Política de privacidade

1. Quem somos

O Duamo é feito pela IOCODO LLC, uma sociedade de responsabilidade limitada registrada em Wyoming, Estados Unidos. Decidimos por que e como os dados descritos nesta página são usados; por isso, segundo a legislação europeia de proteção de dados, somos o controlador desses dados.

Endereço postal: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
E-mail: support@iocodo.com
Denunciar conteúdo criminoso ou ilegal: iocodo.com/report/

Use este e-mail para qualquer assunto sobre seus dados, inclusive as solicitações descritas em Seus direitos.

2. O que esta política abrange

Esta política abrange o app Duamo no iOS e no Android, e esta página. O Duamo é uma pergunta diária para duas pessoas em um relacionamento: cada pessoa responde por conta própria, a resposta de seu par só é liberada depois que você também responde, e então vocês podem conversar sobre ela logo abaixo.

Aqui, “dados pessoais” são qualquer informação sobre você, como pessoa que pode ser identificada, direta ou indiretamente. Isso inclui identificadores como um ID de usuário, um identificador de instalação, um token do App Check ou um token do aparelho, mesmo quando não contêm seu nome.

3. Dados mantidos em seu aparelho

O Duamo guarda o seguinte em seu aparelho, no armazenamento do próprio app:

• suas preferências, incluindo as de privacidade e o horário de seu lembrete diário
• uma cópia das perguntas, respostas e mensagens do casal que o Cloud Firestore guarda para que o app funcione sem conexão, com as respostas e mensagens que você escreve sem conexão até serem enviadas
• o lembrete diário que seu celular agenda para a próxima pergunta

Não recebemos nada disso, a menos que outra seção desta política diga o contrário. Se você faz backup de seu aparelho no iCloud ou no Google, o backup pode incluir uma cópia desses dados, nos termos da Apple ou do Google. Desinstalar o app exclui esses dados de seu aparelho.

Antes de você enviar uma resposta ou uma mensagem, o app confere as palavras do texto com uma lista guardada no próprio app, em seu aparelho, e pode sugerir que você o reformule. Nada é enviado a lugar nenhum para essa verificação.

O lembrete diário é uma notificação que seu celular agenda e exibe por conta própria: nada é enviado para nós nem para o Google para exibi-la.

4. Contas e login

O Duamo usa o Firebase Authentication, um serviço do Google, para reconhecer sua conta.

O Firebase Authentication dá um ID de usuário aleatório para sua instalação quando você abre o app pela primeira vez. Esse ID não contém seu nome nem seu endereço de e-mail, mas é um identificador pseudônimo: ele vincula os dados que o app mantém em nossos servidores com sua instalação.

Se você entrar com o Google, recebemos do Google seu endereço de e-mail, o nome e a foto de perfil de sua Conta do Google e um ID de usuário do Google, e o Firebase Authentication os armazena para manter seu login.

Se você entrar com a Apple, recebemos um ID de usuário da Apple e, só na primeira vez, o nome e o endereço de e-mail que você escolher compartilhar. Se você escolher ocultar seu endereço de e-mail, a Apple nos fornece um endereço privado que encaminha as mensagens para o seu.

5. Para que usamos os dados e com qual base legal

A legislação europeia de proteção de dados, isto é, o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e o RGPD do Reino Unido, exige uma base legal para cada tratamento de dados pessoais. Para cada uso, indicamos abaixo os dados envolvidos e a base legal em que nos apoiamos.

• Funcionamento do app: sua conta, a formação do par no app, a pergunta do dia, suas respostas, a conversa abaixo de cada pergunta, o arquivo e a sequência do casal, e as notificações de seu par, se você permitir

  Dados: seu ID de usuário aleatório; o nome que seu par vê; seu idioma e fuso horário; o perfil do casal que você preenche (desde quando vocês estão em um relacionamento, se moram na mesma casa, se têm filhos, se moram em casas separadas) e os temas que você ativa, incluindo fé e espiritualidade; códigos de convite; as perguntas de cada dia; suas respostas e as mensagens que você escreve; sua sequência; o horário de seu lembrete diário; suas respostas à página de consentimento; caso você permita notificações, um token do aparelho; e, se você entrar com a Apple ou com o Google, os dados da conta descritos em “Contas e login”.

  Base legal: Execução de nosso contrato com você, ou seja, fornecer o app que você pediu (art. 6(1)(b) do RGPD).

• Duamo Plus: saber se o casal tem a assinatura

  Dados: se o casal tem o Duamo Plus, qual de vocês comprou, em qual loja de apps e até quando a assinatura vale.

  Base legal: Execução de nosso contrato com você, ou seja, fornecer o app que você pediu (art. 6(1)(b) do RGPD).

• Manter o app configurado e confirmar que as solicitações vêm do app autêntico

  Dados: identificadores de instalação, a versão do app, a versão do sistema operacional, o idioma, o país e o fuso horário definidos em seu aparelho, tokens do App Check e um atestado do App Attest, da Apple, ou do Google Play Integrity.

  Base legal: Execução de nosso contrato com você, ou seja, fornecer o app que você pediu (art. 6(1)(b) do RGPD).

