Seus dados no Pulse.

1. Dados e finalidades

• Acesso à conta. O Firebase Authentication recebe os dados necessários para autenticar sua conta Google ou Apple, como identificador, nome e e-mail que o provedor disponibilizar. O serviço do Pulse verifica o identificador e o e-mail autenticados para aplicar a lista de acesso e distinguir Leitor de Editor. O Pulse não recebe a senha da sua conta Google ou Apple.
• Perfil e leitura no aparelho. No app iOS, as escolhas de assuntos e temas, aparência, horários preferidos, pesquisa local, salvos, progresso de leitura e respostas de Cavar ficam no aparelho. Os termos escolhidos também são enviados ao serviço para solicitar cobertura, como descrito a seguir. A pasta nativa desses dados é protegida pelo iOS e excluída do backup em nuvem. A busca no acervo local não envia sua consulta ao servidor. O cache mantém até 30 edições para leitura offline.
• Interesses e cobertura compartilhada. Ao escolher assuntos ou termos no início, no Perfil ou ao seguir um tema, você solicita pesquisa e conteúdo sobre esses interesses. O serviço recebe os termos e mantém um cadastro compartilhado por interesse, renovado pelo app e válido por até 30 dias após a última solicitação. Esse cadastro não armazena o identificador da conta nem associa a lista de interesses a uma pessoa. Os termos podem ser usados pelo produtor editorial para consultar fontes públicas com a OpenAI e ferramentas de pesquisa. Não inclua dados pessoais, de saúde, de clientes ou segredos em termos específicos. Pessoas com interesses iguais aproveitam a mesma apuração. A seleção do feed é feita no aparelho: matérias marcadas para todos pelo Editor e matérias dos interesses escolhidos. Sem interesses, aparecem apenas matérias marcadas para todos. Isso não ativa notificações ou entrega em horários pessoais.
• Leitura do acervo. Quando você atualiza ou abre conteúdo online, o serviço recebe a credencial de sessão e o identificador da edição ou mídia solicitada. Edições, originais e operações editoriais são mantidos no armazenamento privado da Cloudflare.
• Áudio. Ao preparar voz neural, o roteiro editorial da edição é enviado pelo serviço do Pulse à OpenAI ou, quando configurada como alternativa, à ElevenLabs. Esse pedido não inclui suas preferências de leitura nem um identificador pessoal no corpo enviado ao fornecedor de voz. O áudio gerado pode ser guardado em cache para reutilização. A opção de voz do aparelho utiliza a síntese do iOS.
• Cavar, somente para o Editor. Ao pedir uma apuração, você envia sua pergunta e o contexto da matéria, como título, resumo, fonte, link e comparações, ao serviço do Pulse e à Anthropic. A ferramenta pesquisa e lê fontes na web. A resposta e as fontes são guardadas na biblioteca local do app. Essa consulta não publica uma edição nem envia um recado à redação por si só.
• Relacionar assuntos, somente para o Editor. Quando você confirma a análise, os nomes dos acompanhamentos editoriais, títulos de origem e textos da edição são enviados pelo serviço do Pulse à TypeSafe, que fornece o Jev. Os resultados ficam no aparelho. A lista de matérias salvas e as preferências pessoais do Radar não são incluídas nessa operação.
• Indicações, recados e anexos, somente para o Editor. O conteúdo que você escolhe enviar, incluindo links, notas, documentos, fotos e gravações, vai para a Caixa de entrada editorial privada. O recado pode conter sua identificação e a informação necessária para registrar a solicitação. A redação e suas rotinas de apuração podem acessar esse material. Acompanhar ou parar de acompanhar um assunto na redação também envia um recado, conforme o aviso da tela.
• Funcionamento e segurança. Servidores e provedores de autenticação processam informações técnicas de conexão, como endereço IP, tipo de cliente, horário, falhas e identificadores de sessão. O SDK de acesso Google pode usar o IP para estimar localização aproximada e prevenir fraude, além de processar metadados de uso e do dispositivo. Esses dados apoiam autenticação, diagnóstico e proteção do serviço. O Pulse não solicita localização por GPS.

Não inclua dados de saúde, segredos, informações de clientes ou outros dados pessoais desnecessários nos campos de apuração e nos anexos. Informações digitadas ou anexadas voluntariamente serão transmitidas ao destino indicado na tela.

