Política de Privacidade

A Menta é uma aplicação de responsabilização para consumidores, orientada para objetivos pessoais. As pessoas criam ou aderem a desafios, submetem provas ou confirmações, recebem revisões de pares, constroem sequências, ganham recompensas Momenta, personalizam com itens da loja e mantêm-se em pequenos grupos privados ou abertos. Esta política explica que dados a Menta recolhe, porquê, e os controlos que tem à sua disposição.

Conta e perfil: nome ou identificador, e-mail, identificadores de início de sessão, avatar e definições de perfil.

Atividade na aplicação: desafios e grupos que cria ou a que adere, ligações de convite, códigos e dados de QR, submissões de prova (fotografias ou texto), confirmações, revisões de pares, histórico de sequências, saldo da carteira Momenta, recompensas ganhas, compras na loja e itens de inventário.

Notificações: preferências de notificação e tokens push usados para entregar lembretes e alertas.

Compras: o estado de subscrição e de compra (por exemplo, Pro Mensal ou Pro Anual) pode ser comunicado pela App Store da Apple ou pela Google Play e pelo nosso fornecedor de subscrições RevenueCat. A Menta não vê nem guarda os dados do seu cartão de pagamento.

Segurança e suporte: denúncias, bloqueios e mensagens de suporte que nos envia.

Dispositivo e diagnóstico: modelo do dispositivo, versão do sistema operativo, versão da aplicação, relatórios automáticos de falha filtrados para proteger a privacidade, detalhes de erros, stack traces, registos técnicos filtrados para proteger a privacidade e registos técnicos limitados de percurso ou ação usados para encontrar e corrigir falhas. A Menta não associa deliberadamente o ID da sua conta, o seu endereço de e-mail ou o seu nome de utilizador como informação de utilizador da Sentry.

Análise de produto: um ID de dispositivo-aplicação gerado antes de iniciar sessão, o ID da sua conta Menta depois de iniciar sessão, e ações e categorias de produto limitadas enviadas para a Amplitude e a PostHog. As propriedades dos eventos excluem e-mail, nome de utilizador, texto de promessas, conteúdo ou multimédia de prova, detalhes de grupo, conteúdo de notificações, identificadores publicitários e localização precisa.

O acesso à câmara e às fotografias só ocorre quando escolhe submeter uma prova, alterar o seu avatar ou digitalizar um código QR de convite. As notificações push exigem a sua permissão e podem ser desativadas nas definições do seu dispositivo ou na Menta. Os pagamentos são processados pela App Store da Apple ou pela Google Play; a Menta não guarda informações de cartão.

A App Tracking Transparency do iOS só é solicitada para atribuição de anúncios da Meta. Recusá-la não limita a Menta nem qualquer funcionalidade da aplicação.

Para gerir desafios, grupos, provas, revisões e sequências; para processar recompensas, Momenta, loja e inventário; para verificar e desbloquear funcionalidades Pro com base no estado indicado pela App Store da Apple, pela Google Play e pela RevenueCat; para enviar lembretes e notificações que ative; para prestar suporte; para prevenir abusos e tratar denúncias e bloqueios; para encontrar e corrigir falhas através de diagnósticos com privacidade higienizada; e para cumprir obrigações legais.

Para compreender a ativação, a retenção e se os principais percursos da Menta funcionam, através de análise de produto limitada que exclui o conteúdo sensível acima descrito.

O conteúdo que submete a um desafio ou grupo (provas, confirmações, revisões, dados básicos de perfil) é visível para os participantes e revisores relevantes desse desafio ou grupo.