• Manter as pessoas em segurança: lidar com denúncias e bloqueios

  Dados: a resposta ou mensagem que você denuncia, o motivo que você escolhe, quem fez a denúncia, quem escreveu o conteúdo e quando; e as contas que você bloqueou.

  Base legal: Nosso legítimo interesse (art. 6(1)(f) do RGPD): manter o Duamo seguro para as pessoas que o usam, agir com base nas denúncias e fazer cumprir nossos Termos de Uso. Você pode se opor a qualquer momento escrevendo para nós.

• Guardar conteúdo denunciado quando a lei exige

  Dados: o conteúdo denunciado e os dados das contas envolvidas, somente quando uma lei nos obriga a guardá-los, por exemplo, no caso de conteúdo que possa envolver a exploração sexual de criança ou adolescente.

  Base legal: Cumprimento de obrigação legal (art. 6(1)(c) do RGPD).

• Medir como o app é usado

  Dados: eventos de uso, modelo do aparelho, versão do sistema operacional, uma localização aproximada que o Google deduz de seu endereço IP (o app não tem acesso à localização de seu aparelho), o identificador da instância do app e identificadores de instalação.

  Base legal: Seu consentimento, que o app pede antes de esse uso começar no Espaço Econômico Europeu, no Canadá e no Brasil (na União Europeia e no Espaço Econômico Europeu, art. 6(1)(a) do RGPD). Na Turquia, esse uso fica desativado até você ativá-lo no app (Configurações, depois Opções de privacidade). Nos demais países, ele fica ativado, a menos que você o desative, exceto no Reino Unido, onde fica desativado até você ativá-lo no app (Opções de privacidade), e no iPhone ou iPad e em qualquer aparelho na Suíça, onde começa quando você toca em OK no aviso que o app mostra uma única vez, na primeira abertura. Na Tailândia e na Arábia Saudita, a base legal é nosso legítimo interesse (seção 24(5) da Lei de Proteção de Dados Pessoais da Tailândia; art. 6(4) da Lei de Proteção de Dados Pessoais da Arábia Saudita). Em todos os lugares, você pode desativá-lo a qualquer momento no app (Configurações, depois Opções de privacidade).

• Corrigir falhas

  Dados: relatórios de falhas com os respectivos diagnósticos (estado da memória e do disco), um registro do início de cada sessão do app, modelo do aparelho, sistema operacional e versão do app, e identificadores de instalação.

  Base legal: Seu consentimento, que o app pede antes de esse uso começar no Espaço Econômico Europeu, no Canadá e no Brasil (na União Europeia e no Espaço Econômico Europeu, art. 6(1)(a) do RGPD). Na Turquia, esse uso fica desativado até você ativá-lo no app (Configurações, depois Opções de privacidade). Nos demais países, ele fica ativado, a menos que você o desative, exceto no iPhone ou iPad e em qualquer aparelho na Suíça, onde começa quando você toca em OK no aviso que o app mostra uma única vez, na primeira abertura; no Reino Unido, aplica-se o item seguinte. Na Tailândia e na Arábia Saudita, a base legal é nosso legítimo interesse (seção 24(5) da Lei de Proteção de Dados Pessoais da Tailândia; art. 6(4) da Lei de Proteção de Dados Pessoais da Arábia Saudita). Em todos os lugares, você pode desativá-lo a qualquer momento no app (Configurações, depois Opções de privacidade).

• Corrigir falhas no Reino Unido

  Dados: relatórios de falhas com os respectivos diagnósticos (estado da memória e do disco), um registro do início de cada sessão do app, modelo do aparelho, sistema operacional e versão do app, e identificadores de instalação.

  Base legal: Nosso legítimo interesse (art. 6(1)(f) do RGPD do Reino Unido): encontrar e corrigir as falhas que acontecem com você. No Reino Unido, o app não pede consentimento antes, porque as Regulações de Privacidade e Comunicações Eletrônicas (PECR) permitem armazenar e ler esses dados em seu aparelho sem consentimento quando isso é necessário apenas para encontrar e corrigir falhas técnicas. No Android, os relatórios de falhas ficam ativados, a menos que você os desative no app (Configurações, depois Opções de privacidade); no iPhone ou iPad, eles começam quando você toca em OK no aviso que o app mostra uma única vez, na primeira abertura, e você pode desativá-los da mesma forma. Você pode se opor a qualquer momento escrevendo para nós.

• Responder quando você nos escreve

  Dados: seu endereço de e-mail, sua mensagem, o que você anexar e, quando você escreve pelo app, a versão do app, o sistema operacional e a versão dele, e o idioma do app.

  Base legal: Nosso legítimo interesse (art. 6(1)(f) do RGPD): responder a seu pedido e manter um registro de como lidamos com ele. Você pode se opor a qualquer momento escrevendo para nós.

6. Quem recebe os dados

Usamos estes prestadores de serviço para operar o Duamo. Cada um recebe apenas os dados listados, para a finalidade indicada:

• Firebase Authentication (Google LLC)

  Para que serve: cria seu ID de usuário aleatório quando você abre o app pela primeira vez e, se você quiser, vincula esse ID a sua conta da Apple ou do Google, para que você possa manter o arquivo do casal em outro celular ou depois de reinstalar o app.

