Política de privacidade

Português (Brasil)

A Arca Curiosa é um aplicativo de aprendizagem operado por Cristian Ferrier e disponível em dispositivos móveis e na web. Esta política explica quais informações o aplicativo trata, por que as trata e quais são suas escolhas. Você pode usar a biblioteca básica de aprendizagem sem criar uma conta. É preciso ter uma conta para sincronizar o progresso entre dispositivos. No iOS e no Android, as compras e a restauração do Plus não exigem uma conta da Arca Curiosa.

Informações que tratamos

• Conta: Você pode criar uma conta opcional com Apple, Google ou e-mail e senha. Contas de e-mail exigem confirmação. Tratamos seu endereço de e-mail, identificador de conta, informações de autenticação e quaisquer informações fornecidas pelo provedor de acesso escolhido. A autenticação é fornecida pelo Supabase. O Resend entrega e-mails de confirmação e códigos de redefinição de senha. Senhas e códigos de verificação não são incluídos nas estatísticas de uso nem nos diagnósticos.
• Aprendizagem e configurações: Perguntas respondidas, agendamentos de revisão, pontuações, conquistas, sessões salvas, preferências e temas salvos são armazenados no seu dispositivo ou no armazenamento local do navegador. Se você entrar na conta, seu progresso de aprendizagem e uma sessão salva sem limite de tempo também serão sincronizados com a conta pelo Supabase. Os arquivos de temas salvos e a maioria das preferências permanecem em cada dispositivo ou navegador. Limpar os dados do navegador pode remover a aprendizagem armazenada localmente que ainda não foi sincronizada.
• Compras do Plus: A Apple ou o Google Play processa as compras dentro do aplicativo na respectiva plataforma. O RevenueCat gerencia identificadores de assinatura, status de compra e de acesso, além de um identificador aleatório de compra como visitante ou, se você entrar na conta, o identificador da conta usado para vincular o Plus a ela. No iOS e no Android, as compras e a restauração não exigem uma conta da Arca Curiosa. Uma credencial de compra como visitante é mantida no armazenamento seguro do dispositivo; nosso servidor verifica a assinatura antes de permitir downloads protegidos. Usamos esse status para decidir se os temas protegidos podem ser baixados e usados.
• Estatísticas de uso opcionais: Se você ativar o compartilhamento, o aplicativo enviará ao Supabase um identificador aleatório de instalação, horários de eventos, idioma do aplicativo, atividade de categorias e temas, tipo e duração planejada da sessão, estimativa de tempo ativo em primeiro plano (pausada em segundo plano e após dois minutos sem interação) e downloads ou remoções de pacotes de temas. Os relatórios opcionais também incluem tempos relacionados ao feedback das respostas, resultados de downloads e sincronização, contagens de erros de tela recuperáveis, versão do aplicativo e plataforma. Eles não contêm mensagens de erro brutas nem relatórios de diagnóstico. Esses relatórios não contêm suas respostas, pontuações, texto de perguntas, endereço de e-mail nem identificador de conta do aplicativo. Os eventos podem aguardar no seu dispositivo enquanto ele estiver offline. Você pode desativar o compartilhamento em Configurações → Privacidade; isso limpa os eventos ainda não enviados e redefine o identificador local de instalação, mas não apaga automaticamente os eventos já recebidos.
• Avisos opcionais de novos temas: Se você entrar na conta e aceitar receber avisos, armazenaremos um token de notificação push do Expo, seu identificador de conta e o idioma escolhido para enviar avisos de lançamentos. Desativar os avisos remove a inscrição desse dispositivo. Os lembretes locais de estudo são agendados no seu dispositivo.
• Lembretes opcionais no navegador: Se você ativar lembretes de aprendizagem em um navegador compatível, armazenaremos pelo Supabase um identificador aleatório de instalação do navegador, um hash da chave secreta de controle, a inscrição push e até 30 dias de horários e mensagens de lembretes. As mensagens podem mencionar uma categoria ou sessão salva, mas não contêm respostas nem texto de perguntas. Enviamos notificações criptografadas pelo serviço push usado pelo seu navegador, como Apple, Google, Microsoft ou Mozilla. Um hash do endereço de rede com salt limita novas inscrições. Desativar os lembretes cancela a inscrição deste navegador e remove sua programação no servidor quando há conexão; remoções que falharem serão tentadas novamente na próxima abertura do aplicativo. Inscrições inativas são removidas após 35 dias. Esses lembretes não exigem uma conta e são controlados separadamente em cada navegador.
• Avisos opcionais de novos temas no navegador: Assinantes Plus que entraram na conta podem ativar separadamente os avisos de novos temas em cada navegador compatível. Armazenamos o identificador da conta, o idioma, um identificador separado de instalação do navegador e uma chave de controle em hash, a inscrição push e registros de entrega para evitar anúncios duplicados. Verificamos a assinatura Plus antes da inscrição e da entrega. Os avisos criptografados contêm o título do tema publicado e seu identificador, não perguntas nem respostas, e abrem esse tema quando você clica neles. Desativar os avisos ou sair da conta os desativa localmente de imediato; a remoção remota é tentada novamente quando há conexão. As inscrições e seus registros de entrega expiram após 45 dias sem atualização ou são removidos quando a conta é excluída. As configurações de lembretes de aprendizagem permanecem separadas.
• Solicitações e comentários: Se você enviar comentários ou sugerir um tema, receberemos o texto enviado e seu identificador de conta. Sugestões de temas podem ser enviadas à OpenAI para classificação, para que solicitações semelhantes sejam agrupadas. É possível enviar relatos sobre perguntas sem uma conta; eles contêm os identificadores da pergunta e do tema, o motivo do relato, o idioma, a versão do conteúdo do aplicativo e os detalhes que você escrever. O serviço de relatos gera um hash diário a partir do endereço IP da conexão para limitar abusos. Não inclua informações pessoais sensíveis nessas mensagens.
• Informações técnicas: Nossos provedores de hospedagem e serviços podem tratar detalhes da rede, como endereço IP e registros de solicitações, necessários para fornecer os recursos online do aplicativo e proteger seus serviços.

