Política de Privacidade

Introdução

Pinamily é um organizador familiar que reúne calendários domésticos, listas, tarefas, receitas, planos de refeições, aniversários e suporte em um serviço compartilhado. Esta política se aplica ao aplicativo móvel Pinamily, serviços relacionados e pinamily.app.

As páginas públicas da Pinamily são páginas estáticas pré-construídas. Eles não possuem área de conta pública, formulário de contato, publicidade, pixels de rastreamento, análises do navegador ou cookies não essenciais e não coletam conteúdo familiar. A área privada do Comando usa um cookie de sessão de administrador funcionalmente necessário.

Informações que você fornece

Quando você cria e usa uma conta, a Pinamily processa informações como seu nome, endereço de e-mail, status de verificação de e-mail, credencial de senha, status da conta e as configurações ou ações associadas à sua conta. As senhas são armazenadas como hashes de senha, não como senhas legíveis.

Você também pode fornecer nomes, convites e associações da Família; dados de Perfis Infantis gerenciados, como nome de exibição, cor do calendário e adulto responsável indicado; e conteúdo dos recursos que escolher usar, incluindo calendário compartilhado, listas, tarefas, receitas, aniversários, planos de refeições, notas e anexos. Conteúdo compartilhado ou de texto livre pode conter dados pessoais de uma criança ou de outro familiar. As solicitações de suporte incluem assunto, mensagem, categoria e respostas enviadas.

Informações coletadas automaticamente

A Pinamily processa informações técnicas e operacionais limitadas necessárias para autenticar solicitações, manter sessões, sincronizar dados, proteger o serviço, diagnosticar falhas e operar recursos do produto. Isso pode incluir carimbos de data/hora, informações do ciclo de vida da sessão, endereço IP e informações do agente do usuário associadas às sessões de autenticação, versão do aplicativo, plataforma, versão do sistema operacional, localidade, fuso horário, identificadores de solicitação ou correlação e sinais de erro ou integridade do serviço.

O aplicativo também mantém os dados locais necessários para uso e sincronização offline. As informações mantidas apenas no seu dispositivo estão sujeitas aos controles do seu dispositivo e podem ser apagadas quando você sair ou após a confirmação da exclusão da conta.

Dados familiares e da Família

Os recursos da Família estão conectados à nuvem. Pinamily armazena os dados de conta, associação, convite, habilitação de acesso e recursos compartilhados necessários para sincronizar o serviço entre os membros da Família e seus dispositivos.

Os membros atuais da mesma Família podem ver e usar o conteúdo compartilhado, incluindo Perfis Infantis gerenciados e o conteúdo associado a eles, conforme sua função e as regras do produto. Somente o Proprietário da Família pode criar, editar, trocar o adulto responsável indicado ou arquivar um Perfil Infantil. A indicação do adulto responsável não concede, por si só, autoridade administrativa. Convide apenas pessoas com quem você pretende compartilhar esse espaço.

Dados do calendário

O calendário compartilhado Pinamily armazena os detalhes do evento, horário, recorrência, configurações de lembrete e informações de alteração necessárias para fornecer e sincronizar recursos de calendário para uma Família. Os lembretes do calendário são entregues como notificações locais do dispositivo; push de consumidor remoto não está ativo na arquitetura de versão atual.

Calendários de dispositivos externos

A integração de calendário externo é opcional e somente leitura. Se você habilitá-la, o Pinamily lê os eventos dos calendários selecionados no dispositivo e os exibe como uma sobreposição local. O conteúdo dos eventos externos não é importado para o calendário da Família no Pinamily, enviado para o backend do Pinamily nem persistido nele.

Pinamily não se conecta ao Google Calendar ou Microsoft Calendar por meio do Cloud OAuth e não grava nos calendários dos dispositivos. No iOS, o sistema operacional pode descrever a permissão necessária como Acesso total ao calendário, mesmo que Pinamily use esse acesso apenas para esta visualização somente leitura. No Android, Pinamily solicita acesso de leitura do calendário, não acesso de gravação do calendário.

Notificações

Os lembretes de calendário e aniversário são agendados localmente no seu dispositivo quando você os ativa e concede permissão de notificação. As preferências de lembrete de aniversário são locais do dispositivo. Desabilitar a permissão, alterar a configuração relevante, sair ou remover dados do aplicativo pode afetar os lembretes programados.