  Dados: seu ID de usuário aleatório; se você entrar com a Apple ou com o Google, os dados da conta descritos em “Contas e login”; e o endereço IP e o user agent de cada solicitação de login, que o Firebase Authentication guarda por algumas semanas.

  A Google LLC trata esses dados em nosso nome, de acordo com os termos de tratamento de dados dela. Informações de privacidade do Firebase Authentication

• Cloud Firestore (Google LLC)

  Para que serve: guarda sua conta e o casal, e mostra para seu par o que você escreve.

  Dados: o nome que seu par vê; seu idioma e fuso horário; o perfil do casal e os temas que você ativa; códigos de convite; as perguntas de cada dia; suas respostas e mensagens; sua sequência; o horário de seu lembrete diário; suas respostas à página de consentimento; seu token do aparelho, caso você permita notificações; se o casal tem o Duamo Plus; as denúncias que você envia e as contas que você bloqueia; e seu ID de usuário aleatório.

  A Google LLC trata esses dados em nosso nome, de acordo com os termos de tratamento de dados dela. Informações de privacidade do Cloud Firestore

• Cloud Functions for Firebase (Google LLC)

  Para que serve: executa as tarefas do Duamo em nosso servidor, como avisar o celular de seu par que você respondeu ou escreveu, e concluir a exclusão de uma conta.

  Dados: os dados armazenados no Cloud Firestore de que cada tarefa precisa, como seu ID de usuário aleatório, o casal, o nome que seu par vê e o token do aparelho de seu par.

  A Google LLC trata esses dados em nosso nome, de acordo com os termos de tratamento de dados dela. Informações de privacidade do Cloud Functions for Firebase

• Firebase Cloud Messaging (Google LLC)

  Para que serve: entrega as notificações que avisam quando seu par respondeu ou escreveu.

  Dados: um token do aparelho e o texto de cada notificação.

  A Google LLC trata esses dados em nosso nome, de acordo com os termos de tratamento de dados dela. Informações de privacidade do Firebase Cloud Messaging

• Google Analytics para Firebase (Google LLC)

  Para que serve: mede como o app é usado.

  Dados: os eventos que o Firebase registra por conta própria (como aberturas do app e sessões) e os eventos que o app registra sobre quais recursos são usados (como responder à pergunta do dia), nunca o texto de suas respostas ou mensagens e nunca seu ID de usuário; um identificador da instância do app, o identificador de instalação, o modelo do aparelho, a versão do sistema operacional e uma localização aproximada que o Google deduz de seu endereço IP (o app não tem acesso à localização de seu aparelho).

  A Google LLC trata esses dados em nosso nome, de acordo com os termos de tratamento de dados dela. Informações de privacidade do Google Analytics para Firebase

• Firebase Crashlytics (Google LLC)

  Para que serve: informa as falhas para que possamos corrigi-las.

  Dados: relatórios de falhas e diagnósticos (modelo do aparelho, sistema operacional, versão do app, estado da memória e do disco), um registro do início de cada sessão do app e identificadores de instalação.

  A Google LLC trata esses dados em nosso nome, de acordo com os termos de tratamento de dados dela. Informações de privacidade do Firebase Crashlytics

• Firebase Remote Config e Firebase Installations (Google LLC)

  Para que serve: mantém o app configurado, por exemplo, desativando um recurso a distância.

  Dados: um identificador de instalação e o token dele, a versão do app, a versão do sistema operacional e o idioma, o país e o fuso horário definidos em seu aparelho; enquanto as estatísticas de uso estiverem ativadas, também o momento em que você abriu o app pela primeira vez, conforme registrado pelo Google Analytics.

  A Google LLC trata esses dados em nosso nome, de acordo com os termos de tratamento de dados dela. Informações de privacidade do Firebase Remote Config e do Firebase Installations

• Firebase App Check (Google LLC)

  Para que serve: confirma que as solicitações vêm do app autêntico.

  Dados: um token do App Check de curta duração e um atestado do app e do aparelho, vindo do App Attest, da Apple, que o Firebase confere com a Apple, ou do Google Play Integrity, que o Google Play produz de acordo com os próprios termos a partir do nome, da versão e do certificado de assinatura do app e de informações sobre o aparelho.

  A Google LLC trata esses dados em nosso nome, de acordo com os termos de tratamento de dados dela. Informações de privacidade do Firebase App Check

• Sign in with Apple (Apple Inc.)

  Para que serve: permite que você entre com sua Conta Apple, se quiser.

  Dados: a Apple confirma quem você é e nos fornece um ID de usuário da Apple e, só na primeira vez, o nome e o endereço de e-mail que você escolher compartilhar, ou um endereço privado que encaminha as mensagens para o seu.

  A Apple Inc. decide por conta própria como usa esses dados, de acordo com a própria política de privacidade. Informações de privacidade do Sign in with Apple

• Google Sign-In (Google LLC)

  Para que serve: permite que você entre com sua Conta do Google, se quiser.

