Política de Privacidade

A Menta é uma aplicação de responsabilização para consumidores, orientada para objetivos pessoais. As pessoas criam ou aderem a desafios, submetem provas ou confirmações, recebem revisões de pares, constroem sequências, ganham recompensas Momenta, personalizam com itens da loja e mantêm-se em pequenos grupos privados ou abertos. Esta política explica que dados a Menta recolhe, porquê, e os controlos que tem à sua disposição.

Conta e perfil: nome ou identificador, e-mail, identificadores de início de sessão, avatar e definições de perfil.

Atividade na aplicação: desafios e grupos que cria ou a que adere, ligações de convite, códigos e dados de QR, submissões de prova (fotografias ou texto), confirmações, revisões de pares, histórico de sequências, saldo da carteira Momenta, recompensas ganhas, compras na loja e itens de inventário.

Notificações: preferências de notificação e tokens push usados para entregar lembretes e alertas.

Compras: o estado de subscrição e de compra (por exemplo, Pro Mensal ou Pro Anual) pode ser comunicado pela App Store da Apple ou pela Google Play e pelo nosso fornecedor de subscrições RevenueCat. A Menta não vê nem guarda os dados do seu cartão de pagamento.

Segurança e suporte: denúncias, bloqueios e mensagens de suporte que nos envia.

Dispositivo e diagnóstico: modelo do dispositivo, versão do sistema operativo, versão da aplicação, relatórios automáticos de falha com privacidade higienizada, detalhes de erros, stack traces e registos técnicos limitados de percurso ou ação usados para encontrar e corrigir falhas. Quando tem sessão iniciada, os diagnósticos de falha podem incluir o ID da sua conta Menta, mas não o seu endereço de e-mail nem o seu nome de utilizador.

Análise de produto: um ID de dispositivo-aplicação gerado antes de iniciar sessão, o ID da sua conta Menta depois de iniciar sessão, e ações e categorias de produto limitadas enviadas para a Amplitude e a PostHog. As propriedades dos eventos excluem e-mail, nome de utilizador, texto de promessas, conteúdo ou multimédia de prova, detalhes de grupo, conteúdo de notificações, identificadores publicitários e localização precisa.

O acesso à câmara e às fotografias só ocorre quando escolhe submeter uma prova, alterar o seu avatar ou digitalizar um código QR de convite. As notificações push exigem a sua permissão e podem ser desativadas nas definições do seu dispositivo ou na Menta. Os pagamentos são processados pela App Store da Apple ou pela Google Play; a Menta não guarda informações de cartão.

A App Tracking Transparency do iOS só é solicitada para atribuição de anúncios da Meta. Recusá-la não limita a Menta nem qualquer funcionalidade da aplicação.

Para gerir desafios, grupos, provas, revisões e sequências; para processar recompensas, Momenta, loja e inventário; para verificar e desbloquear funcionalidades Pro com base no estado indicado pela App Store da Apple, pela Google Play e pela RevenueCat; para enviar lembretes e notificações que ative; para prestar suporte; para prevenir abusos e tratar denúncias e bloqueios; para encontrar e corrigir falhas através de diagnósticos com privacidade higienizada; e para cumprir obrigações legais.

Para compreender a ativação, a retenção e se os principais percursos da Menta funcionam, através de análise de produto limitada que exclui o conteúdo sensível acima descrito.

O conteúdo que submete a um desafio ou grupo (provas, confirmações, revisões, dados básicos de perfil) é visível para os participantes e revisores relevantes desse desafio ou grupo.

Usamos fornecedores de serviços que processam dados em nosso nome ao abrigo de contrato: a Supabase para contas, autenticação, registos de base de dados, armazenamento e funções de servidor; a Sentry para diagnósticos de falha com privacidade higienizada e quaisquer diagnósticos avançados que uma pessoa ative explicitamente; a RevenueCat, a App Store da Apple e a Google Play para o estado de subscrição e de compra; a Expo com o Apple Push Notification service ou a Firebase Cloud Messaging, consoante o caso, para tokens e entrega de notificações; a OneSignal como fornecedor opcional de entrega e interação de notificações nas versões da aplicação em que está ativada; a Amplitude para análise de produto limitada e gravação de diagnóstico mascarada opcional; a PostHog para análise de produto limitada, funcionalidades experimentais, experiências e gravação de diagnóstico mascarada opcional; o Google Mobile Ads para entrega de anúncios com recompensa; e a Meta para atribuição de anúncios da aplicação com consentimento.

Podemos partilhar informação quando exigido por lei, para proteger utilizadores, aplicar os nossos Termos ou responder a questões de segurança.

Não vendemos os seus dados pessoais.

A recolha comum de relatórios de falha da Sentry é automática e mantém-se separada de qualquer funcionalidade opcional. A Menta mantém desativadas por predefinição a recolha padrão de dados pessoais, as capturas de ecrã, a captura da hierarquia de vistas e a captura de pedidos falhados. Os campos de diagnóstico são filtrados para remover credenciais e conteúdo de promessas ou provas escrito pelo utilizador antes de serem enviados.

