Política de privacidade

1. Quem somos

O Dochi é um app de registro de humor e diário publicado pela The Lazy Hippo Development, uma empresa registrada em Seul, República da Coreia. Nesta política, “nós” e “Dochi” se referem à The Lazy Hippo Development, e “você” se refere à pessoa que usa o app ou este site.

Somos o controlador dos dados pessoais descritos aqui. Nossos dados de contato estão no fim desta página.

Esta política se aplica ao app Dochi no iOS e no Android e a este site. Ela não se aplica à App Store, ao Google Play nem a qualquer outro serviço que você acesse por um link a partir do Dochi: esses serviços têm políticas próprias.

2. O que coletamos

Agrupamos o que o Dochi guarda em cinco tipos de dados. O mais sensível, de longe, é o primeiro.

Conteúdo do diário: o que você escreve

É o coração do app, e nós o tratamos como tal. Inclui:

• Registros de humor: a emoção que você escolheu, qualquer gatilho ou etiqueta que adicionou e o horário do registro
• Entradas escritas, incluindo a escrita livre e as respostas dadas durante a escrita guiada
• O que você diz nas conversas com o Dochi e as respostas do Dochi
• Fotos ou imagens que você escolhe anexar a uma entrada
• O Capítulo da vida ao qual você atribuiu uma entrada e as páginas que o Dochi escreveu a partir dela
• O entendimento que o Dochi constrói a partir de tudo isso: pessoas, lugares, interesses, situações e Episódios, além das correções que você fizer

Dados da conta

• Seu endereço de e-mail, se você se cadastrar com e-mail, com o Google ou com “Iniciar sessão com a Apple”. Se você usar o redirecionamento privado da Apple, só vemos o endereço de redirecionamento.
• Um identificador de conta anônimo, se você começar a usar o Dochi sem se cadastrar. Depois, você pode vincular uma conta anônima a uma conta real sem perder suas entradas.
• Um nome de exibição, se você definir um

Dados de assinatura

• Se a sua conta tem uma assinatura ativa do Dochi no momento e quando ela vence
• Recibos de compra e identificadores de transação da App Store ou do Google Play
• Quanto da cota semanal gratuita você já usou

Nunca vemos os dados do seu cartão. Todos os pagamentos são cobrados pela Apple ou pelo Google, nos termos deles. Nós recebemos apenas o resultado.

Dados técnicos e de uso

• Modelo do dispositivo, versão do sistema operacional, idioma e região aproximada
• Versão do app, número de sessões e quais recursos foram abertos
• Relatórios de falhas e registros de diagnóstico quando o app falha
• Um token de notificação push, se você permitir notificações

Medição de anúncios

O app não exibe anúncios. Nós anunciamos o Dochi em outros lugares e, para saber quais desses anúncios levaram alguém a instalá-lo, o Google Analytics for Firebase pode usar o identificador de publicidade do seu iPhone ou iPad, mas só se você permitir no aviso de Transparência de Rastreamento de Apps. No Android, o Dochi não coleta o ID de publicidade. O conteúdo do seu diário nunca é compartilhado com nenhum serviço de publicidade e nunca é usado para direcionar anúncios a você.

3. Por que tratamos os dados e com qual base legal

Se você está no EEE ou no Reino Unido, a tabela abaixo indica a base do artigo 6 do GDPR (e, para o conteúdo do diário, do artigo 9) em que nos apoiamos.

Não usamos o conteúdo do seu diário para publicidade, para criar perfis que produzam efeitos jurídicos sobre você nem para decisões automatizadas desse tipo.

4. Como funciona o processamento por IA

As conversas, os Episódios, as análises e as páginas de capítulo do Dochi são gerados por um modelo de linguagem de grande porte. É a parte do app sobre a qual você mais merece uma resposta direta, então aqui está ela por inteiro.

O que é enviado

Quando você conversa com o Dochi, salva uma entrada guiada, deixa o Dochi atribuir ou escrever uma página de um Capítulo da vida, ou quando o Dochi atualiza o entendimento dele sobre uma situação em andamento, o texto correspondente é enviado à OpenAI, L.L.C. para processamento. Isso pode incluir a entrada que você acabou de escrever, entradas recentes relacionadas e o entendimento resumido que o Dochi já guardou sobre as pessoas e situações envolvidas. Enviamos o que o recurso precisa, não o seu diário inteiro.

O que não acontece

• Seu conteúdo não é usado para treinar os modelos da OpenAI. Os termos da API da OpenAI determinam que dados enviados pela API não são usados para treinar nem aprimorar os modelos dela.
• Não enviamos à OpenAI seu e-mail, seu nome nem o identificador da sua conta junto com o seu texto.
• O Dochi não navega na internet e não compartilha o que você escreveu com outras pessoas que usam o app.

Retenção pelo operador

A OpenAI pode reter dados da API por um período limitado para monitorar abuso e uso indevido antes de apagá-los, conforme a política publicada dela sobre dados da API. Não controlamos esse prazo.

Verificações de segurança

O texto que você escreve também é verificado em busca de sinais de que você possa estar em crise, para que o Dochi possa oferecer um momento de apoio ou indicar uma linha de ajuda em vez de seguir como se nada fosse. Correspondências simples são resolvidas no seu dispositivo, sem chamar nenhum modelo; casos ambíguos podem ser verificados com um modelo. É um recurso de segurança, não um diagnóstico.

Quanto vale o que a IA gera

Tudo o que o Dochi escreve é uma interpretação, e interpretações podem errar. Páginas de capítulo, resumos de Episódios e qualquer coisa que o Dochi diga entender sobre você podem ser editados e apagados à mão, e uma correção sua sempre vale mais do que algo que o Dochi deduziu. Nada do que o Dochi produz é aconselhamento médico, psicológico, jurídico ou financeiro.

