Última atualização: setembro de 2026
Esta Política explica quais dados o app “KeepTheDays” coleta, como os usamos e quais são os seus direitos. Responsável pelo tratamento: Lucca Oliveira. Contato: keepthedaysapp@gmail.com. As seções 12 e 13 trazem informações adicionais para quem está na União Europeia/Reino Unido e nos Estados Unidos.
Conta: seu e-mail e as credenciais de acesso (via Firebase Authentication); se você entrar com o Google, os dados básicos da sua conta Google. Conteúdo que você cria: títulos, datas, descrições e tipos das memórias, reações (curtidas) e as fotos que você adiciona; as cartas e fotos das cápsulas do tempo; as respostas à pergunta do dia; e os itens da lista de sonhos. Dados do relacionamento: a data de início e os nomes que você optar por informar. Dados técnicos: identificadores do dispositivo/navegador necessários ao funcionamento e ao envio de notificações (quando você ativa os lembretes). Nas páginas públicas (como a do vale-presente), guardamos por pouco tempo um resumo criptográfico (hash) do seu endereço de internet, só para limitar tentativas repetidas.
Para fornecer o serviço (linha do tempo, contadores, porta-retrato e lembretes); sincronizar o conteúdo entre você e seu parceiro(a) e entre seus aparelhos; enviar lembretes das datas, caso você os ative; avisar quando uma cápsula do tempo abre; e medir o uso do app de forma agregada para melhorá-lo (veja a seção “Análise de uso e melhoria do app”). Não usamos suas fotos ou memórias para publicidade. Bases legais (UE/Reino Unido): tratamos seus dados para executar o contrato com você (fornecer e sincronizar o serviço, e avisar quando uma cápsula abre), com base no seu consentimento (lembretes e notificações push, que você pode revogar a qualquer momento) e com base no legítimo interesse de manter o serviço seguro, em funcionamento e em melhoria contínua.
Com seu parceiro(a): o conteúdo do casal é, por natureza, compartilhado com a outra pessoa do seu espaço. Com provedores (operadores): usamos o Google Firebase (Authentication, Firestore, Storage, Cloud Functions e Cloud Messaging) para hospedar e processar os dados, e o Google Analytics para Firebase (GA4) para medir o uso do app. Pagamento: se você comprar o acesso completo pelo site, a Stripe processa o pagamento e recebe seu e-mail, os dados de cobrança e identificadores da sua conta e do seu espaço de casal. Se você comprar um vale-presente, guardamos também o nome e a mensagem que você escrever (mostrados a quem abrir o link) e o seu e-mail, para enviar o link e reenviá-lo se ele se perder. E-mail de lembretes: se você ativar os lembretes por e-mail, usamos a Resend para enviá-los. A mensagem inclui seu e-mail, o título da memória e links temporários para até três fotos daquela memória — ou seja, conteúdo do casal sai para esse provedor no momento do envio. E-mail da cápsula do tempo: quando uma cápsula chega ao dia de abrir, avisamos os membros do espaço também por e-mail, no endereço confirmado da conta, pela Resend — mesmo com os lembretes por e-mail desligados. A mensagem leva só o aviso e, para o par, o nome de quem guardou a cápsula; nunca a carta nem a foto. Publicidade: usamos o Meta Pixel, da Meta Platforms Ireland Ltd., no site e no app web para medir a eficácia dos nossos anúncios — veja a seção 4.1. Não vendemos seus dados pessoais.
Para entender como o app é usado e torná-lo melhor, utilizamos o Google Analytics para Firebase (GA4), um serviço de medição do Google. Ele nos mostra, de forma agregada, como as pessoas percorrem o app — por exemplo, quantas concluem a introdução, abrem a tela de compra ou finalizam a aquisição do acesso premium. O que coletamos: eventos de uso (telas abertas, toques e etapas do funil) e dados técnicos e aproximados do aparelho (tipo de dispositivo, sistema, idioma, país aproximado e identificadores de análise). NÃO enviamos para a análise o conteúdo do casal — nada de fotos, títulos, descrições, datas ou nomes das suas memórias — nem o seu e-mail ou o seu nome. Sem publicidade no Google Analytics: usamos a análise do Google apenas para medição e melhoria do produto — a medição dos nossos anúncios é feita à parte, pelo Meta Pixel, descrito na seção 4.1. Não usamos os dados do Google Analytics para anúncios, mantemos desativados os “Sinais do Google” (Google Signals) e não permitimos personalização de publicidade. O Google atua como nosso operador; o endereço IP é usado apenas de forma transitória para estimar a localização aproximada e não é armazenado por nós, e os registros de análise têm retenção curta. Bases legais: no Brasil e nos demais países fora da UE/Reino Unido, tratamos esses dados com base no nosso legítimo interesse em manter e aprimorar o app, e você pode desativá-los a qualquer momento. Na UE/Reino Unido, só ativamos a análise com o seu consentimento prévio, que você pode revogar quando quiser. Como desativar: acesse Configurações › Privacidade e desligue a opção “Análise de uso”. Ao desativar (ou não consentir), paramos de coletar novos eventos de análise.
