A versão curta: Tudo o que você cria no Ebbi fica no seu dispositivo. Quando você está com o iCloud conectado em um dispositivo Apple, três coisas também são sincronizadas de forma privada entre seus dispositivos Apple por meio do serviço iCloud da Apple: suas sessões de foco, a telemetria registrada durante essas sessões e instantâneos dos planos que você executou ou agendou. O Ebbi não sincroniza suas bibliotecas de tarefas e resets, planos salvos, lembretes ou configurações e não os envia para nós. Se você tiver o backup próprio do dispositivo ativado (Backup do iCloud em dispositivos Apple ou o backup do Android na sua conta do Google), esse backup pode incluir os dados do Ebbi, na sua própria conta, onde não podemos vê-los. Se você agendar uma sessão para mais tarde, o Ebbi também poderá adicioná-la como um evento no seu próprio calendário; nunca recebemos esse evento e a exclusão do aplicativo não o remove (a Seção 2.1 explica). O Ebbi não possui servidores que armazenem seu conteúdo, com uma exceção restrita: se você usar Atividades ao Vivo, o rótulo da sua tarefa atual e da próxima é brevemente transmitido pelo nosso serviço de entrega para aparecer na sua Tela de Bloqueio e é excluído assim que essa atualização for enviada (a Seção 2.2.1 explica isso por completo). Coletamos apenas seu endereço de e-mail se você entrou na lista de e-mails ou o forneceu de forma opcional ao enviar feedback, o texto de qualquer feedback que você escolher nos enviar dentro do aplicativo, seu status de assinatura pela App Store e diagnósticos anonimizados de falhas e de uso para manter o aplicativo estável. Não vendemos nem compartilhamos suas informações pessoais e não usamos seus dados para publicidade. Podemos evoluir o Ebbi ao longo do tempo para adicionar recursos como sincronização expandida, compartilhamento ou novas plataformas; se qualquer alteração afetar como seu conteúdo é armazenado ou transmitido, atualizaremos esta política e notificaremos você no aplicativo antes que a alteração entre em vigor. Observação sobre a plataforma: os detalhes acima descrevem dispositivos Apple. No Android, o Ebbi coleta menos: não há sincronização com o iCloud (o próprio Ebbi não copia seu conteúdo do dispositivo, embora o backup próprio do Android possa fazer isso, assim como a sincronização da conta do calendário para qualquer sessão que o Ebbi adicione ao seu calendário; a Seção 2.1 explica ambos) e não há serviço próprio de análise ou de relatório de falhas (a biblioteca de cobrança do Google Play de fato envia à Google diagnósticos próprios, nunca o seu conteúdo; a Seção 2.2 explica), e o status da assinatura é verificado pelo Google Play usando a RevenueCat. Onde uma prática de dados difere por plataforma, as seções abaixo indicam isso.
O Ebbi é um companheiro de foco criado para pessoas com TDAH, desenvolvido e publicado pela The Forge Hut, LLC, uma sociedade de responsabilidade limitada constituída sob as leis do Estado de Kansas, Estados Unidos.
O Ebbi está disponível em todo o mundo nos territórios da Apple App Store e do Google Play, com duas exceções: não oferecemos o Ebbi na China ou na Rússia. Residentes dessas duas jurisdições não encontrarão o Ebbi disponível em suas lojas de aplicativos.
O Ebbi está disponível em dispositivos Apple (iPhone e iPad) por meio da Apple App Store e em dispositivos Android por meio do Google Play, oferecido nos mesmos territórios com as mesmas exclusões listadas acima. Onde nossas práticas de dados diferem entre as duas plataformas, esta política indica a diferença no próprio texto, usando os rótulos "Em dispositivos Apple" e "Em dispositivos Android".
Para os fins do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR), do GDPR do Reino Unido, da Lei Federal Suíça sobre Proteção de Dados (FADP), da California Consumer Privacy Act, conforme alterada pela California Privacy Rights Act (juntas, "CCPA/CPRA"), da legislação canadense de privacidade (incluindo PIPEDA e a Lei 25 do Quebec) e das leis de privacidade de outras jurisdições onde o Ebbi é oferecido, The Forge Hut, LLC atua como controlador (ou, para CCPA/CPRA, "empresa") de quaisquer dados pessoais que tratamos. Se você está na UE, no EEE, no Reino Unido ou na Suíça, consulte a Seção 10 para ver as divulgações e os direitos que se aplicam especificamente a você.
Você pode nos contatar a qualquer momento em support@ebbi.app.
O Ebbi funciona em dispositivos Apple e em dispositivos Android, e as duas versões não coletam os mesmos dados. Esta subseção resume as diferenças; as subseções detalhadas abaixo também as indicam no próprio texto.
Todo o conteúdo que você cria dentro do Ebbi (cada tarefa, lista, projeto, anotação, sessão de foco e qualquer configuração ou preferência) é armazenado no seu dispositivo. Quando você está com o iCloud conectado em um dispositivo Apple, um subconjunto definido desse conteúdo também é sincronizado de forma privada entre seus outros dispositivos Apple por meio do serviço iCloud da Apple. Esse subconjunto é: suas sessões de foco, a telemetria por sessão descrita abaixo e instantâneos dos planos que você executou ou agendou, incluindo as tarefas e resets registrados dentro desses instantâneos. Nada mais é sincronizado. Suas bibliotecas de tarefas e de resets, seus planos e modelos salvos, o plano em que você está trabalhando atualmente, seus lembretes personalizados, suas conquistas e todas as configurações e preferências não são sincronizados pelo Ebbi e permanecem no dispositivo onde você os criou, exceto que o Backup do iCloud, se você o tiver ativado, inclui os dados do aplicativo do Ebbi no backup do seu dispositivo na sua própria conta do iCloud. O Ebbi não opera servidores que armazenem esse conteúdo; nós não o coletamos, visualizamos, armazenamos em nossa infraestrutura nem mantemos em nenhum de nossos servidores. Há uma exceção restrita, e ela existe apenas para entregar um recurso que você ativa: se você executar uma sessão de foco com Atividades ao Vivo em um dispositivo Apple, o rótulo da sua tarefa atual e da próxima é enviado ao nosso serviço de entrega para que possa aparecer na sua Tela de Bloqueio, e é excluído assim que essa atualização é enviada. Exceto por esse rótulo, pela sincronização do iCloud descrita acima, por qualquer backup do seu próprio dispositivo e pelos eventos de calendário descritos abaixo, nada mais que você cria sai do seu dispositivo, e nós nunca recebemos suas listas, anotações ou histórico de sessões. A Seção 2.2.1 detalha exatamente o que envolve o recurso de Atividade ao Vivo. Seu conteúdo pertence inteiramente a você.
