Política de privacidade

1. Abrangência e Conformidade

Esta Política de Privacidade se aplica a todos os usuários do App em todo o mundo. Buscamos proteger sua privacidade independentemente da sua localização e cumprir as leis aplicáveis, incluindo, quando pertinente:

• Regulamento Geral de Proteção de Dados (GDPR) — Espaço Econômico Europeu (EEE) e Reino Unido
• California Consumer Privacy Act / California Privacy Rights Act (CCPA/CPRA) — Califórnia, Estados Unidos
• Lei Geral de Proteção de Dados (LGPD) — Brasil
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, conforme atualização de março de 2025) — México
• Outras leis nacionais e regionais de privacidade aplicáveis nos mercados em que o App está disponível

Se a legislação local garantir direitos adicionais além dos descritos aqui, esses direitos prevalecem.

2. Informações que Coletamos e Armazenamos

2.1 Dados que Você Cria (Local-First)

O App armazena as informações que você insere, como:

• Itens de lembrete: títulos, categorias/subcategorias, datas de vencimento/validade, configurações de repetição/renovação, agendamentos de lembretes, status (por exemplo, concluído/renovado), favoritos/fixados
• Campos opcionais: datas de realização/compra, valores, notas
• Lixeira: itens excluídos que você pode restaurar até a exclusão permanente (ou exclusão automática após 30 dias, se ativada)

Por padrão, esses dados ficam armazenados exclusivamente no seu dispositivo.

2.2 Anexos (Opcional)

Se você adicionar anexos (fotos, arquivos, recibos):

• Eles ficam armazenados localmente por padrão
• Se você ativar a sincronização/backup na nuvem, os anexos podem ser enviados e armazenados na nuvem junto com seus dados sincronizados

2.3 Dados da Conta (Opcional)

Se você criar uma conta, tratamos:

• Endereço de e-mail (se você usar login por e-mail)
• Identificadores e tokens de autenticação dos provedores de login (para manter sua sessão)
• País/região (para localização e fins de conformidade)

2.4 Dados de Assinatura e Compra

Se você assinar o ReMinder Premium, os seguintes dados são tratados pelo nosso provedor de gerenciamento de assinaturas, a RevenueCat, Inc.:

• Histórico de compras e recibos da loja (Google Play ou Apple App Store)
• Status da assinatura, tipo de plano e datas de renovação
• ID de usuário do app (identificador interno anonimizado)
• Código do país (derivado da conta da loja)

A RevenueCat atua como operadora de dados (GDPR) e prestadora de serviços (CCPA) em nosso nome. A RevenueCat não vende seus dados e os trata apenas para gerenciar sua assinatura. Para mais informações, consulte a Política de Privacidade da RevenueCat em https://www.revenuecat.com/privacy.

2.5 Análise e Diagnósticos (Limitados)

Usamos Firebase Analytics e Firebase Crashlytics (fornecidos pelo Google LLC) para entender o uso e melhorar a confiabilidade. Esses dados podem incluir:

• Interações com o app (por exemplo, uso de recursos, telas visualizadas, duração da sessão)
• Informações do dispositivo e do app (modelo do dispositivo, versão do sistema, versão do app, idioma/região)
• Diagnósticos de falhas e desempenho (por exemplo, stack traces, UUIDs de falha, estado do app no momento da falha)
• IDs de instalação do Firebase e IDs de instância do Analytics

Não enviamos intencionalmente o conteúdo dos seus lembretes (títulos, notas, anexos) ao Analytics ou ao Crashlytics. No EEE/Reino Unido, os SDKs de análise e relatórios de falhas não são inicializados até que você forneça consentimento por meio da nossa Plataforma de Gerenciamento de Consentimento.

