Sunglow · Política de privacidade
Responsável
Sunglow é operado por Özgür Yalım. Esta política descreve o app iOS e backend atuais. Atualização: 30 de setembro de 2026. Contato:ozguryalm@gmail.com
Conta e plano
O login Apple ou Google usa Firebase Authentication, que pode guardar nome, e-mail e identificadores dos provedores. Nosso backend guarda ID da conta, e-mail, faixa adulta e sexo opcionais, tipo de pele escolhido, FPS, superfície, data alvo, horários de sessões, estimativas UV e feedback da pele. RevenueCat processa compras e um ID de conta. Apple processa pagamentos; não recebemos dados do cartão.
Localização
A localização é opcional, somente durante o uso. Você pode escolher uma cidade. O dispositivo arredonda as coordenadas para uma área de aproximadamente 5 km antes do envio. As sessões usam essa área. Não solicitamos localização em segundo plano.
Fotos e preferências
Prévias, máscaras e medições de cor são processadas no dispositivo. Fotos ficam no armazenamento protegido do app por padrão. Grupos de sensibilidade ao sol ficam somente no dispositivo, fora da API de perfil e da análise. Câmera e seleção de fotos são suas escolhas.
Backup criptografado opcional
Cada foto e medição são criptografadas no dispositivo com AES-GCM. O servidor recebe dados cifrados, chaves encapsuladas e metadados: conta, ID da foto, data, pose e tamanho. A chave mestra fica nas Chaves do iCloud; o servidor guarda um envelope cifrado, não a chave nem o código. Não podemos abrir as fotos. Guarde seu código de 24 caracteres. Desativar o backup para a sincronização e mantém o backup existente.
Diagnóstico opcional
Relatórios de uso e erros ficam desativados por padrão. Com autorização, Firebase Analytics e Crashlytics recebem eventos fixos, falhas e diagnóstico do app/dispositivo. MetricKit fornece contagens agregadas. Não incluímos fotos, medicamentos, coordenadas nem ID da conta Sunglow nos eventos. Consentimento publicitário é negado e não usamos IDFA. Revogue a autorização nas preferências.
Retenção e controle
Exclua fotos ou a conta no app. Exclusões offline aguardam sincronização. Excluir a conta remove perfil, sessões, objetos cifrados e conta Firebase e limpa este dispositivo. Isso não cancela a assinatura Apple; gerencie-a nos Ajustes Apple. Backups do banco são rotacionados em até 14 dias. Contate-nos para acesso, correção ou exclusão. Provedores podem operar internacionalmente sob seus termos.
Provedores e finalidade
Firebase oferece login e diagnóstico opcional; RevenueCat gerencia assinaturas; Apple oferece pagamento, Chaves do iCloud, MapKit e clima; Open-Meteo pode fornecer clima alternativo. PostgreSQL e armazenamento S3 hospedados por nós guardam os dados descritos. Usamos dados para operar Sunglow e, com autorização, melhorar a confiabilidade. Não vendemos dados nem os usamos para publicidade entre apps.