Política de Privacidade
Data de vigência: 9 de outubro de 2026 (a versão 1.1.0 adiciona “Where to eat”)
Resumo
- Sem conta. Sem cadastro, sem e-mail, sem senha.
- Local primeiro. Suas ideias, seu pote, seus planos, o ritmo dos seus encontros recorrentes e suas memórias ficam em um banco de dados no seu celular. Sem vínculo, nada disso jamais sai do aparelho.
- Sem SDK de análise, sem rede de anúncios, sem rastreamento entre aplicativos ou sites.
- Localização somente se você usar “Where to eat”, apenas de forma aproximada, apenas enquanto você pesquisa, e nunca armazenada.
- Vincular um parceiro (opcional) compartilha apenas o que a tabela abaixo lista, com exatamente uma pessoa, quando você decidir configurar. Desvincular exclui o registro compartilhado para vocês dois.
- As dicas de encontros-surpresa nunca são sincronizadas. Elas permanecem privadas no celular que as escreveu, por design.
O que fica no seu celular
Seu pote de ideias, seus planos, o ritmo dos seus encontros recorrentes e datas importantes, suas memórias (incluindo qualquer foto anexada), seu progresso nos desafios, suas dicas de encontros-surpresa e suas configurações são armazenados em um banco de dados no dispositivo. Você pode exportar tudo para um arquivo JSON e restaurar em outro celular. Excluir o aplicativo exclui tudo.
Localização e “Where to eat”
A biblioteca de ideias indica um tipo de lugar, nunca um estabelecimento específico, e a maior parte do Standing Date nunca pergunta onde você está. Um recurso pergunta: Where to eat, que encontra um restaurante real aberto perto de você.
- Ele pede permissão primeiro. Nada é enviado até você tocar em “Usar minha localização” (ou digitar uma cidade ou bairro no lugar, caso em que a localização do aparelho nunca é lida).
- É aproximada. O app solicita apenas localização aproximada. Antes de a solicitação sair do nosso servidor, a posição é arredondada para três casas decimais, aproximadamente um quarteirão.
- Para onde vai. A posição arredondada, seu raio de busca, as culinárias escolhidas e o idioma do app vão para o nosso servidor e de lá para Google Places (Google LLC), que retorna a lista de restaurantes. A política de privacidade do Google se aplica ao tratamento dessa solicitação.
- O que mantemos. Nosso servidor não armazena localização, restaurante nem histórico. Ele mantém um contador por instalação do app por dia (quantas buscas aquela instalação fez) para aplicar o limite diário, e o exclui após sete dias.
- O que fica no seu celular. O que o recurso aprende sobre seus gostos, os lugares que você avaliou com like ou dislike, sua lista de “nunca mais” e o lugar que você guardou para um plano (o ID do local no Google e o nome dele) ficam armazenados somente no dispositivo e são incluídos no seu arquivo de backup.
Quando um plano inclui “encontrar lugares próximos” ou “Como chegar”, esse link abre o aplicativo de mapas do seu dispositivo, e sua localização é tratada inteiramente por esse aplicativo, não por nós.
Vincular o celular de um parceiro (opcional)
Se você nunca criar nem entrar em um código de pareamento, nada desta seção se aplica a você.
Se você vincular outro celular, será criada uma identidade anônima a identidade é criada nesse momento — não na instalação — sem e-mail, nome ou senha, usando um código de seis caracteres que você digita à mão. A partir daí, e somente entre vocês dois:
| O que é sincronizado | Por quê |
|---|---|
| A cadência do seu encontro fixo e o histórico dele — intervalo, dia, horário e dias desde o último encontro | para que qualquer um dos celulares mostre o mesmo encontro fixo e a mesma sequência |
| Seu plano atual — a ideia guardada, os passos, a lista do que levar e o status | para que qualquer um dos celulares mostre qual é de fato o plano de hoje à noite |
| Seu pote de encontros — as ideias que vocês dois adicionaram | para que qualquer um dos celulares possa tirar ideias do mesmo pote |
| Suas memórias — a avaliação, a nota e a foto salvas após cada encontro | para que vocês compartilhem um só álbum, e não dois |
| O restaurante guardado para o plano atual — o place id do Google e o nome dele | para que qualquer um dos celulares mostre aonde vocês estão indo |
| Suas preferências de “Onde comer”, apenas como totais — uma pontuação por culinária, faixa de preço e faixa de distância, e, por restaurante, marcações de joinha, de não curtido e de “nunca mais” | para que qualquer um dos celulares possa escolher um lugar com que vocês dois concordem |
| Uma rodada “Dois joinhas” enquanto estiver aberta — os quatro restaurantes sorteados (place id, nome, culinária, faixa de preço, faixa de distância) e o sim ou não de cada pessoa sobre eles | para que vocês dois possam votar; a rodada é substituída pela seguinte e apagada em até 24 horas |
O que nunca é sincronizado, por projeto: O texto das pistas de um encontro surpresa fica privado no celular que o criou, para que a surpresa continue sendo surpresa; sua localização, a lista de restaurantes que uma busca retornou, seus filtros de busca, as configurações do seu dispositivo, seu progresso nos desafios e seu banco de dados local bruto nunca saem do celular, nem mesmo para o seu parceiro. Um registro só é legível pelos dois membros desse par, o que o próprio banco de dados garante.
Qualquer um dos dois pode desvincular a qualquer momento, o que apaga o registro compartilhado do par para os dois — veja Excluir dados sincronizados.
Compras
As compras são processadas pela App Store ou pelo Google Play e tratadas pela RevenueCat, que recebe um ID de instalação anônimo (um UUID aleatório gerado no seu celular) e o status da compra para que seu acesso Plus sobreviva a uma reinstalação. Nunca vemos nem armazenamos dados de cartão de pagamento.
Convide um amigo (opcional)
Se você usar Convide um amigo, o conteúdo completo enviado é: o id de instalação do seu aplicativo, o seu id de cliente do RevenueCat e o código de convite. É só isso que é enviado. Nenhum e-mail, nenhum contato, nenhum nome, nenhuma impressão digital do dispositivo, nenhuma localização. O código existe para que os dois lados recebam 30 dias de Standing Date Plus; o id de instalação existe para que um código não possa ser resgatado duas vezes no mesmo celular. Nada sobre suas ideias, seus planos ou suas memórias está envolvido.
Crianças
A Standing Date não é direcionada a crianças menores de 13 anos e não coletamos intencionalmente informações pessoais delas.
Seus direitos
Como não há conta, a maior parte dos seus dados já está totalmente em suas mãos: exporte-os, exclua-os ou exclua o aplicativo. Para tudo o que for sincronizado com um parceiro, desvincule-o no app ou entre em contato conosco. Quando o GDPR ou o CCPA se aplicarem, você tem direitos de acesso, correção, exclusão e portabilidade; não vendemos informações pessoais e nunca vendemos.
Alterações e contato
Podemos atualizar esta política; mudanças relevantes serão refletidas aqui com uma nova data de vigência. Dúvidas ou solicitações: dev@adelyons.com.