Você escolhe o que compartilha.

Dados do aplicativo

A conta usa os dados de identificação fornecidos ao entrar. O perfil do cachorro, a rotina, a avaliação inicial, as tentativas de treino, os passeios e os cuidadores convidados ajudam a manter o plano e o histórico sincronizados. Relatos sobre o cachorro podem incluir informações pessoais de quem convive com ele.

A localização é usada quando você inicia um passeio e autoriza o acesso no aparelho. Ao salvar, pontos do trajeto, duração e distância podem ser sincronizados com a conta no Convex; não são apenas dados locais. Fotos, áudio e vídeo são opcionais: o aplicativo utiliza o material que você escolhe enviar. Evite incluir outras pessoas, documentos ou informações desnecessárias.

A visualização do mapa usa Apple Maps no iOS e Google Maps no Android. Esses serviços recebem solicitações para exibir a área do mapa, mesmo com métricas de uso desligadas. No Android, o SDK do Google também coleta dados técnicos, como endereço IP, informações do aparelho, identificador próprio do SDK e diagnósticos. A permissão de localização controla o acesso à posição do aparelho; recusá-la não impede as solicitações necessárias para mostrar o mapa.

Finalidade e fornecedores

Clerk oferece autenticação; Convex mantém os registros e arquivos do aplicativo; RevenueCat sincroniza o estado da assinatura com a loja. A DUAU recebe o estado da compra e seus identificadores, sem receber o número completo do cartão usado na loja.

As métricas de uso do aplicativo são opcionais e começam desligadas. Com sua permissão, registramos no Convex interações, horário, escolhas e valores como duração, vinculados à conta e, quando informado, ao cachorro. Uma resposta de pesquisa pode incluir texto de até 280 caracteres; evite informações pessoais desnecessárias. Esses eventos não incluem conversas com a Guia, fotos, vídeos ou trajetos dos passeios.

Com a mesma permissão, PostHog recebe os eventos de uso permitidos e o identificador da conta. As respostas de pesquisa ficam no Convex; não são enviadas ao PostHog por esse fluxo. Essas métricas não são anônimas apenas porque não contêm seu nome. Desligá-las não interrompe o histórico de treinos, a sincronização ou o tratamento necessário às assinaturas.

O aplicativo solicita ao PostHog que não use o IP para acrescentar localização a esses eventos. O endereço IP ainda é necessário na conexão; os demais fornecedores seguem seus próprios fluxos.

Para operar o Guia e os demais recursos de IA e controlar seus limites, mantemos no Convex registros de uso: recurso e modelo utilizados, tempo de resposta, contagens de uso, resultado ou código de falha e custo estimado. Eles ficam vinculados à conta e ao cachorro quando informado. Esse registro operacional independe da permissão de métricas de uso; as autorizações de envio de conteúdo para IA continuam separadas.

Diagnósticos automáticos e relatório local

Quando configurado, o Sentry recebe automaticamente diagnósticos de falhas para ajudar a corrigir problemas do aplicativo. Eles podem incluir versão do app, informações técnicas do aparelho e identificadores da instalação. Esse envio independe da permissão de métricas de uso; desligar as métricas não o desativa.

O Relatório local guarda uma cópia de erros no aparelho. Você escolhe se compartilha essa cópia pela tela do sistema e com quem. Apagar o registro local não remove diagnósticos que já foram enviados aos fornecedores.

IA: uma autorização por finalidade

As autorizações para conversar com o coach, analisar mídia e gerar avatar são separadas. Conforme a função escolhida, OpenAI, diretamente ou por Vercel AI Gateway, processa a mensagem, o contexto do cachorro, imagens, áudio ou quadros extraídos de vídeo. O material escolhido para avatar é enviado para gerar a ilustração.

Você pode retirar cada autorização em Ajustes → Privacidade e IA. Isso impede novos envios daquela finalidade; não desfaz um processamento já iniciado. A prática orientada pelas regras do aplicativo continua disponível conforme seu acesso. A IA não substitui avaliação veterinária ou comportamental profissional.

Lista de acesso antecipado e proteção do site

O formulário recebe nome, e-mail, nome do cachorro, consentimento e origem da inscrição, incluindo parâmetros de campanha quando presentes. Esses dados permitem confirmar a inscrição e comunicar convites e novidades sobre o acesso antecipado.

Cloudflare Turnstile verifica o formulário contra abuso, inclusive com dados técnicos e endereço IP. O backend recebe uma representação do IP protegida por hash com segredo para controle de abuso. Convex armazena a inscrição e Resend envia a confirmação por e-mail. A hospedagem do site também processa os dados técnicos necessários para responder às requisições.

Métricas opcionais do site

A escolha de métricas fica salva no navegador. PostHog só é iniciado depois da sua permissão. Os eventos permitidos registram páginas públicas e interações definidas na interface, com um identificador técnico em memória; não incluem o e-mail da lista, nomes, texto livre, parâmetros da URL ou o token de confirmação. Não ativamos gravação de sessão nem captura automática de cliques.

Use “Preferências de privacidade” no rodapé para mudar a escolha. Recusar ou retirar a permissão interrompe novos eventos; o formulário continua funcionando. A preferência de métricas do site é independente da preferência do aplicativo.

Armazenamento, retirada de consentimento e exclusão

O aplicativo conserva perfil, histórico e mídia associados à conta para permitir continuidade entre sessões. A foto usada como origem de um avatar tem um fluxo de limpeza após o processamento; o avatar gerado permanece no perfil. Isso não significa eliminação imediata de registros em todos os fornecedores.

Em Ajustes → Privacidade e IA, “Excluir minha conta e meus dados” inicia a remoção dos dados da conta e da identidade de acesso. A limpeza pode continuar no servidor. Se houver falha, siga a orientação exibida ou contate o suporte. Um registro técnico mínimo da identidade em hash pode ser mantido para impedir que sincronizações atrasadas recriem a conta excluída; ele não contém o histórico nem a mídia e não é tratado como dado anônimo.

Excluir a conta não cancela uma assinatura na loja. A inscrição na lista de acesso antecipado é separada: para removê-la ou deixar de receber seus convites, escreva para ola@duau.app. Informações necessárias para tratar pedidos, segurança ou obrigações aplicáveis podem exigir conservação específica; peça esclarecimentos pelo mesmo contato.

Acesso, correção e dúvidas

Você pode pedir informações sobre o tratamento e o compartilhamento, acesso aos seus dados, correção, exclusão, portabilidade quando aplicável e retirada de consentimento em ola@duau.app. Podemos solicitar uma verificação de identidade para proteger a conta. Nunca envie senha, código de acesso ou número completo de cartão.

Os fornecedores podem processar dados fora do Brasil, conforme os serviços utilizados. A autorização de IA e a permissão de métricas são opcionais; autenticação, sincronização e proteção do serviço são necessárias às respectivas funções. Consulte também a página de suporte para os controles disponíveis.

Atendimento de privacidade

Luiz é o responsável pelo atendimento de privacidade da DUAU. Envie seu pedido para ola@duau.app. A primeira resposta e a triagem ocorrem em até dois dias úteis, com o escopo do pedido, o estado por fornecedor e o próximo acompanhamento. A conclusão é acompanhada por fornecedor; esse prazo de resposta não é um prazo de eliminação física dos dados.