento nos ajustes do aparelho.

Guardado somente no seu aparelho

O seguinte não é enviado ao servidor e fica guardado só no seu aparelho: a escolha do papel de parede, o volume das vozes, a configuração ALWAYS, tudo que for feito no modo treino, se você já viu o guia, e cópias temporárias das vozes recebidas recentemente.

Tratamos o desenho e o posicionamento dos keycaps, as contagens semanais e acumuladas entre amigos, identificadores de deduplicação e registros de notificação de marcos. As denúncias incluem os identificadores de quem denunciou e de quem foi denunciado, o motivo, a descrição, o identificador do sinal, o status, a providência tomada, o horário de conclusão e os fundamentos de retenção necessários. Também gerenciamos os resultados de pedidos relativos à privacidade e de trabalhos de exclusão.

2. Finalidades do tratamento

• Criar contas, permitir o login e gerenciar contas
• Emitir números de pager, encontrar amigos, enviar e aceitar pedidos de amizade, emitir links de convite
• Entregar e reproduzir vozes e bipes, e guardá-los na caixa postal
• Criar grupos e gerenciar membros, e entregar os sinais enviados a um grupo
• Decidir se toca ou se segura na caixa postal, conforme as regras que quem recebe definiu (horas calmas, limite diário, se toca na hora, Foco, permissão de notificação)
• Enviar notificações push
• Decorar fones e mostrar paredes
• Receber bloqueios e denúncias, e prevenir abusos como varredura de números e enxurradas
• Confirmar assinaturas ppip+ e fornecer os recursos delas
• Responder a dúvidas, investigar erros e melhorar recursos
• Conciliar transações e reembolsos, guardar os registros exigidos, analisar denúncias e contestações, e monitorar falhas de exclusão

3. Prazos de retenção e uso

Os registros de transação e denúncia mantidos têm acesso separado dos dados comuns do app e são usados apenas para a finalidade da retenção. Rotinas de hora em hora excluem os registros vencidos e repetem as falhas. Os logs operacionais e de segurança da plataforma Supabase e seus backups são gerenciados conforme o contrato e as configurações dela, de forma distinta dessas rotinas de limpeza do banco do app.

4. Compartilhamento com terceiros

O ppip não vende dados pessoais e não os fornece a terceiros para fins publicitários. As informações só circulam nos casos a seguir.

• Para os seus amigos: o seu ID, o seu nome de exibição, o formato, as decorações e a foto do seu fone, e as vozes e bipes que você manda são entregues a eles para serem vistos e ouvidos. Só são entregues a pessoas que são suas amigas.
• Para membros do mesmo grupo: um sinal enviado a um grupo, junto com o nome de quem enviou, é entregue aos membros daquela sala. A condição para entrar numa sala é ser amigo de quem a criou, então os membros podem não ser amigos entre si.
• Para quem recebe um pedido por número: quando você pede conexão com o seu número, o seu ID e o seu nome de exibição aparecem na lista de pedidos de amizade daquela pessoa. Quem liga sempre recebe a mesma resposta, então não dá para distinguir se a outra pessoa usa aquele número, fechou os pedidos, ou a bloqueou.
• Apple (APNs): para enviar uma notificação, o nome de quem enviou, o texto da notificação e um endereço temporário do qual o arquivo de áudio pode ser baixado por pouco tempo são passados à Apple. O arquivo de áudio em si não vai dentro da notificação.
• Google (Firebase Cloud Messaging): para enviar uma notificação a um aparelho Android, o nome de quem enviou, o texto da notificação, identificadores que distinguem o sinal e um endereço temporário do qual o arquivo de áudio pode ser baixado por pouco tempo são passados ao Google. O arquivo de áudio em si não vai dentro da notificação.
• Pedidos previstos em lei: quando houver pedido lícito com base na legislação aplicável.