Medição no aplicativo Android (a partir da versão 1.2.3)

A partir da versão 1.2.3, o aplicativo Android oferece uma opção separada e opcional de “Compartilhar estatísticas do aplicativo com o Google” em Configurações → Privacidade, com um breve resumo e detalhes expansíveis em Saiba mais. Ela vem desativada por padrão; ativar as estatísticas de uso do Supabase não ativa a medição do Google. Se você aceitar, o Google Analytics para Firebase receberá um identificador de instância do aplicativo, informações técnicas do dispositivo e do aplicativo, localização aproximada e eventos de apresentação inicial, sessões de quiz, cadastro e assinatura para medir o uso do aplicativo e os resultados de publicidade da Arca Curiosa. O SDK também pode coletar metadados padrão da primeira abertura, de sessões e de compras compatíveis. Nossos eventos personalizados não contêm respostas de quizzes, pontuações, identificadores de conta nem endereços de e-mail. A coleta do ID de publicidade e a publicidade personalizada estão desativadas. Marcadores locais reduzem duplicações e permanecem no seu dispositivo. Desativar essa opção interrompe a coleta e redefine os dados locais do Analytics; isso não apaga os relatórios já recebidos pelo Google. As contagens ficam incompletas quando o consentimento é recusado ou os dispositivos estão offline, o aplicativo é reinstalado ou os dados são apagados. Como o Google usa informações de aplicativos.

Medição opcional no aplicativo iOS (a partir da versão 1.2.5)

A partir da versão para iOS que inclui esse recurso, “Compartilhar estatísticas do aplicativo” em Configurações é opcional e vem desativado por padrão. Essa opção é separada das estatísticas gerais de uso. Se for ativada, a Arca Curiosa coletará um identificador aleatório de instalação limitado ao escopo do consentimento, a versão do aplicativo, o horário da medição e eventos limitados de apresentação inicial, sessões de quiz, cadastro e assinatura. Os eventos não incluem respostas, pontuações nem e-mail. Os identificadores de conta e sessão usados para evitar duplicações são transformados em hash no dispositivo e não são enviados como campos brutos de eventos personalizados.

Com permissão, um token de atribuição do Apple AdServices é enviado pelo nosso servidor à Apple para obter identificadores de campanha, grupo de anúncios, palavra-chave e interação com anúncios, quando disponíveis. Não usamos o IDFA, não solicitamos a permissão do App Tracking Transparency nem usamos esse recurso para publicidade personalizada.

O RevenueCat recebe o identificador aleatório de medição junto com os dados já usados no processamento de compras, para que nosso servidor possa relacionar eventos consentidos de período de teste, compra, renovação e estado da assinatura aos resultados de aquisição. O processamento de cobrança continua necessário para as assinaturas, com essa medição opcional ativada ou desativada. Identificadores brutos de clientes de cobrança, recibos e conteúdos de webhooks não são mantidos nas tabelas de medição.

