Política de privacidade

O Hello Human é criado e operado por uma única pessoa física — um empresário individual, não uma empresa. Essa pessoa é o “controlador” dos seus dados pessoais nos termos do GDPR (Regulamento Geral sobre a Proteção de Dados da União Europeia) e do UK GDPR.

• Nome: Stanislav Akinfin
• Endereço: Schmollerstr. 6, 12435 Berlin, Germany
• E-mail: hello@hello-human.world
• Aplicativo: Hello Human (bundle ID world.hellohuman.app)
• Site: https://www.hello-human.world

Representante na UE/no Reino Unido (artigo 27): estou estabelecido na Alemanha, dentro do EEE (Espaço Econômico Europeu), portanto, para os usuários da UE, atendo o mercado diretamente e não preciso designar um representante nos termos do artigo 27. Não mantenho um representante separado no Reino Unido; se você está no Reino Unido e tem alguma dúvida sobre isso, me envie um e-mail para hello@hello-human.world.

Se você tiver qualquer dúvida sobre seus dados ou quiser fazer uma solicitação, o e-mail acima chega diretamente a mim.

Coleto apenas aquilo de que o aplicativo precisa para funcionar. Aqui está a lista completa. Coleto esses dados diretamente de você, do seu dispositivo à medida que você usa o aplicativo e da Apple ou do Google — o e-mail de login e, da Apple, o registro de uma compra de assinatura.

Identidade da conta

• Seu endereço de e-mail, obtido por meio do Sign in with Apple ou do login com o Google. Se você usar o “Hide My Email” da Apple, recebo um endereço de retransmissão privado em vez do seu endereço real — não tem problema, o aplicativo funciona do mesmo jeito.
• Um ID de usuário (um UUID aleatório) que vincula seus dados entre si.

Seu perfil e suas preferências

• O idioma que você está aprendendo, seu idioma nativo / de apoio, seu nível no CEFR, suas preferências de notificação e se você concluiu a configuração inicial.

Conteúdo de aprendizado que você cria

• As palavras que você salva e o status de aprendizado delas.
• A URL ou a frase de origem de uma palavra e a respectiva tradução.
• Frases de exemplo.
• O estado do agendamento da repetição espaçada — contagens de revisões, fator de facilidade, datas da próxima revisão.
• Seu histórico de chat — as perguntas que você digita sobre uma palavra e as respostas da IA.
• Ilustrações geradas por IA anexadas às suas palavras salvas.

Fotos e câmera

• Quando você escaneia um texto com a câmera, a foto é enviada a um provedor de IA (Anthropic) para ler as palavras contidas nela.
• Quando você usa “Olhar em volta”, a foto que você tira é enviada ao mesmo provedor de IA para nomear as coisas que aparecem nela no idioma que você está aprendendo.
• Usar a câmera exige a permissão de câmera do iOS e o seu consentimento no aplicativo antes que qualquer coisa seja enviada; você pode recusar e pode parar a qualquer momento, deixando de usar esses recursos.
• Uma foto que você escaneia ou com a qual olha em volta só é mantida se você salvar uma palavra a partir dela. Ela é então armazenada com essa palavra, mostrada a você sob “Salvo de” e mantida até que você exclua essa palavra ou sua conta. Se você não salvar nada de uma foto, ela não é retida além do momento do processamento — somente as palavras ou o texto resultantes são mantidos.
• Uma foto que você tira para ilustrar uma das suas próprias palavras salvas é armazenada com essa palavra e permanece até que você a exclua.

Notificações push e informações do dispositivo

• Um token de notificação push da Apple, além da sua plataforma, fuso horário, configuração regional e horário do último acesso.
• Isso é usado apenas para enviar os lembretes diários de prática que você optar por receber — nada mais.

Medição de uso

• Para cada solicitação à IA: contagens de tokens, o nome do modelo, a operação e um custo estimado.
• É assim que aplico os limites diários de uso gratuito e impeço abusos. Isso nunca é usado para publicidade.

