Política de Privacidade do Slow Mirror

Esta página é uma tradução fornecida por conveniência. Em caso de divergência, prevalece a versão em inglês desta Política de Privacidade.

Slow Mirror (渐见) é um diário facial longitudinal privado fornecido pela Venoka Tech Ltd. O app armazena seus registros originais em seu contêiner privado no iPhone. Ele não possui SDK de publicidade, rastreamento entre apps, SDK de análise de produto, acesso ao HealthKit, gravação de microfone, acesso à biblioteca de Fotos ou serviço de IA externo.

• Não identificamos você a partir do seu rosto nem calculamos pontuações de beleza, idade, saúde ou médicas.
• O backup opcional do Slow Mirror é criptografado no seu iPhone antes do envio.
• Se você ativar a recuperação de conta, o Slow Mirror armazena uma cópia privada da chave do arquivo, vinculada à conta, para que a mesma conta possa restaurá-la em um novo aparelho.
• Você pode interromper a proteção na nuvem opcional ou excluir sua conta e dados dentro do app.

• Informações da conta: o identificador da conta Slow Mirror e um e-mail que você insere para login com código único, ou, quando fornecido pela Apple, um endereço de e-mail/relay privado.
• Fotos e vídeos: a foto e o breve movimento silencioso que você captura deliberadamente no Slow Mirror.
• Geometria facial: medições de olhos, nariz, boca, contorno, caixa facial, confiança e qualidade, usadas para ajudar a reproduzir o enquadramento. Em dispositivos compatíveis, isso pode incluir um intervalo de profundidade derivado e um resumo de calibração da câmera. Trata-se de informação biométrica/sensível, mas não é usada para identificação facial.
• Metadados de dispositivo e registro: o identificador de dispositivo com escopo de fornecedor da Apple (IDFV), data de captura, identificador de fuso horário, modelo de app/SO/dispositivo, estado térmico, posição e configurações da câmera, eventos do protocolo de captura, metadados técnicos de foto/movimento, resultados de controle de qualidade, IDs de registro, tamanhos de recursos e somas de verificação criptográficas.
• Material de recuperação de conta: se você ativar a recuperação de conta, uma chave de arquivo vinculada à conta e uma soma de verificação de integridade são armazenadas para que a mesma conta autenticada possa restaurar seu arquivo criptografado.

O Slow Mirror coleta apenas os dados faciais necessários para criar e operar o diário privado: a foto e o breve movimento silencioso que você escolhe capturar; uma referência pessoal de enquadramento contendo centros oculares normalizados, ponto de referência do nariz, contorno facial, distância relativa entre os olhos, ângulo da linha dos olhos, deslocamento do nariz, revisão do Vision e sinalizadores de qualidade; e, por captura, contagem de rostos, caixa facial, escala relativa, desvios da linha dos olhos, ponto médio ocular e nariz, evidência de estabilidade neutra, confiança, classificação e resultados de qualidade. Em dispositivos compatíveis, também pode reter o intervalo de profundidade numérico e o resumo de calibração da câmera descritos abaixo.

Os quadros da câmera são analisados no dispositivo usando o framework Vision da Apple para derivar a contagem de rostos e medições de olhos, nariz, boca, contorno, caixa facial, confiança e estabilidade neutra. O Slow Mirror não retém todos os quadros de câmera analisados, nem um fluxo de pontos de referência quadro a quadro. Ele não coleta dados de cadastro do Face ID, um modelo de identidade facial, um embedding de identidade, um mapa de profundidade bruto, uma malha facial ou um modelo facial 3D.

O Slow Mirror não retém um mapa de profundidade bruto, malha facial ou modelo facial 3D. A disponibilidade de profundidade é opcional e não impede uma captura que, de outra forma, seria válida.

No iPhone: a mídia original, o manifesto do arquivo, a referência pessoal de enquadramento e o material de recuperação são armazenados no contêiner privado do app, usando a proteção de arquivos do iOS.

Backup do Slow Mirror: somente depois que você o ativa, a mídia e os manifestos de arquivo são criptografados no dispositivo e enviados como texto cifrado para um armazenamento privado no Supabase. O serviço também armazena metadados de objetos vinculados à conta, como IDs, tipo, tamanho criptografado, soma de verificação e estado de verificação.

