Política de privacidade
Revisão jurídica necessária (rascunho) Este documento é um rascunho gerado automaticamente. Não o publique até que a revisão jurídica seja concluída.
A MeSight Inc. (a "Empresa") estabelece esta Política de privacidade (esta "Política") quanto ao tratamento dos dados pessoais dos usuários (os "Usuários") do "DaySprinter" (o "Serviço"), por ela fornecido.
1. Informações da Empresa
- Razão social: MeSight Inc.
- Endereço: MIEUX Shibuya Building 8F, 5-3 Maruyamacho, Shibuya-ku, Tóquio, Japão
- Representante: Ryo Jiromaru
2. Dados coletados e forma de coleta
A Empresa coleta os seguintes dados para fornecer o Serviço.
| Dados coletados | Conteúdo | Forma de coleta |
|---|---|---|
| Endereço de e-mail | O endereço do usuário. Quando se utiliza o Sign in with Apple, o endereço fornecido pela Apple (que pode ser um endereço de retransmissão privado, conforme as configurações do usuário) | Informado ou obtido quando o usuário cadastra voluntariamente uma Conta |
| Registros de uso | Registros de acesso à API e registros da quantidade de requisições por endereço IP na função de autenticação | Coletados automaticamente durante o uso do Serviço |
| Informações do dispositivo | O token de dispositivo e o tipo de plataforma utilizados para enviar notificações push, bem como o identificador de publicidade e informações semelhantes utilizados para exibir anúncios | Coletadas automaticamente durante o uso do Serviço |
| Dados de medição | Nomes de tarefas, tempos medidos, parciais, tempos-alvo e afins | Coletados quando o usuário os mede ou insere no Serviço |
| Informações de compra | Informações de transação assinadas emitidas pela App Store | Coletadas quando o usuário adquire um Plano pago |
A Empresa não coleta nem armazena números de cartão de crédito ou quaisquer outros dados de pagamento. A cobrança dos Planos pagos é processada por compra dentro do aplicativo via App Store, e as informações relativas ao pagamento são tratadas exclusivamente pela Apple.
O cadastro de Conta é voluntário. Sem uma Conta cadastrada, as funções de medição, histórico e análise do Serviço operam no dispositivo e os dados de medição não são armazenados nos servidores da Empresa.
3. Finalidades de uso
A Empresa utiliza os dados pessoais coletados para as seguintes finalidades.
| Dados coletados | Finalidade de uso |
|---|---|
| Endereço de e-mail | Autenticação da Conta (envio do link de acesso), identificação da Conta, transferência de dados na troca de dispositivo e resposta às solicitações dos usuários (incluindo verificação de identidade) |
| Registros de uso | Investigação de falhas e detecção e prevenção de uso indevido |
| Informações do dispositivo | Envio de notificações push e Live Activities, e exibição de anúncios (consulte a seção 7) |
| Dados de medição | Fornecimento das funções de medição, histórico e análise do Serviço |
| Informações de compra | Verificação da validade do Plano pago e compartilhamento do estado de compra entre dispositivos |
A Empresa não utiliza endereços de e-mail para envio de mensagens publicitárias ou promocionais. A Empresa também não utiliza os registros de uso para análise comportamental ou para fins publicitários.
4. Fornecimento a terceiros
Exceto nos casos a seguir, a Empresa não fornece dados pessoais a terceiros sem o consentimento prévio do usuário.
- Quando exigido por lei.
- Quando necessário para proteger a vida, a integridade física ou o patrimônio de uma pessoa e for difícil obter seu consentimento.
- Quando especialmente necessário para a melhoria da saúde pública ou para a promoção do desenvolvimento saudável de crianças e for difícil obter o consentimento do titular.
- Quando for necessário cooperar com órgão nacional, ente local ou entidade por eles incumbida na execução de atribuições previstas em lei, e a obtenção do consentimento puder prejudicar essa execução.
Ademais, em razão da exibição de anúncios no Serviço, informações do dispositivo são transmitidas ao provedor de publicidade. Consulte a seção 7 para mais detalhes.
5. Terceirização
A Empresa terceiriza a terceiros a totalidade ou parte do tratamento de dados pessoais, na medida necessária ao cumprimento das finalidades de uso. Os contratados são os seguintes.
| Contratado | Serviço terceirizado |
|---|---|
| Turso (Turso Cloud) | Operação do banco de dados |
| Google Cloud (Google LLC) | Execução do servidor de API; armazenamento de registros de acesso e de segredos |
| Resend | Envio de e-mails de autenticação |
A Empresa seleciona adequadamente os contratados e exerce a supervisão necessária e apropriada para assegurar a segurança dos dados pessoais.
