Política de privacidade

1) Informações que coletamos

2) Armazenamento no dispositivo, contas e nuvem

Os dados principais de acompanhamento ficam localmente no armazenamento do app. O App também cria ou reutiliza uma sessão anônima da Supabase para recursos em nuvem e pode fazer backup ou sincronizar certos dados de perfil, plano e registros diários com a Supabase. Vincular e-mail, Apple ou Google preserva a mesma conta quando compatível.

Remover o App pode apagar dados locais não sincronizados. Reinstalar não garante a recuperação do progresso local.

3) Como usamos as informações

• Fornecer acompanhamento, planos para parar, estatísticas, personalização, Comunidade, suporte, notificações e acesso ou restauração de compras.
• Gerar respostas do Coach de IA e resultados do scanner quando solicitados.
• Medir o uso, melhorar confiabilidade e produto, atribuir campanhas, prevenir abuso e fraude, moderar conteúdo e aplicar os Termos.
• Cumprir a lei, exercer direitos e proteger usuários e Serviços.

Quando aplicável, as bases legais incluem execução do contrato, interesses legítimos em operar e proteger os Serviços, consentimento quando exigido e obrigações legais.

4) Recursos de IA

O Coach de IA e Escanear seu vape enviam o conteúdo descrito à OpenAI por funções Edge da Supabase. A saída pode estar errada e não é orientação médica. Não envie dados ou imagens que não queira ver processados, nem informações confidenciais ou identificáveis de outra pessoa.

5) Análise, atribuição, cookies e armazenamento local

• O App usa a Amplitude para análise de produto. Eventos podem ser ligados a um ID estável de convidado e, se houver, a um ID Supabase. Algumas versões publicadas do App podem amostrar Session Replay da Amplitude em até 10% das sessões, registrando interações na tela e o conteúdo exibido para diagnóstico do produto. O site não usa Session Replay.
• Nas versões iOS do App em que a atribuição de campanhas está ativada, usamos a AppsFlyer para medir instalações e o desempenho de campanhas, analisar um funil de conversão limitado e ajudar a prevenir fraude de atribuição. A AppsFlyer pode tratar um AppsFlyer ID de instalação, nosso ID pseudônimo de convidado/cliente da RevenueCat, o IDFV e outros dados de dispositivo, App e rede disponíveis ao SDK configurado — incluindo endereço IP e uma região aproximada derivada dele —, dados de campanha ou referência, aberturas do App e eventos limitados sobre onboarding, paywalls, escolha de plano, tentativas de compra e restaurações. A RevenueCat também envia à AppsFlyer eventos do ciclo de assinatura, identificadores de produto, preço ou receita em USD, status de renovação e os identificadores necessários para associá-los. A integração iOS coberta por esta Política mantém o IDFA desativado, a menos que o usuário autorize o rastreamento pelo framework App Tracking Transparency (ATT) da Apple. A AppsFlyer só pode usar o IDFA após essa autorização; se o usuário não a conceder, o IDFA continuará desativado. O Android não inclui AppsFlyer. Não enviamos à AppsFlyer seu nome, e-mail, telefone, localização GPS precisa, dados sobre vape, nicotina, vontade de vapear, diário ou Coach de IA, imagens nem texto livre.
• Em novapeapp.org, uma entrada necessária de armazenamento local lembra sua escolha. Google Analytics 4 e Amplitude só carregam após aceitar análise. Altere em Preferências de cookies no rodapé.
• O consentimento do site não controla a análise no app móvel. Contate-nos para exercer direito aplicável de oposição ou privacidade sobre a análise do App.

6) Comunidade e conteúdo público

O conteúdo da Comunidade é destinado a ser público no App. Outros podem vê-lo e copiá-lo. Tratamos denúncias e moderação para proteger a Comunidade. Ao concluir uma solicitação de exclusão verificada, tratamos a conta e seus registros comunitários diretamente associados. Posts podem permanecer marcados como excluídos e alguns registros podem permanecer para preservar conversas ou por necessidades legais e de segurança. Cópias feitas por outros usuários enquanto o conteúdo era público estão fora do nosso controle.