Em dispositivos Android: seu conteúdo é armazenado no seu dispositivo. As versões para Android não usam o iCloud, portanto as declarações sobre o iCloud nesta seção não se aplicam ao Android, e o Ebbi não opera nenhum serviço de sincronização próprio em nenhuma das plataformas. Assim como nos dispositivos Apple, o Ebbi não executa servidores que armazenem seu conteúdo, e nós não o transmitimos a nenhum terceiro. Há algo que acontece fora do Ebbi e que você deve saber: se você tiver o backup do sistema do Android ativado, o próprio Android copia os dados do aplicativo, incluindo o texto das suas tarefas e planos, para o seu próprio Google Drive. Essa cópia é feita pelo sistema operacional para a sua conta, é criptografada com a credencial do seu dispositivo, e nós não temos acesso a ela nem possibilidade de lê-la ou excluí-la. Você pode desativar esse backup nas próprias configurações do sistema do Android e pode limpar o conteúdo do Ebbi no dispositivo por meio dos Ajustes.
Isso inclui a telemetria detalhada por sessão que o Ebbi captura para permitir inteligência no dispositivo (o tipo de feedback que ajuda você a identificar padrões no seu próprio foco ao longo do tempo): a linha do tempo de interação de cada tarefa (pausas, toques para estender o tempo, pular ou concluir antes do prazo), eventos de pausa com gatilho e duração, instantâneos das configurações feitos no início da sessão e contadores agregados de sessão. Tudo isso fica nos bancos de dados do app Ebbi no seu dispositivo. Quando você está com o iCloud conectado, um registro de cada sessão que você executa ou agenda é sincronizado com seu banco de dados privado do iCloud, incluindo seu nome, horários e fuso horário, seus totais e contadores, um resumo de cada tarefa (incluindo seu nome, minutos planejados e reais, como ela terminou, suas contagens de toque, reinício e pausa, e tempos, como por quanto tempo você pausou e quando usou seus controles pela primeira e última vez), os resets que você fez ou pulou (incluindo seus nomes e minutos planejados e reais), a paisagem sonora com a qual você começou e um instantâneo das tarefas e resets que você planejou; as linhas do tempo detalhadas de eventos e os instantâneos das configurações não são sincronizados, embora, como o restante dos dados do app, possam ser incluídos em um Backup do iCloud se você o tiver ativado. Nada disso é compartilhado com terceiros. Você pode excluir esses dados em Ajustes → Excluir todos os meus dados, que limpa suas sessões de foco, com sua telemetria e instantâneos do plano, desse dispositivo, junto com suas bibliotecas, planos salvos e lembretes personalizados, e redefine a maioria das configurações. Isso pode não remover a cópia na sua conta do iCloud. Essa cópia fica no seu banco de dados privado do iCloud, ao qual apenas você tem acesso, então nós não podemos ver, acessar ou excluí-la. Para ter certeza de que nenhuma cópia fique no iCloud, exclua os dados do Ebbi nos Ajustes da Apple, conforme explicado na Seção 11. Se você quiser ajuda com essas etapas, envie um e-mail para support@ebbi.app.
Eventos de calendário. O Ebbi pode adicionar sessões que você agenda para mais tarde ao seu próprio calendário. No iPhone e no iPad, quando você agenda uma sessão para mais tarde, a opção "Também adicionar ao Calendário" começa ativada, a menos que o acesso ao calendário para o Ebbi esteja desativado; se você permitir o acesso ao calendário, o Ebbi adiciona a sessão como um evento a um calendário chamado "Ebbi" que ele cria entre seus calendários e que pode ser mantido apenas no seu dispositivo, no iCloud ou em outra conta de calendário, dependendo de como seus calendários estão configurados. No Android, o Ebbi adiciona sessões agendadas ao seu calendário apenas se você ativar "Adicionar sessões agendadas ao seu calendário" nos Ajustes do Ebbi e também permitir que o Ebbi acesse o calendário nas configurações do seu telefone; o evento vai para o primeiro calendário visível no seu telefone no qual o Ebbi tem permissão para gravar, tentando primeiro o calendário principal de cada conta, como o calendário da sua conta Google, e, a menos que você tenha desativado os lembretes do Plano, inclui um alerta no horário do seu lembrete. O título de cada evento começa com "Ebbi" e mostra o nome da sessão, ou o nome da primeira tarefa se a sessão não tiver nenhum, e suas notas contêm apenas um link de volta para essa sessão no Ebbi. O Ebbi usa o acesso ao calendário apenas para ler sua lista de calendários (e, no iPhone e no iPad, suas contas de calendário) para que ele possa encontrar, ou no iPhone e no iPad criar, o calendário ao qual adiciona eventos, para adicionar, alterar ou remover os eventos do próprio Ebbi e, no Ebbi 1.2.1 e versões posteriores no iPhone e no iPad quando você usa Excluir todos os meus dados, para procurar no calendário "Ebbi" os eventos do próprio Ebbi e remover esse calendário se o Ebbi o criou e não houver mais nada nele; exceto pelos eventos do próprio Ebbi, ele não lê eventos nos seus outros calendários. O Ebbi remove um evento quando você cancela sua sessão no Ebbi e, no Ebbi 1.2.1 e versões posteriores no iPhone e no iPad, quando o Ebbi cancela uma sessão agendada porque um plano Pro ou teste Pro terminou, mas alguns eventos podem permanecer, como aqueles de sessões que já passaram, aqueles cancelados dessa forma por versões anteriores do Ebbi para iPhone ou, no iPhone e no iPad, se o Ebbi não tiver mais acesso total ao calendário. Excluir o aplicativo não remove os eventos que o Ebbi já adicionou. No Ebbi 1.2.1 e versões posteriores no iPhone e no iPad, Excluir todos os meus dados também remove os eventos que o Ebbi adicionou e o calendário "Ebbi", se o Ebbi o criou e não houver mais nada nele, quando o Ebbi tem acesso total ao calendário; sem esse acesso, em versões anteriores e no Android, ele os mantém, então exclua os que você não quiser no seu aplicativo de calendário (no iPhone e no iPad, excluir o calendário "Ebbi" remove todos eles). Esses eventos ficam no calendário ao qual o Ebbi os adicionou e em qualquer conta de calendário com a qual ele sincroniza, onde qualquer pessoa que possa ver esse calendário pode ver seus títulos. Nós nunca os recebemos.