5. Operadores contratados e transferência internacional

Contas, áudios, fotos e o corpo das denúncias ficam armazenados na região de Seul, República da Coreia. Não enviamos o corpo das denúncias nem IDs de usuário para o Discord ou o Slack. Usamos os serviços de autenticação e armazenamento do Supabase e os serviços de login, notificação e pagamento da Apple (iPhone) e do Google (Android); acessos ou transferências internacionais podem ocorrer nesses fluxos. A contratação de operadores e o armazenamento necessários usam a divulgação prevista no artigo 28-8(1)(3) da Lei de Proteção de Dados Pessoais da Coreia. Transferências que exigem consentimento separado não são realizadas sem esse consentimento. Fale conosco pela seção 10 para perguntar ou se opor; os recursos afetados dependem da necessidade da transferência em questão.

6. Seus direitos e como exercê-los

• Ver e alterar: nome de exibição, fone, decorações e foto podem ser alterados direto no app, e as horas calmas, o toque de chegada, a saudação, o volume das vozes, o papel de parede e a permissão de pedidos por número são alterados na engrenagem do painel de amigos → Ajustes. O nome de exibição só pode ser trocado no intervalo definido. O seu ID e o seu número de pager são as alças pelas quais os amigos encontram você, então não podem ser alterados.
• Desligar pedidos por número: desligar REQUESTS nos Ajustes impede que pedidos de conexão cheguem por número, de modo que as amizades só nascem por código de convite e QR code.
• Desfazer amizade, bloquear e denunciar: abra a pessoa no painel de amigos e você encontra essas opções lá embaixo. Desfazer a amizade apaga o que vocês dois trocaram. Bloquear significa que não há como reconectar por ID, número ou convite; você pode desbloquear em Números bloqueados, no fim do painel de amigos.
• Desligar notificações: desligue as notificações do ppip nos ajustes do seu aparelho, ou configure amigos específicos para não tocarem na hora.
• Excluir a sua conta: engrenagem do painel de amigos → Ajustes → Excluir conta. Você precisa digitar o seu ID para prosseguir. Arquivos de áudio, foto e saudação, os sinais trocados, as amizades e os pedidos, os registros de participação em grupos, os convites, os bloqueios, os aparelhos registrados, os fones, o perfil, o número de pager, o token de atualização da Apple e a própria conta são todos apagados, e também pedimos à Apple que desconecte o login. Isso não pode ser desfeito. Uma assinatura ppip+ está ligada à Conta Apple ou à Conta do Google usada no pagamento e não podemos cancelá-la; se você for assinante, a tela de gerenciamento de assinaturas da Apple (no Android, a do Google Play) abre logo antes da exclusão. Em contas que entraram com o Google, e em contas que entraram com a Apple no Android e não têm token de atualização, o ppip não consegue desconectar o login por você; se quiser, você mesmo pode removê-lo nos ajustes da sua Conta do Google ou do seu ID Apple.
• Outros pedidos de acesso, correção, exclusão ou suspensão do tratamento podem ser enviados ao contato da seção 10 abaixo.

Após a exclusão da conta, os registros de transação e denúncia da seção 3 permanecem apenas pelas finalidades e prazos ali indicados. A exclusão física dos arquivos segue a seção 8.

7. Crianças menores de 14 anos

O ppip não aceita cadastros de crianças menores de 14 anos e não coleta dados pessoais de crianças menores de 14 anos. Somente pessoas com 14 anos ou mais podem se cadastrar. Se confirmarmos que uma criança menor de 14 anos se cadastrou, excluímos essa conta e as informações dela sem demora.

Um responsável legal pode nos pedir para verificar e excluir a conta de uma criança pelo contato da seção 10 abaixo.

8. Procedimento de exclusão

Excluímos as informações sem demora quando o prazo de retenção ou a finalidade delas se encerra. A exclusão da conta e das relações e a exclusão física dos arquivos são etapas separadas; exclusões de arquivo em fila são repetidas em caso de falha. Os dados comuns do app se distinguem dos registros de transação e denúncia mantidos separadamente. Os dados são excluídos por métodos que impedem a recuperação. Antes de um backup restaurado ser usado para o serviço, os pedidos de exclusão precisam ser conferidos e reaplicados. Backups não são usados para acesso rotineiro nem para a prestação do serviço.