5. Quem mais trata seus dados

Trabalhamos com um pequeno número de prestadores de serviços. Cada um age conforme nossas instruções, como operador, sob um acordo de tratamento de dados, e nenhum deles pode usar seus dados para fins próprios.

Também podemos divulgar dados pessoais quando a lei nos obrigar, por exemplo em resposta a uma ordem válida de uma autoridade competente, ou quando for necessário para propor, exercer ou defender ações judiciais. Se um dia participarmos de uma fusão ou aquisição, seus dados poderão ser transferidos à empresa adquirente sob esta mesma política.

Não vendemos seus dados pessoais nem os compartilhamos para publicidade comportamental entre contextos.

6. Transferências internacionais

Nossa sede fica na República da Coreia, e vários dos nossos operadores ficam nos Estados Unidos. Isso significa que seus dados são transferidos para fora do EEE e do Reino Unido e, para quem está em outros lugares, para fora do seu próprio país.

Quando transferimos dados pessoais para fora do EEE ou do Reino Unido, nos apoiamos nas cláusulas contratuais padrão da Comissão Europeia (e, quando cabível, no Adendo do Reino Unido sobre transferências internacionais de dados), junto com as salvaguardas dos próprios prestadores, incluindo a certificação no Data Privacy Framework UE-EUA quando o prestador a tem.

Você pode nos pedir mais detalhes sobre as salvaguardas que se aplicam a uma transferência específica escrevendo para o endereço no fim desta página.

7. Por quanto tempo guardamos os dados

Quando você pede ao Dochi que esqueça algo que aprendeu sobre você, o Dochi para de usar isso imediatamente. A entrada original que você escreveu não é reescrita em silêncio: suas próprias palavras continuam sendo suas até você mesmo apagá-las.

8. Seus direitos

Onde quer que você more, pode fazer o seguinte pelo app a qualquer momento:

• Ler, editar ou apagar qualquer entrada, humor ou página de capítulo
• Corrigir qualquer coisa que o Dochi tenha entendido sobre você: uma correção sempre vale mais do que uma dedução
• Pedir ao Dochi que esqueça uma pessoa, uma situação ou um detalhe
• Excluir sua conta inteira, o que apaga suas entradas, seus capítulos e o entendimento do Dochi

Se você está no EEE ou no Reino Unido

Pelo GDPR e pelo UK GDPR, você tem direito de acessar seus dados, de corrigi-los, de apagá-los, de restringir ou se opor ao tratamento, à portabilidade dos dados e de revogar o consentimento a qualquer momento, sem afetar o tratamento já realizado. Você também tem direito de apresentar reclamação à autoridade de proteção de dados local; no Reino Unido, o Information Commissioner's Office.

Se você está na República da Coreia

Pela Lei de Proteção de Informações Pessoais (PIPA), você pode solicitar acesso às suas informações pessoais, sua correção ou exclusão e a suspensão do tratamento. Você também pode levar uma disputa ao Comitê de Mediação de Disputas sobre Informações Pessoais ou registrar uma denúncia no centro de privacidade da Agência Coreana de Internet e Segurança (privacy.kisa.or.kr, 118).

Se você está na Califórnia

Pela CCPA e pela CPRA, você tem direito de saber quais informações pessoais coletamos e por quê, de solicitar sua exclusão, de solicitar sua correção, de se opor à venda ou ao compartilhamento delas (não fazemos nenhum dos dois) e de não sofrer discriminação por exercer qualquer um desses direitos. Você pode usar um agente autorizado para fazer uma solicitação.

Se você está no Brasil

Pela LGPD, você tem direito à confirmação da existência de tratamento, ao acesso, à correção, à anonimização ou eliminação, à portabilidade, à informação sobre o compartilhamento de dados e à revogação do consentimento.

Como fazer uma solicitação

A maioria das solicitações se resolve mais rápido pelo app. Se preferir nos escrever, mande um e-mail para o endereço no fim desta página. Respondemos em até 30 dias. Talvez precisemos confirmar que a solicitação vem do titular da conta antes de atendê-la.

9. Segurança

• Todo o tráfego entre o app e nossos servidores é criptografado em trânsito com TLS
• Os dados armazenados são criptografados em repouso pelo nosso provedor de infraestrutura
• As regras do banco de dados restringem cada documento à conta dona dele, e são aplicadas no servidor, não no app
• O status da assinatura é verificado no servidor, então não pode ser concedido alterando algo no dispositivo
• Você pode definir uma senha no app para que o diário não possa ser lido por qualquer pessoa que pegue seu celular desbloqueado

Nenhum sistema é perfeitamente seguro. Se um incidente afetar seus dados pessoais e puder representar risco aos seus direitos, avisaremos você e a autoridade competente, como a lei exige.

10. Crianças e adolescentes

O Dochi não é destinado a crianças. Você precisa ter pelo menos 16 anos para usar o Dochi no EEE e no Reino Unido, pelo menos 14 na República da Coreia e pelo menos 13 no resto do mundo, ou mais, se a lei do seu país exigir uma idade maior para consentir com esse tipo de tratamento.

Não coletamos intencionalmente dados pessoais de ninguém abaixo dessa idade. Se você acredita que uma criança criou uma conta, escreva para nós e vamos excluí-la.

11. Permissões do dispositivo

O Dochi só pede uma permissão no momento em que um recurso precisa dela, e o app continua funcionando se você recusar.

12. Alterações nesta política

Atualizamos esta política quando o app muda. A data no topo sempre reflete a versão em vigor.

Se uma mudança afetar de forma relevante como o conteúdo do seu diário é tratado, avisaremos você no app antes que ela entre em vigor e, quando a lei exigir, pediremos seu consentimento de novo em vez de presumi-lo.