Recursos futuros. Podemos, no futuro, introduzir novas funcionalidades, como sincronização expandida entre dispositivos, compartilhamento opcional de planos ou sessões, plataformas adicionais além do iOS ou análises agregadas. Alguns desses recursos podem envolver a transmissão de conteúdo para, ou o armazenamento de conteúdo em, infraestrutura operada por nós ou por nossos provedores de serviços. Se introduzirmos qualquer recurso que altere a maneira como seu conteúdo é armazenado ou transmitido conforme descrito acima, atualizaremos esta política e notificaremos você no app antes que a mudança entre em vigor. Quando a lei exigir seu consentimento para o novo tratamento, obteremos esse consentimento antes que a mudança se aplique a você.
Nós também não coletamos:
O Ebbi usa dois serviços de terceiros para diagnósticos anonimizados e relatórios de estabilidade. Divulgamos ambos aqui para que você saiba exatamente o que chega a terceiros. Nenhum deles recebe suas tarefas, listas, anotações, agendas ou endereço de e-mail.
Você pode desativar os sinais de uso do produto enviados à TelemetryDeck a qualquer momento nos Ajustes do app (a opção "Compartilhar dados de uso"). Os relatórios de falhas continuam sendo coletados para que o app possa ser corrigido. Nenhum dos serviços inclui publicidade comportamental nem qualquer rastreamento entre apps.
Consentimento na UE, no EEE e no Reino Unido. Se a região do seu dispositivo estiver na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, o app Ebbi para iOS pede o seu consentimento antes que qualquer uma dessas duas ferramentas (análises da TelemetryDeck e relatórios de falhas do Firebase Crashlytics) seja iniciada. Até você concordar, nenhuma das ferramentas é inicializada e nenhuma envia nada. Isso ocorre porque a legislação de privacidade eletrônica (ePrivacy) da UE, do EEE e do Reino Unido (Artigo 5(3) da Diretiva de Privacidade Eletrônica 2002/58/CE e as leis nacionais que a implementam, como os Regulamentos de Privacidade e Comunicações Eletrônicas do Reino Unido e o TDDDG da Alemanha) exige o seu consentimento prévio antes que um app armazene ou leia informações no seu dispositivo para finalidades que não sejam estritamente necessárias, e uma base de "interesse legítimo" não pode substituir esse consentimento. Você pode alterar sua escolha a qualquer momento nos Ajustes do app. O app Android não contém nenhuma dessas ferramentas, portanto esta tela de consentimento não aparece no Android; o próximo parágrafo descreve os diagnósticos que a biblioteca de cobrança do Google Play envia do app Android.
Em dispositivos Android: o Ebbi não usa a TelemetryDeck, o Firebase Crashlytics ou qualquer serviço próprio de análise ou relatório de falhas, portanto os diagnósticos descritos acima se aplicam apenas a dispositivos Apple. A biblioteca de cobrança do Google Play, de que o aplicativo Android precisa para processar as compras, de fato envia à Google seus próprios diagnósticos: como foram as solicitações dela ao Google Play (por exemplo, se tiveram êxito ou falharam) e quaisquer problemas de conexão com o Google Play. A biblioteca de relatórios da Google anexa a esses relatórios dados básicos do dispositivo e da conexão (como o modelo do celular, a versão e o build do Android, as configurações de idioma e de país, o fuso horário, a rede móvel e o tipo de conexão) e a versão do Ebbi, e a Google vê o endereço IP de onde vem o relatório. A Google recebe esses dados diretamente, criptografados em trânsito, e os usa conforme seus próprios termos e a Política de Privacidade do Google para melhorar a biblioteca de cobrança e ajudar a lidar com erros; a Google os mantém conforme suas próprias regras de retenção, e nós não os recebemos. Eles nunca incluem suas tarefas, suas listas ou qualquer coisa que você digite. Esses relatórios não dependem das escolhas descritas acima para dispositivos Apple, e o aplicativo Android não tem nenhuma opção para ativá-los ou desativá-los.
O Ebbi usa um backend Cloudflare Workers operado pela The Forge Hut para enviar atualizações da Atividade ao Vivo (os indicadores ricos da Dynamic Island e da Tela de Bloqueio que mostram sua tarefa atual e o temporizador) e para receber contadores anônimos agregados sobre eventos do ciclo de vida das sessões. Divulgamos ambos os fluxos aqui para que você saiba exatamente o que chega à nossa infraestrutura.
Entrega por push da Atividade ao Vivo. Quando você inicia uma sessão de foco e sua versão do iOS oferece suporte a Atividades ao Vivo, seu dispositivo gera um token de push da Atividade ao Vivo (um token opaco do serviço de Notificações Push da Apple, específico do Ebbi e rotacionado pelo iOS) e o registra em nosso Cloudflare Worker junto com os limites de horário planejados da sessão, um ID de sessão gerado aleatoriamente, sua versão do iOS e um identificador de instalação aleatório que permanece o mesmo entre suas sessões nessa instalação. O Worker usa o serviço de Notificações Push da Apple para entregar uma atualização em cada transição de tarefa e de reset, para que a Atividade ao Vivo permaneça precisa mesmo quando o app está suspenso. O token de push não é sua conta Apple, não é seu endereço de e-mail e não pode ser usado para identificar você fora do encaminhamento das atualizações da Atividade ao Vivo de volta ao seu dispositivo. O ID de sessão e o identificador de instalação são gerados no seu dispositivo, não estão vinculados a nenhuma outra informação que identifique o usuário e são apagados junto com o restante do registro, conforme descrito abaixo.