7) Compras e assinaturas

Apple App Store ou Google Play processa o pagamento. A RevenueCat trata IDs de compra, recibos, status e direitos de assinatura para conceder e restaurar Premium. As políticas dos fornecedores também se aplicam.

8) Quando divulgamos informações

Não vendemos dados pessoais nem exibimos publicidade comportamental de terceiros. Divulgamos apenas o necessário para:

• Operar os Serviços com os operadores abaixo e os provedores de login escolhidos.
• Processar compras com Apple, Google e RevenueCat.
• Cumprir lei ou processo válido, proteger segurança ou direitos, investigar abuso ou concluir operação empresarial com garantias adequadas.

9) Retenção e exclusão

Mantemos informações pelo tempo razoavelmente necessário aos fins descritos, inclusive enquanto a conta estiver ativa, para compras, moderação, disputas, fraude e obrigações legais. Os prazos variam por dado e fornecedor. Dados locais ficam até serem redefinidos ou apagados, o armazenamento ser limpo ou o App removido.

Solicite exclusão de conta e dados em nuvem pela página Excluir conta ou em novapteam@gmail.com. Se houver e-mail vinculado, escreva desse endereço; para conta anônima ou convidada, informe isso para receber as etapas de verificação adequadas. Podemos pedir dados adicionais. Excluir não cancela a assinatura; cancele-a separadamente na Apple ou Google. Alguns registros podem ficar por lei, segurança, prevenção de fraude ou backup.

10) Seus direitos e escolhas

• Conforme o local, você pode pedir acesso, correção, exclusão, restrição, oposição, retirada de consentimento ou cópia portátil de dados elegíveis.
• Você pode negar câmera e notificações, limpar o histórico do Coach no recurso, redefinir o progresso local e gerenciar análise web em Preferências de cookies.
• Envie pedidos a novapteam@gmail.com. Você também pode reclamar à autoridade local. Não discriminamos pelo exercício de direitos.

11) Segurança

Usamos proteções técnicas e organizacionais razoáveis, incluindo transporte criptografado e controles de acesso. Nenhum sistema é totalmente seguro; proteja dispositivo e credenciais.

12) Transferências internacionais

Nós e fornecedores podemos tratar dados na Argentina, Estados Unidos e outros países. Quando exigido, usamos mecanismos reconhecidos e garantias contratuais.

13) Crianças e idade

Os Serviços não são direcionados a menores de 13 anos. Entre 13 anos e a maioridade, use somente com permissão de pai, mãe ou responsável quando exigido. A classificação da loja não significa que sejam feitos para crianças. Se um menor de 13 anos forneceu dados, contate-nos para investigar e excluir.

14) Alterações e contato

Podemos atualizar esta Política quando os Serviços ou a lei mudarem. Publicaremos a nova data e aviso adicional quando exigido.

Dúvidas, reclamações ou pedidos de privacidade: novapteam@gmail.com

Anexo – Fornecedores

• Supabase — autenticação, banco, armazenamento e funções Edge.
• OpenAI — Coach de IA e processamento de imagem do vape quando solicitado.
• Amplitude — análise de produto do App, possível Session Replay amostrado no App e análise web consentida sem replay.
• AppsFlyer — atribuição de campanhas e análise limitada de conversão em versões iOS ativadas, prevenção de fraude e medição do ciclo de assinaturas e da receita por meio da RevenueCat.
• RevenueCat — gestão de assinaturas e direitos.
• Apple App Store e Google Play — compras, recibos e serviços de loja.
• Apple Push Notification service e Firebase Cloud Messaging — entrega push quando ativada.
• Google Analytics 4 — análise do site após consentimento.
• Apple e Google — login opcional quando escolhido.