Divulgamos o KeepTheDays por meio de anúncios e, para saber quais funcionam, utilizamos o Meta Pixel, da Meta Platforms Ireland Ltd., nas páginas do site e no app web. O que ele registra: a visita às páginas e dois marcos — a conclusão do cadastro (quando você termina de montar a linha do tempo do casal) e a compra confirmada, com o valor e a moeda efetivamente pagos. O que NÃO enviamos: o conteúdo do casal (fotos, títulos, descrições, datas e nomes das memórias), o seu e-mail e o seu nome. Em que isto difere da seção anterior: esta é uma finalidade PUBLICITÁRIA, e não apenas de medição de produto — envolve o cruzamento de dados entre sites e serviços, e a Meta atua como controladora conjunta conosco nesse tratamento. Bases legais: na UE, Reino Unido e Suíça, o pixel só é ativado com o seu consentimento prévio; nos demais países, com base no legítimo interesse de divulgar e sustentar o serviço, e você pode se opor a qualquer momento. Como desativar: é o MESMO controle da análise de uso — Configurações › Privacidade, opção “Análise de uso”. Ao desligá-la (ou não consentir), o pixel deixa de enviar eventos.
As fotos ficam no Firebase Storage e os demais dados no Firestore; parte fica também no seu aparelho (armazenamento local do navegador) para funcionar mesmo offline. O acesso é restrito ao seu casal por regras de segurança: nenhum outro usuário do serviço consegue ver o seu conteúdo. Os dados são criptografados em trânsito e em repouso pelos provedores. O aplicativo não utiliza criptografia de ponta a ponta (assim como serviços como iCloud e Google Fotos): tecnicamente, o responsável pode acessar o conteúdo, mas apenas em situações estritas de suporte, segurança ou obrigação legal — nunca para publicidade e nunca para venda a terceiros.
Mantemos os seus dados enquanto a sua conta existir. Você pode excluir sua conta a qualquer momento dentro do app, em Configurações › Sair e excluir › “Excluir minha conta”; a exclusão é imediata. Se você compartilha um espaço com outra pessoa, as memórias do casal — e as cápsulas do tempo, as respostas à pergunta do dia e a lista de sonhos — continuam com ela (uma cápsula ainda lacrada abre para ela na data, se ela ainda estiver no espaço) — apagamos a sua conta e os seus dados pessoais. Se você é a única pessoa no espaço, ele é apagado junto, com as fotos. Quando um casal termina (uma pessoa sai e a outra fica), quem sai leva uma cópia privada das memórias do casal e das fotos delas — inclusive as que a outra pessoa adicionou — para o seu Arquivo, somente para leitura e visível apenas para ela. Quem fica continua com o espaço, fechado para novas pessoas; se sair depois, esse espaço vira o Arquivo dela. O Arquivo guarda só as memórias: as cápsulas do tempo, os contadores, as respostas à pergunta do dia e a lista de sonhos não vão para ele. A cópia de quem saiu não é afetada por exclusões feitas depois no espaço de quem ficou. Cada pessoa pode apagar o próprio Arquivo a qualquer momento, e ele é apagado junto com a conta. Também é possível solicitar a exclusão pelo e-mail keepthedaysapp@gmail.com; após a solicitação, removemos seus dados pessoais em até 30 dias, salvo quando precisarmos mantê-los para cumprir uma obrigação legal. Cópias de backup são sobrescritas em ciclo de rotina.