Compras

• Se você comprar uma assinatura, a compra passa pelo sistema de compras dentro do aplicativo da Apple. A Apple processa o pagamento e guarda seus dados de pagamento; eu nunca recebo os dados do seu cartão ou da sua conta bancária, nem o seu endereço de cobrança.
• Da Apple, recebo o registro da compra: o produto que você comprou, os identificadores da transação e da assinatura, as datas e o status da sua assinatura — por exemplo, ativa, expirada, cancelada ou reembolsada. Quando você compra, o aplicativo marca a compra com o seu ID de usuário para que o registro da Apple possa ser associado à sua conta.
• Mantenho esse registro para liberar o plano na sua conta e para responder a dúvidas sobre a sua assinatura. Ele é excluído junto com a sua conta; a Apple mantém o próprio histórico de compras, nos termos da própria política dela.

Registros técnicos

• Registros padrão de servidor da hospedagem — coisas como seu endereço IP e metadados básicos das solicitações —, mantidos por pouco tempo, para segurança e confiabilidade.
• O país de onde vem a sua conexão. Quando o aplicativo se comunica com o meu servidor, minha hospedagem (Vercel) deduz um país aproximado a partir do seu endereço IP — por exemplo, “Alemanha”. Junto com a sua conta, guardo apenas esse país, o primeiro e o mais recente; o endereço IP em si nunca é guardado com ele. É assim que vejo onde o Hello Human é usado. Ele nunca é usado para publicidade nem para localizar você com mais precisão, e é excluído junto com a sua conta. Base legal: meu interesse legítimo em entender onde o aplicativo é usado; você tem o direito de se opor (veja “Seus direitos”).

Vale a pena deixar claro o que não existe aqui:

• Nenhum SDK de análise ou de rastreamento. Não há código de análise de terceiros no aplicativo nem no site — nada de Vercel Web Analytics, Speed Insights ou algo parecido. A única ferramenta de análise que uso, o PostHog, recebe apenas eventos de uso do meu servidor, como descrito em “Com quem eu compartilho dados”.
• Nenhuma publicidade e nenhum rastreador de anúncios de terceiros.
• Nenhum rastreamento entre aplicativos ou entre sites. Por isso, o aplicativo não exibe nenhuma solicitação do App Tracking Transparency — não há nada rastreando você nos aplicativos ou sites de outras empresas.
• Nenhuma venda ou compartilhamento dos seus dados pessoais em troca de dinheiro ou para publicidade comportamental entre contextos.
• Nenhum dado de pagamento. A assinatura é comprada por meio do sistema de compras dentro do aplicativo da Apple; a Apple processa o pagamento, e eu nunca recebo os dados do seu cartão ou da sua conta bancária — apenas o registro de compra descrito em “Quais dados eu coleto”.

Nos termos do GDPR e do UK GDPR, preciso ter uma “base legal” para cada uso. O GDPR prevê seis bases no total; apenas quatro se aplicam aqui (interesses vitais e exercício de funções de interesse público não se aplicam). Veja a seguir como as quatro se encaixam.

Para oferecer a você o aplicativo que você pediu — definições, traduções, prática, áudio, imagens, agendamento de repetição espaçada, salvamento de palavras e a assinatura, se você a comprar —, incluindo a geração por IA que acontece automaticamente como parte desses recursos (por exemplo, gerar uma definição quando você consulta ou salva uma palavra). Base legal: execução de contrato (a prestação do serviço no qual você se cadastrou). Nos casos em que a geração por IA não for estritamente necessária para o contrato, também me baseio nos meus legítimos interesses em operar os recursos que você está usando.

Para usar sua câmera e suas fotos e para enviar a você lembretes por notificação push. O aplicativo pede seu consentimento explícito antes de usar a câmera ou de enviar uma foto a um provedor de IA, e antes de enviar notificações; a câmera também exige a permissão de câmera do iOS. Base legal: consentimento. Você pode retirar o consentimento a qualquer momento — recusando quando for solicitado, deixando de usar os recursos de câmera ou desativando as notificações nos Ajustes do iOS. A retirada do consentimento não afeta nada do que já tenha sido feito antes de você retirá-lo.

Para manter o serviço seguro, prevenir abusos e aplicar os limites de uso gratuito. Base legal: meus legítimos interesses em operar um aplicativo seguro, confiável e sustentável — ponderados em relação aos seus direitos e liberdades. Você pode me pedir detalhes desse teste de ponderação (uma avaliação de legítimo interesse) enviando um e-mail para hello@hello-human.world, e você tem o direito de se opor (veja “Seus direitos”).

