DayToDay
Política de privacidade do DayToDay
Última atualização:
Seus dados ficam no seu celular. Estas são as exceções.
Quem somos
O DayToDay é feito por Francisco Simão Perez, com o nome comercial BakudanLabs, em Portugal. Para qualquer dúvida sobre esta política ou sobre seus dados, escreva para bakudanlabs@gmail.com.
Em resumo
O DayToDay não tem conta e funciona offline. O que você registra fica no seu celular, e nós não conseguimos ver. Só três coisas saem dele:
- os alimentos que você pesquisa e os códigos de barras que escaneia, enviados ao Open Food Facts para consultá-los;
- os relatórios de falhas, enviados ao Sentry para que possamos corrigir erros (você pode desativá-los);
- sua assinatura, se você comprar o DayToDay Plus, processada pelo Google Play e pela RevenueCat.
O restante desta política explica cada um desses pontos em detalhes.
O que fica no seu celular
Tudo o que você registra no DayToDay é salvo no armazenamento privado do app no seu celular: treinos, rotinas e cardio, medidas corporais, fotos de progresso, alimentos, refeições e planos alimentares, água, sono, passos, humor, energia e notas, suas metas e suas configurações. As fotos de progresso não são adicionadas à galeria do celular.
Não temos nenhuma cópia disso e não conseguimos ver nada. Nada do que você registra é enviado para nós nem para mais ninguém.
Health Connect
Se você conectar o Health Connect (é opcional), o DayToDay lê duas coisas dele:
- seus passos totais de cada dia;
- suas sessões de sono: quando cada uma começou e terminou, suas fases do sono e o nome do app que a registrou.
Na primeira vez, ele lê os últimos 30 dias. Depois disso, toda vez que o app é aberto, ele lê de novo os últimos dias, para pegar o que foi registrado com atraso. O DayToDay só lê: nunca grava no Health Connect.
O que ele lê é salvo no seu celular como o resto do seu registro e é usado só para mostrar seus passos e seu sono no DayToDay. Nunca é enviado para lugar nenhum, nunca é usado para publicidade e nunca é vendido nem compartilhado. Nosso uso das informações recebidas do Health Connect segue a política de permissões do Health Connect, incluindo seus requisitos de uso limitado.
Você pode retirar o acesso do DayToDay a qualquer momento nas configurações do Health Connect, que o DayToDay abre em Configurações → Health Connect.
Câmera
O DayToDay usa a câmera só quando você escaneia o código de barras de um alimento ou tira uma foto de progresso. A imagem da câmera é processada no seu celular. O DayToDay nunca usa o microfone.
Pesquisa de alimentos e códigos de barras (Open Food Facts)
Quando você pesquisa um alimento ou escaneia um código de barras, o DayToDay envia as palavras digitadas, ou o código de barras, ao Open Food Facts, uma associação sem fins lucrativos na França que mantém um banco de dados aberto de alimentos. A solicitação também leva o nome do DayToDay, sua versão e o idioma do app (para que os resultados venham no seu idioma). Como qualquer site, o Open Food Facts pode ver o endereço IP do seu celular.
Nada mais é enviado: nem seu registro, nem seus dados de saúde, nem nada que identifique você. Um alimento que você salva fica no seu celular, então dá para registrá-lo de novo sem consultar o Open Food Facts. A política de privacidade do Open Food Facts está em world.openfoodfacts.org/privacy.
Relatórios de falhas (Sentry)
Quando o DayToDay trava ou encontra um erro, ele envia um relatório ao Sentry (Functional Software, Inc.), um serviço de relatórios de falhas, na região de dados europeia. O conteúdo de um relatório depende de onde o problema aconteceu.
A maioria dos erros acontece no próprio código do DayToDay. Os relatórios deles contêm:
- o erro e o ponto do código do DayToDay onde ele aconteceu;
- a versão do DayToDay;
- a versão do Android e o modelo do seu celular.
Antes de um desses relatórios ser enviado, o DayToDay remove tudo o mais que o Sentry normalmente coletaria: nenhum dado de usuário, nenhum histórico do que você fez antes, nenhuma solicitação de rede, nenhuma captura de tela e nada do que você registrou.