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos, inexatos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei; pedir a portabilidade; saber com quais entidades compartilhamos seus dados; ser informado sobre a possibilidade de não consentir e suas consequências; revogar consentimentos; e se opor a um tratamento feito com base no legítimo interesse. Para exercer esses direitos, fale conosco em keepthedaysapp@gmail.com — este é também o canal de comunicação com o responsável pelo tratamento. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade; se soubermos que um menor nos forneceu dados, iremos apagá-los.
Os provedores descritos na seção 3 — Google (Firebase e Google Analytics), Stripe, Resend e Meta — podem processar e armazenar dados em servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia, com as salvaguardas exigidas pela legislação aplicável. Quando os dados saem do EEE/Reino Unido ou do Brasil, apoiamo-nos em salvaguardas apropriadas, como as Cláusulas Contratuais-Padrão (SCCs) da Comissão Europeia e, quando aplicável, a certificação dos provedores no EU–U.S. Data Privacy Framework.
Podemos atualizar esta Política. Mudanças relevantes serão informadas no aplicativo.
Dúvidas ou solicitações: Lucca Oliveira — keepthedaysapp@gmail.com.
Esta seção acrescenta detalhes para usuários no Espaço Econômico Europeu (EEE), no Reino Unido e na Suíça. Controlador: Lucca Oliveira — keepthedaysapp@gmail.com. Bases legais do tratamento: execução do contrato com você (fornecer e sincronizar o serviço, e avisar quando uma cápsula abre); seu consentimento (lembretes e notificações push, que você pode revogar a qualquer momento); e nossos legítimos interesses (manter o serviço seguro e operacional); e, para a análise de uso (Google Analytics) e a medição de anúncios (Meta Pixel), o seu consentimento prévio, que você pode revogar a qualquer momento. Seus direitos: acesso, retificação, apagamento, limitação, oposição e portabilidade dos dados, além do direito de revogar o consentimento a qualquer momento. Como exercê-los: escreva para keepthedaysapp@gmail.com; respondemos em até um mês. Direito de reclamar: você pode apresentar reclamação à autoridade de proteção de dados do seu país (na Espanha, a AEPD). Transferências internacionais: quando os dados saem do EEE/Reino Unido, apoiamo-nos nas Cláusulas Contratuais-Padrão da Comissão Europeia e, quando aplicável, no EU–U.S. Data Privacy Framework.
Esta seção acrescenta detalhes para residentes da Califórnia sob a CCPA/CPRA (e serve de referência para usuários de outros estados dos EUA com leis semelhantes). Categorias de dados pessoais que coletamos: identificadores (e-mail, id da conta); o conteúdo da sua conta (memórias, fotos, reações); e dados técnicos/de atividade na internet (identificadores de dispositivo e navegador, e eventos de uso do Google Analytics). Fontes e finalidades estão descritas nas seções 1 e 2. Não vendemos seus dados pessoais por dinheiro. Compartilhamento para publicidade: o Meta Pixel envia identificadores do seu navegador à Meta para medir e direcionar nossos anúncios, o que a CCPA/CPRA classifica como “compartilhamento” para publicidade comportamental entre contextos (e, na definição ampla da lei, pode ser tratado como “venda”). Você pode recusá-lo a qualquer momento desligando “Análise de uso” em Configurações › Privacidade — esse é o nosso mecanismo de opt-out. Já a análise do Google Analytics opera com os “Sinais do Google” desativados e sem personalização de anúncios, e não configura venda nem compartilhamento. Seus direitos: saber o que coletamos, acessar e excluir, corrigir e recusar qualquer venda ou compartilhamento (não vendemos dados; o único compartilhamento é o do Meta Pixel, descrito acima). Não discriminaremos você por exercer esses direitos. Como exercê-los: escreva para keepthedaysapp@gmail.com. Verificaremos a solicitação e responderemos em até 45 dias.
Last updated: September 2026
This Policy explains what data the “KeepTheDays” app collects, how we use it, and what your rights are. Data controller: Lucca Oliveira. Contact: keepthedaysapp@gmail.com. Sections 12 and 13 provide additional information for people in the European Union/United Kingdom and in the United States.
Account: your email and login credentials (via Firebase Authentication); if you sign in with Google, the basic data from your Google account. Content you create: titles, dates, descriptions, and types of memories, reactions (likes), and the photos you add; the letters and photos in time capsules; your answers to the question of the day; and the items on your dream list. Relationship data: the start date and any names you choose to provide. Technical data: device/browser identifiers needed for the app to work and to deliver notifications (when you enable reminders). On public pages (such as the gift page), we briefly keep a cryptographic hash of your internet address, only to limit repeated attempts.
