Política de privacidade
Última atualização: 22 de outubro de 2026
Em vigor desde 22 de outubro de 2026
Esta política abrange o app Grow Your Life para iPhone e seu site de ajuda, privacidade, regras e convites. Apresenta as informações previstas no artigo 13 do Regulamento (UE) 2016/679 (RGPD). O app está disponível na App Store nos países da União Europeia e nos Estados Unidos. Veja também “Se você mora nos Estados Unidos”.
Esta política abrange as versões 1.0 e 1.0.1. Seu jardim pessoal fica no iPhone e, se ativada, na sua cópia privada do iCloud. Não há publicidade, venda de dados ou rastreamento entre apps e sites. As estatísticas são opcionais, somente a partir dos 16 anos e com seu consentimento.
1. Quem é responsável pelos dados
O responsável pelo tratamento é Thomas Nadalet (Gusela Solutions), Via Antole, 58, 32100 Belluno (BL), Itália, número de IVA IT01318470257. Para privacidade, ajuda e segurança: info@gusela-solutions.it. Você também pode escrever para o endereço postal indicado.
2. Suas escolhas e as bases legais
Distinguimos a prestação do serviço que você solicita (art. 6.1.b do RGPD), o consentimento opcional para estatísticas (6.1.a), as obrigações legais (6.1.c) e o interesse legítimo em proteger pessoas, dados e serviço e prevenir abusos (6.1.f). Para este último, consideramos seus direitos, especialmente se você for menor de idade; você pode se opor conforme explicado abaixo.
Você não precisa criar uma conta no app e pode usar seu jardim pessoal sem estatísticas. iCloud e compras exigem os serviços Apple. Os dados necessários a uma função só são exigidos se você a usar; para responder a um e-mail, precisamos de um contato e informações suficientes sobre o pedido.
3. Jardim pessoal, lembretes e compartilhamento
Para oferecer seu jardim (art. 6.1.b), o telefone guarda temas, atividades, plantas, diário e humores escolhidos, imagens diárias e semanais e quadros do vídeo, progresso e preferências de idioma, lembretes e forma de tratamento. As imagens do jardim são desenhadas pelo app, não fotografias da câmera. Thomas não recebe esses conteúdos pelo uso comum do app. Eles ficam até você alterá-los ou apagá-los; as cópias seguem as regras abaixo.
Os lembretes são notificações locais no telefone, até serem executados, alterados ou desativados; não passam por servidor. Se você pedir para compartilhar uma imagem ou vídeo, o iOS envia para o app ou a pessoa que você escolher (art. 6.1.b). O destinatário passa a tratar o conteúdo com suas próprias regras e prazos: apagar o original não recolhe as cópias compartilhadas.
4. Cópia privada no iCloud e backups
Se o iCloud estiver ativo, o app copia automaticamente o jardim no banco de dados privado Apple CloudKit para recuperá-lo com “Recupere seu jardim” em um novo iPhone ou após reinstalar (art. 6.1.b, continuidade do serviço). A cópia inclui temas, atividades, plantas, diário, imagens semanais e do vídeo, progresso e preferências. É criptografada na sua conta iCloud, ocupa parte do seu espaço e não passa por um servidor de Thomas. As ferramentas comuns de gestão do desenvolvedor não permitem que Thomas a leia ou baixe.
Cópias antigas das versões de teste também podem conter abelhas, prêmios, bloqueios e registro de presentes. Recuperar esses dados não reativa visitas nem convites. A cópia do app não inclui a faixa etária nem a aceitação das regras antigas, que pertencem a este telefone.
Em Ajustes ▸ “Cópia no iCloud”, você pode interromper atualizações ou apagar a cópia: desativar a função não apaga a existente. Ela permanece até ser apagada pelo app ou pelos ajustes do iCloud no iPhone. “Apagar todos os dados” solicita sua remoção, assim que possível se não houver conexão. Reinstalar não apaga, por si só, os dados remotos.