Para cumprir a lei quando um dever legal de fato surgir — por exemplo, responder a uma solicitação legal válida ou manter os registros fiscais e contábeis das vendas de assinaturas, que a Apple me informa de uma forma que não identifica você. Base legal: obrigação legal. Isso se aplica somente quando esse dever realmente se aplicar.

Mantenho curta a lista de destinatários, e cada um recebe apenas aquilo de que precisa para fazer o seu trabalho. A maioria são prestadores de serviços (operadores) que atuam segundo as minhas instruções — não compradores dos seus dados. A Apple e o Google, na etapa de login, e a Apple, nas compras, atuam como controladores independentes (veja abaixo).

• Supabase — o banco de dados, a autenticação e o armazenamento de arquivos. Guarda os dados da sua conta e o conteúdo que você salvou.
• Vercel — hospeda o site e o backend / a API do aplicativo. Processa as solicitações que você faz e mantém registros de curta duração.
• PostHog — análise de produto, em seus servidores na UE, em Frankfurt. Meu servidor envia a ele seu ID de usuário e eventos de uso — por exemplo, que uma palavra foi consultada ou salva, um cartão de prática foi revisado, um recurso foi usado ou uma assinatura foi comprada — junto com seus idiomas, seu nível, seu país aproximado e a versão do aplicativo. Nunca seu e-mail, as palavras em si, nada do que você digita nem suas respostas. Isso é excluído do PostHog quando você exclui sua conta. Base legal: meu interesse legítimo em entender como o aplicativo é usado, para melhorá-lo; você tem o direito de se opor (veja “Seus direitos”). Você pode desativar isso a qualquer momento no aplicativo, em Perfil › “Compartilhar estatísticas de uso”: o aplicativo então deixa de anotar o que você faz nele (até que etapa das boas-vindas você chega, quando um limite ou os planos são mostrados, se uma compra foi concluída), o que foi anotado até então é apagado, nada sobre a sua conta é mais enviado ao PostHog, e o que o PostHog já tem sobre você é apagado.
• Anthropic (Claude API) — recebe o texto que você digita e as imagens que você escaneia, para gerar definições, traduções, dicas, respostas de chat e frases de exemplo, para ler o texto das suas fotos e para nomear as coisas que aparecem nelas.
• ElevenLabs — recebe o texto de uma palavra para gerar o áudio da pronúncia.
• Pexels — recebe uma palavra como termo de busca, para obter uma foto de banco de imagens correspondente.
• Apple — Sign in with Apple (para fazer seu login), o Apple Push Notification service (para entregar seus lembretes) e a App Store (para processar sua compra da assinatura e me informar o status dela; a compra leva o seu ID de usuário para que possa ser associada à sua conta).
• Google — login com o Google (para fazer seu login).

Sobre o login com a Apple e com o Google. Quando você faz login com a Apple ou com o Google, essas empresas tratam o evento de autenticação como controladores independentes, nos termos das próprias políticas de privacidade delas — elas não são meus operadores nessa etapa. Recebo de volta apenas seu e-mail (ou um endereço de retransmissão da Apple) e um identificador de usuário. O mesmo vale para a Apple quando você compra uma assinatura: a Apple processa o pagamento como controladora independente, nos termos da própria política de privacidade dela, e eu recebo apenas o registro de compra descrito acima.

Sobre os provedores de IA e de fotos de banco de imagens (Anthropic, ElevenLabs, Pexels). Esses provedores tratam os dados que você envia a eles para executar o recurso que você pediu, de acordo com os próprios termos de API deles. Os dados que você envia podem ser retidos por eles e podem ser usados por eles conforme esses termos; o que eles retêm, e se usam os dados enviados para melhorar os serviços deles, é regido pelos termos deles, e não por mim, e não posso garantir o contrário. Por favor, leia a própria política de privacidade de cada provedor para conhecer os detalhes:

• Anthropic — https://www.anthropic.com/legal/privacy
• Google — https://policies.google.com/privacy
• ElevenLabs — https://elevenlabs.io/privacy
• Pexels — https://www.pexels.com/privacy-policy/
• Supabase — https://supabase.com/privacy
• Vercel — https://vercel.com/legal/privacy-policy
• PostHog — https://posthog.com/privacy
• Apple — https://www.apple.com/legal/privacy/

A maioria desses provedores está sediada nos Estados Unidos.

