Política de Privacidade

Última atualização: 9 de outubro de 2026

Revisada em 6 de outubro de 2026: os serviços meteorológicos agora recebem o lugar que você consulta arredondado para cerca de 1 km, nunca sua localização exata (Seções 1.1 e 3), e a Seção 5.1 explica claramente como são protegidos os dados enviados à Apple e à Visual Crossing. Revisada em 5 de outubro de 2026: novas seções informam quem é responsável pelos seus dados (Quem somos), a base legal de cada uso que fazemos deles (Seção 1.10) e como as transferências para fora da Europa são protegidas (Seção 5.1); a Seção 7 cita as autoridades às quais você pode apresentar reclamação; as Seções 1.2, 1.3, 4 e 7 agora descrevem os contadores de limitação de taxa, o feedback e por quanto tempo os dados são mantidos, incluindo backups.

Naola ("nós", "nosso", "o app") é um aplicativo de clima. Temos o compromisso de proteger sua privacidade. Esta política explica quais dados coletamos, por que e como eles são tratados.

Quem somos

O editor do Naola, identificado abaixo e com sede na Espanha, é responsável pelos seus dados pessoais. Segundo o Regulamento Geral sobre a Proteção de Dados da UE (GDPR), ele é o "controlador": decide como seus dados são usados.

• Editor: New0 apps
• Contato: [email protected]

1. Dados que coletamos

1.1 Dados de localização

Quando você concede a permissão de localização, o app acessa as coordenadas geográficas do seu dispositivo (latitude e longitude) para buscar os dados meteorológicos da sua região. Os dados de localização são:

• Armazenados localmente no seu dispositivo (no armazenamento do app), para que possamos lembrar o local selecionado entre uma sessão e outra.
• Enviados ao nosso servidor backend a cada solicitação, para obter os dados meteorológicos. Eles são processados em memória e não são armazenados em formato bruto. Para acompanhar a precisão das previsões, armazenamos coordenadas anonimizadas (arredondadas para uma precisão de aproximadamente 1 km) e nomes de cidades. São pontos de referência geográfica compartilhados e não estão vinculados a nenhum usuário, endereço IP ou dispositivo.
• Repassados a provedores de clima de terceiros (veja a Seção 3) para obter as previsões. Cada provedor recebe suas coordenadas arredondadas para cerca de 1 km, nunca sua localização exata, e apenas durante a chamada à API.

Você pode negar a permissão de localização e pesquisar uma cidade manualmente. Você pode revogar a permissão de localização a qualquer momento nas configurações do seu dispositivo.

1.2 Endereço IP e contadores de limitação de taxa

Para limitar a taxa de solicitações, armazenamos um hash criptográfico unidirecional (SHA-256, gerado com uma chave secreta) do seu endereço IP. O endereço IP original não pode ser recuperado a partir desse hash. Os registros de IP com hash são excluídos automaticamente após 7 dias.

Alguns limites protegem uma conta, e não uma rede: um teto diário de solicitações de clima por conta, um teto de códigos de ativação para a web e tetos de senhas erradas, de e-mails de redefinição de senha e de cadastro, e de logins de dispositivos. Os contadores deles são identificados pelo mesmo tipo de hash, gerado a partir do id da sua conta, do seu endereço de e-mail (no caso das senhas erradas, combinado também com a sua rede) ou do segredo do seu dispositivo. Cada contador guarda apenas o próprio nome, um dia e uma contagem, e é excluído automaticamente após 7 dias, mesmo que você exclua sua conta antes disso. Os contadores vinculados apenas ao id da sua conta, ao seu endereço de e-mail ou ao segredo do seu dispositivo são incluídos na exportação dos seus dados (Seção 7).

1.3 Mensagens de feedback

Se você enviar feedback pelo app, armazenamos o texto da mensagem, o idioma do app e a versão do app. Para reconhecer uma mensagem enviada duas vezes por engano, também armazenamos um hash unidirecional (SHA-256, gerado com uma chave secreta) da mensagem combinada com o seu endereço IP e a hora do envio, mantido enquanto a mensagem for mantida; o seu endereço IP em si não é armazenado. O feedback não é vinculado a você: nenhum e-mail, nome, conta ou identificador de dispositivo é anexado.

