Política de Privacidade

01A versão resumida

O Tides & Weather não tem contas pessoais — nada para se cadastrar, sem e-mail, sem senha — e não exibe anúncios nem vende ou compartilha seus dados com ninguém. Cada instalação recebe um identificador de dispositivo anônimo gerado aleatoriamente (via Firebase Anonymous Authentication) para que o app possa salvar seus ajustes — seu local de maré selecionado e locais salvos, ajustes de notificações e da Tela Bloqueada e preferências de exibição em nosso servidor; nada sobre quem você é fica associado a ele. Também coletamos análises de uso agregadas, que você pode desativar no app — veja o §06 para saber exatamente o que isso inclui e não inclui.

02Localização

O app solicita sua localização apenas se você tocar no botão de bússola dentro da tela de busca de locais de maré, para encontrar o local de maré mais próximo de você. Essa localização é:

• lida uma única vez, no próprio dispositivo, quando você toca no botão;
• enviada uma única vez ao nosso servidor para encontrar os locais de maré mais próximos, e usada só para essa busca;
• nunca é salva com a sua instalação — só o local de maré que você acabar escolhendo é salvo (veja abaixo). Como qualquer requisição na web, ela pode aparecer brevemente nos registros de requisições do nosso provedor de hospedagem.

Você pode usar todas as partes do aplicativo, incluindo a busca por um local de maré pelo nome, sem nunca conceder acesso à localização.

03O que fica salvo em nosso servidor

O identificador anônimo de dispositivo da sua instalação é a única chave do que nosso backend (Firebase Cloud Functions e Firestore, operados por nós) guarda para ela:

• Seu local de maré e locais salvos — o local de maré selecionado (identificador, nome, país, coordenadas e qual conjunto de dados de maré usar) e os locais que você marcou com estrela;
• Seus ajustes — preferências de exibição, ajustes do BarcoScore e do MordidaScore e os agendamentos das notificações inteligentes e da Tela Bloqueada, para que nosso servidor possa enviar o que você configurou e uma reinstalação possa recuperá-los;
• O status da sua assinatura — qual plano e quando termina, a partir da confirmação assinada da Apple, para que os recursos Pro que rodam em nosso servidor saibam que você tem direito a eles;
• Convites, se você usar — os códigos de convite que o app cria para você quando você convida outras pessoas, e os meses de PRO que você ganhou. Um código feito para uma pessoa específica pode levar um nome ou iniciais que você digitar: só você vê, isso fica salvo com o código em nosso servidor e nunca é mostrado a essa pessoa. Se você recebeu um convite, também salvamos qual código você usou e os dias da sua primeira semana em que você abriu o app (só as datas, no fuso horário do seu aparelho na primeira abertura), para decidir se as duas pessoas ganham um mês de PRO. Se você digitar um código de convite de um clube, uma loja ou outro grupo, registramos qual código, para saber quais clubes e lojas o app alcança, junto com a data e o país, o modelo do aparelho e a versão do app descritos abaixo;
• Seu aparelho e a versão do app — modelo, versão do iOS, tamanho da tela e um país deduzido do seu endereço IP quando o app abre (nada mais preciso), para sabermos quais aparelhos e versões precisamos suportar;
• O dia em que o app foi aberto pela última vez, e o relatório de configuração descrito no §06;
• Tokens push e uma chave de widget — veja o §04.

Os dados de cada instalação ficam separados dos de todas as outras. Os dados de previsão em si (os números de maré e clima de um local de maré) ficam em cache e são compartilhados entre todas as instalações que usam aquele local de maré, já que não dependem de quem pergunta. Locais de maré vistos recentemente ficam no seu aparelho.

04Notificações, Tela Bloqueada, widgets e Apple Watch

Cada um destes recursos usa nosso servidor apenas como descrito:

• As notificações de maré são agendadas no seu aparelho. Nosso servidor só sabe se estão ativadas e com quanta antecedência avisam você (§06).
• Notificações inteligentes: o iOS dá ao app um token push para que nosso servidor possa enviar os resumos do BarcoScore e do MordidaScore e os avisos de janela que você configurou, pelo Firebase Cloud Messaging e pelo serviço de notificações push da Apple. O token é removido do nosso servidor quando você as desativa ou sua assinatura termina.
• Resumo na Tela Bloqueada: o iOS dá ao app um token que permite ao nosso servidor iniciar uma Atividade ao Vivo; ele só é usado se você configurar um agendamento. Enquanto um resumo está ativo, um segundo token permite ao nosso servidor atualizá-lo, e esse é apagado quando o resumo termina.
• Os widgets da Tela de Início e as complicações do Apple Watch buscam seus próprios dados em nosso servidor com uma chave aleatória ligada à sua instalação, que o app entrega a eles. A chave lê sua previsão e nada mais. Nosso servidor anota, por dia, quais deles buscaram dados por último, para as contagens do §06.

05Fontes de dados de terceiros

Para mostrar uma previsão, nosso backend busca dados nos provedores abaixo. Nenhum deles recebe algo que identifique você — no máximo, a localização do local de maré escolhido.