To provide the service (timeline, counters, photo frame, and reminders); to sync your content between you and your partner and across your devices; to send date reminders if you enable them; to let you know when a time capsule opens; and to measure app usage in aggregate to improve it (see “Usage analytics and app improvement”). We do not use your photos or memories for advertising. Legal bases (EEA/UK): we process your data to perform our contract with you (providing and syncing the service, and letting you know when a capsule opens), based on your consent (reminders and push notifications, which you can withdraw at any time), and based on our legitimate interests in keeping the service secure, operational, and continuously improving.
With your partner: the couple's content is, by its very nature, shared with the other person in your space. With providers (data processors): we use Google Firebase (Authentication, Firestore, Storage, Cloud Functions, and Cloud Messaging) to host and process the data, and Google Analytics for Firebase (GA4) to measure app usage. Payment: if you buy full access on the web, Stripe processes the payment and receives your email, billing details, and identifiers for your account and your couple space. If you buy a gift, we also keep the name and message you write (shown to whoever opens the link) and your email, to send the link and resend it if it gets lost. Reminder emails: if you enable email reminders, we use Resend to send them. The message includes your email, the memory title, and temporary links to up to three photos from that memory — meaning couple content leaves to that provider at send time. Time capsule emails: when a capsule reaches its opening day, we also notify the members of the space by email, at the account's confirmed address, through Resend — even if email reminders are off. The message carries only the notice and, for the partner, the name of whoever saved the capsule; never the letter or the photo. Advertising: we use the Meta Pixel from Meta Platforms Ireland Ltd. on the website and in the web app to measure how well our ads perform — see section 4.1. We do not sell your personal data.
To understand how the app is used and make it better, we use Google Analytics for Firebase (GA4), a measurement service from Google. It shows us, in aggregate, how people move through the app — for example, how many finish onboarding, open the purchase screen, or complete the premium purchase. What we collect: usage events (screens opened, taps, and funnel steps) and technical, approximate device data (device type, operating system, language, approximate country, and analytics identifiers). We do NOT send your couple's content to analytics — no photos, titles, descriptions, dates, or names of your memories — nor your email or your name. No advertising in Google Analytics: we use Google’s analytics only for measurement and product improvement — measurement of our ads is handled separately by the Meta Pixel, described in section 4.1. We do not use Google Analytics data for ads, we keep “Google Signals” turned off, and we do not allow ad personalization. Google acts as our data processor; your IP address is used only transiently to estimate approximate location and is not stored by us, and analytics logs are kept for a short retention period. Legal bases: in Brazil and in countries outside the EU/UK, we process this data based on our legitimate interest in maintaining and improving the app, and you can turn it off at any time. In the EU/UK, we enable analytics only with your prior consent, which you may withdraw at any time. How to opt out: go to Settings › Privacy and turn off “Usage analytics”. When you turn it off (or do not consent), we stop collecting new analytics events.
We promote KeepTheDays through ads and, to learn which ones work, we use the Meta Pixel from Meta Platforms Ireland Ltd. on the website pages and in the web app. What it records: page visits and two milestones — completing signup (when you finish setting up your couple’s timeline) and a confirmed purchase, with the amount and currency actually paid. What we do NOT send: couple content (photos, titles, descriptions, dates, and memory names), your email, and your name. How this differs from the previous section: this is an ADVERTISING purpose, not only product measurement — it involves combining data across sites and services, and Meta acts as a joint controller with us for this processing. Legal bases: in the EU, UK, and Switzerland the pixel is only activated with your prior consent; in other countries, on the basis of our legitimate interest in promoting and sustaining the service, and you may object at any time. How to turn it off: it is the SAME control as usage analytics — Settings › Privacy, the “Usage analytics” option. Turning it off (or not consenting) stops the pixel from sending events.
Photos are stored in Firebase Storage and all other data in Firestore; some of it is also kept on your device (the browser's local storage) so the app works even offline. Access is restricted to your couple by security rules: no other user of the service can see your content. The data is encrypted in transit and at rest by the providers. The app does not use end-to-end encryption (as is the case with services such as iCloud and Google Photos): technically, the controller can access the content, but only in strict situations of support, security, or legal obligation — never for advertising and never for sale to third parties.