6. Fornecimento a terceiros no exterior e armazenamento em país estrangeiro
Para fornecer o Serviço, a Empresa trata dados pessoais no exterior por meio dos contratados indicados na seção anterior. Os países e regiões são os seguintes.
| Contratado | País de estabelecimento | País ou região onde os dados são tratados |
|---|---|---|
| Turso (Turso Cloud) | Estados Unidos | Estados Unidos (Oregon) |
| Google Cloud (Google LLC) | Estados Unidos | Japão (Tóquio) |
| Resend | Estados Unidos | Estados Unidos |
Para informações sobre o regime de proteção de dados pessoais dos Estados Unidos, consulte as informações sobre regimes estrangeiros publicadas pela Comissão de Proteção de Informações Pessoais do Japão. A Empresa celebrou contratos com os contratados acima quanto ao tratamento de dados pessoais e adota as medidas necessárias para assegurar a implementação continuada de salvaguardas equivalentes nos termos da Lei de Proteção de Informações Pessoais.
Os dados de medição são armazenados primeiramente no dispositivo do usuário. Somente quando o usuário cadastra uma Conta e faz login é que ocorre a sincronização com o banco de dados acima.
7. Cookies, publicidade e ferramentas de análise
7.1 Ferramentas de análise
A Empresa não utiliza ferramentas de análise no Serviço. Caso venham a ser adotadas no futuro, a Empresa acrescentará a esta Política as ferramentas utilizadas, os dados coletados e sua finalidade, bem como a forma de desativação (opt-out), e comunicará previamente.
7.2 Publicidade
A Empresa exibe anúncios no plano gratuito do Serviço por meio do Google AdMob, serviço de publicidade fornecido pela Google LLC. No Plano pago não são exibidos anúncios.
- Na veiculação de anúncios, o Google poderá coletar o identificador de publicidade e outras informações do dispositivo. Sobre o tratamento dessas informações, consulte a Política de Privacidade do Google.
- A Empresa exibe anúncios personalizados somente mediante consentimento do usuário. O consentimento é obtido por meio da ferramenta de gerenciamento de consentimento do Google (UMP), juntamente com a permissão exigida pelo App Tracking Transparency do iOS.
- O consentimento e a permissão podem ser alterados a qualquer momento nas configurações do iOS (Ajustes > Privacidade e Segurança > Rastreamento) e pelo caminho previsto dentro do Serviço. Quem não consentir poderá continuar utilizando o Serviço, mas serão exibidos anúncios não personalizados.
7.3 Cookies
A Empresa não utiliza cookies no Serviço.
8. Medidas de segurança
A Empresa adota medidas necessárias e adequadas para prevenir vazamento, perda ou dano de dados pessoais e para assegurar sua gestão segura.
9. Prazo de conservação e tratamento na exclusão da Conta
A Empresa conserva os dados pessoais apenas pelo período necessário ao cumprimento das finalidades de uso e, decorrido esse prazo, os elimina, salvo quando a lei exigir sua conservação.
A exclusão da Conta é tratada da seguinte forma.
- Quando o usuário exclui sua Conta pelo método previsto no Serviço, os dados armazenados nos servidores da Empresa são excluídos imediatamente. A exclusão abrange as informações da Conta, os dados de medição, o estado de compra e os tokens de dispositivo. A Empresa não mantém os dados excluídos por qualquer período (a chamada exclusão lógica).
- Para os usuários que utilizam o Sign in with Apple, o vínculo com a Apple também é revogado na exclusão.
- O banco de dados utilizado pela Empresa possui backups automáticos destinados à recuperação de falhas. O prazo de retenção desses backups é de no máximo 24 horas, de modo que os dados excluídos são apagados também dos backups em, no máximo, cerca de 24 horas. A Empresa não restaura nem utiliza dados pessoais a partir desses backups.
10. Solicitações de acesso, correção e exclusão
Os usuários podem solicitar à Empresa o acesso, a correção, o acréscimo, a exclusão ou a suspensão do uso de seus dados pessoais, nos termos da Lei de Proteção de Informações Pessoais do Japão. Para solicitar, entre em contato pelo endereço indicado em "13. Contato". A Empresa verificará a identidade do solicitante e responderá sem demora conforme a lei.
11. Para usuários do Espaço Econômico Europeu (EEE), do Reino Unido e da Suíça
Quando o Serviço for utilizado a partir do Espaço Econômico Europeu, do Reino Unido ou da Suíça, aplicam-se o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e as legislações nacionais equivalentes. Nesse caso, a Empresa, na qualidade de controladora, trata os dados pessoais conforme descrito a seguir.
