A versão curta: o Reveal the Dream foi feito para ser privado por padrão. Tudo o que você insere fica no seu dispositivo: sua foto do sonho, seus check-ins, seu progresso, suas configurações. Não coletamos nem vemos isso. Se você ativa a sincronização do Premium, uma cópia é trancada no seu dispositivo e entregue aos seus outros dispositivos por meio de nós, e não conseguimos abri-la; veja Sincronização entre plataformas abaixo. Usar o app não exige conta, em nenhuma plataforma. Há um login opcional por e-mail com exatamente uma função, que é levar uma assinatura comprada numa plataforma para outra; ele está descrito em Contas e login, e nada sobre suas jornadas vai junto. Comprar a versão para Mac ou Windows direto com a gente também exige um endereço de e-mail, porque é assim que uma compra é emitida e recuperada. Se você envia um relato de bug ou pedido de recurso pelo app, recebemos o que você escolhe colocar nele. Este site, separado do app, usa o Microsoft Clarity para ver quais páginas são úteis.
O que coletamos
Nada sobre as suas jornadas, nunca. O app não tem análise de dados, nem rastreamento, nem SDKs de terceiros que coletem informações sobre você ou o seu dispositivo. A sua foto, os seus check-ins e o seu progresso nunca são transmitidos a lugar nenhum, a menos que você ative a sincronização Premium, e se ativar, eles são trancados antes de sair e não conseguimos abri-los. O mesmo fato tem um custo que vale conhecer antes de confiar nele: se você perder o código de recuperação e perder os seus dispositivos, esse backup não pode ser aberto por ninguém, nem por nós, e não há link de redefinição. Este site é uma coisa separada do app e usa análise de dados; veja Análise de dados e rastreamento abaixo.
Três exceções. As duas primeiras são sobre a assinatura.
Comprando a versão para Mac ou Windows direto. Elas são vendidas neste site, então essa compra precisa de algo para conferir. Para esses clientes guardamos um endereço de e-mail, um ID de cliente e de assinatura da Stripe, o status e o ciclo de cobrança da assinatura, e um hash de mão única de cada dispositivo que usou a compra.
Fazer login com um endereço de e-mail, se você escolher. Nada pede isso, e a maioria nunca vai fazer; veja Contas e login para saber quando vale a pena. Se fizer, guardamos o endereço, um hash de mão única de cada código de seis dígitos enquanto vale, um hash de mão única de cada dispositivo que fez login com um rótulo opcional como "MacBook do Lee" para você reconhecer seus aparelhos, e os horários em que as sessões foram emitidas.
Essa é toda a presença desses dois serviços. Nenhum recebe, e nenhum tem um caminho de código que pudesse receber, qualquer coisa sobre uma jornada, um check-in, uma contagem de dias, um estilo de revelação ou uma foto.
Um relato de bug ou pedido de recurso, se você enviar um. Os Ajustes do app têm Relatar um erro e Sugerir funcionalidade. Se você usar um deles, recebemos o que você escreve, até três capturas de tela se você anexar, o seu endereço de e-mail se você informar para podermos responder, o idioma em que o app está configurado, e a versão do app, a versão do sistema e o tipo de dispositivo. Se você escrever em um idioma que não seja o inglês, a Cloudflare, que opera este serviço, traduz o texto para o inglês para nós com o modelo de tradução dela. Nada mais vai junto: nenhuma jornada, nenhuma foto de jornada, nenhum check-in e nenhum ajuste. Usamos isso só para corrigir o problema e responder a você, e excluímos quando você pedir.
Onde seus dados ficam
Sua foto do sonho, as configurações da jornada, o histórico de check-ins e o progresso da revelação ficam guardados localmente no seu dispositivo, dentro de um contêiner de grupo de apps. A única exceção é a sincronização entre plataformas do Premium, que você mesmo ativa e que está descrita em Sincronização entre plataformas abaixo. Esses dados só são acessados pelo app Reveal the Dream e pelo widget da tela inicial dele, ambos rodando no seu próprio dispositivo. Nada disso é enviado a nenhum servidor que operamos. O único servidor que mantemos guarda os registros de licença e os relatos de bug e pedidos de recurso descritos acima, e suas jornadas nunca chegam a ele. Se seu dispositivo ou computador faz backup sozinho, esse backup é seu e vai para onde você configurou, nunca para nós. Não fazemos parte dele e não conseguimos vê-lo.
Notificações
Seus lembretes são locais. O lembrete diário de check-in é agendado inteiramente no seu dispositivo. Seu conteúdo nunca passa por um serviço remoto de notificações push, nenhum dado de conteúdo ou de envio é transmitido para lugar nenhum, e nunca sabemos se um lembrete disparou ou se você agiu a partir dele.