Não divulgo seus dados pessoais a nenhum terceiro para os próprios fins de marketing direto desse terceiro.

Como a maioria dos meus provedores está nos Estados Unidos, usar o aplicativo significa que seus dados são transferidos para fora do EEE e do Reino Unido.

Sou responsável por essa transferência, por isso me baseio em um mecanismo lícito de transferência para cada provedor dos EUA, incorporado ao meu contrato de tratamento de dados com eles:

• as cláusulas contratuais-padrão da UE (SCCs) para transferências para fora do EEE;
• para transferências para fora do Reino Unido, o Acordo Internacional de Transferência de Dados do Reino Unido (IDTA) ou o Adendo do Reino Unido às SCCs da UE;
• nos casos em que um provedor for certificado no âmbito do Quadro de Privacidade de Dados UE–EUA (e da sua extensão para o Reino Unido), posso me basear nesse mecanismo de adequação em vez das SCCs ou juntamente com elas.

A palavra enviada ao Pexels como termo de busca, assim como todas as demais transferências para provedores dos EUA mencionadas acima, está coberta por essas mesmas salvaguardas. Se você quiser detalhes sobre o mecanismo de um provedor específico, envie um e-mail para hello@hello-human.world e eu indico onde encontrá-lo.

• Os dados da sua conta e o conteúdo salvo são mantidos enquanto sua conta estiver ativa — eu os mantenho até que você exclua sua conta ou me peça para apagá-los.
• Os registros de medição de uso são mantidos enquanto sua conta estiver ativa e são apagados quando você exclui sua conta.
• Seu registro de compra é mantido enquanto sua conta estiver ativa e é excluído junto com a sua conta; a Apple mantém o próprio histórico de compras, nos termos da própria política dela.
• Os registros de servidor e de segurança (incluindo endereços IP) são mantidos apenas por pouco tempo — até cerca de 30 dias — e depois são descartados na rotação.
• Uma foto só é mantida quando você salva uma palavra a partir dela — ela então vive com essa palavra e é excluída quando você exclui a palavra ou sua conta. Uma foto da qual você não salva nada não é retida além do momento do processamento (veja “Quais dados eu coleto”).

Quando você exclui sua conta, seus dados são removidos dos sistemas ativos imediatamente. Os backups mantidos pelos meus provedores de hospedagem passam por rotação segundo o cronograma deles, então uma cópia pode permanecer em backups criptografados por um curto período — normalmente até cerca de 30 dias — antes de ser sobrescrita. Não mantenho seus dados por mais tempo do que preciso deles para as finalidades acima ou para cumprir um dever legal.

Se você está na UE, no Reino Unido ou sob um regime semelhante, você tem o direito de:

• acessar os dados pessoais que eu tenho sobre você,
• retificá-los se estiverem errados ou incompletos,
• excluí-los (“direito a ser esquecido”),
• limitar a forma como eu os trato,
• obter a portabilidade deles — receber os dados que você forneceu, que eu trato por meios automatizados com base em consentimento ou em contrato, em um formato estruturado, de uso comum e legível por máquina,
• opor-se ao tratamento baseado nos meus legítimos interesses — vou interrompê-lo, a menos que eu tenha razões legítimas imperiosas que prevaleçam sobre os seus interesses, ou precise continuar o tratamento para a declaração, o exercício ou a defesa de um direito em processo judicial (aqui não há nenhum tratamento para fins de marketing direto ao qual se opor),
• retirar o consentimento a qualquer momento (isso não afeta nada do que foi feito antes de você retirá-lo), e
• apresentar uma reclamação à sua autoridade de controle de proteção de dados.

Sobre reclamações: você pode apresentar uma reclamação à autoridade de controle do lugar onde mora. Minha autoridade principal é a Comissária de Berlim para a Proteção de Dados e a Liberdade de Informação (Berliner Beauftragte für Datenschutz und Informationsfreiheit) — https://www.datenschutz-berlin.de. No Reino Unido, é o Information Commissioner's Office (ICO) — https://ico.org.uk. Eu agradeceria a oportunidade de resolver isso com você primeiro, mas, de qualquer forma, o direito é seu.

