Política de privacidade

Sumário (13 seções)

1. Sobre esta política 2. Informações que coletamos 3. Como usamos suas informações 4. Análise do diário com IA 5. Com quem compartilhamos 6. Onde seus dados ficam armazenados 7. Como protegemos seus dados 8. Por quanto tempo guardamos seus dados 9. Seus direitos e escolhas 10. Crianças e adolescentes 11. Cookies e tecnologias semelhantes 12. Alterações nesta política 13. Fale com a gente

1. Sobre esta política

Esta política explica quais dados pessoais o Sojiwa coleta quando você usa o app Sojiwa (no Android e em app.sojiwa.com) e este site, por que os coletamos, com quem os compartilhamos e quais escolhas você tem. O Sojiwa é operado pela equipe do Sojiwa na Malásia. Em caso de dúvidas, escreva para [email protected].

Tratamos seus dados pessoais de acordo com a Lei de Proteção de Dados Pessoais de 2010 da Malásia (Personal Data Protection Act 2010, PDPA). Se você mora em outro país, pode ter direitos adicionais pela lei local; veja a seção 9.

2. Informações que coletamos

Informações que você nos fornece

Dados da conta: seu nome, endereço de e-mail, nome de usuário, senha (armazenada apenas como hash seguro), foto do perfil, configurações de idioma e a forma como você entra (e-mail, Google ou chave de acesso). Se alguém convidou você, também guardamos o código de indicação que você usou.
Seu diário e seus check-ins: títulos e textos dos registros, o humor que você escolhe e as fotos que você adiciona; os check-ins diários e o humor que você seleciona.
Memórias e pote das pequenas vitórias: fotos, títulos, datas e lugares dos álbuns de memórias que você cria e o texto das pequenas vitórias que você guarda no pote. Como seu diário, são privados, não aparecem na comunidade e o texto das pequenas vitórias nunca é enviado à IA. Tudo isso está incluído na exportação dos seus dados.
Sobre você (opcional): informações que você decide adicionar para ajudar a IA a entender você, como data de nascimento, gênero, profissão, tipo MBTI, hobbies, status de relacionamento e fontes comuns de estresse.
Atividade na comunidade: publicações, comentários, reações, fotos, hashtags, os grupos de que você participa, quem você segue e bloqueia e as denúncias que você faz. Publicações anônimas ocultam seu nome das outras pessoas, mas continuam vinculadas à sua conta do nosso lado.
Pet e recompensas: seu pet, os itens, moedas e cartões-postais dele, bilhetes e presentes trocados com amigos, metas em conjunto, tokens, missões e a atividade de indicações e de códigos de resgate.
Feedback e suporte: o feedback que você envia pelo app (com qualquer captura de tela, além da versão do app, do modelo do aparelho, do sistema operacional e do idioma) e as mensagens que você envia pelo formulário de contato do site ou por e-mail.
Compras: o que você comprou, o preço, a moeda e o status, e as referências da transação no Google Play ou na Stripe. Não recebemos nem armazenamos os dados completos do seu cartão.

Informações coletadas automaticamente

Dados do aparelho e dados técnicos: seu endereço IP, modelo e nome do aparelho, sistema operacional, versão do app, token de notificação e sessões de login (mostradas para você em Aparelhos conectados).
Localização aproximada: o app identifica sua localização aproximada (cidade, região, país e fuso horário) a partir do seu endereço IP, usando o ipinfo.io. Usamos essa informação para enviar lembretes num horário local adequado, para mostrar festivais e saudações do seu país e para entender onde estão as pessoas que usam o app.
Localização do aparelho em publicações na comunidade: para publicar no feed da comunidade fora de um grupo, o app pede a localização do seu aparelho. Ela é armazenada com a publicação e usada em recursos como publicações perto de você. As outras pessoas não veem sua localização.
Dados de uso e de falhas: usamos o Google Analytics for Firebase para entender como o app é usado (por exemplo, quais telas são abertas e quais recursos são usados, como fazer check-in ou escrever um registro, junto com o nível de humor escolhido) e o Firebase Crashlytics para corrigir falhas. No Android, o SDK da Meta nos informa quando o app é aberto e nos ajuda a medir nossa publicidade, usando o ID de publicidade do seu aparelho.
Como você nos encontrou: se você chega por um link de campanha ou por outro site, registramos essa origem e a página em que você chegou, e as repassamos ao Google Play quando você instala o app, para sabermos quais canais funcionam.