Os backups gerais do iPhone no iCloud ou computador são separados: dependem dos seus ajustes e permanecem até serem apagados conforme a gestão da Apple. Thomas não pode lê-los. Marcadores técnicos de revogação, sem conteúdo do jardim, impedem que cópias antigas restaurem dados apagados. Ficam enquanto necessários para essa finalidade, sem vencimento automático predefinido (interesse legítimo de segurança, art. 6.1.f).
5. Funções não ativas na versão atual
Visitas, convites, presentes e abelhas, colmeia, desconto por convites, ferramentas de segurança, denúncias e moderação de visitas não estão ativos na versão atual. Não são iniciados novos tratamentos para essas funções no banco público CloudKit nem assinaturas push de presentes. Visitas e convites voltarão em uma atualização, após concluir as medidas de proteção previstas; atualizaremos esta política e as regras antes da reativação. Os códigos promocionais na tela de assinatura continuam disponíveis.
6. Dados das versões de teste anteriores
Para quem usou visitas e convites nas versões de teste, o app solicita a retirada dos registros públicos antigos e a remoção das assinaturas de presentes. Essas operações de encerramento podem exigir conexão e a mesma conta iCloud: desativar as funções não comprova que todos os dados remotos já foram apagados. Dados residuais são tratados para concluir a exclusão, impedir republicações e responder a pedidos (art. 6.1.c e, para segurança, 6.1.f), apenas enquanto necessário. Para dados ainda presentes, inclusive em registros criados por outras pessoas, escreva para info@gusela-solutions.it; cópias já obtidas por outras pessoas não são retiradas automaticamente.
7. Faixa etária e menores
O app não é dirigido a crianças menores de 13 anos e não coletamos conscientemente seus dados pessoais. Se soubermos que um e-mail ao suporte veio de uma criança menor de 13 anos, respondemos uma única vez e depois excluímos a mensagem e o endereço dos nossos arquivos. A mãe ou o pai pode pedir a exclusão escrevendo para info@gusela-solutions.it.
Se a Apple indicar “menos de 13 anos”, o app aplica “Menos de 16 anos”: sem estatísticas. A cópia do jardim no iCloud privado continua disponível; Thomas não pode lê-la.
Na configuração inicial fazemos uma pergunta neutra sobre a faixa etária com três respostas de mesma aparência, sem nenhuma pré-selecionada: “Menos de 16 anos”, “16 anos ou mais”, “Prefiro não responder”. Quando disponível, o app pode pedir à Apple a faixa etária (“Declared Age Range”), usando o limite de 16 anos. Onde a lei exigir, o app também pode pedi-la ao iniciar. Não pedimos nem guardamos a data de nascimento. O telefone mantém apenas a faixa e as informações mínimas para aplicar e atualizar as proteções, até correção ou exclusão. Não publicamos a faixa, não a enviamos às estatísticas nem a incluímos na cópia do jardim. O sinal da Apple é uma declaração de faixa, não uma verificação documental.
A finalidade é proteger menores (interesse legítimo, art. 6.1.f). A faixa regula o acesso às estatísticas opcionais: abaixo de 16 anos ou sem faixa utilizável, o TelemetryDeck fica desligado e o consentimento não é solicitado. A partir dos 16, o consentimento continua necessário. O jardim pessoal continua totalmente disponível. Se as fontes divergirem, vale a proteção mais restritiva. Você pode corrigir a resposta em “Ajustes” ▸ “Privacidade” ▸ “Sua idade”.
Se a Apple não fornecer uma faixa utilizável, vale sua resposta. Com “Prefiro não responder”, vale apenas o que a Apple confirmar; uma faixa Apple que abrange idades abaixo e acima de 16 não basta para ativar as estatísticas. Recusar depois o compartilhamento com a Apple não apaga uma proteção conhecida. Uma correção menos restritiva exige confirmação e nova consulta à Apple. Se a Apple indicar faixa menor, você pode usar “Perguntar de novo à Apple”. A faixa não aumenta automaticamente com o tempo.
As respostas antigas “Menos de 13 anos” e “De 13 a 15 anos” passam a valer como “Menos de 16 anos”. Quem ainda não respondeu recebe a pergunta. Mudar de faixa não concede automaticamente consentimento às estatísticas nem disponibiliza visitas ou convites na versão atual.