  Dados: o Google confirma quem você é e nos fornece seu ID de usuário do Google, endereço de e-mail, nome e foto de perfil.

  A Google LLC decide por conta própria como usa esses dados, de acordo com a própria política de privacidade. Informações de privacidade do Google Sign-In

• GoDaddy Professional Email (GoDaddy Operating Company, LLC)

  Para que serve: recebe e guarda os e-mails que você envia para support@iocodo.com e nossas respostas.

  Dados: seu endereço de e-mail, sua mensagem e o que você anexar, e nossas respostas.

  A GoDaddy Operating Company, LLC trata esses dados em nosso nome, de acordo com os termos de tratamento de dados dela. Informações de privacidade do GoDaddy Professional Email

• GitHub Actions (GitHub, Inc.)

  Para que serve: executa a manutenção programada que exclui os dados quando termina o prazo de guarda deles.

  Dados: identificadores de documentos e de contas.

  A GitHub, Inc. trata esses dados em nosso nome, de acordo com os termos de tratamento de dados dela. Informações de privacidade do GitHub Actions

• Prestadores de serviços de TI (Estados Unidos)

  Para que serve: ferramentas que podemos usar para ler os e-mails que você nos envia e redigir nossas respostas.

  Dados: o texto de seu e-mail e seu endereço de e-mail, quando usamos essas ferramentas para isso.

  Esses prestadores tratam esses dados de acordo com os próprios termos.

A Apple (App Store) e o Google (Google Play) também cuidam de seu download, de qualquer compra e das verificações de integridade e de idade que o app solicita a essas empresas, de acordo com as próprias políticas de privacidade.

Não vendemos seus dados pessoais.

7. Notificações

Se você permitir notificações, o Firebase Cloud Messaging (um serviço do Google) fornece um token para seu aparelho, e o app o armazena com sua conta para que possamos enviar as notificações que você pediu. Excluímos o token quando você desativa as notificações no app, sai da conta ou exclui sua conta.

Você pode desativar as notificações a qualquer momento nos ajustes de seu aparelho.

8. Onde os dados são tratados

A IOCODO LLC está registrada nos Estados Unidos. Nossos prestadores de serviço podem tratar seus dados pessoais nos Estados Unidos e em outros países onde o Google, a GoDaddy ou os subcontratados deles têm instalações.

Quando a legislação de proteção de dados europeia, do Reino Unido ou da Suíça exige uma garantia para isso, nos apoiamos em:

• o EU-U.S. Data Privacy Framework, sua extensão para o Reino Unido e o Swiss-U.S. Data Privacy Framework, para os prestadores certificados nesses programas (você pode verificar um prestador em dataprivacyframework.gov)
• as Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, com o Adendo do Reino Unido e as adaptações para a Suíça, que fazem parte dos termos de tratamento de dados de nossos prestadores

Você pode nos pedir uma cópia dessas garantias em support@iocodo.com.

9. Por quanto tempo guardamos os dados

Veja por quanto tempo guardamos cada tipo de dado pessoal. Os itens marcados como automático são excluídos em um prazo fixo, sem que ninguém precise pedir.

• Suas respostas e mensagens, as perguntas de cada dia e a sequência do casal

  Até você excluir sua conta no app, o que exclui suas respostas e mensagens para as duas pessoas, inclusive as que seu par já leu; seu par mantém as próprias respostas e mensagens. Se qualquer pessoa do casal desfizer o par, as duas pessoas ainda podem ler o arquivo do casal por 30 dias, e formar o par no app de novo com a mesma pessoa nesse período traz o arquivo de volta; depois disso, nós o excluímos.

• Sua conta (o ID de usuário aleatório, o nome que seu par vê, seu idioma, seu fuso horário e a hora do lembrete e, se você entrou com a Apple ou com o Google, os dados que recebemos)

  Até você excluir sua conta no app; depois disso, o Firebase a remove dos sistemas ativos e de backup em até 180 dias.

• O perfil do casal, os temas que você ativa e se o casal tem o Duamo Plus

  Enquanto o casal existir, e durante os 30 dias depois que o par é desfeito, conforme descrito acima.

• Códigos de convite

  Até a pessoa que criou o código excluir a própria conta; um código deixa de funcionar quando é usado ou 7 dias depois de ser criado.

• Denúncias e bloqueios

  Uma denúncia, até concluirmos sua análise, e um bloqueio, até a pessoa que bloqueou excluir a própria conta; se uma lei nos obrigar a guardar conteúdo denunciado, por exemplo, conteúdo que possa envolver a exploração sexual de criança ou adolescente, nós o guardamos pelo tempo que essa lei exigir e apenas para essa finalidade.

• Seu token do aparelho

  Até você desativar as notificações no app, sair da conta ou excluir sua conta.

• Endereços IP das solicitações de login

  Algumas semanas, no Firebase Authentication. automático

• Eventos de uso no Google Analytics

  2 meses. automático

• Identificadores vinculados a suas estatísticas de uso no Google Analytics (o identificador da instância do app e os identificadores de instalação)

  Até 14 meses depois do último envio de estatísticas de uso pelo app. automático

• Relatórios de falhas

  90 dias. automático

• Tokens do App Check e atestados

  Não são guardados pelo Firebase App Check: um token funciona por no máximo 7 dias, e a Apple e o Google Play tratam o atestado de acordo com os próprios termos.

