Política de Privacidade
Em vigor a partir de 27 de setembro de 2026.
Esta política explica quais dados pessoais o app Kiji e seu serviço de sincronização coletam, por quê, quem mais os trata, por quanto tempo são mantidos e o que você pode fazer a respeito. Ela se aplica ao Kiji no iPhone, no iPad e no Mac.
1. Quem é o responsável
O controlador dos seus dados pessoais é Hamdi Jomaa, entrepreneur individuel (EI), empresário individual segundo a lei francesa, 41 B rue des Roches, 45210 Ferrières-en-Gâtinais, França, SIREN 927 699 579 ("nós"). Contato para qualquer assunto desta política, inclusive o exercício dos seus direitos: hamdijomaa.x@gmail.com. Não nomeamos um encarregado de proteção de dados (DPO), pois não somos obrigados a fazê-lo; escreva para o mesmo endereço.
2. O que coletamos e por quê
| Dados | Por quê | Base legal (GDPR art. 6(1)) |
|---|---|---|
| Dados da conta: um ID de conta interno e aleatório; seu endereço de e-mail; seu nome, se você o informar ou se o seu provedor de login o compartilhar; o método de login que você usou (Apple, Google, ou e-mail e senha). A senha é armazenada apenas como hash pelo nosso provedor de hospedagem. | Para criar sua conta, fazer seu login e mostrar seu nome no app. | (b) execução de contrato |
| Seu conteúdo: quadros, tarefas, documentos, pastas, hábitos e registros de hábitos, widgets da tela de início, imagens e vídeos que você adiciona, sua foto de perfil e seu nome de perfil. | Para armazená-lo e sincronizá-lo entre os seus dispositivos. | (b) execução de contrato |
| Registros de plano e de compra: o produto que você comprou, seu preço e moeda, a vitrine (país) da App Store, as datas de compra, renovação, expiração, reembolso e revogação, e os dados de transação assinados pela Apple. Nunca os dados do seu cartão de pagamento, que só a Apple vê. | Para liberar o plano que você pagou, aplicar seu limite de armazenamento e manter os registros contábeis exigidos por lei. | (b) execução de contrato; (c) cumprimento de obrigação legal, para os registros contábeis |
| Token do dispositivo para notificações: o token do Apple Push Notification service (APNs) de cada dispositivo que permite notificações, a plataforma e o idioma do app. | Para informar você sobre eventos de cobrança (por exemplo, uma renovação que falhou) no seu idioma. Os lembretes que você define são agendados no seu dispositivo como notificações locais e nunca passam pelos nossos servidores. | (b) execução de contrato |
| Análise de uso (desativada até que você concorde nas regiões listadas em "Escolha sobre a análise de uso" abaixo; ativada por padrão nas demais, e você pode desativá-la a qualquer momento): app aberto, enviado para segundo plano e atualizado; cerca de 28 eventos de produto, como o método de login usado, o fato de um item ter sido criado ou concluído e quantos, e as etapas da tela de assinatura e da compra; modelo do dispositivo, versão do sistema operacional e do app, idioma. Vinculados ao seu ID de conta aleatório. Nunca o texto, os títulos ou o conteúdo de nada do que você escreve. Sem gravação de sessão, sem captura automática de toques ou telas. | Para entender quais recursos são usados e corrigir o que não funciona. | (a) consentimento nas regiões em que ele é exigido; (f) legítimo interesse em melhorar o produto nas demais — você pode se opor a qualquer momento pela chave em Ajustes › Privacidade |
| Eventos do ciclo de vida das compras: nosso servidor envia ao nosso provedor de análise eventos sobre compras, renovações, cancelamentos e reembolsos (produto, preço, vitrine, datas), vinculados ao seu ID de conta aleatório. | Para medir o negócio e detectar problemas de cobrança. | (f) legítimo interesse — você pode se opor a qualquer momento escrevendo para nós |
| Relatórios de falhas: quando o app falha ou encontra um erro grave, um relatório com o erro técnico, o local no código, o modelo do dispositivo, a versão do sistema operacional e do app. As mensagens são depuradas de qualquer conteúdo seu. | Para encontrar e corrigir bugs. | (f) legítimo interesse em um app que funcione — você pode desativar isso em Ajustes › Privacidade |
| E-mails de suporte: tudo o que você decidir nos escrever. | Para responder a você. | (b) execução de contrato ou (f) legítimo interesse |
Não coletamos identificadores de publicidade, não rastreamos você em apps ou sites de outras empresas, não usamos seus dados para publicidade, não coletamos sua localização precisa e não usamos seu conteúdo para treinar nenhum modelo.