Os diagnósticos avançados são uma preferência separada nas Definições. Estão desativados por predefinição. Depois de ativar explicitamente esta opção, a Sentry, a Amplitude e a PostHog podem receber gravações de diagnóstico mascaradas e amostradas. A gravação usa uma amostragem de sessões de 10 por cento e mascara de forma conservadora texto, campos de introdução, imagens e vetores, e interrompe-se em ecrãs de autenticação, prova, câmara, revisão, diário e pagamento. Os corpos de pedidos e respostas, cabeçalhos, registos e detalhes de rede enriquecidos são excluídos; a Sentry pode reter metadados básicos de pedido, como URL, método, estado e tamanho do corpo. Enquanto ativados, os diagnósticos podem usar processamento, bateria e dados móveis adicionais enquanto a Menta está aberta.

Desativar esta opção interrompe imediatamente a gravação da Amplitude e da PostHog; fechar e reabrir a Menta aplica totalmente a alteração na Sentry. Os diagnósticos avançados servem para melhorar a fiabilidade e o desempenho. Não são publicidade e não são usados para seguir a atividade noutras aplicações ou websites de outras empresas. Para pedir a eliminação de diagnósticos já recebidos pela Sentry, envie um e-mail para privacy@anekedigitalapps.com.

A Gravação de Sessão Móvel é uma parte opcional dos diagnósticos avançados na versão 1.9.1. Está desativada até ativar explicitamente os diagnósticos avançados nas Definições, e só começa depois dessa adesão. Os relatórios de falha comuns e os diagnósticos de desempenho limitados mantêm-se separados da gravação.

Para as pessoas que aderiram, a gravação usa uma amostragem de sessões de 10 por cento e mascara de forma conservadora texto, campos de introdução, imagens e vetores. Interrompe-se em ecrãs de autenticação, prova, câmara, revisão, diário e pagamento. Os corpos de pedidos e respostas, cabeçalhos, registos e detalhes de rede enriquecidos são excluídos; a Sentry pode reter metadados básicos de pedido, como URL, método, estado e tamanho do corpo. Quando tem sessão iniciada, a Sentry pode receber o ID da sua conta Menta, mas não o seu endereço de e-mail nem o seu nome de utilizador.

A gravação existe para funcionalidade da aplicação: diagnosticar falhas, problemas de desempenho e falhas de interação difíceis de reproduzir. Não é usada para publicidade nem para o seguir noutras aplicações ou websites de outras empresas.

Desativar os diagnósticos avançados impede o início de uma nova gravação depois de fechar e reabrir a Menta. Para pedir a eliminação de diagnósticos já recebidos pela Sentry, envie um e-mail para privacy@anekedigitalapps.com.

Com a sua permissão, a Menta usa um token push do Expo específico do dispositivo, entregue através do serviço da plataforma aplicável — o Apple Push Notification service em dispositivos Apple ou a Firebase Cloud Messaging em Android — para entregar lembretes, aprovações, atividade de grupo e informação importante sobre a conta. Pode desativar as notificações na Menta ou nas definições do seu dispositivo. Terminar sessão, revogar a permissão ou eliminar a sua conta interrompe a utilização futura do token, quando aplicável.

Nas versões da aplicação em que está ativada, a Menta pode registar uma subscrição na OneSignal para entrega e interação de notificações. Os campos limitados que a OneSignal pode receber são um identificador de subscrição de dispositivo ou aplicação, um token push, o estado da permissão de notificações push, um identificador opaco da conta Menta usado como alias externo depois de iniciar sessão, o estado de entrega e abertura, e uma ação tipada de uma lista permitida necessária para encaminhar uma notificação. A Menta não envia à OneSignal o seu endereço de e-mail, nome de utilizador, texto de promessas, conteúdo ou multimédia de prova, detalhes de grupo, o corpo de uma notificação escrita por outro utilizador, nem o seu saldo Momenta como campos de identidade ou perfil.

Terminar sessão remove o alias de conta do SDK da OneSignal, ainda que a subscrição do dispositivo possa permanecer associada à aplicação. Iniciar sessão novamente pode voltar a associar a mesma subscrição sem criar intencionalmente uma segunda identidade de conta.

A OneSignal não está ativada em todas as versões instaladas da Menta. A entrega existente via Expo pode manter-se ativa enquanto a Menta testa uma versão-piloto limitada da OneSignal.

A Menta usa o Google AdMob para apresentar anúncios na versão gratuita da aplicação. Pode optar por ver um anúncio com recompensa para ganhar Momenta. As contas gratuitas também podem ver um anúncio curto depois de cada segundo recibo de prova recentemente submetido. Um anúncio nunca altera se a prova foi enviada, aceite ou guardada, e um intervalo automático de anúncios não atribui nem remove Momenta. As contas Menta Pro não recebem estes intervalos de anúncios.