Os dados locais incluem sua resposta, o que a Apple confirma sobre o limite de 16 anos, datas, versão da regra e uma impressão digital da conta iCloud. Trocar a conta iCloud no telefone repete a pergunta e apaga a escolha de estatísticas. Se você havia aceitado as estatísticas antes da atualização, esse consentimento fica suspenso até a idade ser conhecida: a partir dos 16 volta a valer; abaixo dos 16 ou sem faixa utilizável, é apagado.
8. Pedidos sobre testes anteriores
Você pode escrever para info@gusela-solutions.it sobre denúncias ou contestações dos testes anteriores, sem usar ferramentas de visitas no app. Thomas e a OVHcloud tratam os dados necessários da correspondência; pedidos de direitos se baseiam no art. 6.1.c, gestão de contestações e proteção das pessoas no 6.1.f e obrigações legais no 6.1.c quando aplicável. Eventuais processos anteriores, correspondência e decisões ficam por seis meses após o encerramento; anexos e cópias do conteúdo, por 90 dias. Exceções por obrigações ou disputas concretas são limitadas e documentadas. Esses prazos dizem respeito aos arquivos geridos por Thomas e não garantem exclusão simultânea dos backups ou logs do fornecedor, cujos prazos ainda precisam de confirmação.
Os prazos de 6 meses e 90 dias orientam a limpeza dos arquivos gerenciados por Thomas, incluindo e-mails, exportações, downloads e lixeiras. Não comprovam a exclusão simultânea dos backups do fornecedor. Os prazos de backups e registros e as condições da caixa OVHcloud efetivamente contratada ainda precisam de confirmação. As condições Zimbra §7, se aplicáveis a essa caixa, preveem 12 meses/um ano para certos e-mails de saída bloqueados como spam, fraude ou malware, não para todos os e-mails. Isso não amplia automaticamente o prazo dos arquivos das denúncias. Essa conservação de segurança do fornecedor é distinta dos prazos escolhidos por Thomas.
9. Estatísticas anônimas ou pseudônimas
As estatísticas pseudônimas nunca incluem o conteúdo do diário nem o humor. A partir da versão 1.0.1, não contêm informações de saúde, nem mesmo o tipo dos temas. Na 1.0, o evento do primeiro tema ainda pode incluir seu tipo, inclusive “saúde”, sem nomes ou conteúdo; essa informação é removida a partir da 1.0.1. A atualização também descarta os eventos com um tipo de tema ainda pendentes no telefone, mas não os já enviados.
Somente a partir dos 16 anos e com seu consentimento (art. 6.1.a RGPD e consentimento para acesso ao dispositivo conforme as regras ePrivacy), o app envia contagens à TelemetryDeck GmbH, Augsburg, Alemanha, para entender o uso e melhorar a confiabilidade. Sem idade permitida e consentimento, o componente não inicia, não envia nem acumula eventos para depois. Você pode revogar em “Ajustes” ▸ “Privacidade” ▸ “Estatísticas anônimas”, sem perder funções. A revogação interrompe envios e descarta filas locais; não afeta a licitude do tratamento anterior.
São contados eventos de configuração, atividades concluídas, abertura de resumos e diário, jardim, ofertas e assinaturas, com valores fixos como tipo de atividade, zona, marco ou plano. O diagnóstico pode contar problemas ao abrir o armazenamento, sem conteúdo ou nomes de arquivos. Não enviamos textos seus, nomes de temas ou visitas, títulos, notas, diário, horários de atividades, códigos de convite ou cupons, identificadores CloudKit, e-mail, localização ou dados de pagamento.
O componente acrescenta versão/build do app e sistema, modelo e arquitetura do dispositivo, tamanho, escala e orientação da tela, idioma, região e fuso configurados, aparência e direção do texto, opções de acessibilidade (texto, contraste, movimento, transparência, cores), data, hora e períodos da contagem, ambiente App Store/TestFlight/simulador, versão do componente, primeiro uso, dias de uso e quantidade e duração das sessões. As sessões têm código aleatório; aberturas e sessões também são contadas. TelemetryDeck registra o recebimento.