Usamos fornecedores de serviços que processam dados em nosso nome ao abrigo de contrato: a Supabase para contas, autenticação, registos de base de dados, armazenamento e funções de servidor; Sentry para diagnósticos de falha e técnicos filtrados para proteger a privacidade, além de medições opcionais de desempenho; a RevenueCat, a App Store da Apple e a Google Play para o estado de subscrição e de compra; a Expo com o Apple Push Notification service ou a Firebase Cloud Messaging, consoante o caso, para tokens e entrega de notificações; a OneSignal como fornecedor opcional de entrega e interação de notificações nas versões da aplicação em que está ativada; Amplitude para análise de produto limitada e gravações mascaradas da aplicação; PostHog para análise de produto limitada, funcionalidades experimentais e experiências; o Google Mobile Ads para entrega de anúncios com recompensa; e a Meta para atribuição de anúncios da aplicação com consentimento.

Podemos partilhar informação quando exigido por lei, para proteger utilizadores, aplicar os nossos Termos ou responder a questões de segurança.

Não vendemos os seus dados pessoais.

A Menta usa a Sentry para relatórios automáticos de falha e diagnósticos técnicos limitados para encontrar e corrigir problemas. Desativamos a recolha predefinida de informações pessoais, as capturas de ecrã, a captura da hierarquia de vistas e de pedidos falhados, e filtramos os campos de diagnóstico para reduzir credenciais e conteúdo escrito pelos utilizadores. A Menta não associa deliberadamente o ID da sua conta, o seu endereço de e-mail ou o seu nome de utilizador como informação de utilizador da Sentry.

Os diagnósticos avançados são uma preferência separada, guardada no dispositivo e desativada por predefinição. Na aplicação atual, controlam medições adicionais de desempenho da Sentry por amostragem. A gravação de sessões da Sentry e da PostHog não está ativada nesta versão. A análise de produto e a gravação da Amplitude descrita abaixo funcionam separadamente desta preferência.

Nas versões da aplicação em que a gravação da Amplitude está ativada, a Menta ativa-a automaticamente para todas as sessões elegíveis para diagnosticar falhas, problemas de desempenho e dificuldades de interação. A taxa de amostragem configurada é de 100% das sessões elegíveis; isto não significa que todas sejam gravadas ou recebidas com sucesso. A gravação não depende da ativação dos diagnósticos avançados, e desativar essa preferência não interrompe a gravação da Amplitude.

Configuramos uma ocultação prudente e pausamos a gravação em ecrãs selecionados dos percursos de início de sessão, câmara, revisão de provas, Menta Check e loja, e enquanto a página de pagamento está aberta. Estas medidas reduzem o que é gravado. Não garantem que todos os elementos em todos os ecrãs estejam ocultos nem que as restantes informações sobre interações e sessões sejam anónimas. A Amplitude também recebe os identificadores de análise de produto acima descritos, incluindo um ID gerado de dispositivo-aplicação e o ID da sua conta Menta após iniciar sessão.

Estas gravações servem para melhorar a fiabilidade e o desempenho da Menta. Não as usamos para publicidade nem para seguir atividade noutras aplicações ou websites de outras empresas. Para perguntar sobre informações que temos a seu respeito, pedir acesso ou correção, ou perguntar sobre eliminação, contacte privacy@anekedigitalapps.com ou hello@menta.quest. Um pedido relativo a uma gravação existente não interrompe, por si só, gravações futuras na aplicação atual.

Com a sua permissão, a Menta usa um token push do Expo específico do dispositivo, entregue através do serviço da plataforma aplicável — o Apple Push Notification service em dispositivos Apple ou a Firebase Cloud Messaging em Android — para entregar lembretes, aprovações, atividade de grupo e informação importante sobre a conta. Pode desativar as notificações na Menta ou nas definições do seu dispositivo. Terminar sessão, revogar a permissão ou eliminar a sua conta interrompe a utilização futura do token, quando aplicável.

