Política de privacidade

1. Dados que coletamos

• Dados da conta: e-mail e identificadores de autenticação ao entrar com e-mail, Google ou Apple. No modo convidado, a autenticação anônima do Firebase atribui um identificador sem e-mail até você criar uma conta completa.
• Conteúdo: textos de requisições, decomposições, comparações e notas que você cria. Usuários registrados podem sincronizar conteúdo salvo na nuvem; salvamentos de convidados geralmente ficam apenas no dispositivo.
• Uso e limites: identificadores de sessão de trabalho, contagem de tokens de IA, tentativas de salvamento e marcas de bloqueio/reinício — para aplicar o plano gratuito, a assinatura e prevenir abusos.
• Dados técnicos e de diagnóstico: versão do app, sistema operacional, idioma/localização, data e hora de uso, relatórios de falhas e diagnósticos relacionados (por exemplo, Firebase Crashlytics).
• Análise: eventos de produto pseudonimizados, como visualizações de tela, onboarding, impressões do paywall e erros de interface (Firebase Analytics).
• Entrada por voz: permissão de microfone e processamento de voz somente quando você usa entrada por voz.
• Assinaturas: status de compras e direitos processados pela App Store, Google Play e RevenueCat. Não recebemos os dados completos do seu cartão bancário.
• Suporte e feedback: se você nos enviar e-mail, recebemos as informações que escolher enviar (opcionalmente dados do app e do dispositivo).

2. Finalidades do tratamento

• Fornecer funções do app (decomposição, comparações, IA, autenticação, sincronização na nuvem para usuários registrados, assinaturas).
• Processar requisições de IA por meio de um proxy seguro no servidor para provedores de modelos.
• Aplicar limites do plano gratuito, períodos de espera e acesso premium.
• Proteger o serviço (App Check, prevenção de abusos, monitoramento de segurança).
• Diagnóstico, análise e melhoria do produto.
• Conformidade legal e regulatória.

3. Bases legais (quando aplicável)

Tratamos dados pessoais com base em fundamentos legais aplicáveis, incluindo:

• execução de contrato e medidas pré-contratuais;
• obrigações legais ou regulatórias;
• interesse legítimo, com necessidade e proporcionalidade;
• consentimento, quando exigido (por exemplo, permissões do dispositivo).

4. Operadores e serviços de terceiros

Usamos operadores e provedores para operar o Reasonly, incluindo:

• Google Firebase — Authentication, Firestore, Cloud Functions, Analytics, Crashlytics, App Check;
• Google Sign-In e Sign in with Apple — entrar na conta;
• Apple App Store e Google Play — compras e assinaturas no app;
• RevenueCat — gerenciamento de assinaturas e direitos;
• provedores de infraestrutura de IA — processamento das suas requisições por trás de um proxy seguro no servidor ao usar recursos de IA.

Serviços de integridade da plataforma (Play Integrity no Android, DeviceCheck / App Attest no iOS) podem ser usados para validar requisições do app.

5. Compartilhamento, retenção e segurança

Não vendemos dados pessoais. Compartilhamos apenas com provedores necessários, quando exigido por lei ou para proteger direitos e segurança. Conteúdo de convidados pode permanecer no dispositivo; conteúdo de usuários registrados pode ser sincronizado na nuvem. Aplicamos medidas técnicas e organizacionais razoáveis e retemos dados apenas pelo tempo necessário às finalidades acima, salvo prazos legais mais longos.

6. Transferências internacionais

Alguns provedores podem processar dados fora do seu país. Quando necessário, aplicamos garantias adequadas conforme a lei aplicável.

7. Seus direitos de privacidade

• confirmação do tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• exclusão, anonimização ou limitação quando aplicável;
• portabilidade conforme regras aplicáveis;
• informações sobre compartilhamento com terceiros;
• revogação do consentimento quando for a base legal.

8. Exclusão de conta e retenção

Usuários registrados podem excluir a conta no app em Configurações → Excluir conta. Isso remove a conta Firebase, dados salvos na nuvem associados e encerra a sessão RevenueCat quando aplicável. Alguns provedores podem exigir login recente antes da exclusão. Você também pode escrever para reasonlyapp@gmail.com. Certos registros podem ser mantidos por prazos legais, prevenção de fraude, segurança e defesa de reivindicações.

9. Atualizações da política

Podemos atualizar esta política periodicamente. A versão vigente é identificada pela data «Última atualização» acima.