2.6 Tecnologias de Rastreamento e Identificadores do Dispositivo

O App e seus SDKs de terceiros podem acessar os seguintes identificadores e tecnologias no seu dispositivo. Eles têm função semelhante a cookies em um navegador:

• Android Advertising ID (AAID) ou Apple Identifier for Advertisers (IDFA): utilizados pelo AdMob para fins publicitários, sujeitos ao seu consentimento quando exigido
• ID de Instalação do Firebase: identificador por instalação do app usado pelos serviços do Firebase para análises, relatórios de falhas e mensagens
• UUID de Instalação do Crashlytics: identificador por instalação usado exclusivamente para relatórios de falhas
• Armazenamento local (SharedPreferences / UserDefaults): usado para armazenar suas preferências e configurações do app localmente

Você pode redefinir ou limitar os identificadores de publicidade nas configurações do sistema do seu dispositivo (Configurações > Privacidade > Publicidade no Android/iOS). Desativar o identificador de publicidade resultará em anúncios não personalizados ou contextuais, quando houver suporte.

Para saber mais sobre como o Google usa dados de apps que utilizam seus serviços, consulte: Como o Google usa dados quando você usa sites ou aplicativos de parceiros.

2.7 Cadastros na Lista de Espera

Quando você entra na nossa lista de espera de pré-lançamento enviando seu e-mail na nossa landing page, armazenamos:

• Seu endereço de e-mail
• A data e o horário do cadastro
• A seção da página em que você se cadastrou (para fins analíticos)

Utilizamos esses dados apenas para enviar um único e-mail de notificação quando o ReMinder for lançado no Android e no iOS. Não compartilhamos com terceiros nem utilizamos para qualquer outra finalidade de marketing.

Você pode solicitar a exclusão do seu cadastro na lista de espera a qualquer momento enviando um e-mail para support@radianpixelapps.com.

3. Permissões e Recursos do Dispositivo

O App solicita permissões apenas quando necessário:

• Notificações: para avisá-lo sobre vencimentos e renovações próximos
• Arquivos/Câmera: apenas se você optar por adicionar anexos
• Calendário: apenas se você ativar a exportação/sincronização com o calendário

A concessão dessas permissões é voluntária. Você pode alterar as permissões a qualquer momento nas configurações do seu dispositivo. Revogar uma permissão pode limitar o recurso correspondente do App, mas não afetará as funcionalidades principais de lembretes.

4. Como Usamos as Informações (Finalidades)

Utilizamos as informações para:

• Prover a funcionalidade principal (criar, gerenciar e entregar lembretes)
• Entregar notificações nos horários que você configurar (sujeito aos controles do sistema/dispositivo)
• Habilitar sincronização/backup na nuvem opcionais, login em conta e acesso multidispositivo
• Habilitar espaços de compartilhamento opcionais e exportação para o calendário
• Gerenciar assinaturas e processar compras (via RevenueCat)
• Exibir anúncios na versão gratuita e medir o desempenho dos anúncios (via AdMob)
• Analisar o uso do app para melhorar recursos e a experiência do usuário (via Firebase Analytics)
• Detectar e resolver falhas, bugs e problemas de desempenho (via Firebase Crashlytics)
• Manter a segurança, prevenir abusos e cumprir obrigações legais

5. Tabela de Atividades de Tratamento

A tabela a seguir associa cada categoria de dados à sua finalidade, base legal (para usuários do EEE/Reino Unido), período de retenção e destinatários:

Categoria de Dados	Finalidade	Retenção	Destinatários
Conteúdo dos lembretes	Funcionalidade principal do app	Até que o usuário exclua ou o app seja desinstalado	Apenas local (ou Firebase se a sincronização estiver ativa)
E-mail da conta	Autenticação, gestão de conta	Até a exclusão da conta (dentro de 180 dias após a solicitação)	Firebase Authentication (EUA)
Histórico de compras	Gestão de assinatura, validação de recibos	Enquanto a assinatura estiver ativa + 90 dias	RevenueCat, Google Play / App Store
Eventos de análise	Melhoria do produto, insights de uso de recursos	14 meses (padrão do Firebase)	Firebase Analytics (Google)
Diagnósticos de falhas	Detecção de bugs, melhoria de estabilidade	90 dias	Firebase Crashlytics (Google)
Identificador de publicidade	Exibição de anúncios, mensuração	Até a redefinição pelo usuário ou retirada do consentimento	Google AdMob e parceiros de anúncios
Endereço IP	Localização aproximada para anúncios, prevenção de fraudes	Não armazenado por longo prazo; uso transitório	AdMob, Firebase
Dados de compartilhamento	Habilitar espaços de lembretes compartilhados	Até o espaço ser excluído ou o usuário sair	Firebase Firestore (participantes do compartilhamento)