O rótulo da tarefa. Para que a Atividade ao Vivo possa mostrar qual tarefa está em execução, cada atualização agendada carrega o rótulo da sua tarefa atual e da próxima, conforme você digitou. Esse rótulo se torna o título da notificação, passando pelo serviço de Notificações Push da Apple da mesma forma que o texto de qualquer notificação. O Worker mantém cada atualização apenas até que ela seja enviada: a cópia é excluída no momento em que sua notificação é entregue. Se você pausar, os rótulos ainda esperando para serem enviados são limpos imediatamente. Se você pular, estender ou editar a sessão, eles são substituídos pelos atualizados. Quando você encerra uma sessão com Encerrar ou Descartar, o app pede ao Worker para apagar todo o registro imediatamente, incluindo o token de push e qualquer coisa ainda não enviada. Finalizar uma sessão antes do prazo faz o mesmo, na versão atual do app, sempre que seu celular conseguir alcançar nosso servidor naquele momento. Em todos os outros casos, incluindo uma sessão que termina exatamente no horário, ou o app sendo fechado ou travando, o registro se apaga automaticamente no máximo 10 minutos após a última atualização agendada da sessão, ou, se a sessão foi pausada, no máximo 8 horas após o app tê-la atualizado pela última vez (o iOS encerra toda Atividade ao Vivo dentro de 8 horas do início dela). Sessões gratuitas nunca são registradas, então não mantemos nenhum registro delas; versões mais antigas do app ainda podem enviar suas mudanças de agendamento, incluindo esses rótulos de tarefa, e nós as descartamos sem armazená-las. O Worker não mantém histórico das suas tarefas, não constrói nenhum perfil e nada da sessão sobrevive a ela. As contagens anônimas descritas abaixo são separadas.
O Cloudflare Worker que gerencia ambos os fluxos é executado na rede global de borda da Cloudflare. Além do rótulo da tarefa descrito acima, que é usado como o título da notificação e excluído assim que essa atualização for enviada, o Worker não armazena nenhum conteúdo das suas tarefas, listas, anotações ou agendas. Os únicos outros dados de sessão que ele retém são a lista de carimbos de data/hora para os limites iminentes da Atividade ao Vivo de uma sessão ativa, descartados conforme descrito acima.
Em dispositivos Android: o Ebbi não usa Atividades ao Vivo nem o backend Cloudflare Workers descrito nesta seção. O widget da tela inicial do Android é renderizado inteiramente no dispositivo a partir de dados locais; o Ebbi não envia tokens de push, limites de horário, IDs de sessão ou telemetria de sessão para nenhum servidor. Os fluxos descritos nesta seção se aplicam apenas a dispositivos Apple.
Se você enviou seu endereço de e-mail para entrar na lista de e-mails do Ebbi, entrou em contato conosco para suporte ou enviou feedback dentro do aplicativo e forneceu opcionalmente um endereço de e-mail para que pudéssemos responder, armazenamos seu endereço de e-mail apenas para esses fins. Fornecer um endereço de e-mail com o feedback no aplicativo é opcional; não o adicionaremos a nenhuma lista de marketing sem seu consentimento separado. O envio para a lista de e-mails é voluntário e baseado em consentimento. Você pode retirar o consentimento e solicitar a exclusão a qualquer momento (veja a Seção 11).
Quando você envia feedback pela tela Enviar Feedback no app Ebbi, recebemos:
Sua mensagem de feedback não é armazenada em um banco de dados pesquisável ou em um sistema de análise. Ela é encaminhada por meio da infraestrutura de e-mail para nossa caixa de entrada de suporte, onde é mantida até que você ou nós a excluamos. Você pode solicitar a exclusão de qualquer feedback enviado a nós a qualquer momento (veja a Seção 11).
Quando você compra uma assinatura do Ebbi pela Apple App Store ou Google Play Store, a transação de pagamento é tratada inteiramente pela Apple ou pela Google. Nós recebemos apenas um recibo da transação e o status básico da assinatura (ativa, expirada, cancelada, em teste) suficiente para desbloquear os recursos do app. Nós não recebemos nem armazenamos seus dados de cartão de pagamento, endereço de cobrança ou histórico completo de compras. As próprias políticas de privacidade da Apple e da Google regem o tratamento dos seus dados de pagamento.
Verificação de assinatura por meio da RevenueCat. Em dispositivos Apple e Android, o Ebbi usa a RevenueCat (operada pela RevenueCat, Inc., Estados Unidos) para verificar seu status de assinatura na loja de aplicativos e determinar se os recursos Pro devem ser desbloqueados. A RevenueCat recebe o token de compra da loja de aplicativos, um identificador de usuário do app da RevenueCat, anonimizado e gerado no seu dispositivo (não sua conta Apple, conta Google ou endereço de e-mail), identificadores de dispositivo e seu endereço IP, usados exclusivamente para validar a assinatura. A RevenueCat não recebe suas tarefas, listas, anotações, agendas ou endereço de e-mail e atua como nosso operador. Consulte a Política de Privacidade da RevenueCat.
Nos termos da CPRA, as "informações pessoais sensíveis" incluem informações sobre a saúde do consumidor. O Ebbi é posicionado como uma ferramenta de produtividade de bem-estar geral e não é um dispositivo médico. Nós não coletamos, com conhecimento de causa, informações pessoais sensíveis conforme esse termo é definido no Cal. Civ. Code § 1798.140(ae). O conteúdo relacionado ao TDAH que você cria dentro do Ebbi é armazenado no seu dispositivo, e o subconjunto descrito na Seção 2.1 é sincronizado por meio da sua própria conta do iCloud quando você está com o iCloud conectado; exceto pelo rótulo da tarefa da Atividade ao Vivo descrito na Seção 2.2.1, que nosso serviço de entrega exclui assim que essa atualização é enviada, nada disso é transmitido ou armazenado pela The Forge Hut. Como não coletamos informações pessoais sensíveis, não há opção "Limitar o Uso das Minhas Informações Pessoais Sensíveis" para oferecer; se isso mudar, atualizaremos esta política e forneceremos um mecanismo. Para a União Europeia, EEE, Reino Unido e Suíça, consulte a Seção 10.5 para nossa posição sobre categorias especiais de dados nos termos do Artigo 9 do GDPR.