3. Como usamos suas informações

Para operar o Sojiwa: sua conta, diário, check-ins, pet, comunidade, grupos, recompensas e compras.
Para escrever a análise do seu diário com IA, mas só quando você pede uma e concordou com isso (seção 4).
Para enviar notificações e e-mails: lembretes e mensagens, novidades da comunidade e do pet, e-mails sobre a conta e a segurança e notícias ocasionais. Você pode desativar os e-mails de marketing e os tipos de notificação a qualquer momento.
Para manter a comunidade segura: tratar denúncias, prevenir spam, fraudes e abusos e aplicar nossos Termos de uso.
Para responder às suas mensagens e ao seu feedback e para recompensar as ideias que adotamos.
Para entender e melhorar o app e o site, corrigir problemas e medir nosso marketing.
Para manter o serviço seguro e cumprir nossas obrigações legais.

Os registros do diário e os humores podem revelar informações sobre sua saúde mental. Tratamos esses dados como dados pessoais sensíveis. Nós os tratamos para oferecer os recursos que você usa, com seu consentimento explícito, que você dá ao usar esses recursos e ao concordar antes da sua primeira análise com IA.

4. Análise do diário com IA

Nada do seu diário é enviado para a IA até você tocar em Analisar diário e concordar com o aviso de consentimento para IA. Quando você pede uma análise, enviamos:

seus registros do diário dos últimos 7 dias (o texto, a data e o humor, mas não os títulos nem as fotos);
as informações que você adicionou em Sobre você, incluindo sua idade, se você informou sua data de nascimento, e o idioma em que você quer a resposta;
resumos curtos de até 3 das suas análises anteriores dos últimos 30 dias.

Não enviamos seu nome, seu endereço de e-mail nem sua localização. A solicitação passa pela OpenRouter, Inc. (EUA), que a repassa aos modelos Claude, da Anthropic, ou, como alternativa, aos modelos da OpenAI. Esses provedores podem executar os modelos na infraestrutura de seus parceiros de nuvem, então seus dados são processados fora da Malásia. Nossa conta na OpenRouter está configurada para que os provedores não possam usar seus registros para treinar seus modelos. Armazenamos a análise que você recebe para que você possa lê-la de novo depois.

Você pode retirar seu consentimento a qualquer momento em Configurações › Privacidade e segurança › Consentimento para análise com IA. Vamos perguntar de novo antes da sua próxima análise, e uma análise que ainda não começou não será enviada. As análises que você já tem continuam na sua conta. Mantemos um registro de quando você deu e retirou o consentimento e de quando você aceitou estas políticas. A IA pode cometer erros, e as respostas dela não são orientação médica ou psicológica.

Alguns recursos da nossa comunidade também usam IA. Contas da comunidade operadas pelo Sojiwa podem usar IA para escrever publicações e respostas e, para isso, publicações compartilhadas publicamente na comunidade podem ser processadas por provedores de IA por meio da OpenRouter. Seu diário privado nunca é usado para isso.

Quando você escolhe traduzir uma publicação ou um comentário da comunidade, o texto é enviado ao Google Cloud Translation para gerar a tradução. Armazenamos as traduções em nossos servidores para que o mesmo texto não seja enviado de novo. Seu diário e outros conteúdos privados nunca são enviados para tradução.

Nossa equipe também usa assistentes de IA da Anthropic (Claude) e da OpenAI (ChatGPT) para ajudar a analisar dados do serviço para fins internos: melhorar o app, atender a pedidos de suporte, moderar a comunidade e operar o serviço. Só pessoas autorizadas da equipe podem fazer isso, e os assistentes veem apenas os dados de que precisam. Por padrão, isso significa totais, tendências e informações limitadas sobre contas individuais, como nomes de exibição, país e a forma como o app é usado, com os endereços de e-mail mascarados e sem endereços IP nem tokens de notificação. Ao analisar um caso específico, como um pedido de suporte ou uma denúncia, um pequeno número de pessoas autorizadas da equipe também pode ver os dados da conta de uma pessoa, como o endereço de e-mail, e o feedback e as mensagens de suporte que ela nos enviou. Seus registros do diário e as análises do seu diário com IA nunca são compartilhados com esses assistentes. Esses dados são processados fora da Malásia.