Como exercer esses direitos:

• A exclusão de tudo está integrada ao aplicativo. Acesse Perfil → Excluir conta. Isso apaga permanentemente todos os seus dados (detalhes na próxima seção) e remove seu login. Você não precisa me enviar um e-mail nem esperar por mim para isso.
• Para qualquer outra solicitação — acesso, correção, uma cópia portável, limitação, oposição — me envie um e-mail para hello@hello-human.world e eu cuido disso.
• Posso precisar verificar sua identidade antes de atender a uma solicitação de acesso, exclusão, correção ou portabilidade, confirmando informações vinculadas à sua conta, para não divulgar seus dados à pessoa errada.
• Vou responder dentro do prazo exigido por lei — em geral, em até um mês, prazo que posso prorrogar por até mais dois meses no caso de solicitações complexas ou numerosas (vou avisar você se precisar fazer isso).

Não vou cobrar nada de você por exercer seus direitos, nem vou tratar você de forma diferente por fazer isso.

Quando você exclui sua conta no aplicativo, eu apago:

• todas as suas palavras salvas,
• seu histórico de chat,
• suas preferências e seu perfil,
• seus tokens de notificação push,
• seus registros de medição de uso,
• seu registro de compra — a Apple mantém o próprio histórico de compras,

e depois excluo o próprio login. Isso acontece imediatamente em todos os sistemas ativos; qualquer cópia em backups criptografados rotativos é sobrescrita dentro do período de backup descrito acima.

Uma observação honesta: o conteúdo de dicionário compartilhado e genérico — simples verbetes de palavras que não estão vinculados a nenhuma pessoa — não constitui dados pessoais “seus” e não é excluído. É o mesmo material de referência neutro que todos veem, sem nada que o ligue a você.

Se você mora na Califórnia, a CCPA/CPRA confere a você direitos específicos. Esta seção é independente e, de modo geral, reflete o que eu ofereço a todos.

Categorias de informações pessoais que eu coleto, as fontes e por quê:

• Identificadores — endereço de e-mail, ID de usuário, token de push, endereço IP. Fontes: diretamente de você, do seu dispositivo e do login com Apple/Google. Finalidade: criar e proteger sua conta e operar o aplicativo.
• Atividade na internet / no dispositivo — metadados de solicitações, dados de medição de uso (contagens de tokens, modelo, operação, custo), configuração regional, fuso horário, horário do último acesso. Fontes: seu dispositivo, à medida que você usa o aplicativo. Finalidade: operar recursos, proteger o serviço e aplicar os limites de uso gratuito.
• Conteúdo de usuário que você fornece — palavras salvas, frases de origem e traduções, frases de exemplo, mensagens de chat e imagens que você escaneia (as imagens são processadas para extrair texto/objetos e não são retidas). Fontes: diretamente de você. Finalidade: fornecer os recursos de aprendizado que você usa.
• Inferências / preferências — o idioma que você está aprendendo, seu idioma de apoio, seu nível no CEFR, o estado da repetição espaçada, as configurações de notificação. Fontes: diretamente de você e do seu uso do aplicativo. Finalidade: personalizar seu aprendizado.
• Informações comerciais — o registro da sua compra da assinatura: produto, identificadores da transação e da assinatura, datas e status, conforme informados pela Apple; nunca os dados do seu cartão ou da sua conta bancária. Fontes: a Apple, além do seu ID de usuário, enviado pelo aplicativo. Finalidade: liberar o plano e dar suporte à sua assinatura.
• Dados de geolocalização — apenas o país aproximado de onde vem a sua conexão, nunca uma localização precisa. Fonte: seu endereço IP, lido pela minha hospedagem. Finalidade: entender onde o aplicativo é usado.

Coleto e uso essas informações para as finalidades empresariais descritas — operar o aplicativo, viabilizar os recursos dele, segurança e aplicação dos limites gratuitos — e não as uso para finalidades substancialmente diferentes e incompatíveis sem antes avisar você.

