Política de privacidade

Quem é o responsável

O controlador do tratamento descrito aqui é Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Alemanha.

Para qualquer dúvida sobre seus dados, escreva para support@hamoji.app. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados, em especial no país da UE onde vive.

O que guardamos

• Sua conta: seu endereço de e-mail e, se você entrar com a Apple, o identificador que a Apple dá ao Hamoji para você. Se a Apple repassar seu nome, ele só é sugerido como o nome no app e é apagado assim que um nome é escolhido.
• O acesso: o horário das suas sessões, com o endereço IP e o user agent do app que as abriu, como o serviço de acesso os guarda.
• Seu perfil: o nome escolhido, sua cor, seu primeiro hamster, o idioma do app e, se você informar, seu aniversário.
• «Travessuras»: se você ativou ou desativou este conjunto, e o país da sua App Store (na falta dele, a região do seu iPhone), que decide se o conjunto está ativado enquanto você não escolher.
• O casal: quando ele se formou e, se você informar, o dia em que o relacionamento começou; quando terminou e quem terminou.
• O que é enviado: cada hamster — qual, com qual humor e qual look — com o bilhete no envelope, se houver, de até 1.000 caracteres; quando foi enviado, visto e recebeu carinho.
• Os convites: o link e o código, o hamster que vem com eles — seu humor, seu look e o bilhete, se houver — e quando expiram. Eles ficam guardados até a exclusão da conta, mesmo depois de expirar ou de ser substituídos. As tentativas erradas com um código são contadas, para que ele não possa ser adivinhado.
• Seus celulares: o token que a Apple emite para as notificações daquele celular, se nele roda uma versão de teste ou a da App Store, e o idioma dele, para que a notificação chegue nesse idioma.
• As compras: se você tem o Hamoji Plus, até quando e se ele renova, e o que foi comprado avulso; e, quando uma pessoa do casal começa a comprar o Hamoji Plus, um registro disso, para que a outra não pague também. Não o seu cartão nem o seu ID Apple — a Apple guarda esses dados e não nos mostra nenhum deles.

Essa é a lista completa. O Hamoji não tem identificador de publicidade, nem análise de uso, nem rastreamento.

Antes de entrar

Dá para experimentar o Hamoji sem conta: escolher um hamster, uma cor e um nome, fazer carinho e vestir seu hamster, ver a coleção. Tudo isso fica no seu celular. A conta é necessária para o que envolve a outra pessoa — chamar seu amor, enviar um hamster — e para comprar; o que foi escolhido antes de entrar passa então para a conta.

Uma exceção: para mostrar os preços e o que dá para comprar, o app consulta a RevenueCat já antes de você entrar, com um identificador anônimo desta instalação. A RevenueCat recebe então esse identificador, dados técnicos do celular e o endereço IP dele — veja «Compras».

Para que e com qual base legal

Para oferecer aquilo para que você usa o Hamoji: a conta e o acesso, o casal e seus convites, enviar e receber hamsters, o calendário que vocês compartilham, as notificações, o Hamoji Plus e as compras. Base legal: execução de contrato (art. 6(1)(b) do RGPD).

Para manter o serviço seguro e funcionando: os limites dos códigos de acesso e de convite e os registros técnicos de curta duração dos nossos fornecedores. Base legal: interesse legítimo (art. 6(1)(f) do RGPD).

Para guardar, depois que uma conta é excluída, o registro das compras dela para reembolsos e dúvidas sobre elas, e para deixar com seu amor o que a conta excluída enviou, que fica com quem recebeu. Base legal: interesse legítimo (art. 6(1)(f) do RGPD).

Quem vê o quê

Um casal só é visto pelas suas duas pessoas e por mais ninguém — nem por outros usuários, nem por um futuro amor de qualquer uma das duas.

Seu amor vê seu nome, sua cor e seu primeiro hamster, o dia e o mês do seu aniversário, se você informou, tudo o que você envia, bilhetes incluídos, e o estado do seu Hamoji Plus: se você tem, até quando, se renova e se está sendo comprado agora. Você vê o mesmo da outra parte.

Ninguém além de você vê o ano do seu nascimento, a sua escolha sobre «Travessuras» nem o país da sua App Store; seu amor vê apenas se o conjunto está ativo para o casal.

Quando um casal termina, o histórico fica disponível para leitura para as duas pessoas, e ninguém pode mais enviar nada nele. Os casais anteriores podem ser ocultados na própria visualização e mostrados de novo; ocultar não apaga nada.

Quem abrir seu link de convite vê o hamster que está nele, com humor e look, seu nome e sua cor, o código reserva e o idioma do seu app — não o bilhete — enquanto o convite for válido. Um convite dura sete dias, e um novo substitui o anterior. Quem digitar seu código de convite depois de entrar vê o mesmo.

Onde ficam os dados

Seus dados ficam guardados num banco de dados PostgreSQL hospedado pela Supabase em Frankfurt, na Alemanha (AWS eu-central-1). Cada linha é protegida por segurança em nível de linha: uma conta só pode ler os próprios dados e os dos seus casais.

Seu celular guarda uma cópia do casal e dos hamsters dele, para que o Hamoji abra sem internet; ao sair da conta, ela é apagada do celular.