2. Serviços externos e compartilhamento

O Pulse usa Firebase/Google e Apple para acesso; Cloudflare para hospedagem, cadastro compartilhado de interesses e acervo privado; OpenAI para produção e pesquisa editorial e, com a alternativa ElevenLabs, para síntese de voz; Anthropic para Cavar; e TypeSafe/Jev para relacionar assuntos. Os fornecedores recebem os dados necessários ao fluxo em que são utilizados. Ferramentas de pesquisa também consultam páginas e mecanismos de busca externos. Esses serviços podem tratar dados fora do Brasil.

O Pulse não vende seus dados e não os usa para publicidade comportamental. O código do app não cria um perfil central de leitura para anúncios. Isso não elimina o tratamento técnico e de segurança realizado pelos fornecedores de autenticação e infraestrutura.

As condições de retenção e tratamento dos fornecedores se aplicam aos dados enviados a eles. Apagar um pedido da biblioteca local não apaga automaticamente os registros que um fornecedor de IA ou de infraestrutura possa manter. Esta política não promete retenção zero nos fornecedores.

Ao abrir uma fonte ou compartilhar conteúdo, você escolhe acessar outro serviço. O destinatário e o aplicativo selecionados passam a tratar esse conteúdo de acordo com suas próprias condições.

• Privacidade e segurança no Firebase e dados do acesso Google no iOS
• Privacidade da Apple
• Privacidade da Cloudflare
• Privacidade da OpenAI
• Privacidade da Anthropic
• Privacidade da ElevenLabs
• Privacidade da TypeSafe, fornecedora do Jev

3. Conservação e proteção

Os dados de acesso são mantidos enquanto a conta existir, sujeitos aos registros técnicos de segurança dos provedores. A demanda compartilhada de um termo deixa de ser considerada ativa após 30 dias sem renovação; o cadastro não permite identificar quem a solicitou. Remover um interesse interrompe sua seleção local, mas não apaga a demanda de outras pessoas pelo mesmo termo nem matérias já publicadas. Os dados nativos de leitura e preferências permanecem no aparelho até serem removidos pelas funções do app, pela exclusão da conta ou pela desinstalação. Sair da conta não apaga sua biblioteca local.

Materiais enviados à redação passam a integrar o acervo de trabalho editorial e não têm expiração automática. Eles não são apagados automaticamente quando você exclui sua conta de acesso. Para solicitar correção, retirada de identificação ou remoção de material enviado, use o contato de privacidade abaixo. Informaremos o resultado e qualquer necessidade de conservação aplicável ao pedido, sem tratar a exclusão da conta como exclusão já concluída do acervo.

As conexões do app com seu serviço usam HTTPS. O acervo exige autenticação e permissões por papel. Preferências e dados locais são separados por conta. Nenhum sistema é isento de falhas; se identificar um problema, entre em contato e evite encaminhar senhas ou chaves.

4. Suas escolhas e exclusão

• Você pode alterar as preferências no Perfil, remover matérias salvas e apagar pedidos de Cavar da biblioteca local.
• Para excluir a conta de acesso, abra Perfil → Conta → Excluir minha conta. O app poderá pedir uma nova entrada para confirmar sua identidade. A exclusão remove a conta Firebase e os dados nativos dessa conta no aparelho. Sua conta Google ou Apple não é excluída.
• Dados originais do app anterior, preservados durante a importação, não são apagados automaticamente pela exclusão dos dados nativos. Informe no pedido de privacidade se precisar de ajuda com esse armazenamento anterior.
• O microfone é usado somente quando você escolhe gravar uma nota. Você pode recusar ou revogar a permissão nos Ajustes do iOS. Fotos e arquivos são acessados por seleção explícita; o app não lê sua biblioteca inteira nem sua lista de contatos.
• Você pode deixar de usar Cavar e Jev sem enviar suas perguntas ou acompanhamentos a esses serviços. A leitura básica não depende dessas operações do Editor.

Para pedir acesso, esclarecimento, correção, exclusão de dados enviados ou revisão de um tratamento, escreva para zanatto@ajame.com.br. Descreva o pedido e informe o e-mail usado no Pulse; não envie sua senha. Poderemos solicitar uma confirmação proporcional de identidade para evitar acesso indevido.

5. TestFlight e mudanças nesta política

Se você instalar o beta pelo TestFlight, a Apple também administra o convite e pode fornecer ao desenvolvedor informações de teste, uso, falhas e o feedback que você escolher enviar. Esse fluxo é regido também pelas informações de privacidade e condições do TestFlight.

Esta política acompanha as funções disponíveis. A versão de interesses informa o envio dos termos antes da escolha. Uma futura função de saúde ou de pesquisa com dados individuais exigirá informação específica e as escolhas correspondentes antes da ativação. Mudanças relevantes serão identificadas por nova data nesta página e comunicadas no app quando afetarem suas escolhas.