Escolha sobre a análise de uso
Se a análise de uso começa ativada ou desativada depende do país da sua conta da App Store:
- Desativada até que você concorde se esse país fizer parte da União Europeia ou do Espaço Econômico Europeu, ou for o Reino Unido, a Suíça, a República da Coreia, o Brasil, a Turquia, a República Popular da China, o Canadá, a Índia, o Vietnã, a Indonésia ou a Arábia Saudita. O Kiji pergunta uma única vez; nada é enviado a menos que você diga sim. A base legal é o seu consentimento.
- Ativada por padrão em todos os outros lugares. A base legal é o nosso legítimo interesse em entender quais recursos são usados e corrigir o que não funciona, e você pode se opor a qualquer momento.
Onde quer que você esteja, pode desativar ou ativar a análise a qualquer momento em Ajustes › Privacidade › Compartilhar análise de uso. Desativá-la interrompe o envio imediatamente e não afeta a licitude do que foi feito antes. Excluir a sua conta exclui os seus dados de análise. Os relatórios de falhas têm sua própria chave no mesmo lugar e vêm ativados por padrão em todos os lugares.
Dados que nunca saem do seu dispositivo
- Contatos. Se você permitir, o Kiji lê apenas o seu próprio cartão de contato ("Meu Cartão") para oferecer a foto dele como sua foto de perfil. Isso acontece no seu dispositivo. Nada dos seus contatos é enviado, a menos que você escolha essa foto como sua foto de perfil; nesse caso, apenas essa foto é enviada como seu avatar.
- Bloqueio do app com Face ID, Touch ID e código. Gerenciado inteiramente pelo sistema da Apple no seu dispositivo. Nunca recebemos dados biométricos.
- Questionário de boas-vindas. Suas respostas ficam no seu dispositivo e são usadas para preparar seu conteúdo inicial. Se você aceitar a nota inicial opcional, ela pode mencionar suas respostas e, como todo o seu conteúdo, é armazenada na sua própria conta privada.
- Lembretes são notificações locais agendadas no seu dispositivo.
3. Quem mais trata seus dados
Utilizamos os seguintes prestadores de serviços ("operadores"). Cada um está vinculado a um contrato de tratamento de dados e só pode usar seus dados para nos prestar o seu serviço.
| Prestador | Função | Onde ficam os dados |
|---|---|---|
| Supabase, Inc. (EUA) | Banco de dados, autenticação, armazenamento de arquivos e funções de servidor para contas, conteúdo, registros de compra e tokens de dispositivo | Servidores na UE (AWS eu-west-1, Irlanda). A Supabase e seus suboperadores podem acessar dados de fora da UE para suporte e operações. |
| PostHog, Inc. (EUA) | Análise de uso (com o seu consentimento quando ele é exigido), eventos do ciclo de vida das compras e relatórios de falhas | PostHog Cloud EU (Frankfurt, Alemanha) |
| Apple Inc. / Apple Distribution International | Iniciar sessão com a Apple, pagamentos e assinaturas da App Store, entrega de notificações push, distribuição do app | Infraestrutura própria da Apple. Para os pagamentos, a Apple atua como controladora independente, nos termos de sua própria política de privacidade. |
| Google LLC / Google Ireland Ltd. | Login com o Google, se você optar por ele (escopos: openid, email, profile) | Infraestrutura própria do Google; o Google atua nos termos de sua própria política de privacidade em relação à sua Conta do Google. |
| GitHub, Inc. (EUA) | Hospeda estas páginas jurídicas; pode registrar os endereços IP dos visitantes por motivos de segurança | Infraestrutura do GitHub |
Não vendemos, alugamos nem compartilhamos seus dados pessoais com mais ninguém, exceto quando a lei nos obriga (por exemplo, uma ordem judicial válida).
4. Transferências internacionais
Sua conta e seu conteúdo são armazenados na União Europeia. Alguns prestadores são empresas norte-americanas e podem acessar dados a partir dos Estados Unidos ou de outros países. Quando dados pessoais saem do Espaço Econômico Europeu, da Suíça ou do Reino Unido, a transferência se baseia em uma decisão de adequação (incluindo o EU–US Data Privacy Framework, quando o prestador é certificado) ou nas Cláusulas Contratuais Padrão da Comissão Europeia, com os aditivos do Reino Unido e da Suíça quando aplicável. Você pode nos solicitar uma cópia das garantias pertinentes.