As imagens de hamsters — as pequenas do calendário, os cards que você compartilha, a imagem de um mês — são desenhadas no seu celular; não as enviamos para lugar nenhum.

E-mail

Os códigos de acesso são enviados pelo Amazon Simple Email Service (Amazon Web Services, Frankfurt, Alemanha), que recebe para isso seu endereço de e-mail. Seu app de e-mail carrega as imagens dessa mensagem deste site quando as mostra, e a Cloudflare vê o endereço IP dele. Não há e-mail de marketing nem newsletter.

Notificações

As notificações — um hamster veio correndo, um hamster recebeu carinho, seu amor chegou — são entregues pelo serviço Apple Push Notification. A Apple recebe o token do seu celular e o texto da notificação. O texto não nomeia nenhuma pessoa nem hamster, nenhum humor e nunca um bilhete: outras pessoas podem ver uma tela bloqueada.

Você pode desativar as notificações a qualquer momento nos ajustes do iPhone.

Iniciar sessão com a Apple

Quando você entra com a Apple, a Apple confirma quem você é e passa ao Hamoji um identificador, seu endereço de e-mail — que pode ser um endereço de retransmissão privado — e, se você permitir, seu nome. Quando você exclui a conta, o Hamoji pede à Apple que revogue esse acesso.

Compras

O Hamoji Plus e as compras avulsas são feitos pela App Store da Apple. O pagamento, seu cartão e seu ID Apple ficam com a Apple; nunca os vemos.

A RevenueCat (RevenueCat, Inc., EUA) recebe o recibo da App Store e o identificador da sua conta Hamoji — antes de você entrar, no lugar dele, um identificador anônimo desta instalação — junto com dados técnicos do celular e o endereço IP dele, e informa ao app e ao nosso servidor o que você tem e até quando. A RevenueCat trata esses dados seguindo nossas instruções, como operadora; a transferência para os EUA se baseia nas cláusulas contratuais-padrão da UE.

Quando você exclui a conta, o registro das compras dela na RevenueCat continua: o identificador que sua conta tinha — uma sequência aleatória que, no Hamoji, não leva mais a nada sobre você — e o histórico das compras com os números de transação da Apple, que a Apple também guarda. Ele fica guardado enquanto forem possíveis reembolsos e dúvidas sobre essas compras; escreva para nós e apagamos antes.

Este site

hamoji.app é hospedado no Cloudflare Pages. Ele não usa cookies nem análise de uso. A Cloudflare trata os dados técnicos que qualquer servidor web vê — seu endereço IP, o endereço pedido, o user agent — para entregar a página e proteger o serviço. A página de um link de convite lê esse convite no nosso servidor cada vez que é aberta, e usa o fuso horário que a Cloudflare deduz do endereço IP só para mostrar nela o céu e a hora do dia; nada disso é guardado.

Quem mais trata os dados

Só os fornecedores citados acima, cada um para a sua única tarefa:

• Supabase — o banco de dados e o serviço de acesso;
• Amazon Web Services — o envio de e-mails e a infraestrutura onde roda o banco de dados;
• Apple — iniciar sessão com a Apple, as notificações e o pagamento;
• RevenueCat — o processamento das compras e o estado do Hamoji Plus;
• Cloudflare — este site e o domínio.

Alguns desses fornecedores, ou as empresas a que pertencem, ficam nos EUA. Onde os dados possam chegar a eles lá, a transferência se baseia no EU–US Data Privacy Framework ou nas cláusulas contratuais-padrão da UE. Garantimos que cada fornecedor que recebe dados de usuários os proteja pelo menos tanto quanto esta política descreve.

Seus dados não são vendidos, nem alugados, nem compartilhados com anunciantes, nem usados para treinar modelos de ninguém.

Por quanto tempo guardamos e o que a exclusão faz

Guardamos seus dados enquanto sua conta existir.

Excluir a conta (Ajustes → Conta → Excluir conta) apaga do nosso servidor a sua conta e o e-mail dela, seu nome, sua cor e seu primeiro hamster, seu aniversário, sua escolha sobre «Travessuras» e o país da sua App Store, os tokens de notificação dos seus celulares, seus convites e tentativas de código, e os registros das suas compras.

O que você enviou fica com seu amor. Os hamsters e bilhetes que você enviou continuam no «Nosso ano» dessa pessoa, sem o seu nome e a sua cor — como uma carta fica com quem a recebeu. O que ela enviou para você também fica com ela. Quando a outra pessoa do casal também exclui a conta, todo o histórico desse casal é apagado.

Excluir a conta não cancela uma assinatura da App Store; cancele nos ajustes de assinaturas do seu ID Apple. O registro das compras na RevenueCat continua, como descrito em «Compras».

Seus direitos

Pelo RGPD, você tem direito de acesso, correção, exclusão, limitação do tratamento e portabilidade dos dados, e o direito de se opor ao tratamento baseado em interesse legítimo.

A exclusão está dentro do app: Ajustes → Conta → Excluir conta. Para todo o resto, escreva para support@hamoji.app.

Crianças e adolescentes

O Hamoji é feito para casais e não se dirige a crianças. Não se destina a menores de 13 anos.

Mudanças

Quando esta política muda, a data no topo muda junto. Uma mudança que afete de forma importante o tratamento dos seus dados será avisada no app antes de entrar em vigor.