6. Sincronização e Backup na Nuvem (Opcional)

Se você ativar a sincronização/backup na nuvem, seus dados são transmitidos por conexões criptografadas (TLS) e armazenados nos serviços do Google Firebase (Google LLC e/ou afiliadas) atuando como nosso operador de dados. A sincronização/backup na nuvem pode incluir:

• Itens de lembrete e suas configurações
• Metadados de sincronização (carimbos de data/hora, números de versão)
• Anexos (se você ativar a sincronização de anexos)

Se você não ativar a sincronização/backup, os dados de lembrete permanecem exclusivamente no seu dispositivo (sujeitos a backups de nível de dispositivo que você controla pelo seu sistema operacional).

7. Espaços de Compartilhamento (Opcional)

Se você usar os recursos de compartilhamento (convidando outras pessoas para visualizar ou editar lembretes), podemos tratar:

• E-mails dos convidados
• Papéis de acesso (Proprietário, Editor, Visualizador)
• Os itens compartilhados que você decide tornar visíveis
• Configurações de visibilidade por item (Privado vs. Todos)

Você é responsável por compartilhar apenas o que deseja compartilhar. Itens privados dentro de um espaço compartilhado são visíveis apenas para o criador do item e para usuários especificamente designados.

8. Exportação/Sincronização com o Calendário (Opcional)

Se ativado, o App pode criar ou atualizar eventos no calendário que você escolher. Solicitamos apenas o acesso ao calendário necessário para executar o comportamento de exportação que você ativar. Os dados do calendário não são transmitidos aos nossos servidores.

9. Publicidade (Apenas na Versão Gratuita)

O App pode exibir anúncios por meio do Google AdMob. O AdMob e seus parceiros de publicidade podem tratar:

• Identificadores de publicidade (AAID no Android, IDFA no iOS, dependendo das configurações e do consentimento)
• Endereço IP (frequentemente usado para localização aproximada, como país/região)
• Eventos de interação com anúncios (impressões, cliques)
• Informações do dispositivo e do app (modelo, versão do sistema, versão do app)

9.1 Papel do AdMob

O Google atua como operador de dados para determinados dados voltados ao publicador, mas também pode atuar como controlador independente para alguns tratamentos relacionados a anúncios. Isso significa que o AdMob pode usar determinados dados (como endereços IP e identificadores de dispositivo) para fins próprios de otimização de publicidade do Google, sujeito à Política de Privacidade do Google.

9.2 Consentimento (EEE/Reino Unido e Regiões Similares)

No EEE, Reino Unido e Suíça, utilizamos uma Plataforma de Gerenciamento de Consentimento (CMP) certificada pelo Google, integrada ao IAB Transparency and Consent Framework (TCF v2.2+), para obter seu consentimento antes de usar identificadores para publicidade personalizada ou rastreamento. Nenhum SDK de publicidade ou análise é inicializado antes da obtenção do seu consentimento.

Implementamos o Consent Mode v2 do Google, que transmite quatro sinais de consentimento: analytics_storage, ad_storage, ad_user_data e ad_personalization. Se você não consentir, exibiremos anúncios não personalizados ou contextuais, quando houver suporte.

9.3 Controles de Opt-Out

Você pode gerenciar as preferências de publicidade por meio de:

• Configurações do dispositivo: redefinir ou limitar seu identificador de publicidade (Configurações > Privacidade no Android/iOS)
• Caixa de diálogo de consentimento no app: retire o consentimento a qualquer momento em Configurações > Privacidade dentro do App
• Para usuários da Califórnia: consulte a Seção 15 (CCPA/CPRA) para direitos adicionais de opt-out

10. Prestadores de Serviços Terceirizados

Utilizamos os seguintes prestadores de serviços para operar e melhorar o App:

Prestador	Finalidade
Firebase Analytics (Google)	Análise de uso e insights de recursos
Firebase Crashlytics (Google)	Relatórios de falhas e diagnósticos
Firebase Authentication (Google)	Recursos de conta e login (dados tratados nos EUA)
Firebase / Google Cloud	Sincronização na nuvem opcional, backup e banco de dados Firestore
Google AdMob	Publicidade na versão gratuita
RevenueCat, Inc.	Gestão de assinaturas, validação de recibos e análise de compras
Google Play / Apple App Store	Distribuição do app, processamento de pagamentos, avaliações

Esses prestadores tratam os dados sob obrigações contratuais (Acordos/Adendos de Tratamento de Dados) e medidas de segurança adequadas.

