Política de Privacidade
A versão curta
O finit é local-first: seus dados de tempo de uso moram no seu aparelho e no seu iCloud privado, e nenhum servidor nosso jamais os recebe — exceto o único total semanal arredondado que você escolhe explicitamente compartilhar com amigos (detalhes abaixo). O finit é um app pago. Você não é o produto: sem anúncios, sem rastreamento, sem nada que a gente amarre ao seu nome ou e-mail. Cada parte com quem o app ou este site conversam está nomeada abaixo; a lista é curta.
No seu aparelho e no seu iCloud
O app guarda seus registros de uso diário (nomes de apps e durações, importados do Tempo de Uso da Apple), o seu perfil de vida (data de nascimento, horas da sua rotina diária, extras opcionais que você informa) e os registros de vida que você adiciona à grade de semanas. Tudo isso sincroniza apenas para o banco de dados privado da sua própria conta do iCloud (Apple CloudKit): criptografado, ligado ao seu ID Apple, ilegível para nós. Desligue a sincronização do finit nos ajustes do sistema e a cópia sincronizada sai deste aparelho: seus dados continuam no seu iCloud, tudo registrado dali em diante fica local, e tudo volta quando você religar a sincronização. Os registros de importação e a data da última abertura nunca saem do aparelho. Compartilhar uma imagem de estatísticas passa pela folha de compartilhamento do sistema. Para onde ela vai é escolha sua.
O que mais sai do aparelho
- Apple (catálogo do iTunes): ícones dos apps. Para mostrar ícones reais, o app envia uma vez o nome de cada app (nunca durações, nunca qualquer identificador) para
itunes.apple.come depois guarda a resposta para sempre. Você pode desligar essas consultas nos ajustes do app. A Apple, como qualquer servidor, vê o seu endereço IP. - RevenueCat: compras. Carrega os preços e verifica seu status de desbloqueio sob um ID de instalação aleatório que nunca ligamos ao seu nome ou e-mail; quando você compra pela App Store da Apple, ele processa a transação (produto, recibo, modelo do aparelho, versão do sistema) para liberar o acesso, rodar o teste e tratar as restaurações. Sem nome, sem e-mail, sem tempo de uso.
- PostHog (UE): analytics de produto, um conjunto fechado de eventos (etapas do onboarding e do paywall, de uma lista fixa, nunca texto livre, nunca o seu nome) sob um ID de instalação aleatório. Sem captura automática, sem perfis de pessoa, sem valores de tempo de uso. O ID é pseudônimo, não anônimo: nós não o ligamos a você, mas o PostHog e a infraestrutura dele ainda processam dados técnicos como o seu endereço IP para entregar e proteger a requisição.
- Sentry (Alemanha): relatórios de falha, configurado sem identidade de usuário, sem rastros de rede nem tracing. Um relatório leva o stack trace, o modelo do aparelho, a versão do sistema e os dados técnicos de requisição que qualquer servidor vê, incluindo o seu endereço IP.
O rótulo de privacidade da App Store corresponde a tudo isso: compras, dados de uso e diagnósticos, não vinculados a você. O rótulo também lista informações de contato, identificadores e outros dados como vinculados a você: são a conta e a semana compartilhada descritas na próxima seção, e só existem se você entrar. Nada no rótulo é usado para rastreamento.
Se você entrar na conta (recursos de amigos)
Entrar (código por e-mail, Iniciar Sessão com a Apple ou Google) cria uma conta no nosso servidor (Supabase, hospedado em Zurique, na Suíça) contendo: um ID de usuário, seu nome de exibição, seus vínculos de amizade, seu endereço de e-mail se você entrou com ele (usado só para enviar o código, entregue pelo Resend) e, apenas quando você compartilha uma semana explicitamente, um total semanal, arredondado para 30 minutos. Nunca dados por app, nunca dados por dia, nunca automaticamente. Os logins da Apple e do Google podem entregar um nome e uma declaração de e-mail, que o serviço de autenticação armazena; com a Apple você pode editar ou reter o nome na própria folha de login. Semanas compartilhadas são visíveis apenas para os amigos que aceitaram seu pedido; apagar sua conta no app remove tudo no servidor. Se você nunca entrar, nada disso existe.