1.4 Dados de assinatura

Se você fizer uma compra no app, o RevenueCat (o serviço que processa nossas assinaturas) recebe o ID numérico da sua conta Naola (o ID da conta de dispositivo anônima, se você nunca se cadastrou), junto com a sua plataforma (iOS/Android) e o recibo de compra da loja. Armazenamos o status da sua assinatura vinculado a esse ID de conta. Seu nome e seu endereço de e-mail nunca são enviados ao RevenueCat.

1.5 Armazenamento local

O app armazena as seguintes informações somente no seu dispositivo:

• O local selecionado (coordenadas e nome da cidade)
• Preferência de idioma
• Se você já concluiu a introdução
• As configurações de local dos widgets

Esses dados nunca saem do seu dispositivo e são apagados quando você desinstala o app.

1.6 Impressões e cliques de anúncios

Usuários do plano gratuito veem um pequeno cartão de anúncio na parte de baixo da tela principal de clima. Não usamos nenhuma rede de anúncios de terceiros. Todos os anúncios são servidos pelo nosso próprio backend e não contêm pixels de rastreamento, cookies nem scripts de terceiros.

Os únicos dados relacionados a anúncios que armazenamos são:

• Um contador de impressões: um único número inteiro por linha de anúncio, incrementado cada vez que o backend serve aquele anúncio. Não está vinculado a nenhum usuário, dispositivo ou sessão.
• Um contador de cliques: um único número inteiro por linha de anúncio, incrementado cada vez que o backend recebe o aviso de um clique. Não está vinculado a nenhum usuário, dispositivo ou sessão.

O esquema não tem chave estrangeira, IP, data e hora nem qualquer outro campo que possa vincular uma impressão ou um clique a um usuário individual. É tecnicamente impossível reconstruir qual usuário viu ou clicou em determinado anúncio, mesmo com acesso total ao banco de dados.

Os anúncios não leem identificadores de publicidade do dispositivo (IDFA, GAID), não definem cookies e não compartilham nenhum dado com terceiros.

Links de afiliados

Alguns anúncios contêm links de afiliados (por exemplo, Amazon Associates). Esses URLs incluem uma tag de afiliado que identifica o Naola como origem da indicação. O Naola não repassa nenhum dado do usuário por esses links: nenhum ID de dispositivo, nenhum endereço IP, nenhum token de sessão e nenhum identificador de qualquer tipo.

No entanto, depois que você toca em um link de afiliado e sai do app, o comerciante de destino (por exemplo, a Amazon) opera sob a própria política de privacidade. O comerciante pode usar cookies ou outros mecanismos no site dele para atribuir a visita à tag de afiliado. Esse é o comportamento padrão de programas de afiliados e está fora do controle do Naola.

Se preferir não ser rastreado pelo comerciante, você pode optar por não tocar no anúncio ou limpar os cookies do navegador depois de visitar o site do comerciante.

Assinantes do Avançado não veem nenhum anúncio, e nenhum dado relacionado a anúncios é registrado para eles.

1.7 Dados da conta

Você não precisa se cadastrar para usar o Naola. Na primeira vez que são abertos, os apps para Android e iOS criam uma conta de dispositivo anônima: um ID numérico, um endereço fictício no qual ninguém pode receber e-mails (…@device.naola.invalid) e um hash de um segredo aleatório guardado no armazenamento de chaves (keystore) do seu dispositivo. Ela não contém dados pessoais. Serve para que uma assinatura comprada naquele dispositivo seja reconhecida sem precisarmos pedir o seu e-mail.

Cadastrar-se com um endereço de e-mail, com a Apple ou com o Google é opcional. Você só precisa disso para transferir uma assinatura entre Android e iOS. A versão web nunca cria contas: para usar o Avançado na web, você gera um código de ativação no app para celular.

