Política de privacidade

Esta é uma tradução para sua conveniência. Se houver divergência em relação à versão em inglês, prevalece a versão em inglês.

Vigente a partir de 31 de outubro de 2026 · Aplica-se ao app Cloudbun para iPhone e a cloudbun.app.

Quem somos

O Cloudbun é feito pela equipe do Cloudbun (“nós”). O controlador dos dados é o desenvolvedor indicado como vendedor na página do Cloudbun na App Store. Somos o controlador dos dados pessoais descritos aqui. Dúvidas ou solicitações: [email protected].

O que fica no seu celular

O Cloudbun mantém as suas coisas mais pessoais no seu aparelho, no armazenamento privado do app no seu celular. Se você entrar na sua conta, elas também passam a ter backup na sua conta (veja “Seu backup” abaixo); fora da conta, elas não são enviadas aos nossos servidores:

• suas conversas com o seu cloudbun, os dias do seu diário e os resumos dos dias, humores e calendário de humor
• suas anotações e tarefas, hábitos e jardim de hábitos
• registros do pote de preocupações e do poço da gratidão, histórico de atividades de bem-estar
• sessões do timer de foco
• sua carteira, missões, coleções e a maior parte do progresso no jogo

Como outros dados de apps, isso pode ser incluído nos backups do próprio celular (iCloud ou Google), que são tratados pela Apple ou pelo Google conforme os termos deles. Você pode escolher por quanto tempo os dias do diário são mantidos em Ajustes › Privacidade e seus dados › Guardar meu diário (para sempre, 1 ano ou 90 dias), e pode exportá-los em Ajustes › Privacidade e seus dados › Exportar meus dados.

Seu backup

Enquanto você estiver com a conta conectada, o app mantém um backup do seu Cloudbun no nosso servidor, para que entrar na conta em um celular novo traga tudo de volta: sua ilha, carteira e progresso, os dias e resumos do seu diário, conversas, anotações, hábitos, humores, pote de preocupações, poço da gratidão e seus ajustes. Ele é atualizado pouco tempo depois de as coisas mudarem no seu celular.

• Só a sua conta pode lê-lo: nem amigos, nem outros jogadores. Ele é armazenado com criptografia em repouso (nós guardamos a chave no nosso servidor, então isso não é criptografia de ponta a ponta) e enviado por uma conexão criptografada. Ele nunca é usado para treinar IA, nunca é lido pela IA e nunca é usado para anúncios.
• Se o backup passar de cerca de 3 MB, as conversas mais antigas ficam só no seu celular e o app avisa você nos Ajustes; todo o resto é sempre incluído.
• Se o seu celular e a sua conta tiverem uma ilha cada, o app pergunta qual delas manter. Ele nunca as mistura nem substitui uma delas sem perguntar.
• Sair da conta interrompe os backups (seus dados ficam no seu celular). Excluir a sua conta exclui o backup junto. O nome do timer que você digita no Foco e os apps que você pausa não são incluídos.

O que armazenamos nos nossos servidores

Nosso backend roda no Supabase (banco de dados, login e funções de servidor) nos Estados Unidos (US East, Virgínia). Ele guarda o que é necessário para a sua conta, o seu backup, a sua ilha e os seus amigos:

Conversar com o seu cloudbun (IA)

Seu cloudbun responde na hora a cada mensagem. No plano grátis, essa resposta é feita no seu celular (pela IA integrada do próprio celular, quando ele tem uma, ou escolhida entre frases prontas), e nada é enviado.

Suas mensagens saem do seu celular quando o seu cloudbun lê o seu dia: quando você toca em Fechar o dia ou Ler meu dia e há um check-in inteligente disponível. Então o app envia as mensagens do dia ao nosso servidor, que pede ao nosso provedor de serviço de IA para identificar o que você fez e o que planeja fazer, e para escrever uma resposta sobre o seu dia. Essa solicitação contém:

• as mensagens do dia desde a última vez que o seu cloudbun as leu (no máximo 20 mensagens e 3.000 caracteres; as mais recentes são mantidas), cada uma com até 1.000 caracteres
• para contexto, até 8 mensagens anteriores daquele dia que já tinham sido lidas (as suas e as respostas do seu cloudbun)
• suas tarefas em aberto (até 15), as coisas já anotadas hoje e os nomes dos seus hábitos
• sua data e hora locais e o nome do seu cloudbun

Com o Cloudbun Plus, cada mensagem também é enviada ao nosso servidor para uma resposta rápida, com até 6 mensagens anteriores do mesmo dia e o nome do seu cloudbun.

Você decide: o app pergunta uma vez antes de enviar qualquer coisa, e você pode mudar isso a qualquer momento nos Ajustes. Se você disser não, nada é enviado; as respostas são feitas no seu celular e o seu cloudbun dá palpites no seu celular quando você fecha o dia.