11. Retenção e Exclusão de Dados

• Dados locais: permanecem no seu dispositivo até que você os exclua ou desinstale o App
• Itens na lixeira: permanecem até serem restaurados, excluídos permanentemente ou excluídos automaticamente (por exemplo, após 30 dias, se ativado)
• Dados na nuvem (se a sincronização estiver ativa): retidos enquanto sua conta estiver ativa e excluídos após a exclusão da conta, em até 180 dias após a solicitação (sujeitos a requisitos limitados de retenção legal ou operacional)
• Dados do Firebase Analytics: retidos por 14 meses a partir da coleta (configurável)
• Dados do Crashlytics: retidos por 90 dias
• Logs de IP do Firebase Authentication: retidos por algumas semanas
• Dados de compra do RevenueCat: retidos enquanto a assinatura estiver ativa, mais 90 dias após o cancelamento
• Dados do AdMob: retidos de acordo com as políticas de retenção de dados do Google

11.1 Exclusão de Conta

Você pode solicitar a exclusão da sua conta e de todos os dados de nuvem associados por meio de:

• Recurso "Excluir conta" no app (Perfil > Conta > Excluir conta)
• Entrando em contato pelo e-mail support@radianpixelapps.com
• Acessando https://reminder-tracker.com/delete-account para instruções completas

Após a exclusão da conta, excluiremos seus dados sincronizados na nuvem, associações a espaços compartilhados e registros de autenticação. Os dados locais no seu dispositivo não são afetados pela exclusão da conta e permanecem sob seu controle.

12. Segurança

Utilizamos salvaguardas razoáveis projetadas para proteger as informações, incluindo:

• Criptografia em trânsito (TLS) para todos os dados transmitidos de e para os nossos servidores
• Criptografia em repouso para dados armazenados na nuvem via infraestrutura Firebase/Google Cloud
• Tokens de autenticação com expiração automática
• Princípio do menor privilégio para acesso de prestadores de serviços

Nenhum sistema pode ser garantido como 100% seguro. Em caso de incidente de segurança que represente alto risco aos seus direitos e liberdades, notificaremos a autoridade supervisora competente em até 72 horas após tomarmos conhecimento do incidente (conforme exigido pelo Artigo 33 do GDPR) e notificaremos os usuários afetados sem atraso indevido, quando exigido (Artigo 34 do GDPR).

13. Transferências Internacionais de Dados

Suas informações podem ser tratadas em países diferentes do seu país de residência. Especificamente:

• O Firebase Authentication trata dados exclusivamente nos Estados Unidos
• O Firebase Analytics, Crashlytics e Cloud Firestore podem tratar dados na infraestrutura global do Google
• A RevenueCat trata dados nos Estados Unidos
• O AdMob pode tratar dados globalmente, dependendo da localização dos parceiros de anúncios

Para transferências do EEE/Reino Unido para países sem decisão de adequação, utilizamos:

• O EU-US Data Privacy Framework (quando aplicável)
• Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia
• Os Termos de Tratamento de Dados do Google, que incluem SCCs para os serviços Firebase e AdMob
• O Adendo de Tratamento de Dados da RevenueCat com SCCs

14. Seus Direitos de Privacidade

14.1 Direitos Disponíveis para Todos os Usuários

Independentemente de onde você mora, você pode solicitar:

• Acessar seus dados (solicitar uma cópia das informações que mantemos sobre você)
• Corrigir seus dados (frequentemente diretamente no App)
• Excluir seus dados (localmente e/ou da nuvem, se a sincronização estiver ativa)
• Exportar seus dados em formato portátil e legível por máquina
• Opor-se ou restringir determinados tratamentos, quando aplicável

Podemos verificar sua identidade antes de processar uma solicitação. Responderemos em até 30 dias, ou em prazo menor exigido pela legislação aplicável.