5. Com quem compartilhamos

Não vendemos seus dados pessoais. Só os compartilhamos conforme descrito aqui.

Prestadores de serviço que nos ajudam a operar o Sojiwa e tratam dados em nosso nome: hospedagem e armazenamento (DigitalOcean e Cloudflare); envio de e-mails (Brevo); processamento por IA (OpenRouter e os provedores de modelos da seção 4, além da Anthropic e da OpenAI para os assistentes de IA que nossa equipe usa); Google (login, notificações push, análise de uso, relatórios de falhas, cobrança do Google Play, reCAPTCHA e tradução de publicações e comentários da comunidade); Stripe (pagamentos na web); Meta (análise do app e medição de anúncios no Android); ipinfo.io (localização aproximada); e as ferramentas que usamos para fazer backup, operar e monitorar o serviço, incluindo notificações internas para nossa equipe.
Outras pessoas que usam o app: tudo o que você compartilha na comunidade, seu nome de usuário, nome e foto do perfil, e seu pet quando você visita amigos ou compartilha o link de um cartão-postal. Publicações anônimas não mostram seu nome.
Por motivos legais: quando a lei exigir, ou para proteger a segurança das pessoas que usam o app ou de terceiros.
Se o Sojiwa mudar de mãos: se o serviço for transferido para um novo operador, seus dados seriam transferidos junto, sob esta política, e avisaríamos você antes.

6. Onde seus dados ficam armazenados

Nossos servidores ficam em Singapura, na DigitalOcean. Fotos, imagens do diário e exportações de dados ficam armazenadas no Cloudflare R2. Vários dos nossos prestadores de serviço, incluindo a OpenRouter, os provedores de modelos de IA, Google, Stripe, Meta e Brevo, tratam dados em outros países, incluindo os Estados Unidos. Ao usar o Sojiwa, você consente com a transferência dos seus dados para esses locais. Só usamos provedores em quem confiamos para protegê-los.

7. Como protegemos seus dados

Os dados trafegam entre o app e nossos servidores por HTTPS.
As senhas são armazenadas como hashes unidirecionais, nunca em texto simples.
Fotos do diário e exportações de dados ficam em armazenamento privado e só são abertas por links de curta duração.
Só a equipe do Sojiwa tem acesso aos nossos sistemas.
No app, você pode adicionar um código de bloqueio de 6 dígitos com desbloqueio por digital ou rosto; no Android, capturas de tela ficam bloqueadas enquanto ele estiver ativo. Você pode ver seus aparelhos e desconectá-los em Configurações › Privacidade e segurança › Aparelhos conectados.

Nenhum sistema é totalmente seguro. Se um vazamento de dados puder afetar você, avisaremos você e as autoridades competentes, conforme exigido por lei.

8. Por quanto tempo guardamos seus dados

Enquanto sua conta estiver aberta, guardamos seus dados para que o app funcione. Quando você exclui um registro do diário, uma publicação ou um comentário, ele é removido do app na hora e excluído definitivamente dos nossos sistemas ativos quando sua conta for excluída.
Quando você exclui sua conta, você tem 30 dias para mudar de ideia. Depois disso, excluímos ou anonimizamos seus dados pessoais, incluindo seus registros do diário, análises de IA, informações de Sobre você, publicações, comentários, pet e perfil.
O que mantemos após a exclusão: registros de compras e de transações de tokens (que podem incluir o endereço IP usado no momento da compra), mantidos para fins contábeis, fiscais e de contestação de pagamentos, e que deixam de estar vinculados ao seu nome ou e-mail; e registros de denúncias feitas por você ou sobre você, que podem incluir uma cópia do conteúdo denunciado, mantidos para proteger a comunidade.
Backups: cópias do nosso banco de dados são mantidas em backups para que possamos nos recuperar de problemas, e seus dados podem permanecer neles por um período depois de excluídos.
As exportações de dados são excluídas 30 dias depois de ficarem prontas. As sessões de login expiram após 30 dias sem uso.
Os dados de análise de uso e de falhas são mantidos pelo Google e pela Meta conforme as configurações de retenção deles.

