Visão geral

O Ashbook (“Ashbook” ou “o App”) é desenvolvido pela Adelyons Software LLC (“nós”, “nos” ou “nosso”). O Ashbook é um umidor para charutos, rastreador de coleção e diário de degustação premium, local-first e sem conta. Ele permite catalogar cada charuto, monitorar o clima de cada umidor, acompanhar as linhas do tempo de envelhecimento e de pico, acompanhar o valor da sua coleção e manter um diário de degustação estruturado. Esta política explica como o App trata as suas informações.

Informações armazenadas no seu dispositivo

O seguinte é criado e armazenado somente localmente no seu dispositivo, em um banco de dados privado (SQLite) dentro do App. Não é transmitido para nós nem para nenhum servidor:

• Charutos & coleção: Marca, linha, vitola, diâmetro do anel, comprimento, capa, país, quantidade, preço, onde foi comprado, código da caixa, data de início do repouso e notas de cada charuto.
• Umidores: Os nomes, a capacidade e a configuração dos seus umidores.
• Registros de clima: As leituras de UR e temperatura que você registra ao longo do tempo, ou que um sensor Bluetooth adicionado informa (e o nome, o modelo e o endereço Bluetooth desse sensor), além dos alertas de desvio e dos lembretes “verificar este umidor” calculados a partir delas.
• Envelhecimento & status da adega: Datas de descanso e os status Descansando → Amadurecendo → No ponto → Passado do ponto derivados delas.
• Diário de degustação: Suas avaliações, notas de degustação, tags da roda de sabores, e o perfil de paladar e afinidades de sabor (harmonização com bebidas, perfil de intensidade e comprimento do formato) derivados das suas próprias anotações.
• Valor & inventário: Custo por charuto, valor total do humidor e qualquer inventário para seguro ou espólio que você gerar.
• Backups: O backup automático no dispositivo e quaisquer arquivos de exportação que você criar (backups em JSON e inventários de seguro em texto simples/CSV) que você mesmo salva e compartilha.
• Configurações & preferências do app: Suas preferências no aplicativo e opções de exibição.

Como esses dados ficam apenas no seu dispositivo, eles são removidos quando você exclui um registro no app, limpa os dados do app ou desinstala o app.

Sem necessidade de conta. Sem nuvem, a menos que você pareie dispositivos ou faça login

• O Ashbook não não exige que você crie uma conta, faça login ou forneça um e-mail, número de telefone, nome ou qualquer outro identificador. Não há acesso a contatos. Todos os recursos, exceto a sincronização entre dispositivos, funcionam como convidado.
• A menos que você pareie dispositivos, nenhum dos nossos servidores recebe, armazena ou faz backup dos seus dados. O app não faz nenhuma chamada de rede com a sua coleção.
• Seus dados são sincronizados entre dispositivos somente se você mesmo os parear (abaixo). Além disso, se o sistema operacional do seu dispositivo fizer backup dos dados do app (por exemplo, pelo iCloud ou backup do Android que você tiver ativado), esse backup é controlado por você e pelo seu provedor de plataforma, de acordo com as políticas deles, e não por nós.
• O Ashbook mantém um backup automático no dispositivo e permite criar sua própria exportação (JSON, além de um inventário de seguro em texto simples/CSV) que você mesmo salva e compartilha. Backup e restauração são gratuitos para todos e nunca ficam atrás de paywall.

Login com o Google (opcional)

Desde a versão 1.3.0, você pode optar por fazer login com o Google, no celular ou em ashbook.adelyons.com, para manter um ou mais “livros” (um humidor, loja ou local cada) em uma conta e tê-los em todos os dispositivos em que você fizer login. Se fizer isso, guardamos:

• Seu endereço de e-mail, nome de exibição e ID de usuário do Google da sua conta Google, conforme fornecido pelo login do Google, por meio do nosso provedor de autenticação (Supabase). Nunca vemos a sua senha do Google.
• Os livros que você coloca na conta: o conteúdo sincronizado descrito em Sincronização, vinculado a essa conta em vez de a um pareamento.
• Para um Ashbook+ comprado na web: um ID de cliente do Stripe e o status da assinatura (veja Compras). Um Ashbook+ comprado em qualquer uma das plataformas é reconhecido na outra pelo RevenueCat, sob o mesmo ID de conta.

Sair da conta mantém a cópia local naquele dispositivo. Excluir a conta — Configurações → Conta e sincronização → Excluir conta no celular, ou Conta → Excluir conta na web — apaga de nossos servidores todo livro da conta, cancela qualquer assinatura comprada na web e remove a própria conta. Veja Excluir conta.