Usamos os dados que coletamos apenas para as seguintes finalidades:
Não usamos seus dados para criação de perfis, tomada de decisão automatizada que produza efeitos jurídicos ou efeitos semelhantes significativos, publicidade comportamental entre contextos ou qualquer finalidade não listada acima.
Tratamos dados pessoais com fundamento nas bases legais abaixo, que estão alinhadas aos conceitos centrais usados pelas leis de privacidade das jurisdições onde o Ebbi é oferecido:
Se você está na UE, no EEE, no Reino Unido ou na Suíça, a Seção 10.2 associa cada finalidade de tratamento à sua base legal específica nos termos do Artigo 6(1) do GDPR e do UK GDPR, incluindo o fato de que, nessas regiões, as ferramentas de análise e de relatório de falhas funcionam com base no seu consentimento.
As seguintes categorias de destinatários podem tratar dados pessoais em nosso nome, cada um na qualidade de provedor de serviços ou operador nos termos da legislação aplicável (incluindo o CCPA/CPRA, o GDPR e as leis de privacidade das demais jurisdições onde o Ebbi é oferecido). Temos com cada um deles os acordos contratuais exigidos pela legislação aplicável. A única exceção são os diagnósticos que a biblioteca de cobrança do Google Play envia do aplicativo Android (Seção 2.2): a Google os recebe diretamente e os usa conforme seus próprios termos.
Observação sobre a plataforma: TelemetryDeck (Seção 5.3), Firebase Crashlytics (operado pela Google, Seção 5.2) e o backend Cloudflare Workers de Atividade ao Vivo e de telemetria agregada (Seção 5.4) se aplicam atualmente apenas a dispositivos Apple. Em dispositivos Android, o Ebbi não usa um SDK próprio de análise ou de relatório de falhas, nem esse backend de app da Cloudflare; os destinatários que se aplicam no Android são Google (cobrança do Google Play e os diagnósticos que sua biblioteca de cobrança envia, Seção 2.2), Cloudflare (hospedagem do site e endpoint de feedback no app), RevenueCat (verificação de assinatura, Seção 5.7) e nosso provedor de entrega de e-mail.
A distribuição do aplicativo e o faturamento de assinaturas para usuários do iOS são gerenciados pela Apple, Inc. As práticas de dados da Apple são regidas pela Política de Privacidade da Apple. Para dados pessoais de indivíduos no EEE, no Reino Unido e na Suíça, a Apple declara que atua por meio da Apple Distribution International Limited, na Irlanda, e rege suas transferências internacionais por Cláusulas Contratuais Padrão, que a Apple publica em seu site jurídico; a Apple não se baseia no EU-U.S. Data Privacy Framework.
A distribuição do aplicativo e o faturamento de assinaturas para usuários do Android são gerenciados pela Google, LLC, cujas práticas de dados são regidas pela Política de Privacidade do Google. A Google também opera o Firebase Crashlytics (veja a Seção 2.2). No Android, a Google também recebe os diagnósticos que a biblioteca de cobrança do Google Play envia do aplicativo (veja a Seção 2.2). A Google é certificada no EU-U.S. Data Privacy Framework, na UK Extension e no Swiss-U.S. Data Privacy Framework.
Veja a Seção 2.2. A TelemetryDeck está sediada na Alemanha e trata dados em servidores na União Europeia. Veja a Política de Privacidade da TelemetryDeck.
O site ebbi.app é hospedado pelo Cloudflare Pages. A entrega por push das Atividades ao Vivo do app Ebbi para iOS e a telemetria agregada anônima são tratadas por um backend Cloudflare Workers operado pela The Forge Hut na rede global de borda da Cloudflare (consulte a Seção 2.2.1 para ver o que cada fluxo transmite). A Cloudflare trata logs de servidor, faz cache de conteúdo estático e fornece o tempo de execução de borda para nossos Workers. A Cloudflare é certificada no EU-U.S. Data Privacy Framework, na UK Extension e no Swiss-U.S. Data Privacy Framework. Consulte a Política de Privacidade da Cloudflare.
O envio de e-mails do Ebbi, incluindo confirmações de lista de e-mails, retransmissões de feedback no app e respostas de suporte, é realizado por meio de um serviço terceirizado de entrega de e-mail que atua como operador em nosso nome. Esse provedor está localizado nos Estados Unidos e é certificado no EU-U.S. Data Privacy Framework e na UK Extension; para transferências da Suíça, ele se baseia nas Cláusulas Contratuais Padrão. O provedor trata o conteúdo das mensagens e os endereços dos destinatários exclusivamente para entregar mensagens em nosso nome e não utiliza esses dados para fins próprios. Seu endereço de e-mail não é compartilhado com nenhum serviço terceirizado de marketing por e-mail ou anunciante.
As categorias de terceiros que podem receber informações pessoais: provedores de serviços de análise (TelemetryDeck), provedores de serviços de relatório de falhas (Firebase / Google), provedores de plataforma (Apple, Google Play e Google, quanto aos diagnósticos que sua biblioteca de cobrança envia do aplicativo Android), provedores de infraestrutura (Cloudflare) e provedores de serviços de entrega de e-mail. Não divulgamos informações pessoais a terceiros para os próprios fins publicitários ou de marketing desses terceiros, nem participamos de publicidade comportamental entre contextos.
Em dispositivos Apple e Android, o status da sua assinatura é verificado pela RevenueCat, Inc. (Estados Unidos). Consulte a Seção 2.5 para saber os dados específicos que a RevenueCat recebe e não recebe. A RevenueCat atua como nosso operador e trata dados nos Estados Unidos com base em Cláusulas Contratuais Padrão (com o Adendo do Reino Unido para Transferência Internacional de Dados e as alterações suíças); ela não participa do Data Privacy Framework. Consulte a Política de Privacidade da RevenueCat.
Nós mantemos dados pessoais apenas pelo tempo necessário para os fins descritos nesta política ou conforme exigido por lei.
Se você é residente de um estado dos EUA com uma lei abrangente de privacidade do consumidor (incluindo, mas não se limitando a Califórnia, Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Tennessee, Indiana, Kentucky, Rhode Island, Nova Hampshire, Nova Jersey, Delaware, Maryland, Minnesota, Nebraska e Flórida), você pode ter um ou mais dos seguintes direitos, dependendo do seu estado de residência.