9. Seus direitos e escolhas

Obter uma cópia dos seus dados: Configurações › Ajuda e suporte › Solicitar meus dados fornece um PDF e um arquivo JSON com seu perfil, registros do diário, memórias, pote das pequenas vitórias, análises de IA, tokens e compras, publicações na comunidade e pet. Você pode fazer uma solicitação a cada 24 horas; o link de download funciona por 10 minutos e o arquivo é excluído após 30 dias.
Corrigir seus dados: edite seu perfil em Configurações › Conta › Editar perfil e as informações de Sobre você em Perfil › Conselhos da IA › Sobre você.
Excluir sua conta: Configurações › Conta › Excluir conta. Se não conseguir entrar, escreva para [email protected] a partir do endereço de e-mail da sua conta.
Retirar o consentimento para IA: Configurações › Privacidade e segurança › Consentimento para análise com IA.
E-mails e notificações: os e-mails de marketing ficam ativados, a menos que você os desative em Configurações › Notificações ou pelo link de cancelamento de inscrição em qualquer e-mail de marketing. Você também pode desativar cada tipo de notificação push. Os e-mails sobre a conta e a segurança são sempre enviados.
Localização: você pode desativar o acesso à localização nas configurações do aparelho. Você continuará podendo usar o Sojiwa, mas não poderá publicar no feed da comunidade fora de um grupo.

Pela PDPA, você pode pedir para acessar ou corrigir seus dados pessoais, ou para limitar a forma como os usamos, escrevendo para [email protected]. Responderemos em até 21 dias. Se você mora na União Europeia, no Reino Unido ou em outro lugar com leis de proteção de dados, também tem os direitos que essas leis garantem e pode apresentar reclamação à autoridade de proteção de dados local.

10. Crianças e adolescentes

O Sojiwa é para pessoas com 13 anos ou mais. Se você tem entre 13 e 17 anos, use o Sojiwa apenas com a permissão de seus pais ou responsável. Se você acredita que uma criança com menos de 13 anos criou uma conta, escreva para [email protected] e vamos excluí-la.

11. Cookies e tecnologias semelhantes

Este site não define cookies de publicidade. Ele armazena alguns itens pequenos no seu navegador:

Essenciais: sua escolha sobre cookies, sua preferência de idioma e se a página foi aberta dentro do app Sojiwa (com o tema claro ou escuro dele).
Como você nos encontrou: a campanha ou o site que trouxe você até aqui e a página em que você chegou. Quando você toca num link do Google Play, essa informação é adicionada a ele para sabermos quais canais levam a instalações.
Análise de uso: usamos o Google Analytics. Até você escolher “Permitir análise”, ele funciona sem cookies e só envia sinais anônimos que ajudam o Google a estimar as visitas. Se você permitir a análise, ele define seus cookies (como _ga) para medir as visitas. Você pode mudar sua escolha a qualquer momento em “Configurações de cookies”, no rodapé de todas as páginas.
Outros serviços do Google: nossas páginas usam o Google Fonts, que recebe seu endereço IP para entregar a fonte, e o formulário de contato usa o Google reCAPTCHA para impedir spam.

O app armazena dados semelhantes no seu aparelho, como sua sessão de login, configurações, código de bloqueio (em hash) e um rascunho de registro não enviado.

12. Alterações nesta política

Vamos atualizar esta política quando o Sojiwa mudar. A data no topo mostra quando ela foi atualizada pela última vez. Se uma alteração afetar de forma relevante a maneira como usamos seus dados, avisaremos você no app ou por e-mail antes que ela entre em vigor.

13. Fale com a gente

O Sojiwa é operado pela equipe do Sojiwa na Malásia. Para dúvidas ou solicitações sobre privacidade, escreva para [email protected]. Para qualquer outro assunto, escreva para [email protected].