Recuperação de conta: quando você opta por tornar um arquivo protegido recuperável em outro dispositivo, o Slow Mirror armazena uma cópia privada da chave raiz do arquivo, na mesma conta. Usuários comuns não conseguem ler a chave de recuperação de outra conta. Administradores autorizados do serviço podem, tecnicamente, acessar esse material de recuperação, portanto esse recurso é protegido por conta, e não um design de conhecimento zero (zero-knowledge). O Slow Mirror não possui um visualizador de fotos para administradores, e a Venoka não usa registros privados para publicidade, reconhecimento de identidade, pontuação de aparência, análise médica ou IA externa.

iCloud: a versão atual usa seu espaço privado do CloudKit para uma pequena verificação criptografada de disponibilidade de recuperação. Isso não significa que todo o seu histórico de fotos e movimentos esteja armazenado no iCloud.

• Fornecer captura diária, enquadramento consistente, reprodução do arquivo e Slow Mirror Moments.
• Vincular uma conta Slow Mirror a um arquivo privado e impedir que outra conta o abra. O login com Apple e os códigos únicos por e-mail são métodos de acesso à conta, não chaves do arquivo.
• Fornecer backup criptografado opcional, verificações de integridade, restauração, exportação e exclusão.
• Proteger o serviço contra abuso e operar a infraestrutura de contas e armazenamento.

Os dados não são usados para publicidade, perfis de marketing, corretagem de dados, rastreamento entre apps, identificação facial ou decisões automatizadas de saúde ou aparência.

O Slow Mirror não vende, aluga nem compartilha dados faciais com anunciantes, provedores de análise, corretores de dados, revendedores de informações, provedores de IA externa ou qualquer terceiro para fins próprios. Os dados faciais permanecem no contêiner privado do app no iPhone, a menos que o usuário ative explicitamente o backup do Slow Mirror. Nesse caminho opcional, o app criptografa a foto, o movimento, a miniatura e o manifesto do arquivo no iPhone antes de enviar o texto cifrado para um armazenamento privado no Supabase. O Supabase processa esse texto cifrado e os metadados de armazenamento associados apenas como prestador de serviços da Venoka, para fornecer autenticação, armazenamento criptografado, restauração, verificação de integridade e exclusão.

• Apple: login com Apple, autenticação de dispositivo, distribuição na App Store e o recurso privado do CloudKit.
• Supabase: autenticação por Apple e código único por e-mail, metadados de conta/arquivo, armazenamento privado de objetos criptografados, material de recuperação vinculado à conta e funções de exclusão de conta.
• Envio de e-mail: quando você solicita um código por e-mail, o serviço de e-mail transacional configurado processa o endereço de destino e as informações de entrega apenas para enviar e proteger o login solicitado. O Slow Mirror não o usa para marketing.

Esses prestadores podem processar registros de segurança, rede e operação sob seus próprios termos e compromissos de privacidade. Exigimos que o tratamento do serviço seja consistente com esta política e com a legislação aplicável.

• Os dados faciais locais são retidos pela vida útil do arquivo privado. Eles permanecem no contêiner privado do app no iPhone até você concluir "Excluir conta e todos os dados" ou remover o app do iPhone. Não há período de expiração automático.
• Na versão 1.0, "Remover da linha do tempo" cria uma marca recuperável (tombstone): oculta o registro da linha do tempo, mas não apaga a foto original, o movimento silencioso, a miniatura, a entrada do arquivo ou os dados faciais derivados.
• As informações da conta e os metadados controlados pelo desenvolvedor permanecem enquanto a conta estiver ativa.
• O backup criptografado opcional e seu material de recuperação de conta permanecem até você interromper a proteção na nuvem ou excluir a conta. A versão atual não promete uma política de retenção rotativa de 90 dias.
• "Interromper proteção na nuvem" remove permanentemente os objetos de armazenamento criptografados opcionais e seus metadados ativos, e remove a chave de recuperação de conta, mantendo a conta e o arquivo local.
• "Excluir conta e todos os dados" remove permanentemente os objetos de armazenamento criptografados ativos, os metadados controlados pelo desenvolvedor, o material de recuperação de conta e os registros de autenticação, e só então remove o arquivo e a chave locais, após a confirmação da exclusão remota.

Os backups do banco de dados do Supabase não contêm os próprios objetos de armazenamento criptografados. Registros limitados de segurança ou operação podem permanecer apenas na medida exigida para integridade do serviço, prevenção de fraude ou obrigações legais; eles não estão disponíveis como um arquivo facial dentro do produto. Os dados controlados pela Apple continuam sujeitos às políticas da Apple.

• Recusar a permissão de câmera; a captura não funcionará, mas nenhum conteúdo de câmera será coletado.
• Não ativar o backup opcional do Slow Mirror.
• Exportar um arquivo criptografado antes da exclusão.
• Interromper a proteção na nuvem ou excluir a conta em "Meu Slow Mirror" → "Conta e Dados".
• Entrar em contato conosco para tirar dúvidas sobre privacidade ou exclusão.