11.1 Bases legais do tratamento
A Empresa trata os dados pessoais com fundamento nas seguintes bases legais.
| Dados pessoais tratados | Finalidade de uso | Base legal (art. 6.º, n.º 1, do RGPD) |
|---|---|---|
| Endereço de e-mail | Autenticação e identificação da Conta; transferência de dados na troca de dispositivo | Execução de contrato (alínea b) |
| Endereço de e-mail | Resposta a solicitações (incluindo verificação de identidade) | Execução de contrato (alínea b) ou interesse legítimo (alínea f) |
| Registros de uso | Investigação de falhas | Interesse legítimo (alínea f) |
| Registros de uso | Detecção e prevenção de uso indevido | Interesse legítimo (alínea f) |
| Informações do dispositivo (token de dispositivo) | Envio de notificações push e Live Activities | Execução de contrato (alínea b) |
| Informações do dispositivo (identificador de publicidade e afins) | Exibição de anúncios | Consentimento (alínea a) |
| Dados de medição | Fornecimento das funções de medição, histórico e análise | Execução de contrato (alínea b) |
| Informações de compra | Verificação da validade do Plano pago; compartilhamento do estado de compra | Execução de contrato (alínea b) |
Quando o tratamento se fundamenta em interesse legítimo, a Empresa o realiza após avaliar o equilíbrio entre esse interesse e os direitos e liberdades dos usuários. Quando se fundamenta no consentimento, o usuário pode retirá-lo a qualquer momento. A retirada produz efeitos apenas para o futuro e não afeta a licitude do tratamento anterior.
11.2 Direitos dos titulares dos dados
Os usuários podem exercer os seguintes direitos perante a Empresa. Para exercê-los, entre em contato pelo endereço indicado em "13. Contato".
- Direito de acesso (solicitar a comunicação de seus dados pessoais).
- Direito de retificação (solicitar a correção de dados pessoais inexatos).
- Direito ao apagamento (o chamado "direito a ser esquecido").
- Direito de solicitar a limitação do tratamento.
- Direito à portabilidade dos dados (solicitar o fornecimento em formato estruturado e legível por máquina).
- Direito de oposição (opor-se ao tratamento fundado em interesse legítimo).
- Direito de retirar o consentimento.
- Direito de apresentar reclamação a uma autoridade de controle.
11.3 Prazo de conservação e transferências internacionais
O prazo de conservação e o tratamento na exclusão da Conta são os previstos em "9. Prazo de conservação e tratamento na exclusão da Conta".
A Empresa está estabelecida no Japão e trata dados pessoais no Japão e nos Estados Unidos (consulte "6. Fornecimento a terceiros no exterior e armazenamento em país estrangeiro"). As transferências de dados pessoais do Espaço Econômico Europeu, do Reino Unido ou da Suíça para esses países são realizadas com base em cláusulas contratuais-padrão ou em outras salvaguardas adequadas.
12. Para usuários da Califórnia
Quando o Serviço for utilizado a partir do Estado da Califórnia, poderá aplicar-se a Lei de Privacidade do Consumidor da Califórnia (CCPA, incluindo a redação dada pela California Privacy Rights Act (CPRA)). Nesse caso, os usuários têm os seguintes direitos. Para exercê-los, entre em contato pelo endereço indicado em "13. Contato".
- Direito de saber as categorias de dados pessoais coletados pela Empresa, suas fontes, as finalidades de uso e as categorias de destinatários.
- Direito de solicitar a divulgação de seus dados pessoais.
- Direito de solicitar a exclusão de seus dados pessoais.
- Direito de solicitar a correção de seus dados pessoais.
- Direito de não sofrer tratamento discriminatório por exercer esses direitos.
- Direito de recusar a "venda" ou o "compartilhamento" de dados pessoais (direito de opt-out).
A Empresa não vende dados pessoais mediante contraprestação financeira. Contudo, quando um identificador de publicidade ou informação semelhante é fornecido a um provedor de publicidade em razão da exibição de anúncios no plano gratuito do Serviço, isso pode configurar "compartilhamento" conforme definido na CCPA (isto é, o fornecimento com finalidade de publicidade comportamental entre contextos). Os usuários podem desativar os anúncios personalizados pelos meios descritos em "7.2 Publicidade".
13. Contato
Para dúvidas sobre esta Política e sobre o tratamento de dados pessoais, entre em contato:
- Ponto de contato: login@me-sight.com
- Endereço de e-mail: login@me-sight.com
- Responsável pela proteção de dados pessoais: Ryo Jiromaru
14. Alterações desta Política
A Empresa poderá alterar esta Política em razão de reformas legislativas ou de mudanças no conteúdo do Serviço. Havendo alteração relevante, a Empresa comunicará mediante publicação no Serviço ou por outro meio adequado. A Política alterada entra em vigor a partir de sua publicação nesta página.
Texto autêntico
O texto autêntico desta Política é a versão em japonês. Ainda que tenha sido elaborada uma tradução para referência, havendo divergência entre a tradução e a versão em japonês, prevalecerá esta última.
- Data de vigência: a ser confirmada após a revisão jurídica
- Última revisão: a ser confirmada após a revisão jurídica