Política de Privacidade do Wishary

1. Quem somos

O Wishary é desenvolvido e operado por:

A equipe do Wishary (operadora do Serviço e controladora dos dados). Contato: hello@wishary.app.

O Wishary foi criado e lançado em 2026 pela equipe do Wishary. Quando esta política diz “nós”, refere-se à equipe do Wishary atuando como controladora dos seus dados pessoais.

2. O que é o Wishary

O Wishary transforma tarefas do dia a dia e desejos em um jogo dentro de salas privadas: Solo (só você), Duo (casais), Group (amigos) e Family (com papéis de responsável e criança). Você conclui tarefas, ganha moedas e as gasta em cupons de desejo. Para que isso funcione, precisamos armazenar os dados descritos a seguir.

3. Quais dados coletamos

3.1 Dados da conta

Quando você se cadastra, coletamos:

• Endereço de e-mail — usado para identificar sua conta e para contatá-lo sobre ela.

• Nome e avatar — os que você mesmo definir ou (se entrar com o Google) o nome e a foto de perfil fornecidos pela sua conta Google.

Se você entrar com o Google, o Google compartilha conosco seu e-mail, nome e foto de perfil. Nunca vemos sua senha do Google. O tratamento dos seus dados pelo Google é regido pela Política de Privacidade do Google (https://policies.google.com/privacy).

3.2 Conteúdo que você cria

Tudo o que você cria no app é armazenado em nosso backend para que possa sincronizar entre seus dispositivos e ser compartilhado com os demais membros das suas salas:

• salas (nome, modo, avatar, participantes, códigos de convite);

• tarefas e cupons de desejo (títulos, descrições, recompensas, preços, status, cores dos cartões);

• mensagens de chat e o feed de eventos da sala;

• fotos que você anexa a tarefas ou cupons (incluindo comprovações fotográficas de conclusão);

• registros da economia interna do app: transações de moedas, saldos, estatísticas e dados do ranking.

O conteúdo das salas é privado. Tarefas, cupons, mensagens, fotos e atividade de uma sala são visíveis apenas para os membros dessa sala. Não há salas públicas nem perfis públicos.

3.3 Dados técnicos

• Tokens de notificação push e informações básicas do dispositivo — se você permitir as notificações, armazenamos um token de dispositivo (emitido pelo Firebase Cloud Messaging) e as informações mínimas do dispositivo necessárias para entregar os pushes ao dispositivo certo.

• Dados locais no seu dispositivo — o app mantém uma cópia local das suas salas e conteúdo no seu dispositivo para funcionar offline. Essa cópia permanece no seu dispositivo e é removida quando você exclui o app ou seus dados.

O app móvel e web não contém atualmente ferramentas de análise nem de relatório de falhas. Se as adicionarmos no futuro, atualizaremos esta política primeiro e descreveremos exatamente o que é coletado.

3.4 Dados de pagamento (assinaturas Premium)

O Wishary oferece um plano gratuito e uma assinatura Premium paga opcional (uma assinatura com renovação automática). Veja como funcionam os pagamentos:

• Os pagamentos são processados pela plataforma na qual você compra — Google Play ou Apple App Store — conforme os termos e as políticas de privacidade dela. Nunca vemos nem armazenamos o número do seu cartão ou outras credenciais de pagamento.

• Usamos o SDK do RevenueCat para gerenciar o status da assinatura. O RevenueCat recebe os comprovantes de compra e um identificador de usuário do app anonimizado para que saibamos se sua conta tem uma assinatura ativa. Consulte a Política de Privacidade do RevenueCat (https://www.revenuecat.com/privacy).

• O que armazenamos do nosso lado é simplesmente o status da sua assinatura (por exemplo, “Premium ativo até a data X”), que controla recursos como o número de salas e as fotos personalizadas.

Você pode cancelar sua assinatura a qualquer momento nas configurações de assinatura da sua loja de apps; os reembolsos são tratados conforme a política da loja em que você fez a compra.