Sincronização entre seus dispositivos (opcional)

O Ashbook pode manter a mesma lista em mais de um dos seus dispositivos: o aplicativo do celular (Android 1.3.0 e posteriores) e o Ashbook na web em ashbook.adelyons.com. Ela fica desligada até você ativá-la parejando dois dispositivos com um código, e nunca exige conta, endereço de e-mail ou nome.

O que é enviado ao parear e depois. Para manter os dispositivos pareados sincronizados, cada dispositivo envia as alterações que você faz para nosso serviço de sincronização (hospedado na Supabase, nos Estados Unidos), que as armazena em um registro que os outros dispositivos leem:

• O conteúdo que você sincroniza: seus humidores, charutos com seus detalhes e quantidades, leituras de clima e notas de degustação; e, a partir da versão web, as movimentações de estoque e as entregas que você registrar.
• Um nome de dispositivo e um identificador aleatório do dispositivo. O nome é um rótulo genérico, como “Telefone Android” ou “Navegador web”. O identificador é um valor aleatório gerado no dispositivo; não é um ID de publicidade e não deriva de você nem do seu hardware.
• Um código de pareamento, oito caracteres, válido por dez minutos e para um único uso.

O que não é enviado. Nenhum nome, endereço de e-mail, número de telefone, contatos, localização ou informação de pagamento. Um dispositivo que não foi pareado não envia nada.

Quem pode ler. Somente dispositivos que você pareou, cada um com seu próprio token secreto (armazenamos apenas um hash de mão única dele). Os dados são enviados por conexões criptografadas (TLS) e armazenados nos servidores da Supabase; não são criptografados de ponta a ponta, portanto são tecnicamente legíveis por nós, como operadores. Não os lemos, não os usamos para outra finalidade, não os vendemos nem os compartilhamos.

Por quanto tempo é mantido e como excluí-lo.

• Um grupo de dispositivos pareados que não sincronizou por 180 dias é excluído automaticamente do servidor.
• O dispositivo que iniciou o pareamento pode apagar a cópia do servidor a qualquer momento: no Ashbook na web, Dispositivos & backup → Excluir a cópia compartilhada do servidor. Cada dispositivo mantém o que possui.
• Parar a sincronização em qualquer dispositivo remove esse dispositivo do grupo e interrompe o envio ou recebimento de alterações.
• Ou envie um e-mail para dev@adelyons.com com os detalhes do pareamento, e nós a excluiremos para você.

Ashbook na web armazena sua lista no armazenamento próprio do navegador naquele computador. Limpar os dados do site no navegador apaga a lista ali, por isso a versão web oferece um arquivo de backup para baixar.

Sensores do humidor (opcional)

A partir da versão 1.4.0, o Ashbook pode registrar a umidade e a temperatura de um humidor a partir de um sensor, em vez de você digitá-las. Fica desativado até você adicionar um sensor, e há três maneiras de fazer isso.

Um higrômetro Bluetooth, lido pelo aplicativo do celular. No Android, Clima → Adicionar um sensor escuta as leituras que higrômetros próximos transmitem. O Ashbook não faz pareamento nem conexão com o sensor, e não usa o Bluetooth para descobrir onde você está. Ele pede a permissão de “Dispositivos próximos” (no Android 11 e versões anteriores, o Android exige a permissão de localização para qualquer busca por Bluetooth; o Ashbook não lê nem armazena sua localização). O que ele captura é usado no celular para mostrar a leitura do sensor; o endereço Bluetooth do sensor fica no banco de dados privado do celular e nunca é enviado para lugar nenhum, não é sincronizado nem incluído em backup. Se você ativar “Ler enquanto o Ashbook está fechado” na página do sensor (desativado por padrão), o Android executa a mesma escuta curta em segundo plano cerca de uma vez por intervalo, apenas para os sensores que você adicionou e nada mais; ele não faz nenhuma chamada de rede e pode ser desativado na mesma página. Com os lembretes do Humidor também ativados, o celular pode mostrar uma notificação quando uma leitura desse tipo estiver fora da sua meta ou quando o sensor tiver parado de responder; a notificação é criada no celular e não é enviada para lugar nenhum. As leituras que ele guarda são leituras climáticas comuns: ficam no celular e só são sincronizadas se você tiver dispositivos pareados ou tiver feito login, exatamente como uma leitura digitada por você. Cada uma leva o nome que você deu ao sensor.

