Política de privacidade

O que você mesmo informa: nomes de hábitos e categorias, metas, tempo registrado, marcas diárias de sim/não e números contados com a unidade, a agenda semanal, recompensas e penalidades, o nome do seu perfil e, se você adicionar, sua data de nascimento. A data de nascimento é usada apenas para mostrar quantos anos você tinha quando suas estatísticas começaram.

Configurações: o idioma, o tema, o som, a vibração e os lembretes ficam só neste aparelho. O nome do perfil, a data de nascimento e as configurações da semana (a barra e a semana flexível) fazem parte dos seus dados e viajam com a sincronização.

Tudo fica guardado no armazenamento privado do app no seu aparelho. Outros apps não podem lê-lo. O backup automático do próprio Android está desativado para o Kraplya, então o Android não copia sozinho os dados do app para o Google.

Se você optar por entrar com o Google, o app só acessa a sua própria pasta oculta no seu Google Drive (a permissão drive.appdata). Ele não pode ver, abrir nem alterar nenhum dos seus outros arquivos. O login passa pelo Google Play Services do seu celular.

Uma cópia dos seus dados é gravada nessa pasta para que o celular e o tablet mostrem o mesmo. Cada aparelho grava o próprio arquivo e lê os dos outros. Um arquivo contém todos os seus hábitos, o tempo registrado, as marcas e contagens diárias, a agenda, as recompensas e penalidades, o nome do perfil, a data de nascimento, um cronômetro em andamento e as marcas vazias dos itens excluídos (veja Excluir seus dados). O app também lê o endereço de e-mail da sua conta, apenas para mostrar qual conta está conectada.

O nome de cada arquivo contém um identificador Android do aparelho (a-…, depois .kraplya.json.gz). Ele continua o mesmo depois de reinstalar, para que o celular encontre o seu próprio arquivo de novo. Ele vai só para o Google Drive, como parte do nome do arquivo.

A sincronização roda quando você abre o app e, enquanto estiver ativada, a cada poucas horas em segundo plano quando o celular está online. Os dados viajam apenas entre o seu aparelho e o Google por uma conexão criptografada; o desenvolvedor não tem acesso a eles. Você pode desativar a sincronização em Perfil a qualquer momento. Isso interrompe as novas cópias, mas não apaga os arquivos que já estão no seu Drive.

O uso, pelo app, das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Se você escolher mostrar eventos do calendário na agenda e permitir o acesso ao calendário, o app lê os eventos dos calendários do seu celular (incluindo o Google Agenda, se estiver configurado nele): o título, o horário e a cor de cada evento.

Eles são usados apenas para aparecer na agenda semanal. Os eventos são lidos somente no aparelho: não são guardados no app, não entram nos backups nem no Google Drive e não são enviados para lugar nenhum. O app nunca altera o seu calendário.

Um evento só entra no Kraplya quando você o adiciona à agenda por conta própria; nesse caso, ficam guardados apenas o título e o horário que você confirmou. Você pode revogar o acesso nas configurações do celular ou desativar os eventos na agenda.

As notificações mostram o cronômetro em andamento e os seus lembretes. Elas são criadas no aparelho; nada é enviado para lugar nenhum.

Ativados por padrão, depois que você permite as notificações: o resumo de segunda-feira (segunda-feira, 10:00, só se a semana passada estiver esperando o resumo) e os lembretes dos blocos da sua agenda. Desativado até você ativar: o lembrete da noite. Você também pode adicionar lembretes seus. Cada um pode ser desativado em Perfil.

Depois que o celular reinicia, o app agenda seus lembretes de novo. É por isso que ele pede para iniciar junto com o sistema.

A versão do Kraplya distribuída fora do Google Play procura uma versão nova quando você abre o app, no máximo a cada 30 minutos, e quando você toca em Verificar atualizações. Ela lê um pequeno arquivo do site do Kraplya (pegasohlib.github.io, hospedado no GitHub Pages) e, quando você toca em Atualizar, baixa o novo APK do GitHub e confere o SHA-256 antes de instalar. Como qualquer site, eles veem o endereço IP do seu aparelho; nada mais é enviado, nem dados do app. Não há verificação em segundo plano.

As verificações automáticas estão ativadas por padrão. Você pode desativá-las em Perfil e continuar verificando manualmente. Quando o app vem do Google Play, quem o atualiza é o Google Play.

O GitHub também conta quantas vezes cada arquivo foi baixado. É apenas um número, sem nada sobre quem baixou; o site o mostra como um número aproximado de downloads.

Notificações

o cronômetro e seus lembretes.

Calendário (opcional, somente leitura)

para mostrar na agenda os eventos do seu celular.