5. Por quanto tempo mantemos os dados
- Seu conteúdo e os dados da sua conta: enquanto sua conta existir. Quando você exclui um item, ele é marcado como excluído e removido dos seus dispositivos. 90 dias após a exclusão, o conteúdo dele (títulos, textos, notas, quantidades) é apagado dos nossos servidores; fica guardado apenas um marcador vazio, sem conteúdo (o identificador, as datas e a posição do item), para que seus outros dispositivos fiquem sabendo da exclusão. Excluir sua conta remove tudo, inclusive esses marcadores, imediatamente (veja abaixo).
- Exclusão da conta: quando você exclui sua conta, sua conta, conteúdo, arquivos, foto de perfil, tokens de dispositivo e a autorização de Iniciar sessão com a Apple são removidos imediatamente, e seu perfil de análise é excluído. Os backups criptografados mantidos pelo nosso provedor de hospedagem são sobrescritos em até 30 dias.
- Registros de compras e transações: mantidos por até 10 anos após a transação, conforme exigido pela legislação contábil e tributária francesa, mas desvinculados da sua conta quando você a exclui: o identificador da sua conta é removido deles.
- Análise de uso e relatórios de falhas: mantidos pela PostHog pelo tempo necessário para as finalidades acima e, no máximo, enquanto sua conta existir, salvo exclusão anterior.
- E-mails de suporte: pelo tempo necessário para atender à sua solicitação e, depois, excluídos em até 3 anos após nosso último contato.
6. Seus direitos
Dependendo de onde você mora e, em qualquer caso, se estiver na UE, no EEE, no Reino Unido ou na Suíça, você tem o direito de:
- acessar seus dados e obter uma cópia deles;
- exportá-los (portabilidade): no app, Ajustes › Exportar meus dados gera um arquivo (JSON) com seu conteúdo e os dados da sua conta;
- retificá-los: a maior parte você pode editar diretamente no app;
- eliminá-los: no app, Ajustes › Conta › Excluir conta exclui sua conta e tudo o que há nela; ou escreva para nós a partir do endereço de e-mail da sua conta;
- limitar o tratamento baseado em legítimo interesse ou se opor a ele, incluindo os relatórios de falhas, os eventos do ciclo de vida das compras e, onde vem ativada por padrão, a análise de uso (a chave em Ajustes › Privacidade faz isso na hora);
- revogar o consentimento para a análise de uso a qualquer momento em Ajustes › Privacidade, sem afetar o que foi feito antes;
- não ficar sujeito a decisões tomadas unicamente com base em tratamento automatizado — não tomamos nenhuma.
Escreva para hamdijomaa.x@gmail.com. Respondemos em até um mês (prorrogável por dois meses para solicitações complexas, caso em que avisamos você). Podemos pedir que você confirme que controla a conta.
Você também pode apresentar uma reclamação a uma autoridade de controle: na França, a CNIL (www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), ou a autoridade do país onde você mora ou trabalha.
7. Crianças
O Kiji não se destina a crianças menores de 13 anos e, nos países da UE em que a legislação local fixa uma idade mais alta para o consentimento a serviços online (até 16 anos), não se destina a crianças abaixo dessa idade sem o consentimento de um dos pais. Não coletamos intencionalmente dados dessas crianças. Se você acredita que uma criança nos forneceu dados, escreva para nós e os excluiremos.
8. Segurança
Os dados trafegam criptografados (TLS). Seu conteúdo é protegido por regras de acesso por linha, de modo que somente a sua conta pode lê-lo; imagens e vídeos ficam em uma área de armazenamento privada que somente a sua conta pode acessar. As fotos de perfil podem ser lidas por qualquer pessoa que tenha o endereço web exato delas, que é formado a partir do seu ID de conta aleatório e não é publicado em lugar nenhum; a lista de fotos não pode ser navegada. O acesso aos servidores é restrito a nós. Nenhum sistema é perfeitamente seguro; se um incidente de segurança puder colocar seus direitos em risco, notificaremos você e as autoridades conforme exigido por lei.
9. Califórnia (CCPA / CPRA)
Nos últimos 12 meses, coletamos estas categorias de informações pessoais: identificadores (e-mail, ID de conta, token do dispositivo); informações comerciais (registros de compra); atividade na internet ou em outra rede eletrônica (análise de uso, relatórios de falhas); e o conteúdo que você cria. Fontes: você, seu dispositivo, a Apple e o Google. As finalidades e os prazos de retenção estão descritos acima.