Desativar a opção interrompe novas medições no cliente, descarta eventos na fila, limpa o ID local de medição e o atributo de medição no RevenueCat e coloca na fila um aviso mínimo de revogação para o servidor. Se estiver offline, o aviso será enviado após a reconexão; até lá, avisos de assinatura vinculados anteriormente ainda poderão chegar. Os dados já enviados não são apagados. Reinstalar o aplicativo ou usar vários dispositivos pode afetar o escopo do consentimento e a abrangência da medição. Entre em contato com support@arcacuriosa.com para solicitações de privacidade.

Boletim opcional de sexta-feira

Se você solicitar o boletim, armazenaremos no Supabase seu endereço de e-mail, idioma escolhido, origem da inscrição, versão do consentimento e datas de confirmação ou cancelamento da inscrição. O Resend entrega e-mails de confirmação e edições do boletim. Sua inscrição só é concluída após a confirmação do e-mail. Usamos um hash diário com chave do seu endereço de rede para limitar abusos, sem armazenar o endereço bruto no banco de dados do boletim. Solicitações não confirmadas são removidas após sete dias durante o processamento de inscrições posteriores. Você pode cancelar a inscrição pelo link em cada edição ou escrever para support@arcacuriosa.com para solicitar a exclusão; mantemos um registro de bloqueio de envios após o cancelamento para impedir novos envios. O consentimento para o boletim é separado do cadastro no aplicativo e das estatísticas opcionais de aprendizagem.

Análise de conversões no site e no aplicativo web

O site de divulgação usa o Vercel Web Analytics para medir visitas, visualizações de páginas (incluindo o idioma exibido na página a partir de 24 de outubro de 2026), origens de acesso, localizações aproximadas, dispositivos e navegadores. Também medimos conclusões de quizzes de cinco perguntas por categoria, tema quando aplicável e idioma, além de cliques no aplicativo web, na Apple App Store e no Google Play por posição do botão e idioma. Contamos ações de compartilhamento de resultados por categoria, tema, idioma e método, uma vez por tentativa concluída; isso não confirma a entrega a outra pessoa. Os links do boletim contêm apenas marcadores gerais de edição, posição do link e idioma. Ambos os sites contam os acessos vindos do boletim uma vez por edição em uma sessão de aba do navegador quando o armazenamento de sessão está disponível; novos carregamentos podem ser contados outra vez se o armazenamento estiver bloqueado ou for limpo. Esses eventos personalizados não incluem respostas de quizzes, pontuações, endereços de e-mail nem identificadores de conta do aplicativo. Removemos parâmetros de consulta e fragmentos das URLs de páginas usadas nas estatísticas. O Vercel Web Analytics não usa cookies de análise. O aplicativo web público também mede visualizações de páginas, cadastros concluídos de novas contas e inícios confirmados de períodos de teste reais do Plus. Ele registra inícios e conclusões de sessões de quiz (modo e quantidade de perguntas), ações salvas de resposta a perguntas (modo e idioma, sem o conteúdo da resposta nem indicação de acerto) e pessoas que voltam a aprender, uma vez por dia UTC quando este navegador responde em um dia posterior. Perguntas puladas e respostas encerradas automaticamente pelo tempo não contam como respostas. Um registro local de tamanho limitado reduz eventos duplicados; os identificadores de sessão e pergunta permanecem no navegador. A contagem de pessoas que retornam é baseada no navegador, não em contas entre dispositivos. Eventos de conversão incluem apenas uma origem geral (site ou acesso direto/outro) e o plano mensal ou anual nos períodos de teste. Um marcador de origem no site e o horário de início de sessão são armazenados neste navegador por até 30 dias; marcadores locais de conclusão reduzem relatórios duplicados e não são enviados ao Vercel. Os identificadores de conta permanecem apenas nesses marcadores locais. Limpar os dados do navegador os remove. Essas medições agregadas são separadas da opção de estatísticas de uso de aprendizagem dentro do aplicativo. As contagens podem ficar incompletas quando as estatísticas ou o armazenamento do navegador estão bloqueados ou quando uma pessoa muda de navegador ou dispositivo. Veja as informações de privacidade das estatísticas do Vercel.

Medição opcional do Google Ads

Se você permitir a medição de anúncios, o Google Ads usará cookies e identificadores de cliques em anúncios para relacionar visitas vindas de anúncios a quizzes concluídos e inscrições confirmadas no boletim. A tag do Google permanece bloqueada até que você a permita. Não enviamos endereço de e-mail, respostas de quizzes nem tokens de confirmação ou cancelamento de inscrição no boletim. As conversões otimizadas e a publicidade personalizada estão desativadas. Você pode mudar sua escolha em Configurações de medição de anúncios, na parte inferior de qualquer página. Sua escolha fica salva neste navegador por até 180 dias. A medição pode ficar incompleta quando o consentimento é recusado, o armazenamento é limpo ou a confirmação acontece em outro navegador ou dispositivo. Informações de privacidade da publicidade do Google.