We retain your data for as long as your account exists. You can delete your account at any time inside the app, under Settings › Leave and delete › “Delete my account”; deletion is immediate. If you share a space with someone else, the couple's memories — and the time capsules, answers to the question of the day and the dream list — stay with them (a capsule still sealed opens for them on its date, if they are still in the space) — we delete your account and your personal data. If you are the only person in the space, it is deleted too, along with the photos. When a couple ends (one person leaves and the other stays), the person who leaves takes a private copy of the couple's memories and their photos — including those the other person added — to their Archive, read-only and visible only to them. The person who stays keeps the space, closed to new people; if they leave later, that space becomes their Archive. The Archive keeps only the memories: time capsules, counters, answers to the question of the day and the dream list do not go into it. The copy of the person who left is not affected by later deletions in the space of the person who stayed. Each person can delete their own Archive at any time, and it is deleted along with the account. You may also request the deletion of your data by emailing keepthedaysapp@gmail.com; after your request, we remove your personal data within 30 days, except where we must retain it to comply with a legal obligation. Backups are overwritten on a routine cycle.
At any time, you may: confirm whether we process your data; access it; correct incomplete, inaccurate or outdated data; request the anonymization, blocking or deletion of unnecessary data or data processed unlawfully; request portability; learn which entities we share your data with; be informed about the possibility of not consenting and its consequences; withdraw your consent; and object to processing based on legitimate interest. To exercise these rights, contact us at keepthedaysapp@gmail.com — this is also the channel for communicating with the data controller. You may also file a complaint with Brazil's National Data Protection Authority (ANPD).
The service is intended for individuals aged 18 and over. We do not intentionally collect data from minors; if we learn that a minor has provided us data, we will delete it.
The providers described in section 3 — Google (Firebase and Google Analytics), Stripe, Resend and Meta — may process and store data on servers outside Brazil, mainly in the United States and the European Union, with the safeguards required by applicable law. Where data leaves the EEA/UK or Brazil, we rely on appropriate safeguards such as the European Commission's Standard Contractual Clauses (SCCs) and, where applicable, the providers' certification under the EU–U.S. Data Privacy Framework.
We may update this Policy. Material changes will be communicated in the app.
Questions or requests: Lucca Oliveira — keepthedaysapp@gmail.com.
This section adds detail for users in the European Economic Area (EEA), the United Kingdom, and Switzerland. Controller: Lucca Oliveira — keepthedaysapp@gmail.com. Legal bases for processing: performance of our contract with you (providing and syncing the service, and letting you know when a capsule opens); your consent (reminders and push notifications, which you may withdraw at any time); and our legitimate interests (keeping the service secure and operational); and, for usage analytics (Google Analytics) and ad measurement (Meta Pixel), your prior consent, which you may withdraw at any time. Your rights: access, rectification, erasure, restriction, objection, and data portability, plus the right to withdraw consent at any time. How to exercise them: email keepthedaysapp@gmail.com; we respond within one month. Right to complain: you may lodge a complaint with your national data protection authority (in Spain, the AEPD). International transfers: where data leaves the EEA/UK, we rely on the European Commission's Standard Contractual Clauses and, where applicable, the EU–U.S. Data Privacy Framework.
This section adds detail for California residents under the CCPA/CPRA (and serves as a reference for users in other U.S. states with similar laws). Categories of personal information we collect: identifiers (email, account ID); your account content (memories, photos, reactions); and technical/internet-activity data (device and browser identifiers, and Google Analytics usage events). Sources and purposes are described in sections 1 and 2. We do not sell your personal information for money. Sharing for advertising: the Meta Pixel sends your browser identifiers to Meta to measure and target our ads, which the CCPA/CPRA classifies as “sharing” for cross-context behavioral advertising (and, under the statute’s broad definition, may be treated as a “sale”). You may opt out at any time by turning off “Usage analytics” in Settings › Privacy — that is our opt-out mechanism. Our Google Analytics usage analytics, by contrast, runs with “Google Signals” disabled and ad personalization off, and is neither a sale nor a share. Your rights: to know what we collect, to access and delete it, to correct it, and to opt out of any sale or sharing (we do not sell data; the only sharing is the Meta Pixel described above). We will not discriminate against you for exercising these rights. How to exercise them: email keepthedaysapp@gmail.com. We will verify your request and respond within 45 days.