A Menta pode usar a OneSignal para entregar notificações push, acompanhar a entrega e a interação e mostrar mensagens na aplicação, como a explicação opcional da permissão para lembretes. A OneSignal recebe apenas dados limitados de notificações e utilização: identificador de subscrição do dispositivo ou da aplicação, token push, estado da permissão, identificador opaco da conta Menta após iniciar sessão, estado de entrega e abertura, ações permitidas e etiquetas ou eventos não sensíveis como a permissão de notificações, se há uma promessa ativa, estado Pro e se o consentimento opcional para e-mails de novidades está ativo. Não recebe texto de promessas, conteúdo ou multimédia de provas, detalhes de grupos, saldo Momenta, nome de utilizador nem texto livre para direcionar mensagens.

Se ativar expressamente os e-mails de novidades da Menta na aplicação, a Menta associa o e-mail da sua conta ao mesmo utilizador OneSignal apenas para esse canal consentido. O e-mail não é usado como alias externo da conta nem enviado sem esse consentimento explícito. Pode desativá-los na Menta ou usar a ligação de cancelamento em cada e-mail de marketing. As notificações de conta, segurança e provas não dependem desse consentimento.

Terminar sessão remove o alias da conta do dispositivo; a subscrição do dispositivo pode continuar associada à aplicação. Eliminar a sua conta Menta também solicita a eliminação do utilizador OneSignal correspondente e das suas subscrições push e e-mail.

A OneSignal não está ativada em todas as versões instaladas da Menta. A entrega existente via Expo pode manter-se ativa enquanto a Menta testa uma versão-piloto limitada da OneSignal.

A Menta usa o Google AdMob para apresentar anúncios na versão gratuita da aplicação. Pode optar por ver um anúncio com recompensa para ganhar Momenta. As contas gratuitas também podem ver um anúncio curto depois de cada segundo recibo de prova recentemente submetido. Um anúncio nunca altera se a prova foi enviada, aceite ou guardada, e um intervalo automático de anúncios não atribui nem remove Momenta. As contas Menta Pro não recebem estes intervalos de anúncios.

A Menta pede ao Google anúncios não personalizados. Estes anúncios não são selecionados com base na sua atividade anterior noutras aplicações ou websites. O Google pode ainda processar dados como o seu endereço IP, a localização geral derivada dele, identificadores de aplicação e dispositivo, visualizações e interações com anúncios, e dados de diagnóstico ou desempenho, para entregar anúncios, limitar a frequência com que um anúncio aparece, medir resultados agregados e prevenir fraudes. O Google afirma que o seu SDK Mobile Ads encripta estes dados em trânsito.

A Menta não adiciona o seu endereço de e-mail, nome de utilizador, texto de promessas, fotografia de prova, vídeo de prova, texto de prova, detalhes de grupo ou saldo Momenta a um pedido de anúncio do AdMob. O Google e os fornecedores de publicidade participantes processam os dados de anúncios ao abrigo dos seus próprios termos de privacidade.

Quando exigido, a Menta usa a User Messaging Platform do Google para apresentar as opções de privacidade publicitária antes de pedir um anúncio. Se o sistema de consentimento não conseguir confirmar que um pedido de anúncio é permitido, a Menta não pede o anúncio. Pode reabrir as opções de privacidade publicitária do Google a partir das definições da Menta quando o Google indicar que a opção é necessária para si. Recusar uma opção de anúncio, um anúncio indisponível ou um erro publicitário não bloqueia a submissão de provas, os recibos de prova nem a navegação na Menta.

O intervalo automático de anúncios após o recibo de prova só se aplica depois de a Menta lançar a funcionalidade para a sua versão instalada da aplicação.

A Menta também usa o Meta App Events para atribuição de anúncios com consentimento. A auto-inicialização do SDK da Meta, a recolha do ID de publicidade e os eventos automáticos da Meta permanecem desativados no iOS até conceder a App Tracking Transparency. Depois de a conceder, a Menta envia apenas quatro tipos de eventos de conversão — registo, criação de grupo, criação de promessa e convite de amigo — sem ID de conta, e-mail, código de convite ou conteúdo escrito pelo utilizador. Se recusar a App Tracking Transparency, a Menta não envia esses eventos de conversão à Meta e todas as funcionalidades da aplicação permanecem disponíveis. A Meta só pode usar o identificador publicitário e o SKAdNetwork dentro desse percurso de atribuição consentido. A descrição de consentimento acima aplica-se ao iOS; a Menta não ativará a atribuição da Meta no Android até implementar um controlo de consentimento e base legal específico para Android e esta política ser atualizada. O consentimento da User Messaging Platform do Google não autoriza a atribuição da Meta.