A Menta pede ao Google anúncios não personalizados. Estes anúncios não são selecionados com base na sua atividade anterior noutras aplicações ou websites. O Google pode ainda processar dados como o seu endereço IP, a localização geral derivada dele, identificadores de aplicação e dispositivo, visualizações e interações com anúncios, e dados de diagnóstico ou desempenho, para entregar anúncios, limitar a frequência com que um anúncio aparece, medir resultados agregados e prevenir fraudes. O Google afirma que o seu SDK Mobile Ads encripta estes dados em trânsito.

A Menta não adiciona o seu endereço de e-mail, nome de utilizador, texto de promessas, fotografia de prova, vídeo de prova, texto de prova, detalhes de grupo ou saldo Momenta a um pedido de anúncio do AdMob. O Google e os fornecedores de publicidade participantes processam os dados de anúncios ao abrigo dos seus próprios termos de privacidade.

Quando exigido, a Menta usa a User Messaging Platform do Google para apresentar as opções de privacidade publicitária antes de pedir um anúncio. Se o sistema de consentimento não conseguir confirmar que um pedido de anúncio é permitido, a Menta não pede o anúncio. Pode reabrir as opções de privacidade publicitária do Google a partir das definições da Menta quando o Google indicar que a opção é necessária para si. Recusar uma opção de anúncio, um anúncio indisponível ou um erro publicitário não bloqueia a submissão de provas, os recibos de prova nem a navegação na Menta.

O intervalo automático de anúncios após o recibo de prova só se aplica depois de a Menta lançar a funcionalidade para a sua versão instalada da aplicação.

A Menta também usa o Meta App Events para atribuição de anúncios com consentimento. A auto-inicialização do SDK da Meta, a recolha do ID de publicidade e os eventos automáticos da Meta permanecem desativados no iOS até conceder a App Tracking Transparency. Depois de a conceder, a Menta envia apenas quatro tipos de eventos de conversão — registo, criação de grupo, criação de promessa e convite de amigo — sem ID de conta, e-mail, código de convite ou conteúdo escrito pelo utilizador. Se recusar a App Tracking Transparency, a Menta não envia esses eventos de conversão à Meta e todas as funcionalidades da aplicação permanecem disponíveis. A Meta só pode usar o identificador publicitário e o SKAdNetwork dentro desse percurso de atribuição consentido. A descrição de consentimento acima aplica-se ao iOS; a Menta não ativará a atribuição da Meta no Android até implementar um controlo de consentimento e base legal específico para Android e esta política ser atualizada. O consentimento da User Messaging Platform do Google não autoriza a atribuição da Meta.

Edite o seu perfil e definições, giro as preferências de notificação, use as ações Denunciar e Bloquear dentro da aplicação em provas, desafios, grupos e utilizadores para manter o seu espaço seguro, restaure compras na Menta onde disponível ou giro-as através da sua conta App Store da Apple ou Google Play, e elimine a sua conta dentro da aplicação em Perfil ou Definições, e depois Eliminar conta. Em Definições → Medição de anúncios pode ver a explicação sobre medição de anúncios e a mensagem do sistema; em Definições → Diagnósticos avançados pode ativar ou desativar os diagnósticos opcionais. A App Tracking Transparency também pode ser alterada nas Definições do iOS. Também pode enviar um e-mail para hello@menta.quest para obter ajuda.

Eliminar a sua conta remove ou torna anónimos os dados da sua conta, sempre que possível. Alguma informação limitada pode ser retida quando exigido por razões de segurança, legais ou de registo de pagamentos (por exemplo, prevenção de fraude ou registos de subscrição exigidos pelas lojas). As cópias de segurança são eliminadas de forma contínua.

A Menta destina-se a pessoas com 16 ou mais anos e não é dirigida a crianças.

Se submeter o formulário de interesse em Android no menta.quest, guardamos o endereço de e-mail que fornecer e, se optar por os incluir, o seu país, versão do Android ou dispositivo, e a sua resposta a “Para que usaria a Menta?”. Registamos também se assinalou a caixa de novidades e quando o pedido foi feito.

Este é um formulário de interesse anterior e atual, usado para compreender o interesse numa versão para Android e, caso tenha assinalado a caixa de novidades, para eventualmente o contactar sobre testes ou lançamentos do Android. Se não assinalou a caixa, não tratamos isso como consentimento de marketing e não lhe enviaremos novidades. Se a assinalou, pode cancelar a subscrição a qualquer momento. Submeter o formulário não garante acesso de testador nem uma data de lançamento.

Estes pedidos não são legíveis por outros visitantes. Para pedir a eliminação do seu pedido, envie um e-mail para hello@menta.quest.

Podemos atualizar esta política à medida que a aplicação evolui. As alterações materiais serão comunicadas dentro da aplicação ou por e-mail.

Tem dúvidas sobre privacidade? Envie um e-mail para hello@menta.quest.