• Identificadores de instalação

  Até você excluir sua conta no app, que então pede ao Firebase que os exclua; depois disso, o Firebase os remove em até 180 dias. Se você desinstalar o app sem fazer isso, o Firebase os exclui por conta própria depois que ficam 270 dias sem uso (segundo a regra atual do Firebase).

• E-mails que você nos envia e nossas respostas

  Até você nos pedir para excluí-los. Não definimos uma data final fixa: nós os guardamos como registro de nosso atendimento, para responder a você se você escrever de novo e para mostrar como lidamos com sua solicitação. Se uma lei ou uma reivindicação jurídica exigir que guardemos um e-mail, nós o guardamos até que isso termine.

Quando você exclui sua conta ou nos pede para excluir seus dados, nós os excluímos como descrito aqui, a menos que a lei exija que guardemos parte deles.

10. Como protegemos os dados

Os dados trafegam entre o app e nossos prestadores de serviço por conexões criptografadas (HTTPS).

Nossos prestadores criptografam os dados que armazenam para nós, e as regras de acesso de nosso banco de dados limitam o que cada usuário pode ler e alterar. O acesso a nossos sistemas é restrito às pessoas que operam o Duamo, e apenas para operá-lo e dar suporte a ele.

Se um incidente de segurança colocar seus dados pessoais em risco, comunicamos o incidente a você e às autoridades competentes quando a lei exigir.

11. Seus direitos

Onde quer que você more, pode nos pedir:

• a indicação de quais dados pessoais temos sobre você e uma cópia deles
• o envio dessa cópia para você, ou para outra empresa, em formato legível por máquina
• a correção de dados errados ou incompletos
• a eliminação de seus dados
• a interrupção ou a limitação de um uso de seus dados, inclusive de qualquer uso baseado em nosso legítimo interesse

Para fazer um pedido, escreva para support@iocodo.com. É gratuito. Respondemos em até um mês e podemos pedir que você confirme que os dados são seus antes de agirmos.

Você também pode revogar qualquer consentimento que tenha dado, a qualquer momento, no app (Configurações, depois Opções de privacidade). O que fizemos com base em seu consentimento antes da revogação continua lícito.

Exclusão de seus dados

Você pode excluir sua conta e os dados dela:

• no app, para sua conta, suas respostas e mensagens (inclusive as que seu par já leu) e tudo o mais que está armazenado em sua conta em nossos servidores; seu par mantém as próprias respostas e mensagens: Configurações, depois Excluir conta
• na web: iocodo.com/apps/duamo/delete-account
• por e-mail: escreva para support@iocodo.com com o assunto “Excluir meus dados”

As estatísticas de uso e os relatórios de falhas já enviados são excluídos automaticamente, nos prazos indicados em Por quanto tempo guardamos os dados.

O que o app guarda em seu aparelho é excluído quando você desinstala o app.

Reclamações

Você também tem o direito de apresentar uma reclamação a uma autoridade:

• na União Europeia e no Espaço Econômico Europeu, a autoridade de proteção de dados do país onde você mora ou trabalha (lista de autoridades); na Itália, o Garante per la protezione dei dati personali
• no Reino Unido, o Information Commissioner's Office
• na Suíça, o Comissário Federal de Proteção de Dados e Informação
• no Brasil, a Agência Nacional de Proteção de Dados (ANPD)
• nos Estados Unidos, o procurador-geral de seu estado

Se você está no Brasil, tem os direitos previstos no art. 18 da LGPD (Lei Geral de Proteção de Dados Pessoais, Lei 13.709/2018) e pode exercê-los como descrito acima. Se você nos pedir seus dados, enviamos uma resposta completa em até 15 dias, e não em um mês.

12. Direitos de privacidade nos estados dos Estados Unidos

Vários estados dos Estados Unidos, entre eles Califórnia, Colorado, Connecticut, Oregon, Texas e Virgínia, garantem direitos de privacidade a seus residentes. Damos os mesmos direitos a todas as pessoas nos Estados Unidos:

• saber quais informações pessoais coletamos, usamos e divulgamos, e obter uma cópia delas
• corrigi-las
• excluí-las
• recusar a venda de suas informações pessoais, o uso delas para publicidade direcionada e a criação de perfis que tenha efeitos jurídicos ou efeitos igualmente significativos
• recorrer, se recusarmos sua solicitação
• não receber tratamento diferenciado por exercer qualquer um desses direitos

As informações pessoais que coletamos vêm de você e do app em seu aparelho. Por que as usamos e quem as recebe está descrito em Para que usamos os dados e com qual base legal e em Quem recebe os dados. Não vendemos suas informações pessoais. Na versão atual do Duamo, não as usamos nem compartilhamos para publicidade direcionada.

Para exercer esses direitos, escreva para support@iocodo.com ou peça a uma pessoa autorizada por você que escreva em seu nome. Respondemos em até um mês (essas leis estaduais permitem até 45 dias). Se recusarmos sua solicitação, você pode recorrer respondendo com a palavra “Recurso” no assunto. Respondemos a um recurso em até 45 dias e, se você ainda discordar, pode entrar em contato com o procurador-geral de seu estado.