Outros serviços dos quais o app depende:

• O Google Firebase (Cloud Functions, Firestore, Hosting, Authentication, Cloud Messaging, Analytics) executa nosso backend, armazena os dados descritos nesta política e entrega os avisos das notificações inteligentes.
• Apple: nomes de lugares que você digita são buscados no seu aparelho com a busca do MapKit da Apple; as assinaturas são tratadas inteiramente pela App Store — nunca vemos dados de pagamento, só a confirmação assinada da Apple de que uma assinatura está ativa; as atualizações da Tela Bloqueada e as notificações são entregues pelo serviço de notificações push da Apple; e, na primeira abertura, o app pergunta ao serviço DeviceCheck da Apple se este iPhone já executou o app antes, e registra na Apple uma marcação dizendo que agora já executou. O DeviceCheck guarda dois bits por aparelho na Apple; ele não nos dá nenhum identificador do aparelho nem nos diz mais nada sobre ele, e só o usamos para impedir que um mesmo iPhone ganhe recompensas de convite mais de uma vez.
• O Crisp opera o chat de suporte do app, e só se você abri-lo. Ele recebe as mensagens que você envia, o nome que você informar e detalhes que nos ajudam a responder: o local de maré escolhido, a versão do app, o modelo do seu aparelho e quais recursos estão ativados.

06Estatísticas de uso e o que não fazemos

Usamos análises de uso, em duas partes deliberadamente limitadas. O Firebase Analytics registra quais telas são abertas e ações nomeadas — trocar de local de maré (como ele foi encontrado e seu país, nunca qual), ativar ou desativar recursos, as etapas da introdução, os resultados da tela de assinatura e das compras, toques em notificações e mudanças nas preferências de exibição. Ele fica vinculado ao identificador anônimo próprio e separado do Analytics, que nunca conectamos ao identificador de dispositivo descrito no §03. Separadamente, o app informa ao nosso servidor, junto com os dados do §03, quais recursos estão configurados: quais tipos de widget da Tela de Início e de complicação do Apple Watch estão instalados, se os alertas de maré estão ativados, se as notificações são permitidas e as preferências de exibição (idioma, unidades, modo de cor, resposta tátil, formato da lua). Nosso servidor só lê esses dados, e os locais de maré escolhidos, como contagens diárias agregadas — quantas instalações usam cada recurso, ajuste e local de maré —, nunca como registro de uma instalação específica. Você pode desativar tudo em Preferências → Dados e informações legais → Compartilhar estatísticas de uso: isso interrompe o Firebase Analytics no seu aparelho e exclui sua instalação de todas as contagens. Além disso:

• Nenhuma conta pessoal, login, e-mail ou perfil de qualquer tipo, e nunca o seu nome — o único item parecido é um apelido ou iniciais opcionais que você escolhe para o código de convite de outra pessoa; só você vê, e isso é apagado com seus códigos de convite
• Nenhuma publicidade, identificador de anúncios ou rastreamento entre aplicativos
• Nenhuma venda, locação ou compartilhamento de dados com terceiros para fins próprios deles
• Nenhum rastreamento de localização em segundo plano — a localização só é lida no momento em que você toca no botão de bússola

07Retenção e exclusão de dados

Mudar de local de maré ou de ajustes substitui o valor anterior — nenhum histórico é mantido. O que fica salvo para a sua instalação permanece até você nos pedir para apagar: excluir o app não remove esses dados do nosso servidor, porque uma desinstalação é idêntica a um aparelho em que o app simplesmente não é aberto há algum tempo.

Para apagarmos tudo o que está salvo para a sua instalação, fale com a gente em Preferências → Suporte no app — o chat identifica sua instalação, então conseguimos encontrá-la — ou envie um e-mail para o endereço do §10, e ajudaremos você a identificá-la.

Apagar tudo o que está salvo para a sua instalação também apaga seus códigos de convite, que deixam de funcionar, o seu próprio registro da primeira semana e o PRO ganho com convites. As pessoas que você convidou mantêm o que ganharam. A marcação do DeviceCheck descrita no §05 fica com a Apple, não conosco, e continua registrada.

As contagens diárias de uso do §06 não contêm dados de instalações específicas e são mantidas. O Firebase Analytics guarda seus dados de eventos conforme as configurações padrão de retenção do Google, e o Crisp mantém as conversas de suporte até que sejam apagadas — peça e apagaremos as suas.

08Privacidade infantil

O Tides & Weather é um utilitário para o público geral. Nunca pede o seu próprio nome, idade ou dados de contato (o único nome que guarda é um apelido ou iniciais opcionais que você pode digitar para o código de convite de outra pessoa, e que só você vê) e não coleta intencionalmente informações pessoais de crianças menores de 13 anos — apenas os ajustes e contagens por instalação descritos acima.

09Alterações a esta política

Se esta política mudar, a data de "Última atualização" no topo desta página mudará junto. Alterações significativas — qualquer coisa que afete o que é coletado ou por quê — serão refletidas aqui antes de entrarem em vigor.

10Contato