14.2 EEE/Reino Unido (GDPR) — Direitos Adicionais e Bases Legais

Bases Legais para o Tratamento

Para usuários do EEE/Reino Unido, tratamos dados pessoais com base nas seguintes bases legais:

• Contrato (Artigo 6(1)(b)): para fornecer os recursos que você solicita, incluindo lembretes principais, sincronização opcional, compartilhamento e gestão de assinaturas
• Interesses Legítimos (Artigo 6(1)(f)): para segurança, prevenção de fraude, detecção e resolução de falhas e melhoria geral do produto. Realizamos testes de balanceamento para garantir que nossos interesses não prevaleçam sobre seus direitos. Nosso interesse legítimo em relatórios de falhas é equilibrado pela minimização de dados (nenhum conteúdo de lembrete é enviado) e curta retenção (90 dias).
• Consentimento (Artigo 6(1)(a)): para publicidade personalizada, análises não essenciais e rastreamento por meio de identificadores de publicidade. Você pode retirar o consentimento a qualquer momento pela caixa de diálogo no app (Configurações > Privacidade), e a retirada é tão fácil quanto dar o consentimento — um único toque.

Direitos Adicionais do GDPR

• Direito à portabilidade dos dados (Artigo 20): receber seus dados em formato estruturado, de uso comum e legível por máquina (exportação em JSON disponível no app)
• Direito de apresentar reclamação a uma autoridade supervisora (Artigo 77): se acreditar que violamos seus direitos de proteção de dados, você pode apresentar uma reclamação à autoridade supervisora competente no seu país de residência. Por exemplo, a ICO no Reino Unido (ico.org.uk), a CNIL na França (cnil.fr) ou sua Autoridade de Proteção de Dados local.
• Direito à informação sobre decisões automatizadas (Artigo 22): a publicidade personalizada do AdMob utiliza profiling automatizado para selecionar anúncios com base nas características do seu dispositivo, localização aproximada e histórico de interações. Você não está sujeito a decisões com efeitos jurídicos ou similarmente significativos baseadas exclusivamente em tratamento automatizado. Você pode optar por não receber anúncios personalizados pela caixa de diálogo de consentimento.

Fornecimento Obrigatório vs. Opcional de Dados

O fornecimento de dados pessoais não é um requisito legal ou contratual para o uso dos recursos principais do App (os lembretes funcionam sem conta). No entanto, determinados recursos opcionais exigem dados específicos: a sincronização na nuvem exige a criação de conta (e-mail); o compartilhamento exige e-mails dos convidados; o Premium exige o tratamento de dados de compra. Se você optar por não fornecer esses dados, os recursos correspondentes ficarão indisponíveis, mas a funcionalidade principal não será afetada.

14.3 Brasil (LGPD) — Direitos Adicionais

Se você estiver no Brasil, você possui os seguintes direitos adicionais na condição de titular, previstos na Lei Geral de Proteção de Dados (LGPD):

• Confirmação da existência de tratamento de dados
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados pessoais tratados com o seu consentimento
• Informação sobre as entidades públicas e privadas com as quais seus dados foram compartilhados
• Informação sobre a possibilidade e as consequências de não fornecer o consentimento
• Revogação do consentimento

As bases legais para o tratamento, nos termos da LGPD, incluem: consentimento, legítimo interesse, execução de contrato, cumprimento de obrigação legal ou regulatória, proteção ao crédito e exercício regular de direitos em processo judicial, administrativo ou arbitral.

Encarregado pelo Tratamento de Dados Pessoais (Encarregado/DPO): Para assuntos relacionados à LGPD, entre em contato com nosso Encarregado pelo e-mail privacy@radianpixelapps.com.