A nuvem do fabricante do sensor. No Ashbook na web (Dispositivos & backup → Sensores) ou no aplicativo do celular (Configurações → Sincronização → Sensores Wi-Fi e dispositivos integrados) você pode conectar uma conta da Govee ou da SwitchBot para que seus sensores Wi-Fi enviem leituras cerca de uma vez por hora. Isso só funciona para uma lista que já esteja sincronizada (pareada ou com login feito), porque é o nosso servidor que faz a leitura. Ao conectar uma:

• Você nos entrega a chave de API desse fabricante (Govee) ou o token e o secret (SwitchBot). Nós a armazenamos criptografada em nosso serviço de sincronização (Supabase, Estados Unidos) e usamos apenas para pedir ao fabricante a temperatura e a umidade dos sensores que você escolher. Ela nunca é exibida novamente, compartilhada nem usada para outra finalidade.
• Recebemos do fabricante os nomes e modelos dos termômetros dessa conta, para que você indique qual humidor cada um monitora, e depois a temperatura e a umidade mais recentes de cada sensor escolhido. Não solicitamos nem guardamos nada além disso da conta.
• Cada leitura, com o nome do sensor, é adicionada à sua lista sincronizada como leitura climática.
• Desconectar exclui a chave armazenada e interrompe as leituras. As leituras já registradas permanecem na sua lista até que você as exclua.

Govee e SwitchBot gerenciam sua conta com elas de acordo com suas próprias políticas de privacidade. O Ashbook não é afiliado a nenhuma das duas.

Um dispositivo que você mesmo constrói. A mesma página pode gerar um token para um sensor próprio (por exemplo, um ESP32). O token é exibido uma única vez; armazenamos apenas um hash de sentido único dele. O dispositivo envia uma leitura de umidade e temperatura com esse token, e a leitura é adicionada à sua lista sincronizada. Revogar o encerra.

Armazenamento e exclusão. As leituras dos sensores fazem parte da sua lista, então tudo o que está em Sincronização entre seus dispositivos se aplica a eles: interrupção da sincronização, exclusão da cópia compartilhada, remoção de um grupo inativo após 180 dias e exclusão por e-mail. A exclusão da cópia compartilhada também apaga qualquer chave maker armazenada e todos os registros de sensores. Para manter o histórico pequeno, as leituras de sensores com mais de 30 dias são reduzidas a uma por dia; uma leitura que você digitou nunca é removida dessa forma.

Os insights são determinísticos & rodam no dispositivo — sem modelo de IA

Cada insight no Ashbook (status de desvio de umidade do humidor, status da janela de envelhecimento ou pico, valor da coleção, seu perfil de paladar e afinidades de sabor) é produzido por lógica determinística baseada em regras que roda inteiramente no seu dispositivo. Entradas idênticas sempre produzem saídas idênticas. Não há nenhum modelo de linguagem, nenhum modelo de IA e nenhum download de modelo em nenhum lugar do aplicativo, e esses recursos não exigem conexão de rede nem chave de API. Nada sobre a sua coleção é enviado a lugar algum para calcular um insight.

Compras opcionais (Ashbook+)

O núcleo do Ashbook é gratuito, com uma Ashbook+ atualização. Além da sincronização opcional e do recurso opcional de convite, as compras são o único recurso que envolve dados saindo do seu dispositivo, e são processadas por provedores confiáveis:

• Apple App Store / Google Play: Quando você assina ou faz a compra vitalícia, a transação é processada inteiramente pela Apple ou pelo Google, de acordo com as políticas de privacidade deles. Nunca recebemos nem armazenamos os dados do seu cartão de pagamento.
• RevenueCat: Usamos o RevenueCat para validar e restaurar seu direito ao Ashbook+. O RevenueCat recebe um token de compra, um identificador de usuário anônimo gerado pelo aplicativo e metadados básicos do dispositivo e da compra necessários para entregar e restaurar sua compra. Ele não não recebe nenhum dos seus dados de coleção — nada de charutos, humidores, registros de clima, notas de degustação, valores ou manifestos. Veja a política de privacidade do RevenueCat.

Se você nunca fizer uma compra, nenhum dado relacionado a compras é enviado. Os termos da assinatura (incluindo o período de teste anual de 7 dias e a renovação automática) estão descritos em nossa Termos de Serviço e EULA, e também são regidos pelos Termos de Serviços de Mídia da Apple e Termos de Serviço do Google Play.

Convide um amigo (opcional)

O Ashbook inclui um recurso opcional de convite: se um amigo digitar seu código de convite, vocês dois recebem 30 dias do Ashbook+ sem custo. É totalmente opcional, e o restante do aplicativo nunca precisa de conexão.

Quando, e somente quando, você abre a tela de convite ou insere um código, o app envia o seguinte ao nosso serviço de convites (hospedado na Supabase) para que o mês gratuito possa ser concedido pelo RevenueCat:

• Um identificador de instalação aleatório gerado no seu dispositivo na primeira vez que a tela de convite é usada. É um valor aleatório, não um ID de dispositivo ou de publicidade, e não é derivado do seu dispositivo nem de você.
• Seu identificador anônimo de cliente do RevenueCat, para que o mês gratuito seja aplicado à instalação correta.
• O código de convite de seis caracteres sendo criado ou resgatado.