Para entender se o app é realmente usado a longo prazo, o Slow Mirror registra um pequeno conjunto de eventos de uso próprios, relacionados a ações e tempo — por exemplo: app aberto ou levado para segundo plano, se a tela de acesso à conta foi exibida, se o login ou um código único teve sucesso, se um registro diário foi iniciado, concluído ou abandonado no meio do caminho, abertura da linha do tempo ou do registro de um dia específico, marcos importantes de restauração, proteção ou exclusão de conta, e se o formulário "Fale Conosco" foi aberto.

Todo valor registrado é uma opção fixa de uma lista curta e predefinida (por exemplo, uma classificação como "padrão"/"complementar"/"inválido", ou uma faixa de duração como "4-5 segundos"). Nunca inclui nenhuma foto ou o breve movimento silencioso, nada derivado do seu rosto ou de sua geometria, qualquer texto livre que você escreva, seu código de recuperação de conta, senha ou o código único em si, nem um identificador de dispositivo da Apple (IDFA/IDFV) ou qualquer identificador usado para rastreamento entre apps.

Esses dados são usados apenas para entender quantas pessoas usam o app dia a dia, aproximadamente quando, e quanto tempo até alguém parar de usar (churn), para sabermos o que precisa melhorar no produto. São usados apenas internamente, nunca são exibidos a nenhum usuário e nunca são usados para publicidade. São armazenados apenas em nosso próprio banco de dados do projeto Supabase; nunca são roteados por, nem compartilhados com, qualquer plataforma de análise ou publicidade de terceiros, e o app não integra nenhum SDK de análise de terceiros.

Os eventos de uso brutos são mantidos por até 400 dias, após os quais são agregados em estatísticas e os originais são excluídos. Excluir sua conta exclui imediatamente todos os seus eventos de uso, tenha ou não passado a janela de 400 dias.

Depois que você faz login em uma conta Slow Mirror, se o arquivo deste dispositivo já estiver vinculado a essa conta, o Slow Mirror entrega automaticamente uma chave de arquivo à conta para guarda — gerando uma localmente primeiro, caso este dispositivo ainda não tenha uma — e ela é gravada em nosso projeto Supabase e imediatamente lida de volta e verificada. Nada disso exige tocar em um botão ou anotar um código de recuperação. Mais tarde, fazer login na mesma conta em um telefone novo permite recuperar seus registros.

Este não é um design de conhecimento zero (zero-knowledge): a chave do arquivo é mantida pela conta, não algo que só você pode desbloquear. Nossos servidores podem, tecnicamente, acessá-la, isolada à sua conta por segurança em nível de linha (row-level security), de modo que nenhuma outra conta pode vê-la. Essa contrapartida é o que torna possível a recuperação automática e sem esforço ao trocar de telefone. Se você preferir que nada seja acessível do nosso lado, o código de recuperação offline legado continua disponível no app em "Meu Slow Mirror" → "Conta e Dados" → "Avançado".

Se você estiver desconectado, ou o arquivo deste dispositivo ainda não estiver vinculado à sua conta, o Slow Mirror não envia nada automaticamente. Quem já confirmou o código de recuperação legado não é afetado por essa mudança. Excluir sua conta Slow Mirror também exclui permanentemente essa chave de recuperação de conta.

O formulário "Fale Conosco" dentro do app é um canal de feedback separado e opcional, disponível esteja você conectado ou não. Qualquer coisa que você escolher escrever ali é usada apenas para que possamos ler e responder a você; é armazenada completamente separada da análise de uso descrita acima e nunca é combinada com ela para análise.

O formulário também tem dois campos opcionais: um campo de nome (até 40 caracteres) e uma forma de contatá-lo (até 120 caracteres — um endereço de e-mail, número de telefone ou ID de mensagem). Ambos só são enviados se você optar por preenchê-los, e são usados apenas para que possamos retornar o contato, nunca para qualquer outro fim. Excluir sua conta não exclui retroativamente envios de feedback anteriores, já que o feedback é um canal mantido separado da conta.

A Ultrabirdy usa o Google Analytics 4 neste site público para entender as visitas às páginas. A análise do site é separada do app Slow Mirror e não recebe seu arquivo, fotos, geometria facial, ID de conta ou atividade dentro do app.

Dúvidas sobre privacidade ou ajuda com exclusão: support@ultrabirdy.com

Venoka Tech Ltd