O que armazenamos de uma conta:

• Endereço de e-mail: somente se você se cadastrar (uma conta de dispositivo tem apenas o endereço fictício). Armazenado em letras minúsculas, para que possamos reconhecer a mesma conta em vários dispositivos. Alguns usuários entram com o e-mail de retransmissão privada da Apple; nesse caso, só vemos o endereço de retransmissão, nunca o e-mail real.
• Hash da senha (somente se você definir uma senha): gerado com PBKDF2 (100.000 iterações, SHA-256, salt aleatório por usuário). Quem entra com a Apple ou com o Google nunca define uma senha.
• Cadastro pendente: quando você se cadastra com e-mail, seu endereço e o hash da senha aguardam em um registro pendente até você digitar o código de 6 dígitos que enviamos por e-mail. O código vale por 15 minutos; um cadastro que nunca é confirmado é excluído em até um dia. Só criamos a conta depois que o código é confirmado.
• Vínculos com provedores OAuth (subject IDs da Apple/Google): somente se você entrou com um desses provedores.
• Identificadores de dispositivo da sessão: um UUID opaco para cada uma das duas vagas de sessão: um celular e um navegador. Uma assinatura pode ser usada em um celular e em um navegador ao mesmo tempo. Entrar em um segundo celular (ou em um segundo navegador) desconecta o primeiro após um curto período de tolerância.
• Códigos de ativação: códigos NA-XXXX-XXXX de curta duração (10 minutos, uso único) gerados no app para celular para desbloquear o Avançado na web. Armazenamos o código, quem o gerou, quando e se ele já foi resgatado.
• Data e hora de criação da conta

A versão web não tem formulário de cadastro. Para usar o Avançado na web, você gera um código de ativação no app para celular (Configurações → Conta → Ativar o Naola na web) e cola esse código em naola.net/activate. A web não consegue criar novas contas nem novas assinaturas por conta própria.

As sessões são gerenciadas por meio de JSON Web Tokens (JWTs) assinados com HMAC-SHA256, válidos por 30 dias. Cada JWT fica vinculado ao identificador de dispositivo da sua vaga.

1.8 Cookies do navegador (site e app web)

O site do Naola (naola.net) e o app web (naola.net/app) usam apenas estes cookies, ambos estritamente necessários:

• lang: armazena sua preferência de idioma (por exemplo, fr, ja) para que as próximas visitas carreguem o site no seu idioma sem precisar detectá-lo de novo. Validade de um ano, SameSite=Lax, Secure. Contém apenas o código de idioma (por exemplo, fr ou pt-BR).
• session: definido somente se você ativar o Naola na web com um código. Ele mantém você conectado ao app web. Validade de 30 dias, HttpOnly, Secure, SameSite=Strict, de modo que os scripts da página não conseguem lê-lo. Sair da conta ou excluí-la remove esse cookie.

De acordo com o GDPR e a Diretiva ePrivacy, cookies estritamente necessários não exigem consentimento prévio. O cookie lang é definido quando você escolhe um idioma no rodapé ou quando o site detecta o cabeçalho Accept-Language do seu navegador e redireciona você, pela primeira vez, para o idioma correspondente.

Nossa análise de audiência não define cookies (veja a Seção 1.9). Você pode limpar os cookies a qualquer momento nas configurações do navegador. Os apps para Android e iOS não usam cookies de navegador.

1.9 Análise de audiência do site

Para entender quantas pessoas visitam o naola.net e o app web, e quais páginas elas usam, utilizamos o Matomo, uma ferramenta de análise de código aberto, em um servidor que alugamos da o2switch, uma empresa de hospedagem na França, acessado por meio da Cloudflare. Essas empresas só armazenam ou repassam esses dados para operar o serviço para nós, e nunca os usam para mais nada. Os apps para Android e iOS não contêm nenhuma ferramenta de análise.

Isso é análise de audiência, não rastreamento:

• Sem cookies. O Matomo funciona no modo sem cookies e não armazena nada no seu dispositivo.
• Seu endereço IP não é armazenado. Seu navegador precisa enviá-lo para chegar ao servidor de análise, mas o Matomo o encurta para o primeiro bloco (por exemplo, 81.0.0.0) antes de salvar qualquer coisa.
• Nenhum reconhecimento ao longo do tempo nem entre sites. As visualizações de página são agrupadas em uma visita por meio de um código que muda a cada 24 horas, então a visita de um dia não pode ser ligada à do dia seguinte nem a outros sites.
• Nenhuma página ou link sensível. A análise não roda nas páginas de redefinição de senha, de ativação e de exclusão de conta, e nunca registra nada do que vem depois de um "?" em um endereço da web, onde ficam os códigos e os links.
• Nada é vendido, compartilhado ou usado para publicidade.