14.4 México (LFPDPPP, Atualizada em Março de 2025) — Direitos Adicionais

Se você estiver no México, você possui os seguintes direitos ARCO, mais a Portabilidade, previstos na atualizada Ley Federal de Protección de Datos Personales:

• Acesso (Acceso): saber quais dados pessoais mantemos sobre você
• Retificação (Rectificación): corrigir dados imprecisos ou incompletos
• Cancelamento (Cancelación): solicitar a exclusão dos seus dados quando não forem mais necessários
• Oposição (Oposición): opor-se ao tratamento dos seus dados para finalidades específicas
• Portabilidade: receber seus dados em formato estruturado para transferência a outro controlador

Esta Política de Privacidade também serve como o Aviso de Privacidad (Aviso de Privacidade) exigido pela lei mexicana. Distinguimos entre:

• Finalidades obrigatórias: fornecer a funcionalidade principal do app, gerenciar sua conta, processar assinaturas, entregar notificações e manter a segurança
• Finalidades opcionais: análises, publicidade personalizada e comunicações de marketing. Você pode optar por não participar das finalidades opcionais sem afetar os serviços obrigatórios.

É necessário novo consentimento para qualquer nova finalidade de tratamento não descrita nesta política. Para exercer seus direitos, entre em contato pelo e-mail privacy@radianpixelapps.com. Responderemos em até 20 dias úteis, conforme exigido por lei.

15. Direitos de Privacidade da Califórnia (CCPA/CPRA)

Esta seção se aplica a residentes da Califórnia e complementa o restante desta Política de Privacidade.

15.1 Seus Direitos na Califórnia

Como residente da Califórnia, você tem o direito de:

• Conhecer e acessar as categorias e itens específicos de informações pessoais que coletamos
• Excluir suas informações pessoais (sujeito a determinadas exceções)
• Corrigir informações pessoais imprecisas
• Optar por não participar da "venda" ou do "compartilhamento" das suas informações pessoais
• Limitar o uso de informações pessoais sensíveis (se aplicável)
• Não ser discriminado por exercer seus direitos de privacidade

15.2 Não Vender nem Compartilhar Minhas Informações Pessoais

Não vendemos informações pessoais por contrapartida monetária. No entanto, o uso de tecnologia publicitária (Google AdMob) pode envolver a divulgação de determinados identificadores e informações de atividade que constituem "compartilhamento" para fins de publicidade comportamental entre contextos, nos termos do CPRA.

Você pode optar por não participar desse compartilhamento por meio de:

• Controle de privacidade no app: Configurações > Privacidade > "Não Vender nem Compartilhar Minhas Informações Pessoais"
• Contato pelo e-mail support@radianpixelapps.com com o assunto "CCPA Opt-Out"
• Global Privacy Control (GPC): honramos os sinais GPC do navegador/dispositivo como solicitações válidas de opt-out

Quando você opta por não participar, implementamos o modo Restricted Data Processing (RDP) do Google para sua conta, o que limita o tratamento de dados do AdMob apenas à publicidade contextual.

Após o opt-out, não solicitaremos que você volte a aceitar por pelo menos 12 meses.

15.3 Aviso de Incentivo Financeiro

O App oferece um plano gratuito (com publicidade) e um plano pago Premium (sem publicidade). O plano gratuito é sustentado pela receita de publicidade, que depende do tratamento de determinadas informações pessoais (identificadores de publicidade e dados de uso). O plano pago Premium remove a publicidade e o tratamento de dados associado. O valor das informações pessoais tratadas para publicidade é aproximadamente igual à diferença de custo entre os planos gratuito e Premium. Você não é obrigado a participar do plano gratuito; pode optar pelo Premium para evitar o tratamento de dados relacionado à publicidade.

15.4 Aviso no Momento da Coleta

No momento ou antes da coleta, informamos sobre as categorias de informações pessoais coletadas e as finalidades para as quais serão utilizadas. Consulte a Tabela de Atividades de Tratamento na Seção 5 e o Apêndice A para divulgações detalhadas por categoria.

16. Privacidade de Crianças

O App não é direcionado a crianças menores de 13 anos (ou a idade mínima exigida na sua jurisdição, como 16 anos em alguns Estados-Membros da UE). Não coletamos intencionalmente dados pessoais de crianças. Se descobrirmos que coletamos inadvertidamente dados pessoais de uma criança, excluiremos prontamente essas informações. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato pelo e-mail support@radianpixelapps.com.