Permissões
- Tempo de Uso: lido pelos atalhos que você cria, com a ação de tempo de uso embutida da Apple: apenas nomes de apps e durações, processados no aparelho. Apague os atalhos quando quiser para parar a importação.
- Notificações: opcionais, todas agendadas localmente no seu aparelho, no máximo três por semana; não existe servidor de push.
- Saúde da Apple: opcional, leitura de sono e exercício; cada chave oferece a média de 30 dias como sugestão, só um valor que você confirmar é guardado no seu perfil, e nada é transmitido.
O app não acessa sua localização, contatos, câmera, microfone, fotos ou arquivos.
Este site
getfinit.com não grava cookies nem nada no seu navegador e, portanto, não mostra aviso de cookies. Ele é servido pela Cloudflare, que processa os dados técnicos de cada requisição (endereço IP, URL, user agent) para entregar e proteger o site. O site mede a si mesmo com a mesma configuração de PostHog do app (servidores na UE, veja acima), sem cookies nem armazenamento no navegador, e o endereço IP é descartado assim que o evento chega. São registrados uma visualização de página e um clique no selo da App Store ou no link de pedidos. Também é registrado que o pôster de Sua vida em semanas foi salvo ou impresso e que o teste de dependência do celular foi começado ou terminado. Cada um deles leva o caminho da página em que aconteceu e qual link ou qual ação foi. Nada do que você digita faz parte disso: nem sua data de nascimento, nem uma resposta, nem uma pontuação. Essa medição é a única requisição que sai do site; tudo o que ele carrega vem do próprio getfinit.com. O link do quadro de pedidos é um link comum, então você só chega ao Featurebase se seguir por ele.
A newsletter
Se você deixar seu endereço de e-mail no formulário da newsletter, primeiro enviamos um único e-mail de confirmação. Seu endereço só é guardado depois que você clica no link que está dentro dele (double opt-in). Ignore esse e-mail e nada fica: um endereço não confirmado nunca é escrito em nenhuma lista nossa. Nossos operadores mantêm os próprios registros de entrega e segurança pelos períodos que documentam. O que fica guardado depois que você confirma: seu endereço de e-mail, qual dos links de canal do próprio site trouxe você, se houve algum (uma única palavra como "tiktok", sem nenhum rastreamento por trás), e a data. Os e-mails são enviados e a lista é mantida pelo Resend, sob um contrato de tratamento de dados, com os nossos e-mails saindo de infraestrutura da UE. O rastreamento de aberturas e cliques está desligado: sem pixels de rastreamento, sem links reescritos. Não sabemos se você abre um e-mail, e preferimos assim. O próprio pedido de cadastro passa pela Cloudflare como qualquer requisição de página (veja acima); não guardamos nenhum endereço IP junto à sua inscrição. Todo e-mail termina com um descadastro em um clique que vale na hora; escrever para hello@ apaga o endereço por completo. Ele nunca é compartilhado, e nunca é ligado ao app ou a uma conta do app.
O quadro de feedback
feedback.getfinit.com é um quadro público de pedidos de recursos, operado para nós pelo Featurebase. Você só chega lá clicando no link de pedidos deste site ou no botão de feedback dentro do app. Para publicar, comentar ou votar você se cadastra diretamente no Featurebase, e o nome e o endereço de e-mail que você der a eles, junto com tudo o que escrever, ficam com o Featurebase sob a nossa conta. Abrir o quadro sem se cadastrar ainda deixa um registro de visitante lá, sem nome nem conta. Sua conta do finit nunca é entregue: não existe login único entre o app e o quadro, então nada do que você escreve lá é ligado ao seu tempo de uso. Um e-mail para nós ou para o Featurebase remove sua conta no quadro e suas publicações.