Um código derivado do identificador iOS do dispositivo para o desenvolvedor é transformado no telefone com SHA-256 e um valor adicional e depois transformado novamente pelo fornecedor. TelemetryDeck declara não guardar IPs. Isso reduz a identificação, mas transformar um identificador não comprova, por si só, anonimato. Por isso usamos estatísticas pseudônimas. Thomas consulta resultados no painel do fornecedor; não são usados para publicidade nem cruzados com outros sites e apps. Não tentaremos identificar pessoas pelas estatísticas pseudônimas nem vinculá-las a dados que as identifiquem.
Eventos já enviados seguem os prazos declarados pelo TelemetryDeck: não há calendário garantido de exclusão; o fornecedor prevê 7–10 anos sem garanti-los, e fechar a conta não remove necessariamente os eventos. Não prometemos exclusão automática após 12 meses. Para dados ainda pessoais e identificáveis, você pode exercer os direitos abaixo; em conjuntos realmente anônimos não é possível separar os dados de uma pessoa. Perguntas sobre privacidade do TelemetryDeck (verificadas em 14 de outubro de 2026).
10. Compras, assinaturas e TestFlight
A Apple gerencia venda e pagamento. O app usa produto, transação verificada, estado, datas, renovações, revogações e ofertas para liberar e restaurar funções compradas (art. 6.1.b), pelo tempo necessário para verificar o direito de uso. Thomas não recebe cartão, nome ou e-mail da conta Apple por esse fluxo. A Apple guarda histórico e documentos conforme suas obrigações; Thomas conserva demonstrativos e documentos recebidos pelo prazo exigido pelas regras contábeis e fiscais aplicáveis (art. 6.1.c). Estatísticas sobre compras são separadas e exigem consentimento.
Você pode usar códigos promocionais na tela de assinatura. A Apple verifica elegibilidade e resgate; essa função não cria relações entre amigos nem reservas de cupons no banco público CloudKit.
Se você testa o app pelo TestFlight: a Apple coleta automaticamente dados de falhas e uso da versão beta e os compartilha com Thomas; podem incluir nome e e-mail conforme o tipo de convite. Os comentários que você escolhe enviar, com possíveis capturas de tela, são outro fluxo. Essa coleta é separada das estatísticas opcionais TelemetryDeck: desativá-las não interrompe o diagnóstico TestFlight, cuja coleta não pode ser recusada durante o teste. Thomas usa os dados recebidos para corrigir problemas e melhorar a versão beta (interesse legítimo, art. 6.1.f). A conservação depende da necessidade de analisar e verificar as correções e da disponibilidade na Apple; falta definir o prazo das cópias locais. Os 6 meses/90 dias das denúncias não se aplicam automaticamente à versão beta. TestFlight e privacidade da Apple (verificado em 15 de outubro de 2026).
11. Ajuda e pedidos de privacidade
Ao escrever para info@gusela-solutions.it, você compartilha e-mail, possível nome, mensagem, anexos e referências necessárias. Thomas e a OVHcloud, que hospeda a caixa, usam os dados para responder: art. 6.1.b para ajuda sobre o serviço, 6.1.f para correspondência geral e 6.1.c para pedidos de direitos. Evite conteúdo do diário ou informações sensíveis desnecessárias. Guardamos a conversa enquanto for preciso para resolver o pedido e verificar o resultado; depois, apenas documentos necessários para comprovar obrigações ou defender direitos, durante a obrigação ou disputa.
A caixa OVHcloud envia no máximo uma confirmação automática a cada 7 dias para o mesmo endereço. Thomas confirma manualmente o recebimento das mensagens seguintes ao lê-las, sem demora indevida. Mensagens no spam podem não receber resposta automática; Thomas também verifica essa pasta. O recibo confirma a chegada, não a análise nem uma decisão.