17. Decisões Automatizadas e Profiling

O App não toma decisões que produzam efeitos jurídicos ou similarmente significativos com base exclusivamente em tratamento automatizado. Entretanto, nosso parceiro de publicidade (AdMob) utiliza profiling para entregar anúncios personalizados com base em fatores como tipo de dispositivo, localização aproximada e histórico de navegação/interação entre apps. Você pode optar por não participar desse profiling:

• Retirando o consentimento pela caixa de diálogo de consentimento no app (EEE/Reino Unido)
• Redefinindo seu identificador de publicidade nas configurações do dispositivo
• Optando por não participar da "venda/compartilhamento" nos termos do CCPA (residentes da Califórnia)

18. Divulgações Específicas do Apple iOS

Para a versão iOS do App, aplicam-se as seguintes disposições adicionais:

18.1 App Tracking Transparency (ATT)

Antes de acessar seu Apple Identifier for Advertisers (IDFA) ou vincular seus dados com dados de apps de outras empresas para fins de publicidade, exibiremos o prompt do App Tracking Transparency da Apple solicitando sua permissão. Se você recusar, exibiremos apenas anúncios contextuais (não personalizados) e não acessaremos seu IDFA.

18.2 Privacy Nutrition Labels

A página do nosso App na App Store inclui Privacy Nutrition Labels que descrevem com precisão todos os tipos de dados coletados pelo App e por cada SDK de terceiros, categorizados como "Dados Usados para Rastrear Você", "Dados Vinculados a Você" ou "Dados Não Vinculados a Você". Essas etiquetas são consistentes com as divulgações nesta Política de Privacidade.

18.3 Privacy Manifests

O App inclui arquivos Privacy Manifest (PrivacyInfo.xcprivacy) conforme exigido pela Apple, declarando as APIs utilizadas e os motivos do uso. Todos os SDKs de terceiros incluídos no App fornecem seus próprios privacy manifests com assinaturas válidas.

19. Seção de Segurança de Dados do Google Play

A página do nosso App no Google Play inclui uma Seção de Segurança de Dados que descreve com precisão:

• Quais dados são coletados e compartilhados
• Se a coleta de dados é opcional ou obrigatória
• A finalidade de cada tipo de dado coletado
• Nossas práticas de tratamento de dados, incluindo criptografia, opções de exclusão e exclusão de conta

As declarações da Seção de Segurança de Dados são consistentes com esta Política de Privacidade e com o comportamento real do App e de seus SDKs.

20. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos isso, iremos:

• Atualizar as datas de "Data de Vigência" e "Última Atualização" no topo deste documento
• Publicar a política revisada no nosso site e dentro do App
• Para alterações relevantes que afetem seus direitos, notificá-lo por notificação no app ou e-mail (se você tiver uma conta)

Revisamos e atualizamos esta política pelo menos uma vez a cada 12 meses.

21. Contato

Para dúvidas sobre privacidade, solicitações de acesso a dados ou para exercer qualquer um dos seus direitos:

Motivo	Contato
Suporte geral	support@radianpixelapps.com
Privacidade e solicitações de dados	privacy@radianpixelapps.com
Solicitações de opt-out CCPA	support@radianpixelapps.com (assunto: CCPA Opt-Out)
Solicitações LGPD / Encarregado	privacy@radianpixelapps.com
Direitos ARCO (México)	privacy@radianpixelapps.com

Confirmaremos o recebimento da sua solicitação em até 3 dias úteis e responderemos substantivamente em até 30 dias (ou antes, se exigido pela legislação aplicável).

Apêndice A — Aviso no Momento da Coleta para a Califórnia (CCPA/CPRA)

Este Apêndice se aplica a residentes da Califórnia e descreve (a) as categorias de informações pessoais que coletamos, (b) por que as coletamos, (c) se as "vendemos" ou "compartilhamos" e (d) por quanto tempo as retemos.