Última actualización: septiembre de 2026
Esta Política explica qué datos recopila la aplicación «KeepTheDays», cómo los utilizamos y cuáles son sus derechos. Responsable del tratamiento: Lucca Oliveira. Contacto: keepthedaysapp@gmail.com. Las secciones 12 y 13 ofrecen información adicional para quienes se encuentran en la Unión Europea/Reino Unido y en los Estados Unidos.
Cuenta: su correo electrónico y las credenciales de acceso (a través de Firebase Authentication); si inicia sesión con Google, los datos básicos de su cuenta de Google. Contenido que usted crea: títulos, fechas, descripciones y tipos de los recuerdos, reacciones («me gusta») y las fotos que usted agrega; las cartas y fotos de las cápsulas del tiempo; las respuestas a la pregunta del día; y los elementos de la lista de sueños. Datos de la relación: la fecha de inicio y los nombres que usted opte por proporcionar. Datos técnicos: identificadores del dispositivo/navegador necesarios para el funcionamiento y el envío de notificaciones (cuando usted activa los recordatorios). En las páginas públicas (como la del regalo), guardamos por poco tiempo un resumen criptográfico (hash) de su dirección de internet, solo para limitar intentos repetidos.
Para prestar el servicio (línea de tiempo, contadores, portarretratos y recordatorios); sincronizar el contenido entre usted y su pareja y entre sus dispositivos; enviar recordatorios de las fechas, en caso de que usted los active; avisar cuando se abre una cápsula del tiempo; y medir el uso de la app de forma agregada para mejorarla (véase «Análisis de uso y mejora de la aplicación»). No utilizamos sus fotos ni sus recuerdos con fines publicitarios. Bases legales (UE/Reino Unido): tratamos sus datos para ejecutar el contrato con usted (prestar y sincronizar el servicio, y avisar cuando se abre una cápsula), sobre la base de su consentimiento (recordatorios y notificaciones push, que puede revocar en cualquier momento) y sobre la base del interés legítimo de mantener el servicio seguro, operativo y en mejora continua.
Con su pareja: el contenido de la pareja es, por su naturaleza, compartido con la otra persona de su espacio. Con proveedores (operadores): utilizamos Google Firebase (Authentication, Firestore, Storage, Cloud Functions y Cloud Messaging) para alojar y procesar los datos, y Google Analytics para Firebase (GA4) para medir el uso de la app. Pago: si compra el acceso completo en la web, Stripe procesa el pago y recibe su correo electrónico, los datos de facturación e identificadores de su cuenta y de su espacio de pareja. Si compra un regalo, guardamos también el nombre y el mensaje que escriba (que ve quien abra el enlace) y su correo, para enviar el enlace y reenviarlo si se pierde. Correos de recordatorio: si activa los recordatorios por correo, utilizamos Resend para enviarlos. El mensaje incluye su correo, el título del recuerdo y enlaces temporales a un máximo de tres fotos de ese recuerdo — es decir, contenido de la pareja sale hacia ese proveedor en el momento del envío. Correo de la cápsula del tiempo: cuando una cápsula llega a su día de apertura, avisamos también por correo a los miembros del espacio, en la dirección confirmada de la cuenta, mediante Resend — aunque los recordatorios por correo estén desactivados. El mensaje lleva solo el aviso y, para la pareja, el nombre de quien guardó la cápsula; nunca la carta ni la foto. Publicidad: utilizamos el Meta Pixel, de Meta Platforms Ireland Ltd., en el sitio y en la aplicación web para medir la eficacia de nuestros anuncios — véase la sección 4.1. No vendemos sus datos personales.