Para as suas histórias (com o Plus: a história de domingo e a mensal), o app envia um resumo curto daquela semana ou daquele mês: humores, contagens, rótulos curtos das coisas que você fez, nomes de hábitos e sequências. Sem o Plus, ou com a IA desligada, nada é enviado para as histórias.

Nosso servidor roda no Google Cloud Run nos Estados Unidos (us-central1). Ele não armazena as suas palavras e não as grava em logs. Os logs dele contêm um id de conta com hash unidirecional, o tipo de solicitação, tempos, contagens de tokens e custo. O Google processa a solicitação para produzir a resposta; as solicitações podem ser tratadas em qualquer região onde o Google oferece esses modelos. Pelos termos pagos do Google Cloud que usamos, o Google não usa essas solicitações para treinar seus modelos.

Antes de enviar qualquer coisa, o app verifica a mensagem em busca de sinais de que você possa estar em perigo. Se encontrar, nada é enviado, nada é recompensado e o seu cloudbun mostra linhas de apoio reais da sua região. Nosso servidor faz a mesma verificação de novo.

Quando um check-in inteligente não está disponível (off-line, sem saldo na sua cota, fora da conta ou com a IA desligada), o seu cloudbun dá palpites no seu celular e nada é enviado.

A IA pode se enganar. Você pode desligar no resumo qualquer coisa que ela percebeu antes de coletar.

Voz

Se você fala em vez de digitar, o reconhecimento de fala do seu celular transforma sua voz em texto. Dependendo do seu celular e dos seus ajustes, a Apple pode processar o áudio no aparelho ou nos servidores dela, conforme os próprios termos de privacidade. O Cloudbun guarda só as palavras. Ele nunca grava nem armazena áudio. Quando o seu celular consegue reconhecer a fala no próprio aparelho, o Cloudbun pede que ele faça isso e passa a ele o nome do seu cloudbun, o nome da ilha, os nomes dos hábitos e as tarefas em aberto como dicas; essas dicas nunca vão para um serviço de fala que possa funcionar on-line.

Uso anônimo e relatórios de erro

Para encontrar bugs e ver quais partes do app são usadas, o app envia estes relatórios anônimos. Os relatórios de erro ficam ativados, a menos que você os desative. Os eventos de uso ficam ativados, a menos que você os desative, exceto na UE, no EEE, no Reino Unido e na Suíça, onde o app pergunta antes e não envia nada até você dizer sim. As duas opções ficam em Ajustes › Privacidade e seus dados.

• eventos de uso para o PostHog (servidores nos EUA): aberturas do app, quais telas você abre (só o nome da tela), etapas da configuração inicial, contagens de itens coletados, itens colocados ou comprados, subidas de nível e eventos parecidos, além de se um leitor de tela, texto maior, texto em negrito, movimento reduzido (o do celular ou o Menos movimento do próprio app) ou o modo escuro estão ativados, para sabermos o que tornar mais acessível. Só são permitidos números, valores de sim/não e ids de itens. Não há gravação de sessão, nem consulta de localização, e nunca nenhum texto que você escreveu ou falou.
• relatórios de erro para o Sentry: o tipo de erro, onde ele aconteceu no código e informações básicas do aparelho, com os dados do usuário, o texto da tela e as mensagens de erro removidos.

Desative qualquer um dos dois a qualquer momento e nada mais desse tipo será enviado.

Compras

O Cloudbun Plus e as Estrelas são vendidos pela App Store, que cuida do pagamento. Nunca vemos os dados do seu cartão. Usamos o RevenueCat para verificar compras; ele recebe da loja o ID da sua conta Cloudbun e os detalhes das suas compras e assinaturas. Quando você exclui sua conta, também pedimos ao RevenueCat que exclua o registro que ele tem sobre você.

Códigos de criador

Se você digitar o código de um criador no app, guardamos qual criador era, o identificador do RevenueCat das suas compras (anônimo, a menos que você tenha entrado na conta) e um identificador aleatório que o app cria para este celular (para dar as Estrelas grátis uma vez por celular; não é um identificador do aparelho). Também adicionamos o código ao seu registro no RevenueCat. Assim podemos pagar ao criador uma parte do seu Plus. O criador só vê totais e um identificador embaralhado para cada pagamento, nunca seu nome, e-mail ou conta. Se você excluir sua conta, o vínculo com ela é excluído; fica um registro anônimo de cada pagamento para podermos pagar o criador.

Notificações, widgets e pausa de apps

• Lembretes são agendados no seu celular. No momento, não coletamos tokens de notificação push.
• Widgets leem um pequeno resumo do app no seu celular (nome da ilha, uma imagem da sua ilha ou do seu quarto, nomes das plantas e até 3 tarefas em aberto).
• Atualizações do app: o app consulta o serviço de atualizações da Expo (EAS Update) em busca de pequenas atualizações. Essa consulta envia a versão do app, a plataforma do seu celular e um ID de instalação aleatório, nunca a sua conta nem nada que você escreveu.
• Tempo de Uso no iPhone (quando disponível): os apps que você escolhe ficam no sistema Tempo de Uso da Apple, no seu aparelho; o Cloudbun não consegue ver quais apps você escolheu.