A.1 Categorias de Informações Pessoais

• Identificadores: endereço de e-mail (se você criar uma conta), identificadores de instância do app, ID de publicidade (quando ativado), identificadores do Firebase/Analytics, ID de usuário do app no RevenueCat
• Informações comerciais: histórico de compras e status da assinatura (via RevenueCat e Google Play / App Store)
• Atividade na internet ou em rede eletrônica: telas visualizadas, uso de recursos, informações de sessão, eventos de análise, impressões/cliques em anúncios
• Dados de geolocalização (aproximados): país/região inferidos a partir do endereço IP. Não coletamos localização precisa por GPS.
• Informações de dispositivo e uso: modelo do dispositivo, versão do sistema, versão do app, configurações de idioma/região, sinais de desempenho
• Conteúdo do usuário que você opta por fornecer: títulos de lembretes, categorias, datas, notas, anexos. Armazenados localmente por padrão; enviados apenas se você ativar a sincronização/backup ou o compartilhamento.
• Inferências (limitadas): insights agregados, como popularidade de recursos. Não usamos análises para inferir características sensíveis sobre você.

A.2 Categorias de Fontes

• Você: quando insere itens de lembrete, notas, anexos ou cria uma conta
• Seu dispositivo/ambiente do app: sinais do dispositivo e do app, escolhas de permissão
• Prestadores de serviços: Firebase, AdMob e RevenueCat, relacionados a análises, relatórios de falhas, anúncios, assinaturas e recursos opcionais de sincronização

A.3 Divulgação de Informações Pessoais

• Prestadores de serviços/operadores: serviços Firebase (análises, relatórios de falhas, autenticação, sincronização na nuvem), AdMob (publicidade), RevenueCat (assinaturas)
• Destinatários por questões legais/conformidade: se exigido por lei ou para proteger direitos/segurança

Não divulgamos o conteúdo dos seus lembretes (títulos, notas, anexos) a provedores de anúncios. O conteúdo dos lembretes permanece local por padrão e é transmitido apenas se você ativar a sincronização/backup ou o compartilhamento na nuvem.

A.4 'Venda' e 'Compartilhamento' nos Termos do CPRA

Não vendemos informações pessoais por contrapartida monetária. Entretanto, o uso de tecnologia publicitária (Google AdMob) pode envolver a divulgação de identificadores de publicidade e informações de atividade que podem constituir "compartilhamento" para fins de publicidade comportamental entre contextos, nos termos do CPRA.

Categorias potencialmente "compartilhadas": Identificadores (ID de publicidade), atividade na internet/rede eletrônica (interações com anúncios).

Opt-out: Use o controle "Não Vender nem Compartilhar Minhas Informações Pessoais" no app, envie uma solicitação para support@radianpixelapps.com ou ative o Global Privacy Control (GPC) no seu dispositivo/navegador. Veja também: oag.ca.gov/privacy.

A.5 Resumo de Retenção

• Conteúdo dos lembretes: armazenado localmente até você excluir ou desinstalar o App
• Dados sincronizados na nuvem: retidos enquanto sua conta estiver ativa; excluídos em até 180 dias após a solicitação de exclusão da conta
• Dados de compra/assinatura: retidos enquanto a assinatura estiver ativa, mais 90 dias (RevenueCat)
• Dados de análise: retidos por 14 meses (Firebase Analytics)
• Dados de falhas: retidos por 90 dias (Firebase Crashlytics)
• Dados de publicidade: retidos conforme as políticas do Google; identificadores redefinidos mediante solicitação do usuário

Apêndice B — Autoridades Supervisoras

Se você acreditar que seus direitos de proteção de dados foram violados, pode apresentar reclamação à autoridade supervisora competente. A seguir, algumas autoridades-chave para nossos mercados de atuação:

Região / País	Autoridade
Reino Unido	Information Commissioner's Office (ICO) — ico.org.uk
França	Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr
Alemanha	Autoridades Federais e Estaduais de Proteção de Dados (BfDI e LfDIs)
Itália	Garante per la protezione dei dati personali — garanteprivacy.it
Espanha	Agencia Española de Protección de Datos (AEPD) — aepd.es
Polônia	Urząd Ochrony Danych Osobowych (UODO) — uodo.gov.pl
Romênia	Autoritatea Națională de Supraveghere (ANSPDCP) — dataprotection.ro
Hungria	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — naih.hu
Portugal	Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt
Brasil	Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd
México	Secretaría de Anticorrupción y Buen Gobierno (SABG)
Califórnia, EUA	California Attorney General — oag.ca.gov/privacy