Edite o seu perfil e definições, gira as preferências de notificação, incluindo a opção facultativa para e-mails de novidades nas Definições de notificações, e use as ações Denunciar e Bloquear dentro da aplicação em provas, desafios, grupos e utilizadores para manter o seu espaço seguro, restaure compras na Menta onde disponível ou gira-as através da sua conta App Store da Apple ou Google Play, e elimine a sua conta dentro da aplicação em Perfil ou Definições, e depois Eliminar conta. Em Definições → Medição de anúncios pode ver a explicação sobre medição de anúncios e a mensagem do sistema. Quando disponíveis, os diagnósticos avançados controlam medições adicionais de desempenho da Sentry. Não controlam a análise de produto nem a gravação da Amplitude. A App Tracking Transparency também pode ser alterada nas Definições do iOS. Também pode enviar um e-mail para hello@menta.quest para obter ajuda.

Pode pedir a eliminação na Menta em Perfil ou Definições e depois Eliminar conta. Se não conseguir aceder à aplicação ou se a eliminação não for concluída, contacte hello@menta.quest ou privacy@anekedigitalapps.com. Poderemos ter de verificar se o pedido diz respeito à sua conta. Siga as instruções na aplicação se precisar de iniciar novamente sessão com a Apple ou resolver a titularidade de um grupo partilhado.

O processo de eliminação da conta remove os registos da conta e os ficheiros multimédia associados dos sistemas ativos da Menta e, quando a OneSignal estiver configurada, solicita a eliminação do perfil de mensagens associado. Submeter um pedido ou terminar sessão não confirma, por si só, que todas as etapas de eliminação foram concluídas.

Algumas informações limitadas podem ser conservadas quando necessário por razões de segurança, legais ou de registo de pagamentos, como prevenção de fraude ou registos de subscrição exigidos pelas lojas. A eliminação dos sistemas ativos não significa que todas as cópias de segurança ou registos de prestadores de serviços desapareçam imediatamente. Contacte-nos para saber que informações permanecem no seu caso e porquê.

Eliminar a Menta ou a sua conta Menta não cancela uma subscrição da App Store ou da Google Play. Cancele a renovação através da loja correspondente.

A Menta destina-se a pessoas com 16 ou mais anos e não é dirigida a crianças.

Se submeter o formulário de interesse em Android no menta.quest, guardamos o endereço de e-mail que fornecer e, se optar por os incluir, o seu país, versão do Android ou dispositivo, e a sua resposta a “Para que usaria a Menta?”. Registamos também se assinalou a caixa de novidades e quando o pedido foi feito.

Este é um formulário de interesse anterior e atual, usado para compreender o interesse numa versão para Android e, caso tenha assinalado a caixa de novidades, para eventualmente o contactar sobre testes ou lançamentos do Android. Se não assinalou a caixa, não tratamos isso como consentimento de marketing e não lhe enviaremos novidades. Se a assinalou, pode cancelar a subscrição a qualquer momento. Submeter o formulário não garante acesso de testador nem uma data de lançamento.

Estes pedidos não são legíveis por outros visitantes. Para pedir a eliminação do seu pedido, envie um e-mail para hello@menta.quest.

Podemos atualizar esta política à medida que a aplicação evolui. As alterações materiais serão comunicadas dentro da aplicação ou por e-mail.

Tem dúvidas sobre privacidade? Envie um e-mail para hello@menta.quest.