9. Medidas de segurança

• Não pegamos senhas, então também não as guardamos. A autenticação é feita pelo Entrar com a Apple, pelo login com o Google e pelo Supabase Auth.
• O banco de dados usa controle de acesso por linha, de modo que só os seus dados e os dos seus amigos podem ser lidos.
• Os registros de sinais e a localização dos arquivos de áudio não são expostos diretamente ao app, e só são alcançados por procedimentos definidos.
• Nem você consegue ler o token de atualização da Apple; só o servidor que executa a exclusão da conta o lê.
• Arquivos de áudio, foto e saudação ficam em armazenamento privado, e só podem ser baixados por endereços assinados de vida curta.
• As notificações não carregam arquivos de áudio, apenas um endereço temporário.
• A busca por número e a denúncia têm limites de número de chamadas.
• Os direitos de pagamento só são registrados a partir de recibos verificados pela Apple ou de compras que o nosso servidor verificou com o Google Play, e só são lidos e gravados com os privilégios administrativos do servidor.
• Toda a comunicação é criptografada com HTTPS.
• Não usamos identificadores de publicidade nem cookies de rastreamento para publicidade personalizada. Os registros gerados automaticamente e necessários para autenticação, segurança e operação do serviço estão descritos nas seções 1 e 3.

10. Contato / encarregado de privacidade

Os pedidos relativos à privacidade são tratados dentro dos prazos legais aplicáveis. Pedidos de acesso são geralmente tratados em até 10 dias do recebimento; restrições ou atrasos legais são explicados junto com o procedimento de contestação.

Se você precisar denunciar ou pedir orientação sobre uma violação de privacidade, pode procurar o Centro de Denúncias de Violação de Privacidade da KISA (privacy.kisa.or.kr, 118 dentro da Coreia) ou o Comitê de Mediação de Disputas de Dados Pessoais (kopico.go.kr, 1833-6972), entre outros.

Leia os Termos de Uso →

11. Avisos específicos por região

O que vem a seguir se aplica além de tudo o que está acima, conforme onde você mora. Havendo divergência, esta seção prevalece.

Brasil

Pela LGPD, o controlador é a Hyunii LAB, com contato na seção 10. As bases legais do tratamento são a execução do contrato (art. 7º, V), o consentimento (I), o cumprimento de obrigação legal (II) e o legítimo interesse (IX).

Bases legais do tratamento

Seus direitos (art. 18) — confirmação da existência do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, revogação do consentimento e informação sobre o compartilhamento com terceiros.

O encarregado e o canal para pedidos são o contato da seção 10. A autoridade de controle é a ANPD (gov.br/anpd).

Transferência internacional — contas, áudios e fotos ficam armazenados na região de Seul, República da Coreia, conforme a seção 5.

Espaço Econômico Europeu e Reino Unido

Para fins do GDPR e do GDPR britânico, o controlador é a Hyunii LAB, com contato na seção 10. As bases legais correspondem às da tabela acima: execução do contrato (art. 6(1)(b)), legítimo interesse (f), consentimento (a) e obrigação legal (c).

Seus direitos — acesso (art. 15), retificação (16), eliminação (17), limitação (18), portabilidade (20), oposição (21) e retirada do consentimento (art. 7(3)). O Serviço não toma decisões automatizadas com efeitos jurídicos nem faz perfilamento (art. 22). Você pode reclamar junto à autoridade do seu país de residência ou trabalho (art. 77) — na França, a CNIL (cnil.fr); no Reino Unido, o ICO (ico.org.uk).

Transferências internacionais — a Comissão Europeia adotou uma decisão de adequação para a República da Coreia em 17 de dezembro de 2021, de modo que transferências do EEE para a Coreia não exigem cláusulas contratuais padrão nem outras salvaguardas à parte.

México

Este documento também serve como aviso de privacidade (aviso de privacidad) nos termos da LFPDPPP. O responsable é a Hyunii LAB, com contato na seção 10. Os dados tratados estão na seção 1 e as finalidades na seção 2. Não tratamos dados pessoais para finalidades que não sejam necessárias à prestação do Serviço, como publicidade ou marketing.

Direitos ARCO — acesso (Acceso), retificação (Rectificación), cancelamento (Cancelación) e oposição (Oposición) podem ser exercidos pelo contato da seção 10. O consentimento pode ser retirado do mesmo modo.

As mudanças neste aviso são anunciadas dentro do Serviço e pela atualização deste documento. Você tem o direito de reclamar junto à autoridade de controle competente.