Quem é responsável
Titular e controlador dos dados segundo a LPD suíça e, onde se aplica, o RGPD da UE:
finit
Joschka Bieri
Postfach 9
3550 Langnau i. E.
Suíça
Contato: legal@getfinit.com
Bases legais e onde o tratamento acontece
Onde o RGPD se aplica: o núcleo do app e as compras se apoiam na execução de um contrato (art. 6.º, n.º 1, alínea b); a newsletter, a conta de amigos e as chaves da Saúde se apoiam no consentimento (art. 6.º, n.º 1, alínea a), revogável na hora; o diagnóstico, a busca de ícones, o quadro de feedback e a entrega e proteção técnica do app e do site se apoiam no interesse legítimo (art. 6.º, n.º 1, alínea f). Esses interesses são: manter o app estável e sem falhas, saber se a configuração funciona sequer para poder melhorá-la, mostrar ícones reais em vez de retângulos cinzentos, ter um lugar público onde os pedidos de recursos possam ser lidos e votados, e entregar e defender app e site contra abuso e sobrecarga. Onde quem escolhe a região somos nós, o tratamento fica na Suíça ou na UE: Supabase em Zurique, PostHog na UE, Sentry na Alemanha, Featurebase nos Países Baixos, na Alemanha e na Irlanda. RevenueCat e Resend são fornecedores dos EUA vinculados por contratos de tratamento que incluem as cláusulas contratuais-padrão da UE, e o Featurebase trabalha com alguns fornecedores dos EUA próprios na mesma base; uma cópia dessas cláusulas está disponível conosco mediante pedido. A Apple trata as compras da App Store e as buscas de ícones sob os termos dela.
Por quanto tempo os dados ficam
Os registros de tempo de uso, o perfil e os registros de vida moram no seu aparelho e no seu iCloud: apague-os lá (ou apague o app e os dados dele no iCloud) e eles somem; não guardamos cópia. A conta de amigos dura até você apagá-la no app, o que remove imediatamente tudo no servidor. A lista da newsletter guarda seu endereço até você se descadastrar ou pedir a exclusão, e uma conta no quadro e suas publicações ficam até você pedir a remoção. Relatórios de falha expiram no Sentry após 90 dias; os eventos de analytics levam um ID de instalação aleatório, nomes de evento fixos e nenhum valor de tempo de uso, e o PostHog está configurado para descartar o endereço IP assim que o evento chega, então nenhum fica guardado com eles. Eles são apagados no PostHog quando a janela de retenção do projeto vence. Nada é arquivado além desses prazos.
Seus direitos
Você pode perguntar quais dados existem sobre você, mandar corrigi-los ou apagá-los, obter uma cópia em formato portátil, se opor a um tratamento ou retirar um consentimento a qualquer momento. Um e-mail para legal@getfinit.com resolve, sem formulário. Boa parte é mais rápida no próprio lugar: apagar a conta de amigos no app remove todos os dados no servidor, Ajustes → Diagnóstico interrompe na hora o analytics e os relatórios de falha, e todo e-mail da newsletter traz um descadastro em um clique. Você também pode reclamar à autoridade de proteção de dados do seu país.
Crianças
É preciso ter 16 anos ou mais para usar o finit — o onboarding não aceita nenhuma data de nascimento abaixo disso. Não coletamos dados de crianças conscientemente; se você acha que uma criança nos deu dados, escreva para nós e vamos apagá-los. O finit não mostra anúncios nem conteúdo de terceiros, e os recursos de amigos ficam desligados a não ser que você entre na conta.
Mudanças
Se uma versão futura mudar qualquer coisa do que está acima, esta política é atualizada antes daquela versão ser lançada.