Categorias divulgadas para uma finalidade empresarial. Divulgo identificadores e conteúdo de usuário aos meus prestadores de serviços para que eles possam desempenhar sua função: Supabase (banco de dados, autenticação, armazenamento), Vercel (hospedagem/backend), PostHog (análise de produto), Anthropic (definições, traduções, chat, leitura de imagem/texto), ElevenLabs (áudio de pronúncia), Pexels (busca de fotos de banco de imagens) e Apple/Google (login e entrega de notificações push; no caso de uma compra de assinatura, o aplicativo também repassa o seu ID de usuário à Apple). Essas são divulgações para uma finalidade empresarial, não vendas.

Informações pessoais sensíveis (SPI). O aplicativo depende de um login de conta vinculado à Apple ou ao Google, e o seu conteúdo de usuário poderia, em princípio, conter informações que você escolha digitar. Não busco nem uso SPI para inferir características sobre você, e só uso quaisquer informações desse tipo para as finalidades permitidas nos termos do §1798.121 da CPRA (fornecer o serviço que você pediu e mantê-lo seguro). Como não uso nem divulgo SPI além dessas finalidades permitidas, o “right to limit use of sensitive personal information” (“direito de limitar o uso de informações pessoais sensíveis”) não se aplica aqui — não há nada a mais para limitar.

Retenção. Mantenho cada categoria de informações pessoais apenas enquanto sua conta estiver ativa e para as finalidades acima, e depois as excluo quando a conta é excluída; os registros (incluindo endereços IP) são mantidos por até cerca de 30 dias. Esse critério também se aplica às SPI.

Sem venda, sem compartilhamento, sem criação de perfis. Nos últimos 12 meses, não vendi nem compartilhei nenhuma informação pessoal, e não vendo nem compartilho informações pessoais para publicidade comportamental entre contextos — não há absolutamente nenhuma publicidade aqui. Por isso, não é necessário nenhum link “Do Not Sell or Share My Personal Information” (“Não vender nem compartilhar minhas informações pessoais”). Também não uso suas informações pessoais para criação de perfis com vistas a decisões que produzam efeitos jurídicos ou efeitos significativos semelhantes em relação a você.

Seus direitos na Califórnia:

• Direito de saber quais informações pessoais eu coleto, as fontes, as finalidades e os destinatários (esta política informa isso; você também pode pedir detalhes específicos).
• Direito de excluir suas informações pessoais — integrado ao aplicativo em Perfil → Excluir conta, ou enviando um e-mail para mim.
• Direito de corrigir informações pessoais imprecisas.
• Direito de recusar a venda ou o compartilhamento de informações pessoais — não há nada a recusar, porque eu não as vendo nem compartilho.
• Direito de limitar o uso de informações pessoais sensíveis — não aplicável, conforme explicado acima.
• Direito à não discriminação — não vou tratar você pior por exercer qualquer um desses direitos.

Como enviar uma solicitação e prazos. Envie um e-mail para hello@hello-human.world. Como o Hello Human opera exclusivamente on-line e se relaciona diretamente com você, o e-mail (além da opção de exclusão no aplicativo) é o método designado, e não é exigido um número de telefone gratuito. Vou confirmar o recebimento e responder em até 45 dias, prazo prorrogável por mais 45 dias (até 90 no total) quando razoavelmente necessário, e vou avisar você se precisar da prorrogação. Posso precisar verificar se a solicitação realmente vem de você, confirmando informações vinculadas à sua conta.

Agentes autorizados. Você pode usar um agente autorizado para fazer uma solicitação em seu nome. O agente deve apresentar a permissão por escrito assinada por você (ou comprovante de uma procuração válida), e, ainda assim, posso pedir que você verifique sua própria identidade e confirme que autorizou a solicitação.

Sem incentivos financeiros. Não ofereço nenhum incentivo financeiro, diferença de preço ou de serviço, nem programas de fidelidade/recompensas em troca das suas informações pessoais.

“Shine the Light” (“Lançar luz”) (Cal. Civ. Code §1798.83). Não divulgo suas informações pessoais a terceiros para os fins de marketing direto deles próprios, portanto não há nada a solicitar com base nessa lei.

