Política de Privacidade

Aqui está o que mais importa:

• Suas entradas de diário pertencem a você. Nós não as vendemos, não treinamos modelos de IA que outros usuários veem e não as compartilhamos com ninguém que você não tenha convidado.
• Você pode excluir sua conta e revogar permissões opcionais de dentro do aplicativo. Você pode entrar em contato conosco para solicitar uma cópia dos dados da sua conta.
• Se você tiver alguma dúvida, escreva para stephen@diaryvault.com e uma pessoa real responderá.

Coletamos três categorias de dados: informações que você nos fornece diretamente, informações coletadas automaticamente quando você usa o serviço e informações opcionais para as quais você concede permissão.

Informações que você fornece

• Informações da conta: endereço de e-mail, nome e identificadores de autenticação do Google, Apple ou Microsoft se você fizer login por meio deles.
• Entradas de diário e Cartões de memória: conteúdo de texto, títulos, humores, tags, a foto e a linha que você salva com cada Cartão de memória e as conexões que você confirma em cada cartão.
• Fotos: imagens que você carrega diretamente ou importa da biblioteca de fotos do seu dispositivo, mais seus metadados EXIF (data, local, dispositivo) quando presentes.
• Vídeos: arquivos de vídeo que você anexa a entradas ou momentos compartilhados. O processamento no lado do servidor extrai um quadro em miniatura para visualização; o vídeo original é armazenado no Amazon S3.
• Reflexões: as reflexões do usuário que você escreve sobre as entradas, separadas do conteúdo gerado por IA.
• Informações de pagamento: processadas através da Apple App Store, Google Play ou Stripe. Nunca armazenamos o número do seu cartão de crédito. Os processadores de pagamento cuidam disso diretamente.
• Códigos de cupom: códigos que você resgata e o estado de teste resultante na sua conta.

Coletado automaticamente

• Tipo de dispositivo, sistema operacional e versão do aplicativo
• Relatórios de falhas e diagnósticos de erros
• Análises de uso agregadas (quais recursos são usados, duração da sessão, taxas de abertura e toque de notificações push por tipo de gatilho), vinculadas ao seu ID de conta apenas para fins de análise de produto, nunca vinculadas ao conteúdo de suas entradas de diário
• Endereço IP (para segurança, prevenção de abusos e limitação de taxa)
• Tokens de autenticação (armazenados no armazenamento seguro do seu dispositivo)

Opcional, com sua permissão

• Acesso à biblioteca de fotos para importação de fotos e geração de rascunhos do Echo. A digitalização ocorre no seu dispositivo; apenas as fotos que você escolher importar chegam aos nossos servidores.
• Dados de localização de metadados de fotos para geocodificação e mapeamento
• Notificações push, incluindo tokens de push do dispositivo
• Acesso ao microfone para recursos de voz para diário (o áudio é transcrito e o arquivo de áudio é descartado; apenas a transcrição é armazenada)

Usamos os dados que você fornece e os dados coletados automaticamente apenas para as coisas abaixo. Não fazemos nada que não esteja nesta lista.

• Sugerir conexões de Cartão de memória ao criar um cartão, lendo a foto e sua linha. Você verifica o que se torna parte da Sua constelação; nada é salvo até que você confirme.
• Gerar rascunhos do Echo lendo suas entradas do DiaryVault, suas Capturas e o conteúdo e metadados das fotos que você importou para o DiaryVault. Os rascunhos são primeiro revisados: nada é salvo em seu cofre até que você aprove. O Echo não lê seu calendário, e-mail, mensagens, pings de localização ou histórico de navegação.
• Fornecer insights de IA do Echo analisando padrões em suas entradas quando você faz uma pergunta ao Echo.
• Derivar insights de identidade (Retrato da identidade, Retrospectiva do ano e Fases) de seus Cartões de memória e entradas confirmados. Estes são computados a partir de seus dados e armazenados em sua conta, visíveis apenas para você.
• Traduzir entradas do diário entre idiomas compatíveis sob demanda.
• Gerar cartões de compartilhamento da Retrospectiva do ano e do Retrato da identidade quando você optar por exportá-los. A imagem é gerada no lado do cliente e compartilhada apenas por você.
• Sincronize seu diário entre dispositivos via armazenamento em nuvem para que seus dados estejam disponíveis onde quer que você faça login.
• Processar pagamentos de assinatura e resgates de cupons, incluindo a sincronização do estado da assinatura entre iOS, Android e web.
• Enviar notificações push se você optar por isso. Estas incluem lembretes diários, memórias do Dia de Hoje e lembretes de sequência.
• Detectar novas fotos para sugestões do Cartão de memória se você habilitou este recurso. As sugestões permanecem em modo de revisão; nada é salvo até que você confirme.
• Melhorar a qualidade do produto e da IA usando apenas dados de uso anonimizados e agregados. Nunca o conteúdo do seu diário vinculado à sua identidade.
• Prevenir abusos através de limitação de taxa, detecção de fraudes e monitoramento de segurança.