O que o Matomo registra: as páginas que você vê, o site que trouxe você até aqui, seu navegador, sistema operacional, tamanho de tela e idioma, e um país aproximado. As visitas individuais são excluídas após 6 meses; depois disso, mantemos apenas totais, como as visualizações de página por mês.

A base legal é o nosso interesse legítimo em saber como o site é usado (art. 6(1)(f) do GDPR). Para recusar, ative "Do Not Track" ou Global Privacy Control no navegador: assim o Matomo nem chega a ser carregado.

1.10 Por que usamos seus dados (bases legais)

Segundo o GDPR, todo uso de dados pessoais precisa de uma base legal. As nossas são:

• Prestar o serviço que você pede (execução do nosso contrato com você conforme os Termos de Serviço, art. 6(1)(b) do GDPR): enviar sua localização, ou a cidade que você busca, para obter uma previsão (Seções 1.1 e 3); sua conta de dispositivo e, se você criar uma conta, seu cadastro, seus logins e suas sessões (Seção 1.7); o status da sua assinatura e os eventos de compra dela (Seção 1.4); os códigos de ativação e o cookie session para a web (Seções 1.7 e 1.8); e os e-mails que enviamos a você.
• Manter o serviço disponível e seguro (nosso interesse legítimo, art. 6(1)(f) do GDPR): os contadores de limitação de taxa da Seção 1.2. Nosso interesse é manter o Naola funcionando para todos, controlar seus custos e proteger as contas contra ataques como tentativas de adivinhar senhas.
• Receber o seu feedback (nosso interesse legítimo, art. 6(1)(f) do GDPR): armazenar e ler o feedback que você envia (Seção 1.3), para corrigir problemas e melhorar o Naola.
• Medir a precisão das previsões (nosso interesse legítimo, art. 6(1)(f) do GDPR): manter as localizações arredondadas descritas na Seção 1.1, que não são vinculadas a ninguém.
• Entender como o site é usado (nosso interesse legítimo, art. 6(1)(f) do GDPR): a análise de audiência do site descrita na Seção 1.9.

Você pode se opor a qualquer momento a um uso baseado no nosso interesse legítimo (Seção 7).

2. Dados que não coletamos

• Nenhum cadastro obrigatório no Android, no iOS ou na web: os apps para celular criam apenas uma conta de dispositivo anônima (veja a Seção 1.7)
• Nenhum endereço de e-mail, a menos que você opte por se cadastrar (opcional, veja a Seção 1.7)
• Nenhum nome ou outro identificador pessoal
• Nenhum rastreamento: os apps para celular não contêm ferramentas de análise, e a análise de audiência do site não define cookies nem armazena endereços IP (veja a Seção 1.9)
• Nenhum identificador de publicidade (IDFA, GAID)
• Nenhuma rede ou SDK de anúncios de terceiros
• Nenhum cookie de rastreamento (apenas os cookies estritamente necessários lang e session, veja a Seção 1.8)
• Nenhum relatório de falhas ou telemetria
• Nenhum vínculo entre impressões/cliques de anúncios e qualquer usuário ou dispositivo

3. Serviços de terceiros

Para fornecer os dados meteorológicos, suas coordenadas são enviadas aos seguintes serviços a cada solicitação de clima:

• Open-Meteo: dados meteorológicos
• OpenWeather: dados meteorológicos e busca de localização
• Apple Weather: dados meteorológicos e alertas meteorológicos
• WeatherAPI.com^a: dados meteorológicos
• Visual Crossing^a: dados meteorológicos
• Google^a: dados meteorológicos

^a Disponível com o Naola Avançado.

Para hospedagem:

• Cloudflare: executa nosso backend, nosso banco de dados (Seção 5) e este site.
• o2switch: hospeda o servidor que roda a análise de audiência do nosso site (Seção 1.9), na França.