Convites e determinadas mensagens de conta, recuperação, suporte ou operacionais podem ser enviadas por e-mail. APNs remotos ou notificações push do consumidor FCM não estão ativos no MVP.

Assinaturas e cobrança

As compras são concluídas através da Apple App Store ou Google Play. A Loja cuida da sua forma de pagamento. Pinamily não recebe os dados completos do seu cartão de pagamento.

Para fornecer e manter o acesso à assinatura, o backend do Pinamily recebe e verifica os dados de validação da transação ou da assinatura fornecidos pela Loja e necessários para determinar o status de acesso, a renovação, a expiração, o cancelamento, a restauração e a reconciliação. Os dados confidenciais de validação da Loja são excluídos das análises do produto e não são expostos em respostas comuns ao cliente.

Anúncio

O plano Gratuito pode exibir anúncios de banner adaptáveis ​​do Google AdMob apenas na página inicial e no hub de listas. Gold não exibe anúncios. A Pinamily solicita apenas anúncios não personalizados, não usa conteúdo familiar para direcionamento de anúncios, não solicita permissão de transparência de rastreamento de aplicativos da Apple e não usa publicidade para rastreamento entre aplicativos da Pinamily.

O SDK da AdMob pode processar informações limitadas sobre dispositivo, rede, consentimento e exibição de publicidade necessárias para solicitar, exibir, proteger e avaliar um anúncio não personalizado. Quando aplicável, a plataforma de mensagens do usuário do Google fornece o fluxo de privacidade ou consentimento. Se o consentimento, o mercado, a habilitação de acesso, o provedor ou o estado de configuração exigido não estiver pronto, o Pinamily não solicita um anúncio.

Análise

O Pinamily utiliza análises próprias (first-party) de produto e operação. Os eventos usam um nome incluído em uma lista de permissões e metadados limitados, com um identificador pseudônimo de ator derivado para análise. As análises do Pinamily não incluem mensagens familiares ou conteúdo das mensagens, endereços de e-mail, identificadores brutos de usuário ou da Família, texto de mensagens de suporte nem dados de validação de compras da Loja.

Os registros brutos de eventos de análise são retidos por 90 dias e depois removidos. Os relatórios operacionais ou de produtos agregados podem permanecer onde mantidos pela arquitetura atual, sem o conteúdo familiar subjacente ou o histórico bruto de eventos do ator pseudônimo. Nenhum provedor de análise terceirizado está ativo.

Quando alguém abre um link curto de marketing da Pinamily, este site pode registrar o link e os identificadores da campanha, o momento do clique, o domínio de referência quando um navegador fornece um, uma classe de dispositivo aproximada derivada da memória e um código de país de duas letras somente quando a infraestrutura de implantação confiável o fornece. O aplicativo não armazena o endereço IP bruto, o agente do usuário bruto, o URL de referência completo ou a consulta, a impressão digital, o identificador de publicidade, a identidade do usuário ou a identidade familiar para esses cliques.

Como qualquer serviço de Internet, a infraestrutura de rede e hospedagem necessariamente processa informações de conexão para entregar tráfego HTTP e pode aplicar seus próprios controles de segurança. A política de registro em log do aplicativo exclui endereços IP brutos do cliente, valores brutos do User-Agent, valores completos do Referer e strings de consulta dos logs de solicitação do aplicativo.

A medição do link de marketing acontece no redirecionamento do lado do servidor. Ela não define um cookie de rastreamento, não adiciona análises do navegador às páginas públicas e não usa um SDK analítico de terceiros. Uma visita direta a pinamily.app que não usa um link curto não é medida por este módulo. Esses registros medem cliques, não instalações, inscrições, assinaturas ou conversões de receita. Eventos brutos ou mínimos limitados de cliques de marketing próprios (first-party) podem ser retidos por até 24 meses. As estatísticas de marketing agregadas podem ser retidas por mais tempo sem as linhas de eventos de clique individuais subjacentes.

Suporte e Diagnóstico

Quando você entra em contato com o suporte, Pinamily armazena seu ticket, seu status, mensagens e respostas e diagnósticos operacionais limitados. Os diagnósticos usam uma lista de permissões de campos técnicos, como versões de aplicativos e sistemas operacionais, localidade e fuso horário, estado de capacidade, integridade de sincronização, notificação ou estado de armazenamento seguro, estado de cobrança e identificadores de solicitação. O conteúdo familiar não é anexado automaticamente.