12. O site e o GitHub Pages
O site é estático, hospedado no GitHub Pages, sem cookies, estatísticas ou recursos e scripts externos incorporados. O GitHub registra IPs por segurança, mesmo sem conta, e trata dados técnicos das requisições conforme sua política. O interesse legítimo em disponibilizar e proteger o site é a base da prestação (art. 6.1.f); o GitHub define bases e prazos dos seus próprios tratamentos na política. Thomas não mantém arquivo próprio de registros de visitantes. O GitHub usa critérios de finalidade, segurança e obrigações, sem prazo específico dos logs do Pages verificado aqui.
A página de convite mostra apenas informações sobre disponibilidade futura. Não mostra, copia nem encaminha códigos, nomes ou endereços de jardins, não abre o app nem consulta o CloudKit. Usa apenas o idioma do link ou navegador, sem cookies nem armazenamento persistente. Nos links antigos, os dados após “#” não são enviados ao servidor; os dados após “?” chegam ao GitHub e podem entrar nos logs mesmo que a página os ignore. Links externos abrem serviços com regras próprias quando você os acessa.
13. Destinatários e transferências para fora do EEE
Os destinatários são Apple para iCloud privado, serviços de idade, App Store e TestFlight; TelemetryDeck para estatísticas aceitas; GitHub para o site; OVHcloud para e-mail; Thomas e, quando necessário, assessores sujeitos a confidencialidade e autoridades. A retirada dos dados de teste também envolve Apple CloudKit e a remoção das antigas assinaturas push. Fornecedores podem usar infraestruturas e subfornecedores.
A Apple trata dados CloudKit conforme o acordo de desenvolvedor e realiza tratamentos próprios para contas, segurança e compras. A política do GitHub descreve seus tratamentos de segurança. O TelemetryDeck considera os eventos anônimos e seu acordo exclui o papel de operador ou responsável conjunto: isso não elimina direitos quando os dados continuam pessoais. A OVHcloud hospeda a caixa, com webmail Zimbra. Na hospedagem da correspondência, a OVHcloud atua em nome de Thomas; os tratamentos próprios do fornecedor, inclusive de segurança, seguem as condições aplicáveis. Produto contratado, entidade contratante e prazos das cópias do fornecedor ainda precisam de confirmação: só a webmail não identifica o contrato.
Dados da Apple e do GitHub podem ser tratados nos Estados Unidos e em outros países fora do Espaço Econômico Europeu (EEE). A Apple indica cláusulas contratuais padrão da Comissão Europeia; o GitHub, essas cláusulas e o Data Privacy Framework para transferências abrangidas. As garantias dependem do serviço e destinatário: não afirmamos que todo fluxo seja certificado ou fique na UE. O TelemetryDeck declara servidores na UE; isso não exclui, por si só, acessos de outros países. Para o e-mail, locais, subfornecedores e garantias específicas ainda precisam de confirmação com o gestor; não garantimos armazenamento exclusivamente europeu.
Transferências de dados pessoais exigem decisão de adequação ou garantias apropriadas, como cláusulas padrão e medidas complementares quando necessárias. Escreva para info@gusela-solutions.it para informações sobre destinatários e para obter cópia ou indicação das garantias aplicáveis. Consulte a política da Apple, a política do GitHub e o acordo do TelemetryDeck (verificados em 14 de outubro de 2026).
14. Apagar os dados
Ajustes ▸ “Seus dados” ▸ “Apagar todos os dados” remove jardim local, diário, imagens, resumos e escolhas, solicita apagar a cópia privada e retorna à configuração inicial. Sem conexão, as operações iCloud aguardam e continuam com a mesma conta. Desinstalar antes da conclusão pode deixar dados remotos: procure ajuda em caso de dificuldade. Backups gerais Apple, cópias compartilhadas, sinais técnicos de revogação e correspondência necessária seguem os critérios específicos desta política. Para testes anteriores, também vale a seção 6.
Desinstalar por si só não apaga a cópia iCloud, e nenhuma dessas ações cancela a assinatura: gerencie-a em Ajustes do iPhone ▸ seu nome ▸ Assinaturas.