Para entender cómo se usa la aplicación y mejorarla, utilizamos Google Analytics para Firebase (GA4), un servicio de medición de Google. Nos muestra, de forma agregada, cómo las personas recorren la app — por ejemplo, cuántas completan la introducción, abren la pantalla de compra o finalizan la adquisición del acceso premium. Qué recopilamos: eventos de uso (pantallas abiertas, toques y etapas del embudo) y datos técnicos y aproximados del dispositivo (tipo de dispositivo, sistema operativo, idioma, país aproximado e identificadores de análisis). NO enviamos al análisis el contenido de la pareja — ni fotos, ni títulos, ni descripciones, ni fechas, ni nombres de sus recuerdos — ni su correo electrónico ni su nombre. Sin publicidad en Google Analytics: usamos el análisis de Google únicamente para medición y mejora del producto — la medición de nuestros anuncios se realiza aparte, mediante el Meta Pixel, descrito en la sección 4.1. No usamos los datos de Google Analytics para anuncios, mantenemos desactivadas las «Señales de Google» (Google Signals) y no permitimos la personalización de publicidad. Google actúa como nuestro operador; su dirección IP se usa solo de forma transitoria para estimar la ubicación aproximada y no la almacenamos, y los registros de análisis se conservan por un período corto. Bases legales: en Brasil y en los países fuera de la UE/Reino Unido, tratamos estos datos sobre la base de nuestro interés legítimo en mantener y mejorar la app, y usted puede desactivarlos en cualquier momento. En la UE/Reino Unido, solo activamos el análisis con su consentimiento previo, que puede revocar cuando quiera. Cómo desactivarlo: vaya a Ajustes › Privacidad y desactive la opción «Análisis de uso». Al desactivarlo (o no consentir), dejamos de recopilar nuevos eventos de análisis.
Damos a conocer KeepTheDays mediante anuncios y, para saber cuáles funcionan, utilizamos el Meta Pixel, de Meta Platforms Ireland Ltd., en las páginas del sitio y en la aplicación web. Qué registra: la visita a las páginas y dos hitos — la finalización del registro (cuando usted termina de configurar la línea de tiempo de la pareja) y la compra confirmada, con el importe y la moneda efectivamente pagados. Qué NO enviamos: el contenido de la pareja (fotos, títulos, descripciones, fechas y nombres de los recuerdos), su correo electrónico y su nombre. En qué se diferencia de la sección anterior: esta es una finalidad PUBLICITARIA, y no solo de medición de producto — implica el cruce de datos entre sitios y servicios, y Meta actúa como corresponsable del tratamiento junto con nosotros. Bases legales: en la UE, el Reino Unido y Suiza, el pixel solo se activa con su consentimiento previo; en los demás países, sobre la base de nuestro interés legítimo en dar a conocer y sostener el servicio, y usted puede oponerse en cualquier momento. Cómo desactivarlo: es el MISMO control que el análisis de uso — Ajustes › Privacidad, opción «Análisis de uso». Al desactivarlo (o no consentir), el pixel deja de enviar eventos.
Las fotos se almacenan en Firebase Storage y los demás datos en Firestore; una parte también permanece en su dispositivo (almacenamiento local del navegador) para funcionar incluso sin conexión. El acceso está restringido a su pareja mediante reglas de seguridad: ningún otro usuario del servicio puede ver su contenido. Los datos se cifran en tránsito y en reposo por parte de los proveedores. La aplicación no utiliza cifrado de extremo a extremo (al igual que servicios como iCloud y Google Fotos): técnicamente, el responsable puede acceder al contenido, pero únicamente en situaciones estrictas de soporte, seguridad u obligación legal — nunca con fines publicitarios y nunca para su venta a terceros.
Conservamos sus datos mientras exista su cuenta. Usted puede eliminar su cuenta en cualquier momento dentro de la app, en Ajustes › Salir y eliminar › «Eliminar mi cuenta»; la eliminación es inmediata. Si comparte un espacio con otra persona, los recuerdos de la pareja — y las cápsulas del tiempo, las respuestas a la pregunta del día y la lista de sueños — se quedan con ella (una cápsula aún sellada se abre para ella en su fecha, si todavía está en el espacio) — eliminamos su cuenta y sus datos personales. Si usted es la única persona en el espacio, este se elimina también, con las fotos. Cuando una pareja termina (una persona sale y la otra se queda), quien sale se lleva una copia privada de los recuerdos de la pareja y de sus fotos — incluidos los que añadió la otra persona — a su Archivo, solo de lectura y visible únicamente para ella. Quien se queda conserva el espacio, cerrado a personas nuevas; si sale después, ese espacio se convierte en su Archivo. El Archivo guarda solo los recuerdos: las cápsulas del tiempo, los contadores, las respuestas a la pregunta del día y la lista de sueños no pasan a él. La copia de quien salió no se ve afectada por eliminaciones posteriores en el espacio de quien se quedó. Cada persona puede borrar su propio Archivo en cualquier momento, y se borra junto con la cuenta. También puede solicitar la eliminación de sus datos a través del correo electrónico keepthedaysapp@gmail.com; tras su solicitud, eliminamos sus datos personales en un plazo de 30 días, salvo cuando debamos conservarlos para cumplir una obligación legal. Las copias de seguridad se sobrescriben en un ciclo de rutina.