As entradas que você cria na linha do tempo principal são visíveis apenas para você. O processamento de IA dessas entradas (tradução, derivação de identidade, insights do Echo) é para seu benefício e a saída é armazenada em sua conta, não exposta a mais ninguém.

Um pequeno número de serviços nos ajuda a executar o DiaryVault. Cada um recebe apenas os dados necessários para executar sua função específica. Nenhum deles vende seus dados.

Infraestrutura

• Amazon Web Services (AWS): hospedagem, bancos de dados e armazenamento de objetos S3 para fotos e vídeos. Os dados são armazenados nos Estados Unidos.
• Firebase Cloud Messaging (Google): entrega de notificações push. Recebe tokens de dispositivo e o payload da notificação.

processamento de IA

Quando você usa recursos de IA (como gerar entradas, usar o Echo ou traduzir conteúdo), partes relevantes do seu conteúdo, incluindo texto, imagens e áudio, conforme aplicável, são enviadas aos provedores de IA terceirizados abaixo para gerar uma resposta.

• Anthropic (Claude): Geração de IA para entradas do diário e insights do Echo. Enviamos apenas o contexto mínimo necessário para cada solicitação, sob termos destinados a restringir o treinamento em entradas do cliente e limitar a retenção.
• Google (Gemini): Geração de IA para entradas do diário, processamento de visão de fotos e tradução. Enviamos apenas o contexto mínimo necessário para cada solicitação, sob termos destinados a restringir o treinamento em entradas do cliente e limitar a retenção.
• Groq: inferência de IA de baixa latência para o Echo e transcrição de voz. Enviamos apenas o prompt ou áudio necessário para cada solicitação, sob termos destinados a restringir o treinamento e limitar a retenção.

Pagamentos e assinaturas

• App Store da Apple e Google Play: gerenciam a cobrança de assinaturas no iOS e Android. Eles recebem informações de pagamento; nós não.
• Stripe: gerencia a cobrança de assinaturas na web. O Stripe armazena seu método de pagamento diretamente; nós nunca vemos o número do seu cartão.
• RevenueCat: unifica o estado da assinatura entre plataformas para que seu acesso premium funcione em todos os seus dispositivos.

Autenticação

• Google, Apple, Microsoft: se você optar por entrar com um destes, o provedor nos retorna um endereço de e-mail verificado e um identificador exclusivo. Não recebemos sua senha.

Divulgação compulsória

Podemos compartilhar dados com as autoridades policiais se exigido por processo legal válido. Quando permitido, notificaremos o usuário afetado.

Onde seus dados residem e como os protegemos.

Onde é armazenado

Entradas do diário, dados da conta, conteúdo do cofre e metadados são armazenados em nosso banco de dados na Amazon Web Services. Fotos e vídeos são armazenados no S3. Tudo é hospedado nos Estados Unidos. Os dados de cada usuário são isolados na camada de armazenamento. Sua conta é logicamente separada de todas as outras contas de usuários. Quando exigido para usuários na UE, Reino Unido ou outras jurisdições, confiamos em Cláusulas Contratuais Padrão ou salvaguardas semelhantes para transferências internacionais de dados.

Como é protegido

• Todos os dados transmitidos entre seu dispositivo e nossos servidores são criptografados com HTTPS/TLS
• Tokens de autenticação são armazenados no iOS Keychain ou Android Keystore em seu dispositivo
• Isolamento de dados por usuário aplicado no nível de consulta do banco de dados
• Acesso ao servidor restrito a pessoal autorizado e auditado
• Limitação de taxa e detecção de abuso em endpoints sensíveis (autenticação, junções de cofre)
• Revisão de segurança regular de dependências e infraestrutura
• Se tomarmos conhecimento de uma violação de dados pessoais que afete suas informações, notificaremos você quando exigido pela lei aplicável

Armazenamento local no dispositivo

Para acesso offline e desempenho, suas entradas recentes são armazenadas em cache em seu dispositivo. Este cache é isolado por conta de usuário e limpo quando você sai ou troca de conta. Identificadores sensíveis, como seu histórico de importação de fotos, também são armazenados localmente por conta.

Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Quando você exclui sua conta, excluímos seus dados ativos (entradas, fotos, vídeos, associações de cofre e dados de identidade derivados) em até 30 dias. Cópias de backup podem persistir por um período limitado antes de serem removidas automaticamente. Análises de uso agregadas e anonimizadas que não podem ser rastreadas até você podem ser retidas.

A lista de coisas que não fazemos, em linguagem clara.

• Não vendemos seus dados pessoais para ninguém.
• Não compartilhamos suas entradas de diário com anunciantes.
• Não exibimos anúncios em nenhum produto DiaryVault.
• Não usamos suas entradas para treinar modelos de IA que outros usuários possam se beneficiar. Seus dados informam apenas sua experiência.
• Não compartilhamos seus dados com corretores de dados, redes de público ou rastreadores de terceiros.
• Não acessamos suas entradas de diário, exceto quando necessário para operar, proteger ou dar suporte ao Serviço, ou quando você solicita um recurso que requer o processamento de seu conteúdo (como gerar uma tradução).
• Não habilitamos SDKs de análise de terceiros que criam perfis de usuários em outros aplicativos.

Você tem controle sobre seus dados. Veja o que você pode fazer e como fazer.

• Acesso: veja todos os dados que armazenamos sobre você. Disponível no aplicativo em Configurações → Conta.
• Acesso: entre em contato para solicitar uma cópia dos dados da sua conta. A exportação completa do diário por autoatendimento ainda não está disponível.
• Excluir: exclua permanentemente sua conta e todos os dados associados. Disponível no aplicativo em Configurações → Excluir Conta, ou enviando um e-mail para stephen@diaryvault.com.
• Recusar coleta opcional: revogue as permissões de calendário, localização, biblioteca de fotos ou microfone a qualquer momento através das configurações do seu dispositivo. Dados existentes já coletados com permissão são retidos até que você exclua sua conta.
• Objetar a um uso específico: se você tiver preocupações sobre como seus dados estão sendo usados para um recurso específico, entre em contato conosco e analisaremos sua situação individualmente.

Se você estiver localizado no Espaço Econômico Europeu, no Reino Unido ou em jurisdições semelhantes, você tem o direito, sob o GDPR ou lei equivalente, de acessar, corrigir, excluir ou exportar seus dados pessoais, e de objetar ou restringir certos processamentos. Processamos seus dados pessoais com base na necessidade contratual (para fornecer o Serviço que você assinou), interesses legítimos (para melhorar e proteger o Serviço) e consentimento para categorias opcionais, como acesso ao calendário, acesso a fotos ou localização.

Se você é residente da Califórnia, tem o direito, sob a Lei de Privacidade do Consumidor da Califórnia (CCPA), de solicitar acesso e exclusão de suas informações pessoais. Não vendemos nem compartilhamos suas informações pessoais conforme definido pela CCPA.

Para exercer qualquer direito sob essas leis, ou para registrar uma reclamação conosco antes de contatar uma autoridade supervisora, escreva para stephen@diaryvault.com.

DiaryVault não é direcionado a crianças menores de 13 anos, e não coletamos intencionalmente informações pessoais de crianças menores de 13 anos.

Se tomarmos conhecimento de que coletamos dados de uma criança menor de 13 anos, tomaremos medidas para excluir essas informações prontamente. Se você acredita que uma criança nos forneceu informações pessoais sem o consentimento dos pais, entre em contato conosco em stephen@diaryvault.com.

Pais em jurisdições com requisitos de idade mais rigorosos (como o padrão de 16 anos do GDPR, ou variantes específicas de países) devem revisar se DiaryVault é apropriado para seus filhos antes de permitir que criem uma conta.

Esta política evoluirá à medida que DiaryVault evolui. Quando isso acontecer, é assim que você saberá.

• Mudanças materiais, significando que alterações que afetem o que coletamos, como usamos ou com quem compartilhamos, serão comunicadas pelo aplicativo e por e-mail com pelo menos 14 dias de antecedência.
• Alterações menores, como esclarecimentos, atualizações de informações de contato e correções de formatação, serão refletidas no documento com uma data de "Última atualização" atualizada.
• A versão atual está sempre disponível em diaryvault.com/privacy.
• Seu uso contínuo do DiaryVault após a entrada em vigor de uma alteração material indica a aceitação da política atualizada. Se você não aceitar uma alteração, poderá excluir sua conta antes da data de vigência.