13. Avisos para alguns países

Canadá

Os prestadores de serviço listados em Quem recebe os dados coletam e guardam dados para nós. Eles podem tratá-los fora do Canadá, nos Estados Unidos e em outros países onde o Google, a GoDaddy ou os subcontratados deles têm instalações. Os tribunais e as autoridades desses países podem ter acesso a esses dados com base nas leis desses países.

Japão: informações que o app envia a outras empresas

Quando você usa o Duamo, o app envia estas informações de seu aparelho para outras empresas:

• Firebase Authentication (Google LLC)

  Informações enviadas: seu ID de usuário aleatório; se você entrar com a Apple ou com o Google, os dados da conta descritos em “Contas e login”; e o endereço IP e o user agent de cada solicitação de login, que o Firebase Authentication guarda por algumas semanas.

  Nossa finalidade: criar seu ID de usuário aleatório quando você abre o app pela primeira vez e, se você quiser, vinculá-lo a sua conta da Apple ou do Google, para que você possa manter o arquivo do casal em outro celular ou depois de reinstalar o app.

  Finalidade da Google LLC: ela usa as informações apenas para nos prestar este serviço.

• Cloud Firestore (Google LLC)

  Informações enviadas: o nome que seu par vê; seu idioma e fuso horário; o perfil do casal e os temas que você ativa; códigos de convite; as perguntas de cada dia; suas respostas e mensagens; sua sequência; o horário de seu lembrete diário; suas respostas à página de consentimento; seu token do aparelho, caso você permita notificações; se o casal tem o Duamo Plus; as denúncias que você envia e as contas que você bloqueia; e seu ID de usuário aleatório.

  Nossa finalidade: guardar sua conta e o casal, e mostrar para seu par o que você escreve.

  Finalidade da Google LLC: ela usa as informações apenas para nos prestar este serviço.

• Firebase Cloud Messaging (Google LLC)

  Informações enviadas: um token do aparelho e o texto de cada notificação.

  Nossa finalidade: entregar as notificações que avisam quando seu par respondeu ou escreveu.

  Finalidade da Google LLC: ela usa as informações apenas para nos prestar este serviço.

• Google Analytics para Firebase (Google LLC)

  Informações enviadas: os eventos que o Firebase registra por conta própria (como aberturas do app e sessões) e os eventos que o app registra sobre quais recursos são usados (como responder à pergunta do dia), nunca o texto de suas respostas ou mensagens e nunca seu ID de usuário; um identificador da instância do app, o identificador de instalação, o modelo do aparelho, a versão do sistema operacional e uma localização aproximada que o Google deduz de seu endereço IP (o app não tem acesso à localização de seu aparelho).

  Nossa finalidade: medir como o app é usado.

  Finalidade da Google LLC: ela usa as informações apenas para nos prestar este serviço.

• Firebase Crashlytics (Google LLC)

  Informações enviadas: relatórios de falhas e diagnósticos (modelo do aparelho, sistema operacional, versão do app, estado da memória e do disco), um registro do início de cada sessão do app e identificadores de instalação.

  Nossa finalidade: informar as falhas para que possamos corrigi-las.

  Finalidade da Google LLC: ela usa as informações apenas para nos prestar este serviço.

• Firebase Remote Config e Firebase Installations (Google LLC)

  Informações enviadas: um identificador de instalação e o token dele, a versão do app, a versão do sistema operacional e o idioma, o país e o fuso horário definidos em seu aparelho; enquanto as estatísticas de uso estiverem ativadas, também o momento em que você abriu o app pela primeira vez, conforme registrado pelo Google Analytics.

  Nossa finalidade: manter o app configurado, por exemplo, desativando um recurso a distância.

  Finalidade da Google LLC: ela usa as informações apenas para nos prestar este serviço.

• Firebase App Check (Google LLC)

  Informações enviadas: um token do App Check de curta duração e um atestado do app e do aparelho, vindo do App Attest, da Apple, que o Firebase confere com a Apple, ou do Google Play Integrity, que o Google Play produz de acordo com os próprios termos a partir do nome, da versão e do certificado de assinatura do app e de informações sobre o aparelho.

  Nossa finalidade: confirmar que as solicitações vêm do app autêntico.

  Finalidade da Google LLC: ela usa as informações apenas para nos prestar este serviço.

• Sign in with Apple (Apple Inc.)

  Informações enviadas: a Apple confirma quem você é e nos fornece um ID de usuário da Apple e, só na primeira vez, o nome e o endereço de e-mail que você escolher compartilhar, ou um endereço privado que encaminha as mensagens para o seu.

  Nossa finalidade: permitir que você entre com sua Conta Apple, se quiser.

  Finalidade da Apple Inc.: também finalidades próprias, descritas nas informações de privacidade dela.

• Google Sign-In (Google LLC)

  Informações enviadas: o Google confirma quem você é e nos fornece seu ID de usuário do Google, endereço de e-mail, nome e foto de perfil.

