Política de privacidade do About Me

Quem é responsável pelos dados

O operador do About Me pode ser contatado pelo endereço [email protected]. Por esse endereço, você pode tirar dúvidas sobre seus dados e solicitar acesso, correção ou exclusão.

Quais dados são tratados

• Dados da conta: email, nome, idioma escolhido, hash da senha e formas de login conectadas, incluindo o identificador do Sign in with Apple, quando usado
• Dados do Telegram ao usar o Mini App ou vincular uma conta: identificador, nome, username, idioma e foto de perfil disponível
• Conteúdo do usuário: registros do diário e de sonhos, notas, emoções, atividades, metas, lembranças, tags, fotos e configurações
• Dados técnicos: endereço IP, user agent, informações da sessão, eventos de segurança, horário das solicitações e erros de diagnóstico
• Dados do site público: páginas visitadas, navegação e interações que o Yandex Metrica pode coletar, incluindo o Session Replay
• Dados de atribuição do cadastro no navegador: parâmetros UTM limitados e o domínio de origem sem a URL completa, além das datas de conclusão do onboarding e de criação do primeiro e do segundo registro, sem o conteúdo deles

Para que os dados são usados

• Criar a conta, confirmar o login e manter a sessão do usuário
• Guardar, mostrar, pesquisar, exportar e restaurar o conteúdo do usuário
• Vincular as formas de login por email e Telegram somente após uma ação explícita do usuário
• Proteger o serviço contra abusos, investigar erros e garantir a segurança
• Entender como o site público é usado e melhorar o conteúdo e a navegação
• Avaliar quais fontes trazem usuários que concluem a configuração e criam registros, sem analisar o conteúdo do diário

Bases legais

Os dados da conta e o conteúdo do usuário são tratados para prestar o serviço solicitado. Os dados de segurança e o diagnóstico mínimo são tratados para proteger os usuários e os interesses legítimos do serviço. A análise do site público é usada nos limites permitidos pela legislação aplicável e pelas configurações do navegador.

Como os dados são protegidos

As senhas são armazenadas apenas como hash Argon2id robusto. O conteúdo dos registros, das lembranças e das metas, assim como as fotos, é armazenado de forma criptografada. Cada conta usa uma chave de criptografia própria.

Alguns dados de serviço continuam acessíveis ao sistema sem descriptografar o conteúdo: datas do calendário, notas, status, relações entre itens e valores numéricos dos indicadores. Isso é necessário para o calendário, a busca com filtros e a análise.

Compartilhamento e operadores

Para o funcionamento do serviço, podem ser usados fornecedores de infraestrutura de hospedagem, banco de dados, armazenamento de objetos e envio de email. Ao usar o Telegram, os dados correspondentes também são tratados pelo Telegram; ao usar o Sign in with Apple, os dados de login são tratados pela Apple. O site público usa o Yandex Metrica.

Os dados não são vendidos nem compartilhados para a publicidade própria de outras empresas. Os fornecedores recebem apenas o acesso necessário para sua função técnica.

Cookies e armazenamento local

Um cookie HttpOnly é usado para renovar a sessão autenticada. O localStorage guarda preferências de interface que não são secretas, como idioma e tema, e, até o cadastro ser concluído, parâmetros UTM limitados e o domínio de origem. O Yandex Metrica pode definir os próprios cookies no site público.

Prazo de armazenamento

O conteúdo do usuário é armazenado enquanto a conta existir, a menos que o usuário exclua dados específicos antes. Sessões e tokens temporários têm validade limitada. Eventos técnicos podem ser guardados por mais tempo quando isso for necessário para a segurança e a investigação de falhas.

Após a exclusão da conta, os dados do usuário associados são removidos do banco de dados principal e do armazenamento de arquivos, e a autorização do Sign in with Apple é revogada, se tiver sido usada. Alguns registros técnicos sem identificação pessoal e backups da infraestrutura podem ser mantidos por tempo limitado, até a sobrescrita de rotina.

Direitos do usuário

• Ver e corrigir os dados do perfil
• Baixar um backup ZIP do conteúdo do usuário
• Excluir registros, lembranças, fotos e outros dados individualmente
• Excluir a conta e os dados associados nas configurações do app
• Escrever para [email protected] sobre acesso, correção, restrição ou exclusão de dados

Alterações da política

A política pode ser atualizada junto com o serviço ou com as exigências legais. A versão atual e a data de atualização são sempre publicadas nesta página.