Os residentes da Califórnia têm cada um dos direitos acima, além do direito de limitar o uso e a divulgação de informações pessoais sensíveis (não aplicável aqui porque não coletamos informações pessoais sensíveis; veja a Seção 2.6). Não vendemos nem compartilhamos informações pessoais conforme esses termos são definidos no Cal. Civ. Code § 1798.140. Não vendemos informações pessoais nos últimos 12 meses.
A Texas Data Privacy and Security Act se aplica a qualquer empresa que se dirija a residentes do Texas, sem limite mínimo de receita. Os residentes do Texas têm os direitos de acesso, exclusão, correção, portabilidade e opt-out listados acima.
Vários estados (incluindo Virgínia, Colorado, Connecticut, Oregon e Nova Jersey) exigem consentimento afirmativo (opt-in) antes do tratamento de dados pessoais sensíveis, que algumas leis definem como incluindo informações sobre saúde física ou mental. Os dados de foco e tarefas do Ebbi são armazenados no seu dispositivo, e o subconjunto descrito na Seção 2.1 é sincronizado por meio da sua própria conta do iCloud quando você está com o iCloud conectado; The Forge Hut não coleta, transmite ou trata esse conteúdo em sua própria infraestrutura, exceto pelo rótulo da tarefa da Atividade ao Vivo descrito na Seção 2.2.1, que nosso serviço de entrega exclui assim que essa atualização é enviada. Além desse rótulo, não tratamos dados pessoais sensíveis desse tipo. Se um recurso futuro alterar a forma como esse conteúdo é tratado, atualizaremos esta política e obteremos os consentimentos necessários antes que a alteração se aplique a você.
Para exercer qualquer direito de privacidade estadual, envie um e-mail para support@ebbi.app com "State Privacy Request" na linha de assunto e identifique seu estado de residência. Respondemos a solicitações verificadas em até 45 dias (ou no prazo mais curto exigido pelo seu estado). Podemos precisar verificar sua identidade antes de atender à solicitação. Um agente autorizado pode enviar uma solicitação em seu nome com autorização por escrito.
Se você é residente do Canadá, a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) e, se você reside no Quebec, a Lei para modernizar as disposições legislativas em relação à proteção de informações pessoais ("Lei 25"), podem se aplicar ao nosso tratamento dos seus dados pessoais.
Você também pode registrar uma reclamação junto ao Office of the Privacy Commissioner of Canada (priv.gc.ca) ou, para residentes do Quebec, junto à Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
O Ebbi está disponível nas lojas Apple App Store e Google Play em territórios de todo o mundo, exceto China e Rússia (ver Seção 1). Se você estiver na União Europeia, no Espaço Econômico Europeu, no Reino Unido ou na Suíça, consulte a Seção 10, que foi escrita especificamente para você. Muitos outros territórios possuem suas próprias leis de privacidade do consumidor. Respeitamos os principais direitos abaixo para residentes dessas jurisdições, na medida em que esses direitos sejam concedidos pela legislação local aplicável:
Observações específicas para determinadas jurisdições:
Para qualquer outra jurisdição em que o Ebbi seja oferecido e a legislação local conceda direitos de privacidade, respeitaremos esses direitos mediante solicitação. Para exercer qualquer um desses direitos, envie um e-mail para support@ebbi.app com seu país de residência na linha de assunto. Responderemos em até 30 dias ou dentro do prazo mais curto exigido pela sua legislação local.
Se você estiver na União Europeia, no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, esta seção se aplica a você. Como The Forge Hut, LLC oferece o Ebbi e seu site para pessoas nessas regiões, atuamos como controlador de dados e estamos sujeitos ao Regulamento Geral sobre a Proteção de Dados da UE (GDPR) e ao UK GDPR, nos termos do Artigo 3(2), bem como à Lei Federal Suíça sobre Proteção de Dados (FADP), embora estejamos estabelecidos nos Estados Unidos. Os direitos e as informações abaixo se somam às informações gerais das Seções 2 a 6.
O controlador de dados é The Forge Hut, LLC, Auburn, Kansas, Estados Unidos, support@ebbi.app. Como não temos estabelecimento na UE, no EEE, no Reino Unido ou na Suíça, nomeamos um representante nos termos do Artigo 27 do GDPR, do Artigo 27 do UK GDPR e do Artigo 14 da FADP suíça. Nosso representante é a DataRep. Você pode entrar em contato com a DataRep sobre qualquer assunto relacionado ao nosso tratamento dos seus dados pessoais, e é possível se dirigir à DataRep no idioma oficial do seu país ou em inglês.
Nosso Representante de Proteção de Dados: DataRep
UE e Reino Unido (registrado): Data Protection Representative Limited (que atua sob o nome comercial DataRep), 77 Camden Street Lower, Dublin, D02 XE80, Irlanda.
Reino Unido: DataRep, 107-111 Fleet Street, London, EC4A 2AB, Reino Unido.
Suíça: DataRep, Leutschenbachstrasse 95, 8050 Zurich, Suíça.
Para fazer uma pergunta ou exercer seus direitos, você pode enviar um e-mail à DataRep em datarequest@datarep.com citando "Ebbi" na linha de assunto, ou usar o formulário web em www.datarep.com/data-request. A DataRep também mantém um endereço postal em cada estado-membro da UE, no EEE, no Reino Unido e na Suíça. Se você escrever por correio, é essencial indicar "DataRep" como destinatário na carta, e não "Ebbi", ou ela pode não chegar à DataRep.
Tratamos seus dados pessoais com fundamento nas seguintes bases legais, nos termos do Artigo 6(1) do GDPR e do UK GDPR (e das disposições correspondentes da FADP suíça):
Nos termos do GDPR, do UK GDPR e da FADP suíça, você tem direito a:
Para exercer qualquer um desses direitos, envie um e-mail para support@ebbi.app ou entre em contato com nosso representante DataRep (veja a Seção 10.1). Respondemos dentro de um mês e informaremos se precisamos estender esse prazo porque o pedido é complexo.
Direito de reclamar. Você também tem o direito de apresentar uma reclamação à sua autoridade de controle. Na UE ou no EEE, essa é a autoridade de proteção de dados do país onde você mora ou trabalha, ou onde o problema surgiu; você pode encontrar sua autoridade por meio do European Data Protection Board. No Reino Unido, é o Information Commissioner's Office (ICO). Na Suíça, é o Federal Data Protection and Information Commissioner (FDPIC).
