Privacidade

1. Controladores

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Alemanha. E-mail: apps@bitbeans.de.

2. Dados no app

Idioma, aparência e histórico ficam no dispositivo. Se você ativar o humor opcional antes e depois, o app guarda o horário, o tipo de prática e os dois valores só no seu dispositivo, criptografados e fora dos backups; eles nunca são transmitidos. O app os guarda só durante o mês atual e o anterior; desativar a função, limpar os dados do app ou desinstalá-lo os apaga. Das práticas escolhidas, transmitimos apenas a situação escolhida, como uma de dez categorias fixas, em um contador diário sem identificadores; quais meditações você ouviu e quando fica no dispositivo. Até a versão 1.7, estão incluídas amostras de voz e quatro meditações completas de 3 minutos para chegar; a partir da versão 1.8, está incluída uma meditação completa de 3 minutos para chegar por idioma com a primeira voz, e as amostras de voz e a segunda voz são baixadas como os demais conteúdos. As outras meditações (em alemão e inglês até a versão 1.7, nos seis idiomas a partir da versão 1.8) e os sons da natureza são baixados individualmente da Cloudflare e salvos no dispositivo. O download envia ao servidor o identificador do arquivo de áudio escolhido. A frequência dos pedidos de avaliação é armazenada com segurança no dispositivo. Apple ou Google decidem se mostram a janela; não recebemos estrelas nem o texto da avaliação. O envio transmite mensagem, e-mail opcional, versão, plataforma e idioma ao nosso backend Cloudflare. São mantidos lá por até 180 dias e encaminhados internamente por e-mail Cloudflare. Um hash protegido do IP é mantido brevemente contra abusos, sem vínculo com compras. O modo silencioso opcional do Android exige permissão do sistema e usa sua própria regra Não perturbe durante a meditação. Não lê contatos nem conversas. Você pode desativá-lo; as demais regras do sistema são independentes.

Se você ativar “Registrar minutos de atenção plena” (desativado por padrão), o app registra o início e o fim de cada meditação ou exercício de respiração concluído como sessão de atenção plena no Apple Health ou no Health Connect do seu dispositivo. O Taceora não lê dados lá, e esses registros não são transmitidos a nós; eles seguem as configurações do Apple Health ou do Health Connect, onde você também pode revogar a permissão. O widget da tela inicial não contém dados pessoais e não carrega nada da internet.

3. Compras e restauração

As compras são feitas exclusivamente pela App Store da Apple ou pelo Google Play; não recebemos dados de cartão nem de outros meios de pagamento. A partir da versão 1.8, nosso próprio backend Cloudflare verifica a compra única Taceora Complete diretamente com a Apple ou o Google; o app não envia mais dados à RevenueCat. O backend cria uma sessão pseudônima aleatória, sem nome, e-mail ou conta. Na compra, seu identificador de conta aleatório vai para a Apple ou o Google para atribuir a compra; depois o app envia o recibo ao nosso backend, que o verifica com a Apple ou o Google e recebe as notificações de compra e reembolso deles. Armazenamos o recibo criptografado, identificadores de compra com hash e sua atribuição à sessão, o desbloqueio, a plataforma, se é uma compra de teste ou real, a data da compra, preço e moeda quando informados e o ponto do app a partir do qual a página de compra foi aberta (por exemplo, a introdução ou as configurações). O app guarda de forma criptografada no dispositivo o último status de compra confirmado, para que o Complete continue funcionando offline; um recibo ainda não confirmado fica criptografado no dispositivo até que o backend o verifique. Compras de teste e reais são tratadas separadamente. Após uma compra, mesmo reembolsada, o recibo e a atribuição são mantidos sem prazo fixo para a restauração e o processamento correto de reembolsos. Uma sessão sem compra ou restauração é excluída após 12 meses sem uso; para isso, o backend armazena quando o app a usou pela última vez. Se necessário, o app cria depois uma nova automaticamente. O app restaura as compras feitas com a versão 1.7 pela Apple ou pelo Google; a RevenueCat não é mais usada. Após uma reinstalação, o app restaura uma compra existente sem nenhum toque no primeiro início com conexão; “Restaurar” continua disponível a qualquer momento. Não é necessária uma conta de usuário Taceora.

Até a versão 1.7, as compras passavam pela RevenueCat (RevenueCat, Inc., EUA). Encerramos essa cooperação em 7 de outubro de 2026 e excluímos o projeto da RevenueCat junto com todos os dados armazenados lá: IDs de usuário do app, recibos e dados de transação. Instalações com a versão 1.7 não podem mais comprar nem restaurar lá; atualize para a versão 1.8, que restaura uma compra existente pela Apple ou pelo Google. Nosso backend Cloudflare não confere mais nenhum status de compra com a RevenueCat.