Se você mora nos Estados Unidos
O app também está disponível nos Estados Unidos. Esta política está em vigor desde 22 de outubro de 2026. O controlador e os contatos continuam sendo os da seção sobre quem trata os dados.
Não vendemos dados pessoais nem os compartilhamos para publicidade direcionada. Não fazemos publicidade direcionada nem criamos perfis. Os dados necessários aos serviços são tratados pelos fornecedores indicados nesta política.
O app não é dirigido a crianças menores de 13 anos e não coletamos conscientemente seus dados pessoais. Pedimos uma faixa etária; onde a lei exigir, o app também pode pedi-la à Apple. A faixa permanece no telefone. “Menos de 13 anos” vale como “Menos de 16 anos”: sem estatísticas, enquanto a cópia privada no iCloud continua disponível. Se soubermos que um e-mail veio de uma criança menor de 13 anos, respondemos uma única vez e depois excluímos a mensagem e o endereço dos nossos arquivos. A mãe ou o pai pode pedir a exclusão a info@gusela-solutions.it. Mais sobre a idade.
Recebemos os e-mails que você nos escreve e, pelo TelemetryDeck, estatísticas pseudônimas opcionais, somente a partir dos 16 anos e se você as ativar. Nunca incluem o diário nem o humor. A partir da 1.0.1, não contêm informações de saúde nem tipos de temas; na 1.0, o tipo do primeiro tema, inclusive “saúde”, ainda pode ser enviado (detalhes). Não tentaremos identificar pessoas pelas estatísticas. A Apple fornece ao app o estado da assinatura e a Thomas relatórios de vendas sem os nomes de quem compra; não recebemos dados de cartão.
Segundo as leis aplicáveis do seu estado, você pode saber quais dados tratamos, obter uma cópia, corrigi-los, excluí-los e se opor ao tratamento. Escreva para info@gusela-solutions.it: respondemos em até 45 dias. Se recusarmos, você pode recorrer respondendo ao nosso e-mail; respondemos ao recurso em até 60 dias, explicando a decisão. Depois, você pode procurar o procurador-geral (Attorney General) do seu estado. Permanecem os direitos do RGPD descritos abaixo.
Do Not Track: não rastreamos pessoas entre sites e serviços, e ninguém faz isso por meio do app ou do site. Por isso, o sinal Do Not Track do navegador não muda o tratamento dos dados.
15. Seus direitos
Escreva para info@gusela-solutions.it para exercer, nas condições previstas pelo RGPD:
- acesso aos seus dados e a uma cópia;
- correção de dados inexatos e complementação dos incompletos;
- exclusão e limitação do tratamento;
- portabilidade dos dados fornecidos, em formato estruturado e legível por máquina, para tratamento automatizado baseado em consentimento ou contrato, e transmissão a outro responsável quando tecnicamente possível;
- oposição, por motivos da sua situação particular, a tratamentos baseados em interesse legítimo;
- revogação do consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
Normalmente respondemos em um mês. Se a complexidade ou quantidade de pedidos exigir até dois meses adicionais, informamos e explicamos o motivo no primeiro mês. O pedido normalmente é gratuito. Solicitamos apenas informações proporcionais para verificar sua identidade e localizar os dados. Nunca envie sua senha Apple. Se não conseguirmos vincular dados pseudônimos a você, explicaremos; isso não significa negar automaticamente todos os direitos.
Você pode reclamar ao Garante, autoridade italiana de proteção de dados, ou à autoridade do país do EEE onde mora, trabalha ou acredita ter ocorrido a violação, e recorrer ao Judiciário. Não precisa antes obter uma resposta favorável de Thomas.
16. Verificações automáticas e atualizações
Não usamos perfis publicitários nem decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes significativos nos termos do art. 22 RGPD. O controle da faixa etária regula as estatísticas opcionais. Você pode contestar um erro escrevendo a Thomas. Se finalidades ou esta política mudarem, publicamos nova versão com data atualizada e informamos antes do novo tratamento; quando necessário, pedimos novo consentimento.