Não realizamos tomada de decisão automatizada, incluindo criação de perfis, que produza efeitos jurídicos para você ou que afete você de forma igualmente significativa.
O Ebbi é uma ferramenta de foco e planejamento para bem-estar geral, projetada com princípios informados pelo TDAH; não é um dispositivo médico. Não tratamos intencionalmente categorias especiais de dados relativos à saúde, nos termos do Artigo 9 do GDPR. O conteúdo relacionado ao TDAH que você cria no Ebbi permanece em seu dispositivo e em suas próprias contas (em dispositivos Apple, sua conta do iCloud, incluindo qualquer Backup do iCloud; no Android, qualquer backup que o Android faça na sua conta do Google; e em ambas as plataformas, sua conta de calendário, para qualquer sessão que o Ebbi adicione ao seu calendário); exceto pelo rótulo da tarefa da Atividade ao Vivo descrito na Seção 2.2.1, que nosso serviço de entrega exclui assim que essa atualização é enviada, esse conteúdo nunca é transmitido a nós, visto por nós nem acessível a nós, portanto não o tratamos. Os dados limitados de conta que mantemos (seu endereço de e-mail e, quando aplicável, seu status de assinatura e diagnósticos anonimizados) não são usados para revelar ou inferir qualquer condição de saúde. Estamos cientes de que o Tribunal de Justiça da União Europeia interpretou amplamente "dados relativos à saúde", incluindo dados a partir dos quais uma condição de saúde poderia ser inferida (Processo C-184/20). Em conformidade com isso, minimizamos os dados que mantemos, não os usamos para inferir ou registrar uma condição de saúde e nos baseamos na arquitetura no dispositivo e nas salvaguardas preventivas descritas nesta política. Se em algum momento introduzirmos um recurso que vincule conteúdo relacionado à saúde a uma conta em nossos próprios sistemas, obteremos seu consentimento explícito nos termos do Artigo 9(2)(a) antes que essa alteração se aplique a você.
Veja a Seção 13 para saber como protegemos os dados pessoais relacionados à UE, ao EEE, ao Reino Unido ou à Suíça. Em resumo, os dados que coletamos diretamente de você nessas regiões são tratados por nós nos termos do Artigo 3(2) do GDPR, em vez de serem exportados por um exportador separado, e qualquer divulgação subsequente a um provedor de serviços dos Estados Unidos é protegida pela certificação Data Privacy Framework desse provedor ou pelas Cláusulas Contratuais Padrão, conforme detalhado na Seção 13.
Excluir o app Ebbi do seu dispositivo remove o que o Ebbi armazena no app nesse dispositivo. Isso não remove os eventos que o Ebbi adicionou ao seu calendário (veja a Seção 2.1), que permanecem no seu calendário até você excluí-los lá; no iPhone e no iPad, excluir o calendário "Ebbi" remove todos eles. No iPhone e no iPad, um pequeno registro de teste também permanece no chaveiro (Keychain) do seu dispositivo depois que você exclui o app, marcando o teste Pro desse dispositivo como usado para que reinstalar o app não reinicie o teste; ele não contém nenhum conteúdo seu. A tela de Ajustes do app também inclui a opção "Excluir todos os meus dados" que, sem desinstalar o app, limpa suas sessões de foco (com sua telemetria e instantâneos do plano), suas bibliotecas, planos salvos e lembretes personalizados desse dispositivo e redefine a maioria das configurações. Na versão 1.2.1 do Ebbi e nas posteriores, no iPhone e no iPad, ela também remove os eventos que o Ebbi adicionou ao seu calendário e o calendário "Ebbi", se o Ebbi o criou e não houver mais nada nele, quando o Ebbi tem acesso total ao calendário (veja a Seção 2.1); em versões anteriores, no Android ou sem esse acesso, ela os mantém. Quando você está com o iCloud conectado, suas sessões de foco, sua telemetria e instantâneos dos planos que você executou ou agendou também são sincronizados com seu banco de dados privado do iCloud e, se você usa o Backup do iCloud, o backup do seu dispositivo pode incluir outros dados do app do Ebbi. A opção "Excluir todos os meus dados" pode não remover a cópia sincronizada no iCloud, e apenas você pode acessar seu banco de dados privado do iCloud: nós não podemos ver, acessar ou excluí-lo. Para ter certeza de que nenhuma cópia permanece no iCloud, abra Ajustes → [seu nome] → iCloud, depois toque em Armazenamento ou Gerenciar armazenamento da conta. Lá a Apple mostra o armazenamento do iCloud de cada app e permite excluir dados de muitos apps; para a cópia de backup, toque em Backups, escolha seu dispositivo e desative o Ebbi, o que, segundo a Apple, remove as informações de backup desse app do iCloud. Se você quiser ajuda com essas etapas, envie um e-mail para support@ebbi.app. A retenção de dados no iCloud é regida pela política de privacidade da Apple. Como The Forge Hut não armazena esse conteúdo em sua própria infraestrutura, não há nada do nosso lado para excluir, exceto o registro de uma sessão de Atividade ao Vivo em execução (Seção 2.2.1), que a opção "Excluir todos os meus dados" apaga na versão 1.2.1 do Ebbi e nas posteriores e que, caso contrário, é apagado automaticamente conforme o cronograma descrito ali.
Para ter seu endereço de e-mail removido da nossa lista de e-mails, você pode:
Processaremos sua solicitação e excluiremos permanentemente seu endereço de e-mail em até 30 dias. Confirmaremos a exclusão por e-mail antes de remover seu endereço.
Os registros de assinatura retidos para fins fiscais e contábeis (veja a Seção 6) serão excluídos ao final do período de retenção aplicável. A exclusão antecipada está sujeita às obrigações legais de manutenção de registros.
O Ebbi não é direcionado a crianças menores de 13 anos nem se destina a elas. Não coletamos conscientemente informações pessoais de crianças menores de 13 anos. Se tomarmos conhecimento de que coletamos informações pessoais de uma criança menor de 13 anos, excluiremos essas informações assim que for razoavelmente viável.