3.5 Dados do site (landing)

O site de apresentação wishary.app:

• usa o Google Analytics 4 no modo de consentimento sem cookies — nenhum cookie de marketing é definido e a medição é agregada;

• mantém uma telemetria de visitas hospedada por nós mesmos — contagens anônimas de visitas a páginas que não são vinculadas à sua identidade;

• permite que você deixe avaliações e sugestões após entrar com o Google; nesse caso, armazenamos o texto que você envia junto com seu nome, avatar e e-mail do Google, no mesmo backend do app (Supabase).

4. Por que tratamos seus dados (finalidades e bases legais)

Onde se aplicam o GDPR ou leis semelhantes, baseamo-nos nestas bases legais:

• Fornecer o serviço: contas, salas, tarefas, cupons, chat, sincronização entre dispositivos. Dados usados: dados da conta, seu conteúdo, dados técnicos. Base legal: execução de um contrato (nossos Termos de Serviço).

• Enviar notificações push sobre a atividade nas suas salas. Dados usados: tokens push, informações do dispositivo. Base legal: execução de um contrato; você pode desativar as notificações a qualquer momento nas configurações do sistema ou do app.

• Gerenciar as assinaturas Premium. Dados usados: status da assinatura, comprovantes de compra via RevenueCat. Base legal: execução de um contrato.

• Manter o serviço seguro, prevenir abusos e corrigir falhas. Dados usados: dados técnicos, logs do servidor. Base legal: interesse legítimo em operar um serviço seguro e funcional.

• Estatísticas anônimas de visitas no site. Dados usados: telemetria agregada e sem cookies. Base legal: interesse legítimo (sem identificação pessoal).

• Avaliações e sugestões no site. Dados usados: texto que você envia, nome/e-mail/avatar da conta Google. Base legal: consentimento (você escolhe entrar e enviar).

• Responder aos seus e-mails. Dados usados: seu e-mail e o conteúdo da mensagem. Base legal: interesse legítimo em dar suporte aos usuários.

Não usamos seus dados para publicidade e não construímos perfis publicitários.

5. Onde seus dados ficam armazenados e quem os trata

Usamos um pequeno número de prestadores de serviços (operadores) para fazer o Wishary funcionar:

• Supabase — nosso backend: banco de dados PostgreSQL, autenticação, sincronização em tempo real e armazenamento de arquivos (suas fotos). Hospedado na UE — Frankfurt, Alemanha (AWS eu-central-1). Política de privacidade: supabase.com/privacy.

• Google Firebase (Cloud Messaging) — entrega notificações push ao seu dispositivo. Política de privacidade: firebase.google.com/support/privacy.

• Login com o Google — login opcional com sua conta Google. Política de privacidade: policies.google.com/privacy.

• Google Analytics 4 (apenas no site) — medição de visitas sem cookies e em modo de consentimento na página de apresentação. Política de privacidade: policies.google.com/privacy.

• RevenueCat — gerenciamento de assinaturas. Política de privacidade: revenuecat.com/privacy.

• Google Play / Apple App Store — distribuição de apps e processamento de pagamentos. Políticas de privacidade: policies.google.com/privacy e apple.com/legal/privacy.

Não temos parceiros de publicidade próprios, corretores de dados ou outros destinatários terceiros.

6. Por quanto tempo guardamos seus dados

• Dados da conta e seu conteúdo — enquanto sua conta existir. Quando você exclui sua conta, seus dados pessoais são apagados do nosso banco de dados ativo (consulte a Seção 8).

• Conteúdo em salas compartilhadas — o conteúdo que você criou em uma sala compartilhada com outras pessoas (tarefas, cupons, mensagens) faz parte do histórico compartilhado dessa sala; quando sua conta é excluída, ele é removido ou desidentificado de acordo com o processo de exclusão.

• Tokens push — mantidos enquanto seu dispositivo estiver registrado para notificações; tokens obsoletos são removidos.