Essa é a carga completa. Ela não não inclui seu humidor, sua coleção ou suas notas de degustação. Nenhum dado do seu humidor está envolvido de forma alguma no recurso de convite. Não coletamos seu nome, e-mail, contatos ou localização, e continua não havendo conta nem login. Registros de códigos de convite e resgates são mantidos apenas para conceder a recompensa, prevenir abusos e como trilha de auditoria; envie um e-mail para nós e excluiremos os seus.

O que NÃO coletamos

• Nós não coletamos, enviamos nem armazenamos sua coleção em nenhum servidor, a menos que você pareie dispositivos para sincronizá-los, conforme descrito acima.
• Nós não exigimos conta, endereço de e-mail, número de telefone, nome ou login, e não não solicitamos acesso aos seus contatos.
• Nós não coletamos dados de localização.
• Nós não usamos identificadores de publicidade nem qualquer rastreamento entre aplicativos, e não não exibimos anúncios.
• Nós não usamos SDKs de análise ou de relatório de falhas de terceiros no App que enviem seus dados de uso ou pessoais para nós.
• Nós não vendemos nem alugamos suas informações pessoais para ninguém. Seus dados ficam nos seus dispositivos, e o que você escolhe sincronizar é usado somente para a sincronização.

Retenção & exclusão de dados

Seus charutos, humidores, registros de clima, notas de degustação, dados de valor e backups são armazenados no seu dispositivo, então você os controla diretamente e eles são mantidos enquanto você os mantiver:

• Excluir no aplicativo: Remova entradas individuais a qualquer momento, ou limpe os dados do App pelo próprio App ou pelas configurações do seu dispositivo.
• Desinstalar: Excluir o App do seu dispositivo remove permanentemente todos os dados armazenados localmente. Se você nunca pareou dispositivos, não há cópia no servidor para excluir. Nunca há uma conta para encerrar.
• Dados sincronizados: Se você pareou dispositivos, veja Sincronização entre seus dispositivos para saber como a cópia do servidor é excluída, por você ou automaticamente.
• Conta: Se você entrou com o Google, veja Excluir conta: uma única ação no app ou na web remove todos os livros e a conta.
• Registros de compra: Registros de assinatura e compra mantidos pela Apple, pelo Google ou pelo RevenueCat são retidos de acordo com as respectivas políticas. Você pode gerenciar ou cancelar uma assinatura nas configurações da loja do seu dispositivo.

Segurança

Seus dados ficam no armazenamento privado do App no seu dispositivo, protegido pelo sistema operacional do dispositivo. A comunicação com a App Store, o Google Play, o RevenueCat e (se você parear dispositivos) nosso serviço de sincronização usa conexões criptografadas (TLS). Nenhum sistema pode garantir segurança absoluta. Se você não parear dispositivos, não existe cópia da sua coleção em lugar nenhum além do seu dispositivo.

Privacidade de crianças

O Ashbook é um produto para adultos, destinado somente a pessoas com idade legal para fumar. Não é direcionado a crianças e não solicita que crianças forneçam informações a nós. Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança usou a sincronização opcional do App, entre em contato conosco pelos dados abaixo e ajudaremos.

Seus direitos

Leis de privacidade, como o GDPR (UE/EEE/Reino Unido) e o CCPA/CPRA (Califórnia), garantem a você os direitos de acessar, corrigir, excluir e portar seus dados pessoais, além de se opor à sua venda. A menos que você tenha pareado dispositivos ou feito login, não temos nada sobre você para divulgar, corrigir ou vender. Se tiver, o que mantemos é o conteúdo sincronizado descrito acima, vinculado a identificadores aleatórios de dispositivo e não à sua identidade. Você pode exportá-lo de qualquer dispositivo pareado e excluir a cópia do servidor conforme descrito acima, ou pedir que o façamos. Para dados de compra mantidos pela Apple, pelo Google ou pela RevenueCat, entre em contato com esses provedores ou fale conosco pelos dados abaixo e ajudaremos.

Alterações nesta política

Podemos atualizar esta política à medida que o App evolui. Mudanças relevantes serão refletidas pela atualização da «Data de vigência» acima e, quando apropriado, por meio de um aviso no App. O uso contínuo do App após a entrada em vigor das alterações constitui aceitação da política atualizada.

Fale conosco

Dúvidas sobre esta política ou sobre seus dados? Envie um e-mail para dev@adelyons.com.

Adelyons Software LLC
https://adelyons.com