Privacidade

O princípio

O diário é seu. O produto foi construído a partir dessa frase, e não ao contrário: as decisões técnicas que você lê abaixo existem porque essa era a exigência, não porque sobrou tempo para pensar em segurança no fim.

O que você escreve é cifrado no seu aparelho e cifrado de novo, com uma chave só sua, antes de chegar ao nosso servidor. Quem obtivesse o nosso banco de dados não leria o texto do seu diário.

O que coletamos, e para quê

Nome, e-mail e data de nascimento

Para você ter uma conta, entrar nela e recuperá-la. A data confirma que você é maior de idade.

O que você registra: emoções, intensidade, contextos e datas

É o diário. São esses dados que permitem a você rever o que aconteceu e enxergar padrões.

O que você escreve: descrição e gatilho

Também é o diário, e é a parte mais íntima. Fica cifrada com uma chave sua antes de sair do aparelho e continua cifrada no servidor.

Um identificador do seu aparelho

Para enviar o lembrete, quando você liga essa opção, e para você ver e encerrar suas sessões.

Endereço IP, no momento do aceite dos documentos

Para conseguirmos provar quando e de onde o aceite aconteceu, se um dia for preciso.

Falhas do aplicativo

Para corrigirmos o que quebra. Vão o tipo do erro, a pilha técnica e a versão do app — sem a mensagem de erro, sem quem você é e sem por onde você navegou.

O que não coletamos

Não há analytics de produto, identificador de publicidade, rastreamento entre aplicativos, localização, contatos, fotos nem microfone. Evento de uso num diário emocional é dado sensível disfarçado de métrica, e preferimos não ter.

Inteligência artificial

Nenhum conteúdo do seu diário vai para modelo de linguagem — nem anonimizado, nem agregado, nem para treinar nada. Isso é uma decisão de arquitetura registrada, não uma ausência que some quando for conveniente.

Quem mais toca nos seus dados

Usamos fornecedores para funcionar. Nenhum deles recebe o conteúdo do seu diário.

• Amazon Web Services — Onde o servidor e o banco rodam, nos Estados Unidos.
• Amazon SES — Envia os e-mails de confirmação e recuperação de senha. Vê seu endereço, nunca o diário.
• Expo — Entrega a notificação do lembrete. Vê o identificador do aparelho e a frase fixa “Você tem um lembrete.”
• Apple e Google — Entregam a notificação ao sistema do celular. Veem o mesmo que a Expo.
• Cloudflare — Resolve o endereço emoria.app.br. Não recebe o tráfego nem o conteúdo.

O servidor fica nos Estados Unidos, e parte desses fornecedores também processa dados fora do Brasil. A versão formal deste documento dirá sob qual salvaguarda isso acontece.

O que você pode fazer

• Exportar tudo o que registrou, pelo aplicativo, em Perfil → Meus dados.
• Excluir sua conta e tudo o que há nela — como fazer.
• Corrigir seus dados de cadastro, pelo aplicativo.
• Perguntar qualquer coisa, escrevendo para [email protected].

Por quanto tempo guardamos

Enquanto a sua conta existir. Quando você a exclui, apagamos tudo depois da janela de arrependimento, e fica apenas um registro de que a exclusão aconteceu — sem nada que identifique você. Os prazos de retenção por categoria entram na versão formal.

Se algo mudar

Quando este documento mudar de forma que exija um novo aceite, a versão sobe e o aplicativo pede que você leia de novo. O aceite guardado diz exatamente qual versão você aceitou e quando — não um “li e concordo” sem data.