Um sinal silencioso não é local, e vale dizer qual é. Num dispositivo Apple conectado ao iCloud, o app pede à Apple que o avise quando sua própria cópia das jornadas no iCloud muda, para um dispositivo pegar a mudança sem esperar você abri-lo. Esse aviso é vazio: não leva jornada, foto nem mensagem, e nada é mostrado a você por causa dele. Ele é entregue pela Apple como parte do iCloud. Nenhum servidor nosso participa, e não vemos isso acontecer. Se você não está conectado ao iCloud, ou está no Windows ou Android, ele simplesmente não existe.
Contas e login
Você nunca precisa criar uma. Nada no app fica atrás de login. Você abre, escolhe uma foto e começa uma jornada, e se comprar o Premium no celular e usar nesse celular, nunca vai precisar informar um endereço. Nada sobre suas jornadas fica ligado à sua identidade de qualquer forma.
Para que serve o login opcional. Uma coisa só: levar uma assinatura entre plataformas. A Apple não vê o que você comprou no Google, e nenhuma das duas vê o que você comprou com a gente, então, se você assina no iPhone e quer o Premium no PC com Windows, algo precisa ligar os dois. Você nos dá um endereço de e-mail, enviamos um código de seis dígitos para ele, e digitar esse código de volta prova que a caixa de e-mail é sua. Isso libera o Premium no segundo dispositivo e não faz mais nada. Nenhuma jornada, check-in ou foto vai junto, e não há senha para escolher ou perder.
Entrar na conta não é restaurar. Leva a assinatura, nunca o conteúdo. Se você quer as suas jornadas num segundo dispositivo, isso é a sincronização entre plataformas, que é ativada separadamente e protegida por um código de recuperação que nunca vemos.
O que guardamos enquanto você está conectado está listado em O que coletamos: o endereço, os códigos de login com hash enquanto valem, um identificador com hash e um rótulo opcional por dispositivo, e quando as sessões foram emitidas. Não o seu nome, nem a sua localização, nem nada de dentro do app.
Você pode excluí-lo de dentro do app, em todas as plataformas que têm isso, sem mandar e-mail. O que isso exclui, e a única coisinha que de propósito não exclui, está em Excluindo seus dados.
Análise de dados e rastreamento
O app não tem nenhuma. O Reveal the Dream em si não usa ferramentas de análise, nem relatores de falhas, nem identificadores de publicidade, nem nenhum tipo de tecnologia de rastreamento. Seu uso do app não é medido, perfilado ou compartilhado com ninguém, nem mesmo conosco. Nada sobre uma jornada, um check-in, uma foto ou uma configuração jamais sai do seu dispositivo.
Este site usa o Microsoft Clarity. Ele nos mostra quais páginas as pessoas leem e onde elas travam, para podermos consertar as partes que não funcionam. Registra as páginas visitadas, cliques, rolagem e como a página se organizou na sua tela. Nunca é usado para publicidade, nunca o vendemos, e não tem nenhuma ligação com o app nem com nada guardado dentro dele.
O Clarity roda em todas as páginas deste site. Se você preferir que não rode, um bloqueador de conteúdo ou a proteção contra rastreamento do seu navegador vai impedi-lo, e nada neste site depende de ele funcionar.
Duas coisas ficam de fora de propósito. Tudo o que você digita num formulário aqui é mascarado antes de qualquer gravação, então seu nome, seu endereço de e-mail, sua mensagem de suporte e o objetivo que você testa na demonstração nunca são capturados. E a página a que você chega depois de comprar fica totalmente fora do Clarity, porque o endereço dela traz uma referência à sua compra, e o que você comprou não é da conta de ninguém.
Sincronização entre plataformas
Na versão gratuita, nada é enviado para nós. As suas jornadas fazem backup pela sua própria conta iCloud ou pela sua própria conta Google, exatamente como sempre. Os dispositivos Apple ficam em sincronia entre si, os dispositivos Android ficam em sincronia entre si, e nós não fazemos parte disso.
O Premium adiciona uma coisa: manter as suas jornadas em sincronia entre plataformas, que é a parte que a Apple e o Google não conseguem fazer uma pela outra. O seu iPhone e o seu PC com Windows. O seu celular Android e o seu Mac. Fica desativado até você ativar.
Quando ativada, uma cópia das suas jornadas e fotos é criptografada no seu dispositivo antes de sair dele. Guardamos essa cópia criptografada para que ela possa ser entregue aos seus outros dispositivos. Não conseguimos lê-la, e não conseguimos ajudar você a lê-la se perder os meios de fazer isso.
É uma única cópia atual. Não há histórico de versões. Não guardamos a da semana passada. Isso significa que excluir é excluir de verdade. Não há cópias antigas guardando nada.
| Situação | O que acontece com a cópia |
|---|---|
| Sua assinatura está ativa | Mantido |
| Sua assinatura termina | Mantido por 90 dias, depois excluído permanentemente |
| Você desativa a sincronização | Excluído em até 30 dias |
| Você nos pede para excluir | Excluído, e confirmamos quando terminar |
Noventa dias é de propósito. Um produto cuja promessa inteira é que suas jornadas não se perdem não pode apagá-las porque um cartão venceu enquanto você estava fora. Noventa dias aguentam um pagamento recusado, umas férias e um mês sem perceber.