  Nossa finalidade: permitir que você entre com sua Conta do Google, se quiser.

  Finalidade da Google LLC: também finalidades próprias, descritas nas informações de privacidade dela.

Em Configurações, depois Opções de privacidade, você pode desativar as estatísticas de uso (Google Analytics para Firebase) e os relatórios de falhas (Firebase Crashlytics). As outras transmissões não podem ser desativadas no app; o Firebase Cloud Messaging só recebe dados quando você permite notificações; o Sign in with Apple só recebe dados quando você escolhe entrar com a Apple; o Google Sign-In só recebe dados quando você escolhe entrar com o Google.

Coreia: informações pessoais, delegação do tratamento e transferência para o exterior

Informações pessoais: segundo a Lei de Proteção de Informações Pessoais da Coreia (a Lei), as informações pessoais que tratamos são sua conta e o que é armazenado com ela: o nome que seu par vê, seu idioma e fuso horário, o perfil do casal e os temas que você ativa, códigos de convite, suas respostas e mensagens, sua sequência, o horário de seu lembrete diário, suas respostas à página de consentimento, seu token do aparelho, caso você permita notificações, se o casal tem o Duamo Plus, as denúncias que você envia e as contas que você bloqueia; se você entrar com a Apple ou com o Google, o nome, o endereço de e-mail e o ID de usuário que recebemos; e os e-mails que você envia para support@iocodo.com. Os identificadores de instalação e da instância do app, os tokens do App Check, os eventos de uso, os relatórios de falhas e as informações do aparelho listadas em “Quem recebe os dados” não podem ser associados a você com nenhuma informação que temos; portanto, segundo a Lei, não são informações pessoais (a definição em O que esta política abrange é mais ampla), e nós os tratamos sem identificar você.

Tratamento sem seu consentimento: tratamos tudo o que foi listado acima como informações pessoais sem pedir seu consentimento, com base no art. 15(1)(iv) da Lei, que abrange o que é necessário para executar nosso contrato com você (nossos Termos de Uso) ou, no processo de celebração de um contrato, para atender a seu pedido. Depois de atendermos a sua solicitação, guardamos seus e-mails para nós e nossas respostas, com seu endereço de e-mail, como registro de como lidamos com ela, caso você nos escreva de novo sobre o assunto ou surja uma controvérsia, com base no art. 15(1)(vi) da Lei (nosso legítimo interesse, quando ele prevalece claramente sobre seus direitos e se mantém dentro de um escopo razoável). Se você está na Coreia, nós os guardamos por 3 anos depois de nossa última mensagem sobre essa solicitação e, então, os excluímos; nós os excluímos antes, se você pedir.

Delegação do tratamento e transferência para o exterior: delegamos o trabalho abaixo a estas empresas, que recebem as informações pessoais fora da Coreia. A base legal da transferência é o art. 28-8(1)(iii) da Lei: delegamos esse trabalho a elas para executar nosso contrato com você, e esta política informa os dados que a Lei enumera. Cada empresa usa as informações apenas para fazer esse trabalho para nós e as guarda pelos prazos indicados em Por quanto tempo guardamos os dados.

• Google LLC

  Trabalho delegado: armazenar sua conta, o casal, suas respostas e suas mensagens no Cloud Firestore, fazer seu login com o Firebase Authentication, executar as tarefas de servidor do Duamo com o Cloud Functions for Firebase e entregar notificações com o Firebase Cloud Messaging.

  Informações pessoais transferidas: seu ID de usuário aleatório; se você entrar com a Apple ou com o Google, o nome, o endereço de e-mail e o ID de usuário que recebemos; o nome que seu par vê, seu idioma e fuso horário, o perfil do casal e os temas, códigos de convite, suas respostas e mensagens, sua sequência, o horário de seu lembrete diário, suas respostas à página de consentimento, seu token do aparelho, se o casal tem o Duamo Plus, as denúncias que você envia e as contas que você bloqueia; e o endereço IP de cada solicitação de login.

  Países: Bélgica, Países Baixos, Finlândia e Estados Unidos.

  Quando e como: sempre que o app salva ou sincroniza seus dados, quando você faz login e quando uma notificação é enviada, por uma conexão criptografada (HTTPS).

  Contato: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, formulário de contato sobre privacidade.

  Como recusar: armazenar esses dados com o Google é a forma como o Duamo guarda sua conta e o casal e mostra para seu par o que você escreve: para recusar, não use o app, e exclua sua conta no app para remover o que já está armazenado.

  Se você recusar: não é possível usar o Duamo.

  Suboperadores: a lista publicada pela Google LLC

• GoDaddy Operating Company, LLC

  Trabalho delegado: receber e guardar os e-mails que você envia para support@iocodo.com e nossas respostas.

  Informações pessoais transferidas: seu endereço de e-mail, sua mensagem e o que você anexar, e nossas respostas.

  Países: Estados Unidos e outros países onde a GoDaddy ou os subcontratados dela têm instalações; os avisos de privacidade da GoDaddy não informam quais são esses países.

  Quando e como: quando você nos envia um e-mail ou quando respondemos a você, pela internet.

  Contato: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com.