En cualquier momento, usted puede: confirmar si tratamos sus datos; acceder a ellos; corregir datos incompletos, inexactos o desactualizados; solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en disconformidad con la ley; solicitar la portabilidad; saber con qué entidades compartimos sus datos; ser informado sobre la posibilidad de no consentir y sus consecuencias; revocar consentimientos; y oponerse a un tratamiento basado en el interés legítimo. Para ejercer estos derechos, comuníquese con nosotros en keepthedaysapp@gmail.com — este es también el canal de comunicación con el responsable del tratamiento. También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
El servicio está destinado a mayores de 18 años. No recopilamos intencionalmente datos de menores de edad; si tenemos conocimiento de que un menor nos ha proporcionado datos, los eliminaremos.
Los proveedores descritos en la sección 3 — Google (Firebase y Google Analytics), Stripe, Resend y Meta — pueden procesar y almacenar datos en servidores fuera de Brasil, principalmente en Estados Unidos y la Unión Europea, con las salvaguardas exigidas por la legislación aplicable. Cuando los datos salen del EEE/Reino Unido o de Brasil, nos apoyamos en salvaguardas apropiadas, como las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y, cuando corresponda, la certificación de los proveedores en el EU–U.S. Data Privacy Framework.
Podemos actualizar esta Política. Los cambios relevantes se informarán en la aplicación.
Consultas o solicitudes: Lucca Oliveira — keepthedaysapp@gmail.com.
Esta sección añade detalles para los usuarios del Espacio Económico Europeo (EEE), el Reino Unido y Suiza. Responsable del tratamiento: Lucca Oliveira — keepthedaysapp@gmail.com. Bases legales del tratamiento: la ejecución del contrato con usted (prestar y sincronizar el servicio, y avisar cuando se abre una cápsula); su consentimiento (recordatorios y notificaciones push, que puede revocar en cualquier momento); y nuestros intereses legítimos (mantener el servicio seguro y operativo); y, para el análisis de uso (Google Analytics) y la medición de anuncios (Meta Pixel), su consentimiento previo, que puede revocar en cualquier momento. Sus derechos: acceso, rectificación, supresión, limitación, oposición y portabilidad de los datos, además del derecho a revocar el consentimiento en cualquier momento. Cómo ejercerlos: escriba a keepthedaysapp@gmail.com; respondemos en el plazo de un mes. Derecho a reclamar: puede presentar una reclamación ante la autoridad de protección de datos de su país (en España, la AEPD). Transferencias internacionales: cuando los datos salen del EEE/Reino Unido, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando corresponda, en el EU–U.S. Data Privacy Framework.
Esta sección añade detalles para los residentes de California conforme a la CCPA/CPRA (y sirve de referencia para usuarios de otros estados de EE. UU. con leyes similares). Categorías de datos personales que recopilamos: identificadores (correo electrónico, id de la cuenta); el contenido de su cuenta (recuerdos, fotos, reacciones); y datos técnicos/de actividad en internet (identificadores de dispositivo y navegador, y eventos de uso de Google Analytics). Las fuentes y finalidades se describen en las secciones 1 y 2. No vendemos sus datos personales por dinero. Compartición con fines publicitarios: el Meta Pixel envía identificadores de su navegador a Meta para medir y segmentar nuestros anuncios, lo que la CCPA/CPRA clasifica como «compartición» para publicidad conductual entre contextos (y, según la definición amplia de la ley, puede tratarse como «venta»). Puede rechazarlo en cualquier momento desactivando «Análisis de uso» en Ajustes › Privacidad: ese es nuestro mecanismo de exclusión. En cambio, nuestro análisis de Google Analytics funciona con las «Señales de Google» desactivadas y sin personalización de anuncios, y no constituye venta ni compartición. Sus derechos: saber qué recopilamos, acceder y eliminar, corregir y oponerse a cualquier venta o compartición (no vendemos datos; la única compartición es la del Meta Pixel, descrita arriba). No lo discriminaremos por ejercer estos derechos. Cómo ejercerlos: escriba a keepthedaysapp@gmail.com. Verificaremos su solicitud y responderemos en un plazo de 45 días.