Política de Privacidade

Controlador de dados

Dados que coletamos

Neste site (lista de espera)

• Endereço de e-mail — para avisar você no lançamento e garantir seu acesso prioritário.
• Preferência de idioma — para enviar comunicações no seu idioma.
• Origem do cadastro — para entender como você encontrou o Balm (apenas análise interna).

Não armazenamos seu endereço IP bruto. Um hash unidirecional (SHA-256) é usado exclusivamente para proteção antispam e depois descartado.

Dentro do app Balm

O Balm funciona antes de tudo localmente: seus lembretes, tarefas, eventos, pastas e documentos anexados são armazenados apenas em um banco de dados local no seu dispositivo, e nunca são enviados aos nossos servidores por padrão.

• Conta no app (opcional) — por padrão, um identificador anônimo aleatório é criado. Se você fizer login com o Google (para comprar/restaurar a assinatura premium, ou para sincronizar uma agenda), recebemos seu e-mail e identificador de conta do Google via Firebase Authentication.
• Análise de uso (Firebase Analytics) — eventos de uso anonimizados (ex.: primeira abertura, sessão, onboarding concluído, oferta premium visualizada, assinatura comprada). Esses eventos não contêm seu nome, e-mail ou o conteúdo dos seus lembretes/tarefas.
• Google Agenda / Google Tarefas (somente se você conectar esse serviço) — lemos títulos, descrições, locais, datas e recorrências de eventos/tarefas para importá-los ao app. Se você ativar explicitamente o modo "leitura-escrita" para uma agenda da qual é proprietário, o Balm também pode enviar atualizações (apenas título/descrição/local/data) de volta a esse evento do Google Agenda — o Balm nunca cria nem exclui eventos no Google.
• Microsoft Outlook (somente se você conectar esse serviço) — mesmas categorias de dados (agenda e tarefas), somente leitura.
• CalDAV (somente se você conectar um servidor de sua escolha, ex.: Nextcloud, iCloud, Fastmail) — o endereço do seu servidor e seu usuário são armazenados localmente no seu dispositivo; sua senha é armazenada apenas no armazenamento seguro de hardware do seu dispositivo, nunca em nossos servidores. Mesmo comportamento opcional de atualização do Google Agenda.
• Agenda do dispositivo (opcional) — se ativado, o Balm lê a agenda local do seu telefone (não sincronizada com nenhuma conta) diretamente pelo sistema Android; nada é enviado a nenhum servidor.
• Compra da assinatura premium — o pagamento em si é totalmente gerenciado pelo Google Play Billing; o Balm nunca vê seus dados bancários. Enviamos seu identificador de conta anonimizado e o token de compra fornecido pelo Google ao nosso próprio servidor, exclusivamente para validar a compra junto ao Google.
• Arquivo de backup manual (opcional) — você pode exportar um backup criptografado dos seus dados; esse arquivo é criado e compartilhado exclusivamente por sua própria iniciativa (ex.: por e-mail ou seu próprio armazenamento em nuvem) e nunca é enviado automaticamente aos nossos servidores.
• Formulário de feedback no app (opcional) — uma mensagem de texto livre que você escolhe nos enviar; nenhum identificador é exigido para usar esse formulário.

Finalidade e base legal

• Notificação de lançamento (lista de espera) — base legal: consentimento (art. 6.1.a RGPD).
• Funcionamento básico do app (armazenamento local, lembretes) — base legal: execução de um contrato (art. 6.1.b RGPD).
• Sincronização opcional de agendas/tarefas (Google, Outlook, CalDAV, agenda do dispositivo) — base legal: seu consentimento explícito, concedido separadamente para cada fonte e revogável a qualquer momento nas Configurações (art. 6.1.a RGPD).
• Compra e validação da assinatura premium — base legal: execução de um contrato (art. 6.1.b RGPD).
• Análise de uso, para entender e melhorar o app — base legal: interesse legítimo (art. 6.1.f RGPD).
• Proteção antispam da lista de espera — base legal: interesse legítimo (art. 6.1.f RGPD).

Compartilhamento de dados

Seus dados nunca são vendidos. Dependendo dos recursos que você usa, eles podem ser tratados por:

• Google (Firebase, API do Google Agenda/Tarefas, Google Play Billing) — autenticação, análise de uso, sincronização opcional de agenda e compras de assinatura. O Google é certificado sob o Data Privacy Framework UE-EUA.
• Microsoft (Microsoft Graph API) — somente se você conectar uma conta Outlook.
• O servidor CalDAV de sua escolha — somente se você conectar um; esse servidor é operado por um terceiro escolhido por você mesmo e regido por sua própria política de privacidade, fora do nosso controle.
• OVHcloud (França/UE) — hospedagem deste site e dos conteúdos estáticos não pessoais do app (ex.: avisos dentro do app).
• Provedor de e-mail (ex.: Brevo / Mailchimp) — exclusivamente para enviar a notificação de lançamento da lista de espera.

Transferências internacionais

Alguns dos operadores acima (em especial Google, Microsoft) podem tratar dados fora da União Europeia, em particular nos Estados Unidos. Quando isso ocorre, baseia-se em mecanismos de adequação como o Data Privacy Framework UE-EUA ou as cláusulas contratuais-padrão da Comissão Europeia.

Período de retenção

• Dados armazenados no seu dispositivo (lembretes, tarefas, eventos, documentos) — mantidos até que você mesmo os exclua ou desinstale o app.
• Conta online (Firebase) — mantida até sua exclusão em Configurações → "Excluir minha conta", ou conforme os prazos de retenção padrão dos nossos fornecedores.
• Análise de uso — mantida conforme o período de retenção padrão configurado no Firebase Analytics.
• Dados da lista de espera — mantidos até o lançamento do app, sendo então transferidos para sua conta de usuário (caso você se cadastre) ou excluídos em até 30 dias após o lançamento, caso opte por não continuar.

Seus direitos

Na prática: desinstalar o app remove instantaneamente tudo o que está armazenado no seu dispositivo. Você pode excluir sua conta online a qualquer momento em Configurações → "Excluir minha conta" (ou solicitar aqui se você não tem mais o app instalado), e revogar o acesso do Balm ao Google Agenda, Outlook ou a um servidor CalDAV a qualquer momento em Configurações → "Sincronização de agendas", ou diretamente nas configurações de apps conectados da sua conta Google/Microsoft.

Para exercer qualquer outro direito: privacy@onclearway.com. Respondemos em até 30 dias.

Cookies

Este site não usa cookies de rastreamento ou publicidade, e nenhuma ferramenta de análise de terceiros é carregada nele. O próprio app Balm não usa cookies.