Para compras no app:

• RevenueCat: gerenciamento de assinaturas

Para e-mail:

• Brevo: envia os e-mails que mandamos para você (códigos de confirmação de cadastro e links de redefinição de senha) e encaminha à nossa caixa de suporte o feedback que você envia pelo app. Recebe o endereço de e-mail do destinatário e o conteúdo da mensagem.

Cada serviço tem a própria política de privacidade, com link acima. Recomendamos que você as leia.

Qualquer terceiro com quem compartilhamos seus dados precisa dar a eles a mesma proteção desta política, ou uma equivalente. Nossos prestadores de serviços (Cloudflare, o2switch, RevenueCat e Brevo) só podem usar seus dados para nos prestar o serviço deles, sob contratos de tratamento de dados que os obrigam a protegê-los. Os provedores de dados meteorológicos recebem apenas o que uma previsão ou uma busca exige: coordenadas arredondadas para cerca de 1 km, ou o texto de uma busca de cidade e, quando um serviço precisa, o idioma do app e o país. Eles nunca recebem seu endereço IP, sua conta nem qualquer outro identificador.

A análise de audiência do nosso site (Seção 1.9) roda em um servidor que alugamos da o2switch, acessado por meio da Cloudflare. Essas empresas só armazenam ou repassam esses dados para operar o serviço para nós, e nenhuma empresa de análise os recebe.

4. Retenção de dados

5. Local de processamento dos dados

O banco de dados do Naola fica sob a jurisdição da União Europeia da Cloudflare, uma restrição vinculante, definida quando o banco de dados foi criado, que mantém dentro da UE todos os registros de conta, assinatura e feedback que armazenamos e impede que eles sejam transferidos para outro lugar. Nosso backend roda no Cloudflare Workers, uma rede distribuída globalmente, então uma solicitação pode ser tratada primeiro no ponto da rede (edge) mais próximo de você antes de chegar a esse banco de dados. As coordenadas de localização são processadas apenas em memória e nunca são gravadas em nosso banco de dados.

5.1 Transferências para fora do Espaço Econômico Europeu

Alguns dos serviços da Seção 3 têm sede fora do Espaço Econômico Europeu (EEE), então os dados que enviamos a eles saem do EEE. Cada uma dessas transferências é protegida como o GDPR exige:

• Suíça e Reino Unido. O Open-Meteo (Suíça), a OpenWeather e o WeatherAPI.com (Reino Unido) ficam em países que a Comissão Europeia reconheceu como protegendo adequadamente os dados pessoais (uma "decisão de adequação").
• Estados Unidos: Data Privacy Framework. O Google e a Cloudflare são certificados pelo EU-U.S. Data Privacy Framework, que a Comissão Europeia também considerou adequado.
• Estados Unidos: cláusulas contratuais padrão. A RevenueCat está vinculada às cláusulas contratuais padrão da Comissão Europeia, por meio do seu contrato de tratamento de dados conosco.
• Estados Unidos: Apple e Visual Crossing. Nenhum dos dois é certificado pelo Data Privacy Framework, e nenhum assinou cláusulas contratuais padrão conosco. Por isso, enviamos a eles apenas o que uma previsão exige: o lugar que você consulta, arredondado para cerca de 1 km, e, quando o serviço precisa, o idioma do app e o país. Eles nunca recebem sua localização exata, seu endereço IP, sua conta nem qualquer outro identificador. Como não há nada que vincule essa informação a você, consideramos que ela não identifica você perante eles.

A Brevo e a o2switch têm sede na França, dentro da UE. A Cloudflare responde a cada solicitação a partir do data center mais próximo de você, que pode ficar fora do EEE, enquanto nosso banco de dados permanece na UE (Seção 5). Para perguntar sobre essas garantias, ou pedir uma cópia delas, envie um e-mail para [email protected].