O MVP não aceita anexos de suporte. As notas de suporte interno são visíveis apenas para administradores e não em Minhas Solicitações. As notificações por e-mail sobre uma atualização de suporte não incluem o corpo da mensagem de suporte.

Exportação de dados

Em Mais > Privacidade e dados, o titular da conta pode solicitar uma Exportação Pessoal dos dados da conta e do conteúdo privado. Ela pode incluir dados do perfil da conta, associações e funções na Família, listas privadas, histórico de solicitações de privacidade, solicitações e mensagens de suporte visíveis ao usuário, diagnósticos seguros e registros da caixa de entrada do aplicativo.

A Exportação Pessoal não inclui Perfis Infantis gerenciados nem conteúdo compartilhado pertencente à Família, como calendários, listas da família, tarefas, receitas, aniversários e planos de refeições. O Backup da Família é uma exportação separada, controlada pelo Proprietário, que inclui perfis ativos e arquivados e os registros compartilhados compatíveis. Os downloads dependem de armazenamento privado configurado. Quando disponíveis, o link assinado vale por 15 minutos e o arquivo concluído é mantido por 7 dias antes da exclusão.

Exclusão de conta

A exclusão da conta é solicitada em Mais > Privacidade e dados e requer nova autenticação e confirmação explícita. Ele é processado pelo serviço como uma solicitação de ciclo de vida, portanto, o aplicativo pode mostrar Pendente ou Processando antes da conclusão, em vez de relatar a exclusão instantânea.

Um Membro pode excluir sua conta e sair da Família enquanto o conteúdo compartilhado permanece. Se essa conta estiver indicada como adulto responsável por um Perfil Infantil, a exclusão da conta não exclui, por si só, o perfil nem seu histórico compartilhado; o Proprietário pode indicar outro titular de conta ativo ou arquivar o perfil. O Proprietário de uma Família com outros membros deve primeiro transferir a propriedade. O único Proprietário e único membro deve escolher Excluir conta e família, o que remove a Família, os Perfis Infantis gerenciados e os demais conteúdos compartilhados. As sessões são revogadas durante o processamento e os dados locais são apagados após a confirmação do servidor.

Alguns registros de segurança, operação ou auditoria sanitizados e links técnicos desidentificados podem permanecer quando necessário para proteger o serviço, preservar a integridade do sistema ou atender aos requisitos aplicáveis. Consulte a página separada Excluir conta para obter instruções passo a passo.

Retenção de dados

O Pinamily não aplica um único período de retenção a todos os registros. As informações da conta e da Família geralmente são mantidas enquanto necessárias para fornecer o serviço e depois tratadas conforme os ciclos de vida aplicáveis. Arquivar um Perfil Infantil mantém o perfil e o histórico existente de eventos e tarefas concluídas enquanto a Família existir; tarefas ativas são desatribuídas e o perfil arquivado não pode receber novas atribuições. Excluir a Família remove seus Perfis Infantis gerenciados e os registros relacionados pelo processo de exclusão da Família.

Os períodos atuais específicos são: 90 dias para eventos brutos de análises próprias (first-party) de produto, até 24 meses para eventos brutos ou mínimos limitados de cliques de marketing no site e 7 dias para artefatos concluídos de exportação de privacidade. As estatísticas de marketing agregadas podem ser retidas por mais tempo do que os eventos de clique subjacentes. Os registros de autenticação, faturamento, suporte, segurança, auditoria e operação podem ser retidos pelo tempo necessário à sua finalidade, à integridade do serviço, ao tratamento de disputas, à prevenção de fraudes ou ao cumprimento de requisitos legais aplicáveis. O Pinamily minimiza ou sanitiza as referências retidas quando o ciclo de vida de exclusão assim exige.

Provedores de serviços

Pinamily usa ou foi projetado para usar um conjunto limitado de provedores para funções de lançamento. A disponibilidade e a configuração podem variar de acordo com a plataforma, o mercado e o ambiente:

• Apple: compras na App Store, administração de assinaturas e verificação de transações na App Store para iOS.
• Google: compras no Google Play e administração de assinaturas para Android; Google AdMob e plataforma de mensagens do usuário para anúncios de banner de plano gratuito qualificados e opções de privacidade relacionadas.
• Mailgun: entrega de verificação, conta e recuperação, convite, suporte e e-mail operacional.
• Cloudflare R2: armazenamento de objetos privados para artefatos completos de exportação de privacidade.