O que os amigos podem ver

Os amigos que você adiciona com o seu código de amizade podem ver sua ilha, o nome e o visual do seu cloudbun, seu nível, os bichinhos que vivem na sua ilha, os adesivos do livro de visitas e os corações de amizade. Eles nunca podem ver seu diário, suas conversas, anotações, hábitos ou humores.

Por que usamos seus dados (bases legais)

• Para fornecer o app que você pediu (execução de contrato): sua conta, seu backup, amigos e compras.
• Legítimo interesse: manter o serviço seguro, evitar abusos (por exemplo, limites de frequência e de uso justo), corrigir problemas (relatórios de erro) e, fora da UE, do EEE, do Reino Unido e da Suíça, eventos de uso anônimos. Você pode se opor desativando qualquer um dos dois em Ajustes.
• Consentimento: na UE, no EEE, no Reino Unido e na Suíça, eventos de uso anônimos; em todos os lugares, o envio das suas conversas para a IA, o microfone e o reconhecimento de fala, e as notificações. Você pode retirar o consentimento a qualquer momento em Ajustes ou nos ajustes do celular.
• Obrigações legais: por exemplo, manter registros de compras quando a lei exige.

Com quem compartilhamos dados

Compartilhamos dados apenas com prestadores de serviço que os tratam em nosso nome, mediante contrato, e apenas conforme descrito acima:

Também podemos divulgar informações se a lei exigir, para proteger a segurança de alguém ou como parte de uma venda ou reorganização do nosso negócio (caso em que esta política continua se aplicando aos seus dados). Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental entre contextos.

Transferências internacionais

Nossos servidores e vários prestadores estão nos Estados Unidos. Quando dados são transferidos do Reino Unido, do EEE ou da Suíça para outros países, contamos com as salvaguardas oferecidas pelos nossos prestadores, como as Cláusulas Contratuais Padrão da UE e o EU-US Data Privacy Framework (Estrutura de Privacidade de Dados UE-EUA), quando aplicável.

Por quanto tempo guardamos

• Os dados do servidor (conta, backup, ilha, amigos, contadores de uso, registros de compras) são mantidos enquanto sua conta existir e excluídos quando você exclui sua conta.
• Os logs do servidor com IDs convertidos em hash são mantidos por 30 dias.
• Os dados de uso anônimos e os relatórios de erro são mantidos por até 90 dias.
• Os dados no seu celular ficam guardados até você apagá-los, apagar o app ou até ultrapassarem o prazo do ajuste de retenção do diário.

Seus direitos e escolhas

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir ou exportar seus dados pessoais, de se opor a alguns usos ou restringi-los e de retirar o consentimento. No app:

• Exportar: Ajustes › Privacidade e seus dados › Exportar meus dados salva um arquivo com tudo o que o Cloudbun guarda no seu celular.
• Excluir: Ajustes › Privacidade e seus dados › Apagar meus dados exclui sua conta e os dados dela no servidor, e limpa o app nesse celular.
• Análises: Ajustes › Privacidade e seus dados › Compartilhar uso anônimo e Enviar relatórios de erro.
• IA: Ajustes › Privacidade e seus dados, a chave que permite ao seu cloudbun ler o seu dia com IA.

Para qualquer outra coisa, incluindo uma cópia dos dados nos nossos servidores, envie um e-mail para [email protected] a partir do endereço que você usa para entrar na conta. Responderemos em até 30 dias. Você também pode apresentar uma reclamação à autoridade de proteção de dados local.

Residentes da Califórnia: coletamos as categorias descritas acima (identificadores, seu backup, o conteúdo que você decide enviar para a IA e atividade no app) para as finalidades descritas acima. Não vendemos nem compartilhamos informações pessoais, e não usamos informações pessoais sensíveis para inferir características sobre você. Você não receberá tratamento diferente por exercer seus direitos.

Crianças

O Cloudbun é para pessoas a partir de 13 anos. Em alguns países, é preciso ter mais idade (por exemplo, 16 anos) para usá-lo sem a permissão dos pais. Não coletamos intencionalmente dados de crianças menores de 13 anos. Se você acredita que uma criança menor de 13 anos tem uma conta, envie um e-mail para nós e nós a excluiremos.

Segurança

Os dados trafegam por conexões criptografadas (HTTPS). Os dados do servidor são protegidos por regras de acesso, para que cada conta só consiga acessar os próprios dados, e as chaves do servidor nunca vão dentro do app. Nenhum sistema é perfeito, então, por favor, mantenha seu celular bloqueado e a conta que você usa para entrar protegida.

Alterações

Se alterarmos esta política, atualizaremos a data no topo e, no caso de mudanças relevantes, avisaremos você no app antes que elas entrem em vigor.

Contato

Cloudbun · [email protected]