Uma falha na parte Android do app é mais rara. O relatório dela é montado pela biblioteca Android do Sentry, e o DayToDay não consegue remover nada dele. Além do erro, do ponto onde aconteceu e das versões acima, ele contém:
- um ID aleatório que a biblioteca do Sentry cria para esta instalação do DayToDay. Ele não está ligado ao seu nome, à sua Conta do Google nem ao ID de publicidade do celular, e muda se você reinstalar o app;
- dados técnicos do seu celular: fabricante, modelo e tipo de processador, tamanho e orientação da tela, quando foi reiniciado pela última vez, fuso horário, memória, armazenamento e nível de bateria, se está on-line e se é um celular real ou um emulador.
Ele não contém nada do que você registrou, nenhum histórico do que você fez antes nem capturas de tela.
Em todo relatório, o Sentry não guarda seu endereço IP, mas deduz da conexão uma localização aproximada (uma cidade) e a adiciona ao relatório.
Os relatórios de falhas vêm ativados por padrão, e você pode desativá-los em Configurações → Dados → Enviar relatórios de falhas. A partir daí, nada mais é enviado. O Sentry guarda cada relatório por até 90 dias e depois o exclui.
Assinaturas (Google Play e RevenueCat)
O DayToDay Plus é uma assinatura opcional. Se você comprar:
- o Google Play processa o pagamento. O DayToDay nunca vê seu cartão nem seus dados de pagamento.
- a RevenueCat (RevenueCat, Inc., EUA), um serviço que confere as compras para nós, recebe um ID anônimo que o DayToDay cria para o seu celular, os detalhes da compra (o produto, seu preço, moeda e país, quando foi comprado e quando renova ou termina, e o token de compra do Google Play) e informações básicas sobre o app e o celular. Ela usa esses dados só para confirmar a compra e liberar o Plus.
Nenhum dado de saúde, dado de alimentação ou qualquer outra coisa que você registra é enviado à RevenueCat.
A RevenueCat armazena essas informações nos EUA. A transferência é coberta pelas cláusulas contratuais-padrão da Comissão Europeia, no acordo de tratamento de dados da RevenueCat conosco. Elas são mantidas enquanto o DayToDay usar a RevenueCat, a menos que você nos peça para excluí-las antes.
Notificações
As notificações de treino e de descanso são criadas no seu celular. Nada sobre elas é enviado a um servidor.
Arquivos que você cria
Quando você exporta um backup, compartilha um plano ou envia um relatório de progresso, o arquivo vai só para onde você escolher enviar ou salvar. Os backups são criptografados com a senha que você escolhe. Nós nunca recebemos esses arquivos.
O que não fazemos
O DayToDay não tem anúncios nem análises. Não vendemos seus dados, não os compartilhamos para publicidade e não criamos um perfil seu. Não há conta para criar.
A base legal (RGPD)
- Consultas de alimentos e assinaturas: fornecer o que você pede (consultar um alimento que você pesquisou ou escaneou; a assinatura que você comprou).
- Relatórios de falhas: nosso interesse legítimo em encontrar e corrigir erros, com a chave para desativá-los.
- Health Connect: sua permissão, dada na tela do Health Connect do Android, que você pode retirar a qualquer momento.
Por quanto tempo fica guardado e como excluir
- No seu celular: até você excluir no app ou desinstalar o DayToDay (o Android então exclui os dados do app). Os arquivos de backup que você salvou ficam onde você os colocou, até você excluí-los.
- Sentry: até 90 dias.
- RevenueCat: como descrito acima.
Para pedir a exclusão de qualquer dado mantido pelo Sentry ou pela RevenueCat, escreva para bakudanlabs@gmail.com.
Seus direitos
Pelo RGPD, você pode pedir para ver os dados pessoais que temos sobre você, corrigi-los, excluí-los, limitar o uso deles, se opor ao uso deles ou receber uma cópia. Escreva para bakudanlabs@gmail.com. Como o DayToDay guarda seu registro no seu celular, quase tudo o que ele sabe sobre você já está nas suas mãos.
Você também pode reclamar à autoridade de proteção de dados de Portugal, a CNPD (Comissão Nacional de Proteção de Dados), em www.cnpd.pt, ou à autoridade do lugar onde você mora.
Crianças
O DayToDay é feito para adultos (18 anos ou mais) e não é direcionado a crianças.
Mudanças nesta política
Quando esta política muda, a data no topo também muda. A versão nesta página é sempre a atual.
Contato
Francisco Simão Perez (BakudanLabs): bakudanlabs@gmail.com. Mais sobre a BakudanLabs em bakudanlabs.com.