Pinamily não lista um fornecedor de observabilidade porque nenhum fornecedor concreto de análise de terceiros ou OTLP foi selecionado. Esta política também não nomeia um fornecedor de hospedagem ou banco de dados que não tenha sido ratificado para lançamento.

Segurança

A Pinamily usa proteções técnicas e organizacionais apropriadas ao serviço, incluindo acesso autenticado e autorizado por função, sessões verificadas, senhas com hash, armazenamento protegido de credenciais de dispositivos, minimização de dados, armazenamento de exportação privado, links de exportação de curta duração e controles destinados a manter segredos e evidências confidenciais fora de registros e análises.

Nenhum serviço online pode garantir segurança absoluta. Mantenha suas credenciais privadas, use os controles de segurança do seu dispositivo e relate suspeitas de acesso não autorizado por meio da Ajuda e suporte.

Uso Internacional

Pinamily foi projetado para uso em vários mercados. Quando você usa o serviço, as informações podem ser processadas em locais onde as operações da Pinamily ou os provedores descritos acima cuidam da função relevante. Os direitos de privacidade e as divulgações do fornecedor podem variar de acordo com o local, e controles de consentimento específicos do mercado são aplicados onde o produto está configurado para exigi-los.

Uso infantil e familiar

O Proprietário de uma Família pode criar um Perfil Infantil gerenciado para uma criança da Família. O Perfil Infantil faz parte da Família e não é uma conta Pinamily: não possui login independente, associação nem função na Família. Ele contém nome de exibição, cor do calendário, status ativo ou arquivado e o vínculo com o titular da conta indicado como adulto responsável. Pode ser associado a eventos compartilhados, tarefas e histórico de conclusão.

Os membros atuais da Família podem ver Perfis Infantis e o conteúdo compartilhado associado. Somente o Proprietário pode criar, editar, trocar o adulto responsável indicado ou arquivar um perfil. A indicação de um adulto responsável confirma apenas que a pessoa possui uma conta ativa na mesma Família; não verifica idade, parentesco, guarda nem outra autoridade legal.

O arquivamento retira o Perfil Infantil de novas atribuições e desatribui tarefas ativas, mas mantém o histórico compartilhado existente. A Exportação Pessoal não inclui Perfis Infantis gerenciados; o Backup da Família, separado e controlado pelo Proprietário, inclui perfis ativos e arquivados. Excluir a conta do adulto responsável não exclui, por si só, o perfil nem seu histórico compartilhado. Excluir a Família remove seus Perfis Infantis gerenciados e os dados relacionados.

Suas escolhas e direitos

Você pode escolher qual conteúdo da Família adicionar, quem convidar, ativar calendários de dispositivos externos, quais calendários exibir e permitir notificações locais. Os controles da loja permitem gerenciar assinaturas. Os fluxos de publicidade elegíveis fornecem as opções de privacidade exigidas para o mercado relevante.

O aplicativo oferece Exportação Pessoal, exclusão de conta, controles de sessões ativas e suporte com login. Dependendo de onde você mora, a lei aplicável também pode conceder direitos de acesso, correção, exclusão, restrição, oposição ou portabilidade. A Exportação Pessoal não inclui Perfis Infantis gerenciados. Se puder entrar na conta, use Mais > Ajuda e suporte para uma solicitação relativa aos dados de um Perfil Infantil. Se não puder entrar, consulte a página pública de Suporte para saber o estado atual das opções de contato externo. A Pinamily pode precisar de informações suficientes para avaliar identidade, autoridade, perfil afetado e escopo da solicitação.

Mudanças nesta política

Esta política pode ser atualizada à medida que a Pinamily muda ou à medida que os requisitos legais e operacionais evoluem. A versão atualizada será publicada neste URL com uma data revisada, e avisos adicionais poderão ser fornecidos no aplicativo quando apropriado.

Contato

Para dúvidas ou solicitações de privacidade, abra o Pinamily e acesse Mais > Ajuda e suporte. Se não puder entrar, envie um e-mail para pinamily.app@gmail.com ou acesse https://pinamily.app/pt-br/support#contact-us-by-email. Em solicitações sobre dados pessoais, inclusive informações associadas a um Perfil Infantil gerenciado, descreva a conta, a Família ou o perfil afetado e a providência solicitada. A Pinamily poderá pedir informações razoavelmente necessárias para avaliar identidade, autoridade, dados afetados e escopo antes de agir.