Para a qualidade técnica, agregamos etapas de compra e erros por dia, plataforma, versão do app e código fixo de evento ou erro. Também contamos o uso do app como contadores diários agregados por plataforma, versão do app, idioma do app e da meditação: introdução iniciada, concluída ou pulada; a situação escolhida como uma de dez categorias fixas; início e fim natural de uma meditação ou de um som da natureza, indicando apenas se é grátis ou Complete; o primeiro conteúdo Complete; da segunda à quarta sessão concluída; momentos após os quais um pedido de avaliação seria possível; sucesso ou tipo de erro de um download; abertura da página de compra, toque em Comprar e compra por ponto de entrada; o tempo de início em faixas aproximadas; se o lembrete diário está ativado ou desativado, sua ativação ou desativação e se ele abriu o app (sem o horário). Cada mensagem traz ainda a origem aproximada da instalação (loja, versão de teste ou de desenvolvimento), para que os testes sejam contados à parte. Essas mensagens não incluem recibos, identificadores pessoais, de dispositivo ou transação, histórico de meditação (nenhuma gravação, duração, horário ou ordem específica) nem texto livre. Contadores agregados e eventos webhook processados são excluídos do backend Taceora após 90 dias. Eventos verificados de compra e reembolso também são avaliados para a operação. Cloudflare processa os dados de conexão necessários às solicitações online. Não há anúncios nem rastreamento publicitário. Também contamos o fluxo dos pedidos de avaliação de forma agregada por dia, versão e plataforma: se um pedido era possível, o motivo fixo pelo qual foi adiado ou falhou, se foi enviado à Apple ou ao Google e se a página da loja foi aberta pelas configurações. Essas mensagens não incluem identificadores, meditações nem estrelas, texto ou resultado de avaliações; não sabemos se a janela realmente apareceu. Também copiamos contadores diários agregados, sem identificadores, para nosso painel interno de operação: etapas e erros de compra sem prazo fixo de exclusão, fluxo dos pedidos de avaliação por até 120 dias.

4. Avaliações e feedback

O app pode solicitar a janela de avaliação da Apple ou Google após momentos adequados; a loja decide se ela aparece. A frequência fica no aparelho. O feedback é enviado diretamente e de forma criptografada ao nosso backend somente quando você toca em Enviar. Inclui mensagem, e-mail de resposta opcional, versão, plataforma e idioma. Nenhum app de e-mail é aberto e não recebemos sua avaliação da loja.

5. Site e Cloudflare

O site é fornecido pelo Cloudflare Workers. A Cloudflare trata dados técnicos necessários — como endereço IP, URL, horário, navegador e aparelho — para entrega segura e mitigação de ataques. A base é nosso interesse legítimo em um serviço seguro e estável conforme o art. 6(1)(f) do GDPR. Não usamos rastreadores de publicidade, formulários ou cookies de marketing. Para a medição de audiência utilizamos o Umami em um servidor próprio em Frankfurt am Main, na Alemanha (analytics.bitbeans.de), que trata a página visitada, a origem da visita, o país de origem, o tipo de aparelho, o tamanho da tela, o navegador e o sistema operacional, sem cookies e sem identificadores no aparelho. Também contamos os cliques nos botões da App Store e do Google Play; são transmitidos apenas a loja, o app, o idioma da página e o ponto da página em que o botão está. Os links para as lojas levam uma etiqueta de campanha formada pelo idioma da página e por esse ponto, com a qual a Apple e o Google contam em suas estatísticas de onde veio um download; ela não contém dados pessoais. As visitas são distinguidas por um valor hash não reversível que muda diariamente, o endereço IP não é armazenado, não são criados perfis e os dados de medição são excluídos após 14 meses. A base legal é o art. 6(1)(f) do GDPR; o servidor é hospedado pela OVHcloud em Frankfurt am Main, na Alemanha, e operado exclusivamente dentro da UE. Se o navegador enviar “Do Not Track”, a visita não é medida; também é possível se opor a qualquer momento pelo support@taceora.app. A escolha opcional de aparência fica apenas no navegador.

6. Destinatários e transferências

O prestador técnico é a Cloudflare, Inc., EUA. O tratamento pode ocorrer fora do Espaço Econômico Europeu. A Cloudflare descreve garantias e transferências em sua política e adendo de tratamento. Apple e Google são responsáveis independentes pelas lojas. A partir da versão 1.8, nosso próprio backend Cloudflare verifica as compras diretamente com a Apple ou o Google; o app não envia mais dados à RevenueCat. Nossa antiga cooperação com a RevenueCat, Inc., EUA, terminou; o projeto e todos os dados armazenados lá foram excluídos em 7 de outubro de 2026.

7. Retenção

As preferências locais permanecem até você alterá-las, remover o app ou limpar os dados do site. Não mantemos banco de visitantes. A Cloudflare trata dados técnicos de segurança e rede segundo seus prazos. E-mails de suporte ficam apenas pelo tempo necessário e conforme obrigações legais. A partir da versão 1.8, após uma compra, mesmo reembolsada, mantemos o recibo criptografado e sua atribuição à sessão sem prazo fixo para restauração e reembolsos. Uma sessão sem compra ou restauração é excluída após 12 meses sem uso. Contadores agregados de uso e diagnóstico e eventos webhook processados são excluídos do backend Taceora após 90 dias.

8. Seus direitos

Nos limites da lei, você tem direitos de acesso, correção, exclusão, restrição, portabilidade e oposição. Também pode reclamar a uma autoridade de proteção de dados, em especial a de Baden-Württemberg na Alemanha.

9. Alterações

Estas notas são atualizadas quando funções ou tratamento de dados mudam. As funções descritas refletem Taceora 1.8 (em 4 de outubro de 2026); as diferenças até a versão 1.7 são indicadas expressamente.