  Como recusar: não nos escreva por e-mail; para remover os e-mails que você já enviou, peça que os excluamos.

  Se você recusar: não podemos responder a você por e-mail, e o app funciona da mesma forma.

  Suboperadores: a lista publicada pela GoDaddy Operating Company, LLC

Onde tratamos as informações: não temos servidores próprios: as empresas acima armazenam essas informações pessoais para nós, nos países indicados para cada uma.

Destruição: quando termina o prazo indicado em Por quanto tempo guardamos os dados, ou quando você nos pede, excluímos as informações pessoais sem demora, de forma permanente e de modo que não possam ser recuperadas. Não guardamos nada disso em papel.

Coleta automática: o app coleta informações automaticamente por meio dos kits de desenvolvimento de software (SDKs) destes serviços. O que cada um coleta está listado em Quem recebe os dados, e por quanto tempo é guardado, em Por quanto tempo guardamos os dados.

• Firebase Authentication
• Cloud Firestore
• Google Analytics para Firebase
• Firebase Crashlytics
• Firebase Remote Config e Firebase Installations
• Firebase App Check

O Firebase Cloud Messaging só recebe dados quando você permite notificações; o Sign in with Apple só recebe dados quando você escolhe entrar com a Apple; o Google Sign-In só recebe dados quando você escolhe entrar com o Google: isso não é coleta automática.

Como recusar: no Android, as estatísticas de uso (Google Analytics para Firebase) e os relatórios de falhas (Firebase Crashlytics) ficam ativados por padrão na Coreia; no iPhone e no iPad, eles começam quando você toca em OK no aviso que o app mostra uma única vez, na primeira abertura. Você pode desativá-los a qualquer momento em Configurações, depois Opções de privacidade. Os outros serviços desta lista são necessários para o app funcionar: para recusá-los, pare de usar o app e desinstale-o. Você também pode nos escrever em support@iocodo.com.

Suas solicitações: você pode fazer as solicitações descritas em Seus direitos. Se você está na Coreia, respondemos em até 10 dias, e não em um mês. A pessoa legalmente responsável por uma criança com menos de 14 anos pode fazer as mesmas solicitações em nome da criança.

Encarregado de privacidade: IOCODO LLC, equipe de privacidade, support@iocodo.com. Você também pode enviar a esse endereço reclamações sobre como tratamos informações pessoais.

14. Crianças

O Duamo não se destina a crianças com menos de 13 anos.

O app nunca pede sua idade nem seu ano de nascimento. Onde o app pede seu consentimento para estatísticas de uso e relatórios de falhas, o botão que os permite indica a idade a partir da qual seu consentimento vale nesse lugar, como “Permitir, tenho 16 anos ou mais”. Se você tiver menos do que a idade indicada no botão, escolha o botão que os recusa, e o app funciona da mesma forma.

Quando uma lei exige, como no Texas e no Brasil, o app lê a faixa etária que sua loja de apps compartilha com ele (Declared Age Range, da Apple, e Google Play Age Signals). Ele usa a faixa etária apenas para cumprir essas obrigações, a guarda somente na memória de seu celular e nunca a armazena, registra ou envia. No Brasil, tocar em Permitir só ativa as estatísticas de uso e os relatórios de falhas quando sua loja de apps informa ao app que você tem 18 anos ou mais; caso contrário, eles ficam desativados.

Para os pais: o Duamo conecta duas pessoas que se convidam com um link ou um código. Não há busca por outras pessoas, perfil público nem feed: o que cada pessoa escreve só aparece para a pessoa com quem formou o par no app. Qualquer uma das duas pode denunciar uma resposta ou uma mensagem, e pode desfazer o par e bloquear a outra, que então nunca mais poderá formar o par no app com ela. No Brasil, este parágrafo também é o resumo público, em linguagem simples, de nossa avaliação dos riscos que o app oferece a crianças e adolescentes.

Se você acha que uma criança nos forneceu dados pessoais, escreva para support@iocodo.com e nós os excluiremos.

15. “Do Not Track” e outras empresas

Alguns navegadores e aparelhos podem enviar um sinal “Do Not Track”. Não existe um padrão comum para responder a ele; por isso, nem o Duamo nem esta página mudam o que fazem quando recebem esse sinal. As opções descritas nesta política são a forma de controlar seus dados.

Na versão atual do Duamo, somente os prestadores de serviço listados em Quem recebe os dados recebem dados do app, para as finalidades indicadas ali. Não permitimos que outras empresas usem o Duamo para coletar dados pessoais sobre sua atividade ao longo do tempo e em outros apps e sites.

16. Alterações nesta política

Atualizamos esta política quando o Duamo ou a lei mudam, e a data no início indica quando a versão atual entrou em vigor. Se uma alteração afetar a forma como usamos dados que já temos sobre você, avisamos você no app antes de ela se aplicar e pedimos seu consentimento novamente quando a lei exigir.

Esta versão foi atualizada pela última vez em 21 de outubro de 2026.

17. Contato

IOCODO LLC
Endereço postal: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
E-mail: support@iocodo.com
Denunciar conteúdo criminoso ou ilegal: iocodo.com/report/