Privacidade e segurança
O Naola foi feito para entregar uma previsão precisa sem comprometer a sua privacidade. Veja exatamente o que coletamos e o que não coletamos.
O que coletamos
| Dado | Por quê | Onde fica armazenado |
|---|---|---|
| Sua localização (coordenadas brutas) | Para buscar o clima da sua região | Somente no seu dispositivo. Enviada aos serviços de clima a cada solicitação, mas nunca salva em formato bruto em nosso servidor. |
| Agregados de localização anonimizados | Para avaliar a precisão de cada provedor ao longo do tempo | Em nosso servidor. As coordenadas são arredondadas para ~1 km e não ficam vinculadas a nenhum usuário, dispositivo ou IP. |
| Endereço IP anonimizado | Para evitar abusos (limitação de taxa) | Armazenado como um hash irreversível. Excluído automaticamente após 7 dias. |
| Mensagens de feedback | Para melhorar o app | Em nosso servidor, sem vínculo com você: nenhum e-mail, nome, conta ou identificador de dispositivo anexado (um hash unidirecional usado para detectar duplicatas é mantido junto, veja a política de privacidade §1.3). |
| Dados da conta | Para reconhecer uma assinatura no seu dispositivo e, se você se cadastrar, entre dispositivos e na web | Toda instalação: uma conta de dispositivo anônima (ID numérico, endereço fictício, hash de um segredo do keystore). Se você se cadastrar: e-mail, hash da senha, identificadores OAuth. Além disso, um UUID de sessão por vaga (um celular, um navegador) e códigos de ativação. Apagados quando a conta é excluída. |
| Registros de assinatura | Para saber se você tem uma assinatura Avançado ativa | O ID numérico da sua conta Naola (o ID da conta de dispositivo, se você nunca se cadastrou) e a sua plataforma: nenhum nome e nenhum e-mail enviados ao RevenueCat. |
| Contadores de impressões e cliques de anúncios | Para saber quais cartões de anúncio próprios têm bom desempenho | Números inteiros simples por linha de anúncio. Sem chave estrangeira, sem IP, sem data e hora, então é impossível vincular a qualquer usuário. |
| Análise de audiência do site | Para ver quantas pessoas visitam o site e quais páginas usam | Em um servidor Matomo que alugamos da o2switch, na França, acessado por meio da Cloudflare. Sem cookies, sem armazenar endereços IP, nada do que vem depois de um "?" em um endereço da web; visitas individuais excluídas após 6 meses. |
O que não coletamos
- Nenhum cadastro obrigatório, apenas uma conta de dispositivo anônima, sem dados pessoais
- Nenhum endereço de e-mail, a menos que você opte por se cadastrar
- Nenhum nome ou identificador pessoal
- Nenhum rastreamento: os apps não têm ferramentas de análise, e a análise de audiência do site não define cookies nem armazena endereços IP
- Nenhum identificador de publicidade (IDFA, GAID)
- Nenhuma rede ou SDK de anúncios de terceiros
- Nenhum cookie de rastreamento, apenas o cookie estritamente necessário
lang(o seu idioma, um ano, pode ser apagado a qualquer momento) e, depois que você ativa o Naola na web, um cookiesession. Os apps para celular não usam cookies. - Nenhum relatório de falhas ou telemetria
- Dados nunca são vendidos a terceiros
Anúncios sem rastreamento
Usuários do plano gratuito veem um único cartão de anúncio pequeno. Ao contrário da maioria dos apps, nossos anúncios são totalmente servidos por nós:
- Nenhum SDK de anúncios de terceiros (nada de Google AdMob, nada de Meta)
- Nenhuma criação de perfil ou segmentação de usuários
- Nenhum pixel de rastreamento ou cookie
- Nenhuma forma de vincular uma impressão de anúncio a qualquer usuário ou dispositivo
- Nenhum banner de consentimento necessário, porque não há nada com que consentir
Links de afiliados: Alguns anúncios levam a comerciantes (por exemplo, a Amazon) com uma tag de afiliado. O Naola não repassa nenhum dado do usuário por esses links. Depois que você sai do app, vale a política de privacidade do próprio comerciante, que pode usar cookies no site dele para a atribuição de afiliados.
Provedores de dados meteorológicos
Quando você consulta o clima, suas coordenadas são enviadas a estes provedores para buscar os dados de previsão:
- Open-Meteo (plano gratuito)
- OpenWeather (plano gratuito)
- Apple Weather (plano gratuito)
- WeatherAPI.com (Avançado)
- Visual Crossing (Avançado)
- Google (Avançado)
Cada provedor recebe apenas as suas coordenadas, e só durante a solicitação. Nenhum outro dado pessoal é compartilhado.
Seus direitos
De acordo com o GDPR (artigos 15, 17 e 20) e regulamentações semelhantes, você pode acessar, excluir ou exportar seus dados. O Naola implementa esses direitos como ações de autoatendimento no app, para que você não precise enviar e-mail ao suporte nem esperar por um processo manual (o e-mail continua sendo uma opção se você não puder usar o app):
- Exportar: Configurações → Conta → Exportar meus dados. Gera um arquivo JSON com todas as linhas vinculadas à sua conta.
- Excluir: Configurações → Conta → Excluir minha conta. Remove permanentemente do nosso banco de dados todas as linhas vinculadas ao usuário, após uma confirmação em duas etapas.
Observação: Excluir sua conta Naola não cancela sua assinatura da Apple ou do Google. Cancele primeiro na loja (iPhone: Ajustes → [seu nome] → Assinaturas; Android: Google Play → Pagamentos e assinaturas → Assinaturas); caso contrário, você continuará sendo cobrado.
Contato
Para dúvidas sobre privacidade ou solicitações relacionadas a dados: [email protected]
Para o texto jurídico completo, veja a Política de Privacidade.