Assinaturas e pagamento
O Reveal the Dream oferece assinaturas opcionais com renovação automática, cobradas mensal ou anualmente. Na App Store e no Google Play, elas são processadas inteiramente pela loja pela qual você comprou. A compra direta da versão para Mac ou Windows é processada pela Stripe. Em todos os casos, nunca vemos, recebemos ou armazenamos os dados do seu cartão. No iOS, a Apple cuida da cobrança, dos recibos e da renovação de acordo com suas próprias práticas de privacidade. Veja a Política de Privacidade da Apple. No Android, o Google cuida da cobrança, dos recibos e da renovação pela Play Store de acordo com suas próprias práticas de privacidade. Veja a Política de Privacidade do Google.
Terceiros
O app não integra nenhum SDK de terceiros, rede de publicidade ou corretor de dados. Nada sobre as suas jornadas sai do seu dispositivo para ser compartilhado, vendido ou processado por quem quer que seja.
Este site usa três, e apenas para o que está descrito aqui. A Stripe processa seu pagamento se você comprar a versão para Mac ou Windows direto. A Resend entrega e-mails: seu código de login de seis dígitos, uma resposta ao formulário de suporte, a lista de e-mails se você entrar nela, e os relatos de problemas e sugestões de recursos que você envia pelo app, que ela nos entrega. A Microsoft fornece a análise Clarity descrita acima. Nenhuma das três tem qualquer acesso ao app, à sua foto ou a qualquer coisa armazenada no seu dispositivo.
Privacidade de crianças
O app não coleta dados pessoais, a menos que alguém escolha fazer login ou enviar um relato de bug ou pedido de recurso, e não coleta conscientemente informações pessoais de crianças.
Como excluir os seus dados
O app. Tudo sobre as suas jornadas fica no seu dispositivo, então apagar o app remove de vez a sua foto do sonho, o seu histórico de check-ins e todos os dados do app. Se você nunca ativou a sincronização entre plataformas e nunca entrou numa conta, não temos nada para apagar do nosso lado, porque nunca tivemos nada.
A cópia criptografada da sincronização, se você a ativou, é tratada na tabela em Sincronização entre plataformas: desativar a sincronização a exclui em até 30 dias, e você pode nos pedir para excluí-la a qualquer momento, e confirmamos quando estiver feito.
A conta, se você criou uma. Há um botão Excluir conta dentro do app, em todas as plataformas que oferecem login. Tocar nele exclui, de forma permanente e na hora: a cópia criptografada da sincronização e todas as fotos nela, seu endereço de e-mail, todos os registros de dispositivo e códigos de login que são seus, o registro das sessões emitidas e a linha que guardava o status da sua assinatura. Não existe nenhuma chave que possamos virar para trazer isso de volta.
Um relato de bug ou pedido de recurso que você enviou: mande um e-mail e nós o excluímos.
Sem o app. Envie um e-mail para hello@littlebirdtrading.com a partir do endereço da sua conta e excluímos as mesmas coisas para você, e respondemos quando estiver feito.
Duas coisas que ele deliberadamente não faz, e as duas valem a pena dizer claramente.
Isso não cancela sua assinatura, porque cancelar é uma ação que envolve dinheiro e não achamos que um botão escrito "excluir minha conta" deva fazer isso em silêncio. Uma assinatura da App Store ou do Google Play, de qualquer forma, só pode ser cancelada por quem comprou, nas configurações da própria loja. Quando você exclui, dizemos o que ainda vai cobrar e onde parar.
E ela mantém um único identificador, para sempre: o id de cliente que a Stripe, nossa processadora de pagamentos, usa para você. Mais nada. Não seu endereço de e-mail, não seu nome, não uma chave, e absolutamente nada sobre suas jornadas. O motivo é que deixamos a assinatura seguir ativa, então a próxima mensagem de rotina que a Stripe nos envia sobre ela, sem esse id, não encontraria nenhum cliente, criaria um do zero, e silenciosamente restauraria a conta que você acabou de excluir, semanas depois, sem ninguém envolvido. Manter esse único id é o que impede isso de acontecer. Ele existe para fazer valer sua exclusão, e se você algum dia decidir comprar de nós de novo, essa nova compra o apaga e começa um registro novo.
Registros de compra e pagamento mantidos pela Stripe, Apple ou Google são deles e estão sujeitos às próprias obrigações de retenção. Não podemos excluí-los em seu nome, e nunca guardamos os dados do seu cartão.
Mudanças nesta política
Se esta política mudar, vamos atualizar a data de vigência acima e publicar a política revisada neste mesmo endereço. Continuar usando o app depois de uma mudança significa que você aceita a política atualizada.
Fale conosco
Perguntas sobre esta política? Fale com a gente em hello@littlebirdtrading.com.