O aplicativo usa IA para gerar conteúdo para você — definições, traduções, dicas, frases de exemplo, áudio — e para ler as palavras nas suas fotos e nomear as coisas que aparecem nelas.

Isso é geração de conteúdo, não tomada de decisões a seu respeito. A IA não toma nenhuma decisão automatizada a seu respeito com efeitos jurídicos ou efeitos significativos semelhantes — nada aqui decide sua elegibilidade para qualquer coisa, traça seu perfil ou atribui uma pontuação a você. Ela só ajuda você a aprender. Portanto, não há nenhuma tomada de decisão automatizada do tipo que daria origem a um direito de revisão humana nos termos do art. 22 do GDPR, nem criação de perfis para decisões significativas nos termos da CPRA.

O aplicativo não é direcionado a crianças.

Nos termos da COPPA (EUA): o aplicativo não é direcionado a crianças menores de 13 anos, e eu não coleto conscientemente informações pessoais de crianças menores de 13 anos. Se eu descobrir que coletei, vou excluí-las.

Nos termos do GDPR/UK GDPR (UE/Reino Unido): não coleto conscientemente dados pessoais de ninguém com menos de 16 anos, ou abaixo da idade inferior de consentimento digital definida pelo seu país (que pode ser de apenas 13 anos). O login depende de uma conta Apple ou Google já existente, e o aplicativo não tem nenhum recurso destinado a cadastrar crianças.

Nos termos da CCPA: como não vendo nem compartilho informações pessoais, não é necessária nenhuma autorização (opt-in) de menores de 16 anos para venda/compartilhamento. Não vendo nem compartilho conscientemente as informações pessoais de ninguém, incluindo menores de idade.

Se você é pai, mãe ou responsável legal e acredita que uma criança me forneceu os dados dela, me envie um e-mail para hello@hello-human.world e eu vou removê-los.

Adoto medidas razoáveis para proteger seus dados:

• Criptografia em trânsito — tudo trafega por HTTPS / TLS.
• Criptografia em repouso — seus dados são criptografados em repouso no provedor do banco de dados.
• Armazenamento seguro de tokens — seus tokens de login e de sessão são guardados no porta-chaves seguro do dispositivo.

Se ocorrer uma violação de dados pessoais suscetível de representar um risco para você, vou notificar a autoridade de controle competente em até 72 horas após tomar conhecimento dela, quando a lei exigir, e vou informar os usuários afetados sem demora injustificada quando a violação for suscetível de resultar em um alto risco para os seus direitos.

Uma ressalva honesta: nenhum método de armazenar ou enviar dados jamais é perfeitamente seguro. Não posso prometer segurança absoluta, mas trabalho, sim, para proteger seus dados e para corrigir problemas se eles surgirem.

O aplicativo em si não é um site cheio de cookies de anúncios — ele não usa cookies de publicidade nem rastreadores de terceiros, de forma alguma.

O site em hello-human.world usa apenas armazenamento local mínimo e estritamente essencial — por exemplo, para manter você conectado ou lembrar uma preferência básica. Esse tipo de armazenamento essencial é isento de consentimento, e é por isso que não há banner de cookies. Não há cookies de publicidade, de análise ou de rastreamento, nem armazenamento não essencial.

Do Not Track. Alguns navegadores podem enviar um sinal “Do Not Track” (“Não rastrear”). Como o site nem sequer faz rastreamento nem exibe publicidade, ele não se comporta de forma diferente com base em um sinal DNT — não há nada a desativar.

Posso atualizar esta política — por exemplo, se eu adicionar um recurso ou um plano, ou se um provedor mudar. Os seus direitos descritos aqui — incluindo o direito de retirar o consentimento e o direito de apresentar uma reclamação a uma autoridade de controle — permanecem em vigor em todas as versões.

Quando eu fizer uma alteração substancial, vou atualizar a data de vigência no topo e, quando fizer diferença, exibir um aviso no aplicativo. A versão atual está sempre disponível em https://www.hello-human.world/legal/privacy.

Dúvidas, solicitações ou preocupações — me envie um e-mail para hello@hello-human.world. Ele chega diretamente a mim, a pessoa física que opera o Hello Human.

Esta política está hospedada em https://www.hello-human.world/legal/privacy.