6. Privacidade de crianças

O Naola não é direcionado a crianças. Você precisa ter pelo menos 13 anos para usá-lo, ou a idade de consentimento digital do seu país, se for maior (14 anos na Espanha), e não coletamos intencionalmente dados pessoais de ninguém mais novo. Usar o app não exige cadastro. Se você acredita que uma criança abaixo dessa idade nos forneceu dados pessoais, entre em contato pelo [email protected], e nós os excluiremos.

7. Seus direitos

De acordo com o GDPR (artigos 15, 17 e 20) e regulamentações semelhantes, você tem o direito de acessar e excluir seus dados e de solicitar a portabilidade deles. O Naola oferece esses direitos como ações de autoatendimento, para que você não precise enviar e-mail ao suporte nem esperar por um processo manual, embora o e-mail continue sendo uma opção se você não puder usar o app.

Exportar seus dados (arts. 15 e 20)

No app para celular: Configurações → Conta → Exportar meus dados. Você recebe um arquivo JSON com todas as linhas que temos vinculadas à sua conta (perfil, vínculos OAuth, direitos de assinatura, histórico de eventos de assinatura, metadados de códigos de ativação e os contadores de limitação de taxa vinculados à sua conta, cada um com nome, dia e contagem). A exportação está em um formato estruturado e legível por máquina, para portabilidade a outros serviços.

Na web: depois que o Naola estiver ativado no seu navegador, Configurações → Conta → Exportar meus dados no app web em naola.net/app. Se você não puder usar o app, envie um e-mail para [email protected].

Excluir sua conta (art. 17)

No app para celular: Configurações → Conta → Excluir minha conta. Uma confirmação em duas etapas remove do nosso banco de dados todas as linhas vinculadas ao usuário (perfil, vínculos OAuth, códigos de ativação, direitos de assinatura, histórico de eventos de webhook).

Na web: naola.net/delete-account, com um código de ativação do app para celular; a exclusão é imediata e permanente. Se você não puder usar o app, envie um e-mail para [email protected] a partir do endereço da sua conta, e nós a apagaremos em até 30 dias.

Duas coisas sobrevivem por pouco tempo a uma exclusão. Os contadores de limitação de taxa vinculados à sua conta não são apagados: eles expiram sozinhos em até 7 dias (Seção 1.2). E o nosso provedor de banco de dados, a Cloudflare, mantém um histórico de recuperação do banco de dados (D1 Time Travel) para poder restaurá-lo após uma falha: os dados excluídos desaparecem desse histórico em até 30 dias.

Importante: as assinaturas são cobradas pela Apple e pelo Google, não por nós. Excluir sua conta Naola não cancela sua assinatura da App Store ou do Google Play. Antes de excluir, acesse Ajustes → [seu nome] → Assinaturas no iPhone, ou Google Play → Pagamentos e assinaturas → Assinaturas no Android, e cancele o Naola Avançado; caso contrário, você continuará sendo cobrado na renovação. Removemos imediatamente o nosso registro de direito de acesso, para que o app deixe de tratar você como Avançado, mas a relação de cobrança continua com a loja até você cancelar por lá.

Outros direitos

Você também tem o direito de pedir a correção de dados inexatos, de limitar a forma como usamos seus dados e de se opor a um uso baseado no nosso interesse legítimo (Seção 1.10). Para exercer qualquer um desses direitos, ou para qualquer outra questão sobre seus dados, envie um e-mail para [email protected].

Reclamações

Você tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados. A nossa é a Agência Espanhola de Proteção de Dados (AEPD), porque o Naola é publicado a partir da Espanha. Você também pode reclamar à autoridade do lugar onde mora ou trabalha; o Comitê Europeu de Proteção de Dados lista as autoridades da UE e do EEE. Você não precisa entrar em contato conosco antes, mas teremos prazer em tentar resolver o problema pelo [email protected].

8. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando fizermos isso, publicaremos a nova versão nesta página, com uma nova data. Se uma alteração for significativa, por exemplo um novo tipo de dado ou um novo uso deles, também vamos anunciá-la no app.

9. Contato

Para dúvidas sobre privacidade ou solicitações relacionadas a dados, entre em contato conosco: [email protected]

Esta tradução é fornecida para sua conveniência. A versão em inglês é o texto jurídico oficial; em caso de qualquer divergência, prevalece a versão em inglês.