Internet

somente para o login com o Google, a sincronização com o Drive e a verificação e o download de atualizações.

Serviço em primeiro plano

para que o cronômetro continue contando com a tela apagada. Ele só roda enquanto um cronômetro que você iniciou estiver em andamento.

Iniciar com o sistema

para trazer de volta os seus lembretes depois de uma reinicialização ou de uma atualização.

Instalar apps

para instalar atualizações do próprio app (apenas na versão distribuída fora do Google Play).

Vibração

para o cronômetro e as metas alcançadas.

Um arquivo de backup só é criado quando você salva um por conta própria, no lugar que escolher. A importação lê apenas o arquivo que você selecionar.

O arquivo é texto simples e não é criptografado: quem o tiver pode ler tudo o que há nele, inclusive as marcas vazias dos itens excluídos. O backup automático do Android está desativado, então esses arquivos são os únicos backups que existem.

Ao excluir um hábito, uma sessão registrada, uma categoria, uma recompensa ou penalidade ou um bloco da agenda, o conteúdo é removido do aparelho na hora. Só fica uma marca vazia: o ID do item e a hora da alteração. Excluir um hábito também exclui os blocos dele na agenda.

As marcas vazias vão para a sua cópia no Google Drive e para os novos arquivos de backup, para que os seus outros aparelhos também excluam o item. Os dados que versões antigas deixaram são esvaziados quando o app inicia pela primeira vez depois da atualização para a 0.9.17. Os arquivos de backup salvos antes, e o arquivo do Drive de outro aparelho até ele ser atualizado, continuam contendo o que continham.

Desinstalar o app remove os dados dele do aparelho. Não remove nada do Google Drive nem dos arquivos de backup que você salvou. Se você reinstalar e ativar a sincronização de novo, os seus dados voltam da cópia do Drive.

Para remover a cópia do Google Drive, toque em “Apagar minha cópia do Google Drive” no Perfil. Isso apaga os arquivos deste app no Drive de todos os seus aparelhos e desativa a sincronização neste. Um aparelho que ainda esteja com a sincronização ativada envia os dados de novo, a menos que você desative a sincronização nele também. Você também pode fazer isso em Google Drive → Configurações → Gerenciar apps → Kraplya → Excluir dados ocultos do app. Desativar a sincronização sozinho impede novas cópias e deixa as existentes no Drive.

Se esta política mudar, a nova versão aparecerá nesta página com uma nova data.

Quem é o responsável. A PegasoHlib, uma pessoa física que desenvolve estes apps, é responsável pelos dados descritos aqui. Contato: support@pegasohlib.com.

Para que os dados são usados, e com que base legal.

Fazer o app funcionar, e o backup ou a sincronização que você ativar

Contrato: necessário para fornecer o que você pediu (GDPR, art. 6(1)(b))

Verificação de atualizações e segurança

Interesse legítimo: manter o app seguro e atualizado (art. 6(1)(f))

Um e-mail que você envia

Interesse legítimo: responder a você (art. 6(1)(f))

Quem os recebe, e transferências para fora da UE. Google (seu Drive e o login, se você ativar a sincronização) e GitHub (verificação de atualizações e downloads). O e-mail que você envia passa pela Cloudflare e o Google o guarda em uma caixa do Gmail, e a Anthropic pode processá-lo quando um assistente de IA ajuda a lê-lo. Algumas dessas empresas têm sede nos Estados Unidos ou em outros países fora da UE. Essas transferências se baseiam na Estrutura de Privacidade de Dados UE-EUA, quando a empresa participa dela, ou nas cláusulas contratuais padrão da empresa.

Por quanto tempo são guardados. Os dados no app ficam até você apagá-los ou remover o app. As cópias no seu próprio armazenamento na nuvem ficam até você apagá-las. Os e-mails que você envia são guardados até o assunto ser encerrado, e por no máximo 2 anos.

Seus direitos. Você pode pedir acesso aos seus dados, correção, exclusão, restrição do tratamento e uma cópia para levar a outro lugar (portabilidade), e pode se opor ao tratamento ou retirar o consentimento a qualquer momento. Escreva para o endereço acima. Você receberá uma resposta em até um mês. A maior parte dos dados fica só no seu dispositivo, então em geral você pode fazer isso diretamente no app.

Reclamações. Você pode apresentar reclamação à autoridade de proteção de dados do seu país.

Idade. Você precisa ter pelo menos 15 anos para usar o app por conta própria. Se tiver menos, peça antes o consentimento de um dos pais ou de um responsável.

Idioma. As traduções desta política são feitas com a ajuda de IA. Se uma tradução diferir do texto em inglês, vale a versão mais favorável a você.

Dúvidas sobre privacidade: support@pegasohlib.com