• Backups — backups rotineiros do banco de dados podem reter dados excluídos por um período limitado, antes de expirarem e serem sobrescritos.

• Correspondência por e-mail — mantida pelo tempo necessário para atender à sua solicitação.

7. Compartilhamento dos seus dados

• Não vendemos seus dados pessoais. Nunca.

• Não compartilhamos seus dados com anunciantes.

• O conteúdo da sua sala é visível apenas para os membros dessa sala.

• Os únicos terceiros que têm contato com seus dados são os operadores listados na Seção 5, e apenas para prestar a parte que lhes cabe do serviço.

• Podemos divulgar dados se uma lei aplicável a nós realmente exigir.

8. Seus direitos

Você tem o direito de:

• Acessar os dados que mantemos sobre você;

• Corrigi-los — a maior parte dos dados de conta e de conteúdo você pode editar diretamente no app;

• Apagá-los — excluir sua conta: no app, pela opção de exclusão de conta nas Configurações, ou por e-mail — escreva para hello@wishary.app a partir do e-mail vinculado à sua conta e nós a excluiremos;

• Exportar seus dados — escreva para nós e forneceremos uma cópia dos seus dados em um formato comum legível por máquina;

• Opor-se ao tratamento baseado em interesse legítimo;

• Retirar o consentimento onde o tratamento se baseia em consentimento (por exemplo, desativar notificações ou pedir que removamos uma avaliação que você publicou);

• Apresentar reclamação à sua autoridade local de proteção de dados se acreditar que estamos tratando seus dados de forma indevida — embora gostaríamos de ter a chance de resolver primeiro.

Para exercer qualquer um desses direitos, escreva para hello@wishary.app. Responderemos em até 30 dias.

9. Crianças

O Wishary não é direcionado a crianças menores de 13 anos, com uma exceção deliberada: as salas Family. No modo Family, um responsável cria e gerencia a sala e controla a participação da criança — as crianças agem dentro de uma sala configurada e supervisionada pelo pai, pela mãe ou pelo responsável legal. As contas de crianças em salas Family existem sob a gestão do responsável, e os responsáveis podem remover os dados de uma criança excluindo a conta ou entrando em contato conosco.

Fora das salas Family gerenciadas por responsáveis, não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você acredita que uma criança criou uma conta sem o envolvimento dos responsáveis, entre em contato pelo hello@wishary.app e nós a excluiremos.

10. Transferências internacionais

Nosso armazenamento principal de dados fica na UE — a região de nuvem do Supabase em Frankfurt, Alemanha (AWS eu-central-1). Alguns dos nossos operadores (Google, RevenueCat, Apple) são empresas dos EUA e podem tratar dados fora da UE/EEE. Quando isso ocorre, as transferências apoiam-se em salvaguardas reconhecidas, como o Data Privacy Framework UE–EUA e/ou Cláusulas Contratuais-Padrão, conforme descrito na política de privacidade de cada fornecedor.

11. Segurança

Os dados são transmitidos por conexões criptografadas (TLS). O acesso aos dados das salas é aplicado no nível do banco de dados (segurança em nível de linha): o servidor só devolve dados das salas das quais você é membro. As operações de natureza financeira na economia interna do app são validadas no lado do servidor. Nenhum sistema é perfeitamente seguro, mas tratamos seus dados com cuidado e mantemos a quantidade que coletamos no mínimo de que o produto precisa.

12. Alterações nesta política

Podemos atualizar esta política à medida que o Wishary evolui — por exemplo, se adicionarmos novos recursos, trocarmos de prestadores de serviços ou incluirmos análise ou relatório de falhas. Atualizaremos a data de “Última atualização” no topo e, para alterações significativas, avisaremos você no app ou por e-mail. Continuar usando o Wishary após as alterações entrarem em vigor significa que você aceita a política atualizada.

13. Contato

Dúvidas, solicitações, reclamações, ideias:

A equipe do Wishary — hello@wishary.app