Não vendemos e não compartilhamos informações pessoais (no sentido de "compartilhar" definido para publicidade comportamental entre contextos), não as usamos para publicidade direcionada e não usamos nem divulgamos informações pessoais sensíveis além do necessário para prestar o serviço. A análise de uso serve apenas para melhorar o Kiji, nunca para publicidade; você pode recusá-la (opt-out) a qualquer momento pela chave em Ajustes › Privacidade › Compartilhar análise de uso, o que interrompe o envio imediatamente. Os residentes da Califórnia têm o direito de saber, acessar, corrigir e excluir suas informações pessoais e de não sofrer discriminação por exercer esses direitos. Envie suas solicitações para o e-mail acima; você pode usar um agente autorizado. O mesmo se aplica aos residentes de outros estados norte-americanos com leis semelhantes.
10. República da Coreia (PIPA): transferência de informações pessoais para o exterior
Para prestar o serviço, informações pessoais são transferidas para o exterior da seguinte forma. A transferência ocorre pela rede quando você usa o app.
| Destinatário (país) | Itens transferidos | Finalidade | Retenção |
|---|---|---|---|
| Supabase, Inc. (servidores na Irlanda, UE; empresa nos EUA) | Dados da conta, conteúdo, registros de compra, token do dispositivo | Hospedagem, autenticação e sincronização | Até a exclusão da conta (registros de transações por até 10 anos) |
| PostHog, Inc. (servidores na Alemanha, UE; empresa nos EUA) | ID de conta, eventos de uso (com consentimento), eventos de compra, relatórios de falhas, modelo do dispositivo, sistema operacional, versão do app | Análise e diagnóstico de erros | Até a exclusão da conta ou a revogação do consentimento |
| Apple Inc. (EUA) | Dados de login e de compra, token do dispositivo | Login, pagamento, notificações | Conforme a política da Apple |
| Google LLC (EUA) | Dados de login, se você usar o Login com o Google | Login | Conforme a política do Google |
Você pode recusar essa transferência não usando o serviço ou excluindo sua conta (Ajustes › Conta › Excluir conta); como a transferência é necessária para prestar o serviço, recusá-la significa que o serviço não poderá ser usado. A análise de uso pode ser recusada separadamente em Ajustes › Privacidade. Contato para assuntos de informações pessoais: Hamdi Jomaa, hamdijomaa.x@gmail.com.
11. Sua região
Se você estiver no Brasil (LGPD), na Índia (DPDP Act), na República Popular da China (PIPL), no Japão (APPI), na Turquia (KVKK), na Suíça (nFADP), no Canadá (PIPEDA), no Vietnã (Lei de Proteção de Dados Pessoais), na Indonésia (Lei PDP), na Arábia Saudita (PDPL) ou em outro país com lei de proteção de dados, você tem os direitos que essa lei lhe confere — normalmente acesso, correção, eliminação, portabilidade, revogação do consentimento e reclamação à autoridade de proteção de dados do seu país (no Brasil, a ANPD) — e pode exercê-los conforme descrito na seção 6. As transferências dos seus dados para o exterior são feitas com as bases descritas nas seções 3 e 4 (hospedagem na UE e Cláusulas Contratuais Padrão ou garantias equivalentes para os prestadores fora dela); ao usar o serviço, você é informado dos destinatários, das finalidades e dos dados envolvidos, conforme listados nas seções 3 e 10.
Na União Europeia e no Espaço Econômico Europeu, no Reino Unido, na Suíça, na República da Coreia, no Brasil, na Turquia, na República Popular da China, no Canadá, na Índia, no Vietnã, na Indonésia e na Arábia Saudita (conforme o país da sua conta da App Store), a análise de uso fica desativada até que você concorde. Em todos os outros lugares, ela vem ativada por padrão e você pode desativá-la a qualquer momento em Ajustes › Privacidade › Compartilhar análise de uso.
12. Alterações
Podemos atualizar esta política. A data de vigência no topo indica a versão atual. Se uma alteração afetar de forma relevante a maneira como usamos seus dados, avisaremos você no app antes que ela entre em vigor e, quando exigido, pediremos seu consentimento novamente.
13. Idiomas
Esta política está disponível em vários idiomas em https://hamdij0maa.github.io/kiji-legal/. Em caso de divergência entre as versões, prevalece a versão em inglês, exceto quando a lei do seu país exigir o contrário.
Contato
Hamdi Jomaa, entrepreneur individuel (EI)
41 B rue des Roches
45210 Ferrières-en-Gâtinais, França
SIREN 927 699 579
hamdijomaa.x@gmail.com