Desempenho do site

O site público e o aplicativo web usam o Vercel Speed Insights para medir a velocidade de carregamento, a capacidade de resposta e a estabilidade visual. As medições de desempenho incluem URLs de páginas e informações técnicas do navegador e do dispositivo, com parâmetros de consulta e fragmentos removidos antes do envio. Elas não incluem suas respostas de quizzes, dados de conta nem informações de pagamento. Essas medições de desempenho são separadas das estatísticas opcionais de uso de aprendizagem.

Como usamos e compartilhamos informações

Usamos essas informações para permitir seu acesso, sincronizar a aprendizagem, fornecer o Plus, entregar temas e avisos, responder às suas mensagens, entender relatórios opcionais de uso, medir resultados de publicidade quando permitido, prevenir abusos e operar o serviço. Os provedores relevantes são Supabase (contas, armazenamento, sincronização e serviços do aplicativo), Apple e Google (acesso, quando escolhido), Apple, Google Play e RevenueCat (compras e assinaturas), Google (medição opcional de publicidade no site e medição no aplicativo Android descritas acima), Apple (atribuição opcional no iOS descrita acima), Expo (entrega push), Resend (e-mails de conta e boletim) e OpenAI (classificação de sugestões de temas enviadas). Não vendemos informações pessoais. Os relatórios opcionais de uso e as medições do aplicativo só são enviados quando você ativa as respectivas opções.

Suas escolhas e exclusão de dados

Você pode estudar os temas básicos sem uma conta, desativar relatórios opcionais de uso e notificações em Configurações e remover temas baixados no dispositivo. Para excluir uma conta, entre nela e escolha Configurações → Conta → Excluir conta. Isso remove permanentemente a conta e os dados associados na nuvem de aprendizagem, sessão salva, comentários, solicitações e inscrições em avisos de temas, além de solicitar a exclusão do registro de cliente vinculado no RevenueCat. Os dados de aprendizagem e os temas baixados já armazenados em um dispositivo permanecem nele até que você os remova ou exclua o aplicativo. Você também pode solicitar ajuda para acessar ou excluir dados pelo endereço support@arcacuriosa.com. Veja as instruções de exclusão de conta.

Gerencie ou cancele o Plus pelo provedor em que você fez a assinatura: Assinaturas da Apple para compras na App Store, Assinaturas do Google Play para compras no Google Play ou o portal de cobrança para compras pela web. Para uma compra pela web, abra o aplicativo web, entre na conta da Arca Curiosa usada para assinar e escolha Configurações → Sua assinatura → Gerenciar assinatura. Você também pode usar o link do portal de cobrança nos e-mails da sua assinatura web. Excluir sua conta da Arca Curiosa ou desinstalar o aplicativo não cancela uma assinatura. Cancele a renovação antes de excluir sua conta. Se não conseguir acessar o gerenciamento de assinaturas, entre em contato com support@arcacuriosa.com para receber ajuda.

Retenção e segurança

Mantemos os dados de conta e de aprendizagem sincronizada enquanto sua conta estiver ativa e os removemos após uma solicitação de exclusão verificada, ressalvadas as informações que precisamos manter por motivos legais, de segurança ou de transações. Comentários, solicitações de temas, relatórios de uso e registros operacionais são mantidos conforme necessário para operar e melhorar o serviço; entre em contato para solicitar a exclusão de informações associadas a você. Usamos controles de acesso autenticado e conexões criptografadas para os serviços online. Nenhum método de armazenamento ou transmissão é totalmente seguro.

Alterações e contato

Podemos atualizar esta política conforme o aplicativo muda. A data de vigência acima será alterada quando isso ocorrer. Para dúvidas ou solicitações de privacidade, envie um e-mail para support@arcacuriosa.com. Este site é hospedado pelo Vercel. Veja a política de privacidade do Vercel para informações sobre dados de visitantes do site.

Denúncias de segurança dos Círculos

Quando você denuncia conteúdo compartilhado nos Círculos, armazenamos seu identificador de conta, o texto e os identificadores denunciados, o motivo e os detalhes opcionais informados e o resultado da análise. As denúncias são privadas e acessíveis apenas a moderadores autorizados. Preferências de bloqueio, banimentos de Círculos e restrições de acesso aos Círculos são armazenados para aplicar suas escolhas e as regras da comunidade. As denúncias são mantidas durante a análise e normalmente removidas em até 90 dias após a resolução; as notas de ações de moderação são mantidas por até um ano, salvo quando uma obrigação documentada de segurança ou legal exigir retenção por mais tempo. Entre em contato com support@arcacuriosa.com para dúvidas ou recursos.