Se você acredita que uma criança menor de 13 anos nos forneceu informações pessoais, entre em contato com support@ebbi.app.
A Lei de Proteção à Privacidade Online das Crianças (COPPA) se aplica a operadores de sites comerciais e serviços online direcionados a crianças menores de 13 anos. Ela não exige consentimento parental para usuários com 13 anos ou mais. Não impomos um bloqueio por idade para usuários com 13 anos ou mais; o produto não coleta informações pessoais que tornariam tal bloqueio legalmente obrigatório. Leis estaduais dos EUA que protegem menores de 13 a 17 anos podem se aplicar em alguns estados; quando aplicáveis, respeitaremos os direitos e as proteções que essas leis oferecem.
UE, EEE e Reino Unido. Quando o GDPR ou o UK GDPR se aplica, a idade em que uma criança pode consentir por conta própria em relação a serviços online (a "idade digital de consentimento") é definida por cada país entre 13 e 16 anos, nos termos do Artigo 8 do GDPR. O Ebbi se destina a usuários com idade igual ou superior à aplicável em seu país. Quando o usuário tem idade inferior a essa, qualquer consentimento deve ser dado ou autorizado por quem detém a responsabilidade parental, e não tratamos conscientemente dados pessoais de crianças abaixo da idade aplicável sem esse consentimento.
The Forge Hut, LLC está sediada nos Estados Unidos. Os dados pessoais que tratamos podem ser transferidos, armazenados ou tratados nos Estados Unidos, na União Europeia (onde estão localizados os servidores da TelemetryDeck) ou em outras jurisdições onde nossos provedores de serviços operam. A Apple, a Google e a Cloudflare operam globalmente e podem tratar dados em qualquer uma de suas regiões de data center.
Ao enviar seu endereço de e-mail ou usar o Ebbi, você reconhece que seus dados podem ser transferidos e tratados nos Estados Unidos e em outras jurisdições, conforme descrito acima. Quando a lei aplicável no seu país de residência exigir mecanismos específicos de transferência, recorremos a mecanismos legais, como as certificações de nossos provedores de serviços ou compromissos contratuais.
União Europeia, EEE, Reino Unido e Suíça. The Forge Hut, LLC está estabelecida nos Estados Unidos e está sujeita ao GDPR e ao UK GDPR nos termos do Artigo 3(2). Os dados pessoais que coletamos diretamente de você na União Europeia, no EEE, no Reino Unido ou na Suíça são tratados por nós com esse fundamento; como não há um exportador separado da UE, do Reino Unido ou da Suíça distinto de nós, essa coleta direta não é uma "transferência restrita" nos termos do Capítulo V do GDPR (em conformidade com as Diretrizes 05/2021 do European Data Protection Board). Quando utilizamos provedores de serviços dos Estados Unidos para tratar esses dados em nosso nome, cada divulgação subsequente é protegida por uma salvaguarda adequada:
Você pode solicitar mais informações sobre essas salvaguardas ou uma cópia das Cláusulas Contratuais Padrão relevantes, enviando um e-mail para support@ebbi.app ou entrando em contato com nosso representante (veja a Seção 10.1).
O Controle Global de Privacidade (GPC) é um sinal no nível do navegador que permite aos consumidores optar por não participar da venda e do compartilhamento de suas informações pessoais. Nosso site em ebbi.app foi projetado para não vender nem compartilhar informações pessoais para publicidade comportamental entre contextos desde o início, portanto não há nenhuma venda ou compartilhamento dos quais um sinal GPC possa excluir você. Se isso mudar no futuro, respeitaremos os sinais de GPC conforme exigido pela lei da Califórnia e por qualquer outro estado que adote um requisito equivalente.
Levamos a segurança dos seus dados a sério. Nossa infraestrutura de e-mail é mantida com práticas de segurança padrão da indústria, incluindo:
O conteúdo do app (tarefas, listas, configurações) é armazenado no seu dispositivo. Suas sessões de foco, a telemetria delas e instantâneos dos planos que você executou ou agendou também são sincronizados por meio do serviço iCloud da Apple quando você está com o iCloud conectado. Seus dados de foco ficam, portanto, protegidos pelos recursos de segurança do seu sistema operacional e, no caso do subconjunto sincronizado, pela arquitetura de segurança do iCloud da Apple. Incentivamos você a usar um código de acesso forte ou um bloqueio biométrico no dispositivo e a ativar a autenticação de dois fatores na sua conta Apple.
Nenhum método de transmissão ou armazenamento é 100% seguro. Embora trabalhemos para proteger suas informações, não podemos garantir segurança absoluta. Se você acredita que seus dados foram comprometidos, entre em contato conosco imediatamente em support@ebbi.app.
Podemos atualizar esta Política de Privacidade de tempos em tempos à medida que nossas práticas evoluem ou conforme exigido por lei. Quando fizermos alterações, atualizaremos a data "Última atualização" no topo desta página.
Para alterações materiais (alterações que afetam significativamente seus direitos ou a forma como tratamos seus dados), notificaremos os assinantes da lista de e-mails por e-mail antes que as alterações entrem em vigor. Recomendamos que você revise esta página periodicamente.
O uso contínuo do Ebbi após uma atualização da política constitui sua aceitação da política revisada, exceto onde o consentimento adicional for exigido por lei.
Esta Política de Privacidade está disponível em vários idiomas. Se as versões divergirem, aplica-se a interpretação mais favorável a você.
Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou à forma como lidamos com seus dados pessoais, entre em contato:
The Forge Hut, LLC
Auburn, Kansas, Estados Unidos
E-mail: support@ebbi.app
Site: ebbi.app
Se você está na UE, no EEE, no Reino Unido ou na Suíça, também pode entrar em contato com nosso representante de proteção de dados, a DataRep, sobre qualquer assunto relacionado ao nosso tratamento dos seus dados pessoais. Os dados de contato dela estão na Seção 10.1. Ao escrever para a DataRep por correio, indique "DataRep" como destinatário na carta, e não "Ebbi".
Nosso objetivo é responder a todas as consultas relacionadas à privacidade em até 5 dias úteis e atender a solicitações verificadas de exercício de direitos sobre dados pessoais em até 30 dias (ou 45 dias para residentes da Califórnia, com prorrogação quando a lei permitir).